إشعار الخصوصية

01من نحن

شركة BINNOVY BUSINESS INNOVATION TECHNOLOGY QFZ LLC («بينوفي»، «نحن»، «لنا») هي شركة ذات مسؤولية محدودة مسجّلة لدى هيئة المناطق الحرة في قطر تحت رقم القيد FZA 1075، وعنوانها المسجّل: مبنى 1، شارع 504، منطقة 49، المناطق الحرة القطرية، الدوحة، دولة قطر. وتُشغّل بينوفي مواقعها الإلكترونية العامة ومحفظة من الخدمات الرقمية والسحابية والبرمجية وخدمات الذكاء الاصطناعي.

بالنسبة إلى البيانات الشخصية المعالَجة عبر مواقعنا العامة لأغراضنا الخاصة، تعمل بينوفي عادةً بصفة المتحكّم بالبيانات. أمّا حين تعالج بينوفي بيانات شخصية بناءً على تعليمات موثّقة لعميل مؤسسي، فيعمل ذلك العميل عادةً بصفة المتحكّم وتعمل بينوفي بصفة المعالج، وذلك وفقًا للاتفاقية التجارية واتفاقية معالجة البيانات (DPA) المعمول بهما.

02الإطار القانوني والنطاق

صيغ هذا الإشعار في المقام الأول وفق القانون القطري رقم (13) لسنة 2016 بشأن حماية خصوصية البيانات الشخصية (PDPPL)، والقرارات والإرشادات ذات الصلة الصادرة عن الجهة القطرية المختصة بحماية البيانات، ومتطلبات التجارة الإلكترونية القطرية السارية. وحيثما تخضع بينوفي لقوانين خصوصية إضافية بحكم موقع الفرد أو العميل أو المنشأة أو نشاط المعالجة أو العرض المقدَّم، فإننا نطبّق تلك المتطلبات بحسب انطباقها، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) ولائحة GDPR في المملكة المتحدة وغيرها من قوانين الخصوصية المحلية الإلزامية.

ينطبق هذا الإشعار على binnovy.com والمواقع العامة الخاضعة لسيطرة بينوفي وقنوات الاستفسار والتواصل والفعاليات والتفاعلات التسويقية وسائر الخدمات التي تحيل إلى هذا الإشعار. أمّا المعالجة داخل المنصّات الخاضعة لسيطرة العميل فتخضع إضافةً إلى ذلك لاتفاقية معالجة البيانات ولإشعارات الخصوصية الخاصة بالعميل.

03البيانات الشخصية التي نجمعها

نجمع من البيانات الشخصية ما هو ذو صلة ومتناسب مع الغرض الذي تُستخدم من أجله. وبحسب طريقة تعاملك مع بينوفي، قد يشمل ذلك:

• بيانات الهوية والتواصل المهني — الاسم والمسمّى الوظيفي والجهة وبريد العمل الإلكتروني ورقم الهاتف والدولة وعنوان العمل عند تقديمه.
• بيانات الاستفسار والعلاقة — الرسائل وطلبات الاجتماعات والاحتياجات التجارية والعروض وطلبات الدعم والملاحظات وسائر المراسلات معنا.
• بيانات الحساب — معرّفات الحساب ومعلومات المصادقة والوصول للخدمات التي تتطلب حسابًا. ويجب ألّا تُخزَّن كلمات المرور إلا في صورة محميّة غير نصية صريحة.
• بيانات المعاملات والاشتراكات — الخدمة أو المنتج المختار وتفاصيل الطلب أو الاشتراك والفواتير وحالة السداد والسجلات التجارية ذات الصلة. وقد يتولّى مزوّد مدفوعات معتمَد معالجة بيانات بطاقات الدفع مباشرةً عند استخدامها، ولا ينبغي أن تخزّنها بينوفي ما لم يكن ذلك مطلوبًا صراحةً ومحميًّا.
• البيانات التقنية والأمنية — عنوان IP ومعلومات الجهاز/المتصفح والطوابع الزمنية والأحداث الأمنية وسجلات التدقيق ومعرّفات الجلسات وسائر المعلومات اللازمة لتشغيل الخدمة وحمايتها ومعالجة أعطالها.
• بيانات الاستخدام — معلومات عن كيفية تفاعل المستخدمين المصرَّح لهم مع خدمة بينوفي، عند الحاجة إليها للتسليم أو الأمن أو الموثوقية أو تحسين المنتج أو التقارير التعاقدية.
• بيانات التفضيلات والموافقة — اللغة وخيارات ملفات تعريف الارتباط والتفضيلات التسويقية وسجلات منح الموافقة أو سحبها.
• بيانات المنصّة المقدَّمة من العميل — البيانات التي يرفعها العميل أو يولّدها أو يربطها أو يهيّئها داخل إحدى خدمات بينوفي. ويحدّد العميل الفئات ذات الصلة والأساس القانوني حين تعمل بينوفي بصفة المعالج.

04كيف نجمع البيانات الشخصية

• منك مباشرةً عند تعبئة نموذج أو التواصل معنا أو إنشاء حساب أو إبرام اتفاقية أو حضور فعالية أو التواصل مع بينوفي بأي صورة أخرى.
• من جهتك أو من مسؤول مصرَّح له عند منح صلاحيات الوصول أو تقديم معلومات لغرض ارتباط تجاري.
• تلقائيًا من الأجهزة والأنظمة والضوابط الأمنية عند استخدامك لمواقعنا أو خدماتنا، وفقًا لإشعار ملفات تعريف الارتباط ومتطلبات الموافقة السارية.
• من مزوّدي الخدمات أو الشركاء أو المصادر التجارية العامة، حيثما يكون الجمع والاستخدام مشروعَين ومتوقّعَين بصورة معقولة للغرض المعلن.

05الأغراض والأسس القانونية

لا نعالج البيانات الشخصية إلا لأغراض محدّدة ومشروعة. وبموجب قانون حماية خصوصية البيانات الشخصية القطري، تتطلّب المعالجة عمومًا موافقةً ما لم تكن لازمة لغرض مشروع يجيزه القانون. وحيثما تنطبق لائحة GDPR أو قانون آخر يشترط أساسًا قانونيًا محدّدًا، نستند إلى الأساس المناسب للنشاط. وتشمل الأغراض المعتادة ما يلي:

• الردّ على الاستفسارات واتخاذ الخطوات المطلوبة قبل إبرام العقد.
• تقديم الخدمات المتعاقد عليها وإدارتها ودعمها وتأمينها وتحسينها.
• إنشاء الحسابات وإدارتها والمصادقة وحقوق الوصول ومراسلات الخدمة.
• إعداد الفواتير والمحاسبة والضرائب وحفظ السجلات والتدقيق والإدارة المؤسسية.
• منع الاحتيال وإساءة الاستخدام والحوادث السيبرانية والوصول غير المصرَّح به وسائر التهديدات.
• الامتثال للالتزامات القانونية والمتطلبات التنظيمية الصحيحة وأوامر المحاكم والطلبات الحكومية المشروعة.
• الدفاع في المطالبات القانونية وإنفاذ الاتفاقيات والسياسات.
• إرسال المواد التسويقية الاختيارية فقط عند توافر الموافقة المسبقة المطلوبة أو إذن قانوني آخر.

نحن لا نبيع البيانات الشخصية. ولا نستخدمها لأغراض تتعارض جوهريًا مع الغرض الأصلي دون أساس قانوني، ودون إشعار إضافي أو موافقة إضافية حيثما يُشترط ذلك.

06التسويق المباشر

لا ترسل بينوفي مراسلات تسويقية مباشرة إلكترونية إلى أي فرد تُشترط بشأنه موافقة مسبقة ما لم تكن تلك الموافقة قد مُنحت. وتُعرّف المراسلات التسويقية بينوفي بوصفها المرسِل، وتبيّن طبيعتها التجارية أو التسويقية حيثما يلزم، وتتيح وسيلة ميسّرة لإلغاء الاشتراك أو سحب الموافقة. ويسري السحب على المراسلات التسويقية المستقبلية ولا يؤثر في مراسلات الخدمة أو الأمن أو المراسلات القانونية أو المتعلقة بالمعاملات اللازمة لعلاقة قائمة.

07المشاركة والإفصاح

لا نفصح عن البيانات الشخصية إلا عند الضرورة المعقولة وبما يجيزه القانون. وقد يشمل المتلقّون:

• موظفي بينوفي المصرَّح لهم والكيانات الخاضعة لسيطرتها ممن يحتاجون إلى البيانات لأداء مهامهم.
• مزوّدي الخدمات المعتمَدين والمعالجين من الباطن العاملين بموجب التزامات مكتوبة بالسرية والأمن وحماية البيانات.
• المستشارين المهنيين والمدقّقين وشركات التأمين والمؤسسات المالية عند اللزوم لأغراض تجارية أو قانونية مشروعة.
• الجهات المختصة والمحاكم وجهات إنفاذ القانون والجهات التنظيمية حيثما يكون الإفصاح مطلوبًا قانونًا أو مطلوبًا بصورة مشروعة.
• مشتريًا أو مستثمرًا أو خلفًا في إطار صفقة مؤسسية حقيقية، مع مراعاة ضمانات السرية والضمانات القانونية المناسبة.

نلزم المعالجين والمعالجين من الباطن بالتعامل مع البيانات الشخصية بما يتفق مع القانون الساري وتعليمات العميل عند الاقتضاء والمتطلبات التعاقدية للأمن والسرية.

08إقامة البيانات والنقل الدولي

صُمّمت بنية بينوفي لدعم متطلبات الإقامة والسيادة التي يحدّدها العميل. ويعتمد موقع المعالجة الفعلي على الخدمة ونموذج النشر وتهيئة العميل والمورّدين المعتمَدين والاتفاقية التجارية. ولا نصف البيانات بأنها تبقى داخل دولة أو نطاق بعينه ما لم تكن الخدمة المعنية قد هُيّئت والتُزم بها تعاقديًا على هذا النحو.

حيثما تُنقل البيانات الشخصية عبر الحدود، نطبّق الضمانات التي يشترطها القانون الحاكم لذلك النقل. وبالنسبة إلى عمليات النقل المقيّدة من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، قد يشمل ذلك قرار كفاية أو بنودًا تعاقدية معتمَدة أو آلية نقل صحيحة أخرى، إلى جانب تدابير تكميلية عند الاقتضاء. وتظل متطلبات قانون حماية خصوصية البيانات الشخصية القطري سارية على المعالجة الخاضعة للقانون القطري.

09الاحتفاظ والحذف

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة بصورة معقولة للغرض الذي جُمعت من أجله، ولمدة العقد الساري، وللاحتياجات المشروعة للأمن والتدقيق، وللمدد الإلزامية للاحتفاظ لأغراض قانونية أو محاسبية أو متعلقة بالمنازعات. ثم نحذف البيانات بصورة آمنة أو نجعلها مجهولة الهوية على نحو لا رجعة فيه، ما لم يقتضِ القانون استمرار الاحتفاظ بها. أمّا بيانات المنصّة الخاضعة لسيطرة العميل فتُعاد أو تُحذف وفقًا لاتفاقية معالجة البيانات والاتفاقية التجارية وتعليمات العميل الموثّقة.

10الأمن

تستخدم بينوفي تدابير إدارية وتقنية ومادية متناسبة مع طبيعة البيانات الشخصية وحساسيتها ومع مخاطر المعالجة. وبحسب الخدمة ونموذج النشر، قد تشمل هذه التدابير ضوابط الهوية والوصول ومبدأ الحد الأدنى من الامتيازات والتشفير أثناء النقل وفي حالة السكون والتهيئة الآمنة والتسجيل والمراقبة وإدارة الثغرات والنسخ الاحتياطي والاستجابة للحوادث وفصل البيئات وضوابط المورّدين. ولا يوجد نظام آمن بصورة مطلقة، ونحن لا نُقرّ بإمكانية إزالة المخاطر إزالةً تامة.

11اختراقات البيانات الشخصية

لدينا إجراءات لتحديد اختراقات البيانات الشخصية واحتوائها والتحقيق فيها وتوثيقها. وحين تعمل بينوفي بصفة المتحكّم، نُخطر الأفراد المتأثرين والجهة المختصة متى اشترط القانون الساري ذلك، بما في ذلك الحالات التي يُرجَّح أن يسبّب فيها الاختراق مستوى الضرر الذي يستوجب الإخطار بموجب القانون القطري. وحين تعمل بينوفي بصفة المعالج، نُخطر العميل المعني دون تأخير لا مبرّر له بعد علمنا باختراق يمسّ البيانات الشخصية للعميل، ونوفّر المعلومات اللازمة بصورة معقولة لالتزامات الامتثال لديه.

