سياسة الخصوصية وحماية البيانات (PDPL)
فهرس المحتوى والانتقال السريع للأقسام (9 بنود نظامية)
استعراض قائمة الأقسام...
- 1. المقدمة ونطاق التطبيق
- 2. البيانات التي نجمعها
- 3. الأساس النظامي لجمع البيانات (نظام PDPL)
- 4. خصوصية القياسات وتفصيل الفساتين
- 5. مشاركة البيانات والجهات الخارجية
- 6. مدة الاحتفاظ بالبيانات وأمنها السيبراني
- 7. حقوق صاحبة البيانات (نظام PDPL)
- 8. ملفات تعريف الارتباط (Cookies)
- 9. التواصل مع مسؤول حماية البيانات (DPO)
1. المقدمة ونطاق التطبيق
تولي إدارة «أتيليه الفخامة» (Atelier Al-Fakhama) أهمية قصوى لخصوصية وسرية بيانات عملائها وزوارها الكرام. تم صياغة هذه السياسة وتحديثها لتتوافق تماماً مع أحكام نظام حماية البيانات الشخصية (PDPL) الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته ولائحته التنفيذية في المملكة العربية السعودية.
تسري هذه السياسة على كافة البيانات الشخصية التي يتم جمعها أو معالجتها من خلال منصتنا الرقمية (https://lora.balanceone.cloud/)، أو تطبيقاتنا الذكية، أو عبر زياراتكِ لفروعنا وبوتيكاتنا المعتمدة في المملكة العربية السعودية (الرياض، جدة، الخبر). إن استخدامكِ لخدماتنا أو تسجيل حسابكِ يُعد موافقة واعية ومستنيرة على ممارسات جمع ومعالجة البيانات الموضحة في هذه الوثيقة.
2. البيانات التي نجمعها
نحرص على تطبيق مبدأ الحد الأدنى من البيانات (Data Minimization) واقتصار الجمع على ما هو ضروري حصراً لتقديم خدمات حياكة وتأجير وبيع الأزياء الراقية:
- بيانات الهوية والتواصل: الاسم الكامل، رقم الجوال السعودي، عنوان البريد الإلكتروني، وعناوين التوصيل والاستلام في مختلف مناطق المملكة.
- بيانات المقاسات والخياطة الخاصة (Couture Measurements): قياسات الصدر، الخصر، الورك، الطول الكلي، وأي تفضيلات تصميمية وتعديلات قياسية خاصة بالفستان.
- البيانات المالية وسجل العمليات: تفاصيل الطلبات، سجل الفواتير، ومبالغ العربون والتأمين المسترد. (تتم معالجة بيانات البطاقات البنكية عبر بوابات دفع آمنة ومشفرة خاضعة لإشراف البنك المركزي السعودي SAMA ولا يتم تخزين أرقام بطاقات الائتمان الحساسة في خوادمنا).
- البيانات التقنية وبيانات التصفح: عنوان بروتوكول الإنترنت (IP)، معرفات الجلسة الآمنة، نوع المتصفح، وسجلات التدقيق المرتبطة بأمان حسابكِ.
3. الأساس النظامي لمعالجة البيانات (وفق نظام PDPL السعودي)
تتم معالجة بياناتكِ الشخصية استناداً إلى الأسس النظامية المنصوص عليها صراحة في المادة (السادسة) من نظام حماية البيانات الشخصية ولائحته التنفيذية بالمملكة:
الممنوحة من العميلة عند إنشاء الحساب أو حجز موعد قياس أو طلب تفصيل خاص.
لمعالجة طلبات الشراء، وحياكة وتعديل الفساتين، والتأجير، والتسليم في الموعد المحدد.
الامتثال لمتطلبات الفوترة الإلكترونية واللوائح الصادرة عن هيئة الزكاة والضريبة والجمارك (ZATCA).
حماية المنصة من محاولات الاحتيال، وتأمين حسابات العميلات، وضمان استمرارية الخدمات.
4. خصوصية القياسات وتفصيل الفساتين (Couture Confidentiality)
ندرك في أتيليه الفخامة الخصوصية البالغة لقياسات الجسم وتفاصيل فساتين المناسبات والأعراس. وعليه:
- تُصنف بيانات المقاسات كـ بيانات سرية مشفرة (Confidential Data).
- لا يُمنح حق الاطلاع على المقاسات إلا للخياطة أو المصمم المسؤول مباشرة عن تنفيذ فستانكِ المخصص.
- يُحظر تماماً مشاركة المقاسات أو تفاصيل التصاميم الخاصة مع أي طرف ثالث أو استخدامها لأغراض ترويجية دون إذن كتابي صريح ومسبق.
5. مشاركة البيانات والإفصاح للجهات الخارجية
نلتزم بعدم بيع أو تأجير أو المتاجرة ببياناتكِ الشخصية لأي طرف لأي غرض تجاري أو إعلاني. ولا تتم مشاركة البيانات إلا في الحالات المحدودة التالية:
- شركات الشحن والخدمات اللوجستية المعتمدة (مثل Aramex): لمشاركتها باسمكِ وعنوان التوصيل ورقم الجوال لإيصال فستانكِ بأمان.
- بوابات الدفع الإلكتروني والتقسيط المرخصة (مثل Tamara, Geidea, Apple Pay): لإتمام العمليات المالية المصادق عليها بأمان تام.
- الجهات القضائية والتنظيمية: إذا طُلب ذلك بموجب أمر قضائي ملزم أو امتثالاً للأنظمة واللوائح السارية بالمملكة العربية السعودية.
6. مدة الاحتفاظ بالبيانات وأمنها السيبراني
مدة الاحتفاظ: نحتفظ ببياناتكِ طوال فترة نشاط حسابكِ معنا، مع الالتزام بالاحتفاظ بالسجلات المحاسبية والضريبية للمدة النظامية المقررة (5 سنوات على الأقل بموجب أنظمة ZATCA)، ثم يتم إتلافها أو تعميتها بشكل آمن بعد انتهاء الحاجة النظامية.
التدابير الأمنية: نطبق بروتوكولات حماية متقدمة تشمل التشفير أثناء النقل (TLS 1.3) والتشفير أثناء التخزين (AES-256)، مع عزل الصلاحيات الصارم وسجلات التدقيق غير القابلة للتعديل.
7. حقوق صاحبة البيانات (Rights under Saudi PDPL)
يمنحكِ نظام حماية البيانات الشخصية السعودي مجموعة من الحقوق الأساسية التي نلتزم بتمكينكِ من ممارستها بكل يسر:
8. ملفات تعريف الارتباط (Cookies)
نستخدم في منصتنا ملفات تعريف الارتباط الضرورية لتشغيل الموقع (Strictly Necessary Cookies)، والتي تشمل كوكيز المصادقة واستمرارية الجلسة المشفرة (Atelier.Auth.Session)، وكوكيز سلة التسوق وحماية الرموز الأمنية (CSRF). نحن لا نستخدم ملفات تتبع إعلانية متطفلة تتبع سلوككِ خارج نطاق المنصة.
9. التواصل مع مسؤول حماية البيانات (DPO)
إذا كانت لديكِ أي استفسارات تتعلق بهذه السياسة، أو رغبتِ في ممارسة أي من حقوقكِ المقررة نظاماً، يُسعدنا تواصلكِ المباشر مع مسؤول حماية البيانات وحوكمة الخصوصية: