سياسة حماية البيانات الشخصية | عبق الحياة

سياسة حماية البيانات الشخصية

عبق الحياة — آخر تحديث: 24 يوليو 2026 — سارية اعتبارًا من تاريخ النشر

ما الفرق بين هذه الصفحة و"سياسة الخصوصية"؟ سياسة الخصوصية (المنشورة سابقًا) تخاطبك أنت كعميل: ماذا نجمع عنك ولماذا وما حقوقك. هذه الصفحة مختلفة في غرضها — توضّح إطار حوكمة حماية البيانات الداخلي لدينا كمؤسسة: كيف نُدير حماية البيانات كنظام عمل داخلي، وفق ما يشترطه دليل نظام حماية البيانات الشخصية السعودي من سياسات حوكمة متعددة تتجاوز مجرد الإفصاح للعميل.

1. مقدمة

تُرسي هذه السياسة الإطار الداخلي الذي تُدير به عبق الحياة حماية البيانات الشخصية عبر جميع أنشطتها وعلاماتها التابعة، بما يتوافق مع نظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية.

2. مبادئ حماية البيانات الأساسية

المشروعيةأساس نظامي وموافقة واضحة لكل معالجة
تحديد الغرضلا معالجة لغرض لم يُعلَن للعميل
تقليل البياناتلا نجمع أكثر مما تقتضيه الحاجة
الدقةتحديث البيانات وتصحيحها عند الحاجة
تحديد مدة الحفظلا احتفاظ أطول من الغرض أو النظام
السلامة والسريةحماية تقنية وتنظيمية مناسبة

3. الحوكمة والمسؤوليات

تُعتمَد سياسات حماية البيانات من الإدارة العليا، ويُعيَّن مسؤول أو جهة داخلية لمتابعة الامتثال لهذه السياسة عبر جميع الإدارات والعلامات التابعة. تفاصيل جهة الاتصال المختصة بحماية البيانات: info@abqalhayat.com.

4. الخصوصية حسب التصميم وبشكل افتراضي

عند تطوير أي خدمة أو منتج أو صفحة إلكترونية جديدة (كإطلاق متجر إلكتروني جديد لإحدى علاماتنا)، نراعي حماية البيانات كجزء أصيل من التصميم منذ البداية، لا كإضافة لاحقة — بما يشمل تفعيل أدنى مستوى جمع بيانات كإعداد افتراضي.

5. تصنيف البيانات وضوابط الأمان

نصنّف البيانات التي نعالجها حسب درجة حساسيتها (بيانات تعريف عامة، بيانات مالية، بيانات حسّاسة كوثائق الهوية)، ونطبّق ضوابط أمنية تتناسب مع كل تصنيف، تشمل التحكم في الصلاحيات والتشفير حيثما أمكن.

6. تقييم أثر حماية البيانات (DPIA)

قبل إطلاق أي نشاط معالجة بيانات عالي المخاطر (كإطلاق نظام جديد لتتبّع سلوك العملاء أو منصة تجمع بيانات حسّاسة)، نُجري تقييمًا لأثر حماية البيانات لتحديد المخاطر المحتملة وسبل تخفيفها قبل التنفيذ.

7. إدارة الأطراف الثالثة ومقدّمي الخدمات

نراجع ممارسات حماية البيانات لدى أي مزوّد خدمة خارجي نتعامل معه (كمزوّدي الاستضافة وبوابات الدفع وأدوات التحليل)، ونُلزمهم تعاقديًا بمعايير حماية بيانات لا تقل عمّا نلتزم به نحن.

8. الاستجابة لحوادث تسرب البيانات

الاكتشاف والاحتواء

تحديد نطاق الحادث فور اكتشافه واتخاذ إجراءات فورية لوقف تفاقمه.

التقييم

تحديد البيانات المتأثرة والأفراد المعنيين ومستوى الخطورة.

الإخطار

إخطار الهيئة السعودية للبيانات والذكاء الاصطناعي والأفراد المتأثرين وفق المدد النظامية.

المراجعة

تحليل أسباب الحادث وتحديث الضوابط لمنع تكراره.

9. تدريب الموظفين

يخضع جميع الموظفين المتعاملين مع بيانات شخصية لتدريب دوري حول مبادئ هذه السياسة ومسؤولياتهم النظامية تجاه بيانات العملاء.

10. إدارة الموافقات وحقوق أصحاب البيانات

نطبّق إجراءً داخليًا موحَّدًا لتسجيل الموافقات وتتبّع سحبها، والاستجابة لطلبات أصحاب البيانات (العلم، الوصول، التصحيح، الإتلاف) ضمن مدد زمنية محدَّدة. لتفاصيل حقوقك الكاملة كعميل، راجع سياسة الخصوصية.

11. التعديلات على هذه السياسة

قد نقوم بتحديث هذه السياسة بما يتماشى مع أي تطوير في ممارساتنا الداخلية أو في النظام ولوائحه. سيُنشر أي تحديث على هذه الصفحة مع تاريخ آخر تحديث.

12. التواصل معنا

لأي استفسار بخصوص هذه السياسة، يرجى التواصل معنا عبر:

  • البريد الإلكتروني: info@abqalhayat.com
  • العنوان: الرياض - طريق الملك فهد جنوب - مركز الجفال التجاري - الدور الثالث - مكتب 21