يحرص متجر مكسب على حماية خصوصية عملائه وبياناتهم الشخصية، ويتم جمع ومعالجة البيانات الشخصية بالقدر اللازم لتقديم المنتجات والخدمات وإدارة الطلبات وتشغيل المتجر، وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولوائحه التنفيذية.
وتوضح هذه السياسة أنواع البيانات التي قد يتم جمعها، وأغراض استخدامها، وكيفية حفظها ومعالجتها والإفصاح عنها وحقوق العميل المتعلقة بها. وهذه عناصر أساسية تشترطها المادة (12) من نظام حماية البيانات الشخصية والدليل الاسترشادي الصادر عن سدايا.
1. البيانات الشخصية التي قد نجمعها
1.1 قد يجمع متجر مكسب البيانات اللازمة لإنشاء الطلب أو تقديم المنتج أو تنفيذ الخدمة، بحسب طبيعة تعامل العميل مع المتجر.
1.2 قد تشمل هذه البيانات الاسم، رقم الجوال، البريد الإلكتروني، بيانات الطلبات والمشتريات، ومعلومات التواصل.
1.3 قد يتم جمع معلومات إضافية يقدمها العميل عند طلب خدمة معينة إذا كانت ضرورية لتنفيذ تلك الخدمة.
1.4 يلتزم متجر مكسب، قدر الإمكان ووفق المتطلبات النظامية، بقصر جمع البيانات الشخصية على الحد الأدنى اللازم لتحقيق الغرض المحدد من جمعها. وهذا يتوافق مع مبدأ تقليل البيانات الوارد في نظام حماية البيانات الشخصية.
2. بيانات الدفع
2.1 عند استخدام وسائل الدفع الإلكتروني، قد تتم معالجة معلومات الدفع من خلال مزودي خدمات الدفع المعتمدين المرتبطين بالمتجر.
2.2 لا يعني ذلك بالضرورة أن متجر مكسب يحتفظ بجميع بيانات البطاقة البنكية أو معلومات الدفع الكاملة؛ إذ قد تتم معالجتها مباشرة بواسطة مزود خدمة الدفع وفق آلية الدفع المستخدمة.
2.3 قد يحتفظ المتجر بالمعلومات المرتبطة بالعملية المالية التي يحتاج إليها لإدارة الطلبات وإثبات عمليات الدفع والاسترداد والوفاء بالمتطلبات النظامية.
3. أغراض جمع واستخدام البيانات
3.1 قد تتم معالجة البيانات الشخصية للأغراض اللازمة لتقديم المنتجات والخدمات للعميل.
3.2 وتشمل هذه الأغراض، بحسب الحاجة:
تنفيذ وإدارة الطلبات، والتواصل مع العميل بشأن طلبه، وتقديم المنتجات والخدمات الرقمية، ومعالجة عمليات الاسترجاع والاسترداد، وتقديم الدعم، والتحقق من العمليات عند الحاجة، وتحسين تجربة استخدام المتجر، وحماية المتجر والعملاء من الاحتيال أو إساءة الاستخدام، والوفاء بالالتزامات النظامية والتنظيمية.
3.3 لا تتم معالجة البيانات الشخصية لاحقًا لغرض يتعارض مع الغرض الذي جُمعت من أجله إلا إذا كان ذلك جائزًا بموجب مسوغ نظامي.
4. المسوغ النظامي لمعالجة البيانات
4.1 تتم معالجة البيانات الشخصية استنادًا إلى المسوغ النظامي المناسب بحسب طبيعة المعالجة، مثل موافقة العميل عندما تكون الموافقة مطلوبة، أو تنفيذ الالتزامات المتعلقة بطلب العميل، أو الوفاء بالتزام نظامي، أو أي مسوغ آخر تجيزه الأنظمة المعمول بها.
4.2 إذا كانت المعالجة تعتمد على موافقة العميل، فيحق له الرجوع عن موافقته وفق الأنظمة، ما لم يوجد مسوغ نظامي آخر يجيز أو يتطلب استمرار المعالجة.
5. صحة البيانات
5.1 تقع على العميل مسؤولية تقديم بيانات صحيحة ودقيقة ومحدثة عند استخدام المتجر أو تقديم الطلب.
5.2 قد يؤدي تقديم بيانات خاطئة أو ناقصة إلى تأخير تنفيذ الطلب أو تعذر تقديم المنتج أو الخدمة.
5.3 يتخذ متجر مكسب الإجراءات المناسبة للتحقق من دقة واكتمال وحداثة البيانات الشخصية بالقدر اللازم للغرض الذي جُمعت من أجله.
6. حماية البيانات الشخصية
6.1 يتخذ متجر مكسب التدابير التنظيمية والتقنية المناسبة والمتاحة لحماية البيانات الشخصية من الوصول أو الاستخدام أو التعديل أو الإفصاح غير المصرح به، بما يتناسب مع طبيعة البيانات والمخاطر المرتبطة بمعالجتها.
