1. من نحن
متانة بيلدينجز (MATANA Buildings) شركة إنشاءات ومقاولات مسجلة في المملكة العربية السعودية، ومقرها الرياض. ونحن من يحدد الغرض من معالجة البيانات الشخصية الواردة في هذا الإشعار وطريقة معالجتها، ولذلك نتحمل المسؤولية عنها بصفتنا جهة التحكم بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية.
يشمل هذا الإشعار كل من نحتفظ ببياناته: زوار مواقعنا الإلكترونية ومن يتواصلون معنا، والمتقدمين للوظائف، والموظفين والمتدربين ومن يعولونهم، والعاملين والزوار في مواقع مشاريعنا، والأشخاص الذين نتعامل معهم لدى العملاء والاستشاريين والموردين ومقاولي الباطن. وتحيل الإشعارات المختصرة التي نقدمها في إعلان الوظيفة أو خطاب العرض الوظيفي أو لوحة الموقع أو العقد إلى هذا الإشعار للاطلاع على التفاصيل كاملة.
لأي أمر يتعلق ببياناتك الشخصية، راسلنا على البريد الإلكتروني [email protected]. وأي استفسار يُرسل إلى عنوان آخر لدى متانة أو إلى أي من منسوبيها يُحال إلى بريد الخصوصية في اليوم نفسه.
2. البيانات التي نحتفظ بها، والغرض منها، ومدة الاحتفاظ بها
لا نجمع إلا ما يحتاجه كل غرض، ولا نجمع شيئًا على سبيل الاحتياط. ونحصل على معظم البيانات منك مباشرة، أما بيانات عمّال مقاولي الباطن فنحصل عليها من صاحب العمل الذي يتبعونه، وأما بيانات من يعولهم الموظف وجهات الاتصال في حالات الطوارئ فنحصل عليها من الموظف.
| الفئة | البيانات التي نحتفظ بها | الغرض | الأساس النظامي | مدة الاحتفاظ |
|---|---|---|---|---|
| زوار مواقعنا الإلكترونية ومن يتواصلون معنا | الاسم، والبريد الإلكتروني، ورقم الهاتف، ونص رسالتك | الرد عليك | المصلحة المشروعة: فقد راسلتنا وتنتظر ردًّا | سنتان من آخر تواصل، ما لم يتحول التواصل إلى مشروع أو عقد |
| من يضعون علامة في المربع لتلقي رسائلنا | الاسم، والبريد الإلكتروني، ورقم الهاتف؛ ونسخة محمية (مُعالَجة بدالة تجزئة لا يمكن عكسها) من البريد الإلكتروني أو رقم الهاتف لمنصات الإعلان | الأخبار والوظائف الشاغرة والعروض والدعوات؛ وإعلانات متانة على وسائل التواصل الاجتماعي والمنصات الأخرى | موافقتك | إلى أن تسحب موافقتك |
| المتقدمون للوظائف | السيرة الذاتية، والمؤهلات، والشهادات، والتسجيل المهني، وبيانات التواصل، وملاحظات المقابلة؛ والإفادات المرجعية بموافقتك فقط | تحديد من نوظّفه | إجراءات طلبتَها قبل التعاقد | إلى حين صدور القرار |
| المتقدمون الذين لم يقع عليهم الاختيار | السيرة الذاتية، والمؤهلات، وبيانات التواصل | التواصل معك بشأن وظيفة شاغرة لاحقة | المصلحة المشروعة: يحق لك الاعتراض في أي وقت | ثلاث سنوات من تاريخ القرار؛ وستة أشهر من تاريخه إذا اعترضت |
| الموظفون والمتدربون | العقد، وبيانات الهوية الوطنية أو الإقامة وجواز السفر، وبيانات التواصل، والحساب البنكي، والأجر، والحضور، والإجازات، والتسجيل في التأمينات الاجتماعية، والتدريب، والتقييمات، والسجلات التأديبية | توظيفك وصرف أجرك والوفاء بمتطلبات نظام العمل | العقد؛ والالتزام النظامي | مدة العمل وخمس سنوات بعد انتهائه |
| الموظفون: البيانات الصحية | شهادات الإجازات المرضية، واللياقة للعمل، والإصابات، والتأمين الطبي | الإجازات المرضية، واللياقة للعمل في المواقع، والتأمين، ومطالبات التأمينات الاجتماعية | الالتزام النظامي | مدة العمل وخمس سنوات بعد انتهائه؛ والإصابات عشر سنوات |
| من يعولهم الموظف وجهات الاتصال في حالات الطوارئ | الأسماء، وصلة القرابة، وتواريخ الميلاد، وأرقام الهوية أو الإقامة؛ ورقم هاتف جهة الاتصال في حالات الطوارئ | التأمين الطبي والإقامات وتذاكر السفر؛ والتواصل مع أسرتك في حالات الطوارئ | الالتزام النظامي؛ والمصلحة المشروعة | مدة العمل وخمس سنوات بعد انتهائه؛ وجهة الاتصال في حالات الطوارئ إلى أن تُستبدل |
