سياسة الخصوصية وحماية البيانات الشخصية

شركة هوية للمزادات وشركاتها التابعة

مقدمة

تم إعداد سياسة الخصوصية وحماية البيانات الشخصية هذه انطلاقًا من التزام شركة هوية للمزادات وشركاتها التابعة وعلاماتها التجارية بحماية البيانات الشخصية، ووفقًا لأحكام نظام حماية البيانات الشخصية ولائحته التنفيذية واللوائح والضوابط والتعليمات الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، والأنظمة ذات العلاقة في المملكة العربية السعودية.

وتهدف هذه السياسة إلى توضيح أنواع البيانات الشخصية التي تجمعها الشركة، وأغراض جمعها، والأسس النظامية لمعالجتها، وآلية استخدامها والإفصاح عنها وحمايتها، ومدة الاحتفاظ بها، والحقوق المقررة لأصحاب البيانات الشخصية وكيفية ممارستها، بما يحقق مبادئ الشفافية وحماية الخصوصية.

وتسري هذه السياسة على جميع قطاعات الشركة وإداراتها وفروعها وشركاتها التابعة وعلاماتها التجارية، وعلى جميع القنوات والوسائل التي يتم من خلالها جمع البيانات الشخصية أو معالجتها.

من نحن؟

شركة هوية للمزادات هي شركة مساهمة سعودية مدرجة في السوق الموازية (نمو)، مؤسسة وقائمة بموجب أنظمة المملكة العربية السعودية، برأس مال قدره (20,000,000) عشرون مليون ريال، ومقيدة في السجل التجاري برقم (1010584375)، ويقع مقرها الرئيس في مدينة الرياض، حي القيروان، شارع محمد العجاجي.

تقدم الشركة خدمات المزادات العقارية والوساطة والتسويق العقاري، بالإضافة إلى الخدمات والأنشطة المرتبطة بها من خلال قطاعاتها وشركاتها التابعة وعلاماتها التجارية. ويشار إليها في هذه السياسة بـ "الشركة" أو "نحن".

توضح هذه السياسة كيفية قيام الشركة بجمع البيانات الشخصية واستخدامها ومعالجتها والإفصاح عنها وحمايتها عند استخدام خدماتها أو زيارة مواقعها الإلكترونية أو تطبيقاتها أو حساباتها الرسمية أو التواصل معها عبر أي من قنواتها، كما تبين حقوق أصحاب البيانات الشخصية وآلية ممارستها، وذلك وفقًا لأحكام نظام حماية البيانات الشخصية ولائحته التنفيذية واللوائح والضوابط والتعليمات الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) والأنظمة ذات العلاقة.

يرجى قراءة هذه السياسة بعناية لفهم كيفية تعامل الشركة مع بياناتك الشخصية وحقوقك المتعلقة بها، ويُعد استمرار استخدام خدمات الشركة بعد الاطلاع على هذه السياسة إقرارًا بالعلم بمحتواها.

نطاق تطبيق سياسة الخصوصية

تسري هذه السياسة على جميع البيانات الشخصية التي تجمعها أو تعالجها شركة هوية للمزادات وشركاتها التابعة وعلاماتها التجارية عند استخدام خدماتها أو زيارة مواقعها الإلكترونية أو تطبيقاتها أو التواصل معها عبر أي من قنواتها، بما في ذلك خدمات المزادات العقارية والوساطة والتسويق العقاري وخدمات ما بعد البيع وغيرها من الخدمات التي تقدمها الشركة.

ولا تسري هذه السياسة على البيانات الشخصية لمنسوبي الشركة (الموظفين والمتقدمين للوظائف)، والتي تخضع لسياسات داخلية خاصة صادرة عن إدارة الموارد البشرية.

البيانات الشخصية التي تجمعها الشركة

قد تختلف البيانات الشخصية التي تجمعها الشركة بحسب الخدمة المقدمة أو الغرض من المعالجة أو طريقة تفاعل صاحب البيانات مع الشركة، وتلتزم الشركة بجمع الحد الأدنى من البيانات الشخصية اللازمة لتحقيق الغرض من كل عملية معالجة، ويشمل ذلك – على سبيل المثال لا الحصر – الفئات الآتية:

• بيانات الهوية: الاسم، ورقم الهوية الوطنية أو الإقامة، وتاريخ الميلاد، والجنسية، وصورة الوثيقة الرسمية عند الاقتضاء.
• بيانات التواصل: رقم الجوال، والبريد الإلكتروني، والعنوان الوطني.
• بيانات الحساب: اسم المستخدم وبيانات تسجيل الدخول (عند إنشاء حساب).
• البيانات المالية: رقم الحساب البنكي (الآيبان)، وبيانات الدفع أو استرداد المبالغ اللازمة لإتمام المعاملات المالية.
• بيانات العمل: المسمى الوظيفي، وجهة العمل، وبيانات السجل التجاري أو بيانات المفوض أو الممثل النظامي، وذلك عند التعامل مع الأشخاص الاعتباريين.
• بيانات المعاملات: بيانات المزادات، وطلبات الحجز أو الشراء، والعروض، والعقارات محل الاهتمام، وسجل التعاملات مع الشركة.
• البيانات التقنية: عنوان بروتوكول الإنترنت (IP)، ونوع الجهاز والمتصفح، وملفات تعريف الارتباط (Cookies) والتقنيات المشابهة.
• بيانات الموقع الجغرافي: عند تفعيل خاصية تحديد الموقع من قبل صاحب البيانات، وبالقدر اللازم لتقديم الخدمة.

يُحدَّد ما إذا كان تقديم بيان معين إلزاميًا أو اختياريًا عند نقطة جمع البيانات (كالنموذج أو الصفحة الإلكترونية المعنية)، وفي حال عدم تزويد الشركة بالبيانات الإلزامية يجوز للشركة عدم إتمام تقديم الخدمة المطلوبة.

لا تعالج الشركة بيانات شخصية حساسة إلا في الحدود اللازمة نظامًا، وبعد الحصول على الموافقة الصريحة من صاحبها متى كانت مطلوبة نظامًا، أو عند وجود مسوغ نظامي آخر يجيز ذلك.

كيف نجمع بياناتك الشخصية؟

تحرص الشركة على جمع البيانات الشخصية مباشرةً من صاحب البيانات كلما كان ذلك ممكنًا، وقد يتم جمعها من المصادر الآتية، على سبيل المثال لا الحصر:

أولًا: الجمع المباشر

• عند زيارة أو تسجيل صاحب البيانات في الموقع الإلكتروني أو التطبيق الخاص بالشركة أو إنشاء حساب لديه.
• عند تعبئة نماذج التسجيل أو المزايدة أو طلبات الحجز أو الشراء أو طلبات الخدمات، سواء من خلال الموقع الإلكتروني أو التطبيق أو المنصات التي تتعامل معها الشركة.
• عند تفاعل صاحب البيانات مع الحملات أو الإعلانات أو النشرات التسويقية التي تنشرها الشركة عبر موقعها الإلكتروني أو منصات التواصل الاجتماعي أو أي من قنواتها الرقمية.
• عند التواصل مع الشركة عبر مركز خدمة العملاء أو البريد الإلكتروني أو تطبيقات المراسلة أو أي من قنوات التواصل المعتمدة، أو من خلال موظفي الشركة أو ممثليها أو الوسطاء أو المسوقين المفوضين من قبلها.
• عند زيارة مكاتب الشركة أو فروعها أو المشاركة في المزادات أو الفعاليات أو المعارض التي تنظمها أو تشارك فيها الشركة.

ثانيًا: الجمع غير المباشر

قد تجمع الشركة البيانات الشخصية من مصادر أخرى، متى كان ذلك جائزًا نظامًا، ومن ذلك على سبيل المثال لا الحصر:

• المصادر المتاحة للعموم التي أُتيحت بصورة نظامية.
• الجهات أو مزودو الخدمات أو الشركاء الذين يتعاملون مع الشركة، وذلك في الحدود اللازمة لتقديم الخدمات أو الوفاء بالالتزامات النظامية.
• أدوات وتقنيات تحليل استخدام الموقع الإلكتروني أو التطبيق، مثل أدوات قياس الأداء وتحليل الاستخدام وملفات تعريف الارتباط (Cookies) والتقنيات المشابهة.
• منصات التواصل الاجتماعي، عند تفاعل صاحب البيانات مع الحسابات الرسمية للشركة.
• الجهات الحكومية أو التنظيمية، أو السجلات العامة، وذلك بالقدر اللازم للتحقق من البيانات أو الامتثال للأنظمة واللوائح ذات العلاقة.

وفي جميع الأحوال، تلتزم الشركة بجمع البيانات الشخصية بالقدر اللازم لتحقيق الغرض المحدد من المعالجة، وبما يتوافق مع أحكام نظام حماية البيانات الشخصية ولائحته التنفيذية.

