سياسة الخصوصية

توضح هذه السياسة كيفية جمع متجر عشبة وزيت للبيانات الشخصية واستخدامها وحفظها والإفصاح عنها، وحقوق أصحاب البيانات وفق نظام حماية البيانات الشخصية ولائحته التنفيذية في المملكة العربية السعودية. وتُقرأ هذه السياسة مع الشروط والأحكام والسياسات الأخرى المنشورة في المتجر.

جهة التحكم ووسائل التواصل

جهة التحكم في البيانات هي متجر عشبة وزيت. للاستفسارات أو ممارسة الحقوق المتعلقة بالبيانات الشخصية، يمكن التواصل عبر البريد الإلكتروني cn@herbandoil.sa، أو الاتصال والواتساب على 0534072221.

البيانات التي نجمعها

قد نجمع البيانات اللازمة لتقديم خدماتنا، ومنها:

بيانات الهوية والاتصال، مثل الاسم ورقم الجوال والبريد الإلكتروني.
بيانات العنوان والتوصيل، بما في ذلك العنوان الوطني أو المختصر عند الحاجة.
بيانات الحساب وتفضيلات التواصل.
بيانات الطلبات والمدفوعات والفواتير والاسترجاع. وتُعالج بيانات الدفع بواسطة مزودي الدفع المعتمدين، ولا نخزن عادةً بيانات البطاقة الكاملة.
المراسلات مع خدمة العملاء والشكاوى والمرفقات التي يرسلها العميل.
البيانات التقنية وبيانات الاستخدام، مثل عنوان بروتوكول الإنترنت ونوع الجهاز والمتصفح وملفات تعريف الارتباط وسجل التفاعل مع المتجر.

أغراض المعالجة ومسوغاتها

نعالج البيانات للأغراض المرتبطة مباشرةً بنشاط المتجر، بما في ذلك إنشاء الحساب، تنفيذ الطلب والدفع والتوصيل، خدمة العملاء، منع الاحتيال وحماية المتجر، تحسين الخدمات، الوفاء بالالتزامات النظامية والمحاسبية، وإرسال الرسائل التسويقية عند وجود موافقة أو مسوغ نظامي مناسب.

تستند المعالجة، بحسب الحالة، إلى تنفيذ العقد أو اتخاذ خطوات بناءً على طلب العميل قبل التعاقد، أو الوفاء بالتزام نظامي، أو تحقيق مصلحة مشروعة لا تتعارض مع حقوق صاحب البيانات، أو الموافقة عندما يتطلب النظام ذلك. ويُبيّن عند الجمع ما إذا كانت البيانات إلزامية أو اختيارية، والآثار المترتبة على عدم تقديم البيانات الإلزامية.

مصادر البيانات وطريقة جمعها

نجمع البيانات مباشرةً عندما ينشئ العميل حسابًا أو يقدم طلبًا أو يتواصل معنا، وتلقائيًا عند استخدام المتجر من خلال التقنيات الضرورية والتقنيات التي يسمح بها العميل، وقد نتلقى بيانات لازمة من مزودي الدفع أو الشحن أو تسجيل الدخول أو غيرهم ممن يقدمون خدمة مرتبطة بطلب العميل.

الإفصاح لمقدمي الخدمات

قد نفصح عن الحد الأدنى اللازم من البيانات لمقدمي الخدمات الذين يساعدوننا على تشغيل المتجر وتنفيذ الطلب، مثل Shopify، ومزودي الدفع، وشركات الشحن والتوصيل، ومزودي الاستضافة والدعم التقني والتحليلات والتسويق وخدمة العملاء، أو للجهات المختصة عندما يقتضي النظام ذلك. ويلتزم مقدم الخدمة باستخدام البيانات للغرض المحدد وبالضمانات النظامية والتعاقدية المناسبة.

نقل البيانات خارج المملكة

قد تستلزم بعض الخدمات التقنية أو خدمات الدفع أو الشحن معالجة بيانات خارج المملكة. وعند ذلك نلتزم بأحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، ونطبق الضمانات والتقييمات المطلوبة بحسب الحالة.

الحفظ والإتلاف

نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو للمدد التي تتطلبها الأنظمة والالتزامات المحاسبية والضريبية وتسوية النزاعات. وعند انتهاء الحاجة النظامية أو التشغيلية، تُتلف البيانات بطريقة آمنة أو تُزال هويتها، ما لم يوجد مسوغ نظامي يجيز الاحتفاظ بها.

حقوق صاحب البيانات

لصاحب البيانات، وفق الضوابط والاستثناءات النظامية، الحق في العلم، والوصول إلى بياناته، وطلب الحصول عليها بصيغة مقروءة وواضحة، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلافها عند تحقق شروط ذلك، والعدول عن الموافقة عندما تكون الموافقة هي أساس المعالجة.

يمكن تقديم الطلب عبر وسائل التواصل الموضحة أعلاه. نتحقق من هوية مقدم الطلب لحماية البيانات، ونستجيب خلال مدة لا تتجاوز ثلاثين يومًا، ويجوز تمديدها لمدة مماثلة في الحالات التي تجيزها اللائحة مع إشعار صاحب البيانات بالتمديد ومبرراته. ويحق لصاحب البيانات تقديم شكوى إلى الجهة المختصة إذا لم تتم معالجة طلبه وفق النظام.

الأمن وحوادث تسرب البيانات

نطبق تدابير تنظيمية وتقنية مناسبة لحماية البيانات من الوصول غير المشروع أو الفقد أو التلف أو التعديل أو الإفصاح غير المصرح به. وإذا وقع حادث تسرب يوجب الإشعار، نتخذ الإجراءات النظامية اللازمة لإبلاغ الجهة المختصة وصاحب البيانات بحسب ما تقرره الأنظمة واللوائح.

ملفات تعريف الارتباط والتسويق

يستخدم المتجر ملفات تعريف ارتباط ضرورية لتشغيله، وقد يستخدم أدوات تحليل أو تسويق وفق الخيارات والموافقات المتاحة. ويمكن للعميل إدارة تفضيلاته من أداة إعدادات ملفات تعريف الارتباط أو من المتصفح. ويمكن إيقاف الرسائل التسويقية من رابط إلغاء الاشتراك أو بالتواصل معنا، دون أن يؤثر ذلك في الرسائل التشغيلية المتعلقة بالطلبات.

بيانات القاصرين وتحديث السياسة

لا يستهدف المتجر جمع بيانات القاصرين دون الصفة أو الموافقة النظامية اللازمة. وقد نحدّث هذه السياسة عند تغير ممارساتنا أو المتطلبات النظامية، ويُنشر التحديث في هذه الصفحة مع بيان تاريخ النفاذ، ولا تُستخدم البيانات لغرض جديد غير متوافق دون مسوغ نظامي مناسب.