سياسة الخصوصية وحماية البيانات
الإصدار: 1.0
آخر تحديث: 14 سبتمبر 2026م
تحترم فيصل للخدمات الرقمية خصوصية مستخدمي الموقع وتلتزم بمعالجة البيانات الشخصية وفق الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولائحته التنفيذية.
توضح هذه السياسة ماهية البيانات التي قد نجمعها، ولماذا نعالجها، وكيف نستخدمها ونحميها، والجهات التي قد يتم الإفصاح لها عنها، وحقوق أصحاب البيانات وكيفية ممارستها.
1. جهة التحكم
جهة التحكم في البيانات الشخصية التي يتم جمعها من خلال الموقع هي:
فيصل للخدمات الرقمية
ممارس فردي داخل المملكة العربية السعودية.
رقم توثيق المتجر لدى منصة الأعمال: 0000122335
البريد الإلكتروني: fdserv.cs@gmail.com
الهاتف وواتساب: 0549988521
ويمكن التواصل أيضًا من خلال نموذج «تواصل معنا» في الموقع.
2. نطاق السياسة
تطبق هذه السياسة على البيانات الشخصية التي تتم معالجتها من خلال:
أ. الموقع الإلكتروني.
ب. حسابات العملاء.
ج. عمليات الشراء والطلبات.
د. المحفظة والرصيد الداخلي.
هـ. Canvas وأدوات التصميم.
و. الملفات والصور التي يرفعها العميل.
ز. خدمة العملاء والشكاوى.
ح. أدوات التحليل وملفات الارتباط والتقنيات المشابهة.
ط. تسجيل الدخول التقليدي أو الاجتماعي عند استخدام أي من الوسائل التي يتيحها الموقع.
3. البيانات التي قد نجمعها
بحسب استخدامك للموقع، قد نقوم بجمع ومعالجة الفئات التالية:
3.1. بيانات الحساب والتواصل
مثل:
الاسم.
البريد الإلكتروني.
رقم الهاتف.
بيانات الحساب والمعرف الداخلي.
بيانات تسجيل الدخول أو المعرفات التي يرسلها مزود تسجيل الدخول الخارجي عند استخدام تسجيل الدخول الاجتماعي.
تفضيلات الحساب.
3.2. بيانات الطلبات
مثل:
رقم الطلب.
المنتجات أو الخدمات المطلوبة.
الخيارات والتخصيصات.
السعر والمبالغ المدفوعة والمستردة.
حالة الطلب.
تواريخ الطلب والتنفيذ والتسليم.
الملاحظات والتعليمات المقدمة لتنفيذ الخدمة.
الموافقات المرتبطة بالطلب أو التصميم.
3.3. بيانات الدفع
تتم عمليات الدفع الإلكتروني من خلال MyFatoorah بصفته مزود دفع خارجي.
قد نستقبل ونحتفظ بالبيانات التشغيلية اللازمة لمتابعة العملية، مثل:
رقم أو معرف عملية الدفع.
المبلغ.
العملة.
حالة الدفع.
نوع أو قناة الدفع بالقدر الذي يرسله مزود الخدمة.
سجلات محاولات الدفع والاسترداد.
تتم معالجة معلومات وسائل الدفع الحساسة بحسب آلية التكامل مع مزود الدفع، ولا نستخدم بيانات الدفع إلا بالقدر اللازم لإتمام المعاملة ومتابعتها ومكافحة الاحتيال ومعالجة الاستردادات.
3.4. بيانات المحفظة
قد نحتفظ بسجل يتضمن:
الرصيد.
عمليات الإضافة أو الخصم.
المبالغ المستردة.
الطلبات المرتبطة بالحركة.
تاريخ وسبب الحركة.
3.5. بيانات Canvas والمحتوى المخصص
عند استخدام أداة Canvas أو خدمات التخصيص قد نعالج:
النصوص التي تدخلها.
الأسماء أو العبارات التي تكتبها داخل التصميم.
الصور والرسومات.
الملفات المرفوعة.
مواضع العناصر وإعدادات التصميم.
نسخة المعاينة.
النتيجة أو الملف النهائي.
بيانات اعتماد التصميم وتاريخ الاعتماد.
3.6. الملفات والصور
إذا رفعت ملفات أو صورًا لتنفيذ طلب، تتم معالجتها بالقدر اللازم لتقديم الخدمة.
ينبغي لك عدم تزويدنا ببيانات شخصية تخص الغير إلا إذا كان لديك مسوغ نظامي أو صلاحية تخولك ذلك.
