1. جهة التحكم ونطاق السياسة

جهة التحكم في البيانات هي شركة ارم الحديثة للمقاولات العامة (ERAMCO)، ومقرها المدينة المنورة، المملكة العربية السعودية، ورقمها الوطني الموحد 7026952460. للتواصل بشأن الخصوصية: [email protected].

تنطبق هذه السياسة على الموقع العام ونماذج طلب عروض الأسعار وتسجيل وتأهيل الموردين والتواصل والتوظيف وأي خدمة دفع إلكتروني تعتمد لاحقًا عبر الموقع. ولا تشمل مواقع أو تطبيقات الجهات الأخرى التي يصل إليها المستخدم من روابط خارجية.

2. البيانات التي نعالجها

قد نعالج الفئات الآتية بحسب المسار الذي يستخدمه صاحب البيانات:

بيانات التعريف والتواصل: الاسم، اسم المنشأة، المسمى أو الصفة، الهاتف، البريد الإلكتروني، المدينة والموقع الإلكتروني.
بيانات المشروع وطلب السعر: الخدمة المطلوبة، نطاق الأعمال، البرنامج المتوقع، الموقع، ملخص المشروع، وجداول الكميات والمخططات والمواصفات والمرفقات التي يرسلها المستخدم.
بيانات المورد أو المقاول: نوع الكيان، السجل والرقم الضريبي وبيانات الفرع والتخصصات ومناطق الخدمة والخبرة والقوى العاملة والممثلون والملاحظات ومستندات التأهيل والآيبان والشهادات والتراخيص التي يختار مقدم الطلب رفعها.
بيانات التوظيف والتواصل: البيانات التي يضعها المستخدم في رسالة البريد المعدة من الموقع، وأي سيرة ذاتية أو مرفق يرسله بالبريد.
بيانات تقنية واستخدام: عنوان الصفحة والصفحة المحيلة ومعلمات الحملات ومعرّفات الإعلانات عند وجودها، نوع المتصفح وبيانات الجهاز، وتجزئة مشفرة لعنوان IP تستخدم للحماية والحد من إساءة الاستخدام. كما قد تجمع أدوات التحليل بيانات استخدام بعد الموافقة.
بيانات الدفع عند التفعيل: مرجع المعاملة، المبلغ، العملة، الحالة، وقت العملية، مرجع الفاتورة، والبيانات المحدودة التي يعيدها مزود الدفع للمطابقة. يقدم العميل بيانات البطاقة أو وسيلة الدفع مباشرة إلى مزود الدفع وفق إعداد الخدمة وإشعاره.

3. كيف تجمع البيانات

نجمع البيانات من صاحبها مباشرة عند تعبئة نموذج أو رفع ملف أو إرسال بريد أو مراسلة واتساب أو التواصل معنا، ومن المتصفح والجهاز عند زيارة الموقع، ومن مزودي الخدمات عند إتمام عملية أو تسليم رسالة أو تقرير استخدام.

نموذج طلب عرض السعر ينشئ سجل فرصة في نظام متابعة طلبات إرمكو، وقد يوجّه المستخدم إلى قناة تواصل أو يتيح إرسال المستندات وفق المسار الظاهر وقت الاستخدام. نموذج التوظيف يجهز حاليًا رسالة في برنامج البريد لدى المستخدم ولا يرفع السيرة الذاتية إلى الموقع؛ إلا أن البيانات تصبح خاضعة لمعالجة مزودي البريد عند الإرسال. بوابة الموردين تحفظ الطلبات والمسودات والمستندات في أنظمة إرمكو.

4. أغراض المعالجة والأساس النظامي

نعالج البيانات للأغراض الآتية وبالاستناد إلى الموافقة عند لزومها، واتخاذ خطوات بناء على طلب صاحب البيانات قبل التعاقد، وتنفيذ العقود، والوفاء بالالتزامات النظامية، والمصالح المشروعة المسموح بها نظامًا:

الرد على الاستفسارات ودراسة فرص المشروعات وإعداد عروض الأسعار والتفاوض والتعاقد.
تأهيل الموردين والمقاولين والتحقق من المستندات وإدارة قاعدة التوريد والتواصل بشأن الطلب.
استلام طلبات التوظيف وتقييمها والتواصل مع المتقدمين.
إصدار الفواتير والتحصيل والمطابقة المحاسبية ومنع الاحتيال وتسوية العمليات عند تفعيل الدفع.
تشغيل الموقع وتأمينه وقياس الأداء وتحسين المحتوى والخدمات.
حفظ السجلات وإثبات التعاملات والامتثال للمتطلبات النظامية والرد على المطالبات والنزاعات.

5. ملفات الارتباط والتخزين المحلي والتحليلات

يحفظ الموقع اختيار قبول أو رفض التحليلات في التخزين المحلي للمتصفح. لا يتم تحميل Google Analytics من خلال ملف الموقع الحالي إلا بعد اختيار القبول، ويستخدم الموقع إخفاء عنوان IP في إعداد القياس المتاح لديه.

قد يستخدم الموقع التخزين المحلي أو تخزين الجلسة لحفظ معرّف مسودة المورد ورمز المتابعة وتفضيلات الواجهة أو منع تكرار رسالة مساعدة خلال الجلسة. يمكن حذف هذه البيانات من إعدادات المتصفح، وقد يؤثر ذلك في استئناف المسودة أو المتابعة.

6. مشاركة البيانات ومزودو الخدمات

لا نبيع البيانات الشخصية. قد نتيح الحد الأدنى اللازم منها للفئات الآتية بحسب الحاجة:

مزود استضافة وتسليم الموقع وحمايته (Cloudflare).
مزود قاعدة البيانات والتخزين والوظائف الخلفية (Supabase).
مزود التحليلات (Google Analytics) بعد الموافقة.
مزودو البريد والاتصالات، وWhatsApp/Meta إذا اختار المستخدم المراسلة عبر واتساب.
مزود الدفع المعتمد، بما في ذلك Network International إذا تم اعتماد الخدمة وتفعيلها.
المستشارون والمراجعون والجهات المهنية، والجهات الحكومية أو القضائية عندما يكون الإفصاح مطلوبًا أو مسموحًا نظامًا.
أطراف مشروع أو مناقصة بالقدر اللازم لدراسة الطلب أو تنفيذ التزام تعاقدي وبضوابط مناسبة.

7. أماكن المعالجة ونقل البيانات

يستخدم الموقع مزودي خدمات ذوي بنية تقنية قد تعالج البيانات داخل المملكة أو خارجها. قاعدة البيانات والتخزين المرتبطان بنماذج الموقع مستضافان حاليًا لدى Supabase في منطقة فرانكفورت بألمانيا، وقد تعمل خدمات الحماية والتسليم والتحليلات والاتصالات والبريد والدفع من مواقع أخرى.

عند نقل البيانات الشخصية خارج المملكة، تلتزم إرمكو بتطبيق المتطلبات النظامية السعودية المنطبقة على النقل، بما في ذلك قصر النقل على الحاجة واختيار الضمانات المناسبة.

8. الاحتفاظ بالبيانات

لا تطبق مدة واحدة على جميع السجلات. نحتفظ بالبيانات بقدر ما يلزم لدراسة الطلب أو إدارة العلاقة أو تنفيذ العقد، وللمدد التي تقتضيها المتطلبات المحاسبية والضريبية والنظامية وإثبات الحقوق والتعامل مع المطالبات. وعند انتهاء الغرض والمسوغ النظامي، تتخذ إرمكو الإجراءات المناسبة لإتلاف البيانات أو إخفاء هويتها وفق المتطلبات المنطبقة.

قد تنتهي صلاحية رابط المسودة أو رمز المتابعة بعد المدة المبينة للمستخدم، لكن انتهاء صلاحية الرابط لا يعني وحده حذف سجل الطلب أو مستنداته. يمكن الاستفسار عن سجل محدد أو طلب ممارسة الحقوق عبر البريد الوارد أدناه.

9. حماية البيانات

تطبق إرمكو ضوابط تنظيمية وتقنية مناسبة لطبيعة البيانات، تشمل تقييد الوصول بحسب الصلاحيات، الاتصالات المشفرة، التخزين الخاص للمرفقات، التحقق من أنواع الملفات وأحجامها، ومراقبة محاولات الإساءة. لا توجد وسيلة إلكترونية خالية تمامًا من المخاطر؛ لذلك نراجع الضوابط ونعالج الحوادث وفق المتطلبات النظامية.

10. حقوق أصحاب البيانات

وفق نظام حماية البيانات الشخصية واللوائح المنطبقة، قد تشمل الحقوق: العلم بالمعالجة، والوصول إلى البيانات، والحصول على نسخة واضحة منها، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلافها عندما تنطبق الشروط، وسحب الموافقة عندما تكون المعالجة قائمة عليها ولا يوجد مسوغ آخر، وتقديم شكوى إلى الجهة المختصة.

لممارسة حق أو تقديم استفسار، أرسل إلى [email protected] موضحًا الاسم وبيانات التواصل والطلب والسجل أو المشروع ذي الصلة. قد نطلب معلومات معقولة للتحقق من الهوية والصفة قبل الإفصاح أو التعديل أو الإتلاف، وقد تقيد بعض الحقوق متطلبات نظامية أو تعاقدية أو قضائية.

11. بيانات الآخرين والأطفال

إذا قدم المستخدم بيانات شخص آخر أو مستندات تتضمن بيانات أفراد، فعليه التأكد من وجود الصلاحية النظامية لتقديمها وإبلاغهم بهذه السياسة. خدمات إرمكو موجهة للأعمال وليست موجهة عمدًا للأطفال.

12. تحديث السياسة والتواصل

قد نحدّث هذه السياسة عند تغير الخدمات أو الأنظمة أو مزودي المعالجة، ويظهر تاريخ النسخة على الصفحة. للاستفسارات والطلبات المتعلقة بالخصوصية: [email protected].

تاريخ آخر تحديث: 22 أكتوبر 2026.

سياسة الخصوصية