شركة الماجد للعود، ويشار إليها فيما بعد بـ "الماجد للعود" أو "نحن" أو "لنا"، هي شركة رائدة في مجال تصنيع وتطوير منتجات العطور والعود في المملكة العربية السعودية. وتشمل أنشطتنا إنتاج وبيع العطور والعود والبخور والزيوت الأساسية والمستخلصات النباتية والإكسسوارات والهدايا. ويشار "أنت"، "لك"، أو "صاحب البيانات"، إلى العملاء أو الأطراف الثالثة في هذا الإشعار.
تفاصيل الاتصال:الموقع الإلكترونيhttps://www.almajed4oud.comالهاتف920020088العنوان البريديص.ب 85995، الرياض 13321، المملكة العربية السعوديةالسجل التجاري1010045397
تاريخ آخر تحديث:
تم آخر تحديث لإشعار الخصوصية في [2025/7/1]
1. ما هو الغرض من إشعار الخصوصية هذا؟
يُوضح هذا الإشعار كيفية قيامنا بجمع واستخدام وتخزين والإفصاح عن وحماية البيانات الشخصية الخاصة بعملائنا ومستخدمي منصاتنا، وذلك من خلال مواقعنا الإلكترونية وتطبيقات الهواتف المحمولة ونقاط البيع في المتاجر ومراكز الاتصال وقنوات التواصل الاجتماعي، بالإضافة إلى البيانات التي يتم تزويدنا بها مباشرةً من خلال معاملاتك التجارية أو عبر برنامج الولاء.
ويُعد هذا الإشعار استيفاءً لحقك في الاطلاع، وذلك وفقاً للمادة 4(1) من نظام حماية البيانات الشخصية، والمادة (4) من اللائحة التنفيذية الصادرة بموجبه. نحن في "الماجد للعود" نحترم خصوصيتك ونلتزم التزامًا تامًا بحماية بياناتك الشخصية ومعالجتها وفقًا لأعلى معايير الحماية والخصوصية.
يتوافق هذا الإشعار مع أحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية ("PDPL")، ولائحته التنفيذية، إضافةً إلى إرشادات سياسة الخصوصية والتوجيهات التنظيمية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي ("SDAIA").
واستنادًا إلى ما تقضي به المادة (30) من اللائحة التنفيذية للنظام، تحتفظ "الماجد للعود" بسجل داخلي شامل لأنشطة معالجة البيانات الشخصية ("RoPA")، يوثق كافة عمليات المعالجة التي تتم على تلك البيانات. ويُتاح هذا السجل للهيئة السعودية للبيانات والذكاء الاصطناعي عند الطلب، امتثالًا للمتطلبات النظامية.
2. ما هي البيانات الشخصية التي نجمعها عنك؟
نقوم فقط بجمع البيانات الشخصية اللازمة للأغراض الموضحة في هذا الإشعار. نحرص على اتخاذ التدابير المعقولة والملائمة لضمان دقة البيانات الشخصية التي نجمعها، واكتمالها، وتحديثها بانتظام. كما نلتزم بتطبيق مبدأ تقليل البيانات، وذلك بجمع البيانات الشخصية الضرورية فقط، وبما يخدم الأغراض المحددة والمشروعة الموضحة في هذا الإشعار. دون تجاوزها أو استخدامها في سياقات تتعارض مع تلك المذكورة هنا.
نقوم بجمع بيانات شخصية محددة من عملائنا، بما في ذلك:
لا نقوم بجمع أو معالجة البيانات الشخصية عمدًا للأفراد الذين يفتقرون إلى الأهلية القانونية كليًا أو جزئيًا (مثل القاصرين/الذين تقل أعمارهم عن 18 عامًا، والذين يعانون من إعاقات عقلية أو نمائية، وكبار السن الذين يعانون من تدهور معرفي، والأشخاص الخاضعين للوصاية القانونية). عندما تكون هذه المعالجة ضرورية، يجب على الوصي القانوني التصرف بما يخدم مصالح صاحب البيانات على أفضل وجه، وقد يمارس حقوقه أو يقدم الموافقة نيابة عنه، وفقًا للمتطلبات القانونية المعمول بها بموجب قانون حماية البيانات الشخصية واللائحة التنفيذية.
3. كيف نجمع بياناتك الشخصية؟
نقوم بجمع بياناتك الشخصية باستخدام أساليب متنوعة تضمن الدقة والشفافية والتوافق مع القوانين السارية. لكل أسلوب منها غرض محدد مرتبط مباشرةً بأنشطتنا التجارية، بما يتوافق مع قانون حماية البيانات الشخصية.
الجمع المباشر:
الجمع الآلي:
مصادر خارجية:
4. لماذا وكيف نستخدم بياناتك الشخصية؟
لتمكين الطلب والتوصيل واستخدام برامج الولاء:
تسهيل تقديم الطلبات، وتنسيق التوصيل، واستبدال نقاط الولاء، وعمليات الشراء عبر المنصات.
لمعالجة المدفوعات واسترداد الأموال:
إدارة سجلات الدفع، ومعالجة استرداد الأموال، والتحقق من صحة معاملات الطلبات وأنشطة برامج الولاء.
لإطلاق حملات تسويقية مخصصة:
تنفيذ استراتيجيات إعادة الاستهداف عبر المنصات المختلفة، وتقسيم الجمهور بناءً على مستوياتهم وتفضيلاتهم، بالإضافة إلى متابعة وقياس أداء الحملات التسويقية.
لدعم استفسارات وشكاوى العملاء:
التعامل مع استفسارات الخدمة عبر مراكز الاتصال، ووسائل التواصل الاجتماعي، وواتساب، ونظام إدارة علاقات العملاء الداخلي لضمان الحل الأمثل والرضا.
لتحسين أداء الموقع الإلكتروني والتطبيق:
نقوم بتحليل أنماط الاستخدام وسلوك المستخدم بهدف تحسين تجربة التصفح، وتطوير صفحات المنتجات، وتعزيز وظائف التطبيق، وتحسين مسارات التحويل.
لرصد تفاعل العلامة التجارية وتفاعل الجمهور:
رصد وجمع ردود فعل المستخدمين، ورسائلهم، وملاحظاتهم عبر منصات التواصل الاجتماعي، بهدف دعم وتطوير استراتيجيات التسويق والمحتوى.
للحفاظ على السلامة والتحقيق في الحوادث:
مراجعة تسجيلات كاميرات المراقبة وسجلات الوصول إلى الأنظمة بهدف كشف الحوادث الأمنية، والتحقق من ملابساتها، واتخاذ الإجراءات اللازمة لمعالجتها.
للوفاء بالالتزامات القانونية والامتثالية:
الاحتفاظ بسجلات المعاملات والاتصالات لدعم الملفات التنظيمية، ودعاوى المحاكم، ومنع الاحتيال، ومتطلبات التدقيق.
قد نستخدم أدوات اتخاذ القرار الآلية، مثل تصنيف العملاء بناءً على سلوك الشراء أو التصفح، لتصميم عروض التسويق وبرامج الولاء. ليس لهذه الأدوات أي تأثير قانوني أو ذي أهمية مماثلة عليك. في حال تغير هذا، سنقوم بتحديث إشعار الخصوصية.
بالنسبة لأنشطة المعالجة التي يُحتمل أن تُشكل مخاطر عالية على حقوقك، نُجري تقييمات أثر حماية البيانات (DPIAs) وفقًا لما ينص عليه قانون حماية البيانات الشخصية.
5. كيف نستخدم ملفات تعريف الارتباط؟
يستخدم موقعنا الإلكتروني وتطبيق الهاتف المحمول ملفات تعريف الارتباط (Cookies) والتقنيات المماثلة، مثل حِزم تطوير البرمجيات (SDKs)، بهدف تحسين تجربتك، وضمان عمل المنصة بكفاءة، وتطوير خدماتنا، وتقديم محتوى مخصص وفقًا لاهتماماتك.
كما تُمكّننا هذه التقنيات من تحليل حركة المرور على الموقع، وتذكر تفضيلاتك، وتقديم إعلانات مستهدفة.
لمزيد من المعلومات حول أنواع ملفات تعريف الارتباط التي نستخدمها، وطبيعة البيانات التي يتم جمعها من خلالها، وكيفية إدارة تفضيلاتك، يُرجى الرجوع إلى إشعار ملفات تعريف الارتباط الخاص بنا.
6. ما هي الأسس القانونية لمعالجة بياناتك الشخصية؟
الموافقة:
نعتمد على موافقتك لمعالجة بياناتك الشخصية، في ما يتعلق بأغراض التسويق المباشر والحملات الترويجية, ويحق لك سحب هذه الموافقة في أي وقت. يتم الحصول على الموافقة من خلال إجراءات إيجابية واضحة، مثل تحديد مربع الموافقة أثناء التسجيل أو تقديم طلب.
يمكنك التواصل معنا عبر البريد الإلكتروني [email protected] إذا كنت ترغب في سحب موافقتك على أي معالجة لبياناتك الشخصية.
