Privacy Policy

١. مقدمة

تحترم شركة بي تي بي، المشغلة لمنصة طرح الإلكترونية، خصوصية مستخدمي المنصة، وتلتزم بحماية بياناتهم الشخصية ومعالجتها وفقا للأنظمة المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة ذات العلاقة.

وتوضح هذه السياسة أنواع البيانات التي تجمعها المنصة، وأغراض معالجتها ومسوغاتها النظامية، وكيفية استخدامها وحمايتها، والجهات التي يجوز الإفصاح لها عنها، ومدد الاحتفاظ بها، وحقوق أصحاب البيانات ووسائل ممارستها.

وتعد هذه السياسة جزءا من الأحكام المنظمة لاستخدام منصة طرح، مع مراعاة أن الموافقة على الشروط والأحكام لا تغني عن الحصول على موافقة مستقلة متى كانت مطلوبة نظاما لمعالجة بيانات شخصية معينة.

٢. نطاق تطبيق السياسة

تسري هذه السياسة على جميع زوار ومستخدمي منصة طرح وخدماتها الإلكترونية، وتشمل:

1. الجهات السعودية وغير السعودية المسجلة في المنصة.
2. الجهات الطارحة للمنافسات.
3. الجهات الموردة ومقدمي العروض.
4. الأعضاء المطلعين.
5. مديري الحسابات والممثلين النظاميين للمنشآت.
6. المستخدمين المفوضين.
7. مستخدمي خدمات الاشتراكات والمحفظة والنقاط.
8. مستخدمي خدمات الدفع والفوترة.
9. الأشخاص الذين يتواصلون مع الدعم الفني.
10. أي شخص يستخدم الخدمات الإلكترونية أو يتعامل مع المنصة بصورة مباشرة أو غير مباشرة في حدود معالجة بياناته الشخصية.

وتعد شركة بي تي بي جهة تحكم في البيانات الشخصية التي تحدد أغراض ووسائل معالجتها المتعلقة بتشغيل المنصة وإدارة الحسابات والاشتراكات والمدفوعات والأمن والدعم الفني.

أما البيانات التي ترفعها المنشآت ضمن المنافسات والعروض والعقود، فتتحدد مسؤولية كل طرف عنها وفقا لدوره الفعلي في المعالجة والاتفاقات المنظمة لها والأنظمة المعمول بها.

ولا يعفي استخدام المنصة أي منشأة من مسؤوليتها عن مشروعية جمع البيانات الشخصية التي تقدمها أو مشاركتها أو الإفصاح عنها.

٣. البيانات التي تجمعها المنصة

٣.١ بيانات المستخدمين

قد تجمع المنصة البيانات التالية:

1. الاسم الأول واسم العائلة.
2. رقم الجوال.
3. البريد الإلكتروني.
4. بيانات إنشاء الحساب وتسجيل الدخول.
5. رموز التحقق وبيانات المصادقة اللازمة.
6. نوع المستخدم وصلاحياته.
7. بيانات الممثل النظامي أو المفوض وخطاب التفويض عند طلبه.
8. سجل تسجيل الدخول ومحاولاته.
9. سجل الإجراءات والعمليات المنفذة داخل المنصة.
10. بيانات التواصل مع الدعم الفني.

ويجوز للمنصة ربط رقم الجوال بحساب واحد وفقا لقواعد التسجيل المعتمدة، ومنع استخدام الرقم ذاته لإنشاء حسابات متعددة متى كانت القواعد التقنية المعلنة تمنع ذلك.

٣.٢ بيانات المنشآت

قد تشمل بيانات المنشأة:

1. اسم المنشأة.
2. نوع الجهة ونوع الحساب.
3. دولة التسجيل.
4. الرقم الموحد أو رقم التعريف النظامي.
5. السجل التجاري والتراخيص.
6. الرقم الضريبي، إن وجد.
7. العنوان الوطني.
8. المدينة والمنطقة.
9. بيانات الاتصال.
10. المستندات النظامية.
11. بيانات الممثل المعتمد.
12. نوع التسجيل: جهة طارحة أو جهة موردة أو عضو مطلع.