كما نطلب منك تجنب رفع البيانات الحساسة ما لم تكن ضرورية لطبيعة الخدمة ومسموحًا بمعالجتها نظامًا.
3.7. بيانات خدمة العملاء
قد تشمل:
الاستفسارات.
الشكاوى.
الرسائل والمراسلات.
الملفات المرفقة بالشكاوى.
سجل معالجة الطلب أو الشكوى.
3.8. البيانات التقنية
قد يجمع الموقع تلقائيًا قدرًا من البيانات التقنية الضرورية للتشغيل والحماية، مثل:
عنوان بروتوكول الإنترنت IP.
نوع الجهاز والمتصفح.
معرفات الجلسة.
أوقات الدخول والطلبات.
السجلات التقنية والأمنية.
الأخطاء ومحاولات الوصول غير المعتادة.
3.9. بيانات التحليلات والإعلانات
نستخدم حاليًا أدوات تشمل:
Google Analytics.
Google Tag Manager.
تقنيات أو Pixels مرتبطة بمنصات التواصل الاجتماعي والإعلانات عند تفعيلها.
وقد تعالج هذه الأدوات بيانات مثل معرفات ملفات الارتباط، ونوع الجهاز، والصفحات التي تمت زيارتها، والتفاعلات والأحداث التقنية، وفق إعدادات الموقع والموافقة المطلوبة حيث تنطبق.
4. كيف نحصل على البيانات؟
نحصل على البيانات:
أ. منك مباشرة عند التسجيل أو الشراء أو التواصل معنا.
ب. عند إدخال البيانات داخل Canvas.
ج. عند رفع الصور والملفات.
د. تلقائيًا من الجهاز أو المتصفح عبر السجلات وملفات الارتباط.
هـ. من مزودي الدفع عند إرسال نتيجة المعاملة.
و. من مزودي تسجيل الدخول الخارجي إذا اخترت استخدام تسجيل الدخول الاجتماعي.
ز. من أدوات التحليل والإعلانات وفق الإعدادات والموافقات المطبقة.
5. أغراض معالجة البيانات
قد نعالج البيانات للأغراض التالية:
أ. إنشاء وإدارة حساب العميل.
ب. تنفيذ الطلب وتخصيص المنتج وتسليمه.
ج. تشغيل Canvas وحفظ المدخلات وإنشاء الناتج النهائي.
د. تنفيذ عمليات الدفع والتحقق من نتائجها والاسترداد.
هـ. تشغيل المحفظة وحفظ سجل الرصيد.
و. إرسال الإشعارات المتعلقة بالطلب أو الحساب.
ز. تقديم الدعم ومعالجة الشكاوى.
ح. المحافظة على أمن الموقع والحسابات ومنع الاحتيال وإساءة الاستخدام.
ط. حفظ السجلات اللازمة لإثبات المعاملات والموافقات والحقوق.
ي. تحسين أداء الموقع وتجربة الاستخدام.
ك. إعداد التحليلات والإحصاءات.
ل. الالتزام بالمتطلبات النظامية وطلبات الجهات المختصة.
م. إرسال التسويق المباشر فقط عند وجود الموافقة أو المسوغ النظامي المطلوب لذلك.
6. المسوغات النظامية للمعالجة
بحسب نوع المعالجة، قد نعتمد على مسوغ أو أكثر، مثل:
6.1. تنفيذ العقد
معالجة البيانات اللازمة لإنشاء الطلب وتنفيذه وتسليمه وإدارة الدفع والمحفظة وخدمة ما بعد البيع.
6.2. الالتزام بمتطلب نظامي
عندما يلزم الاحتفاظ أو الإفصاح عن بعض البيانات تنفيذًا لنظام نافذ أو أمر صادر من جهة مختصة.
6.3. الموافقة
عندما يتطلب النظام موافقتك، مثل بعض صور التسويق المباشر أو ملفات الارتباط غير الضرورية أو المعالجة التي تعتمد تحديدًا على الموافقة.
يمكنك الرجوع عن الموافقة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة السابقة للرجوع أو على معالجة تستند إلى مسوغ نظامي آخر.
6.4. المصلحة المشروعة
قد نعالج بعض البيانات غير الحساسة عند الضرورة لتحقيق مصلحة مشروعة مثل أمن الموقع ومنع الاحتيال وتحسين التشغيل، بشرط ألا تتعارض تلك المصلحة مع حقوق صاحب البيانات أو مصالحه على النحو المقرر نظامًا.
7. البيانات الإلزامية والاختيارية
بعض البيانات ضرورية لإتمام الخدمة، مثل معلومات التواصل والطلب والبيانات اللازمة للدفع أو التخصيص.
