سياسة الخصوصية
سياسة الخصوصية
آخر تحديث: ٧ أكتوبر ٢٠٢٦
تدير مؤسسة وادي بوديقا (Wadi Bodega Establishment)، المسجلة بموجب السجل التجاري رقم ٧٠٥٤٦٧٧٨٢٣، وادي بوديقا والموقع الإلكتروني wadibodega.com.
في سياسة الخصوصية هذه، تشير عبارات «وادي بوديقا» و«نحن» و«لنا» و«خاصتنا» إلى مؤسسة وادي بوديقا.
توضح سياسة الخصوصية هذه كيفية جمع البيانات الشخصية واستخدامها والإفصاح عنها وتخزينها ومعالجتها بوسائل أخرى عندما تزورون موقعنا الإلكتروني، أو تنشئون حساباً، أو تقدمون طلباً، أو تتواصلون معنا، أو تتفاعلون مع وادي بوديقا بأي وسيلة أخرى.
نعالج البيانات الشخصية وفقاً للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية(«النظام») ولوائحه التنفيذية.
البيانات الشخصية التي نجمعها
بحسب طريقة تفاعلكم مع وادي بوديقا، قد نقوم بجمع أو معالجة ما يلي:
معلومات الهوية والتواصل، بما في ذلك الاسم وعنوان البريد الإلكتروني ورقم الهاتف وعنوان الفوترة وعنوان الشحن ودولة الإقامة.
معلومات الحساب، بما في ذلك تفاصيل الحساب والتفضيلات والعناوين المحفوظة وإعدادات الحساب.
معلومات الطلبات والمعاملات، بما في ذلك المنتجات التي تمت مشاهدتها أو شراؤها وسجل الطلبات وعمليات الإرجاع واسترداد المبالغ والاستبدال وأرصدة المتجر وحالة المعاملات.
المعلومات المتعلقة بالدفع، بما في ذلك وسيلة الدفع وتأكيد المعاملة وحالة الدفع. وقد يتم جمع بيانات بطاقات الدفع وغيرها من معلومات الدفع ومعالجتها مباشرة من قبل مزودي خدمات الدفع من الأطراف الثالثة، بما في ذلك Shopify وPayTabs وتابي وتمارا أو غيرهم من مزودي خدمات الدفع الذين يستخدمهم وادي بوديقا. ولا يتلقى وادي بوديقا أو يخزن عادةً بيانات بطاقات الدفع الكاملة عندما تتم معالجة تلك البيانات مباشرة من قبل هؤلاء المزودين.
معلومات التسليم، بما في ذلك بيانات المستلم وعنوان الشحن ومعلومات شركة الشحن وبيانات التتبع وتأكيد التسليم.
المراسلات، بما في ذلك رسائل البريد الإلكتروني والرسائل واستفسارات خدمة العملاء وغيرها من المراسلات معنا.
المعلومات التقنية ومعلومات الاستخدام، بما في ذلك عنوان بروتوكول الإنترنت (IP) ومعلومات المتصفح والجهاز ونشاط استخدام الموقع وملفات تعريف الارتباط والتقنيات المشابهة.
تفضيلات التسويق، بما في ذلك ما إذا كنتم قد وافقتم على تلقي الاتصالات التسويقية وما إذا كنتم قد سحبتم تلك الموافقة.
كيفية جمع البيانات الشخصية
قد نجمع البيانات الشخصية:
- مباشرة منكم عندما تنشئون حساباً أو تقدمون طلباً أو تتواصلون معنا أو تشتركون في الاتصالات أو تقدمون المعلومات بأي وسيلة أخرى؛
- تلقائياً عند استخدام موقعنا الإلكتروني، بما في ذلك من خلال ملفات تعريف الارتباط والتقنيات المشابهة؛
- من Shopify وغيرها من مزودي الخدمات الذين يساعدوننا في تشغيل الموقع الإلكتروني وتنفيذ الطلبات؛
- من مزودي خدمات الدفع وشركات الشحن ومزودي الخدمات اللوجستية؛
- من منصات التسويق والإعلان حيثما كان ذلك مسموحاً به نظاماً؛
- ومن مصادر أخرى حيثما كان جمع البيانات مسموحاً به بموجب الأنظمة المعمول بها.
أسباب معالجة البيانات الشخصية
لا نعالج البيانات الشخصية إلا لأغراض مشروعة ومحددة وبناءً على أساس نظامي مناسب.
تنفيذ طلبكم والعقد المبرم معكم
نعالج البيانات الشخصية من أجل:
- معالجة الطلبات وتنفيذها؛
- ترتيب عمليات الدفع؛
- توصيل المنتجات؛
- إرسال تأكيدات الطلب والتحديثات المتعلقة به؛
- إدارة عمليات الإرجاع واسترداد المبالغ والاستبدال؛
- تقديم خدمة العملاء؛
- وإدارة حساب العميل.
