جارٍ التحميل…
شركة دستي للتسويق (Disty Company for Marketing)، سجل تجاري رقم 1009005133، ورقم تسجيل ضريبي 312200046700003، وعنوانها: مبنى 7027، شارع العليا، حي العليا، الرقم الإضافي 2455، الرياض 12244، المملكة العربية السعودية («دستي» أو «نحن»)، هي جهة التحكم المسؤولة عن البيانات الشخصية التي تُعالج للأغراض الموضحة في سياسة الخصوصية هذه.
توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها وتخزينها والإفصاح عنها ومعالجتها بوجه عام فيما يتعلق بمواقعنا الإلكترونية وتطبيقاتنا وسوقنا الإلكتروني بين المنشآت، ومساعد دستي للذكاء الاصطناعي (Disty AI)، وإدارة الحسابات، وواتساب وسائر قنوات التواصل، وخدمات المشتريات والدعم ذات الصلة (ويُشار إليها مجتمعةً بـ«الخدمات»). وتسري على الزوار، وأصحاب حسابات المنشآت وتجار التجزئة وممثليهم المفوّضين، ومستلمي الشحنات، والعملاء المحتملين، والأفراد الذين نتعامل معهم لدى البائعين والموردين وسائر شركاء الأعمال.
البيانات الشخصية هي كل معلومة تحدد هوية فرد، أو تتيح تحديد هويته بصورة مباشرة أو غير مباشرة. وتشمل هذه السياسة معلومات المنشآت بالقدر الذي تُعد فيه بيانات شخصية، بما في ذلك المعلومات المتعلقة بملاك المؤسسات الفردية وممثلي المنشآت.
نعالج البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19)، والمعدّل بالمرسوم الملكي رقم (م/148)، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج المملكة، وسائر الأنظمة السعودية واجبة التطبيق (ويُشار إليها مجتمعةً بـ«الأنظمة المعمول بها»).
تُعد هذه السياسة إشعارًا بممارساتنا في معالجة البيانات، ولا تُعد بذاتها موافقة منك على المعالجة الاختيارية أو تنازلًا عن أي حق مقرر بموجب الأنظمة المعمول بها. وحيثما تُشترط الموافقة، نحصل عليها بصورة مستقلة للغرض المعني. وقد نقدّم إشعارًا تكميليًا يتضمن تفاصيل أكثر تحديدًا بشأن خاصية معينة أو طلب ائتماني أو حملة أو تفاعل.
تتحدد البيانات التي نجمعها بحسب علاقتك بدستي والخدمات التي تستخدمها والخيارات التي تتخذها. وتوضح الفئات التالية البيانات التي قد تُعالج عند الاقتضاء، ولا يعني ذلك جمع جميع هذه الفئات من كل شخص.
الأسماء، والمسميات الوظيفية، وبيانات التواصل المهني، وأرقام الجوال وواتساب، وعناوين البريد الإلكتروني، ومعرّفات الحسابات، وسجلات المصادقة وتسجيل الدخول، وأدوار المستخدمين المفوّضين وصلاحياتهم، وتفضيلات اللغة والتواصل، وعناوين المنشآت والتوصيل. وقد تشمل سجلات التحقق المعلومات ذات الصلة الواردة في السجلات التجارية وشهادات ضريبة القيمة المضافة والعنوان الوطني وخطابات التفويض، والمعلومات اللازمة للتحقق من الممثلين أو المفوّضين بالتوقيع. ولا ننسخ الوثائق الرسمية التي تكشف هوية الأفراد إلا في الحالات التي تجيزها الأنظمة المعمول بها، بما فيها وجود متطلب نظامي أو طلب من جهة عامة مختصة.
طلبات عروض الأسعار، والمواصفات، والعروض، والطلبات، والفواتير، والإشعارات الدائنة، والمنتجات المشتراة، والترتيبات المتفاوض عليها، وحالة الدفع، ومعاملات المحفظة، والخصومات، والمشاركة في العروض الترويجية، وقوائم الرغبات، وتنبيهات الأسعار أو التوفر المطلوبة، وتعليمات التوصيل، والمرتجعات، والاستردادات، ومطالبات الضمان. وقد تشمل سجلات الدفع نوع وسيلة الدفع، وبيانات البطاقة المحجوبة جزئيًا، ورموز الدفع البديلة أو مراجع المعاملات، والبيانات البنكية المقدّمة للتحويلات أو الاستردادات. وقد تشمل سجلات التوصيل بيانات المستلم وما يلائم العملية من إثباتات التسليم، مثل رمز تأكيد التسليم أو التوقيع أو الختم أو الصورة.
عند طلب ترتيبات ائتمانية أو دفع آجل أو استخدامها، قد نعالج الطلبات ذات الصلة، والقوائم المالية، والمبالغ المستحقة، والحدود الائتمانية، وسجلات السداد، وبيانات الكفلاء أو المفوّضين بالتوقيع. وتخضع البيانات الائتمانية الشخصية ومعلومات شركات المعلومات الائتمانية للمتطلبات الإضافية الموضحة في البند ٣. ونميّز بين المعلومات المالية الخاصة بالمنشأة والبيانات الشخصية المتعلقة بالفرد.
الاستفسارات، والشكاوى، ورسائل البريد الإلكتروني، ومحادثات الدعم، ومراسلات مديري الحسابات، ورسائل واتساب، والملاحظات، والاستبيانات، والسجلات المرتبطة بالمكالمات. وعند تسجيل مكالمة، نقدّم الإشعار المطلوب بالتسجيل ونحصل على الموافقة حيثما تُشترط. وقد تشمل التفاعلات مع Disty AI المدخلات النصية والرسائل الصوتية ونصوصها المفرّغة، والصور، والوثائق المرفوعة، وسجل المحادثة، والسياق المرتبط بالمنتجات أو الطلبات. وقد تتضمن التقييمات أو غيرها من المحتويات المقدّمة للنشر العام الاسم أو بيانات النسبة إلى صاحب المحتوى الموضحة عند التقديم.
عناوين بروتوكول الإنترنت (IP)، وخصائص المتصفح والجهاز، وإصدارات نظام التشغيل والتطبيق، ومعرّفات الأجهزة والإعلانات، والموقع التقريبي المستدل عليه من عنوان IP، والتوقيتات، ومصادر الإحالة، وعمليات البحث، ومشاهدات المنتجات، والنقرات، وأحداث السلة وإتمام الشراء، والمشتريات، وبيانات التشخيص، وتقارير الأعطال، وسجلات الأمان. وقد تشمل سجلات التسويق التفاعلات مع الحملات، وأحداث تثبيت التطبيق والتحويل، وشرائح الجمهور، وسجلات الموافقة، وتفضيلات عدم تلقي التسويق. وحيثما يُسمح بذلك، قد نستنتج تفضيلات الشراء ذات الصلة أو الاهتمامات المحتملة من التفاعلات مع الخدمات.
نحصل على البيانات مباشرة منك عند التسجيل أو إجراء المعاملات أو التواصل أو رفع المحتوى أو استخدام إحدى الخصائص؛ وتلقائيًا من خلال أنظمتنا والتقنيات الموضحة في البند ٤؛ وحيثما يجوز نظامًا، من منشأتك أو مسؤول حسابها، ومستلمي الشحنات، والبائعين في السوق، وشركات النقل، ومقدّمي خدمات الدفع والائتمان، وشركات المعلومات الائتمانية المرخصة، ومصادر التحقق الرسمية، والمصادر التجارية المتاحة للعموم، وشركاء التحليلات أو الإعلان. وقد نطابق المعلومات الواردة من هذه المصادر للأغراض المحددة وبناءً على المسوغ النظامي المنطبق. ولا يُسقط إتاحة البيانات للعموم الحماية المقررة لها بموجب الأنظمة المعمول بها.
إذا قدّمت بيانات شخص آخر، فاقتصر على القدر الضروري، وتأكد من أحقيتك في تقديمها، وأتح هذه السياسة لذلك الشخص. ولا يحل إذن منشأتك محل موافقة الفرد حيثما تُشترط موافقته نظامًا. ونظل مسؤولين عن الإشعارات والالتزامات التي تنطبق على معالجتنا للبيانات.
عندما نجمع بياناتك من طرف آخر، مثل منشأتك أو منصة شريك أو بائع أو ناقل، نتخذ الخطوات اللازمة لإبلاغك دون تأخير غير مبرر وخلال مدة لا تتجاوز ٣٠ يومًا من جمعها، بالمعلومات الواجبة وفئات البيانات ومصدرها، ما لم ينطبق استثناء نظامي محدد. ونوثق الاستثناء عند الاعتماد عليه. ولا يُعفينا طلب إتاحة السياسة منك أو من منشأتك من التزام الإشعار الذي يقع علينا.
البيانات الإلزامية والاختيارية. نوضح عند كل نموذج أو خاصية البيانات الإلزامية والاختيارية، والغرض من طلبها وأثر عدم تقديم البيانات الإلزامية. وتشمل البيانات المطلوبة، بحسب النشاط، وسائل التحقق من الحساب والصلاحية، وبيانات الفاتورة، وعنوان المستلم ورقم التواصل اللازم للتوصيل. وقد يتعذر تقديم النشاط المعني دونها. ونفصل خيارات التسويق وأذونات التتبع والمدخلات الاختيارية؛ ولا يمنع رفضها استخدام الخدمات الأساسية غير المرتبطة بها.
البيانات الحساسة. لا تتطلب الخدمات عادةً بيانات صحية أو معتقدات دينية أو بيانات سمات حيوية لتحديد الهوية أو غيرها من البيانات الحساسة المعرّفة نظامًا. ولا تقدّم هذه المعلومات ما لم نطلبها تحديدًا عبر إجراء مناسب. وإذا لزمت معالجتها، نتحقق أولًا من المسوغ النظامي والضمانات الواجبة، بما فيها الموافقة الصريحة حيثما تُشترط. وتخضع البيانات الائتمانية الشخصية لأحكام حماية خاصة ومتطلبات الموافقة الصريحة.
نستخدم البيانات الشخصية للأغراض الآتية فقط عند استيفاء الشروط النظامية المنطبقة. وتشير الإحالة إلى أكثر من مسوغ إلى اختلاف الأنشطة أو الظروف، ولا تجيز لنا تجاوز أي متطلب للحصول على الموافقة.
