١. من نحن والمتحكم بالبيانات
تُعد شركة أومنيكسا للتقنية (Omnexa Technology)، المسجلة في المملكة العربية السعودية، هي 'المتحكم في البيانات' (Data Controller) المسؤول عن جمع ومعالجة بياناتك الشخصية عبر تطبيق وموقع 'تيالا'. تسري هذه السياسة على كافة العملاء، الفنيين المعتمدين، والمشغلين المستخدمين لمنصتنا.
٢. البيانات الشخصية التي نجمعها
نجمع فقط البيانات اللازمة لتقديم الخدمة وحماية المعاملات، وتتضمن:
الاسم الكامل، رقم الهاتف الجوال، عنوان البريد الإلكتروني، وبيانات التحقق (مثل الهوية الوطنية أو رخصة العمل الحر للفنيين).
إحداثيات GPS الدقيقة لعنوان المنزل لتوجيه الفني، والمدينة والحي لتحديد نطاق الخدمة.
سجلات الدفع والضمان والفواتير الضريبية. (ملاحظة: تُعالج أرقام البطاقات المصرفية عبر بوابات دفع مرخصة متوافقة مع معايير PCI-DSS ولا نخزن أرقام البطاقات الحساسة).
الصور المرفقة للأعطال، الفواتير، الرسائل النصية والصوتية المتبادلة بين العميل والفني داخل التطبيق لغايات توثيق العمل وحل النزاعات.
٣. الأساس النظامي وأغراض المعالجة (PDPL)
وفقاً للمادة السادسة من نظام حماية البيانات الشخصية السعودي، تتم معالجة بياناتك استناداً إلى الأسس النظامية التالية:
- تنفيذ العقد وتقديم الخدمة: معالجة الطلب، مطابقة الفني، وتوجيهه إلى موقعك، وإصدار الفاتورة الإلكترونية.
- الموافقة الصريحة: إرسال الإشعارات الترويجية والتخصيص بعد موافقتك، والتي يمكنك سحبها في أي وقت.
- الالتزام بالأنظمة والقوانين: الامتثال لمتطلبات هيئة الزكاة والضريبة والجمارك (ZATCA) في الفوترة الإلكترونية، والجهات الأمنية والتنظيمية في المملكة.
٤. الإفصاح ومشاركة البيانات
نحرص على الحد الصارم من مشاركة البيانات، ولا يتم الإفصاح عنها إلا في الحالات المحددة التالية:
• مع الفني المعتمد: نشارك فقط الاسم الأول، موقع المنزل، وتفاصيل المشكلة لغرض تنفيذ المهمة. يتم استخدام أرقام اتصالات مقنّعة (Masked Numbers) لحماية خصوصية الطرفين.
• مع بوابات الدفع الإلكتروني: معالجة المدفوعات عبر بوابات مرخصة من البنك المركزي السعودي (SAMA).
تأكيد قاطع: لا نقوم ببيع أو تأجير أو مشاركة بياناتك الشخصية مع أي شركات تسويق أو أطراف ثالثة لأغراض تجارية إطلاقاً.
٥. التخزين وأمن البيانات داخل المملكة
التزاماً بضوابط الأمن السيبراني ونظام حماية البيانات الشخصية السعودي، يتم تخزين كافة البيانات الحساسة على خوادم سحابية موثوقة ومحلية داخل النطاق الجغرافي للمملكة العربية السعودية، مما يضمن أعلى درجات السيادة الرقمية والحماية القانونية.
٦. تقنيات التشفير وإجراءات الحماية
تشفير كامل عبر بروتوكول TLS 1.3 لكافة الاتصالات بين تطبيقك وخوادم المنصة لمنع أي تنصت أو اعتراض للبيانات.
تشفير قواعد البيانات باستخدام معيار AES-256، مع إدارة المفاتيح عبر وحدات أمان معتمدة (HSM).
٧. مدة الاحتفاظ بالبيانات الشخصية
نحتفظ ببياناتك الشخصية طالما كان حسابك نشطاً لتقديم الخدمات. بعد إغلاق الحساب أو طلب الحذف، يتم إتلاف البيانات أو جعلها مجهولة الهوية (Anonymized)، باستثناء السجلات المالية والضريبية التي يلزم نظاماً الاحتفاظ بها لمدة 5 سنوات وفقاً لتعليمات هيئة الزكاة والضريبة والجمارك (ZATCA).
٨. حقوق أصحاب البيانات الشخصية (PDPL)
يمنحك نظام حماية البيانات الشخصية حقوقاً كاملة يمكنك ممارستها في أي وقت عبر 'مركز الخصوصية':
١٠. خصوصية القصّر والأطفال
خدماتنا غير موجهة للأشخاص الذين تقل أعمارهم عن 18 عاماً. ولا نقوم عمداً بجمع أي بيانات شخصية تخص القصّر. في حال اكتشاف تسجيل أي قاصر، نقوم بحذف البيانات فوراً.
١١. مسؤول حماية البيانات والتواصل
إذا كان لديك أي استفسار أو شكوى تتعلق بمعالجة بياناتك الشخصية أو رغبت في ممارسة حقوقك، يمكنك التواصل مباشرة مع مكتب حماية البيانات (DPO):
نلتزم بالرد على كافة الطلبات المتعلقة بنظام حماية البيانات الشخصية خلال مهلة أقصاها 48 ساعة عمل.
هل لديك استفسار قانوني أو أمني؟
فريق الامتثال وحماية البيانات في 'تيالا' مستعد للإجابة على جميع استفساراتك والتعامل مع طلباتك بسرعة.