ما هي سياسة الخصوصية في تيمبر الرياض؟
سياسة الخصوصية تحكم جمع واستخدام بياناتك الشخصية عند طلب منتجاتنا أو زيارة موقعنا. نلتزم بـ نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي م/١٩ لعام ٢٠٢٣، ولوائحه التنفيذية الصادرة عن هيئة البيانات الوطنية SDAIA.
تنطبق هذه السياسة على كل التفاعلات الرقمية والورقية: الموقع الإلكتروني، استمارات طلب العرض، المراسلات عبر البريد الإلكتروني وواتساب، والمستندات المسلَّمة في فرع المعرض.
نراجع هذه السياسة سنوياً لضمان توافقها مع أي تعديلات على الأنظمة السعودية، وتُنشر التحديثات على هذه الصفحة مع إشعار للعملاء النشطين.
ما البيانات الشخصية التي تجمعها تيمبر الرياض؟
نجمع خمس فئات من البيانات: بيانات الهوية (الاسم، الرقم الوطني للمنشآت)، بيانات الاتصال (الهاتف، البريد، واتساب)، عنوان المشروع والإحداثيات، بيانات الدفع المشفَّرة عبر بوابة الدفع، وسجل الطلبات والمعاملات السابقة. لا نجمع بيانات حسّاسة كالسجل الصحي أو المعتقدات.
بيانات الدفع لا تُخزَّن على خوادمنا. تُعالج عبر بوابة دفع معتمدة من البنك المركزي السعودي SAMA متوافقة مع معيار PCI DSS، ويُحتفَظ فقط بآخر ٤ أرقام للبطاقة لأغراض التحقق.
ملفات تعريف الارتباط (Cookies) المستخدَمة على الموقع تشمل ملفات الجلسة الضرورية وملفات تحليلات Google Analytics 4 المجهَّلة. يمكن للزائر إدارة موافقته عبر شريط الموافقة عند أول زيارة.
كم مدة الاحتفاظ بالبيانات؟
نحتفظ ببيانات الفواتير والسجلات المحاسبية لمدة ٥ سنوات وفق نظام ضريبة القيمة المضافة السعودي ولوائح الهيئة العامة للزكاة والضريبة. بيانات التواصل التسويقي تُحذَف بعد ١٢ شهراً من آخر تفاعل، وبيانات الزوار غير المسجَّلين بعد ٢٤ شهراً.
بعد انقضاء فترة الاحتفاظ، تُحذَف البيانات بشكل دائم من الأنظمة الحيّة وتُؤرشَف نسخ احتياطية مشفَّرة لمدة ١٢ شهراً إضافياً قبل الإتلاف الكامل.
في حال نزاع قانوني قائم، يجوز لنا الاحتفاظ بالبيانات ذات الصلة حتى صدور حكم نهائي، وفق ما يسمح به نظام المرافعات الشرعية السعودي.
كيف أمارس حقوقي تحت نظام PDPL؟
تمنحك حقوق PDPL خمسة خيارات: الاطلاع على بياناتك، تصحيحها، حذفها (الحق في النسيان)، تقييد المعالجة، وسحب الموافقة. تُقدَّم الطلبات عبر [email protected]، ونردّ خلال ٣٠ يوم عمل وفق المادة ٢٢ من النظام.
- حق الاطلاع: طلب نسخة من البيانات الشخصية المحفوظة لديك خلال ٣٠ يوم عمل دون رسوم.
- حق التصحيح: تعديل أي بيانات غير دقيقة، يتم فوراً عند تقديم المستند الداعم (فاتورة، هوية، عقد مشروع).
- حق الحذف: حذف البيانات غير المرتبطة بالتزام قانوني للاحتفاظ، يُنفَّذ خلال ٣٠ يوماً.
- حق تقييد المعالجة: إيقاف معالجة بياناتك في الحملات التسويقية مع الإبقاء عليها للمحاسبة فقط.
- حق سحب الموافقة: إلغاء موافقتك على معالجة البيانات في أي وقت دون التأثير على المعالجة السابقة المشروعة.
مع من تشاركون بياناتي؟
نشارك البيانات مع ثلاث فئات من الشركاء فقط: شركات اللوجستيات لتنفيذ التوصيل، بوابات الدفع المعتمدة من البنك المركزي السعودي، وشركات المحاسبة لإصدار الفواتير الإلكترونية وفق متطلبات الزاتكا. لا نبيع البيانات لأي طرف ثالث لأغراض تسويقية.
كل شركاء المعالجة موقَّعون على اتفاقيات سرية ومعالجة بيانات (DPA) متوافقة مع PDPL، وملزَمون بنفس مستويات الحماية المطبَّقة لدينا داخلياً.
في حال طُلبت البيانات من جهة حكومية مختصة (وزارة الداخلية، النيابة العامة، الهيئة العامة للزكاة والضريبة) بأمر قضائي رسمي، نلتزم بتقديمها مع إشعار العميل عند جواز ذلك قانونياً.
كيف أتواصل لطلبات الخصوصية أو الإبلاغ عن خرق؟
تواصل مع مسؤول حماية البيانات (DPO) عبر [email protected] مع كتابة "طلب خصوصية" في عنوان الرسالة. للإبلاغ عن خرق بيانات، نلتزم بإبلاغ هيئة البيانات الوطنية وأصحاب الشأن خلال ٧٢ ساعة من اكتشاف الحادثة وفق المادة ٢٠ من PDPL.
في حال عدم رضاك عن معالجة طلبك، يحق لك تقديم شكوى مباشرة إلى هيئة البيانات الوطنية SDAIA عبر بوابتها الرسمية أو على الرقم ١٩١١١.
العنوان البريدي للمراسلات الرسمية المتعلقة بالخصوصية: تيمبر الرياض، طريق الملك فهد، حي العليا، الرياض ١٢٢١٤، المملكة العربية السعودية.
أسئلة شائعة حول الخصوصية
لا. تُعالَج البيانات وتُخزَّن داخل مراكز بيانات محلية متوافقة مع متطلبات PDPL والبنك المركزي SAMA. عند الحاجة لمزود سحابي دولي، نطلب موافقتك الصريحة وفق المادة ٢٩ من النظام.
نعم، نستخدم ملفات الجلسة الضرورية وملفات تحليلات مجهَّلة. شريط الموافقة يظهر عند أول زيارة، ويمكنك إدارة الموافقة أو سحبها من إعدادات المتصفح في أي وقت.
لا. خدماتنا موجَّهة للمنشآت والمقاولين والأفراد فوق ١٨ سنة. لا نجمع عمداً بيانات الأطفال، وإن تبيَّن وجود مثل هذه البيانات تُحذَف فوراً.
نردّ على طلبات الخصوصية خلال ٣٠ يوم عمل كحد أقصى، وفق المادة ٢٢ من PDPL. الطلبات المعقَّدة قد تستلزم تمديد ٣٠ يوماً إضافية مع إشعار خطّي مسبق.
نطبّق تشفير TLS 1.3 للنقل، تشفير بقاعدة البيانات AES-256، صلاحيات وصول قائمة على الدور، ومراجعة أمنية سنوية مستقلة لضمان مستوى الحماية وفق معايير الأمن السيبراني الوطنية.
نعم. يحق لك رفض كل الاتصالات التسويقية عبر الضغط على رابط "إلغاء الاشتراك" في أي بريد، أو طلب الإيقاف عبر [email protected]، دون التأثير على معاملاتك التجارية القائمة.
تحتاج تقديم طلب خصوصية؟
أرسل طلبك تحت عنوان "طلب خصوصية" مع رقم الفاتورة أو رقم العميل، يصلك رد رسمي من مسؤول حماية البيانات خلال ١٠ أيام عمل.