سياسة الخصوصية

1-     صندوق التنمية الزراعية

​​​​تأسس صندوق التنمية الزراعية بموجب المرسوم الملكي الكريم رقم (58) وتاريخ 3/12/1382هـ كمؤسسة ائتمانية حكومية متخصصة ويرتبط الصندوق تنظيميًا بصندوق التنمية الوطني، حيث يعمل الصندوق على تمويل مختلف مجالات النشاط الزراعي في جميع مناطق المملكة العربية السعودية، للمساهمة في الأمن الغذائي والتنمية الريفية، ورفع الكفاءة الإنتاجية مع المحافظة على البيئة والموارد المائية. ويقدم الصندوق خدماته الائتمانية للأفراد، والشركات، والجمعيات التعاونية لتحقيق الاستراتيجية الزراعية للمملكة العربية السعودية. كما يُعنى الصندوق بالإسهام في تعزيز الأمن الغذائي مع الحفاظ على الموارد الطبيعية وتطوير المناطق الريفية.

2-     جدول التعريفات

يقصد بالكلمات والعبارات الآتية -أينما وردت في هذه السياسة- المعاني الموضحة أدناه، ما لم يقتضِ السياق غير ذلك.

3-     معلومات الاتصال

الإدارة المسؤولة: قسم مكتب إدارة البيانات

رقم الهاتف: 920018388

البريد الإلكتروني: dmo@adf.gov.sa

تماشيًا مع التزام صندوق التنمية الزراعية بحماية خصوصية وسرية معلومات وبيانات المستخدمين، يتعهد الصندوق بحفظ بياناتهم الشخصية واستخدامها فقط لتحقيق المستوى المطلوب في تقديم الخدمات، بما يتوافق مع الأنظمة واللوائح المعمول بها في المملكة العربية السعودية. كما أن استخدام موقع الصندوق يعد بمثابة موافقة ضمنية من المستخدم على سياسة الخصوصية. ويؤكد الصندوق أن بيانات المستخدمين الشخصية تُستخدم حصريًا لتلبية طلبات المستخدمين وتقديم الخدمات المطلوبة، فضلًا عن الوفاء بالالتزامات النظامية المترتبة على الصندوق.

4-     تاريخ آخر تحديث

تم إجراء آخر تحديث على سياسة الخصوصية بتاريخ [29 أكتوبر 2024].

5-     البيانات الشخصية التي سيتم جمعها

يقوم الصندوق بجمع البيانات الشخصية عند تسجيل المستخدم في الموقع الإلكتروني، وقد يقوم الصندوق بالجمع بين معلومات خاصة بالمستخدم تتوفر لديه مع معلومات حصل عليها من شركاء الأعمال أو جهات حكومية أخرى.

يقوم الصندوق بجمع ومعالجة البيانات التالية:

• رقم الهوية الوطنية.
• الاسم.
• تاريخ الميلاد.
• العنوان.
• الرمز البريدي.
• المهنة.
• مجال العمل.
• البريد الإلكتروني.
• أرقام الاتصال بما يشمل رقم الجوال والهاتف الثابت.
• معلومات الحسابات البنكية المشمولة بشهادة آيبان.
• بيانات الدفع بما يشمل رقم العقد.
• بيانات ملفات تعريف الارتباط "الكوكيز" (البيانات التي يتم جمعها عن طريق سجلات مواقع الويب وتقنيات ملفات الارتباط أو التقنيات المشابهة).
• الموقع الجغرافي للمستخدم للاستفادة من بعض الخدمات المقدمة في موقع الصندوق.
  
  عند قيام المستخدم بالتسجيل في بوابة الصندوق وتسجيل الدخول إلى خدمات الصندوق، يكون المستخدم مجهول الهوية بالنسبة للصندوق. ثم يقوم الصندوق بتجميع المعلومات حول معاملاته وطلباته التي تقدم بها، حيث يتم استلام المعلومات وتسجيلها تلقائيًا من جهاز الحاسب والمتصفح الخاص به.
  
  

6-     طرق جمع البيانات و الغرض من جمعها

• ​البيانات التي سيتم جمعها من صاحب البيانات بطريقة مباشرة وذلك بقيام صاحب البيانات الشخصية بتزويد الصندوق بها عن طريق التسجيل في الموقع أو أي من الخدمات الائتمانية أو الخدمات الإلكترونية المتوفرة على الموقع الإلكتروني للصندوق.
• البيانات التي سيتم جمعها بطريقة مباشرة عن طريق الملفات التي يتم إنشاؤها وجمعها عند زيارة الموقع وهي بيانات ملفات تعريف الارتباط "الكوكيز" (البيانات التي يتم جمعها عن طريق سجلات مواقع الويب وتقنيات ملفات الارتباط أو التقنيات المشابهة).
  

       -يتم جمع ومعالجة البيانات الشخصية بناءً على موافقة صاحب البيانات الشخصية.

       - يلتزم الصندوق بجمع الحد الأدنى اللازم والمرتبط ارتباطًا وثيقًا ومباشرًا بالغرض من جمع ومعالجة البيانات الشخصية.

