تمهيد والمقدمة
تحدد سياسة الخصوصية هذه إطار إدارة البيانات الخاص بشركة بروب نت ("الشركة" أو "دارنا") لمنصة "دارنا"، وهي منظومة رقمية متكاملة مخصصة لإدارة مجتمعات العقارات وجمعيات ملاك الوحدات السكنية (HOA). تلتزم الشركة بأعلى معايير الأمن والامتثال في معالجة البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية (PDPL) السعودي، ولوائح الهيئة الوطنية للأمن السيبراني (NCA)، وهيئة البيانات والذكاء الاصطناعي السعودية (SDAIA).
تُعدّ سياسة الخصوصية هذه وثيقةً ملزمةً قانونياً وجزءاً لا يتجزأ من "شروط الاستخدام". بالوصول إلى المنصة أو استخدامها، فإنك تُقرّ بأنك قرأت هذه الشروط وفهمتها ووافقت عليها.
1. التعريفات الرئيسية
لأغراض هذه السياسة، تحمل المصطلحات التالية المعاني الموضحة أدناه:
الشركة / دارنا (معالج البيانات): بروب نت، مالك ومشغل منصة "دارنا" تقنياً، بوصفها مزود خدمة سحابية (SaaS) تعالج البيانات حصراً نيابةً عن جمعيات الملاك.
جمعية الملاك / الاتحاد / مدير العقار (متحكم البيانات): جمعية ملاك الوحدات السكنية، أو اتحاد العقارات، أو شركة إدارة العقارات المرخصة، بوصفها متحكم البيانات الرئيسي المسؤول قانونياً عن تحديد أغراض معالجة بيانات المجتمع.
المستخدم (صاحب البيانات): أي شخص طبيعي يستخدم المنصة، بما يشمل أعضاء مجلس الإدارة ومديري العقارات وملاك الوحدات والمقيمين/المستأجرين.
الأطراف الثالثة التقنية (المعالجون الفرعيون): الجهات التي تتعاقد معها "دارنا" لتشغيل البنية التحتية الأساسية (مثل الاستضافة السحابية وبوابات الدفع ومزودي الرسائل النصية).
مزودو خدمات المجتمع (البائعون): الأطراف الثالثة التي تتعاقد معها جمعية الملاك (مثل مقاولي الصيانة والأمن والنظافة) لتنفيذ الخدمات الميدانية.
2. الطبيعة القانونية للعلاقة (مهم)
تعمل منصة "دارنا" حصراً بوصفها بنية تحتية تقنية (SaaS) توفر أدوات لجمعيات الملاك ومديري العقارات لإدارة مجتمعاتهم. وعليه:
تتحمل جمعية الملاك أو مدير العقار (بوصفهما متحكم البيانات) المسؤولية القانونية الأولى عن تحديد أغراض جمع البيانات وبيانات المقيمين، وإدارة "سجل المجتمع"، وتحديد صلاحيات الوصول الداخلية.
تعالج دارنا البيانات حالياً وفقاً حصراً للتعليمات التشغيلية المضمنة في بنية المنصة، وتوفر الأدوات التقنية التي تمكّن جمعية الملاك من الوفاء بالتزاماتها القانونية.
3. فئات البيانات المجمعة والمعالجة
تُجمع البيانات اللازمة لإدارة المجتمع وتُصنف على النحو التالي:
بيانات الهوية والملكية (سجل العقارات): الاسم الكامل، رقم الهوية الوطنية/الإقامة، رقم الجوال، البريد الإلكتروني، حالة الإشغال (مالك/مستأجر/وكيل)، وتفاصيل العقار (رقم الوحدة، رقم القطعة، المساحة).
الملفات والمرفقات الحساسة: الوثائق التي يرفعها المستخدم أو مدير العقار (مثل عقود الإيجار المسجلة، وصكوك الملكية، وصور الهوية، أو الأدلة الفوتوغرافية لطلبات الصيانة).
البيانات التشغيلية والمجتمعية: سجلات أوامر أعمال الصيانة، حجوزات المرافق المشتركة، سجلات التصويت في الجمعيات العامة، استطلاعات المجتمع، وسجلات المخالفات.
البيانات المالية وبيانات الفواتير: رسوم المجتمع المستحقة، الفواتير الصادرة، وحالة الدفع. (ملاحظة: تتم معالجة المعاملات المالية عبر بوابات دفع متوافقة مع معيار PCI-DSS ومرخصة من البنك المركزي السعودي؛ ولا تخزن دارنا أي بيانات بطاقات ائتمان أو حسابات مصرفية).
البيانات التقنية والتتبعية: عناوين IP، معرّفات الأجهزة، سجلات الوصول، وملفات تعريف الارتباط (Cookies).
4. مصادر جمع البيانات
لا تجمع دارنا البيانات من المستخدم مباشرةً فحسب، بل أيضاً من
الإدخال المباشر: عند تسجيل المستخدم، أو تقديم طلب صيانة، أو الإدلاء بصوته.
رفع جمعية الملاك / مدير العقار: ترفع جمعية الملاك "سجلات الملاك/الوحدات" (الرفع الجماعي) لتفعيل حسابات المستخدمين وربطها بالعقارات المحددة.
التوليد الآلي: عبر تفاعلات واجهة برمجة التطبيقات (API) وسجلات النظام التقنية.
5. أغراض المعالجة والأساس القانوني
تتم معالجة البيانات استناداً إلى أسس قانونية (الضرورة التعاقدية، الالتزام القانوني، المصلحة المشروعة، أو الموافقة) لأغراض تشمل:
إدارة المجتمع: تمكين جمعية الملاك من إدارة سجل العقارات، وإصدار الفواتير، وتحصيل رسوم المجتمع.
