سياسة الخصوصية في توليفة

 سياسة الخصوصية في توليفة


تلتزم شركة شاي توليفة للتجارة بحماية خصوصيتك وضمان حصولك على تجربة إيجابية على موقعنا الإلكتروني. و توضح سياسة الخصوصية الخاصة بنا جميع ممارسات جمع و معالجة البيانات الشخصية.  

عند استخدامك لأي من الخدمات المتاحة عبر الإنترنت في هذا الموقع يعني أنك تقبل بهذه السياسة؛ لذا يجب عليك قراءة سياسة الخصوصية للتأكد من فهمك وقبولك لجميع ممارسات جمع ومعالجة بياناتك الشخصية التي تقوم بها شركة شاي توليفة للتجارة (توليفة).  

تم إعداد سياسة الخصوصية هذه "السياسة" كأحد الخطوات الهامة التي تساعدنا على الحفاظ على خصوصية عملائنا الكرام والتي تعد أحد أهم أولوياتنا. كما تم التأكد من أن تكون هذه السياسة متوافقة مع جميع المتطلبات التنظيمية الواردة في الأنظمة ذات الصلة وعلى رأسها نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 وتاريخ 09/02/1443هـ المعدل بالمرسوم الملكي رقم م/148 وتاريخ 05/09/1444هـ ويشار إليه لاحقًا بـ "النظام" ولوائحه التنفيذية.


---


1- المقدمة:

شركة شاي توليفة للتجارة (توليفة)، هي شركة سعودية مسجلة في المملكة العربية السعودية، وتم تسجيلها بتاريخ 04/07/1439 هـ بموجب السجل التجاري رقم 2055123054، وتقدم الشركة منتجات واسعة و متنوعة من الشاي والأعشاب والأدوات المتعلقة به.  

ويشار إليها لاحقًا بـ "الشركة" أو بـ "ضمير المتكلم".  

ويمكنكم التواصل معنا عن طريق وسائل التواصل أدناه.  

بيانات التواصل: 

في حال وجود أي طلب، شكوى أو اعتراض يتعلق بمعالجة بياناتكم الشخصية يمكنكم التواصل معنا عن طريق:  

* مكتب إدارة البيانات  

* العنوان: الجبيل ٣٥٨١١ – ٣٤٠٣ س.ت: ٢٠٥٥١٢٣٠٥٤ - طريق المسجد ٧٥٦١ – الفيحاء  

* رقم التواصل: 0533905888  

* رقم الدعم الفني: 0133448889  

* البريد الإلكتروني: [email protected]  


---


2- البيانات الشخصية التي سيتم جمعها:

البيانات الشخصية: وهي أي بيان لا يمكن تقديم الخدمة دون الحصول عليه، وقد يشمل: الاسم، العمر، رقم الهوية أو صورة الهوية بحسب الأحوال، الجنس، الحالة الوظيفية، والعنوان وأرقام الهواتف. وتُصنف أنها إلزامية. والغرض من جمعها هو التمكن من تقديم الخدمات المطلوبة وضمان حقوق الأطراف، والالتزام بالمتطلبات التنظيمية، وللتواصل معكم لأغراض التسويق المباشر. ويتم جمعها عن طريقك مباشرة من خلال القنوات الإلكترونية أو زيارة الشركة.  

البيانات المالية: وهي البيانات اللازمة لحفظ عملية الدفع والتأكد من سلامتها من صاحب البيانات أو إليه وكذلك البيانات الائتمانية، مثل رقم العملية ووقتها وتاريخها ورقم الحساب المرتبط بها والتقرير الائتماني. وتُصنف أنها إلزامية، والغرض من جمعها هو التأكد من أن عملية الدفع تمت بنجاح من صاحب البيانات أو إليه، وللتحقق من الوضع المالي والائتماني لصاحب البيانات. ويتم جمعها عن طريق البنوك والشركات المالية التي تتم من خلالها العملية. وقد يتم طلبها بشكل مباشر منك إذا دعت الحاجة لذلك.  

البيانات المتعلقة بأجهزتك: وهي عنوان بروتوكول الإنترنت والخصائص التقنية وبيانات التعريف الفريدة، ومعلومات تسجيل الدخول وإعدادات اللغة وخيارات تخصيص موقع الويب والصفحات التي تمت زيارتها والوقت الذي قضيته في الموقع وعدد النقرات. وتُصنف أنها إلزامية لبعض المعلومات التي لا يمكن للخدمات الإلكترونية أن تتم دون جمعها، واختيارية لما عدا ذلك. والغرض من جمعها هو ضمان عمل قنوات تقديم الخدمة الإلكترونية بفاعلية وتقديم الخدمات المتوافقة مع احتياجاتك. ويتم جمعها عن طريق الآليات التقنية ومن ضمنها ملفات تعريف الارتباط "الكوكيز".  

البيانات التي يتم جمعها للتمكن من تقديم الخدمات إليك: وهي تشمل البيانات المرورية وبيانات السجلات وأي بيانات لازمة للحصول على الخدمة. وتُصنف أنها إلزامية حسب المتطلبات التنظيمية ولضمان جودة تقديم الخدمة. والغرض من جمعها هو التمكن من تقديم الخدمات التي تتطلب هذا النوع من البيانات. ويتم جمعها عن طريق الجهات الرسمية ذات العلاقة أو عن طريقك مباشرة بحسب الحال.


---


3- كيف نفصح عن بياناتك الشخصية؟ 

قد نفصح عن بياناتك الشخصية لجهات أخرى بحسب الحاجة، مع تأكيدنا على أن أي عملية إفصاح تتم ستكون موافقة للنظام؛ وسيقتصر الإفصاح على الحد الأدنى من البيانات الشخصية اللازمة لتحقيق الغرض من هذا الإفصاح. تجد أدناه أبرز أنواع الجهات التي قد يتم الإفصاح لهم عن بياناتك الشخصية على سبيل المثال لا الحصر:  

الجهات الحكومية والقضائية: قد نُلزم بالإفصاح عن بياناتك الشخصية للجهات والإدارات الحكومية وشبه الحكومية والقضائية تنفيذًا لالتزام نظامي أو استجابة لطلب قضائي.  

شركاء الأعمال: وهم الجهات التي قد تتعاقد معهم الشركة لتقديم خدمات تشغيلية ولتحسين الخدمات مثل الجهات المشغلة للقنوات الإلكترونية للشركة، والجهات المتخصصة في تحليل البيانات.  

مزودي الخدمات: وهم الشركات التي تقوم بتقديم خدمة لنا أو بالنيابة عنا، مثل مزودي خدمات البنية التحتية التقنية والخدمات السحابية، ومزودي الخدمات التسويقية واللوجستية.  

الوكالات:مثل الوكالات التي تساعدنا على كشف ومنع الاحتيال والجرائم المالية، الوكالات الاستشارية والقانونية والمحاسبية، ووكالات تحصيل المديونيات.  

السلطات المختصة والهيئات الرقابية والإشرافية/التنظيمية.


---


4- المسوغات النظامية لجمع ومعالجة بياناتك الشخصية:

وفقاً لنظام حماية البيانات الشخصية، فإن المسوغ النظامي الذي نعتمد عليه لجمع ومعالجة هذه البيانات:  

موافقتك الصريحة: والتي تتحقق بموافقتك على هذه السياسة. ويمكنك العدول عن الموافقة في أي وقت على ألا يؤثر ذلك على عمليات المعالجة التي تتم بناءً على مسوغات نظامية أخرى. وللقيام بذلك يمكنك التواصل مع مكتب إدارة البيانات بالشركة والموضحة بياناته في هذه السياسة.  

تنفيذاً لالتزام تعاقدي: حيث نقوم بمعالجة بياناتك الشخصية للوفاء بالتزامات الخدمة تجاهك.  

تنفيذاً لالتزام نظامي أو أمر قضائي: ويشمل ذلك أي نص نظامي أو أمر قضائي صادر من الجهات المختصة يخول الشركة بجمع ومعالجة البيانات الشخصية.  

حماية المصالح الحيوية: في حال كانت معالجة بياناتك الشخصية أمرًا ضروريًا لحماية مصالحك الحيوية.


---


5- كيف نقوم بتخزين بياناتك الشخصية؟

يتم تخزين بياناتك بشكل آمن في المملكة العربية السعودية وفقا للتنظيمات الصادرة من الجهات الرقابية والتنظيمية. ونقوم بالاحتفاظ ببياناتك الشخصية طوال فترة تقديم الخدمة لك، وللمدة التي تطلبها منا الجهات الرقابية والتنظيمية.  

علمًا أنه بعد انقضاء مدة الاحتفاظ، نقوم بالتخلص من هذه البيانات بطريقة آمنة لا يمكن من خلالها الاطلاع عليها أو استعادتها مرة أخرى، وذلك كالآتي:  

البيانات الرقمية: سيتم إتلاف البيانات عن طريق تقنيات الحذف الآمن (Secure Deletion\Overwriting) والتي تقوم بالكتابة فوق البيانات عدة مرات قبل حذفها لضمان عدم استرجاعها، أو يتم استخدام طريقة الحذف التي تتم من خلال عملية (Degaussing\ Crushing\ Shredding) للبيانات المخزنة على الوسائط الرقمية.  

البيانات الورقية: سيتم تمزيق الأوراق التي تحتوي على البيانات باستخدام أجهزة التمزيق للتخلص منها مع ضمان عدم إمكانية إعادة تجميعها أو قراءتها.  

وفي حال رفضك لتلقي مواد التسويق المباشر؛ قد نقوم بالإبقاء على بعض بياناتك للمحافظة على تفضيلاتك لضمان عدم التواصل معك مجددًا.


---


6- حقوقك فيما يتعلق بمعالجة بياناتك الشخصية

الحق في العلم: لك الحق في معرفة طرق جمعنا لبياناتك الشخصية والمسوغ النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها ولمن سيتم الإفصاح له عنها ويمكنك الاطلاع على كافة التفاصيل من خلال سياسة الخصوصية أو يمكنك التواصل معنا مباشرة.  

الحق في الوصول إلى بياناتك الشخصية: يحق لك أن تطلب منا الاطلاع على بياناتك الشخصية التي ما تزال مخزنة لدى الشركة.  

الحق في طلب الحصول على بياناتك الشخصية: يحق لك طلب الحصول على بياناتك الشخصية المتوفرة لدى الشركة بصيغة مقروءة وواضحة متى ما كان ذلك ممكناً من الناحية التقنية.  

الحق في تصحيح بياناتك الشخصية: يحق لك أن تطلب منا تصحيح بياناتك الشخصية التي ترى أنها غير دقيقة أو غير صحيحة أو غير مكتملة، وذلك عن طريق إرسال طلب عبر البريد الإلكتروني الموضح في هذه السياسة لمكتب إدارة البيانات وستتم مراجعتها وتحديثها بحد أقصى (30) يوم عمل. وسيتم إشعارك بذلك عن طريق وسيلة التواصل المحددة من قبلك في طلب التصحيح المرسل.  

الحق في إتلاف بياناتك الشخصية: يحق لك أن تطلب منا إتلاف بياناتك الشخصية في ظروف معينة على ألا يخل هذا الإتلاف بحقوق الشركة أو التزاماتها تجاهك أو تجاه أطراف أخرى.  

الحق في الرجوع عن موافقتك على معالجة البيانات الشخصية: يحق لك الرجوع عن موافقتك على معالجة بياناتك الشخصية في أي وقت، ما لم تكن هناك مسوغات نظامية تتطلب عكس ذلك.  

مع العلم أنك لن تكون مطالباً بدفع أي رسوم مقابل ممارسة هذه الحقوق ما عدا ما هو منصوص عليه نظاما. وفي حال تم تقديم طلب لممارسة أحد هذه الحقوق، سيتم الرد عليك خلال (30) يوم عمل بحد أقصى من تاريخ استلام الطلب كاملاً. وقد يتم تمديد فترة الرد إلى 30 يومًا إضافية في حال تطلب التنفيذ جهدًا إضافيًا غير متوقع أو غير معتاد أو في حال تضمن الطلب طلبات متعددة من ذات الشخص.  

ولمزيد من التفاصيل عن معالجة بياناتك الشخصية، وكيفية ممارسة حقوقك، يمكنك التواصل مباشرة مع الإدارة المسؤولة عن حماية البيانات الشخصية بالشركة حسب بيانات التواصل الموضحة في هذه السياسة.


---


7- جمع البيانات من القاصرين و فاقدي الأهلية:  

في حال كان عمر صاحب البيانات أقل من (18) عامًا أو فاقدًا للأهلية قانونيًا، على أحد الوالدين أو الوصي القانوني الموافقة بالنيابة عنه على طلب الموافقة على جمع ومعالجة البيانات الشخصية لصاحب البيانات.


---


8- كيفية تقديم شكوى أو اعتراض؟

في حال وجود بعض المخاوف أو عدم التزامنا بنظام حماية البيانات الشخصية، يمكنك تقديم شكوى إلى الإدارة المسؤولة عن حماية البيانات الشخصية في الشركة الموضحة بياناتها أعلاه.  

وإن لم تكن راضياً عن معالجتنا للشكوى أو في حال عدم ردنا خلال (30) يوم عمل من تاريخ استلام الشكوى، يمكنك تقديم شكوى إلى الجهة المختصة نظاماً وهي الهيئة السعودية للبيانات والذكاء الاصطناعي:  

* العنوان: المملكة العربية السعودية – الرياض.  

* الموقع الإلكتروني: موقع الهيئة الرسمي sdaia.gov.sa - منصة حوكمة البيانات الوطنية dgp.sdaia.gov.sa


---


9- التغييرات في السياسة  

إذا تقرر تغيير سياسة الخصوصية لدينا كليًا أو جزئيًا، فقد نقوم بذلك بدون إخطارك وسنقوم بنشر التغييرات على الموقع الإلكتروني سياسة الخصوصية. وتصبح هذه التغييرات نافذة في تاريخ السريان المنشور في الإخطار وفي نهاية سياسة الخصوصية المنقحة. وتسري السياسة الجديدة على جميع المستخدمين الحاليين والسابقين للمنصات والمواقع وتحل محل أي سياسات سابقة لا تتسق مع السياسات المحدثة. ويمثل استخدامك المستمر للمنصات والمواقع قبولًا منك بالشروط المحدثة لسياسة الخصوصية. وإذا لم توافق على سياسة الخصوصية سواء قبل أو بعد تحديثها أو إدخال تغييرات عليها، فلا يمكنك الاستمرار في استخدام المنصات والمواقع الخاصة بالشركة.


---


10- تاريخ التحديث:

تم تحديث هذه السياسة في شهر سبتمبر 2024. لتتوافق مع نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 وتاريخ 09/02/1443هـ المعدل بالمرسوم الملكي رقم م/148 وتاريخ 05/09/1444هـ.