جمعية دماؤنا صدقة هي الجهة المسؤولة عن البيانات الشخصية التي تجمعها أو تعالجها لأغراض أعمالها وبرامجها وخدمات منصة التبرعات، وذلك في حدود الأنظمة واللوائح المعمول بها في المملكة العربية السعودية.

منصة التبرعات مستضافة تقنيًا على منصة سلة، وقد تقوم سلة أو مزودو الخدمات المرتبطون بها بمعالجة بعض البيانات اللازمة لتشغيل المتجر وتقديم الخدمات التقنية، وفق سياساتهم والتزاماتهم النظامية الخاصة.

تختلف البيانات بحسب الخدمة التي يستخدمها الزائر أو المتبرع. وقد تشمل عند الحاجة:

• الاسم.
• رقم الجوال.
• البريد الإلكتروني.
• بيانات الحساب في المنصة إذا أنشأ المستخدم حسابًا.
• قيمة التبرع والمشروع أو البرنامج المختار.
• بيانات العملية ورقمها وحالتها وتاريخها.
• بيانات الإهداء والمستلم عند استخدام خدمة الإهداءات.
• بيانات التواصل التي يقدمها المستخدم عند إرسال استفسار.
• تفضيلات التواصل أو الموافقات التي يختارها المستخدم.
• أي بيانات إضافية يلزم جمعها للوفاء بمتطلب نظامي أو لتنفيذ خدمة يطلبها المستخدم.

تلتزم الجمعية بمبدأ الحد الأدنى، ولا تسعى إلى جمع بيانات شخصية أكثر مما تتطلبه الخدمة أو الغرض النظامي من الجمع.

قد نحصل على البيانات عندما يقوم المستخدم بإدخالها مباشرة في المنصة، أو أثناء تنفيذ عملية تبرع، أو إنشاء حساب، أو تقديم استفسار، أو استخدام خدمة إهداء أو تبرع دوري إن كانت متاحة.

وقد تتم معالجة بعض البيانات التقنية تلقائيًا من خلال منصة سلة أو التقنيات ومزودي الخدمات المستخدمة لتشغيل المنصة وتحسين تجربتها وأمنها.

تتم معالجة البيانات للأغراض المرتبطة بخدمات الجمعية والمنصة، ومنها:

• استقبال وتنفيذ وتوثيق عمليات التبرع.
• إرسال إشعار أو تأكيد متعلق بعملية التبرع.
• تنفيذ الإهداءات أو الخدمات التي يطلبها المتبرع.
• إدارة التبرعات الدورية إذا قام المستخدم بتفعيلها وكانت الخدمة متاحة.
• التواصل مع المستخدم بشأن طلب أو استفسار مقدم منه.
• تحسين تجربة استخدام المنصة وجودة الخدمات.
• إعداد التقارير والإحصاءات الداخلية دون استخدام غير مشروع للبيانات.
• الوفاء بالمتطلبات النظامية والمحاسبية والرقابية.
• الحماية من إساءة الاستخدام والعمليات غير المشروعة.
• إرسال الأخبار أو الرسائل غير الضرورية عندما يكون للمستخدم خيار الموافقة عليها.

تتم معالجة البيانات الشخصية وفق المسوغات النظامية المطبقة، وقد يكون ذلك بناءً على موافقة صاحب البيانات، أو لتنفيذ طلب أو خدمة يطلبها المستخدم، أو للوفاء بالتزام نظامي، أو بناءً على أي مسوغ آخر تجيزه الأنظمة ذات العلاقة.

عندما تكون المعالجة قائمة على الموافقة، يكون لصاحب البيانات حق الرجوع عنها متى كان ذلك ممكنًا نظامًا، دون أن يؤثر ذلك على المعالجة التي تمت قبل سحب الموافقة أو على أي التزام نظامي قائم.

تتم عمليات الدفع الإلكتروني من خلال مزودي خدمات الدفع والقنوات المعتمدة المرتبطة بمنصة التبرعات.

قد تستقبل الجمعية بيانات تتعلق بالعملية مثل رقم العملية، قيمتها، حالتها، تاريخها والوسيلة المستخدمة بالقدر اللازم للتوثيق والمطابقة والوفاء بالمتطلبات المحاسبية والتنظيمية.

لا تطلب الجمعية من المتبرع إرسال أرقام البطاقات البنكية الكاملة أو كلمات المرور أو رموز التحقق الخاصة بالدفع عبر البريد الإلكتروني أو الهاتف أو وسائل التواصل.

تعمل منصة التبرعات باستخدام البنية التقنية لمنصة سلة. وقد تستخدم سلة ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة تساعد على تشغيل المتجر وتحسين تجربة المستخدم وتقديم الخدمات التقنية.

يمكن للمستخدم التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح، مع العلم أن تعطيل بعض الملفات الضرورية قد يؤثر في عمل بعض خصائص المنصة.

