سياسة الخصوصية

في «أزهلها» نتعامل مع بياناتك الشخصية كما نتعامل مع متجرك: أمانة نحملها نيابةً عنك. توضّح هذه السياسة ما البيانات التي نعالجها، والأساس النظامي لمعالجتها، ومع مَن نشاركها، وكم نحتفظ بها، وما حقوقك عليها وكيف تمارسها.

أولاً: جهة التحكم

جهة التحكم في البيانات الشخصية المُعالَجة عبر هذا الموقع هي:

لأي استفسار أو طلب متعلق ببياناتك الشخصية، راسلنا على support@ezhalha.store مع كتابة «طلب بيانات شخصية» في عنوان الرسالة.

ثانياً: نطاق هذه السياسة

تسري هذه السياسة على البيانات الشخصية التي نعالجها بصفتنا جهة تحكم، أي بيانات زوّار الموقع والمشتركين وممثلي المنشآت المتعاقدة.

أما البيانات الشخصية التي نعالجها بصفتنا جهة معالجة نيابةً عن عملائنا — كبيانات مشتري متجرك التي نطّلع عليها أثناء تشغيل متجرك — فتُعالَج وفق تعليمات العميل المكتوبة والغرض المتفق عليه فقط، وتحكمها سياسة الخصوصية الخاصة بذلك المتجر لا هذه السياسة. ونطبّق عليها تدابيرنا الأمنية نفسها.

ثالثاً: البيانات التي نعالجها

١. بيانات التواصل والتعريف

الاسم، والبريد الإلكتروني، ورقم الجوال، واسم المنشأة أو المتجر، والمسمى الوظيفي، وأي معلومات ترسلها طوعاً عبر نماذج التواصل أو قنوات الدعم.

٢. بيانات الاشتراك والفوترة

الباقة المختارة، وتواريخ بدء الاشتراك وتجديده، وسجل الفواتير، وحالة الدفع، والرقم الضريبي إن زوّدتنا به. أما بيانات البطاقة البنكية فتُعالَج مباشرةً لدى بوابة الدفع المرخّصة، ولا نستقبلها ولا نخزّنها على خوادمنا في أي حال.

٣. البيانات التقنية

عنوان بروتوكول الإنترنت، ونوع المتصفح ونظام التشغيل والجهاز، والصفحات التي تزورها ومدة التصفح، ومصدر الإحالة، وسجلات الأخطاء والدخول.

٤. بيانات الوصول التشغيلي

حين تمنحنا صلاحية على منصاتك، تُسجَّل عمليات الدخول والإجراءات المنفَّذة لأغراض التتبع والمساءلة. ونعمل دائماً بمبدأ أقل صلاحية كافية، ولا نطلب صلاحية لا تحتاجها الخدمة.

رابعاً: أغراض المعالجة وأساسها النظامي

لا نعالج بياناتك دون مسوّغ نظامي. وهذه هي الأغراض ومسوّغ كل منها بحسب النظام:

• تنفيذ العقد: تقديم الخدمات وإدارة اشتراكك وتجديد باقتك والتواصل بشأن طلباتك — الأساس: تنفيذ عقد أنت طرف فيه.
• الالتزام النظامي: إصدار الفواتير والاحتفاظ بالسجلات المحاسبية والاستجابة لطلبات الجهات المختصة — الأساس: التزام نظامي.
• المصلحة المشروعة: تأمين الموقع ومنع الاحتيال، وتحسين الخدمات وقياس الأداء بصورة إجمالية — الأساس: مصلحة مشروعة لا تمس حقوقك الأساسية.
• الموافقة: إرسال النشرات والعروض التسويقية، وملفات تعريف الارتباط غير الضرورية — الأساس: موافقتك الصريحة، ولك سحبها في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة.

خامساً: مصادر البيانات

نحصل على بياناتك منك مباشرةً في الأغلب. وقد نحصل على بيانات تقنية تلقائياً عند تصفحك الموقع، أو بيانات منشأة متاحة للعموم لدى جهات رسمية للتحقق من صحة بيانات التعاقد. ولا نشتري قوائم بيانات شخصية من أي طرف.

