MASTERY GULF
وثيقة رسمية

سياسة الخصوصية

شركة إتقان الخليج لخدمات الأعمال

تاريخ آخر تحديث: 24 أغسطس 2026م

1

مقدمة

انسجامًا مع التحول الرقمي وبناء اقتصاد مزدهر ضمن رؤية السعودية 2030، تلتزم شركة إتقان الخليج لخدمات الأعمال، المعروفة تجاريًا باسم «اتقان الخليج» أو «ماستري»، بحماية خصوصية عملائها وزوار منصاتها والتعامل مع بياناتهم الشخصية بمسؤولية وشفافية.

أُعدت هذه السياسة وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، بهدف توضيح كيفية جمع البيانات الشخصية ومعالجتها وحفظها والإفصاح عنها وإتلافها، وبيان حقوق أصحاب البيانات وكيفية ممارستها.

2

نطاق تطبيق السياسة

تطبق هذه السياسة على البيانات الشخصية التي تجمعها أو تعالجها ماستري من خلال:

  • الموقع الإلكتروني: www.mastery.sa
  • نماذج التواصل وطلبات الاستشارة
  • البريد الإلكتروني والهاتف والرقم الموحد
  • المحادثات عبر واتساب
  • مساعد ماستري الإلكتروني وخدمات المحادثة
  • حسابات التواصل الاجتماعي
  • العقود وعروض الأسعار وطلبات تنفيذ الخدمات
  • خدمات تأسيس الشركات وما بعد التأسيس
  • خدمات الإقامة المميزة والجنسية عبر الاستثمار
  • المعاملات الحكومية والإدارية والتشغيلية التي تنفذها ماستري نيابة عن العميل

لا تسري هذه السياسة على المواقع والخدمات الخارجية التي تخضع لسياسات خصوصية مستقلة.

3

هوية جهة التحكم

جهة التحكم في البيانات الشخصية هي:

  • شركة إتقان الخليج لخدمات الأعمال
  • العنوان: الرياض، حي العليا، شارع العليا العام، الرياض 12221
  • الرقم الموحد: 920004339
  • البريد الإلكتروني: [email protected]
  • الموقع الإلكتروني: www.mastery.sa
4

البيانات الشخصية التي قد نجمعها

يجوز لماستري، بحسب الخدمة المطلوبة، جمع الفئات التالية:

أولًا: بيانات الهوية والتواصل

  • الاسم الكامل
  • الجنسية
  • تاريخ ومكان الميلاد عند الحاجة
  • رقم الجوال
  • البريد الإلكتروني
  • العنوان
  • صورة الهوية الوطنية أو الإقامة أو جواز السفر
  • التوقيع وبيانات ممثل العميل

ثانيًا: بيانات المنشأة والاستثمار

  • اسم الشركة ونشاطها
  • الصفة الوظيفية أو النظامية
  • بيانات الشركاء والمديرين والمستفيد الحقيقي
  • السجل التجاري والتراخيص والعقود والقرارات
  • بيانات الشركات الخارجية والمساهمين
  • بيانات رأس المال والملكية والهيكل المؤسسي

ثالثًا: بيانات تنفيذ الخدمات

  • الخدمة أو الباقة المطلوبة
  • تفاصيل طلب العميل ومراسلاته
  • مستندات تأسيس الشركات والتراخيص
  • مستندات الإقامة والتأشيرات والإقامة المميزة
  • بيانات الموارد البشرية والموظفين
  • المؤهلات المهنية والشهادات والخبرات
  • المستندات المطلوبة من الجهات الحكومية أو الجهات المهنية ذات العلاقة

رابعًا: البيانات المالية

  • بيانات الفواتير والمدفوعات
  • إيصالات التحويل البنكي
  • اسم البنك ومرجع عملية السداد
  • المعلومات اللازمة لإعداد العروض والعقود ومتابعة الالتزامات المالية

تتم معالجة بيانات البطاقات أو وسائل الدفع الإلكترونية عادةً بواسطة مقدم خدمة الدفع، ولا تحتفظ ماستري بكامل بيانات البطاقة إلا إذا كان ذلك ضروريًا ومسموحًا به نظامًا.

خامسًا: البيانات التقنية

  • عنوان بروتوكول الإنترنت
  • نوع الجهاز والمتصفح ونظام التشغيل
  • الصفحات التي تمت زيارتها ومدة الاستخدام
  • بيانات ملفات تعريف الارتباط
  • معلومات التفاعل مع الموقع والإعلانات
  • الموقع التقريبي المستنتج من عنوان الإنترنت عند توافره

سادسًا: بيانات المراسلات

  • محادثات واتساب والبريد الإلكتروني
  • الرسائل المرسلة عبر نموذج التواصل أو مساعد ماستري
  • تسجيلات المكالمات إذا تم إشعار المستخدم والحصول على الموافقة المطلوبة

قد نعالج بيانات ذات طبيعة حساسة فقط عندما تكون ضرورية لتنفيذ الخدمة، أو مطلوبة من جهة مختصة، أو عند وجود مسوغ نظامي مناسب.

5

طرق جمع البيانات

أولًا: الجمع المباشر

نجمع البيانات مباشرة عندما يقوم صاحب البيانات أو ممثله بما يلي:

  • تعبئة نموذج التواصل
  • طلب استشارة أو عرض سعر
  • التواصل عبر الهاتف أو البريد الإلكتروني أو واتساب
  • استخدام مساعد ماستري الإلكتروني
  • توقيع عقد أو الاشتراك في إحدى الباقات
  • تسليم المستندات اللازمة لتنفيذ الخدمة
  • دفع الرسوم أو إرسال إثبات السداد

ثانيًا: الجمع غير المباشر

قد نحصل على البيانات من:

  • ممثلي العميل أو شركائه أو موظفيه
  • الجهات والمنصات الحكومية
  • الجهات المهنية والمالية ذات العلاقة
  • مقدمي الخدمات والوكلاء المتعاقدين
  • المصادر العامة والسجلات المتاحة نظامًا
  • ملفات تعريف الارتباط وتقنيات تحليل استخدام الموقع

عند جمع البيانات من مصدر آخر، تتخذ ماستري الإجراءات اللازمة لإحاطة صاحب البيانات بذلك متى كان ذلك مطلوبًا نظامًا.

6

أغراض معالجة البيانات

تستخدم ماستري البيانات الشخصية للأغراض التالية:

  • الرد على الاستفسارات وطلبات الاستشارة
  • دراسة أهلية العميل للخدمة المطلوبة
  • إعداد عروض الأسعار والعقود
  • تأسيس الشركات وإصدار وتعديل وتجديد التراخيص
  • متابعة خدمات وزارة الاستثمار ووزارة التجارة والمركز السعودي للأعمال
  • تنفيذ خدمات قوى ومقيم ومدد والتأمينات الاجتماعية والزكاة والضريبة وبلدي وغيرها
  • تنفيذ خدمات الإقامة والتأشيرات والإقامة المميزة
  • تقديم خدمات الجنسية أو الإقامة عبر الاستثمار
  • التواصل مع الجهات الحكومية والسفارات والبنوك والجهات المهنية
  • إدارة العلاقة التعاقدية وخدمة العملاء
  • إصدار الفواتير ومتابعة المدفوعات
  • إعداد التقارير ومتابعة حالة المنشأة
  • التحقق من الهوية والمستندات ومكافحة الاحتيال
  • الالتزام بالمتطلبات النظامية والقضائية والرقابية
  • تحسين الموقع والخدمات وتجربة المستخدم
  • أمن الأنظمة وكشف الاستخدام غير المشروع
  • إرسال العروض والأخبار التسويقية بعد الحصول على الموافقة المطلوبة
  • إدارة الشكاوى وطلبات ممارسة الحقوق

لن تتم معالجة البيانات لغرض يتعارض مع الغرض الذي جُمعت من أجله إلا بمسوغ نظامي أو بعد الحصول على الموافقة المطلوبة.

7

المسوغات النظامية للمعالجة

تعتمد ماستري على مسوغ نظامي واحد أو أكثر، بحسب طبيعة المعالجة، ومنها:

  • موافقة صاحب البيانات
  • اتخاذ إجراءات بناءً على طلب العميل قبل إبرام العقد
  • تنفيذ عقد يكون صاحب البيانات طرفًا فيه
  • الوفاء بالتزام نظامي أو طلب صادر من جهة مختصة
  • حماية المصالح الحيوية عند انطباقها
  • تحقيق مصالح مشروعة لماستري، مثل حماية الأنظمة ومنع الاحتيال وتحسين الخدمات، بما لا يخل بحقوق صاحب البيانات
  • أي مسوغ آخر يسمح به النظام واللوائح

يجوز لصاحب البيانات الرجوع عن موافقته، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل الرجوع عنها أو في المعالجة المستندة إلى مسوغ نظامي آخر.

8

ملفات تعريف الارتباط

يستخدم الموقع ملفات تعريف الارتباط والتقنيات المشابهة للأغراض التالية:

  • تشغيل الموقع والوظائف الأساسية
  • حفظ تفضيلات المستخدم
  • قياس الأداء وتحليل استخدام الموقع
  • تحسين المحتوى والخدمات
  • تقديم الدعم وخدمات المحادثة
  • قياس الحملات والإعلانات عند الموافقة

يمكن للمستخدم قبول ملفات الارتباط غير الضرورية أو رفضها من خلال نافذة إعدادات ملفات الارتباط، كما يمكنه تعديل إعدادات المتصفح أو حذف الملفات المحفوظة.

