سياسة الخصوصية.
آخر تحديث:
توضح هذه السياسة كيفية معالجة البيانات الشخصية عند استخدام موقع مؤسسة وعي للتعلم والتطوير، والتسجيل في برامجها وفعالياتها، وتقديم طلبات التطوع والتدريب والشراكات والدعم، والتواصل معها. تُقرأ هذه السياسة مع المعلومات الواردة في النموذج أو البرنامج أو الفعالية المعنية.
1. الجهة المسؤولة والتواصل
الجهة التي تدير الموقع وتتلقى الطلبات هي مؤسسة وعي للتعلم والتطوير، وموقعها المعلن مدينة عمّان — الأردن. للاستفسارات المتعلقة بالخصوصية أو ممارسة الحقوق، يرجى التواصل عبر hello@ald-mena.org، أو استخدام صفحة التواصل، مع كتابة «طلب متعلق بالبيانات الشخصية» في موضوع الرسالة.
2. البيانات التي يجمعها الموقع
تختلف البيانات بحسب الخدمة التي تختارها:
- التسجيل في البرامج: الاسم الأول واسم العائلة، البريد الإلكتروني، الدولة، مفتاح الاتصال ورقم الهاتف إن قُدّم، اختيار إمكانية التواصل عبر واتساب، البرنامج المطلوب، والإجابات عن الأسئلة الإضافية الخاصة به. يتحقق النموذج من تطابق البريد الإلكتروني مع خانة التأكيد، ولا تُحفظ خانة التأكيد كبيان مستقل.
- طلبات التطوع والتدريب: بيانات الاسم والبريد والدولة والهاتف واختيار واتساب، والمؤهل العلمي والتخصص عند انطباقه، والمجال المفضل، وطريقة المشاركة، والتفرغ أو الوضع الحالي، والمهارات أو الدافع والمعلومات التي يضيفها صاحب الطلب بحسب النموذج.
- الشراكات والدعم: بيانات مقدم الطلب ووسائل التواصل، وصفته، واسم الجهة ونوعها والمسمى الوظيفي عند التقديم ممثلًا عنها، والرابط الإلكتروني إن قُدّم، وأنواع التعاون المقترحة، والمقترح والملاحظات.
- الفعاليات: الاسم الأول واسم العائلة، البريد الإلكتروني، الفعالية المطلوبة، السؤال الاختياري، وتسجيل وقت الموافقة على سياسة الخصوصية.
- التواصل: الاسم والبريد الإلكتروني وموضوع الرسالة ومحتواها.
- البرامج المدفوعة: قيمة الرسوم والعملة وطريقة الدفع ومرجع الحوالة أو الدفعة والملاحظات وإثبات الدفع إذا أُرفق، ونتيجة المراجعة. قد يتضمن الإثبات معلومات مالية شخصية؛ يرجى إخفاء البيانات غير اللازمة للتحقق. لا توجد في مسار إثبات الدفع الحالي خانات لإدخال أرقام البطاقات أو رموزها السرية.
- بيانات إدارة الطلبات: رقم مرجعي، وتواريخ الإنشاء والمتابعة، وحالة الطلب والمشاركة والدفعة، والملاحظات الإدارية ذات الصلة، وسجل التواصل والإشعارات. لا يتطلب تقديم الطلبات العامة إنشاء حساب؛ توجد حسابات دخول منفصلة للمسؤولين عن الإدارة.
- بيانات التشغيل والحماية: يستخدم مسار إرسال النماذج بصمة مشتقة من عنوان الاتصال الشبكي، ويسجل محاولات مرتبطة بهذه البصمة أو بالبريد الإلكتروني للحد من إساءة الاستخدام. تحويل العنوان إلى بصمة لا يعني أن هذه السجلات مجهولة الهوية تمامًا. وقد تعالج خدمات الاستضافة والاتصال بيانات الطلب الشبكي اللازمة لتقديم الخدمة وحمايتها.
يرجى الاقتصار على المعلومات اللازمة للطلب وعدم إرسال بيانات صحية أو معلومات هوية رسمية أو بيانات عن أشخاص آخرين ما لم تكن لازمة لغرض محدد ومشروع وتم إبلاغك بذلك.
3. أغراض المعالجة وأساسها
تُستخدم البيانات لتلقي الطلبات وتقييمها ومتابعتها، وتنظيم البرامج والفعاليات والمشاركة فيها، والتحقق اليدوي من الدفع عند الاقتضاء، ودراسة مقترحات التعاون، والرد على الاستفسارات، وإرسال رسائل تشغيلية مثل تأكيد استلام الطلب ونتائج المراجعة وتفاصيل المشاركة، وحماية الموقع وإدارة صلاحيات المسؤولين وتوثيق إجراءاتهم.
