سياسة الخصوصية

توضّح هذه السياسة كيف يجمع مكتب محمد عبود الدوسري للمحاماة والاستشارات القانونية بياناتك الشخصية عبر موقع mdl.com.sa، ولماذا يعالجها، وكم يحتفظ بها، ومع من يشاركها، وما حقوقك وكيف تمارسها. أُعدّت هذه السياسة وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية وضوابط الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وتُتاح لك قبل جمع أي بيانات منك.

1. نطاق السياسة ومتى تُتاح لك

1-1 تسري هذه السياسة على البيانات الشخصية التي تُجمع عبر موقع mdl.com.sa ومواقع فروع المكتب، ونماذج طلب الخدمات، وصفحات رفع المستندات وحالة الطلب، وقنوات التواصل الرسمية للمكتب.

1-2 تُتاح هذه السياسة لك قبل جمع بياناتك؛ فيربطها كل نموذج في الموقع قبل زر الإرسال، ولا يُقبل أي طلب دون إقرارك بالاطلاع عليها. ونحرص على أن تكون طريقة الجمع واضحة وآمنة ومحددة الغرض.

1-3 تُقرأ هذه السياسة مع سياسة حفظ وحذف المستندات التي تفصّل التعامل مع الملفات المرفوعة، ومع شروط طلب الخدمات القانونية وسياسة الدفع والاسترداد.

1-4 لا تسري هذه السياسة على مواقع أو تطبيقات الغير التي قد تصل إليها عبر روابط في موقعنا، ولكل منها سياسته المستقلة.

2. جهة التحكم بالبيانات

2-1 جهة التحكم: شركة محمد عبود الدوسري للمحاماة والاستشارات القانونية، سجل تجاري رقم [4030486129]، رقم تسجيل ضريبي [311416992300003]، العنوان [حي النعيم، شارع زيد بن الخطاب، فيلا A12، جدة، السعودية].

2-2 المكتب هو من يحدد غرض معالجة بياناتك وطريقتها، ويتحمل مسؤولية الامتثال لأحكام نظام حماية البيانات الشخصية بشأنها.

2-3 مزودو الخدمات الذين يعالجون البيانات نيابةً عنا (كالاستضافة وبوابة الدفع والفوترة) يُعدّون جهات معالجة، ويعملون وفق تعليماتنا واتفاقات معالجة بيانات مكتوبة.

3. المبادئ التي نلتزم بها

3-1 تقليل البيانات: نجمع الحد الأدنى من البيانات الضرورية والمرتبطة مباشرةً بالغرض، ولا نطلب بيانات لا تلزم لتقديم الخدمة أو تقييم الطلب.

3-2 تحديد الغرض: يُحدَّد الغرض من المعالجة قبل الجمع، ويُبيَّن لك بوضوح.

3-3 تقييد الاستخدام: نستخدم البيانات للغرض الذي جُمعت من أجله فقط. وإذا نشأت حاجة لغرض جديد لا يتوافق مع الغرض الأصلي، أخذنا موافقتك عليه أولًا أو استندنا إلى أساس نظامي يجيزه.

3-4 الدقة: نحرص على أن تكون البيانات صحيحة ومحدّثة، ونصححها متى طلبت ذلك أو تبيّن لنا خطؤها.

3-5 الأمن: نطبّق ضوابط تقنية وتنظيمية لحماية البيانات من الوصول أو الإفصاح أو الإتلاف غير المشروع.

3-6 الشفافية والمساءلة: نوثّق أنشطة المعالجة، ونحدد المسؤول عن حماية البيانات، ونتيح لك ممارسة حقوقك دون تعقيد.

3-7 تحديد مدة الاحتفاظ: لا نحتفظ بالبيانات بعد تحقق غرضها إلا بقدر ما يوجبه نظام أو التزام مهني.

4. البيانات التي نجمعها فعليًا

4-1 بيانات تُقدّمها أنت في نموذج الطلب

4-2 الهوية الوطنية ورقم الإقامة

4-2-1 لا نطلب رقم الهوية الوطنية أو الإقامة في نموذج الطلب الأول، ولا نجعله شرطًا لإرسال الطلب.

4-2-2 يُطلب هذا الرقم فقط عند الضرورة الفعلية للخدمة، مثل: تحرير وكالة نظامية، أو التقديم على حصر ورثة، أو إجراء لدى جهة حكومية يستلزم بيانات الهوية، أو تسجيل بيانات في نظام إلكتروني رسمي. وحينها نبيّن لك سبب الطلب قبل تقديمه.

4-2-3 تُعامل بيانات الهوية والمستندات الرسمية معاملة البيانات الحساسة، فتُقيَّد صلاحية الاطلاع عليها بالمكلَّف بالملف فقط.

