توضح هذه السياسة كيفية قيام شركة دستي للتسويق، المقيدة بالسجل التجاري رقم 1009005133 والمسجلة في ضريبة القيمة المضافة بالرقم 312200046700003 («دستي» أو «نحن»)، بجمع البيانات الشخصية واستخدامها والإفصاح عنها وحفظها وحمايتها من خلال موقع دستي الإلكتروني وتطبيق الهاتف المحمول والخدمات المرتبطة بهما، ويشار إليها مجتمعة باسم «المنصة».

تسري هذه السياسة على الأفراد الذين تعالج بياناتهم الشخصية فيما يتعلق بأي منشأة أو جهة تستخدم المنصة، بما في ذلك أصحاب الحسابات والمستخدمون المفوضون والممثلون والموظفون ومستلمو الطلبات وجهات الاتصال لدى الموردين والبائعين والأشخاص الذين يتواصلون مع دستي.

1. البيانات الشخصية التي نجمعها

قد نجمع الفئات الآتية من البيانات الشخصية:

أ. بيانات الهوية والاتصال، بما في ذلك الاسم والمسمى الوظيفي والبريد الإلكتروني ورقم الجوال ورقم الهاتف وبيانات الاتصال الخاصة بالعمل.

ب. بيانات تسجيل المنشأة والتحقق منها، بما في ذلك المعلومات الواردة في السجل التجاري وشهادة ضريبة القيمة المضافة والتفويضات ووثائق الهوية والسجلات المستخدمة للتحقق من العميل أو ممثليه.

ج. بيانات الحساب، بما في ذلك بيانات الدخول وحالة الحساب وصلاحيات المستخدم والجهة التي يتبع لها والتفضيلات ونشاط الحساب.

د. بيانات المعاملات، بما في ذلك عروض الأسعار والطلبات والمنتجات والكميات والأسعار والفواتير وبيانات التسليم وحالة الدفع والمرتجعات والمبالغ المستردة ومطالبات الضمان ونشاط المحفظة والمراسلات المرتبطة بالمعاملة.

هـ. بيانات الدفع والبيانات المالية، بما في ذلك وسيلة الدفع وبيانات الحساب البنكي المقدمة لرد المبالغ ومراجع المعاملات وتأكيدات الدفع والبيانات المحدودة المتعلقة بالبطاقات التي نتلقاها من مزودي الدفع.

و. بيانات الائتمان، بما في ذلك طلبات الائتمان والحدود والأرصدة ومدد السداد والمبالغ المستحقة والمستندات الداعمة والمعلومات المتبادلة مع مقدم الائتمان المعني.

ز. البيانات التقنية وبيانات الاستخدام، بما في ذلك عنوان بروتوكول الإنترنت ونوع الجهاز ونظام التشغيل والمتصفح وإصدار التطبيق ومعرفات الجهاز ومعرفات الإعلانات على الهاتف المحمول ومعرفات التثبيت واللغة والموقع التقريبي المستنتج من عنوان بروتوكول الإنترنت وأوقات الدخول والصفحات أو الشاشات التي تمت مشاهدتها والنقرات والأخطاء وسجلات الأمن.

ح. بيانات الإسناد والتحليلات على الهاتف المحمول، بما في ذلك مصدر الإحالة ومصدر الحملة والروابط العميقة وأحداث التثبيت وإعادة التثبيت وأول فتح والجلسات والأحداث داخل التطبيق وأحداث التحويل وتفاعلات التطبيق ومرات الظهور الإعلانية والنقرات الإعلانية والمعلومات المستخدمة لقياس أداء الحملات أو اكتشاف الاحتيال.

ط. بيانات التسويق، بما في ذلك تفضيلات التواصل والتفاعل مع الحملات وبيانات إعادة الاستهداف أو الشرائح الإعلانية والمعلومات المتعلقة بالاستجابة للإعلانات أو الرسائل الترويجية.

ي. بيانات الإشعارات، بما في ذلك رموز إشعارات التطبيق وتفضيلات الإشعارات عند تفعيل الإشعارات الفورية.

ك. بيانات الاتصال والحساب والمعاملات التي قد تُشارك مع منصات التحليلات أو الإسناد أو الإعلانات أو إعادة الاستهداف، بما في ذلك البريد الإلكتروني أو رقم الجوال أو معرف العميل أو بيانات الطلب أو الشراء، متى كان ذلك جائزاً نظاماً ووفقاً لحالة الموافقة المطلوبة.

2. كيفية جمع البيانات الشخصية

نجمع البيانات الشخصية:

أ. مباشرة من الفرد أو العميل أو ممثل مفوض؛

ب. عند تسجيل الحساب أو التحقق منه أو تحديثه أو استخدامه؛

ج. عند تقديم طلب أو طلب عرض سعر أو دفع أو إرجاع أو استرداد مبلغ أو مطالبة ضمان أو شكوى؛

د. تلقائياً من خلال المنصة وملفات تعريف الارتباط وحزم تطوير البرمجيات وأدوات الجهاز والسجلات والتقنيات المشابهة؛

هـ. من بائعي السوق ومزودي الدفع والبنوك وجهات التمويل وشركات التوصيل ومراكز الخدمة والأطراف الأخرى المشاركة في المعاملة؛ و

و. من شركاء التحليلات أو الإسناد أو الإعلانات أو التسويق أو الإحالة متى وجد أساس نظامي لذلك.

3. أغراض المعالجة

نعالج البيانات الشخصية للأغراض الآتية:

أ. تسجيل الحسابات والتحقق منها والموافقة عليها وإدارتها وتعليقها أو إغلاقها؛

ب. معالجة عروض الأسعار والطلبات والمدفوعات والتسليم والمرتجعات والمبالغ المستردة والضمانات ومعاملات المحفظة ومعاملات السوق؛

ج. تقييم التسهيلات الائتمانية وإدارتها وتنفيذها؛

د. منع الاحتيال وإساءة الاستخدام والمعاملات غير المصرح بها ونزاعات الدفع والحوادث الأمنية وإساءة استخدام العروض؛

هـ. تشغيل المنصة وتأمينها واختبارها وصيانتها وتحسينها؛

و. قياس استخدام المنصة واستخدام التطبيق وأداء الحملات وأداء الإعلانات ونتائج الإسناد وجودة الخدمة؛

ز. إسناد تنزيلات التطبيق وعمليات التسجيل والطلبات والأحداث الأخرى إلى الحملات الإعلانية أو مصادر الإحالة؛

ح. إنشاء الشرائح الإعلانية أو قياسها أو استبعادها وإجراء إعادة الاستهداف، متى كان ذلك جائزاً؛

ط. إرسال الرسائل الخدمية، وعند السماح بذلك، الرسائل التسويقية؛

ي. الامتثال للمتطلبات النظامية والرقابية والضريبية والمحاسبية ومتطلبات التدقيق وإنفاذ الأنظمة؛ و

ك. إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها.

4. الأسس النظامية للمعالجة

تعالج دستي البيانات الشخصية استناداً إلى واحد أو أكثر من الأسس الآتية بحسب الحال:

أ. موافقة الفرد؛

ب. تنفيذ عقد أو اتخاذ خطوات قبل إبرام عقد؛

ج. الامتثال لالتزام نظامي أو رقابي؛

د. تحقيق المصالح المشروعة لدستي متى كان ذلك مسموحاً بموجب نظام حماية البيانات الشخصية السعودي ودون الإضرار بحقوق الفرد ومصالحه؛ و

هـ. أي أساس آخر تجيزه الأنظمة المطبقة.

إذا استندت المعالجة إلى الموافقة، جاز سحب الموافقة في أي وقت. ولا يؤثر السحب في المعالجة التي تمت قبل السحب، وقد تستمر المعالجة إذا استندت إلى أساس نظامي آخر.

5. التحليلات والإسناد والإعلانات وإعادة الاستهداف

يجوز لدستي استخدام تقنيات التحليلات والإسناد والإعلانات وإعادة الاستهداف والتقنيات المشابهة داخل المنصة والتطبيق.

قد تجمع هذه التقنيات أو تستقبل بيانات الجهاز ومعرفات الإعلانات ومعلومات تثبيت التطبيق ومعلومات الإحالة والروابط العميقة وتفاعلات التطبيق وأحداث التحويل وأحداث الطلب أو الشراء وبيانات الاتصال أو الحساب مثل البريد الإلكتروني أو رقم الجوال أو معرف العميل أو أي معرفات أخرى، متى كان ذلك جائزاً.

قد تُستخدم هذه البيانات لإسناد تنزيلات التطبيق والمعاملات إلى الحملات الإعلانية وقياس الأداء وإنشاء أو استبعاد الشرائح الإعلانية وإعادة استهداف المستخدمين وتخصيص المراسلات واكتشاف الزيارات أو التحويلات الاحتيالية أو غير الصالحة.

متى كان ذلك مطلوباً نظاماً أو بموجب قواعد المنصات، ستطلب دستي الموافقة اللازمة على التتبع أو التسويق أو الإعلانات قبل تفعيل المعالجة ذات الصلة.

6. معاملات السوق

بالنسبة إلى منتجات السوق، يجوز لدستي الإفصاح عن البيانات الشخصية لبائع السوق المعني بالقدر اللازم لمعالجة المعاملة وتنفيذها وإصدار الفاتورة وتسليم المنتج وتقديم الدعم ومعالجة المرتجع أو المبلغ المسترد أو مطالبة الضمان.

قد يكون بائع السوق متحكماً مستقلاً في البيانات الشخصية التي يتلقاها لأغراض التزاماته النظامية والتجارية.

7. المدفوعات والتسهيلات الائتمانية

قد تتم معالجة المدفوعات بواسطة البنوك أو بوابات الدفع أو الجهات المرتبطة بخدمة سداد أو غيرها من مزودي خدمات الدفع المعتمدين.

إذا قدم التسهيل الائتماني بنك أو بائع سوق أو جهة تمويل أو طرف ثالث آخر، جاز لدستي مشاركة بيانات الطلب والهوية والمعاملة والدفع والحساب مع مقدم الائتمان.

8. ملفات تعريف الارتباط وحزم التطوير والتقنيات المشابهة

قد تستخدم المنصة ملفات تعريف الارتباط والتخزين المحلي وحزم تطوير البرمجيات ومعرفات الأجهزة وأدوات التحليلات والتقنيات الإعلانية والتقنيات المشابهة من أجل:

أ. تشغيل المنصة وحمايتها؛

ب. تذكر الإعدادات والجلسات؛

ج. قياس الاستخدام وعمليات التثبيت والأداء؛

د. إسناد التسجيلات والطلبات والأحداث الأخرى إلى الحملات التسويقية؛

هـ. دعم الإعلانات أو إعادة الاستهداف أو التخصيص متى كان ذلك جائزاً؛ و

و. تحديد الأخطاء وإساءة الاستخدام والاحتيال.

تحصل دستي على الموافقة قبل استخدام تقنيات التتبع أو الإعلانات غير الضرورية متى كان ذلك مطلوباً.

