سياسة الخصوصية
التزامنا بحماية بياناتكم وفقاً لنظام حماية البيانات الشخصية (PDPL)
آخر تحديث: مارس 2026
1مقدمة
نلتزم بحماية بياناتكم الشخصية وفقاً لـ نظام حماية البيانات الشخصية (PDPL) الصادر بالمرسوم الملكي رقم م/19 ولائحته التنفيذية.
هذه السياسة توضح كيفية جمع ومعالجة وحماية بياناتكم عند استخدام منصة سنبر برو.
هذه السياسة مُعدّة وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 بتاريخ 1443/02/09هـ ولائحته التنفيذية.
2الجهة المسؤولة عن معالجة البيانات (المتحكم)
- الاسم: منصة سنبر برو (كيان تجاري مستقل)
- البلد: المملكة العربية السعودية
- البريد الإلكتروني: [email protected]
- مسؤول حماية البيانات: يمكن التواصل عبر [email protected]
3البيانات الشخصية التي نجمعها
أ. بيانات التسجيل:
- اسم الشركة ورقم السجل التجاري والرقم الضريبي
- العنوان الوطني الكامل
- اسم المفوض ومنصبه
- البريد الإلكتروني ورقم الجوال
- صور المستندات (سجل تجاري، شهادة ضريبية)
ب. بيانات الاستخدام:
- سجل الطلبات والمشتريات
- عنوان IP ونوع المتصفح والجهاز
- صفحات الموقع التي تم زيارتها
- تاريخ ووقت الزيارة
ج. بيانات الكوكيز:
- ملفات تعريف الارتباط الضرورية لعمل المنصة
- ملفات تحليلية لتحسين الخدمة (بعد الموافقة)
4أغراض جمع ومعالجة البيانات
- معالجة طلبات التسجيل والتحقق من الهوية
- إدارة الحساب وتنفيذ الطلبات
- إصدار الفواتير الضريبية
- التواصل بخصوص الطلبات والخدمات
- تحسين المنصة وتجربة المستخدم
- الامتثال للمتطلبات النظامية (هيئة الزكاة والضريبة والجمارك، نظام التجارة الإلكترونية)
- الأمن وكشف الاحتيال
5الأساس القانوني للمعالجة (المادة 5 من PDPL)
- الموافقة الصريحة: عند التسجيل والموافقة على هذه السياسة
- تنفيذ العقد: لمعالجة الطلبات وتقديم الخدمات
- الالتزام النظامي: متطلبات الزكاة والضريبة ونظام التجارة الإلكترونية
- المصلحة المشروعة: تحسين الخدمات وحماية الأمن
6مشاركة البيانات مع أطراف ثالثة
نشارك بياناتكم فقط مع:
- شركات الشحن والتوصيل (لتنفيذ الطلبات)
- مزودي خدمات الدفع (لمعالجة المدفوعات)
- منصة سلة للتجارة الإلكترونية (لإدارة المتجر)
- الجهات الحكومية (عند الطلب الرسمي وفقاً للأنظمة)
- مزودي خدمات التوقيع الإلكتروني (مستقبلاً)
جميع الأطراف ملتزمة باتفاقيات حماية بيانات.
7نقل البيانات خارج المملكة (المادة 29 من PDPL)
قد تُنقل بعض البيانات لخوادم خارج المملكة (مثل خدمات الاستضافة السحابية).
يتم ذلك وفقاً لضوابط PDPL بشأن النقل الدولي.
نضمن مستوى حماية مكافئ للنظام السعودي.
يمكنكم الاستفسار عن تفاصيل النقل عبر التواصل مع مسؤول حماية البيانات.
8فترة الاحتفاظ بالبيانات
- بيانات الحساب: طوال فترة العضوية + سنة بعد الإلغاء
- سجلات الطلبات والفواتير: 7 سنوات (متطلبات ضريبية)
- بيانات الاستخدام والتحليلات: 12 شهراً
- المستندات: طوال فترة العضوية + سنتين بعد الإلغاء
- بعد انتهاء الفترة تُحذف أو تُجعل مجهولة الهوية.
9حقوقكم بموجب نظام حماية البيانات الشخصية
وفقاً للمواد 14-18 من PDPL، لكم الحقوق التالية:
- حق الإعلام: معرفة البيانات المحفوظة وأغراض معالجتها
- حق الوصول: الحصول على نسخة من بياناتكم الشخصية
- حق التصحيح: طلب تعديل أو تحديث بياناتكم
- حق الإتلاف: طلب حذف بياناتكم (مع مراعاة الالتزامات النظامية)
- حق سحب الموافقة: التراجع عن الموافقة في أي وقت
- حق الاعتراض: الاعتراض على معالجة بياناتكم في حالات معينة
- حق التقديم بشكوى: لدى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي - سدايا)
10أمن البيانات
- تشفير البيانات أثناء النقل باستخدام TLS/SSL
- تشفير البيانات المحفوظة
- صلاحيات وصول محدودة
- مراقبة أمنية مستمرة
- نسخ احتياطية دورية
- اختبارات أمنية دورية
11الإبلاغ عن الحوادث الأمنية
في حال حدوث اختراق يؤثر على بياناتكم، سنبلغ الجهة المختصة (سدايا) خلال 72 ساعة.
سنبلغكم شخصياً في حال كان الاختراق يشكل خطراً عالياً على حقوقكم.
12ملفات تعريف الارتباط (الكوكيز)
أنواع الكوكيز المستخدمة:
- ضرورية: لعمل المنصة والمصادقة (لا تتطلب موافقة)
- تحليلية: لتحسين الأداء (تتطلب موافقة)
- تسويقية: لا نستخدم كوكيز تسويقية حالياً
يمكنكم التحكم في الكوكيز عبر بانر الموافقة أو إعدادات المتصفح.
13حماية بيانات الأحداث
لا نجمع بيانات من أشخاص أقل من 18 سنة.
منصتنا مخصصة للشركات والمؤسسات فقط.
14تعديل سياسة الخصوصية
- يحق لنا تعديل هذه السياسة
- سنبلغكم بالتعديلات الجوهرية عبر البريد الإلكتروني
- تاريخ آخر تحديث يظهر أعلى الصفحة
- الاستمرار بعد التعديل يعد موافقة
15التواصل
- للاستفسارات العامة: [email protected]
- لشؤون حماية البيانات: [email protected]
- مسؤول حماية البيانات: [email protected]
- العنوان: المملكة العربية السعودية