سياسة الخصوصية

آخر تحديث: 2026/07/31 م | تاريخ السريان: 2026/07/31 م

المقدمة

يُولي متجر اليماني للكماليات (“المتجر”، “نحن”، “لنا”) أهمية كبيرة لحماية خصوصية المستخدمين والحفاظ على سرية بياناتهم الشخصية، ويحرص على معالجتها بمسؤولية وشفافية وفقاً للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وبما يتوافق مع أفضل الممارسات المتبعة في مجال حماية البيانات الشخصية وأمن المعلومات.

توضح هذه السياسة كيفية قيامنا بجمع البيانات الشخصية وغير الشخصية، وآلية استخدامها ومعالجتها وتخزينها والإفصاح عنها، والحقوق المتعلقة بها، وذلك عند استخدام موقعنا الإلكتروني أو أي من خدماتنا أو تطبيقاتنا أو صفحاتنا أو وسائل التواصل أو أي خدمات رقمية أو إلكترونية نقدمها حالياً أو مستقبلاً.

باستخدامك للموقع أو إنشاء حساب أو إجراء عملية شراء أو استخدام أي من خدماتنا، فإنك تقر باطلاعك على هذه السياسة وفهمك لها، وتوافق على معالجة بياناتك وفقاً لما ورد فيها، وذلك بالقدر الذي تسمح به الأنظمة واللوائح ذات العلاقة.

نطاق التطبيق

تسري هذه السياسة على جميع البيانات التي يقوم متجر اليماني بجمعها أو معالجتها أو تخزينها أو استخدامها بأي وسيلة كانت، سواء تم جمعها:

• عند تصفح الموقع.
• عند إنشاء حساب مستخدم.
• عند تقديم طلب شراء.
• عند التواصل مع خدمة العملاء.
• عند الاشتراك في النشرات أو الرسائل التسويقية.
• عند المشاركة في الاستبيانات أو الحملات أو المسابقات أو العروض.
• عند استخدام أي خدمة أو ميزة يوفرها المتجر حالياً أو يتم إضافتها مستقبلاً.
• عند التفاعل مع المحتوى أو الإعلانات أو وسائل التواصل أو الخدمات المرتبطة بالمتجر.

كما تسري هذه السياسة على البيانات التي يتم جمعها بشكل مباشر أو غير مباشر من خلال الأنظمة التقنية أو الأدوات أو مزودي الخدمات الذين يتم الاستعانة بهم لتشغيل الموقع أو تطويره أو تحسينه أو تأمينه أو تحليل أدائه أو قياس فعاليته.

التعاريف

لأغراض هذه السياسة، يكون للمصطلحات التالية المعاني الموضحة أمام كل منها ما لم يقتض السياق خلاف ذلك:

المتجر: متجر اليماني وجميع المواقع أو التطبيقات أو الخدمات التابعة له.

الموقع: جميع المواقع الإلكترونية أو النطاقات أو الصفحات أو الخدمات الرقمية التابعة للمتجر.

المستخدم: كل شخص يقوم بزيارة الموقع أو استخدام أي من خدماته سواء كان مسجلاً أو غير مسجل.

البيانات الشخصية: كل معلومة تؤدي بشكل مباشر أو غير مباشر إلى التعرف على هوية شخص طبيعي، أو يمكن استخدامها مع بيانات أخرى للوصول إلى هويته.

البيانات غير الشخصية: البيانات التي لا تؤدي بمفردها إلى التعرف على هوية المستخدم، وتشمل البيانات الإحصائية أو التقنية أو المجمعة أو المجهولة الهوية.

المعالجة: أي عملية تتم على البيانات بأي وسيلة كانت، وتشمل جمعها أو تسجيلها أو تنظيمها أو حفظها أو تعديلها أو استخدامها أو تحليلها أو ربطها أو مشاركتها أو نقلها أو تخزينها أو إتلافها أو أي إجراء آخر يتم عليها.

الأطراف الثالثة: أي جهة خارجية يتم الاستعانة بها لتقديم خدمة أو تشغيل جزء من خدمات المتجر أو تنفيذ المعاملات أو تحسين الأداء أو توفير خدمات تقنية أو تشغيلية أو أمنية أو تحليلية أو تسويقية أو لوجستية أو مالية أو نظامية.

المبادئ العامة لمعالجة البيانات

يلتزم متجر اليماني عند معالجة البيانات بالمبادئ التالية:

• جمع البيانات بالقدر اللازم لتحقيق أغراض مشروعة ومحددة.
• عدم استخدام البيانات بطريقة تتعارض مع الغرض الذي جُمعت من أجله إلا إذا سمحت الأنظمة بذلك أو حصلنا على موافقة مناسبة عند الحاجة.
• اتخاذ التدابير التقنية والتنظيمية والإدارية المناسبة لحماية البيانات من الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح أو الإتلاف.
• مراجعة إجراءات حماية البيانات وتحديثها بصورة دورية.
• تقليل الوصول إلى البيانات بحيث يقتصر على الأشخاص أو الجهات التي تتطلب طبيعة عملها ذلك.
• الاحتفاظ بالبيانات للفترة اللازمة لتحقيق الأغراض النظامية أو التشغيلية أو التعاقدية أو الأمنية، ثم التخلص منها أو إخفاء هويتها وفق الإجراءات المناسبة متى انتفت الحاجة إليها.
• السعي إلى المحافظة على دقة البيانات وتحديثها متى كان ذلك ممكناً.

