سياسة الخصوصية
تاريخ آخر تحديث: [28/04/2026]
تاريخ السريان: [28/04/2026]
مقدمةنرحّب بكم في منصة "توريد" (يُشار إليها فيما يلي بـ "المنصة" أو "نحن")، وهي منصة إلكترونية متخصصة في طرح الفرص والمشاريع وإتاحة المجال للموردين للتقديم عليها بكل سهولة وسلاسة، تربط بين أصحاب الفرص (المشترين/طارحي المشاريع) والموردين الراغبين في التقديم على هذه الفرص.
تُولي منصة توريد أهمية قصوى لخصوصية مستخدميها وحماية بياناتهم الشخصية، وتلتزم بتطبيق أحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ولائحته التنفيذية، الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وكافة الأنظمة واللوائح ذات العلاقة في المملكة العربية السعودية.
توضّح هذه السياسة (يُشار إليها فيما يلي بـ "سياسة الخصوصية" أو "السياسة") كيفية جمع البيانات الشخصية واستخدامها وتخزينها ومعالجتها والإفصاح عنها وحمايتها، إضافةً إلى بيان حقوقكم بصفتكم أصحاب البيانات. ويُعدّ تسجيلكم في المنصة أو استخدامكم لأيٍّ من خدماتها موافقةً صريحة منكم على بنود هذه السياسة.
نرجو قراءة هذه السياسة بعناية. وفي حال عدم موافقتكم على أيٍّ من بنودها، يُرجى عدم استخدام المنصة أو خدماتها.
يُقصد بالمصطلحات والعبارات الآتية – أينما وردت في هذه السياسة – المعاني المبيّنة أمام كلٍّ منها، ما لم يقتضِ السياق خلاف ذلك:
• المنصة: منصة "توريد" الإلكترونية بكافة واجهاتها وتطبيقاتها وخدماتها.
• المستخدم: كل شخص طبيعي أو اعتباري يقوم بزيارة المنصة أو التسجيل فيها أو استخدام أيٍّ من خدماتها، سواء كان مشترياً أو مورداً أو زائراً.
• المشتري/طارح الفرصة: الشخص الطبيعي أو الاعتباري الذي يقوم بطرح فرصة أو مشروع للحصول على عروض من الموردين.
• المورد: الشخص الطبيعي أو الاعتباري المسجّل في المنصة بصفة مورّد بهدف الاطلاع على الفرص والتقديم عليها.
• البيانات الشخصية: كل بيان – مهما كان مصدره أو شكله – يُمكن أن يؤدي إلى التعرّف على الفرد على وجه التحديد، أو يجعل التعرّف عليه ممكناً بصورة مباشرة أو غير مباشرة.
• البيانات الحساسة: البيانات الشخصية التي تنطوي على إشارة إلى الأصل العرقي أو القبلي، أو المعتقد الديني أو الفكري أو السياسي، أو البيانات الأمنية والجنائية، وبيانات الهوية الحيوية، والبيانات الصحية، والبيانات الوراثية، والبيانات الائتمانية.
• المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت، يدوية أو آلية، بما في ذلك جمعها، أو تسجيلها، أو حفظها، أو تخزينها، أو تعديلها، أو تحديثها، أو تجميعها، أو استرجاعها، أو استخدامها، أو الإفصاح عنها، أو نقلها، أو نشرها، أو إتلافها.
• الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو الجهة التي يُعهَد إليها بالإشراف على تطبيق نظام حماية البيانات الشخصية.
• النظام: نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية وأي تعديلات لاحقة.
تُطبَّق هذه السياسة على جميع البيانات الشخصية التي تجمعها المنصة بأي طريقة كانت، سواءٌ من خلال:
• التسجيل في المنصة بصفة مشتري أو مورد.
• استخدام أيٍّ من خدمات المنصة، بما في ذلك طرح الفرص والتقديم عليها.
• التواصل مع المنصة عبر قنوات الدعم أو البريد الإلكتروني أو الهاتف.
• تصفّح المنصة عبر المتصفح أو التطبيقات الإلكترونية.