قد يؤدي تعطيل ملفات الارتباط الأساسية إلى تأثر بعض وظائف الموقع، بينما لا يفترض أن يمنع رفض ملفات الارتباط غير الضرورية من استخدام الخدمات الأساسية.

9

الإفصاح عن البيانات

قد تفصح ماستري عن البيانات، بالقدر اللازم فقط، إلى:

  • الوزارات والهيئات والجهات والمنصات الحكومية
  • السفارات والقنصليات والجهات المختصة بالهجرة والإقامة والجنسية
  • البنوك ومقدمي خدمات الدفع
  • المحامين والمحاسبين والمراجعين والمستشارين
  • مقدمي خدمات التقنية والاستضافة والحوسبة السحابية والأمن السيبراني
  • مقدمي خدمات الاتصالات والبريد الإلكتروني وواتساب
  • الوكلاء ومقدمي الخدمات المحليين والدوليين المشاركين في تنفيذ طلب العميل
  • الجهات القضائية أو الرقابية عند وجود التزام نظامي
  • أي طرف يوافق صاحب البيانات على الإفصاح له

لا تبيع ماستري البيانات الشخصية ولا تؤجرها للغير.

تخضع الجهات المستلمة للبيانات لالتزامات تعاقدية أو نظامية مناسبة تتعلق بالسرية وحماية البيانات، بحسب طبيعة العلاقة.

10

نقل البيانات خارج المملكة

قد تتطلب بعض الخدمات، مثل تأسيس الشركات الخارجية، وبرامج الإقامة أو الجنسية عبر الاستثمار، والتواصل مع السفارات، وخدمات الاستضافة السحابية أو استخدام منصات دولية، نقل بيانات شخصية إلى خارج المملكة أو إتاحة الوصول إليها من الخارج.

تلتزم ماستري عند إجراء هذا النقل بأحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وباتخاذ الضمانات المناسبة، وقصر النقل على الحد الأدنى اللازم لتحقيق الغرض.

قد تشمل الضمانات الاتفاقيات التعاقدية، ومتطلبات السرية والأمن، وتقويم المخاطر، وأي موافقات أو إجراءات أخرى تتطلبها الأنظمة.

11

الاحتفاظ بالبيانات وإتلافها

تحتفظ ماستري بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، مع مراعاة الالتزامات النظامية والتعاقدية، وفق الآتي:

  • طلبات التواصل التي لا ينتج عنها تعاقد: لمدة تصل إلى سنتين من آخر تواصل
  • بيانات التسويق: حتى سحب الموافقة أو إلغاء الاشتراك
  • ملفات العملاء والعقود والمعاملات: طوال مدة العلاقة، ثم للمدة اللازمة للالتزامات النظامية والمحاسبية والضريبية وتسوية المطالبات
  • المستندات التجارية والمالية: وفق مدد الحفظ المقررة في الأنظمة ذات العلاقة، وقد تمتد عادةً إلى عشر سنوات
  • بيانات ملفات الارتباط: وفق نوع الملف وإعداداته والغرض منه
  • بيانات الشكاوى وطلبات الحقوق: للمدة اللازمة لإثبات معالجة الطلب والامتثال النظامي

بعد انتهاء الحاجة إلى البيانات، يتم إتلافها أو إخفاء هويتها بطريقة آمنة تمنع استعادتها أو التعرف على صاحبها، ما لم يوجد التزام نظامي يقتضي الاحتفاظ بها.

12

حقوق صاحب البيانات

يتمتع صاحب البيانات، وفقًا للنظام واللوائح، بالحقوق التالية:

  • الحق في العلم بكيفية جمع بياناته والمسوغ والغرض من معالجتها
  • الحق في الوصول إلى بياناته الشخصية
  • الحق في طلب الحصول على نسخة مقروءة وواضحة من بياناته
  • الحق في طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها
  • الحق في طلب إتلاف البيانات التي انتهت الحاجة إليها
  • الحق في الرجوع عن الموافقة متى كانت المعالجة قائمة عليها
  • الحق في تقديم شكوى إلى ماستري أو إلى الجهة المختصة
  • الحق في المطالبة بالتعويض عند تحقق شروطه النظامية

تخضع هذه الحقوق للقيود والاستثناءات الواردة في الأنظمة المعمول بها.

13

ممارسة الحقوق

لممارسة أي من الحقوق، يمكن التواصل عبر:

  • البريد الإلكتروني: [email protected]
  • الرقم الموحد: 920004339
  • العنوان: الرياض، حي العليا، شارع العليا العام، الرياض 12221

يجب أن يتضمن الطلب اسم صاحب البيانات، ووسيلة التواصل، ووصف الحق المطلوب ممارسته، والمعلومات اللازمة للتحقق من الهوية.