ويكون الأساس النظامي لهذه المعالجة، بوجه عام، تنفيذ عقد أنتم طرف فيه أو اتخاذ إجراءات بناءً على طلبكم فيما يتعلق بإبرام أو تنفيذ هذا العقد.
الامتثال للأنظمة والمتطلبات التنظيمية
يجوز لنا معالجة المعلومات والاحتفاظ بها عند الضرورة للامتثال للأنظمة السعودية والالتزامات التنظيمية، بما في ذلك المتطلبات المتعلقة بالضرائب والفوترة والمحاسبة والجمارك ومنع الاحتيال والاستفسارات التنظيمية والإجراءات النظامية والقضائية.
ويكون الأساس النظامي لهذه المعالجة هو الامتثال للالتزامات النظامية المعمول بها.
الأمان ومنع الاحتيال
يجوز لنا معالجة المعلومات للتحقق من المعاملات والكشف عن الأنشطة المشبوهة أو غير المصرح بها، وحماية العملاء ووادي بوديقا، وإنفاذ شروطنا، ومنع الاحتيال أو إساءة الاستخدام.
وحيثما ينطبق ذلك، قد تستند هذه المعالجة إلى المصالح المشروعة لوادي بوديقا، شريطة ألا تتغلب هذه المعالجة على حقوق ومصالح صاحب البيانات، وأن تكون مسموحاً بها بموجب الأنظمة المعمول بها.
خدمة العملاء
نستخدم البيانات الشخصية للرد على الاستفسارات والشكاوى والطلبات وللمحافظة على علاقتنا مع العملاء.
وبحسب الظروف، قد تكون هذه المعالجة ضرورية لتنفيذ عقدنا معكم أو لتحقيق مصالح مشروعة مسموح بها بموجب الأنظمة المعمول بها.
التسويق
يجوز لنا استخدام البيانات الشخصية لإرسال اتصالات تسويقية أو ترويجية أو متعلقة بالمنتجات عندما تكونون قد قدمتم الموافقة المطلوبة بموجب الأنظمة المعمول بها.
ويجوز لكم سحب موافقتكم على التسويق المباشر في أي وقت باستخدام آلية إلغاء الاشتراك الواردة في الرسالة أو من خلال التواصل معنا.
ولا يؤثر سحب الموافقة على التسويق في الاتصالات المتعلقة بالمعاملات، مثل الاتصالات المتعلقة بطلب أو حساب أو عملية إرجاع أو مسألة أمنية أو أي غرض آخر غير تسويقي.
ويتطلب نظام حماية البيانات الشخصية في المملكة العربية السعودية الحصول على الموافقة قبل استخدام البيانات الشخصية لأغراض التسويق المباشر، كما يتطلب توفير وسيلة بسيطة لإيقاف تلقي هذه الاتصالات.
ملفات تعريف الارتباط والتقنيات المشابهة
يجوز لوادي بوديقا ومزودي خدماته استخدام ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الموقع الإلكتروني، وتذكر التفضيلات، والمحافظة على الأمان، وقياس أداء الموقع، وحيثما كان ذلك مسموحاً، دعم التحليلات والإعلانات.
وعندما تكون الموافقة مطلوبة بموجب الأنظمة المعمول بها، فلن يتم استخدام ملفات تعريف الارتباط الاختيارية أو التقنيات المشابهة إلا وفقاً لاختيارات المستخدم المتعلقة بالموافقة.
كما يمكنكم التحكم في بعض ملفات تعريف الارتباط من خلال إعدادات المتصفح أو الجهاز، مع العلم أن تعطيل ملفات تعريف الارتباط الضرورية قد يؤثر في وظائف الموقع الإلكتروني.
كيفية الإفصاح عن البيانات الشخصية
يجوز لنا الإفصاح عن البيانات الشخصية فقط عندما يكون ذلك ضرورياً ومسموحاً به نظاماً، بما في ذلك الإفصاح إلى:
Shopify، التي تستضيف متجرنا الإلكتروني وتدعمه.
مزودي خدمات الدفع والتقسيط، بما في ذلك PayTabs وتابي وتمارا وغيرهم من المزودين الذين نستخدمهم لمعالجة عمليات الدفع أو تسهيلها.
مزودي خدمات الشحن والخدمات اللوجستية، بما في ذلك شركات الشحن ومزودي خدمات تنفيذ الطلبات اللازمين لتوصيل طلبكم.
مزودي الخدمات التقنية والمهنية، بما في ذلك مزودي خدمات الاستضافة وتقنية المعلومات والمحاسبة والتحليلات ومنع الاحتيال ودعم العملاء.
مزودي خدمات التسويق والإعلان، حيثما كانت المعالجة مسموحاً بها وتم الحصول على أي موافقة مطلوبة.
الجهات الحكومية والتنظيمية والجمركية والضريبية والقضائية وجهات إنفاذ النظام، عندما يكون الإفصاح مطلوباً أو مسموحاً به نظاماً.
المستشارين المهنيين، بما في ذلك المحاسبون والمدققون والمستشارون القانونيون، عندما يكون ذلك ضرورياً بصورة معقولة.
ونلزم مزودي الخدمات الذين يعالجون البيانات الشخصية نيابةً عنا بالتعامل معها وفقاً للمتطلبات النظامية والتعاقدية المعمول بها.
Shopify
يتم استضافة متجرنا الإلكتروني عبر Shopify.
ويجوز لـ Shopify معالجة البيانات الشخصية من أجل تقديم منصة التجارة الإلكترونية وخدمات إتمام الشراء والحساب والأمان والوظائف الأخرى ذات الصلة التي يستخدمها وادي بوديقا.
كما يجوز لـ Shopify معالجة بعض البيانات الشخصية بصورة مستقلة وفقاً لشروط الخصوصية الخاصة بها. وينبغي للعملاء مراجعة معلومات الخصوصية المعمول بها لدى Shopify للحصول على مزيد من التفاصيل بشأن هذه المعالجة.
نقل البيانات خارج المملكة
قد يقوم بعض مزودي خدمات التقنية أو الدفع أو الخدمات اللوجستية أو غيرها من الخدمات التي يستخدمها وادي بوديقا بمعالجة البيانات الشخصية خارج المملكة العربية السعودية.
وعند نقل البيانات الشخصية أو الإفصاح عنها خارج المملكة، فلن يقوم وادي بوديقا بذلك إلا حيثما يكون مسموحاً به بموجب نظام حماية البيانات الشخصية واللوائح المعمول بها، وسيتخذ التدابير المناسبة المطلوبة لمثل هذا النقل أو الإفصاح.
وسيقتصر نقل البيانات عبر الحدود على ما هو ضروري للغرض المعني، وسيخضع للضمانات والمتطلبات المعمول بها بموجب الأنظمة السعودية. وتتطلب الأنظمة السعودية من جهات التحكم المحافظة على مستوى مناسب من الحماية عند نقل البيانات الشخصية خارج المملكة.
الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله أو للوفاء بالمتطلبات النظامية أو التنظيمية أو المحاسبية أو الضريبية أو التعاقدية أو المتعلقة بتسوية النزاعات.
وعلى وجه الخصوص:
- يجوز الاحتفاظ بسجلات الطلبات والفواتير والمدفوعات والجمارك والمحاسبة للمدة التي تفرضها الأنظمة السعودية المعمول بها في مجال الضرائب والمحاسبة؛
- يتعين عموماً الاحتفاظ بسجلات وادي بوديقا المتعلقة بضريبة القيمة المضافة لمدة لا تقل عن ست سنوات، مع مراعاة أي مدد أطول قد تنطبق؛
- يجوز الاحتفاظ بمعلومات حساب العميل ما دام الحساب نشطاً، وبعد ذلك حيثما يكون ذلك ضرورياً بصورة معقولة لأغراض نظامية أو محاسبية أو متعلقة بتسوية النزاعات؛
- يجوز الاحتفاظ بمراسلات خدمة العملاء والمعاملات للمدة اللازمة بصورة معقولة لحل الاستفسارات أو حماية الحقوق النظامية أو الامتثال للمتطلبات المعمول بها؛
- يتم الاحتفاظ بمعلومات التسويق إلى حين سحب الموافقة أو عدم الحاجة إليها للغرض التسويقي ذي الصلة، مع مراعاة الاحتفاظ بسجل مناسب لأي طلب لإلغاء الاشتراك.
وعندما لا تعود البيانات الشخصية مطلوبة ولا يوجد أساس نظامي لاستمرار الاحتفاظ بها، فسيتم حذفها أو إتلافها أو إخفاء هويتها أو جعلها غير قابلة للاسترجاع بأي وسيلة أخرى، وفقاً للمتطلبات المعمول بها.
الأمان
يتخذ وادي بوديقا تدابير إدارية وتقنية وتنظيمية معقولة تهدف إلى حماية البيانات الشخصية من الوصول غير المصرح به أو إساءة الاستخدام أو التعديل أو الفقد أو الإتلاف أو الإفصاح.
ومع ذلك، لا يمكن ضمان الأمان الكامل لأي نظام إلكتروني أو وسيلة لنقل البيانات.
وينبغي للعملاء حماية بيانات الدخول إلى حساباتهم وعدم إرسال معلومات دفع حساسة عبر وسائل اتصال غير آمنة.
حقوقكم
مع مراعاة نظام حماية البيانات الشخصية ولوائحه التنفيذية، قد يتمتع أصحاب البيانات بالحقوق التالية:
- الحق في العلم بمعالجة بياناتهم الشخصية؛
- الحق في الوصول إلى البيانات الشخصية المحتفظ بها عنهم؛
- الحق في الحصول على نسخة من بياناتهم الشخصية بصيغة مقروءة وواضحة، مع مراعاة المتطلبات المعمول بها؛
- الحق في طلب تصحيح أو إكمال أو تحديث البيانات الشخصية غير الدقيقة أو غير المكتملة؛
- الحق في طلب إتلاف البيانات الشخصية متى استوفيت المتطلبات النظامية المنطبقة؛
- والحق في سحب الموافقة عندما تكون المعالجة قائمة على الموافقة.
وهذه الحقوق مقررة بموجب نظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية.
وقد تخضع بعض هذه الحقوق لاستثناءات نظامية، بما في ذلك الحالات التي يكون فيها وادي بوديقا ملزماً بالاحتفاظ بالمعلومات لأغراض ضريبية أو محاسبية أو نظامية أو تنظيمية.
ممارسة حقوقكم
لممارسة أي حق يتعلق بحماية البيانات، يرجى التواصل عبر:
ويجوز لنا طلب المعلومات اللازمة بصورة معقولة للتحقق من هويتكم قبل معالجة الطلب.
وسنرد خلال المدة التي تفرضها الأنظمة المعمول بها.
وعندما تكون المعالجة قائمة على موافقتكم، يجوز لكم سحب تلك الموافقة من خلال الآلية المتاحة للخدمة المعنية أو عن طريق التواصل معنا.
الأطفال
الخدمات مخصصة للأفراد القادرين على إبرام معاملات مشروعة.
ولا يسعى وادي بوديقا عن علم إلى جمع البيانات الشخصية من الأطفال في الحالات التي تتطلب فيها الأنظمة المعمول بها موافقة أو تصريح ولي الأمر أو الوصي.
وإذا كنتم تعتقدون أن طفلاً قدم لنا بيانات شخصية بصورة غير صحيحة أو دون التصريح اللازم، فيرجى التواصل معنا حتى نتمكن من مراجعة الأمر.
الشكاوى
إذا كانت لديكم أي مخاوف تتعلق بكيفية معالجة وادي بوديقا لبياناتكم الشخصية، فيرجى التواصل معنا أولاً حتى نتمكن من التحقيق في الأمر والرد عليكم.
وقد يكون لكم أيضاً الحق في تقديم شكوى بشأن مخالفة مزعومة لنظام حماية البيانات الشخصية في المملكة العربية السعودية إلى الجهة السعودية المختصة بحماية البيانات. وتوفر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خدمة لتقديم ومتابعة الشكاوى المتعلقة بنظام حماية البيانات الشخصية من خلال منصة حوكمة البيانات الوطنية.
مواقع الأطراف الثالثة
قد يحتوي موقعنا الإلكتروني على روابط لمواقع أو خدمات تديرها أطراف ثالثة بصورة مستقلة.
ولا يتحمل وادي بوديقا مسؤولية ممارسات الخصوصية الخاصة بمواقع الأطراف الثالثة المستقلة، وينبغي للعملاء مراجعة معلومات الخصوصية التي توفرها تلك الأطراف قبل تقديم أي بيانات شخصية.
التغييرات على سياسة الخصوصية
يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو تقنياتنا أو مزودي خدماتنا أو الأنظمة واللوائح المعمول بها.
وحيثما يتطلب النظام ذلك، سنقدم إشعاراً مناسباً بأي تغييرات جوهرية.
وسيتم نشر النسخة الحالية من سياسة الخصوصية وتاريخ آخر تحديث لها على موقعنا الإلكتروني.
التواصل
للاستفسارات المتعلقة بسياسة الخصوصية هذه، أو بكيفية تعامل وادي بوديقا مع البيانات الشخصية، أو بممارسة حقوق أصحاب البيانات، يرجى التواصل مع:
Wadi Bodega Establishment (مؤسسة وادي بوديقا)
رقم السجل التجاري: ٧٠٥٤٦٧٧٨٢٣
الرياض، المملكة العربية السعودية
hamad@wadibodega.com
+966 50 345 7377