كل عنوان تُدخله، وكل منتج تُضيفه إلى سلة التسوق، وكل رسالة تُرسلها إلى البائع، هي بيانات تُؤتمننا عليها. توضح هذه السياسة بالتفصيل ما نجمعه، ولماذا نجمعه، وماذا يحدث له، والحقوق التي تتمتع بها بموجب القانون السعودي.
ينطبق هذا على كل مشترٍ وبائع وزائر في المملكة العربية السعودية ومنطقة الخليج. قراءته أمرٌ بالغ الأهمية. استخدامك للمنصة يعني أنك قد قرأته.
نقوم بتحديث هذه السياسة عند تغيير ممارساتنا. تُرسل التحديثات الجوهرية، التي تؤثر على كيفية استخدام بياناتك أو حقوقك، قبل 15 يومًا على الأقل عبر البريد الإلكتروني والتطبيق. أما التعديلات الطفيفة فتُفعّل فور نشرها. استمرارك في استخدام iRazzh بعد التحديث يعني موافقتك على الشروط المُعدّلة.
الكيان: iRazzh
العنوان المسجل: الدمام، المملكة العربية السعودية
جهة الاتصال لحماية البيانات: privacy@iRazzh.com
iRazzh هي منصة تجارة إلكترونية رقمية مقرها المملكة العربية السعودية، مصممة خصيصاً لشراء وبيع المنتجات الاستهلاكية، ومنتجات الجملة، ومنتجات التجزئة في جميع أنحاء منطقة الخليج. يوافق جميع المستخدمين المسجلين على الالتزام بالشروط المحددة عند استخدام منصتنا لعرض المنتجات والخدمات أو شرائها أو التفاعل معها.
هذه المنصة مخصصة للبالغين فقط. إذا قام قاصر بالوصول إلى خدماتنا دون إشراف موثق من أحد الوالدين أو الوصي، فإن مسؤولية هذا الوصول تقع بالكامل على عاتق الشخص البالغ المشرف.
لا يجمع موقع iRazzh إلا البيانات الضرورية والملائمة والمتناسبة لتقديم خدماتنا لكم. وتشمل فئات البيانات الشخصية التي نجمعها ما يلي:
أ) بيانات الهوية
اسمك الكامل، تاريخ ميلادك، جنسك، اسم المستخدم أو المعرف ذي الصلة، وعند الاقتضاء قانونًا، رقم هويتك الوطنية أو تفاصيل إقامتك.
ب) بيانات الاتصال
عنوان بريدك الإلكتروني، رقم هاتفك المحمول أو الأرضي، عنوان الفوترة، وعناوين التوصيل.
ج) البيانات المالية
تفاصيل الحساب المصرفي ومعلومات بطاقة الدفع ضرورية لإتمام المعاملات.
ملاحظة: نحن لا نخزن أرقام البطاقات كاملة أبدًا. معالِجو الدفع يشاركوننا فقط حالة تفويض المعاملة. جميع التعاملات المالية تتوافق مع اللوائح المالية السعودية المعمول بها.
د) البيانات الفنية/التقنية
عنوان IP الخاص بك، نوع الجهاز، نظام التشغيل، نوع المتصفح وإصداره، إعدادات المنطقة الزمنية، تفاصيل إضافات المتصفح، بيانات تسجيل الدخول، وغيرها من المعرفات التقنية التي يتم توليدها عند الوصول إلى منصتنا.
هـ) بيانات الاستخدام
معلومات حول كيفية تصفحك وتنقلك وتفاعلك مع موقعنا الإلكتروني أو تطبيقنا، بما في ذلك الصفحات التي تمت زيارتها، واستعلامات البحث، ونشاط قائمة الرغبات، والعناصر المحفوظة، وسلوك الجلسة.
و) بيانات الموقع
يتم جمع بيانات الموقع العامة المستمدة من عنوان IP الخاص بك تلقائيًا. أما بيانات الموقع الدقيق عبر نظام تحديد المواقع العالمي (GPS) فلا يتم جمعها إلا بموافقتك الصريحة المسبقة، وفقط عندما يكون ذلك ضروريًا لميزات التوصيل أو الخدمة.
ز) بيانات التسويق والاتصالات
تفضيلاتك وموافقاتك وسجلات الاشتراك الخاصة بك لتلقي الرسائل الترويجية والنشرات الإخبارية والعروض الشخصية من iRazzh.
ح) بيانات المعاملات والطلبات
سجل طلباتك، سجلات الإرجاع، تأكيدات الدفع، وأي رسائل تم تبادلها مع البائعين أو فريق الدعم الخاص بنا بخصوص أي عملية شراء.
تجمع iRazzh البيانات الشخصية من خلال الوسائل التالية:
مباشرةً: عند التسجيل، أو تقديم طلب، أو التواصل مع الدعم، أو كتابة تقييم، أو الاشتراك في التحديثات، أو ملء أي نموذج على المنصة.
تلقائيًا: من خلال ملفات تعريف الارتباط، وسجلات الخادم، وتقنيات التتبع التي تجمع البيانات التقنية وبيانات الاستخدام أثناء تواجدك على المنصة. يمكنك تعطيل ملفات تعريف الارتباط غير الضرورية؛ ستظل المنصة تعمل، ولكن قد لا تعمل بعض الميزات المُخصصة.
من جهات خارجية: تُشارك خدمات تسجيل الدخول عبر مواقع التواصل الاجتماعي، مثل Apple أو Google، اسمك وبريدك الإلكتروني وصورة ملفك الشخصي عند اختيارك التسجيل من خلالها. تُشارك جهات معالجة الدفع حالة تفويض المعاملة فقط. يُشارك شركاء الخدمات اللوجستية بيانات تأكيد التسليم عند ارتباطها بطلبك.
تقوم شركة iRazzh بمعالجة البيانات الشخصية على الأسس القانونية التالية، كما هو معترف به بموجب نظام حماية البيانات الشخصية (PDPL):
| الأساس القانوني | التطبيق |
|---|---|
| الضرورة التعاقدية | إنشاء الحساب، ومعالجة الطلبات، وإدارة المدفوعات، والتسليم |
| الالتزام القانوني | الامتثال لمتطلبات هيئة الزكاة والضريبة والجمارك (ZATCA)، وقانون حماية المستهلك، والمتطلبات التنظيمية |
| المصالح المشروعة | منع الاحتيال، وأمن المنصة، وتحسين الخدمات |
| موافقتك | الاتصالات التسويقية وملفات تعريف الارتباط الاختيارية، ويمكن سحبها في أي وقت |
لن نقوم أبدًا بمعالجة بياناتك لأغراض لا تتوافق مع الأساس الذي جُمعت من أجله في الأصل.
تُستخدم بياناتك الشخصية حصراً للأغراض التالية:
لا تقوم iRazzh ببيع بياناتك الشخصية أو تأجيرها أو المتاجرة بها أو استغلالها تجاريًا تحت أي ظرف من الظروف.
نشارك بياناتك الشخصية المحدودة والضرورية فقط مع الفئات التالية من المستلمين، وبالقدر اللازم للغرض المحدد:
البائعون على المنصة يستلمون بيانات الطلب الضرورية فقط لإتمام عملية الشراء الخاصة بك (الاسم، عنوان التسليم، وتفاصيل الاتصال).
معالجو الدفع يتلقون البيانات المطلوبة لتفويض وإتمام المعاملات بشكل آمن.
شركاء الخدمات اللوجستية والتوصيل يتلقون اسمك، ورقم هاتفك، وعنوان التسليم لإتمام عملية الشحن.
مقدمو التكنولوجيا والخدمات الذين يعملون كمعالجي بيانات بموجب اتفاقيات معالجة البيانات التعاقدية التي تلزمهم بمتطلبات السرية والأمن.
السلطات التنظيمية وسلطات إنفاذ القانون حيثما يكون الإفصاح مطلوباً بموجب القانون السعودي أو أمر المحكمة أو التوجيه الحكومي.
الخلفاء التجاريون في حالة الاندماج أو الاستحواذ أو نقل أصول الأعمال، قد يتم نقل بياناتك إلى الكيان الجديد مع استمرار تطبيق نفس معايير حماية الخصوصية الواردة في هذه السياسة إلى أن يتم إصدار سياسة محدثة وإبلاغك بها.
يتم إجراء أي نقل للبيانات الشخصية عبر الحدود بما يتوافق تمامًا مع متطلبات نظام حماية البيانات الشخصية (PDPL)، بما في ذلك ضمان وجود مستوى كافٍ من الحماية في الجهة المستقبلة.
قد تحتوي منصة iRazzh على روابط لمواقع إلكترونية تابعة لجهات خارجية، أو إعلانات، أو إضافات، أو تطبيقات. قد يؤدي النقر على هذه الروابط أو تفعيلها إلى السماح لتلك الجهات بجمع بياناتك بشكل مستقل.
لا يملك iRazzh أي سيطرة على محتوى أو ممارسات أو سياسات الخصوصية الخاصة بالمواقع الإلكترونية الخارجية، ولا يتحمل أي مسؤولية عنها. وننصح جميع المستخدمين بمراجعة سياسة الخصوصية الخاصة بأي منصة خارجية تتم زيارتها عبر الروابط الموجودة على موقعنا، والتأكد من توخي الحذر قبل مشاركة أي معلومات شخصية خارج المنصة.