نعالج بيانات الهوية والحساب والمعاملات والدفع والتوصيل ذات الصلة لإنشاء الحسابات والتحقق منها ومن الصلاحيات، وإدارة المستخدمين والأذونات، وتوفير المنتجات، وتوزيع طلبات عروض الأسعار على البائعين المعنيين، وإعداد العروض، ومعالجة الطلبات والمدفوعات، وإدارة المحافظ، وترتيب التوصيل، ومعالجة الاستردادات والمرتجعات ومطالبات الضمان والدعم. كما نرسل رموز المصادقة، والإشعارات الأمنية، والفواتير، وإشعارات الحساب، وتحديثات المعاملات.
حيث تكون المعالجة تنفيذًا لاتفاق سابق يكون الفرد طرفًا فيه، نستند إلى ذلك الاتفاق. وحيث يتصرف الفرد نيابةً عن عميل من المنشآت دون أن يكون طرفًا شخصيًا في الاتفاق، نستند إلى مصلحة مشروعة موثقة في إدارة علاقة العمل، أو إلى مسوغ نظامي آخر منطبق. ونستند إلى المتطلبات النظامية فيما يتعلق بالتحقق الإلزامي وإصدار الفواتير وحفظ السجلات.
قد نحلل بيانات الاستخدام والمعاملات والملاحظات ذات الصلة لتقييم الطلب، وتحسين تشكيلة المنتجات والبحث والتوصيات وأدوات المشتريات، واختبار الخصائص، وتشخيص الأعطال، وقياس الأداء، وتطوير المنتجات والعمليات التشغيلية. وقد نخصص تجربة التصفح وتوصيات المنتجات باستخدام نشاط الحساب والتفضيلات ذات الصلة.
نستند إلى مصالح مشروعة موثقة للمعالجة الضرورية والمتناسبة التي تقع ضمن التوقعات المعقولة ولا تخل بحقوق الأفراد أو مصالحهم. أما المعالجة لأغراض التسويق أو التتبع التي تتطلب الموافقة، فتُجرى استنادًا إلى تلك الموافقة. ونستخدم المعلومات المجهولة الهوية أو المجمّعة حيث تحقق الغرض، ونقتصر في المعلومات التي تتيح تحديد الهوية على الحد الأدنى اللازم.
نعالج السجلات ذات الصلة للتحقق من هوية المستخدمين، وكشف الاحتيال وإساءة استخدام الحسابات والعروض الترويجية والمدفوعات المشبوهة، وحماية الأنظمة والأفراد، والتحقيق في الحوادث، ومطابقة الحسابات، وإدارة الموردين، وإجراء المراجعات، والامتثال لطلبات الجهات المختصة المستندة إلى النظام، وتحصيل الديون، وإقامة المطالبات النظامية أو مباشرتها أو الدفاع عنها. وتتمثل المسوغات في المتطلبات النظامية المنطبقة، والمصالح المشروعة الموثقة حيثما يجوز الاعتماد عليها. ولا تُسقط هذه المسوغات المتطلبات الخاصة بالبيانات الائتمانية الشخصية أو البيانات الحساسة أو التسويق المباشر.
حيث تتاح التسهيلات الائتمانية أو ترتيبات الدفع الآجل وتُطلب، قد نعالج البيانات ذات الصلة لتقييمها وترتيبها وإدارتها وتحصيل مستحقاتها، بما في ذلك من خلال أطراف ثالثة مخوّلة حسب الاقتضاء. وتتطلب معالجة البيانات الائتمانية الشخصية الموافقة الصريحة الواجبة والالتزام بنظام المعلومات الائتمانية ومتطلبات البنك المركزي السعودي ذات الصلة. ونقدّم الإشعارات المطلوبة بشأن الإفصاح عن البيانات الائتمانية. ولا يجيز طلب المنشأة تلقائيًا الاطلاع على التقرير الائتماني لفرد أو بيانات كفيل.
قد نعالج المعلومات التي تقدّمها، إلى جانب السياق المرتبط بالحساب والمنتجات والطلبات، لفهم الطلبات، وتفريغ الرسائل الصوتية، والتعرّف على المنتجات، وإعداد الردود، والمساعدة في المشتريات والدعم. وقد يعالج المعلومات ذات الصلة مزوّدو خدمات الذكاء الاصطناعي والبنية التحتية المتعاقد معهم. وبحسب النشاط وعلاقتك بدستي، يكون المسوغ النظامي تنفيذ اتفاق سابق، أو مصلحة مشروعة موثقة في تقديم المساعدة المطلوبة، أو الموافقة حيثما تُشترط.
قد تخضع التفاعلات لمراجعة محدودة من موظفين مفوّضين أو مزوّدين متعاقد معهم لمعالجة المشكلات وضمان السلامة وتقييم الجودة، بالقدر اللازم والمشروع. لا يمنح قبول هذه السياسة أو الشروط العامة إذنًا باستخدام المحتوى الشخصي أو السري لتدريب نماذج عامة الأغراض. ولا يُجرى أي تدريب أو ضبط دقيق باستخدام تفاعلات تتيح تحديد الهوية إلا بعد تحديد الغرض والمسوغ النظامي، وتقديم إشعار مستقل مناسب، والحصول على الموافقة حيثما تُشترط. ونُلزم مزوّدي المعالجة تعاقديًا بالتقيد بالتعليمات والقيود المعتمدة؛ ولا تُخوّلهم هذه السياسة إعادة استخدام البيانات لأغراض مستقلة غير مفصح عنها.
قد تساعد القواعد الآلية أو أساليب التقييم في كشف الاحتيال والتحقق من الحسابات والتقييمات الائتمانية الأولية. وقبل اتخاذ قرار بشأن فرد يستند فقط إلى المعالجة الآلية لبياناته الشخصية، نقدّم المعلومات المطلوبة ونحصل على الموافقة الصريحة حيثما تُشترط. ويمكنك التواصل معنا للاستفسار عن النتيجة وطلب مراجعتها. ولا تُدرج رموز المصادقة أو بيانات اعتماد الدفع أو وثائق هوية غير لازمة أو بيانات شخصية غير مرتبطة بالطلب في محادثة مع الذكاء الاصطناعي.
نطلب الموافقة بصيغة واضحة ومحددة وقابلة للتحقق، وبصورة مستقلة لكل غرض حيثما يُشترط ذلك. ويمكنك سحبها من خلال وسيلة التحكم ذات الصلة أو بيانات التواصل في البند ١٠. ولا يؤثر السحب على المعالجة المشروعة السابقة له، أو على المعالجة المستمرة استنادًا إلى مسوغ نظامي مستقل وصحيح.
قبل الاعتماد على المصالح المشروعة، نقيّم ونوثق الضرورة والتوقعات المعقولة والآثار على الأفراد والضمانات الملائمة. ولا نستند إلى المصالح المشروعة لمعالجة البيانات الحساسة أو لتجاوز متطلب محدد للموافقة. وتُقيّم الأغراض الجديدة بصورة مستقلة، مع تقديم إشعار إضافي والحصول على الموافقة حيثما يُشترط ذلك.
قد نستخدم ملفات تعريف الارتباط، ووحدات البكسل، والتخزين المحلي، وحزم تطوير البرمجيات (SDKs)، ومعرّفات الأجهزة، وعمليات التكامل من جهة الخادم لدعم الخدمات والأغراض الموضحة أدناه.
التشغيل الأساسي. نستخدم التقنيات الضرورية للمصادقة والأمان وتشغيل السلة وتوزيع الأحمال وحفظ خيارات الخصوصية استنادًا إلى المسوغ النظامي المنطبق على تلك الوظائف. ولا تُعد التقنية ضرورية لمجرد فائدتها التجارية.
التفضيلات والتحليلات. قد تدعم التقنيات الإعدادات المحفوظة، والمنتجات المعروضة مؤخرًا، وقياس الاستخدام، وتقييم الخصائص، والتشخيص. ويتحدد المسوغ المنطبق بحسب الغرض الفعلي والبيانات وطريقة التطبيق. وحيثما تُشترط الموافقة، يجب ألا تُفعّل التقنية لذلك الغرض قبل الحصول عليها.
الإعلان والجماهير والإسناد. بعد الحصول على الموافقة المطلوبة، قد نقيس أداء الإعلانات، ونربط التفاعلات الإعلانية وتثبيتات التطبيق بالتسجيل والمشتريات، ونخصص الإعلانات على خدماتنا أو خدمات أطراف ثالثة، ونعيد استهداف المستخدمين المهتمين، وننشئ الجماهير أو نطابقها أو نستبعدها، ونحسّن عرض الحملات. وقد تتضمن هذه الأنشطة معرّفات الإعلانات، ومعلومات IP والأجهزة، وأحداث الحملات، ومعرّفات المنتجات، وقيم المعاملات ذات الصلة.
قد يتضمن القياس من جهة الخادم إرسال بريد إلكتروني أو رقم جوال إلى الشركاء بعد تحويله باستخدام دالة تجزئة (Hashing)، لمطابقة السجلات أو قياس التحويلات أو إدارة الجماهير. وتُعد التجزئة إجراءً لترميز البيانات وليس إخفاءً لهويتها؛ وتظل السجلات المطابقة أو التي يمكن تحديد هوية أصحابها بوسيلة أخرى بيانات شخصية. وتخضع المعالجة من جهة الخادم لمتطلبات الموافقة والإفصاح المنطبقة ذاتها التي تخضع لها تقنيات التتبع الأخرى. ولا نقدّم البيانات الحساسة أو المعلومات الائتمانية الشخصية أو الشروط التجارية السرية المتفاوض عليها لأغراض الإعلان.
توضح إشعارات التقنيات والموافقة المتاحة للخدمة أسماء الأدوات والمزوّدين المستخدمين فعليًا، وأغراض كل أداة وفئات البيانات المعالجة ومدة عمل المعرّفات أو معاييرها وصفة المتلقي ومواقع المعالجة ذات الصلة. وتُحدّث هذه المعلومات عند تغيير الأدوات أو الأغراض. ويعالج بعض الشركاء البيانات وفق تعليماتنا، بينما يعمل آخرون بوصفهم جهات تحكم مستقلة للأغراض المفصح عنها وبموجب إشعاراتهم الخاصة. ولا تُعد الإشارة إلى فئة من المزوّدين موافقة على تشغيل أي أداة غير مفصح عنها.
يمكنك إدارة خياراتك من خلال أدوات الخصوصية أو الموافقة المعروضة للخدمة المعنية، أو إعدادات المتصفح والجهاز، أو التواصل معنا. وحيث تكون المعالجة مستندة إلى الموافقة، نتيح سحبها بطريقة لا تكون أصعب من منحها، ونوقف المعالجة المشمولة دون تأخير غير مبرر. وتُعد أذونات الجهاز، بما فيها شفافية تتبع التطبيقات لدى Apple، أدوات إضافية لا تحل محل الموافقة المطلوبة بموجب النظام السعودي. وقد لا تكفي إعدادات المتصفح وحدها لإيقاف المعالجة من جهة الخادم أو إزالة بيانات أُفصح عنها سابقًا. ولا يمنع رفض التتبع الاختياري استخدام الخدمات الأساسية غير المرتبطة به؛ وقد يؤثر حظر التقنيات الضرورية في عمل بعض الوظائف.
قد تستمر المعرّفات طوال الجلسة أو مدة أطول بحسب الغرض والمزوّد. ونحدد مدتها ومدة حفظ السجلات المرتبطة بها وفق ما يبرره البند ٨. ويمكنك طلب معلومات عن التقنيات والمزوّدين ومدد الاحتفاظ ذات الصلة.
بعد الحصول على الموافقة المطلوبة، قد نرسل العروض والعروض الترويجية وأخبار المنتجات والفرص التجارية ذات الصلة عبر البريد الإلكتروني والرسائل النصية وواتساب والهاتف وإشعارات التطبيق أو الويب وغيرها من القنوات المختارة. وقد نستخدم المعلومات التي نجمعها منك مباشرة لتخصيص التسويق في حدود موافقتك. ولا نستخدم البيانات الحساسة للتسويق.
نوثق الموافقة ونوضح أن دستي هي المرسل. ويخضع التسويق المباشر لنظام حماية البيانات الشخصية ومتطلبات الاتصالات ومكافحة الرسائل الاقتحامية المنطبقة؛ ولا تُعد علاقة العميل القائمة أو قبول هذه السياسة بذاتهما موافقة على التسويق.
يمكنك إلغاء الاشتراك دون مقابل من خلال الوسيلة المبيّنة في الرسالة، أو أداة التفضيلات ذات الصلة، أو عبر info@disty.app. ونوقف التسويق المشمول بالسحب دون تأخير غير مبرر، ولا نحتفظ إلا بالمعلومات اللازمة لضمان احترام اختيارك بعدم تلقيه. ولا يلزم إغلاق الحساب لإيقاف التسويق.
قد تستمر الإشعارات الضرورية المتعلقة بالأمان والحساب والطلبات والمدفوعات والتوصيل والمتطلبات النظامية، استنادًا إلى مسوغها المنطبق غير التسويقي. ويُقيّم تنبيه السعر أو التوفر أو المنتج بحسب محتواه الفعلي وغرضه. ولا يؤدي طلب تنبيه محدد إلى اشتراكك في عروض ترويجية غير مرتبطة؛ وتظل التنبيهات التسويقية خاضعة للموافقة على التسويق.
لا نفصح عن البيانات الشخصية ذات الصلة إلا لغرض مشروع ومحدد، ونقصر الإفصاح على القدر الضروري والمسموح به. ولا نبيع البيانات الشخصية بوصفها منتجًا مستقلًا. وقد يتم الإفصاح للفئات الآتية:
نراعي عند الإفصاح كذلك الأحكام الخاصة المنطبقة على التعامل، بما فيها المادة الخامسة من نظام التجارة الإلكترونية عند انطباقها. وحيث تستلزم هذه الأحكام موافقة على الإفصاح أو سندًا نظاميًا خاصًا، نستوفيه قبل الإفصاح. ولا تكفي مصلحة مشروعة أو علاقة مجموعة شركات أو صفقة مقترحة بذاتها لتجاوز هذا المتطلب، ولا يحل قبول الشروط محل الموافقة المطلوبة.
البائعون في السوق والموردون ومراكز الخدمة: متطلبات طلبات عروض الأسعار، وبيانات المنشأة والمعاملات، وجهات اتصال التوصيل، ومعلومات المطالبات ذات الصلة، لإعداد العروض وتنفيذ الطلبات وإصدار المستندات وإدارة المرتجعات والإصلاحات والضمانات. ولا يجيز استلام معلومات الطلب للبائع إضافتك إلى قوائم تسويقية غير مرتبطة.
شركات النقل والمستودعات وشركاء تنفيذ الطلبات: بيانات المستلم والتواصل، وتعليمات التوصيل، وتفاصيل الطلبات والشحنات، وأحداث التتبع، ومعلومات تأكيد التسليم الملائمة، لتنفيذ التوصيل واستلام المرتجعات والتحقيق في مطالبات الشحن.
شركاء الدفع والخدمات المصرفية والائتمان: المعلومات اللازمة للمدفوعات والمطابقة والاستردادات وفحوصات المخاطر والترتيبات الائتمانية المطلوبة. ويظل الإفصاح عن البيانات الائتمانية الشخصية خاضعًا للموافقات والضوابط الواردة في البند ٣.
مزوّدو الخدمات التقنية والتشغيلية: المعلومات اللازمة للاستضافة والتخزين والمصادقة والأمان والاتصالات ودعم العملاء والتحليلات ومعالجة الذكاء الاصطناعي وسائر المهام المتعاقد عليها. ويخضع المزوّدون الذين يعملون بوصفهم جهات معالجة لتعليمات مكتوبة ومتطلبات مناسبة للسرية والأمان ومعالجة البيانات، بما فيها ضوابط جهات المعالجة الفرعية.
شركاء الإعلان والقياس: المعرّفات ومعلومات الجماهير المسموح بها والأحداث، للأغراض وبحسب الخيارات الموضحة في البندين ٤ و٥.
كيانات مجموعة دستي: عند الاقتضاء، الكيانات التابعة لمجموعتنا التي تدعم العمليات أو الأنظمة أو الأمان أو الشؤون المالية أو الإدارية، بناءً على المسوغ النظامي المنطبق. ولا تُسقط علاقة المجموعة متطلبات الإفصاح أو النقل الدولي.
المستشارون المهنيون والجهات المخوّلة بالتلقي: المعلومات ذات الصلة بالخدمات القانونية والمحاسبية والضريبية والمراجعة والتأمين وتحصيل الديون والنزاعات، والإفصاحات التي تتم بناءً على توجيه صحيح منك.
الجهات المختصة وأطراف الإجراءات القضائية: المعلومات التي يقتضيها النظام أو أمر ملزم أو مسوغ نظامي للإفصاح ثبت انطباقه. ولا تجيز حماية مصالح دستي بذاتها إفصاحًا غير مقيّد.
أطراف الصفقات: المعلومات ذات الصلة باستثمار أو تمويل أو اندماج أو استحواذ أو إعادة هيكلة أو إعسار أو نقل للأعمال أو الأصول، سواء كان فعليًا أو مقترحًا، بشرط وجود مسوغ نظامي للإفصاح، وفحص نافي للجهالة متناسب، وضوابط مناسبة للسرية والوصول. ولا تُسقط الصفقة الالتزامات القائمة بحماية البيانات.
مسؤولو حسابات المنشآت: المعلومات الملائمة لإدارة حساب المنشأة ومستخدميه المفوّضين والموافقات والمعاملات والأنشطة. وقد تتمكن منشأتك من الاطلاع على نشاط حساب الأعمال وفق الأدوار والصلاحيات.
قد يعمل بعض المتلقين، بمن فيهم البائعون والبنوك وشركات المعلومات الائتمانية وبعض شركاء التقنية والإعلان، بوصفهم جهات تحكم مستقلة لأغراضهم الخاصة المفصح عنها. وتسري إشعاراتهم على تلك المعالجة. ولا ينتقص ذلك من مسؤولية دستي عن جمع البيانات والإفصاح عنها من طرفها. ويُرجى مراجعة الروابط والخدمات المستقلة التابعة لأطراف ثالثة قبل تقديم معلوماتك إليها.
قد تُحفظ البيانات الشخصية في أنظمة إلكترونية، وعند الاقتضاء في سجلات ورقية. وقد يُعد وصول مزوّد أو موظفين من خارج المملكة العربية السعودية نقلًا دوليًا، حتى إذا كان النظام الأساسي مستضافًا داخل المملكة.
لا نستعين ببنية تحتية أو دعم من المجموعة أو مزوّدي اتصالات أو تحليلات أو إعلان أو ذكاء اصطناعي خارج المملكة إلا حيث يتوافق النقل أو الإفصاح مع المادة التاسعة والعشرين من نظام حماية البيانات الشخصية، ولائحة النقل المنطبقة، وأي متطلبات إضافية خاصة بالقطاع أو توطين البيانات.
قبل النقل، نتحقق من وجود غرض ومسار نظامي مسموح بهما. وقد يستند ذلك، بحسب الظروف، إلى مستوى حماية مناسب معترف به، أو ضمانة أو إعفاء منطبق يستوفي شروطه المحددة، أو مسار آخر تجيزه الأنظمة المعمول بها صراحةً. وقد تشمل الضمانات ذات الصلة البنود التعاقدية القياسية الصادرة عن سدايا، أو القواعد المشتركة الملزمة، أو آلية اعتماد مخوّلة، حيث تتاح وتنطبق. ولا يكفي إبرام عقد أو قبولك لهذه السياسة وحده لإثبات جواز كل عملية نقل.
نطبّق المتطلبات الواجبة لتقليل البيانات وتأمينها وضبط نقلها اللاحق وتقييم مخاطرها قبل النقل حيث يُشترط ذلك. وتظل القيود الإضافية المتعلقة بالبيانات الائتمانية الشخصية والسجلات الخاضعة لتنظيم خاص سارية. ونوضح في إشعار الاستضافة والمزوّدين المرتبط بالخدمة الدول أو المناطق التي تُحفظ أو تُعالج فيها البيانات فعليًا، بما فيها مواقع الدعم والوصول عن بُعد ذات الصلة، وفئات المتلقين والغرض من النقل والضمانة أو المسار النظامي المطبق. ويمكنك طلب معلومات إضافية عبر بيانات التواصل في البند ١٠، مع مراعاة القيود النظامية المتعلقة بالسرية والأمان. ولا يقتصر الإفصاح اللازم على المعلومات المتاحة عند الطلب إذا وجب تقديمها عند الجمع.
نحتفظ بالبيانات الشخصية التي تتيح تحديد الهوية طوال المدة التي يبررها غرضها وأي التزام نظامي منطبق. ونحدد هذه المدة بالنظر إلى طبيعة السجل، والنشاط المعني، وحالة الحساب، والالتزامات القائمة، والقواعد المحاسبية والضريبية المنطبقة، ومدد الضمان والمطالبات، والمخاطر الأمنية، وإقامة المطالبات النظامية أو الدفاع عنها.
نحتفظ بسجلات الحساب والتحقق أثناء العلاقة بقدر الحاجة إلى إدارة الحساب والصلاحيات. وعند إغلاق الحساب أو انتهاء التفويض، نراجع البيانات ونحذف ما لم يعد لازمًا، ونحتفظ فقط بما يسنده التزام نظامي أو غرض مشروع محدد وموثق. وتُحفظ سجلات المعاملات والفواتير والمحاسبة للمدة الواجبة لكل سجل وفق المتطلبات الضريبية والمحاسبية المنطبقة؛ ولا يبرر ذلك الاحتفاظ بجميع بيانات الحساب أو التتبع للمدة نفسها.
تُربط مدة الاحتفاظ بالملف الائتماني بالتسهيل والسداد والنزاع والمتطلبات النظامية المنطبقة. وبالنسبة لمراسلات الدعم وسجلات المكالمات وتفاعلات الذكاء الاصطناعي، ترتبط المدة بإغلاق الطلب أو المحادثة، والحاجة المحددة للمتابعة أو الجودة أو الأمان، ثم الحذف أو إخفاء الهوية ما لم يوجد سبب مستقل مشروع للحفظ. ونحدد مددًا منفصلة لمحتوى المحادثات والملفات المرفوعة والسجلات الفنية لدى دستي والمزوّدين. ولا تؤدي إزالة محادثة ظاهرة بالضرورة إلى حذف سجل معاملة مستقل أو دليل خاضع للحفظ لسبب نظامي أو جميع النسخ الاحتياطية فورًا.
تُحدد مدد التحليلات والإعلان والأمان بحسب الغرض والضرورة والمخاطر والموافقة المنطبقة، مع فصل مدد المعرّفات عن الأحداث والسجلات المرتبطة بها. ونحدد في إشعار الاحتفاظ المرتبط بالخدمة المدة المعتمدة لكل فئة أو معيار تحديدها عند تعذر تحديد مدة ثابتة، والحدث الذي تبدأ منه. ونحتفظ بسجلات الموافقة وعدم تلقي التسويق بالقدر المتناسب اللازم لإثبات الخيارات واحترامها؛ ولا تُستخدم سجلات منع التسويق لإرسال عروض جديدة. ولا تبرر إعدادات المزوّد أو احتمال منفعة مستقبلية احتفاظًا غير محدد.
عند انتهاء مسوغ الاحتفاظ، نتلف البيانات الشخصية بطريقة آمنة أو نخفي هويتها بصورة لا رجعة فيها. ونقصر استخدام البيانات الخاضعة لالتزام مشروع بالحفظ على الغرض المعني. ونحمي النسخ المتبقية في النسخ الاحتياطية ونزيلها وفق دورة الحذف المنطبقة، مع مراعاة متطلبات الاحتفاظ النظامية؛ وإذا استُعيدت، تُطبّق عليها تعليمات الحذف ذات الصلة من جديد.
قد نستخدم ونفصح عن إحصاءات ومؤشرات أعمال مجهولة الهوية فعلًا لأغراض البحث والتخطيط والمقارنات المعيارية وتطوير الخدمات دون حد احتفاظ مستند إلى إمكانية تحديد الهوية. وتظل البيانات التي يمكن ربطها بشخص بصورة معقولة، بما فيها البيانات المجزّأة أو المرمّزة فحسب، خاضعة لهذه السياسة والأنظمة المعمول بها.
نطبّق تدابير تنظيمية وإدارية وتقنية مناسبة تتناسب مع طبيعة البيانات ومخاطر المعالجة. وتشمل التدابير ذات الصلة تقييد الوصول، وضوابط المصادقة، ومتطلبات السرية، وحماية النقل والتخزين حسب الاقتضاء، والمراقبة، والإشراف على المزوّدين، وإجراءات الاستجابة للحوادث.
تخضع معالجة المدفوعات لمتطلبات الأمان والمتطلبات التنظيمية المنطبقة على الخدمة والمزوّد المعنيين. ولا ترسل رموز أمان البطاقات أو بيانات اعتماد الدفع الكاملة أو رموز تسجيل الدخول عبر محادثات الدعم أو واتساب أو Disty AI.
لا يوفّر أي نظام للنقل أو التخزين أمانًا مطلقًا. ولا يستبعد ذلك أي مسؤولية تُرتّبها الأنظمة المعمول بها على دستي. وإذا استوفى حادث تسرّب بيانات شخصية شروط الإبلاغ النظامية، نُبلغ الجهة المختصة خلال المدة المقررة، بما فيها مدة 72 ساعة من العلم بالحادث حيثما تنطبق، ونُبلغ الأفراد المتأثرين دون تأخير غير مبرر حيثما يُشترط ذلك.
احمِ أجهزتك ورموز المصادقة الخاصة بك، وحدّث صلاحيات المستخدمين بدقة، وألغِ الوصول الذي لم يعد مصرحًا به، وأبلغ سريعًا عن أي اشتباه في إساءة استخدام عبر بيانات التواصل أدناه.
مع مراعاة الأنظمة المعمول بها، يحق لك طلب العلم بالمسوغ النظامي للمعالجة وأغراضها، والوصول إلى بياناتك الشخصية، والحصول على نسخة واضحة ومقروءة منها، وتصحيحها أو استكمالها أو تحديثها، وإتلافها في الحالات المقررة نظامًا. ويحق لك سحب الموافقة على المعالجة المستندة إليها وتقديم شكوى تتعلق بالخصوصية.
أرسل طلباتك إلى info@disty.app أو اتصل على 920027744. ويُرجى وصف الطلب والعلاقة أو الحساب المعنيين دون إرسال وثائق هوية غير لازمة. وقد نتخذ خطوات متناسبة للتحقق من الهوية والصلاحية وحماية معلومات الآخرين. ويمكنك التواصل معنا مباشرة حتى إذا كانت منشأتك هي التي تدير الحساب.
إذا عيّنت دستي مسؤولًا لحماية البيانات الشخصية، نوفر وسيلة تواصل واضحة وميسرة معه ضمن بيانات الخصوصية المنشورة ونحدثها عند تغييرها. ويظل info@disty.app قناة لتلقي طلبات الخصوصية وتوجيهها إلى المسؤول المختص؛ ولا يعني ذكر هذا البريد بذاته إعلان تعيين مسؤول حماية بيانات أو تأكيد استيفاء شروط التعيين.
نتعامل مع طلبات ممارسة الحقوق دون تأخير غير مبرر وخلال 30 يومًا. وعند توافر شروط التمديد النظامية، يجوز التمديد بما لا يتجاوز 30 يومًا إضافية، مع إشعارك مسبقًا وبيان السبب. وتكون ممارسة هذه الحقوق دون مقابل.
تخضع الحقوق للشروط والاستثناءات النظامية. فعلى سبيل المثال، قد لا يستلزم طلب الإتلاف إزالة سجلات يجب الاحتفاظ بها نظامًا، ويجب أن يراعي الوصول حقوق الآخرين والمعلومات السرية. ونوضح أي تقييد أو رفض أو بديل متاح بالقدر المسموح به نظامًا. ولا نتعامل مع الطلبات المتكررة أو التي يتضح عدم استنادها إلى أساس أو التي تتطلب جهدًا غير متناسب إلا وفق ما تجيزه الأنظمة المعمول بها.
لا يُلغي سحب الموافقة التزامات الدفع القائمة، ولا يمنع المعالجة الضرورية المستندة إلى مسوغ نظامي آخر. ونوضح الحالات التي يترتب فيها على السحب تعذّر مواصلة تقديم خاصية اختيارية مرتبطة مباشرة بالمعالجة. ولا يستلزم تغيير دورك أو مغادرتك منشأةً الإتلاف التلقائي لسجلات معاملاتها المحتفظ بها بصورة مشروعة.
يمكنك عرض مخاوفك علينا أو تقديم شكوى مباشرة إلى الجهة المختصة، وهي حاليًا الهيئة السعودية للبيانات والذكاء الاصطناعي («سدايا»)، عبر قنواتها الرسمية لحماية البيانات الشخصية على dgp.sdaia.gov.sa. ولا يُشترط التواصل مع دستي أولًا لممارسة حق الشكوى المقرر نظامًا. ولا يحد أي نص في هذه السياسة من حقك في الإنصاف أو التعويض المتاح بموجب الأنظمة المعمول بها.
الخدمات مخصصة أساسًا للاستخدام المهني من البالغين المفوّضين بالتصرف نيابةً عن منشآتهم. وعند إتاحة برنامج شراء للأفراد أو الموظفين أو تنفيذ طلب عبر منصة شريك، تسري هذه السياسة على معالجتنا لبيانات هؤلاء المشترين والمستلمين، مع الإشعار التكميلي الملائم وتحديد أدوار الأطراف. ولا تستهدف الخدمات من هم دون ١٨ عامًا. وإذا كنت تعتقد أن طفلًا قد قدّم بيانات شخصية، فتواصل معنا؛ ونقيّم الظروف ونتخذ الإجراء المناسب، بما فيه الإتلاف أو الحصول على إذن صحيح من الولي حيثما ينطبق نظامًا.
قد نحدّث هذه السياسة لتعكس التغييرات في الخدمات أو ممارسات المعالجة أو الأنظمة المعمول بها. ويظهر تاريخ المراجعة أعلاه. ونقدّم إشعارًا إضافيًا حيثما يُشترط، وقبل المعالجة لغرض جديد نقدّم المعلومات الواجبة ونحصل على موافقة جديدة حيثما تُشترط. ولا يحل استمرار الاستخدام محل الموافقة التي يجب الحصول عليها بصورة مستقلة.
عند نشر نسختين متطابقتين في المضمون من هذه السياسة بالعربية والإنجليزية، تسود النسخة العربية عند وجود تعارض، مع مراعاة الأحكام السعودية الآمرة في جميع الأحوال. ولا توسّع أولوية اللغة نطاق المعالجة المسموح بها ولا تنتقص من الحماية المقررة نظامًا.
استفسارات الخصوصية وطلبات ممارسة الحقوق: info@disty.app
الدعم العام: info@disty.app | 920027744
جهة التحكم: شركة دستي للتسويق (Disty Company for Marketing)، سجل تجاري رقم 1009005133
العنوان البريدي: مبنى 7027، شارع العليا، حي العليا، الرقم الإضافي 2455، الرياض 12244، المملكة العربية السعودية.
شركة دستي للتسويق (Disty Company for Marketing)، سجل تجاري رقم 1009005133، ورقم تسجيل ضريبي 312200046700003، وعنوانها: مبنى 7027، شارع العليا، حي العليا، الرقم الإضافي 2455، الرياض 12244، المملكة العربية السعودية («دستي» أو «نحن»)، هي جهة التحكم المسؤولة عن البيانات الشخصية التي تُعالج للأغراض الموضحة في سياسة الخصوصية هذه.
توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها وتخزينها والإفصاح عنها ومعالجتها بوجه عام فيما يتعلق بمواقعنا الإلكترونية وتطبيقاتنا وسوقنا الإلكتروني بين المنشآت، ومساعد دستي للذكاء الاصطناعي (Disty AI)، وإدارة الحسابات، وواتساب وسائر قنوات التواصل، وخدمات المشتريات والدعم ذات الصلة (ويُشار إليها مجتمعةً بـ«الخدمات»). وتسري على الزوار، وأصحاب حسابات المنشآت وتجار التجزئة وممثليهم المفوّضين، ومستلمي الشحنات، والعملاء المحتملين، والأفراد الذين نتعامل معهم لدى البائعين والموردين وسائر شركاء الأعمال.
البيانات الشخصية هي كل معلومة تحدد هوية فرد، أو تتيح تحديد هويته بصورة مباشرة أو غير مباشرة. وتشمل هذه السياسة معلومات المنشآت بالقدر الذي تُعد فيه بيانات شخصية، بما في ذلك المعلومات المتعلقة بملاك المؤسسات الفردية وممثلي المنشآت.
نعالج البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19)، والمعدّل بالمرسوم الملكي رقم (م/148)، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج المملكة، وسائر الأنظمة السعودية واجبة التطبيق (ويُشار إليها مجتمعةً بـ«الأنظمة المعمول بها»).
تُعد هذه السياسة إشعارًا بممارساتنا في معالجة البيانات، ولا تُعد بذاتها موافقة منك على المعالجة الاختيارية أو تنازلًا عن أي حق مقرر بموجب الأنظمة المعمول بها. وحيثما تُشترط الموافقة، نحصل عليها بصورة مستقلة للغرض المعني. وقد نقدّم إشعارًا تكميليًا يتضمن تفاصيل أكثر تحديدًا بشأن خاصية معينة أو طلب ائتماني أو حملة أو تفاعل.
تتحدد البيانات التي نجمعها بحسب علاقتك بدستي والخدمات التي تستخدمها والخيارات التي تتخذها. وتوضح الفئات التالية البيانات التي قد تُعالج عند الاقتضاء، ولا يعني ذلك جمع جميع هذه الفئات من كل شخص.
الأسماء، والمسميات الوظيفية، وبيانات التواصل المهني، وأرقام الجوال وواتساب، وعناوين البريد الإلكتروني، ومعرّفات الحسابات، وسجلات المصادقة وتسجيل الدخول، وأدوار المستخدمين المفوّضين وصلاحياتهم، وتفضيلات اللغة والتواصل، وعناوين المنشآت والتوصيل. وقد تشمل سجلات التحقق المعلومات ذات الصلة الواردة في السجلات التجارية وشهادات ضريبة القيمة المضافة والعنوان الوطني وخطابات التفويض، والمعلومات اللازمة للتحقق من الممثلين أو المفوّضين بالتوقيع. ولا ننسخ الوثائق الرسمية التي تكشف هوية الأفراد إلا في الحالات التي تجيزها الأنظمة المعمول بها، بما فيها وجود متطلب نظامي أو طلب من جهة عامة مختصة.
طلبات عروض الأسعار، والمواصفات، والعروض، والطلبات، والفواتير، والإشعارات الدائنة، والمنتجات المشتراة، والترتيبات المتفاوض عليها، وحالة الدفع، ومعاملات المحفظة، والخصومات، والمشاركة في العروض الترويجية، وقوائم الرغبات، وتنبيهات الأسعار أو التوفر المطلوبة، وتعليمات التوصيل، والمرتجعات، والاستردادات، ومطالبات الضمان. وقد تشمل سجلات الدفع نوع وسيلة الدفع، وبيانات البطاقة المحجوبة جزئيًا، ورموز الدفع البديلة أو مراجع المعاملات، والبيانات البنكية المقدّمة للتحويلات أو الاستردادات. وقد تشمل سجلات التوصيل بيانات المستلم وما يلائم العملية من إثباتات التسليم، مثل رمز تأكيد التسليم أو التوقيع أو الختم أو الصورة.
عند طلب ترتيبات ائتمانية أو دفع آجل أو استخدامها، قد نعالج الطلبات ذات الصلة، والقوائم المالية، والمبالغ المستحقة، والحدود الائتمانية، وسجلات السداد، وبيانات الكفلاء أو المفوّضين بالتوقيع. وتخضع البيانات الائتمانية الشخصية ومعلومات شركات المعلومات الائتمانية للمتطلبات الإضافية الموضحة في البند ٣. ونميّز بين المعلومات المالية الخاصة بالمنشأة والبيانات الشخصية المتعلقة بالفرد.
الاستفسارات، والشكاوى، ورسائل البريد الإلكتروني، ومحادثات الدعم، ومراسلات مديري الحسابات، ورسائل واتساب، والملاحظات، والاستبيانات، والسجلات المرتبطة بالمكالمات. وعند تسجيل مكالمة، نقدّم الإشعار المطلوب بالتسجيل ونحصل على الموافقة حيثما تُشترط. وقد تشمل التفاعلات مع Disty AI المدخلات النصية والرسائل الصوتية ونصوصها المفرّغة، والصور، والوثائق المرفوعة، وسجل المحادثة، والسياق المرتبط بالمنتجات أو الطلبات. وقد تتضمن التقييمات أو غيرها من المحتويات المقدّمة للنشر العام الاسم أو بيانات النسبة إلى صاحب المحتوى الموضحة عند التقديم.
عناوين بروتوكول الإنترنت (IP)، وخصائص المتصفح والجهاز، وإصدارات نظام التشغيل والتطبيق، ومعرّفات الأجهزة والإعلانات، والموقع التقريبي المستدل عليه من عنوان IP، والتوقيتات، ومصادر الإحالة، وعمليات البحث، ومشاهدات المنتجات، والنقرات، وأحداث السلة وإتمام الشراء، والمشتريات، وبيانات التشخيص، وتقارير الأعطال، وسجلات الأمان. وقد تشمل سجلات التسويق التفاعلات مع الحملات، وأحداث تثبيت التطبيق والتحويل، وشرائح الجمهور، وسجلات الموافقة، وتفضيلات عدم تلقي التسويق. وحيثما يُسمح بذلك، قد نستنتج تفضيلات الشراء ذات الصلة أو الاهتمامات المحتملة من التفاعلات مع الخدمات.
نحصل على البيانات مباشرة منك عند التسجيل أو إجراء المعاملات أو التواصل أو رفع المحتوى أو استخدام إحدى الخصائص؛ وتلقائيًا من خلال أنظمتنا والتقنيات الموضحة في البند ٤؛ وحيثما يجوز نظامًا، من منشأتك أو مسؤول حسابها، ومستلمي الشحنات، والبائعين في السوق، وشركات النقل، ومقدّمي خدمات الدفع والائتمان، وشركات المعلومات الائتمانية المرخصة، ومصادر التحقق الرسمية، والمصادر التجارية المتاحة للعموم، وشركاء التحليلات أو الإعلان. وقد نطابق المعلومات الواردة من هذه المصادر للأغراض المحددة وبناءً على المسوغ النظامي المنطبق. ولا يُسقط إتاحة البيانات للعموم الحماية المقررة لها بموجب الأنظمة المعمول بها.
إذا قدّمت بيانات شخص آخر، فاقتصر على القدر الضروري، وتأكد من أحقيتك في تقديمها، وأتح هذه السياسة لذلك الشخص. ولا يحل إذن منشأتك محل موافقة الفرد حيثما تُشترط موافقته نظامًا. ونظل مسؤولين عن الإشعارات والالتزامات التي تنطبق على معالجتنا للبيانات.
عندما نجمع بياناتك من طرف آخر، مثل منشأتك أو منصة شريك أو بائع أو ناقل، نتخذ الخطوات اللازمة لإبلاغك دون تأخير غير مبرر وخلال مدة لا تتجاوز ٣٠ يومًا من جمعها، بالمعلومات الواجبة وفئات البيانات ومصدرها، ما لم ينطبق استثناء نظامي محدد. ونوثق الاستثناء عند الاعتماد عليه. ولا يُعفينا طلب إتاحة السياسة منك أو من منشأتك من التزام الإشعار الذي يقع علينا.
البيانات الإلزامية والاختيارية. نوضح عند كل نموذج أو خاصية البيانات الإلزامية والاختيارية، والغرض من طلبها وأثر عدم تقديم البيانات الإلزامية. وتشمل البيانات المطلوبة، بحسب النشاط، وسائل التحقق من الحساب والصلاحية، وبيانات الفاتورة، وعنوان المستلم ورقم التواصل اللازم للتوصيل. وقد يتعذر تقديم النشاط المعني دونها. ونفصل خيارات التسويق وأذونات التتبع والمدخلات الاختيارية؛ ولا يمنع رفضها استخدام الخدمات الأساسية غير المرتبطة بها.
البيانات الحساسة. لا تتطلب الخدمات عادةً بيانات صحية أو معتقدات دينية أو بيانات سمات حيوية لتحديد الهوية أو غيرها من البيانات الحساسة المعرّفة نظامًا. ولا تقدّم هذه المعلومات ما لم نطلبها تحديدًا عبر إجراء مناسب. وإذا لزمت معالجتها، نتحقق أولًا من المسوغ النظامي والضمانات الواجبة، بما فيها الموافقة الصريحة حيثما تُشترط. وتخضع البيانات الائتمانية الشخصية لأحكام حماية خاصة ومتطلبات الموافقة الصريحة.
نستخدم البيانات الشخصية للأغراض الآتية فقط عند استيفاء الشروط النظامية المنطبقة. وتشير الإحالة إلى أكثر من مسوغ إلى اختلاف الأنشطة أو الظروف، ولا تجيز لنا تجاوز أي متطلب للحصول على الموافقة.
نعالج بيانات الهوية والحساب والمعاملات والدفع والتوصيل ذات الصلة لإنشاء الحسابات والتحقق منها ومن الصلاحيات، وإدارة المستخدمين والأذونات، وتوفير المنتجات، وتوزيع طلبات عروض الأسعار على البائعين المعنيين، وإعداد العروض، ومعالجة الطلبات والمدفوعات، وإدارة المحافظ، وترتيب التوصيل، ومعالجة الاستردادات والمرتجعات ومطالبات الضمان والدعم. كما نرسل رموز المصادقة، والإشعارات الأمنية، والفواتير، وإشعارات الحساب، وتحديثات المعاملات.
حيث تكون المعالجة تنفيذًا لاتفاق سابق يكون الفرد طرفًا فيه، نستند إلى ذلك الاتفاق. وحيث يتصرف الفرد نيابةً عن عميل من المنشآت دون أن يكون طرفًا شخصيًا في الاتفاق، نستند إلى مصلحة مشروعة موثقة في إدارة علاقة العمل، أو إلى مسوغ نظامي آخر منطبق. ونستند إلى المتطلبات النظامية فيما يتعلق بالتحقق الإلزامي وإصدار الفواتير وحفظ السجلات.
قد نحلل بيانات الاستخدام والمعاملات والملاحظات ذات الصلة لتقييم الطلب، وتحسين تشكيلة المنتجات والبحث والتوصيات وأدوات المشتريات، واختبار الخصائص، وتشخيص الأعطال، وقياس الأداء، وتطوير المنتجات والعمليات التشغيلية. وقد نخصص تجربة التصفح وتوصيات المنتجات باستخدام نشاط الحساب والتفضيلات ذات الصلة.
نستند إلى مصالح مشروعة موثقة للمعالجة الضرورية والمتناسبة التي تقع ضمن التوقعات المعقولة ولا تخل بحقوق الأفراد أو مصالحهم. أما المعالجة لأغراض التسويق أو التتبع التي تتطلب الموافقة، فتُجرى استنادًا إلى تلك الموافقة. ونستخدم المعلومات المجهولة الهوية أو المجمّعة حيث تحقق الغرض، ونقتصر في المعلومات التي تتيح تحديد الهوية على الحد الأدنى اللازم.
نعالج السجلات ذات الصلة للتحقق من هوية المستخدمين، وكشف الاحتيال وإساءة استخدام الحسابات والعروض الترويجية والمدفوعات المشبوهة، وحماية الأنظمة والأفراد، والتحقيق في الحوادث، ومطابقة الحسابات، وإدارة الموردين، وإجراء المراجعات، والامتثال لطلبات الجهات المختصة المستندة إلى النظام، وتحصيل الديون، وإقامة المطالبات النظامية أو مباشرتها أو الدفاع عنها. وتتمثل المسوغات في المتطلبات النظامية المنطبقة، والمصالح المشروعة الموثقة حيثما يجوز الاعتماد عليها. ولا تُسقط هذه المسوغات المتطلبات الخاصة بالبيانات الائتمانية الشخصية أو البيانات الحساسة أو التسويق المباشر.
حيث تتاح التسهيلات الائتمانية أو ترتيبات الدفع الآجل وتُطلب، قد نعالج البيانات ذات الصلة لتقييمها وترتيبها وإدارتها وتحصيل مستحقاتها، بما في ذلك من خلال أطراف ثالثة مخوّلة حسب الاقتضاء. وتتطلب معالجة البيانات الائتمانية الشخصية الموافقة الصريحة الواجبة والالتزام بنظام المعلومات الائتمانية ومتطلبات البنك المركزي السعودي ذات الصلة. ونقدّم الإشعارات المطلوبة بشأن الإفصاح عن البيانات الائتمانية. ولا يجيز طلب المنشأة تلقائيًا الاطلاع على التقرير الائتماني لفرد أو بيانات كفيل.
قد نعالج المعلومات التي تقدّمها، إلى جانب السياق المرتبط بالحساب والمنتجات والطلبات، لفهم الطلبات، وتفريغ الرسائل الصوتية، والتعرّف على المنتجات، وإعداد الردود، والمساعدة في المشتريات والدعم. وقد يعالج المعلومات ذات الصلة مزوّدو خدمات الذكاء الاصطناعي والبنية التحتية المتعاقد معهم. وبحسب النشاط وعلاقتك بدستي، يكون المسوغ النظامي تنفيذ اتفاق سابق، أو مصلحة مشروعة موثقة في تقديم المساعدة المطلوبة، أو الموافقة حيثما تُشترط.
قد تخضع التفاعلات لمراجعة محدودة من موظفين مفوّضين أو مزوّدين متعاقد معهم لمعالجة المشكلات وضمان السلامة وتقييم الجودة، بالقدر اللازم والمشروع. لا يمنح قبول هذه السياسة أو الشروط العامة إذنًا باستخدام المحتوى الشخصي أو السري لتدريب نماذج عامة الأغراض. ولا يُجرى أي تدريب أو ضبط دقيق باستخدام تفاعلات تتيح تحديد الهوية إلا بعد تحديد الغرض والمسوغ النظامي، وتقديم إشعار مستقل مناسب، والحصول على الموافقة حيثما تُشترط. ونُلزم مزوّدي المعالجة تعاقديًا بالتقيد بالتعليمات والقيود المعتمدة؛ ولا تُخوّلهم هذه السياسة إعادة استخدام البيانات لأغراض مستقلة غير مفصح عنها.
قد تساعد القواعد الآلية أو أساليب التقييم في كشف الاحتيال والتحقق من الحسابات والتقييمات الائتمانية الأولية. وقبل اتخاذ قرار بشأن فرد يستند فقط إلى المعالجة الآلية لبياناته الشخصية، نقدّم المعلومات المطلوبة ونحصل على الموافقة الصريحة حيثما تُشترط. ويمكنك التواصل معنا للاستفسار عن النتيجة وطلب مراجعتها. ولا تُدرج رموز المصادقة أو بيانات اعتماد الدفع أو وثائق هوية غير لازمة أو بيانات شخصية غير مرتبطة بالطلب في محادثة مع الذكاء الاصطناعي.
نطلب الموافقة بصيغة واضحة ومحددة وقابلة للتحقق، وبصورة مستقلة لكل غرض حيثما يُشترط ذلك. ويمكنك سحبها من خلال وسيلة التحكم ذات الصلة أو بيانات التواصل في البند ١٠. ولا يؤثر السحب على المعالجة المشروعة السابقة له، أو على المعالجة المستمرة استنادًا إلى مسوغ نظامي مستقل وصحيح.
قبل الاعتماد على المصالح المشروعة، نقيّم ونوثق الضرورة والتوقعات المعقولة والآثار على الأفراد والضمانات الملائمة. ولا نستند إلى المصالح المشروعة لمعالجة البيانات الحساسة أو لتجاوز متطلب محدد للموافقة. وتُقيّم الأغراض الجديدة بصورة مستقلة، مع تقديم إشعار إضافي والحصول على الموافقة حيثما يُشترط ذلك.
قد نستخدم ملفات تعريف الارتباط، ووحدات البكسل، والتخزين المحلي، وحزم تطوير البرمجيات (SDKs)، ومعرّفات الأجهزة، وعمليات التكامل من جهة الخادم لدعم الخدمات والأغراض الموضحة أدناه.
التشغيل الأساسي. نستخدم التقنيات الضرورية للمصادقة والأمان وتشغيل السلة وتوزيع الأحمال وحفظ خيارات الخصوصية استنادًا إلى المسوغ النظامي المنطبق على تلك الوظائف. ولا تُعد التقنية ضرورية لمجرد فائدتها التجارية.
التفضيلات والتحليلات. قد تدعم التقنيات الإعدادات المحفوظة، والمنتجات المعروضة مؤخرًا، وقياس الاستخدام، وتقييم الخصائص، والتشخيص. ويتحدد المسوغ المنطبق بحسب الغرض الفعلي والبيانات وطريقة التطبيق. وحيثما تُشترط الموافقة، يجب ألا تُفعّل التقنية لذلك الغرض قبل الحصول عليها.
الإعلان والجماهير والإسناد. بعد الحصول على الموافقة المطلوبة، قد نقيس أداء الإعلانات، ونربط التفاعلات الإعلانية وتثبيتات التطبيق بالتسجيل والمشتريات، ونخصص الإعلانات على خدماتنا أو خدمات أطراف ثالثة، ونعيد استهداف المستخدمين المهتمين، وننشئ الجماهير أو نطابقها أو نستبعدها، ونحسّن عرض الحملات. وقد تتضمن هذه الأنشطة معرّفات الإعلانات، ومعلومات IP والأجهزة، وأحداث الحملات، ومعرّفات المنتجات، وقيم المعاملات ذات الصلة.
قد يتضمن القياس من جهة الخادم إرسال بريد إلكتروني أو رقم جوال إلى الشركاء بعد تحويله باستخدام دالة تجزئة (Hashing)، لمطابقة السجلات أو قياس التحويلات أو إدارة الجماهير. وتُعد التجزئة إجراءً لترميز البيانات وليس إخفاءً لهويتها؛ وتظل السجلات المطابقة أو التي يمكن تحديد هوية أصحابها بوسيلة أخرى بيانات شخصية. وتخضع المعالجة من جهة الخادم لمتطلبات الموافقة والإفصاح المنطبقة ذاتها التي تخضع لها تقنيات التتبع الأخرى. ولا نقدّم البيانات الحساسة أو المعلومات الائتمانية الشخصية أو الشروط التجارية السرية المتفاوض عليها لأغراض الإعلان.
توضح إشعارات التقنيات والموافقة المتاحة للخدمة أسماء الأدوات والمزوّدين المستخدمين فعليًا، وأغراض كل أداة وفئات البيانات المعالجة ومدة عمل المعرّفات أو معاييرها وصفة المتلقي ومواقع المعالجة ذات الصلة. وتُحدّث هذه المعلومات عند تغيير الأدوات أو الأغراض. ويعالج بعض الشركاء البيانات وفق تعليماتنا، بينما يعمل آخرون بوصفهم جهات تحكم مستقلة للأغراض المفصح عنها وبموجب إشعاراتهم الخاصة. ولا تُعد الإشارة إلى فئة من المزوّدين موافقة على تشغيل أي أداة غير مفصح عنها.
يمكنك إدارة خياراتك من خلال أدوات الخصوصية أو الموافقة المعروضة للخدمة المعنية، أو إعدادات المتصفح والجهاز، أو التواصل معنا. وحيث تكون المعالجة مستندة إلى الموافقة، نتيح سحبها بطريقة لا تكون أصعب من منحها، ونوقف المعالجة المشمولة دون تأخير غير مبرر. وتُعد أذونات الجهاز، بما فيها شفافية تتبع التطبيقات لدى Apple، أدوات إضافية لا تحل محل الموافقة المطلوبة بموجب النظام السعودي. وقد لا تكفي إعدادات المتصفح وحدها لإيقاف المعالجة من جهة الخادم أو إزالة بيانات أُفصح عنها سابقًا. ولا يمنع رفض التتبع الاختياري استخدام الخدمات الأساسية غير المرتبطة به؛ وقد يؤثر حظر التقنيات الضرورية في عمل بعض الوظائف.
قد تستمر المعرّفات طوال الجلسة أو مدة أطول بحسب الغرض والمزوّد. ونحدد مدتها ومدة حفظ السجلات المرتبطة بها وفق ما يبرره البند ٨. ويمكنك طلب معلومات عن التقنيات والمزوّدين ومدد الاحتفاظ ذات الصلة.
بعد الحصول على الموافقة المطلوبة، قد نرسل العروض والعروض الترويجية وأخبار المنتجات والفرص التجارية ذات الصلة عبر البريد الإلكتروني والرسائل النصية وواتساب والهاتف وإشعارات التطبيق أو الويب وغيرها من القنوات المختارة. وقد نستخدم المعلومات التي نجمعها منك مباشرة لتخصيص التسويق في حدود موافقتك. ولا نستخدم البيانات الحساسة للتسويق.
نوثق الموافقة ونوضح أن دستي هي المرسل. ويخضع التسويق المباشر لنظام حماية البيانات الشخصية ومتطلبات الاتصالات ومكافحة الرسائل الاقتحامية المنطبقة؛ ولا تُعد علاقة العميل القائمة أو قبول هذه السياسة بذاتهما موافقة على التسويق.
يمكنك إلغاء الاشتراك دون مقابل من خلال الوسيلة المبيّنة في الرسالة، أو أداة التفضيلات ذات الصلة، أو عبر info@disty.app. ونوقف التسويق المشمول بالسحب دون تأخير غير مبرر، ولا نحتفظ إلا بالمعلومات اللازمة لضمان احترام اختيارك بعدم تلقيه. ولا يلزم إغلاق الحساب لإيقاف التسويق.
قد تستمر الإشعارات الضرورية المتعلقة بالأمان والحساب والطلبات والمدفوعات والتوصيل والمتطلبات النظامية، استنادًا إلى مسوغها المنطبق غير التسويقي. ويُقيّم تنبيه السعر أو التوفر أو المنتج بحسب محتواه الفعلي وغرضه. ولا يؤدي طلب تنبيه محدد إلى اشتراكك في عروض ترويجية غير مرتبطة؛ وتظل التنبيهات التسويقية خاضعة للموافقة على التسويق.
لا نفصح عن البيانات الشخصية ذات الصلة إلا لغرض مشروع ومحدد، ونقصر الإفصاح على القدر الضروري والمسموح به. ولا نبيع البيانات الشخصية بوصفها منتجًا مستقلًا. وقد يتم الإفصاح للفئات الآتية:
نراعي عند الإفصاح كذلك الأحكام الخاصة المنطبقة على التعامل، بما فيها المادة الخامسة من نظام التجارة الإلكترونية عند انطباقها. وحيث تستلزم هذه الأحكام موافقة على الإفصاح أو سندًا نظاميًا خاصًا، نستوفيه قبل الإفصاح. ولا تكفي مصلحة مشروعة أو علاقة مجموعة شركات أو صفقة مقترحة بذاتها لتجاوز هذا المتطلب، ولا يحل قبول الشروط محل الموافقة المطلوبة.
البائعون في السوق والموردون ومراكز الخدمة: متطلبات طلبات عروض الأسعار، وبيانات المنشأة والمعاملات، وجهات اتصال التوصيل، ومعلومات المطالبات ذات الصلة، لإعداد العروض وتنفيذ الطلبات وإصدار المستندات وإدارة المرتجعات والإصلاحات والضمانات. ولا يجيز استلام معلومات الطلب للبائع إضافتك إلى قوائم تسويقية غير مرتبطة.
شركات النقل والمستودعات وشركاء تنفيذ الطلبات: بيانات المستلم والتواصل، وتعليمات التوصيل، وتفاصيل الطلبات والشحنات، وأحداث التتبع، ومعلومات تأكيد التسليم الملائمة، لتنفيذ التوصيل واستلام المرتجعات والتحقيق في مطالبات الشحن.
شركاء الدفع والخدمات المصرفية والائتمان: المعلومات اللازمة للمدفوعات والمطابقة والاستردادات وفحوصات المخاطر والترتيبات الائتمانية المطلوبة. ويظل الإفصاح عن البيانات الائتمانية الشخصية خاضعًا للموافقات والضوابط الواردة في البند ٣.
مزوّدو الخدمات التقنية والتشغيلية: المعلومات اللازمة للاستضافة والتخزين والمصادقة والأمان والاتصالات ودعم العملاء والتحليلات ومعالجة الذكاء الاصطناعي وسائر المهام المتعاقد عليها. ويخضع المزوّدون الذين يعملون بوصفهم جهات معالجة لتعليمات مكتوبة ومتطلبات مناسبة للسرية والأمان ومعالجة البيانات، بما فيها ضوابط جهات المعالجة الفرعية.
شركاء الإعلان والقياس: المعرّفات ومعلومات الجماهير المسموح بها والأحداث، للأغراض وبحسب الخيارات الموضحة في البندين ٤ و٥.
كيانات مجموعة دستي: عند الاقتضاء، الكيانات التابعة لمجموعتنا التي تدعم العمليات أو الأنظمة أو الأمان أو الشؤون المالية أو الإدارية، بناءً على المسوغ النظامي المنطبق. ولا تُسقط علاقة المجموعة متطلبات الإفصاح أو النقل الدولي.
المستشارون المهنيون والجهات المخوّلة بالتلقي: المعلومات ذات الصلة بالخدمات القانونية والمحاسبية والضريبية والمراجعة والتأمين وتحصيل الديون والنزاعات، والإفصاحات التي تتم بناءً على توجيه صحيح منك.
الجهات المختصة وأطراف الإجراءات القضائية: المعلومات التي يقتضيها النظام أو أمر ملزم أو مسوغ نظامي للإفصاح ثبت انطباقه. ولا تجيز حماية مصالح دستي بذاتها إفصاحًا غير مقيّد.
أطراف الصفقات: المعلومات ذات الصلة باستثمار أو تمويل أو اندماج أو استحواذ أو إعادة هيكلة أو إعسار أو نقل للأعمال أو الأصول، سواء كان فعليًا أو مقترحًا، بشرط وجود مسوغ نظامي للإفصاح، وفحص نافي للجهالة متناسب، وضوابط مناسبة للسرية والوصول. ولا تُسقط الصفقة الالتزامات القائمة بحماية البيانات.
مسؤولو حسابات المنشآت: المعلومات الملائمة لإدارة حساب المنشأة ومستخدميه المفوّضين والموافقات والمعاملات والأنشطة. وقد تتمكن منشأتك من الاطلاع على نشاط حساب الأعمال وفق الأدوار والصلاحيات.
قد يعمل بعض المتلقين، بمن فيهم البائعون والبنوك وشركات المعلومات الائتمانية وبعض شركاء التقنية والإعلان، بوصفهم جهات تحكم مستقلة لأغراضهم الخاصة المفصح عنها. وتسري إشعاراتهم على تلك المعالجة. ولا ينتقص ذلك من مسؤولية دستي عن جمع البيانات والإفصاح عنها من طرفها. ويُرجى مراجعة الروابط والخدمات المستقلة التابعة لأطراف ثالثة قبل تقديم معلوماتك إليها.
قد تُحفظ البيانات الشخصية في أنظمة إلكترونية، وعند الاقتضاء في سجلات ورقية. وقد يُعد وصول مزوّد أو موظفين من خارج المملكة العربية السعودية نقلًا دوليًا، حتى إذا كان النظام الأساسي مستضافًا داخل المملكة.
لا نستعين ببنية تحتية أو دعم من المجموعة أو مزوّدي اتصالات أو تحليلات أو إعلان أو ذكاء اصطناعي خارج المملكة إلا حيث يتوافق النقل أو الإفصاح مع المادة التاسعة والعشرين من نظام حماية البيانات الشخصية، ولائحة النقل المنطبقة، وأي متطلبات إضافية خاصة بالقطاع أو توطين البيانات.
قبل النقل، نتحقق من وجود غرض ومسار نظامي مسموح بهما. وقد يستند ذلك، بحسب الظروف، إلى مستوى حماية مناسب معترف به، أو ضمانة أو إعفاء منطبق يستوفي شروطه المحددة، أو مسار آخر تجيزه الأنظمة المعمول بها صراحةً. وقد تشمل الضمانات ذات الصلة البنود التعاقدية القياسية الصادرة عن سدايا، أو القواعد المشتركة الملزمة، أو آلية اعتماد مخوّلة، حيث تتاح وتنطبق. ولا يكفي إبرام عقد أو قبولك لهذه السياسة وحده لإثبات جواز كل عملية نقل.
نطبّق المتطلبات الواجبة لتقليل البيانات وتأمينها وضبط نقلها اللاحق وتقييم مخاطرها قبل النقل حيث يُشترط ذلك. وتظل القيود الإضافية المتعلقة بالبيانات الائتمانية الشخصية والسجلات الخاضعة لتنظيم خاص سارية. ونوضح في إشعار الاستضافة والمزوّدين المرتبط بالخدمة الدول أو المناطق التي تُحفظ أو تُعالج فيها البيانات فعليًا، بما فيها مواقع الدعم والوصول عن بُعد ذات الصلة، وفئات المتلقين والغرض من النقل والضمانة أو المسار النظامي المطبق. ويمكنك طلب معلومات إضافية عبر بيانات التواصل في البند ١٠، مع مراعاة القيود النظامية المتعلقة بالسرية والأمان. ولا يقتصر الإفصاح اللازم على المعلومات المتاحة عند الطلب إذا وجب تقديمها عند الجمع.
نحتفظ بالبيانات الشخصية التي تتيح تحديد الهوية طوال المدة التي يبررها غرضها وأي التزام نظامي منطبق. ونحدد هذه المدة بالنظر إلى طبيعة السجل، والنشاط المعني، وحالة الحساب، والالتزامات القائمة، والقواعد المحاسبية والضريبية المنطبقة، ومدد الضمان والمطالبات، والمخاطر الأمنية، وإقامة المطالبات النظامية أو الدفاع عنها.