لماذا نعالج بياناتك الشخصية؟

تعالج الشركة البيانات الشخصية استنادًا إلى واحد أو أكثر من الأسس النظامية الآتية: موافقة صاحب البيانات الشخصية، أو ضرورة المعالجة لتنفيذ التزام تعاقدي أو لاتخاذ إجراءات بناءً على طلب صاحب البيانات قبل التعاقد، أو ضرورة المعالجة للوفاء بالتزام نظامي يقع على عاتق الشركة (كالالتزامات الصادرة عن الهيئة العامة للعقار، وهيئة السوق المالية، والأنظمة المتعلقة بمكافحة غسل الأموال وتمويل الإرهاب، أو أي التزام نظامي آخر)، أو تحقيقًا لمصلحة حيوية لصاحب البيانات، أو لتحقيق مصلحة مشروعة للشركة وفق الضوابط النظامية ذات العلاقة.

وتعالج الشركة البيانات الشخصية للأغراض الآتية، على سبيل المثال لا الحصر:

• التحقق من هوية صاحب البيانات الشخصية وأهليته النظامية (سواء كان شخصًا طبيعيًا أو اعتباريًا)، والامتثال لمتطلبات التعرف على العميل والتحقق من الهوية.
• تسجيل العملاء وإدارة حساباتهم، وتمكينهم من الاستفادة من خدمات المزادات العقارية والوساطة والتسويق العقاري، وإتمام طلبات الحجز أو الشراء وغيرها من الخدمات التي تقدمها الشركة.
• التواصل مع أصحاب البيانات الشخصية بشأن طلباتهم واستفساراتهم، وتقديم الدعم وخدمة العملاء.
• إصدار الفواتير والمستندات النظامية، وتحويل المبالغ، واستردادها عند الاقتضاء، وتسوية المعاملات المالية.
• الامتثال للأنظمة واللوائح والتعليمات والضوابط الصادرة عن الجهات المختصة، بما في ذلك الهيئة العامة للعقار، وهيئة السوق المالية، والأنظمة المتعلقة بمكافحة غسل الأموال وتمويل الإرهاب، وغيرها من المتطلبات النظامية ذات العلاقة.
• تطوير خدمات الشركة ومنتجاتها، وتحسين تجربة المستخدم، وقياس جودة الخدمات، واستكشاف الأعطال الفنية ومعالجتها.
• إرسال المواد التسويقية أو الدعائية المتعلقة بخدمات الشركة، وذلك وفقًا لأحكام نظام حماية البيانات الشخصية وهذه السياسة.
• حماية حقوق الشركة ومصالحها المشروعة، والكشف عن عمليات الاحتيال، وحماية أمن الشبكات والأنظمة والمعلومات.
• إرسال العروض والمواد التسويقية المتعلقة بخدمات الشركة أو خدمات ومنتجات شركائها التجاريين.

متى نفصح عن بياناتك الشخصية؟

يجوز للشركة الإفصاح عن البيانات الشخصية في الحالات الآتية:

• إذا وافق صاحب البيانات الشخصية على ذلك.
• إذا كان الإفصاح لازمًا لتنفيذ عقد يكون صاحب البيانات طرفًا فيه أو لاتخاذ إجراءات بناءً على طلبه قبل التعاقد.
• إذا كان الإفصاح تنفيذًا لالتزام نظامي، أو بناءً على طلب صادر من جهة قضائية أو جهة عامة مختصة أو جهة رقابية.
• إذا كان الإفصاح ضروريًا لحماية الصحة العامة أو السلامة العامة أو حياة صاحب البيانات الشخصية أو حياة فرد أو أفراد معينين.
• إذا كان الإفصاح ضروريًا لتحقيق مصلحة مشروعة للشركة، شريطة ألا يمس حقوق صاحب البيانات الشخصية أو مصالحه، وألا تكون البيانات الشخصية المفصح عنها بيانات شخصية حساسة.

وقد تفصح الشركة عن البيانات الشخصية لجهات تقدم خدمات نيابة عنها، مثل مزودي خدمات الاستضافة، أو الحوسبة السحابية، أو الدفع الإلكتروني، أو الرسائل النصية، أو غيرها من الجهات اللازمة لتقديم الخدمات، وذلك في الحدود اللازمة وللأغراض المحددة، وبموجب ترتيبات تعاقدية تضمن المحافظة على سرية البيانات الشخصية وحمايتها.

كما قد تفصح الشركة عن البيانات الشخصية لشركائها التجاريين أو مقدمي الخدمات، لتقديم الخدمات أو تنفيذها، أو لتحقيق غرض مشروع.

