تحرص الجمعية الخيرية بخميس مشيط على حماية خصوصية المتبرعين وزوار المتجر الإلكتروني والمحافظة على سرية بياناتهم الشخصية، وتلتزم بمعالجة البيانات الشخصية وفقًا لأحكام نظام حماية البيانات الشخصية ولائحته التنفيذية والأنظمة واللوائح والتعليمات ذات العلاقة المعمول بها في المملكة العربية السعودية.

توضح هذه السياسة كيفية جمع البيانات الشخصية ومعالجتها واستخدامها وحمايتها، والحقوق المتعلقة بها، وآلية ممارسة صاحب البيانات لهذه الحقوق.


أولًا: نطاق سياسة الخصوصية

تسري هذه السياسة على البيانات الشخصية التي يتم جمعها أو معالجتها من خلال المتجر الإلكتروني للجمعية، أو من خلال القنوات والخدمات الإلكترونية المرتبطة به.

باستخدام المتجر الإلكتروني أو تقديم البيانات الشخصية من خلاله، يقر المستخدم باطلاعه على هذه السياسة، وذلك دون إخلال بأي حقوق مقررة له بموجب الأنظمة واللوائح ذات العلاقة.


ثانيًا: البيانات الشخصية التي قد يتم جمعها

قد تقوم الجمعية بجمع ومعالجة البيانات الشخصية اللازمة لتقديم خدمات المتجر وتنفيذ عمليات التبرع، ومن ذلك، بحسب طبيعة العملية:

  • الاسم.
  • رقم الجوال.
  • البريد الإلكتروني.
  • بيانات التبرع وقيمته وتاريخه والغرض المخصص له.
  • بيانات الفواتير والإيصالات.
  • بيانات وسيلة الدفع اللازمة لتنفيذ العملية، بالقدر الذي يتم توفيره للجمعية من خلال مزود خدمة الدفع.
  • بيانات التواصل والمراسلات مع الجمعية.
  • البيانات التقنية المتعلقة باستخدام المتجر الإلكتروني، مثل عنوان بروتوكول الإنترنت (IP) والبيانات المتعلقة بالجهاز والمتصفح، وفق ما تسمح به الأنظمة والتقنيات المستخدمة.

وتلتزم الجمعية بمبدأ الحد الأدنى من البيانات الشخصية، فلا تجمع أو تعالج إلا البيانات اللازمة لتحقيق الأغراض المحددة والمشروعة.


ثالثًا: أغراض جمع ومعالجة البيانات الشخصية

تقوم الجمعية بجمع ومعالجة البيانات الشخصية للأغراض المشروعة والضرورية، ومن ذلك:

  1. تنفيذ عمليات التبرع وتوثيقها.
  2. إصدار الإيصالات وإشعارات التبرع.
  3. التواصل مع المتبرع بشأن عملية التبرع أو طلباته واستفساراته.
  4. معالجة طلبات استرداد التبرعات والتحقق منها.
  5. تقديم الخدمات والوظائف المتاحة من خلال المتجر الإلكتروني.
  6. الوفاء بالالتزامات النظامية والمحاسبية والرقابية.
  7. حماية المتجر الإلكتروني من الاحتيال وإساءة الاستخدام والعمليات غير المشروعة.
  8. تحسين أداء المتجر الإلكتروني وتطوير خدمات الجمعية.
  9. التعامل مع الشكاوى والطلبات والمراسلات المقدمة من أصحاب البيانات.
  10. تحقيق أي غرض آخر مشروع يتم إشعار صاحب البيانات به عند جمع بياناته، وفقًا للأنظمة واللوائح ذات العلاقة.

ولا تتم معالجة البيانات الشخصية لاحقًا بطريقة تتعارض مع الغرض الذي جُمعت من أجله، إلا وفق ما تسمح به الأنظمة واللوائح ذات العلاقة.


رابعًا: طريقة جمع البيانات

قد يتم جمع البيانات الشخصية من خلال:

  • نماذج التبرع الإلكترونية.
  • إنشاء الحساب أو التسجيل في المتجر، إن وجد.
  • تنفيذ عمليات الدفع والتبرع.
  • نماذج التواصل والاستفسارات.
  • التواصل المباشر مع الجمعية عبر القنوات الرسمية.
  • التقنيات الإلكترونية المستخدمة في المتجر، مثل ملفات تعريف الارتباط (Cookies)، بحسب إعدادات المتجر وأغراض استخدامها.

وتحرص الجمعية على أن يكون جمع البيانات بالوسائل المشروعة والمناسبة وبالقدر اللازم لتحقيق الغرض المحدد.