تنسيق الخدمات الميدانية: توجيه طلبات الصيانة إلى موردي جمعية الملاك المعتمدين وتسهيل الوصول إلى المرافق.
حوكمة المجتمع: إدارة التصويت الإلكتروني في الجمعيات العامة، وضمان سرية النتائج وشفافيتها.
الامتثال التنظيمي: الاحتفاظ بالسجلات المالية والإدارية وفقاً لمتطلبات وزارة الشؤون البلدية والقروية وهيئة الزكاة والضريبة والجمارك (ZATCA).
7. الاحتفاظ بالبيانات والمدد القانونية
البيانات التشغيلية: يتم الاحتفاظ بها طالما حافظت جمعية الملاك على اشتراك نشط مع دارنا.
السجلات المالية والفواتير: تلتزم دارنا قانونياً بالاحتفاظ بالسجلات المالية والفواتير وسجلات دفع رسوم المجتمع لمدة لا تقل عن (10 سنوات) امتثالاً صارماً للأنظمة الضريبية والتجارية في المملكة العربية السعودية.
عند إنهاء العقد، يُقدَّم تصدير كامل لقاعدة البيانات إلى مدير العقار، وبعد ذلك تُحذف النسخ بأمان من خوادم دارنا، باستثناء السجلات المالية القانونية وسجلات مراجعة الأمن.
8. نقل البيانات عبر الحدود
تلتزم دارنا بتخزين بيانات المستخدمين ومعالجتها على خوادم محلية داخل المملكة العربية السعودية. في حال اقتضت الضرورة التقنية استخدام خدمات سحابية أو دعم تقني خارج المملكة، تلتزم الشركة بتطبيق جميع الضمانات التقنية والقانونية اللازمة لضمان ألا يقل مستوى الحماية عما تنص عليه أحكام نظام PDPL ولوائح نقل البيانات عبر الحدود.
9. أمن البيانات والاستجابة للاختراقات
تطبق دارنا معايير أمنية متقدمة (مثل التشفير أثناء التخزين والنقل، وجدران الحماية، وضوابط وصول صارمة). في حال وقوع اختراق للبيانات الشخصية يُرجَّح أن يُفضي إلى مخاطر عالية على المستخدمين، تلتزم دارنا قانونياً بإخطار الجهة المختصة (SDAIA/NDMO) خلال مدة أقصاها (72 ساعة)، وإبلاغ جمعية الملاك (متحكم البيانات) والمستخدمين المتضررين دون تأخير غير مبرر لتمكينهم من اتخاذ الإجراءات الاحترازية.
10. حقوق أصحاب البيانات
يحق للمستخدمين ممارسة حقوقهم المكفولة بموجب القانون، والتي تشمل:
حق الوصول والمعرفة: معرفة البيانات المخزنة والغرض منها.
حق التصحيح: تحديث البيانات غير الدقيقة أو الناقصة.
حق الحذف: طلب حذف البيانات عند انتهاء الغرض من معالجتها.
حق سحب الموافقة: سحب الموافقة في أي وقت (دون المساس بمشروعية المعالجة السابقة).
حق تقييد المعالجة: في الحالات المحددة بموجب القانون.
القرارات الآلية: الحق في عدم الخضوع لقرارات تتخذ بصورة آلية حصراً وتترتب عليها آثار قانونية جوهرية.
آلية توجيه الطلبات: نظراً لكون "دارنا" المنصة التقنية وكون جمعية الملاك / مدير العقار هو المتحكم في سجل المجتمع، يُطلب من المستخدمين توجيه طلبات حقوق البيانات (كالحذف أو التصحيح) مباشرةً إلى جمعية الملاك أو مدير العقار الخاص بمجتمعهم. تلتزم دارنا بتوفير الأدوات التقنية (مثل لوحات تحكم المسؤول) لتمكين جمعية الملاك من تنفيذ هذه الطلبات فوراً، وبتقديم الدعم التقني اللازم لضمان الامتثال التنظيمي.
حق تقديم شكوى: يحق للمستخدمين تقديم شكوى إلى الجهة المختصة (هيئة البيانات والذكاء الاصطناعي السعودية - SDAIA) إذا لم تُحترم حقوقهم القانونية.
11. القاصرون وملفات تعريف الارتباط
القاصرون: صُمِّمت المنصة لإدارة العقارات والمعاملات المالية والعقود القانونية؛ وهي غير مخصصة للأفراد الذين تقل أعمارهم عن (18) عاماً.
ملفات تعريف الارتباط: تستخدم المنصة ملفات تعريف الارتباط لتحسين الأداء وإدارة جلسات تسجيل الدخول. يمكن للمستخدمين تعطيلها عبر إعدادات المتصفح، وإن كان ذلك قد يؤثر على وظائف المنصة.
12. التحديثات والقانون الحاكم والتواصل
التعديلات: تحتفظ دارنا بحق تحديث هذه السياسة لمواكبة أي تعديلات على نظام PDPL. يُعدّ تاريخ "آخر تحديث" في أعلى الوثيقة إشعاراً بذلك.
القانون الحاكم: تخضع هذه السياسة لأنظمة المملكة العربية السعودية، وتختص محاكمها المختصة بالفصل في أي نزاع.
بيانات التواصل:
البريد الإلكتروني للدعم الفني: support@daarna.sa
مكتب الامتثال والخصوصية : privacy@daarna.sa
هاتف خدمة العملاء: 920033272
المقر الرئيسي: Abi Baker Al Siddiq, An Nuzhah, Riyadh