إشعار الخصوصية

المقدمة

تلتزم الشركة الوطنية لصناعة البسكويت والحلويات (NBCC) إلى جانب الشركات التابعة لها والشركات الشقيقة (ويُشار إليها مجتمعةً بـ HSA)، بحماية بياناتك الشخصية وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية (“KSA PDPL”) ولائحته التنفيذية.

توضح هذه السياسة كيفية جمع بياناتك الشخصية واستخدامها ومشاركتها والاحتفاظ بها ونقلها عند تفاعلك مع موقعنا الإلكتروني أو عند مشاركتك في أنشطة التوظيف لدينا. يُرجى قراءة هذه السياسة جنبًا إلى جنب مع سياسة ملفات تعريف الارتباط.

نبذة عن NBCC

الشركة الوطنية لصناعة البسكويت والحلويات المحدودة (NBCC)، تأسست عام 1988 في جدة، المملكة العربية السعودية، تُعد واحدة من أكبر الشركات المصنعة للبسكويت والوجبات الخفيفة في الشرق الأوسط. تقدم مجموعة واسعة من المنتجات من خلال علاماتها التجارية الرائدة مثل Teashop وMemories وAl-Batal. حاصلة على شهادات ISO 22000 وعلامة الجودة SASO، وتُصدر منتجاتها إلى أكثر من 25 دولة.

ما هي البيانات الشخصية التي نجمعها؟

تشير البيانات الشخصية إلى أي معلومات عن الفرد يمكن من خلالها التعرف عليه.

زوار الموقع الإلكتروني: قد تقوم NBCC بجمع البيانات الشخصية التالية مباشرة أو غير مباشرة عند تفاعلك مع موقعنا:

• المعرفات الشخصية: مثل بريدك الإلكتروني، رقم الهاتف، المنصب، الاسم الأول والأخير، أو أي بيانات أخرى تقدمها عبر موقعنا.
• معلومات الموقع: مثل الموقع الجغرافي المقدم عبر جهازك أو المرتبط بعنوان IP الخاص بك، حيث يسمح القانون بمعالجتها.
• بيانات المتصفح الأساسية وأدوات التتبع: مثل عنوان IP عبر “ملفات تعريف الارتباط الأساسية”.
• بيانات المتصفح الاختيارية وأدوات التتبع: مثل نوع المتصفح وإصداره، نظام التشغيل، مدة الزيارة، والصفحات التي تمت زيارتها.

المتقدمون والمرشحون للتوظيف: في سياق أنشطة التوظيف، قد تجمع NBCC:

• معلومات التوظيف: مثل المعرفات الشخصية (الاسم، تاريخ الميلاد، الجنسية)، معلومات الاتصال، والمعلومات المهنية (السير الذاتية، التاريخ التعليمي، الخبرة العملية).
• التفاعل مع المنصات الرقمية: مثل الاسم، العنوان، رقم التواصل.

فئات البيانات الشخصية

الأساس القانوني للمعالجة

• الالتزام القانوني: للامتثال للقوانين في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية (PDPL).
• الضرورة التعاقدية: لتنفيذ التزاماتنا التعاقدية.
• المصالح المشروعة: لتحسين عملياتنا، وضمان السلامة، وتقديم خدمة فعّالة.
• الموافقة: لأغراض محددة مثل الرسائل التسويقية أو مشاركة المعلومات مع أطراف ثالثة.
• المصالح الحيوية أو العامة: لحماية السلامة أو الامتثال لطلبات الجهات العامة.

كيفية جمع بياناتك الشخصية

المعلومات التي تقدمها لنا — مباشرة عند طلب أو شراء منتجات أو خدمات، أو عند التواصل معنا عبر الهاتف أو النماذج الإلكترونية، بما يشمل التفاعل عبر الشركات التابعة لـ HSA.

المعلومات التي يتم جمعها تلقائيًا — بشكل غير مباشر عبر تقنيات مثل ملفات تعريف الارتباط، واجهات برمجة التطبيقات (APIs)، وأدوات التحليلات.

استخدام البيانات الشخصية

• بموافقتك: للرد على الاستفسارات، تقديم خدمة العملاء، إرسال رسائل تسويقية ومعالجة أنشطة التوظيف.
• بناءً على الالتزامات التعاقدية: لإدارة الحسابات، الطلبات، وخطوات التوظيف.
• وفقًا للمصالح المشروعة: لحماية أعمالنا وموقعنا، ضمان الأمان، تحسين الخدمات، واكتشاف الاحتيال.

يمكنك سحب موافقتك في أي وقت؛ ومع ذلك، قد يؤدي رفض تقديم البيانات إلى تقييد الخدمات التي يمكننا تقديمها.

مع من نشارك بياناتك الشخصية؟

• المؤسسات المالية: لأغراض الدفع أو الرواتب.
• شركات التأمين: لإدارة المعاملات التأمينية.
• مقدمو الخدمات: مثل استضافة تقنية المعلومات، أنظمة CRM، الخدمات اللوجستية، وشركاء التسويق بموجب اتفاقيات سرية صارمة.
• الجهات التنظيمية أو الحكومية: عند وجود طلب قانوني أو لأغراض الترخيص أو الضرائب أو الامتثال.
• المستشارون القانونيون والمهنيون: لأغراض الامتثال أو التدقيق أو تسوية النزاعات.
• جهات إنفاذ القانون: عند الحاجة للتحقيق في الحوادث أو منع الاحتيال.
• بموافقتك: لأي مشاركة إضافية خارج الحالات المذكورة أعلاه.

الأمان والاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية طالما كان ذلك ضروريًا لتحقيق أغراض هذه السياسة ما لم يتطلب القانون فترة أطول. عند عدم الحاجة للبيانات، نقوم بحذفها أو إخفاء هويتها بشكل آمن.

الإفصاح عن بياناتك الشخصية

قد نشارك بياناتك مع: الشركات التابعة والفروع؛ مقدمي الخدمات؛ منصات الطرف الثالث عند توجيهك؛ والسلطات عند طلب القانون ذلك.

كيف نحافظ على أمان بياناتك

• تشفير البيانات وضوابط الوصول.
• إجراء تقييمات دورية للثغرات والمراقبة المستمرة.
• تخزين البيانات بشكل آمن داخل المملكة العربية السعودية أو في مناطق معتمدة توفر مستوى حماية مكافئ.
• تدريب الموظفين على حماية البيانات والخصوصية.
• فرض التزامات صارمة بالسرية على جميع مقدمي الخدمات.

نقل البيانات خارج المملكة

في حال تطلب الأمر مشاركة بياناتك خارج المملكة العربية السعودية، فسيتم ذلك فقط وفق متطلبات نظام حماية البيانات الشخصية (PDPL)، إلى دول توفر قوانين كافية لحماية البيانات أو من خلال ضمانات تعاقدية معتمدة.

حقوقك

• الحق في الإبلاغ: معرفة كيفية جمع بياناتك واستخدامها.
• حق الوصول: الاطلاع على بياناتك الشخصية.
• حق طلب نسخة: الحصول على نسخة من بياناتك الشخصية.
• حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
• حق الحذف: حذف بياناتك الشخصية عند عدم الحاجة إليها.
• حق سحب الموافقة: في أي وقت.
• حق تقديم شكوى: لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

نقوم بمعالجة جميع الطلبات الصحيحة خلال مدة لا تتجاوز 30 يومًا، مع إمكانية التمديد مرة واحدة مع الإشعار.

حماية القُصّر والأشخاص غير المؤهلين قانونيًا

خدماتنا موجهة للبالغين والأشخاص المؤهلين قانونيًا. في حال معالجة بيانات القُصّر، يجب أن يتم تقديمها أو الموافقة عليها من قبل أحد الوالدين أو الوصي القانوني.

روابط الطرف الثالث

لسنا مسؤولين عن مواقع الأطراف الثالثة. يرجى مراجعة سياسات الخصوصية الخاصة بهم.

مسؤولياتك

أنت مسؤول عن ضمان دقة المعلومات التي تقدمها لنا وإعلامنا فورًا بأي تغييرات. وفي حال مشاركة بيانات أشخاص آخرين، يجب التأكد من أنهم على علم بإشعار الخصوصية هذا.

وسائل التواصل الاجتماعي والمنصات العامة

ننصحك بعدم مشاركة أي معلومات حساسة أو شخصية على صفحاتنا في وسائل التواصل الاجتماعي (مثل إنستغرام، X، يوتيوب وغيرها)، نظرًا لأن هذه المنصات متاحة للعامة.

تحديثات إشعار الخصوصية

تم تحديث إشعار الخصوصية هذا آخر مرة في فبراير 2026. قد نقوم بتحديثه من وقت لآخر. سيتم نشر النسخ المحدثة على موقعنا الإلكتروني.

آخر تحديث: فبراير 2026

تواصل معنا

إذا كانت لديك أي أسئلة أو طلبات بخصوص إشعار الخصوصية هذا أو حقوقك، يرجى التواصل مع مسؤول حماية البيانات (DPO) عبر: _TechnovalDPO@technoval.com