سياسة الخصوصية
تاريخ آخر تحديث: 17 / سبتمبر / 2026
في بُنساق | BUNSAQ ، نحرص على حماية خصوصيتك والتعامل مع بياناتك الشخصية بمسؤولية وشفافية. توضح هذه السياسة البيانات التي نجمعها، وأسباب جمعها، وكيفية استخدامها وحمايتها، والحالات التي نشاركها فيها، وحقوقك المتعلقة بها ووسائل ممارستها.
1. نطاق السياسة والجهة المسؤولة عن البيانات
تسري هذه السياسة على معالجة البيانات الشخصية المرتبطة بتصفح متجر بُنساق، وإنشاء الحسابات، وشراء المنتجات، وتنفيذ الطلبات، والتواصل مع خدمة العملاء، والاشتراك في خدماتنا أو رسائلنا التسويقية.
تُعد مؤسسة بونساق التجارية جهة التحكم في البيانات الشخصية التي تحدد أغراض معالجتها ووسائلها ضمن هذه الأنشطة، وتلتزم بمعالجتها وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه والأنظمة ذات الصلة.
2. البيانات الشخصية التي نجمعها
بحسب الخدمة التي تستخدمها، وبالقدر اللازم لتقديمها، قد تشمل البيانات التي نجمعها:
- بيانات التعريف والتواصل: الاسم، ورقم الجوال، والبريد الإلكتروني.
- بيانات الحساب: المعلومات اللازمة لإنشاء حسابك وإدارته، وتفضيلاتك التي تختار حفظها.
- بيانات التوصيل: اسم المستلم، ورقم التواصل، والعنوان الوطني أو عنوان التسليم، والتعليمات الضرورية لإيصال الطلب.
- بيانات الطلبات والمعاملات: المنتجات والكميات، وقيمة المشتريات، والفواتير، وحالة الدفع، والمراجع المرتبطة بالعمليات، وطلبات الإلغاء والاستبدال والاسترجاع.
- بيانات خدمة العملاء: الاستفسارات والشكاوى والمراسلات والمرفقات التي تقدمها لمعالجة طلبك.
- البيانات التقنية: عنوان بروتوكول الإنترنت «IP»، ونوع الجهاز والمتصفح، وسجلات الدخول والتفاعل مع المتجر، وبيانات ملفات تعريف الارتباط، بحسب الأدوات المستخدمة والموافقات المطلوبة.
- بيانات التفضيلات والموافقات: اختياراتك المتعلقة بالتسويق وملفات الارتباط، وسجلات منح الموافقة أو سحبها.
نقتصر على البيانات المناسبة للأغراض الموضحة في هذه السياسة. ولا تتطلب عمليات الشراء المعتادة تقديم بيانات صحية أو غيرها من البيانات الحساسة؛ لذا نرجو عدم إدراجها في ملاحظات الطلب أو المراسلات ما لم توجد ضرورة واضحة ومسوغ نظامي لمعالجتها.
3. كيفية جمع البيانات ومصادرها
نجمع بياناتك مباشرة عندما تدخلها في المتجر، أو تنشئ حسابًا، أو تقدم طلبًا، أو تتواصل معنا. وقد تُجمع بعض البيانات التقنية تلقائيًا أثناء التصفح، وفق إعدادات المتجر وتفضيلات الخصوصية المعمول بها.
كما قد نتلقى معلومات لازمة لتنفيذ طلبك من مقدمي الخدمات المرتبطين به، مثل تأكيد الدفع من بوابة الدفع أو تحديث حالة التسليم من شركة الشحن.
إذا أدخلت بيانات شخص آخر لاستلام الطلب، فيجب أن يكون تقديمها مشروعًا وأن يقتصر على ما يلزم للتوصيل، مع إطلاع المستلم على استخدامها لهذا الغرض. ونتعامل مع بياناته وفق هذه السياسة والالتزامات النظامية المطبقة.