لا تُطبَّق هذه السياسة على المواقع أو التطبيقات التابعة لأطراف ثالثة التي قد تظهر عبر روابط داخل المنصة، ويُنصح بمراجعة سياسات الخصوصية الخاصة بتلك الأطراف.
نقتصر في جمع البيانات الشخصية على ما يلزم لتقديم خدمات المنصة وتحقيق الأغراض الموضّحة في هذه السياسة. وتشمل البيانات التي قد نقوم بجمعها ما يلي:
• الاسم الكامل (للشخص الطبيعي) أو الاسم التجاري (للمنشأة).
• رقم الهوية الوطنية / الإقامة (عند الحاجة للتحقق).
• البريد الإلكتروني ورقم الجوال.
• كلمة المرور (مُشفّرة).
• المنطقة والمدينة.
• رقم السجل التجاري وتاريخه ومدة سريانه.
• الرقم الضريبي وشهادة ضريبة القيمة المضافة.
• شهادة الزكاة والدخل.
• شهادة الاشتراك في الغرفة التجارية.
• شهادة السعودة (نطاقات) – عند الاقتضاء.
• شهادات الجودة والاعتمادات المهنية ذات الصلة.
• الملف التعريفي للشركة، والقطاعات والتخصصات.
• بيانات الحساب البنكي (رقم الآيبان، اسم البنك، اسم صاحب الحساب) لأغراض التحويلات والمدفوعات.
• بيانات الفواتير والمعاملات المالية المتعلقة بالاشتراكات أو رسوم الخدمات.
نُنوّه بأن المعالجة المباشرة لبيانات بطاقات الدفع تتم من خلال مزوّدي خدمات الدفع المرخّصين من البنك المركزي السعودي (ساما)، ولا تحتفظ المنصة بأرقام البطاقات الكاملة.
• الفرص والمشاريع المطروحة من قبل المشتري ومحتواها.
• العروض المُقدَّمة من الموردين وتفاصيلها (الأسعار، المدد، المواصفات، الوثائق المرفقة).
• سجل التواصل والمراسلات بين الأطراف عبر المنصة.
• تقييمات الأداء وملاحظات الأطراف.
• عنوان بروتوكول الإنترنت (IP).
• نوع الجهاز ونظام التشغيل والمتصفّح.
• ملفات تعريف الارتباط (Cookies) ومعرّفات الأجهزة.
• سجلّات الدخول والنشاط داخل المنصة.
• بيانات الموقع الجغرافي التقريبي (وفق إعدادات الجهاز).
• محتوى الرسائل والاستفسارات والشكاوى المرسلة إلى فريق الدعم.
• تسجيلات المكالمات الهاتفية مع خدمة العملاء (متى ما وُجدت ووفق إشعار مسبق).
نقوم بجمع البيانات الشخصية ومعالجتها استناداً إلى مسوّغ نظامي (موافقة صاحب البيانات أو تنفيذ عقد أو التزام نظامي أو مصلحة مشروعة) ولأغراض محددة وواضحة، تشمل:
1. إنشاء الحسابات وإدارتها والتحقق من هوية المستخدمين وأهليتهم.
2. تمكين المشترين من طرح فرصهم ومشاريعهم على المنصة.
3. تمكين الموردين من الاطلاع على الفرص والتقديم عليها وتقديم عروضهم.
4. تسهيل التواصل بين أطراف الفرصة وإدارة المراسلات الرسمية بينهم.
5. معالجة المدفوعات والاشتراكات والرسوم وإصدار الفواتير.
6. تقديم الدعم الفني وحل الشكاوى والاستفسارات.
7. تحسين خدمات المنصة وتطوير ميزاتها وتحليل الأداء.
8. إرسال الإشعارات التشغيلية المتعلقة بالحساب والفرص (مثل: فرصة جديدة تطابق نشاطك، تحديث على عرض مقدّم، تذكير بانتهاء مدة التقديم).
9. إرسال الرسائل التسويقية والترويجية بعد الحصول على موافقتكم الصريحة، مع إتاحة خيار إلغاء الاشتراك في أي وقت.
10. منع الاحتيال وحماية أمن المنصة وضمان الالتزام بشروط الاستخدام.
