تحترم ديفنتيك خصوصية كل من يتعامل معها، وتتعامل مع البيانات الشخصية بوصفها أمانة. توضح هذه السياسة أنواع البيانات التي نجمعها، وأسباب جمعها، وكيفية حفظها ومشاركتها، والحقوق المكفولة لك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/١٩) ولائحته التنفيذية.
١.نطاق هذه السياسة
تنطبق هذه السياسة على جميع نقاط التعامل الرقمية والميدانية التابعة لنا، وتشمل:
- الموقع الإلكتروني defentek.sa وجميع نطاقاته الفرعية.
- المتجر الإلكتروني وطلبات الشراء والفواتير.
- خدماتنا الفنية مثل تصميم وتركيب وصيانة أنظمة المراقبة وأنظمة التحكم بالدخول والبنية الشبكية.
- الأدوات الرقمية ولوحات التحكم والتطبيقات التي نوفرها للعملاء.
- طلبات عروض الأسعار والدعم الفني والتواصل عبر البريد والهاتف وقنوات التواصل الاجتماعي الرسمية.
لا تنطبق هذه السياسة على مواقع أو خدمات تابعة لجهات أخرى قد تصل إليها عبر روابط منشورة لدينا.
٢.الجهة المسؤولة عن البيانات
الجهة المسؤولة عن جمع البيانات الشخصية ومعالجتها هي ديفنتيك، منشأة سعودية مرخصة للعمل في مجال الأنظمة الأمنية والتقنية ومقرها الرياض.
- السجل التجاري: 1010498609
- ترخيص وزارة الداخلية: 25506142907
- ترخيص الهيئة العليا للأمن الصناعي: 22506074867
- العنوان: المملكة العربية السعودية، الرياض، الدائري الغربي
للاستفسارات المتعلقة بالخصوصية يمكنك التواصل مع الشخص المسؤول عن حماية البيانات الشخصية لدينا عبر البيانات الواردة في القسم الأخير.
٣.البيانات التي نجمعها
نقتصر في الجمع على البيانات اللازمة لتقديم الخدمة أو تنفيذ الطلب أو الوفاء بالتزام نظامي.
بيانات الهوية والتواصل
- الاسم، ورقم الجوال، والبريد الإلكتروني، واسم جهة العمل والمسمى الوظيفي عند التعامل باسم منشأة.
- بيانات المنشأة النظامية عند إصدار عروض الأسعار أو الفواتير، مثل السجل التجاري والرقم الضريبي والعنوان الوطني.
بيانات الطلبات والمعاملات
- تفاصيل المنتجات والخدمات المطلوبة، وعنوان التوصيل أو التركيب، وسجل المراسلات والدعم.
- بيانات الفاتورة وحالة السداد دون الاحتفاظ ببيانات البطاقات البنكية.
البيانات التقنية
- عنوان بروتوكول الإنترنت، ونوع الجهاز والمتصفح ونظام التشغيل، ولغة العرض.
- سجلات الدخول والصفحات التي تمت زيارتها وأوقاتها لأغراض الأمن وتحسين الأداء.
بيانات المشاريع الفنية
- المخططات الهندسية ومواقع تركيب الأجهزة وقوائم المعدات وإعدادات الشبكة الخاصة بموقع العميل.
- تقارير الفحص والصيانة وسجلات الأعطال.
لا نطلب منك بيانات ذات طبيعة حساسة مثل البيانات الصحية أو العقائدية، ولا نجمعها عمداً. إذا أرسلت لنا بياناتك بمحض إرادتك ضمن مراسلة أو مرفق فسيتم التعامل معها وفق هذه السياسة وإتلافها عند انتفاء الحاجة إليها.
٤.كيف نجمع بياناتك
- مباشرة منك عند تعبئة نماذج الموقع أو طلب عرض سعر أو إنشاء حساب في المتجر أو التواصل معنا.
