تكنيك سيتي - Technique City
EN
سياسة الخصوصية

الإطار الحاكم لجمع ومعالجة وحماية البيانات الميدانية والتعاقدية لدى شركة تكنيك سيتي، بما يضمن الشفافية والامتثال للتشريعات الوطنية السعودية.

رقم الإصدار المؤسسيTC-POL-DPA-2025-V3.2
تاريخ السريان والاعتماد15 يناير 2025م
آخر تدقيق امتثال سنويمكتمل (مطابق للمواصفة)
سيادة البيانات الوطنية

أمن المعلومات والخصوصية ركيزة رئيسية في مشاريعنا الوطنية الحيوية

بصفتنا شريكاً في تشغيل البنية التحتية والمرافق الإستراتيجية بمكة المكرمة، نعتمد أعلى معايير التشفير والعزل السيبراني للحفاظ على سرية معلومات الشركاء والجهات المتعاقدة وفق إرشادات الأمن السيبراني (NCA).

01

المقدمة والالتزام التنظيمي

تلتزم شركة تكنيك سيتي للمشاريع والمقاولات والحلول البيئية (المشار إليها لاحقاً بـ «تكنيك سيتي» أو «نحن») باحترام خصوصية جميع المستفيدين، وممثلي الجهات الحكومية، وشركاء المقاولات، والموردين. تهدف هذه الوثيقة إلى بيان القواعد التي نلتزم بها عند جمع ومعالجة وتخزين البيانات الشخصية، بما يتوافق بدقة تامة مع نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته بالمرسوم الملكي رقم (م/148) ولائحته التنفيذية المعمول بها داخل المملكة العربية السعودية.

الأساس النظامينظام حماية البيانات السعوديمرسوم ملكي م/19
النطاق الجغرافيالمملكة العربية السعوديةخوادم ومراكز بيانات محلية
الاعتماد التقنيضوابط الأمن السيبرانيالهيئة الوطنية NCA
02

فئات البيانات التي نقوم بجمعها

نظراً لطبيعة أعمالنا في مجالات البنية التحتية، والمقاولات التشغيلية، ومشاريع المشاعر المقدسة، فإن جمع البيانات ينحصر بدقة ضمن مبدأ «الحد الأدنى الضروري من البيانات» (Data Minimization) لإتمام المعاملات المهنية والمشاريع، وتشمل:

badge

1. بيانات الاتصال وممثلي الجهات الشريكة

الاسم الكامل، المسمى الوظيفي، اسم الجهة أو الإدارة الحكومية أو الشركة التابعة، عنوان البريد المهني، ورقم الهاتف المحمول لأغراض التنسيق الفني والتعاقدي الميداني.

request_quote

2. بيانات طلبات التسعير والمنافسات (RFP / RFQ)

المخططات الأولية، بيانات الموقع الجغرافي للمشاريع، التقديرات الكمية، وسجلات السجل التجاري والتراخيص المرفقة ضمن منصة تقديم العروض والعطاءات.

engineering

3. بيانات عقود التشغيل والصيانة الميدانية

بيانات المشرفين والمهندسين الميدانيين المفوضين بالدخول إلى منشآت العمل، سجلات الاعتماد الأمني للمواقع المغلقة في المشاعر المقدسة، وبيانات رخص تشغيل المعدات الثقيلة والأسطول.

devices

4. البيانات التقنية والتصفح الرقمي

عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، نظام التشغيل، وسجلات التفاعل الرقمي مع البوابة الإلكترونية لغايات تشخيص الثغرات والوقاية السيبرانية.

03

الأغراض المشروعة للمعالجة

لا تتم أي عملية معالجة لبياناتكم إلا بوجود مسوغ نظامي صريح، إما بموجب موافقة مسبقة، أو لإبرام وتنفيذ عقد، أو استيفاءً لالتزامات نظامية مفروضة على المقاولين المعتمدين من أمانة العاصمة المقدسة ووزارة البلديات والإسكان.

assignment_turned_inإبرام وإدارة العقود الهندسية

دراسة الكراسات والمناقصات، إصدار أوامر الشراء وجداول الكميات، وإصدار مستخلصات المشاريع المعتمدة.

security_update_goodالتنسيق التنظيمي والأمني

استخراج التصاريح التشغيلية للمعدات والكوادر في المواقع الحساسة ومنطقة الحرم المكي خلال مواسم الحج والعمرة.

balanceالامتثال الضريبي والمحاسبي

الامتثال لنظام الفوترة الإلكترونية المعتمد من هيئة الزكاة والضريبة والجمارك (ZATCA) وحفظ السجلات المحاسبية الرسمية.

crisis_alertالسلامة وإدارة المخاطر الميدانية

متابعة معايير السلامة المهنية (OH&S) والتحقيق في الحوادث الميدانية أو الأخطار البيئية فور حدوثها.

