سياسة الخصوصية

ديارة للتطوير والاستثمار (ويُشار إليها في هذه السياسة بـ«ديارة» أو «نحن») مطوّر عقاري سعودي يتخذ من الرياض مقراً له، يعمل في التطوير السكني والتجاري والضيافة، ويشغّل أيضاً استوديو التصميم الداخلي «ديارة للتصميم». يتبع هذا الموقع وقسم التصميم ضمنه كياناً قانونياً واحداً، وتغطي هذه السياسة كليهما.

نحن الجهة المسؤولة عن البيانات (Controller) فيما يتعلق بالبيانات الشخصية التي تُجمع من خلال هذا الموقع أو بسببه. نلتزم في معالجتنا لبياناتك بنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/١٩) وتاريخ ٠٩/٠٢/١٤٤٣هـ الموافق ١٦ سبتمبر ٢٠٢١م، والمعدَّل بالمرسوم الملكي رقم (م/١٤٧) وتاريخ ٠٥/٠٩/١٤٤٤هـ الموافق ٢٧ مارس ٢٠٢٣م، ولائحته التنفيذية والأنظمة ذات الصلة (ويُشار إليها مجتمعة بـ«النظام»).

موقعنا موقع تعريفي: لا يوجد فيه تسجيل حسابات، ولا نماذج إدخال، ولا عمليات دفع إلكتروني. لذلك تقتصر البيانات التي نجمعها على الفئات الثلاث التالية:

• بيانات الاستفسار — ما تختار إرساله إلينا بنفسك عبر البريد الإلكتروني أو واتساب أو الهاتف: الاسم، ووسيلة التواصل، ومحتوى استفسارك، وأي تفاصيل تذكرها عن المشروع أو الوحدة التي تسأل عنها. هذه البيانات تُنشئها أنت في بريدك أو تطبيق واتساب لديك، ونحن نتلقاها فقط حين ترسلها.
• بيانات تقنية تُجمع تلقائياً — عند تصفحك الموقع: عنوان بروتوكول الإنترنت (IP)، ونوع الجهاز والمتصفح واللغة، ونظام التشغيل، والصفحات التي زرتها ومدة بقائك فيها، والموقع الجغرافي التقريبي على مستوى المدينة، والموقع الذي أحالك إلينا. تُجمع هذه البيانات عبر Google Analytics وعبر سجلات الخادم.
• سجلات الخادم — سجلّ للطلبات التي يصل بها متصفحك إلى الموقع (الصفحات والملفات، بما في ذلك الكتيبات التعريفية وصور الوحدات والمخططات والجولات الافتراضية)، إضافة إلى الطابع الزمني ونوع الطلب وحالته، لأغراض التشغيل والأمن.

هل تقديم البيانات إلزامي؟ لا. لا يوجد في الموقع أي حقل مطلوب تعبئته. التواصل معنا اختياري بالكامل، والنتيجة الوحيدة لعدم التواصل هي أننا لن نتمكن من الرد على استفسارك. أما البيانات التقنية فجمعها لازم لتشغيل الموقع وحمايته وقياس أدائه، ويمكنك الحدّ منها بالتحكم في ملفات تعريف الارتباط كما هو موضح في القسم الرابع.

نجمع البيانات بطريقتين: مباشرة منك، حين تراسلنا عبر بريدك الإلكتروني أو واتساب أو الهاتف؛ وغير مباشرة وبصورة آلية، عبر ملفات تعريف الارتباط التحليلية وسجلات الخادم أثناء تصفحك. نلتزم في كل ذلك بمبدأ الحدّ الأدنى: لا نجمع إلا ما يلزم للغرض المعلن.

لن نعالج بياناتك لاحقاً بطريقة لا تتفق مع الغرض الذي جُمعت من أجله. وإن استجد غرض مختلف، فسنخبرك به ونحصل على موافقتك متى كان ذلك مطلوباً نظاماً.

نستخدم Google Analytics 4 (معرف القياس G-P6CV62C0GG) لفهم عدد الزوار والصفحات الأكثر زيارة، حتى نحسّن محتوى الموقع. يضع Google Analytics ملفات تعريف ارتباط ويجمع البيانات التقنية المذكورة في القسم الثاني بصيغة مجمّعة، مع إخفاء جزء من عنوان IP حيثما أمكن. ولا نحتفظ بهذه البيانات أكثر من أربعة عشر (١٤) شهراً — وهو الحد الأقصى الذي تتيحه Google لحسابات Google Analytics 4 القياسية — وبعدها يحذفها Google تلقائياً من خوادمه. لا نربط هذه البيانات بهويتك، ولا نستخدمها لبناء ملفات تعريف إعلانية.

لا نضع ملفات تعريف ارتباط إعلانية، ولا نستخدم بكسلات تتبع تابعة لشبكات التواصل الاجتماعي، ولا نعرض إعلانات إعادة الاستهداف. والخطوط الطباعية وأدوات عرض الجولات الافتراضية مستضافة على خادمنا نحن، لذلك لا تُرسل طلبات إلى أطراف ثالثة عند فتح الصفحة باستثناء Google Analytics.

خياراتك للتحكم:

• من إعدادات متصفحك: احذف ملفات تعريف الارتباط أو امنعها كلياً (Chrome: الإعدادات ← الخصوصية والأمان ← ملفات تعريف الارتباط؛ Safari: التفضيلات ← الخصوصية).
• من أداة Google: ثبّت إضافة تعطيل Google Analytics لمتصفحك، فتمنع مشاركة بيانات نشاطك مع Google Analytics على أي موقع.
• باستخدام التصفح الخاص أو وضع التخفي، فلا تُحفظ ملفات تعريف الارتباط بعد إغلاق الجلسة.

نفصح عن بياناتك للجهات التالية، كلٌّ بحسب الحاجة:

قد نفصح كذلك عن بياناتك لطرف يستحوذ على أعمالنا أو أصولها أو يندمج معنا، وعندئذ سنخبرك بذلك عبر هذه السياسة. وجميع معالجينا ملتزمون تعاقدياً بحماية بياناتك وبمعالجتها وفق تعليماتنا فقط.

بعض مزوّدي الخدمة لدينا — وعلى وجه التحديد Google (التحليلات) وMeta/WhatsApp (المراسلة) وCloudflare (الاستضافة) — يعالجون البيانات على بنية تحتية تقع خارج المملكة العربية السعودية، وفي الغالب داخل الولايات المتحدة. يعني ذلك أن بياناتك التقنية، وأي رسالة ترسلها إلينا عبر واتساب، قد تُعالج أو تُخزَّن خارج المملكة.

نلتزم في أي نقل أو إفصاح خارج المملكة بأحكام المادة التاسعة والعشرين من النظام وبـ«ضوابط نقل البيانات الشخصية إلى خارج المملكة» الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ونعتمد على الضمانات المناسبة المنصوص عليها فيها — كشروط معالجة البيانات المعتمدة لدى كل مزوّد، وبنود التعاقد القياسية، والقواعد المشتركة الملزمة حيثما انطبقت. ولا ننقل إلا الحد الأدنى من البيانات اللازم لتحقيق الغرض، ولا ننقل بيانات حساسة.

يُستضاف هذا الموقع على Cloudflare Pages، وتُخزَّن مراسلاتك في أنظمة البريد وإدارة العملاء المعتمدة لدينا. تُنقل البيانات عبر الإنترنت مشفَّرة باستخدام TLS في جميع مسارات الموقع.

• تقتصر صلاحية الوصول إلى بياناتك على الموظفين المخوَّلين الذين تقتضي مهامهم ذلك، وفق مبدأ أدنى الصلاحيات.
• نعتمد إجراءات تنظيمية وإدارية وتقنية للحماية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الفقد.
• لا نحتفظ ببياناتك بعد انقضاء الغرض من جمعها أو انتهاء المدة النظامية، أيهما أقرب.
• عند الإتلاف، نحذف البيانات أو نُخفي هويتها بصورة نهائية تمنع إعادة بنائها أو استرجاعها، ويشمل ذلك النسخ الاحتياطية عند حلول أجل تحديثها.

لا يُعد أي اتصال عبر الإنترنت آمناً تماماً. لهذا نوصي بعدم إرسال أرقام الهوية أو الوثائق المالية عبر البريد الإلكتروني أو واتساب ما لم نطلبها منك صراحةً وفي إطار علاقة تعاقدية قائمة.

بموجب المادة الرابعة من النظام، لك الحقوق الآتية فيما يتعلق ببياناتك الشخصية. تمارسها بمراسلتنا على info@diyarah.sa، دون رسوم، ونردّ خلال ثلاثين (٣٠) يوماً من تاريخ الاستلام. قد نطلب ما يثبت هويتك قبل التنفيذ، وقد نعتذر عن تلبية طلبات بعينها إذا تعارضت مع التزام نظامي قائم — وسنبين لك السبب.

• الحق في العلم — أن تُحاط بكيفية جمع بياناتك والسند النظامي لذلك وكيفية معالجتها وتخزينها وإتلافها ولمن تُفصح. وهذه السياسة هي وسيلة الإحاطة.
• حق الوصول — أن تطلب الاطلاع على بياناتك الشخصية الموجودة لدينا.
• حق طلب الحصول على نسخة — بصيغة مقروءة وواضحة وشائعة الاستخدام متى كان ذلك ممكناً تقنياً، أو نسخة مطبوعة.
• حق التصحيح — أن تطلب تصحيح بياناتك أو استكمالها أو تحديثها، وننفّذ ذلك ونخبرك بالنتيجة.
• حق الإتلاف — أن تطلب إتلاف بياناتك متى لم تعد لازمة للغرض الذي جُمعت من أجله.
• حق العدول عن الموافقة — في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة السابقة، ودون أن يحرمك من خدمة لا ترتبط بها المعالجة ارتباطاً وثيقاً.
• حق تقديم شكوى — إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
• حق المطالبة بالتعويض — عن الضرر المادي أو المعنوي إذا لحق بك ضرر نتيجة مخالفة أحكام النظام.

إن كان لديك اعتراض على معالجة بياناتك، أو لم نتمكن من تلبية طلبك في المدة المحددة، فمراسلتنا على info@diyarah.sa هي الخطوة الأولى. نستلم الشكوى ونسجلها ونردّ عليك خلال ثلاثين (٣٠) يوماً بنتيجة المعالجة.

إذا لم تكن راضياً عن نتيجة معالجة شكواك، أو لم نردّ خلال ثلاثين (٣٠) يوماً، فلك الحق في تقديم شكوى إلى الجهة المختصة:

• الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — المدينة الرقمية، الرياض ١٢٣٨٢، المملكة العربية السعودية.
• الموقع: sdaia.gov.sa — الهاتف: 8001221111.
• منصة حوكمة البيانات الوطنية: dgp.sdaia.gov.sa.

هذا الموقع موجَّه للبالغين، ولا نجمع عن قصدٍ بيانات شخصية لمن هم دون الثامنة عشرة. إن كنت دون ذلك السن وأرسلت لنا بيانات، فسنحذفها؛ ويرجى من وليّ الأمر أو الوصي مراسلتنا على info@diyarah.sa لإبلاغنا بذلك.

نراجع هذه السياسة دورياً، وأي تعديل يُنشر على هذه الصفحة مع تحديث تاريخ «آخر تحديث» ورقم الإصدار أعلاه. إذا كان التعديل جوهرياً ويؤثر في حقوقك، فسنخطرك بالوسيلة المناسبة قبل سريانه. استمرارك في استخدام الموقع بعد النشر يُعد اطلاعاً على السياسة المحدَّثة.

• الإصدار 1.0 — ٢١ سبتمبر ٢٠٢٦: أول نشر للسياسة.

وثائق ذات صلة: شروط الاستخدام لموقعنا، ونص نظام حماية البيانات الشخصية ولائحته التنفيذية المنشوران على موقع سدايا (sdaia.gov.sa).