سياسة الخصوصية

تدير مؤسسة رونق آرتس منصة رونق، وهي سوق إلكتروني سعودي متعدد البائعين للمنتجات الفنية والحرفية واليدوية والإبداعية. لأغراض هذه السياسة، تكون المؤسسة جهة التحكم في البيانات التي تعالجها لتشغيل المنصة، ويكون بعض البائعين ومقدمي الخدمات معالجين أو جهات مستقلة بحسب الدور الفعلي لكل عملية.

تهدف هذه السياسة إلى بيان فئات البيانات الشخصية، وأغراض المعالجة، وأساسها النظامي، والجهات التي قد تُفصح لها البيانات، وحقوق صاحب البيانات، دون الانتقاص من أي حق إلزامي مقرر بموجب الأنظمة المعمول بها في المملكة العربية السعودية.

تنطبق هذه السياسة على زيارة الموقع، إنشاء حساب، الشراء، فتح متجر، رفع المنتجات أو المستندات، استخدام السلة والدفع والشحن، طلب الدعم، فتح نزاع، أو التواصل مع رونق عبر النماذج والبريد الرسمي.

قد تتضمن بعض الخدمات روابط أو نماذج لمقدمي خدمات فعليين مثل مزود الدفع أو الشحن. تخضع معالجة هؤلاء المزودين لسياساتهم عند انتقال المستخدم إلى خدمتهم أو إدخال بياناته مباشرة لديهم.

يقصد بالبيانات الشخصية كل بيان يؤدي إلى التعرف على شخص طبيعي بشكل مباشر أو غير مباشر، مثل الاسم، البريد الإلكتروني، رقم الجوال، العنوان، بيانات الحساب، معرفات الطلب، سجلات الدعم، أو أي بيانات أخرى ترتبط بالمستخدم أو نشاطه داخل المنصة.

• بيانات يقدمها المستخدم مباشرة عند التسجيل أو الشراء أو فتح متجر أو التواصل مع الدعم.
• بيانات تنشأ أثناء استخدام المنصة مثل السلة والطلبات والتذاكر وسجلات الجلسات.
• بيانات من البائعين أو مزودي الدفع والشحن بالقدر اللازم لتنفيذ الطلب أو معالجة بلاغ.
• بيانات من الجهات المختصة عند وجود طلب نظامي أو التزام واجب التنفيذ.

تعالج رونق البيانات وفق مسوغات مختلفة بحسب الغرض، ولا تستخدم الموافقة كمسوغ عام لكل معالجة. تشمل المسوغات تنفيذ العلاقة التعاقدية، الامتثال للالتزامات النظامية، المصالح المشروعة في حماية المنصة ومنع الاحتيال، والموافقة المستقلة عندما تكون مطلوبة لأنشطة اختيارية مثل التسويق.

• تنفيذ العقود والطلبات: إنشاء الحساب، إدارة السلة، إنشاء الطلب، الدفع، الشحن، الدعم، الاسترجاع، والنزاعات.
• الامتثال النظامي: الاحتفاظ بالسجلات المالية والتجارية والتجاوب مع الجهات المختصة عند وجود التزام نظامي.
• حماية المنصة: منع الاحتيال، حماية الحسابات، التحقق من البائعين، مراقبة إساءة الاستخدام، وتوثيق سجلات التدقيق.
• تحسين الخدمة: تحليل البيانات التشغيلية الداخلية وتحسين تجربة المستخدم دون تفعيل أدوات تحليلات خارجية في الكود الحالي.
• التسويق: لا يتم إلا عند وجود موافقة اختيارية مستقلة أو مسوغ نظامي مناسب، ويمكن سحبها دون التأثير على استخدام المنصة.

تستخدم المنصة مزود الدفع Moyasar وفق الكود الحالي. عند ظهور نموذج الدفع، تُدخل بيانات البطاقة داخل نموذج مزود الدفع، ولا تُخزن رونق رقم البطاقة الكامل أو رمز التحقق في قاعدة بياناتها. تحتفظ رونق ببيانات تشغيلية مثل معرف الدفع، حالة الدفع، المبلغ، العملة، ومعرفات التحقق أو الاسترداد اللازمة للمطابقة ومنع التكرار.

قد يختلف ظهور المبالغ أو الاستردادات في حساب المستخدم بحسب البنك أو مزود الدفع، ولا يُعد ذلك وعدًا بمدة مصرفية قطعية.

قد تُفصح رونق عن بيانات محدودة بقدر الحاجة لمقدمي الخدمات الفعليين في المشروع، مثل مزود الدفع Moyasar، مزود الشحن Mapit عند تفعيل الشحن، مزود البريد SMTP عبر nodemailer، التخزين المحلي للملفات، والبائع المرتبط بالطلب.

