1) نطاق التطبيق والامتثال النظامي

تسري هذه السياسة على جميع مستخدمي منصة بسيط (أفراداً ومنشآت)، وتوضح آليات جمع البيانات الشخصية ومعالجتها وحمايتها وفق نظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية.

باستخدامك المنصة فإنك تقر بالاطلاع على هذه السياسة، مع بقاء حقوقك النظامية في الموافقة والاعتراض والعدول وفق ما تقرره الأنظمة النافذة.

2) البيانات التي نجمعها

• بيانات الهوية والتواصل: الاسم، البريد الإلكتروني، رقم الجوال.
• بيانات التحقق النظامي: رقم الهوية/الإقامة عند الحاجة النظامية للتحقق.
• بيانات المنشأة: السجل التجاري، الرقم الضريبي، العنوان الوطني.
• بيانات التعامل: الطلبات، العروض، المراسلات، وسجلات الدعم الفني.
• البيانات التقنية: عنوان IP، نوع الجهاز، المتصفح، وسجلات الأمان.

3) الأغراض المشروعة للمعالجة

• تشغيل المنصة وتنفيذ الخدمات المتفق عليها بين الأطراف.
• التحقق من الأهلية والحد من الاحتيال وسوء الاستخدام.
• الامتثال للالتزامات النظامية والرقابية والضريبية داخل المملكة.
• تحسين جودة الخدمة وتجربة المستخدم وموثوقية المنصة.
• الدفاع عن الحقوق والمطالبات النظامية وحماية مصالح الشركة.

4) الأساس النظامي للمعالجة

• موافقة صاحب البيانات عندما يتطلب النظام ذلك.
• تنفيذ التزامات تعاقدية أو ما قبل التعاقد.
• الالتزام النظامي أمام الجهات المختصة.
• المصلحة المشروعة للمنصة بما لا يخل بحقوق صاحب البيانات.

5) الإفصاح ومشاركة البيانات

لا يتم بيع البيانات الشخصية. وقد يتم الإفصاح للجهات الحكومية أو القضائية أو الرقابية المختصة عند وجود سند نظامي أو أمر ملزم، أو لمقدمي خدمات معتمدين يعملون بموجب عقود حماية بيانات.

نلزم جميع الأطراف المتلقية بتطبيق ضوابط أمنية وتنظيمية مناسبة تتوافق مع متطلبات المملكة.

6) تخزين البيانات ونقلها

يتم تخزين البيانات ومعالجتها على خوادم وبنى تحتية سحابية عالمية خارج المملكة العربية السعودية وفق احتياجات التشغيل.

تخضع أي عمليات نقل عابر للحدود للبيانات للضوابط النظامية السعودية ذات الصلة، بما يشمل المتطلبات التعاقدية والضمانات الأمنية المناسبة عند الاقتضاء.

نطبق مبدأ تقليل البيانات والاحتفاظ لمدة لازمة فقط لتحقيق الغرض أو للوفاء بالمتطلبات النظامية.

7) أمن المعلومات وإدارة الحوادث

• تشفير البيانات أثناء النقل حيثما ينطبق.
• ضوابط صلاحيات الوصول ومبدأ أقل امتياز.
• مراقبة أمنية دورية وسجلات تدقيق.
• إجراءات استجابة للحوادث والإبلاغ النظامي عند تحقق موجباته.

8) حقوق صاحب البيانات

• الحق في العلم بكيفية جمع بياناتك وأساس معالجتها.
• الحق في الوصول إلى بياناتك وطلب نسخة منها وفق المتطلبات النظامية.
• الحق في طلب التصحيح أو التحديث أو الإتلاف عندما يتاح نظاماً.
• الحق في سحب الموافقة على المعالجات المبنية عليها متى أمكن نظاماً.
• الحق في تقديم شكوى لدى الجهة المختصة عند الاشتباه بمخالفة.

9) حدود المسؤولية وحماية المنصة

يبذل مالك المنصة والشركة المشغلة عناية مهنية معقولة لحماية البيانات واستمرارية الخدمة، دون تقديم ضمان مطلق بعدم الانقطاع أو الخلو التام من المخاطر التقنية الخارجة عن الإرادة.

يتحمل المستخدم مسؤولية صحة البيانات التي يزوّد بها المنصة وسرية بيانات الدخول الخاصة به، ويلتزم بعدم إساءة الاستخدام أو إدخال بيانات لا يملك حق مشاركتها.

لا تتحمل المنصة أو مالكها مسؤولية الأضرار غير المباشرة أو الفائتة الناتجة عن استخدام غير مشروع، أو إخلال المستخدم بالتزاماته، أو ظروف قاهرة خارجة عن السيطرة، وذلك بالقدر الجائز نظاماً.

10) التعديلات والتواصل

قد يتم تحديث هذه السياسة من وقت لآخر لمواءمة المتطلبات النظامية أو التطوير التشغيلي. ويعد استمرار الاستخدام بعد نشر التحديث إقراراً بالنسخة المحدثة.

للاستفسارات أو طلبات الحقوق: privacy@basit.com.sa

1) Scope & Legal Compliance

This Privacy Policy applies to all Basit platform users (individuals and businesses) and explains how personal data is collected, processed, and protected under Saudi Personal Data Protection Law and its implementing regulations.

By using the platform, you acknowledge this policy, while retaining your statutory rights regarding consent, objection, and withdrawal where applicable.

2) Data We Collect

• Identity and contact data: name, email, mobile number.
• Regulatory verification data: National ID/Iqama where legally required.
• Business data: commercial registration, tax number, national address.
• Transaction data: RFQs, offers, communications, support logs.
• Technical data: IP address, device/browser data, security logs.

3) Legitimate Processing Purposes

• Operate the platform and deliver contracted services.
• Verify eligibility and prevent fraud/misuse.
• Comply with Saudi legal, tax, and regulatory obligations.
• Improve service quality, reliability, and user experience.
• Defend legal rights and protect company interests.

4) Legal Bases

• Data subject consent where required.
• Performance of a contract or pre-contractual measures.
• Compliance with legal obligations.
• Legitimate interests that do not override data subject rights.

5) Disclosure & Sharing

We do not sell personal data. Data may be disclosed to competent governmental, judicial, or regulatory authorities when legally mandated, or to vetted service providers under data protection agreements.

Recipients are contractually required to apply adequate technical and organizational safeguards.

6) Storage, Retention & Transfers

Personal data is stored and processed on global cloud infrastructure outside Saudi Arabia, based on operational needs.

Any cross-border transfer is conducted in line with applicable Saudi legal controls, with contractual and technical safeguards where required.

We apply data minimization and retain data only as long as needed for lawful purposes and statutory retention requirements.

7) Security & Incident Management

• Encryption in transit where applicable.
• Access controls and least-privilege policies.
• Periodic security monitoring and audit trails.
• Incident response procedures and regulatory notifications when required.

8) Data Subject Rights

• Right to know how and why your data is processed.
• Right to access your data and request a copy, subject to legal limits.
• Right to correction, update, or destruction where legally available.
• Right to withdraw consent for consent-based processing.
• Right to file a complaint with the competent authority.

9) Limitation of Liability & Platform Protection

The platform owner and operating company apply commercially reasonable measures to protect data and service continuity, without guaranteeing uninterrupted or risk-free operation in all circumstances.

Users are responsible for the accuracy of submitted data, confidentiality of account credentials, and lawful use of the platform.

To the extent permitted by law, Basit and its owner are not liable for indirect or consequential losses arising from unlawful use, user non-compliance, or force majeure events beyond reasonable control.

10) Updates & Contact

This policy may be updated to reflect legal or operational changes. Continued use after publication constitutes acknowledgment of the latest version.

Privacy contact: privacy@basit.com.sa