سياسة الخصوصية

١. التعريف بالمنصة وصفتها النظامية#

منصة عقيل (ويُشار إليها فيما بعد بـ«المنصة») منصة تتيح للتاجر إنشاء متجر إلكتروني وإدارته. وتوضّح هذه السياسة البيانات الشخصية التي تعالجها المنصة، وأغراض معالجتها، والمسوّغ النظامي لكل غرض منها، والجهات التي يُفصح لها عنها، ومكان حفظها ومدده، وحقوق أصحاب البيانات الشخصية وسبل ممارستها.

تعالج المنصة البيانات الشخصية بصفتين مختلفتين، ويترتب على الفرق بينهما أثر في كيفية ممارسة الحقوق. فهي جهة تحكّم فيما يخص بيانات التجّار وممثليهم وموظفيهم، إذ تحدد أغراض المعالجة وأساليبها. وهي جهة معالجة فيما يخص بيانات عملاء التاجر التي تصل إليها بحكم تشغيل التاجر لمتجره عليها، إذ يحدد التاجر أغراض تلك المعالجة وأساليبها، وتنفّذ المنصة تعليماته في شأنها.

وعليه، فعلى المشتري الذي يستفسر عن بياناته الشخصية أن يبدأ بالمتجر الذي تعامل معه، فهو جهة التحكّم في تلك البيانات.

٢. نطاق هذه السياسة#

تسري هذه السياسة على منصة عقيل: لوحة التحكم التي ينشئ التاجر متجره ويديره من خلالها، وواجهات المتاجر التي تولّدها المنصة وتستضيفها، والمواقع الإلكترونية التابعة لها. ولا تسري على الممارسات المستقلة لأي تاجر يستخدم المنصة، ولا على ممارسات أي طرف ثالث يرد رابطه فيها.

٣. البيانات الشخصية التي تُجمع#

تُجمع البيانات الشخصية جمعاً مباشراً من صاحبها عند إنشاء الحساب واستخدام المنصة، وجمعاً غير مباشر من التاجر متى ما أدخل بيانات عملائه أو نشأت تلك البيانات عن تعامل العميل مع متجره.

أولاً: بيانات التجّار وممثليهم وموظفيهم، وتعالجها المنصة بصفتها جهة تحكّم.

بيانات الحساب: الاسم، والبريد الإلكتروني، ورقم الجوال، وبيانات كلمة المرور، واللغة المفضّلة.
بيانات النشاط التجاري: اسم المتجر، وبيانات السجل التجاري، والتسجيل الضريبي، وعنوان النشاط.
بيانات التحقق: وثائق الهوية والنشاط التجاري اللازمة لتفعيل المدفوعات، بما في ذلك التحقق من الهوية الوطنية متى ما اشترطه مزوّد المدفوعات. وتمرّر المنصة هذه الوثائق إلى مزوّد المدفوعات، ولا تحتفظ إلا بسجل يفيد بأن الوثيقة قُدّمت وبحالتها، دون الاحتفاظ بالوثيقة نفسها.
بيانات الفوترة: باقة الاشتراك، والفواتير، وحالة السداد. أما بيانات البطاقة فيتولاها مزوّد المدفوعات ولا تصل إلى أنظمة المنصة إطلاقاً.
بيانات الدعم: الرسائل الموجّهة إلى المنصة، بما فيها ما يكتبه التاجر في مساعد الدعم داخل المنتج، وسجل المحادثة المرتبط بها.
البيانات التقنية: عنوان بروتوكول الإنترنت، ومعلومات المتصفح والجهاز، وسجلات الإجراءات المنفَّذة في لوحة التحكم.

ثانياً: بيانات عملاء التاجر، وتعالجها المنصة بصفتها جهة معالجة نيابة عن ذلك التاجر ووفق تعليماته.

بيانات الطلب: الاسم، وبيانات التواصل، وعنوان التوصيل، ومحتويات الطلب، وحالته.
حالة الدفع: ما إذا كانت عملية السداد قد نجحت أو أخفقت. وبيانات البطاقة يتولاها مزوّد المدفوعات ولا تصل إلى أنظمة المنصة.
البيانات التقنية: عنوان بروتوكول الإنترنت، ومعلومات الجهاز، وسجلات استخدام المتجر.

٤. أغراض المعالجة#

تقتصر معالجة المنصة للبيانات الشخصية على الأغراض الآتية دون سواها:

تشغيل المنصة: إنشاء المتجر وتشغيله، ومعالجة الطلبات، وتوليد واجهات المتاجر.
تفعيل المدفوعات وتشغيلها، وهو ما يقتضي تمرير بيانات التحقق إلى مزوّد المدفوعات.
إصدار الفواتير وحفظ السجلات المحاسبية التي يلزم النظام بحفظها.
تقديم الدعم للتاجر، سواء عبر المساعد داخل المنتج أو بردّ من أحد موظفي المنصة.
الحفاظ على أمن المنصة، وكشف إساءة الاستخدام، والتحقيق في الحوادث.
تطوير المنصة، اعتماداً على بيانات استخدام مجمّعة لا على محتوى المتجر.
إرسال رسائل الخدمة المتعلقة بالحساب. أما الرسائل التسويقية فمنفصلة عنها، ولصاحب البيانات الشخصية إلغاء الاشتراك فيها متى شاء دون أن يؤثر ذلك على رسائل الخدمة.

ولا تبيع المنصة البيانات الشخصية، ولا تستخدم بيانات عملاء التاجر لتسويق منتجاتها لهم لحسابها الخاص، ولا تتخذ قرارات آلية تنتج أثراً نظامياً في صاحب البيانات الشخصية.

٥. المسوّغ النظامي للمعالجة#

يقضي نظام حماية البيانات الشخصية بأن تقوم كل معالجة على مسوّغ نظامي، وأن يُحاط صاحب البيانات الشخصية علماً به. وفيما يلي المسوّغ الذي تستند إليه المنصة في كل غرض:

تشغيل الحساب والمتجر ومعالجة الطلبات وإتاحة الدعم: تنفيذ اتفاقية يكون صاحب البيانات الشخصية طرفاً فيها، وهي شروط الخدمة.
التحقق من هوية التاجر ونشاطه تمهيداً لتفعيل المدفوعات: التزام نظامي مترتب على أنظمة مكافحة غسل الأموال والمتطلبات النظامية لمزوّد المدفوعات المرخّص.
إصدار الفواتير وحفظ السجلات المحاسبية والضريبية: التزام نظامي.
حماية أمن المنصة وكشف إساءة الاستخدام والتحقيق في الحوادث: مصلحة مشروعة للمنصة، بعد إجراء تقويم للمصالح المشروعة يتحقق من أن المعالجة لا تمسّ بحقوق أصحاب البيانات الشخصية ولا تتجاوز القدر اللازم.
تطوير المنصة اعتماداً على بيانات استخدام مجمّعة: مصلحة مشروعة، على النحو ذاته.
إرسال الرسائل التسويقية: موافقة صاحب البيانات الشخصية، وله سحبها في أي وقت.
بيانات عملاء التاجر: يحدد التاجر بصفته جهة التحكّم المسوّغ النظامي لمعالجتها، وتعالجها المنصة وفق تعليماته بصفتها جهة معالجة.

ولا تستند المنصة إلى المصالح المشروعة مسوّغاً لمعالجة أي بيانات ذات طبيعة حساسة. فمعالجة بيانات التحقق من الهوية تقوم على التزام نظامي أو على موافقة صريحة، لا على مصلحة مشروعة.

تفصح المنصة عن البيانات الشخصية لمزوّدي خدمات يعالجونها وفق تعليماتها وللأغراض المبينة أدناه دون سواها. والإفصاح لهذه الفئات متكرر بحكم ارتباطه بتشغيل المنصة، ما لم يُنص على خلاف ذلك.

مزوّدو المدفوعات، لتفعيل حسابات التجّار وإجراء التحقق ومعالجة العمليات. ويعالج بعضهم البيانات داخل المملكة وبعضهم خارجها.
مزوّدو الاستضافة السحابية والبنية التحتية، لتشغيل المنصة وحفظ البيانات.
مزوّدو البريد والرسائل، لإيصال رسائل الخدمة وردود الدعم.
مزوّد ذكاء اصطناعي، يعالج الأسئلة التي يكتبها التجّار في مساعد الدعم داخل المنتج، مع مقالات المساعدة التي يستند إليها المساعد في إجابته، لتوليد الرد. ويقتصر ما يصل إليه على نص السؤال وسجل المحادثة.
مزوّدو التحليلات، لفهم استخدام المنصة بصورة مجمّعة.
المستشارون المهنيون، والجهات الحكومية أو القضائية متى ما ألزم النظام بالإفصاح. والإفصاح لهذه الفئة إفصاح عارض لا متكرر.

وكل مزوّد من هؤلاء مرتبط بعقد يقصر تعامله مع البيانات الشخصية على تنفيذ تعليمات المنصة، ويلزمه بحمايتها وبعدم استخدامها لأغراضه الخاصة.

ويُنبَّه التاجر إلى ألا يدرج في مساعد الدعم وثائق الهوية أو أرقام البطاقات أو كلمات المرور أو البيانات الشخصية لعملائه، فهي غير لازمة للإجابة على سؤاله.

٧. نقل البيانات خارج المملكة#

يعالج بعض مزوّدي الخدمات البيانات خارج المملكة العربية السعودية. ولا تنقل المنصة البيانات الشخصية خارج المملكة إلا بعد التحقق من الآتي:

ألا يترتب على النقل مساس بالأمن الوطني أو بالمصالح الحيوية للمملكة.
أن تكفل الجهة المستقبِلة مستوى مناسباً لحماية البيانات الشخصية لا يقل عما يقرره النظام ولائحته التنفيذية.
أن يقتصر النقل على القدر الأدنى اللازم لتحقيق الغرض منه.

وتوثّق المنصة هذا التحقق، وتلزم الجهة المستقبِلة به تعاقدياً، وتراجعه كلما تغيّر مزوّد الخدمة أو تغيّرت أماكن معالجته.

٨. مكان حفظ البيانات ومدد الاحتفاظ بها#

تُحفظ البيانات الشخصية في بنية سحابية يشغّلها مزوّدو استضافة متعاقدون مع المنصة، وتُحفظ نسخ احتياطية مشفّرة في البيئة ذاتها.

ويُدرج في هذا الموضع، قبل النشر، اسم الدولة التي تقع فيها مراكز البيانات المستخدمة لحفظ البيانات الشخصية. وهي إحدى المعلومات التي يزوّدنا بها المراجع.

ولا تحتفظ المنصة بالبيانات الشخصية إلا للمدة اللازمة للغرض الذي جُمعت من أجله، أو للمدة التي يلزم بها النظام، أيهما أطول.

بيانات الحساب والمتجر: طوال مدة نشاط الحساب، ولمدة محدودة بعد إغلاقه حتى يمكن استعادته إن كان الإغلاق عن طريق الخطأ.
سجلات الطلبات والعمليات: للمدة التي يلزم بها النظام التجاري والنظام الضريبي بحفظ السجلات المحاسبية.
سجلات التحقق: للمدة التي يقتضيها مزوّد المدفوعات والأنظمة المالية.
محادثات الدعم: للمدة الكافية لمعالجة الطلب وفهم المشكلات المتكررة، ثم تُتلف.
السجلات التقنية: لمدة قصيرة، ما لم تُحفظ لمدة أطول لأغراض تحقيق أمني محدد.

وعند انتهاء مدة الحفظ تُتلف البيانات الشخصية إتلافاً لا يمكن معه استرجاعها، أو تُجعل مجهولة المصدر بحيث لا تدل على شخص بعينه.

٩. حماية البيانات#

تتخذ المنصة تدابير تنظيمية وتقنية لحماية البيانات الشخصية، منها تشفيرها أثناء النقل وأثناء الحفظ، وضوابط وصول تقصر اطلاع الموظفين على ما يقتضيه عملهم، وعزل بيانات كل تاجر عن غيره بحيث لا يمكن الوصول إليها من حساب تاجر آخر، وتسجيل عمليات الوصول الإداري.

ولمّا كان لا يوجد نظام محصّن تماماً، فإن المنصة تحتفظ بإجراءات لكشف الحوادث والتحقيق فيها، وتلتزم بإبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي وأصحاب البيانات الشخصية المتأثرين في الحالات وضمن المدد التي يقررها النظام.

١٠. حقوق صاحب البيانات الشخصية#

يمنح نظام حماية البيانات الشخصية في المملكة العربية السعودية صاحب البيانات الشخصية الحقوق الآتية:

الحق في العلم، ويشمل العلم بالمسوّغ النظامي لجمع بياناته الشخصية والغرض من جمعها.
الحق في الوصول إلى بياناته الشخصية المتوافرة لدى جهة التحكّم.
الحق في طلب الحصول على بياناته الشخصية بصيغة مقروءة وواضحة تمكّنه من نقلها إلى جهة أخرى.
الحق في طلب تصحيح بياناته الشخصية أو إتمامها أو تحديثها.
الحق في طلب إتلاف بياناته الشخصية التي انتهت الحاجة إليها.
الحق في سحب الموافقة متى كانت المعالجة قائمة عليها، دون أن يؤثر ذلك في مشروعية المعالجة السابقة للسحب.
الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.
الحق في المطالبة بالتعويض عن الضرر الذي يلحقه نتيجة مخالفة أحكام النظام ولائحته التنفيذية.

وتُمارَس هذه الحقوق بمراسلة المنصة على العنوان الوارد في قسم التواصل. ولا يجوز التنازل عن أي من هذه الحقوق ولا الحدّ منها باتفاق.

وإن كان الطلب متعلقاً ببيانات يحتفظ بها تاجر عن أحد عملائه، أرشدت المنصة مقدّم الطلب إلى ذلك التاجر، فهو جهة التحكّم في تلك البيانات والمنصة تنفّذ تعليماته فحسب.

١١. الشكاوى ومدة الرد#

تتولى وحدة حماية البيانات لدى المنصة تلقي طلبات ممارسة الحقوق والشكاوى المتعلقة بالبيانات الشخصية، وتُرسل إليها على privacy@uqail.com.

تُشعِر المنصة مقدّم الطلب باستلامه خلال يومي عمل.
وتبتّ في الطلب وتبلغه بنتيجته وبأسبابها خلال ثلاثين يوماً من تاريخ استلامه.
فإن اقتضى الطلب مدة أطول لتعقيده أو لتعدد ما يشمله من بيانات، أشعرته المنصة بذلك وبأسبابه قبل انقضاء المدة.

ولمقدّم الطلب، إن لم يقتنع بالرد أو لم يصله رد خلال المدة المقررة، أن يرفع شكواه إلى الهيئة السعودية للبيانات والذكاء الاصطناعي بصفتها الجهة المشرفة على تطبيق نظام حماية البيانات الشخصية.

١٢. مسؤول حماية البيانات#

عيّنت المنصة مسؤولاً لحماية البيانات يتولى الإشراف على تطبيق هذه السياسة، ومتابعة الالتزام بنظام حماية البيانات الشخصية ولائحته التنفيذية، والتواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي، والنظر في طلبات أصحاب البيانات الشخصية.

وتُدرج بيانات التواصل المباشر مع مسؤول حماية البيانات هنا قبل النشر، وهي إحدى المعلومات التي يزوّدنا بها المراجع. وإلى حين ذلك، تُرسل المراسلات على privacy@uqail.com.

١٣. تحديث السياسة وسجل التحديثات#

تُحدَّث هذه السياسة كلما تغيّرت ممارسات المنصة أو الأنظمة ذات العلاقة. ويدلّ تاريخ السريان في أعلى الصفحة على النسخة المعروضة. ومتى كان التعديل يؤثر تأثيراً جوهرياً في حقوق أصحاب البيانات الشخصية، أُبلغوا به قبل نفاذه عبر لوحة التحكم أو بالبريد الإلكتروني.

سجل التحديثات:

النسخة الأولى، بتاريخ السريان المبيّن أعلاه: إصدار السياسة.

١٤. التواصل#

للاستفسار عن هذه السياسة أو لممارسة الحقوق الواردة فيها، تُرسل المراسلة على privacy@uqail.com. وللمساعدة في أمور المتجر، تُرسل على support@uqail.com أو عبر مركز المساعدة في لوحة التحكم.

وتُقرأ هذه السياسة مع شروط الخدمة، وهي التي تحكم استخدام المنصة.