١. مقدمة والتعريفات

التعريفات الأساسية

• البيانات الشخصية: أي معلومات تُمكّن من التعرف على هوية الشخص، سواء كانت مباشرة أو غير مباشرة.
• جهة التحكم: المتجر الإلكتروني المسؤول عن تحديد أغراض معالجة البيانات.
• المعالجة: أي عملية تُجرى على البيانات الشخصية بما تشمل الجمع والتخزين والاستخدام والحذف.
• صاحب البيانات: العميل أو الزائر الذي تتعلق به البيانات الشخصية. 

٢. البيانات التي نجمعها

البيانات المُقدَّمة مباشرة

• بيانات التسجيل: الاسم الكامل، البريد الإلكتروني، رقم الجوال، كلمة المرور المشفرة.
• بيانات الشحن: عنوان التوصيل، المدينة، المنطقة، الرمز البريدي.
• بيانات الدفع: لا نحتفظ ببيانات البطاقات — تُعالَج عبر بوابات الدفع المعتمدة (مدى، فيزا، ماستركارد) بشكل مشفر.
• تفضيلات التواصل والاشتراك في النشرات البريدية.

البيانات المجمعة تلقائياً

• بيانات التصفح: عنوان IP، نوع المتصفح، صفحات الزيارة، مدة الجلسة.
• ملفات تعريف الارتباط (Cookies): لتحسين تجربة التصفح وحفظ تفضيلاتكم.
• بيانات الجهاز: نظام التشغيل، نوع الجهاز، دقة الشاشة. 

٣. الأساس القانوني لمعالجة البيانات

• الموافقة الصريحة: عند التسجيل في المتجر أو الاشتراك في الخدمات التسويقية.
• تنفيذ العقد: لمعالجة الطلبات، وتنظيم التوصيل، وإدارة المرتجعات.
• الالتزام القانوني: للامتثال لمتطلبات هيئة الزكاة والضريبة والجمارك ونظام الفاتورة الإلكترونية.
• المصلحة المشروعة: لتحسين الخدمات ومنع الاحتيال وضمان أمن المنصة. 

٤. أغراض استخدام البيانات

1. معالجة الطلبات والمدفوعات وتنسيق عمليات التوصيل والإرجاع.
2. إنشاء حسابكم وإدارة ملفكم الشخصي على المتجر.
3. إرسال تأكيدات الطلبات وتحديثات الشحن والإشعارات التشغيلية.
4. تقديم خدمة عملاء فعّالة والرد على استفساراتكم وشكاواكم.
5. إرسال عروض وتخفيضات مخصصة (بموافقتكم المسبقة فقط).
6. تحسين تجربة التسوق وتطوير المنتجات والخدمات.
7. الامتثال للمتطلبات القانونية والتنظيمية في المملكة العربية السعودية. 

٥. مشاركة البيانات مع أطراف ثالثة

• شركات الشحن والتوصيل: لتنفيذ عمليات التوصيل فقط (الاسم، العنوان، الجوال).
• بوابات الدفع الإلكتروني المعتمدة: لمعالجة المدفوعات بشكل آمن.
• منصة سلة: بوصفها مزود خدمة البنية التحتية للمتجر.
• الجهات الحكومية والرقابية: عند وجود التزام قانوني أو أمر قضائي.
• مزودو الخدمات التقنية: كخدمات التحليلات والبريد الإلكتروني ضمن اتفاقيات سرية مُلزِمة. 

٦. حقوقكم بموجب نظام PDPL

• حق الوصول: الاطلاع على البيانات الشخصية المحتفظ بها عنكم.
• حق التصحيح: طلب تصحيح أي بيانات غير دقيقة أو مكتملة.
• حق الحذف: طلب مسح بياناتكم عند انتفاء الغرض من جمعها أو سحب الموافقة.
• حق الاعتراض: الاعتراض على معالجة بياناتكم لأغراض تسويقية مباشرة في أي وقت.
• حق نقل البيانات: الحصول على نسخة من بياناتكم بصيغة قابلة للقراءة الإلكترونية.
• حق سحب الموافقة: يمكنكم سحب موافقتكم في أي وقت دون أن يؤثر ذلك على شرعية المعالجة السابقة.

٧. الاحتفاظ بالبيانات وإتلافها

٨. أمن البيانات

• تشفير البيانات باستخدام بروتوكول SSL/TLS لجميع الاتصالات.
• تشفير كلمات المرور باستخدام خوارزميات آمنة ولا يمكن الاطلاع عليها بشكلها الأصلي.
• تقييد الوصول إلى البيانات على الموظفين المخوّلين وفق مبدأ الحاجة إلى المعرفة.
• إجراء مراجعات أمنية دورية واختبارات اختراق للكشف عن الثغرات.
• الإخطار الفوري في حالة حدوث أي اختراق للبيانات وفق متطلبات نظام PDPL. 

٩. ملفات تعريف الارتباط (Cookies)

• ضرورية: ضرورية لعمل المتجر (تسجيل الدخول، سلة التسوق) — لا يمكن تعطيلها.
• تحليلية: لفهم سلوك الزوار وتحسين الخدمة — يمكن إيقافها من إعدادات المتصفح.
• تسويقية: لعرض إعلانات مخصصة — تُفعّل بموافقتكم فقط.

١٠. خصوصية الأطفال

١١. نقل البيانات خارج المملكة

١٢. تحديثات السياسة

• إشعار بارز على الصفحة الرئيسية للمتجر.
• إرسال بريد إلكتروني إلى العنوان المسجل لديكم.

١٣. التواصل وتقديم الشكاوى