سياسة الخصوصية

سياسة الخصوصية – متجر بلاك بيوتي (BLAK BEAUTY)

تاريخ السريان: [٢٠٢٥ سبتمبر] آخر تحديث: [٢٠٢٦ سبتمبر]

مقدمة نحن في متجر بلاك بيوتي (BLAK BEAUTY) نحرص على حماية خصوصية عملائنا

وبياناتهم الشخصية. توضح هذه السياسة أنواع البيانات الشخصية التي قد

نجمعها، وأغراض جمعها ومعالجتها، وطرق استخدامها وحمايتها والاحتفاظ بها،

والجهات التي قد نشاركها معها، وحقوق أصحاب البيانات وكيفية ممارستها.

تُعد هذه السياسة مسودة تشغيلية لمتجر إلكتروني في المملكة العربية

السعودية، وينبغي استكمال بيانات المتجر الفعلية ومراجعتها قانونياً قبل

النشر النهائي. وقد أُعدت مع مراعاة متطلبات نظام حماية البيانات الشخصية

ولوائحه التنفيذية والأدلة الإرشادية ذات الصلة في المملكة العربية

السعودية.

1. هوية جهة التحكم اسم المنشأة/الشركة: [مؤسسة بلاك يه بيوتي التجارية]

إسم المتجر على الويب بلاك بيوتي – BLAK BEAUTY رقم السجل التجاري: [7037149825]

العنوان: [jeddah] الموقع الإلكتروني: [blak.beauty] البريد

الإلكتروني للخصوصية: [[email protected]] رقم التواصل: [0554997473]

ويشار إلى الجهة أعلاه في هذه السياسة بعبارات “المتجر” أو “نحن” أو

“لنا”.

2. نطاق السياسة تنطبق هذه السياسة على البيانات الشخصية التي يتم جمعها

أو معالجتها من خلال الموقع الإلكتروني أو التطبيق – إن وجد – وعمليات

الطلب والشراء، وخدمة العملاء، ووسائل التواصل، والحسابات الإلكترونية،

وأي قنوات أخرى نستخدمها لتقديم خدمات المتجر.

3. البيانات الشخصية التي قد نجمعها قد نجمع، بحسب طبيعة الخدمة والعملية،

البيانات التالية: أ) بيانات التعريف: الاسم. ب) بيانات التواصل: رقم

الهاتف، البريد الإلكتروني. ج) بيانات الطلب والتوصيل: عنوان التسليم،

تفاصيل الطلب، المنتجات المشتراة، ومعلومات مرتبطة بالشحن والتسليم. د)

بيانات الحساب: اسم المستخدم وبيانات الدخول اللازمة لإدارة الحساب، مع

اتخاذ التدابير المناسبة لحماية كلمات المرور. هـ) بيانات الدفع:

معلومات مرتبطة بعملية الدفع أو حالة السداد. ولا نحتفظ ببيانات

البطاقة البنكية الكاملة إذا كانت عملية الدفع تتم عبر مزود دفع خارجي،

إلا بالقدر الذي يسمح به النظام وما يلزم لإتمام العملية. و) بيانات

التواصل مع خدمة العملاء: محتوى الاستفسارات أو الشكاوى والمعلومات

اللازمة لمعالجتها. ز) البيانات التقنية: عنوان IP، نوع الجهاز

والمتصفح، معلومات الاستخدام، وملفات تعريف الارتباط والتقنيات

المشابهة، بحسب إعدادات المنصة. ح) أي بيانات أخرى يقدمها العميل طوعاً

عندما تكون لازمة لغرض محدد ومشروع.

نلتزم – بحسب متطلبات النظام – بأن تكون البيانات التي نجمعها مناسبة

ومحدودة بالقدر اللازم لتحقيق الغرض من جمعها.

4. مصادر جمع البيانات قد نجمع البيانات مباشرة من العميل عند إنشاء حساب

أو إتمام طلب أو التواصل معنا، وقد تُجمع بعض البيانات تلقائياً من خلال

الموقع والتقنيات المستخدمة فيه، كما قد نتلقى بيانات لازمة لإتمام

الطلب من مزودي الخدمات الذين يعملون نيابة عنا، في الحدود النظامية.