نحتفظ بسجلات الحساب والتحقق أثناء العلاقة بقدر الحاجة إلى إدارة الحساب والصلاحيات. وعند إغلاق الحساب أو انتهاء التفويض، نراجع البيانات ونحذف ما لم يعد لازمًا، ونحتفظ فقط بما يسنده التزام نظامي أو غرض مشروع محدد وموثق. وتُحفظ سجلات المعاملات والفواتير والمحاسبة للمدة الواجبة لكل سجل وفق المتطلبات الضريبية والمحاسبية المنطبقة؛ ولا يبرر ذلك الاحتفاظ بجميع بيانات الحساب أو التتبع للمدة نفسها.
تُربط مدة الاحتفاظ بالملف الائتماني بالتسهيل والسداد والنزاع والمتطلبات النظامية المنطبقة. وبالنسبة لمراسلات الدعم وسجلات المكالمات وتفاعلات الذكاء الاصطناعي، ترتبط المدة بإغلاق الطلب أو المحادثة، والحاجة المحددة للمتابعة أو الجودة أو الأمان، ثم الحذف أو إخفاء الهوية ما لم يوجد سبب مستقل مشروع للحفظ. ونحدد مددًا منفصلة لمحتوى المحادثات والملفات المرفوعة والسجلات الفنية لدى دستي والمزوّدين. ولا تؤدي إزالة محادثة ظاهرة بالضرورة إلى حذف سجل معاملة مستقل أو دليل خاضع للحفظ لسبب نظامي أو جميع النسخ الاحتياطية فورًا.
تُحدد مدد التحليلات والإعلان والأمان بحسب الغرض والضرورة والمخاطر والموافقة المنطبقة، مع فصل مدد المعرّفات عن الأحداث والسجلات المرتبطة بها. ونحدد في إشعار الاحتفاظ المرتبط بالخدمة المدة المعتمدة لكل فئة أو معيار تحديدها عند تعذر تحديد مدة ثابتة، والحدث الذي تبدأ منه. ونحتفظ بسجلات الموافقة وعدم تلقي التسويق بالقدر المتناسب اللازم لإثبات الخيارات واحترامها؛ ولا تُستخدم سجلات منع التسويق لإرسال عروض جديدة. ولا تبرر إعدادات المزوّد أو احتمال منفعة مستقبلية احتفاظًا غير محدد.
عند انتهاء مسوغ الاحتفاظ، نتلف البيانات الشخصية بطريقة آمنة أو نخفي هويتها بصورة لا رجعة فيها. ونقصر استخدام البيانات الخاضعة لالتزام مشروع بالحفظ على الغرض المعني. ونحمي النسخ المتبقية في النسخ الاحتياطية ونزيلها وفق دورة الحذف المنطبقة، مع مراعاة متطلبات الاحتفاظ النظامية؛ وإذا استُعيدت، تُطبّق عليها تعليمات الحذف ذات الصلة من جديد.
قد نستخدم ونفصح عن إحصاءات ومؤشرات أعمال مجهولة الهوية فعلًا لأغراض البحث والتخطيط والمقارنات المعيارية وتطوير الخدمات دون حد احتفاظ مستند إلى إمكانية تحديد الهوية. وتظل البيانات التي يمكن ربطها بشخص بصورة معقولة، بما فيها البيانات المجزّأة أو المرمّزة فحسب، خاضعة لهذه السياسة والأنظمة المعمول بها.
نطبّق تدابير تنظيمية وإدارية وتقنية مناسبة تتناسب مع طبيعة البيانات ومخاطر المعالجة. وتشمل التدابير ذات الصلة تقييد الوصول، وضوابط المصادقة، ومتطلبات السرية، وحماية النقل والتخزين حسب الاقتضاء، والمراقبة، والإشراف على المزوّدين، وإجراءات الاستجابة للحوادث.
تخضع معالجة المدفوعات لمتطلبات الأمان والمتطلبات التنظيمية المنطبقة على الخدمة والمزوّد المعنيين. ولا ترسل رموز أمان البطاقات أو بيانات اعتماد الدفع الكاملة أو رموز تسجيل الدخول عبر محادثات الدعم أو واتساب أو Disty AI.
لا يوفّر أي نظام للنقل أو التخزين أمانًا مطلقًا. ولا يستبعد ذلك أي مسؤولية تُرتّبها الأنظمة المعمول بها على دستي. وإذا استوفى حادث تسرّب بيانات شخصية شروط الإبلاغ النظامية، نُبلغ الجهة المختصة خلال المدة المقررة، بما فيها مدة 72 ساعة من العلم بالحادث حيثما تنطبق، ونُبلغ الأفراد المتأثرين دون تأخير غير مبرر حيثما يُشترط ذلك.
احمِ أجهزتك ورموز المصادقة الخاصة بك، وحدّث صلاحيات المستخدمين بدقة، وألغِ الوصول الذي لم يعد مصرحًا به، وأبلغ سريعًا عن أي اشتباه في إساءة استخدام عبر بيانات التواصل أدناه.
مع مراعاة الأنظمة المعمول بها، يحق لك طلب العلم بالمسوغ النظامي للمعالجة وأغراضها، والوصول إلى بياناتك الشخصية، والحصول على نسخة واضحة ومقروءة منها، وتصحيحها أو استكمالها أو تحديثها، وإتلافها في الحالات المقررة نظامًا. ويحق لك سحب الموافقة على المعالجة المستندة إليها وتقديم شكوى تتعلق بالخصوصية.
أرسل طلباتك إلى info@disty.app أو اتصل على 920027744. ويُرجى وصف الطلب والعلاقة أو الحساب المعنيين دون إرسال وثائق هوية غير لازمة. وقد نتخذ خطوات متناسبة للتحقق من الهوية والصلاحية وحماية معلومات الآخرين. ويمكنك التواصل معنا مباشرة حتى إذا كانت منشأتك هي التي تدير الحساب.
إذا عيّنت دستي مسؤولًا لحماية البيانات الشخصية، نوفر وسيلة تواصل واضحة وميسرة معه ضمن بيانات الخصوصية المنشورة ونحدثها عند تغييرها. ويظل info@disty.app قناة لتلقي طلبات الخصوصية وتوجيهها إلى المسؤول المختص؛ ولا يعني ذكر هذا البريد بذاته إعلان تعيين مسؤول حماية بيانات أو تأكيد استيفاء شروط التعيين.
نتعامل مع طلبات ممارسة الحقوق دون تأخير غير مبرر وخلال 30 يومًا. وعند توافر شروط التمديد النظامية، يجوز التمديد بما لا يتجاوز 30 يومًا إضافية، مع إشعارك مسبقًا وبيان السبب. وتكون ممارسة هذه الحقوق دون مقابل.
تخضع الحقوق للشروط والاستثناءات النظامية. فعلى سبيل المثال، قد لا يستلزم طلب الإتلاف إزالة سجلات يجب الاحتفاظ بها نظامًا، ويجب أن يراعي الوصول حقوق الآخرين والمعلومات السرية. ونوضح أي تقييد أو رفض أو بديل متاح بالقدر المسموح به نظامًا. ولا نتعامل مع الطلبات المتكررة أو التي يتضح عدم استنادها إلى أساس أو التي تتطلب جهدًا غير متناسب إلا وفق ما تجيزه الأنظمة المعمول بها.
لا يُلغي سحب الموافقة التزامات الدفع القائمة، ولا يمنع المعالجة الضرورية المستندة إلى مسوغ نظامي آخر. ونوضح الحالات التي يترتب فيها على السحب تعذّر مواصلة تقديم خاصية اختيارية مرتبطة مباشرة بالمعالجة. ولا يستلزم تغيير دورك أو مغادرتك منشأةً الإتلاف التلقائي لسجلات معاملاتها المحتفظ بها بصورة مشروعة.
يمكنك عرض مخاوفك علينا أو تقديم شكوى مباشرة إلى الجهة المختصة، وهي حاليًا الهيئة السعودية للبيانات والذكاء الاصطناعي («سدايا»)، عبر قنواتها الرسمية لحماية البيانات الشخصية على dgp.sdaia.gov.sa. ولا يُشترط التواصل مع دستي أولًا لممارسة حق الشكوى المقرر نظامًا. ولا يحد أي نص في هذه السياسة من حقك في الإنصاف أو التعويض المتاح بموجب الأنظمة المعمول بها.
الخدمات مخصصة أساسًا للاستخدام المهني من البالغين المفوّضين بالتصرف نيابةً عن منشآتهم. وعند إتاحة برنامج شراء للأفراد أو الموظفين أو تنفيذ طلب عبر منصة شريك، تسري هذه السياسة على معالجتنا لبيانات هؤلاء المشترين والمستلمين، مع الإشعار التكميلي الملائم وتحديد أدوار الأطراف. ولا تستهدف الخدمات من هم دون ١٨ عامًا. وإذا كنت تعتقد أن طفلًا قد قدّم بيانات شخصية، فتواصل معنا؛ ونقيّم الظروف ونتخذ الإجراء المناسب، بما فيه الإتلاف أو الحصول على إذن صحيح من الولي حيثما ينطبق نظامًا.
قد نحدّث هذه السياسة لتعكس التغييرات في الخدمات أو ممارسات المعالجة أو الأنظمة المعمول بها. ويظهر تاريخ المراجعة أعلاه. ونقدّم إشعارًا إضافيًا حيثما يُشترط، وقبل المعالجة لغرض جديد نقدّم المعلومات الواجبة ونحصل على موافقة جديدة حيثما تُشترط. ولا يحل استمرار الاستخدام محل الموافقة التي يجب الحصول عليها بصورة مستقلة.
عند نشر نسختين متطابقتين في المضمون من هذه السياسة بالعربية والإنجليزية، تسود النسخة العربية عند وجود تعارض، مع مراعاة الأحكام السعودية الآمرة في جميع الأحوال. ولا توسّع أولوية اللغة نطاق المعالجة المسموح بها ولا تنتقص من الحماية المقررة نظامًا.
استفسارات الخصوصية وطلبات ممارسة الحقوق: info@disty.app
الدعم العام: info@disty.app | 920027744
جهة التحكم: شركة دستي للتسويق (Disty Company for Marketing)، سجل تجاري رقم 1009005133
العنوان البريدي: مبنى 7027، شارع العليا، حي العليا، الرقم الإضافي 2455، الرياض 12244، المملكة العربية السعودية.