- تلقائياً أثناء تصفحك للموقع عبر ملفات تعريف الارتباط وسجلات الخوادم.
- من ممثلي جهة عملك عند التعاقد معنا نيابة عن منشأة.
- من مصادر متاحة للعموم أو جهات حكومية عند التحقق من صحة بيانات المنشأة قبل التعاقد.
٥.أغراض المعالجة وأساسها النظامي
نعالج بياناتك للأغراض التالية فقط:
- تنفيذ العقد أو الطلب، ويشمل ذلك إعداد عروض الأسعار والتوريد والتركيب والصيانة والدعم الفني.
- الوفاء بالالتزامات النظامية، مثل إصدار الفواتير الضريبية وحفظ الدفاتر التجارية والاستجابة لطلبات الجهات المختصة.
- حماية المصالح المشروعة، مثل أمن الأنظمة ومنع الاحتيال وتحسين جودة الخدمة.
- إرسال المواد التسويقية والعروض الفنية بناءً على موافقتك الصريحة، ويمكنك سحب الموافقة في أي وقت.
عند اعتماد المعالجة على الموافقة فإن سحبها لا يؤثر على مشروعية المعالجة التي تمت قبل السحب.
٦.ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط لتشغيل الموقع وقياس أدائه، وهي على ثلاثة أنواع:
- ملفات أساسية لا يعمل الموقع أو سلة الشراء بدونها، ولا يمكن تعطيلها.
- ملفات تفضيلات تحفظ اللغة والإعدادات التي اخترتها.
- ملفات تحليلية تساعدنا على معرفة الصفحات الأكثر زيارة بشكل إجمالي وغير معرّف للهوية.
يمكنك حذف هذه الملفات أو منعها من إعدادات المتصفح، مع العلم أن تعطيل الملفات الأساسية قد يمنع بعض الخدمات من العمل.
٧.المتجر والمدفوعات
تتم عمليات الدفع عبر مزودي خدمات دفع مرخصين من البنك المركزي السعودي. لا نستقبل بيانات بطاقتك البنكية ولا نخزنها على خوادمنا، ويقتصر ما نستلمه على تأكيد نجاح العملية ومبلغها ورقمها المرجعي وآخر أربعة أرقام من البطاقة عند توفرها.
عند طلب التوصيل نشارك اسمك ورقم جوالك وعنوان التسليم مع شركة الشحن بالقدر اللازم لإيصال الطلب فقط.
٨.مواقع العملاء وأنظمة المراقبة
عند تنفيذ مشاريع أنظمة المراقبة أو التحكم بالدخول لدى العميل فإن العميل هو الجهة المسؤولة عن البيانات المسجلة في نظامه، وتعمل ديفنتيك بصفتها جهة معالجة نيابة عنه ووفق نطاق العقد.
- لا نحتفظ بنسخ من التسجيلات أو سجلات الدخول الخاصة بمواقع العملاء إلا بطلب كتابي وضمن نطاق محدد ومدة محددة.
- يقتصر وصول فنيينا إلى الأنظمة على ما تتطلبه أعمال التركيب أو الفحص أو الصيانة، ويكون الوصول موثقاً.
- نلتزم بالاشتراطات الصادرة عن الجهات المختصة بشأن تركيب كاميرات المراقبة وأماكن تغطيتها.
- يتحمل العميل مسؤولية الإعلان عن وجود المراقبة في موقعه وتحديد مدد الاحتفاظ بالتسجيلات.
٩.الأدوات والخدمات الرقمية
قد نوفر أدوات رقمية مثل حاسبات التكلفة أو نماذج الفحص أو لوحات المتابعة الفنية. عند استخدامك لهذه الأدوات:
- تُعالج المدخلات لغرض إظهار النتيجة المطلوبة فقط.
- تُحذف الملفات المرفوعة بعد انتهاء المعالجة أو خلال مدة قصيرة محددة داخل الأداة.
- لا تُستخدم بيانات العملاء في تدريب نماذج ذكاء اصطناعي عامة ولا تُشارك مع أطراف أخرى لهذا الغرض.
- عند توفر خاصية إنشاء حساب فأنت مسؤول عن سرية بيانات الدخول الخاصة بك.
١٠.مشاركة البيانات
لا نبيع بياناتك الشخصية ولا نؤجرها ولا نتاجر بها. وتقتصر المشاركة على الحالات التالية:
- مزودو الخدمات المتعاقدون معنا، مثل الاستضافة والدفع والشحن والدعم الفني، وبموجب اتفاقيات تلزمهم بالسرية وبعدم استخدام البيانات لغير الغرض المتفق عليه.
- المقاولون من الباطن الذين ينفذون جزءاً من أعمال المشروع، وبالقدر اللازم فقط.
- الجهات الحكومية والقضائية عند وجود طلب نظامي أو أمر قضائي.
- مستشارونا القانونيون والماليون عند الحاجة لحماية حقوقنا أو الدفاع عنها.
١١.نقل البيانات خارج المملكة
نُفضّل استضافة البيانات داخل المملكة العربية السعودية. وفي حال احتاج تشغيل خدمة معينة إلى نقل بيانات إلى خارج المملكة فإننا نلتزم بالضوابط الواردة في نظام حماية البيانات الشخصية ولوائحه المنظمة لنقل البيانات، ونتحقق من وجود مستوى حماية مناسب وضمانات تعاقدية كافية قبل النقل.
١٢.مدة الاحتفاظ
- بيانات العقود والفواتير والطلبات تُحفظ طوال مدة التعامل ولمدة لا تقل عن عشر سنوات بعد انتهائه امتثالاً لمتطلبات الأنظمة التجارية والضريبية.
- سجلات الخوادم والسجلات الأمنية تُحفظ مدة اثني عشر شهراً ثم تُتلف أو تُجهّل.
- بيانات التواصل التسويقي تُحفظ إلى حين سحب موافقتك.
- طلبات عروض الأسعار غير المنفذة تُحفظ مدة أربعة وعشرين شهراً لغرض المتابعة ثم تُتلف.
تُتلف البيانات بطريقة آمنة عند انتفاء الغرض من جمعها ما لم يوجد التزام نظامي يقضي بحفظها لمدة أطول.
١٣.أمن البيانات
نطبق إجراءات تنظيمية وتقنية وإدارية لحماية البيانات من الوصول أو الإفصاح أو التعديل أو الإتلاف غير المصرح به، وتشمل:
- تشفير البيانات أثناء النقل وأثناء التخزين.
- تقييد الصلاحيات على مبدأ الحد الأدنى من الوصول وفصل مهام العمل.
- النسخ الاحتياطي الدوري واختبار إجراءات الاستعادة.
- تسجيل عمليات الوصول ومراجعتها، وتوقيع تعهدات السرية على منسوبينا.
في حال وقوع حادثة تسرب بيانات قد تلحق ضرراً بأصحاب البيانات فإننا نتخذ إجراءات الاحتواء ونبلغ الجهة المختصة والمتأثرين وفق المدد النظامية المقررة.
١٤.حقوقك
يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:
- الحق في العلم بأسباب جمع بياناتك والأساس النظامي لذلك.
- الحق في الوصول إلى بياناتك لدينا.
- الحق في الحصول على نسخة منها بصيغة واضحة ومقروءة.
- الحق في تصحيح البيانات أو استكمالها أو تحديثها.
- الحق في إتلاف البيانات التي لم تعد لازمة.
- الحق في سحب الموافقة على المعالجة في أي وقت.
لممارسة أي من هذه الحقوق أرسل طلبك عبر بيانات التواصل أدناه. نرد على الطلبات خلال ثلاثين يوماً، ويجوز تمديد المدة مع إشعارك بالسبب. قد نطلب إثبات هويتك قبل تنفيذ الطلب حماية لبياناتك، وقد نعتذر عن الاستجابة الكاملة لبعض الطلبات إذا كان الحفظ مطلوباً نظاماً.
١٥.خصوصية الأطفال
خدماتنا موجهة إلى المنشآت والأفراد البالغين، ولا نجمع عن قصد بيانات من هم دون الثامنة عشرة. إذا تبين لنا خلاف ذلك فسنتلف البيانات فوراً.
١٦.الروابط الخارجية
قد يحتوي الموقع على روابط لمواقع جهات أخرى مثل بوابات الجهات الحكومية أو صفحات المصنّعين. لا نتحمل مسؤولية سياسات الخصوصية أو المحتوى في تلك المواقع، وننصح بالاطلاع على سياساتها قبل مشاركة أي بيانات معها.
١٧.تحديثات السياسة
قد نحدّث هذه السياسة عند تغير خدماتنا أو المتطلبات النظامية. يُنشر الإصدار المحدث على هذه الصفحة مع تعديل تاريخ آخر تحديث، وفي حال كان التغيير جوهرياً فسنُشعر المستخدمين المسجلين بوسيلة مناسبة.
DefenTek treats personal data as a trust. This policy explains what we collect, why we collect it, how we store and share it, and the rights you hold under the Saudi Personal Data Protection Law issued by Royal Decree M/19 and its Implementing Regulations.
1.Scope of this policy
This policy applies to every digital and field touchpoint we operate:
- The website defentek.sa and all of its subdomains.
- The online store, purchase orders and invoices.
- Technical services such as design, installation and maintenance of surveillance systems, access control and network infrastructure.
- Digital tools, dashboards and client applications we provide.
- Quotation requests, technical support, and contact by email, phone or our official social channels.
It does not apply to third party websites or services reached through links published on our pages.
2.Who controls your data
The controller of your personal data is DefenTek, a licensed Saudi establishment working in security and technology systems, based in Riyadh.
- Commercial Registration: 1010498609
- Ministry of Interior licence: 25506142907
- High Commission for Industrial Security licence: 22506074867
- Address: West Ring Road, Riyadh, Kingdom of Saudi Arabia
For privacy matters you can reach our data protection contact using the details in the final section.
3.Data we collect
We collect only what is needed to deliver a service, fulfil an order or meet a legal obligation.
Identity and contact data
- Name, mobile number, email address, and employer name and job title when you deal with us on behalf of an organisation.
- Company registration details used on quotations and invoices, such as commercial registration, VAT number and national address.
Order and transaction data
- Products and services requested, delivery or installation address, and the record of correspondence and support.
- Invoice details and payment status. We do not retain bank card data.
Technical data
- IP address, device type, browser, operating system and display language.
- Access logs, pages visited and timestamps, kept for security and performance purposes.
Project data
- Site drawings, device placement, equipment lists and network configuration belonging to the client site.
- Inspection and maintenance reports and fault records.
We do not ask for and do not deliberately collect sensitive data such as health or religious information. If you send such data to us in a message or attachment, we handle it under this policy and destroy it once it is no longer needed.
4.How we collect it
- Directly from you through website forms, quotation requests, store accounts or contact with our team.
- Automatically while you browse, through cookies and server logs.
- From your colleagues when a contract is signed on behalf of an organisation.
- From public or government sources when verifying company details before contracting.
5.Purposes and legal basis
We process personal data for these purposes only:
- Performing a contract or order, including quotations, supply, installation, maintenance and technical support.
- Meeting legal obligations such as tax invoicing, commercial record keeping and responding to lawful requests from authorities.
- Protecting legitimate interests such as system security, fraud prevention and service quality.
- Sending marketing and technical updates on the basis of your explicit consent, which you may withdraw at any time.
Where processing relies on consent, withdrawing it does not affect the lawfulness of processing carried out before the withdrawal.
6.Cookies
We use cookies to operate the site and measure its performance. They fall into three groups:
- Essential cookies without which the site and shopping cart cannot work. These cannot be switched off.
