سياسة الخصوصية
سياسة الخصوصية وملفات تعريف الارتباط
نظرة عامة
تلتزم Medura بحماية خصوصية وأمن البيانات الشخصية لجميع مستخدمينا. تشرح هذه السياسة كيفية جمع بياناتك الشخصية واستخدامها ومشاركتها وحمايتها، وذلك بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولوائحه التنفيذية.
1. نطاق جمع البيانات ومعالجتها
أ. البيانات التي نجمعها
- بيانات الهوية والتواصل: الاسم الكامل، البريد الإلكتروني، رقم الجوال.
- البيانات المهنية: رقم التصنيف/التسجيل لدى الهيئة السعودية للتخصصات الصحية (إن تم تقديمه)، التخصص، جهة العمل.
- البيانات المالية: تتم معالجة معلومات الدفع بأمان عبر مزوّد/بوابة دفع طرف ثالث، ولا نقوم بتخزين بيانات بطاقات الدفع على خوادمنا.
- بيانات المعاملات: سجلات الدورات المشتراة، المدفوعات، الإلغاءات، والاسترجاعات (إن وجدت).
- البيانات التقنية: عنوان IP، نوع المتصفح، معلومات الجهاز، وبيانات ملفات تعريف الارتباط.
ب. لماذا نعالج بياناتك (الأساس النظامي)
- موافقتك الصريحة: عند التسجيل، أو الاشتراك في الرسائل، أو الموافقة على مشاركة محددة للبيانات عند الحاجة.
- الضرورة التعاقدية: لمعالجة الحجز، وتقديم الخدمة، وإدارة حسابك.
- الالتزام النظامي: للامتثال للمتطلبات النظامية أو التنظيمية أو الضريبية ذات الصلة.
ج. مشاركة البيانات
- مع مراكز التدريب الشريكة: قد نشارك البيانات الشخصية اللازمة (مثل الاسم، ورقم التصنيف/التسجيل إن تم تقديمه، وبيانات التواصل اللازمة) مع المركز الذي قمت بالتسجيل في دورته، وذلك لإكمال التسجيل، وإدارة الحضور، وإصدار الشهادات، وتسجيل ساعات التعليم المستمر (إن انطبق).
- مع مزوّدي الخدمات: قد نشارك بياناتك مع مزوّدي خدمات موثوقين يساعدوننا على تشغيل المنصة (مثل بوابات الدفع، والاستضافة، وخدمات البريد الإلكتروني، والتحليلات إن كانت مفعّلة) وذلك بموجب ضوابط تعاقدية مناسبة.
لا نقوم ببيع بياناتك الشخصية لأي طرف ثالث.
2. حقوقك بصفتك صاحب بيانات
وفقًا لـ PDPL، قد تكون لك حقوق تتعلق ببياناتك الشخصية، بما في ذلك:
- حق العلم: معرفة تفاصيل معالجة بياناتك.
- حق الوصول: طلب الوصول إلى بياناتك أو الحصول على نسخة منها.
- حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- حق الإتلاف (الحذف): طلب حذف بياناتك عندما لا تكون هناك حاجة لها، مع مراعاة الاستثناءات النظامية.
- حق سحب الموافقة: سحب الموافقة عندما تكون المعالجة مبنية على الموافقة.
لتقديم طلب، تواصل معنا عبر: privacy@medura.sa.
3. تدابير الأمان وحماية البيانات
نأخذ أمن بياناتك على محمل الجد ونطبق تدابير مناسبة، بما في ذلك:
تدابير تقنية
- تشفير SSL/TLS للبيانات المنقولة بين متصفحك وخوادمنا.
- تشفير البيانات الحساسة المخزنة (حيثما ينطبق).
- ضوابط وصول ومراقبة للمساعدة على منع الوصول غير المصرح به.
تدابير تنظيمية
- تقييد الوصول وفق مبدأ الحاجة للاطلاع للمخولين فقط.
- إجراءات داخلية وتدريب لدعم أفضل ممارسات الخصوصية والأمان.
التواصل
للاستفسارات أو الطلبات المتعلقة بالخصوصية، تواصل معنا عبر: privacy@medura.sa.