٣.٣ بيانات المنافسات والمعاملات

قد تجمع المنصة وتعالج البيانات التالية:

1. اسم المنافسة ورقمها.
2. مجال أو مجالات العمل.
3. نوع المنافسة ونطاقها.
4. التكلفة التقديرية.
5. قيمة نقاط المنافسة.
6. موقع المشروع.
7. مواعيد المنافسة والتقديم.
8. بيانات الجهة الطارحة.
9. الموردون المدعوون.
10. العروض الفنية والمالية.
11. المرفقات وجداول الكميات.
12. المفاوضات والترسية.
13. الموافقات والطلبات.
14. العقود والمطالبات.
15. سجلات الإجراءات والتعديلات.
16. بيانات إلغاء المنافسات واسترداد النقاط.

وتتعامل المنصة مع البيانات والمستندات المتعلقة بالمنافسات باعتبارها معلومات مقيدة الوصول وفقا للصلاحيات الممنوحة وطبيعة كل إجراء.

٣.٤ بيانات المحفظة والنقاط

تشمل بيانات عمليات المحفظة:

1. رصيد النقاط الحالي.
2. النقاط الأساسية والإضافية.
3. النقاط الممنوحة مع الاشتراكات.
4. النقاط المشحونة والمستخدمة والمستردة.
5. النقاط المهداة أو المستلمة.
6. مصدر النقاط.
7. تاريخ إضافة النقاط.
8. مدة صلاحية النقاط وتاريخ انتهائها.
9. عمليات فتح المنافسات.
10. عمليات تفعيل المستخدمين المفوضين الإضافيين.
11. أرقام العمليات المرجعية.
12. سجل حركة المحفظة.

٣.٥ بيانات الدفع والفوترة

قد تجمع المنصة:

1. مبلغ الاشتراك أو الشحن.
2. وسيلة الدفع.
3. حالة عملية الدفع.
4. بيانات التحويلات البنكية اللازمة للتحقق.
5. بيانات الفواتير.
6. اسم المنشأة وعنوانها.
7. الرقم الضريبي، إن وجد.
8. نوع الفاتورة الصادرة.
9. بيانات الاسترداد والإشعارات الدائنة.

وتتم معالجة بيانات البطاقات البنكية من خلال مزودي خدمات الدفع المعتمدين بحسب الوسائل المستخدمة، ولا تطلب المنصة من المستخدم تقديم بيانات بطاقته البنكية الكاملة إلى موظفي الدعم الفني.

٣.٦ البيانات التقنية والأمنية

قد تجمع المنصة تلقائيا:

1. عنوان بروتوكول الإنترنت (IP).
2. نوع الجهاز والمتصفح ونظام التشغيل.
3. تاريخ ووقت الدخول.
4. مدة الجلسة.
5. الصفحات والخدمات المستخدمة.
6. ملفات تعريف الارتباط.
7. معرفات الجلسة والجهاز.
8. سجلات الأخطاء.
9. محاولات تسجيل الدخول.
10. الأنشطة الأمنية وغير المعتادة.

ويقتصر جمع البيانات على ما يلزم لتحقيق الأغراض المشروعة والمحددة، وقد يؤدي عدم تقديم البيانات الإلزامية إلى تعذر إنشاء الحساب أو استخدام بعض الخدمات.

٤. كيفية جمع البيانات

تجمع المنصة البيانات من خلال:

1. إنشاء الحسابات والتسجيل.
2. التحقق من أرقام الجوال والبريد الإلكتروني.
3. تحديث بيانات الحساب والمنشأة.
4. إنشاء المستخدمين المفوضين.
5. إنشاء المنافسات والطلبات.
6. تقديم العروض الفنية والمالية.
7. رفع الملفات والمستندات.
8. استيراد بنود المنافسة من ملفات Excel أو CSV.
9. استخدام المحفظة والنقاط.
10. شراء النقاط أو شحنها أو إهدائها.
11. تنفيذ عمليات الدفع وإصدار الفواتير.
12. التواصل مع الدعم الفني.
13. الاستخدام التلقائي للموقع والخدمات الإلكترونية.
14. الربط مع مزودي الدفع والتحقق والخدمات التقنية.
15. المصادر العامة أو الرسمية عندما يكون ذلك مسموحا نظاما.

