سياسة الخصوصية

اعرف كيفية جمع واستخدام وحماية معلوماتك الشخصية.

Effective Date: 1 March 2026 | Version 1.0

This Privacy Policy explains how IMPACTIVE Consulting collects, uses, stores, shares, and protects personal data when you access our website (impactiveconsulting.com.sa), use our services, or interact with our AI-powered tools. We are committed to protecting your privacy in compliance with the Saudi Personal Data Protection Law (PDPL) issued by Royal Decree M/19 (2021), its Implementing Regulations, and all applicable Saudi Arabian data protection legislation.

1. Data Controller

Commercial Registration: 1010897398

2. Definitions

"Personal Data" means any data that identifies or can be used to identify a natural person, directly or indirectly, as defined under the PDPL.
"Sensitive Data" means personal data revealing racial or ethnic origin, religious or political beliefs, criminal records, biometric or genetic data, health data, or data indicating that one of the parents of the data subject is unknown.
"Processing" means any operation performed on personal data, including collection, recording, organization, storage, adaptation, retrieval, use, disclosure, transmission, restriction, erasure, or destruction.
"Data Subject" means the natural person whose personal data is being processed.
"Nasih" means IMPACTIVE Consulting's AI-powered chatbot that provides general educational financial and business guidance (not regulated financial or investment advice).
"Client Assistant" means the website live chat or contact functionality enabling direct communication with IMPACTIVE Consulting staff.
"Agentic AI Processing" means automated processing where the AI system may use tools, access external data sources, maintain persistent memory across sessions, and execute multi-step reasoning chains to fulfill user requests.

3. Scope of This Policy

4. Personal Data We Collect

4.1 Data You Provide Directly

4.2 Data Collected Automatically

4.3 Data from Third Parties

5. Lawful Basis for Processing

Consent (PDPL Art. 6): When you submit a contact form, use the Client Assistant, interact with Nasih, or submit a CV/job application.
Performance of a Contract (PDPL Art. 6): When processing is necessary to provide consulting services you have engaged us for.
Legitimate Interest (PDPL Art. 6): Website security, fraud prevention, service improvement, and analytics (where not overridden by your rights).
Legal Obligation (PDPL Art. 6): When we are required to retain or disclose data under Saudi law, regulations, or court orders.

6. How We Use Your Personal Data

To improve the quality, accuracy, and relevance of Nasih's responses

7. Nasih AI Chatbot and Automated Processing

This section provides specific transparency disclosures required under PDPL Article 29 regarding automated processing and AI-powered decision-making.

7.1 Nature of Processing

Session Memory: Nasih may retain context within a conversation session to provide coherent, contextual responses. Memory is subject to the retention periods described in Section 9.

7.2 Agentic AI Processing Disclosure

In accordance with PDPL Article 29, we disclose that Nasih may engage in agentic AI processing, which means:

7.3 Third-Party AI Processor

Nasih's AI capabilities are powered by third-party AI infrastructure. Your queries submitted to Nasih are transmitted to and processed by our AI service provider (currently Anthropic, the developer of the Claude AI model) under a Data Processing Agreement (DPA) that ensures:

7.4 Your Rights Regarding Automated Processing

7.5 Important Limitations

Nasih provides general educational guidance only. Nasih does not provide regulated financial advice, investment recommendations, legal opinions, or any form of professional advice that requires licensing from the Capital Market Authority (CMA), Saudi Central Bank (SAMA), or any other Saudi regulatory authority. You should not rely on Nasih's outputs as a substitute for professional advice from qualified, licensed professionals.

8. Data Sharing and Disclosure

9. Data Retention

Contact form submissions: 2 years from submission, unless a consulting engagement begins
Client Assistant chat transcripts: 1 year from the date of conversation
Nasih conversation data: 90 days from last interaction; auto-deleted after 90 days of inactivity
Nasih persistent memory (if enabled): 90 days; deletion on request at any time
CV / job applications: 1 year from submission (or until position is filled, whichever is shorter), unless you consent to longer retention for talent pool
Consulting engagement records: 10 years from engagement completion (as required by Saudi Companies Law and ZATCA regulations)
Server logs and technical data: 12 months from collection

10. Data Security

While we implement robust security measures, no method of electronic transmission or storage is 100% secure. We cannot guarantee absolute security of your personal data but are committed to maintaining best-practice security standards.

11. International Data Transfers

12. Your Rights Under the PDPL

12.1 How to Exercise Your Rights

Subject line: "PDPL Data Subject Request - [Your Request Type]"

We will respond to your request within thirty (30) days of receipt. We may request verification of your identity before processing your request. If we are unable to fulfill your request, we will explain the reasons and inform you of your right to file a complaint with the competent authority.

12.2 Right to Complain

13. Children's Privacy

Our website and services are not directed at individuals under the age of eighteen (18). We do not knowingly collect personal data from children. If you are a parent or guardian and believe that your child has provided us with personal data, please contact us at privacy@impactiveconsulting.com.sa, and we will take steps to delete such data promptly.

14. Third-Party Links and Services

15. Changes to This Privacy Policy

Update the "Effective Date" at the top of this policy.

16. Bilingual Content

17. Governing Law

18. Contact Information

We aim to respond to all inquiries within thirty (30) days.

سياسة الخصوصية

الإصدار 1.0

توضح سياسة الخصوصية هذه كيفية قيام IMPACTIVE Consulting بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها عند وصولك إلى موقعنا الإلكتروني (impactiveconsulting.com.sa) أو استخدام خدماتنا أو التفاعل مع أدواتنا المدعومة بالذكاء الاصطناعي. نحن ملتزمون بحماية خصوصيتك وفقا لنظام حماية البيانات الشخصية (PDPL) الصادر بالمرسوم الملكي رقم م/19 (2021) ولوائحه التنفيذية وجميع تشريعات حماية البيانات المعمول بها في المملكة العربية السعودية.

1. مراقب البيانات

الجهة: IMPACTIVE Consulting (شركة إمباكتف للاستشارات المهنية ذات المسؤولية المحدودة)

السجل التجاري: 1010897398

العنوان المسجل: الرياض، المملكة العربية السعودية

البريد الإلكتروني: privacy@impactiveconsulting.com.sa

الموقع الإلكتروني: https://www.impactiveconsulting.com.sa

تعد IMPACTIVE Consulting مراقب البيانات المسؤول عن بياناتك الشخصية التي تتم معالجتها من خلال موقعنا الإلكتروني وخدماتنا الاستشارية وأدواتنا المدعومة بالذكاء الاصطناعي، وفقا لما يحدده نظام حماية البيانات الشخصية.

2. التعريفات

لأغراض سياسة الخصوصية هذه:

"البيانات الشخصية" تعني أي بيانات تحدد هوية شخص طبيعي أو يمكن استخدامها لتحديد هويته، بشكل مباشر أو غير مباشر، وفقا لما يحدده نظام حماية البيانات الشخصية.
"البيانات الحساسة" تعني البيانات الشخصية التي تكشف عن الاصل العرقي أو الاثني أو المعتقدات الدينية أو السياسية أو السجلات الجنائية أو البيانات البيومترية أو الجينية أو البيانات الصحية أو البيانات التي تشير إلى أن احد والدي صاحب البيانات مجهول.
"المعالجة" تعني أي عملية تتم على البيانات الشخصية، بما في ذلك الجمع والتسجيل والتنظيم والتخزين والتعديل والاسترجاع والاستخدام والإفصاح والنقل والتقييد والمحو أو الاتلاف.
"صاحب البيانات" يعني الشخص الطبيعي الذي تتم معالجة بياناته الشخصية.
"ناصح" يعني روبوت الدردشة المدعوم بالذكاء الاصطناعي التابع لـ IMPACTIVE Consulting الذي يقدم إرشادات تعليمية عامة في المجالات المالية والتجارية (وليس مشورة مالية أو استثمارية منظمة).
"مساعد العملاء" يعني وظيفة الدردشة المباشرة أو الاتصال عبر الموقع الإلكتروني التي تتيح التواصل المباشر مع موظفي IMPACTIVE Consulting.
"المعالجة بالذكاء الاصطناعي الوكيل" تعني المعالجة الآلية التي قد يستخدم فيها نظام الذكاء الاصطناعي أدوات ويصل إلى مصادر بيانات خارجية ويحتفظ بذاكرة مستمرة عبر الجلسات وينفذ سلاسل استدلال متعددة الخطوات لتلبية طلبات المستخدم.

3. نطاق هذه السياسة

تنطبق سياسة الخصوصية هذه على جميع البيانات الشخصية التي تعالجها IMPACTIVE Consulting من خلال:

الموقع الإلكتروني على impactiveconsulting.com.sa وجميع نطاقاته الفرعية
نماذج الاتصال وتقديم الاستفسارات
وظيفة مساعد العملاء (الدردشة المباشرة)
روبوت ناصح للذكاء الاصطناعي
بوابات تقديم السير الذاتية والتوظيف
تأهيل العملاء وتقديم الخدمات الاستشارية
الاتصالات عبر البريد الإلكتروني
ملفات تعريف الارتباط والتحليلات وسجلات الخادم
عمليات التكامل مع الأطراف الثالثة والمحتوى المضمن

لا تنطبق هذه السياسة على مواقع الأطراف الثالثة المرتبطة بموقعنا. نشجعك على مراجعة سياسات الخصوصية لاي خدمات تابعة لأطراف ثالثة تصل اليها عبر موقعنا الإلكتروني.

4. البيانات الشخصية التي نجمعها

4.1 البيانات التي تقدمها مباشرة

نماذج الاتصال والاستفسارات

الاسم الكامل
عنوان البريد الإلكتروني
رقم الهاتف (اذا تم تقديمه)
اسم الشركة والمسمى الوظيفي (اذا تم تقديمهما)
موضوع ومحتوى رسالة استفسارك

مساعد العملاء (الدردشة المباشرة)

الاسم أو الاسم المستعار المقدم اثناء الدردشة
عنوان البريد الإلكتروني (اذا تم تقديمه للمتابعة)
نصوص المحادثات والرسائل المتبادلة

روبوت ناصح للذكاء الاصطناعي

الاستفسارات والمطالبات المقدمة لناصح
سجل المحادثات ضمن الجلسة الواحدة
أي بيانات شخصية يتم تضمينها طوعا في استفساراتك (ملاحظة: يجب عليك تجنب مشاركة البيانات الشخصية أو المالية الحساسة مع ناصح)

السير الذاتية وطلبات التوظيف

الاسم الكامل وبيانات الاتصال (البريد الإلكتروني، الهاتف)
محتوى السيرة الذاتية
المؤهلات التعليمية والخبرة المهنية
خطاب التقديم أو المستندات التكميلية
الشهادات المهنية والمراجع (اذا تم تقديمها)

بيانات التعاقدات الاستشارية

معلومات الاتصال بالعملاء والممثلين المفوضين
البيانات التجارية والمالية المقدمة خلال التعاقدات
الاتصالات والمستندات المتعلقة بالمشاريع

4.2 البيانات المجمعة تلقائيا

سجلات الخادم والبيانات التقنية

عنوان بروتوكول الانترنت (IP) (مع إخفاء الهوية حيثما امكن)
نوع المتصفح وإصداره
نظام التشغيل
عنوان URL المرجعي والصفحات التي تمت زيارتها
تاريخ ووقت ومدة الزيارات
نوع الجهاز (حاسوب مكتبي، هاتف محمول، جهاز لوحي)

ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط وتقنيات مماثلة لتحسين تجربتك. للحصول على معلومات تفصيلية حول ملفات تعريف الارتباط التي نستخدمها وأغراضها وكيفية ادارتها، يرجى الرجوع إلى سياسة ملفات تعريف الارتباط المنفصلة.

4.3 البيانات من أطراف ثالثة

قد نتلقى بيانات شخصية من:

شركاء الاحالة التجارية الذين يحيلون عملاء محتملين الينا (بموافقتهم)
المصادر المتاحة للعموم مثل السجلات التجارية ومنصات التواصل المهني
مزودي التحليلات (بيانات مجمعة وغير محددة للهوية)

5. الاساس النظامي للمعالجة

بموجب نظام حماية البيانات الشخصية، نعالج بياناتك الشخصية استنادا إلى واحد أو اكثر من الاسس النظامية التالية:

الموافقة (المادة 6 من نظام حماية البيانات الشخصية): عند تقديم نموذج اتصال أو استخدام مساعد العملاء أو التفاعل مع ناصح أو تقديم سيرة ذاتية/طلب توظيف.
تنفيذ العقد (المادة 6 من نظام حماية البيانات الشخصية): عندما تكون المعالجة ضرورية لتقديم الخدمات الاستشارية التي تعاقدت معنا عليها.
المصلحة المشروعة (المادة 6 من نظام حماية البيانات الشخصية): أمن الموقع الإلكتروني ومنع الاحتيال وتحسين الخدمات والتحليلات (حيث لا تتجاوزها حقوقك).
الالتزام النظامي (المادة 6 من نظام حماية البيانات الشخصية): عندما يتعين علينا الاحتفاظ بالبيانات أو الإفصاح عنها بموجب النظام السعودي أو اللوائح أو الأوامر القضائية.
المصلحة العامة: حيث تكون المعالجة ضرورية لاسباب تتعلق بالمصلحة العامة الجوهرية بموجب النظام السعودي.

6. كيف نستخدم بياناتك الشخصية

نعالج البيانات الشخصية للأغراض التالية:

تقديم الخدمات

للرد على استفساراتك وتقديم المعلومات المطلوبة
لتقديم الخدمات الاستشارية بموجب اتفاقيات التعاقد
للتواصل معك بشان المشاريع والعروض والمخرجات

تشغيل روبوت ناصح للذكاء الاصطناعي

لمعالجة استفساراتك وتوليد إرشادات تعليمية مالية وتجارية
للحفاظ على سياق الجلسة لمحادثة متسقة ضمن الجلسة الواحدة
لتحسين جودة ودقة وملاءمة ردود ناصح

التوظيف

لتقييم السير الذاتية وطلبات التوظيف وإدارة عملية التوظيف
للتواصل مع المتقدمين بشان طلباتهم والفرص المحتملة
للحفاظ على قاعدة مواهب للوظائف المستقبلية (بموافقتك)

تشغيل الموقع الإلكتروني والأمان

لتشغيل وصيانة وتحسين وظائف موقعنا الإلكتروني
لاكتشاف ومنع ومعالجة التهديدات الأمنية والاحتيال والمشكلات التقنية
لتحليل انماط استخدام الموقع الإلكتروني (مجمعة ومجهولة الهوية حيثما امكن)

الامتثال النظامي والتنظيمي

للامتثال للأنظمة واللوائح والإجراءات القانونية السعودية المعمول بها
لإنفاذ شروطنا وسياساتنا واتفاقياتنا القانونية
لحماية حقوق وممتلكات وسلامة IMPACTIVE Consulting وعملائنا والجمهور

7. روبوت ناصح للذكاء الاصطناعي والمعالجة الآلية

يقدم هذا القسم إفصاحات شفافية محددة مطلوبة بموجب المادة 29 من نظام حماية البيانات الشخصية بشان المعالجة الآلية واتخاذ القرارات المدعومة بالذكاء الاصطناعي.

7.1 طبيعة المعالجة

ناصح هو روبوت دردشة مدعوم بالذكاء الاصطناعي يستخدم نماذج اللغة الكبيرة (LLMs) لمعالجة استفساراتك وتوليد الردود. يعمل ناصح بالقدرات التالية:

التوليد الآلي للردود: يستخدم ناصح الذكاء الاصطناعي لتوليد ردود على استفساراتك دون تدخل بشري مباشر اثناء المحادثة.
ذاكرة الجلسة: قد يحتفظ ناصح بالسياق ضمن جلسة المحادثة لتقديم ردود متسقة وسياقية. تخضع الذاكرة لفترات الاحتفاظ الموضحة في القسم 9.
الاستدلال متعدد الخطوات: قد يقوم ناصح بعمليات تحليلية متعددة الخطوات لصياغة ردود على الاستفسارات المعقدة.

7.2 الإفصاح عن المعالجة بالذكاء الاصطناعي الوكيل

وفقا للمادة 29 من نظام حماية البيانات الشخصية، نفصح بأن ناصح قد يشارك في المعالجة بالذكاء الاصطناعي الوكيل، مما يعني:

قد يصل ناصح إلى أدوات مرجعية أو حاسبات أو مصادر بيانات خارجية لتحسين جودة الردود.
قد يحتفظ ناصح بذاكرة مستمرة عبر الجلسات لتخصيص تجربتك (اذا تم تفعيلها).
ينفذ ناصح سلاسل استدلال متعددة الخطوات لتحليل الاستفسارات وصياغة ردود شاملة.
لا يتخذ ناصح قرارات ملزمة قانونا ولا يقدم مشورة مالية أو قانونية أو استثمارية منظمة.

7.3 معالج الذكاء الاصطناعي من طرف ثالث

تعمل قدرات الذكاء الاصطناعي لناصح بواسطة بنية تحتية للذكاء الاصطناعي تابعة لطرف ثالث. يتم نقل استفساراتك المقدمة لناصح ومعالجتها بواسطة مزود خدمة الذكاء الاصطناعي لدينا (حاليا Anthropic، مطور نموذج Claude للذكاء الاصطناعي) بموجب اتفاقية معالجة بيانات (DPA) تضمن:

تقتصر المعالجة على أغراض توليد الردود على استفساراتك.
يتم الحفاظ على التدابير الأمنية التقنية والتنظيمية.
لا تستخدم البيانات لتدريب نموذج الذكاء الاصطناعي دون موافقة منفصلة.
تتم معالجة البيانات وفقا لمتطلبات حماية البيانات المعمول بها.

7.4 حقوقك بشان المعالجة الآلية

بموجب نظام حماية البيانات الشخصية، لديك الحق في:

أن تكون على علم بوجود المعالجة الآلية (يفي هذا الإشعار بهذا الالتزام).
طلب مراجعة بشرية لاي قرار مهم يتم اتخاذه بناء على المعالجة الآلية فقط.
طلب الوصول إلى البيانات المعالجة من خلال ناصح أو تصحيحها أو حذفها.
الانسحاب من ميزات الذاكرة المستمرة عن طريق التواصل معنا على privacy@impactiveconsulting.com.sa.

7.5 قيود مهمة

يقدم ناصح إرشادات تعليمية عامة فقط. لا يقدم ناصح مشورة مالية منظمة أو توصيات استثمارية أو آراء قانونية أو أي شكل من اشكال المشورة المهنية التي تتطلب ترخيصا من هيئة السوق المالية (CMA) أو البنك المركزي السعودي (SAMA) أو أي جهة تنظيمية سعودية أخرى. لا ينبغي الاعتماد على مخرجات ناصح كبديل عن المشورة المهنية من متخصصين مؤهلين ومرخصين.

8. مشاركة البيانات والإفصاح

نحن لا نبيع بياناتك الشخصية. قد نشارك بياناتك الشخصية مع الفئات التالية من المتلقين:

مزودو الخدمات والمعالجون

مزودو الاستضافة السحابية والبنية التحتية
مزودو خدمات الذكاء الاصطناعي (لمعالجة روبوت ناصح)
مزودو خدمات البريد الإلكتروني والاتصالات
مزودو التحليلات (بيانات مجمعة فقط حيثما امكن)
خدمات أمن تقنية المعلومات والدعم

المهنيون والجهات القانونية

المستشارون المهنيون (قانونيون، محاسبون، مدققون) بموجب التزامات السرية
الجهات التنظيمية والحكومية عند اقتضاء النظام السعودي
المحاكم والسلطات القضائية استجابة لأوامر قانونية صحيحة

العمليات التجارية

موظفو IMPACTIVE Consulting المفوضون الذين يحتاجون الوصول لأغراض تجارية مشروعة

جميع المعالجين من الأطراف الثالثة ملزمون بالتزامات تعاقدية لمعالجة البيانات الشخصية وفقا لتعليماتنا فقط والحفاظ على تدابير أمنية مناسبة وفقا لنظام حماية البيانات الشخصية.

9. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريا لتحقيق الأغراض التي جمعت من اجلها، أو وفقا لما يقتضيه النظام المعمول به:

طلبات نماذج الاتصال: سنتان من تاريخ التقديم، ما لم يبدا تعاقد استشاري
نصوص محادثات مساعد العملاء: سنة واحدة من تاريخ المحادثة
بيانات محادثات ناصح: 90 يوما من آخر تفاعل؛ يتم الحذف تلقائيا بعد 90 يوما من عدم النشاط
الذاكرة المستمرة لناصح (اذا تم تفعيلها): 90 يوما؛ يمكن طلب الحذف في أي وقت
السير الذاتية وطلبات التوظيف: سنة واحدة من تاريخ التقديم (او حتى شغل الوظيفة، ايهما اقرب)، ما لم توافق على الاحتفاظ لفترة اطول لقاعدة المواهب
سجلات التعاقدات الاستشارية: 10 سنوات من اكتمال التعاقد (وفقا لما يتطلبه نظام الشركات السعودي ولوائح هيئة الزكاة والضريبة والجمارك)
سجلات الخادم والبيانات التقنية: 12 شهرا من تاريخ الجمع
بيانات ملفات تعريف الارتباط: وفقا لما هو محدد في سياسة ملفات تعريف الارتباط

عند انتهاء فترة الاحتفاظ المعمول بها، يتم حذف البيانات الشخصية بشكل آمن أو إخفاء هويتها. عند استخدام إخفاء الهوية، لا يمكن ربط البيانات بك ويمكن الاحتفاظ بها لأغراض احصائية وتحليلية.

10. أمن البيانات

ننفذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الاتلاف. تشمل هذه التدابير:

تشفير البيانات اثناء النقل باستخدام بروتوكولات TLS/SSL
تشفير البيانات في حالة السكون لمخازن البيانات الحساسة
ضوابط الوصول وآليات المصادقة التي تحد من الوصول إلى البيانات للموظفين المفوضين
تقييمات أمنية منتظمة واختبارات الثغرات
تدريب الموظفين على حماية البيانات وافضل الممارسات الأمنية
إجراءات الاستجابة للحوادث لاكتشاف واحتواء والإبلاغ عن خروقات البيانات
التخلص الآمن من البيانات عند انتهاء فترات الاحتفاظ

في حين ننفذ تدابير أمنية قوية، لا توجد طريقة نقل أو تخزين إلكتروني آمنة بنسبة 100%. لا يمكننا ضمان الأمان المطلق لبياناتك الشخصية لكننا ملتزمون بالحفاظ على اعلى معايير الأمان.

11. نقل البيانات الدولي

يتم تخزين ومعالجة بياناتك الشخصية بشكل أساسي داخل المملكة العربية السعودية. ومع ذلك، في ظروف معينة، قد يتم نقل بياناتك إلى دول خارج المملكة العربية السعودية ومعالجتها فيها:

عند استخدام معالجي الذكاء الاصطناعي من أطراف ثالثة (مثل Anthropic) الذين قد تقع بنيتهم التحتية خارج المملكة العربية السعودية.
عند استخدام مزودي الاستضافة السحابية الذين لديهم مراكز بيانات خارج المملكة العربية السعودية.

عند حدوث عمليات نقل دولية، نضمن أن:

توفر الدولة المتلقية مستوى كافيا من حماية البيانات وفقا لما تحدده الجهة السعودية المختصة، أو
توجد ضمانات مناسبة، بما في ذلك البنود التعاقدية النموذجية (SCCs) واتفاقيات معالجة البيانات (DPAs) والقواعد المؤسسية الملزمة، أو
يكون النقل ضروريا لتنفيذ عقد أو يندرج ضمن استثناء آخر يسمح به نظام حماية البيانات الشخصية.

يمكنك طلب معلومات حول الضمانات المحددة المطبقة على عمليات النقل الدولي لبياناتك عن طريق التواصل معنا على privacy@impactiveconsulting.com.sa.

12. حقوقك بموجب نظام حماية البيانات الشخصية

بصفتك صاحب بيانات بموجب نظام حماية البيانات الشخصية السعودي، لديك الحقوق التالية:

حق الوصول: لديك الحق في طلب الوصول إلى بياناتك الشخصية التي نحتفظ بها والحصول على نسخة منها.
حق التصحيح: لديك الحق في طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
حق الحذف: لديك الحق في طلب حذف بياناتك الشخصية عندما لم تعد ضرورية للأغراض التي جمعت من اجلها، مع مراعاة التزامات الاحتفاظ النظامية.
حق تقييد المعالجة: لديك الحق في طلب تقييد المعالجة في ظروف معينة.
حق نقل البيانات: لديك الحق في تلقي بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليا.
حق الاعتراض: لديك الحق في الاعتراض على معالجة بياناتك الشخصية في ظروف معينة، بما في ذلك المعالجة لأغراض التسويق المباشر.
حق سحب الموافقة: حيث تستند المعالجة إلى موافقتك، لديك الحق في سحب الموافقة في أي وقت دون التاثير على مشروعية المعالجة السابقة لسحب الموافقة.
الحق بشان القرارات الآلية: لديك الحق في عدم الخضوع لقرارات تستند فقط إلى المعالجة الآلية (بما في ذلك الذكاء الاصطناعي) التي تنتج آثارا قانونية أو تؤثر عليك بشكل كبير مماثل، وطلب مراجعة بشرية لهذه القرارات.

12.1 كيفية ممارسة حقوقك

لممارسة أي من الحقوق المذكورة اعلاه، يرجى التواصل معنا على:

البريد الإلكتروني: privacy@impactiveconsulting.com.sa
سطر الموضوع: "طلب صاحب بيانات بموجب نظام حماية البيانات الشخصية - [نوع طلبك]"

سنرد على طلبك خلال ثلاثين (30) يوما من استلامه. قد نطلب التحقق من هويتك قبل معالجة طلبك. إذا لم نتمكن من تلبية طلبك، سنوضح الاسباب ونبلغك بحقك في تقديم شكوى إلى الجهة المختصة.

12.2 الحق في تقديم شكوى

إذا كنت تعتقد أن حقوقك في حماية البيانات قد انتهكت، فلديك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو الجهة القضائية المختصة.

13. خصوصية الأطفال

لا يستهدف موقعنا الإلكتروني وخدماتنا الافراد الذين تقل أعمارهم عن ثمانية عشر (18) عاما. نحن لا نجمع بيانات شخصية من الأطفال عن علم. إذا كنت والدا أو وصيا وتعتقد أن طفلك قد زودنا ببيانات شخصية، يرجى التواصل معنا على privacy@impactiveconsulting.com.sa، وسنتخذ خطوات لحذف هذه البيانات على الفور.

14. روابط وخدمات الأطراف الثالثة

قد يحتوي موقعنا الإلكتروني على روابط لمواقع إلكترونية أو خدمات أو منصات تواصل اجتماعي تابعة لأطراف ثالثة. لا تنطبق سياسة الخصوصية هذه على خدمات الأطراف الثالثة تلك. نحن غير مسؤولين عن ممارسات الخصوصية لاي طرف ثالث. نشجعك على مراجعة سياسات الخصوصية لاي خدمات تابعة لأطراف ثالثة قبل تقديم بياناتك الشخصية.

15. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التقنية أو المتطلبات النظامية أو عوامل أخرى. عندما نجري تغييرات جوهرية، سنقوم بما يلي:

تحديث "تاريخ السريان" في اعلى هذه السياسة.
نشر إشعار على موقعنا الإلكتروني لفترة معقولة.
حيث يقتضي نظام حماية البيانات الشخصية، الحصول على موافقتك المتجددة على التغييرات الجوهرية في طريقة معالجتنا لبياناتك.

نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري. يشكل استمرارك في استخدام موقعنا الإلكتروني وخدماتنا بعد أي تغييرات قبولك للسياسة المحدثة.

16. المحتوى ثنائي اللغة

ستتاح سياسة الخصوصية هذه باللغتين العربية والانجليزية. في حالة وجود أي تعارض أو اختلاف بين النسختين العربية والانجليزية، تسود النسخة العربية بالقدر الذي يقتضيه النظام السعودي.

17. القانون الحاكم

تخضع سياسة الخصوصية هذه وتفسر وفقا لأنظمة المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية وجميع التشريعات واللوائح السعودية الأخرى المعمول بها.

18. معلومات الاتصال

إذا كانت لديك أي اسئلة أو مخاوف أو طلبات بشان سياسة الخصوصية هذه أو معالجة بياناتك الشخصية، يرجى التواصل معنا:

عناية: مسؤول حماية البيانات / فريق الخصوصية

العنوان: الرياض، المملكة العربية السعودية

البريد الإلكتروني: privacy@impactiveconsulting.com.sa

الموقع الإلكتروني: https://www.impactiveconsulting.com.sa

نهدف للرد على جميع الاستفسارات خلال ثلاثين (30) يوما.