خامسًا: الدفع الإلكتروني

تتم عمليات الدفع الإلكتروني من خلال مزودي خدمات الدفع المعتمدين، وقد يتم تحويل المستخدم إلى بيئة الدفع الخاصة بمزود الخدمة وفق الإجراءات التقنية المعتمدة.

ولا تطلب الجمعية من المتبرع تزويدها ببيانات البطاقة البنكية أو الائتمانية عبر البريد الإلكتروني أو وسائل التواصل غير المخصصة لذلك.

وقد تتم معالجة بعض بيانات الدفع من قبل مزود خدمة الدفع أو الجهات المالية ذات العلاقة وفق سياساتها والتزاماتها النظامية.


سادسًا: الإفصاح عن البيانات الشخصية

تلتزم الجمعية بعدم الإفصاح عن البيانات الشخصية إلا في الحدود اللازمة لتحقيق الأغراض المشروعة أو عند وجود مسوغ نظامي أو موافقة من صاحب البيانات، بحسب الأحوال.

وقد يتم الإفصاح عن البيانات للجهات أو الأطراف ذات العلاقة عند الحاجة، ومن ذلك:

  • مزودو خدمات الدفع الإلكتروني.
  • مزودو الخدمات التقنية والاستضافة والتشغيل.
  • الجهات الحكومية أو الرقابية المختصة، متى كان الإفصاح مطلوبًا أو مسموحًا به نظامًا.
  • الجهات التي تستلزم طبيعة الخدمة أو العملية الإفصاح لها، في الحدود اللازمة لتحقيق الغرض.

وتلتزم الجمعية بأن يكون الإفصاح في حدود الحد الأدنى اللازم لتحقيق الغرض منه، مع مراعاة المتطلبات النظامية المتعلقة بحماية البيانات الشخصية.


سابعًا: نقل البيانات الشخصية خارج المملكة

قد تستعين الجمعية بمزودي خدمات أو تقنيات يكون مقرهم أو خوادمهم خارج المملكة، بحسب الخدمات التقنية المستخدمة في المتجر الإلكتروني.

وفي حال ترتب على ذلك نقل البيانات الشخصية أو الإفصاح عنها خارج المملكة، فتلتزم الجمعية بالضوابط والمتطلبات المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه واللوائح ذات العلاقة بنقل البيانات الشخصية إلى خارج المملكة.


ثامنًا: حماية البيانات الشخصية

تعمل الجمعية على اتخاذ التدابير التنظيمية والتقنية اللازمة لحماية البيانات الشخصية من الفقد أو التلف أو الوصول غير المصرح به أو الاستخدام أو الإفصاح غير المشروع، بما يتناسب مع طبيعة البيانات والغرض من معالجتها.

كما تحرص الجمعية على تقييد الوصول إلى البيانات الشخصية على الأشخاص المخولين بذلك وبقدر الحاجة إلى أداء مهامهم.


تاسعًا: الاحتفاظ بالبيانات الشخصية وإتلافها

تحتفظ الجمعية بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تقتضيها الأنظمة واللوائح والالتزامات النظامية والمحاسبية ذات العلاقة.

وعند انتهاء الغرض من الاحتفاظ بالبيانات، تقوم الجمعية بإتلافها أو إخفاء هويتها بطريقة آمنة وفق المتطلبات والإجراءات المعتمدة، ما لم يوجد مسوغ نظامي يوجب أو يسمح بالاحتفاظ بها لمدة أطول. ويتوافق ذلك مع مبدأ تقييد التخزين الوارد في الإرشادات الرسمية لسدايا.


عاشرًا: حقوق صاحب البيانات الشخصية

وفقًا لنظام حماية البيانات الشخصية واللوائح ذات العلاقة، يتمتع صاحب البيانات الشخصية بعدد من الحقوق، بحسب الأحوال والضوابط النظامية، ومن أبرزها:

  1. الحق في العلم: معرفة مسوغ جمع بياناته الشخصية والغرض من جمعها ومعالجتها.
  2. الحق في الوصول: طلب الوصول إلى بياناته الشخصية المتوافرة لدى الجمعية وفق الضوابط النظامية.
  3. الحق في الحصول على البيانات: طلب الحصول على نسخة من بياناته الشخصية بصيغة مقروءة وواضحة وفق المتطلبات النظامية.
  4. الحق في التصحيح: طلب تصحيح بياناته الشخصية غير الدقيقة أو استكمالها أو تحديثها.
  5. الحق في الإتلاف: طلب إتلاف بياناته الشخصية في الحالات التي يسمح بها النظام واللوائح.
  6. الحق في العدول عن الموافقة: العدول عن الموافقة على معالجة البيانات في الحالات التي تكون فيها المعالجة قائمة على الموافقة، مع مراعاة ما قد يترتب على ذلك من آثار نظامية أو تشغيلية.