4-3 بيانات تُجمع تلقائيًا

4-3-1 بيانات تقنية محدودة تلزم لأمن الموقع وتشغيله: عنوان الـIP، ونوع المتصفح والجهاز، وتاريخ ووقت الزيارة، والصفحة التي أحالتك إلينا، ورمز الخدمة والفرع ومصدر الإحالة المرتبط بالطلب.

4-3-2 سجلات الأمان ومحاولات الدخول ورفع الملفات، ويُحتفظ بها لأغراض الحماية وكشف إساءة الاستخدام.

4-4 بيانات الدفع

4-4-1 لا نجمع بيانات بطاقتك البنكية ولا نخزّنها إطلاقًا. تُدخَل بياناتك داخل بيئة بوابة الدفع «ميسر» المتوافقة مع معايير أمن بيانات صناعة بطاقات الدفع.

4-4-2 لا يصلنا من البوابة إلا ما يلزم لإتمام الطلب: حالة العملية، ومبلغها وعملتها، ومعرّف العملية، وآخر أربعة أرقام من البطاقة، ونوعها.

4-4-3 لا نرسل إلى بوابة الدفع أي تفاصيل عن القضية. البيانات المسموح تمريرها في حقول العملية تقتصر على: رقم الطلب، ورمز الخدمة، ورمز الفرع، والموقع المصدر. ولا يوضع فيها اسم القضية أو الخصم أو وصف الواقعة أو رقم الهوية أو نص الاستشارة.

5. الأساس النظامي للمعالجة

نعتمد لكل نشاط معالجة أساسًا نظاميًا واحدًا أو أكثر مما يأتي:

5-1 حين تكون المعالجة قائمة على موافقتك، يحق لك سحبها في أي وقت دون أن يؤثر ذلك في مشروعية المعالجة السابقة للسحب. وسحب الموافقة عن بيانات ضرورية لتقديم الخدمة قد يمنع تنفيذها.

6. أغراض المعالجة

6-1 استقبال طلبك وتحديد الخدمة المناسبة ونطاقها.

6-2 فحص تعارض المصالح والتحقق من اختصاص المكتب وتوفر المحامي قبل قبول الطلب.

6-3 التواصل معك بشأن حالة الطلب والمواعيد والمستندات الناقصة ومخرجات الخدمة.

6-4 تنفيذ الخدمة القانونية المطلوبة وإعداد مخرجاتها.

6-5 معالجة الدفع وإصدار الفاتورة الضريبية والإشعار الدائن ومعالجة الاسترداد.

6-6 الوفاء بالالتزامات النظامية والمهنية، وحفظ ما يوجب النظام حفظه.

6-7 أمن الموقع وحماية الملفات وكشف محاولات إساءة الاستخدام.

6-8 قياس أداء الموقع بصورة مجمّعة وغير معرِّفة لتحسين تجربة المستخدم.

6-9 لا نبيع بياناتك الشخصية ولا نؤجرها ولا نتاجر بها، ولا نستخدمها في تحليل شخصي آلي ينتج عنه أثر نظامي عليك.

7. مشاركة البيانات

7-1 نشارك الحد الأدنى اللازم من بياناتك مع الفئات الآتية فقط:

7-2 لا نشارك بيانات عملائنا مع أي جهة تسويقية أو إعلانية.

7-3 نبرم مع كل جهة معالجة اتفاقية معالجة بيانات مكتوبة تحدد: الغرض، ونطاق المعالجة، ومدتها، وضوابط الأمن، ومنع المعالجة لغير غرضها، ومنع التعاقد من الباطن دون إذن، والتزامها بالإبلاغ عن الحوادث، وإتلاف البيانات أو إعادتها عند انتهاء العلاقة.

7-4 نراجع دوريًا مدى التزام هذه الجهات، ونوقف التعامل مع أي جهة لا تفي بمتطلبات الحماية.

8. نقل البيانات خارج المملكة

8-1 الأصل أن تُخزَّن بيانات العملاء ومستنداتهم داخل المملكة العربية السعودية.

8-2 إذا استلزم تشغيل خدمة معينة (كخدمات سحابية أو بريدية) معالجة بيانات خارج المملكة، فلا يتم ذلك إلا بعد مراجعة نظامية مسبقة تشمل: تحديد الغرض والضرورة، والتحقق من مستوى الحماية في الجهة المستقبِلة، وتقييم أثر النقل على خصوصية أصحاب البيانات، واقتصار النقل على الحد الأدنى اللازم، وضمان ألّا يمسّ الأمن الوطني أو المصالح الحيوية للمملكة، والحصول على ما يلزم من موافقات نظامية.

