الغرض من المعالجة

يعالج هذا النظام بيانات موظفي المنشآت المشتركة فيه لغرضٍ واحد: تمكين المنشأة من إدارة شؤون موظفيها وتنفيذ التزاماتها في نظام العمل ولوائحه، والأنظمة التأمينية، وأنظمة الإقامة والعمل.

ولا تُعالَج البيانات لغير هذا الغرض. ولا تُباع ولا تُؤجَّر ولا تُستعمل في تسويقٍ أو إعلان.

كيف تُجمع البيانات

تُجمع من ثلاثة طرق: إدخالٌ مباشر من الموظف في بوابته، وإدخالٌ من مسؤول الموارد البشرية في منشأته، واستيرادٌ من ملفات الجهات الحكومية (مثل مقيم) التي تُصدرها المنشأة عن موظفيها.

🔴 وبيانات المرافقين تُقدّمها المنشأة أو الموظف عن أفراد أسرته، لا يُسألون هم مباشرةً. وذلك لتنفيذ التزامٍ نظاميّ على صاحب العمل في تجديد الإقامات وسداد رسومها. وعلى الموظف إعلام مرافقيه بذلك.

الكعكات وموقعُ التعريف العامّ

داخل النظام، لا تُستعمل إلا كعكاتٌ لازمةٌ لتشغيله: كعكة الجلسة التي تُبقيك داخلاً، وكعكة الجهاز الموثوق عند التحقّق بخطوتين. ولا كعكات إعلانٍ ولا تتبّعٍ عبر المواقع.

وعلى موقع التعريف العامّ (ruknhr.com قبل تسجيل الدخول) تُحفظ كعكةٌ واحدةٌ أوّليّةُ الطرف تسجّل من أين وصل الزائر إلى الموقع: اسم القناة أو الحملة الإعلانية، ونطاق الموقع المُحيل، وأول صفحة زارها. تُحفظ تسعين يوماً، ولا تحمل اسماً ولا بريداً ولا أي معرّفٍ شخصيّ، ولا تتبع الزائر خارج هذا النطاق.

وغرضها واحد: معرفة أيُّ قناةِ تعريفٍ تجلب منشآتٍ فعلاً. وفي هذا الموقع العامّ تكون الشركة جهةَ التحكّم، بخلاف النظام نفسه حيث تكون جهةَ معالجةٍ لحساب المنشأة.

ولا تُكتب هذه الكعكة إطلاقاً على نطاق منشأةٍ مشتركة، فزائرُ ذلك النطاق مستخدمٌ في نظامٍ قائم لا زائرَ تعريف. ولا تُربط بأي بيانٍ من بيانات الموظفين، وتبقى بيانات الموظفين غيرَ مستعملةٍ في تسويقٍ أو إعلانٍ كما في أول هذه السياسة.

ويمكن حذفها في أي وقت بمسح بيانات الموقع من المتصفّح، ورفضُها لا يمنع استعمال الموقع ولا التسجيل.

كيف تُحفظ وتُحمى

تُحفظ في قاعدة بياناتٍ معزولة لكل منشأة عزلاً مفروضاً على مستوى القاعدة نفسها، فلا تصل منشأةٌ إلى بيانات أخرى بحال.

وكلمات المرور لا تُخزَّن: تُخزَّن بصمتها بخوارزم bcrypt ولا يمكن ردّها إلى أصلها. واعتمادات بريد المنشآت تُخزَّن مشفَّرةً بـAES-256-GCM بمفتاحٍ خارج قاعدة البيانات.

والجلسة رمزٌ موقَّع في كوكي محميّ لا يقرؤه جافاسكربت ولا يُرسَل إلا عبر اتصالٍ مشفَّر.

ويُسجَّل كل تعديلٍ على البيانات في سجل تدقيقٍ يحمل من فعله ومتى. ويُسجَّل كذلك اطّلاع المدير على طلبات موظفي قسمه.

حقوقك على بياناتك

لك أن تعلم بالأساس النظامي لجمع بياناتك والغرض منه، وهو ما تقوله هذه السياسة.

ولك أن تطّلع على بياناتك: تعرضها بطاقة «بياناتي» في بوابتك.

ولك أن تحصل على نسخةٍ منها بصيغةٍ مقروءة، من زرّ «تنزيل نسخة من بياناتي».

ولك أن تطلب تصحيح ما تراه خطأً، من زرّ «طلب تصحيح بيان». ويصل الطلب إلى الموارد البشرية في منشأتك.

ولك أن تطلب إتلاف ما لا يلزم للغرض. ⚠️ ولا يشمل ذلك ما يوجب نظام العمل حفظه (كسجلات الأجور والعقود ومحاضر التحقيق)، فتلك تبقى للمدة التي يوجبها النظام.

مدة الاحتفاظ والإتلاف

تُحفظ البيانات ما دام الغرض قائماً: أي ما دامت علاقة العمل قائمة، ثم للمدة التي توجبها الأنظمة بعد انتهائها.

وتُتلف بعد انقضاء تلك المدد إتلافاً لا رجعة فيه. وجدول المدد بفئاته وأسسه معلنٌ في صفحة «مدد الاحتفاظ».

من قد تصله بياناتك

لا يُفصَح عن بياناتك لغير الجهات المذكورة في هذه السياسة، إلا بموافقتك الصريحة، أو تنفيذاً لنظامٍ أو أمرٍ قضائي.

وما يُغادر المملكة محصورٌ في أضيق ما يمكن: رمز تحقّقٍ ورقم جوال عند تعذّر البريد، بلا اسمٍ ولا اسم منشأة.

إن وقع تسريب

تُشعَر الجهة المختصة فور العلم بأي تسرّبٍ أو إفشاءٍ غير مشروع لبياناتك، ويُشعَر صاحب البيانات متى كان التسرّب سبباً في ضررٍ لبياناته أو تعارضاً مع حقوقه أو مصالحه.

التواصل

لممارسة أيٍّ من حقوقك، أو للاستفسار عن هذه السياسة، تواصل مع مسؤول الموارد البشرية في منشأتك أولاً، فهو جهة التحكم في بياناتك.

ولك التواصل مع مشغّل النظام عبر وسائل الدعم الظاهرة في الموقع.