وتخضع ممارسة هذه الحقوق للضوابط والاستثناءات الواردة في النظام واللوائح التنفيذية.


الحادي عشر: كيفية ممارسة حقوق صاحب البيانات

يمكن لصاحب البيانات الشخصية ممارسة حقوقه أو تقديم طلب يتعلق ببياناته الشخصية من خلال قنوات التواصل الرسمية للجمعية الموضحة في المتجر الإلكتروني.

ويجب أن يتضمن الطلب، قدر الإمكان:

  • اسم مقدم الطلب.
  • بيانات التواصل.
  • وصف الطلب أو الحق المطلوب ممارسته.
  • أي معلومات تساعد الجمعية على التحقق من هوية مقدم الطلب وتحديد البيانات المتعلقة به.

وللجمعية طلب معلومات إضافية للتحقق من هوية مقدم الطلب قبل تنفيذ الطلب، بما يتوافق مع المتطلبات النظامية.

وتعمل الجمعية على معالجة الطلبات والرد عليها خلال المدد والإجراءات المنصوص عليها في النظام واللوائح ذات العلاقة. وقد ترفض الجمعية الطلب أو تؤجل تنفيذه في الحالات التي يجيز فيها النظام أو اللوائح ذلك، مع بيان السبب متى كان ذلك مطلوبًا نظامًا.


الثاني عشر: ملفات تعريف الارتباط (Cookies)

قد يستخدم المتجر الإلكتروني ملفات تعريف الارتباط وتقنيات مماثلة لتحسين تجربة المستخدم، وتمكين بعض وظائف المتجر، وتحليل الاستخدام، وتحسين الأداء والأمان.

ويجوز للمستخدم التحكم في بعض ملفات تعريف الارتباط من خلال إعدادات المتصفح أو الخيارات المتاحة في المتجر، مع العلم أن تعطيل بعض أنواعها قد يؤثر في عمل بعض وظائف المتجر.


الثالث عشر: الروابط الخارجية

قد يتضمن المتجر الإلكتروني روابط إلى مواقع أو منصات إلكترونية تابعة لجهات أخرى.

ولا تتحمل الجمعية مسؤولية ممارسات الخصوصية أو محتوى المواقع الخارجية، وتوصي المستخدم بالاطلاع على سياسات الخصوصية الخاصة بتلك المواقع قبل تقديم أي بيانات شخصية من خلالها.


الرابع عشر: تحديث سياسة الخصوصية

يجوز للجمعية تحديث هذه السياسة من وقت لآخر بما يتوافق مع التغييرات في الأنظمة واللوائح أو الخدمات والتقنيات المستخدمة في المتجر.

وسيتم نشر النسخة المحدثة من سياسة الخصوصية عبر المتجر الإلكتروني، ويُعتد بتاريخ آخر تحديث الموضح في أعلى السياسة.


الخامس عشر: التواصل والاستفسارات المتعلقة بالخصوصية

للاستفسارات أو الطلبات المتعلقة بالبيانات الشخصية والخصوصية، يمكن التواصل مع الجمعية من خلال:

اسم الجهة: الجمعية الخيرية بخميس مشيط

البريد الإلكتروني: [[email protected]]

رقم التواصل: [0172234111]

العنوان: [محافظة خميس مشيط]

مسؤول حماية البيانات الشخصية – إن وجد: [الاسم/المسمى الوظيفي]

وتلتزم الجمعية بتوفير الوسائل المناسبة للتواصل مع أصحاب البيانات الشخصية وتمكينهم من ممارسة حقوقهم وفقًا للمتطلبات النظامية.


السادس عشر: أحكام عامة

  1. تعد هذه السياسة جزءًا من الشروط والسياسات المنظمة لاستخدام المتجر الإلكتروني للجمعية.
  2. تطبق هذه السياسة بما لا يتعارض مع نظام حماية البيانات الشخصية ولائحته التنفيذية والأنظمة واللوائح والتعليمات ذات العلاقة.
  3. في حال وجود تعارض بين أي حكم في هذه السياسة ونص نظامي أو لائحي ملزم، فيُعمل بالنص النظامي أو اللائحي.
  4. لا تؤثر هذه السياسة في أي حق من الحقوق التي يكفلها النظام لصاحب البيانات الشخصية.
  5. تعتمد الجمعية في جميع عمليات معالجة البيانات الشخصية على مبادئ المشروعية والشفافية وتحديد الغرض والحد الأدنى من البيانات والدقة والأمان وتقييد التخزين، بحسب ما ينطبق على كل عملية معالجة.

الجمعية الخيرية بخميس مشيط

آخر تحديث: [25/09/2026]