سياسة الخصوصية وحماية البيانات الشخصية
- مقدمة
نرحب بكم في متجر مكعبات الرمال (Sand Bricks) ("المتجر" أو "نحن"). نحترم خصوصيتكم ونلتزم بحماية بياناتكم الشخصية ومعالجتها بطريقة مشروعة وعادلة وشفافة، وفق الأنظمة المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولائحته التنفيذية ونظام التجارة الإلكترونية.
توضح هذه السياسة البيانات التي قد نجمعها عند زيارتكم للموقع أو إنشاء حساب أو تقديم طلب أو التواصل معنا، وأغراض استخدامها، والجهات التي قد نشاركها معها، ومدة الاحتفاظ بها، وحقوقكم المتعلقة بها.
باستخدام الموقع أو تزويدنا ببياناتكم، فإنكم تقرون بالاطلاع على هذه السياسة. وعندما تكون الموافقة هي المسوغ النظامي المطلوب للمعالجة، سنطلبها بالطريقة المناسبة، ويجوز لكم العدول عنها وفقاً للأنظمة.
2. جهة التحكم وبيانات التواصل
جهة التحكم في البيانات الشخصية هي متجر مكعبات الرمال (Sand Bricks)، المسجل في المملكة العربية السعودية بالسجل التجاري رقم 7054738328.
للاستفسارات أو الطلبات المتعلقة بالخصوصية:
- الهاتف: +966 50 439 9553
3. البيانات الشخصية التي قد نجمعها
قد نجمع، بحسب طريقة استخدامكم للمتجر، الفئات التالية:
- بيانات الهوية والتواصل: الاسم، البريد الإلكتروني، رقم الهاتف، عنوان الشحن، المدينة، المنطقة والرمز البريدي.
- بيانات الحساب: معرّف الحساب، بيانات الدخول التي تديرها منصة المتجر، تفضيلات الحساب وقائمة الرغبات. لا نطلب منكم تزويدنا بكلمة المرور عبر البريد الإلكتروني أو وسائل التواصل.
- بيانات الطلبات والمعاملات: المنتجات المطلوبة، الكميات، الأسعار، الفواتير، حالة الدفع، الشحن، الإرجاع والاسترداد والمراسلات المتعلقة بالطلب.
- بيانات الدفع: طريقة الدفع وحالة العملية والبيانات المحدودة التي يعيدها مزود الدفع للمتجر. تُرسل بيانات البطاقة المطلوبة لإتمام الدفع مباشرة إلى مزود الدفع عبر اتصال آمن، ولا نتعمد تخزين الرقم الكامل للبطاقة أو رمز الحماية.
- بيانات التواصل وخدمة العملاء: الرسائل والاستفسارات والشكاوى والتقييمات وأي معلومات تقدمونها لنا عند التواصل.
- البيانات التقنية وبيانات الاستخدام: عنوان بروتوكول الإنترنت، نوع الجهاز والمتصفح، الصفحات التي تمت زيارتها، وقت الزيارة، مصدر الإحالة، ملفات تعريف الارتباط ومعرّفات الجلسة.
- تفضيلات التسويق: اختيار الاشتراك أو الانسحاب من الرسائل التسويقية وتفضيلات التواصل.
نطلب منكم تزويدنا ببيانات صحيحة ومحدثة، وعدم إرسال بيانات شخصية لا نحتاجها لإتمام الطلب أو تقديم الخدمة.
4. مصادر جمع البيانات
قد نحصل على البيانات:
- مباشرة منكم عند إنشاء الحساب أو إتمام الطلب أو تعبئة نموذج أو التواصل معنا.
- تلقائياً عند استخدام الموقع من خلال ملفات تعريف الارتباط والسجلات التقنية.
- من منصة زد ومزودي الدفع والشحن والاتصالات، بالقدر اللازم لإتمام الطلب أو تحديث حالته أو منع الاحتيال.
- من منصات التواصل الاجتماعي عندما تتواصلون معنا من خلالها، وفق إعداداتكم وسياسات تلك المنصات.
5. أغراض المعالجة والمسوغات النظامية
نستخدم البيانات للأغراض التالية:
- إنشاء الحساب وإدارته والتحقق من بيانات التواصل.
- استقبال الطلبات وتأكيدها وتجهيزها وتحصيل قيمتها وتسليمها.
- إصدار الفواتير وتنفيذ عمليات الاستبدال أو الإرجاع أو الاسترداد.
- التواصل بشأن الطلبات والرد على الاستفسارات والشكاوى وتقديم الدعم.
- التحقق من سلامة المعاملات والحد من الاحتيال وإساءة الاستخدام وحماية الموقع.
- الوفاء بالالتزامات النظامية والمحاسبية والضريبية والاستجابة للطلبات الملزمة من الجهات المختصة.
- تحسين المتجر والمنتجات وتجربة المستخدم وقياس الأداء وحل المشكلات التقنية.
- إرسال العروض أو الأخبار عند وجود موافقة أو مسوغ نظامي، مع توفير وسيلة للانسحاب.
- إنشاء إحصاءات وتقارير مجمعة لا تهدف إلى التعرف على شخص بعينه.
تعتمد المعالجة، بحسب الحالة، على تنفيذ عقد البيع أو اتخاذ خطوات بناءً على طلبكم قبل التعاقد، أو الوفاء بالتزام نظامي، أو موافقتكم، أو تحقيق مصلحة مشروعة يسمح بها النظام ولا تتعارض مع حقوقكم ومصالحكم.
6. الإفصاح عن البيانات ومشاركتها
لا نبيع بياناتكم الشخصية ولا نؤجرها. وقد نفصح عن القدر اللازم منها إلى:
- منصة زد بصفتها مزود منصة التجارة الإلكترونية والاستضافة والخدمات المرتبطة بها.
- مزودي الدفع والبنوك وشبكات البطاقات لإتمام المدفوعات والتحقق منها وتنفيذ الاسترداد ومكافحة الاحتيال.
- شركات الشحن والتوصيل، بما فيها سمسا عند استخدامها، لتنفيذ الشحنة والتواصل بشأن التسليم.
- مزودي الاتصالات والبريد الإلكتروني والرسائل النصية لإرسال إشعارات الطلبات والرسائل المصرح بها.
- مزودي التحليلات والتسويق والخدمات التقنية عند تفعيل تلك الخدمات، وبالقدر اللازم لتقديمها.
- المستشارين والمراجعين ومقدمي الخدمات المهنية عندما يكون ذلك ضرورياً ومسموحاً به.
- الجهات الحكومية والقضائية والتنظيمية عندما يكون الإفصاح مطلوباً بموجب الأنظمة أو الأوامر الملزمة أو لحماية الحقوق ومنع الاحتيال.
نطلب من مزودي الخدمة معالجة البيانات في حدود الغرض المحدد وتطبيق الضمانات المناسبة. وقد يعالج بعضهم البيانات بصفته جهة تحكم مستقلة وفق سياسته الخاصة، مثل بعض مزودي الدفع أو منصات التواصل.
7. نقل البيانات خارج المملكة
قد تستخدم منصة المتجر أو بعض مزودي الخدمات بنية تقنية أو مراكز بيانات تقع خارج المملكة العربية السعودية. عند وقوع نقل للبيانات الشخصية خارج المملكة، نعمل على أن يكون بالقدر اللازم ووفق المتطلبات والضوابط الواردة في نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، مع تطبيق الضمانات المناسبة.
8. مدة الاحتفاظ وإتلاف البيانات
نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ومنها:
- بيانات الطلبات والفواتير والمعاملات: طوال المدة اللازمة للتنفيذ وخدمة ما بعد البيع، ثم للمدة التي تتطلبها الأنظمة المحاسبية والضريبية أو تسوية المطالبات.
- بيانات الحساب: طوال فترة بقاء الحساب نشطاً، ثم إلى أن تنتفي الحاجة النظامية أو التشغيلية للاحتفاظ بها.
- مراسلات الدعم والشكاوى: للمدة اللازمة لمعالجة الطلب وإثبات الاستجابة وتسوية أي نزاع.
- بيانات التسويق: إلى حين إلغاء الاشتراك أو العدول عن الموافقة، ما لم يوجد مسوغ نظامي آخر.
- السجلات التقنية والأمنية: للمدة اللازمة لأمن الموقع والتحقيق في الحوادث ومنع الاحتيال.
عند انتهاء الغرض وعدم وجود التزام نظامي أو مطالبة مشروعة تقتضي الاحتفاظ، نتخذ الخطوات المناسبة لإتلاف البيانات أو إخفاء هويتها بطريقة آمنة.
9. ملفات تعريف الارتباط
يستخدم الموقع ملفات تعريف الارتباط وتقنيات مشابهة لتشغيل سلة التسوق، حفظ الجلسة والتفضيلات، حماية الحساب، قياس الأداء وتحسين التجربة. وقد تُستخدم ملفات تحليلية أو تسويقية عند تفعيلها.
يمكنكم ضبط المتصفح لحظر ملفات تعريف الارتباط أو حذفها، إلا أن تعطيل الملفات الضرورية قد يؤدي إلى تعطل بعض وظائف المتجر، مثل تسجيل الدخول أو حفظ السلة أو إتمام الطلب.
10. حماية البيانات
نتخذ تدابير تنظيمية وتقنية معقولة تتناسب مع طبيعة البيانات، مثل استخدام الاتصال المشفر، وتقييد صلاحيات الوصول، والاستفادة من ضوابط الحماية التي توفرها منصة زد ومزودو الدفع، ومراجعة الوصول إلى البيانات عند الحاجة.
ومع ذلك، لا توجد وسيلة نقل أو تخزين عبر الإنترنت تضمن الأمان المطلق. ننصحكم باستخدام كلمة مرور قوية، وعدم مشاركتها، وتجنب إرسال بيانات البطاقة أو كلمات المرور عبر البريد الإلكتروني أو الرسائل المباشرة، وإبلاغنا عند الاشتباه بأي استخدام غير مصرح به.
11. حقوق صاحب البيانات الشخصية
وفق نظام حماية البيانات الشخصية، ومع مراعاة الاستثناءات والضوابط النظامية، يحق لكم:
- الحق في العلم بالمسوغ النظامي والغرض من جمع ومعالجة بياناتكم.
- الحق في الوصول إلى بياناتكم الشخصية المتوافرة لدينا.
- الحق في طلب الحصول على البيانات بصيغة مقروءة وواضحة عندما ينطبق ذلك.
- الحق في التصحيح أو الإكمال أو التحديث للبيانات غير الدقيقة أو غير المكتملة أو غير المحدثة.
- الحق في طلب الإتلاف عندما تنتفي الحاجة إليها، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
- الحق في العدول عن الموافقة في الحالات التي تعتمد فيها المعالجة على الموافقة.
لممارسة أي حق، تواصلوا معنا عبر مع توضيح الطلب والبيانات اللازمة للتحقق من الهوية. سنعالج الطلب وفق المدد والإجراءات النظامية، وقد نطلب معلومات إضافية لحماية البيانات من الإفصاح لغير صاحبها.
إذا لم تتم معالجة شكواكم بصورة مرضية، يمكنكم التواصل مع الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وفق القنوات الرسمية المتاحة لديها.
12. الرسائل التسويقية
قد نرسل عروضاً أو أخباراً عن المنتجات عند وجود موافقة أو مسوغ نظامي. يمكنكم إلغاء الاشتراك باستخدام رابط الإلغاء في الرسالة، إن وجد، أو بالتواصل معنا. لا يؤثر إلغاء الرسائل التسويقية في رسائل الخدمة الضرورية، مثل تأكيد الطلب أو تحديث الشحن أو الإشعارات الأمنية.
13. روابط وخدمات الأطراف الأخرى
قد يحتوي المتجر على روابط إلى إنستغرام أو مواقع وخدمات أخرى. تخضع معالجة تلك الجهات لسياسات الخصوصية الخاصة بها، ولا تغطي هذه السياسة ممارسات المواقع الخارجية بعد انتقالكم إليها. ننصحكم بمراجعة سياسة كل جهة قبل تزويدها ببياناتكم.
14. خصوصية القاصرين
إتمام عمليات الشراء في المتجر مخصص لمن يملك الأهلية النظامية للتعاقد. إذا كان المستخدم دون السن النظامية، فيجب أن تتم عملية الشراء وتقديم البيانات بإشراف ولي الأمر أو الوصي. إذا تبين لنا جمع بيانات قاصر دون مسوغ مناسب، فسنتخذ الخطوات المعقولة لمعالجتها أو إتلافها وفق النظام.
15. تحديث سياسة الخصوصية
يجوز لنا تحديث هذه السياسة عند تغير خدماتنا أو مزودي الخدمة أو المتطلبات النظامية. سننشر النسخة المحدثة في هذه الصفحة ونوضح تاريخ آخر تحديث، وقد نستخدم وسيلة إشعار إضافية إذا كان التغيير جوهرياً.
16. اللغة المعتمدة
قد نوفر ترجمة لهذه السياسة لتسهيل الاطلاع عليها. وفي حال وجود اختلاف في التفسير، تكون النسخة العربية هي المرجع، ما لم يقتضِ النظام خلاف ذلك.