وتخضع البيانات التي تعالجها منصة سلة بصفتها مزودًا تقنيًا لسياسة الخصوصية الخاصة بها في حدود دورها في تقديم الخدمة.

لا تبيع جمعية دماؤنا صدقة بيانات المتبرعين ولا تتاجر بها. وقد تتم مشاركة الحد اللازم من البيانات في الحالات التي تتطلبها الخدمة أو الأنظمة، ومن ذلك:

• منصة سلة ومزودو الخدمات التقنية اللازمة لتشغيل منصة التبرعات.
• مزودو خدمات الدفع الإلكتروني المعتمدون.
• مزودو خدمات الرسائل أو البريد الإلكتروني عند الحاجة لتقديم الخدمة.
• الجهات الرسمية أو التنظيمية أو الرقابية أو القضائية عند وجود طلب أو مسوغ نظامي.
• المتعاقدون أو مزودو الخدمات الذين تستعين بهم الجمعية لتنفيذ خدمة محددة، وفي حدود الحاجة إلى البيانات.

وتحرص الجمعية على ألا تتم المشاركة إلا في حدود الغرض المطلوب وبما يتوافق مع الأنظمة والالتزامات ذات العلاقة.

يجوز استخدام بيانات التواصل لإرسال الرسائل المرتبطة بعملية التبرع أو الخدمة التي طلبها المستخدم.

أما الرسائل الإخبارية أو التوعوية أو غير الضرورية لتنفيذ الخدمة، فتتم وفق الموافقات والإعدادات المتاحة للمستخدم وحسب المتطلبات النظامية.

يمكن للمستخدم طلب إيقاف الرسائل غير الضرورية من خلال الوسائل المتاحة أو بالتواصل مع الجمعية.

تتخذ الجمعية إجراءات تنظيمية وإدارية وتقنية مناسبة تهدف إلى حماية البيانات من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الفقد غير المصرح به.

كما يتم تقييد الوصول إلى البيانات على الأشخاص الذين تتطلب طبيعة عملهم الاطلاع عليها، وفي حدود الصلاحيات اللازمة.

ومع اتخاذ التدابير المناسبة، لا توجد خدمة إلكترونية يمكن ضمان أمنها بصورة مطلقة، ولذلك تحرص الجمعية على المراجعة المستمرة للإجراءات والضوابط المعمول بها.

تحتفظ الجمعية بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو للمدة التي تتطلبها الأنظمة والالتزامات المحاسبية والتنظيمية والرقابية.

وعند انتهاء الغرض من البيانات وعدم وجود مسوغ نظامي للاحتفاظ بها، يتم حذفها أو إتلافها أو إخفاء هويتها بوسيلة مناسبة بحسب طبيعتها والأنظمة المعمول بها.

وفق الأنظمة ذات العلاقة، وبحسب طبيعة البيانات والغرض من معالجتها، يمكن لصاحب البيانات ممارسة الحقوق المقررة له.

قد تحتوي منصة التبرعات على روابط لمواقع أو خدمات إلكترونية تابعة لجهات أخرى، مثل الجهات الرسمية أو مزودي الخدمات.

عند الانتقال إلى موقع خارجي، تخضع البيانات التي يقدمها المستخدم لذلك الموقع إلى سياسة الخصوصية الخاصة بالجهة المشغلة له، ولذلك نوصي بمراجعة سياسة الخصوصية الخاصة بالموقع الخارجي.

يجوز للجمعية الإفصاح عن البيانات للجهات الرسمية أو التنظيمية أو الرقابية أو القضائية متى كان ذلك مطلوبًا بموجب الأنظمة أو التعليمات أو بناءً على طلب رسمي واجب التنفيذ.

ويقتصر الإفصاح قدر الإمكان على البيانات اللازمة للغرض النظامي الذي طُلبت من أجله.

قد تستعين الجمعية بمنصات أو مزودي خدمات تقنية أو مالية لتنفيذ بعض وظائف المنصة. وقد يتطلب ذلك معالجة بيانات محدودة بالقدر اللازم لتقديم الخدمة.

وإذا استلزمت الخدمة نقل البيانات أو معالجتها خارج المملكة، فيتم ذلك وفق الأنظمة والضوابط النظامية المطبقة على نقل البيانات الشخصية وبواسطة الجهات ذات العلاقة.

يجوز لجمعية دماؤنا صدقة تحديث هذه السياسة عند الحاجة نتيجة تغير الخدمات أو الأنظمة أو المتطلبات التقنية والتنظيمية.

يتم نشر النسخة المحدثة في هذه الصفحة، ويظهر تاريخ آخر تحديث في أعلى السياسة. وعند وجود تغيير جوهري يؤثر في طريقة جمع أو استخدام البيانات، يتم التعامل معه وفق المتطلبات النظامية المناسبة.