موافقة المستخدم

في الحالات التي تستلزمها الأنظمة أو اللوائح أو طبيعة الخدمة، قد نطلب موافقة المستخدم قبل جمع أو معالجة بعض أنواع البيانات أو قبل استخدامها لأغراض معينة.

ولا تمنع هذه الموافقة المتجر من معالجة البيانات في الحالات التي تجيزها الأنظمة المعمول بها، بما في ذلك الحالات اللازمة لتنفيذ العقود، أو تقديم الخدمات، أو الوفاء بالالتزامات النظامية، أو حماية الحقوق والمصالح المشروعة، أو المحافظة على أمن الموقع والمستخدمين، أو منع الاحتيال وإساءة الاستخدام، أو أي أغراض يجيزها النظام.

يجوز للمستخدم سحب أي موافقة سبق أن منحها متى كانت المعالجة تعتمد نظامًا على تلك الموافقة، ولا يترتب على ذلك إيقاف أو تقييد أي معالجة تستند إلى التزام نظامي أو تعاقدي أو إلى مصلحة مشروعة للمتجر، كما لا يؤثر سحب الموافقة على صحة المعالجات التي تمت قبل تاريخ سحبها.

البيانات التي قد نقوم بجمعها

قد نقوم بجمع ومعالجة أنواع مختلفة من البيانات بحسب طبيعة استخدامك للموقع أو الخدمات التي نقدمها، وتشمل -على سبيل المثال لا الحصر- ما يلي:

1. بيانات الهوية والتعريف

قد تتضمن:

• الاسم الأول أو الاسم الأخير أو الاسم الكامل.
• اسم المستخدم.
• اسم المنشأة أو الجهة (عند الاقتضاء).
• أي بيانات تعريفية أخرى يقوم المستخدم بتزويدنا بها طوعاً.

2. بيانات التواصل

قد تشمل:

• عنوان البريد الإلكتروني.
• رقم الهاتف أو الهاتف المتحرك.
• وسائل التواصل الأخرى التي يختار المستخدم تزويدنا بها.
• عنوان الشحن أو عنوان الفاتورة أو أي عناوين أخرى مرتبطة بالخدمة.

3. بيانات الحساب

قد نقوم بجمع بيانات مرتبطة بالحساب مثل:

• رقم أو معرف الحساب.
• تاريخ إنشاء الحساب.
• حالة الحساب.
• سجل تسجيل الدخول.
• سجل تغيير البيانات.
• تفضيلات المستخدم.
• اللغة المختارة.
• إعدادات الحساب.

ولا نقوم بالاحتفاظ بكلمات المرور بصيغتها الأصلية، وإنما تتم معالجتها وحفظها باستخدام وسائل حماية مناسبة وفقاً للممارسات الأمنية المتبعة.

4. بيانات الطلبات والمعاملات

قد تتضمن:

• رقم الطلب.
• المنتجات أو الخدمات المطلوبة.
• الكميات.
• الأسعار.
• الخصومات.
• القسائم.
• إجمالي الطلب.
• حالة الطلب.
• بيانات الشحن.
• بيانات الفوترة.
• وسيلة الدفع المستخدمة.
• معلومات التسليم.
• معلومات الضمان أو الإرجاع أو الاستبدال.
• الملاحظات المرتبطة بالطلب.

ولا نقوم بالاحتفاظ ببيانات بطاقات الدفع الكاملة أو رموز التحقق الأمنية (CVV) متى كانت تتم معالجتها بواسطة مزودي خدمات دفع معتمدين.

5. بيانات التواصل والدعم

قد نقوم بالاحتفاظ بسجل التواصل الذي يتم بين المستخدم والمتجر، بما في ذلك:

• رسائل البريد الإلكتروني.
• المحادثات.
• طلبات الدعم الفني.
• الشكاوى.
• المقترحات.
• الاستفسارات.
• الملاحظات.
• تقييمات المنتجات والخدمات.
• أي مرفقات يتم إرسالها إلينا.

6. البيانات التقنية

قد نقوم بجمع بيانات تقنية متعلقة بالأجهزة أو البرمجيات المستخدمة للوصول إلى الموقع، مثل:

• عنوان بروتوكول الإنترنت (IP).
• نوع الجهاز.
• الشركة المصنعة للجهاز.
• طراز الجهاز.
• نظام التشغيل وإصداره.
• نوع المتصفح وإصداره.
• اللغة.
• المنطقة الزمنية.
• دقة الشاشة.
• نوع الشبكة.
• مزود خدمة الإنترنت.
• معرفات الجلسة.
• معرفات الأجهزة أو المتصفحات أو التطبيقات عندما تكون متاحة ومسموحاً باستخدامها.
• السجلات التقنية اللازمة لتشغيل الموقع أو تأمينه أو تحسينه.

7. بيانات الاستخدام

قد نقوم بجمع معلومات حول كيفية استخدام الموقع، مثل:

• الصفحات التي تمت زيارتها.
• ترتيب التنقل بين الصفحات.
• مدة البقاء.
• سرعة التصفح.
• أوقات الزيارة.
• الصفحات الأكثر استخداماً.
• الصفحات التي يتم مغادرتها.
• الكلمات التي يتم البحث عنها.
• النقرات.
• التمرير.
• التفاعل مع العناصر المختلفة.
• الأخطاء التقنية التي قد تواجه المستخدم.
• أداء الموقع أثناء الاستخدام.
• أي تفاعلات أخرى تتم داخل الموقع.

8. بيانات الموقع الجغرافي

قد نقوم بجمع بيانات تقريبية أو دقيقة عن الموقع الجغرافي بحسب نوع الخدمة المستخدمة، وتشمل على سبيل المثال:

• الدولة.
• المدينة.
• المنطقة.
• الموقع التقريبي المستنتج من عنوان IP.
• الموقع الجغرافي الذي يوافق المستخدم على مشاركته عند الحاجة إلى تقديم خدمة تعتمد على الموقع.

9. بيانات التسويق والتحليلات

قد نقوم بجمع أو إنشاء بيانات تحليلية تساعدنا على فهم أداء الموقع وتحسين خدماتنا وقياس فعالية الحملات التسويقية، وتشمل على سبيل المثال:

• مصدر الزيارة.
• الصفحة أو الموقع الذي جاء منه المستخدم.
• وسيلة الوصول إلى الموقع.
• الحملات التسويقية المرتبطة بالزيارة.
• الكلمات المفتاحية.
• بيانات الإحالة.
• معلومات التحويلات.
• بيانات الأداء.
• بيانات التفاعل مع الإعلانات.
• بيانات الأحداث.
• بيانات الجلسات.
• مؤشرات الأداء.
• البيانات الإحصائية.
• البيانات المجمعة أو المجهولة الهوية.
• البيانات المستنتجة من أنماط الاستخدام.

10. ملفات تعريف الارتباط وتقنيات التتبع

قد يستخدم الموقع ملفات تعريف الارتباط وتقنيات مشابهة بهدف:

• تشغيل الموقع بصورة صحيحة.
• تذكر إعدادات المستخدم.
• تحسين الأداء.
• قياس الاستخدام.
• تحليل سلوك المستخدمين.
• تحسين تجربة الاستخدام.
• تخصيص المحتوى.
• قياس فعالية الحملات الإعلانية.
• اكتشاف الأعطال.
• تعزيز أمن الموقع.
• منع الاحتيال أو إساءة الاستخدام.

وقد تستخدم هذه التقنيات معرفات فريدة أو مؤقتة أو دائمة بحسب طبيعة الخدمة والغرض منها.

11. البيانات المستنتجة

قد نقوم باستنتاج بعض البيانات اعتماداً على المعلومات المتوفرة لدينا أو على أنماط الاستخدام، مثل:

• تصنيف المستخدم كعميل جديد أو متكرر.
• الاهتمامات المحتملة.
• المنتجات أو الفئات المفضلة.
• احتمالية الاهتمام بعروض معينة.
• مؤشرات جودة تجربة الاستخدام.
• مؤشرات المخاطر أو الاشتباه بمحاولات الاحتيال.
• البيانات الإحصائية أو التحليلية أو التشغيلية الأخرى.

ولا يتم استخدام هذه البيانات لاتخاذ قرارات آلية ذات أثر قانوني على المستخدم إلا إذا كان ذلك مسموحاً بموجب الأنظمة أو تم إبلاغ المستخدم بذلك عند الاقتضاء.

12. بيانات يتم الحصول عليها من أطراف أخرى

قد نحصل على بيانات من جهات أو مزودي خدمات أو شركاء أو مصادر عامة أو قواعد بيانات أو أطراف أخرى عندما يكون ذلك لازماً لتقديم الخدمات أو تنفيذ الطلبات أو تحسين جودة البيانات أو منع الاحتيال أو الالتزام بالأنظمة أو تحسين تجربة المستخدم، وذلك وفقاً لما تسمح به الأنظمة والاتفاقيات ذات العلاقة.

13. بيانات يقدمها المستخدم اختيارياً

يجوز للمستخدم أن يزودنا طوعاً ببيانات إضافية لا نطلبها بشكل إلزامي، سواء عند التواصل معنا أو أثناء استخدام الخدمات، ويعد تقديم هذه البيانات اختيارياً، ويجوز لنا استخدامها للأغراض المرتبطة بسبب تقديمها، أو لتحسين الخدمة، أو للرد على الطلبات والاستفسارات.

أغراض معالجة البيانات

يجوز لمتجر اليماني استخدام البيانات التي يتم جمعها أو إنشاؤها أو استلامها لتحقيق غرض أو أكثر من الأغراض المشروعة التالية، وذلك بحسب طبيعة العلاقة مع المستخدم والخدمة المقدمة:

1. تقديم الخدمات وتنفيذ الطلبات

قد تتم معالجة البيانات من أجل:

• إنشاء وإدارة حسابات المستخدمين.
• معالجة الطلبات وإتمام عمليات الشراء.
• إصدار الفواتير والمستندات ذات العلاقة.
• تجهيز المنتجات أو الخدمات.
• تنسيق عمليات الشحن والتوصيل.
• متابعة حالة الطلبات.
• تنفيذ عمليات الإرجاع أو الاستبدال أو الضمان.
• تقديم خدمات ما بعد البيع.
• الرد على الاستفسارات والطلبات.

2. إدارة العلاقة مع العملاء

قد تتم معالجة البيانات من أجل:

• التواصل مع المستخدم.
• الرد على طلبات الدعم الفني.
• معالجة الشكاوى والملاحظات.
• التحقق من هوية المستخدم عند الحاجة.
• تحسين جودة خدمة العملاء.
• متابعة رضا العملاء عن الخدمات المقدمة.

3. تشغيل الموقع وتحسين أدائه

قد تتم معالجة البيانات بهدف:

• تشغيل الموقع والخدمات المرتبطة به.
• تحسين سرعة واستقرار الموقع.
• تطوير خصائص جديدة.
• إصلاح الأعطال التقنية.
• مراقبة الأداء الفني.
• تحسين تجربة الاستخدام.
• اختبار الخدمات الجديدة.
• قياس جودة الخدمات المقدمة.

4. التحليلات والإحصاءات

قد نقوم بمعالجة البيانات بهدف:

• تحليل كيفية استخدام الموقع والخدمات.
• فهم سلوك المستخدمين بصورة فردية أو مجمعة.
• قياس أداء الصفحات والخدمات.
• تحليل رحلات المستخدم داخل الموقع.
• قياس نسب التحويل.
• دراسة أنماط الاستخدام.
• إعداد التقارير والإحصاءات.
• تحسين تصميم الموقع وتجربة المستخدم.
• تحسين المنتجات والخدمات الحالية أو المستقبلية.

وقد يتم ذلك باستخدام أدوات وتقنيات تحليلية أو إحصائية أو تشغيلية مقدمة من مزودي خدمات متخصصين، دون أن يقتصر ذلك على مزود أو تقنية معينة. قد تعتمد بعض هذه الخدمات على سياسات خصوصية وشروط استخدام مستقلة يضعها مزودوها، ويُنصح المستخدم بالاطلاع عليها، ويخضع استخدام تلك الخدمات -بالقدر الذي ينطبق عليها- لسياسات وشروط مزوديها بالإضافة إلى هذه السياسة.

5. التسويق والتخصيص

قد تتم معالجة البيانات من أجل:

• إرسال الرسائل التسويقية أو الترويجية للمستخدم، متى كان ذلك مسموحاً به نظاماً أو بعد الحصول على الموافقات اللازمة عند الاقتضاء.
• تخصيص المحتوى أو المنتجات أو الخدمات أو العروض بما يتناسب مع اهتمامات المستخدم أو تفضيلاته أو أنماط استخدامه.
• قياس فعالية الحملات التسويقية.
• تحسين الحملات الإعلانية.
• دراسة أداء القنوات التسويقية المختلفة.
• إعادة التواصل مع المستخدمين الذين أبدوا اهتماماً بخدماتنا أو منتجاتنا، وذلك وفقاً لما تسمح به الأنظمة.

6. الأمن ومنع الاحتيال

قد تتم معالجة البيانات من أجل:

• حماية الموقع والبنية التقنية.
• اكتشاف الأنشطة غير المشروعة.
• منع الاحتيال أو إساءة الاستخدام.
• التحقق من صحة العمليات.
• اكتشاف محاولات الاختراق أو الهجمات الإلكترونية.
• حماية حسابات المستخدمين.
• إدارة المخاطر الأمنية.
• التحقيق في الحوادث الأمنية أو التقنية.

7. الامتثال للأنظمة والالتزامات النظامية

قد تتم معالجة البيانات للوفاء بالالتزامات النظامية أو القضائية أو الرقابية، بما في ذلك:

• تنفيذ الأحكام والقرارات الصادرة من الجهات المختصة.
• الاستجابة للطلبات النظامية.
• الالتزام بالأنظمة واللوائح السارية.
• الاحتفاظ بالسجلات التي يتطلبها النظام.
• حماية الحقوق النظامية للمتجر أو للمستخدمين أو للغير.