04

حماية البيانات ومشاركتها المقيدة

نلتزم بسياسة صارمة تؤكد: نحن لا نبيع، ولا نؤجر، ولا نتاجر بأي بيانات شخصية على الإطلاق لأي أطراف ثالثة تجارية أو تسويقية. لا تتم مشاركة البيانات إلا في الحالات النظامية التالية:

check_circleالجهات الحكومية والرقابية: استجابةً للطلبات القضائية، أو اشتراطات هيئة المقاولين وأمانة العاصمة المقدسة.
check_circleمقابلو الباطن والشركاء الهندسيين: حصراً للبيانات الفنية الضرورية لتنفيذ أعمال موقعية محددة تحت اتفاقيات عدم إفشاء (NDA).
check_circleالمزودون للخدمات السحابية: مراكز بيانات معتمدة داخل السعودية حاصلة على شهادات الأمن السيبراني والربط المصرح.
lockتدابير الحماية المؤسسية

تطبق تكنيك سيتي تشفيراً متقدماً بدرجة (AES-256) لكافة قواعد البيانات في حالة السكون، وبروتوكول (TLS 1.3) أثناء النقل، بالإضافة إلى إدارة الوصول القائمة على الأدوار (RBAC) وفحص دوري للثغرات البرمجية.

05

حقوق صاحب البيانات النظامية

يكفل نظام حماية البيانات الشخصية ولائحته التنفيذية لصاحب البيانات حقوقاً واضحة، ويمكنكم ممارستها بمخاطبة ضابط الامتثال لدينا:

infoالحق في العلم والاطلاع

معرفة المسوغ النظامي لجمع بياناتكم والغرض المحدد لمعالجتها وطرق حفظها.

visibilityالحق في طلب الوصول

الحصول على نسخة مقروءة وواضحة من بياناتكم الشخصية المسجلة في أنظمتنا المؤسسية.

edit_documentالحق في التصحيح والتحديث

تصحيح أي معلومة غير دقيقة أو غير مكتملة دون تأخير غير مبرر.

delete_foreverالحق في الإتلاف (الحذف)

طلب إتلاف البيانات عند انتهاء الغرض منها ما لم تقتضِ الأنظمة المحاسبية أو التعاقدية حفظها.

timerنلتزم بالرد على كافة طلبات ممارسة الحقوق النظامية خلال مدة أقصاها (30) يوماً من تاريخ استلام الطلب المكتمل.
06

ملفات تعريف الارتباط والتحليلات الرقمية

يستخدم موقعنا الإلكتروني عدداً محدوداً من ملفات تعريف الارتباط (Cookies) والتقنيات المماثلة لضمان استقرار جلسات العمل، وتحسين سرعة استجابة المنصة، وتأمين النماذج الرقمية ضد الهجمات الإلكترونية.

ملفات ضرورية لتشغيل النظام

ملفات تقنية لازمة لحفظ اختيارات اللغة (العربية/الإنجليزية) وحماية نماذج التسعير، ولا يمكن تعطيلها برمجياً.

تحليلات الأداء الإحصائي

تساعدنا في فهم كيفية تصفح الزوار لصفحات الخدمات والمشاريع عبر بيانات مجهولة الهوية بالكامل بدون تتبع فردي.

07

مسؤول حماية البيانات وضابط الامتثال

عينت شركة تكنيك سيتي ضابط امتثال ومسؤولاً معتمداً لحماية البيانات الشخصية (Data Protection Officer - DPO) للإشراف الدوري على ممارسات الحوكمة والرد على استفسارات أصحاب المصلحة.

corporate_fareالمكتب الإداري الرئيسي

المملكة العربية السعودية، مكة المكرمة
حي النزهة، شارع قصر الضيافة، مجمع الطاسان التجاري
الدور الخامس - مكتب 506، إدارة الشؤون القانونية والامتثال

mailقنوات المراسلة الرسمية
البريد المخصص للخصوصية:legal@ct.com.sa
الهاتف المباشر للامتثال:+966 12 555 4325
أوقات العمل:الأحد - الخميس (8:00 ص - 4:00 م)
gavelالجهة الرقابية المختصة

تخضع ممارسات معالجة البيانات لدى تكنيك سيتي لإشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) ومكتب إدارة البيانات الوطنية (NDMO).

تخزين البيانات محلياً 100%cloud_done