ويلتزم المستخدم أو المنشأة التي تقدم بيانات تتعلق بأشخاص آخرين بوجود مسوغ نظامي لجمعها ومشاركتها، واستيفاء متطلبات الإشعار أو الموافقة متى كانت واجبة.

٥. أغراض معالجة البيانات

تستخدم المنصة البيانات للأغراض التالية:

1. إنشاء الحسابات والتحقق من هوية المستخدم والمنشأة.
2. تصنيف الحسابات بحسب نوع الجهة.
3. تطبيق قواعد منع تكرار الحسابات وأرقام الجوال.
4. إدارة الاشتراكات والباقات.
5. إدارة مراحل التسجيل والتفعيل.
6. إدارة المستخدمين المفوضين وصلاحياتهم.
7. احتساب المستخدمين المفوضين المجانيين والإضافيين.
8. إنشاء المنافسات ونشرها وإدارتها.
9. استقبال العروض الفنية والمالية.
10. إدارة دعوات الموردين والمفاوضات والترسية.
11. احتساب نقاط المنافسات وفقا للتكلفة التقديرية.
12. إخفاء تفاصيل المنافسات المقفلة قبل فتحها.
13. خصم النقاط عند فتح المنافسات.
14. استرداد النقاط عند إلغاء المنافسات وفقا للشروط.
15. إدارة المحفظة والشحن والإهداء والاستهلاك.
16. احتساب صلاحية النقاط وتاريخ انتهائها.
17. إصدار الفواتير والإشعارات الدائنة.
18. إرسال الإشعارات المتعلقة بالحسابات والمنافسات والخدمات.
19. التنبيه بقرب انتهاء صلاحية النقاط.
20. معالجة الطلبات والشكاوى وتقديم الدعم الفني.
21. منع الاحتيال وإساءة الاستخدام.
22. حماية أمن المنصة والحسابات والمعاملات.
23. تحسين الخدمات وتجربة المستخدم.
24. إعداد التقارير والإحصاءات المشروعة.
25. تنفيذ الالتزامات النظامية والقضائية والتنظيمية والضريبية.

ولا تستخدم البيانات الشخصية لأغراض جديدة غير متوافقة مع الأغراض التي جمعت من أجلها إلا وفقا للمسوغات والمتطلبات النظامية.

٦. المسوغ النظامي لمعالجة البيانات

تعالج المنصة البيانات الشخصية استنادا إلى واحد أو أكثر من المسوغات التي يجيزها نظام حماية البيانات الشخصية، بحسب طبيعة المعالجة والغرض منها، ومنها:

1. تنفيذ اتفاق يكون صاحب البيانات طرفا فيه، وتقديم الخدمات المطلوبة.
2. موافقة صاحب البيانات متى كانت مطلوبة نظاما.
3. الوفاء بالالتزامات النظامية أو التنظيمية.
4. تحقيق المصالح المشروعة للشركة، بما في ذلك منع الاحتيال وحماية أمن المنصة، وفق الضوابط النظامية وبعد الموازنة بين هذه المصالح وحقوق أصحاب البيانات، ودون الاعتماد على هذا المسوغ لمعالجة البيانات الحساسة.
5. أي مسوغ آخر تجيزه الأنظمة ذات العلاقة.

ولا يعد قبول المستخدم للشروط والأحكام موافقة مطلقة على جميع أنواع المعالجة، وتطلب الموافقات المستقلة في الحالات التي يشترطها النظام.

٧. مشاركة البيانات والإفصاح عنها

يجوز للشركة مشاركة البيانات أو الإفصاح عنها، في حدود الغرض المشروع وبالقدر اللازم والمسموح به نظاما، مع الجهات التالية:

1. مزودي خدمات الدفع.
2. البنوك والمؤسسات المالية.
3. مزودي الاستضافة والتخزين السحابي.
4. مزودي البريد الإلكتروني والرسائل النصية.
5. مزودي الإشعارات.
6. مزودي التحقق من الهوية وبيانات المنشآت.
7. مقدمي خدمات الأمن السيبراني.
8. مقدمي الدعم الفني.
9. المحاسبين والمراجعين والمستشارين المهنيين.
10. الجهات الحكومية والتنظيمية والقضائية المختصة.
11. المستخدمين الآخرين المرتبطين بالمنافسة أو المعاملة في حدود الصلاحيات المقررة.

وتلتزم الشركة باتخاذ التدابير التعاقدية والتنظيمية المناسبة لحماية البيانات التي تتم معالجتها بواسطة الغير.

ولا تقوم الشركة ببيع البيانات الشخصية للغير لأغراض تجارية، ولا يجوز الإفصاح عن العروض الفنية أو المالية أو الأسرار التجارية أو المستندات المحمية إلا للأطراف المصرح لهم بالاطلاع عليها أو بموجب مسوغ نظامي.

٨. ظهور البيانات للمستخدمين الآخرين وسرية المنافسات

قد يظهر جزء من بيانات المستخدم أو المنشأة للأطراف المرتبطة بالمنافسة، ومنها:

1. اسم المنشأة.
2. بيانات الجهة الطارحة.
3. بيانات المورد بعد تقديم العرض، بحسب مرحلة المنافسة والصلاحيات المعتمدة.
4. اسم المستخدم الذي أنشأ أو اعتمد الإجراء.
5. معلومات المنافسة والعرض التي يسمح بالاطلاع عليها.
6. البيانات اللازمة للتفاوض والترسية والتعاقد.

وقبل فتح المنافسة، يجوز للمنصة إخفاء بعض البيانات، ومنها:

1. الاسم الكامل للمنافسة.
2. اسم الجهة الطارحة.
3. المرفقات.
4. جداول الكميات.
5. بيانات التواصل.
6. التفاصيل المحمية.

وبعد فتح المنافسة وخصم النقاط المقررة، تظهر البيانات التي تسمح بها صلاحيات المستخدم ونوع حسابه.

ولا يترتب على فتح المنافسة حق المستخدم في الاطلاع على بيانات محمية خارج نطاق صلاحياته، أو إعادة نشر المستندات أو تداولها أو مشاركتها مع جهات غير مصرح لها.

وتلتزم المنصة باتخاذ التدابير المناسبة لحماية سرية العروض الفنية والمالية والبيانات التجارية والمستندات المرفوعة، مع مراعاة أن كل جهة تتحمل مسؤوليتها عن مشروعية الإفصاح عن البيانات التي تملكها أو تتحكم فيها.

٩. المستخدمون المفوضون

عند إنشاء مستخدم مفوض، تحتفظ المنصة ببياناته وصلاحياته، وتسجل العمليات والإجراءات التي ينفذها من خلال الحساب، وذلك للأغراض التشغيلية والأمنية والإثباتية المشروعة.

وتتحمل المنشأة مسؤولية منح المستخدمين المفوضين الصلاحيات المناسبة والتحقق من استمرار تفويضهم وتحديثه أو إلغائه عند انتهائه.

ويجوز للحساب الرئيسي تعديل صلاحيات المستخدمين المفوضين أو إيقافهم وفقا للخيارات المتاحة.

وقد يتم خصم نقاط عند تجاوز عدد المستخدمين المفوضين المشمولين في الباقة دون مقابل إضافي، وفقا للشروط المعلنة قبل تنفيذ العملية.

١٠. حفظ البيانات ونقلها

تحتفظ الشركة بالبيانات في بيئات تقنية تخضع لتدابير الحماية المناسبة، ويجوز لها الاستعانة بمزودي خدمات الاستضافة والتخزين داخل المملكة أو خارجها وفق المتطلبات النظامية.

وعند نقل بيانات شخصية أو الإفصاح عنها لجهة خارج المملكة، تلتزم الشركة بنظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبالضوابط والضمانات والتقييمات النظامية الواجبة التطبيق.

ولا يجوز نقل البيانات خارج المملكة أو الإفصاح عنها بالمخالفة للمتطلبات النظامية المتعلقة بحماية البيانات والمصالح المحمية.

١١. مدة الاحتفاظ بالبيانات

تحتفظ الشركة بالبيانات للمدة اللازمة لتحقيق الغرض الذي جمعت من أجله، أو للمدة المطلوبة بموجب الأنظمة أو الالتزامات النظامية أو التعاقدية المشروعة.