تُراعى أحكام قانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023 وما ينطبق من أنظمة وتعليمات. تكون الموافقة المسبقة أساس المعالجة عندما يتطلبها القانون، أو يكون الأساس إحدى الحالات التي يجيز فيها القانون المعالجة دون موافقة، بحسب طبيعة الغرض وشروطه. مجرد نشر هذه السياسة لا يُعد بديلًا عن الموافقة المطلوبة، ولا يجعل كل إرسال لنموذج موافقة قانونية شاملة. لا تشمل الموافقة على معالجة طلب الاشتراك موافقة مستقلة على التسويق.
تتضمن نماذج تسجيل البرامج والفعاليات موافقة على سياسة الخصوصية. أما نماذج التطوع والتدريب والشراكات فتُظهر رابط السياسة وإشعارًا باستخدام البيانات لمراجعة الطلب والتواصل. قد يحول عدم تقديم البيانات الإلزامية اللازمة للطلب دون إتمامه؛ ولا يؤثر عدم تقديم خانة اختيارية في حق تصفح الموقع.
4. التواصل والرسائل
تُرسل الرسائل المرتبطة بالطلبات والبرامج والفعاليات عبر البريد الإلكتروني. يحتفظ النظام ببيانات عن الرسالة والمستلم ومحاولات الإرسال ونتيجتها. تسجيل قبول مزود البريد للرسالة لا يضمن وصولها إلى صندوق الوارد.
يسجل الموقع اختيارك بشأن إمكانية التواصل عبر واتساب عند ظهوره في النموذج؛ ولا يعني ذلك وجود إرسال آلي عبر واتساب. يحتوي الموقع أيضًا على روابط لحسابات المؤسسة على منصات التواصل الاجتماعي؛ انتقالك إليها يخضع لممارسات المنصة المعنية.
5. مقدمو الخدمات والمشاركة
تدخل الجهات الآتية في تشغيل الموقع ومعالجة البيانات بحسب وظيفتها:
- Supabase: حفظ بيانات الطلبات والتسجيلات والتواصل والإدارة والإشعارات في قاعدة البيانات، وحفظ ملفات إثبات الدفع في مساحة تخزين خاصة، وتقديم خدمة تسجيل دخول المسؤولين.
- Brevo: معالجة عنوان البريد الإلكتروني ومحتوى الرسائل التشغيلية وبيانات الإرسال اللازمة لتوصيلها.
- Google Fonts: تحميل الخط العربي المستخدم من خدمات Google؛ ويتطلب ذلك اتصالًا بخوادمها يمكن أن ينقل بيانات الاتصال التقنية مثل عنوان الشبكة وترويسات الطلب.
يمكن للمسؤولين المخولين الاطلاع على البيانات المرتبطة بمهامهم. وقد تُكشف بيانات لجهة مختصة إذا أوجب القانون ذلك، أو عندما يلزم تقديمها لتنفيذ خدمة محددة على أساس قانوني مناسب وبقدر الحاجة. لا يتضمن المسار الحالي بيع بيانات الطلبات أو إرسالها إلى شبكات إعلانات.
للتعرف إلى ممارسات مقدمي الخدمات، يمكن الاطلاع على سياسات Supabase وBrevo وGoogle.
6. المعالجة خارج الأردن
قد يستلزم استخدام خدمات الاستضافة والتخزين والبريد والخطوط معالجة بيانات خارج الأردن. تخضع عمليات النقل والتبادل للمتطلبات القانونية المنطبقة، بما فيها شروط نقل البيانات خارج المملكة. يمكن طلب معلومات عن الجهات المستلمة وأماكن المعالجة والضمانات المرتبطة ببياناتك عبر وسيلة التواصل المذكورة أعلاه.
7. الاحتفاظ بالبيانات والمحو
لا يطبق النظام الحالي مدة حذف آلي موحدة على جميع الطلبات والرسائل وسجلات الإدارة. تظل السجلات محفوظة ما لم تُنفذ إجراءات حذف أو محو مناسبة، وقد يؤدي إجراء الحذف الإداري الأولي إلى نقل السجل إلى سلة المحذوفات مع إبقائه قابلًا للاستعادة، لا إلى محوه نهائيًا.
تختلف الحاجة إلى الاحتفاظ بحسب متابعة الطلب وتنفيذ البرنامج أو التعاون، ومتطلبات السجلات المالية والالتزامات القانونية وتسوية النزاعات. وتُراجع طلبات المحو وفق هذه الأغراض والحقوق القانونية؛ لا تعني الحاجة إلى سجل مالي الاحتفاظ بكل بيانات صاحب الطلب بلا تمييز أو إلى أجل غير محدد. السجلات المالية في النظام تُلغى أو تُصحح بدل حذفها عبر الواجهة العادية، وسجل التدقيق الإداري محمي من التعديل أو الحذف عبرها. أما البيانات لدى مقدمي الخدمات والنسخ الاحتياطية فتخضع أيضًا لترتيباتهم، ولا يُضمن اختفاؤها فور تنفيذ حذف داخل الموقع.
انتهاء صلاحية رابط إثبات الدفع لا يعني حذف الطلب أو الملف المرتبط به.
8. أمن البيانات والإدارة
تشمل ضوابط النظام تسجيل دخول المسؤولين، وصلاحيات الوصول بحسب المهام، وقواعد تقييد الوصول على مستوى قاعدة البيانات، وتخزين إثباتات الدفع في مساحة غير عامة، والتحقق من المدخلات على الخادم، والحد من تكرار محاولات الإرسال، وتوثيق الإجراءات الإدارية. لا يتيح الموقع نشر بيانات الطلبات الخاصة ضمن صفحات البرامج العامة.
تساعد هذه التدابير على تقليل المخاطر، لكنها لا تضمن الحماية المطلقة أو عدم وقوع خطأ أو اختراق. يرجى عدم مشاركة روابط إثبات الدفع الخاصة أو بيانات دخول الإدارة مع الآخرين. عند وقوع حادث يتعلق بالبيانات، تنطبق متطلبات التعامل والإخطار التي يقررها القانون بحسب الواقعة.
9. حقوق أصحاب البيانات والشكاوى
بحسب القانون وشروط انطباق كل حق، يمكنك طلب معرفة البيانات المعالجة والوصول إليها والحصول على نسخة منها، وتصحيحها أو تحديثها، وسحب الموافقة، وتقييد المعالجة في نطاق محدد، والاعتراض على المعالجة في الحالات القانونية، والمحو أو الإخفاء، ونقل نسخة من البيانات إلى مسؤول آخر، وتقديم شكوى.
يرجى إرسال الطلب إلى hello@ald-mena.org، مع وصفه ومرجع التسجيل إن وجد. قد يلزم التحقق المناسب من الهوية لمنع كشف بياناتك لشخص آخر، دون طلب معلومات تزيد على الحاجة. يُنظر في الطلب وفق المهل والشروط القانونية؛ وتبين إرشادات وزارة الاقتصاد الرقمي والريادة مهلة 15 يوم عمل من اليوم التالي لاستلام الطلب لتنفيذ طلبات الشخص المعني. عند وجود سبب قانوني يحد من تنفيذ الطلب، يجب بيان السبب ونطاقه.
لا يؤثر سحب الموافقة في مشروعية المعالجة السابقة. ولا تترتب على ممارسة حقوقك تبعات مالية أو تعاقدية بما لا يخل بحقوق المسؤول وفق القانون؛ ويُوضَّح لك أثر تقييد المعالجة على إمكانية تنفيذ الخدمة المطلوبة. يمكنك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة، ولا يلزم أن تتنازل عن هذا الحق عند التواصل مع المؤسسة. تتوافر الإرشادات ووسائل التواصل الرسمية عبر موقع الوزارة.
10. التخزين المحلي
يستخدم تسجيل دخول المسؤولين التخزين المحلي في المتصفح للاحتفاظ بالجلسة، وتعمل خدمات الحماية وتحميل الخطوط وفق ما توضحه الأقسام السابقة. لا تتضمن خدمات الموقع الحالية أدوات إعلانات أو تضمينات شبكات اجتماعية أو إرسالًا آليًا عبر واتساب. يمكنك إدارة التخزين المحلي والأذونات من إعدادات المتصفح، وقد يؤثر حذف بيانات جلسة الإدارة في استمرار تسجيل الدخول.
11. بيانات الأطفال ومن ينوب عنهم
لا تتضمن النماذج العامة الحالية تحققًا من العمر أو مسارًا آليًا للتحقق من موافقة ولي الأمر. لا يُعد ذلك إذنًا بجمع بيانات الأطفال دون الأساس المطلوب. إذا كان مقدم الطلب طفلًا أو كانت أهليته القانونية تستلزم تمثيلًا، فيجب التواصل مع المؤسسة لترتيب التحقق من الموافقة أو التمثيل القانوني المطلوب قبل تقديم بيانات تتجاوز الحاجة الأولية للتواصل. ويمكن لولي الأمر أو الممثل القانوني التواصل لطلب مراجعة بيانات قُدمت دون التفويض اللازم أو محوها وفق القانون.
12. الروابط الخارجية وتحديث السياسة
تخضع المواقع الخارجية التي تصل إليها عبر الروابط، بما فيها منصات التواصل ومواقع مقدمي الخدمات، لسياساتها الخاصة. لا تعني إضافة رابط أن جميع ممارسات الجهة الخارجية تخضع لسيطرة المؤسسة.
تُحدّث هذه السياسة عند تغير ممارسات معالجة البيانات أو المتطلبات القانونية. تُستوفى متطلبات الإبلاغ أو الحصول على موافقة جديدة إذا استلزم التغيير ذلك. للاستفسار عن النسخة التي تنطبق على طلب سابق، يرجى ذكر المرجع وتاريخ تقديمه في رسالة الخصوصية.