BAQQALATI 🍒

1. المقدمة والنطاق

تحترم بقالتي خصوصيتك وتلتزم بحماية بياناتك الشخصية. وتوضّح سياسة الخصوصية هذه ما هي البيانات الشخصية التي نجمعها، وكيف نجمعها، ولماذا نعالجها، ومع من نشاركها، وكم نحتفظ بها، والحقوق التي تتمتّع بها بشأنها.

نعالج البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية ولائحته التنفيذية ولائحة نقل البيانات وإرشادات الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، إضافةً إلى سائر الأنظمة واللوائح المعمول بها في المملكة.

تنطبق هذه السياسة على موقع بقالتي الإلكتروني وتطبيقاتها للأجهزة المحمولة والمساعد الذكي Cherry Picker (المُنتقي الذكي) وقنوات دعم العملاء والخدمات المتصلة (يُشار إليها مجتمعةً بـ«المنصّة»). وينبغي قراءتها جنباً إلى جنب مع الشروط والأحكام وسياسة الإرجاع والإلغاء والاسترداد الخاصّة بنا. وفي حال وجود أي تعارض بين هذه السياسة والنظام المعمول به، يسود النظام.

2. مراقب البيانات ومسؤول حماية البيانات

مراقب البيانات المسؤول عن بياناتك الشخصية هو: Baqqalati.com، الذي يعمل باسم سوق بقالتي، سجل تجاري رقم 4030585396، رقم تسجيل ضريبة القيمة المضافة 300508296700003، العنوان المسجّل: 4141، طريق فرع ساري، 9471، الرمز البريدي: 23434، المملكة العربية السعودية.

لقد عيّنّا مسؤول حماية البيانات (DPO) الذي يشرف على امتثالنا لنظام حماية البيانات الشخصية. ويمكنك التواصل مع مسؤول حماية البيانات عبر: privacy@baqqalati.com، أو بالبريد على العنوان المسجّل أعلاه، مع الإشارة إلى أنه لعناية مسؤول حماية البيانات.

3. البيانات الشخصية التي نجمعها

بحسب طريقة استخدامك للمنصّة، قد نجمع الفئات التالية من البيانات الشخصية:

• بيانات الهوية والتواصل: الاسم، ورقم الجوال، وعنوان البريد الإلكتروني، وعناوين التوصيل والفوترة، وبيانات اعتماد الحساب
• بيانات الطلبات والمعاملات: سجلّ الطلبات، والمنتجات المشتراة، وقيم الطلبات، والفواتير، والاستردادات، والمرتجعات، ونشاط الولاء (Cherry Points)
• بيانات الدفع: نوع وسيلة الدفع، وتأكيدات المعاملات، وتفاصيل البطاقة المُقنّعة (مثل الأرقام الأربعة الأخيرة) اللازمة لعرض سجلّ مدفوعاتك
• بيانات الاستخدام والجهاز: نشاط التطبيق والموقع الإلكتروني، وعمليات البحث، والمفضّلة، ونوع الجهاز، ونظام التشغيل، ونوع المتصفّح، وعنوان الـ IP، والموقع التقريبي عند تفعيلك خدمات تحديد الموقع
• بيانات المراسلات: الرسائل مع دعم العملاء وCherry Picker، وتسجيلات المكالمات، وسجلّات الشكاوى، والملاحظات
• تفضيلات التسويق: موافقاتك، واشتراكاتك، وإلغاءات اشتراكك

بيانات بطاقة الدفع. لا تخزّن بقالتي أرقام بطاقات الدفع الكاملة على أنظمتها الخاصة. وتُعالَج جميع مدفوعات البطاقات من قِبل مزوّدي خدمات دفع مرخّصين بشكل مشفّر، وفقاً لمتطلبات معيار PCI DSS والأطر المعمول بها لدى البنك المركزي السعودي (SAMA). وإذا اخترت حفظ بطاقة لتسريع الدفع مستقبلاً، فهذه الميزة اختيارية وقائمة على الموافقة: إذ تُخزَّن البطاقة على شكل رمز مشفّر (token) لدى مزوّد خدمة الدفع المرخّص، وليست رقم بطاقة تحتفظ به بقالتي، ويمكنك حذف أي بطاقة محفوظة في أي وقت من إعدادات حسابك. وتظل بقالتي مسؤولة عن حماية بياناتك الشخصية على النحو الذي يقتضيه نظام حماية البيانات الشخصية، ولا يحدّ أيٌّ من بنود هذه السياسة من تلك المسؤولية.

نجمع فقط البيانات الشخصية اللازمة للأغراض الموضّحة في هذه السياسة (تقليل البيانات)، ولا نجمع البيانات الشخصية الحسّاسة ما لم تكن مطلوبة لغرض محدّد ومشروع وبأساس نظامي مناسب.

4. كيف نجمع بياناتك

• مباشرةً منك، عند التسجيل أو تقديم الطلبات أو حفظ التفضيلات أو التواصل مع الدعم أو المشاركة في العروض الترويجية
• تلقائياً، عبر المنصّة وملفات تعريف الارتباط (cookies) والتقنيات المشابهة كما هو موضّح في القسم 7
• من الشركاء الذين ينفّذون طلباتك، بما يقتصر على ما يلزم لإدارة طلبك وتوصيله أو تسلّمه ومرتجعاته وشكاواه
• من مزوّدي خدمات الدفع، بما يقتصر على تأكيدات المعاملات وإشارات منع الاحتيال

5. الأسس النظامية للمعالجة

لا نعالج بياناتك الشخصية إلا حيثما ينطبق أساس نظامي بموجب نظام حماية البيانات الشخصية. والأغراض الرئيسية وأسسها هي:

• إنشاء حسابك وإدارته؛ ومعالجة الطلبات والمدفوعات والتوصيل والتسلّم والمرتجعات والاستردادات — وهو أمر ضروري لتنفيذ العقد بينك وبين بقالتي وشركائها
• إصدار الفواتير، والاحتفاظ بسجلّات المعاملات، والاستجابة للجهات التنظيمية، والامتثال الضريبي وضريبة القيمة المضافة — وهو أمر ضروري للامتثال لالتزاماتنا النظامية
• منع الاحتيال، وأمن المدفوعات، وأمن المنصّة والشبكة، وحماية المستخدمين والشركاء — وهي مصلحة مشروعة تُطبَّق ضمن شروط نظام حماية البيانات الشخصية ولا تشمل أبداً البيانات الحسّاسة
• المراسلات التسويقية، وملفات تعريف الارتباط الخاصة بالإعلان والتخصيص، وإنشاء الملفات التعريفية للعروض والتوصيات — وذلك بموافقتك التي يمكنك سحبها في أي وقت
• دعم العملاء، ومعالجة الشكاوى، وجودة الخدمة — تنفيذاً للعقد، وبالنسبة لتسجيل المكالمات ومراقبة الجودة، مصلحة مشروعة مع إشعارك بذلك

لا نعتمد على أي «أسس أخرى» غامضة أو غير محدّدة. وإذا استحدثنا غرضاً جديداً، فسنحدّد أساسه النظامي، وسنحصل على موافقتك قبل المعالجة حيثما يكون ذلك مطلوباً.

6. كيف نستخدم بياناتك

• لتشغيل المنصّة، ومعالجة الطلبات، وإدارة التوصيل والتسلّم والإلغاءات والمرتجعات والاستردادات
• لإدارة برنامج الولاء Cherry Points وتطبيق العروض الترويجية
• لتقديم دعم العملاء وحلّ الشكاوى
• لتأمين المنصّة، ومنع الاحتيال، وإنفاذ الشروط والأحكام الخاصة بنا
• بموافقتك، لإرسال المراسلات التسويقية وتقديم توصيات وتذكيرات وعروض مخصّصة، بما في ذلك عبر المساعد الذكي Cherry Picker
• للامتثال لنظام التجارة الإلكترونية، وأنظمة الضرائب، وسائر الالتزامات النظامية

7. ملفات تعريف الارتباط والتقنيات المشابهة

تستخدم المنصّة ملفات تعريف الارتباط (cookies) والتقنيات المشابهة (انظر سياسة ملفات تعريف الارتباط للتفاصيل الكاملة). ونصنّفها كما يلي:

• ملفات تعريف الارتباط الضرورية للغاية — لازمة لعمل المنصّة (تسجيل الدخول، والسلّة، والدفع، والأمن). ولا تتطلّب موافقة
• ملفات تعريف الارتباط الخاصة بالأداء والتحليلات — تساعدنا على فهم كيفية استخدام المنصّة لتحسينها
• ملفات تعريف الارتباط الخاصة بالإعلان والتخصيص — تُستخدم لعرض العروض ذات الصلة وتخصيص تجربتك

لا تُستخدم ملفات تعريف الارتباط غير الأساسية (التحليلات والإعلان والتخصيص) إلا بموافقتك، التي نحصل عليها عبر شريط تفضيلات ملفات تعريف الارتباط عند استخدامك المنصّة لأول مرة. ويمكنك تغيير خياراتك بشأن ملفات تعريف الارتباط أو سحبها في أي وقت عبر إعدادات ملفات تعريف الارتباط على المنصّة، إضافةً إلى إعدادات متصفّحك. ولا يمنعك رفض ملفات تعريف الارتباط غير الأساسية من استخدام المنصّة أو تقديم الطلبات.

8. المراسلات التسويقية

لا نرسل المراسلات التسويقية (الرسائل النصية، وواتساب، والبريد الإلكتروني، والإشعارات الفورية) إلا بموافقتك. وتتضمّن كل رسالة تسويقية وسيلة مجانية وسهلة لإلغاء الاشتراك، ويمكنك أيضاً إدارة تفضيلاتك التسويقية في أي وقت من إعدادات حسابك أو بالتواصل مع دعم العملاء. ولا يؤثّر إلغاء الاشتراك في التسويق على المراسلات التشغيلية اللازمة لطلباتك وحسابك، مثل تأكيدات الطلبات، وإشعارات التسلّم، وتحديثات التوصيل، وتأكيدات الاسترداد.

9. التخصيص والمساعد الذكي Cherry Picker

بموافقتك، قد تستخدم المنصّة وCherry Picker سجلّ مشترياتك ومفضّلاتك وعمليات بحثك ونشاط الولاء والتفضيلات المحفوظة لتقديم توصيات وتذكيرات وعروض مخصّصة. ويمكنك تشغيل التخصيص أو إيقافه في أي وقت من إعدادات حسابك. ولا يؤثّر إيقافه في قدرتك على التسوّق عبر المنصّة.

قد تُخزَّن المحادثات مع Cherry Picker وتُراجَع لتحسين جودة الخدمة وسلامتها. ويقدّم Cherry Picker مساعدة إعلامية فقط، ولا يتّخذ قرارات تُنتج آثاراً قانونية عليك دون تدخّل بشري، كما هو موضّح في القسم 17.

10. مشاركة بياناتك

لا نشارك البيانات الشخصية إلا عند الضرورة ومع الجهات التالية فقط:

• الشركاء الذين ينفّذون طلباتك — بما يقتصر على البيانات اللازمة لتحضير طلبك أو توصيله أو تسليمه ومعالجة المرتجعات والاستردادات والشكاوى. ولا يجوز للشركاء استخدام بياناتك في تسويقهم الخاص دون موافقة منفصلة منك
• مزوّدو خدمات الدفع المرخّصون — لمعالجة المدفوعات والاستردادات وفحوصات الاحتيال
• مزوّدو الخدمات — مثل مزوّدي الاستضافة والتحليلات والاتصالات ودعم العملاء، بموجب عقود تُلزمهم بحماية بياناتك ومعالجتها وفق تعليماتنا فقط
• الجهات المختصة — حيثما يكون الإفصاح مطلوباً بموجب النظام أو اللوائح أو أمر المحكمة أو جهة مختصة في المملكة العربية السعودية

نحن لا نبيع البيانات الشخصية.

11. تخزين البيانات ونقلها الدولي

نخزّن البيانات الشخصية بشكل أساسي داخل المملكة العربية السعودية. وحيثما يلزم نقل البيانات الشخصية أو الوصول إليها خارج المملكة (على سبيل المثال، من قِبل مزوّد خدمة سحابية أو دعم)، فإننا نفعل ذلك فقط وفقاً لنظام حماية البيانات الشخصية ولائحة نقل البيانات الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA). ويعني ذلك أن النقل يجب أن يخدم غرضاً نظامياً محدّداً، وأن يقتصر على الحد الأدنى من البيانات اللازمة، وأن يكون محمياً بآلية معتمدة — مثل النقل إلى جهة اختصاص تتمتّع بمستوى حماية كافٍ، أو الشروط التعاقدية المعيارية، أو القواعد المشتركة المُلزِمة، أو ضمانة أخرى تعترف بها الهيئة (SDAIA) — ما لم ينطبق استثناء بموجب اللائحة. ويمكنك التواصل مع مسؤول حماية البيانات للحصول على معلومات عن الضمانات المطبّقة على أي نقل لبياناتك.

12. أمن البيانات

ننفّذ التدابير التنظيمية والإدارية والتقنية التي يقتضيها نظام حماية البيانات الشخصية لحماية البيانات الشخصية، بما في ذلك التشفير أثناء النقل وأثناء التخزين، وضوابط الوصول والصلاحيات القائمة على الأدوار، وضوابط أمن الشبكة، والتزامات السرّية وتدريب الموظفين، والتقييمات الأمنية الدورية. وتُعالَج بيانات بطاقات الدفع حصرياً من قِبل مزوّدي خدمات الدفع المرخّصين وفقاً لمتطلبات PCI DSS والبنك المركزي السعودي (SAMA). ومع أنه لا يمكن لأي خدمة عبر الإنترنت ضمان أمن مطلق، فإن مسؤوليتنا عن حماية بياناتك الشخصية التزام نظامي لا نتنصّل منه ولا ننقله إليك.

13. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض الموضّحة في هذه السياسة، ثم نحذفها أو نجعلها مجهولة المصدر. وتُحدَّد مدد الاحتفاظ بناءً على:

• مدة حسابك وعلاقتنا التعاقدية
• الالتزامات النظامية بحفظ السجلّات، بما في ذلك سجلّات المعاملات والفواتير المطلوبة بموجب نظام التجارة الإلكترونية ولائحته التنفيذية وأنظمة الضرائب
• المدد اللازمة لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها

وعندما لا تعود البيانات لازمة لأيٍّ من هذه الأغراض، تُحذف بشكل آمن أو تُجعل مجهولة المصدر بصورة لا رجعة فيها. ويمكنك طلب حذف بياناتك في أي وقت كما هو موضّح في القسم 15، باستثناء البيانات التي يُلزمنا النظام بالاحتفاظ بها.

14. القاصرون

المنصّة مخصّصة للمستخدمين البالغين 18 عاماً فأكثر. ولا يجوز للمستخدمين دون سن 18 استخدام المنصّة إلا تحت إشراف أحد الوالدين أو وليّ أمر قانوني. وحيثما تكون معالجة البيانات الشخصية لقاصر ضرورية، نحصل على موافقة أحد الوالدين أو وليّ الأمر القانوني وفقاً لنظام حماية البيانات الشخصية. وإذا علمنا أننا جمعنا بيانات شخصية لقاصر دون موافقة وليّ الأمر المطلوبة، فسنحذفها.

15. حقوقك

بموجب نظام حماية البيانات الشخصية، يحق لك:

• أن تُبلَّغ بكيفية جمع بياناتك الشخصية ومعالجتها (هذه السياسة)
• الوصول إلى بياناتك الشخصية والحصول على نسخة منها بصيغة قابلة للقراءة
• تصحيح البيانات غير الدقيقة أو غير المكتملة أو القديمة
• طلب حذف بياناتك الشخصية، مع مراعاة الالتزامات النظامية بالاحتفاظ
• سحب الموافقة في أي وقت بالنسبة للمعالجة القائمة على الموافقة، دون التأثير في مشروعية المعالجة التي تمت قبل السحب
• الاعتراض على معالجة معيّنة، بما في ذلك التسويق المباشر

يمكنك ممارسة هذه الحقوق عبر إعدادات حسابك، أو نموذج طلب الخصوصية على المنصّة، أو بالتواصل مع مسؤول حماية البيانات عبر privacy@baqqalati.com. وسنتحقّق من هويتك ونردّ خلال ثلاثين (30) يوماً من استلام طلبك، ولا تُمدَّد هذه المدة إلا حيثما تسمح اللائحة التنفيذية بذلك، وفي هذه الحالة سنُبلغك بالتمديد وأسبابه. وممارسة حقوقك مجانية، إلا حيثما تسمح اللائحة برسم معقول عن الطلبات المتكرّرة أو المفرطة.

16. الموافقة وسحب الموافقة

حيثما تستند معالجتنا إلى الموافقة — مثل التسويق، وملفات تعريف الارتباط الخاصة بالإعلان والتخصيص، والتوصيات المخصّصة، وبطاقات الدفع المحفوظة — نحصل على موافقتك عبر آليات واضحة ومحدّدة ومنفصلة، مثل مفاتيح الاشتراك، وشريط تفضيلات ملفات تعريف الارتباط، وإعدادات الحساب. والموافقة لا تُفترَض أبداً من مجرد استخدامك للمنصّة، ولا تُدمَج في هذه الشروط أو هذه السياسة، وليست شرطاً لاستخدام المنصّة إلا حيثما تكون المعالجة ضرورية فعلاً لتقديم الخدمة التي تطلبها.

ويمكنك سحب أي موافقة في أي وقت، بالسهولة نفسها التي منحتها بها، عبر إعدادات حسابك، أو إعدادات ملفات تعريف الارتباط، أو رابط إلغاء الاشتراك في أي رسالة تسويقية، أو بالتواصل مع مسؤول حماية البيانات. ولا يؤثّر السحب في المعالجة التي تمت قبله، ولا في المعالجة القائمة على أسس نظامية أخرى (مثل إتمام طلب قدّمته).

17. اتخاذ القرارات الآلي

لا نتّخذ قرارات تستند حصراً إلى معالجة آلية وتُنتج آثاراً قانونية عليك أو تؤثّر فيك تأثيراً جوهرياً دون تدخّل بشري. والأدوات الآلية مثل فحص الاحتيال وتوصيات Cherry Picker تدعم اتخاذ القرار البشري ولا تحلّ محلّه. وحيثما يمنحك النظام حقوقاً تتعلق بالمعالجة الآلية، يمكنك التواصل مع مسؤول حماية البيانات لطلب مراجعة بشرية.

18. الإخطار بانتهاك البيانات

في حال وقوع انتهاك للبيانات الشخصية قد يُلحق ضرراً ببياناتك أو يتعارض مع حقوقك أو مصالحك، سنُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) خلال اثنتين وسبعين (72) ساعة من علمنا بالانتهاك، وفقاً للائحة التنفيذية، وسنُخطر الأفراد المتأثّرين دون تأخير لا مبرّر له حيثما قد يُلحق بهم الانتهاك ضرراً، مع إرشادات بشأن الخطوات الوقائية التي يمكنهم اتخاذها. ونحتفظ بخطة داخلية للاستجابة للحوادث تشمل الاحتواء والتقييم والإخطار والمعالجة.

19. روابط الأطراف الخارجية

قد تحتوي المنصّة على روابط لمواقع أو خدمات تابعة لأطراف خارجية. ولا تنطبق هذه السياسة على تلك الأطراف الخارجية، ولسنا مسؤولين عن ممارساتها المتعلقة بالخصوصية. ونشجّعك على مراجعة سياسات الخصوصية لأي مواقع تابعة لأطراف خارجية تزورها.

20. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وستُنشر النسخة الحالية، مع تاريخ سريانها، على المنصّة دائماً. وسنُخطرك بالتغييرات الجوهرية مسبقاً عبر المنصّة أو البريد الإلكتروني أو الإشعارات الفورية، وحيثما يتطلّب أي تغيير موافقتك بموجب نظام حماية البيانات الشخصية (على سبيل المثال، غرض جديد قائم على الموافقة)، سنحصل على تلك الموافقة قبل أن يسري التغيير عليك.

21. الشكاوى

إذا كان لديك أي قلق بشأن كيفية تعاملنا مع بياناتك الشخصية، فيُرجى التواصل مع مسؤول حماية البيانات أولاً حتى نحاول حلّه. ولك أيضاً الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) عبر قنواتها الرسمية، وفي اللجوء إلى أي وسيلة انتصاف أخرى متاحة لك بموجب أنظمة المملكة العربية السعودية.

22. اللغة

تُنشر هذه السياسة باللغتين العربية والإنجليزية. وفي حال وجود أي اختلاف بين النسختين، تسود النسخة العربية.

23. تواصل معنا

• مسؤول حماية البيانات: privacy@baqqalati.com
• دعم العملاء: support@baqqalati.com أو قسم «تواصل معنا» على www.baqqalati.com
• العنوان المسجّل: 4141، طريق فرع ساري، 9471، الرمز البريدي: 23434، المملكة العربية السعودية