• يُفصح للبائع عن بيانات لازمة لتجهيز الطلب أو معالجة مشكلة، مثل تفاصيل المنتج والكمية وبيانات التسليم اللازمة.
• يُفصح لمزود الشحن عن بيانات الاستلام والتسليم والتواصل عند إنشاء الشحنة.
• يُفصح لمزود الدفع عن بيانات لازمة لإنشاء جلسة الدفع والتحقق من الدفع.
• قد تُفصح بيانات للجهات المختصة عند وجود التزام نظامي أو طلب واجب التنفيذ.

لا تفترض هذه السياسة أن جميع البيانات تبقى داخل المملكة في كل الحالات؛ فقد تتطلب بعض الخدمات الخارجية أو البنية التقنية معالجة أو عبورًا خارج المملكة. عند حدوث ذلك، يكون النقل في الحدود التي تسمح بها الأنظمة المعمول بها، وبالقدر اللازم لتقديم الخدمة أو الامتثال النظامي.

تحتفظ رونق بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت لأجله، أو للمدة التي تتطلبها الأنظمة أو السجلات المالية والتجارية أو حماية الحقوق وتسوية النزاعات. لا يعني طلب الإتلاف حذفًا فوريًا للبيانات التي يجب الاحتفاظ بها نظامًا أو تشغيليًا.

• بيانات الحساب: ما دام الحساب قائمًا ثم وفق متطلبات الإغلاق والسجلات النظامية.
• بيانات الطلبات والمدفوعات: وفق متطلبات المحاسبة والضرائب والنزاعات.
• بيانات الدعم والنزاعات: حتى إغلاق البلاغ وانتهاء الحاجة النظامية أو التشغيلية.
• المستندات الحساسة للبائع: للمدة اللازمة للتحقق والامتثال وحماية المنصة، مع تقييد الوصول إليها.

لصاحب البيانات حق طلب الوصول إلى بياناته، الحصول على نسخة، التصحيح، الإتلاف عندما ينطبق، سحب الموافقة عندما يكون المسوغ هو الموافقة، الاعتراض أو تقديم شكوى، وذلك وفق الأنظمة والضوابط المطبقة.

يمكن تقديم الطلب عبر صفحة /privacy/request. قد تطلب رونق تحققًا إضافيًا بعد استلام الطلب إذا كان ذلك لازمًا لحماية صاحب البيانات أو منع الوصول غير المصرح.

تطبق رونق إجراءات تنظيمية وتقنية مناسبة، منها كلمات مرور مجزأة، جلسات HttpOnly، صلاحيات أدوار، عزل لمناطق الموظفين، سجلات تدقيق، حماية للملفات الخاصة، والتحقق من المدخلات. لا تدعي رونق أن أي نظام آمن بنسبة 100%، لكن تتعامل مع المخاطر بجدية وتراجع الحوادث عند حدوثها.

يجب على المستخدم الحفاظ على سرية بيانات الدخول وإبلاغ رونق عند الاشتباه باستخدام غير مصرح به.

يستخدم المشروع حاليًا ملفات ضرورية لتسجيل الدخول والجلسات وخطوة الأمان لموظفي الإدارة. لم يظهر في الكود الحالي تحميل أداة تحليلات أو تسويق خارجية تتطلب لافتة موافقة مستقلة. لذلك لا تعرض رونق لافتة مزعجة للكوكيز، وتكتفي بشرح الملفات الضرورية هنا.

لا تستهدف رونق الأطفال أو القاصرين. إذا ظهر أن حسابًا أو طلبًا يتضمن بيانات قاصر دون مسوغ مناسب، قد تتخذ رونق إجراءات تحقق أو تقييد أو حذف وفق ما تسمح به الأنظمة.

عند وقوع حادث أمني يؤثر في البيانات الشخصية، تقيّم رونق نطاق الحادث وأثره، وتتخذ إجراءات احتواء ومعالجة، وتخطر الأطراف أو الجهات المختصة عندما يتطلب النظام ذلك.

يجوز تحديث هذه السياسة عند تطوير الخدمات أو تغير المتطلبات النظامية أو التشغيلية. يُعرض تاريخ آخر تحديث بوضوح، وقد تُخطر رونق المستخدمين بالتغييرات الجوهرية بالطريقة المناسبة.

• الجهة: مؤسسة رونق آرتس.
• السجل التجاري: 7054490516.
• البريد الرسمي للدعم: support@rawnaqarts.sa.
• نموذج طلبات حقوق البيانات: /privacy/request.
• نموذج التواصل العام: /contact.