أمن المعلومات والخصوصية ركيزة رئيسية في مشاريعنا الوطنية الحيوية
بصفتنا شريكاً في تشغيل البنية التحتية والمرافق الإستراتيجية بمكة المكرمة، نعتمد أعلى معايير التشفير والعزل السيبراني للحفاظ على سرية معلومات الشركاء والجهات المتعاقدة وفق إرشادات الأمن السيبراني (NCA).
المقدمة والالتزام التنظيمي
تلتزم شركة تكنيك سيتي للمشاريع والمقاولات والحلول البيئية (المشار إليها لاحقاً بـ «تكنيك سيتي» أو «نحن») باحترام خصوصية جميع المستفيدين، وممثلي الجهات الحكومية، وشركاء المقاولات، والموردين. تهدف هذه الوثيقة إلى بيان القواعد التي نلتزم بها عند جمع ومعالجة وتخزين البيانات الشخصية، بما يتوافق بدقة تامة مع نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته بالمرسوم الملكي رقم (م/148) ولائحته التنفيذية المعمول بها داخل المملكة العربية السعودية.
فئات البيانات التي نقوم بجمعها
نظراً لطبيعة أعمالنا في مجالات البنية التحتية، والمقاولات التشغيلية، ومشاريع المشاعر المقدسة، فإن جمع البيانات ينحصر بدقة ضمن مبدأ «الحد الأدنى الضروري من البيانات» (Data Minimization) لإتمام المعاملات المهنية والمشاريع، وتشمل:
1. بيانات الاتصال وممثلي الجهات الشريكة
الاسم الكامل، المسمى الوظيفي، اسم الجهة أو الإدارة الحكومية أو الشركة التابعة، عنوان البريد المهني، ورقم الهاتف المحمول لأغراض التنسيق الفني والتعاقدي الميداني.
2. بيانات طلبات التسعير والمنافسات (RFP / RFQ)
المخططات الأولية، بيانات الموقع الجغرافي للمشاريع، التقديرات الكمية، وسجلات السجل التجاري والتراخيص المرفقة ضمن منصة تقديم العروض والعطاءات.
3. بيانات عقود التشغيل والصيانة الميدانية
بيانات المشرفين والمهندسين الميدانيين المفوضين بالدخول إلى منشآت العمل، سجلات الاعتماد الأمني للمواقع المغلقة في المشاعر المقدسة، وبيانات رخص تشغيل المعدات الثقيلة والأسطول.
4. البيانات التقنية والتصفح الرقمي
عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، نظام التشغيل، وسجلات التفاعل الرقمي مع البوابة الإلكترونية لغايات تشخيص الثغرات والوقاية السيبرانية.
الأغراض المشروعة للمعالجة
لا تتم أي عملية معالجة لبياناتكم إلا بوجود مسوغ نظامي صريح، إما بموجب موافقة مسبقة، أو لإبرام وتنفيذ عقد، أو استيفاءً لالتزامات نظامية مفروضة على المقاولين المعتمدين من أمانة العاصمة المقدسة ووزارة البلديات والإسكان.
دراسة الكراسات والمناقصات، إصدار أوامر الشراء وجداول الكميات، وإصدار مستخلصات المشاريع المعتمدة.
استخراج التصاريح التشغيلية للمعدات والكوادر في المواقع الحساسة ومنطقة الحرم المكي خلال مواسم الحج والعمرة.
الامتثال لنظام الفوترة الإلكترونية المعتمد من هيئة الزكاة والضريبة والجمارك (ZATCA) وحفظ السجلات المحاسبية الرسمية.
متابعة معايير السلامة المهنية (OH&S) والتحقيق في الحوادث الميدانية أو الأخطار البيئية فور حدوثها.
حماية البيانات ومشاركتها المقيدة
نلتزم بسياسة صارمة تؤكد: نحن لا نبيع، ولا نؤجر، ولا نتاجر بأي بيانات شخصية على الإطلاق لأي أطراف ثالثة تجارية أو تسويقية. لا تتم مشاركة البيانات إلا في الحالات النظامية التالية:
تطبق تكنيك سيتي تشفيراً متقدماً بدرجة (AES-256) لكافة قواعد البيانات في حالة السكون، وبروتوكول (TLS 1.3) أثناء النقل، بالإضافة إلى إدارة الوصول القائمة على الأدوار (RBAC) وفحص دوري للثغرات البرمجية.
حقوق صاحب البيانات النظامية
يكفل نظام حماية البيانات الشخصية ولائحته التنفيذية لصاحب البيانات حقوقاً واضحة، ويمكنكم ممارستها بمخاطبة ضابط الامتثال لدينا:
معرفة المسوغ النظامي لجمع بياناتكم والغرض المحدد لمعالجتها وطرق حفظها.
الحصول على نسخة مقروءة وواضحة من بياناتكم الشخصية المسجلة في أنظمتنا المؤسسية.
تصحيح أي معلومة غير دقيقة أو غير مكتملة دون تأخير غير مبرر.
طلب إتلاف البيانات عند انتهاء الغرض منها ما لم تقتضِ الأنظمة المحاسبية أو التعاقدية حفظها.
مسؤول حماية البيانات وضابط الامتثال
عينت شركة تكنيك سيتي ضابط امتثال ومسؤولاً معتمداً لحماية البيانات الشخصية (Data Protection Officer - DPO) للإشراف الدوري على ممارسات الحوكمة والرد على استفسارات أصحاب المصلحة.
المملكة العربية السعودية، مكة المكرمة
حي النزهة، شارع قصر الضيافة، مجمع الطاسان التجاري
الدور الخامس - مكتب 506، إدارة الشؤون القانونية والامتثال
تخضع ممارسات معالجة البيانات لدى تكنيك سيتي لإشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) ومكتب إدارة البيانات الوطنية (NDMO).