| عمّال مقاولي الباطن في مواقع مشاريعنا | الاسم، وصاحب العمل، ورقم الهوية أو الإقامة وتاريخ انتهائها، والمهنة، والشهادات، وسجل التدريب التعريفي على السلامة | سلامة الموقع، والدخول إليه، والتصاريح | الالتزام النظامي | مع سجلات السلامة الخاصة بالمشروع: خمس سنوات، أو عشر سنوات في حال وقوع إصابة |
| زوار مواقع المشاريع | الاسم، والجهة، ووقت الدخول والخروج، وسجل التدريب التعريفي على السلامة | سلامة الموقع وأمنه | المصلحة المشروعة | اثنا عشر شهرًا من تاريخ الزيارة |
| من تلتقطهم كاميرات المراقبة في المواقع | تسجيلات الفيديو | أمن الموقع وما فيه من مواد | المصلحة المشروعة | وفق ما يقتضيه نظام استخدام كاميرات المراقبة الأمنية؛ ولا تُحفظ مدة أطول إلا لحادثة قيد التحقيق |
| من يظهرون في صورنا | الصور ومقاطع الفيديو التي يمكن التعرف عليك فيها | الترويج للشركة | موافقتك المكتوبة | ما دامت موافقتك قائمة |
| الأشخاص لدى العملاء والاستشاريين والموردين ومقاولي الباطن | الاسم، والمسمى الوظيفي، وبريد العمل الإلكتروني وهاتف العمل؛ والحساب البنكي لصاحب المؤسسة الفردية | تنفيذ العقد وسداد المستحقات | المصلحة المشروعة؛ والعقد | طوال مدة العلاقة، ثم مع سجلات العقد والسجلات المحاسبية |
البيانات الحساسة. البيانات الحساسة الوحيدة التي نحتفظ بها هي البيانات الصحية للموظفين، وتُحفظ في مجلد منفصل مقيّد الوصول ولا تُضم إلى ملف الموظف، إضافة إلى شهادة خلو السوابق متى اشترطها نظام أو عميل. ولا نجمع أبدًا أي معلومات دينية أو قبلية أو فكرية أو سياسية. وقبل أن نستخدم أي نظام لبصمة الإصبع أو للتعرف على الوجه أو لتحديد الموقع، نقيّم مخاطره ونُبلغ الأشخاص المعنيين.
وثائق الهوية. لا ننسخ بطاقات الهوية أو الإقامات أو جوازات السفر إلا إذا اشترط ذلك نظام أو جهة عامة. وفي غير ذلك نطّلع على الوثيقة الأصلية ونسجّل رقمها وتاريخ انتهائها فقط.
عند انتهاء المدة، تُحذف البيانات أو تُتلف بطريقة آمنة، أو تُجعل مجهولة الهوية بحيث لا يمكن التعرف على أي شخص من خلالها. وقد تُعلَّق هذه الخطوة بسبب مطالبة نظامية أو تحقيق إلى حين إغلاق المطالبة أو التحقيق.
3. الجهات التي تتلقى البيانات، ونقلها إلى خارج المملكة
لا يطّلع على بياناتك داخل متانة إلا من يحتاجها عمله. ولا نبيع البيانات الشخصية أبدًا، ولا نقدمها إلا إلى:
- الجهات الحكومية، وفق ما يقتضيه النظام: وزارة الموارد البشرية والتنمية الاجتماعية (منصتا قوى ومُدد)، والمؤسسة العامة للتأمينات الاجتماعية، والمديرية العامة للجوازات (منصة مقيم)، وهيئة الزكاة والضريبة والجمارك. ولا تتلقى هذه الجهات إلا ما يقتضيه النظام.
- جهات تعمل لأغراضها الخاصة: البنك الذي نتعامل معه، لصرف الرواتب عبر برنامج حماية الأجور؛ وشركة التأمين الطبي، لتغطية الموظفين ومن يعولونهم؛ والعميل، متى اشترط عقدنا معه ذلك فقط، كقائمة العمّال في موقعه؛ ومنصات الإعلان، فقط إذا وضعت علامة في المربع لتلقي رسائلنا، إذ تتلقى نسخة محمية (مُعالَجة بدالة تجزئة لا يمكن عكسها) من بريدك الإلكتروني أو رقم هاتفك لتعرض لك إعلانات متانة (القسم 4).
- مقدمو الخدمات الذين يعملون وفق تعليماتنا: مقدمو نظام أعمالنا، والبريد الإلكتروني، وتخزين المستندات، ومساعدي الذكاء الاصطناعي، ووكيل السفر، وأي وكالة توظيف نستعين بها. ويلتزم كلٌّ منهم تعاقديًّا باستخدام البيانات لصالحنا فقط، والمحافظة على سريتها وأمنها، وإبلاغنا بأي حادثة تسرب خلال 24 ساعة، وإعادتها أو إتلافها عند انتهاء الخدمة. ولا تُقدَّم أي بيانات صحية أو بيانات وثائق هوية إلى أي خدمة ذكاء اصطناعي.