الالتزامات التعاقدية:
من الضروري تنفيذ عقدنا معك من أجل:
الالتزام القانوني:
يُعد هذا ضروريًا للامتثال لالتزامات قانونية أو تنظيمية سارية نخضع لها، وذلك لتحقيق ما يلي:
المصالح المشروعة:
نعالج بياناتك الشخصية بناءً على مصالحنا المشروعة، حيث نقيّم أن هذه المصالح لا تتجاوز مصالحك أو حقوقك. تشمل هذه الاهتمامات:
الاهتمامات الحيوية:
في حالات نادرة، قد نقوم بمعالجة البيانات الشخصية بهدف حماية سلامة الأفراد، مثل الاستجابة لحالات الطوارئ أو التهديدات الأمنية.
7. مع من نشارك بياناتك الشخصية؟
نشارك البيانات الشخصية فقط عند الضرورة لتقديم خدماتنا، أو للامتثال للالتزامات القانونية، أو لتعزيز كفاءة العمليات التشغيلية.
فئة المستلمينالغرض من المشاركةتكرار الإفصاحشركاء التوصيل والخدمات اللوجستيةلترتيب وتلبية وتتبع تسليم الطلبات والعناصر الترويجيةمنتظممزودي خدمات الاستضافة السحابية والبنية التحتية لتقنية المعلوماتلاستضافة الأنظمة، حفظ النسخ الاحتياطية، وضمان توفر البيانات وأمنها وإستعادتهامنتظممنصات التسويق والإعلانتقديم حملات مستهدفة، إعادة استهداف المستخدمين، الترويج للعروض الجديدة، وتحليل أداء الإعلاناتمنتظممعالجو المدفوعات والمؤسسات الماليةلمعالجة المدفوعات، إدارة الاستردادات، ودعم عمليات الشراء بالتقسيطمنتظممنصات التفاعل مع العملاء والرسائلللتحقق من أرقام الجوال، إرسال ردود واتساب، إشعارات الولاء، العروض الترويجية، والتذكيراتمنتظمأدوات التحليل وتحسين تجربة المستخدملفهم استخدام الموقع الإلكتروني، تحسين تجربة المستخدم، وتخصيص التجربةمنتظممنصات تقييم العملاء والتعليقاتلجمع وتحليل تقييمات العملاء وتعليقاتهم على المنصات الرقمية والاجتماعيةمنتظمالجهات القانونية والتنظيميةللامتثال للالتزامات القانونية، التحقيقات التنظيمية، وتطبيق أو الدفاع عن المطالبات القانونيةحسب الحاجة
الضمانات الموضوعة لحماية بياناتك الشخصية
تخضع البيانات التي تتم مشاركتها مع مُعالجي البيانات أو الجهات الخارجية لضوابط صارمة لضمان خصوصيتها وأمنها وسريتها. نطبق الضمانات التالية:
النقل عبر الحدود
في بعض الحالات، قد نقوم بنقل بياناتك الشخصية خارج حدود المملكة العربية السعودية. ويتم تنفيذ هذه العمليات وفقًا لأحكام نظام حماية البيانات الشخصية، واللائحة التنفيذية له، واللائحة التنفيذية الخاصة بنقل البيانات الشخصية خارج المملكة، بالإضافة إلى الإرشادات ذات الصلة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
نطبق الضوابط والتدابير المناسبة لضمان حماية بياناتك الشخصية وصون حقوقك، وذلك من خلال ما يلي:
• تقييمات أثر النقل (TIAs): دراسة المخاطر القانونية والتقنية المرتبطة بوجهة نقل البيانات وضمان اتخاذ التدابير الملائمة للتخفيف منها.
• الشروط التعاقدية القياسية (SCCs): تنفيذ الأحكام التعاقدية الإلزامية وفقًا للنموذج القياسي الصادر عن الهيئة السعودية للبيانات والمعلومات (SDAIA)، بما يضمن مستوى حماية للبيانات الشخصية لا يقل عن المستوى المنصوص عليه في قانون حماية البيانات الشخصية ولوائحه.
• الاستثناءات: في حالات محدودة، وعندما لا تتوفر تدابير حماية معتمدة، يجوز أن تتم عمليات نقل البيانات بناءً على موافقتك الصريحة، أو إذا كان النقل ضروريًا لتنفيذ عقد أو إبرامه معك.
يتم إجراء نقل البيانات عبر الحدود فقط عند وجود أساس قانوني ساري المفعول، ويكون ذلك خاضعًا لضمانات موثقة وموافقات داخلية معتمدة. ويمكنك التواصل معنا عبر البريد الإلكتروني [email protected] لطلب مزيد من المعلومات حول الضمانات المعتمدة في عمليات النقل الدولي المحددة.
8. أين تُخزَّن بياناتك، ومدة احتفاظنا بها ؟
تُخزن جميع بياناتك الشخصية بأمان ضمن بنية تحتية سحابية خاصة بشركة مايكروسوفت، عبر منصة Microsoft Dynamics 365 التي نستخدمها لإدارة تسجيلات العملاء، وبرامج الولاء، وسجل المشتريات. وتقع هذه الخوادم السحابية خارج حدود المملكة العربية السعودية، معتمدة بمعايير أمان وامتثال عالية المستوى، بما في ذلك شهادات ISO/IEC 27001 وSOC 2.
لضمان حماية بياناتك وفقًا لنظام حماية البيانات الشخصية (PDPL)، قمنا بإبرام اتفاقية معالجة بيانات (DPA) مع شركة مايكروسوفت، وتطبيق البنود التعاقدية القياسية (SCCs) كضمانات قانونية ملزمة لنقل البيانات الدولية.
نحن نأخذ أمن وسلامة بياناتك الشخصية على محمل الجد، ونضمن أن أي مُزوِّد تخزين خارجي نتعامل معه يلتزم بمعايير السرية الصارمة، والتحكم في الوصول، وحماية البيانات.
نحتفظ ببياناتك الشخصية فقط للفترة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك الوفاء بالمتطلبات القانونية والتنظيمية والمحاسبية والتقارير ذات الصلة.
نوضح فيما يلي كيفية تحديد فترات الاحتفاظ بأنواع البيانات الشخصية المختلفة:
عند انتهاء مدة الاحتفاظ بالبيانات، يتم حذفها أو إخفاء هويتها بطريقة آمنة، ويتم تمزيق النسخ الورقية والتخلص منها بصورة محكمة بواسطة الجهات المخولة، لضمان استحالة استرجاعها أو ربطها بك مستقبلاً.
9. ما هي حقوقك فيما يتعلق بمعالجة بياناتك الشخصية؟
نحن ملتزمون باحترام خصوصيتك وحماية حقوقك وفقًا لأحكام نظام حماية البيانات الشخصية ولائحته التنفيذية. وبصفتك صاحب بيانات شخصية، يحق لك التمتع بالحقوق التالية:
10. كيف يمكنك ممارسة حقوقك؟
يمكنك ممارسة أي من حقوقك النظامية من خلال التواصل معنا عبر البريد الإلكتروني:
قد نطلب منك تقديم بعض المعلومات المحددة للتحقق من هويتك وتسهيل تمكينك من ممارسة حقك في الوصول إلى بياناتك الشخصية أو أي من الحقوق الأخرى المكفولة لك.
في حال وقوع خرق للبيانات قد يُلحق ضررًا جسيمًا بحقوقك أو مصالحك، فسنقوم بإبلاغك، وكذلك إبلاغ الجهة المختصة، وفقًا لما يقتضيه نظام حماية البيانات الشخصية.
لن يُطلب منك دفع أي رسوم مقابل ممارسة حقوقك. في حال تقديم طلب لممارسة حقوقك، ستتلقى ردًا خلال ٣٠ يومًا من تاريخ استلامنا لطلبك. في حال الحاجة إلى تمديد، سنُبلغك بسبب التأخير والإطار الزمني المُتوقع لاستكمال المعالجة.
11. ماذا لو كانت لديك أسئلة أو ترغب في مزيد من المعلومات؟
لمزيد من التفاصيل حول معالجة بياناتك الشخصية وكيفية ممارسة حقوقك، يُمكنك التواصل مع مسؤول حماية البيانات الشخصية لدينا باستخدام بيانات الاتصال المذكورة أدناه.
مسؤول حماية البيانات الشخصية:
الاسم: رنيم الماجد
البريد الإلكتروني: [email protected]
الهاتف: 920020088
12. طريقة تقديم الشكوى أو الاعتراض:
في حال عدم رضاك عن كيفية معالجتنا لشكواك، أو إذا لم يتم الرد خلال (30) يومًا من تاريخ تقديم الطلب، يمكنك رفع شكوى إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
عنوان سدايا: المملكة العربية السعودية، الرياض
موقع سدايا الإلكتروني:
الهيئة السعودية للبيانات والذكاء الاصطناعي: sdaia.gov.sa
المنصة الوطنية لحوكمة البيانات: dgp.sdaia.gov.sa
13. التعديلات على إشعار الخصوصية
نحتفظ بالحق في تحديث أو تعديل هذا الإشعار في أي وقت، وذلك لمواءمة أي تغييرات تطرأ على ممارسات معالجة البيانات لدينا، أو للتوافق مع المتطلبات النظامية الجديدة، أو نتيجة لتعديلات في عملياتنا التشغيلية.
