سياسة الخصوصية
جيرا المحدودة
تحرص شركة جيرا المحدودة والشركات التابعة لها (ويُشار إليها بـ«نحن» أو «لنا» أو «الشركة») على احترام خصوصيتكم وحماية بياناتكم الشخصية. وتشرح هذه السياسة كيف نجمع بياناتكم الشخصية ونستخدمها ونشاركها ونحميها عند استخدامكم لمنتجاتنا أو خدماتنا، أو عند تفاعلكم معنا من خلال زيارة موقعنا الإلكتروني أو تطبيقاتنا.
1. التعريفات
| المصطلح | التعريف |
|---|---|
| النظام | نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ |
| اللائحة | اللائحة التنفيذية لنظام حماية البيانات الشخصية |
| الجهة المختصّة | الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) |
| البيانات الشخصية | كل بيان — مهما كان مصدره أو شكله — من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد |
| المعالجة | أي عملية تُجرى على البيانات الشخصية بأي وسيلة، يدوية أو آلية |
| صاحب البيانات | الفرد الذي تتعلق به البيانات الشخصية |
| جهة التحكم | جيرا المحدودة، بوصفها من يحدد غرض معالجة البيانات وكيفيتها |
| جهة المعالجة | كل جهة تعالج البيانات الشخصية لمصلحة جيرا وبتوجيه منها |
| المنصّة | موقع جيرا وتطبيقاتها وبواباتها بجميع واجهاتها |
| الاتحاد | جمعية أو اتحاد الملّاك المُدار عبر المنصّة |
| الإتلاف | أي إجراء يجعل الوصول إلى البيانات الشخصية أو التعرف عليها غير ممكن نهائيًا |
| التجهيل | إزالة ما يدل على هوية صاحب البيانات بحيث لا يمكن التعرف عليه |
2. الغرض من هذه السياسة
تهدف هذه السياسة إلى بيان الإطار الذي تلتزم به جيرا في جمع البيانات الشخصية ومعالجتها والإفصاح عنها وحمايتها، وبيان حقوق صاحب البيانات وكيفية ممارستها، وذلك امتثالًا للنظام واللائحة.
معلومات عن المنصّة: منصّة تقنية تتيح لاتحادات وجمعيات الملّاك وملّاك الوحدات أدوات إلكترونية لتنظيم شؤون مجتمعاتهم السكنية، وتشمل إدارة الوحدات والملّاك، والتواصل والإعلانات، والتصويت والاجتماعات، والمستندات، والطلبات والشكاوى، وطلبات الصيانة وأوامر العمل، واحتساب المطالبات وتحصيلها، والتقارير.
3. البيانات الشخصية التي نجمعها
نجمع من صاحب البيانات — بحسب صفته واستخدامه للمنصّة — ما يلي:
أ) بيانات الهوية والتواصل: الاسم الكامل، رقم الهوية الوطنية أو الإقامة، رقم الجوال، البريد الإلكتروني.
ب) بيانات العقار والملكية: رقم الوحدة، مساحة الوحدة، نسبة الملكية، رقم الصك وصورته (اختياري، بحسب ما يطلبه الاتحاد)، صفة شاغل الوحدة.
ج) البيانات المالية: المطالبات المستحقة ونصيب المالك منها، سجل المدفوعات والفواتير وإشعارات الدائن. ولا نحتفظ ببيانات بطاقتك البنكية، فهي تُعالَج لدى بوابة الدفع المرخَّصة مباشرة.
د) بيانات الاستخدام: سجلات الدخول، الطلبات والشكاوى وما يُرفق بها من صور ومستندات، المشاركة في التصويت، الرسائل المتبادلة عبر المنصّة.
هـ) البيانات التقنية: عنوان بروتوكول الإنترنت، نوع الجهاز والمتصفح، سجلات الأخطاء والأداء.
ولا نجمع بيانات المركبات، ولا تسجيلات كاميرات المراقبة، ولا البيانات الديموغرافية، ولا البيانات الحسّاسة كالبيانات الصحية أو البيومترية. وإذا أُتيحت خدمة تستلزم جمع أي منها مستقبلًا، حُدّثت هذه السياسة وأُشعِر المستخدمون قبل ذلك.