وتشمل البيانات المحتفظ بها بحسب الحاجة:

1. سجلات الحسابات.
2. سجلات المنافسات والعروض.
3. سجلات العقود والموافقات.
4. سجلات المحفظة والنقاط.
5. سجلات الدفع والفواتير.
6. سجلات الدعم الفني.
7. سجلات الدخول والأمن.
8. سجلات الإجراءات والتعديلات.

وتحدد مدد الاحتفاظ أو معايير تحديدها بحسب نوع البيانات والغرض من معالجتها والمتطلبات النظامية المرتبطة بها.

وعند انتهاء الحاجة النظامية أو التشغيلية المشروعة، تتخذ الشركة إجراءات حذف البيانات أو إتلافها أو إخفاء هوية أصحابها بطريقة آمنة، ما لم يوجد مسوغ نظامي للاستمرار في الاحتفاظ بها، بما في ذلك وجود نزاع قائم أو التزام واجب التنفيذ.

١٢. حماية البيانات والحوادث الأمنية

تطبق الشركة التدابير التنظيمية والإدارية والتقنية المناسبة لحماية البيانات، ومنها:

1. التحكم في صلاحيات الوصول.
2. التحقق من المستخدمين.
3. حماية جلسات تسجيل الدخول.
4. تسجيل العمليات والإجراءات.
5. مراقبة الأنشطة غير المعتادة.
6. النسخ الاحتياطية.
7. حماية قواعد البيانات.
8. تقييد الوصول إلى المعلومات الحساسة والمحمية.
9. إدارة المخاطر الأمنية والثغرات التقنية.
10. مراجعة إجراءات الحماية والتحقق من فعالية الضوابط المعتمدة.

وفي حال وقوع حادثة تسرب أو تلف أو وصول غير مشروع إلى بيانات شخصية، تتخذ الشركة الإجراءات اللازمة لتقييم الحادثة واحتوائها والحد من آثارها وتوثيقها.

وتلتزم بإشعار الجهة المختصة خلال مدة لا تتجاوز ٧٢ ساعة من وقت العلم بالحادثة متى تحققت شروط الإبلاغ المنصوص عليها في اللائحة التنفيذية لنظام حماية البيانات الشخصية.

كما تلتزم بإشعار أصحاب البيانات المتأثرين دون تأخير غير مبرر متى كان إشعارهم واجبا نظاما.

ولا يعني تطبيق التدابير الأمنية ضمان استحالة وقوع أي حادث تقني أو أمني، دون أن يخل ذلك بمسؤولية الشركة عن التزاماتها النظامية.

١٣. ملفات تعريف الارتباط

قد تستخدم المنصة ملفات تعريف الارتباط والتقنيات المشابهة للأغراض التالية:

1. تسجيل الدخول واستمرار الجلسة.
2. حفظ اللغة والتفضيلات.
3. حماية الحسابات.
4. تحليل الأداء والاستخدام.
5. تحسين تجربة المستخدم.

وتوضح المنصة استخدام ملفات تعريف الارتباط غير الضرورية، وتتيح خيارات الموافقة أو التحكم فيها متى كانت الموافقة مطلوبة نظاما.

ويجوز للمستخدم التحكم في بعض هذه الملفات من إعدادات المتصفح أو الأدوات التي توفرها المنصة، وقد يؤدي تعطيل الملفات الضرورية إلى عدم عمل بعض الخدمات بصورة صحيحة.

١٤. حقوق صاحب البيانات الشخصية

يتمتع صاحب البيانات الشخصية بالحقوق التي يقررها نظام حماية البيانات الشخصية ولوائحه التنفيذية، ومنها:

1. الحق في العلم بكيفية جمع بياناته الشخصية وأغراض استخدامها ومسوغات معالجتها.
2. الحق في الوصول إلى بياناته الشخصية.
3. الحق في طلب الحصول على نسخة من بياناته الشخصية بالصيغة المقررة نظاما.
4. الحق في طلب تصحيح البيانات أو تحديثها أو استكمالها.
5. الحق في طلب إتلاف البيانات عند توافر الأسباب النظامية لذلك.
6. الحق في العدول عن الموافقة متى كانت هي المسوغ النظامي للمعالجة، وفقا للضوابط المعمول بها.
7. الحق في تقديم شكوى إلى الجهة المختصة وفق الإجراءات النظامية.

ويمكن تقديم الطلبات عبر إعدادات الحساب متى توفرت الخدمة أو من خلال البريد الإلكتروني: tarh@ptp.sa

وتتحقق الشركة من هوية مقدم الطلب بالقدر اللازم، وتستجيب لطلبات ممارسة الحقوق خلال مدة لا تتجاوز ٣٠ يوما دون تأخير، ويجوز تمديدها مدة لا تتجاوز ٣٠ يوما إضافية في الحالات المقررة نظاما، مع إشعار صاحب البيانات مسبقا بالتمديد وأسبابه.

وتخضع هذه الحقوق للاستثناءات والقيود المقررة نظاما، وبما يحفظ حقوق الآخرين والالتزامات النظامية.

١٥. الإشعارات

يجوز للمنصة إرسال إشعارات تشغيلية تتعلق بما يلي:

1. تسجيل الدخول وأمن الحساب.
2. المنافسات ودعوات الموردين.
3. تقديم العروض.
4. الموافقات والطلبات.
5. الاشتراكات والباقات.
6. عمليات المحفظة والشحن.
7. إهداء النقاط واستردادها.
8. قرب انتهاء صلاحية النقاط.
9. الدفع والفواتير.
10. التغييرات المهمة على الحساب.

وتعد بعض الإشعارات ضرورية لتقديم الخدمة أو حماية الحساب، وقد لا يكون من الممكن إيقافها ما دامت لازمة لذلك.

أما الرسائل التسويقية، فتخضع للمسوغات والموافقات المطلوبة نظاما، مع إتاحة وسيلة مناسبة لإلغاء الاشتراك في استقبالها.

١٦. خصوصية الأهلية والسن القانوني

خدمات منصة طرح موجهة للمنشآت وممثليها النظاميين والأشخاص الذين يملكون الأهلية والصلاحية اللازمة لاستخدام خدماتها.

وليست خدمات المنصة موجهة إلى القاصرين، وعند علم الشركة بجمع بيانات شخصية لقاصر دون مسوغ نظامي، تتخذ الإجراءات المناسبة لمعالجة الحالة وفقا للأنظمة.

١٧. الروابط الخارجية

قد تحتوي المنصة على روابط لمواقع أو خدمات إلكترونية خارجية تخضع لسياسات خصوصية وشروط مستقلة.

ولا تتحمل الشركة مسؤولية المحتوى أو ممارسات الخصوصية المستقلة الخاصة بتلك المواقع، دون الإخلال بمسؤولياتها النظامية المتعلقة بالبيانات التي تعالجها أو تفصح عنها من خلال مزودي الخدمات المتعاقد معهم.

١٨. تعديل سياسة الخصوصية

يجوز للشركة تعديل هذه السياسة في الحالات التالية:

1. إضافة خدمات جديدة.
2. تعديل طرق جمع البيانات أو معالجتها.
3. تغير الأنظمة أو المتطلبات التنظيمية.
4. تطوير خدمات المحفظة أو الاشتراكات أو المنافسات.
5. تحديث الإجراءات التقنية أو الأمنية المتعلقة بالخصوصية.

وتنشر النسخة المحدثة مع تاريخ آخر تحديث وتاريخ سريانها، ويجري إشعار المستخدمين بالتعديلات الجوهرية واتخاذ الموافقات اللازمة متى تطلب النظام ذلك.

ولا يجوز أن تؤدي التعديلات إلى إسقاط الحقوق النظامية لأصحاب البيانات الشخصية.

١٩. بيانات جهة التحكم والتواصل

الجهة: شركة بي تي بي.

المنصة: منصة طرح.

الرقم الموحد: 7052264111

الرقم الضريبي: 314341239300003

البريد الإلكتروني: tarh@ptp.sa

العنوان: 7687 طريق الملك فهد الفرعي، حي الملك فهد، الرياض 12262، الرقم الإضافي 3010، المملكة العربية السعودية.

وتخصص الشركة قنوات التواصل المناسبة لاستقبال استفسارات الخصوصية وطلبات أصحاب البيانات والشكاوى المتعلقة بها، وتعلن بيانات التواصل مع مسؤول حماية البيانات الشخصية عند وجوب تعيينه نظاما.