سياسة الخصوصية وحماية البيانات

تدير شركة شبرا الطائف التجارية هذه البوابة لخدمة موظفيها، وهي الجهة المسؤولة عن بياناتك الشخصية فيها وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية.

للاستفسار أو ممارسة حقوقك: digital.t@shubra.net أو قسم الموارد البشرية.

المرجع الأساسي لبياناتك هو البرنامج الموحد (العطار)؛ تصل منه البيانات إلى البوابة بشكل دوري للعرض فقط، ولا تعدّل البوابة بيانات المصدر. أي تصحيح يتم عبر طلب «تحديث بيانات» ثم يُعدَّل في البرنامج الموحد.

• الهوية والتواصل: الاسم، رقم الهوية/الإقامة (يُعرض مخفياً جزئياً)، الجنسية، تاريخ الميلاد، الجوال، البريد.
• البيانات الوظيفية: الرقم الوظيفي، المسمى، القسم، الفرع، تاريخ التعيين، العقد، الدوام.
• الحضور والإجازات: سجل الحضور والتأخير والغياب، الإجازات وأرصدتها.
• البيانات المالية: الرواتب والبدلات والخصومات، البنك والآيبان (مخفي جزئياً)، رقم التأمينات.
• الوثائق والسلوك: تواريخ انتهاء الوثائق والمرفقات، المخالفات والجزاءات، العهد والسكن والتأمين الطبي.
• ما تُنشئه أنت في البوابة: الطلبات ومسار اعتمادها، التواقيع، والشارات.
• بيانات تقنية: سجلّ العمليات الحساسة (من نفّذ ماذا ومتى) لأغراض التدقيق.

• تنفيذ عقد العمل وإدارة شؤون الموظفين: الطلبات، الإجازات، الحضور، الرواتب، الخطابات.
• الوفاء بالالتزامات النظامية بموجب نظام العمل وأنظمة التأمينات الاجتماعية.
• حماية البوابة من الاستخدام غير المصرح به وتدقيق العمليات.

لا نبيع بياناتك ولا نستخدمها للتسويق.

• أنت: بياناتك كاملة.
• مديرك المباشر: طلباتك التي تمر عليه للاعتماد، وملخص فريقه — ولا يرى الطلبات السرية (الشكاوى والتظلمات).
• الموارد البشرية: ملفات الموظفين لأداء عملها، حسب الصلاحية الممنوحة.
• المالية والخدمات الإدارية: الطلبات التي تمر عليها فقط.

• اتصال مشفّر بالكامل (HTTPS/TLS)، وتشفير قاعدة البيانات أثناء التخزين لدى مزوّد الاستضافة.
• قاعدة البيانات مغلقة أمام الوصول المباشر من الإنترنت، ولا يُقرأ منها إلا عبر خادم البوابة وبحسب صلاحية المستخدم.
• الدخول برمز تحقق لمرة واحدة، وتنتهي الجلسة تلقائياً بعد 12 ساعة.
• سجلّ تدقيق للعمليات الحساسة، ومفاتيح ربط مشفّرة بصلاحيات محددة للأنظمة المتكاملة.

تُستضاف البوابة لدى مزوّدي خدمات سحابية (Vercel وSupabase)، وتقع قاعدة البيانات حالياً في منطقة آسيا — مومباي. تلتزم الشركة بالضوابط النظامية لنقل البيانات خارج المملكة، وسنحدّث هذه الفقرة عند أي تغيير في موقع الاستضافة.

نحتفظ ببياناتك طوال مدة علاقتك الوظيفية، وبعد انتهائها للمدة التي تفرضها الأنظمة (مثل نظام العمل والتأمينات الاجتماعية)، ثم تُحذف أو تُجهَّل.

• الاطلاع والحصول على نسخة: يمكنك تنزيل نسخة كاملة من بياناتك فوراً من صفحة الإعدادات بعد الدخول.
• التصحيح: عبر طلب «تحديث بيانات» من مركز الخدمات.
• الإتلاف أو تقييد المعالجة: بطلب مكتوب، مع مراعاة ما تُلزمنا الأنظمة بالاحتفاظ به.
• الشكوى: للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر sdaia.gov.sa.

نستخدم ملفين فقط: ملف الجلسة لإبقائك مسجّلاً بأمان، وملف تفضيل المظهر (فاتح/داكن). لا نستخدم أي ملفات تتبّع أو إعلانات.