4. الأساس النظامي لجمع بياناتك ومعالجتها
تختلف الأسس النظامية للمعالجة بحسب الغرض منها، وهي:
موافقتك الصريحة — للمعالجة التي تتطلب موافقة، ولك سحبها في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة للسحب.
تنفيذ عقد أنت طرف فيه أو مصلحتك تقتضيه — كتشغيل حسابك، واحتساب مطالباتك، وتحصيلها، وإصدار مستنداتها.
الالتزام النظامي الواقع على جيرا — كإصدار الفواتير الضريبية والاحتفاظ بالسجلات المحاسبية، وما تفرضه أنظمة الزكاة والضريبة والجمارك، وأنظمة ملكية الوحدات العقارية وفرزها وإدارتها.
المصلحة المشروعة لجيرا — كحماية أمن المنصّة وكشف الاحتيال وتحسين الخدمة، بما لا يمسّ حقوقك الأساسية.
ولا يترتب على سحب الموافقة سقوط التزام نظامي أو تعاقدي قائم، كالمطالبة المستحقة أو الفاتورة الضريبية الصادرة.
5. الغرض من استخدام بياناتك
نستخدم بياناتك للأغراض الآتية: إنشاء حسابك والتحقق من هويتك، ربطك بوحدتك واتحادك، احتساب نصيبك من رسوم الاتحاد وإصدار مطالباتك، تنفيذ عمليات السداد وإصدار الإيصالات والفواتير، استقبال طلباتك وشكاواك ومتابعتها، إتاحة التصويت والاجتماعات والمستندات، إرسال الإشعارات التشغيلية، إعداد التقارير للاتحاد، حماية المنصّة وكشف الاستخدام غير المصرّح به، والامتثال للأنظمة والطلبات النظامية.
ولا نستخدم بياناتك لأغراض تسويقية دون موافقتك المنفصلة، ولك سحبها في أي وقت.
6. حقوق صاحب البيانات الشخصية
وفقًا للمادة الرابعة من النظام، لك الحقوق الآتية:
حق العلم بالأساس النظامي لجمع بياناتك والغرض منه.
حق الوصول إلى بياناتك لدى جيرا.
حق طلب الحصول على بياناتك بصيغة واضحة ومقروءة.
حق طلب التصحيح أو التعديل أو التحديث.
حق طلب الإتلاف متى لم تعد لازمة، مع مراعاة الاستثناءات الواردة في المادة الثامنة عشرة من النظام وما تفرضه الأنظمة الأخرى من مدد احتفاظ.
ولممارسة أي من هذه الحقوق يمكنك التواصل معنا عبر البريد المبيَّن في المادة الثانية عشرة، ونستجيب خلال المدة النظامية.
7. حماية بياناتك الشخصية
نطبّق تدابير تنظيمية وإدارية وتقنية لحماية بياناتك، ومنها:
- تشفير البيانات أثناء النقل وأثناء التخزين.
- ضبط الصلاحيات على مبدأ الحد الأدنى، فلا يصل إلى بياناتك إلا من يحتاج ذلك لأداء عمله.
- عزل بيانات كل اتحاد عن غيره على مستوى قاعدة البيانات، فلا يطّلع اتحاد على بيانات اتحاد آخر، ولا مالك على بيانات مالك آخر.
- التحقق من الهوية عبر رمز يُرسل إلى الجوال قبل تفعيل الحساب.
- سجل تدقيق غير قابل للتعديل يوثّق العمليات الحسّاسة.
- النسخ الاحتياطي الدوري واختبار الاستعادة.
- مراجعة الصلاحيات والاختبارات الأمنية بصفة دورية.
وفي حال وقوع تسرّب أو إفصاح غير مصرَّح به يُلحق ضررًا بك، نتخذ الإجراءات النظامية ونُبلغ الجهة المختصّة ونُشعرك وفق ما يقتضيه النظام واللائحة.
8. الإفصاح عن بياناتك ومشاركتها
دون الإخلال بما ورد في الفقرات (3، 4، 5) من المادة الخامسة عشرة من النظام، قد نفصح عن بياناتك أو نشاركها مع الفئات الآتية، وبالقدر اللازم فقط:
- موظفو جيرا الذين يحتاجون الوصول إليها لأداء عملهم.
