تاريخ آخر تحديث: 15 سبتمبر 2026م
تحترم مؤسسة وصال الإبداع للتجارة، المالكة لمتجر فيولا (VIOLLA)، خصوصية عملائها، وتلتزم بحماية بياناتهم الشخصية ومعالجتها وفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة المعمول بها في المملكة العربية السعودية.
1. بيانات جهة التحكم
- اسم المتجر: فيولا (VIOLLA).
- الجهة المالكة: مؤسسة وصال الإبداع للتجارة.
- السجل التجاري: 1010774182.
- الرقم الموحد:7027506810.
- الرقم الضريبي:311160668800003.
- الموقع الإلكتروني: https://violla.sa
- البريد الإلكتروني: [email protected]
- رقم الجوال وواتساب: 966551629760+
- العنوان: رقم المبنى 7804، الرياض 14813، المملكة العربية السعودية.
تُعد مؤسسة وصال الإبداع للتجارة جهة التحكم في البيانات الشخصية التي تُجمع من خلال المتجر، ويمكن التواصل معها بشأن الخصوصية أو ممارسة الحقوق عبر بيانات التواصل المذكورة أعلاه.
2. نطاق السياسة
تُطبق هذه السياسة على البيانات الشخصية التي يجمعها المتجر عند زيارة الموقع، أو إنشاء حساب، أو تنفيذ طلب، أو إجراء عملية دفع، أو طلب الاستبدال والاسترجاع، أو التواصل مع خدمة العملاء، أو الاشتراك في الرسائل التسويقية.
3. البيانات الشخصية التي نجمعها
قد يجمع المتجر البيانات الآتية بحسب الخدمة المستخدمة:
- بيانات الهوية والتواصل، مثل الاسم ورقم الجوال والبريد الإلكتروني.
- بيانات الحساب وتسجيل الدخول إلى المتجر.
- عنوان التوصيل والمدينة والموقع اللازم لتسليم الطلب.
- بيانات الطلبات والمنتجات والمبالغ والفواتير وعمليات الاستبدال والاسترجاع.
- بيانات الدفع ومعرّفات العمليات المالية، دون احتفاظ المتجر ببيانات البطاقة البنكية الكاملة متى تمت معالجة الدفع بواسطة بوابة دفع معتمدة.
- المراسلات والشكاوى والاستفسارات والمرفقات التي يقدمها العميل.
- التقييمات والمراجعات التي يختار العميل نشرها.
- بيانات الجهاز والتصفح، مثل عنوان بروتوكول الإنترنت، ونوع الجهاز والمتصفح، وسجل استخدام الموقع وملفات تعريف الارتباط.
- بيانات التسويق، مثل حالة الاشتراك في العروض والرسائل الترويجية.
4. كيفية جمع البيانات
نجمع البيانات الشخصية بالطرق الآتية:
- مباشرة من العميل عند إنشاء الحساب أو تنفيذ الطلب أو تعبئة النماذج.
- عند التواصل عبر الهاتف أو واتساب أو البريد الإلكتروني أو حساب العميل.
- تلقائيًا عند زيارة الموقع من خلال ملفات تعريف الارتباط وتقنيات التشغيل والتحليل.
- من الأطراف اللازمة لتنفيذ الطلب، مثل منصات التجارة الإلكترونية وبوابات الدفع وشركات الشحن، بالقدر اللازم لإتمام الخدمة أو التحقق من العملية.
تكون البيانات المطلوبة لإتمام الطلب، مثل الاسم ورقم التواصل وعنوان التوصيل، إلزامية لتنفيذ عملية الشراء. وقد يؤدي عدم تقديمها إلى تعذر إتمام الطلب أو توصيله. أما الاشتراك في الرسائل التسويقية فهو اختياري.
5. أغراض معالجة البيانات
تُعالج البيانات الشخصية للأغراض الآتية:
- إنشاء حساب العميل وإدارته.
- تنفيذ الطلبات وتأكيدها وتجهيزها وتوصيلها.
- معالجة المدفوعات وإصدار الفواتير والإشعارات المتعلقة بالطلب.
- تنفيذ عمليات الإلغاء والاستبدال والاسترجاع والضمان.
- تقديم خدمة العملاء ومعالجة الشكاوى والاستفسارات.
- منع الاحتيال والمحافظة على أمن المتجر والمعاملات.
- تطوير أداء الموقع وتحسين تجربة المستخدم.
- إرسال العروض والرسائل التسويقية لمن وافق عليها.
- الوفاء بالالتزامات النظامية والضريبية والمحاسبية والاستجابة لطلبات الجهات المختصة.
6. المسوغات النظامية للمعالجة
يعتمد المتجر في معالجة البيانات على المسوغ النظامي المناسب، ومن ذلك:
- تنفيذ عقد البيع أو اتخاذ إجراءات بناءً على طلب العميل قبل إبرامه.
- الوفاء بالتزام نظامي أو ضريبي أو محاسبي.
- تحقيق المصالح المشروعة للمتجر، مثل حماية المعاملات ومنع الاحتيال وتحسين الخدمات، بعد إجراء التقويم اللازم، وبما لا يخل بحقوق أصحاب البيانات أو يتضمن معالجة البيانات الحساسة بالمخالفة للضوابط النظامية.
- موافقة العميل عندما تكون مطلوبة، خصوصًا في الرسائل التسويقية وملفات الارتباط غير الضرورية.
يمكن للعميل سحب موافقته في أي وقت، ولا يؤثر السحب على المعالجة التي تمت بصورة مشروعة قبل ذلك أو على المعالجة التي تستند إلى مسوغ نظامي آخر.
7. مشاركة البيانات مع الأطراف الأخرى
قد يفصح المتجر عن الحد الأدنى اللازم من البيانات إلى الفئات الآتية:
- منصة زد ومقدمو الخدمات التقنية والاستضافة المرتبطون بتشغيل المتجر.
- شركات الشحن والتوصيل لتنفيذ وتسليم الطلب.
- بوابات الدفع والبنوك ومقدمو خدمات الدفع لمعالجة العملية المالية.
- خدمات الرسائل والبريد الإلكتروني والتواصل مع العملاء.
- مقدمو الدعم الفني والأمن السيبراني والتحليلات، عند تفعيل خدماتهم.
- المحاسبون والمراجعون والمستشارون عند الحاجة النظامية.
- الجهات الحكومية أو القضائية أو التنظيمية عند وجود طلب أو التزام نظامي.
لا يبيع المتجر البيانات الشخصية، ولا يفصح عنها لأغراض تسويقية مستقلة لأطراف أخرى دون مسوغ نظامي أو موافقة لازمة.
8. تخزين البيانات ونقلها خارج المملكة
تُخزن البيانات الشخصية لدى منصة زد ومقدمي الخدمات التقنية المعتمدين، وقد تتم استضافة أو معالجة بعض البيانات داخل المملكة العربية السعودية أو خارجها.
ولا يتم نقل البيانات خارج المملكة إلا وفقًا لنظام حماية البيانات الشخصية ولوائحه، وبعد اتخاذ الضمانات النظامية والتنظيمية والتقنية اللازمة لحماية البيانات والمحافظة على حقوق أصحابها.
9. مدة الاحتفاظ بالبيانات
يحتفظ المتجر بالبيانات بحسب نوعها والغرض منها على النحو الآتي:
- بيانات الحساب: طوال مدة نشاط الحساب، ثم تُحذف أو تُخفى هويتها بعد إغلاقه ما لم تكن مرتبطة بالتزام نظامي.
- بيانات الطلبات والفواتير والمعاملات المالية: طوال المدة التي تفرضها الأنظمة الضريبية والمحاسبية المطبقة، بما في ذلك مدة لا تقل عن ست سنوات متى انطبقت متطلبات ضريبة القيمة المضافة، أو أي مدة أطول يوجبها النظام.
- بيانات الشكاوى والاسترجاع والضمان: حتى انتهاء معالجة الطلب والمدة اللازمة لحفظ حقوق الأطراف أو الوفاء بالمتطلبات النظامية.
- بيانات التسويق: حتى سحب الموافقة أو إلغاء الاشتراك.
- بيانات التصفح وملفات الارتباط: وفق مدة كل ملف والغرض المستخدم من أجله.
بعد انتهاء الغرض أو مدة الاحتفاظ، تُحذف البيانات أو تُتلف أو تُخفى هويتها بطريقة آمنة، ما لم يوجد مسوغ نظامي يوجب الاحتفاظ بها مدة أطول.
10. ملفات تعريف الارتباط
يستخدم المتجر ملفات تعريف الارتباط والتقنيات المشابهة للأغراض الآتية:
- تشغيل الموقع والسلة وتسجيل الدخول.
- حفظ تفضيلات المستخدم.
- حماية المتجر ومنع الاستخدام غير المشروع.
- تحليل أداء الموقع وتحسين تجربة التسوق.
- التسويق وقياس أداء الحملات، عند الحصول على الموافقة المطلوبة.
يمكن للمستخدم إدارة ملفات الارتباط غير الضرورية أو رفضها أو سحب موافقته عليها من أداة إدارة ملفات الارتباط، إذا كانت متاحة في المتجر، أو من إعدادات المتصفح. وقد يؤدي تعطيل الملفات الضرورية إلى تعذر استخدام بعض وظائف الموقع.
11. الرسائل التسويقية
لا يرسل المتجر الرسائل والعروض التسويقية إلا وفق المسوغ النظامي المناسب. ويمكن للعميل إلغاء الاشتراك في أي وقت من خلال رابط الإلغاء الموجود في الرسالة أو بالتواصل مع المتجر.
لا يؤثر إلغاء الرسائل التسويقية على رسائل الطلبات والفواتير والشحن وخدمة العملاء اللازمة لتنفيذ العلاقة التعاقدية.
12. حماية البيانات
يتخذ المتجر تدابير تنظيمية وتقنية وإدارية مناسبة لحماية البيانات الشخصية من الفقد أو التلف أو التعديل أو الإفصاح أو الوصول غير المشروع، ويقصر الوصول إليها على الأشخاص ومقدمي الخدمات الذين يحتاجون إليها لتنفيذ مهامهم.
ومع ذلك، لا توجد وسيلة إلكترونية تضمن الحماية المطلقة؛ لذلك يراجع المتجر إجراءاته الأمنية ويحدثها بحسب المخاطر والمتطلبات النظامية.
13. حقوق صاحب البيانات
يحق لصاحب البيانات، وفق الضوابط والاستثناءات النظامية، ما يأتي:
- العلم بالمسوغ النظامي والغرض من جمع بياناته ومعالجتها.
- الوصول إلى بياناته الشخصية المتوافرة لدى المتجر.
- طلب الحصول على نسخة من بياناته بصيغة واضحة ومقروءة.
- طلب تصحيح بياناته أو إكمالها أو تحديثها.
- طلب إتلاف البيانات التي انتهى الغرض من جمعها، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
- سحب الموافقة عندما تكون هي المسوغ المعتمد للمعالجة.
- تقديم شكوى بشأن معالجة بياناته الشخصية إلى المتجر أو الجهة المختصة.
- المطالبة بالتعويض أمام المحكمة المختصة عن الضرر المادي أو المعنوي الناتج عن مخالفة النظام، وفق الأحكام النظامية المنطبقة.
14. ممارسة الحقوق
يمكن تقديم طلب ممارسة الحقوق عبر:
- البريد الإلكتروني: [email protected]
- الجوال وواتساب:966551629760+
قد يطلب المتجر المعلومات الضرورية للتحقق من هوية مقدم الطلب وحماية بياناته. ويُنفذ الطلب خلال مدة لا تتجاوز ثلاثين يومًا دون تأخير.
ويجوز تمديد المدة بما لا يزيد على ثلاثين يومًا إضافية إذا تطلب التنفيذ جهدًا إضافيًا غير متوقع أو غير معتاد، أو عند تلقي طلبات متعددة من صاحب البيانات، على أن يُشعر مقدم الطلب مسبقًا بالتمديد ومبرراته.
15. حوادث تسرب البيانات الشخصية
عند وقوع حادثة تسرب للبيانات الشخصية، يعمل المتجر على تقييم الحادثة واحتوائها وتوثيقها واتخاذ الإجراءات اللازمة للحد من آثارها.
ويُشعر المتجر الجهة المختصة خلال مدة لا تتجاوز اثنتين وسبعين ساعة من وقت علمه بالحادثة، إذا كان من شأنها الإضرار بالبيانات الشخصية أو بصاحب البيانات، أو كانت تتعارض مع حقوقه أو مصالحه.
كما يُشعر صاحب البيانات دون تأخير غير مبرر إذا كان من شأن الحادثة أن ترتب ضررًا على بياناته أو تتعارض مع حقوقه أو مصالحه، مع توضيح طبيعة الحادثة والمخاطر المحتملة والتدابير المتخذة وبيانات التواصل مع المتجر.
16. بيانات الأطفال وناقصي الأهلية
لا يستهدف المتجر الأطفال أو ناقصي الأهلية بخدمات موجهة إليهم بصورة مستقلة. وعندما تتطلب المعالجة موافقة صاحب البيانات وكان ناقصًا أو عديم الأهلية، فيجب أن تصدر الموافقة من وليه الشرعي وفقًا للمتطلبات النظامية.
وإذا تبين للمتجر جمع بيانات طفل أو ناقص أهلية دون موافقة أو مسوغ نظامي مناسب، فستُوقف معالجتها وتُتخذ الإجراءات اللازمة لإتلافها، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
17. الشكاوى المتعلقة بالخصوصية
يمكن تقديم شكوى إلى المتجر عبر البريد الإلكتروني أو واتساب، مع توضيح موضوع الشكوى ورقم الطلب إن وجد، وسيتم تأكيد استلامها ومراجعتها والرد عليها.
إذا لم يقتنع صاحب البيانات بنتيجة معالجة الشكوى، فيحق له تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»، بصفتها الجهة المختصة، من خلال منصة حوكمة البيانات الوطنية، دون أن يمنعه ذلك من ممارسة أي حق نظامي آخر.
18. تحديث السياسة
يجوز تحديث هذه السياسة عند تغير خدمات المتجر أو ممارسات المعالجة أو المتطلبات النظامية. وسيُنشر الإصدار المحدث في هذه الصفحة مع بيان تاريخ آخر تحديث، ويُشعر العملاء بالتغييرات الجوهرية بالطريقة المناسبة عند الحاجة.