8-3 لا تُنقل مستندات القضايا وبيانات الأطراف والخصوم خارج المملكة إلا بعد استكمال هذه المراجعة وتوثيقها لدى مسؤول حماية البيانات.

9. مدة الاحتفاظ

9-1 نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض من جمعها، ثم نتلفها أو نجعلها غير معرِّفة، ما لم يوجب نظام أو التزام مهني مدة أطول.

9-2 تفاصيل مدد المستندات المرفوعة وآلية الإتلاف الآمن مبيّنة في سياسة حفظ وحذف المستندات.

10. حقوقك بوصفك صاحب البيانات

وفق نظام حماية البيانات الشخصية، لك الحقوق الآتية:

10-1 حق العلم: أن تعرف الأساس النظامي لجمع بياناتك، والغرض منه، وهوية جهة التحكم، ومن ستُشارك معه بياناتك، وعواقب الامتناع عن تقديمها.

10-2 حق الوصول: أن تطّلع على بياناتك الشخصية المتوفرة لدينا.

10-3 حق الحصول على نسخة: أن تحصل على نسخة من بياناتك بصيغة واضحة ومقروءة، دون مقابل. وقد نطلب مقابلًا معقولًا للنسخ الإضافية أو الطلبات المتكررة على نحو مفرط.

10-4 حق التصحيح: أن تطلب تصحيح بياناتك غير الصحيحة أو تحديث الناقصة منها.

10-5 حق الإتلاف: أن تطلب إتلاف بياناتك التي لم تعد لازمة للغرض الذي جُمعت من أجله.

10-6 سحب الموافقة في أي وقت متى كانت المعالجة قائمة عليها.

10-7 كيف تمارس حقوقك

10-7-1 أرسل طلبك إلى مسؤول حماية البيانات على البريد [Info@mdl.com.sa]، أو عبر نموذج التواصل الرسمي في الموقع، من البريد أو الجوال المسجّل لدينا.

10-7-2 بيّن في طلبك: اسمك، والحق الذي تطلب ممارسته، ونطاق البيانات المقصودة، ورقم الطلب إن وُجد.

10-7-3 قد نطلب منك ما يثبت هويتك أو صفتك قبل التنفيذ، حمايةً لبياناتك من الإفصاح لغير صاحبها.

10-7-4 نرد على طلبك خلال 30 يومًا من تاريخ استلامه. وإذا اقتضى الطلب مدة أطول لتعقيده أو تعدد طلباتك، أشعرناك بذلك مع بيان السبب والمدة الإضافية.

10-7-5 إذا لم نستجب لطلبك كليًا أو جزئيًا، بيّنّا لك السبب النظامي وحقك في التظلم.

10-8 حدود هذه الحقوق

10-8-1 قد يتعذر تنفيذ طلب الإتلاف أو التصحيح إذا كانت البيانات لازمة لـ: الوفاء بالتزام نظامي (كحفظ الفواتير الضريبية)، أو ملف قضية أو وكالة قائمة، أو مطالبة قانونية قائمة أو محتملة، أو التزام مهني بحفظ ملفات الموكلين، أو سجل فحص تعارض المصالح.

10-8-2 في هذه الحالات نقيّد الوصول إلى البيانات ونجمّد استخدامها في غير الغرض النظامي، بدلًا من إتلافها، حتى انقضاء المدة الموجبة للحفظ.

11. أمن البيانات

11-1 تشفير الاتصال بالموقع بالكامل عبر بروتوكول آمن، وتشفير المستندات المخزّنة.

11-2 تخزين ملفات العملاء في مساحة خاصة خارج مكتبة الوسائط العامة، مع روابط تحميل مؤقتة لا دائمة.

11-3 صلاحيات وصول محددة حسب الدور الوظيفي، ومبدأ «الحاجة إلى المعرفة»، وسجل يبيّن من اطّلع على الملف ومتى.

11-4 مصادقة قوية لحسابات الإدارة، ومراجعة دورية للصلاحيات عند تغيّر المهام أو انتهاء العلاقة الوظيفية.

11-5 فحص الملفات المرفوعة من البرمجيات الضارة، وتحديد أنواعها وأحجامها المقبولة.

11-6 نسخ احتياطي مشفّر، واختبارات أمنية دورية، وتوعية منسوبي المكتب بواجبات السرية وحماية البيانات.

11-7 الإبلاغ عن الحوادث: عند وقوع تسرب أو إتلاف أو وصول غير مشروع للبيانات، نُبلغ الجهة المختصة خلال المدة المحددة نظامًا (72 ساعة من العلم بالحادثة)، ونُشعرك مباشرةً دون تأخير إذا كان من شأن الحادثة إلحاق ضرر جسيم ببياناتك أو بك.