8. تطوير الأعمال

قد تتم معالجة البيانات بهدف:

• تطوير المنتجات والخدمات.
• تطوير الخدمات الرقمية.
• دراسة احتياجات العملاء.
• تقييم فرص التوسع.
• تحسين العمليات التشغيلية.
• التخطيط المستقبلي.
• إعداد الدراسات والتحليلات الداخلية.
• تحسين جودة اتخاذ القرارات الإدارية والتجارية.

9. إنشاء بيانات مجهولة أو مجمعة

يجوز لنا تحويل بعض البيانات إلى بيانات مجهولة الهوية أو مجمعة بحيث لا يمكن من خلالها التعرف على هوية المستخدم، واستخدامها في الدراسات أو التقارير أو التحليلات أو قياس الأداء أو تطوير الخدمات أو أي أغراض تشغيلية أو تجارية مشروعة.

الأساس النظامي لمعالجة البيانات

تتم معالجة البيانات وفقاً للأساس النظامي المناسب بحسب طبيعة كل حالة، ويشمل ذلك -على سبيل المثال لا الحصر- ما يلي:

• تنفيذ عقد يكون المستخدم طرفاً فيه أو اتخاذ الإجراءات اللازمة قبل إبرام العقد.
• الامتثال للالتزامات النظامية أو التنظيمية أو القضائية.
• حماية المصالح المشروعة للمتجر أو للمستخدم أو للغير، متى كان ذلك متوافقاً مع الأنظمة.
• الحصول على موافقة المستخدم عندما يكون النظام أو طبيعة المعالجة تتطلب ذلك.
• أي أساس نظامي آخر تجيزه الأنظمة واللوائح المعمول بها في المملكة العربية السعودية.

ولا تعتمد جميع عمليات المعالجة على موافقة المستخدم، إذ قد تتم بعض المعالجات متى كانت لازمة لتنفيذ الخدمة أو الوفاء بالتزام نظامي أو حماية مصلحة مشروعة، وذلك وفقاً لما تسمح به الأنظمة.

دقة البيانات

يحرص متجر اليماني على معالجة بيانات دقيقة ومحدثة قدر الإمكان، إلا أن المستخدم يظل مسؤولاً عن صحة البيانات التي يقدمها، وعن تحديثها عند حدوث أي تغيير يؤثر في تنفيذ الخدمات أو التواصل معه.

ويجوز للمتجر، عند الحاجة، طلب تحديث البيانات أو التحقق من صحتها أو استكمالها، كما يجوز تعليق بعض الخدمات أو رفض تنفيذ بعض الطلبات إذا كانت البيانات المقدمة غير صحيحة أو غير مكتملة أو يشتبه في عدم دقتها متى كان ذلك لازماً لحماية حقوق المتجر أو المستخدم أو الغير.

مشاركة البيانات والإفصاح عنها

يحرص متجر اليماني على المحافظة على سرية البيانات الشخصية وعدم بيعها أو تأجيرها أو المتاجرة بها، ولا تتم مشاركة البيانات أو الإفصاح عنها إلا في الحدود اللازمة لتحقيق الأغراض المشروعة الموضحة في هذه السياسة أو وفقاً لما تقتضيه الأنظمة واللوائح المعمول بها.

ويجوز لنا مشاركة البيانات مع الفئات التالية عند الحاجة:

1. مزودو الخدمات

قد نستعين بجهات خارجية لتقديم خدمات أو تشغيل أجزاء من أعمالنا، ويجوز لتلك الجهات الوصول إلى البيانات بالقدر اللازم لأداء الخدمات المكلفة بها، ومن ذلك -على سبيل المثال لا الحصر-:

• خدمات الاستضافة والبنية التحتية.
• خدمات الحوسبة السحابية.
• خدمات إدارة قواعد البيانات.
• خدمات أمن المعلومات والحماية السيبرانية.
• خدمات النسخ الاحتياطي والتعافي من الكوارث.
• خدمات تحليل الأداء والقياس والإحصاء.
• خدمات تحسين تجربة المستخدم.
• خدمات تشغيل الموقع أو التطبيقات.
• خدمات الاتصالات والإشعارات.
• خدمات البريد الإلكتروني.
• خدمات الرسائل النصية.
• خدمات التحقق من الهوية.
• خدمات الدفع الإلكتروني.
• خدمات مكافحة الاحتيال.
• الخدمات اللوجستية والشحن والتوصيل.
• خدمات التسويق والإعلانات.
• خدمات إدارة علاقات العملاء.
• خدمات الدعم الفني.
• أي خدمات تقنية أو تشغيلية أو تجارية أخرى تساعد في تقديم خدمات المتجر.

ويقتصر قيام المتجر بمشاركة البيانات مع مزودي الخدمات على القدر اللازم لتقديم الخدمات المطلوبة أو تحقيق الأغراض المشروعة الموضحة في هذه السياسة. وقد يخضع تعامل المستخدم مع بعض مزودي الخدمات لسياسات خصوصية وشروط استخدام مستقلة خاصة بهم، ولا يتحمل المتجر مسؤولية الممارسات التي تتم خارج نطاق سيطرته أو بالمخالفة للاتفاقيات المبرمة معهم أو لسياساتهم المعلنة.

2. الجهات الحكومية والجهات المختصة

يجوز لنا الإفصاح عن البيانات إذا كان ذلك:

• تنفيذاً لالتزام نظامي.
• استجابة لطلب صادر من جهة مختصة.
• تنفيذاً لأمر أو حكم قضائي.
• امتثالاً لأي متطلبات نظامية أو تنظيمية.
• لحماية الحقوق النظامية للمتجر أو للمستخدمين أو للغير.

3. الجهات المهنية والاستشارية

قد يتم مشاركة البيانات عند الحاجة مع:

• المستشارين القانونيين.
• المستشارين الماليين.
• المدققين.
• المحاسبين.
• شركات التأمين.
• الخبراء.
• أي مستشارين مهنيين يقدمون خدمات مرتبطة بأعمال المتجر.

وذلك في الحدود اللازمة لتقديم خدماتهم.

4. عمليات الاندماج أو الاستحواذ أو إعادة الهيكلة

في حال بيع المتجر أو جزء منه، أو اندماجه، أو نقل ملكيته، أو إعادة هيكلته، أو انتقال أصوله أو نشاطه إلى جهة أخرى، فقد يتم نقل البيانات ضمن الأصول المرتبطة بالنشاط، مع مراعاة استمرار حماية البيانات والالتزام بالأنظمة السارية.

5. حماية الحقوق والمصالح المشروعة

يجوز الإفصاح عن البيانات إذا كان ذلك ضرورياً من أجل:

• حماية حقوق المتجر.
• حماية المستخدمين.
• حماية الشركاء أو الموردين.
• منع الاحتيال.
• التحقيق في إساءة الاستخدام.
• حماية الأمن السيبراني.
• اكتشاف أو منع الأنشطة غير المشروعة.
• المحافظة على سلامة الموقع أو الخدمات.

6. البيانات المجهولة أو المجمعة

يجوز لنا مشاركة بيانات مجهولة الهوية أو بيانات مجمعة أو إحصائية لا تسمح بالتعرف على هوية أي مستخدم مع شركاء أو جهات بحثية أو تجارية أو تشغيلية أو تحليلية، وذلك لأغراض التطوير أو الدراسات أو الإحصاءات أو تحسين الخدمات أو أي أغراض مشروعة أخرى.

نقل البيانات

قد تتم معالجة البيانات أو تخزينها أو نسخها احتياطياً أو الوصول إليها من داخل المملكة العربية السعودية أو خارجها، وذلك متى كان ذلك لازماً لتقديم الخدمات أو تشغيل الأنظمة أو الاستفادة من خدمات مزودي الخدمات أو تنفيذ الالتزامات النظامية أو حماية أمن المعلومات.

وفي جميع الأحوال، يحرص متجر اليماني على اتخاذ الإجراءات المناسبة لضمان توفير مستوى مناسب من الحماية للبيانات المنقولة، بما يتوافق مع الأنظمة واللوائح السارية والالتزامات التعاقدية المبرمة مع الجهات ذات العلاقة.

مدة الاحتفاظ بالبيانات

لا يتم الاحتفاظ بالبيانات لمدة أطول من المدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو المدة التي تقتضيها الأنظمة أو المتطلبات التشغيلية أو الأمنية أو التعاقدية.

وقد تختلف مدة الاحتفاظ بحسب نوع البيانات وطبيعة استخدامها، وتشمل على سبيل المثال:

• بيانات الحسابات: طوال فترة استمرار الحساب، أو إلى حين إغلاقه، مع الاحتفاظ بما يلزم نظاماً بعد الإغلاق.
• بيانات الطلبات والفواتير والمعاملات: للفترات التي تتطلبها الأنظمة المحاسبية أو التجارية أو الضريبية أو غيرها من الأنظمة ذات العلاقة.
• سجلات الأمن والأنظمة: للفترة اللازمة لحماية الموقع والتحقيق في الحوادث الأمنية أو منع إساءة الاستخدام.
• بيانات التحليلات والإحصاءات: للفترة اللازمة لقياس الأداء وتحسين الخدمات، ويجوز تحويلها بعد ذلك إلى بيانات مجهولة الهوية أو مجمعة.
• سجلات التواصل والدعم الفني: للفترة اللازمة لمعالجة الطلبات أو حماية الحقوق أو تحسين جودة الخدمات.

وعند انتهاء الحاجة النظامية أو التشغيلية للاحتفاظ بالبيانات، يجوز حذفها أو إتلافها أو إخفاء هويتها أو تحويلها إلى بيانات مجهولة الهوية، وفقاً لما تقتضيه الأنظمة والإجراءات الداخلية.

حماية البيانات وأمن المعلومات

يتخذ متجر اليماني مجموعة من التدابير التقنية والتنظيمية والإدارية المناسبة للمحافظة على سرية البيانات وسلامتها وتوافرها، والحد من مخاطر الوصول غير المصرح به أو الاستخدام أو التعديل أو الإفصاح أو الإتلاف أو الفقد.

وقد تشمل هذه التدابير -بحسب طبيعة البيانات والخدمات- ما يلي:

• تشفير البيانات أثناء النقل عند الاقتضاء.
• استخدام بروتوكولات اتصال آمنة.
• حماية الخوادم والبنية التحتية.
• أنظمة مكافحة البرمجيات الضارة والهجمات الإلكترونية.
• جدران الحماية.
• مراقبة الأنظمة.
• تسجيل الأحداث الأمنية.
• إدارة الصلاحيات.
• تقييد الوصول إلى البيانات وفق مبدأ الحاجة إلى المعرفة.
• النسخ الاحتياطي الدوري.
• مراجعة إجراءات الأمن بصورة دورية.
• تحديث الأنظمة والبرمجيات عند الحاجة.
• تدريب الأشخاص المخولين بالوصول إلى البيانات على متطلبات المحافظة على سريتها.

ورغم اتخاذ هذه الإجراءات، فإن أي وسيلة لنقل البيانات أو تخزينها إلكترونياً لا يمكن ضمان أمنها بنسبة 100%، ولذلك لا يمكن تقديم ضمان مطلق بعدم تعرض البيانات لأي مخاطر خارجة عن الإرادة، مع التزامنا باتخاذ جميع الإجراءات المعقولة للحد من تلك المخاطر والاستجابة لها عند وقوعها.

حقوق أصحاب البيانات

يحرص متجر اليماني على احترام حقوق أصحاب البيانات الشخصية وفقاً لما تقضي به الأنظمة واللوائح المعمول بها في المملكة العربية السعودية.

ويجوز للمستخدم، بحسب ما تسمح به الأنظمة وطبيعة العلاقة بينه وبين المتجر، التقدم بطلب يتعلق ببياناته الشخصية، ويشمل ذلك -عند الاقتضاء-:

• طلب العلم بالبيانات الشخصية التي تتم معالجتها.
• طلب الوصول إلى بياناته الشخصية أو الحصول على نسخة منها متى كان ذلك ممكناً نظاماً.
• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة أو تحديثها.
• طلب حذف البيانات أو إتلافها أو إخفاء هويتها متى كان ذلك جائزاً نظاماً ولا يتعارض مع الالتزامات النظامية أو التعاقدية أو الحقوق المشروعة للمتجر أو للغير.
• طلب تقييد بعض عمليات المعالجة في الحالات التي تجيزها الأنظمة.
• الاعتراض على بعض أنواع المعالجة متى كان ذلك ممكناً نظاماً.
• ممارسة أي حق آخر يقرره النظام أو اللوائح ذات العلاقة، وذلك في الحدود والضوابط التي تسمح بها الأنظمة المعمول بها.

ويجوز للمتجر، قبل الاستجابة لأي طلب، اتخاذ الإجراءات المناسبة للتحقق من هوية مقدم الطلب حفاظاً على سرية البيانات ومنع الوصول غير المصرح به إليها.

كما يجوز رفض الطلب أو تأجيل تنفيذه أو تقييده في الحالات التي تسمح بها الأنظمة أو إذا كان تنفيذ الطلب يؤدي إلى الإضرار بحقوق الآخرين أو يتعارض مع الالتزامات النظامية أو القضائية أو التعاقدية أو الأمنية.

ملفات تعريف الارتباط وتقنيات التتبع

يستخدم متجر اليماني ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة أو بديلة لها، بالإضافة إلى أدوات القياس والتحليل والتتبع والأداء، وذلك بهدف تشغيل الموقع وتحسينه وتطويره وتعزيز أمنه وفهم كيفية استخدامه وقياس فعالية الخدمات والحملات التسويقية وتحسين تجربة المستخدم.

وقد تقوم هذه التقنيات بجمع أو إنشاء بيانات مثل:

• معلومات الجهاز والمتصفح.
• عنوان بروتوكول الإنترنت (IP).
• معرفات الجلسات أو الأجهزة أو المتصفحات أو التطبيقات.
• الصفحات التي تتم زيارتها.
• مدة الاستخدام.
• مصدر الزيارة.
• طريقة التنقل داخل الموقع.
• التفاعلات المختلفة مع عناصر الموقع.
• البيانات الإحصائية أو التحليلية أو التشغيلية.
• بيانات الأداء.
• معلومات تساعد على اكتشاف الأخطاء التقنية أو إساءة الاستخدام أو الاحتيال.

وقد يتم استخدام هذه البيانات بصورة منفردة أو مجمعة أو مجهولة الهوية لتحسين الخدمات، وتحليل الأداء، وتخصيص المحتوى، وقياس التحويلات، وتحسين الحملات التسويقية، وإجراء الدراسات والإحصاءات، وتطوير المنتجات والخدمات.

ويجوز استخدام تقنيات التتبع التابعة للمتجر أو لمزودي خدمات خارجيين يعملون لصالحه، وذلك في الحدود اللازمة لتحقيق الأغراض الموضحة في هذه السياسة.

ويجوز للمستخدم التحكم في بعض ملفات تعريف الارتباط أو تعطيلها من خلال إعدادات المتصفح أو الجهاز، إلا أن تعطيل بعض التقنيات قد يؤدي إلى تعطل بعض خصائص الموقع أو انخفاض جودة تجربة الاستخدام أو عدم توفر بعض الخدمات بالشكل المتوقع.

التسويق والاتصالات

قد يستخدم متجر اليماني بيانات المستخدم لإرسال الإشعارات أو الرسائل أو العروض أو المعلومات أو المحتوى المتعلق بالمنتجات أو الخدمات أو الحملات أو المناسبات أو المزايا الجديدة أو الاستبيانات أو أي مواد ذات طابع تسويقي أو تشغيلي أو توعوي، وذلك عبر الوسائل المناسبة، بما في ذلك البريد الإلكتروني أو الرسائل النصية أو المكالمات الهاتفية أو تطبيقات المراسلة أو الإشعارات أو أي وسائل اتصال أخرى.

وفي الحالات التي تتطلب فيها الأنظمة الحصول على موافقة المستخدم قبل إرسال الرسائل التسويقية، فلن يتم إرسال تلك الرسائل إلا بعد الحصول على الموافقة اللازمة.

ويجوز للمستخدم إلغاء الاشتراك في الرسائل التسويقية في أي وقت باستخدام الوسائل التي يوفرها المتجر أو من خلال التواصل معنا، مع العلم أن ذلك لا يمنع استمرار إرسال الرسائل التشغيلية أو النظامية أو الأمنية أو الرسائل المرتبطة بتنفيذ الطلبات أو إدارة الحساب أو الوفاء بالالتزامات التعاقدية أو النظامية.

خصوصية الأطفال

لا تستهدف خدمات متجر اليماني الأشخاص الذين لا يملكون الأهلية النظامية لإبرام العقود أو إجراء عمليات الشراء بصورة مستقلة، ولا نجمع عن علم بيانات شخصية من الأطفال بالمخالفة للأنظمة المعمول بها.

وفي حال تبين لنا أن بيانات شخصية قد جُمعت من طفل بطريقة تخالف الأنظمة أو دون الحصول على الموافقات النظامية اللازمة، فسنتخذ الإجراءات المناسبة لحذف تلك البيانات أو تقييد معالجتها متى كان ذلك ممكناً.

المواقع والخدمات الخارجية

قد يحتوي الموقع على روابط أو خدمات أو محتوى تابع لجهات أخرى، ويخضع استخدام تلك المواقع أو الخدمات لسياسات الخصوصية والشروط الخاصة بها.

يقتصر دور المتجر على توفير الرابط أو التكامل عند الاقتضاء، ويخضع استخدام أي موقع أو خدمة خارجية لسياساتها وشروطها الخاصة، ولا يكون المتجر مسؤولاً عن أي ممارسات أو محتوى أو خدمات أو سياسات تتبعها تلك الجهات خارج نطاق سيطرته.

تحديث سياسة الخصوصية

يجوز لمتجر اليماني تعديل أو تحديث هذه السياسة في أي وقت بما يتوافق مع التغييرات النظامية أو التشغيلية أو التقنية أو الأمنية أو التجارية.

وتصبح النسخة المحدثة نافذة اعتباراً من تاريخ نشرها على الموقع، ما لم يحدد تاريخ آخر لسريانها.

يلتزم المستخدم بمراجعة سياسة الخصوصية بصورة دورية للاطلاع على أي تحديثات تطرأ عليها، ويعد استمرار استخدام الموقع أو إنشاء حساب أو إجراء طلب أو الاستفادة من أي من خدمات المتجر بعد نشر النسخة المحدثة موافقةً وقبولاً بها بالقدر الذي تسمح به الأنظمة المعمول بها. ويجوز للمتجر، دون التزام، إشعار المستخدم بأي تحديثات عبر الوسائل التي يراها مناسبة متى رأى ذلك ضرورياً.

التواصل معنا

في حال وجود أي استفسار أو طلب أو شكوى أو رغبة في ممارسة أي من الحقوق المتعلقة بالبيانات الشخصية، يمكن التواصل مع متجر اليماني من خلال البريد الإلكتروني help@alyamani.sa أو عبر وسائل التواصل الرسمية الأخرى التي يوفرها المتجر.
وسيتم التعامل مع الطلبات والاستفسارات خلال مدة معقولة، مع مراعاة طبيعة الطلب والمتطلبات النظامية وإجراءات التحقق من الهوية عند الاقتضاء.