سياسة الخصوصية
1. المقدمة
تحترم شركة ماكن Makein، بصفتها المالكة والمشغلة لمنصة توت Tote، خصوصية مستخدمي التطبيق، وتلتزم بحماية البيانات الشخصية التي يتم جمعها أو معالجتها عند استخدام التطبيق أو الاستفادة من خدماته.
توضح هذه السياسة كيفية جمع البيانات الشخصية للعملاء، وأغراض استخدامها، وآليات مشاركتها، ومدة الاحتفاظ بها، والحقوق المرتبطة بها، وذلك بما يتوافق مع الأنظمة المعمول بها في المملكة العربية السعودية.
ويُعد استخدام العميل للتطبيق، أو إنشاء حساب، أو إتمام طلب، أو الاستفادة من أي من خدمات المنصة، إقرارًا بالاطلاع على هذه السياسة والموافقة عليها في حدود ما تجيزه الأنظمة.
2. التعريفات
لأغراض هذه السياسة، يكون للمصطلحات التالية المعاني الموضحة أمام كل منها ما لم يقتضِ السياق خلاف ذلك:
المنصة / التطبيق: تطبيق توت Tote
الشركة: شركة ماكن Makein
العميل: كل شخص يستخدم التطبيق أو ينشئ حسابًا أو يطلب منتجًا أو خدمة عبر المنصة
التاجر / المتجر: المنشأة أو المتجر المسجل في المنصة لعرض وبيع منتجاته أو خدماته
البيانات الشخصية: كل بيان من شأنه أن يؤدي إلى معرفة العميل على وجه التحديد أو يجعل التعرف عليه ممكنًا بصورة مباشرة أو غير مباشرة
المعالجة: أي عملية تُجرى على البيانات الشخصية، سواء بوسائل آلية أو يدوية، مثل الجمع أو التسجيل أو الحفظ أو التحديث أو الاستخدام أو المشاركة أو الإتلاف
مزودو الخدمة: الجهات التي تتعاقد معها الشركة لتقديم خدمات مساندة، مثل خدمات الدفع أو الاستضافة أو الرسائل أو الدعم الفني أو التحليلات أو التوصيل
3. البيانات التي قد نجمعها
قد تقوم الشركة بجمع ومعالجة فئات البيانات التالية بحسب طبيعة استخدام العميل للتطبيق:
3.1 بيانات الحساب والتعريف
الاسم
رقم الجوال
البريد الإلكتروني
كلمة المرور المشفرة أو بيانات الدخول
معلومات التحقق أو التوثيق عند الحاجة
3.2 بيانات الطلبات والمعاملات
تفاصيل الطلبات
المنتجات أو الخدمات المطلوبة
قيمة الطلب
وقت الطلب وتاريخه
حالة الطلب
بيانات الإلغاء أو الاسترداد
بيانات الفواتير أو الإشعارات المالية ذات العلاقة
3.3 بيانات الدفع
قد تتم معالجة بيانات الدفع من خلال مزودي دفع معتمدين، وقد تشمل:
وسيلة الدفع
حالة العملية
مرجع العملية أو رقمها
بيانات مالية محدودة لازمة لإتمام العملية
ولا تحتفظ الشركة -ما لم يقتض النظام أو التكامل خلاف ذلك- ببيانات البطاقات البنكية الحساسة كاملة متى كانت تتم معالجتها عبر مزودي الدفع المعتمدين.
3.4 بيانات الموقع
عند تفعيل خدمات الموقع، قد نجمع:
موقع العميل الحالي
عنوان التوصيل
المواقع المحفوظة
بيانات مرتبطة بتحديد أقرب متجر أو تحسين خدمات التوصيل
3.5 البيانات الفنية وبيانات الاستخدام
نوع الجهاز
نظام التشغيل
عنوان بروتوكول الإنترنت (IP)
نوع المتصفح أو إصدار التطبيق
سجل التفاعل داخل التطبيق
أوقات الدخول والاستخدام
بيانات الأعطال والأداء
3.6 بيانات التواصل والدعم
الرسائل والاستفسارات
البلاغات والشكاوى
الملاحظات والتقييمات
التسجيلات أو المراسلات المتعلقة بخدمة العملاء عند الحاجة النظامية أو التشغيلية
4. كيفية جمع البيانات
قد يتم جمع البيانات الشخصية من خلال واحد أو أكثر من الوسائل التالية:
مباشرة من العميل عند التسجيل أو إتمام الطلب أو التواصل مع الدعم
عند استخدام التطبيق أو تصفح محتواه أو التفاعل مع خدماته
من خلال التاجر بالقدر اللازم لتنفيذ الطلب أو معالجة الشكوى أو الاسترداد
من خلال مزودي خدمات الدفع أو التوصيل أو التحقق أو التحليلات
من خلال ملفات تعريف الارتباط أو الأدوات التقنية المشابهة، إن وجدت، في الحدود التي تسمح بها بيئة الاستخدام
5. أغراض استخدام البيانات
تقوم الشركة بجمع ومعالجة البيانات الشخصية للأغراض الآتية:
إنشاء الحساب وإدارته والتحقق من هوية المستخدم
تمكين العميل من استخدام التطبيق وإتمام الطلبات
معالجة المدفوعات والإلغاءات والاستردادات
تنفيذ الطلبات والتنسيق مع المتاجر ومزودي التوصيل
إرسال الإشعارات المتعلقة بالطلبات أو الحساب أو الدعم
تحسين تجربة الاستخدام ورفع جودة الخدمات
متابعة الأعطال الفنية وتحسين الأداء والأمان
معالجة الشكاوى والبلاغات والنزاعات
الالتزام بالأنظمة والمتطلبات النظامية والتنظيمية
كشف الاحتيال أو إساءة الاستخدام أو المخاطر الأمنية والحد منها
إعداد التقارير الداخلية والتحليلات التشغيلية والإحصائية
6. الأساس النظامي لمعالجة البيانات
تتم معالجة البيانات الشخصية وفقًا للأسس النظامية المعتبرة، والتي قد تشمل:
موافقة العميل عند الحاجة
تنفيذ الخدمة أو الطلب الذي يكون العميل طرفًا فيه
الالتزام بمتطلبات نظامية أو تنظيمية
تحقيق مصالح مشروعة للشركة، بما لا يخل بحقوق العميل أو يتعارض مع الأنظمة المعمول بها
7. مشاركة البيانات والإفصاح عنها
يجوز للشركة مشاركة البيانات الشخصية أو الإفصاح عنها في الحدود اللازمة وللأغراض المشروعة مع الجهات التالية:
التاجر / المتجر المعني بالطلب، بالقدر اللازم لتنفيذ الطلب أو معالجته أو خدمته
مزودو الدفع لإتمام العمليات المالية والتحقق منها
مزودو التوصيل لتنفيذ خدمات التسليم أو الاستلام
مزودو الخدمات التقنية مثل الاستضافة، الدعم الفني، الرسائل النصية، الإشعارات، التحليلات، وأدوات الأمان
الجهات الحكومية أو القضائية أو التنظيمية المختصة متى طُلب ذلك وفقًا للأنظمة
المستشارون أو المراجعون أو الشركاء التشغيليون في الحدود اللازمة وبموجب التزامات مناسبة بالسرية والامتثال
ولا تقوم الشركة ببيع البيانات الشخصية للعملاء كبيانات مستقلة لأغراض تجارية بحتة دون مسوغ نظامي.
8. الاحتفاظ بالبيانات
تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تقتضيها الأنظمة أو المتطلبات المحاسبية أو الضريبية أو التنظيمية أو لأغراض إثبات الحقوق أو معالجة النزاعات أو الالتزام الأمني والتشغيلي.
وعند انتهاء الحاجة المشروعة أو النظامية للاحتفاظ بالبيانات، يتم إتلافها أو إخفاء هويتها وفق الإجراءات المناسبة.
9. حماية البيانات وأمن المعلومات
تتخذ الشركة تدابير فنية وتنظيمية وإدارية معقولة لحماية البيانات الشخصية من الوصول غير المصرح به أو الاستخدام أو التعديل أو الإفصاح أو الإتلاف غير المشروع، بما في ذلك ضوابط الوصول، والحماية التقنية، ومراجعة الصلاحيات، وإجراءات الأمان التشغيلية.
ومع ذلك، لا يمكن ضمان أمن المعلومات بشكل مطلق في جميع الأحوال، ويقر العميل بطبيعة المخاطر الملازمة للبيئة الرقمية مع التزام الشركة باتخاذ العناية المعقولة.
10. حقوق العميل
مع مراعاة الأنظمة المعمول بها في المملكة العربية السعودية، قد يتمتع العميل بالحقوق التالية فيما يتعلق ببياناته الشخصية:
الحق في العلم بكيفية جمع بياناته الشخصية والأساس النظامي لمعالجتها
الحق في الوصول إلى بياناته الشخصية أو طلب الاطلاع عليها
الحق في طلب تصحيح البيانات غير الدقيقة أو غير المكتملة أو تحديثها
الحق في طلب إتلاف البيانات عند انتفاء المسوغ النظامي للاحتفاظ بها، وذلك بما لا يتعارض مع الالتزامات النظامية
الحق في الرجوع عن الموافقة في الحالات التي تكون المعالجة قائمة على الموافقة، وذلك دون أن يؤثر ذلك على مشروعية المعالجة السابقة
أي حقوق أخرى تقررها الأنظمة ذات الصلة
ويجوز للشركة طلب ما يلزم للتحقق من هوية مقدم الطلب قبل الاستجابة له.
11. الرسائل والإشعارات
قد ترسل الشركة إلى العميل إشعارات ورسائل تتعلق بـ:
إنشاء الحساب أو تأكيده
حالة الطلبات
المدفوعات والاستردادات
الدعم الفني وخدمة العملاء
التحديثات الجوهرية المتعلقة بالخدمة أو السياسات
الرسائل التسويقية، إذا كانت مفعلة وبما يتوافق مع الأنظمة والخيارات المتاحة للعميل
12. روابط وخدمات الأطراف الأخرى
قد يتضمن التطبيق خدمات أو روابط أو تكاملات تخص أطرافًا أخرى، مثل مزودي الدفع أو المتاجر أو مزودي التوصيل. وتخضع ممارسات تلك الجهات لسياساتها الخاصة، ولا تكون الشركة مسؤولة عن ممارسات الخصوصية الخاصة بها خارج نطاق خدماتها المباشرة.
13. خصوصية القُصّر
لا تستهدف المنصة -في الأصل- جمع البيانات الشخصية من القُصّر بالمخالفة للأنظمة المعمول بها. وإذا تبين للشركة أن بيانات قد جُمعت على نحو غير متوافق نظامًا، فستتخذ الإجراءات المناسبة لمعالجتها أو حذفها بحسب ما يقتضيه النظام.
14. التعديلات على السياسة
تحتفظ الشركة بحق تعديل هذه السياسة من وقت إلى آخر، ويُعمل بالتعديلات من تاريخ نشرها عبر التطبيق أو بأي وسيلة مناسبة. ويُعد استمرار العميل في استخدام المنصة بعد سريان التحديثات موافقة عليها في حدود ما تجيزه الأنظمة.
15. التواصل
للاستفسارات أو الطلبات المتعلقة بالخصوصية أو البيانات الشخصية، يمكن للعميل التواصل مع المنصة عبر قنوات الدعم المعتمدة داخل تطبيق توت Tote أو من خلال وسائل التواصل الرسمية.