12. ملفات الارتباط وأدوات القياس

12-1 نستخدم ملفات ارتباط ضرورية لتشغيل الموقع وحفظ جلستك ومسودة النموذج وحمايتك من إساءة الاستخدام، وهذه لا يمكن تعطيلها دون تعطيل الخدمة.

12-2 نستخدم أدوات قياس وتحليل — مثل Google Analytics 4 وGoogle Tag Manager وأدوات مشرفي المواقع — لفهم أداء الصفحات ومسار الطلب بصورة مجمّعة. وتُشغَّل ملفات الارتباط غير الضرورية بعد موافقتك عبر لوحة إدارة الموافقات، ويمكنك تعديل اختيارك في أي وقت.

12-3 تصريح صريح: لا تُرسل إلى أدوات التحليل أو الإعلان أو أي طرف ثالث — إطلاقًا — أيٌّ من الآتي: أسماء العملاء، أو أرقام الجوال، أو البريد الإلكتروني، أو أسماء الخصوم والأطراف، أو وصف القضية أو تفاصيلها، أو أرقام الوثائق والهويات، أو أسماء الملفات المرفوعة ومحتواها.

12-4 يقتصر ما يُرسل إلى أدوات القياس على أحداث تقنية غير معرِّفة، مثل: عرض صفحة خدمة، وبدء الطلب، وإرساله، وبدء الدفع، ونجاحه أو فشله، وحجز الموعد، واكتمال الخدمة — مصحوبةً برمز الخدمة والفرع فقط دون أي بيان شخصي.

12-5 صفحات الطلب والدفع ونتيجته غير مفهرسة، وصفحات رفع المستندات وحالة الطلب محمية بتسجيل دخول أو رابط آمن.

12-6 يمكنك التحكم بملفات الارتباط من إعدادات متصفحك، مع ملاحظة أن تعطيل بعضها قد يمنع إتمام الطلب أو الدفع.

13. التواصل التسويقي

13-1 لا نرسل رسائل تسويقية إلا بموافقتك الصريحة، وتبقى الرسائل التشغيلية المتعلقة بطلبك (تأكيد، فاتورة، موعد، مستند ناقص) قائمة لأنها جزء من تنفيذ الخدمة.

13-2 يتضمن كل تواصل تسويقي وسيلة واضحة لإلغاء الاشتراك تُنفَّذ فور طلبها.

13-3 لا نستخدم محتوى ملفات العملاء أو مستنداتهم في أي مادة تسويقية.

14. خصوصية القاصرين وناقصي الأهلية

14-1 لا يُوجَّه الموقع لمن هم دون سن الرشد النظامية، ولا نجمع بياناتهم مباشرةً.

14-2 إذا اقتضت الخدمة معالجة بيانات قاصر (كوجود قُصّر بين الورثة)، فلا تُقدَّم بياناته إلا من وليّه أو وصيّه أو من له صفة نظامية، وتُعامل بأعلى درجات التقييد.

15. مسؤول حماية البيانات وقناة الشكاوى

15-1 عيّن المكتب مسؤولًا لحماية البيانات يتولى الإشراف على تطبيق هذه السياسة وتلقّي طلبات أصحاب البيانات والشكاوى.

15-2 بيانات التواصل: البريد [Info@mdl.com.sa]، الهاتف [966566600220]، العنوان [حي النعيم، شارع زيد بن الخطاب، فيلا A12، جدة، السعودية].

15-3 قناة الشكاوى: أرسل شكواك إلى بريد مسؤول حماية البيانات موضحًا موضوعها والبيانات محل الشكوى. نُشعرك بالاستلام خلال يوم عمل واحد، ونرد ردًا مسبّبًا خلال 30 يومًا.

15-4 إذا لم تقتنع بردنا، فلك حق التقدم بشكوى إلى الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة العربية السعودية، دون إخلال بحقك في اللجوء إلى الجهات القضائية المختصة.

16. تعديل هذه السياسة

16-1 قد نحدّث هذه السياسة عند تغيّر خدماتنا أو أنظمتنا التقنية أو المتطلبات النظامية.

16-2 يُنشر تاريخ آخر تحديث أسفل الصفحة، وتُتاح النسخة المحدثة قبل جمع أي بيانات جديدة بموجبها.

16-3 عند إجراء تغيير جوهري يمس أغراض المعالجة أو الحقوق، نُشعر أصحاب البيانات المسجّلين لدينا بوسيلة مناسبة، ونطلب موافقة جديدة متى كانت المعالجة قائمة على الموافقة.

آخر تحديث: 27 يوليو 2026م