سياسة الخصوصية

§ 09.01 — تمهيد

تلتزم باكسوريا بحماية خصوصية الأفراد الذين يتواصلون معها أو يستخدمون خدماتها التوثيقية. تنطبق هذه السياسة على جميع الزوار والمستخدمين والعملاء الذين يقدمون بيانات عبر الموقع الإلكتروني أو القنوات المباشرة، وتسري على البيانات المُجمَّعة في إطار التعامل مع خدمات صياغة الإجراءات التشغيلية وقوالب اتفاقيات السرية والورش التعليمية.

تستند السياسة إلى مبادئ الشفافية والتقليل من البيانات وتحديد الغرض، وتنسجم مع المتطلبات المعمول بها في دولة الإمارات العربية المتحدة بشأن حماية البيانات الشخصية.

§ 09.02 — البيانات التي نجمعها

نجمع فقط البيانات الضرورية لتقديم الخدمات التوثيقية والرد على الاستفسارات. تشمل الفئات التالية:

• بيانات التعريف: الاسم الكامل للشخص الذي يتواصل معنا أو يمثل المنشأة العميلة.
• بيانات الاتصال: البريد الإلكتروني المهني، رقم الهاتف، اسم الشركة (إن وُجد).
• محتوى الاستفسار: الرسائل النصية التي يرسلها الزائر طوعاً عبر نموذج التواصل.
• بيانات تشغيلية للمشاريع: هيكل العمليات الداخلية للعميل، أسماء الإدارات، وصف الإجراءات التي يُراد توثيقها — وذلك حصراً ضمن نطاق المشاريع التعاقدية.
• بيانات تقنية: عنوان IP، نوع المتصفح، صفحات الموقع التي تمت زيارتها، تاريخ ووقت الزيارة، وذلك لأغراض القياس التشغيلي والأمن الفني.

§ 09.03 — أغراض المعالجة

نعالج البيانات الشخصية للأغراض المحددة التالية فقط:

• الرد على الاستفسارات الواردة عبر نموذج التواصل أو البريد الإلكتروني.
• إعداد عروض الأسعار وتنسيق جداول العمل لمشاريع التوثيق.
• تنفيذ مشاريع صياغة الإجراءات التشغيلية وإعداد مكتبات قوالب الاتفاقيات.
• تنظيم التسجيل في ورش العمل التعليمية وإرسال التذكيرات والمواد المرجعية.
• إصدار الفواتير وحفظ السجلات المالية المطلوبة محاسبياً.
• تحسين هيكل الموقع وقابلية القراءة بناءً على البيانات التشغيلية المجمَّعة.

§ 09.04 — الأساس القانوني للمعالجة

نعتمد في معالجة البيانات الشخصية على الأسس التالية:

• التنفيذ التعاقدي: عند تنفيذ مشروع توثيقي متفق عليه مع المنشأة العميلة.
• الموافقة: عند إرسال استفسار طوعي عبر نموذج التواصل أو الاشتراك في ورشة عمل.
• المصلحة المشروعة: فيما يخص البيانات التقنية الضرورية لتشغيل الموقع وحمايته.
• الالتزام التنظيمي: فيما يتعلق بالاحتفاظ بالسجلات المحاسبية والإدارية.

§ 09.05 — مشاركة البيانات

لا نبيع البيانات الشخصية ولا نؤجرها لأي طرف ثالث. قد تتم مشاركة بعض البيانات في الحالات المحدودة التالية:

• مع مزودي الخدمات التقنية الذين يدعمون تشغيل الموقع (الاستضافة، البريد الإلكتروني)، وذلك ضمن اتفاقيات سرية مكتوبة.
• مع الجهات الحكومية والتنظيمية في دولة الإمارات عند طلب رسمي مستند إلى نص نظامي معمول به.
• مع المحاسب الخارجي للمنشأة لأغراض التدقيق المحاسبي السنوي.