سادساً: لا نبيع بياناتك

بياناتك ليست سلعة. لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتبادلها مع أي طرف ثالث لأغراض تسويقية أو تجارية. هذا التزام ثابت لا استثناء فيه.

سابعاً: الإفصاح ومشاركة البيانات

نشارك الحد الأدنى الضروري من البيانات مع فئات محدودة، ولغرض تشغيلي محدد فقط:

• مزوّدو الاستضافة والبنية السحابية — لتشغيل الموقع وتخزين البيانات.
• مزوّدو الحماية وتسريع المحتوى — لصدّ الهجمات وتسريع الوصول.
• بوابات الدفع المرخّصة — لمعالجة المدفوعات بأمان.
• أدوات القياس والتحليل — لفهم أداء الموقع، بأقل قدر ممكن من البيانات التعريفية.
• مزوّدو خدمات البريد والإشعارات — لإرسال الفواتير والرسائل التشغيلية.
• الجهات المختصة — عند وجود التزام نظامي أو أمر قضائي، وبالقدر المطلوب فقط.

ونُلزم كل مزوّد بعقد معالجة يحدّد الغرض والمدة والتدابير الأمنية، ويمنعه من استخدام البيانات لأغراضه الخاصة.

ثامناً: نقل البيانات خارج المملكة

قد تُعالَج بعض البيانات على خوادم خارج المملكة لدى مزوّدين عالميين. وحين يقع ذلك، نلتزم بأحكام النظام و«لائحة نقل البيانات الشخصية خارج المملكة»، فنقصر النقل على ما يخدم غرضاً مشروعاً، ونتحقق من كفاية مستوى الحماية لدى الجهة المستقبِلة، ونضع الضمانات التعاقدية اللازمة، وننقل الحد الأدنى من البيانات دون أن يؤثر النقل على الأمن الوطني أو المصالح الحيوية للمملكة.

تاسعاً: مدد الاحتفاظ

• بيانات الاشتراك والفواتير: طوال مدة التعاقد، ثم للمدة التي توجبها الأنظمة المحاسبية والضريبية.
• بيانات التواصل والاستفسارات: حتى انتهاء الغرض من المراسلة ثم لمدة لا تتجاوز أربعاً وعشرين شهراً.
• السجلات التقنية وسجلات الدخول: مدة قصيرة تكفي لأغراض الأمن والتحقيق في الحوادث.
• البيانات المرتبطة بموافقة تسويقية: حتى تسحب موافقتك.

وعند انتهاء الغرض من الجمع، نتلف البيانات دون تأخير أو نجعلها مجهولة الهوية على نحو لا يمكن معه التعرّف عليك، ما لم يوجد التزام نظامي بالاحتفاظ.

عاشراً: أمن البيانات

نطبّق تدابير تنظيمية وتقنية متناسبة مع مستوى المخاطر، منها:

• تشفير الاتصال أثناء النقل عبر بروتوكول TLS على كامل الموقع.
• تقييد الوصول إلى البيانات على من يحتاجها لأداء عمله فقط، ومراجعة الصلاحيات دورياً.
• التحقق بخطوتين على الحسابات الإدارية الحسّاسة.
• نسخ احتياطية دورية وخطة استعادة مُختبَرة.
• تحديثات أمنية منتظمة للمنصات والإضافات.
• التزام تعاقدي بالسرية على كل من يعمل لدينا أو معنا.

حادي عشر: الإبلاغ عن حوادث تسرّب البيانات

في حال وقوع حادثة تسرّب أو تلف أو وصول غير مصرّح به إلى بيانات شخصية، نلتزم بإبلاغ «سدايا» خلال اثنتين وسبعين ساعة من علمنا بالحادثة، وبإشعار أصحاب البيانات المتأثرين دون تأخير غير مبرر متى كان من شأن الحادثة إلحاق ضرر جسيم بهم أو ببياناتهم — مع بيان طبيعة الحادثة والإجراءات التي اتخذناها وما نوصيك باتخاذه.

