سياسة الخصوصية

.1 المقدمة

مرحبًا بكم في Labs10 Ten، ويشار إليها بعبارات «نحن» أو «لنا» أو «المنشأة.» نحترم خصوصيتكم ونلتزم بحماية بياناتكم الشخصية. توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها والإفصاح عنها والاحتفاظ بها وحمايتها عند زيارة tenlabs.com10 أو استخدام خدماتنا أو التواصل معنا أو الشراء من متجرنا.

يتم تشغيل المتجر باستخدام .Zid.sa وبحسب عملية المعالجة والترتيبات التعاقدية الفعلية، قد تعالج منصة زد البيانات نيابةً عنا بصفتها جهة معالجة، أو قد تكون جهة تحكم مستقلة لبعض العمليات. ولا نعدها جهة معالجة لجميع العمليات لمجرد استخدام منصتها.

تطبق هذه السياسة وفق نظام حماية البيانات الشخصية ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة والمتطلبات ذات الصلة بالتجارة الإلكترونية.

.2 البيانات الشخصية التي نجمعها

نجمع فقط البيانات الشخصية اللازمة والمرتبطة ارتباطًا مباشرًا بأغراض المعالجة المحددة. وقد تشمل، بحسب طريقة تفاعلك مع المتجر:

• بيانات الهوية والتواصل: الاسم، البريد الإلكتروني، رقم الهاتف، وعنوان التسليم أو الفاتورة.

• بيانات الحساب: اسم المستخدم ومعرفات الحساب وبيانات المصادقة، ولا نطلب كلمات المرور أو نخزنها بصورة مكشوفة.

• بيانات الطلبات والمعاملات: المنتجات أو الخدمات المشتراة، تفاصيل الطلب، المبالغ، بيانات التسليم، الإرجاع والاسترداد، ومراجع العمليات، وتعالج بيانات بطاقات الدفع الكاملة من خلال مزود خدمة الدفع المختص، ولا نخزنها لدينا إلا إذا تم الإفصاح عن ذلك صراحةً عند جمعها.

• المراسلات: الرسائل وطلبات خدمة العملاء والمراسلات والسجلات ذات الصلة.

• البيانات التقنية وبيانات الاستخدام: عنوان بروتوكول الإنترنت، نوع الجهاز والمتصفح ونظامالتشغيل واللغة والمنطقة الزمنية والصفحات التي تمت زيارتها ومعلومات الجلسة وعناوين الإحالة وغيرها من البيانات التقنية المماثلة.

• بيانات ملفات تعريف الارتباط والتقنيات المشابهة وفق ما هو موضح في القسم .(10)

• أي بيانات أخرى يتم تحديدها لك قبل جمعها أو عند جمعها.

.3 كيفية جمع البيانات

قد نجمع البيانات مباشرة منكم، أو من خلال استخدام الموقع والمتجر، والطلبات والمعاملات والمراسلات وملفات تعريف الارتباط ومقدمي الخدمات وأي وسائل مشروعة أخرى. ونقتصر على الحد الأدنى اللازم ونتخذ تدابير معقولة للتحقق من الدقة والاكتمال والحداثة والارتباط بالغرض.

.4 أغراض المعالجة والمسـوغات النظامية

نعالج البيانات الشخصية لأغراض محددة ومشروعة، وبناءً على مسوغ نظامي منطبق، ومن ذلك:

• تنفيذ الطلبات والدفع والتسليم والإرجاع والاسترداد وخدمة العملاء: لتنفيذ العقد المبرم معك، ولأغراض الالتزام النظامي

عند الاقتضاء.

• إدارة الحساب: لتقديم الخدمة أو الميزة التي طلبتها.

• منع الاحتيال وأمن المعلومات وحماية المتجر: استنادًا إلى المصلحة المشروعة، مع مراعاة متطلبات النظام وإجراء وتوثيق التقييم اللازم متى تطلبته اللوائح.

• المتطلبات النظامية والمحاسبية والضريبية والتنظيمية وتسوية المنازعات: استنادًا إلى الالتزام النظامي أو المسوغ النظامي المنطبق.

• تحليلات الموقع وتحسين الخدمات: استنادًا إلى الموافقة أو المصلحة المشروعة بحسب التقنية والغرض وطبيعة المعالجة.

• التسويق المباشر: استنادًا إلى الموافقة في الحالات التي يتطلبها النظام واللوائح، مع توفير آلية سهلة لإيقاف الرسائل التسويقية.

• أي غرض إضافي غير مشمول بالغرض الأصلي: لا تتم معالجته إلا في الحالات التي يجيزها النظام، بما في ذلك الحصول على موافقة جديدة أو الاعتماد على مسوغ نظامي آخر عند لزوم ذلك.

.5 الرسائل التسويقية

لا نستخدم البيانات الشخصية للتسويق المباشر على نحو يخالف نظام حماية البيانات الشخصية أو لوائحه. وفي الحالات التي تتطلب موافقة، نحصل عليها ونحتفظ بما يثبتها. وتوضح الرسائل التسويقية هوية Labs10 Ten بوضوح، وتتضمن آلية مجانية وسهلة وميسرة لإيقاف استقبال الرسائل التسويقية. ونتوقف عن إرسال الرسائل التسويقية دون تأخير غير مبرر عند طلب إيقافها، مع عدم تأثير ذلك في الرسائل الضرورية المتعلقة بالطلبات أو الخدمة.

.6 الإفصاح عن البيانات ومشاركتها

قد نفصح عن الحد الأدنى اللازم من البيانات الشخصية إلى:

• منصة زد أو مزودي المنصات والخدمات التقنية الداعمة للمتجر.

• مزودي خدمات الدفع والمؤسسات المالية لمعالجة المدفوعات والاستردادات.

• شركات الشحن والتوصيل والخدمات اللوجستية لتنفيذ الطلبات والإرجاع.

• مزودي الاستضافة وتقنية المعلومات والأمن والتحليلات وخدمة العملاء، عند الحاجة لأغراض محددة ومشروعة؛

• المستشارين المهنيين والمراجعين وشركات التأمين عند الحاجة وبما يسمح به النظام.

• الجهات الحكومية أو التنظيمية أو القضائية أو جهات إنفاذ النظام متى كان الإفصاح مطلوبًا أو مسموحًا به نظامًا.

• الأطراف ذات الصلة بعملية اندماج أو استحواذ أو بيع أصول أو انتقال مشروع، وفق المتطلبات النظامية ذات الصلة. وعندما تعمل جهة خارجية بصفتها جهة معالجة نيابةً عنا، نختارها ونديرها وفق متطلبات النظام واللائحة التنفيذية، بما في ذلك المتطلبات التعاقدية المتعلقة بغرض المعالجة وفئات البيانات ومدتها والإشعار عن حوادث التسرب والجهات الفرعية للمعالجة. وتظل الشركة مسؤولة عن عمليات المعالجة الواقعة تحت سيطرتها وفقًا لما تقض ي به الأنظمة.

.7 نقل البيانات الشخصية خارج المملكة

قد تتضمن بعض الخدمات أو التقنيات المستخدمة في المتجر وصول بعض مزودي الخدمة إلى البيانات الشخصية أو معالجتها خارج المملكة العربية السعودية. وقبل أي نقل أو إفصاح خارج المملكة، نلتزم بالمتطلبات المنطبقة بموجب نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، بما في ذلك الشروط المتعلقة بالغرض والحد الأدنى من البيانات ومستوى الحماية المناسب والضمانات اللازمة. وإذا كان المتلقي أو الدولة أو نطاق النقل معلومًا ومحددًا وقت الجمع، فيتم الإفصاح عنه في إشعار الجمع أو بيان الفئة ذات الصلة بحسب الحالة.

.8 تخزين البيانات والاحتفاظ بها وإتلافها

نطبق التدابير التنظيمية والإدارية والتقنية المناسبة لحماية البيانات الشخصية. ونحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الغرض الذي جمعت من أجله، ما لم يوجب أو يسمح النظامأو الالتزام التعاقدي أو وجود نزاع أو مسوغ نظامي آخر بالاحتفاظ بها لمدة أطول.

وقد تختلف مدة الاحتفاظ باختلاف فئة البيانات والغرض من معالجتها. ونطبق قواعد للاحتفاظ والإتلاف تتناسب مع الغرض والمتطلبات النظامية، ونتخلص من البيانات أو نجعلها مجهولة الهوية بصورة آمنة عند انتهاء الحاجة إليها، مع مراعاة الاستثناءات النظامية.

.9 أمن البيانات وحوادث تسرب البيانات الشخصية

نطبق التدابير التنظيمية والإدارية والتقنية المناسبة لحماية البيانات الشخصية من الفقد أو الوصول غير المصرح به أو التعديل أو الإفصاح أو أي معالجة غير مشروعة، مع مراعاة طبيعة البيانات وحساسيتها وكمية البيانات والمتطلبات ذات الصلة بالأمن السيبراني.

وفي حال وقوع حادثة تسرب بيانات شخصية تستوجب الإشعار، نلتزم بإشعار الجهة المختصة وصاحب البيانات، بحسب الأحوال وضمن المدد التي تحددها الأنظمة واللوائح. وبوجه خاص، تلزم اللائحة التنفيذية بإشعار الجهة المختصة خلال مدة لا تتجاوز (72) ساعة من وقت العلم بالحادثة في حالات التسرب التي تتحقق فيها الشروط النظامية، مع مراعاة التفاصيل والمتطلبات الواردة في اللائحة.

.10 ملفات تعريف الارتباط والتقنيات المشابهة

قد يستخدم المتجر ملفات تعريف الارتباط والتقنيات المشابهة للوظائف الأساسية للمتجر وإدارة الجلسات والحسابات والأمن والتفضيلات والتحليلات، وعند الاقتضاء لأغراض التسويق. وفي الحالات التي تتطلب موافقة، نحصل عليها من خلال آلية الموافقة المناسبة. ويمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح أو أدوات التحكم المتاحة في المتجر، مع العلم أن تعطيل ملفات تعريف الارتباط الأساسية قد يؤثر في بعض وظائف المتجر.

ويجب أن يتضمن إشعار ملفات تعريف الارتباط أو أداة إعداداتها بيان فئات ملفات تعريف الارتباط المستخدمة وأغراضها والجهات الخارجية ذات الصلة متى كان ذلك منطبقًا.

.11 حقوق صاحب البيانات الشخصية

مع مراعاة أحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية، قد تتمتع بالحقوق الآتية:

• الحق في العلم بالمسوغ النظامي أو العملي المعتبر والغرض من جمع البيانات ومعالجتها؛

• الحق في الوصول إلى بياناتك الشخصية المتوافرة لدينا؛

• الحق في طلب الحصول على نسخة واضحة من بياناتك الشخصية، مع مراعاة القيود النظامية؛

• الحق في طلب تصحيح البيانات أو إتمامها أو تحديثها؛

• الحق في طلب إتلاف البيانات الشخصية عندما تتحقق الشروط النظامية للإتلاف؛

• الحق في الرجوع عن الموافقة متى كانت المعالجة قائمة على الموافقة، مع مراعاة الاستثناءات النظامية؛

• الحق في تقديم شكوى إلى الجهة المختصة؛

• وأي حقوق أخرى يقررها النظامأو لوائحه التنفيذية.

نستجيب لطلبات ممارسة الحقوق المنطبقة خلال مدة لا تتجاوز (30) يومًا، ويجوز تمديدها لمدة إضافية لا تتجاوز (30) يومًا في الحالات التي تجيزها اللائحة، مع إشعار صاحب البيانات مسبقًا بالتمديد ومبرراته.

.12 ممارسة الحقوق والشكاوى

يمكنك تقديم طلب متعلق بالخصوصية أو الشكوى عبر البريد الإلكتروني: [email protected] وقد نطلب معلومات معقولة للتحقق من الهوية وحماية البيانات من الإفصاح غير المصرح به. وتتم معالجة الطلبات والشكاوى وفق الإجراءات التنظيمية المعتمدة لدى الشركة.

وإذا لم تكن راضيًا عن معالجة الشركة لمسألة تتعلق بالخصوصية، فيجوز لك ممارسة حق الشكوى وفق نظام حماية البيانات الشخصية من خلال القنوات الرسمية للجهة المختصة في المملكة العربية السعودية.

.13 بيانات الأطفال وناقص ي أوعديمي الأهلية

لا يستهدف المتجر عمدًا جمع بيانات الأطفال في الحالات التي يتطلب فيها النظام مشاركة الولي الشرعي أو يحظر الجمع. وعند معالجة بيانات شخص ناقص أو عديم الأهلية، نلتزم بالمتطلبات المتعلقة بالولي الشرعي وحقوق صاحب البيانات الشخصية وفق نظام حماية البيانات الشخصية ولائحته التنفيذية.

.14 الروابط الخارجية

قد يحتوي المتجر على روابط إلى مواقع أو تطبيقات أو خدمات تابعة لأطراف أخرى. ولا نتحكم في ممارسات تلك الأطراف، وتخضع معالجة البيانات لديها لسياسات الخصوصية والشروط الخاصة بها. وتسري هذه السياسة على المعالجة التي تجريها Labs10 Ten أو تجري نيابةً عنها من خلال المتجر وخدمات الشركة.

.15 التعديلات على سياسة الخصوصية

يجوز لنا تحديث هذه السياسة لتعكس التغييرات في أنشطة المعالجة أو التقنية أو مزودي الخدمات أو المتطلبات النظامية. وتنشر النسخة المحدثة على المتجر مع تعديل تاريخ «آخر تحديث.» وإذا كان التغيير جوهريًا ويقتض ي إشعارًا مستقلًا، فسيتم إشعار أصحاب البيانات بالوسيلة المناسبة وفقًا لما يقتضيه النظام.

.16 بيانات التواصل وبيانات جهة التحكم

الاسم النظامي/المسجل للشركة: [يُدرج الاسم المطابق تمامًا للسجل التجاري] الاسم التجاري: 10tenlabs

رقم السجل التجاري: [يُدرج رقم السجل التجاري] العنوان المسجل/العنوان الوطني: [يُدرج]

رقم الهاتف: [يُدرج]

[email protected] :الإلكتروني البريد

الموقع الإلكتروني: 10tenlabs.com

مسؤول حماية البيانات الشخصية – إن كان تعيينه واجبًا نظامًا: [يُدرج الاسم وبيانات التواصل، أو يذكر بعد التقييم أنه لا يلزم تعيين مسؤول] ويجب إتاحة هذه السياسة بصورة واضحة وسهلة الوصول قبل جمع البيانات الشخصية أو عند جمعها.