سياسة الخصوصية

1. نطاق السياسة

تسري هذه السياسة على البيانات الشخصية التي تتم معالجتها من خلال المنصة فيما يتعلق بالعملاء والمستخدمين والمرضى وغيرهم من أصحاب البيانات المرتبطين بالخدمات المقدمة عبر المنصة.

2. البيانات التي يتم جمعها ومعالجتها

تختلف البيانات التي يتم جمعها ومعالجتها بحسب طبيعة استخدام المنصة والخدمات المستخدمة، وقد تشمل:

3. مصادر البيانات

قد تحصل المنصة على البيانات من:

• العميل أو المستخدم مباشرة.
• المرضى عند استخدامهم الخدمات أو قنوات التواصل المرتبطة بالمنصة.
• الأنظمة والخدمات التي يربطها العميل بالمنصة.
• البيانات التقنية التي يتم إنشاؤها تلقائيًا أثناء استخدام المنصة.

4. أغراض معالجة البيانات

تتم معالجة البيانات بالقدر اللازم للأغراض المرتبطة بتقديم خدمات المنصة، ومنها:

• إنشاء الحسابات وإدارتها.
• تشغيل خدمات المواعيد والحجوزات.
• إدارة التواصل والإشعارات المرتبطة بالخدمات.
• تمكين العميل من إدارة عملياته ومستخدميه.
• تقديم الدعم ومعالجة المشكلات التقنية.
• حماية الحسابات والمنصة واكتشاف الاستخدام غير المصرح به.
• تحسين أداء المنصة وتطوير خدماتها.
• الوفاء بالمتطلبات النظامية ذات العلاقة.

ولا تُستخدم البيانات الشخصية لأغراض تتعارض مع الغرض الذي جُمعت أو عولجت من أجله إلا وفق ما تسمح به الأنظمة ذات العلاقة.

5. مسؤولية العميل عن البيانات

يتحمل العميل مسؤولية مشروعية البيانات التي يجمعها أو يدخلها أو يعالجها من خلال المنصة، بما في ذلك الحصول على الموافقات أو استيفاء المتطلبات النظامية اللازمة عند الاقتضاء.

كما يتحمل العميل مسؤولية تحديد صلاحيات مستخدميه والتحكم في وصولهم إلى البيانات التي يديرها من خلال المنصة.

6. مشاركة البيانات

لا يتم بيع البيانات الشخصية.

ويجوز مشاركة البيانات بالقدر اللازم مع:

• مزودي الخدمات المشاركين في تشغيل المنصة أو تقديم وظائفها.
• الجهات الحكومية أو التنظيمية المختصة عندما يكون الإفصاح مطلوبًا نظامًا.
• الجهات الأخرى التي يطلب العميل ربط خدماته بها أو يفوض مشاركة البيانات معها.

وتقتصر معالجة مزودي الخدمات للبيانات على ما يلزم لتقديم الخدمات المكلفين بها، وفق الالتزامات التعاقدية والمتطلبات النظامية ذات العلاقة.

7. خدمات الجهات الخارجية

قد تعتمد بعض وظائف المنصة على خدمات مقدمة من جهات خارجية، مثل خدمات الاتصال والاستضافة والدفع والإشعارات والتحليلات والخدمات التقنية الأخرى.

ويقتصر تزويد هذه الجهات بالبيانات على ما يلزم لتقديم الخدمة ذات العلاقة، بحسب طبيعة كل خدمة.

8. حماية البيانات

تُتخذ التدابير التنظيمية والتقنية المناسبة لحماية البيانات الشخصية من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الفقد أو الإتلاف غير المصرح به.

كما يتم تقييد الوصول إلى البيانات وفق الصلاحيات والحاجة المرتبطة بأداء المهام.

9. الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات طوال المدة اللازمة لتقديم الخدمات وتحقيق الأغراض التي تمت معالجتها من أجلها.

وعند انتهاء اشتراك العميل، يجوز الاحتفاظ ببياناته لمدة تصل إلى 90 يومًا لتمكينه من إعادة تفعيل حسابه أو استعادة بياناته، ثم تُحذف أو تُعالج وفق الإجراءات المعتمدة، ما لم تستلزم المتطلبات النظامية الاحتفاظ بها لمدة أطول.

10. حقوق أصحاب البيانات

يجوز لصاحب البيانات ممارسة الحقوق المقررة له بموجب الأنظمة ذات العلاقة، بما في ذلك، بحسب ما ينطبق:

• معرفة كيفية معالجة بياناته الشخصية.
• الوصول إلى بياناته الشخصية.
• طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
• طلب إتلاف بياناته الشخصية في الحالات التي يجيزها النظام.
• الحصول على نسخة من بياناته الشخصية متى كان ذلك من الحقوق المقررة له.

وتخضع ممارسة هذه الحقوق للمتطلبات والاستثناءات النظامية ذات العلاقة.

11. نقل البيانات ومكان معالجتها

قد تستعين المنصة بمزودي خدمات تقنيين لمعالجة أو تخزين بعض البيانات اللازمة لتقديم خدماتها.

وعند معالجة البيانات أو نقلها خارج المملكة العربية السعودية، يتم ذلك وفق المتطلبات والضوابط النظامية المطبقة على نقل البيانات الشخصية إلى خارج المملكة.

12. ملفات تعريف الارتباط

قد يستخدم الموقع الإلكتروني ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الموقع وتحسين تجربة الاستخدام وقياس الأداء بحسب ما هو موضح في سياسة ملفات تعريف الارتباط (Cookie Policy).

13. تعديل سياسة الخصوصية

يجوز تحديث هذه السياسة عند تغيّر الخدمات أو ممارسات معالجة البيانات أو المتطلبات ذات العلاقة. ويصبح التحديث نافذًا من تاريخ نشره أو من التاريخ المحدد لنفاذه.

14. التواصل وطلبات الخصوصية

يمكن لأصحاب البيانات التواصل بشأن الاستفسارات أو الطلبات المتعلقة بالخصوصية وحقوق البيانات من خلال قنوات التواصل الرسمية المعلنة على المنصة.

ويجوز طلب المعلومات اللازمة للتحقق من هوية مقدم الطلب قبل تنفيذ أي طلب يتعلق بالبيانات الشخصية.

15. الوثائق القانونية ذات الصلة

تُقرأ هذه السياسة بالاقتران مع:

• شروط الاستخدام (Terms of Use).
• اتفاقية الاشتراك (Subscription Agreement).
• سياسة ملفات تعريف الارتباط (Cookie Policy).

وتُعد هذه الوثائق، كل في نطاقه، جزءًا مكملاً للإطار القانوني للمنصة.