سياسة الخصوصية وحماية البيانات

01 الجهة المسؤولة ونطاق السياسة

تقدم مؤسسة كاندال التجارية، السجل التجاري رقم 4030443817، منصة كاندال لإنشاء وإدارة المتاجر الإلكترونية. توضح هذه السياسة كيفية التعامل مع البيانات الشخصية عند زيارة الموقع أو إنشاء حساب أو تشغيل متجر عبر المنصة.

قد يعمل التاجر بصفته جهة مسؤولة عن بيانات عملائه، بينما تعالج كاندال تلك البيانات لتوفير أدوات المتجر وفق علاقة الخدمة والتعليمات والالتزامات النظامية.

02 البيانات التي قد نجمعها

بحسب الخدمة المستخدمة، قد نعالج اسم المستخدم واسم النشاط التجاري والبريد الإلكتروني ورقم الجوال وبيانات الحساب ووسائل التحقق وبيانات التواصل.

تشمل بيانات التشغيل ما يدخله التاجر في متجره من منتجات وطلبات وفواتير وسجلات مخزون وبيانات عملاء وعناوين التسليم، وأي محتوى يرفعه إلى المنصة.

قد تُجمع بيانات تقنية عند الاستخدام، مثل عنوان IP ونوع المتصفح والجهاز وسجلات الدخول والأخطاء والصفحات المستخدمة ومعرّفات الجلسات وملفات تعريف الارتباط اللازمة لتشغيل الموقع.

تعالج عمليات الدفع بيانات الطلب والمبالغ وحالة السداد ومعرفات المعاملات؛ وقد يُدخل المستخدم تفاصيل الدفع مباشرة لدى بوابة دفع خارجية وفق تكامل الخدمة.

03 مصادر جمع البيانات

نجمع البيانات التي تقدمها مباشرة عند التسجيل أو التواصل أو إدخال بيانات المتجر، والبيانات التي تنشأ تلقائيًا من استخدام الخدمة.

قد نتلقى بيانات محدودة من مزودي بوابات الدفع والرسائل أو خدمات التكامل، بالقدر اللازم لتنفيذ الطلبات ودعمها والتحقق منها.

04 أغراض المعالجة

إنشاء الحسابات والمتاجر والتحقق من هوية المستخدم وأمان الدخول وإدارة الاشتراكات والفواتير.

تشغيل الطلبات والمنتجات والمخزون والتقارير وإتاحة الخدمات التي يختارها التاجر.

تقديم الدعم الفني والتواصل بشأن المشكلات الأمنية والصيانة والتغييرات الجوهرية للخدمة.

كشف الاحتيال وإساءة الاستخدام وحماية حقوق المنصة والتجار والعملاء والامتثال للالتزامات النظامية.

تحسين الأداء وتجربة الاستخدام وتحليل جودة الخدمة؛ ولا تستخدم بيانات التسويق المباشر إلا وفق الأساس النظامي والموافقات اللازمة.

05 الأساس النظامي للمعالجة

تستند المعالجة بحسب الحالة إلى تنفيذ العلاقة التعاقدية، أو الوفاء بالتزامات نظامية، أو حماية المصالح الحيوية حيث ينطبق، أو المصالح المشروعة المسموح بها نظامًا، أو موافقة صاحب البيانات عندما تكون مطلوبة.

يمكن سحب الموافقة في الحالات التي تستند فيها المعالجة إلى الموافقة، ولا يؤثر السحب على المعالجات السابقة المشروعة أو الالتزامات النظامية المستمرة.

06 البيانات المطلوبة والاختيارية

بعض البيانات، مثل معلومات التواصل والتحقق والحساب، ضرورية لإنشاء الحساب وتقديم الخدمة. وقد تكون بيانات أخرى اختيارية، ويُوضح ذلك في نماذج الإدخال بحسب الوظيفة.

قد يؤدي عدم تقديم المعلومات الأساسية إلى تعذر إنشاء الحساب أو إتمام الطلب أو تقديم جزء من الخدمة.

07 مشاركة البيانات والأطراف الثالثة

قد تُتاح البيانات، بحسب الحاجة، لمزودي الاستضافة والبنية السحابية، وخدمات الدفع والرسائل، والشحن، والدعم الفني، والتحليلات إذا كانت مفعلة فعليًا في الخدمة.

نقيد الوصول إلى البيانات بما يلزم لتقديم الخدمة، ونطلب من مزودي الخدمات التعامل معها وفق الالتزامات المناسبة. وقد نفصح عن بيانات عندما يوجب النظام ذلك أو لحماية الحقوق في الحدود المسموحة.

لا تبيع كاندال البيانات الشخصية لأغراض الاتجار بها. وتخضع بوابات الدفع والخدمات الخارجية كذلك لسياسات مزوديها المستقلة.

08 معالجة بيانات عملاء التجار

يدخل التاجر بيانات عملائه وطلباتهم في متجره وهو المسؤول عن تحديد الأغراض النظامية لجمعها واستخدامها وإشعارات الخصوصية الخاصة بمتجره.

توفر كاندال البنية التقنية اللازمة للتخزين والتشغيل والحماية، وقد تتعامل مع هذه البيانات لمعالجة طلبات التاجر وتقديم الدعم والأمان والالتزامات النظامية.

يجب على التاجر عدم إدخال بيانات أكثر مما يلزم لأعماله، وإدارة صلاحيات موظفيه ووصولهم إلى بيانات العملاء.

09 ملفات تعريف الارتباط والتقنيات المشابهة

قد يستخدم الموقع ملفات تعريف ارتباط أساسية للجلسات وتسجيل الدخول والحماية وتفضيلات الاستخدام.

قد تستخدم أدوات التحليل أو التسويق ملفات إضافية إذا كانت مفعلة؛ ويخضع استخدامها للموافقات والخيارات المطلوبة نظامًا. يمكن إدارة بعض الملفات من إعدادات المتصفح، وقد يتأثر عمل أجزاء من الخدمة عند تعطيل الملفات الضرورية.

10 مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات ما دامت لازمة لتقديم الخدمة، أو إدارة الحساب والطلبات، أو الوفاء بالمدد النظامية والمحاسبية، أو تسوية النزاعات وحماية الحقوق.

بعد انتهاء الغرض من المعالجة وانقضاء فترات الاحتفاظ الواجبة، تُحذف البيانات أو تُتلف أو تُجرد من عناصر التعريف بحسب ما تسمح به المتطلبات التقنية والنظامية.

تختلف مدة الاحتفاظ الدقيقة باختلاف فئة البيانات، وتحتاج مددها التشغيلية إلى اعتماد وتوثيق من إدارة المنصة قبل النشر النهائي.

11 أمن البيانات

نستخدم تدابير تقنية وتنظيمية مناسبة، مثل التحكم في الصلاحيات، وحماية الاتصال، ومراقبة الأنشطة غير المعتادة، والنسخ الاحتياطي حيث يطبق.

لا توجد خدمة إلكترونية تضمن حماية مطلقة، لذا ينبغي للمستخدم اختيار كلمة مرور قوية والمحافظة على وسائل الدخول والإبلاغ عن أي استخدام غير مصرح به.

12 موقع التخزين ونقل البيانات

قد تستعين المنصة بمزودي بنية تقنية أو خدمات خارجية، وقد ينطوي استخدامها على معالجة أو نقل بيانات خارج المملكة في حالات محددة.

يخضع أي نقل أو إفصاح خارج المملكة للضوابط والاشتراطات الواردة في نظام حماية البيانات الشخصية ولوائحه. يجب تحديد مواقع الاستضافة ومزودي الخدمات الفعليين والتأكد من ترتيبات النقل قبل النشر النهائي.

13 حقوق صاحب البيانات

وفق الأحوال التي يقررها النظام، تشمل الحقوق: العلم بكيفية جمع البيانات ومعالجتها، وطلب الوصول إليها، والحصول على نسخة منها، وطلب تصحيحها أو تحديثها، وطلب إتلافها عندما تتوافر شروط ذلك.

قد يحق لصاحب البيانات سحب موافقته على المعالجة المبنية عليها، وتقديم شكوى للجهة المختصة وفق الإجراءات النظامية.

يمكن تقديم الطلب عبر وسائل التواصل الرسمية المعلنة في موقع كاندال، وقد نطلب معلومات للتحقق من الهوية قبل الاستجابة.

14 الطلبات والشكاوى

لتقديم طلب يتعلق بالوصول إلى البيانات أو تصحيحها أو إتلافها، يُرجى التواصل عبر وسائل الدعم المعتمدة والمعلنة في موقع المنصة مع بيان نوع الطلب.

تُراجع الطلبات ويُرد عليها خلال المدد المحددة نظامًا، مع مراعاة الحالات التي يسمح فيها النظام بتمديد المدة أو رفض الطلب بشكل مسبب.

إن لم تتم معالجة الشكوى بصورة مرضية، يمكن لصاحب البيانات الرجوع للجهة المختصة بحماية البيانات الشخصية في المملكة وفق الإجراءات المقررة.

15 خصوصية الأطفال

الخدمات مخصصة للتجار والمستخدمين المؤهلين نظاميًا لإدارة الأنشطة التجارية. ولا تستهدف المنصة جمع بيانات الأطفال بصورة مستقلة لأغراض التسويق.

إذا عولجت بيانات أطفال ضمن طلبات أحد التجار، فيلتزم التاجر بالأساس النظامي والاشتراطات الخاصة بتلك البيانات.

16 الروابط والخدمات الخارجية

قد تحتوي المنصة على روابط لمواقع أو تطبيقات خارجية؛ ولا تسري سياسة كاندال تلقائيًا على تلك المواقع. يرجى مراجعة سياسة الخصوصية لدى الجهة الأخرى قبل تقديم البيانات.

17 تحديث سياسة الخصوصية

قد نحدث هذه السياسة عند تغيير الخدمات أو الممارسات أو المتطلبات النظامية، وتُنشر النسخة المحدثة في هذه الصفحة.

عندما يكون التغيير جوهريًا ويستلزم إشعارًا خاصًا أو موافقة جديدة، نتخذ الإجراءات اللازمة وفق الأنظمة المعمول بها.

18 التواصل ومعلومات المنشأة

الجهة المقدمة للخدمة: مؤسسة كاندال التجارية.

السجل التجاري: 4030443817.

الموقع الإلكتروني: https://kendall.com.sa.

للتواصل بشأن الخصوصية، استخدم قنوات الدعم المعتمدة بالموقع. ينبغي إضافة بريد إلكتروني مخصص للخصوصية وعنوان المنشأة وبيانات مسؤول حماية البيانات إذا تطلب النظام تعيينه.