كيف نحمي بياناتك الشخصية؟

• تحرص الشركة على اتخاذ الإجراءات المناسبة لحماية البيانات الشخصية بما يتناسب مع طبيعة البيانات ومخاطر معالجتها.
• عند وقوع حادثة تمس البيانات الشخصية، تُتخذ الإجراءات المناسبة لمعالجتها والحد من آثارها، ويُبلَّغ عنها متى كان ذلك واجبًا وفقًا لأحكام نظام حماية البيانات الشخصية ولائحته التنفيذية.
• لا يقتصر الوصول إلى البيانات الشخصية إلا على الأشخاص الذين تستلزم طبيعة أعمالهم ذلك.

مدة الاحتفاظ بالبيانات الشخصية

• تحتفظ الشركة بالبيانات الشخصية طوال المدة اللازمة لتحقيق الأغراض التي جُمعت أو عولجت من أجلها، أو للمدة التي تقتضيها الأنظمة واللوائح والتعليمات ذات العلاقة، أيهما أطول.
• قد تحتفظ الشركة ببعض البيانات الشخصية لمدة أطول إذا كان ذلك لازمًا للامتثال لالتزام نظامي، أو لتنفيذ حكم قضائي، أو للدفاع عن حقوقها أو المطالبة بها أو حمايتها أمام الجهات المختصة.
• يحق لصاحب البيانات الشخصية طلب إتلاف بياناته الشخصية وفقًا لأحكام نظام حماية البيانات الشخصية وهذه السياسة.

حقوق صاحب البيانات الشخصية

تحرص الشركة على تمكين أصحاب البيانات الشخصية من ممارسة حقوقهم المقررة بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية، وذلك وفقًا للضوابط النظامية ذات العلاقة. وتشمل هذه الحقوق — على سبيل المثال لا الحصر — الحق في العلم، والوصول إلى البيانات الشخصية، وطلب تصحيحها أو تحديثها أو إتلافها، وغيرها من الحقوق المقررة نظامًا.

كيف يمكنك ممارسة حقوقك؟

• يمكن لصاحب البيانات الشخصية ممارسة أي من الحقوق المقررة له بموجب نظام حماية البيانات الشخصية من خلال تقديم طلب إلى الشركة عبر وسائل التواصل المعتمدة والمعلنة في هذه السياسة.
• قد تطلب الشركة المعلومات أو المستندات اللازمة للتحقق من هوية مقدم الطلب قبل الاستجابة له، وذلك حمايةً للبيانات الشخصية ومنعًا للوصول أو الإفصاح غير المصرح به.
• تُعالج الطلبات وفقًا للإجراءات والضوابط والمدد المقررة في نظام حماية البيانات الشخصية ولائحته التنفيذية، ويجوز رفض الطلب أو تقييد الاستجابة له في الحالات التي يجيزها النظام.

نقل البيانات الشخصية خارج المملكة

قد تنقل الشركة البيانات الشخصية خارج المملكة العربية السعودية متى كان ذلك لازمًا لتحقيق أحد أغراض المعالجة، وبما يتوافق مع أحكام نظام حماية البيانات الشخصية ولائحته التنفيذية والضوابط والتعليمات الصادرة عن الجهات المختصة.

التعديلات على سياسة الخصوصية

تحتفظ الشركة بحق تحديث أو تعديل هذه السياسة من وقت إلى آخر بما يتوافق مع المتطلبات النظامية أو التطورات التشغيلية أو التقنية.

يُنشر الإصدار المحدث من السياسة عبر الموقع الإلكتروني أو أي من القنوات المعتمدة للشركة، ويُعمل به اعتبارًا من تاريخ نشره، ما لم يُنص على تاريخ آخر لسريانه، ويُعد استمرار استخدام خدمات الشركة بعد نشر التعديلات إقرارًا بالاطلاع عليها، وذلك دون إخلال بحقوق صاحب البيانات الشخصية أو الحالات التي تستوجب الحصول على موافقة مستقلة وفقًا للنظام.

كيف تقدّم استفسارًا أو شكوى؟

إذا كان لديك أي استفسار أو ملاحظة تتعلق بهذه السياسة أو بكيفية معالجة بياناتك الشخصية، أو كنت ترغب في ممارسة أي من حقوقك المقررة بموجب نظام حماية البيانات الشخصية، فيرجى التواصل مع الشركة أولًا عبر البريد الإلكتروني الآتي:

وستعمل الشركة على مراجعة طلبك أو شكواك واتخاذ الإجراء المناسب والرد عليك وفقًا لأحكام نظام حماية البيانات الشخصية ولائحته التنفيذية.

وفي حال عدم رضاك عن نتيجة معالجة طلبك أو شكواك، فيحق لك التقدم بشكوى إلى الجهة المختصة وفقًا للإجراءات النظامية المعمول بها.

تاريخ آخر تحديث لهذه السياسة: 23/02/1448هـ الموافق 06/08/2026م