ثاني عشر: حقوقك على بياناتك

يمنحك نظام حماية البيانات الشخصية حقوقاً لا يجوز إسقاطها بأي عقد أو اتفاق:

• الحق في العلم: أن تعرف المسوّغ النظامي لجمع بياناتك والغرض من جمعها، وهو ما تحققه هذه السياسة.
• الحق في الوصول: أن تطّلع على بياناتك الشخصية التي لدينا.
• الحق في الحصول على نسخة: أن تحصل عليها بصيغة واضحة ومقروءة آلياً.
• الحق في التصحيح: أن تطلب تصحيح أو تحديث أو استكمال بياناتك.
• الحق في الإتلاف: أن تطلب إتلاف بياناتك متى لم تعد لازمة للغرض الذي جُمعت لأجله، ما لم يوجد التزام نظامي بالاحتفاظ بها.
• سحب الموافقة: أن تسحب موافقتك على المعالجات القائمة عليها، كالرسائل التسويقية، في أي وقت.

ثالث عشر: كيف تمارس حقوقك

أرسل طلبك إلى support@ezhalha.store. قد نطلب ما يثبت هويتك حمايةً لبياناتك من الإفصاح لغير صاحبها. ونستجيب لطلبك خلال ثلاثين يوماً من تاريخ استلامه، ويجوز تمديد المدة ثلاثين يوماً إضافية إذا تطلّب الطلب جهداً استثنائياً، ونُشعرك بذلك ومبرره. والخدمة مجانية، إلا في حال الطلبات المتكررة على نحو غير مبرر فقد نطلب مقابلاً معقولاً يغطي الكلفة الفعلية.

وإن رأيت أن معالجتنا لبياناتك تخالف النظام، فلك حق التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» عبر منصتها الرسمية لحوكمة البيانات الوطنية.

رابع عشر: ملفات تعريف الارتباط

نستخدم ثلاثة أنواع: ضرورية لعمل الموقع وسلة الشراء وتسجيل الدخول ولا يمكن تعطيلها، وتفضيلات تحفظ خياراتك كاللغة، وتحليلية تساعدنا على قياس الأداء. التفاصيل الكاملة والقائمة والمدد في سياسة ملفات تعريف الارتباط.

خامس عشر: التسويق المباشر

لا نرسل رسائل تسويقية إلا بموافقتك. وكل رسالة تتضمن رابط إلغاء اشتراك يعمل فوراً. وإلغاء الاشتراك التسويقي لا يوقف الرسائل التشغيلية الضرورية كالفواتير وإشعارات الأعطال، لأنها جزء من تنفيذ العقد.

سادس عشر: بيانات الأطفال

خدماتنا موجّهة إلى المنشآت وأصحاب الأعمال، ولا نستهدف من هم دون الثامنة عشرة ولا نجمع بياناتهم عن قصد. وإن علمنا بجمع بيانات قاصر دون مسوّغ نظامي، أتلفناها دون تأخير.

سابع عشر: القرارات الآلية

لا نتخذ قرارات تُنتج أثراً نظامياً عليك بالاعتماد الكامل على المعالجة الآلية دون تدخل بشري. وحين نستخدم أدوات ذكاء اصطناعي في تحليل أداء المتاجر أو التنبؤ بالطلب، تبقى مخرجاتها توصيات يراجعها إنسان قبل اتخاذ أي قرار.

ثامن عشر: التعديلات على هذه السياسة

قد نحدّث هذه السياسة لمواكبة تطور خدماتنا أو المتطلبات النظامية. تُنشر النسخة المحدَّثة على هذه الصفحة مع تعديل تاريخ «آخر تحديث»، ونُشعر المشتركين بالتعديلات الجوهرية عبر البريد المسجّل قبل سريانها.

تاسع عشر: التواصل

لأي استفسار حول هذه السياسة أو طريقة تعاملنا مع بياناتك: support@ezhalha.store — أو عبر صفحة التواصل.