§ 09.06 — مدة الاحتفاظ

نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض من جمعها فقط:

• بيانات الاستفسارات غير المحوَّلة إلى مشاريع: تُحذف خلال 12 شهراً.
• بيانات المشاريع التوثيقية: تُحفظ طوال فترة المشروع وحتى 5 سنوات بعده لأغراض الإسناد المرجعي.
• السجلات المحاسبية والفواتير: تُحفظ للمدة المنصوص عليها في المتطلبات الضريبية والمحاسبية المعمول بها في الدولة.
• بيانات سجلات الموقع التقنية: تُحذف دورياً خلال 6 إلى 12 شهراً.

§ 09.07 — حقوق الأفراد

يتمتع الأفراد بمجموعة من الحقوق فيما يتعلق ببياناتهم الشخصية، وتشمل:

• حق الوصول إلى البيانات الشخصية المحفوظة والاطلاع على نطاقها.
• حق طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• حق طلب الحذف عند انتهاء الغرض من الاحتفاظ بالبيانات.
• حق سحب الموافقة في أي وقت بالنسبة للمعالجات القائمة على الموافقة.
• حق طلب نقل البيانات بصيغة منظَّمة وقابلة للقراءة الآلية.
• حق الاعتراض على المعالجة في الحالات التي يكفلها التنظيم.

لممارسة أي من هذه الحقوق، يمكن التواصل عبر البريد المخصص الموضح في قسم التواصل أدناه. يتم الرد على الطلبات خلال فترة زمنية معقولة لا تتجاوز 30 يوماً عادةً.

§ 09.08 — الإجراءات التقنية والتنظيمية

نطبق مجموعة من الإجراءات الفنية والتنظيمية لحماية البيانات الشخصية، تشمل:

• تشفير البيانات أثناء النقل عبر بروتوكول HTTPS.
• إدارة الصلاحيات داخل الفريق وفق مبدأ الحاجة إلى المعرفة.
• الاحتفاظ بالملفات التشغيلية ضمن بيئات تخزين منضبطة.
• اتفاقيات سرية داخلية مع جميع أعضاء فريق الصياغة والتدريب.
• مراجعات دورية لإجراءات حماية البيانات وتحديثها عند الضرورة.

§ 09.09 — ملفات تعريف الارتباط

يستخدم الموقع عدداً محدوداً من ملفات تعريف الارتباط لأغراض التشغيل والقياس التحليلي. تتوفر تفاصيل أوسع حول أنواع هذه الملفات وكيفية إدارتها في صفحة سياسة ملفات تعريف الارتباط.

§ 09.10 — نقل البيانات خارج الدولة

قد تتم معالجة بعض البيانات التقنية على خوادم تابعة لمزودي خدمات سحابية يقع مقرهم خارج دولة الإمارات. في جميع الحالات، نتأكد من توفر ضوابط تعاقدية مناسبة لحماية البيانات بمستوى يتوافق مع المعايير المعمول بها محلياً.

§ 09.11 — خصوصية القاصرين

الخدمات الموجَّهة من باكسوريا مخصصة للجهات والمنشآت والأفراد البالغين فقط. لا نطلب أو نجمع بيانات شخصية تخص الأفراد دون 18 عاماً، وفي حال علمنا بجمع بيانات من قاصر دون مسوِّغ، يُتخذ إجراء حذفها فوراً.

§ 09.12 — تحديثات السياسة

قد تخضع هذه السياسة لمراجعات دورية بهدف تحسين الوضوح أو تحديث الإجراءات. تُنشر النسخة المعدَّلة على هذه الصفحة، ويُشار إلى تاريخ آخر تحديث في أعلى المستند. يُوصى بمراجعة الصفحة بين الحين والآخر للاطلاع على أي تغييرات.

§ 09.13 — التواصل بشأن الخصوصية

للاستفسارات أو الطلبات المتعلقة بالخصوصية، يمكن استخدام بيانات التواصل التالية:

• العنوان: مكتب 906، كابيتال بلازا، مدينة خليفة، أبوظبي.
• الهاتف: ‎+971 2 458 31 79
• البريد الإلكتروني: [email protected]

للاطلاع على المستندات التنظيمية ذات الصلة، يمكن مراجعة الشروط والأحكام وسياسة ملفات تعريف الارتباط.