       - قد يقوم الصندوق بالجمع بين معلومات خاصة بالمستخدم تتوفر لديه، مع معلومات حصل عليها من شركاء الأعمال أو  
          جهات حكومية أخرى.​​

الغرض من جمع البيانات الشخصية:

• التواصل مع المستخدمين من خلال البريد الإلكتروني، والرسائل النصية.
• متابعة الطلبات وغيرها من الخدمات التي يقدمها موقع الصندوق.
• استكمال سجلات المستخدم لدى الصندوق وتحديثها.
• تسهيل عملية التسجيل وتبسيط إجراءات الوصول إلى الخدمات.
• تعريف المستخدم بالخدمات الأخرى التي تهمه ويرغب في الحصول عليها.
• إجراء البحوث والتحليلات التي ترتقي بمنتجات وخدمات وتقنيات الصندوق.
• إجراء عمليات البحث وتوفير التقارير الإحصائية لأصحاب القرار.
• دعم الأبحاث والدراسات المتعلقة بتطوير القطاع الزراعي.
• تقييم كفاءة الخدمات المقدمة ورفع مستوى رضا المستخدمين.

يحتفظ الصندوق بحق إرسال مراسلات معينة مرتبطة بخدماته، مثل: الإعلان عن خدمات جديدة، وإجراء تعديلات على خدمات موجودة، وإرسال الرسائل، وللمستخدم الحق في طلب رفض استلامها.

7-     معالجة البيانات الشخصية

يلتزم الصندوق بمعالجة البيانات الشخصية بعد اتخاذ التدابير اللازمة بما يتوافق مع الأغراض التي جُمعت من أجلها، مع الامتثال الكامل للوائح المعمول بها في المملكة العربية السعودية. ولضمان سرية المعلومات وحمايتها، يطبّق الصندوق معايير أمان متقدمة تمنع أي وصول غير مصرح به. كما يتم تأمين البيانات الحساسة وأي معلومات أخرى يجب حمايتها عن طريق تشفيرها، وذلك وفقًا للمتطلبات التنظيمية.

8-     مشاركة البيانات الشخصية

يحتفظ الصندوق بالحق في مشاركة البيانات الشخصية مع الجهات الحكومية والجهات الخاصة في المملكة العربية السعودية أو الإدارات الداخلية في الصندوق، وذلك بهدف تقديم خدمة أكثر فعالية للمستخدم. ولا يتم مشاركة هذه البيانات مع أي جهات خارج المملكة العربية السعودية، كما يحتفظ الصندوق بحق مشاركة البيانات الشخصية للمستخدم للجهات المصرح لها أو المكلفة بأداء خدمات حكومية معينة. ويحتفظ الصندوق كذلك بحق الإفصاح عن أي معلومات للجهات المختصة أو المعنية، عندما يكون ذلك ضرورياً للامتثال لأي نظام أو مساءلة.

يعتبر تقديم صاحب البيانات لبياناته الشخصية إلى الصندوق من خلال أي من القنوات الرسمية المعتمدة، بما في ذلك المنصات الإلكترونية والبريد الإلكتروني أو التسليم المباشر في مقرات الصندوق، بمثابة موافقة صريحة على تخزين ومعالجة واستخدام تلك البيانات من قبل الصندوق.

يتم التعامل مع البيانات الشخصية وفق أعلى معايير الخصوصية والأمان.

جميع عمليات مشاركة البيانات الشخصية تتم وفق الالتزامات النظامية ومتطلبات الخصوصية، مع اتخاذ جميع الإجراءات اللازمة لحماية البيانات وضمان عدم استخدامها إلا للأغراض المخصصة لها.

9-     تخزين البيانات الشخصية ومدة الاحتفاظ بها وإتلافها

يلتزم الصندوق بحفظ البيانات الشخصية داخل المملكة العربية السعودية على خوادم آمنة، وفقًا لأحدث التقنيات المتوافقة مع سياسات الصندوق واللوائح الصادرة عن الهيئة الوطنية للأمن السيبراني، مما يضمن حماية البيانات من الوصول غير المصرح به ويقلل من المخاطر الإلكترونية. تتم حماية البيانات الشخصية باستخدام تقنيات التشفير وإخفاء الهوية أو الترميز عند الحاجة، مما يضمن مستوى عاليًا من الأمان للبيانات.

يتم الاحتفاظ بالبيانات الشخصية لفترات زمنية محددة تستند إلى المتطلبات القانونية والتنظيمية، حيث تُحفظ فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو حسب ما تقتضيه اللوائح المعمول بها. بعد انقضاء هذه المدة، يُعتمد إجراء آمن لإتلاف البيانات، بحيث تصبح غير قابلة للاستعادة أو الوصول، وفقًا للضوابط الداخلية للصندوق.

