سياسة الخصوصية

شركة Haypp KSA ذات المسؤولية المحدودة

تلتزم شركة Haypp KSA ذات المسؤولية المحدودة (Haypp أو "نحن" أو “لنا" أو "خاصتنا") بحماية البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية “PDPL” ولائحته التنفيذية.

شركة Haypp هي شركة مؤسسة في المملكة العربية السعودية، يقع مقرها في مدينة الرياض، وتمارس نشاط التجارة الإلكترونية المتمثل في بيع منتجات النيكوتين الخاضعة لقيود عمرية للعملاء داخل المملكة. ويُشترط على جميع العملاء اجتياز عملية التحقق من العمر قبل إتمام أي طلب شراء.

توضح هذه السياسة كيفية قيامنا بمعالجة البيانات الشخصية عند قيام العميل بشراء منتجاتنا أو عند تفاعله مع Haypp عبر موقعنا الإلكتروني أو القنوات الرقمية أو خدمة العملاء.

1. التعاريف والتفسير

في سياسة الخصوصية هذه، تكون للمصطلحات المعرّفة المعاني المخصصة لها بموجب نظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية، ما لم ينص صراحة على خلاف ذلك في هذه السياسة.

للتوضيح:

• يقصد بمصطلح "البيانات الشخصية" أي معلومات يمكن أن تؤدي إلى تحديد هوية فرد بشكل مباشر أو غير مباشر.
• يقصد بمصطلح "صاحب البيانات الشخصية" الفرد الذي تتعلق به البيانات الشخصية.
• يقصد بمصطلح "جهة التحكم" شركة Haypp KSA ذات المسؤولية المحدودة، بصفتها الجهة التي تحدد أغراض ووسائل معالجة البيانات الشخصية.
• يقصد بمصطلح "جهة المعالجة" أي جهة تقوم بمعالجة البيانات الشخصية نيابةً عن Haypp ووفقاً لتعليماتها.
• يقصد بمصطلح "المعالجة" أي عملية تُجرى على البيانات الشخصية، بما في ذلك على سبيل المثال لا الحصر: الجمع، والتسجيل، والتخزين، والاستخدام، والإفصاح، والنقل، والتحليل، والإتلاف.
• يقصد بمصطلح "خدمات التحقق من العمر" حلول التحقق من العمر التي تستخدمها Haypp في المملكة العربية السعودية من وقت لآخر، بما في ذلك على سبيل المثال لا الحصر منصة "نفاذ"، أو أي مزود خدمة آخر يتم اختياره من قبل Haypp وفقاً لتقديرها المطلق.
• يقصد بمصطلح "الوسيط التقني" الطبقة التقنية المستضافة محلياً داخل المملكة العربية السعودية والمستخدمة لنقل نتائج التحقق من العمر إلى منصة التجارة الإلكترونية.

تعالج Haypp البيانات الشخصية وفقاً لمبادئ نظام حماية البيانات الشخصية، والتي تشمل: المشروعية والعدالة والشفافية، وتحديد الغرض، والاقتصار على الحد الأدنى من البيانات، ودقة البيانات، وتقييد مدة الاحتفاظ، والنزاهة، والسرية، والمساءلة.

ويعني ذلك أننا لا نقوم بمعالجة البيانات الشخصية إلا عند وجود مسوغ نظامي صحيح، ونوضح كيفية استخدام البيانات وأسبابه، ونقصر المعالجة على الحد الضروري للأغراض المحددة، ونحافظ على جودة البيانات وأمنها، ونحتفظ بأدلة الامتثال من خلال حوكمة موثقة وسجلات نظامية.

2. معلومات جهة التحكم ووسائل التواصل

تعد جهة التحكم في البيانات الشخصية المشمولة بهذه السياسة هي:

• اسم الجهة: شركة Haypp KSA ذات المسؤولية المحدودة.
• العنوان : 3244 شارع الملك عبدلله بن عبد العزيز 6261 حي النزهة, الرياض
• رقم الهاتف: 0567891316
• البريد الإلكتروني: care@haypp.sa
• الترخيص / السجل التجاري: CR 7054403493

في حال وجود أي طلبات تتعلق بالخصوصية، أو شكاوى، أو رغبة في ممارسة الحقوق المرتبطة بالبيانات الشخصية، يرجى التواصل معنا باستخدام وسائل الاتصال الموضحة أعلاه.