ستتم معالجة الطلب خلال مدة لا تتجاوز ثلاثين يومًا من اكتماله، ويجوز تمديد المدة مدة إضافية لا تتجاوز ثلاثين يومًا عند الحاجة، مع إشعار صاحب البيانات بسبب التمديد.

14

أمن البيانات

تتخذ ماستري تدابير إدارية وتنظيمية وتقنية مناسبة لحماية البيانات، وتشمل بحسب طبيعة البيانات:

  • تقييد صلاحيات الوصول
  • التحقق من هوية المستخدمين
  • تشفير البيانات أو قنوات نقلها عند الحاجة
  • حماية الأنظمة والأجهزة
  • النسخ الاحتياطي والاستعادة
  • مراقبة الحوادث الأمنية
  • التزامات السرية على الموظفين والمتعاقدين
  • مراجعة مقدمي الخدمات
  • تدريب الأشخاص الذين يتعاملون مع البيانات

رغم اتخاذ التدابير المناسبة، لا يمكن ضمان الحماية المطلقة لأي نظام إلكتروني. وفي حال وقوع حادثة تتعلق بالبيانات، ستتخذ ماستري الإجراءات النظامية اللازمة للمعالجة والإبلاغ والإشعار متى كان ذلك مطلوبًا.

15

بيانات الأطفال والتابعين

خدمات ماستري موجهة أساسًا إلى البالغين والشركات والمستثمرين.

قد تتم معالجة بيانات الأبناء أو التابعين ضمن خدمات الإقامة أو التأشيرات أو الجنسية، على أن يتم تقديمها من ولي الأمر أو الممثل النظامي، وبالقدر اللازم لتنفيذ الخدمة.

16

التسويق والاتصالات

يجوز لماستري إرسال رسائل تعريفية أو تسويقية عند وجود موافقة أو مسوغ نظامي مناسب.

يمكن إلغاء الاشتراك في أي وقت من خلال رابط الإلغاء، أو الرد على الرسالة، أو التواصل مع ماستري.

لا يؤثر إلغاء الرسائل التسويقية في الرسائل الضرورية لتنفيذ العقود والخدمات.

17

المواقع والخدمات الخارجية

قد يحتوي الموقع على روابط أو خدمات تابعة لجهات خارجية، مثل:

  • واتساب ومنصات التواصل الاجتماعي
  • خرائط Google
  • البنوك ومقدمي خدمات الدفع
  • تمارا وتابي
  • المواقع والمنصات الحكومية
  • مواقع برامج الإقامة أو الجنسية

تخضع معالجة البيانات لدى تلك الجهات لسياسات الخصوصية الخاصة بها، وينبغي للمستخدم مراجعتها قبل استخدام خدماتها.

18

الشكاوى والاعتراضات

يمكن تقديم الشكوى المتعلقة بالخصوصية إلى ماستري عبر البريد الإلكتروني [email protected]، مع توضيح موضوع الشكوى وبيانات التواصل والمستندات الداعمة إن وجدت.

تقوم ماستري بمراجعة الشكوى والرد عليها خلال المدة النظامية المناسبة.

إذا لم يكن صاحب البيانات راضيًا عن معالجة الشكوى، فيمكنه التقدم إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية عبر القنوات الرسمية للهيئة السعودية للبيانات والذكاء الاصطناعي.

19

تحديث السياسة

يجوز لماستري تحديث هذه السياسة عند تغير الأنظمة أو الخدمات أو ممارسات معالجة البيانات.

سيتم نشر النسخة المحدثة على الموقع مع بيان تاريخ آخر تحديث، ويُنصح بمراجعة السياسة دوريًا.

إذا كان التعديل جوهريًا، فستتخذ ماستري الوسائل المناسبة لإشعار أصحاب البيانات أو الحصول على موافقة جديدة متى كان ذلك مطلوبًا.

20

اللغة المعتمدة

قد توفر ماستري ترجمة لهذه السياسة إلى لغات أخرى. وفي حال التعارض أو الاختلاف في التفسير، تكون النسخة العربية هي المعتمدة، دون إخلال بالأنظمة واجبة التطبيق.

التشريعات والمراجع ذات العلاقة

  • نظام حماية البيانات الشخصية في المملكة العربية السعودية
  • اللائحة التنفيذية لنظام حماية البيانات الشخصية
  • لائحة نقل البيانات الشخصية خارج المملكة
  • الأدلة الاسترشادية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي
  • الأنظمة واللوائح القطاعية الأخرى واجبة التطبيق