سياسة الخصوصية

1. المقدمة

توضح هذه السياسة كيفية جمع واستخدام وحماية البيانات الشخصية للمتعاملين عند استخدام موقع أبو بكر القناوي للتأمين بصفته وسيط تأمين حر. هذا الموقع مملوك ومدار بواسطة وسيط تأمين واحد ولا يستضيف وسطاء تأمين آخرين.

2. المعلومات التي نجمعها

• الاسم وبيانات التواصل مثل رقم الهاتف والبريد الإلكتروني.
• بيانات الطلبات التأمينية التي يرسلها العميل من خلال النماذج.
• بيانات السيارة أو الممتلكات أو السفر أو التأمين الطبي حسب نوع الطلب.
• أي مستندات أو بيانات إضافية يطلبها المختص لاستكمال مراجعة الطلب.
• بيانات فنية محدودة مثل نوع المتصفح وعنوان IP لأغراض الأمان وتحسين الخدمة.

3. كيفية استخدام المعلومات

4. الأساس القانوني للمعالجة

• موافقة العميل عند إرسال بياناته عبر النماذج.
• تنفيذ الطلبات والخدمات التأمينية المطلوبة.
• الالتزام بالقوانين واللوائح والقرارات الصادرة عن الجهات المختصة.
• المصلحة المشروعة في حماية الموقع وتحسين جودة الخدمة.

5. مشاركة البيانات والإفصاح

لا يتم بيع بيانات العملاء أو مشاركتها لأغراض غير متعلقة بالخدمة. وقد يتم مشاركة البيانات بالقدر اللازم فقط مع الجهات أو الأطراف ذات الصلة بتنفيذ الطلب أو الامتثال القانوني.

• شركات التأمين أو مقدمي الخدمة المرتبطين بالطلب التأميني.
• مزودي خدمات الاستضافة والحماية والتشغيل الفني عند الحاجة.
• الجهات الرقابية أو القضائية المختصة متى كان ذلك مطلوبًا قانونًا.

6. أمان البيانات

تلتزم الشركة بتطبيق الضوابط الأمنية المستندة إلى أفضل الممارسات العالمية ومعايير NIST و ISO 27001 بما يتناسب مع طبيعة الخدمة المقدمة.

• استخدام بروتوكول HTTPS لتأمين الاتصال بالموقع.
• استخدام خدمات حماية وجدار ناري للتطبيقات عبر Cloudflare.
• استضافة خدمات الخادم الخلفي على بيئة AWS.
• قصر الوصول للأنظمة الداخلية على المستخدمين المصرح لهم.
• تحديث الأنظمة والبرمجيات بشكل دوري للحد من المخاطر الأمنية.
• اتخاذ إجراءات مناسبة للتعامل مع الحوادث الأمنية أو محاولات الاختراق.

7. احتفاظ البيانات

يتم الاحتفاظ بالبيانات والسجلات المتعلقة بالطلبات والمعاملات لمدة لا تقل عن خمس سنوات أو وفقًا للمدة التي تحددها القوانين واللوائح المعمول بها، ثم يتم حذفها أو أرشفتها بشكل آمن عند انتهاء الحاجة القانونية أو التشغيلية إليها.

8. حقوقك

• طلب معرفة البيانات المسجلة عنك.
• طلب تصحيح البيانات غير الدقيقة.
• طلب حذف البيانات متى كان ذلك ممكنًا قانونًا.
• الاعتراض على استخدام البيانات في غير الغرض المقدم من أجله.
• تقديم شكوى من خلال صفحة الشكاوى أو بيانات التواصل الموضحة.

9. الكوكيز والتتبع

قد يستخدم الموقع ملفات تعريف الارتباط أو أدوات مشابهة لتحسين تجربة الاستخدام، وقياس أداء الصفحات، وتعزيز الأمان. ويمكن للمستخدم التحكم في إعدادات الكوكيز من خلال المتصفح.

10. خدمات الطرف الثالث

قد يعتمد الموقع على خدمات طرف ثالث لأغراض الاستضافة، الحماية، التخزين، إرسال الإشعارات أو تحسين الأداء، مع الالتزام باستخدام هذه الخدمات في حدود الغرض التشغيلي والأمني فقط.

11. التحويلات الدولية

قد تتم استضافة أو معالجة بعض البيانات من خلال مزودي خدمات سحابية خارج الدولة، وذلك في حدود متطلبات التشغيل والحماية، مع مراعاة الضوابط القانونية والتنظيمية المعمول بها.

12. تحديثات السياسة

يجوز تحديث هذه السياسة من وقت لآخر بما يتوافق مع التغيرات التشغيلية أو القانونية أو التنظيمية. ويعد استمرار استخدام الموقع بعد نشر التحديث موافقة على النسخة المحدثة.