6.2 يقتصر الوصول إلى البيانات الشخصية على من تستلزم طبيعة عمله أو الخدمة المقدمة وصوله إليها، وفق ما يلزم لتنفيذ الأغراض المشروعة للمعالجة.
6.3 ومع ذلك، لا توجد وسيلة إلكترونية يمكن ضمان خلوها من جميع المخاطر بصورة مطلقة، ولذلك يتم التعامل مع أمن البيانات وفق التدابير والمتطلبات النظامية المناسبة.
7. الإفصاح عن البيانات لأطراف أخرى
7.1 لا يقوم متجر مكسب ببيع البيانات الشخصية للعملاء.
7.2 قد يتم الإفصاح عن بعض البيانات إلى أطراف أخرى بالقدر اللازم لتقديم الخدمة أو تشغيل المتجر، مثل مزودي خدمات الدفع أو التقنية أو الاستضافة أو تنفيذ الطلبات، بحسب طبيعة الخدمة.
7.3 قد يتم الإفصاح عن البيانات إذا كان ذلك مطلوبًا بموجب الأنظمة أو بناءً على طلب صادر من جهة مختصة أو عند وجود مسوغ نظامي آخر يسمح بالإفصاح.
7.4 يقتصر الإفصاح على البيانات اللازمة لتحقيق الغرض منه، وفق المتطلبات النظامية.
8. المنصات ومقدمو الخدمات الخارجيون
8.1 قد يعتمد متجر مكسب على خدمات تقنية أو منصات خارجية لتشغيل بعض أجزاء المتجر أو معالجة الدفع أو تقديم بعض المنتجات والخدمات.
8.2 قد تعالج هذه الجهات البيانات اللازمة لتقديم خدماتها وفق الأدوار والمسؤوليات النظامية المطبقة عليها.
8.3 عندما يستخدم العميل خدمة خارجية بصورة مستقلة، فقد تخضع البيانات التي يقدمها مباشرة لتلك الجهة لسياسة الخصوصية الخاصة بها.
9. معالجة أو نقل البيانات خارج المملكة
9.1 قد تستعين بعض الخدمات التقنية أو المنصات المستخدمة في تشغيل المتجر بمزودي خدمات لديهم بنية تقنية أو معالجة بيانات خارج المملكة العربية السعودية.
9.2 عند انطباق أحكام نقل البيانات الشخصية إلى خارج المملكة، تتم معالجة أو نقل البيانات وفق المتطلبات والضوابط النظامية المعمول بها في المملكة.
9.3 لا يعني استخدام خدمة خارجية إسقاط الالتزامات النظامية المتعلقة بحماية البيانات الشخصية.
10. مدة الاحتفاظ بالبيانات
10.1 يحتفظ متجر مكسب بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو للمدة التي تستوجبها الأنظمة واللوائح والمتطلبات النظامية ذات العلاقة.
10.2 قد تختلف مدة الاحتفاظ بحسب نوع البيانات وطبيعة الطلب أو المعاملة والغرض من الاحتفاظ بها.
10.3 عند انتهاء الحاجة النظامية أو التشغيلية المشروعة للبيانات، تتم معالجة إتلافها وفق المتطلبات النظامية.
ولا يفرض النظام مدة واحدة ثابتة لجميع البيانات؛ ويمكن الاحتفاظ بها طالما كان ذلك ضروريًا لتحقيق الغرض المحدد أو مطلوبًا بموجب الأنظمة المعمول بها.
11. إتلاف البيانات
11.1 عند انتهاء الغرض من الاحتفاظ بالبيانات الشخصية وعدم وجود مسوغ نظامي يستوجب استمرار الاحتفاظ بها، يتم إتلافها أو التعامل معها بطريقة تمنع استخدامها للتعرف على صاحبها، بحسب ما تقتضيه الأنظمة وطبيعة البيانات.
11.2 قد يستمر الاحتفاظ ببعض البيانات إذا كان ذلك مطلوبًا للوفاء بالتزام نظامي أو لحماية الحقوق أو التعامل مع مطالبة أو نزاع قائم، بالقدر والمدة المسموح بهما نظامًا.
12. ملفات تعريف الارتباط والتقنيات المشابهة
12.1 قد يستخدم المتجر أو المنصة التي يعمل من خلالها تقنيات مثل ملفات تعريف الارتباط (Cookies) أو تقنيات مشابهة لتشغيل الموقع وحفظ بعض التفضيلات وتحسين تجربة المستخدم وقياس أداء المتجر، بحسب إعدادات المنصة المستخدمة.
12.2 قد يتمكن العميل من إدارة بعض هذه التقنيات من خلال إعدادات المتصفح أو خيارات الموافقة المتاحة في المنصة، متى كانت متوفرة.
13. حقوق العميل المتعلقة ببياناته الشخصية
13.1 يتمتع العميل بالحقوق المقررة له بموجب نظام حماية البيانات الشخصية ولوائحه، وفق الضوابط والاستثناءات النظامية المنطبقة.
13.2 تشمل هذه الحقوق الحق في العلم بالمسوغ والغرض من جمع ومعالجة البيانات.
13.3 وللعميل الحق في الوصول إلى بياناته الشخصية وفق الضوابط النظامية.
13.4 وللعميل الحق في طلب الحصول على بياناته الشخصية المتوفرة لدى متجر مكسب بصيغة مقروءة وواضحة وفق ما يسمح به النظام.
13.5 وللعميل الحق في طلب تصحيح أو إكمال أو تحديث بياناته الشخصية إذا كانت غير صحيحة أو ناقصة أو غير محدثة.
13.6 وللعميل الحق في طلب إتلاف بياناته الشخصية في الحالات التي يسمح بها النظام.
13.7 كما يحق للعميل الرجوع عن موافقته على معالجة بياناته عندما تكون الموافقة هي المسوغ المستخدم للمعالجة، ما لم يوجد مسوغ نظامي يقتضي خلاف ذلك.
وهذه الحقوق منصوص عليها في نظام حماية البيانات الشخصية، مع خضوع ممارستها للضوابط والاستثناءات المقررة نظامًا.
14. ممارسة حقوق البيانات
14.1 يمكن للعميل التواصل مع متجر مكسب عبر قنوات التواصل الرسمية الموضحة في المتجر لممارسة حقوقه المتعلقة ببياناته الشخصية.
14.2 قد يطلب متجر مكسب التحقق من هوية مقدم الطلب بالقدر الضروري لمنع الإفصاح عن البيانات لشخص غير مخول.
14.3 تتم معالجة الطلبات المتعلقة بالبيانات الشخصية خلال المدد ووفق الإجراءات التي تقررها الأنظمة واللوائح المعمول بها.
15. البيانات المطلوبة لتنفيذ الطلب
15.1 قد تكون بعض البيانات ضرورية لإتمام الطلب أو تنفيذ الخدمة، مثل بيانات التواصل أو المعلومات اللازمة لتفعيل المنتج.
15.2 إذا امتنع العميل عن تقديم بيانات ضرورية لتنفيذ الخدمة، فقد يتعذر على متجر مكسب تنفيذ الطلب أو تقديم المنتج أو الخدمة المطلوبة.
15.3 إذا كانت بعض البيانات اختيارية، فلا يترتب على عدم تقديمها منع تقديم الخدمة الأساسية إلا إذا أصبحت ضرورية لغرض يطلبه العميل.
16. تحديث سياسة الخصوصية
16.1 يجوز تحديث هذه السياسة عند الحاجة لمواكبة التغييرات في خدمات متجر مكسب أو الأنظمة واللوائح أو آليات معالجة البيانات.
16.2 يتم نشر النسخة المحدثة من سياسة الخصوصية في المتجر، ويتم اتخاذ وسائل الإشعار الإضافية متى كانت مطلوبة نظامًا.
16.3 يسري أي تحديث وفق الأنظمة المعمول بها، ولا تستخدم التعديلات لإضفاء مشروعية بأثر رجعي على معالجة لم تكن مشروعة وقت إجرائها.
17. التواصل
17.1 للاستفسارات أو الطلبات المتعلقة بالخصوصية والبيانات الشخصية، يمكن للعميل التواصل مع متجر مكسب من خلال قنوات التواصل الرسمية الموضحة في المتجر.
17.2 إذا كان لدى متجر مكسب مسؤول معين لحماية البيانات الشخصية وفق المتطلبات النظامية، يتم توفير بيانات التواصل معه بالطريقة المناسبة.
17.3 يحق لصاحب البيانات تقديم شكوى إلى الجهة المختصة وفق الإجراءات النظامية إذا رأى أن حقوقه المتعلقة ببياناته الشخصية لم تتم مراعاتها. وتشير منصة حوكمة البيانات الوطنية إلى أن سدايا تستقبل الشكاوى المتعلقة بنظام حماية البيانات الشخصية.
18. الأحكام العامة
18.1 تخضع هذه السياسة لنظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة ذات العلاقة المعمول بها في المملكة العربية السعودية.
18.2 لا يفسر أي بند في هذه السياسة على أنه تنازل من العميل عن حق لا يجوز نظامًا التنازل عنه.
18.3 في حال تعارض أي جزء من هذه السياسة مع حكم نظامي إلزامي، يطبق الحكم النظامي في حدود ذلك التعارض وتظل بقية أحكام السياسة سارية بالقدر المسموح به نظامًا.