4. أغراض المعالجة والأسس النظامية
نستخدم البيانات الشخصية لأغراض محددة، تشمل:
- إنشاء الحساب وإدارته، واستقبال الطلبات وتجهيزها وتسليمها.
- معالجة المدفوعات وإصدار الفواتير وتنفيذ المبالغ المستردة.
- إرسال إشعارات الطلب والدفع والشحن والتحديثات الضرورية للخدمة.
- الرد على الاستفسارات والشكاوى ومعالجة مشكلات الطلبات.
- حماية المتجر والحسابات والمعاملات من الاحتيال وإساءة الاستخدام.
- تحسين أداء المتجر وجودة الخدمات، باستخدام بيانات مناسبة لهذا الغرض.
- إرسال العروض والمحتوى التسويقي عند الحصول على الموافقة المطلوبة.
- الوفاء بالالتزامات النظامية والمحاسبية والضريبية والاستجابة للطلبات الرسمية الملزمة.
ويكون أساس المعالجة، بحسب الحالة، تنفيذ الاتفاق معك، أو الوفاء بالتزام نظامي، أو موافقتك، أو مصلحة مشروعة تستوفي الضوابط النظامية ولا تتعارض مع حقوقك ومصالحك ولا تشمل معالجة بيانات حساسة استنادًا إلى هذا الأساس.
5. البيانات الإلزامية والاختيارية
نوضح عند جمع البيانات الحقول المطلوبة لتقديم الخدمة والحقول الاختيارية. وقد يؤدي عدم تقديم معلومات أساسية، مثل عنوان التوصيل أو رقم التواصل اللازم للتسليم، إلى تعذر تنفيذ الطلب أو تقديم الخدمة ذات الصلة.
أما رفض الاشتراك في التسويق أو عدم تقديم معلومات اختيارية، فلا يمنعك من الشراء أو الاستفادة من الخدمات التي لا تتطلب تلك المعلومات.
6. مشاركة البيانات والإفصاح عنها
لا نبيع بياناتك الشخصية أو نؤجرها. وتقتصر مشاركتها على القدر اللازم للغرض المحدد، وبوجود مسوغ نظامي، مع الفئات الآتية بحسب الحاجة:
- مقدمو خدمات الدفع: لتنفيذ المدفوعات والتحقق من حالتها ومعالجة الاسترداد.
- شركات الشحن والتوصيل: لإيصال الطلبات والتواصل بشأن التسليم.
- مقدمو تشغيل المتجر والاستضافة والدعم التقني: لتشغيل الخدمات وصيانتها وحمايتها.
- مقدمو خدمات التواصل والتسويق والتحليل، عند الاستعانة بهم: في حدود المهمة المسندة إليهم والموافقات المطلوبة.
- المستشارون ومقدمو الخدمات المهنية: عند الحاجة لأغراض محاسبية أو نظامية محددة، وبما يحفظ السرية.
- الجهات المختصة: تنفيذًا لالتزام نظامي أو أمر قضائي أو طلب صادر من جهة مخولة.
نختار جهات المعالجة التي توفر ضمانات مناسبة لحماية البيانات، وننظم تعاملها معها بما يحدد الغرض ونطاق الاستخدام والتزامات السرية والحماية. ولا تؤدي الاستعانة بهذه الجهات إلى إسقاط مسؤولياتنا النظامية عن المعالجة التي تتم لحسابنا.
7. خصوصية بيانات الدفع
تُعالج المدفوعات الإلكترونية من خلال بوابات الدفع المتاحة في المتجر. وقد نتلقى بيانات لازمة لمتابعة العملية، مثل المبلغ وحالة السداد ورقم المرجع، بحسب وسيلة الدفع المستخدمة.
توضح واجهة الدفع وسياسة مقدم الخدمة كيفية التعامل مع البيانات المالية التي تُدخلها لديه. ولا نطلب منك إرسال الرقم السري للبطاقة أو رموز التحقق البنكية عبر خدمة العملاء أو البريد الإلكتروني أو تطبيقات المراسلة.
8. ملفات تعريف الارتباط وتقنيات التتبع
قد يستخدم المتجر ملفات تعريف الارتباط وتقنيات مشابهة لتشغيل الوظائف الأساسية، مثل تسجيل الدخول وحفظ سلة التسوق، أو لحفظ التفضيلات وتحليل الاستخدام وقياس الحملات عند تفعيل هذه الأدوات.
نوضح أغراض الملفات المستخدمة وخيارات التحكم بها، ونطلب الموافقة قبل تشغيل الأدوات غير الضرورية التي تتطلبها. ويمكنك تعديل اختياراتك أو سحب موافقتك عبر وسيلة إدارة التفضيلات المعلنة في المتجر، كما يمكنك إدارة الملفات من إعدادات المتصفح.
قد يؤثر تعطيل الملفات الضرورية في بعض وظائف المتجر. ولا يُعد مجرد استمرار التصفح موافقة على أدوات التتبع التي تستلزم موافقة مستقلة.
9. الرسائل التسويقية وإدارة الموافقة
عند موافقتك، يمكننا إرسال أخبار المنتجات والعروض عبر القنوات التي تختارها. ويمكنك إلغاء الاشتراك دون مقابل، باستخدام وسيلة الإلغاء المتاحة في الرسالة أو بالتواصل معنا، وسنتوقف عن التسويق الموجه إليك دون تأخير غير مبرر.
لا يؤثر إلغاء الاشتراك التسويقي في الرسائل الضرورية لتنفيذ طلباتك أو حماية حسابك، مثل تأكيد الطلب وإشعارات الشحن.
ويحق لك سحب موافقتك على المعالجة المبنية عليها. ولا يمس ذلك مشروعية المعالجة السابقة للسحب، أو المعالجة التي تستند إلى مسوغ نظامي آخر.
10. الاحتفاظ بالبيانات وإتلافها
نحتفظ ببياناتك للمدة اللازمة لتحقيق أغراض جمعها، مع مراعاة الالتزامات النظامية. وتُحدد مدة الاحتفاظ بحسب نوع البيانات والغرض منها، ومن ذلك:
- بيانات الحساب: ما دامت لازمة لإدارته وتقديم الخدمات المرتبطة به.
- بيانات الطلبات والفواتير: طوال المدة اللازمة لتنفيذ الطلبات ومعالجة المطالبات، والمدد التي تفرضها الأنظمة المطبقة.
- مراسلات الدعم والشكاوى: للمدة اللازمة لمعالجتها ومتابعتها وتوثيق نتائجها.
- بيانات التسويق: إلى حين سحب الموافقة أو انتهاء الغرض، مع الاحتفاظ بالحد اللازم لتوثيق الاختيارات واحترام طلب عدم التواصل.
- السجلات التقنية: للمدة التي تبررها احتياجات التشغيل والأمن والتحقق من الحوادث.
عند انتهاء الحاجة إلى البيانات، نتخذ إجراءات لإتلافها بأمان أو إخفاء هويتها بصورة تمنع التعرف عليك. وقد نحتفظ ببيانات محددة إذا أوجب ذلك نظام أو استلزمتها قضية قائمة، مع تقييد استخدامها بالغرض الذي يبرر الاحتفاظ بها.
11. حفظ البيانات ونقلها خارج المملكة
تُحفظ البيانات في الأنظمة المستخدمة لتشغيل المتجر وإدارة الطلبات والخدمات المرتبطة بها.
إذا استلزمت الخدمات نقل بيانات شخصية أو إتاحتها لجهات خارج المملكة، فلا يتم ذلك إلا وفق المتطلبات النظامية، وبالقدر اللازم، وبعد استيفاء شروط النقل والضمانات والتقييمات المطلوبة بحسب الحالة. ولا يُعد استخدام المتجر موافقة عامة على نقل البيانات إلى أي جهة أو دولة.
12. حماية البيانات والتعامل مع الحوادث
نتخذ تدابير تنظيمية وإدارية وتقنية مناسبة لطبيعة البيانات ومخاطر معالجتها، تشمل تقييد الوصول بحسب الحاجة الوظيفية، وحماية الحسابات والأنظمة، وتنظيم صلاحيات مقدمي الخدمات، ومراجعة إجراءات الحماية.
وفي حال وقوع حادث يمس البيانات الشخصية، نتخذ الإجراءات اللازمة لاحتوائه ومعالجة آثاره، ونُشعر الجهة المختصة والأفراد المتأثرين عندما تستوجب الأنظمة ذلك، وفق المتطلبات والمدد المقررة.
13. حقوقك المتعلقة ببياناتك الشخصية
وفق الأحكام والضوابط النظامية، يحق لك:
- معرفة كيفية جمع بياناتك وأغراض معالجتها والأساس النظامي لذلك.
- الوصول إلى بياناتك الشخصية المتوافرة لدينا.
- طلب نسخة منها بصيغة واضحة ومقروءة.
- طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
- طلب إتلاف البيانات التي انتهت الحاجة إليها، مع مراعاة حالات الاحتفاظ النظامية.
- سحب الموافقة عندما تكون أساس المعالجة.
- تقديم شكوى بشأن معالجة بياناتك أو تعذر ممارسة حقوقك.
يمكنك تقديم طلبك عبر بيانات التواصل الواردة أدناه. وقد نطلب معلومات محدودة ومتناسبة للتحقق من هويتك وحماية بياناتك من الوصول غير المصرح به.
نعالج طلبات ممارسة الحقوق دون تأخير، وخلال مدة لا تتجاوز 30 يومًا من تلقي الطلب. وعند تحقق مبررات التمديد النظامية، قد تمتد المدة بما لا يتجاوز 30 يومًا إضافية، مع إشعارك مسبقًا بالتمديد وأسبابه. وإذا تعذر تنفيذ الطلب كليًا أو جزئيًا، نوضح السبب وفق ما تسمح به الأنظمة. وتستند هذه الحقوق وإجراءاتها إلى نظام حماية البيانات الشخصية ولائحته التنفيذية.
14. الخدمات والروابط الخارجية
قد يتضمن المتجر روابط أو انتقالًا إلى خدمات تابعة لجهات أخرى، مثل خدمات الدفع والتواصل. وتخضع معالجة تلك الجهات للبيانات التي تجمعها لأغراضها المستقلة لسياساتها الخاصة؛ لذا يُنصح بالاطلاع عليها. ولا يخل ذلك بمسؤولياتنا عن البيانات التي نشاركها معها أو المعالجة التي تنفذها نيابة عنا.
15. تحديث السياسة
قد نحدّث هذه السياسة لتعكس تغييرات الخدمات أو ممارسات المعالجة أو المتطلبات النظامية، مع بيان تاريخ آخر تحديث. وعند إجراء تغييرات جوهرية، نُشعرك بالطريقة المناسبة، ونطلب موافقة جديدة عندما تكون مطلوبة نظامًا.
توضح هذه السياسة كيفية التعامل مع بياناتك، ولا يُعد مجرد استخدام المتجر أو الاطلاع عليها موافقة شاملة على جميع صور المعالجة، أو تنازلًا عن حقوقك النظامية.
16. التواصل والاستفسارات والشكاوى
للاستفسار عن هذه السياسة أو ممارسة حقوقك أو تقديم شكوى متعلقة ببياناتك الشخصية، يمكنك التواصل مع:
- البريد الإلكتروني المعتمد : [email protected]
- رقم التواصل: 0575859509 .
يرجى توضيح طبيعة الطلب وإرفاق المعلومات الضرورية فقط لتمكيننا من معالجته.
كما يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» عبر خدمة تقديم الشكاوى في منصة حوكمة البيانات الوطنية، وفق الإجراءات المعتمدة.