- Preference cookies that remember your language and settings.
- Analytics cookies that show us which pages are visited, in aggregate and without identifying you.
You can delete or block cookies in your browser settings. Blocking essential cookies may stop parts of the service from working.
7.Store and payments
Payments are processed by payment providers licensed by the Saudi Central Bank. We neither receive nor store your card details. We receive only the transaction result, amount, reference number and, where available, the last four digits of the card.
For deliveries we share your name, mobile number and delivery address with the courier, limited to what is needed to complete the delivery.
8.Client sites and surveillance
On surveillance and access control projects, the client is the controller of the data recorded by their system and DefenTek acts as a processor on their behalf within the scope of the contract.
- We keep no copies of recordings or access logs from client sites unless requested in writing, for a defined scope and a defined period.
- Engineer access is limited to what installation, inspection or maintenance requires, and every access is logged.
- We follow the requirements issued by the competent authorities on camera installation and coverage areas.
- The client is responsible for posting notice of surveillance at their premises and for setting recording retention periods.
9.Digital tools
We may offer tools such as cost calculators, inspection forms or technical dashboards. When you use them:
- Your inputs are processed only to produce the result you asked for.
- Uploaded files are deleted once processing ends or within the short period stated inside the tool.
- Client data is not used to train general artificial intelligence models and is not shared with others for that purpose.
- Where an account is available, you are responsible for keeping your credentials confidential.
10.Sharing your data
We do not sell, rent or trade personal data. We share it only in these cases:
- Service providers under contract with us, such as hosting, payment, shipping and technical support, bound by confidentiality and purpose limitation agreements.
- Subcontractors delivering part of a project, limited to what they need.
- Government and judicial bodies acting on a lawful request or court order.
- Our legal and financial advisers where needed to protect or defend our rights.
11.Transfers outside the Kingdom
We prefer to host data inside Saudi Arabia. Where a service requires a transfer abroad, we follow the conditions set out in the Personal Data Protection Law and its transfer regulations, and we confirm an adequate level of protection and sufficient contractual safeguards before any transfer takes place.
12.Retention periods
- Contract, invoice and order records are kept for the duration of the relationship and for at least ten years afterwards, as required by commercial and tax regulations.
- Server and security logs are kept for twelve months, then destroyed or anonymised.
- Marketing contact data is kept until you withdraw consent.
- Quotation requests that do not proceed are kept for twenty four months for follow up, then destroyed.
Data is destroyed securely once its purpose has ended, unless a legal obligation requires longer retention.
13.Data security
We apply organisational, technical and administrative measures against unauthorised access, disclosure, alteration or destruction:
- Encryption of data in transit and at rest.
- Least privilege access control and separation of duties.
- Regular backups with tested restore procedures.
- Access logging and review, and confidentiality undertakings signed by our staff.
If a breach occurs that could harm data subjects, we contain it and notify the competent authority and those affected within the periods set by the regulations.
14.Your rights
The Personal Data Protection Law gives you the right to:
- Be informed why your data is collected and on what legal basis.
- Access the personal data we hold about you.
- Obtain a copy of it in a clear and readable format.
- Have it corrected, completed or updated.
- Have it destroyed once it is no longer needed.
- Withdraw your consent to processing at any time.
To exercise any of these rights, write to us using the details below. We respond within thirty days and may extend that period with notice of the reason. We may ask you to verify your identity first, and we may be unable to act on part of a request where the law requires us to retain the data.
15.Children
Our services are aimed at organisations and adults. We do not knowingly collect data from anyone under eighteen. If we learn that we have, we destroy it immediately.
16.External links
Our pages may link to third party sites such as government portals or manufacturer pages. We are not responsible for their content or privacy practices, and we encourage you to read their policies before sharing data with them.
17.Policy updates
We may update this policy when our services or legal requirements change. The current version is published on this page with its update date. Where a change is material, we notify registered users by a suitable means.