12الفئات الخاصة والأطفال

بموجب القانون القطري، تُعامل بعض البيانات الشخصية بوصفها ذات طبيعة خاصة، ومنها البيانات المتعلقة بالأصل العرقي والأطفال والصحة أو الحالة البدنية أو النفسية والمعتقدات الدينية والعلاقات الزوجية والجرائم الجنائية. ولن تعالج بينوفي هذه البيانات عمدًا حيثما يلزم تصريح خاص أو ضمانة إضافية، ما لم تتحقق الشروط القانونية والتشغيلية المسبقة.

مواقع بينوفي التجارية العامة وخدماتها المؤسسية ليست موجّهة إلى الأطفال. وإذا وُجّهت إحدى خدمات بينوفي عمدًا إلى الأطفال، فسننفّذ ما يقتضيه القانون الساري من إشعارات وموافقة الوالدين أو ولي الأمر وآليات الوصول والحذف قبل جمع البيانات المعنية.

13حقوقك

مع مراعاة القانون الساري والاستثناءات والتحقق من الهوية، قد تكون لك الحقوق الآتية:

• أن تُعلَم بما إذا كانت بياناتك الشخصية تُعالَج ولماذا.
• الاطّلاع على البيانات الشخصية المحفوظة عنك والحصول على نسخة منها.
• طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
• سحب الموافقة حين تستند المعالجة إلى الموافقة.
• الاعتراض على المعالجة غير الضرورية أو المفرطة أو التمييزية أو غير العادلة أو غير المشروعة.
• طلب الحذف عند انتهاء الغرض أو عدم وجود سبب مشروع للاحتفاظ بالبيانات.
• تقييد المعالجة أو طلب قابلية النقل أو الاعتراض على بعض المعالجة الآلية حيثما يمنح القانون الساري هذه الحقوق.
• إلغاء الاشتراك في التسويق المباشر في أي وقت.

سنردّ خلال المدة التي يشترطها القانون الساري. وبالنسبة إلى الطلبات الخاضعة لإرشادات قانون حماية خصوصية البيانات الشخصية القطري، فإن الهدف التشغيلي لدى بينوفي هو الردّ خلال 30 يومًا تقويميًا ما لم ينطبق استثناء مشروع أو تمديد مسموح به.

14الشكاوى وجهة التواصل التنظيمية

إذا كان لديك أي قلق يتعلق بالخصوصية، فيرجى التواصل مع بينوفي أولًا لنتمكّن من بحثه. وقد يكون للأفراد الذين تخضع معالجة بياناتهم للقانون القطري الحق أيضًا في تقديم شكوى إلى الجهة القطرية المختصة بتطبيق قانون حماية خصوصية البيانات الشخصية وإنفاذه. وقد يكون للأفراد في ولايات قضائية أخرى الحق في تقديم شكوى إلى جهتهم الرقابية المحلية حيثما ينطبق ذلك القانون.

15ملفات تعريف الارتباط والتقنيات المشابهة

يرد وصف استخدامنا لملفات تعريف الارتباط والتقنيات المشابهة في إشعار ملفات تعريف الارتباط. ولا تُفعَّل الملفات غير الضرورية إلا بعد الحصول على الموافقة المطلوبة. ويمكنك تغيير موافقتك أو سحبها عبر أدوات التحكم بملفات تعريف الارتباط في الموقع حيثما كانت متاحة.

16التغييرات على هذا الإشعار

قد نحدّث هذا الإشعار بما يعكس التغيّرات في القانون أو الإرشادات أو خدماتنا أو ممارسات المعالجة لدينا. وستُبيَّن التغييرات الجوهرية من خلال تاريخ «آخر تحديث»، وسيُقدَّم إشعار إضافي أو تُجدَّد الموافقة حيثما يلزم ذلك.

17التواصل مع بينوفي

يمكن تقديم طلبات الخصوصية وحماية البيانات عبر صفحة التواصل الخاصة ببينوفي على /contact، موجَّهةً إلى إدارة الخصوصية وحماية البيانات. ويجب أن تظل بيانات التواصل التجارية الحالية لبينوفي، بما فيها عنوان بريد إلكتروني، متاحة مباشرةً وبصفة مستمرة على الموقع وفقًا لما تقتضيه قواعد التجارة الإلكترونية القطرية السارية.