9. الإفصاح عن البيانات الشخصية

يجوز لدستي الإفصاح عن البيانات الشخصية إلى:

أ. بائعي السوق والموردين المشاركين في المعاملة ذات الصلة؛

ب. مزودي الدفع والبنوك والجهات المرتبطة بخدمة سداد وجهات التمويل أو الائتمان؛

ج. المستودعات وشركات التوصيل ومراكز الخدمة والمصنعين ومقدمي الضمان؛

د. مزودي التحليلات ومنصات الإسناد على الهاتف المحمول والشبكات الإعلانية ومنصات الإعلانات عبر وسائل التواصل الاجتماعي ومزودي الخدمات التسويقية وشركاء إعادة الاستهداف؛

هـ. مزودي الاستضافة السحابية وتقنية المعلومات والأمن السيبراني والاتصالات وخدمة العملاء والخدمات المهنية؛

و. الجهات الحكومية والمحاكم والجهات الرقابية والضريبية وجهات إنفاذ الأنظمة متى كان ذلك مطلوباً أو مسموحاً نظاماً؛ و

ز. أي مشترٍ أو مستثمر أو خلف أو شركة تابعة أو طرف محتمل في إعادة الهيكلة، مع تطبيق الضوابط المناسبة للسرية والامتثال.

لا تبيع دستي البيانات الشخصية.

10. نقل البيانات خارج المملكة

قد يعالج بعض مزودي الخدمات أو المستلمين البيانات الشخصية خارج المملكة العربية السعودية.

يتم أي نقل أو إفصاح خارج المملكة وفقاً لنظام حماية البيانات الشخصية السعودي واللوائح المنظمة لنقل البيانات خارج المملكة.

11. الاحتفاظ بالبيانات وإتلافها

تحتفظ دستي بالبيانات الشخصية فقط للمدة اللازمة للغرض الذي جمعت من أجله أو للوفاء بمتطلب نظامي أو رقابي أو ضريبي أو محاسبي أو أمني أو متعلق بمنع الاحتيال أو الائتمان أو الضمان أو النزاع أو التنفيذ.

عندما لا تعود البيانات الشخصية لازمة، يتم إتلافها أو حذفها أو إخفاء هويتها بصورة آمنة، ما لم يكن استمرار الاحتفاظ بها مطلوباً أو مسموحاً نظاماً.

12. أمن البيانات

تطبق دستي تدابير إدارية وتنظيمية وتقنية تتناسب مع طبيعة البيانات الشخصية ومخاطر المعالجة.

لا يوجد نظام آمن بالكامل. ويتعين على الأفراد والعملاء حماية بيانات الدخول والإبلاغ فوراً عن أي دخول غير مصرح به مشتبه به.

13. حقوق أصحاب البيانات الشخصية

مع مراعاة نظام حماية البيانات الشخصية السعودي ولائحته التنفيذية، قد يكون للفرد الحق في:

أ. معرفة المسوغ النظامي والغرض من جمع بياناته الشخصية؛

ب. الوصول إلى البيانات الشخصية التي تحتفظ بها دستي؛

ج. الحصول على نسخة من البيانات الشخصية بصيغة واضحة ومقروءة عند انطباق ذلك؛

د. طلب تصحيح البيانات الشخصية غير الصحيحة أو استكمالها أو تحديثها؛

هـ. طلب إتلاف البيانات الشخصية عند تحقق الشروط النظامية؛

و. سحب الموافقة إذا كانت المعالجة قائمة على الموافقة؛ و

ز. تقديم شكوى بشأن معالجة البيانات الشخصية.

يمكن تقديم الطلب إلى info@disty.app.

14. تحديث هذه السياسة

يجوز لدستي تحديث هذه السياسة لتعكس التغييرات في المنصة أو أنشطة المعالجة أو المتطلبات النظامية.

15. التواصل والشكاوى

الكيان القانوني: شركة دستي للتسويق

رقم السجل التجاري: 1009005133

الرقم الضريبي: 312200046700003

العنوان المسجل: مبنى 6581، طريق النهضة، حي الربوة، الرقم الفرعي 2791، الرمز البريدي 12823، الرياض، المملكة العربية السعودية

البريد الإلكتروني للخصوصية والإشعارات القانونية: info@disty.app

الهاتف: 920027744