سياسة الخصوصية وسرية البيانات وصون الملكية الفكرية
نلتزم في iVitaGlobal بأعلى معايير الشفافية وحماية البيانات التجارية والسرية الدوائية لشركائنا وموزعينا وعملائنا وفق اللوائح الرقابية الصادرة عن سدايا (SDAIA) وهيئة الغذاء والدواء (SFDA).
١. المقدمة ونطاق التطبيق
Scope & General Principles
تنطبق هذه السياسة على كافة الخدمات الرقمية، ومنصة الكتالوج الإلكتروني، وخدمات التصنيع التعاقدي (Contract Manufacturing)، وإجراءات التسجيل الرقابي لدى الهيئات المعنية، وطلبات التوريد المباشر عبر واتساب التي تديرها وتملكها شركتناiVitaGlobal.
تمت صياغة هذه السياسة وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته بالمرسوم الملكي رقم (م/148) ولائحته التنفيذية بالمملكة العربية السعودية، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
٢. فئات البيانات التي نجمعها
Categories of Personal & Commercial Data Collected
نجمع فقط البيانات الضرورية لتنفيذ التوريد، والامتثال للاشتراطات الرقابية الصيدلانية، وضمان سلاسل الإمداد المبردة:
- بيانات الهوية والاتصال:الاسم الكامل، المسمى الوظيفي، اسم المنشأة التجارية أو الصيدلية، رقم الهاتف، رقم واتساب للتأكيد، والبريد الإلكتروني المؤسسي.
- بيانات المنشآت والتراخيص التجارية (B2B):رقم السجل التجاري، الرقم الضريبي (VAT ID)، رخصة مزاولة النشاط الصيدلاني الصادرة من وزارة الصحة أو SFDA لطلبات التوريد بالجملة.
- بيانات الطلبيات واللوجستيات:الأصناف المطلوبة (SKU)، الكميات ووحدات التعبئة (كرتون/عبوة)، عنوان المستودع المعتمد للتسليم، وجداول استلام شحنات التبريد الدقيق (Cold-Chain).
- البيانات التقنية والتحليلية:عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، الصفحات التي تمت زيارتها في الكتالوج، وتفضيلات المنتجات لتحسين كفاءة التوريد.
٣. سرية التركيبات والمكملات والملكية الفكرية (IP & Formulations)
Confidentiality, Formula Protection & Non-Disclosure Agreements (NDA)
تعتبر سرية التركيبات العلمية وتكنولوجيا الامتصاص الحيوي (مثل أفلام ODF والكبسولات المزدوجة Cap-in-Cap والجسيمات الليبوزومية Liposomal) الركيزة الأساسية لأعمالنا المشتركة مع شركاء التصنيع التعاقدي:
كافة ملفات التسجيل الفنية (Technical Dossiers)، ودراسات الثبات والاستقرارية (Stability Studies)، وجداول المواد الفعالة والمثبتات المقدمة من العملاء أو المصممة حصرياً لصالحهم، تخضع لاتفاقيات سرية مصرفية ومحكمة قانونياً. لا يتم مشاركة هذه الأسرار أو استخدامها لأي طرف ثالث بأي شكل من الأشكال.
- حصرية الملكية الفكرية:تظل التركيبات الخاصة ببراند العميل ملكاً فكرياً خالصاً له فور استكمال متطلبات العقد.
- تشفير الملفات الرقابية:تُحفظ الملفات الفنية وتصاميم العبوات والملصقات (Artworks) على خوادم مشفرة بنظام AES-256 لا يمكن الوصول إليها إلا للمهندسين الاستشاريين المخولين بالتسجيل.
- إمكانية توقيع اتفاقية NDA مسبقة:يحق لأي مستثمر أو علامة تجارية طلب توقيع اتفاقية عدم إفصاح متبادلة (Mutual NDA) معتمدة قبل تزويدنا بأي تفاصيل فنية لمنتجاته.
٤. الأساس النظامي وأغراض معالجة البيانات
Legal Basis & Processing Purposes
نعالج بياناتك وفقاً للأسس النظامية المنصوص عليها في المادة (5) و (6) من نظام حماية البيانات الشخصية:
- تنفيذ العقود وأوامر التوريد:معالجة طلبيات الأدوية والمكملات، تأكيد أسعار الجملة، وإرسال عروض الأسعار وفواتير الشحن الضريبية.
- الامتثال للالتزامات النظامية والرقابية:استيفاء متطلبات الفوترة الإلكترونية (ZATCA)، والتحقق من السجلات التجارية والتراخيص النظامية.
- خدمات التتبع وإدارة سلسلة التبريد:مشاركة بيانات الشحن والمستودع مع شركات النقل المعتمدة لضمان عدم تعرض المكملات الحيوية لدرجات حرارة غير ملائمة.
- المصلحة المشروعة والتواصل الفني:الرد على استفسارات العملاء عبر واتساب، وتزويد الشركاء بكتالوجات التوريد المحدثة، وإشعارات توفر الدفعات الإنتاجية.
٥. مشاركة البيانات والإفصاح للجهات الرقابية
Regulatory Disclosure & Authorized Third Parties
تلتزم iVitaGlobal بعدم بيع أو تأجير أو المتاجرة ببيانات العملاء أو الشركاء لأي جهات تسويقية خارجية. يقتصر الإفصاح فقط على الحالات النظامية التالية:
- الهيئات الرقابية الحكومية:تقديم ملفات التسجيل الفنية لهيئة الغذاء والدواء السعودية (SFDA) وفق الأنظمة الرسمية للترخيص والتداول.