إذا لم تقدم المعلومات المطلوبة لإتمام طلب معين، فقد يتعذر إنشاء الحساب أو تنفيذ الطلب أو تسليمه.
أما البيانات أو الموافقات المستخدمة لأغراض اختيارية، مثل التسويق غير الضروري للخدمة، فلا تكون شرطًا للحصول على الخدمة إلا إذا كانت طبيعة الخدمة نفسها تستلزم تلك المعالجة.
8. الإفصاح ومشاركة البيانات
لا نبيع بياناتك الشخصية.
وقد تتم مشاركة أو إتاحة القدر اللازم من البيانات للفئات التالية وفق الحاجة والمسوغ النظامي:
8.1. مزود الدفع
MyFatoorah لأغراض تنفيذ الدفع والتحقق منه وإدارة الاستردادات ومكافحة العمليات الاحتيالية المرتبطة بالدفع.
8.2. مزود الاستضافة
يتم حاليًا استضافة الموقع وبياناته لدى Hostinger، ويقع موقع الاستضافة المستخدم حاليًا في فرنسا – أوروبا.
8.3. مقدمو الخدمات التقنية
قد تتم مشاركة البيانات الضرورية مع مزودي خدمات تقنيين يساعدون في تشغيل الموقع أو البريد أو النسخ الاحتياطي أو الحماية أو الخدمات المرتبطة به، وفق الحاجة.
8.4. خدمات Google
عند تفعيل التحليلات والوسوم، قد يتم التعامل مع Google Analytics وGoogle Tag Manager لقياس الاستخدام وإدارة الوسوم التقنية.
8.5. منصات التواصل والإعلانات
عند تفعيل Pixels أو أدوات القياس التسويقي، قد تعالج منصات التواصل أو الإعلان المرتبطة بالموقع بعض البيانات التقنية وفق إعدادات الأداة والموافقة المطلوبة.
8.6. الجهات المختصة
قد نفصح عن البيانات متى كان ذلك مطلوبًا بموجب نظام أو أمر قضائي أو طلب نظامي صادر من جهة مختصة.
9. نقل ومعالجة البيانات خارج المملكة
نظرًا لأن الاستضافة المستخدمة حاليًا تقع في فرنسا، ولأن بعض مزودي الخدمات التقنية والتحليلية قد يستخدمون بنية تقنية خارج المملكة، فقد تتم معالجة أو تخزين أو نقل بعض البيانات الشخصية خارج المملكة العربية السعودية.
يتم التعامل مع أي نقل خارج المملكة وفق المتطلبات المنصوص عليها في نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، بما في ذلك قصر النقل على القدر اللازم، والتحقق من المسوغ والغرض، واتخاذ الضمانات المناسبة متى كانت مطلوبة.
قد تتغير المواقع التقنية لبعض مزودي الخدمات من وقت لآخر، وسيتم تحديث هذه السياسة إذا أدى التغيير إلى أثر جوهري في كيفية معالجة البيانات.
10. ملفات الارتباط Cookies
يستخدم الموقع أو قد يستخدم الأنواع التالية:
10.1. ملفات ضرورية
لازمة لتسجيل الدخول وحفظ الجلسة والسلة والأمان وتنفيذ الوظائف الأساسية.
10.2. ملفات تحليلية
تستخدم لفهم أداء الموقع وكيفية استخدام الصفحات، ومنها ما يرتبط بـ Google Analytics.
10.3. ملفات تسويقية وإعلانية
قد تستخدم لقياس الحملات أو التفاعلات وربطها بمنصات التواصل والإعلان عند تفعيل Pixels.
تتم إدارة ملفات الارتباط غير الضرورية وفق الخيارات والموافقات التي يعرضها الموقع حيث تكون الموافقة مطلوبة، ويمكن للمستخدم تعديل اختياراته أو سحب موافقته بالوسيلة التي يوفرها الموقع.
ولا يلزم إنشاء صفحة قانونية رابعة لملفات الارتباط؛ ويعد هذا القسم جزءًا من سياسة الخصوصية وحماية البيانات.
11. التسويق المباشر
لا تستخدم بيانات التواصل الشخصية لإرسال مواد دعائية مباشرة إلا وفق المتطلبات النظامية.
عندما يعتمد التسويق على موافقتك:
أ. تكون الموافقة منفصلة وقابلة للإثبات.
ب. يمكنك رفض التسويق دون التأثير على تنفيذ طلبك.
ج. يمكنك إلغاء الاشتراك أو سحب الموافقة لاحقًا.
