تلتزم كلّيات عنيزة بحماية خصوصيّة البيانات الشخصيّة للمستفيدين، وتتعامل معها وفق مبادئ المشروعيّة والشفافيّة والحد الأدنى من جمع البيانات، مع اتخاذ التدابير الفنيّة والتنظيميّة المناسبة لحمايتها من الوصول غير المصرّح به أو الاستخدام أو الإفصاح أو التعديل أو الإتلاف، وذلك بما يتوافق مع نظام حماية البيانات الشخصيّة والأنظمة ذات العلاقة في المملكة العربية السعودية.

باستخدامك للموقع الإلكتروني أو أي من الخدمات الإلكترونيّة التي تقدّمها الكلّيات، فإنك تقر باطلاعك على هذه السياسة وفهمك لمحتواها. ويعد استمرارك في استخدام الخدمات بعد نشر أي تحديثات على هذه السياسة موافقةً على تلك التعديلات، ما لم يقتض النظام أو اللوائح المعمول بها الحصول على موافقة صريحة في الحالات التي تستوجب ذلك.

تجمع كلّيات عنيزة البيانات الشخصيّة بالقدر اللازم لتقديم خدماتها التعليميّة والإداريّة والإلكترونيّة، وتحسين جودة الخدمات المقدّمة، والوفاء بالالتزامات النظاميّة والتنظيميّة. ويقتصر جمع البيانات على المعلومات التي يقدّمها المستخدم مباشرة، أو التي يتم جمعها تلقائياً أثناء استخدام الخدمات الإلكترونيّة، أو التي يتم الحصول عليها من جهات مخوّلة نظاماً عند الحاجة، وذلك وفقاً للأنظمة واللوائح ذات العلاقة.

تستخدم كلّيات عنيزة ملفات تعريف الارتباط (Cookies) والتقنيات المشابهة لتحسين تجربة المستخدم، وتعزيز أداء الموقع الإلكتروني، وتحليل أنماط الاستخدام، ودعم أمن الخدمات الإلكترونيّة. وتُعد ملفّات تعريف الارتباط ملفّات نصّية صغيرة يتم تخزينها على جهاز المستخدم عند زيارة الموقع، ولا تُستخدم لجمع معلومات شخصيّة دون مسوغ نظامي أو قانوني.

تستخدم كلّيات عنيزة البيانات الشخصيّة التي يتم جمعها لتحقيق الأغراض التي جُمعت من أجلها، وبما يتوافق مع الأنظمة واللوائح المعمول بها. وتشمل أغراض المعالجة – على سبيل المثال – ما يلي:

ولا تستخدم الكلّيات البيانات الشخصيّة في أي غرض يتعارض مع الغرض الذي جُمعت من أجله إلا إذا كان ذلك مسموحاً به نظاماً، أو بعد الحصول على موافقة صاحب البيانات متى كانت الموافقة مطلوبة.

تلتزم كلّيات عنيزة بعدم بيع البيانات الشخصيّة أو تأجيرها أو الإفصاح عنها لأي طرف ثالث، إلا في الحالات التي يجيزها النظام أو التي تقتضيها طبيعة تقديم الخدمة. وقد تتم مشاركة البيانات الشخصيّة – بالقدر اللازم – مع الجهات أو مقدّمي الخدمات الذين يتولّون تشغيل أو دعم الخدمات الإلكترونيّة أو استضافة الأنظمة أو تقديم خدمات تقنيّة، وذلك بموجب اتفاقيّات تضمن المحافظة على سرية البيانات وعدم استخدامها إلا للأغراض المتّفق عليها ووفقاً للأنظمة المعمول بها.

عند استخدام خدمات الدفع الإلكتروني المتاحة عبر الموقع، تتم معالجة بيانات الدفع من خلال مزودي خدمات دفع معتمدين، ولا تحتفظ كلّيات عنيزة ببيانات بطاقات الدفع أو المعلومات الماليّة الحساسة إلا بالقدر الذي تقتضيه الأنظمة أو متطلّبات تنفيذ العمليّة الماليّة. وتخضع معالجة بيانات الدفع لسياسات الخصوصيّة الخاصّة بمزودي الخدمة والمعايير الأمنيّة المعتمدة.

تعتمد كلّيات عنيزة في معالجة البيانات الشخصيّة على الأسس النظاميّة المقرّرة، والتي قد تشمل موافقة صاحب البيانات متى كانت مطلوبة نظاماً، أو تنفيذ التزام تعاقدي، أو الوفاء بالتزام نظامي، أو تحقيق مصلحة مشروعة لا تتعارض مع حقوق أصحاب البيانات الشخصيّة، وذلك وفقاً لما تقرّره الأنظمة واللوائح ذات العلاقة.

