سياسة الخصوصية

تحترم أوريكس إنرجي القابضة خصوصية زوار موقعها ومستخدمي نماذجها الإلكترونية، وتلتزم بمعالجة البيانات الشخصية بمسؤولية وشفافية، وفقًا لنظام حماية البيانات الشخصية ولائحته التنفيذية والأنظمة ذات العلاقة المعمول بها في المملكة العربية السعودية.

توضح هذه السياسة أنواع البيانات الشخصية التي نجمعها، وطرق جمعها، وأغراض معالجتها، وأسسها النظامية، وكيفية استخدامها وحفظها ومشاركتها وحمايتها وإتلافها، والحقوق المقررة لأصحاب البيانات عند استخدام الموقع أو تقديم طلب تواصل أو طلب انضمام.

تُعد أوريكس إنرجي القابضة جهة التحكم في البيانات الشخصية التي تُجمع من خلال هذا الموقع. وقد تُحال بعض البيانات إلى إحدى شركات المجموعة لمعالجة الطلب بحسب المسار الذي يختاره المستخدم، على أن يُوضَّح الغرض من الإحالة والجهة المستلمة وفقًا لهذه السياسة. وإذا كانت إحدى شركات المجموعة جهة تحكم مستقلة في حالة محددة، فيجب بيان هويتها ومسؤوليتها للمستخدم قبل جمع بياناته.

تُقدَّم طلبات الخصوصية وممارسة الحقوق عبر نموذج طلب الخصوصية المخصص والمتاح في هذا الموقع.

نعالج البيانات الشخصية للأغراض الآتية:

• استقبال طلبات التواصل والتحقق منها والرد عليها ومتابعتها.
• توجيه الطلبات إلى الإدارة المختصة أو إحدى شركات المجموعة المعنية بحسب المسار المحدد.
• دراسة فرص الاستثمار والشراكات والتواصل بشأنها.
• استقبال طلبات الانضمام وتقييمها والتواصل مع المتقدمين.
• الاحتفاظ بطلبات الانضمام للنظر في فرص مستقبلية عند الحصول على موافقة مستقلة.
• تشغيل الموقع وحمايته ورصد الأخطاء والمحاولات غير المشروعة.
• تحسين أداء الموقع وتجربة المستخدم عند استخدام أدوات تحليلية معتمدة.
• الوفاء بالالتزامات النظامية وحماية الحقوق والاستجابة للطلبات النظامية أو القضائية.

لا نبيع البيانات الشخصية أو نتاجر بها. وقد نفصح عنها أو نشاركها، بالقدر اللازم لتحقيق الغرض المحدد وبناءً على أساس نظامي، مع الفئات الآتية:

نقصر المشاركة على البيانات الضرورية، ونحدد صفة الجهة المستلمة، ونطبق ضوابط الوصول والسرية والحماية، ونبرم الاتفاقيات اللازمة مع جهات المعالجة، ونوثق عمليات الإفصاح والإحالة.

لا تُنقل البيانات الشخصية إلى خارج المملكة إلا بعد استيفاء المتطلبات النظامية وتحديد الغرض والجهة المستلمة والدولة والضمانات المطبقة.

• الإدارات المختصة داخل أوريكس إنرجي القابضة وفق الصلاحيات المعتمدة.
• إحدى شركات المجموعة عندما يرتبط الطلب بأعمالها وبعد بيان غرض الإحالة ودور الشركة المستلمة.
• مقدمو خدمات الاستضافة والبريد الإلكتروني والحماية والنسخ الاحتياطي وتشغيل الموقع وفق دور كل مقدم خدمة.
• المستشارون القانونيون والمراجعون وغيرهم من المستشارين المهنيين عند الحاجة.
• الجهات الحكومية أو التنظيمية أو القضائية المختصة عند وجود طلب نظامي أو التزام واجب التنفيذ.
• جهات أخرى عند وجود أساس نظامي للمشاركة، وبعد إبلاغ صاحب البيانات والحصول على موافقته متى كانت مطلوبة.

نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو للمدة التي تقتضيها الأنظمة، ولا نحتفظ بها بعد انتهاء الغرض دون مسوغ نظامي.

• طلبات التواصل: حتى إغلاق الطلب وانتهاء مدة المتابعة والحاجة النظامية للاحتفاظ بسجله.
• طلبات الاستثمار والشراكات: طوال مدة دراسة الفرصة والمراسلات المرتبطة بها، ثم وفق المدة النظامية أو التعاقدية المعتمدة.
• طلبات الانضمام المرتبطة بفرصة محددة: حتى اكتمال إجراءات التقييم وانتهاء الغرض، ما لم يوجد أساس نظامي للاحتفاظ.
• طلبات الانضمام المحفوظة لفرص مستقبلية: للمدة المحددة في إشعار الموافقة المستقلة.
• السجلات التقنية والأمنية: للمدة اللازمة لحماية الموقع والتحقيق في الحوادث والوفاء بالمتطلبات النظامية.
• سجلات الموافقات والتعديلات والإفصاح: للمدة اللازمة لإثبات الامتثال وحماية الحقوق.

يتمتع صاحب البيانات بالحقوق المقررة له بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية، بحسب طبيعة المعالجة والقيود والاستثناءات النظامية، وتشمل:

• الحق في العلم.
• الحق في الوصول إلى بياناته الشخصية.
• الحق في الحصول على نسخة واضحة ومقروءة متى كان ذلك ممكنًا ومسموحًا نظامًا.
• الحق في التصحيح والاستكمال والتحديث.
• الحق في طلب الإتلاف في الحالات المقررة نظامًا.
• الحق في سحب الموافقة على المعالجة المستندة إليها.
• الحق في تقديم شكوى إلى القابضة ثم إلى الجهة المختصة.
• الحق في المطالبة بالتعويض عن الضرر المادي أو المعنوي وفق الإجراءات النظامية.

تتخذ أوريكس إنرجي القابضة التدابير التنظيمية والتقنية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الاستخدام أو الإفصاح أو التعديل أو الفقد أو الإتلاف غير المشروع، بما يتناسب مع طبيعة البيانات ومستوى المخاطر.

لا توجد وسيلة تقنية تضمن الحماية المطلقة، ولذلك تُراجع التدابير الأمنية وتُحدّث دوريًا وفق تغير المخاطر والتقنيات والمتطلبات النظامية.

• تحديد الأدوار والصلاحيات وفق مبدأ الحد الأدنى من الصلاحيات.
• الفصل بين إنشاء المحتوى ومراجعته واعتماده ونشره.
• استخدام وسائل تحقق إضافية للحسابات الإدارية والحساسة.
• حماية الاتصالات وقواعد البيانات والملفات والنسخ الاحتياطية.
• فحص الملفات المرفوعة ومنع الملفات التنفيذية أو غير المسموح بها.
• تسجيل عمليات الدخول والوصول والعرض والتعديل والإحالة والإتلاف.
• تحديث الأنظمة ومعالجة الثغرات وإجراء اختبارات أمنية دورية.
• تطبيق ضوابط النسخ الاحتياطي والاستعادة واستمرارية الأعمال.
• مراجعة مقدمي الخدمات وتدريب المستخدمين المصرح لهم.
• تطبيق إجراءات للاستجابة لحوادث تسرب البيانات.

تتعامل أوريكس إنرجي القابضة مع حوادث تسرب البيانات الشخصية وفق إجراءات معتمدة تهدف إلى احتواء الحادث والحد من آثاره ومعالجة أسبابه ومنع تكراره.

• احتواء الحادث وحماية الأنظمة والبيانات المتأثرة.
• تحديد وقت الحادث ومصدره ونطاقه وأسبابه.
• حصر أنواع البيانات وفئات أصحاب البيانات المتأثرين.
• تقييم الأضرار والمخاطر المحتملة.
• توثيق الحادث والإجراءات والقرارات المتخذة.
• اتخاذ التدابير التصحيحية والتعاون مع الجهات ذات العلاقة.

يستخدم الموقع ملفات تعريف الارتباط والتقنيات المشابهة لتشغيله وحمايته وحفظ تفضيلات المستخدم وقياس الأداء، بحسب الأدوات المفعلة فعليًا.

يمكن لصاحب البيانات التواصل مع أوريكس إنرجي القابضة للاستفسار عن معالجة بياناته أو ممارسة حقوقه أو تقديم شكوى تتعلق بجمع بياناته أو استخدامها أو مشاركتها أو حفظها أو حمايتها أو إتلافها.

يجوز لأوريكس إنرجي القابضة تحديث هذه السياسة عند حدوث تغييرات في الأنظمة أو ممارسات معالجة البيانات أو خدمات الموقع أو بنيته التقنية أو الجهات التي تُشارك معها البيانات.

عند إجراء تحديث جوهري، توضح القابضة التغييرات وتحدث تاريخ آخر تعديل، وتشعر أصحاب البيانات عند الحاجة، وتحصل على موافقة جديدة متى استلزم التغيير ذلك، وتحتفظ بسجل إصدارات السياسة.

تسري النسخة المحدّثة من التاريخ المحدد فيها، ولا يؤثر تحديث السياسة في مشروعية المعالجة التي تمت قبل نفاذها.

تاريخ السريان: عند النشر على النطاق الرسمي.

آخر تحديث: 6 أكتوبر 2026.