سياسة الخصوصية وحماية البيانات

1. هوية جهة التحكم ونطاق السياسة

تلتزم شركة النورس البحرية بحماية بيانات العملاء وفقاً لنظام حماية البيانات الشخصية بالمملكة العربية السعودية.

تحدد سياسة الخصوصية هذه كيفية قيام خدمات النورس المتقدمة البحرية بجمع ومعالجة وحماية البيانات والمعلومات المقدمة من خلال نماذج الطلبات التجارية، والمراسلات، والاتصالات الإلكترونية.

2. البيانات الشخصية التي نجمعها

عند تقديم طلب خدمة أو الاستفسار عن عرض أسعار، قد نقوم بجمع:

• بيانات الاتصال: الاسم الكامل، البريد الإلكتروني المهني، رقم الهاتف/الجوال
• بيانات المنشأة: اسم الشركة، دولة التسجيل، السجل التجاري / الرقم الضريبي
• البيانات التشغيلية: اسم السفينة، رقم المنظمة البحرية الدولية (IMO)، إشارة النداء، ميناء الرسو، موعد الوصول المتوقع (ETA) وموعد المغادرة (ETD)
• مواصفات التوريد: بيانات الشحنة (المانيفست)، المواصفات الفنية للمعدات، قوائم المؤن المطلوبة
• المرفقات المحملة: الفواتير، المخططات الهندسية، شهادات الفحص والتفتيش

3. الغرض من معالجة البيانات

تتم معالجة كافة البيانات المجمعة لأغراض تجارية وتشغيلية ملاحية مشروعة فقط، وتشمل:

• مراجعة وتقدير والرد على طلبات الخدمات وعروض الأسعار التجارية
• تنسيق تصاريح دخول الموانئ، والخدمات اللوجستية، والزيارات الفنية على متن السفن
• إرسال تحديثات الحالة التشغيلية والإشعارات التعاقدية للعملاء
• الاحتفاظ بالسجلات التنظيمية الإلزامية وفق اشتراطات سلطات الموانئ البحرية

4. فترة الاحتفاظ بالبيانات

وفقاً لإطار الحوكمة المعتمد لدينا، يتم الاحتفاظ بسجلات الطلبات ومرفقات العمليات المرتبطة بها لمدة 24 شهراً من تاريخ إغلاق الطلب، ليتم بعدها حذفها أو إخفاء هويتها بصورة منهجية، ما لم تتطلب الأنظمة التجارية أو الملاحية مدة حفظ أطول.

5. التدابير الأمنية والحماية التقنية

يتم تخزين الوثائق والمرفقات التشغيلية في مساحة تخزين سحابية مشفرة ومحمية (Cloudflare R2)، ومحجوبة تماماً عن محركات البحث العامة. ويقتصر الوصول إليها على موظفي العمليات المصرح لهم فقط باستخدام التحقق متعدد العوامل.

6. مزودو الخدمات التقنية من الأطراف الثالثة

نستعين بشركاء بنية تحتية تقنية موثوقين لاستضافة المنصة وتأمين إرسال البريد الإلكتروني فقط: شركة Cloudflare (لإيصال المحتوى والحماية من الهجمات والتخزين المشفر) وشركة Resend (لإرسال إشعارات الطلبات التشغيلية). ولا يتم بيع أو مشاركة بيانات العملاء لأي جهات تسويقية خارجية.

7. حقوق أصحاب البيانات والتواصل

بموجب نظام حماية البيانات الشخصية السعودي (PDPL)، يحق لك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو طلب إتلافها. لممارسة هذه الحقوق، يرجى التواصل مع مسؤول حوكمة البيانات عبر:

البريد الإلكتروني: info@alnawras.com