سياسة الخصوصية

مؤسسة نسج دن، العاملة باسم Don's Apparel ومقرها جدة، المملكة العربية السعودية، هي جهة التحكم في البيانات: فهي التي تحدد الغرض من معالجة بياناتك الشخصية وطريقتها. وتظهر أرقام تسجيلها في أعلى هذه الصفحة.

لأي أمر يتعلق ببياناتك الشخصية، راسلنا على info@donsapparel.com بعنوان "البيانات الشخصية"، أو عبر واتساب على الرقم +966 12 510 1168. ويتولى مالك المؤسسة طلبات البيانات بنفسه، ولا يوجب النظام علينا تعيين مسؤول لحماية البيانات.

• بيانات الحساب: بريدك الإلكتروني، ورقم جوالك إذا اخترت تسجيل الدخول بالجوال، واسمك إذا أضفته. ويلزم بريد إلكتروني أو رقم جوال لإنشاء الحساب، أما الاسم فاختياري.
• بيانات التوصيل: اسم المستلم ورقم جواله وعنوانه، بما في ذلك الحي والمدينة والرمز البريدي وبيانات العنوان الوطني التي تدخلها. وهي لازمة لتوصيل الطلب.
• بيانات الطلب: ما طلبته، والقطعة والمقاس واللون والكمية والسعر والضريبة، وحالة الطلب وسجلها، والفاتورة التي نصدرها.
• بيانات التصميم: ملفات التصاميم التي ترفعها، وموضعها وحجمها على القطعة، وعدد الألوان التي نكتشفها فيها. وقد يتضمن تصميمك بذاته بيانات شخصية كصورة أو اسم، ولا نعالجه إلا لطباعة طلبك.
• بيانات الدفع: معرّف عملية الدفع ومبلغها وعملتها وحالتها وطريقة الدفع كما تعيدها إلينا Moyasar. ولا نستلم أو نخزّن مطلقًا رقم بطاقتك أو تاريخ انتهائها أو رمز الأمان.
• المراسلات: الرسائل التي ترسلها إلينا عبر البريد الإلكتروني أو واتساب، وردودنا عليها.
• البيانات التقنية: عنوان IP الخاص بك، ونوع المتصفح والجهاز، والصفحات التي تطلبها ووقت كل طلب، وتُجمع في سجلات الخوادم، إضافةً إلى ملفات تعريف الارتباط الموضحة أدناه.

• منك مباشرةً، عند إنشاء حساب أو إدخال عنوان أو رفع تصميم أو التواصل معنا.
• تلقائيًا، عبر سجلات الخوادم وملفات تعريف الارتباط وتخزين المتصفح الموضحة في البند الخامس، عند استخدامك الموقع.
• من Moyasar عندما تخبرنا بنجاح عملية الدفع، ومن شركة الشحن عندما تبلّغنا عن حالة التوصيل.

لا نشتري بيانات شخصية، ولا نجمع بيانات عنك من شبكات التواصل الاجتماعي أو وسطاء البيانات.

• لتنفيذ طلبك: تصنيعه وطباعته وتوصيله وإصدار فاتورته وإبقاؤك على اطلاع بحالته. الأساس النظامي: تنفيذ العقد المبرم بيننا (المادة السادسة من النظام).
• لإدارة حسابك وتسجيل دخولك برموز تُستخدم لمرة واحدة. الأساس النظامي: تنفيذ العقد.
• لتحصيل المدفوعات عبر Moyasar. الأساس النظامي: تنفيذ العقد والتزاماتنا بقواعد المدفوعات الصادرة عن البنك المركزي السعودي.
• لمراجعة تصميمك قبل الطباعة من حيث قابليته للطباعة وتوافقه مع ضوابط المحتوى في الشروط والأحكام. الأساس النظامي: تنفيذ العقد والتزاماتنا النظامية بموجب نظام التجارة الإلكترونية ونظام مكافحة جرائم المعلوماتية ونظام العلامات التجارية ونظام حماية حقوق المؤلف.
• لإصدار الفواتير الضريبية وحفظ السجلات المحاسبية. الأساس النظامي: التزاماتنا بموجب نظام ضريبة القيمة المضافة ونظام السجل التجاري.
• لحماية أمن الموقع ومنع الاحتيال وإساءة الاستخدام وتشخيص الأعطال. الأساس النظامي: مصلحتنا المشروعة في أمن الخدمة، وقد قدّرنا أنها لا تمس حقوقك.
• للرد على رسائلك ومعالجة الشكاوى. الأساس النظامي: تنفيذ العقد ومصلحتنا المشروعة في تسوية النزاعات.
• لإرسال رسائل تسويقية إليك، فقط إذا اخترت الاشتراك فيها. الأساس النظامي: موافقتك، ويمكنك سحبها في أي وقت.