بصفتك صاحب بيانات بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، فإنك تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:
| الحق | ماذا يعني ذلك |
|---|---|
| حق الوصول | طلب نسخة من البيانات التي نحتفظ بها عنك. |
| حق التصحيح | طلب تصحيح أي معلومات غير دقيقة أو قديمة. |
| حق الحذف | طلب حذف بياناتك، مع مراعاة الالتزامات القانونية المتعلقة بالاحتفاظ بالبيانات. |
| سحب الموافقة | إلغاء أي موافقة سبق منحها لمعالجة بياناتك في أي وقت. |
| حق الاعتراض | الاعتراض على معالجة بياناتك إذا كانت تستند إلى المصالح المشروعة. |
| قابلية نقل البيانات | الحصول على بياناتك بصيغة منظمة وقابلة للقراءة آليًا. |
| تقييد المعالجة | طلب تقييد كيفية استخدامنا لبياناتك. |
لممارسة أي من الحقوق المذكورة أعلاه، يرجى التواصل مع فريق حماية البيانات لدينا عبر البريد الإلكتروني privacy@iRazzh.com. سنتحقق من هويتك قبل معالجة أي طلب، وسنرد عليك خلال المدة الزمنية المحددة في نظام حماية البيانات الشخصية (PDPL).
تحتفظ iRazzh بالبيانات الشخصية فقط طالما كان ذلك ضرورياً للغرض الذي تم جمعها من أجله، أو كما هو مطلوب بموجب القانون المعمول به.
| نوع البيانات | فترة الاحتفاظ |
|---|---|
| بيانات الحساب والهوية | مدة الحساب بالإضافة إلى 3 سنوات بعد الإغلاق |
| السجلات المالية وسجلات المعاملات | 10 سنوات — كما هو مطلوب بموجب ZATCA |
| سجلات ضريبة القيمة المضافة والفواتير الإلكترونية | 10 سنوات — كما هو مطلوب بموجب ZATCA |
| بيانات الدفع (مراجع البطاقات المشفرة) | 3 سنوات من تاريخ آخر معاملة |
| سجلات دعم العملاء | 3 سنوات من تاريخ إغلاق القضية |
| سجلات الموافقة على التسويق | مدة الموافقة بالإضافة إلى 3 سنوات |
| بيانات ملفات تعريف الارتباط والتتبع | مدة أقصاها 12 شهرًا |
| وثائق اعرف عميلك (KYC) الخاصة بالبائع | مدة العلاقة بالإضافة إلى 10 سنوات |
| سجلات اختراق البيانات ووثائق التحقيق | خمس سنوات كحد أدنى من تاريخ وقوع الحادث |
| سجلات الشكاوى والنزاعات | مدة الإجراءات بالإضافة إلى الفترة القانونية المعمول بها |
يمكن تمديد فترات الاحتفاظ بالبيانات عند الحاجة في حال وجود شكوى نشطة أو إجراءات قانونية أو تحقيق تنظيمي.
للحصول على التفاصيل الكاملة للأساس القانوني المطبق على كل فترة احتفاظ، وعملية التخلص التشغيلية، ومتطلبات الاحتفاظ المحددة لوثائق KYC الخاصة بالبائع بموجب نظام مكافحة غسل الأموال السعودي (AML)، يرجى الرجوع إلى سياسة الاحتفاظ بالبيانات والاستجابة لخرق البيانات (POL-010)، والتي تُعد المرجع التشغيلي المعتمد لهذا القسم.
تأخذ iRazzh حماية بياناتك الشخصية على محمل الجد، وقد نفذت إجراءات أمنية تقنية وتنظيمية قوية، بما في ذلك:
في حالة حدوث خرق للبيانات الشخصية، تقوم iRazzh بإخطار SDAIA خلال 72 ساعة من علمها بالحادث، بغض النظر عن مدى خطورة الخرق أو تأثيره المتوقع، وذلك وفقًا للمادة 24 من اللوائح التنفيذية لنظام حماية البيانات الشخصية.
ينطبق هذا الالتزام بالإخطار خلال 72 ساعة على جميع الانتهاكات دون استثناء، وهو غير مشروط بوجود دليل على أن الانتهاك قد تسبب أو من المحتمل أن يتسبب في ضرر لأصحاب البيانات.
في حال شكّل الاختراق خطراً جسيماً على حقوق أو مصالح أفراد محددين، تقوم iRazzh بإخطار الأفراد المتضررين مباشرةً دون تأخير لا مبرر له، وفقاً لما يقتضيه نظام حماية البيانات الشخصية (PDPL). وتوضح سياسة الاحتفاظ بالبيانات والاستجابة لاختراقات البيانات (POL-010) كامل إجراءات الاستجابة المرحلية للاختراقات التي تتبعها iRazzh.
ملفات تعريف الارتباط هي ملفات نصية صغيرة تُخزن على جهازك عند دخولك إلى موقع iRazzh الإلكتروني أو تطبيق الهاتف المحمول. تسمح هذه الملفات للمنصة بتذكر إجراءاتك وتفضيلاتك وتفاصيل جلستك، مما يجعل تجربتك سلسة ومألوفة وفعالة من زيارة إلى أخرى.
يشرح هذا القسم أنواع ملفات تعريف الارتباط التي يستخدمها iRazzh، وسبب استخدامها، وكيف يمكنك إدارة تفضيلاتك في أي وقت.
أ) ملفات تعريف الارتباط الضرورية للغاية
تُعد هذه الملفات ضرورية لعمل منصة iRazzh بشكل صحيح. فهي تُمكّن الميزات الأساسية، بما في ذلك تسجيل الدخول، ووظائف سلة التسوق، وإتمام عملية الشراء بشكل آمن، والتنقل الأساسي. ولا يمكن تعطيلها دون التأثير بشكل كبير على استخدامك للمنصة، كما أنها لا تتطلب موافقتك.
ب) ملفات تعريف الارتباط الخاصة بالأداء والتحليلات
تجمع هذه الملفات بيانات مجهولة الهوية ومجمعة حول كيفية تفاعل المستخدمين مع منصة iRazzh، مثل الصفحات التي تمت زيارتها، ومدة البقاء، ومسارات النقر، وتقارير الأخطاء. وتستخدم هذه البيانات لتحسين الأداء وسهولة الاستخدام فقط، ولا يتم جمع أي معلومات شخصية من خلالها.
ج) ملفات تعريف الارتباط الوظيفية
تتذكر هذه الملفات تفضيلاتك الشخصية، مثل اللغة المختارة، وعناوين التوصيل المحفوظة، والمنتجات التي تمت مشاهدتها مؤخراً، وقائمة الأمنيات، لتوفير تجربة أكثر تخصيصاً واتساقاً.
د) ملفات تعريف الارتباط للتسويق والاستهداف
بموافقتك الصريحة المسبقة، تُمكّن هذه الملفات iRazzh وشركاءها الإعلانيين المعتمدين من عرض محتوى ترويجي مناسب لك على منصات خارجية، بما في ذلك Meta وSnapchat وGoogle وTikTok. ويتم تفعيلها فقط بعد موافقتك الصريحة، ولا يتم وضعها دون علمك أو إذنك.
عند دخولك إلى منصة iRazzh لأول مرة، سيظهر لك إشعار الموافقة على ملفات تعريف الارتباط، مما يمنحك تحكماً كاملاً في تفضيلاتك. يمكنك اختيار:
يمكنك مراجعة خيارات ملفات تعريف الارتباط أو تحديثها أو سحب موافقتك في أي وقت من خلال زيارة إعدادات ملفات تعريف الارتباط في تذييل موقع أو تطبيق iRazzh. ولن يؤثر سحب الموافقة على الملفات غير الضرورية على قدرتك على التصفح أو التسوق، إلا أن بعض ميزات التخصيص قد تصبح محدودة.
للحصول على مزيد من المعلومات حول كيفية الاحتفاظ ببيانات ملفات تعريف الارتباط، يرجى الرجوع إلى قسم الاحتفاظ بالبيانات في سياسة الخصوصية هذه.
منصة iRazzh مخصصة للبالغين. لا نقوم بجمع بيانات أي شخص يقل عمره عن 18 عامًا دون موافقة موثقة من أحد الوالدين أو الوصي القانوني. وإذا اكتشفنا أن قاصرًا قد استخدم المنصة دون إشراف، فسنتخذ إجراءات فورية لحذف بياناته ومعالجة الوضع.
قد تقوم iRazzh بتحديث سياسة الخصوصية هذه في أي وقت لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية أو عملياتنا التجارية.
يُعد استمرارك في استخدام منصة iRazzh بعد تاريخ سريان أي تحديث موافقةً منك على السياسة المعدلة. ويمكنك دائمًا الاطلاع على أحدث إصدار من سياسة الخصوصية عبر iRazzh.com/privacy.
إذا كانت لديكم أي أسئلة أو استفسارات أو طلبات تتعلق بسياسة الخصوصية هذه أو بالطريقة التي تتعامل بها iRazzh مع بياناتكم الشخصية، فيرجى التواصل معنا عبر:
