سياسة الخصوصية

معهد نبراس التغيير للتدريب

آخر تحديث: 24 أكتوبر 2026م

المقدمة

يولي معهد نبراس التغيير للتدريب أهمية بالغة لحماية خصوصية مستخدمي موقعه الإلكتروني والمتدربين والمستفيدين من خدماته التدريبية، ويحرص على المحافظة على سرية بياناتهم الشخصية وضمان التعامل معها بأعلى درجات المسؤولية والشفافية والأمان. وانطلاقًا من التزام المعهد بالأنظمة والتشريعات المعمول بها في المملكة العربية السعودية، ولا سيما نظام حماية البيانات الشخصية ولائحته التنفيذية، فقد أُعدّت هذه السياسة لتوضيح طبيعة البيانات الشخصية التي يجمعها المعهد، والأغراض التي تُستخدم من أجلها، وآليات معالجتها وحفظها وحمايتها، والحقوق المكفولة لأصحابها. تسري هذه السياسة على الموقع الإلكتروني للمعهد، والمنصات والأنظمة الإلكترونية التابعة له، والخدمات التدريبية التي يقدمها، سواء كانت حضورية أو عن بُعد، وذلك في حدود البيانات الشخصية التي يجمعها المعهد أو يعالجها بصفته جهة تحكم. ويُرجى من جميع المستخدمين الاطلاع على هذه السياسة بعناية لفهم كيفية التعامل مع بياناتهم الشخصية.

المادة الأولى: التعريفات

لأغراض هذه السياسة، تكون للمصطلحات التالية المعاني الموضحة أمام كل منها:

1. المعهد: معهد نبراس التغيير للتدريب، الجهة المقدمة للخدمات التدريبية والتعليمية.
2. الموقع الإلكتروني: الموقع الرسمي للمعهد وما يرتبط به من صفحات إلكترونية وخدمات رقمية.
3. المستخدم: كل شخص يزور الموقع الإلكتروني أو يستخدم أيًا من خدماته.
4. المتدرب: الشخص المسجل في أحد البرامج أو الدورات التدريبية التي يقدمها المعهد.
5. البيانات الشخصية: كل بيان من شأنه التعريف بفرد معين بصورة مباشرة أو غير مباشرة.
6. المعالجة: أي عملية تُجرى على البيانات الشخصية، وتشمل جمعها وتسجيلها وتنظيمها وتخزينها واستخدامها ومشاركتها وتحديثها وإتلافها.
7. جهة التحكم: الجهة التي تحدد الغرض من معالجة البيانات الشخصية وكيفية ذلك.
8. جهة المعالجة: أي جهة تعالج البيانات الشخصية نيابة عن المعهد ووفقًا لتعليماته.
9. الموافقة: التعبير الصريح عن قبول صاحب البيانات معالجة بياناته الشخصية لغرض محدد، وفق المتطلبات النظامية.
10. ملفات تعريف الارتباط: ملفات أو تقنيات تستخدمها المواقع الإلكترونية لحفظ بعض المعلومات المتعلقة بالتصفح أو إعدادات الاستخدام.

المادة الثانية: نطاق تطبيق السياسة

تسري أحكام هذه السياسة على جميع عمليات جمع البيانات الشخصية ومعالجتها التي يجريها المعهد من خلال:

1. الموقع الإلكتروني الرسمي.
2. نماذج التسجيل في البرامج والدورات التدريبية.
3. أنظمة إدارة التعلم والتدريب الإلكتروني.
4. حسابات المتدربين والمدربين والمستفيدين.
5. خدمات الدفع الإلكتروني والفوترة.
6. أنظمة إصدار الشهادات والتحقق من صحتها.
7. منصات التدريب عن بُعد والفصول الافتراضية.
8. نماذج التواصل والاستفسارات والشكاوى.
9. أنظمة قياس رضا المتدربين وتقييم البرامج.
10. قنوات التواصل الرسمية، بما في ذلك البريد الإلكتروني والرسائل النصية وتطبيقات المراسلة.

كما تشمل هذه السياسة البيانات التي يحصل عليها المعهد من جهات أخرى بصورة مشروعة ووفق الأغراض والأسس النظامية المحددة لجمعها ومعالجتها.

المادة الثالثة: البيانات الشخصية التي يتم جمعها

يجمع المعهد البيانات اللازمة لتقديم خدماته التدريبية والإدارية والتقنية، وقد تشمل البيانات التالية بحسب طبيعة الخدمة المستخدمة: أولًا: بيانات الهوية والمعلومات الأساسية

• الاسم الكامل.
• رقم الهوية الوطنية أو الإقامة، عندما يكون ذلك مطلوبًا نظامًا أو لأغراض التسجيل والاعتماد.
• الجنسية، عند الحاجة المشروعة.
• تاريخ الميلاد، إذا كان ضروريًا للخدمة.
• الجنس، إذا استلزمته متطلبات البرنامج أو الجهة ذات العلاقة.
• المدينة أو المنطقة.
• المستوى التعليمي أو المؤهل العلمي.
• جهة العمل والمسمى الوظيفي، عند ارتباطهما بالبرنامج التدريبي.

ثانيًا: بيانات الاتصال

• رقم الهاتف المحمول.
• البريد الإلكتروني.
• عنوان التواصل عند الحاجة.
• بيانات التواصل التي يقدمها المستخدم من خلال النماذج الإلكترونية أو قنوات خدمة المستفيدين.

ثالثًا: بيانات الحساب الإلكتروني

• اسم المستخدم.
• معرف الحساب.
• بيانات تسجيل الدخول والتحقق من الهوية.
• سجل الدخول إلى المنصة.
• الصلاحيات المرتبطة بالحساب.
• إعدادات الحساب وتفضيلات المستخدم.

تُحفظ كلمات المرور باستخدام وسائل حماية تقنية مناسبة، ولا يجوز الإفصاح عنها أو مشاركتها مع أطراف غير مخولة. رابعًا: البيانات التدريبية والتعليمية

• البرامج والدورات المسجل بها المتدرب.
• سجلات الحضور والغياب.
• نتائج الاختبارات والتقييمات.
• الواجبات والأنشطة التدريبية.
• مستوى التقدم والإنجاز.
• ساعات التدريب المكتملة.
• بيانات الشهادات التدريبية.
• استبانات رضا المتدربين.
• سجلات المشاركة والتفاعل في الأنشطة التدريبية.

خامسًا: البيانات المالية

• معلومات التسجيل في البرامج المدفوعة.
• المبالغ المستحقة والمدفوعة.
• أرقام الفواتير والعمليات المالية.
• حالة المدفوعات والاستردادات.
• البيانات اللازمة لمعالجة المدفوعات وإصدار الفواتير.

تُعالج بيانات البطاقات المصرفية الحساسة من خلال مزودي خدمات الدفع المعتمدين عند استخدام هذه الخدمة، ولا يجمع المعهد أو يحتفظ ببيانات البطاقات الكاملة إلا في الحدود التي يسمح بها النظام وتقتضيها ترتيبات الدفع الآمنة. سادسًا: البيانات التقنية وبيانات الاستخدام قد تُجمع تلقائيًا بعض المعلومات التقنية عند استخدام الموقع، مثل:

• عنوان بروتوكول الإنترنت (IP).
• نوع الجهاز ونظام التشغيل.
• نوع المتصفح وإصداره.
• تاريخ ووقت الدخول.
• الصفحات والخدمات المستخدمة.
• سجلات الأخطاء والأحداث الأمنية.
• بيانات ملفات تعريف الارتباط.
• المعلومات اللازمة لتحسين الأداء وحماية المنصة.

سابعًا: البيانات المرئية والصوتية قد تشمل البيانات، عند استخدام الخدمات التي تتطلب ذلك:

• الصور الشخصية اللازمة للهوية أو الشهادات.
• التسجيلات الصوتية والمرئية للجلسات التدريبية.
• المشاركة بالصوت أو الصورة داخل الفصول الافتراضية.
• تسجيلات الأنشطة والفعاليات التدريبية.

ويتم إشعار المشاركين عند تسجيل الجلسات التدريبية، مع مراعاة الأساس النظامي للمعالجة والحقوق المتعلقة بالخصوصية. ولا يطلب المعهد بيانات شخصية حساسة أو صورًا من الوثائق الرسمية إلا عند وجود حاجة مشروعة ومسوغ نظامي يجيز ذلك.

المادة الرابعة: طرق جمع البيانات الشخصية

يجمع المعهد البيانات الشخصية من خلال الوسائل التالية:

1. الجمع المباشر: عندما يقدم المستخدم بياناته أثناء التسجيل أو إنشاء حساب أو التواصل مع المعهد أو المشاركة في البرامج التدريبية.
2. الجمع التلقائي: من خلال أنظمة الموقع وملفات تعريف الارتباط وسجلات الاستخدام والأدوات التقنية المستخدمة.
3. الجهات المرتبطة بالخدمات التدريبية: عندما ترد البيانات من جهة عمل المتدرب أو جهة راعية للبرنامج أو جهة تنظيمية، بناءً على مسوغ نظامي.
4. منصات الخدمات الخارجية: عند استخدام منصات الفصول الافتراضية أو وسائل الدفع أو أدوات التواصل المرتبطة بخدمات المعهد.

ويحرص المعهد على أن تكون طرق جمع البيانات واضحة ومشروعة، وأن تقتصر على المعلومات الضرورية للأغراض المحددة.

المادة الخامسة: أغراض جمع البيانات الشخصية واستخدامها

تُجمع البيانات الشخصية وتُعالج لتحقيق الأغراض التالية:

1. تسجيل المتدربين في البرامج والدورات التدريبية.
2. إنشاء الحسابات الإلكترونية وإدارتها.
3. التحقق من هوية المستخدمين والمتدربين.
4. تقديم البرامج التدريبية الحضورية والإلكترونية.
5. إدارة الجداول التدريبية والجلسات والمحاضرات.
6. متابعة الحضور والغياب والالتزام التدريبي.
7. إجراء الاختبارات والتقييمات وقياس المخرجات.
8. إصدار الشهادات التدريبية والتحقق من صحتها.
9. استيفاء متطلبات الجهات التنظيمية والإشرافية والجهات ذات العلاقة.
10. إدارة المدفوعات والفواتير والاستردادات.
11. التواصل مع المستفيدين وإرسال الإشعارات المتعلقة بخدماتهم.
12. تقديم الدعم الفني والإداري ومعالجة الشكاوى.
13. تحسين جودة البرامج والخدمات التدريبية.
14. تحليل أداء الموقع والمنصة ورفع كفاءتهما.
15. قياس رضا المتدربين والمدربين والمستفيدين.
16. حماية الأنظمة الإلكترونية ومنع الاستخدام غير المشروع.
17. تنفيذ الالتزامات النظامية والتعاقدية.
18. إرسال العروض والإعلانات المتعلقة بالبرامج التدريبية عند توافر الموافقة أو المسوغ النظامي المناسب.

ولا تُستخدم البيانات الشخصية لأغراض جديدة تتعارض مع الغرض الأصلي من جمعها، إلا عند وجود مسوغ نظامي يسمح بذلك.

المادة السادسة: الأساس النظامي لمعالجة البيانات

يعتمد المعهد في جمع البيانات الشخصية ومعالجتها على الأسس النظامية المناسبة لكل عملية، والتي قد تشمل:

1. تنفيذ الالتزامات التعاقدية معالجة البيانات اللازمة لتسجيل المتدرب وتقديم الخدمة التدريبية وإدارة حسابه وإصدار شهادته وتنفيذ الالتزامات المرتبطة بالبرنامج.

2. الوفاء بالالتزامات النظامية معالجة البيانات المطلوبة للامتثال للأنظمة واللوائح والتعليمات الصادرة عن الجهات المختصة في المملكة العربية السعودية.

3. موافقة صاحب البيانات عندما تكون الموافقة هي الأساس النظامي للمعالجة، مثل بعض الرسائل التسويقية أو الاستخدامات الاختيارية للبيانات.

4. المصالح المشروعة معالجة البيانات اللازمة لتحسين أمن الموقع ومنع الاحتيال وحماية الأنظمة، في الحالات التي يجيزها النظام وبعد مراعاة حقوق أصحاب البيانات.

5. المصالح الأخرى المقررة نظامًا أي حالات أخرى تسمح بها الأنظمة واللوائح المعمول بها. ويجوز لصاحب البيانات سحب موافقته متى كانت الموافقة هي الأساس النظامي للمعالجة، دون أن يؤثر ذلك على مشروعية المعالجة السابقة أو المعالجة المستندة إلى أساس نظامي مستقل.

المادة السابعة: البيانات الإلزامية والاختيارية

تنقسم البيانات التي يطلبها المعهد إلى نوعين: البيانات الإلزامية: وهي البيانات الضرورية لإنشاء الحساب أو تسجيل المتدرب أو تقديم الخدمة أو الالتزام بمتطلبات تنظيمية معينة. وقد يؤدي عدم تقديم هذه البيانات إلى تعذر تقديم الخدمة المطلوبة أو استكمال إجراءات التسجيل أو إصدار الشهادة. البيانات الاختيارية: وهي المعلومات التي يمكن للمستخدم تقديمها بإرادته، مثل بعض التفضيلات أو الاشتراك في النشرات الإخبارية أو تقديم بيانات إضافية غير ضرورية لإتمام الخدمة. ويحرص المعهد على توضيح الحقول الإلزامية والاختيارية داخل نماذج جمع البيانات.

المادة الثامنة: حماية البيانات الشخصية وأمن المعلومات

يلتزم المعهد باتخاذ التدابير التنظيمية والتقنية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح أو الإتلاف غير المشروع. وتشمل الإجراءات الأمنية، وفق طبيعة الأنظمة المستخدمة:

1. استخدام اتصالات آمنة ومشفرة عند نقل البيانات.
2. ضبط صلاحيات الوصول وفق المهام والمسؤوليات.
3. تقييد الوصول إلى البيانات على الأشخاص المخولين.
4. استخدام وسائل آمنة لحفظ بيانات المصادقة.
5. تطبيق إجراءات النسخ الاحتياطي والاستعادة.
6. مراقبة الأنشطة المشبوهة والأحداث الأمنية.
7. تحديث الأنظمة والمكونات البرمجية بصورة دورية.
8. مراجعة الإجراءات الأمنية وتحسينها.
9. توعية العاملين بأهمية المحافظة على سرية البيانات.
10. تقييد مشاركة البيانات مع الجهات الخارجية وفق ضوابط تعاقدية وأمنية مناسبة.

ورغم اتخاذ الإجراءات الأمنية اللازمة، فإن أي بيئة تقنية لا يمكن ضمان خلوها بصورة مطلقة من جميع المخاطر. ويلتزم المعهد بالتعامل مع الحوادث الأمنية واتخاذ الإجراءات المناسبة للحد من آثارها وفق المتطلبات النظامية.

المادة التاسعة: سرية البيانات الشخصية

يتعهد المعهد بالتعامل مع البيانات الشخصية باعتبارها معلومات سرية، وعدم إتاحتها إلا للأشخاص والجهات المخولة الذين تستلزم طبيعة أعمالهم الوصول إليها. ويُمنع استخدام بيانات المتدربين والمستفيدين لأغراض شخصية أو غير مصرح بها. كما يلتزم العاملون والمتعاونون الذين يمكنهم الاطلاع على البيانات بالحفاظ على سريتها وعدم الإفصاح عنها إلا وفق التعليمات المعتمدة والمسوغات النظامية.

المادة العاشرة: مشاركة البيانات والإفصاح عنها

قد يحتاج المعهد إلى مشاركة بعض البيانات الشخصية مع جهات أخرى لتحقيق أغراض مشروعة ومرتبطة بالخدمات المقدمة. وقد تشمل هذه الجهات:

1. الجهات الحكومية والتنظيمية والإشرافية المختصة.
2. الجهات المعنية باعتماد البرامج أو التحقق من الشهادات.
3. الجهات المتعاقدة لتنفيذ برامج تدريبية مشتركة.
4. مزودي خدمات استضافة المواقع والمنصات الإلكترونية.
5. مزودي خدمات إدارة التعلم والفصول الافتراضية.
6. مزودي خدمات الدفع الإلكتروني والخدمات المالية.
7. مزودي خدمات الرسائل النصية والبريد الإلكتروني.
8. جهات الدعم الفني والصيانة التقنية.
9. الجهات القضائية أو الرقابية عندما يكون الإفصاح مطلوبًا نظامًا.

ويراعي المعهد عند مشاركة البيانات المبادئ التالية:

• وجود غرض واضح ومشروع للإفصاح.
• مشاركة الحد الأدنى اللازم من البيانات.
• التحقق من الصلاحية النظامية للجهة المستلمة.
• اتخاذ الضمانات المناسبة لحماية البيانات.
• منع استخدام البيانات لأغراض غير مصرح بها.

ولا يقوم المعهد ببيع البيانات الشخصية للمتدربين أو المستخدمين أو تأجيرها لأغراض تجارية.

المادة الحادية عشرة: مشاركة البيانات مع الجهات التنظيمية والتدريبية

نظرًا لطبيعة نشاط المعهد، فقد تتطلب بعض البرامج التدريبية مشاركة بيانات محددة مع الجهات المختصة بتنظيم التدريب أو الإشراف عليه أو اعتماد مخرجاته. وقد تشمل البيانات المطلوب مشاركتها:

• هوية المتدرب ومعلومات التسجيل.
• البرنامج التدريبي المسجل فيه.
• عدد الساعات التدريبية.
• سجلات الحضور.
• نتائج التقييم.
• حالة إكمال البرنامج.
• معلومات الشهادة التدريبية.

وتقتصر المشاركة على البيانات اللازمة لتحقيق الغرض التنظيمي أو التعاقدي، وفق الأنظمة والتعليمات ذات العلاقة.

المادة الثانية عشرة: خصوصية التدريب الإلكتروني والفصول الافتراضية

عند التحاق المتدرب ببرنامج تدريبي عن بُعد، قد تُستخدم أنظمة تقنية لإدارة الجلسات التدريبية ومتابعة المشاركة والحضور. وقد تعالج هذه الأنظمة معلومات مثل:

1. وقت دخول المتدرب وخروجه من الجلسة.
2. المدة التي قضاها داخل الفصل الافتراضي.
3. مستوى التفاعل والمشاركة.
4. نتائج الأنشطة والاختبارات الإلكترونية.
5. الرسائل والمداخلات المرتبطة بالتدريب.
6. التسجيلات الصوتية والمرئية، إذا كانت الجلسة مسجلة.

ويحرص المعهد على إشعار المشاركين عند تسجيل الجلسات، وتحديد الغرض من التسجيل، وتقييد الوصول إليه بحسب الحاجة، والاحتفاظ به للمدة اللازمة فقط. ولا يجوز للمشاركين إعادة نشر التسجيلات أو صور المشاركين أو بياناتهم الشخصية دون مسوغ نظامي أو تصريح مناسب.

المادة الثالثة عشرة: خصوصية الشهادات التدريبية والتحقق منها

يستخدم المعهد البيانات الشخصية اللازمة لإصدار الشهادات التدريبية والتحقق من صحتها. وقد تتضمن الشهادة معلومات مثل:

• اسم المتدرب.
• اسم البرنامج التدريبي.
• تاريخ انعقاد البرنامج.
• عدد الساعات التدريبية.
• رقم الشهادة.
• معلومات الاعتماد ذات الصلة.

وعند توفير خدمة للتحقق الإلكتروني من الشهادات، يحرص المعهد على أن تقتصر المعلومات الظاهرة لطالب التحقق على البيانات الضرورية لإثبات صحة الشهادة. ولا تُعرض بيانات شخصية إضافية، مثل أرقام الهوية الكاملة أو معلومات الاتصال أو النتائج التفصيلية، إلا عند وجود ضرورة ومسوغ نظامي مناسب.

المادة الرابعة عشرة: خصوصية الدفع الإلكتروني

يحرص المعهد على حماية المعلومات المتعلقة بالمعاملات المالية والتسجيل في البرامج التدريبية المدفوعة. وعند إجراء الدفع الإلكتروني، قد تتم معالجة بيانات الدفع بواسطة مزود خدمة دفع خارجي وفق الشروط الأمنية والتنظيمية المعمول بها. ويحتفظ المعهد بالمعلومات اللازمة لإثبات العمليات المالية وإدارة الاشتراكات والفواتير والمبالغ المستردة والوفاء بالالتزامات المحاسبية والنظامية. ولا يطلب المعهد من المستخدم الإفصاح عن كلمات مرور حساباته البنكية أو رموز التحقق السرية الخاصة بعمليات الدفع عبر وسائل التواصل غير الآمنة.

المادة الخامسة عشرة: الرسائل والإشعارات والتواصل الإلكتروني

قد يستخدم المعهد البريد الإلكتروني أو الرسائل النصية أو تطبيقات المراسلة المعتمدة للتواصل مع المستخدمين والمتدربين. وتنقسم الرسائل إلى: أولًا: الرسائل التشغيلية والخدمية وتشمل إشعارات التسجيل، ومواعيد الدورات، وروابط الجلسات، والحضور، والاختبارات، والنتائج، والشهادات، والمدفوعات، والتحديثات الضرورية المتعلقة بالخدمة. ثانيًا: الرسائل التسويقية والتعريفية وتشمل الإعلانات عن البرامج الجديدة والعروض والفعاليات والمبادرات التدريبية. ويحرص المعهد على إرسال الرسائل التسويقية وفق الأسس النظامية المناسبة، مع توفير وسيلة لإيقاف استقبالها متى كان ذلك واجبًا أو مناسبًا. ولا يترتب على إيقاف الرسائل التسويقية إيقاف الرسائل الخدمية الضرورية المرتبطة بالتسجيل أو تنفيذ الخدمة.

المادة السادسة عشرة: ملفات تعريف الارتباط (Cookies)

قد يستخدم الموقع الإلكتروني ملفات تعريف الارتباط والتقنيات المشابهة لتحسين تجربة المستخدم وتطوير أداء الموقع. وتشمل أنواع هذه الملفات: 1. ملفات تعريف الارتباط الضرورية تُستخدم لتمكين الوظائف الأساسية للموقع، مثل تسجيل الدخول وحماية الجلسات وتذكر بعض الإعدادات الأساسية. 2. ملفات تحسين الأداء تساعد على فهم أداء الموقع واكتشاف المشكلات التقنية وتحسين كفاءة الصفحات والخدمات. 3. ملفات التحليل والإحصاءات تُستخدم لتحليل أنماط زيارة الموقع وفهم تفاعل المستخدمين مع المحتوى، عند تفعيل أدوات التحليل. 4. ملفات التسويق قد تُستخدم لقياس فعالية الحملات الإعلانية أو تخصيص المحتوى التسويقي، إذا كانت هذه الأدوات مفعلة وجرى استيفاء متطلبات الموافقة اللازمة. يمكن للمستخدم إدارة بعض ملفات تعريف الارتباط أو تعطيلها من إعدادات المتصفح أو من أدوات إدارة الموافقة التي يوفرها الموقع. وقد يؤدي تعطيل الملفات الضرورية إلى عدم عمل بعض وظائف الموقع بصورة صحيحة.

المادة السابعة عشرة: الاحتفاظ بالبيانات الشخصية

يحتفظ المعهد بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تقتضيها الأنظمة واللوائح أو الالتزامات التعاقدية المعمول بها. وتختلف مدة الاحتفاظ بحسب طبيعة البيانات والغرض منها، ومن ذلك:

1. بيانات الحسابات: طوال مدة الحاجة إلى تشغيل الحساب، مع مراعاة الالتزامات الأخرى.
2. السجلات التدريبية: وفق متطلبات إدارة البرامج وإثبات نتائجها والالتزامات التنظيمية ذات العلاقة.
3. بيانات الشهادات: للمدة اللازمة للتحقق من صحتها والوفاء بالالتزامات المرتبطة بها.
4. السجلات المالية: وفق مدد الاحتفاظ النظامية المطبقة على الوثائق المحاسبية والمالية.
5. سجلات الدعم الفني: للمدة الضرورية لمعالجة الطلبات وتحسين الخدمة.
6. بيانات الاستخدام التقنية: وفق الحاجة الأمنية والتشغيلية وأي متطلبات نظامية ذات صلة.
7. التسجيلات التدريبية: وفق الغرض الذي جرى تسجيلها من أجله والمدة المحددة لهذا الغرض.

ويعمل المعهد على مراجعة الحاجة للاحتفاظ بالبيانات بصورة دورية، وعدم الاحتفاظ بها مدة أطول من اللازم دون مسوغ نظامي.

المادة الثامنة عشرة: إتلاف البيانات الشخصية

عند انتهاء الغرض من جمع البيانات الشخصية وعدم وجود مسوغ نظامي للاحتفاظ بها، يتخذ المعهد الإجراءات المناسبة لإتلافها أو إخفاء هوية أصحابها بحسب الحالة. وقد تشمل هذه الإجراءات:

• حذف السجلات الإلكترونية بصورة آمنة.
• إتلاف المستندات الورقية بوسائل مناسبة.
• إزالة البيانات من الأنظمة التي انتفت الحاجة إلى وجودها فيها.
• تطبيق إجراءات مناسبة على النسخ الاحتياطية وفق سياسات الاحتفاظ والاستعادة.
• التحقق من معالجة طلبات الإتلاف ضمن الحدود النظامية.

وفي حال وجود التزام نظامي يقتضي استمرار الاحتفاظ ببيانات معينة، فيجوز الاحتفاظ بها للمدة اللازمة لذلك مع تقييد استخدامها وحمايتها.

المادة التاسعة عشرة: حقوق أصحاب البيانات الشخصية

يكفل المعهد لأصحاب البيانات الشخصية حقوقهم المنصوص عليها في الأنظمة المعمول بها، وتشمل: 1. الحق في العلم يحق لصاحب البيانات معرفة الأساس النظامي والغرض من جمع بياناته الشخصية وطرق معالجتها وكيفية استخدامها والجهات التي قد يتم الإفصاح لها عنها. 2. الحق في الوصول إلى البيانات يحق لصاحب البيانات طلب الوصول إلى بياناته الشخصية الموجودة لدى المعهد، وفق الضوابط والإجراءات النظامية. 3. الحق في الحصول على نسخة من البيانات يحق لصاحب البيانات طلب الحصول على نسخة من بياناته الشخصية بصيغة واضحة ومقروءة وفق الأحكام النظامية. 4. الحق في تصحيح البيانات يحق لصاحب البيانات طلب تصحيح بياناته الشخصية غير الدقيقة أو استكمالها أو تحديثها. 5. الحق في طلب إتلاف البيانات يحق لصاحب البيانات طلب إتلاف بياناته الشخصية في الحالات التي يقررها النظام، مع مراعاة الاستثناءات والالتزامات النظامية التي تستلزم الاحتفاظ ببعض البيانات. 6. الحق في العدول عن الموافقة يحق لصاحب البيانات سحب موافقته على معالجة بياناته عندما تكون الموافقة هي الأساس النظامي للمعالجة، وفق الضوابط المعمول بها. 7. الحق في تقديم شكوى يحق لصاحب البيانات تقديم شكوى أو استفسار بشأن معالجة بياناته الشخصية، والتقدم إلى الجهة المختصة وفق الإجراءات المقررة نظامًا. ويلتزم المعهد بالتعامل مع طلبات أصحاب البيانات وفق الإجراءات والمدد النظامية المعمول بها.

المادة العشرون: آلية ممارسة حقوق أصحاب البيانات

يمكن للمستخدم أو المتدرب ممارسة حقوقه المتعلقة ببياناته الشخصية عن طريق التواصل مع المعهد عبر القنوات الرسمية المحددة في نهاية هذه السياسة. ويُفضل أن يتضمن الطلب:

1. اسم مقدم الطلب.
2. وسيلة التواصل المناسبة.
3. وصفًا واضحًا للحق المطلوب ممارسته.
4. المعلومات الضرورية للتحقق من هوية مقدم الطلب وصلاحيته.

ويجوز للمعهد طلب معلومات إضافية بالقدر اللازم للتحقق من هوية مقدم الطلب ومنع الإفصاح غير المصرح به. ويتم التعامل مع الطلبات والرد عليها خلال المدد التي تقررها الأنظمة واللوائح المعمول بها، مع توضيح أسباب عدم إمكانية تنفيذ أي طلب كليًا أو جزئيًا متى كان ذلك واجبًا.

المادة الحادية والعشرون: حماية بيانات الأطفال والقُصّر

يولي المعهد عناية خاصة بالبيانات الشخصية للأطفال والقُصّر عند تقديم برامج تدريبية مخصصة لهذه الفئات. ويحرص على:

1. جمع البيانات الضرورية فقط.
2. استيفاء موافقة الولي الشرعي عندما يكون ذلك مطلوبًا نظامًا.
3. تقييد الوصول إلى البيانات الشخصية.
4. عدم استغلال البيانات في أنشطة تسويقية غير مشروعة.
5. توفير وسائل مناسبة لحماية خصوصية المشاركين.
6. مراعاة الضوابط المنظمة لنشر صور الأطفال أو تسجيلاتهم أو مشاركاتهم.

ولا يجوز للقاصر تقديم بيانات تتطلب موافقة وليه الشرعي دون استيفاء المتطلبات النظامية ذات العلاقة.

المادة الثانية والعشرون: نقل البيانات الشخصية خارج المملكة

قد تستلزم بعض الخدمات التقنية التي يستخدمها المعهد معالجة بيانات شخصية أو نقلها إلى أنظمة أو جهات تقع خارج المملكة العربية السعودية، بحسب مواقع استضافة الخدمات ومزوديها. وفي الحالات التي ينطبق عليها ذلك، يلتزم المعهد بأحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، بما في ذلك:

1. التحقق من وجود غرض ومسوغ نظامي للنقل.
2. مراعاة متطلبات مستوى حماية البيانات والضمانات المقررة نظامًا.
3. قصر البيانات المنقولة على الحد الأدنى اللازم.
4. اتخاذ الإجراءات اللازمة لحماية حقوق أصحاب البيانات.
5. تطبيق المتطلبات المتعلقة بتقويم مخاطر النقل متى كانت واجبة.
6. تقييد استخدام البيانات المنقولة بالأغراض المصرح بها.

ولا تُعد هذه المادة إقرارًا بأن جميع بيانات المعهد تُنقل إلى خارج المملكة، وإنما توضح الضوابط التي تحكم النقل حال حدوثه.

المادة الثالثة والعشرون: الروابط والخدمات الخارجية

قد يحتوي الموقع الإلكتروني على روابط لمواقع أو خدمات خارجية، مثل منصات الفصول الافتراضية أو الجهات التنظيمية أو مزودي الدفع الإلكتروني. وقد تكون لهذه المواقع سياسات خصوصية مستقلة تحدد كيفية تعاملها مع بيانات المستخدمين. ويُنصح المستخدم بالاطلاع على سياسات الخصوصية الخاصة بهذه الجهات قبل تقديم بياناته إليها. ولا تمتد هذه السياسة تلقائيًا إلى المعالجة المستقلة التي تجريها الجهات الخارجية بصفتها جهات تحكم مستقلة، دون الإخلال بمسؤوليات المعهد النظامية المتعلقة بالبيانات التي يشاركها معها.

المادة الرابعة والعشرون: استخدام الصور والتسجيلات والمواد الإعلامية

قد ينظم المعهد فعاليات أو برامج تدريبية تتضمن التصوير أو التسجيل لأغراض التوثيق أو النشر الإعلامي أو التعريف بالبرامج. وعند معالجة الصور والتسجيلات التي تسمح بالتعرف على الأشخاص، يلتزم المعهد بتحديد الغرض من المعالجة واستيفاء المسوغ النظامي المناسب. ولا تُستخدم الصور أو التسجيلات الشخصية لأغراض دعائية تختلف عن الغرض الأصلي دون استيفاء المتطلبات النظامية اللازمة. كما يراعي المعهد خصوصية المشاركين عند نشر المواد الإعلامية، خصوصًا عندما تتعلق البيانات بالأطفال أو تتضمن معلومات شخصية لا يلزم نشرها.

المادة الخامسة والعشرون: التعامل مع حوادث انتهاك البيانات الشخصية

في حال وقوع حادث أمني قد يؤثر على سرية البيانات الشخصية أو سلامتها أو توافرها، يتخذ المعهد الإجراءات المناسبة لمعالجة الحادث والحد من آثاره. وتشمل الإجراءات بحسب طبيعة الحادث:

1. رصد الحادث وتقييم نطاقه وآثاره.
2. اتخاذ التدابير اللازمة لاحتوائه.
3. تحديد البيانات والأنظمة المتأثرة.
4. توثيق الإجراءات المتخذة.
5. اتخاذ الإجراءات التصحيحية المناسبة.
6. إشعار الجهات المختصة وأصحاب البيانات في الحالات والمدد التي تستوجبها الأنظمة.
7. مراجعة التدابير الوقائية للحد من تكرار الحادث.

المادة السادسة والعشرون: مسؤوليات المستخدم

يلتزم المستخدم باتخاذ الإجراءات المناسبة لحماية بيانات حسابه، ومن ذلك:

1. المحافظة على سرية بيانات تسجيل الدخول.
2. عدم مشاركة كلمات المرور أو رموز التحقق مع الآخرين.
3. التأكد من صحة البيانات المقدمة للمعهد.
4. تحديث بيانات التواصل عند تغيرها.
5. تجنب استخدام أجهزة أو شبكات غير موثوقة عند الوصول إلى الحسابات.
6. الإبلاغ عن أي نشاط غير معتاد أو استخدام غير مصرح به للحساب.

ولا تعفي هذه المسؤوليات المعهد من التزاماته النظامية بحماية البيانات الشخصية.

المادة السابعة والعشرون: الشكاوى والاستفسارات المتعلقة بالخصوصية

يحرص المعهد على استقبال الشكاوى والاستفسارات المتعلقة بالخصوصية وحماية البيانات الشخصية، والنظر فيها ومعالجتها وفق الإجراءات المعتمدة. ويمكن تقديم الشكوى أو الاستفسار عن طريق وسائل التواصل الرسمية المعلنة في الموقع. وفي حال عدم رضا صاحب البيانات عن معالجة شكواه، فيحق له اللجوء إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية وفق الإجراءات والشروط النظامية المعمول بها.

المادة الثامنة والعشرون: التعديلات على سياسة الخصوصية

يحتفظ المعهد بحقه في تحديث هذه السياسة متى دعت الحاجة إلى ذلك، بما يتوافق مع التغيرات النظامية أو التقنية أو التشغيلية أو طبيعة الخدمات المقدمة. وعند إجراء تعديل جوهري يؤثر على كيفية معالجة البيانات الشخصية، يحرص المعهد على إشعار أصحاب البيانات بالوسائل المناسبة متى كان ذلك مطلوبًا نظامًا. ويُنشر تاريخ آخر تحديث في أعلى صفحة سياسة الخصوصية. ولا تُستخدم التعديلات وسيلة لإضفاء المشروعية بأثر رجعي على معالجة غير نظامية للبيانات الشخصية.

المادة التاسعة والعشرون: الأنظمة والتشريعات المطبقة

تخضع هذه السياسة للأنظمة واللوائح ذات العلاقة المعمول بها في المملكة العربية السعودية، وعلى وجه الخصوص:

1. نظام حماية البيانات الشخصية ولائحته التنفيذية.
2. لائحة نقل البيانات الشخصية إلى خارج المملكة، عند انطباقها.
3. نظام التعاملات الإلكترونية والأنظمة ذات العلاقة بالخدمات الرقمية.
4. أنظمة ولوائح وتعليمات الجهات التنظيمية المختصة بقطاع التدريب والتعليم الإلكتروني، بحسب نطاق تطبيقها.
5. أي تشريعات أو تعليمات أخرى ذات علاقة بحماية البيانات الشخصية أو أمن المعلومات أو الخدمات الإلكترونية.

وفي حال تعارض أي حكم في هذه السياسة مع نص نظامي واجب التطبيق، تكون الأولوية للنص النظامي.

المادة الثلاثون: التواصل مع المعهد

للاستفسارات أو الطلبات أو الشكاوى المتعلقة بسياسة الخصوصية أو معالجة البيانات الشخصية، يمكن التواصل من خلال:

الجهة: معهد نبراس التغيير للتدريب الموقع الإلكتروني: https://nebrastaqeer.pro/

البريد الإلكتروني المخصص للخصوصية: info@nebrastaqeer.pro

رقم الهاتف: 00966552956675

العنوان: نمرة – محافظة العرضيات

ويحرص المعهد على التعامل مع جميع طلبات الخصوصية بسرية ومهنية ووفق الأنظمة المعمول بها.

أحكام ختامية

يؤكد معهد نبراس التغيير للتدريب التزامه باحترام خصوصية المتدربين والمدربين والمستفيدين وزوار الموقع الإلكتروني، والمحافظة على بياناتهم الشخصية ومعالجتها بصورة مشروعة وعادلة وشفافة. كما يلتزم المعهد بتطوير إجراءاته التنظيمية والتقنية بصورة مستمرة، بما يعزز ثقة المستفيدين ويدعم جودة الخدمات التدريبية المقدمة.

معهد نبراس التغيير للتدريب نلتزم بحماية بياناتكم الشخصية، ونحترم خصوصيتكم، ونسعى إلى توفير بيئة تدريبية إلكترونية آمنة وموثوقة.