البند الأول: مقدمة
تأسست الشركة السعودية لشراء الطاقة (المشتري الرئيس) لقيادة عمليات بيع وشراء الطاقة الكهربائية برؤية واضحة وإصرار على تحقيق التميز. وفي عام 2022م انتقلت ملكية المشتري الرئيس بالكامل إلى الدولة، مما شكّل نقطة تحول استراتيجية فتحت أمامها آفاقًا واسعة لتعزيز ريادتها محليًا وعالميًا. وسّع المشتري الرئيس نطاق أعماله في تطوير قطاع الكهرباء عبر طرح وإدارة وقيادة مشاريع الطاقة وعمليات شراءها وبيعها والمتاجرة بها على النطاق المحلي والدولي، إضافةً إلى إدارة سلاسل الإمداد بكفاءة.
ويأتي ذلك ضمن إطار جهود المشتري الرئيس لتحقيق مزيج طاقة أمثل يتماشى مع أهداف رؤية السعودية 2030 وتطلعات القيادة الرشيدة.
البند الثاني: تحديث إشعار الخصوصية
يحتفظ المشتري الرئيس بالحق في تحديث إشعار الخصوصية عند الضرورة، بما يتوافق مع التغيرات في الممارسات أو الأنظمة واللوائح المعمول بها، وسيتم توضيح التحديثات الجوهرية في هذا البند مع بيان تاريخ سريان كل تحديث.
يوصى بمراجعة هذا البند بصورة دورية للبقاء على اطلاع دائم حول كيفية حماية البيانات الشخصية. تعد اللغة العربية هي اللغة المعتمدة في تطبيق بنود الإشعار، وفي حال وجود اختلاف بين النص العربي والإنجليزي، فيؤخذ بالنص المكتوب باللغة العربية.
البند الثالث: جمع البيانات الشخصية
- عنوان بروتوكول الإنترنت (IP Address)
- تاريخ ووقت الزيارة
- عنوان الموقع الإلكتروني المُحال منه (Referring Website)
- الاسم الكامل
- عنوان البريد الإلكتروني
- بيانات الاتصال
- رقم الهوية الوطنية والسجلات الحكومية ذات الصلة
- المستندات التعليمية والمهنية
البند الرابع: طرق جمع البيانات الشخصية
- الجمع المباشر: عند تقديم البيانات الشخصية مباشرةً من قبل صاحب البيانات مثل التسجيل أو الطلبات أو الاستفسارات أو المقترحات أو الشكاوى.
- الجمع غير المباشر: من خلال ملفات تعريف الارتباط (Cookies) والتقنيات المماثلة عند زيارة الموقع الإلكتروني.
البند الخامس: استخدام البيانات الشخصية
- استكمال إجراءات التسجيل ومعالجة طلبات الخدمات المقدمة عبر الموقع الإلكتروني، بما في ذلك التوظيف وتسجيل الموردين.
- تحليل الاتجاهات والإحصاءات المتعلقة باستخدام الزوار لمواقعنا الإلكترونية.
- الرد على الاستفسارات حسب الطلب.
- التحقق من هوية المستفيد.
- توثيق وإدارة بيانات المستفيدين من الخدمات.
- تحسين تجربة المستخدم وجودة الخدمات.
لا يجوز استخدام البيانات الشخصية لأغراض تجارية أو تسويقية، أو الإفصاح عنها لأي طرف ثالث غير المشتري الرئيس، إلا بموافقة صريحة من صاحب البيانات، أو في الحالات التي يجيزها نظام حماية البيانات الشخصية ولوائحه التنفيذية.
البند السادس: الأساس النظامي لجمع ومعالجة البيانات الشخصية
- الموافقة: الحصول على موافقة صريحة من صاحب البيانات الذي يجوز له سحبها في أي وقت دون أن يؤثر ذلك على المعالجة المشروعة السابقة للسحب.
- الالتزام التعاقدي: تنفيذ الالتزامات المنصوص عليها في العقود أو لوائح المشتريات الحكومية.
- الالتزام النظامي: الامتثال للأنظمة واللوائح ذات الصلة.
- المصلحة الحيوية أو العامة: حماية المصالح الحيوية أو تحقيق أهداف عامة أو مشروعة تخص المشتري الرئيس.
البند السابع: الاحتفاظ والتخزين والإتلاف
- تُخزن البيانات الشخصية تخزينًا آمنًا داخل المملكة العربية السعودية، سواءً في مقرات المشتري الرئيس أو لدى مزوّدي الخدمات السحابية المعتمدين.
- تُحاط البيانات بإجراءات حماية تتوافق مع سياسات الهيئة الوطنية للأمن السيبراني (NCA) والمعايير الدولية ذات الصلة.
- تُحفظ البيانات الشخصية للمدة اللازمة فقط، وفقًا لفترات الاحتفاظ المحددة، وللأغراض التي جُمعت من أجلها، وكذلك لتلبية المتطلبات النظامية أو التنظيمية أو متطلبات التقارير ذات العلاقة. عند انتفاء الحاجة إلى البيانات، يجري إتلافها بطريقة آمنة باستخدام الطرق المعتمدة، بحيث لا يمكن الوصول إليها أو استعادتها بعد ذلك.
البند الثامن: حقوق أصحاب البيانات
- الحق في العلم
- الحق في الوصول إلى البيانات
- الحق في الحصول على البيانات
- الحق في طلب التصحيح
- الحق في طلب الإتلاف
- الحق في سحب الموافقة
البند التاسع: ممارسة حقوق أصحاب البيانات
تُمارس هذه الحقوق دون مقابل، ما لم ينص النظام واللائحة بخلاف ذلك.
يمكن تقديم الطلبات إلى مكتب إدارة البيانات عبر البريد الإلكتروني: dmo@spb.com.sa.
سيقوم المشتري الرئيس بالرد على الطلبات خلال ثلاثين (30) يومًا من تاريخ استلامها.
البند العاشر: حماية البيانات الشخصية والإفصاح عنها
- الإفصاح والمشاركة: لا يُفصح عن البيانات الشخصية أو يجري مشاركتها إلا إذا كان ذلك مطلوبًا بموجب النظام أو بناءً على طلب نظامي أو عند الحاجة لتقديم الخدمات أو الدعم الفني.
- النقل عبر الحدود: لا تُنقل البيانات الشخصية إلى خارج المملكة العربية السعودية ولا يُفصح عنها لأي جهة خارجية إلا في الحالات المنصوص عليها في النظام ولوائحه التنفيذية.
- الإفصاح للجهات الخارجية: لا يُفصح عن البيانات الشخصية دون موافقة صاحب البيانات إلا في الحالات المقررة بالنظام ولوائحه التنفيذية.
البند الحادي عشر: الشكاوى والاستفسارات
في حال وجود شكوى أو استفسار يتعلق بإشعار الخصوصية هذا أو بمعالجة البيانات الشخصية، يمكن التواصل مع مكتب إدارة البيانات:
البريد الإلكتروني: dmo@spb.com.sa
وإذا تعذر حل الشكوى، يمكن تصعيدها إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو إلى الجهات المختصة الأخرى وفقًا لما نص عليه نظام حماية البيانات الشخصية.
البند الثاني عشر: الأنظمة والسياسات ذات الصلة
- نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية.
- لائحة نقل البيانات الشخصية إلى خارج المملكة.
- سياسات حوكمة البيانات الوطنية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
- ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA).
البند الثالث عشر: معلومات التواصل
الإدارة: مكتب إدارة البيانات
البريد الإلكتروني: dmo@spb.com.sa
