سياسة الخصوصية وحماية البيانات

يُشغَّل متجر جدتي من قِبل شركة تكامل البيانات للتقنية المالية، وهي منشأة مسجّلة في المملكة العربية السعودية بسجل تجاري ساري. تُعد الشركة «جهة التحكم» بالبيانات الشخصية التي تُجمع عبر الموقع.

• الاسم التجاري للمتجر: متجر جدتي — Grandma's Secret Sauce
• النطاق الرسمي: jadati-store.com
• مسؤول حماية البيانات / نقطة التواصل: info@jadati-store.com

بيانات السجل التجاري والرقم الضريبي متاحة عند الطلب وتظهر على الفواتير الضريبية الصادرة لكل عملية شراء.

تسري هذه السياسة على جميع البيانات التي نجمعها عبر الموقع وقنوات الدعم (البريد الإلكتروني، واتساب، الهاتف) وعمليات التوصيل. ونلتزم فيها بما يلي:

• نظام حماية البيانات الشخصية (PDPL) واللائحة التنفيذية الصادرة عن سدايا.
• نظام التجارة الإلكترونية ولائحته التنفيذية (متطلبات الإفصاح وحفظ سجلات العملاء).
• نظام مكافحة الجرائم المعلوماتية والضوابط الأساسية للأمن السيبراني ذات العلاقة.
• سياسات Google لبيانات المستخدم في الإعلانات والتحليلات والتسوق (Merchant Center).

نجمع الحد الأدنى من البيانات اللازمة لتنفيذ طلبك وتشغيل المتجر:

• بيانات الهوية والتواصل: الاسم، رقم الجوال، البريد الإلكتروني.
• بيانات التوصيل: العنوان الوطني/التفصيلي، المدينة، الحي، الرمز البريدي، والإحداثيات إن اخترت تحديد موقعك على الخريطة.
• بيانات الطلب: المنتجات، الكميات، المبالغ، حالة الطلب، الفواتير، وسجل الاسترجاع.
• بيانات الحساب: رمز التحقق لمرة واحدة (OTP)، تواريخ الدخول، العناوين المحفوظة.
• بيانات الدفع: نتيجة العملية وآخر أربعة أرقام ونوع البطاقة فقط، دون أي رقم بطاقة كامل أو رمز أمان.
• بيانات تقنية: عنوان IP، نوع الجهاز والمتصفح، الصفحات المزارة، ومصدر الزيارة.

لا نجمع بيانات حسّاسة (صحية أو دينية أو بيومترية) ولا نطلب أي وثائق هوية للشراء.

لا نتخذ قرارات آلية تُنتج أثراً قانونياً عليك، ولا نبيع بياناتك لأي طرف.

نستخدم ثلاث فئات من ملفات الارتباط:

• ضرورية: لتشغيل سلة الشراء وجلسة الدخول وحماية النماذج، ولا يمكن تعطيلها لأن الموقع لا يعمل بدونها.
• تحليلية: لقياس الزيارات وأداء الصفحات بشكل مجمَّع.
• إعلانية: لقياس نتائج الحملات وعرض إعلانات ملائمة، ولا تُفعّل إلا بموافقتك.

يمكنك في أي وقت حذف ملفات الارتباط أو حظرها من إعدادات متصفحك، مع العلم أن حظر الملفات الضرورية قد يمنع إتمام الطلب.

قد نستعين بخدمات Google Analytics و Google Ads وGoogle Merchant Center وGoogle Search Console لقياس الأداء وعرض منتجاتنا وإعلاناتنا. وفي هذا الإطار:

• لا نُرسل لأي شبكة إعلانية بيانات تعرّف عنك شخصياً بشكل مباشر (اسم، جوال، عنوان).
• نستخدم إشارات الموافقة (Consent Mode) بحيث لا تُفعّل وسوم الإعلانات قبل موافقتك.
• يمكنك التحكم في تخصيص إعلانات Google عبر مركز إعلانات Google أو إيقاف تتبع Analytics عبر أداة إلغاء الاشتراك الرسمية.
• تخضع معالجة Google لبياناتك لسياسة الخصوصية الخاصة بها، وننصح بمراجعتها على policies.google.com/privacy.

الرسائل التسويقية عبر البريد أو الرسائل النصية تُرسل فقط لمن وافق عليها، وكل رسالة تتضمن رابط إلغاء اشتراك فوري.

لا نبيع بياناتك ولا نؤجّرها. نشاركها فقط بالقدر اللازم مع فئات المعالجين التالية، وبموجب اتفاقيات تُلزمهم بالسرية والاستخدام المحدود:

• شركات الشحن والتوصيل (الاسم، الجوال، العنوان فقط).
• بوابة الدفع المرخّصة من البنك المركزي السعودي لمعالجة المدفوعات.
• مزوّدو الاستضافة وقواعد البيانات والبريد الإلكتروني التشغيلي.
• مزوّدو التحليلات والإعلانات ضمن الحدود الموضحة أعلاه.
• الجهات الحكومية والقضائية عند وجود طلب نظامي.

تُدخل بيانات بطاقتك مباشرة داخل بيئة بوابة الدفع المتوافقة مع معيار PCI DSS، ولا تمرّ ولا تُخزَّن على خوادمنا إطلاقاً. نحتفظ فقط بمرجع العملية ونتيجتها ومبلغها وآخر أربعة أرقام لأغراض المطابقة والاسترجاع. لا يطلب موظفونا أبداً رقم بطاقتك أو رمز التحقق (OTP) عبر الهاتف أو الرسائل.

تُخزَّن بيانات الطلبات والعملاء لدى مزوّدي خدمة سحابية موثوقين. عند الحاجة لنقل بيانات خارج المملكة (مثل خدمات التحليلات أو البريد)، نلتزم بضوابط النقل الواردة في نظام حماية البيانات الشخصية، بحيث يقتصر النقل على الحد الأدنى الضروري ومع جهات توفّر مستوى حماية مناسباً.

• سجلات الطلبات والفواتير: تُحفظ للمدة التي تتطلبها الأنظمة الضريبية والتجارية.
• بيانات الحساب والعناوين: حتى تطلب حذف حسابك.
• سجلات الدعم: مدة معقولة لمتابعة الشكاوى وتحسين الخدمة.
• بيانات التحليلات: تُحفظ بصيغة مجمّعة أو مجهّلة الهوية.

بعد انتهاء المدة تُحذف البيانات أو تُجهَّل بحيث لا يمكن الرجوع بها إليك.

نطبّق تشفير النقل (HTTPS/TLS) على كامل الموقع، وصلاحيات وصول محدودة حسب الدور داخل فريق العمل، وسجلات تدقيق للعمليات الحساسة، ونسخاً احتياطية دورية. ورغم ذلك لا يمكن ضمان أمان مطلق لأي نظام إلكتروني، لذا ننصح بعدم مشاركة رموز التحقق مع أي شخص.

• حق العلم: معرفة الأساس النظامي لجمع بياناتك وكيفية استخدامها.
• حق الوصول: الحصول على نسخة من بياناتك لدينا.
• حق التصحيح: تعديل أي بيانات غير دقيقة أو ناقصة.
• حق الإتلاف: طلب حذف بياناتك ما لم يوجد التزام نظامي بحفظها.
• حق سحب الموافقة: إيقاف الرسائل التسويقية أو التتبع الإعلاني في أي وقت.
• حق الحصول على البيانات بصيغة قابلة للنقل.

نستجيب لطلبك خلال مدة لا تتجاوز 30 يوماً من استلامه عبر البريد الرسمي، وقد نطلب التحقق من هويتك حمايةً لحسابك.

خدماتنا موجّهة لمن أتمّ 18 عاماً. لا نجمع عن قصد بيانات من القاصرين، وإذا تبيّن لنا ذلك نحذف البيانات فوراً. يمكن لولي الأمر مراسلتنا لطلب الحذف.

في حال وقوع حادثة تسريب قد تُلحق ضرراً ببياناتك، نبلّغ الجهة المختصة خلال المدد النظامية ونُشعرك مباشرة بالإجراءات الواجب اتخاذها.

قد نُحدّث هذه السياسة عند تغيّر خدماتنا أو الأنظمة ذات العلاقة، ويُشار دائماً إلى تاريخ آخر تحديث أعلى الصفحة. التغييرات الجوهرية تُبلَّغ عبر البريد الإلكتروني أو إشعار داخل الموقع.

لأي طلب يتعلق ببياناتك أو شكوى بخصوص الخصوصية، راسلنا على info@jadati-store.com أو عبر واتساب على +966 50 000 0000. وإذا لم تكن راضياً عن ردّنا، يحق لك التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة، أو إلى وزارة التجارة عبر تطبيق «بلاغ تجاري».