لا نستخدم بياناتك في اتخاذ قرارات آلية تُحدث آثارًا قانونية أو آثارًا مماثلة في أهميتها عليك، ولا ننشئ ملفات تعريفية عنك.

لا نستخدم من ملفات تعريف الارتباط وتخزين المتصفح إلا ما يحتاج إليه الموقع ليعمل. ولا نضع أي ملفات إعلانية أو تحليلية أو تتبّعية، ولذلك لا نعرض شريط موافقة على ملفات تعريف الارتباط. وإذا أضفنا يومًا أدوات من هذا النوع فسنطلب موافقتك أولًا ونتيح لك سحبها بالسهولة نفسها التي منحتها بها.

• ملف تعريف ارتباط للغة يتذكر ما إذا كنت تتصفح الموقع بالعربية أو الإنجليزية.
• ملفات تسجيل الدخول التي يضعها مزوّد المصادقة لدينا، Supabase، لإبقائك مسجّل الدخول بأمان.
• مسودات الاستوديو وتصاميمك المرفوعة، وتُخزَّن في IndexedDB في متصفحك لتتمكن من التصميم دون حساب، وقائمة التصاميم في سلتك، وتُخزَّن في التخزين المحلي. وتبقى هذه على جهازك حتى تحذفها أو تمسح بيانات متصفحك أو تسجّل دخولك فتُحفظ في حسابك.

لا نشارك البيانات الشخصية إلا مع مزوّدي الخدمات الذين نحتاج إليهم لتشغيل الموقع وتنفيذ الطلبات، ويلتزم كل منهم بعقد يحدّ مما يجوز له فعله بالبيانات:

• Moyasar (المملكة العربية السعودية): تعالج مدفوعاتك. وتذهب بيانات بطاقتك إلى Moyasar مباشرةً وتُعالج بموجب ترخيصها من البنك المركزي السعودي.
• Supabase (قاعدة البيانات والمصادقة وتخزين الملفات، مستضافة على Amazon Web Services في مومباي بالهند): تخزّن حسابك وعناوينك وطلباتك ومسوداتك وتصاميمك.
• Vercel (الولايات المتحدة): تستضيف الموقع وتشغّل الشيفرة التي تقدم لك الصفحات وتعالج طلباتك.
• Resend (الاتحاد الأوروبي): ترسل رموز تسجيل الدخول والرسائل الخدمية بالبريد الإلكتروني، وبالتالي تطّلع على بريدك الإلكتروني ومحتوى تلك الرسائل.
• شركة الشحن التي توصّل طلبك، وتتلقى اسم المستلم ورقم جواله وعنوانه.

لا نفصح عن البيانات الشخصية للجهات العامة إلا حين يوجب النظام ذلك أو تأمر به محكمة مختصة. ولا نبيع البيانات الشخصية لأي جهة.

بعض مزوّدي الخدمات المذكورين أعلاه يخزّنون البيانات أو يعالجونها خارج المملكة العربية السعودية، في الهند والولايات المتحدة والاتحاد الأوروبي. ولا ننقل إلا الحد الأدنى من البيانات اللازمة لتقديم الخدمة إليك، على أساس أن النقل ضروري لتنفيذ عقدنا معك (المادة التاسعة والعشرون من النظام ولائحة نقل البيانات الشخصية خارج المملكة)، وبموجب شروط معالجة بيانات مكتوبة مع كل مزوّد تلزمه بحماية البيانات وعدم استخدامها إلا وفق تعليماتنا.

تبقى بيانات الدفع داخل المملكة لدى Moyasar. ونحتفظ بسجل لكل عملية نقل، وسننقل البيانات إلى مزوّدين داخل المملكة أو في الدول التي تعتمدها الهيئة السعودية للبيانات والذكاء الاصطناعي بوصفها ذات مستوى حماية ملائم متى توافرت خيارات مناسبة.

• بيانات الحساب: حتى تغلق حسابك، ثم تُحذف خلال 30 يومًا، عدا ما يلزمنا حفظه للطلبات.
• الطلبات والفواتير وسجلات الدفع: 6 سنوات من نهاية سنة الطلب، وفق ما يوجبه نظام ضريبة القيمة المضافة وقواعد حفظ السجلات التجارية.
• التصميم المرتبط بطلب مدفوع: طوال مدة حفظ سجل الطلب، ليتسنى لنا إعادة طباعته والرد على أي مطالبة بشأنه وإثبات ما تم الاتفاق عليه.
• مسودات الاستوديو وتصاميمها في حسابك: حتى تحذفها في الاستوديو أو تغلق حسابك.
• الرسائل والشكاوى: 6 سنوات من تاريخ تسويتها.
• سجلات الخوادم والبيانات التقنية: للمدة القصيرة اللازمة لتأمين الخدمة والتحقيق في الأعطال، ثم تُحذف أو تُجهَّل هويتها.

عند انتهاء مدة الاحتفاظ نحذف البيانات، بما في ذلك من النسخ الاحتياطية وفق دورتها المعتادة، أو نجهّل هويتها بحيث لا تعود تدل عليك.

تُشفَّر البيانات أثناء النقل. وتُحمى صفوف قاعدة البيانات بأمان على مستوى الصف بحيث لا يصل كل عميل إلا إلى سجلاته. وتُحفظ التصاميم المرفوعة في مساحة تخزين خاصة لا يُوصل إليها إلا عبر روابط موقّعة قصيرة الأجل. ويعتمد تسجيل الدخول على رموز لمرة واحدة بدل كلمات المرور، ويقتصر الوصول الإداري على موظفين محددين بالاسم ويُسجَّل.

إذا وقع اختراق للبيانات الشخصية قد يلحق بك ضررًا، فإننا نبلّغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا به، ونبلّغ وزارة التجارة خلال 3 أيام وفق ما توجبه اللائحة التنفيذية لنظام التجارة الإلكترونية، ونخبرك دون تأخير غير مبرر بما حدث وما يمكنك فعله.

• الحق في العلم بكيفية استخدامنا لبياناتك، وهو ما تؤديه هذه السياسة.
• الحق في الوصول إلى بياناتك الشخصية التي نحتفظ بها والحصول على نسخة منها بصيغة واضحة ومقروءة وشائعة الاستخدام.
• الحق في تصحيح البيانات غير الدقيقة أو إكمالها أو تحديثها. ويمكنك تغيير اسمك وجوالك وبريدك وعناوينك بنفسك من إعدادات حسابك.
• الحق في حذف بياناتك متى لم تعد لازمة للغرض الذي جُمعت من أجله، مع مراعاة مدد الاحتفاظ في البند الثامن.
• الحق في سحب الموافقة، حيثما نعتمد عليها، بالسهولة نفسها التي منحتها بها، دون المساس بالمعالجة التي تمت قبل السحب.
• الحق في تقديم شكوى إلينا، وإلى الهيئة السعودية للبيانات والذكاء الاصطناعي.

لممارسة أي حق، راسلنا على info@donsapparel.com من البريد الإلكتروني المسجل في حسابك، أو عبر واتساب من رقم الجوال المسجل في حسابك، لنتحقق من هويتك. ونرد خلال 30 يومًا؛ وإذا كان الطلب معقدًا فقد نمدد المدة 30 يومًا إضافيًا مع بيان السبب. والطلبات مجانية ما لم تكن متكررة أو مفرطة بشكل واضح.

لا نرسل رسائل تسويقية عبر البريد الإلكتروني أو الرسائل النصية إلا لمن وافق صراحةً على استلامها، بموافقة مستقلة عن قبول هذه السياسات. وتبيّن كل رسالة هويتنا وتتضمن وسيلة لإلغاء الاشتراك؛ ونتوقف خلال 24 ساعة من طلب الإلغاء، ولا نرسل رسائل ترويجية بين الساعة 22:00 و9:00 ولا خلال الأوقات المقيّدة في رمضان، وفق ضوابط هيئة الاتصالات والفضاء والتقنية. أما الرسائل الخدمية المتعلقة بطلبك، كرموز تسجيل الدخول وتحديثات التوصيل، فليست رسائل تسويقية.

الموقع مخصص لمن بلغ 18 عامًا فأكثر. ولا نجمع عن علم بيانات ممن هم دون ذلك. وإذا رأيت أن قاصرًا أنشأ حسابًا أو قدّم طلبًا فتواصل معنا وسنحذف البيانات ما لم يؤكد وليّه الطلب.

إذا كان لديك أي قلق بشأن تعاملنا مع بياناتك فتواصل معنا أولًا وسنرد خلال 30 يومًا. ولك أيضًا الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر المنصة الوطنية لحوكمة البيانات، وفي المطالبة بالتعويض أمام المحكمة المختصة عن أي ضرر ناتج عن مخالفة النظام.

نراجع هذه السياسة كلما تغيّرت خدماتنا أو الأنظمة. ويبيّن تاريخ السريان في الأعلى النسخة الحالية؛ وإذا كان التعديل يمسك جوهريًا فسنخبرك بالبريد الإلكتروني أو بإشعار على الموقع قبل سريانه. والنص العربي لهذه السياسة هو النص الملزم.