سياسة الخصوصية وحوكمة البيانات السيادية

تحكم سياسة الخصوصية هذه معالجة البيانات الشخصية والمؤسسية التي تجمعها وكالة بيرسيشي، بما في ذلك فروعها الإقليمية وشركاتها التابعة ("بيرسيشي"، "نحن"، أو "خاصتنا").

تدير بيرسيشي ممارسات في الهندسة البرمجية المتقدمة، وتسريع التجارة الرقمية، والاستشارات الاستراتيجية من خلال كيانات مسجلة في دبي (الإمارات العربية المتحدة)، الرياض (المملكة العربية السعودية)، وعمّان (الأردن).

سواء كنت تزور موقعنا الإلكتروني، أو تستفيد من خدماتنا المهنية، أو تتقدم للوظائف، أو تستخدم منصاتنا التقنية، يتم التعامل مع بياناتك وفق أعلى معايير التشفير والمسؤولية القانونية السيادية.

توائم بيرسيشي بنيتها التحتية للبيانات مع أعلى المعايير الدولية للخصوصية، مع الالتزام التام بالقوانين السيادية لكل دولة يتواجد فيها فرع إقليمي لنا:

بموجب قوانين حماية البيانات المعمول بها، تعمل بيرسيشي بصفتين مختلفتين بحسب طبيعة التعامل:

١. بصفتنا مسؤولاً عن البيانات (Data Controller): نحدد أغراض ووسائل معالجة البيانات الشخصية المتعلقة بزوار موقعنا، وممثلي العملاء المؤسسيين المتعاقدين معنا مباشرة، والمتقدمين للوظائف.

٢. بصفتنا معالجاً للبيانات (Data Processor): عند بناء وتطوير منصات برمجية أو حلول تجارة إلكترونية لصالح عملائنا، نعمل حصرياً كمعالج بيانات بناءً على تعليمات العميل وبموجب اتفاقية معالجة بيانات رسمية (DPA).

نقوم بجمع الحد الأدنى الضروري فقط من البيانات الشخصية اللازمة للوفاء بالتزاماتنا التعاقدية والهندسية والتجارية المشروعة:

• بيانات التواصل المؤسسي: الاسم الكامل، البريد الإلكتروني المهني، رقم الهاتف، المسمى الوظيفي، وتفاصيل المشروع المقدمة عبر نماذج التواصل والمواعيد.

• بيانات التوظيف: السيرة الذاتية (CV)، روابط المعارض المهنية، التاريخ الوظيفي، ومعلومات الاتصال المقدمة عبر بوابة التوظيف.

• البيانات التقنية والقياس عن بعد: عناوين IP المجهلة، نوع المتصفح، تفضيلات اللغة، ونظام التشغيل المجمعة عبر أدوات تحليلية متوافقة مع الخصوصية.

• بيانات العقود والفوترة: الأرقام الضريبية، بيانات السجل التجاري، والمعلومات الرسمية المطلوبة لإصدار الفواتير المعتمدة.

لا تقوم بيرسيشي بمعالجة أي بيانات شخصية دون مسوغ قانوني معتمد صراحة في التشريعات المعمول بها:

• تنفيذ العقود: المعالجة الضرورية لتقديم الحلول البرمجية، وإنجاز نطاقات العمل، والدعم الفني المستمر.

• الموافقة الصريحة: عند موافقتك المسبقة على الاشتراك في النشرات، أو جلسات الاستكشاف، أو التقدم للوظائف.

• الامتثال للالتزامات القانونية: الوفاء بمتطلبات السجلات التجارية، واللوائح الضريبية ومكافحة غسل الأموال في الإمارات والسعودية والأردن.

• المصالح المشروعة: تأمين البنية التحتية، ومنع الهجمات الإلكترونية، وتحسين سرعة استجابة الموقع.

تعد سيادة البيانات ومكان تخزينها ركيزة جوهرية في منهجية بيرسيشي الهندسية والتنظيمية.

• المراكز السحابية الإقليمية: لعملائنا في المملكة العربية السعودية ودولة الإمارات، يتم نشر الأنظمة داخل مراكز بيانات سحابية محلية سيادية (مثل AWS في الإمارات، وGoogle Cloud في الدمام، أو Oracle Cloud في الرياض) التزاماً بلوائح توطين البيانات الصادرة عن سدايا والهيئات المعنية.

• نقل البيانات الدولي: في الحالات التي تتطلب نقل بيانات عبر الحدود لإدارة المشاريع أو البنية التحتية السحابية الموزعة، يتم ذلك بموجب بنود تعاقدية معتمدة وتشفير كامل أثناء النقل (TLS 1.3).

بغض النظر عن موقعك الجغرافي، توفر بيرسيشي آليات واضحة لممارسة حقوقك النظامية كاملة:

• حق الاطلاع والحصول على البيانات: طلب نسخة مقروءة آلياً من بياناتك الشخصية المسجلة لدينا.

• حق التصحيح والتحديث: تعديل أي بيانات غير دقيقة أو غير مكتملة.

• حق الإتلاف والمحو: طلب الحذف النهائي لبياناتك الشخصية متى انتفى الغرض من جمعها ولم يعد هناك مسوغ نظامي للاحتفاظ بها.

• حق الاعتراض وتقييد المعالجة: طلب إيقاف المعالجة لأغراض التسويق المباشر أو التقييم الآلي.

• حق تقديم الشكاوى: يحق لك تقديم شكوى رسمية إلى الجهة التنظيمية المختصة (سدايا في السعودية، مكتب الإمارات للبيانات، أو مجلس حماية البيانات في الأردن).

تطبق بيرسيشي منظومة دفاعية مؤسسية تشمل تدابير فنية وتنظيمية متقدمة لضمان سرية وسلامة البيانات:

• معايير التشفير: تشفير قواعد البيانات والتخزين السحابي بمعيار AES-256، واستخدام بروتوكول TLS 1.3 لكافة البيانات أثناء النقل.

• إدارة الوصول: بنية شبكية قائمة على انعدام الثقة (Zero-Trust)، ومصادقة متعددة العوامل (MFA)، ومبدأ الامتيازات الأقل (RBAC).

• سجلات المراجعة والمراقبة: سجلات تدقيق غير قابلة للتعديل ترصد العمليات الإدارية وسجلات الاستعلام الأمنية على مدار الساعة.

• الاستجابة للحوادث: خطة استجابة للحوادث السيبرانية تتضمن إخطار الجهات التنظيمية وأصحاب الشأن خلال 72 ساعة في حال وقوع أي حادث مؤكد.

يستخدم موقعنا الحد الأدنى من ملفات تعريف الارتباط لضمان الأمان اللحظي وتوجيه اللغة المناسبة:

• ملفات تعريف الارتباط الأساسية: ضرورية لسلامة التصفح، والحماية من ثغرات CSRF، وحفظ خيار اللغة (العربية / الإنجليزية).

• قياسات الأداء المجهلة: بيانات إحصائية مجمعة خالية من الهوية الشخصية تساعدنا في مراقبة سرعة التصفح وتحسين تجربة المستخدم.

• لا نبيع أو نشارك بيانات التتبع: لا تقوم بيرسيشي ببيع أو تأجير أي بيانات تتبع لوسطاء البيانات أو شبكات الإعلانات السلوكية.

لتقديم أي استفسارات تتعلق بسياسة الخصوصية، أو ممارسة حقوقك في الوصول للبيانات أو تصحيحها، يرجى التواصل مع مسؤول حوكمة البيانات:

• البريد الإلكتروني المركزي للشؤون القانونية والخصوصية: info@persiciagency.com

• مدة الاستجابة النظامية: يتم تأكيد استلام الطلبات النظامية خلال 48 ساعة والبت فيها خلال 30 يوماً كحد أقصى وفق القوانين المعمول بها.