ولا تعد رسائل تأكيد الطلب أو الدفع أو الاسترداد أو الرسائل الأمنية رسائل تسويقية.
12. حماية البيانات
نتخذ التدابير التنظيمية والإدارية والتقنية المناسبة لطبيعة البيانات والمخاطر بهدف الحد من:
الوصول غير المصرح به.
الاستخدام غير المشروع.
التسريب.
التغيير غير المصرح به.
التلف أو الفقد.
إساءة الاستخدام.
كما يتم تقييد الوصول إلى البيانات بحسب الحاجة التشغيلية، مع اتخاذ تدابير مناسبة لحماية نقل البيانات والأنظمة التي تعالجها.
ولا يمكن ضمان أن أي نظام متصل بالإنترنت خالٍ بصورة مطلقة من جميع المخاطر، ولذلك تتم مراجعة وسائل الحماية بحسب طبيعة الخدمة والمخاطر.
13. حوادث وتسرب البيانات
إذا وقع تسرب أو وصول غير مشروع أو حادث يؤثر في البيانات الشخصية، تتم معالجة الواقعة وفق متطلبات نظام حماية البيانات الشخصية ولائحته التنفيذية، بما في ذلك إشعار الجهة المختصة أو صاحب البيانات في الحالات والمواعيد التي تستوجب ذلك نظامًا.
14. مدة الاحتفاظ بالبيانات
لا نحتفظ بالبيانات الشخصية لمدة أطول من المدة اللازمة للغرض الذي جمعت من أجله، مع مراعاة أي التزام نظامي أو حاجة مشروعة لإثبات معاملة أو معالجة مطالبة.
ويطبق مبدئيًا جدول الاحتفاظ الآتي:
بيانات الحساب
تحتفظ بها طوال مدة نشاط الحساب، ثم تحذف أو تجهل بعد إغلاقه عندما تنتفي الحاجة إليها، مع إمكانية الاحتفاظ بالقدر اللازم منها لمدة تصل إلى سنتين لأغراض الأمن ومنع الاحتيال وتسوية المطالبات، ما لم تستلزم معاملة مرتبطة بالحساب مدة أطول.
بيانات الطلبات والمدفوعات والمحفظة والاستردادات وإثباتات الموافقة
يجوز الاحتفاظ بها بالقدر اللازم لإثبات المعاملات والوفاء بالمتطلبات النظامية والدفاع عن الحقوق، وبحد أقصى معتاد يصل إلى عشر سنوات عندما تكون الحاجة النظامية أو التعاقدية أو المتعلقة بالمطالبات تبرر ذلك، ما لم تستلزم الأنظمة مدة أخرى.
ملفات Canvas والصور والملفات المرتبطة بالطلبات
تحتفظ بها أثناء تنفيذ الطلب والفترة اللازمة لخدمة العميل وإتاحة الطلب وفق خصائص حسابه، وتتم إزالتها أو إخفاء هويتها عندما تنتفي الحاجة إليها، مع مراجعة الحاجة إلى الاحتفاظ بها دوريًا.
سجلات الدعم والشكاوى
تحتفظ بها للمدة اللازمة لمعالجة الشكوى وإثبات نتيجتها والتعامل مع أي مطالبة لاحقة ذات صلة.
السجلات التقنية والأمنية
تحتفظ بها للمدة اللازمة للأمن والتحقيق في الأعطال والحوادث، وقد تزيد المدة عند ارتباط السجل بحادث أو مطالبة قائمة.
عند وجود التزام نظامي أو نزاع قائم يقتضي استمرار الاحتفاظ ببعض البيانات، يقتصر الاحتفاظ على ما تدعو الحاجة إليه إلى حين زوال السبب.
15. إتلاف البيانات
عند انتهاء الغرض وعدم وجود مسوغ للاحتفاظ، يتم حذف البيانات أو إتلافها أو إخفاء هويتها بطريقة مناسبة لطبيعة النظام بحيث لا تعود قابلة للاستخدام لتحديد صاحبها بالوسائل المعتادة.
وقد تستمر بعض البيانات لمدة محدودة داخل النسخ الاحتياطية التقنية إلى حين استبدال النسخة أو انتهاء دورة النسخ الاحتياطي، مع تقييد استخدامها خلال تلك الفترة.
16. حقوق صاحب البيانات
وفق نظام حماية البيانات الشخصية والضوابط النظامية، لك حقوق تشمل:
أ. الحق في العلم بالمسوغ والغرض وكيفية معالجة بياناتك.
ب. الحق في الوصول إلى بياناتك الشخصية.
ج. الحق في طلب الحصول على نسخة منها بصيغة مقروءة وواضحة متى كان ذلك ممكنًا وفق النظام.
د. الحق في التصحيح أو الإتمام أو التحديث.
هـ. الحق في طلب الإتلاف للبيانات التي انتهت الحاجة إليها، مع مراعاة الحالات التي يوجب أو يجيز فيها النظام استمرار الاحتفاظ.
و. الحق في الرجوع عن الموافقة عندما تكون المعالجة قائمة على الموافقة، ما لم يوجد مسوغ نظامي آخر لاستمرار المعالجة.
قد تخضع ممارسة بعض الحقوق للقيود والاستثناءات المنصوص عليها نظامًا.
17. تقديم طلب متعلق بالبيانات الشخصية
يمكن طلب الوصول أو الحصول أو التصحيح أو الحذف أو الاستفسار عن معالجة البيانات عن طريق:
البريد الإلكتروني: fdserv.cs@gmail.com
الهاتف وواتساب: 0549988521
أو من خلال نموذج «تواصل معنا».
قد نطلب معلومات معقولة للتحقق من هوية مقدم الطلب قبل تنفيذ طلب يتعلق بالبيانات.
تتم الاستجابة لطلبات ممارسة الحقوق خلال مدة لا تتجاوز ثلاثين يومًا من استلام الطلب مكتملًا، ما لم تجز اللوائح تمديدها، وفي هذه الحالة يتم إشعار صاحب البيانات بالتمديد ومبرراته وفق المتطلبات النظامية.
18. الشكاوى المتعلقة بالخصوصية
إذا كانت لديك شكوى أو ملاحظة تتعلق بخصوصيتك أو طريقة معالجة بياناتك، تواصل أولًا مع فيصل للخدمات الرقمية من خلال القنوات الموضحة أعلاه.
نسعى إلى الرد الأولي على الشكوى خلال يومي عمل، دون إخلال بالمدة النظامية المقررة لمعالجة طلبات حقوق أصحاب البيانات.
إذا لم تكن راضيًا عن معالجة شكواك، فيحق لك اللجوء إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية وفق الأنظمة واللوائح المعمول بها.
19. بيانات الأطفال وناقصي الأهلية
الخدمات ليست موجهة عمدًا لجمع بيانات الأطفال أو ناقصي الأهلية بصورة مستقلة.
عندما يتطلب النظام موافقة ولي أو ممثل نظامي لمعالجة بيانات شخص ناقص أو عديم الأهلية، يجب أن تتم المعالجة من خلاله أو بموافقته وفق المتطلبات النظامية.
إذا علمنا بأن بيانات تم تقديمها دون الصلاحية المطلوبة، نتخذ الإجراء المناسب وفق طبيعة الحالة والنظام.
20. المحتوى المتعلق بأشخاص آخرين
إذا زودتنا بصورة أو ملف أو بيانات تتعلق بشخص آخر لتنفيذ منتج مخصص، فإنك تقر بأن لديك حقًا أو مسوغًا نظاميًا يسمح لك بتزويدنا بها واستخدامها للغرض المطلوب.
لا يجوز استخدام أدوات التخصيص لجمع أو نشر بيانات الآخرين بطريقة تنتهك خصوصيتهم أو حقوقهم.
21. الروابط والخدمات الخارجية
قد يحتوي الموقع على روابط أو خدمات تابعة لأطراف أخرى.
عند انتقال المستخدم إلى موقع أو خدمة خارجية مستقلة، تخضع البيانات التي يقدمها مباشرة لذلك الطرف لسياساته وشروطه، مع بقاء مسؤولية فيصل للخدمات الرقمية عن أي معالجة يقوم بها بنفسه أو من خلال جهة معالجة تعمل نيابة عنه وفق ما يقرره النظام.
22. التعديلات على السياسة
يجوز تحديث هذه السياسة عند تغير الخدمات أو مزودي الخدمات أو طرق المعالجة أو المتطلبات النظامية.
يظهر تاريخ آخر تحديث ورقم الإصدار أعلى الصفحة.
إذا كان التعديل جوهريًا بالنسبة لمعالجة البيانات، يتم اتخاذ وسيلة مناسبة لإشعار المستخدم أو طلب موافقة جديدة عندما تستلزم طبيعة التغيير ذلك نظامًا.
23. التواصل
لأي استفسار متعلق بهذه السياسة أو بياناتك الشخصية:
فيصل للخدمات الرقمية
البريد الإلكتروني: fdserv.cs@gmail.com
الهاتف وواتساب: 0549988521
رقم توثيق المتجر: 0000122335
كما يمكن استخدام نموذج «تواصل معنا» في الموقع.