5. أغراض جمع ومعالجة البيانات نستخدم البيانات الشخصية، بحسب الحالة،

للأغراض التالية: • إنشاء وإدارة حساب العميل. • تنفيذ الطلبات ومعالجة

عمليات الشراء والدفع. • تجهيز وشحن وتسليم المنتجات. • التواصل مع

العميل بشأن الطلبات والتوصيل وخدمة ما بعد البيع. • الرد على

الاستفسارات والشكاوى ومعالجة طلبات العملاء. • التحقق من العمليات

والحد من الاحتيال أو إساءة استخدام المتجر. • تحسين الموقع والخدمات

وتجربة التسوق. • إعداد الإحصاءات والتحليلات التشغيلية بالقدر المسموح

به نظاماً. • الوفاء بالالتزامات النظامية أو طلبات الجهات المختصة. •

إرسال العروض والرسائل التسويقية عندما يكون ذلك مسموحاً نظاماً وبعد

استيفاء المتطلبات اللازمة.

6. الأساس النظامي للمعالجة نعالج البيانات الشخصية وفقاً للأسس النظامية

المنطبقة على كل عملية معالجة، بما في ذلك – بحسب الحالة – الموافقة،

وتنفيذ الطلب أو العلاقة التعاقدية، والالتزام بالالتزامات النظامية،

والمصالح المشروعة في الحدود التي يسمح بها النظام واللوائح.

عندما تكون الموافقة هي الأساس النظامي للمعالجة، نسعى إلى الحصول عليها

بطريقة واضحة ومحددة، ويمكن سحبها وفقاً للضوابط والإجراءات النظامية، مع

مراعاة أن سحب الموافقة لا يؤثر بالضرورة في مشروعية المعالجة التي تمت قبل

السحب.

7. التسويق المباشر قد نرسل رسائل أو عروضاً تسويقية عبر البريد الإلكتروني

أو الرسائل النصية أو وسائل التواصل المتاحة عندما يكون ذلك مسموحاً

نظاماً. ويمكن للعميل طلب إيقاف الرسائل التسويقية أو إلغاء الاشتراك من

خلال وسيلة الإلغاء المتاحة في الرسالة أو عبر التواصل معنا على بيانات

الاتصال الموضحة في هذه السياسة.

8. مشاركة البيانات مع أطراف أخرى قد نشارك البيانات الشخصية – بالقدر

اللازم ولأغراض محددة – مع جهات تقدم خدمات للمتجر، مثل: • شركات الشحن

والتوصيل. • مزودي خدمات الدفع الإلكتروني. • مزودي الاستضافة والخدمات

التقنية. • مزودي خدمات الرسائل أو البريد الإلكتروني. • مقدمي خدمات

الدعم والتشغيل والتحليلات، عند الحاجة. • الجهات الحكومية أو الجهات

المختصة عندما يكون الإفصاح مطلوباً أو مسموحاً به نظاماً.

نحرص على أن تكون مشاركة البيانات محددة بالغرض اللازم، وأن تخضع الجهات

التي تعالج البيانات نيابة عنا للمتطلبات والضوابط النظامية ذات الصلة.

9. نقل البيانات الشخصية خارج المملكة إذا استلزم تشغيل المتجر استخدام

مزود خدمة أو نظام يقع خارج المملكة أو ترتب على ذلك نقل بيانات شخصية

إلى خارج المملكة، فسيتم التعامل مع النقل وفق المتطلبات والضوابط

المقررة في نظام حماية البيانات الشخصية ولائحته الخاصة بنقل البيانات

الشخصية إلى خارج المملكة.

10. تخزين البيانات والاحتفاظ بها نحتفظ بالبيانات الشخصية بالمدة اللازمة

لتحقيق الأغراض التي جُمعت من أجلها، وبالقدر الذي تقتضيه الالتزامات

النظامية أو التعاقدية أو احتياجات إثبات الحقوق والالتزامات. وعند

انتهاء الحاجة إلى البيانات، يتم التخلص منها أو إتلافها أو إخفاء

هويتها، بحسب ما تسمح به المتطلبات النظامية والاستثناءات المنطبقة.

11. أمن وحماية البيانات نطبق تدابير إدارية وتنظيمية وتقنية مناسبة لحماية

البيانات الشخصية من الوصول أو الاستخدام أو الإفصاح أو التغيير أو

الفقد أو التلف غير المصرح به، مع مراجعة إجراءات الحماية بما يتناسب

مع طبيعة البيانات والمخاطر.

ومع ذلك، لا يمكن ضمان أن تكون أي وسيلة إلكترونية آمنة بصورة مطلقة، ولذلك

نحث العملاء على عدم مشاركة كلمات المرور أو رموز التحقق مع أي شخص.

12. ملفات تعريف الارتباط (Cookies) قد يستخدم المتجر ملفات تعريف الارتباط

والتقنيات المشابهة لتشغيل الموقع، وتذكر بعض التفضيلات، وتحسين تجربة

المستخدم، وقياس الأداء، وتقديم خدمات أو محتوى ملائم، بحسب الأدوات

المستخدمة وإعدادات المتصفح.

يمكن للعميل التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح، مع

العلم أن تعطيل بعضها قد يؤثر في بعض وظائف المتجر.

13. حقوق صاحب البيانات الشخصية وفقاً للأحكام النظامية المنطبقة، يتمتع

صاحب البيانات الشخصية بحقوق مقررة في نظام حماية البيانات الشخصية

ولوائحه، ومن ذلك – بحسب الحالة – الحق في العلم، والوصول إلى البيانات

الشخصية، وطلب الحصول عليها أو نسخة منها وفق الضوابط، وطلب تصحيحها أو

إكمالها أو تحديثها، وطلب إتلافها في الحالات التي يسمح بها النظام،

وغيرها من الحقوق المقررة نظاماً.

ولممارسة الحقوق أو الاستفسار عن كيفية معالجة البيانات، يمكن التواصل معنا

عبر: البريد الإلكتروني: [بريد الخصوصية] رقم الهاتف: [رقم التواصل]

العنوان: [العنوان]

قد نطلب معلومات مناسبة للتحقق من هوية مقدم الطلب قبل تنفيذ بعض الطلبات،

وذلك لحماية البيانات ومنع الوصول غير المصرح به.

14. طلبات أصحاب البيانات سنتعامل مع طلبات أصحاب البيانات وفق الإجراءات

والمدد والضوابط المنصوص عليها في النظام واللوائح. وقد توجد حالات لا

يمكن فيها تنفيذ الطلب كلياً أو جزئياً بسبب وجود متطلب نظامي أو استثناء

ينطبق على المعالجة.

15. البيانات الخاصة بالأطفال لا يستهدف المتجر جمع بيانات الأطفال بصورة

تخالف المتطلبات النظامية. وإذا تبين لنا أننا جمعنا بيانات شخصية دون

استيفاء المتطلبات النظامية اللازمة، فسنتخذ الإجراءات المناسبة

لمعالجة ذلك وفقاً للنظام واللوائح.

16. الروابط والخدمات التابعة لأطراف أخرى قد يحتوي المتجر على روابط أو

تكاملات مع مواقع أو خدمات تابعة لأطراف أخرى. تخضع البيانات التي تتم

معالجتها من خلال تلك الخدمات لسياسات الخصوصية الخاصة بها، ولا تنطبق

هذه السياسة على ممارسات الخصوصية المستقلة لتلك الجهات.

17. الإخلال بأمن البيانات الشخصية في حال وقوع حادثة أو إخلال يتعلق

بالبيانات الشخصية، سنتعامل معها وفق الإجراءات والمتطلبات النظامية

المعمول بها، بما في ذلك تقييم الحادثة واتخاذ التدابير المناسبة

والإبلاغ للجهات المختصة أو إشعار أصحاب البيانات عند وجوب ذلك نظاماً.

18. تحديث سياسة الخصوصية قد نقوم بتحديث هذه السياسة من وقت لآخر لمواكبة

التغييرات في الخدمات أو الأنظمة أو الممارسات المتعلقة بحماية

البيانات. سيتم نشر النسخة المحدثة عبر القنوات المناسبة، مع توضيح

تاريخ آخر تحديث.

19. التواصل معنا لأي استفسار أو طلب يتعلق بالخصوصية وحماية البيانات

الشخصية: اسم الجهة: [الاسم القانوني] البريد الإلكتروني: [بريد

الخصوصية] رقم الهاتف: [رقم التواصل] العنوان: [العنوان] الموقع

الإلكتروني: [رابط المتجر]

20. الموافقة والاطلاع باستخدام الخدمات التي تتطلب جمع أو معالجة بيانات

شخصية، يقر العميل بأنه اطلع على هذه السياسة بالقدر المناسب، مع

مراعاة أن أي موافقات مطلوبة نظاماً يتم الحصول عليها بصورة مستقلة

وواضحة عندما تكون الموافقة هي الأساس النظامي للمعالجة.

ملاحظة قانونية مهمة: هذه الوثيقة نموذج عملي أولي وليست بديلاً عن المراجعة

القانونية. يجب على مالك متجر بلاك بيوتي استكمال الحقول بين [ ] والتحقق

من مزودي الدفع والاستضافة والشحن، واستخدام أدوات التحليلات والإعلانات

وملفات تعريف الارتباط فعلياً، وتحديد أماكن تخزين البيانات وأي نقل خارج

المملكة، ثم مراجعة الصياغة النهائية بما يتوافق مع نظام حماية البيانات

الشخصية ولوائحه التنفيذية ومتطلبات النشاط الفعلية قبل نشرها.

مرجع تنظيمي: نظام حماية البيانات الشخصية واللوائح والأدلة الإرشادية ذات

الصلة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).