10- حقوق صاحب البيانات الشخصية

يحرص الصندوق على حماية حقوق أصحاب البيانات الشخصية بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية، ويلتزم بتطبيق أفضل الممارسات لتعزيز الشفافية والثقة. تشمل حقوق أصحاب البيانات الشخصية ما يلي:

• الحق في العلم: يحق لصاحب البيانات معرفة كيفية جمع ومعالجة وحفظ بياناته، والأسس النظامية المعمول بها، والغرض من استخدام البيانات والجهات التي قد تتم مشاركة البيانات معها. تتوفر جميع هذه التفاصيل في سياسة الخصوصية، ويمكن التواصل مع الصندوق باستخدام بيانات التواصل المذكورة في السياسة للحصول على معلومات إضافية.
• الحق في الوصول إلى البيانات الشخصية: يمكن لصاحب البيانات طلب الوصول إلى بياناته، عبر تقديم طلب من خلال التواصل مع الصندوق بحسب وسائل الاتصال الموضحة في السياسة. كما يمكن الوصول لبعض البيانات مباشرة من خلال الخدمات الإلكترونية للصندوق عند توفرها.
• الحق في طلب الحصول على البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب نسخة من بياناته الشخصية بصيغة مقروءة مطابقة لمضمون سجلات الخدمات، وذلك بتقديم طلب من خلال التواصل مع الصندوق بحسب وسائل الاتصال الموضحة في السياسة، وسيتم تزويده بها دون أي مقابل مادي خلال خمسة أيام عمل من تاريخ الطلب، عن طريق البريد الإلكتروني او أي وسيله أخرى مناسبة.
• الحق في تصحيح البيانات الشخصية: إذا كانت بيانات صاحب البيانات غير دقيقة، يحق له طلب تصحيحها بتقديم طلب خلال التواصل مع الصندوق بحسب وسائل الاتصال الموضحة في السياسة، وسيتم معالجة الطلب وتحديث البيانات خلال عشرة أيام عمل، وإشعار صاحب البيانات بالتحديث عبر البريد الإلكتروني أو الرسائل النصية فور اكتماله، ويحتفظ الصندوق بحق طلب وثائق ثبوتية كالهوية الشخصية عند تصحيح البيانات.
• الحق في إتلاف البيانات الشخصية: يمكن لصاحب البيانات طلب إتلاف بياناته بشكل مباشر من الصندوق وفي الحالات التي لم تعد فيها البيانات ضرورية لتحقيق الأغراض التي جمعت من أجلها، أو عند العدول عن الموافقة التي كانت الأساس الوحيد للمعالجة أو في حال معالجة الصندوق للبيانات الشخصية بشكل مخالف للنظام. يحتفظ الصندوق بحق عدم إتلاف البيانات إذا كانت هناك متطلبات نظامية أو تعاقدية تستدعي الاحتفاظ بها لفترة أطول.
• الحق في الرجوع عن الموافقة: يمكن لصاحب البيانات سحب موافقته على معالجة بياناته الشخصية من خلال التواصل مع الصندوق بحسب وسائل الاتصال الموضحة في السياسة، في أي وقت، ما لم تكن هناك مسوغات نظامية تفرض عكس ذلك.
• الحق في تقديم أي شكوى ناشئة عن تطبيق أحكام النظام إلى الجهة المختصة: يحق لصاحب البيانات تقديم شكوى إلى الجهة المختصة فيما يتعلق بتطبيق أحكام النظام، وذلك عبر القنوات التي حددتها الجهة المختصة.
• الحق في المطالبة بالتعويض عن الضرر المادي أو المعنوي: مع عدم الإخلال بإيقاع العقوبات المنصوص عليها في النظام، يحق لمن لحقه ضرر نتيجة ارتكاب أي من المخالفات المنصوص عليها في النظام أو اللوائح، المطالبة أمام المحكمة المختصة بالتعويض عن الضرر المادي أو المعنوي بما يتناسب مع حجم الضرر.
  
  

11- مسؤول حماية البيانات الشخصية

·         القسم/الفريق المختص: قسم مكتب إدارة البيانات

·         البريد الإلكتروني: dmo@adf.gov.sa

12- تقديم الشكاوى والاعتراضات

في حال وجود أي شكاوى أو استفسارات أو مخاوف تتعلق بسياسة الخصوصية أو كيفية التعامل مع البيانات الشخصية أو عدم التزام الصندوق بنظام حماية البيانات الشخصية، يمكنك التواصل مع مكتب إدارة البيانات في الصندوق عبر البريد الإلكتروني (dmo@adf.gov.sa).

يقوم مكتب إدارة البيانات في الصندوق بمراجعة كافة الشكاوى والاستفسارات، ويعمل على تقديم الدعم والإجابة على الأسئلة المتعلقة بحقوق أصحاب البيانات وحماية البيانات الشخصية.

في حال عدم الرضا عن معالجة الشكوى أو في حال عدم الرد خلال خمسة عشر يوم عمل، يمكنك تقديم الشكوى إلى الجهة المختصة [الهيئة السعودية للبيانات والذكاء الاصطناعي]، وفقا للآليات والقنوات المتوفرة لدى الجهة المختصة بحسب عنوان الهيئة السعودية للبيانات والذكاء الاصطناعي:

• الهيئة السعودية للبيانات والذكاء الاصطناعي (sdaia.gov.sa)
• منصة حوكمة البيانات الوطنية (dgp.sdaia.gov.sa)​