المركز القانوني

كل الاتفاقيات والسياسات التي تحكم استخدامك لمنصة وثائق، في مكان واحد ومنظّم.

تخضع جميع الوثائق لقوانين جمهورية مصر العربية · تاريخ النفاذ: 1 يونيو 2026

الامتثال للنظام السعودي (PDPL)

طباعة / PDF
تاريخ الإصدار: 1 يونيو 2026تاريخ النفاذ والفعالية: 1 يونيو 2026آخر تحديث: 1 يونيو 2026

آخر تحديث: 1 يونيو 2026

تاريخ النفاذ: 1 يونيو 2026

الفصل الأول: المقدمة

1. الغرض

توضح هذه الوثيقة الإطار الذي تتبعه WTHAIQ ("المنصة"، "نحن"، "لنا") للامتثال لنظام حماية البيانات الشخصية الصادر في المملكة العربية السعودية ("PDPL") ولائحته التنفيذية، وذلك بالقدر الذي ينطبق فيه النظام على أنشطة معالجة البيانات الشخصية التي تقوم بها المنصة.

ولا تُعد هذه الوثيقة إقرارًا بانطباق النظام على جميع المستخدمين أو جميع عمليات المعالجة، وإنما توضح منهج الامتثال عند انطباقه.

2. نطاق التطبيق

تسري هذه الوثيقة على عمليات معالجة البيانات الشخصية التي تخضع لنظام حماية البيانات الشخصية السعودي ولائحته التنفيذية.

ويحدد انطباق النظام وفقًا للأحكام النظامية ذات الصلة، وطبيعة المعالجة، ومكانها، والأشخاص الذين تتعلق بهم البيانات.

3. العلاقة مع الوثائق الأخرى

تُقرأ هذه الوثيقة مع:

  • سياسة الخصوصية.
  • اتفاقية معالجة البيانات (DPA).
  • سياسة طلبات أصحاب البيانات.
  • سياسة الاحتفاظ بالبيانات.
  • سياسة حذف البيانات.
  • شروط وأحكام الاستخدام.

وفي حال وجود تعارض، تكون الأولوية للأحكام الإلزامية الواردة في النظام السعودي ولائحته التنفيذية، في حدود التعارض.

4. التعريفات

يقصد بالمصطلحات المستخدمة في هذه الوثيقة المعاني المقررة لها في نظام حماية البيانات الشخصية السعودي ولائحته التنفيذية، بما في ذلك:

  • البيانات الشخصية.
  • صاحب البيانات.
  • المعالجة.
  • الإفصاح.
  • الإتلاف.
  • الجهة المتحكمة.
  • الجهة المعالجة.
  • نقل البيانات الشخصية.

الفصل الثاني: مبادئ معالجة البيانات

5. المبادئ الأساسية

تلتزم WTHAIQ، عند انطباق النظام، بمراعاة المبادئ النظامية المتعلقة بمعالجة البيانات الشخصية، بما في ذلك:

  • مشروعية المعالجة.
  • تحديد الغرض.
  • تقليل البيانات.
  • دقة البيانات.
  • أمن البيانات.
  • الاحتفاظ بالبيانات للمدة اللازمة فقط.
  • المساءلة.

6. الأساس النظامي للمعالجة

تعالج WTHAIQ البيانات الشخصية وفقًا للأساس النظامي المناسب، والذي قد يشمل، بحسب الحالة:

  • تنفيذ عقد يكون صاحب البيانات طرفًا فيه.
  • تنفيذ التزام نظامي.
  • تحقيق مصلحة مشروعة عندما يجيز النظام ذلك.
  • الحصول على موافقة صاحب البيانات، إذا كانت مطلوبة.
  • أي أساس آخر يجيزه النظام أو لائحته التنفيذية.

7. تقليل البيانات

تلتزم WTHAIQ بجمع البيانات الشخصية اللازمة لتحقيق الغرض المحدد فقط، وتتجنب جمع بيانات لا توجد حاجة مشروعة أو نظامية لمعالجتها.

8. دقة البيانات

تتخذ WTHAIQ تدابير معقولة للمحافظة على دقة البيانات الشخصية وتحديثها عند الحاجة، ويجوز لصاحب البيانات طلب تصحيح بياناته وفقًا للنظام.


الفصل الثالث: حقوق أصحاب البيانات

9. احترام الحقوق

إذا انطبق نظام حماية البيانات الشخصية السعودي على معالجة معينة، تلتزم WTHAIQ باحترام الحقوق المقررة لأصحاب البيانات وفقًا للنظام ولائحته التنفيذية.

10. الحقوق النظامية

قد تشمل الحقوق، بحسب ما يقرره النظام:

  • الحق في العلم.
  • الحق في الوصول إلى البيانات الشخصية.
  • الحق في طلب الحصول على نسخة من البيانات، إذا كان ذلك منطبقًا.
  • الحق في تصحيح البيانات.
  • الحق في طلب إتلاف البيانات أو حذفها في الحالات التي يجيزها النظام.
  • أي حقوق أخرى يقررها النظام أو اللائحة التنفيذية.

11. ممارسة الحقوق

يجوز لصاحب البيانات ممارسة حقوقه من خلال وسائل التواصل الرسمية التي تحددها WTHAIQ.

وتخضع الطلبات لإجراءات التحقق من الهوية، وللاستثناءات والقيود التي يجيزها النظام.

12. معالجة الطلبات

تعمل WTHAIQ على معالجة الطلبات خلال المدد النظامية أو خلال مدة معقولة إذا لم يحدد النظام مدة معينة، وذلك وفقًا للإجراءات الداخلية والمتطلبات النظامية.

الفصل الرابع: أمن البيانات والإدارة

13. التدابير الأمنية

تلتزم WTHAIQ، عند انطباق النظام، بتطبيق تدابير تقنية وتنظيمية وإدارية مناسبة لحماية البيانات الشخصية من:

  • الوصول غير المصرح به.
  • الإفصاح غير المشروع.
  • التعديل غير المصرح به.
  • الفقدان.
  • الإتلاف.
  • أي معالجة تخالف النظام.

وقد تشمل هذه التدابير، بحسب طبيعة الخدمة:

  • التشفير عند الاقتضاء.
  • إدارة صلاحيات الوصول.
  • المراقبة الأمنية.
  • النسخ الاحتياطية.
  • تسجيل الأحداث الأمنية.
  • مراجعات أمن المعلومات.

14. سرية البيانات

تلتزم WTHAIQ بالحفاظ على سرية البيانات الشخصية، وتتخذ إجراءات مناسبة لضمان أن الأشخاص المخولين بالوصول إليها يخضعون لالتزامات نظامية أو تعاقدية بالمحافظة على سريتها.

15. إدارة المخاطر

تعمل WTHAIQ على تقييم وإدارة المخاطر المتعلقة بمعالجة البيانات الشخصية بما يتناسب مع طبيعة خدماتها، وتسعى إلى مراجعة الضوابط الأمنية بصورة دورية لتحسين مستوى الحماية.


الفصل الخامس: نقل البيانات الشخصية

16. نقل البيانات خارج المملكة

إذا اقتضت طبيعة الخدمة نقل البيانات الشخصية أو معالجتها خارج المملكة العربية السعودية، يتم ذلك وفقًا للضوابط والمتطلبات التي يقررها نظام حماية البيانات الشخصية ولائحته التنفيذية.

ولا يتم أي نقل إلا عند توافر الأساس النظامي والضمانات المطلوبة، متى كانت واجبة التطبيق.

17. مزودو الخدمات

يجوز لـ WTHAIQ الاستعانة بمزودي خدمات أو معالجين فرعيين داخل المملكة أو خارجها لتقديم بعض الخدمات التقنية.

وتلتزم WTHAIQ بإبرام ترتيبات تعاقدية مناسبة مع هؤلاء المزودين، بالقدر الذي يفرضه النظام أو تقتضيه طبيعة الخدمة.

18. حماية البيانات المنقولة

تتخذ WTHAIQ تدابير معقولة لضمان استمرار حماية البيانات الشخصية أثناء نقلها أو معالجتها بواسطة مزودي الخدمات، وفقًا للمتطلبات النظامية.


الفصل السادس: الحوادث والامتثال

19. الحوادث الأمنية

إذا وقع حادث أمني يؤثر على البيانات الشخصية، تتعامل WTHAIQ معه وفقًا لإجراءاتها الداخلية، وبما يتوافق مع الالتزامات النظامية واجبة التطبيق.

20. التعاون مع الجهات المختصة

يجوز لـ WTHAIQ التعاون مع الجهات التنظيمية أو القضائية أو الحكومية المختصة متى كان ذلك مطلوبًا بموجب النظام أو بناءً على طلب نظامي ملزم.

21. التعاون مع العملاء

إذا كانت WTHAIQ تعالج البيانات الشخصية نيابة عن عميل، فإنها تقدم، بالقدر المعقول، المساعدة اللازمة لتمكين العميل من الوفاء بالتزاماته النظامية، وذلك وفقًا لاتفاقية معالجة البيانات (DPA).

22. الاحتفاظ بالسجلات

يجوز لـ WTHAIQ الاحتفاظ بالسجلات والمستندات المتعلقة بمعالجة البيانات الشخصية وإجراءات الامتثال، بالقدر اللازم لإثبات الالتزام بالنظام أو للدفاع عن حقوقها أو الامتثال للمتطلبات النظامية.

الفصل السابع: مسؤوليات الأطراف

23. مسؤوليات العميل

إذا كان العميل هو الجهة المتحكمة في البيانات الشخصية، فإنه يظل مسؤولًا عن:

  • تحديد أغراض المعالجة ووسائلها.
  • توفير الأساس النظامي للمعالجة.
  • الحصول على الموافقات النظامية عند الاقتضاء.
  • تزويد أصحاب البيانات بالإشعارات النظامية.
  • الامتثال للالتزامات المقررة بموجب نظام حماية البيانات الشخصية.

24. مسؤوليات WTHAIQ

عندما تعمل WTHAIQ بصفتها جهة معالجة للبيانات، فإنها تلتزم بمعالجة البيانات الشخصية وفقًا:

  • لتعليمات العميل المشروعة.
  • لأحكام اتفاقية معالجة البيانات (DPA).
  • للمتطلبات النظامية واجبة التطبيق.
  • للضوابط الأمنية والتشغيلية المعتمدة لديها.

25. حدود المسؤولية

لا تتحمل WTHAIQ المسؤولية عن أي مخالفة للنظام تكون ناشئة عن:

  • تعليمات غير نظامية صادرة من العميل.
  • بيانات أدخلها العميل دون أساس نظامي.
  • استخدام العميل للخدمات بصورة تخالف النظام.
  • إخلال العميل بالتزاماته بصفته جهة متحكمة في البيانات.
  • ولا يخل ذلك بأي مسؤولية لا يجوز استبعادها أو الحد منها بموجب النظام.

الفصل الثامن: الحوكمة والمراجعة

26. المراجعة الدورية

يجوز لـ WTHAIQ مراجعة سياسات وإجراءات حماية البيانات بصورة دورية للتأكد من استمرار توافقها مع نظام حماية البيانات الشخصية ولائحته التنفيذية وأفضل الممارسات المناسبة لطبيعة خدماتها.

27. التدريب والتوعية

تعمل WTHAIQ على تعزيز الوعي بحماية البيانات الشخصية لدى الأشخاص المخولين بمعالجتها، من خلال السياسات الداخلية أو التوجيه أو التدريب المناسب، بحسب طبيعة الأعمال.

28. تحديث إجراءات الامتثال

يجوز لـ WTHAIQ تحديث إجراءات الامتثال أو الضوابط الفنية أو التنظيمية إذا اقتضت التعديلات النظامية أو التطورات التقنية أو الأمنية ذلك.


الفصل التاسع: أحكام عامة

29. تعديل الوثيقة

يجوز لـ WTHAIQ تعديل وثيقة الامتثال هذه في أي وقت لمواكبة التعديلات على النظام أو لائحته التنفيذية أو أي متطلبات تنظيمية أخرى.

وتدخل التعديلات حيز النفاذ من تاريخ نشرها أو من التاريخ المحدد فيها.

30. عدم إنشاء حقوق إضافية

تهدف هذه الوثيقة إلى توضيح منهج WTHAIQ في الامتثال لنظام حماية البيانات الشخصية.

ولا تنشئ، بذاتها، أي حقوق أو التزامات إضافية تتجاوز ما يقرره النظام أو الاتفاقيات المبرمة بين الأطراف.

31. قابلية فصل البنود

إذا تبين أن أي حكم من أحكام هذه الوثيقة غير نافذ أو غير قابل للتنفيذ بموجب النظام، فلا يؤثر ذلك على صحة أو نفاذ باقي الأحكام.

32. التكامل مع الوثائق القانونية

تُفسر هذه الوثيقة مع سياسة الخصوصية، واتفاقية معالجة البيانات (DPA)، وسياسة طلبات أصحاب البيانات، وسياسة الاحتفاظ بالبيانات، وسياسة حذف البيانات، وشروط وأحكام الاستخدام، باعتبارها إطارًا متكاملًا لحوكمة البيانات في WTHAIQ.

33. أولوية النظام

إذا تعارض أي حكم من هذه الوثيقة مع أي حكم إلزامي وارد في نظام حماية البيانات الشخصية أو لائحته التنفيذية، تكون الأولوية لذلك الحكم الإلزامي في حدود التعارض.

34. التواصل

يجوز للمستخدمين أو العملاء أو أصحاب البيانات التواصل مع WTHAIQ من خلال وسائل الاتصال الرسمية المنشورة على الموقع الإلكتروني للاستفسارات المتعلقة بحماية البيانات أو ممارسة الحقوق النظامية.

35. النفاذ

تدخل هذه الوثيقة حيز النفاذ اعتبارًا من التاريخ الموضح في بدايتها، وتظل سارية حتى يتم تعديلها أو استبدالها.

36. الإقرار النهائي

يقر المستخدم أو العميل بأنه اطلع على وثيقة الامتثال لنظام حماية البيانات الشخصية السعودي، ويفهم أنها توضح الإطار الذي تتبعه WTHAIQ عند انطباق النظام، وأن تطبيق بعض الأحكام يعتمد على طبيعة الخدمة، ودور WTHAIQ في معالجة البيانات، والمتطلبات النظامية السارية.


القانون الواجب التطبيق والاختصاص القضائي

تخضع هذه الوثيقة وتُفسَّر وفقًا لقوانين جمهورية مصر العربية، ويكون الاختصاص القضائي للمحاكم المصرية المختصة بالفصل في أي نزاع ينشأ عنها أو يتعلق بها، كما يُجرى أي تحكيم — إن اتفق عليه الطرفان — داخل جمهورية مصر العربية ووفقًا لقوانينها، وذلك دون الإخلال بأي حقوق إلزامية مقررة للمستخدم بموجب قوانين بلد إقامته واجبة التطبيق.