كيف تجمع LexiLevanta بياناتك الشخصية وتعالجها وتحميها.
تلتزم شركة LexiLevanta المشار إليها في هذه الوثيقة "بالشركة" أو "نحن"، وهي شركة سورية تعمل في مجالات حوكمة الذكاء الاصطناعي وحوكمة وإدارة البيانات وحمايتها، والامتثال القانوني والتنظيمي، والمساهمة في التحول الرقمي في الجمهورية العربية السورية، بحماية خصوصية البيانات الشخصية لزوار موقعها الإلكتروني lexilevanta.org وعملائها والمستفيدين من خدماتها المشار إليهم في هذه الوثيقة "بصاحب البيانات" أو "أنت".
أُعدّت هذه السياسة امتثالاً لأحكام القانون رقم (12) لعام 2024 الخاص بحماية البيانات الشخصية الإلكترونية على الشبكة ("قانون حماية البيانات")، والقانون رقم (3) لعام 2014 الخاص بالتوقيع الإلكتروني وخدمات الشبكة ("قانون المعاملات الإلكترونية")، والقانون رقم (20) لعام 2022 الخاص بمكافحة الجريمة المعلوماتية، إضافة إلى أي تعليمات تنفيذية أو قرارات صادرة عن الهيئة الناظمة لتقانة المعلومات والمشار إليها في هذه الوثيقة "بالهيئة" التابعة لوزارة الاتصالات والتقانة.
تسري هذه السياسة على كل بيانات شخصية تقوم الشركة بجمعها أو معالجتها بصفتها متحكماً بالبيانات و/أو معالجاً لها بالمعنى المقصود في قانون حماية البيانات، سواء تم ذلك عبر الموقع الإلكتروني، أو تطبيقات الشركة، أو في سياق تقديم خدماتها الاستشارية والتعاقدية.
باستخدامك للموقع الإلكتروني أو تعاملك مع الشركة، فإنك تُقرّ باطلاعك على هذه السياسة وموافقتك على معالجة بياناتك الشخصية وفقاً لأحكامها، دون إخلال بحقك في سحب هذه الموافقة في أي وقت على النحو المبيّن في البند (13) أدناه.
شركة LexiLevanta شركة قيد التسجيل في الجمهورية العربية السورية، مقرها الرئيسي في محافظة دمشق، وتعمل في مجال تقديم خدمات حوكمة البيانات وحمايتها، والامتثال القانوني والتنظيمي، والاستشارات المتعلقة بالتحول الرقمي، للجهات العامة والخاصة العاملة في سوريا.
تُعدّ الشركة، في سياق ممارستها لنشاطها عبر الموقع الإلكتروني وفي علاقتها بعملائها وزوار موقعها، "متحكماً بالبيانات" بالمعنى المقصود في قانون حماية البيانات، وقد تعمل كذلك بصفة "معالج" عند تقديم خدماتها لصالح عملائها، وذلك بموجب اتفاقيات معالجة بيانات مستقلة تُنظَّم تلك العلاقة.
تقوم الشركة بجمع الفئات التالية من البيانات الشخصية، بحسب طبيعة تعاملك معها:
لا تقوم الشركة بجمع بيانات شخصية حساسة عبر موقعها الإلكتروني إلا في الحدود الضيّقة التي تقتضيها طبيعة خدمة محددة، وبموافقة صريحة ومسبقة من صاحب البيانات، ووفقاً للضوابط المبيّنة في البند (8) من هذه السياسة.
تُجمع البيانات الشخصية بشكل مباشر من صاحب البيانات، عبر نماذج التواصل، أو تسجيل الحساب، أو إبرام العقود، أو بشكل غير مباشر عند تصفح الموقع الإلكتروني من خلال التقنيات الموضحة في البند (14)، أو من مصادر علنية ومشروعة أخرى في سياق أعمال التدقيق والامتثال التي تقوم بها الشركة لصالح عملائها.
لا تقوم الشركة بمعالجة أي بيانات شخصية إلا استناداً إلى أحد الأسس القانونية التالية، بما يتوافق مع الشروط المنصوص عليها في قانون حماية البيانات:
وفي جميع الأحوال، تلتزم الشركة بألا تتجاوز المعالجة الغرض المحدد الذي جُمعت البيانات من أجله، وأن تستند إلى بيانات صحيحة ومحدَّثة، وألا تُلحق ضرراً بصاحب البيانات أو تنال من حقوقه بشكل مباشر أو غير مباشر، وأن تتم بطريقة تضمن سرية البيانات وسلامتها وعدم حدوث أي تغيير عليها.
تعالج الشركة البيانات الشخصية للأغراض التالية على سبيل الحصر:
في الحالات الاستثنائية التي تقتضي فيها طبيعة الخدمة معالجة بيانات شخصية حساسة، لا تُجرى هذه المعالجة إلا بموافقة صريحة ومسبقة من صاحب البيانات، أو في الحالات التي يُجيزها القانون صراحةً، ومع تطبيق تدابير تقنية وتنظيمية مشدَّدة لحماية هذه البيانات، تماشياً مع تشديد قانون حماية البيانات للعقوبات على كل معالجة أو إفشاء لبيانات حساسة دون موافقة صاحبها أو خارج الحالات المسموح بها قانوناً.
لا تقوم الشركة ببيع البيانات الشخصية لأي جهة كانت. وقد تشارك الشركة البيانات الشخصية، في الحدود اللازمة فقط، مع الفئات التالية:
وتلتزم الشركة، في جميع حالات المشاركة، بالتحقق من أن الجهة المتلقية للبيانات توفّر مستوى حماية كافياً، وبإخضاع هذه المشاركة لاتفاقيات ملزمة تحفظ سرية البيانات وسلامتها.
يُحظر على الشركة نقل البيانات الشخصية التي تم جمعها أو تجهيزها للمعالجة أو تخزينها أو مشاركتها إلى خارج الجمهورية العربية السورية، إلا بعد التحقق من توافر مستوى حماية مقبول من الهيئة، وبترخيص صادر عنها، وذلك تطبيقاً لأحكام قانون حماية البيانات.
واستثناءً مما تقدَّم، يجوز نقل البيانات إلى دولة لا يتوافر فيها مستوى الحماية المذكور في حال توافر الموافقة الصريحة لصاحب البيانات أو من ينوب عنه، وذلك في الحالات التي يحددها القانون حصراً، ومنها المحافظة على حياة صاحب البيانات، أو توفير الرعاية الطبية أو العلاج له.
تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة فقط لتحقيق الغرض الذي جُمعت من أجله، أو للمدة التي تفرضها القوانين والأنظمة السورية النافذة، بما في ذلك مقتضيات الاحتفاظ بالسجلات المحاسبية والتعاقدية، أيّهما أطول. وبانتهاء هذه المدة، تقوم الشركة بحذف البيانات أو إتلافها أو إخفاء هويتها بشكل آمن، ما لم يقتضِ القانون خلاف ذلك.
تلتزم الشركة، بصفتها متخصصة في حوكمة البيانات وحمايتها، بتطبيق أعلى المعايير التقنية والتنظيمية والإدارية لحماية البيانات الشخصية من الوصول غير المشروع، أو الإفشاء، أو التغيير، أو الإتلاف، أو الفقدان العرضي، بما ينسجم مع خطط وسياسات وإجراءات أمن المعلومات التي تحددها الهيئة. وتشمل هذه التدابير، على سبيل المثال لا الحصر: التشفير، وضوابط التحكم بالوصول، والتدقيق الدوري لأنظمة المعلومات، وتدريب العاملين على متطلبات حماية البيانات.
وتُذكِّر الشركة زوّار موقعها بأن الدخول غير المشروع إلى أنظمة المعلومات أو المواقع الإلكترونية أو الحسابات الشخصية، وكذلك أي اعتراض أو نسخ أو إفشاء غير مشروع للبيانات، يُشكِّل جريمة معاقَباً عليها بموجب قانون مكافحة الجريمة المعلوماتية رقم (20) لعام 2022.
يتمتع صاحب البيانات، وفقاً لأحكام قانون حماية البيانات، بالحقوق التالية، ويمكنه ممارستها من خلال التواصل مع الشركة على النحو المبيّن في البند (17):
تلتزم الشركة بالرد على أي طلب من هذا القبيل خلال مدة معقولة، ووفقاً للمهل التي تحددها الهيئة أو التعليمات التنفيذية ذات الصلة.
يستخدم الموقع الإلكتروني ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة لأغراض تشغيلية بحتة، كحفظ تفضيلات المستخدم وتأمين الجلسة، ولأغراض تحليلية تتعلق بقياس أداء الموقع وتحسين تجربة الاستخدام. ويمكن للمستخدم التحكّم بإعدادات ملفات تعريف الارتباط أو تعطيلها من خلال إعدادات المتصفح المستخدَم، مع العلم أن تعطيلها قد يؤثر على بعض وظائف الموقع.
لا يستهدف الموقع الإلكتروني الأشخاص دون سن الثامنة عشرة، ولا تقوم الشركة عن قصد بجمع بيانات شخصية خاصة بالقاصرين دون موافقة وليّ الأمر أو الوصي القانوني. وفي حال تبيّن للشركة أنها جمعت بيانات لقاصر دون هذه الموافقة، تلتزم باتخاذ الإجراءات اللازمة لحذف هذه البيانات فور العلم بذلك.
في حال وقوع خرق أمني يمسّ البيانات الشخصية بما قد يُعرّض حقوق أصحابها أو حرياتهم لخطر جسيم، تلتزم الشركة بإخطار الهيئة، وصاحب البيانات المتأثر عند الاقتضاء، دون تأخير لا مبرر له، مع بيان طبيعة الخرق، والبيانات المتأثرة، والتدابير المتخذة لاحتوائه ومعالجة آثاره، وذلك انسجاماً مع التزامات المتحكم والمعالج المنصوص عليها في قانون حماية البيانات.
عيَّنت الشركة المحامي الأستاذ غسان تميم مسؤولاً عن حماية البيانات الشخصية يتولى الإشراف على مدى امتثال الشركة لأحكام قانون حماية البيانات، ومتابعة طلبات أصحاب البيانات المتعلقة بممارسة حقوقهم. ويمكن التواصل مع مسؤول حماية البيانات عبر البريد الإلكتروني التالي: ghassan@lexilevanta.org أو عبر العنوان البريدي: info@lexilevanta.org.
يحق لصاحب البيانات، في حال عدم رضاه عن استجابة الشركة لطلبه، أو اعتقاده بوقوع مخالفة لأحكام قانون حماية البيانات، التقدّم بشكوى إلى هيئة حماية البيانات الشخصية التابعة لوزارة الاتصالات والتقانة في الجمهورية العربية السورية، وذلك وفقاً للآلية التي تحددها الهيئة لتقديم الطلبات والشكاوى.
تحتفظ الشركة بحقها في تعديل هذه السياسة من حين لآخر، بما يتوافق مع أي تعديل تشريعي أو تنظيمي، أو بما يعكس تطور خدماتها وممارساتها المتعلقة بمعالجة البيانات. وفي حال إجراء أي تعديل جوهري، تلتزم الشركة بنشر النسخة المحدَّثة على الموقع الإلكتروني مع الإشارة إلى تاريخ آخر تحديث، ويُنصح بمراجعة هذه السياسة بشكل دوري.
تخضع هذه السياسة، وتُفسَّر أحكامها، وفقاً لقوانين الجمهورية العربية السورية النافذة، وعلى رأسها قانون حماية البيانات الشخصية رقم (12) لعام 2024، وقانون المعاملات الإلكترونية رقم (3) لعام 2014، وقانون مكافحة الجريمة المعلوماتية رقم (20) لعام 2022. وتختص محاكم الجمهورية العربية السورية دون سواها بالفصل في أي نزاع ينشأ عن تطبيق هذه السياسة أو تفسيرها، ما لم يقتضِ القانون أو قرار الهيئة المختصة خلاف ذلك.
لأي استفسار بشأن هذه السياسة، أو لممارسة أي من الحقوق المبيّنة فيها، يرجى التواصل معنا عبر: