(1) مقدمة
يحترم متجر حرفة تذكارية خصوصية عملائه ويلتزم بمعالجة البيانات الشخصية وحمايتها بما يتوافق مع نظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة المعمول بها في المملكة العربية السعودية.
تهدف هذه السياسة إلى توضيح البيانات التي قد يتم جمعها، وأسباب جمعها، وكيفية استخدامها ومشاركتها وحفظها، وحقوق أصحاب البيانات الشخصية.
(2) جهة التحكم وبيانات التواصل
جهة التحكم في البيانات الشخصية المتعلقة بطلبات متجر حرفة تذكارية هي المنشأة المالكة للمتجر والمسجلة نظاميًا في المملكة العربية السعودية.
يمكن التواصل بشأن الخصوصية وحماية البيانات عبر:
واتساب: 0500082275
البريد الإلكتروني: [email protected]
(3) البيانات الشخصية التي قد نجمعها
بحسب طريقة استخدام المتجر ونوع الطلب، قد تتم معالجة البيانات التالية:
• الاسم.
• رقم الجوال.
• البريد الإلكتروني.
• المدينة والعنوان وبيانات التوصيل.
• تفاصيل الطلب والمنتجات والكميات والخيارات المختارة.
• الملاحظات والمراسلات المتعلقة بالطلب.
• الأسماء والعبارات والتواريخ التي يطلب العميل إضافتها للمنتج.
• الصور والتصاميم والشعارات والملفات التي يرفعها العميل لتنفيذ منتج مخصص.
• معلومات المعاملات المالية اللازمة لإثبات عملية الدفع، دون احتفاظ المتجر ببيانات البطاقة البنكية الكاملة.
• بيانات فنية قد تجمع تلقائيًا من خلال منصة المتجر أو الأدوات التقنية المستخدمة، مثل عنوان الإنترنت ونوع الجهاز والمتصفح وملفات تعريف الارتباط وبيانات الاستخدام، بحسب الأدوات المفعلة في المتجر.
ويقتصر جمع البيانات على الحد الأدنى اللازم لتحقيق الغرض المطلوب. وهذا من المبادئ التي تؤكد عليها سدايا.
(4) كيفية جمع البيانات
قد يتم جمع البيانات:
• مباشرة من العميل عند إنشاء حساب أو تنفيذ الطلب أو تعبئة النماذج أو التواصل عبر المتجر أو واتساب.
• من خلال الملفات والصور التي يرسلها العميل لتنفيذ المنتج.
• بصورة آلية عبر منصة المتجر وملفات تعريف الارتباط والأدوات التقنية المستخدمة.
• من مزودي الخدمات المرتبطين بالطلب، مثل مزود الدفع أو شركة الشحن، عند الحاجة إلى إتمام المعاملة أو متابعة الطلب.
(5) أغراض استخدام البيانات
تستخدم البيانات الشخصية عند الحاجة للأغراض التالية:
• إنشاء الطلب وإدارته.
• تصميم أو تخصيص أو تصنيع المنتج المطلوب.
• التواصل مع العميل لاعتماد التفاصيل أو التصميم.
• تنفيذ الدفع والتحقق من حالة العملية المالية.
• تجهيز وشحن وتسليم الطلب.
• إرسال معلومات التتبع والتحديثات المتعلقة بالطلب.
• معالجة الاستبدال أو الاسترجاع أو الشكاوى وخدمة ما بعد البيع.
• إثبات الاتفاقات والمعاملات عند الحاجة.
• حماية المتجر والعملاء من إساءة الاستخدام أو الاحتيال.
• الوفاء بالالتزامات النظامية والمحاسبية والتجارية.
• تحسين أداء المتجر والخدمات بصورة لا تتعارض مع الأنظمة.
ولا تستخدم البيانات لاحقًا لغرض غير متوافق مع الغرض الذي جمعت من أجله إلا عند وجود مسوغ نظامي يسمح بذلك.
(6) المسوغات النظامية لمعالجة البيانات
بحسب الحالة، يعتمد المتجر على واحد أو أكثر من المسوغات النظامية المقررة في نظام حماية البيانات الشخصية، ومنها:
• تنفيذ الاتفاق أو الطلب الذي يكون العميل طرفًا فيه.
• الوفاء بالتزام نظامي.
• موافقة صاحب البيانات عندما تكون الموافقة مطلوبة.
• تحقيق مصلحة مشروعة للمتجر لا تتعارض مع حقوق ومصالح صاحب البيانات، متى كان النظام يسمح بذلك.
ولا يتم الاعتماد على الموافقة وحدها عندما يوجد مسوغ نظامي آخر يسمح بالاحتفاظ أو المعالجة. سدايا تشترط توضيح المسوغ والغرض من المعالجة في سياسة الخصوصية.
(7) البيانات اللازمة لتنفيذ الطلب
بعض البيانات ضرورية لإتمام الطلب، مثل الاسم ورقم التواصل وبيانات التسليم.
وفي المنتجات المخصصة قد تكون الصورة أو الاسم أو العبارة أو الملف المطلوب طباعته ضروريًا لتنفيذ المنتج.
إذا امتنع العميل عن تقديم معلومة ضرورية للتنفيذ، فقد يتعذر على المتجر تنفيذ الطلب أو شحنه، ولا يتم طلب بيانات غير لازمة بصورة تعسفية.
(8) بيانات الدفع
تتم عمليات الدفع الإلكتروني من خلال مزودي خدمات دفع ومنصات تقنية مرتبطة بالمتجر.
لا يحتفظ متجر حرفة تذكارية بأرقام البطاقات البنكية الكاملة أو رموز التحقق السرية الخاصة بالبطاقات.
وقد تصل للمتجر معلومات مرتبطة بالمعاملة مثل المبلغ وحالة الدفع ووسيلة الدفع ورقم العملية بالقدر اللازم لإدارة الطلب والسجلات المالية.
(9) مشاركة البيانات مع مقدمي الخدمات
قد تتم مشاركة الحد الأدنى اللازم من البيانات مع جهات تساعد في تنفيذ الخدمة، مثل:
• منصة التجارة الإلكترونية ومقدمي الخدمات التقنية المرتبطين بها.
• شركات الشحن والتوصيل.
• مزودي خدمات الدفع.
• خدمات التواصل المستخدمة لإدارة الطلب، مثل واتساب عند استخدام العميل لهذه القناة.
• مقدمي الخدمات التقنية أو التحليلية المستخدمة فعليًا في المتجر.
• الجهات الحكومية أو القضائية المختصة عند وجود طلب أو التزام نظامي.
ولا يتم بيع بيانات العملاء الشخصية للغير.
ولا يتم الإفصاح عن البيانات إلا بالقدر اللازم وبوجود مسوغ نظامي. نظام حماية البيانات الشخصية يقيد الإفصاح عن البيانات الشخصية بالحالات المسموح بها نظامًا.
(10) نقل ومعالجة البيانات خارج المملكة
قد يستخدم المتجر خدمات تقنية أو دفع أو تواصل أو استضافة يكون لبعض أنظمتها أو مقدميها بنية تقنية خارج المملكة العربية السعودية.
وفي حال انتقال بيانات شخصية إلى خارج المملكة، تتم المعالجة وفق المتطلبات النظامية المطبقة على نقل البيانات الشخصية خارج المملكة والضوابط ذات العلاقة.
ولا يستخدم هذا البند كإذن مفتوح لنقل البيانات دون الالتزام بالمتطلبات النظامية.
(11) الصور والملفات التي يرسلها العميل
تستخدم الصور والشعارات والتصاميم والملفات التي يرسلها العميل لتنفيذ الغرض الذي قدمت من أجله.
ولا يجوز للمتجر استخدام صورة شخصية للعميل أو صورة تظهر شخصًا بصورة يمكن التعرف عليه لأغراض دعائية أو تسويقية لمجرد أنه أرسلها لتنفيذ طلب.
وإذا احتاج الاستخدام التسويقي إلى إظهار شخص أو اسم أو بيانات شخصية قابلة للتعرف، فيتم الحصول على الموافقة اللازمة قبل النشر.
(12) تصوير المنتجات واستخدامها في أعمال المتجر
يجوز للمتجر تصوير المنتج النهائي لأغراض داخلية مثل توثيق التنفيذ والجودة ومعالجة النزاعات أو خدمة ما بعد البيع، بالقدر اللازم لذلك.
أما نشر المنتج لأغراض العرض أو التسويق، فيتم مع إزالة أو إخفاء البيانات الشخصية التي تكشف هوية العميل، مثل رقم الجوال والعنوان ورقم الطلب وملصق الشحن وأي معلومات تعريفية أخرى.
إذا كان المنتج نفسه يحتوي على صورة شخصية أو بيانات تجعل صاحبها قابلًا للتعرف حتى بعد إخفاء الاسم، فلا يتم نشرها لأغراض التسويق إلا بعد الحصول على الموافقة النظامية المناسبة.
وإذا طلب العميل صراحة عدم نشر المنتج، يلتزم المتجر بعدم استخدامه لأغراض تسويقية مرتبطة بهوية العميل.
(13) التسويق والرسائل الإعلانية
لا يتم استخدام رقم الجوال أو البريد الإلكتروني لإرسال تسويق مباشر إلا بعد وجود الموافقة المطلوبة نظامًا.
ويستطيع العميل إيقاف الرسائل التسويقية في أي وقت بالطريقة المتاحة له، دون أن يؤثر ذلك على الرسائل الضرورية المرتبطة بطلب قائم أو التزامات نظامية.
اللائحة التنفيذية تشترط الحصول على موافقة قبل التسويق المباشر، مع توفير وسيلة سهلة لإيقاف الرسائل التسويقية.
(14) ملفات تعريف الارتباط والبيانات التقنية
قد تستخدم منصة المتجر أو الخدمات التقنية المرتبطة بها ملفات تعريف الارتباط «الكوكيز» والتقنيات المشابهة لأغراض تشغيل المتجر، وتسجيل الدخول، وتحسين تجربة المستخدم، والحماية والأمان، والقياس والتحليل بحسب الأدوات المفعلة.
وقد تتطلب بعض ملفات الارتباط أو الاستخدامات موافقة المستخدم وفق طبيعتها والأنظمة المطبقة.
ويمكن للمستخدم إدارة بعض إعدادات ملفات الارتباط من المتصفح أو من أداة الموافقة المتاحة في المتجر إن وجدت.
(15) حماية البيانات
يتخذ متجر حرفة تذكارية إجراءات تنظيمية وتقنية مناسبة ومتناسبة مع طبيعة البيانات المتاحة له للحد من مخاطر:
• الوصول غير المصرح به.
• الاستخدام غير المشروع.
• التعديل أو الإفصاح غير المصرح.
• الفقد أو التلف.
ولا يعني ذلك ضمان استحالة وقوع أي حادث أمني؛ وعند وقوع حادثة تتطلب إشعار الجهات المختصة أو أصحاب البيانات، يتم التعامل معها وفق المتطلبات النظامية.
وتلزم اللائحة بإشعار الجهة المختصة بحوادث التسرب التي تستوفي الشروط النظامية خلال مدة لا تتجاوز 72 ساعة من العلم بها.
(16) مدة الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات فقط للمدة اللازمة لتحقيق الغرض من جمعها أو تنفيذ الطلب وخدمة ما بعد البيع وإدارة الحقوق والمطالبات والوفاء بالمتطلبات النظامية والتجارية والمالية.
وتختلف مدة الاحتفاظ بحسب نوع البيانات والغرض منها والمتطلبات النظامية المرتبطة بها.
عند انتهاء الحاجة إلى البيانات وعدم وجود مسوغ نظامي للاحتفاظ بها، يتم إتلافها أو إزالة ما يربطها بصاحبها بطريقة مناسبة تمنع الوصول إليها أو استعادتها بصورة معتادة.
ولا يعني طلب العميل حذف بياناته أنه يمكن إتلاف مستند أو سجل يجب على المتجر الاحتفاظ به بموجب نظام آخر. سدايا تشترط بيان مدة الاحتفاظ أو معايير تحديدها وكيفية الإتلاف.
(17) حقوق صاحب البيانات الشخصية
وفقًا لنظام حماية البيانات الشخصية، ومع مراعاة الحالات والقيود النظامية، لصاحب البيانات حقوق تشمل:
• الحق في معرفة كيفية جمع بياناته والمسوغ والغرض من معالجتها.
• الحق في الوصول إلى بياناته الشخصية المتوفرة لدى المتجر.
• الحق في طلب الحصول على نسخة منها بصيغة مقروءة وواضحة عندما يكون ذلك متاحًا نظامًا وتقنيًا.
• الحق في طلب تصحيح البيانات غير الدقيقة أو إكمالها أو تحديثها.
• الحق في طلب إتلاف البيانات عندما تتوافر الحالات النظامية لذلك.
• الحق في العدول عن الموافقة عندما تكون الموافقة هي أساس المعالجة، مع مراعاة المعالجات التي تستند إلى مسوغ نظامي آخر.
• الحق في تقديم شكوى إلى الجهة المختصة وفق الأنظمة.
وهذه الحقوق مقررة رسميًا في نظام حماية البيانات الشخصية.
(18) ممارسة الحقوق
يمكن تقديم طلب متعلق بالبيانات الشخصية عن طريق:
واتساب: 0500082275
البريد الإلكتروني: [email protected]
وقد يطلب المتجر معلومات مناسبة للتحقق من هوية مقدم الطلب قبل الإفصاح عن بيانات شخصية أو تعديلها أو إتلافها، حمايةً لبيانات صاحبها.
ويتم التعامل مع طلبات ممارسة الحقوق خلال المدة النظامية، والتي لا تتجاوز في الأصل 30 يومًا، مع جواز التمديد لمدة إضافية لا تتجاوز 30 يومًا في الحالات التي تسمح بها اللائحة، بعد إشعار صاحب البيانات بالمبررات.
(19) بيانات الأطفال والقصّر
قد تتضمن بعض المنتجات المخصصة أسماء أو صور أطفال يرسلها ولي الأمر لتنفيذ الطلب.
يجب على الشخص الذي يرسل بيانات طفل أو ناقص أهلية أن يكون مخولًا نظامًا لتقديمها والموافقة على معالجتها عند الحاجة.
ويتعامل المتجر مع هذه البيانات بالقدر اللازم لتنفيذ الطلب، ولا يستخدم صورة طفل لأغراض تسويقية مرتبطة بهويته دون الموافقة النظامية اللازمة.
وتنظم اللائحة ممارسة الولي الشرعي لحقوق ناقص أو عديم الأهلية والموافقة نيابة عنه.
(20) الشكاوى المتعلقة بالخصوصية
في حال وجود شكوى أو اعتراض متعلق بمعالجة البيانات الشخصية، يرجى التواصل أولًا مع متجر حرفة تذكارية عبر بيانات التواصل الموضحة في هذه السياسة.
وإذا لم تتم معالجة الشكوى بصورة مرضية، فيحق لصاحب البيانات تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية وفق الإجراءات والمدد النظامية.
الجهة المختصة حاليًا بالإشراف على تطبيق نظام حماية البيانات الشخصية هي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
(21) تحديث سياسة الخصوصية
يجوز تحديث هذه السياسة عند تغير الخدمات أو المتطلبات النظامية أو وسائل معالجة البيانات.
ويتم نشر النسخة المحدثة في المتجر مع بيان تاريخ آخر تحديث، ويطبق التحديث من تاريخ نشره بما لا يؤثر على الحقوق التي يقررها النظام.
(22) التواصل
متجر حرفة تذكارية
واتساب: 0500082275
البريد الإلكتروني: [email protected]
آخر تحديث: 13 سبتمبر 2026
