سياسة الخصوصيـة
1. نطاق السياسة
تبيّن هذه السياسة كيف تجمع منصة تحليل الاحتياجات التدريبية البيانات الشخصية وتستخدمها وتحميها، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية. المنصة داخلية لمنسوبي شركة البسامي القابضة وشركاتها التابعة، وليست متاحة للعموم، ولا يدخلها إلا من أُنشئ له حساب.
2. الجهة المسؤولة عن البيانات
شركة البسامي القابضة، ممثلة في إدارة الموارد البشرية - التطوير المؤسسي، هي الجهة المسؤولة عن معالجة البيانات في المنصة وعن الرد على طلبات أصحابها.
3. البيانات التي نعالجها
- بيانات الموظف الوظيفية: الاسم، والرقم الوظيفي، والمسمى، والشركة والإدارة والقسم، والفئة الوظيفية، والمستوى الإداري، وتاريخ التعيين.
- بيانات التقييم: المستوى الحالي في كل جدارة، وسبب الفجوة، وخطة التطوير الفردية، والأداء العام، والجاهزية، وملاحظات المقيِّم والموظف.
- بيانات الحسابات: اسم المستخدم، والاسم الظاهر، والوحدة، ووقت آخر دخول، وسجل العمليات. الرقم السري لا يُحفظ، بل بصمة مشفّرة منه لا يمكن استرجاعه منها.
- بيانات تقنية محدودة: ملف ارتباط (كوكي) واحد للجلسة، وبصمة مشفّرة لعنوان الشبكة تُستخدم لدقائق لمنع محاولات تخمين الرقم السري.
لا نجمع أرقام الهوية ولا أرقام الجوال ولا العناوين ولا البيانات الصحية أو الحساسة، ولا نستخدم أدوات تتبّع أو إعلانات، ولا نرسل رسائل من المنصة.
4. أغراض المعالجة
- تحليل الاحتياج التدريبي لكل موظف وتحديد فجوات الجدارات وأسبابها.
- بناء خطة التدريب السنوية واعتمادها ومتابعة تنفيذها.
- تحليل الاحتياج على مستوى الإدارات والشركات والمنظمة، ومقارنة دورات التقييم.
لا تُستخدم بيانات المنصة لغير هذه الأغراض.
5. الأساس النظامي
نعالج البيانات لأنها لازمة لعلاقة العمل وتطوير الموظفين، ولمصلحة مشروعة لجهة العمل في التدريب والتطوير، بالقدر اللازم لهذه الأغراض فقط.
6. من يطّلع على البيانات
- التطوير المؤسسي: لإدارة المنصة وتحليل النتائج وبناء الخطة.
- مدير الوحدة: يرى موظفي وحدته فقط ويقيّمهم، ولا يرى غيرهم.
- المقيِّم المحدد: من حُدِّد لتقييم موظف بعينه، كمدير الإدارة الذي يقيّمه رئيسه.
- المشاهدون المخوَّلون: للاطلاع على التحليل والتقارير دون تعديل، وقد يُحصر أحدهم في شركة واحدة.
لا تُباع البيانات ولا تُشارك مع أي طرف خارج الشركة. مزوّد الاستضافة يحفظها نيابة عنا داخل المملكة، ولا يستخدمها لأي غرض آخر.
7. مكان الحفظ وحمايتها
- تُحفظ البيانات على خوادم داخل المملكة العربية السعودية (الرياض)، ولا تُنقل خارجها.
- الاتصال بالمنصة مشفّر، والصلاحيات مفصولة بين الوحدات ويُتحقق منها في الخادم مع كل طلب.
- نسخة احتياطية مشفّرة يومياً، ويُحتفظ بآخر 30 نسخة.
- كل عملية إدارية تُسجَّل باسم منفّذها في سجل العمليات.
- ملفات الاستيراد تُقرأ لحظة رفعها ولا تُحفظ، والرقم السري في ملف الحسابات لا يُحفظ نصاً.
8. مدة الاحتفاظ
- تُحفظ التقييمات والخطط ما دامت لازمة للتحليل ومقارنة الدورات وفق سياسات الشركة.
- الموظف الذي له تقييمات يُعطَّل عند انتهاء علاقته ولا يُحذف، حفاظاً على سلامة السجلات السابقة.
- صفوف ملفات الاستيراد تُحذف بعد 30 يوماً، والنسخ الاحتياطية الأقدم من آخر 30 نسخة تُحذف تلقائياً.
9. حقوقك
لك وفق النظام:
- العلم بكيفية معالجة بياناتك، وهو ما تبيّنه هذه السياسة.
- الوصول إلى بياناتك والحصول على نسخة منها.
- طلب تصحيح بياناتك إن كانت غير دقيقة أو ناقصة.
- طلب إتلاف بياناتك متى انتهت الحاجة إليها، بما لا يخالف الأنظمة ومتطلبات حفظ السجلات.
- تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
لممارسة أي حق، تواصل مع إدارة الموارد البشرية - التطوير المؤسسي، ونرد على طلبك خلال 30 يوماً.
10. ملفات الارتباط
تستخدم المنصة ملف ارتباط واحداً ضرورياً لإبقائك مسجّلاً، مدته 12 ساعة لحسابات التطوير المؤسسي والمشاهدين و7 أيام لحسابات الإدارات، ويُحذف عند الخروج. ولا تستخدم ملفات ارتباط للتتبع أو التحليل. وقد يحفظ متصفحك أنك شاهدت الشرح التوجيهي في هذا الدخول، ولا يُرسل ذلك إلى أي جهة.
11. تحديث السياسة
نحدّث هذه السياسة عند أي تغيير في البيانات التي نعالجها أو طريقة معالجتها، ويظهر تاريخ آخر تحديث أعلى الصفحة.