- الجهات القضائية والتنظيمية:عند صدور أمر قضائي ملزم أو استدعاء رسمي بموجب الأنظمة السارية في المملكة.
- مزودو الخدمات التشغيلية المعتمدون:شركات الشحن المبرد، ومزودو البنية التحتية السحابية الخاضعة لمعايير الأمن السيبراني الوطنية.
٦. التخزين والأمن السيبراني وحفظ البيانات
Storage Location, Retention Period & Cybersecurity Controls
نطبق ضوابط الأمن السيبراني الأساسية (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA):
- الموقع الجغرافي للبيانات:تتم استضافة البيانات الحساسة على خوادم آمنة وموثقة تضمن بقاء البيانات داخل الحدود الجغرافية للمملكة العربية السعودية وفق اشتراطات السيادة الرقمية.
- التشفير والحماية:يتم تشفير كافة البيانات أثناء الإرسال والتخزين باستخدام بروتوكولات التشفير الحديثة (TLS 1.3 و AES-256).
- فترة الحفظ:نحتفظ ببيانات المعاملات التجارية والفواتير للفترة الإلزامية المقررة نظامياً من هيئة الزكاة والضريبة والجمارك (5 سنوات)، في حين تُتلف أو تُجهل هوية البيانات التسويقية فور انتهاء الغرض منها.
٧. سياسة ملفات تعريف الارتباط (Cookies)
Cookies & Local Storage Usage
يستخدم موقعنا تقنيات تخزين محلية وملفات تعريف ارتباط محددة لتحسين تجربة التصفح وحفظ اختياراتك:
- ملفات الارتباط الضرورية:تمكين عمل سلة ومسودة الطلبيات (Order Drawer) محلياً على متصفحك دون الحاجة لتسجيل الدخول في كل مرة.
- ملفات التفضيلات:حفظ العملة المفضلة وتفضيلات اللغة وطريقة العرض (تجزئة / كرتونة).
- ملفات التحليل الإحصائي:قياس وتيرة تصفح الكتالوج والأصناف الأكثر طلباً لتطوير خطوط الإنتاج.
يمكنك تعطيل أو مسح ملفات تعريف الارتباط في أي وقت من خلال إعدادات متصفحك دون التأثير على تصفح المعلومات العامة في الموقع.
٨. حقوق صاحب البيانات وآلية ممارستها
Your Rights Under the Saudi Personal Data Protection Law (PDPL)
يمنحك نظام حماية البيانات الشخصية حقوقاً كاملة ومباشرة، ويسرنا تيسير ممارستها في أي وقت:
- حق العلم والإحاطة:معرفة الأساس النظامي والغرض من جمع ومعالجة بياناتك.
- حق الوصول إلى البيانات:طلب نسخة من بياناتك الشخصية المخزنة لدينا بصيغة واضحة ومقروءة.
- حق تصحيح البيانات وتحديثها:تصحيح أي بيانات غير دقيقة أو استكمال البيانات الناقصة.
- حق طلب الإتلاف (الحذف):طلب حذف بياناتك عندما تنتهي الحاجة إليها أو عند سحب موافقتك، ما لم يوجد مسوغ نظامي يوجب الاحتفاظ بها.
- حق سحب الموافقة:يمكنك في أي وقت إلغاء اشتراكك في القوائم الإخبارية أو إشعارات أسعار الجملة.
نلتزم بالرد على طلبات ممارسة الحقوق خلال30 يوماًمن تاريخ الاستلام، مع إمكانية التمديد في الحالات المعقدة وفق ما يحدده النظام.
٩. مسؤول حماية البيانات وبيانات التواصل (DPO)
Data Protection Officer Contact Information
إذا كانت لديك أي استفسارات تتعلق بهذه السياسة، أو ترغب في ممارسة حقوقك المقررة نظامياً، يمكنك التواصل مع وحدة حماية البيانات والامتثال القانوني لدى iVitaGlobal:
| الجهة المشرفة: | مكتب الامتثال وحماية البيانات (DPO Office) — iVitaGlobal |
|---|---|
| البريد الإلكتروني المخصص: | info@ivitaglobal.com/info@ivitaglobal.com |
| واتساب الشؤون القانونية: | +966 50 000 0000 |
| العنوان الرسمي: | طريق الملك فهد، حي العليا، الرياض، المملكة العربية السعودية |
| ساعات العمل: | الأحد إلى الخميس: 9:00 ص – 5:00 م (بتوقيت مكة المكرمة) |
يحق لك أيضاً تقديم شكوى إلى الجهة المختصة بالمملكة (الهيئة السعودية للبيانات والذكاء الاصطناعي – سدايا) في حال عدم التوصل إلى حل مرضي لمطالبتك.
هل ترغب في توقيع اتفاقية عدم إفصاح متبادلة (Mutual NDA)؟
نرحب بكافة الشركاء والعلامات التجارية الراغبة في تصنيع مكملاتهم الخاصة. نوفر مسودات NDA رسمية ومصدقة لضمان حماية فكرتك وتركيبتك قبل بدء النقاشات الفنية.