المقدمة
تلتزم الشركة السعودية للحديد والصلب (“حديد”) وشركاتها التابعة بحماية واحترام معلوماتك الشخصية، مع التأكد من الامتثال لجميع القوانين واللوائح المتعلقة بالخصوصية. ستقوم حديد بجمع ومعالجة بياناتك الشخصية فقط عندما يُسمح بذلك وفقًا للوائح المعمول بها، وعند الحاجة، بموافقتك الصريحة. تضمن الشركة أن البيانات الشخصية تُدار بطريقة قانونية وعادلة وشفافة.
توضح هذه السياسة أنواع البيانات الشخصية التي يتم جمعها، وأغراض وأساليب المعالجة، وأسباب جمع البيانات، وكيف يمكنك إدارة أو حذف معلوماتك الشخصية وممارسة حقوقك، وتفاصيل الاتصال لمزيد من المعلومات أو لتقديم شكاوى.
عادةً ما تعمل حديد كجهة تحكم في البيانات (أو ما يعادلها بموجب القوانين المتعلقة بالخصوصية) عند تحديد كيفية استخدام بياناتك الشخصية وأسباب ذلك. في الحالات التي تعمل فيها حديد كمعالج بيانات – مثل تقديم الخدمات للعميل – فإن معالجة البيانات الشخصية ستتم وفقًا لتعليمات العميل المكتوبة، مما يجعلهم الجهة الأساسية للتحكم في البيانات. في هذه الحالات، ستساعد حديد الجهة المعنية في ضمان الامتثال لحقوق الخصوصية الخاصة بك، وفقًا للقوانين المعمول بها.
خصوصيتك مهمة جدًا لنا. يرجى مراجعة هذه السياسة والتعرف عليها جيدًا.
ما هي البيانات الشخصية التي نجمعها وكيف نجمعها؟
تقوم حديد بجمع البيانات الشخصية بعدة طرق، بما في ذلك:
اسمك أو معلومات مثل رقم الهاتف، رقم الهوية، تاريخ الميلاد، عنوان البريد الإلكتروني، إلخ. تستخدم حديد هذه المعلومات لأغراض التواصل، بما في ذلك الرد على الاستفسارات أو إرسال الرسائل التسويقية (إذا اخترت ذلك).
في صفحة “اتصل بنا”: تجمع حديد المعلومات التي تقدمها للرد على استفسارات عامة أو تجارية بالنيابة عنك أو عن شركتك.
بيانات التفاعل مع الموقع الإلكتروني: تجمع حديد المعلومات تلقائيًا مثل عناوين IP، الصفحات التي تم زيارتها، ومدة البقاء على الموقع باستخدام ملفات تعريف الارتباط (cookies) و إشارات الويب (web beacons).
بوابة التوظيف: تجمع حديد بيانات التوظيف والتعليم عند تقديم طلبات الوظائف.
الاتصالات البريدية: تتابع حديد التفاعل مع الرسائل التسويقية الإلكترونية (مثل عندما يتم فتح الرسائل أو النقر على الروابط) إذا قمت بالاشتراك في هذه الرسائل.
زوار مقر حديد أو حضور الفعاليات: قد تجمع الفرق الأمنية تفاصيل الهوية (مثل رقم الهوية الوطنية، جواز السفر) كجزء من إجراءات التحقق المطلوبة بموجب القانون.
المراقبة بالفيديو: يتم تسجيل لقطات كاميرات المراقبة ومراقبتها من قبل قسم الأمن الصناعي في جميع مرافق حديد.
المعلومات المالية: قد تتضمن تفاصيل الحساب المصرفي، معلومات الرواتب، والفواتير.
المعلومات من مصادر خارجية: قد تحصل حديد على البيانات من جهات مثل مزودي البيانات، شركات التأمين، ووسائل التواصل الاجتماعي للتحقق من أو إكمال معلوماتك الشخصية.
الغرض والأساس القانوني لمعالجة البيانات الشخصية
تقوم حديد بمعالجة البيانات الشخصية عندما يكون هناك أساس قانوني للقيام بذلك، بما في ذلك:
الموافقة: عندما يُطلب منك تقديم الموافقة، سيكون لديك الخيار لتقديمها ويمكنك سحبها في أي وقت. قد يتم تطبيق الموافقة الضمنية كما هو مسموح به بموجب القانون.
العقد: تكون المعالجة ضرورية عند تنفيذ عقد معك، مثل تقديم الخدمات.
الالتزام القانوني: قد تقوم حديد بمعالجة البيانات للامتثال للالتزامات القانونية مثل فحص مكافحة غسل الأموال، منع الاحتيال، والامتثال للقوانين المتعلقة بالعقوبات.
المصالح المشروعة: عندما تكون المعالجة ضرورية لمصالح حديد أو أطراف ثالثة مشروعة، مثل إجراء الأبحاث التسويقية أو تدابير أمن تكنولوجيا المعلومات، بشرط ألا تتعارض هذه المصالح مع حقوقك. إذا كان لديك أسئلة بخصوص ذلك، يمكنك التواصل معنا للحصول على مزيد من المعلومات.
إذا كانت هناك قوانين خصوصية أخرى سارية، فقد يختلف الأساس القانوني للمعالجة، وستضمن حديد الامتثال للأنظمة المعمول بها.
أمن البيانات الشخصية
تستخدم حديد إجراءات أمنية معيارية في الصناعة لحماية بياناتك الشخصية، بما في ذلك:
تقييد الوصول إلى البيانات الشخصية للموظفين بناءً على الحاجة.
تطبيق إجراءات مادية وإلكترونية وإدارية لحماية البيانات من الوصول غير المصرح به أو التعديل أو الفقدان.
فرض إجراءات تأديبية على الموظفين الذين يسيئون استخدام البيانات الشخصية.
اشتراط على البائعين الخارجيين، الذين يعملون كمعالجي بيانات، أن يتبعوا نفس المعايير الأمنية.
نقل البيانات الشخصية دوليًا
وفقًا لنوع وطبيعة البيانات، قد تقوم حديد بنقل البيانات الشخصية خارج نطاق الاختصاص المحلي. في مثل هذه الحالات، تضمن حديد أن جميع معالجي البيانات خارج الاختصاص يتبعون التدابير القانونية والأمنية اللازمة قبل أي نقل للبيانات.
كيفية مشاركة بياناتك الشخصية
قد تقوم حديد بتخزين البيانات الشخصية مع مزودي الخدمات السحابية من الأطراف الثالثة الذين يكون استخدامهم للبيانات محدودًا لأغراض التخزين فقط. قد تشارك حديد البيانات مع مقدمي الخدمات (مثل خدمات السفر، التأمين، أو الخدمات الإدارية) لأغراض تجارية. قد يتم أيضًا مشاركة البيانات مع الجهات التنظيمية إذا طلب القانون ذلك أو في المعاملات التجارية مثل الاستحواذات أو إعادة الهيكلة.
تخزين البيانات والاحتفاظ بها
تحتفظ حديد بالبيانات الشخصية وفقًا لسياسات الاحتفاظ الخاصة بها، مع مراعاة احتياجات العمل والمتطلبات القانونية. تعتمد مدة الاحتفاظ بالبيانات على طبيعة البيانات وحساسيتها والمخاطر المرتبطة بها. إذا كنت ترغب في معرفة المزيد عن تخزين البيانات ومدة الاحتفاظ بها، يمكنك التواصل مع مسؤول حماية البيانات في حديد.
حقوق موضوع البيانات
اعتمادًا على موقعك والقوانين المحلية، قد يكون لك الحق في:
الوصول إلى بياناتك الشخصية وطلب معلومات حول كيفية معالجتها.
طلب تصحيح أو حذف البيانات غير الدقيقة أو غير المكتملة.
طلب محو البيانات في بعض الحالات.
تقييد أو الاعتراض على أنشطة معالجة البيانات.
سحب الموافقة المقدمة سابقًا.
التواصل معنا
إذا واجهت مشاكل مع خدمات حديد أو كنت ترغب في ممارسة أي من حقوقك المنصوص عليها في سياسة الخصوصية هذه، يرجى التواصل معنا عبر صفحة "تواصل معنا".