1. الجهة المسؤولة ونطاق السياسة
توضح هذه السياسة كيفية تعامل مؤسسة أراما للخدمات اللوجستية (ARAMA Logistics)، السجل التجاري رقم 1010881702، وعنوانها الرياض، حي المروة، شارع مطاوي، المملكة العربية السعودية، مع البيانات الشخصية عند استخدام موقعها وخدماتها اللوجستية وتكاملاتها التقنية، بما فيها تطبيق سلة. للتواصل بشأن الخصوصية: [email protected]. وقد تعمل أراما بوصفها جهة تحكم في بيانات تعاملاتها المباشرة، أو جهة معالجة نيابةً عن التاجر وفق العلاقة التعاقدية وطبيعة العملية.
2. البيانات التي قد نعالجها
بحسب الخدمة، قد تشمل البيانات: أسماء التجار وممثليهم ووسائل التواصل وبيانات الحساب؛ أسماء المستلمين وعناوين التوصيل وأرقام الهواتف؛ أرقام الطلبات ومحتوياتها وبيانات المنتجات والشحنات والتتبع والمرتجعات؛ سجلات المخزون؛ مراسلات الدعم؛ ومعرّفات المستخدمين والسجلات التقنية اللازمة لتشغيل النظام وأمنه. لا نطلب بيانات لا تلزم لأغراض الخدمة.
3. مصادر جمع البيانات
نحصل على البيانات مباشرة من التجار والمستخدمين، أو من المتاجر الإلكترونية المرتبطة بعد منح الصلاحيات اللازمة، أو من شركاء الشحن والخدمات المرتبطة، أو بصورة آلية من استخدام الموقع والنظام ضمن الحدود المسموح بها.
4. أغراض المعالجة
نستخدم البيانات لإنشاء الحسابات وإدارة العلاقة التعاقدية، واستلام الطلبات، وتجهيزها وتغليفها، وإدارة المخزون، وإصدار بوليصات الشحن، والتوصيل والتتبع والمرتجعات، والدعم الفني، والفوترة، وحماية الأنظمة، والامتثال للمتطلبات النظامية، وتحسين جودة الخدمة ضمن الحدود المشروعة.
5. الأساس النظامي للمعالجة
تستند المعالجة إلى الأساس النظامي المناسب لكل غرض وفق نظام حماية البيانات الشخصية السعودي، بما في ذلك تنفيذ العلاقة التعاقدية، والوفاء بالالتزامات النظامية، والمصالح المشروعة متى توافرت شروطها، أو الموافقة عندما تكون مطلوبة. ولا تُعد الموافقة أساسًا مفترضًا لجميع عمليات المعالجة.
6. التكامل مع سلة والمنصات الإلكترونية
عند ربط متجر سلة بخدمات أراما، تُعالج البيانات التي تسمح بها صلاحيات التكامل والمطلوبة لتنفيذ الخدمات المتفق عليها، مثل معلومات الطلبات والمنتجات والعملاء والشحن. يحدد نطاق الوصول الفعلي وفق الصلاحيات التقنية الممنوحة. يمكن للتاجر طلب إيقاف الربط أو إلغائه عبر الوسائل المتاحة في المنصة أو التواصل مع الدعم؛ وقد يستمر الاحتفاظ ببعض البيانات عند وجود التزام نظامي أو تعاقدي مشروع.
7. مزود النظام التقني
تستخدم أراما نظام LOGESTECHS المقدم من شركة منصة الشامل للاتصالات وتقنية المعلومات لتشغيل خدماتها. تنص اتفاقية استخدام النظام على سرية المعلومات وملكية أراما للبيانات المخزنة وعلى ترتيبات لتسليم البيانات وحذفها عند انتهاء الاتفاقية، وفق شروطها. لا تُعد هذه السياسة إقرارًا بأن الاتفاقية تغطي جميع متطلبات معالجة البيانات الشخصية؛ وتخضع أدوار الطرفين وضوابطهما لما يثبت في الاتفاقات ذات الصلة.
8. مشاركة البيانات والجهات المستلمة
قد نشارك القدر اللازم من البيانات مع شركات الشحن والتوصيل، ومزودي الخدمات التقنية والاستضافة والدعم، والمنصات المرتبطة، والجهات المختصة عندما يلزم نظامًا. تذكر اتفاقية LOGESTECHS إمكان مشاركة معلومات تقنية محددة مع مزودي الخرائط والإشعارات. لا نبيع البيانات الشخصية. وتخضع المشاركة للغرض المشروع والضمانات المطلوبة.
9. التخزين والنقل الدولي
لم تُحسم بعد دولة استضافة قواعد بيانات LOGESTECHS والنسخ الاحتياطية أو مواقع وصول الدعم الفني. قبل اعتماد هذه السياسة نهائيًا، ستتحقق أراما من مواقع المعالجة وأي نقل أو إتاحة للبيانات خارج المملكة، وتطبق المتطلبات النظامية ذات الصلة. ولا يفهم من هذه المسودة أن جميع البيانات مستضافة داخل المملكة.
10. الاحتفاظ بالبيانات والإتلاف
تحتفظ أراما بالبيانات للمدة اللازمة لتحقيق أغراض المعالجة أو الوفاء بالالتزامات النظامية والتعاقدية، ثم تحذفها أو تتخذ الإجراء المناسب بشأنها وفق النظام. مدد الاحتفاظ التفصيلية لكل فئة لا تزال قيد الاعتماد. وتنص اتفاقية LOGESTECHS على تسليم بيانات أراما وحذفها من أنظمة المزود خلال مدة لا تتجاوز 30 يوم عمل من انتهاء الاتفاقية، وفق الشروط والاستثناءات التعاقدية الواردة فيها؛ ولا يعني ذلك أن مدة الاحتفاظ بجميع بيانات العملاء أثناء سريان الخدمة هي 30 يومًا.
11. حماية البيانات
تعمل أراما على تطبيق تدابير تنظيمية وتقنية مناسبة لحماية البيانات من الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح، مع تنظيم صلاحيات الموظفين ومراجعة الضوابط مع مزودي الخدمات. لا يمكن ضمان أمن أي نظام بصورة مطلقة. وتحتاج تفاصيل الضوابط التقنية لدى مزود النظام إلى تأكيد موثق.
12. حقوق أصحاب البيانات
وفق الشروط والاستثناءات النظامية، قد تشمل الحقوق: العلم بالمعالجة، والوصول إلى البيانات والحصول على نسخة منها، وطلب تصحيحها أو تحديثها، وطلب إتلافها في الحالات المقررة، وسحب الموافقة عندما تكون هي أساس المعالجة، وتقديم شكوى للجهة المختصة. يمكن إرسال الطلبات إلى [email protected]. إذا كانت أراما تعالج البيانات نيابة عن تاجر، فقد تُحال الطلبات إلى التاجر المسؤول أو تُعالج بالتنسيق معه.
13. ملفات الارتباط والسجلات التقنية
قد يستخدم الموقع أو النظام ملفات ارتباط أو سجلات تقنية ضرورية للتشغيل وتسجيل الدخول والأمن وتحسين الأداء. يجب التحقق من أي أدوات تحليل أو تتبع غير ضرورية، وإتاحة الخيارات والإشعارات اللازمة بحسب طبيعتها والمتطلبات النظامية.
14. حوادث أمن البيانات
تتخذ أراما الإجراءات المناسبة للتعامل مع حوادث البيانات وتقييم أثرها والتنسيق مع مزوديها، وتقوم بالإشعارات النظامية عند تحقق شروطها. ويجري استكمال إجراء تشغيلي مكتوب يحدد المسؤوليات وآلية التصعيد والإبلاغ.
15. تحديث السياسة
قد تُحدّث أراما هذه السياسة عند تغير الخدمات أو ممارسات المعالجة أو المتطلبات النظامية. ستُنشر النسخة المحدثة على الموقع، ويُذكر تاريخ آخر تحديث عند اعتمادها.
16. التواصل والاعتماد
مؤسسة أراما للخدمات اللوجستية — السجل التجاري: 1010881702 — الرياض، حي المروة، شارع مطاوي، المملكة العربية السعودية — البريد: [email protected] — الموقع: https://arama.sa. تاريخ السريان: يُحدد عند الاعتماد.