11. الامتثال للالتزامات النظامية والقانونية والتعاون مع الجهات الرقابية والقضائية المختصة.
12. إعداد تقارير وإحصاءات تحليلية مجمّعة (لا تُفصح عن هوية أفراد بعينهم).
تستند المنصة في معالجة بياناتكم الشخصية إلى أحد المسوّغات النظامية الآتية وفق نظام حماية البيانات الشخصية:
• الموافقة الصريحة من صاحب البيانات.
• تنفيذ عقد يكون صاحب البيانات طرفاً فيه (اتفاقية استخدام المنصة).
• الالتزامات النظامية الواجبة على المنصة.
• المصلحة المشروعة للمنصة، شريطة عدم إخلالها بحقوق صاحب البيانات وحرياته الأساسية.
• حماية المصالح الحيوية لصاحب البيانات.
لا نبيع بياناتكم الشخصية أو نتاجر بها مع أي طرف، ولا نُفصح عنها إلا في الأحوال المبيّنة أدناه، وبالحد الأدنى اللازم لتحقيق الغرض، ووفق ضمانات نظامية وتعاقدية كافية:
تستلزم طبيعة خدمات المنصة مشاركة بعض البيانات بين المشتري والمورد لإتمام عملية التقديم على الفرص، وتشمل:
• الاسم التجاري للمورد المتقدّم على الفرصة وتفاصيل عرضه (للمشتري).
• مواصفات الفرصة وتفاصيلها ومتطلباتها (للموردين المؤهلين للتقديم).
• قنوات التواصل المتاحة عبر المنصة لتمكين التفاوض والإيضاح.
قد نُشارك بياناتكم مع جهات معالجة من الباطن داخل المملكة العربية السعودية، تعمل لصالحنا بموجب عقود مكتوبة تتضمن ضمانات حماية بيانات تتوافق مع نظام حماية البيانات الشخصية ولائحته التنفيذية، وتشمل على سبيل المثال لا الحصر:
• مزوّدي خدمات الاستضافة والبنية التحتية السحابية.
• مزوّدي خدمات الدفع الإلكتروني المرخّصين من البنك المركزي السعودي.
• شركات التحقق من الهوية والربط مع منصة "نفاذ" والجهات الحكومية.
• مزوّدي خدمات إرسال الرسائل النصية والبريد الإلكتروني.
• مزوّدي خدمات التحليلات وقياس الأداء.
• المستشارين القانونيين والمحاسبين والمدققين الخارجيين.
قد نُفصح عن بياناتكم للجهات التنظيمية أو القضائية أو الأمنية المختصة في المملكة العربية السعودية متى ما تطلّب ذلك نظام أو أمر صادر عن جهة مختصة، أو لإثبات حق أو الدفاع عنه أمام القضاء، أو لحماية المصلحة العامة.
في حال خضوع المنصة لعملية اندماج أو استحواذ أو بيع لأصولها كلياً أو جزئياً، قد تُنقل بياناتكم إلى الكيان الجديد، وسيُشعَر أصحاب البيانات بذلك وفق مقتضيات النظام.
نلتزم – كقاعدة عامة – بتخزين البيانات الشخصية ومعالجتها داخل المملكة العربية السعودية. وفي الحالات التي يستلزم فيها تقديم الخدمة نقل بعض البيانات إلى خارج المملكة (كاستخدام بعض خدمات مزوّدي تقنية المعلومات الدوليين)، فإننا نلتزم بـ:
• استيفاء كافة الشروط والضوابط المنصوص عليها في نظام حماية البيانات الشخصية ولائحته التنفيذية.
• الحصول على الموافقات اللازمة من الجهة المختصة عند الاقتضاء.
• التأكد من توفّر مستوى مناسب من الحماية لدى الطرف المتلقي للبيانات في الدولة المستقبلة.
• توقيع اتفاقيات نقل بيانات تتضمن ضمانات تعاقدية كافية.
نحتفظ ببياناتكم الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تُلزمنا بها الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، أيهما أطول. وعلى وجه الخصوص:
• بيانات الحساب: طوال مدة سريان الحساب وحتى ثلاث (3) سنوات بعد إغلاقه، ما لم يتطلب نظام آخر مدة أطول.
• البيانات المالية والفواتير: عشر (10) سنوات وفق أحكام نظام ضريبة القيمة المضافة وأنظمة الزكاة والدخل.
• بيانات الفرص والعروض المرتبطة بصفقات تمّت: للمدة المتوافقة مع طبيعة العقد ومتطلبات النزاعات المحتملة.
• سجلات الدخول والبيانات التقنية: لمدة لا تتجاوز اثني عشر (12) شهراً، ما لم يستلزم التحقيق في حادثة أمنية حفظها لمدة أطول.
بعد انقضاء مدة الاحتفاظ، نقوم بإتلاف البيانات الشخصية أو إخفاء هويتها بطريقة آمنة لا تسمح باستعادتها أو الوصول إليها.
يكفل نظام حماية البيانات الشخصية لكم – بصفتكم أصحاب البيانات – الحقوق الآتية:
13. الحق في العلم: معرفة الأساس النظامي والغرض من جمع بياناتكم الشخصية.
14. الحق في الوصول: الحصول على نسخة من بياناتكم الشخصية المُتحفَّظ بها لدى المنصة.
15. الحق في طلب التصحيح: تصحيح أو استكمال أي بيانات شخصية غير دقيقة أو ناقصة أو غير محدّثة.
16. الحق في طلب الإتلاف: طلب إتلاف البيانات الشخصية التي لم تَعُد لازمة لتحقيق الأغراض التي جُمعت من أجلها، أو التي جُمعت بطريقة مخالفة للنظام.
17. الحق في تقييد المعالجة: طلب تقييد معالجة بياناتكم الشخصية في حالات محددة وفق ما يُجيزه النظام.
18. الحق في الاعتراض: الاعتراض على معالجة بياناتكم الشخصية أو العدول عن الموافقة السابقة، دون الإخلال بقانونية المعالجة السابقة لذلك.
19. الحق في تقديم الشكوى: تقديم شكوى لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في حال رأيتم أن معالجة بياناتكم تخالف أحكام النظام.
لممارسة أيٍّ من الحقوق المذكورة أعلاه، يُرجى التواصل معنا عبر قنوات التواصل الموضّحة في القسم الخاص بـ "التواصل" أدناه. وللتحقق من هويتكم وحماية بياناتكم من الوصول غير المصرّح به، قد نطلب منكم تقديم مستندات داعمة (مثل: نسخة من الهوية الوطنية أو السجل التجاري).
سنُؤكّد استلام طلبكم خلال خمسة (5) أيام عمل، وسنرد عليه خلال مدة لا تتجاوز ثلاثين (30) يوماً تقويمياً، ما لم يسمح النظام بتمديد المدة.
تتّخذ منصة توريد الإجراءات والتدابير التنظيمية والفنية والإدارية اللازمة لحماية البيانات الشخصية من الفقد أو السرقة أو الاستخدام غير المصرح به أو الإفصاح أو التعديل، وتشمل هذه الإجراءات:
• تشفير البيانات أثناء النقل (TLS) وأثناء التخزين.
• تطبيق ضوابط الوصول المنطقية والفصل بين الصلاحيات وفق مبدأ "الحاجة إلى المعرفة".
• استخدام آليات المصادقة متعددة العوامل للحسابات الإدارية الحساسة.
• المراجعة الدورية للأنظمة وإجراء اختبارات الاختراق وتقييم الثغرات.
• الاحتفاظ بنسخ احتياطية مؤمَّنة وخطط استمرارية الأعمال.
• تدريب الموظفين والعاملين على ممارسات حماية البيانات وتوقيع تعهدات السرية.
• تطبيق ضوابط الأمن السيبراني الوطنية الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) ذات الصلة.
على الرغم من اتخاذنا إجراءات حماية متقدمة، فإنه لا توجد طريقة لنقل البيانات أو تخزينها عبر الإنترنت تكون آمنة بنسبة 100%، ولا يمكننا ضمان الأمن المطلق.
في حال وقوع حادثة تسرّب أو تلف للبيانات الشخصية أو وصول غير مصرّح به إليها قد تؤدي إلى الإضرار بأصحابها أو بحقوقهم، فإننا نلتزم بـ:
• إشعار الجهة المختصة (سدايا) خلال المدة النظامية المحددة من تاريخ علمنا بالحادثة.
• إشعار أصحاب البيانات المتأثرين دون تأخير غير مبرّر، مع توضيح طبيعة الحادثة والإجراءات المتّخذة.
• اتخاذ الإجراءات التصحيحية اللازمة للحدّ من الأثر ومنع تكرار الحادثة.
تستخدم المنصة ملفات تعريف الارتباط وتقنيات مماثلة لتحسين تجربة الاستخدام وتحليل أداء المنصة، وتشمل:
• ملفات تعريف الارتباط الضرورية: لا غنى عنها لتشغيل المنصة (مثل: تذكّر تسجيل الدخول).
• ملفات تعريف الارتباط الوظيفية: لتذكّر تفضيلاتكم وإعداداتكم.
• ملفات تعريف الارتباط التحليلية: لقياس استخدام المنصة وتحسين أدائها.
• ملفات تعريف الارتباط التسويقية: لعرض محتوى مخصّص (تُفعَّل فقط بعد الحصول على موافقتكم).
يمكنكم التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح، علماً بأن تعطيل بعضها قد يؤثر على أداء بعض خدمات المنصة.
لا تستهدف منصة توريد القاصرين دون سن الثامنة عشرة (18) عاماً، ولا نقوم بجمع بياناتهم الشخصية بشكل متعمّد. وفي حال علمنا بجمع بيانات قاصر دون موافقة وليّ الأمر، سنبادر إلى حذفها فوراً. ويُرجى من أولياء الأمور إشعارنا في حال علمهم بأي حالة من هذا القبيل.
نحتفظ بحقّنا في تحديث هذه السياسة من حين لآخر لتعكس أي تغييرات في ممارساتنا أو في الأنظمة واللوائح المعمول بها. وسيتم نشر النسخة المحدّثة على المنصة مع الإشارة إلى تاريخ آخر تحديث. وفي حال وجود تغييرات جوهرية، سنُشعركم بذلك عبر البريد الإلكتروني المسجّل أو عبر إشعار بارز داخل المنصة قبل دخول التغييرات حيّز التنفيذ بمدة معقولة.
استمراركم في استخدام المنصة بعد سريان النسخة المحدّثة يُعدّ موافقةً ضمنيةً منكم على التغييرات، ما لم يَتطلّب النظام الحصول على موافقة صريحة جديدة.
تخضع هذه السياسة وتُفسَّر وفقاً للأنظمة المعمول بها في المملكة العربية السعودية، وعلى وجه الخصوص نظام حماية البيانات الشخصية ولائحته التنفيذية. وتختصّ الجهات القضائية المختصة في المملكة العربية السعودية – بمدينة [الرياض / يُحدد] – بالنظر في أي نزاع ينشأ عن تفسير هذه السياسة أو تطبيقها.
لأي استفسار يتعلق بسياسة الخصوصية أو لممارسة حقوقكم بصفتكم أصحاب بيانات، يُرجى التواصل مع مسؤول حماية البيانات الشخصية لدى المنصة عبر القنوات الآتية:
• اسم الجهة: شركة توريد لتقنية المعلومات
• اسم المنصة: منصة توريد
• البريد الإلكتروني: turky@torque.sa
• رقم التواصل: 920000331
كما يحق لكم تقديم شكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي – سدايا) في حال رأيتم أن معالجة بياناتكم تخالف أحكام النظام، عبر البوابة الإلكترونية الرسمية للهيئة.
بتسجيلكم في منصة توريد أو استخدامكم لأيٍّ من خدماتها، فإنكم تُقرّون بأنكم قد قرأتم هذه السياسة وفهمتم محتواها، ووافقتم على جميع بنودها، ومنحتم المنصة الموافقة على معالجة بياناتكم الشخصية وفق ما هو موضّح فيها.