سياسة الخصوصية

2. التعريفات

• ·"البيانات الشخصية" — أيّ معلومات تتعلّق بشخص طبيعي محدّد الهوية أو يمكن تحديد هويته.
• ·"المعالجة" — أيّ عملية تُجرى على البيانات الشخصية، سواء بوسائل آلية أو غير آلية.
• ·"صاحب البيانات" — الشخص الطبيعي الذي تتعلّق به البيانات الشخصية.
• ·"المتحكِّم في البيانات" — الجهة التي تحدّد أغراض ووسائل المعالجة.
• ·"مُعالِج البيانات" — الطرف الذي يقوم بمعالجة البيانات الشخصية نيابةً عن المتحكِّم.
• ·"قانون حماية البيانات" — قانون حماية البيانات الشخصية في مملكة البحرين (القانون رقم 30 لسنة 2018).
• ·"هيئة حماية البيانات" — الهيئة المختصّة بحماية البيانات الشخصية المُنشأة بموجب القانون.

3. المتحكِّم في البيانات

لأغراض قانون حماية البيانات، يكون المتحكِّم في معالجة البيانات الشخصية عبر المنصة هو استشرني (السجل التجاري رقم 189616)، ومقرّها الرسمي: مكتب رقم 262، مبنى 58، طريق 1701، مجمع 317، المنطقة الدبلوماسية، المنامة، مملكة البحرين. ويمكنكم التواصل مع المتحكِّم في البيانات عبر القنوات المبيّنة في البند 20 أدناه.

4. البيانات الشخصية التي نقوم بجمعها

تجمع الشركة، في سياق تقديم المنصة، الفئات الآتية من البيانات الشخصية:

5. مصادر البيانات الشخصية

نجمع البيانات الشخصية من المصادر الآتية:

• ·منكم مباشرةً، عند تسجيل الحساب أو التواصل معنا أو استخدام الخدمات.
• ·تلقائياً، من خلال تفاعلكم مع المنصة (البيانات التقنية وبيانات الاستخدام).
• ·من المستشارين، فيما يتعلّق بالمستخدمين الذين يتعاقدون معهم عبر المنصة.
• ·من مقدّمي خدمات الدفع المعتمدين، فيما يتعلّق بالمعاملات التي تشرعون فيها.
• ·من مزوّدي خدمات تسجيل الدخول الخارجيين، عند اختياركم تسجيل الدخول عبر طرف ثالث.

6. أغراض المعالجة والأسس القانونية

لا نعالج البيانات الشخصية إلا متى توافر سند قانوني للمعالجة بموجب قانون حماية البيانات، ومن ذلك:

• ·الموافقة — لاستخدام ملفات تعريف الارتباط غير الضرورية، والاتصالات التسويقية، والميزات الاختيارية كخدمات الموقع.
• ·تنفيذ العقد — لتقديم الخدمات التي تطلبونها، بما يشمل إدارة الحساب وجدولة المواعيد والتواصل بينكم وبين المستشارين ومعالجة المدفوعات.
• ·الالتزام القانوني — للوفاء بالقوانين السارية والمتطلبات الضريبية والمحاسبية والتزامات مكافحة غسل الأموال والطلبات المشروعة من الجهات المختصّة.
• ·المصالح المشروعة — للحفاظ على أمن المنصة، ومنع الاحتيال وسوء الاستخدام، وتطوير خدماتنا، وإجراء التحليلات الداخلية، شريطة ألا تتقدّم هذه المصالح على حقوقكم وحرياتكم الأساسية.

وحيث تستند المعالجة إلى موافقتكم، يحقّ لكم سحبها في أيّ وقت، دون أن يؤثّر ذلك على مشروعية المعالجة التي أُجريت قبل سحب الموافقة.

7. ملفات تعريف الارتباط والتقنيات المماثلة

تستخدم المنصة ملفات تعريف الارتباط ("الكوكيز") وتقنيات تتبّع مماثلة، لأغراض تشغيل المنصة وتأمينها وتخصيص تجربة المستخدم. وتشمل الفئات المُستخدَمة:

• ·الكوكيز الضرورية — اللازمة لعمل المنصة (المصادقة، وإدارة الجلسات، والأمان).
• ·كوكيز الأداء والتحليلات — وتشمل Google Analytics، وتُستخدم لفهم أنماط الاستخدام المُجمَّعة وتحسين المنصة.
• ·كوكيز الإعلانات والقياس — وتشمل تتبّع التحويلات في Google Ads وبكسل Meta (فيسبوك)، وتُستخدم لقياس فعالية الحملات التسويقية.

يمكنكم التحكّم في الكوكيز غير الضرورية أو تعطيلها عبر إعدادات المتصفّح. وقد يؤثّر تعطيل بعضها في توافر بعض ميزات المنصة أو وظائفها.

8. الإفصاح عن البيانات للأطراف الخارجية

لا نبيع البيانات الشخصية أو نؤجّرها أو نتاجر بها. ويقتصر الإفصاح عنها على الفئات الآتية من المُستلِمين، الذين يخضع كلٌّ منهم لالتزامات السرّية وحماية البيانات المتوافقة مع قانون حماية البيانات:

• ·مقدّمو خدمات الدفع — كفيزا وماستركارد وبنفت وأبل باي، لغرض إتمام المعاملات حصراً.
• ·مزوّدو خدمات البنية التحتية السحابية — لأغراض الاستضافة الآمنة واستمرارية التشغيل.
• ·مقدّمو خدمات التحليلات والإعلان — كـ Google وMeta، فيما يتعلّق بالفئات المبيّنة في البند 7.
• ·المستشارون المهنيون — كالمحامين والمحاسبين ومدقّقي الحسابات، عند التعاقد معهم في سياق العمل الاعتيادي.
• ·الجهات المختصّة — كجهات إنفاذ القانون والجهات التنظيمية والقضائية، عند الاقتضاء بموجب القانون أو إجراء قانوني نافذ.
• ·الخلَف القانوني — في سياق صفقة شركاتية كاندماج أو استحواذ أو إعادة هيكلة أو بيع أصول، حيث قد تُنقل البيانات الشخصية ضمن الأنشطة المنقولة.

9. أماكن معالجة البيانات الشخصية

تتّخذ الشركة من مملكة البحرين مقرّاً لها، وتُشغّل المنصة بصورة رئيسية من بنية تحتية موجودة داخل المملكة. وعلى وجه التحديد:

• ·تُشغَّل خوادم التطبيق التي تعالج طلبات المنصة وتُعالج البيانات الشخصية أثناء التداول من قِبلنا داخل مملكة البحرين.
• ·يُقدَّم موقعنا العام عبر شبكة عالمية لتسليم المحتوى (Cloudflare) لأغراض الأداء والأمان؛ ولا يُخزَّن أيّ بيانات شخصية في حواف هذه الشبكة.
• ·تُقدَّم خدمات قواعد البيانات الدائمة من مزوّدي قواعد بيانات سحابية موثوقين، وقد تُستضاف في مراكز بيانات داخل الاتحاد الأوروبي (حالياً في فرانكفورت بألمانيا)، وهي ولاية قضائية معترف بها بأنها توفّر مستوى ملائماً من حماية البيانات.
• ·تتمّ معالجة المدفوعات عبر مقدّمي خدمات دفع معتمدين، قد يُشغّلون من ولايات قضائية متعدّدة وفقاً لتراخيصهم والتزاماتهم الأمنية.

وحيثما تُنقل البيانات الشخصية خارج مملكة البحرين في سياق تقديم الخدمات، نضمن توافر إحدى الحالات الآتية: (1) أن توفّر الدولة المُستلِمة مستوى حماية مكافئاً لقانون حماية البيانات؛ (2) أن يخضع النقل لضمانات مناسبة، كالأحكام التعاقدية المعيارية لحماية البيانات؛ (3) أو أن يكون النقل مسموحاً به بمقتضى القانون — بما في ذلك بموافقتكم الصريحة، أو لتنفيذ عقد مُبرم معكم، أو للوفاء بالتزام قانوني. وتتمّ جميع هذه عمليات النقل عبر اتصالات مشفّرة.

10. الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات الشخصية للمدة اللازمة فقط لتحقيق الأغراض التي جُمعت من أجلها، ومن ذلك:

• ·بيانات الحساب — طوال مدة سريان الحساب ولفترة معقولة بعدها، ما لم يُطلب الحذف أو يتطلّبه القانون قبل ذلك.
• ·سجلّات المعاملات — للمدة التي تتطلّبها أحكام المحاسبة والضرائب ومكافحة غسل الأموال السارية، وعادةً لا تقلّ عن خمس (5) سنوات من تاريخ المعاملة.
• ·المراسلات والمواد المتعلّقة بالقضايا — طوال المدة اللازمة لتقديم الخدمات والتعامل مع أيّ مطالبات قانونية أو استفسارات تنظيمية.
• ·بيانات التسويق — حتى سحب الموافقة المتعلّقة بها.
• ·سجلّات الأنشطة التقنية والأمنية — لمدة متناسبة مع الغرض الأمني، لا تتجاوز عادةً اثني عشر (12) شهراً.

وعند انتهاء مدة الاحتفاظ، تُحذَف البيانات الشخصية بصورة آمنة، أو يُجرى إخفاء هويتها بشكل لا يمكن عكسه.

11. أمن البيانات الشخصية

نعتمد ضوابط إدارية وتقنية وتنظيمية ملائمة لحماية البيانات الشخصية من الوصول غير المصرّح به أو التعديل أو الإفصاح أو الفقدان أو الإتلاف، ومن ذلك:

• ·تشفير طبقة النقل (TLS) للبيانات أثناء التداول.
• ·تشفير البيانات الحساسة عند التخزين، حيثما اقتضى الأمر.
• ·ضوابط الوصول المبنيّة على الصلاحيات، والمصادقة متعدّدة العوامل للموظفين الذين يتعاملون مع البيانات الشخصية.
• ·سجلّات التدقيق والمراقبة، والمراجعات الأمنية الدورية.
• ·برامج التدريب والتزامات السرّية للموظفين.

ولا يوجد نظام أو وسيلة نقل في منأى تامّ عن الاختراق، ولا يمكننا ضمان الأمان المطلق، ولا نتحمّل المسؤولية عن الوصول غير المصرّح به الذي يقع رغم اعتماد الضمانات المعقولة.

12. حقوقكم بصفتكم أصحاب البيانات

وفقاً لأحكام قانون حماية البيانات وبما تتيحه الشروط السارية، يحقّ لكم ممارسة الحقوق الآتية بشأن بياناتكم الشخصية:

• ·حقّ الوصول — للحصول على تأكيد بمعالجة بياناتكم والاطلاع عليها ونسخها.
• ·حقّ التصحيح — لطلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• ·حقّ الحذف — لطلب حذف البيانات التي لم تعد ضرورية أو التي يُحتفَظ بها دون سند قانوني.
• ·حقّ تقييد المعالجة — لطلب الحدّ من معالجة بياناتكم في الحالات المحدّدة قانوناً.
• ·حقّ الاعتراض — للاعتراض على المعالجة المُجراة استناداً إلى المصالح المشروعة.
• ·حقّ نقل البيانات — لاستلام بياناتكم في صيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آلياً.
• ·حقّ سحب الموافقة — لسحب أيّ موافقة سابقة، دون أن يؤثّر ذلك في مشروعية المعالجة السابقة.
• ·حقّ التظلّم — لتقديم شكوى إلى الهيئة المختصّة بحماية البيانات الشخصية.

ولممارسة أيّ من هذه الحقوق، يُرجى التواصل معنا عبر help@consultmebh.com. وسنردّ خلال مدة معقولة، لا تتجاوز ثلاثين (30) يوماً من تاريخ الاستلام، ما لم يُسمح بتمديدها قانوناً.

13. الاتصالات التسويقية

قد نرسل إليكم اتصالات تتعلّق بالخدمة — كتأكيدات المعاملات وتنبيهات الأمان وإشعارات الحساب — بغضّ النظر عن تفضيلاتكم التسويقية، لكونها لازمة لتنفيذ الخدمات. ولا تُرسَل الاتصالات التسويقية إلا بناءً على موافقتكم المسبقة أو حيث يسمح القانون بذلك. ويمكنكم في أيّ وقت إلغاء الاشتراك في الاتصالات التسويقية، عبر رابط إلغاء الاشتراك في رسائل التسويق، أو عبر إعدادات التطبيق، أو بالتواصل معنا مباشرةً.

14. اتخاذ القرار الآلي وميزات الذكاء الاصطناعي

قد تتضمّن المنصة ميزات تستخدم المعالجة الآلية — بما فيها أنظمة الذكاء الاصطناعي — للمساعدة في أمور كالبحث القانوني الأوّلي، ومراجعة المستندات، ومطابقة المستخدمين بالمستشارين. وقد صُمِّمت هذه الميزات لدعم التقدير المهني للممارس القانوني المرخّص، لا للحلول محلّه. ولا تتخذ المنصة قرارات تترتّب عليها آثار قانونية أو تؤثّر فيكم تأثيراً جوهرياً بناءً على معالجة آلية محضة دون تدخّل بشري فعلي. وحيثما يُستخدم اتخاذ القرار الآلي على نحو يؤثّر فيكم تأثيراً جوهرياً، يحقّ لكم طلب مراجعة بشرية للقرار والاعتراض عليه.

15. الإشعار بانتهاكات البيانات

في حال حدوث انتهاك للبيانات الشخصية يُرجَّح أن يُلحق ضرراً بحقوقكم وحرياتكم، نلتزم بما يلي:

• ·إخطار الهيئة المختصّة بحماية البيانات خلال المدة التي يقرّرها القانون الساري.
• ·إخطار أصحاب البيانات المتأثّرين دون تأخير غير مبرَّر، حيثما يُرجَّح أن يُلحق الانتهاك ضرراً جسيماً بحقوقهم وحرياتهم.
• ·اتّخاذ كافة الخطوات المعقولة للحدّ من آثار الانتهاك، واستعادة البيانات المتأثّرة، ومنع تكراره.

16. خصوصية القُصَّر

المنصة مخصّصة للمستخدمين الذين بلغوا الثامنة عشرة (18) من العمر فأكثر. ولا نجمع عن سابق علم بيانات شخصية لأشخاص دون هذا السن. وفي حال علمنا بجمع بيانات قاصر دون موافقة وليّه أو من ينوب عنه قانوناً، سنتّخذ خطوات فورية لحذفها.

17. الروابط والخدمات الخارجية

قد تحتوي المنصة على روابط لمواقع أو تطبيقات أو خدمات خارجية، أو تتكامل معها. ولا تتحمّل الشركة المسؤولية عن ممارسات الخصوصية لدى هذه الجهات أو محتواها أو إتاحتها. ويُنصح بمراجعة سياسات الخصوصية الخاصة بأيّ طرف ثالث قبل تقديم أيّ بيانات شخصية إليه.

18. تعديل السياسة

قد تُجري الشركة تعديلات على هذه السياسة من حين لآخر، استجابةً لمتطلبات تشغيلية أو قانونية أو تنظيمية. ويُخطَر بالتعديلات الجوهرية عبر المنصة أو عبر البريد الإلكتروني. ويُشير حقل "تاريخ السريان" أعلى السياسة إلى تاريخ آخر مراجعة. ويُعدّ استمرار استخدام المنصة بعد التعديل قبولاً ضمنياً للسياسة المُحدَّثة.

19. الشكاوى والهيئة المختصّة

إذا رأيتم أنّ معالجتنا لبياناتكم الشخصية تخالف قانون حماية البيانات، يحقّ لكم:

• ·إثارة الأمر معنا مباشرةً، في المقام الأول، عبر القنوات المبيّنة في البند 20. وسنتعاون بحسن نية للتعامل مع شواغلكم بسرعة.
• ·تقديم شكوى إلى هيئة حماية البيانات الشخصية في مملكة البحرين في أيّ وقت.

20. التواصل

لأيّ استفسارات أو طلبات أو شكاوى تتعلّق بهذه السياسة، أو لممارسة أيّ من حقوقكم بصفتكم أصحاب بيانات، يمكنكم التواصل مع الشركة عبر القنوات الآتية: