سياسة الخصوصية وحماية البيانات الشخصية

شركة الدكتور مشافي بن ثقفان للمحاماة

الموقع الإلكتروني: https://mmsa.sa/

أولاً: المقدمة

تولي شركة الدكتور مشافي بن ثقفان للمحاماة أهمية بالغة لحماية خصوصية زوار موقعها الإلكتروني وعملائها، والمحافظة على سرية بياناتهم الشخصية والمعلومات القانونية التي يتم تقديمها إليها.

وتلتزم الشركة بالتعامل مع البيانات الشخصية وفقاً للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وعلى وجه الخصوص نظام حماية البيانات الشخصية ولائحته التنفيذية، مع مراعاة الالتزامات المهنية المتعلقة بسرية معلومات العملاء.

توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها وحفظها وحمايتها، والحقوق المتعلقة بها.

ثانياً: البيانات الشخصية التي نقوم بجمعها

قد تقوم الشركة بجمع ومعالجة بعض البيانات الشخصية عند استخدام الموقع الإلكتروني أو التواصل معها أو طلب خدماتها القانونية، وتشمل:

بيانات التعريف والتواصل: الاسم، رقم الهاتف، البريد الإلكتروني، وبيانات الاتصال الأخرى.
بيانات الخدمات القانونية: المعلومات والمستندات المتعلقة بالاستشارات القانونية والقضايا والعقود والخدمات المطلوبة.
بيانات التوظيف: السير الذاتية والمؤهلات والخبرات المهنية والمعلومات المقدمة عبر طلبات التوظيف.
البيانات التقنية: عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح، ومعلومات الجهاز، وبيانات استخدام الموقع.
بيانات المراسلات: الرسائل والاستفسارات والمرفقات المقدمة من خلال نماذج التواصل أو وسائل الاتصال المعتمدة.

وتقتصر الشركة على جمع البيانات اللازمة لتحقيق أغراض محددة ومشروعة، وفقاً للمتطلبات النظامية.

ثالثاً: أغراض جمع البيانات واستخدامها

تستخدم الشركة البيانات الشخصية للأغراض التالية:

استقبال طلبات الاستشارات القانونية والتواصل مع أصحابها.
تقديم الخدمات القانونية وإدارة ملفات العملاء والقضايا.
إعداد العقود والمذكرات والمستندات القانونية.
الرد على الاستفسارات والطلبات الواردة عبر الموقع.
دراسة طلبات التوظيف والتواصل مع المتقدمين.
تحسين أداء الموقع الإلكتروني وتجربة المستخدم.
حماية الموقع من الاستخدام غير المشروع والمخاطر الأمنية.
الوفاء بالالتزامات النظامية والتنظيمية والمهنية.

وتعتمد معالجة البيانات على المسوغ النظامي المناسب لكل غرض، بما في ذلك الموافقة عند اشتراطها، أو تنفيذ الاتفاقيات، أو الوفاء بالالتزامات النظامية، أو غيرها من المسوغات التي يجيزها النظام.

رابعاً: سرية المعلومات القانونية

تلتزم الشركة بالمحافظة على سرية المعلومات والمستندات التي يقدمها العملاء والمتعلقة بقضاياهم أو استشاراتهم القانونية، وفقاً للأنظمة والالتزامات المهنية المعمول بها.

ولا يتم الاطلاع على هذه المعلومات إلا من قبل الأشخاص المخولين، وفي الحدود اللازمة لتقديم الخدمات القانونية أو تنفيذ الالتزامات النظامية.

ولا تفصح الشركة عن المعلومات السرية للغير إلا بمسوغ نظامي أو بموافقة صاحب الصلاحية، بحسب الأحوال.

خامساً: مشاركة البيانات الشخصية

لا تقوم الشركة ببيع البيانات الشخصية أو إتاحتها لأغراض تجارية غير مشروعة.

وقد تتم مشاركة البيانات، في الحدود اللازمة والمسموح بها نظاماً، مع:

الجهات القضائية والحكومية والتنظيمية المختصة.
الجهات المرتبطة بتنفيذ الخدمات القانونية، متى كان ذلك ضرورياً ومشروعاً.
مزودي الخدمات التقنية والاستضافة والدعم الفني، وفقاً للضمانات المناسبة لحماية البيانات.
الجهات التي يتطلب النظام الإفصاح لها عن معلومات محددة.

وتحرص الشركة على قصر مشاركة البيانات على القدر اللازم لتحقيق الغرض المشروع.

سادساً: حماية البيانات وأمن المعلومات

تتخذ الشركة التدابير التنظيمية والتقنية والأمنية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح أو الاستخدام غير المشروع.

وتشمل هذه التدابير، بحسب طبيعة البيانات والمخاطر المرتبطة بها، تنظيم صلاحيات الوصول وتطبيق وسائل الحماية التقنية ومراجعة إجراءات أمن المعلومات.

ومع ذلك، لا يمكن ضمان الحماية المطلقة لأي وسيلة إلكترونية لنقل المعلومات أو تخزينها.

سابعاً: مدة الاحتفاظ بالبيانات

تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدد التي تفرضها الأنظمة والالتزامات القانونية والمهنية ذات العلاقة.

وعند انتهاء الغرض من الاحتفاظ بالبيانات وعدم وجود مسوغ نظامي لاستمرار الاحتفاظ بها، تتخذ الشركة الإجراءات المناسبة لإتلافها أو إخفاء هوية أصحابها وفقاً للمتطلبات النظامية.

ثامناً: حقوق أصحاب البيانات الشخصية

وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية، يتمتع صاحب البيانات بالحقوق المقررة نظاماً، ومن أبرزها:

الحق في العلم: معرفة المسوغ النظامي والغرض من جمع بياناته الشخصية.
الحق في الوصول: طلب الاطلاع على بياناته الشخصية لدى الشركة وفق الضوابط النظامية.
الحق في الحصول على نسخة: طلب نسخة من بياناته الشخصية وفقاً للأحكام النظامية.
الحق في التصحيح: طلب تصحيح بياناته غير الدقيقة أو استكمالها أو تحديثها.
الحق في الإتلاف: طلب إتلاف بياناته الشخصية في الحالات التي يجيزها النظام.
الحق في سحب الموافقة: سحب الموافقة على معالجة البيانات عندما تكون الموافقة هي المسوغ النظامي للمعالجة، مع مراعاة الأحكام النظامية ذات الصلة.

ويمكن ممارسة هذه الحقوق عبر قنوات التواصل الرسمية للشركة، وتتم معالجة الطلبات وفقاً للمدد والضوابط النظامية.

تاسعاً: ملفات تعريف الارتباط (Cookies)

قد يستخدم الموقع الإلكتروني ملفات تعريف الارتباط والتقنيات المشابهة لتحسين تجربة التصفح وتشغيل الوظائف الأساسية وقياس أداء الموقع، بحسب الخدمات التقنية المستخدمة فعلياً.

ويمكن للمستخدم التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح، مع العلم أن تعطيل بعض الملفات قد يؤثر في وظائف الموقع.

وعند استخدام تقنيات تتطلب موافقة المستخدم، يتم التعامل معها وفقاً للمتطلبات النظامية المعمول بها.

عاشراً: الروابط والمواقع الخارجية

قد يحتوي الموقع الإلكتروني على روابط لمواقع أو منصات خارجية.

ولا تتحمل الشركة مسؤولية سياسات الخصوصية أو ممارسات معالجة البيانات الخاصة بتلك المواقع المستقلة، ويُنصح المستخدم بمراجعة سياسات الخصوصية الخاصة بها قبل تقديم بياناته الشخصية.

الحادي عشر: نقل البيانات الشخصية خارج المملكة

في حال اقتضت طبيعة الخدمات التقنية أو القانونية نقل البيانات الشخصية أو الإفصاح عنها إلى جهة خارج المملكة العربية السعودية، تلتزم الشركة بالمتطلبات والضوابط النظامية المنظمة لذلك، وبما يكفل حماية البيانات الشخصية وحقوق أصحابها.

الثاني عشر: خصوصية طلبات التوظيف

تُستخدم البيانات والمستندات التي يقدمها المتقدمون للوظائف لأغراض تقييم الطلبات وإجراءات التوظيف والتواصل معهم.

ويقتصر الوصول إليها على الأشخاص المخولين، ويتم الاحتفاظ بها وفقاً للغرض المشروع ومدد الاحتفاظ المطبقة.

الثالث عشر: التعديلات على سياسة الخصوصية

تحتفظ الشركة بحق تحديث هذه السياسة عند الحاجة، بما يتوافق مع التغيرات النظامية أو التشغيلية أو التقنية.

ويتم نشر النسخة المحدثة على الموقع الإلكتروني، مع توضيح تاريخ آخر تحديث.

الرابع عشر: التواصل والاستفسارات

للاستفسارات المتعلقة بسياسة الخصوصية أو تقديم طلبات ممارسة حقوق أصحاب البيانات الشخصية، يمكن التواصل مع: