تنظّم سياسة الخصوصية هذه («السياسة») جمع البيانات الشخصية ومعالجتها واستخدامها والإفصاح عنها والاحتفاظ بها وحمايتها من قِبل DAZZ («DAZZ» أو «الشركة» أو «نحن» أو ضمير المتكلم). وقد صدرت هذه السياسة وفقاً لأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية. وبدخولك إلى موقع DAZZ الإلكتروني أو استخدامك لخدماتها، فإنك تُقرّ بأنك قد قرأت هذه السياسة وفهمتها ووافقت على الالتزام بها.
1التعريفات
لأغراض هذه السياسة، يُقصد بالألفاظ والعبارات الآتية المعاني المبيّنة أمام كل منها:
- «البيانات الشخصية»: كل بيان يحدّد هوية فرد أو يمكن أن يؤدي إلى تحديدها، بصورة مباشرة أو غير مباشرة، وفقاً لما هو معرّف في نظام حماية البيانات الشخصية.
- «المعالجة»: أي عملية تُجرى على البيانات الشخصية، بما في ذلك جمعها أو تسجيلها أو الاحتفاظ بها أو استخدامها أو الإفصاح عنها أو تعديلها أو إتلافها.
- «صاحب البيانات الشخصية»: كل فرد يمكن تحديد هويته تعالج DAZZ بياناته الشخصية.
- «جهة التحكم»: DAZZ بصفتها الجهة التي تحدد الغرض من المعالجة وطريقتها.
- «مسؤول حماية البيانات»: الشخص الذي تعيّنه DAZZ مسؤولاً عن حماية البيانات الشخصية.
2نطاق التطبيق
تسري هذه السياسة على جميع البيانات الشخصية التي تعالجها DAZZ والمتعلقة بما يلي:
- مستخدمو موقع DAZZ الإلكتروني
- التجار وممثلو المنشآت التجارية
- مستلمو الشحنات ومرسلوها
- شركاء التوصيل والمتعاقدون والسائقون
- أي فرد مقيم في المملكة العربية السعودية تعالج DAZZ بياناته
وتسري هذه السياسة على البيانات التي تُعالج داخل المملكة أو المتعلقة بأفراد مقيمين فيها.
3الأساس النظامي للمعالجة
لا تعالج DAZZ البيانات الشخصية إلا عند توافر أساس نظامي وفقاً لنظام حماية البيانات الشخصية، ومن ذلك:
- الموافقة الصريحة
- تقديم خدمة أو تنفيذ التزام تعاقدي
- الامتثال للالتزامات النظامية أو التنظيمية
- المصالح المشروعة التي لا تُخل بحقوق أصحاب البيانات الشخصية
- حماية المصالح الحيوية
ولا تعالج DAZZ أي بيانات شخصية دون أساس نظامي.
4فئات البيانات الشخصية التي يتم جمعها
يجوز لـ DAZZ جمع الفئات الآتية من البيانات:
4.1 البيانات المقدمة طوعاً
- الاسم
- معلومات التواصل (رقم الجوال والبريد الإلكتروني)
- بيانات المتجر أو المنشأة التجارية
- معلومات التوصيل والشحن
- الرسائل والنماذج المرسلة
4.2 البيانات التي تُجمع تلقائياً
- عنوان بروتوكول الإنترنت (IP)
- معرّفات الأجهزة
- نوع المتصفح
- تواريخ الدخول وأوقاته
- ملفات تعريف الارتباط وتقنيات التتبع
4.3 البيانات التشغيلية واللوجستية
- عناوين التوصيل
- بيانات الموقع الجغرافي (عند الموافقة)
- سجل الشحنات وأوقاتها
- ملاحظات السائقين والعملاء
5أغراض المعالجة
تعالج DAZZ البيانات الشخصية للأغراض الآتية:
- تقديم خدمات التوصيل والاستلام والتخزين والخدمات اللوجستية وتشغيلها وتحسينها
- إدارة حسابات التجار والعملاء
- إرسال تحديثات التوصيل والإشعارات
- دعم العملاء ومعالجة النزاعات
- التحقق من الهوية ومنع الاحتيال
- التحليلات وتحسين العمليات التشغيلية
- الامتثال للأنظمة واللوائح المعمول بها
6الإفصاح عن البيانات الشخصية
لا يجوز لـ DAZZ الإفصاح عن البيانات إلا للجهات الآتية:
6.1 مقدمو الخدمات المعتمدون
جهات الدعم الفني والاستضافة السحابية والتحليلات وبوابات الاتصال والأدوات التشغيلية.
6.2 شركاء التوصيل
في حدود المعلومات اللازمة لإتمام عملية التوصيل.
6.3 الجهات الحكومية
متى ما تطلّب ذلك نظام أو أمر قضائي أو طلب من جهة تنظيمية.
6.4 أطراف ثالثة يوافق عليها صاحب البيانات
وفق ما يأذن به صاحب البيانات الشخصية صراحةً.
7نقل البيانات الشخصية خارج المملكة
لا يجوز لـ DAZZ نقل البيانات الشخصية خارج المملكة العربية السعودية إلا في الحالات الآتية:
- أن توفر الدولة المنقولة إليها البيانات مستوى حماية كافياً؛
- أن تتوافر ضمانات تعاقدية مناسبة؛
- أن يكون النقل ضرورياً لتقديم خدمة طلبها صاحب البيانات الشخصية؛
- الحصول على موافقة صريحة متى ما كانت مطلوبة.
وتتم جميع عمليات النقل خارج المملكة وفقاً لنظام حماية البيانات الشخصية وإرشادات الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
8تدابير أمن البيانات
تطبّق DAZZ ضوابط إدارية وتقنية وتنظيمية محكمة، تشمل:
- التشفير
- بروتوكولات آمنة للشبكات والخوادم
- التحكم في الوصول والتحقق من الهوية
- المراقبة المستمرة ورصد التهديدات
- عمليات التدقيق ومراجعات الامتثال الدورية
ولا يمكن ضمان أمن البيانات بصورة مطلقة رغم اتباع أفضل الممارسات.
9الاحتفاظ بالبيانات
تحتفظ DAZZ بالبيانات الشخصية للمدة اللازمة من أجل:
- تقديم الخدمات
- الوفاء بالالتزامات النظامية أو التنظيمية
- تسوية النزاعات
- دعم الاحتياجات التشغيلية
وعند انتهاء الحاجة إلى الاحتفاظ بها، تُتلف البيانات بطريقة آمنة أو تُجعل مجهولة الهوية.
10حقوق أصحاب البيانات الشخصية
يتمتع أصحاب البيانات الشخصية بموجب نظام حماية البيانات الشخصية بالحقوق الآتية:
- الوصول إلى بياناتهم الشخصية
- طلب تصحيح البيانات غير الدقيقة
- طلب إتلاف البيانات متى ما كان ذلك جائزاً نظاماً
- الرجوع عن الموافقة في أي وقت
- الاعتراض على المعالجة في حالات محددة
- طلب نسخة من بياناتهم الشخصية
- العلم بالغرض من المعالجة وبأنشطة مشاركة البيانات
ويمكن تقديم الطلبات عبر بيانات التواصل الموضحة أدناه.
11مسؤول حماية البيانات
عيّنت DAZZ مسؤولاً لحماية البيانات للإشراف على الامتثال لنظام حماية البيانات الشخصية.
12ملفات تعريف الارتباط وأدوات التتبع
يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط من أجل:
- تحسين الأداء
- حفظ تفضيلات المستخدم
- إجراء التحليلات
ويمكن للمستخدمين إدارة ملفات تعريف الارتباط أو تعطيلها من خلال إعدادات المتصفح.
13بيانات الأطفال
لا تجمع DAZZ عن علم بيانات شخصية من أفراد تقل أعمارهم عن 13 عاماً، وفي حال اكتشاف مثل هذه البيانات فسيتم إتلافها فوراً.
14تعديل هذه السياسة
تحتفظ DAZZ بحقها في تعديل هذه السياسة في أي وقت، وتُنشر التعديلات مع تحديث تاريخ «آخر تحديث»، وتسري اعتباراً من تاريخ نشرها.
15معلومات التواصل
للاستفسارات المتعلقة بالخصوصية أو الطلبات المتعلقة بنظام حماية البيانات الشخصية: