سياسة الخصوصية
سياسة الخصوصية
آخر تحديث: أغسطس 2026
1. من نحن
تدير شركة المشتهى المحدودة، التي تعمل بالاسم التجاري BBGrails («BBGrails» أو «نحن»)، هذا المتجر الإلكتروني، وهي الجهة المتحكمة في البيانات الشخصية الموضحة في هذه السياسة ما لم يُذكر خلاف ذلك.
رقم السجل التجاري: 7040570546
الرقم الضريبي: 312334942400003
الموقع: 8080 طريق المدينة المنورة، حي السلامة، جدة 23525، المملكة العربية السعودية
البريد الإلكتروني: info@bbgrails.com
الهاتف: +966 55 041 9041
2. نطاق السياسة
توضح هذه السياسة كيفية جمع بياناتك الشخصية واستخدامها والإفصاح عنها والاحتفاظ بها وحمايتها عند زيارة المتجر أو إنشاء حساب أو إتمام طلب أو استلامه أو التواصل معنا أو الاشتراك في الرسائل التسويقية أو استخدام خدماتنا بأي طريقة أخرى. وتُطبق إلى جانب أي إشعار يظهر عند جمع البيانات.
3. البيانات الشخصية التي نجمعها
- بيانات الهوية والتواصل: الاسم والبريد الإلكتروني ورقم الهاتف وعنوانا الفوترة والشحن.
- بيانات الطلبات والمعاملات: المنتجات التي تمت مشاهدتها أو شراؤها، وقيمة الطلب، والمرتجعات والمبالغ المستردة وحالة التسليم والمراسلات ومراجع المعاملات.
- بيانات الدفع: وسيلة الدفع وحالته وبعض تفاصيل المعاملة المحدودة. عادةً ما يعالج مزودو الدفع المعتمدون بيانات البطاقة الكاملة، ولا تخزنها BBGrails.
- بيانات الحساب والتفضيلات: معلومات الدخول والتفضيلات المحفوظة وقوائم الرغبات واللغة وخيارات التسويق وسجل خدمة العملاء.
- بيانات الجهاز والاستخدام: عنوان بروتوكول الإنترنت، ومعلومات المتصفح والجهاز، ومعرّفات ملفات الارتباط، والصفحات والتفاعلات والموقع التقريبي وسجلات الأمان.
- بيانات التحقق ومنع الاحتيال: المعلومات اللازمة بصورة معقولة لتوثيق الطلب أو حماية المعاملات مرتفعة القيمة أو التحقيق في إساءة استخدام مشتبه بها.
إذا كانت البيانات لازمة لتنفيذ الطلب أو الالتزام بالنظام أو حماية المعاملة، فقد يتعذر علينا تقديم الخدمة المطلوبة عند عدم تزويدنا بها.
4. مصادر جمع البيانات
نجمع البيانات منك مباشرة، وبصورة آلية عبر المتجر وملفات الارتباط، ومن مزودي الخدمات مثل Shopify ومزودي الدفع وأرامكس وخدمات منع الاحتيال والتحليلات ودعم العملاء.
5. أغراض المعالجة وأساسها النظامي
نعالج البيانات الشخصية فقط وفقًا لما يسمح به النظام، ويشمل ذلك:
- إنشاء الحساب وإدارته، ومعالجة الدفع، وتجهيز الطلب وتسليمه، ومعالجة الاستبدال والاسترجاع والمبالغ المستردة وطلبات الدعم، وتنفيذ العقد معك؛
- الوفاء بالالتزامات الضريبية والمحاسبية وحماية المستهلك ومكافحة الاحتيال والعقوبات والجمارك وغيرها من الالتزامات النظامية؛
- حماية العملاء وBBGrails وأنظمتنا، ومنع الاحتيال وسوء الاستخدام، وإقامة المطالبات النظامية أو الدفاع عنها، وتحسين موثوقية الخدمة استنادًا إلى مصالح مشروعة لا تتغلب على حقوقك؛
- إرسال الرسائل التسويقية أو استخدام تقنيات الإعلان غير الضرورية عند موافقتك أو عندما يسمح النظام بذلك؛ و
- تخصيص المتجر وتحسينه وقياس أدائه وفهم احتياجات العملاء وفق الأسس والضمانات النظامية المناسبة.
6. ملفات الارتباط والتقنيات المشابهة
نستخدم نحن ومزودو خدماتنا ملفات ارتباط ضرورية لتشغيل الدفع والأمان والحساب والتفضيلات. وبعد الحصول على أي موافقة يتطلبها النظام، قد نستخدم ملفات للتحليلات والتخصيص والإعلان. يمكنك إدارة الخيارات المتاحة من إعدادات ملفات الارتباط في المتجر والمتصفح. وقد يؤدي تعطيل الملفات الضرورية إلى توقف بعض وظائف المتجر.
7. الإفصاح عن البيانات
نفصح فقط عن البيانات اللازمة بصورة معقولة إلى:
- Shopify والمزودين الذين يستضيفون المتجر ويؤمنونه ويشغلونه؛
- بوابات الدفع والبنوك ومزودي منع الاحتيال؛
- أرامكس ومزودي الخدمات اللوجستية والجمارك والتأمين والتنفيذ المعتمدين؛
- مزودي التقنية والتحليلات والاتصالات ودعم العملاء والمستشارين المهنيين الملتزمين بالضمانات المناسبة؛
- الجهات الحكومية أو التنظيمية أو القضائية أو الأمنية عندما يوجب النظام أو يسمح بذلك؛ و
- الخلف النظامي أو الطرف ذي الصلة عند الاندماج أو إعادة الهيكلة أو التمويل أو البيع، مع تطبيق الضمانات اللازمة.
لا نبيع البيانات الشخصية بمعنى بيع قوائم العملاء مقابل المال.
8. نقل البيانات خارج المملكة
قد تعالج Shopify وبعض مزودي الخدمات البيانات خارج المملكة العربية السعودية. وعند نقلها دوليًا، نتخذ خطوات معقولة لاستخدام آليات النقل المعتمدة والحماية التعاقدية وتقييم المخاطر وغيرها من الضمانات التي يتطلبها نظام حماية البيانات الشخصية ولوائحه.
9. مدة الاحتفاظ
نحتفظ بالبيانات للمدة اللازمة فقط للأغراض المذكورة، بما في ذلك إتمام المعاملات وتقديم الدعم والاحتفاظ بالسجلات الضريبية والمحاسبية ومنع الاحتيال وحل النزاعات والوفاء بالالتزامات النظامية. تختلف المدة بحسب نوع السجل وعلاقتنا بك ومدد التقادم والمتطلبات النظامية. وبعد ذلك تُحذف البيانات أو تُتلف بأمان أو تُجعل مجهولة الهوية، ما لم يكن استمرار الاحتفاظ بها واجبًا نظامًا.
10. أمن البيانات
نطبق ضمانات إدارية وتقنية وتنظيمية معقولة تتناسب مع طبيعة البيانات والمخاطر. ولا يوجد نظام آمن بصورة مطلقة؛ لذا ينبغي حماية بيانات الدخول وإبلاغنا فور الاشتباه في نشاط غير مصرح به.
11. حقوقك
وفقًا لنظام حماية البيانات الشخصية وأي استثناءات تنطبق، قد يحق لك العلم، والوصول إلى بياناتك، والحصول على نسخة واضحة ومقروءة منها، وتصحيحها أو إكمالها، وطلب إتلافها عند انتفاء الحاجة إليها، وسحب الموافقة عندما تعتمد المعالجة عليها.
لممارسة أي حق، راسل info@bbgrails.com بعنوان «طلب خصوصية». وقد نتحقق من هويتك قبل التنفيذ. نهدف إلى الرد خلال 30 يومًا من استلام الطلب المكتمل، ويجوز تمديد المدة مرة واحدة بما لا يتجاوز 30 يومًا إضافيًا عندما يسمح النظام، مع إشعارك وبيان الأسباب.
12. خيارات التسويق
يمكنك إلغاء الاشتراك من الرابط الموجود في الرسالة التسويقية أو بالتواصل معنا. ولا يؤثر ذلك في رسائل الطلبات والأمان والإشعارات النظامية اللازمة.
13. الأطفال
المتجر غير موجه إلى من لا يملكون أهلية إبرام عملية شراء دون ولي أو وصي. إذا اعتقدت أن طفلًا زودنا ببيانات دون تصريح مناسب، فتواصل معنا لمراجعتها واتخاذ الإجراء الملائم.
14. الأدوات الآلية
قد نستخدم مؤشرات آلية للمخاطر للمساعدة في اكتشاف الاحتيال وتأمين المعاملات وتحديد أولوية المراجعة. ولا نعتزم اتخاذ قرارات آلية بالكامل تُحدث أثرًا نظاميًا أو مماثلًا مهمًا دون الضمانات التي يتطلبها النظام.
15. الشكاوى
يرجى التواصل معنا أولًا عبر info@bbgrails.com. وإذا لم تكن راضيًا، فيمكنك تقديم شكوى إلى الجهة السعودية المختصة وفق الإجراءات المعمول بها، بما في ذلك الهيئة السعودية للبيانات والذكاء الاصطناعي أو منصة حوكمة البيانات الوطنية عبر dgp.sdaia.gov.sa.
16. التغييرات
قد نحدّث هذه السياسة لتعكس التغييرات في خدماتنا أو مزودينا أو التزاماتنا النظامية. سيظهر تاريخ التحديث في النسخة الجديدة، وسنقدم إشعارًا إضافيًا عندما يقتضي النظام.