- اتحاد الملّاك المرتبط بوحدتك — فيما يخص وحدتك ونصيبك ومدفوعاتك، بوصفه المسؤول عن إدارة العقار.
- مزوّد خدمات الاستضافة وقاعدة البيانات — لتخزين البيانات وتشغيل المنصّة.
- مزوّد خدمات تشغيل التطبيق — لمعالجة الطلبات وتشغيل الواجهات.
- النظام المحاسبي وخدمات الفوترة — لإصدار الفواتير والسجلات المحاسبية.
- مزوّد خدمات الرسائل — لإرسال الإشعارات ورسائل واتساب ورسائل التطبيقات.
- بوابة الدفع والبنوك — لتنفيذ عمليات السداد ومطابقتها.
- مزوّدو خدمات التشغيل والصيانة — بالقدر اللازم لتنفيذ أمر العمل فقط: وصف العطل، وموقع الوحدة، ورقم للتواصل بشأن الموعد — دون بيانات هويتك الكاملة أو بياناتك المالية، وذلك بموجب موافقتك على الشروط عند إنشاء الطلب.
- الجهات الحكومية والقضائية — وفق مسوّغ نظامي يخوّل طالب البيانات الحصول عليها.
ونتخذ كافة التدابير التنظيمية والإدارية والتقنية قبل المشاركة، وفقًا للمادة التاسعة عشرة من النظام. ولا نبيع بياناتك الشخصية لأي طرف.
البيانات التي يُدخلها المطوّر العقاريّ
قد يُدخل المطوّرُ العقاريُّ بياناتِ الملّاك والوحدات في المنصّة قبل تعيين رئيس الاتحاد. وفي هذه الحالة يكون المطوّرُ جهةَ التحكّم في هذه البيانات، وتعالجها جيرة نيابةً عنه لغرض تشغيل المنصّة فقط. وعند تعيين رئيس الاتحاد تنتقل المسؤوليّةُ إلى الاتحاد ويتوقّف حقُّ المطوّر في تعديلها. ولا يرى المطوّرُ في بلاغات الضمان اسمَ المالك ولا رقمَ جوّاله. وللمالك أن يطلب الاطّلاعَ على بياناته أو تصحيحَها أو حذفَها عبر info@jeera.com.sa، وتُحيل جيرة الطلبَ إلى الجهة المسؤولة عند الحاجة.
9. تخزين بياناتك ومعالجتها
تُشغَّل المنصّة على بنية سحابية تُخزَّن قاعدةُ بياناتها وتُعالَج طلباتُها لدى مزوّدين خارج المملكة العربية السعودية، بينما تُنفَّذ عمليات السداد داخل المملكة لدى بوابة دفع مرخَّصة — ولا يُنقل خارج المملكة إلا ما يلزم لتشغيل الخدمة.
وفئات المزوّدين الذين تُخزَّن بياناتك وتُعالَج لديهم مبيَّنة في الملحق (أ) من هذه السياسة، ويُحدَّث الملحق كلما تغيّر شيء منها.
ويستند هذا النقل إلى المادة التاسعة والعشرين من النظام واللائحة التنفيذية لنقل البيانات الشخصية خارج المملكة، وغرضه تقديم الخدمة لك، ولا يُنقل شيء لغرض آخر.
وتُطبَّق على النقل الضمانات الآتية: بنود تعاقدية ملزِمة مع كل مزوّد تكفل مستوى حماية مناسبًا، وتقييم لأثر النقل قبل الاعتماد على أي مزوّد خارج المملكة ومراجعته دوريًا، وتشفير البيانات أثناء النقل والتخزين، والاقتصار على الحد الأدنى من البيانات اللازمة، وقيود على الوصول.
ولا تُنقل بياناتك إذا كان في نقلها مساس بالأمن الوطني أو بالمصالح الحيوية للمملكة.
وإذا تغيّر مكان التخزين تغيّرًا جوهريًا، نُشعرك قبل سريانه بمدة لا تقل عن ثلاثين (30) يومًا عبر المنصّة أو البريد الإلكتروني أو رسائل واتساب، ويُحدَّث الملحق (أ) بتاريخ التغيير.
ولك أن تستفسر عن مكان بياناتك في أي وقت عبر البريد المبيَّن في المادة الثانية عشرة.
10. مدة الاحتفاظ والإتلاف
تنطبق مدّتان مختلفتان بحسب طبيعة البيانات:
البيانات الشخصية غير المرتبطة بالتزام نظامي — كالطلبات والشكاوى والرسائل وسجلات الاستخدام والمشاركة في التصويت: يُحتفظ بها طوال قيام الغرض الذي جُمعت من أجله، وتُتلَف أو تُجهَّل هويتها خلال سنة (1) من انتهاء الغرض أو من إنهاء علاقتك بالمنصّة، أيهما أسبق، أو فور طلبك ذلك.
البيانات المرتبطة بالتزام نظامي — كالفواتير الضريبية والسجلات المحاسبية وإثباتات السداد: يُحتفظ بها للمدد التي تفرضها الأنظمة ذات العلاقة، ولا سيما أنظمة ضريبة القيمة المضافة والفوترة الإلكترونية وأنظمة الدفاتر التجارية، ولو طلبت حذفها — وذلك استثناءً وارد في المادة الثامنة عشرة من النظام. وتُتلَف فور انقضاء المدة النظامية.
وتُحفَظ البيانات المرتبطة بمعالجة البلاغات والشكاوى لمدة ثلاث (3) سنوات بعد انتهاء الغرض منها.
ويكون الإتلاف بطريقة آمنة تضمن عدم استرداد البيانات مرة أخرى.
وعند حذف حسابك: يُحذف دخولك نهائيًا وتُحذف بياناتك الشخصية أو تُجهَّل هويتها وفق الفقرة (1)، وتبقى الفواتير والسجلات المحاسبية وسجل ما اعتمده اتحادك من بيانات وحدتك وفق الفقرة (2). ولا يُسقط الحذف مبلغًا مستحقًا عليك لاتحادك.
11. التغييرات التي قد تطرأ على هذه السياسة
تحتفظ جيرا بحقها في تعديل هذه السياسة عند الحاجة، وتُنشر التحديثات في صفحة سياسة الخصوصية مع الإشارة إلى تاريخ آخر تحديث.
ويُشعَر المستخدمون بأي تعديل جوهري قبل سريانه بمدة لا تقل عن خمسة عشر (15) يومًا عبر المنصّة أو البريد الإلكتروني أو رسائل واتساب.
ويُحفَظ نص كل نسخة ومعرّفها وتاريخ سريانها، ويُتاح لك الاطلاع على النسخة التي وافقت عليها.
12. تواصل معنا
للاستفسارات حول هذه السياسة، أو إذا رغبت في ممارسة أي من حقوقك، يمكنك التواصل معنا عبر البريد الإلكتروني: info@jeera.com.sa
وإذا لم تُعالَج ملاحظتك على النحو المرضي، فلك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
الملحق (أ) — جهات المعالجة وأماكنها
آخر تحديث: 25 أغسطس 2026
| الجهة | ما تعالجه | مكانها | الضمانة |
|---|---|---|---|
| مزوّد قاعدة البيانات والاستضافة | قاعدة البيانات، الملفات والمستندات، حسابات الدخول | خارج المملكة | اتفاقية معالجة بيانات تتضمن بنودًا تعاقدية معيارية |
| مزوّد تشغيل التطبيق | معالجة الطلبات وسجلاتها | خارج المملكة | اتفاقية معالجة بيانات |
| النظام المحاسبي | الفواتير وأسماء العملاء والمبالغ | مزوّد سعودي، وقد تجري بعض معالجاته على بنية سحابية خارج المملكة | اتفاقية استخدام المزوّد وضمانات المادة التاسعة |
| مزوّد الرسائل | أرقام الجوال ونصوص الرسائل | مزوّد سعودي، وقد تجري بعض معالجاته على بنية سحابية خارج المملكة | اتفاقية معالجة بيانات وضمانات المادة التاسعة |
| بوابة الدفع | بيانات عمليات الدفع | داخل المملكة — جهة مرخَّصة | خاضعة لإشراف الجهة المنظِّمة |
- تم إنشاء هذه السياسة بتاريخ 17 أكتوبر 2024
- آخر تحديث للسياسة بتاريخ 27 سبتمبر 2026