خارج المملكة. يحتفظ بعض مقدمي الخدمات لدينا بالبيانات خارج المملكة أو يصلون إليها من خارجها:
| الخدمة | مكان الاحتفاظ بالبيانات |
|---|---|
| نظام أعمالنا (Odoo) | داخل المملكة (الدمام)؛ والنسخ الاحتياطية في أوروبا وكندا |
| البريد الإلكتروني وتطبيقات العمل المكتبي (Microsoft 365) | الاتحاد الأوروبي |
| مساعدو الذكاء الاصطناعي (Anthropic) | الولايات المتحدة الأمريكية |
| منصات الإعلان، فقط إذا وضعت علامة في المربع (القسم 4) | حيث تعمل كل منصة، وفي الغالب الولايات المتحدة الأمريكية وأوروبا |
وحيثما تتيح لنا الخدمة الاحتفاظ بالبيانات داخل المملكة نختار ذلك. ولا تُنقل البيانات إلى خارج المملكة إلا وفق ما تجيزه لائحة نقل البيانات الشخصية إلى خارج المملكة: إلى دولة تعترف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بكفاية مستوى الحماية فيها، أو بموجب ضمانات مناسبة مثل البنود التعاقدية القياسية الصادرة عن سدايا، ولا يُنقل إلا ما يحتاجه الغرض من البيانات.
5. حقوقك وكيفية ممارستها
يحق لك:
- أن تُبلَّغ بكيفية استخدامنا لبياناتك؛
- أن تطّلع على البيانات التي نحتفظ بها عنك وأن تحصل على نسخة منها بصيغة مقروءة وشائعة الاستخدام؛
- أن تطلب تصحيحها أو استكمالها؛
- أن تطلب إتلافها متى انتفت حاجتنا إليها؛
- أن تسحب أي موافقة قدمتها، في أي وقت؛
- أن تعترض على أي استخدام يستند إلى مصلحتنا المشروعة؛
- أن تقدّم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية.
طريقة تقديم الطلب. راسلنا على [email protected]، ولا يترتب على ذلك أي رسوم. ونتحقق من هويتك قبل أن نقدم أي بيانات أو نغيّرها، ولا نطلب إلا ما يثبت هويتك؛ ويلزم لأي طلب يُقدَّم نيابةً عن شخص آخر تفويضٌ كتابي منه.
مدة الرد. نرد خلال 30 يومًا من استلام طلبك. وإذا أجاز النظام مدة أطول، لتعقيد الطلب أو لتعدد الطلبات في وقت واحد، نُبلغك بذلك وبسببه خلال تلك الأيام الثلاثين، ونرد خلال 30 يومًا إضافية.
سحب الموافقة أو الاعتراض لا يتطلب أي نموذج، ويكفي فيه البريد الإلكتروني. ويتوقف الاستخدام فورًا إذا كان قائمًا على موافقتك. أما إذا كان قائمًا على مصلحتنا المشروعة، فيتوقف ما لم يقتضِ النظام استمراره أو تكن مصلحتنا راجحة بوضوح على اعتراضك، ونُبلغك بأيّ الأمرين خلال 30 يومًا.
وإذا تعذّر علينا تنفيذ كل ما تطلبه، كأن يُلزمنا النظام بالاحتفاظ بالبيانات، أو أن يؤدي الرد إلى كشف بيانات شخص آخر، نُبلغك بالسبب.
6. الأمن وحوادث تسرب البيانات والتعديلات على هذا الإشعار
الأمن. لا تُحفظ البيانات الشخصية إلا في أنظمة الشركة، وتحميها صلاحيات وصول بحيث لا يطّلع عليها إلا من يحتاجها عمله. ولا تُحفظ أبدًا في بريد إلكتروني شخصي أو أجهزة شخصية أو مجموعات مراسلة، ولا تُرسل إلى خارج الشركة إلا إلى مستلم محدد بالاسم عبر رابط أو ملف محمي.
حوادث تسرب البيانات. إذا فُقدت بياناتك أو كُشفت أو وصل إليها من لا يحق له ذلك، وكان من شأن ذلك الإضرار بك، نُبلغ سدايا خلال 72 ساعة من علمنا بذلك، ونُبلغك دون تأخير غير مبرر بما حدث، والبيانات المعنية، وما يمكنك فعله لحماية نفسك، والجهة التي تتواصل معها.
الأطفال. لا نجمع بيانات شخصية من الأطفال، باستثناء بيانات من يعولهم الموظف التي يقدمها لنا لأغراض التأمين الطبي والإقامات وتذاكر السفر.
التعديلات. نحدّث هذا الإشعار قبل أي تغيير في طريقة استخدامنا للبيانات الشخصية، ويبيّن التاريخ أعلى الصفحة آخر تحديث له.
الاستفسارات والطلبات
راسلنا على [email protected]، ونرد خلال 30 يومًا.
