سياسة الخصوصية
سياسة الخصوصية وحماية البيانات الشخصية
تمهيد وأحكام عامة
تضع شركة الأساسية حماية الخصوصية وصون البيانات الشخصية في مقدمة أولوياتها. تهدف هذه السياسة إلى توضيح المبادئ والضوابط التي نتبعها في جمع البيانات الشخصية ومعالجتها وحفظها، سواءً جرى الحصول عليها عبر موقعنا الإلكتروني، أو منصاتنا الرقمية، أو عند الشراء من منافذ البيع والمتاجر الفعلية، أو خلال الاستفادة من مراكز الخدمة والدعم الفني وما بعد البيع.
نلتزم بمعالجة كافة البيانات بمرجعية نظامية تامة وفقاً لأحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ وقرار مجلس الوزراء رقم (98) وتاريخ 1443/2/7هـ، والأنظمة واللوائح التنفيذية ذات الصلة المعمول بها في المملكة العربية السعودية.
أولاً: نطاق البيانات المعالجة وأغراض الاستخدام
نحرص على تطبيق مبدأ "الحد الأدنى من البيانات"، حيث لا نجمع إلا البيانات الضرورية التي تحقق أغراضاً محددة ومشروعة وبعد الحصول على موافقتك الصريحة أو وجود مسوغ نظامي، وتتوزع مجالات المعالجة كالتالي:
1. الاستخدام الفني والتصفح:
· البيانات: عنوان بروتوكول الإنترنت (IP)، عنوان URL، نوع المتصفح، ومعلومات الجهاز المستخدَم.
· الغرض: تحسين الأداء التشغيلي للموقع وتكييف واجهة المستخدم لتتناسب مع متطلبات الأجهزة والتصفح.
2. إدارة الحسابات والملفات الشخصية:
· البيانات: الاسم الأول، اسم العائلة، البريد الإلكتروني، العنوان، رقم الهاتف، معلومات الدفع، وكلمة المرور.
· الغرض: إتمام إجراءات التسجيل، وإنشاء الحساب الشخصي، وتفعيل الخدمات المخصصة للعميل.
3. خدمات المتاجر والمبيعات الفعلية:
· البيانات: الاسم الكامل، رقم الهاتف، البريد الإلكتروني، والعنوان السكني.
· الغرض: إصدار الفواتير الإلكترونية، تنظيم عمليات التسليم والتوصيل، وتوفير خدمات ما بعد البيع والضمان.
4. التواصل الإخباري والتسويقي:
· البيانات: الاسم الأول، اسم العائلة، البريد الإلكتروني، ورقم الهاتف.
· الغرض: إرسال التحديثات، النشرات البريدية، العروض الترويجية، والتنبيهات الخاصة بالمنتجات أو الخدمات.
5. التفاعل عبر المدونة والمحتوى:
· البيانات: الاسم، البريد الإلكتروني، عنوان (IP)، والمعلومات الُمقدمة طوعاً عبر نماذج التعليقات والاشتراكات.
· الغرض: إدارة المشاركات والتفاعلات وتحسين تجربة زوار المدونة.
6. أنظمة المراقبة البصرية (CCTV) بالمتاجر:
· البيانات: التسجيلات واللقطات المرئية داخل المتاجر ومنافذ الخدمة.
· الغرض: تعزيز السلامة العامة، منع السرقة أو التخريب، وحماية أمن الموظفين والعملاء. تُحفظ هذه التسجيلات في بيئات أمنية محصنة لفترة محددة، ويقتصر الاطلاع عليها على المختصين والمخولين رسمياً لمساعدة الجهات الأجهزة الأمنية عند الحاجة.
ثانياً: ملفات تعريف الارتباط (الكوكيز - Cookies)
طبيعة الملفات وغرضها: نستخدم ملفات نصية صغيرة تُحفظ على متصفحك أو جهازك الذكي (الكوكيز) لضمان عمل الموقع الإلكتروني بكفاءة عالية، وتسهيل عملية التنقل، وتحليل أداء المنصة وتحسين تجربة العميل.
إدارة التفضيلات: يمنحك متصفح الإنترنت خيار قبول ملفات تعريف الارتباط أو رفضها أو حذفها في أي وقت عبر إعدادات المتصفح الخاصة بك. نود الإشارة إلى أن تعطيل بعض الكوكيز التشغيلية قد يؤثر على أداء بعض وظائف الموقع أو الاستفادة من كامل ميزاته.
ثالثاً: المسوغات النظامية لمعالجة البيانات
نستند في معالجة بياناتك الشخصية إلى إحدى القواعد والمسوغات النظامية التالية:
· الموافقة الصريحة: الموافقة المباشرة الصادرة منك لمعالجة بياناتك لأغراض محددة.
· الالتزامات التعاقدية والنظامية: تنفيذ العقود المبرمة أو الامتثال للمتطلبات النظامية والأنظمة النافذة بالمملكة.
· المصالح المشروعة: تحقيق مصالح مشروعة لمالك البيانات عند تعذر التواصل معه، أو المصالح المشروعة للمنشأة بما ينسجم تماماً مع أحكام النظام ولائحته التنفيذية.
رابعاً: مشاركة البيانات والإفصاح
نلتزم بصورة قاطعة بعدم بيع أو تأجير البيانات الشخصية لأي طرف ثالث. ويقتصر الإفصاح عن البيانات في نطاق ضيق ومحدد ولأغراض تشغيلية أو نظامية، وذلك وفق عقود وضوابط مشددة مع الجهات التالية:
· مقدمو الخدمات والموردون الخارجيون: مثل شركات الشحن والتوصيل، ومزودي خدمات الدفع الإلكتروني لإتمام العمليات.
· الاتصالات الترويجية: إرسال التحديثات والإشعارات التسويقية عبر وسائل التواصل المختلفة (كالبريد الإلكتروني، الرسائل النصية، الإشعارات الفورية، والواتساب WhatsApp) مع مكفولية حق إلغاء الاشتراك في أي وقت.
· المستشارون القانونيون: في حالات معالجة النزاعات والدفاع عن الحقوق النظامية.
· الجهات الحكومية والرسمية: متى كان الإفصاح إستحقاقاً نظامياً أو بناءً على أوامر قضائية أو تنظيمية صريحة.
خامساً: حقوق صاحب البيانات
بموجب نظام حماية البيانات الشخصية بالمملكة العربية السعودية، تتمتع بالحقوق النظامية التالية:
1. الحق في العلم: معرفة المسوغ النظامي والغرض من جمع بياناتك وكيفية معالجتها.
2. الحق في الوصول والاطلاع: طلب الوصول إلى بياناتك الشخصية الموجودة لدينا والحصول على نسخة منها.
3. الحق في التصحيح والتحديث: طلب تصحيح أو إتمام البيانات التي تراها غير دقيقة أو غير مكتملة.
4. الحق في الإتلاف: طلب حذف بياناتك الشخصية وإتلافها فور انتهاء الغرض من جمعها، ما لم يوجد نص نظامي أو متطلب تعاقدي يوجب الاحتفاظ بها.
5. الحق في سحب الموافقة: عدولك عن الموافقة على معالجة البيانات في أي وقت، دون أن يؤثر ذلك على المعالجات التي تمت استناداً إلى مسوغات نظامية أخرى.
ملاحظة لخدمات الرسائل: يمكنك إلغاء الاشتراك في الرسائل التسويقية في أي وقت من خلال خيارات الحساب الشخصي أو عبر رابط إلغاء الاشتراك المرفق أسفل الرسائل البريدية.
سادساً: أمن البيانات والاحتفاظ بها
- التدابير الأمنية: نطبق بروتوكولات وتدابير تقنية وإدارية متقدمة وفق أفضل المعايير الدولية لحماية البيانات من الضياع، أو الوصول غير المصرح به، أو التعديل، أو الإفصاح. ونؤكد التزامنا بالتعامل مع الحوادث الأمنية - حال وقوعها - وفق الإجراءات المتوافقة مع أحكام النظام.
- المسؤولية المشتركة: تقع على العميل مسؤولية حماية سرية بيانات الدخول وكلمات المرور وعدم مشاركتها مع أي طرف آخر.
- مدة الاحتفاظ: نحتفظ بالبيانات فقط خلال الفترة الزمنية الكفيلة بتحقيق الأغراض التي جُمعت من أجلها، ويتم إتلافها والتخلص الآمن منها فور انتهاء هذه المدة، ما لم تتطلب الأنظمة احتفاظاً لأجل أطول.
سابعاً: التحديثات والتواصل
- تعديل السياسة: نحتفظ بحق تحديث أو تعديل هذه السياسة عند الحاجة لمواكبة المتطلبات التشغيلية أو النظامية، وتُصبح التعديلات نافذة فور نشرها على هذه الصفحة.
- بيانات التواصل: لممارسة حقوقك النظامية أو لطرح أي استفسارات تتعلق بحماية بياناتك الشخصية، يمكن التواصل مع إدارة حماية البيانات عبر البريد الإلكتروني:
- البريد الإلكتروني: info@al-asasyah.com