تحتفظ كلّيات عنيزة بالبيانات الشخصيّة طوال المدّة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للوفاء بالمتطلّبات النظاميّة والتنظيميّة، أو لحماية الحقوق النظاميّة للكلّيات أو أصحاب البيانات. وعند انتهاء الغرض من الاحتفاظ بالبيانات، يتم إتلافها أو إخفاء هويّتها بطريقة آمنة، ما لم يكن الاحتفاظ بها مطلوباً بموجب نظام أو لائحة نافذة. يجوز للمستفيد طلب تحديث بياناته الشخصيّة أو تصحيحها أو ممارسة حقوقه النظاميّة وفق الإجراءات المعتمدة لدى الكلّيات، وذلك بما لا يتعارض مع الأنظمة واللوائح المنظّمة للاحتفاظ بالوثائق والسجلات.

يجوز لكلّيات عنيزة الإفصاح عن البيانات الشخصيّة أو معالجتها إذا كان ذلك ضرورياً للامتثال لأحكام الأنظمة أو اللوائح أو الأوامر القضائيّة، أو استجابةً لطلبات الجهات المختصّة، أو لحماية أمن المعلومات، أو لمنع الاحتيال أو إساءة استخدام الخدمات الإلكترونيّة، أو للمحافظة على حقوق الكلّيات أو المستفيدين أو الغير، وذلك في الحدود التي يجيزها النظام.

قد تستعين كلّيات عنيزة بمقدّمي خدمات متخصّصين لتشغيل الأنظمة الإلكترونيّة أو استضافة البيانات أو تقديم الدعم الفني أو الخدمات التقنيّة الأخرى. ويلتزم هؤلاء المزوّدون باستخدام البيانات الشخصيّة في حدود تقديم الخدمة فقط، مع الالتزام بمتطلّبات السريّة وحماية البيانات والأنظمة المعمول بها.

نتّخذ في كلّيات عنيزة التدابير الفنّية والتنظيميّة والإداريّة المناسبة لحماية البيانات الشخصيّة من الوصول غير المصرّح به، أو الإفصاح عنها، أو تعديلها، أو فقدانها، أو إساءة استخدامها، وذلك بما يتناسب مع طبيعة البيانات والمخاطر المحتملة عليها. ورغم حرص الكلّيات على تطبيق أفضل الممارسات الأمنيّة، فإن نقل البيانات عبر شبكة الإنترنت أو وسائل الاتصال الإلكترونيّة لا يمكن ضمان أمنه بشكل كامل، لذلك يلتزم المستخدم أيضاً بالمحافظة على سرية بيانات الدخول الخاصّة به وعدم مشاركتها مع الآخرين، وإبلاغ الكلّيات فور الاشتباه بأي استخدام غير مصرّح به لحسابه.

تلتزم كلّيات عنيزة بتمكين أصحاب البيانات الشخصيّة من ممارسة حقوقهم وفقاً لما تقضي به الأنظمة واللوائح المعمول بها في المملكة العربيّة السعوديّة، وبوجه خاص نظام حماية البيانات الشخصيّة. وتشمل هذه الحقوق -وفقاً لما يجيزه النظام- ما يأتي:

تتم دراسة جميع الطلبات المتعلّقة بالبيانات الشخصيّة ومعالجتها وفق الإجراءات المعتمدة لدى الكلّيات، مع مراعاة ما تقضي به الأنظمة واللوائح ذات العلاقة.

تحرص كلّيات عنيزة على حماية خصوصيّة جميع المستفيدين، بما في ذلك من تقل أعمارهم عن السن النظاميّة متى كانوا من الطلبة أو المتقدّمين للدراسة. ويتم التعامل مع بياناتهم الشخصيّة وفقاً للأنظمة واللوائح المعمول بها، مع مراعاة الحصول على الموافقات النظاميّة عند الحاجة.

يجوز لكلّيات عنيزة تحديث سياسة الخصوصيّة من وقت إلى آخر بما يتوافق مع المتطلّبات النظاميّة أو التطوير المستمر للخدمات الإلكترونيّة. ويتم نشر النسخة المحدّثة عبر الموقع الإلكتروني، ويصبح العمل بها اعتباراً من تاريخ نشرها ما لم يُنص على خلاف ذلك. ويعد استمرار المستخدم في استخدام الموقع الإلكتروني أو الخدمات الإلكترونيّة بعد نفاذ التعديلات موافقةً على السياسة بصيغتها المحدّثة، وذلك في الحدود التي يجيزها النظام.