3. نظرة عامة على خدماتنا والفئة المستهدفة

تقدم Haypp خدمات التجارة الالكترونية الخاصة بالمنتجات الخاضعة لقيود عمرية داخل المملكة العربية السعودية. ويمكن للمستخدمين تصفح المنتجات، وإضافة منتجات إلى سلة التسوق، ثم إتمام إجراءات الشراء عبر منصة المتجر الإلكترونية. قبل أن يتمكن أي مستخدم جديد من إتمام عملية الشراء (وعند الاقتضاء، إنشاء حساب مرتبط بعملية الشراء)، يجب إتمام عملية التحقق من العمر بنجاح.

تستخدم شركة Haypp منصة Shopify كمنصة للتجارة الإلكترونية الخاصة بها، والتي تتم استضافتها في أيرلندا. ولأغراض التحقق من العمر في المملكة العربية السعودية، تستخدم Haypp خدمات «نفاذ» المقدمة من مزودي خدمات محليين، مع برمجيات وسيطة (Middleware) مستضافة محلياً في المملكة العربية السعودية ضمن بيئة Google Cloud KSA لمعالجة إجراءات التحقق المحلي من العمر ونقل نتيجة التحقق اللازمة لإتمام عملية الشراء.

4. البيانات الشخصية التي نقوم بجمعها

بحسب طبيعة تفاعلك معنا، قد نقوم بجمع ومعالجة الفئات التالية من البيانات الشخصية:

• معلومات الهوية. المعلومات التي تُمكِّن من تحديد هويتك، مثل الاسم الكامل، وتاريخ الميلاد، ومعرّف الحساب وبيانات تسجيل الدخول.
• معلومات التواصل. المعلومات التي تمكّن من التواصل معك، مثل عنوان البريد الإلكتروني، ورقم الهاتف المحمول وعنوان التوصيل، وعنوان الفوترة.
• معلومات الطلب والتوصيل. المعلومات المتعلقة بطلباتك وطريقة التوصيل المختارة، مثل المنتج، وسعر الشراء وتاريخ الطلب، وحالة الاشتراك، وسجلات تنفيذ الطلبات.
• معلومات الملف الشخصي. المعلومات المتعلقة بملفك الشخصي، مثل تفضيلات الحساب وسجل المشتريات.
• المعلومات التي ينشئها المستخدم. المعلومات المتعلقة بنشاطك واستخدامك لموقعنا الإلكتروني وقنواتنا الرقمية مثل النقرات، والزيارات، وسلوك التصفح، والاستخدام.
• المراسلات. محتوى المراسلات والتواصل معنا، مثل رسائل البريد الإلكتروني مع فريق خدمة العملاء والشكاوى، وطلبات الدعم والخدمة.
• المعلومات التقنية. المعلومات التقنية المتعلقة بالجهاز المستخدم عند زيارة موقعنا الإلكتروني أو قنواتنا الرقمية مثل نوع الجهاز وإصدار المتصفح، وعنوان بروتوكول الإنترنت (IP Address)، وسجلات الجلسات، ونظام التشغيل.
• معلومات نتائج التحقق من العمر. المعلومات المتعلقة بنتيجة عملية التحقق من العمر، مثل مرجع التحقق ونتيجة التحقق.

وفي الحالات التي تكون فيها بعض البيانات مطلوبة بشكل إلزامي لأغراض التحقق من العمر، أو إتمام عملية الشراء، أو منع الاحتيال، أو تنفيذ الطلبات، أو الامتثال للمتطلبات النظامية، فإن عدم تقديم تلك البيانات قد يؤدي إلى عدم القدرة على إتمام الخدمة.

5. كيفية جمع البيانات الشخصية

نقوم بجمع البيانات الشخصية مباشرةً منك عند قيامك بإجراء عملية شراء عبر موقعنا الإلكتروني، أو استخدام موقعنا والقنوات الرقمية الأخرى، أو التواصل مع خدمة العملاء، أو المشاركة في استطلاعات الرأي والدراسات التسويقية.

عند إتمام عملية الشراء، نقوم أيضاً بجمع بيانات الهوية، وبيانات الاتصال، وبيانات الطلب والتوصيل من مزودي خدمات الدفع الذين نتعامل معهم. كما نقوم بجمع بيانات الطلب والتوصيل من شركات الشحن والنقل المتعاقد معها، وذلك للتأكد من وصول الشحنة أو تتبع حالة التوصيل.

نتعاون مع جهات وشركات مختلفة، مثل منصات التسويق، وقد نتلقى منها بيانات شخصية تتم مشاركتها معنا بغرض إدارة العلاقة مع الشريك التجاري. وفي حال قيامك بزيارة قنواتنا على منصات التواصل الاجتماعي، فإننا نقوم بجمع البيانات الشخصية التي تزودنا بها من خلال استخدامك لتلك القنوات.

كما نقوم باستكمال البيانات الشخصية التي نجمعها عنك بمعلومات نحصل عليها من خدمات ومصادر خارجية، وذلك لأغراض التواصل معك، وإرسال العروض عبر قنوات متعددة، وإجراء التحليلات لفهم العملاء، فضلاً عن تنفيذ عمليات التحقق من العمر.

نقوم كذلك بجمع بعض البيانات التقنية تلقائياً منك أو من جهازك من خلال ملفات تعريف الارتباط (Cookies)، وسجلات الخوادم، وتحليلات الأجهزة والجلسات، وذلك لدعم تشغيل المنصة، وتعزيز الأمان، وإجراء التشخيصات الفنية، وتحسين أداء الخدمات وتجربة المستخدم.

نحصل أيضاً على بعض البيانات الشخصية من مزودي خدمات تابعين لجهات خارجية، مثل خدمات التحقق من العمر. وعلى وجه الخصوص، ولأغراض التحقق من العمر في المملكة العربية السعودية، تستخدم Haypp خدمة «نفاذ» من خلال وسيط تقني محلي. يُستخدم هذا التدفق لتحديد الأهلية لإجراء عمليات شراء مخصصة للبالغين فقط، وللسماح بإتمام عملية الدفع أو حظرها وفقاً لذلك.

6. كيفية استخدام البيانات الشخصية

نستخدم البيانات الشخصية للأغراض التالية: إجراء التحقق من الأهلية العمرية؛ تشغيل وإدارة حسابات المستخدمين؛ معالجة الطلبات وتنفيذها؛ إدارة الاشتراكات؛ معالجة المدفوعات وعمليات الاسترداد من خلال مزودي الخدمات المعتمدين؛ تنسيق عمليات الشحن والتوصيل؛ تقديم خدمات دعم العملاء؛ كشف الاحتيال وإساءة الاستخدام ومنعهما؛ الحفاظ على سجلات الأمان والتدقيق؛ الامتثال للالتزامات النظامية والتنظيمية؛ وإعداد التحليلات التجارية والتقارير التشغيلية.

وفي حال تفعيل الخدمات التسويقية، وبعد الحصول على موافقتك متى كانت مطلوبة، يجوز لنا استخدام بيانات الاتصال وتفضيلاتك المتعلقة بالتسويق لإرسال الرسائل والعروض الترويجية إليك، وذلك وفقاً للأنظمة المعمول بها وخياراتك. ويمكنك إلغاء الاشتراك في أي وقت باستخدام أدوات إلغاء الاشتراك المخصصة أو من خلال التواصل معنا مباشرةً.

وفي الحالات التي نعتمد فيها على موافقتك لمعالجة البيانات الشخصية، يتم الحصول على هذه الموافقة بصورة واضحة ومستنيرة.

في جميع الأحوال، تُتلَف البيانات الشخصية دون تأخير لا مسوّغ له فور تحقّق الغرض الذي جُمعت من أجله، وذلك وفقاً لنظام حماية البيانات الشخصية. ولا يجوز الاحتفاظ بالبيانات الشخصية بعد ذلك إلا في حالتين اثنتين: الأولى، إذا اشترط النظام السعودي المعمول به الاحتفاظ بها لمدة محددة، والثانية، إذا كانت البيانات لازمة في إطار إجراءات منظورة أمام جهة قضائية، وفي هذه الحالة الأخيرة تُتلَف فور انتهاء تلك الإجراءات.

7. ضوابط التحقق من السن

شركة Haypp ملزمة بالتحقق من عمر جميع العملاء، نظراً لأن المنتجات المبيعة مقيّدة بالعمر. ويُعد التحقق من العمر شرطاً إلزامياً قبل إتمام أي عملية شراء. وفي حال فشل التحقق من العمر، أو رفضه، أو تعذّر إتمامه، يتم حظر عملية الدفع ولا يتم تنفيذ الطلب.

تتم عملية التحقق من العمر في المملكة العربية السعودية عبر تكامل مع خدمة «نفاذ» من خلال وسيط تقني محلي مستضاف داخل المملكة العربية السعودية. يتم تفعيل هذه العملية عند التسجيل لأول مرة فقط، حيث يقوم المستهلك بإدخال رقم الهوية الوطنية في نظام Haypp، والذي يقوم بدوره بإرسال رقم الهوية إلى "نفاذ" للتحقق، وعند نجاح عملية التحقق، تقوم «نفاذ» بإرجاع بيانات هوية المستهلك (بما في ذلك الاسم الكامل، العمر، رقم الهوية الوطنية، والعنوان) إلى Haypp. تُعد «نفاذ» جهة معالجة وفقاً للفقرة (19) من المادة (1) من نظام حماية البيانات الشخصية (PDPL)، حيث تعالج البيانات الشخصية نيابةً عن Haypp ووفقاً لتعليماتها، ولغرض وحيد يتمثل في التحقق من أهلية العميل لشراء المنتجات المقيّدة بالعمر.

تقوم Haypp بمعالجة البيانات المستلمة من «نفاذ» لتحديد الأهلية، وفي حال استيفاء المستهلك للحد الأدنى للعمر، يتم إرسال نتيجة التحقق فقط (مؤهل / غير مؤهل) إلى أنظمة Shopify في أيرلندا من أجل السماح بإتمام عملية الدفع. لا تتم مشاركة أي بيانات هوية أساسية واردة من «نفاذ» مع Shopify، ويتم الاحتفاظ بهذه البيانات من قبل Haypp فقط بالقدر الضروري لإدارة الطلب والامتثال للمتطلبات النظامية.

وتبقى Haypp الجهة المسؤولة بصفتها " جهة التحكم " عن الامتثال لنظام حماية البيانات الشخصية (PDPL)، كما أنها أبرمت اتفاقية معالجة بيانات مع «نفاذ» وفقاً لمتطلبات النظام.

وبعد إتمام التسجيل الأولي والتحقق من العمر، لا يعاد إجراء التحقق عبر «نفاذ» في عمليات الشراء اللاحقة، حيث يقوم المستهلك فقط بتسجيل الدخول إلى حسابه الحالي في . Haypp

8. الافصاح عن البيانات الشخصية

لا تفصح شركة Haypp عن البيانات الشخصية لأطراف ثالثة لأغراض غير مرتبطة بتقديم الخدمات. وقد تقوم بالإفصاح عن البيانات الشخصية لمزودي الخدمات والشركاء عندما يكون ذلك ضرورياً لتقديم الخدمات والامتثال للمتطلبات القانونية.

قد تشمل فئات المستلمين: منصة Shopify لعمليات تشغيل التجارة الإلكترونية، و«تحكم» (TAHAKOM) لأغراض تكامل التحقق من العمر، ومزودي البنية التحتية الداعمين للوسيط التقني المحلي والاستضافة، ومزودي خدمات الدفع، وشركات الخدمات اللوجستية والتوصيل، وأدوات دعم العملاء والتواصل، ومزودي خدمات التحليل والأمن، بالإضافة إلى السلطات المختصة عندما يكون ذلك مطلوباً بموجب النظام.

تقتصر جميع عمليات الإفصاح على الحد الأدنى اللازم لتحقيق الغرض المقصود، وتخضع لضمانات تعاقدية وتشغيلية مناسبة.

نشارك بياناتك الشخصية مع الفئات التالية من المستلمين عند الضرورة وللأغراض المبينة في سياسة الخصوصية هذه:

• مزود منصة التجارة الإلكترونية: نشارك معلومات الهوية ومعلومات التواصل ومعلومات الطلب والتوصيل وبيانات نتيجة التحقق من السن مع شركة .Shopify Inc، مزود منصة التجارة الإلكترونية لدينا، لأغراض تشغيل المنصة وإدارة الطلبات ومعالجة المعاملات.
• مزودو خدمات التحقق من السن: نشارك اسمك الكامل ورقم هويتك الوطنية وتاريخ ميلادك ورقم هاتفك المتنقل مع مزودي خدمات التحقق من السن، بما فيهم منصة نفاذ أو أي مزود آخر نختاره من وقت لآخر، لغرض التحقق من أهليتك لشراء المنتجات المقيّدة بالسن.
• مزودو خدمات الدفع: نشارك معلومات الهوية ومعلومات التواصل ومعلومات الطلب والتوصيل مع مزودي خدمات الدفع المعتمدين لدينا، لأغراض معالجة المدفوعات وإدارة عمليات الاسترداد.
• مزودو الخدمات اللوجستية والتوصيل: نشارك معلومات الهوية ومعلومات التواصل ومعلومات الطلب والتوصيل مع شركائنا في مجال الخدمات اللوجستية والتوصيل، لأغراض تنفيذ طلبك وتوصيله.
• منصات دعم العملاء والتواصل: نشارك معلومات الهوية ومعلومات التواصل وبيانات المراسلات مع مزودي منصات دعم العملاء والتواصل، لأغراض إدارة تفاعلات خدمة العملاء.
• مزودو خدمات التحليلات والأمن: نشارك المعلومات التقنية والمعلومات التي يُنشئها المستخدم مع مزودي خدمات التحليلات والأمن، لأغراض رصد أمن المنصة ومنع الاحتيال وتحسين خدماتنا.
• منصات التسويق: في حال موافقتك على تلقّي الاتصالات التسويقية، نشارك معلومات الهوية ومعلومات التواصل ومعلومات النشاط مع شركائنا في منصات التسويق، لأغراض إرسال العروض والمواد الترويجية إليك ويمكنك سحب موافقتك في أي وقت عبر رابط إلغاء الاشتراك في مراسلاتنا أو بالتواصل معنا على care@haypp.sa
• الجهات المختصة: نُفصح عن البيانات الشخصية للجهات المختصة والهيئات التنظيمية وجهات إنفاذ النظام حيثما ألزمنا بذلك النظام السعودي المعمول به أو أمر قضائي.
• المستشارون المهنيون: نشارك البيانات الشخصية ذات الصلة مع مستشارينا القانونيين والماليين، ومستشاري الامتثال لدينا حيثما اقتضت ذلك ضرورة إدارة المطالبات القانونية والدفاع عنها أو الامتثال التنظيمي، وذلك في إطار التزامات السرية المهنية.

تقوم جميع الجهات التي تتلقى البيانات الشخصية وتعالجها نيابةً عن شركة Haypp بمعالجة هذه البيانات بموجب اتفاقيات معالجة بيانات تُلزمها بمعالجة البيانات الشخصية فقط وفقاً لتعليمات Haypp وبما يتوافق مع نظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية. لا نقوم ببيع بياناتك الشخصية إلى أطراف ثالثة.

9. نقل البيانات الشخصية إلى خارج المملكة

قد تتضمن بعض أنشطة المعالجة نقل البيانات أو إتاحة الوصول إليها عن بُعد خارج المملكة العربية السعودية، بما في ذلك المعالجة اللازمة لتشغيل الخدمات المستضافة على منصة Shopify في أيرلندا.

عند نقل البيانات الشخصية خارج المملكة العربية السعودية، تطبق شركة Haypp متطلبات نظام حماية البيانات الشخصية (PDPL) المتعلقة بنقل البيانات عبر الحدود، بما في ذلك إجراء التقييمات المناسبة واعتماد الضمانات التعاقدية والتنظيمية والتقنية الملائمة. وقد تم تصميم نموذج التشغيل لدى Haypp بحيث يتم إبقاء معالجة التحقق من العمر محلياً عند الاقتضاء، مع الاكتفاء بنقل الحد الأدنى من البيانات اللازمة لاستكمال المعاملة.

10. التخزين والاحتفاظ والإتلاف الآمن

تحتفظ Haypp بالبيانات الشخصية بصورة آمنة في أيرلندا، بما في ذلك عبر مزودي الخدمات المعتمدين المرتبطين بتشغيل المنصة. ولا تحتفظ Haypp بالبيانات الشخصية إلا للمدة اللازمة لتحقيق غرض الجمع، والوفاء بالالتزامات القانونية والتنظيمية، وإدارة النزاعات، والتحقيق في حالات الاحتيال والمخاطر الأمنية، وتلبية الاحتياجات التشغيلية المشروعة التي يُجيزها النظام.

وعند انقضاء مدة الاحتفاظ المقررة، أو إذا لم تعد البيانات الشخصية لازمة للغرض الذي جُمعت وعولجت من أجله، تعمد Haypp إلى إتلافها بصورة آمنة، أو إخضاعها لإجراءات إخفاء الهوية بصورة لا رجعة فيها، وذلك وفقاً لضوابط الاحتفاظ بالبيانات وإتلافها المعمول بها لديها وللمتطلبات القانونية ذات الصلة، وباستخدام أساليب ملائمة لطبيعة البيانات ومستوى مخاطرها، مصمَمة لمنع أي وصول غير مصرح به أو استرداد أو إعادة بناء أو إساءة استخدام. ويشمل ذلك التخلص الآمن من السجلات الورقية والحذف الآمن للبيانات الإلكترونية بأساليب تتناسب مع طبيعة البيانات ودرجة حساسيتها.

وفيما يخص أنظمة النسخ الاحتياطي، تُدير Haypp دورة حياة النسخ الاحتياطي وعمليات الحذف المرتبطة بها بما يتوافق مع المتطلبات التقنية ومعايير الأمن والالتزامات القانونية. وفي الحالات التي يتعذّر فيها الحذف الفوري من وسائط النسخ الاحتياطي، تعمد Haypp إلى تقييد الوصول إلى تلك البيانات ومنع إعادة استخدامها التشغيلي لأغراض تتجاوز احتياجات الاستمرارية المشروعة، مع ضمان تطبيق الحذف النهائي أو إخفاء الهوية بصورة لا رجعة فيها ضمن دورة حياة النسخ الاحتياطي.

11. حقوقك بموجب نظام حماية البيانات الشخصية

بموجب نظام حماية البيانات الشخصية، ورهناً بالقيود والاستثناءات النظامية، يجوز لك ممارسة حقوقك المتعلقة ببياناتك الشخصية. وتشمل هذه الحقوق ما يأتي:

• الحق في الإحاطة بكيفية جمع بياناتك الشخصية واستخدامها، بما في ذلك أغراض المعالجة والمسوغ النظامي لها ومدد الاحتفاظ وأساليب التخزين والإتلاف وجهات الإفصاح وفئات المستلمين.
• الحق في طلب الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها بصيغة قابلة للقراءة حيثما كان ذلك ممكناً من الناحية التقنية.
• الحق في طلب تصحيح البيانات الشخصية غير الدقيقة أو استكمال البيانات الناقصة أو تحديثها، وستتم مراجعة هذه البيانات وتصحيحها أو استكمالها أو تحديثها في أقرب وقت ممكن.
• الحق في طلب إتلاف البيانات الشخصية في الحالات التي يُجيزها النظام، وفي حال استناد المعالجة إلى موافقتك، يحق لك سحب هذه الموافقة في أي وقت، ويسري أثر السحب على المستقبل دون أن يمس مشروعية المعالجة التي جرت قبله. كما يحق لك تقديم شكاوى تتعلق بمعالجتنا لبياناتك الشخصية.
• الحق في سحب موافقتك على معالجة بياناتك الشخصية في أي وقت، ما لم يوجد أساس قانوني يستوجب استمرار المعالجة. ولن يطلب منك سداد أي رسوم لممارسة هذا الحق ما لم ينص النظام على خلاف ذلك، وستتلقى رداً على طلبك خلال ثلاثين )30 (يوماً من تاريخ استلامه.

توفر شركة Haypp قنوات لتقديم طلبات ممارسة الحقوق وتقديم الشكاوى عبر البريد الإلكتروني care@haypp.sa .ولحماية بياناتك الشخصية، قد نحتاج إلى التحقق من هويتك قبل تنفيذ أي طلب. تلتزم Haypp بالرد على طلبك خلال ثلاثين )30 (يوماً من تاريخ الاستلام، وذلك وفقاً للفقرة الفرعية 1 من الفقرة أ من المادة 3 من اللائحة التنفيذية. ويجوز تمديد هذه المدة لمدة إضافية تصل إلى ثلاثين) 30 (يوماً إذا كان تنفيذ الطلب يتطلب جهداً غير متناسب أو في حال استلام عدة طلبات منك في وقت واحد، وفي هذه الحالة سيتم إشعارك مسبقاً بالتمديد وأسبابه. ما لم يسمح النظام بخلاف ذلك، لا يتم فرض رسوم على طلبات ممارسة الحقوق العادية. وفي حال لم يتم جمع البيانات الشخصية منك بشكل مباشر، ستقوم Haypp بتزويدك بالمعلومات المطلوبة المتعلقة بالخصوصية وفقاً لنظام حماية البيانات الشخصية (PDPL) واللوائح ذات الصلة.

12. ملفات تعريف الارتباط والتقنيات المماثلة

تستخدم Haypp ملفات تعريف الارتباط والتقنيات المماثلة لأغراض تشغيل الوظائف الأساسية للمنصة، ومتطلبات الأمن، ورصد الأداء، والتحليلات. وفي الحالات التي تستخدم فيها ملفات تعريف ارتباط غير ضرورية أو تقنيات تتبع وتتطلب الحصول على الموافقة، توفر Haypp واجهة للحصول على هذه الموافقة، وتتيح للمستخدمين إدارة تفضيلاتهم من خلال إعدادات ملفات تعريف الارتباط. ويجوز للمستخدمين تحديث تفضيلاتهم في أي وقت.

تجمع Haypp الفئات الآتية من ملفات تعريف الارتباط والتقنيات المماثلة عند استخدامك لموقعنا الإلكتروني وقنواتنا الرقمية:

• ملفات تعريف الارتباط الضرورية، وهي الملفات اللازمة حتماً لتشغيل المنصة بما في ذلك وظائف الأمن والمصادقة وإدارة الجلسات، ولا تستلزم موافقتك كونها ضرورية لتقديم الخدمة المطلوبة.
• ملفات تعريف الارتباط الخاصة بالأداء والتحليلات، التي نستخدمها لرصد أداء المنصة وإجراء التحليلات وتحسين خدماتنا.
• ملفات تعريف الارتباط التسويقية والتتبعية، التي نستخدمها بموافقتك لتقديم محتوى تسويقي ملائم ومتابعة حملاتنا وتقييمها.

يمكنك إدارة تفضيلاتك المتعلقة بملفات تعريف الارتباط وسحب موافقتك في أي وقت عبر إعدادات ملفات تعريف الارتباط على إعدادات ملفات تعريف الارتباط. ولا يؤثر سحب الموافقة على مشروعية أي معالجة جرت قبله، كما لا يؤثر سحب الموافقة على ملفات تعريف الارتباط غير الضرورية على قدرتك على استخدام الوظائف الأساسية للمنصة. وفيما يخص التسويق المباشر، تستخدم Haypp بيانات التواصل والتفضيلات وفقاً لمتطلبات نظام حماية البيانات الشخصية وخيارات المستخدمين، ويمكن للمستخدمين إلغاء الاشتراك في أي وقت عبر أدوات إلغاء الاشتراك أو بالتواصل مع Haypp.

13. التدابير الأمنية

تطبق Haypp تدابير تقنية وتنظيمية تتناسب مع مستوى المخاطر، تشمل ضوابط الوصول وضوابط المصادقة والرصد والتسجيل وضوابط التشفير والحماية حيثما اقتضى ذلك، وتعزيز البيئات التشغيلية، وضوابط التطوير الآمن وإدارة التغييرات، وإجراءات الاستجابة للحوادث. وتعمد Haypp إلى المراجعة الدورية لهذه الضمانات وتحسينها. وتجدر الإشارة إلى أنه لا يمكن ضمان خلوّ أي نظام كلياً من المخاطر.

14. حوكمة الخصوصية والمساءلة

تحتفظ Haypp بإطار حوكمة للخصوصية يدعم الامتثال المستمر لنظام حماية البيانات الشخصية، يتضمن الاحتفاظ بسجلات أنشطة المعالجة التي تشمل الأغراض وفئات البيانات، وفئات المستلمين، أسس الاحتفاظ بالبيانات ، وحالات نقل البيانات إلى خارج المملكة عند الاقتضاء. وبالنسبة لأنشطة المعالجة التي يُرجَح أن تنطوي على مخاطر مرتفعة، تُجري Haypp تقييمات موثّقة لأثر الخصوصية وتطبق تدابير تخفيف متناسبة مع المخاطر المُحدَّدة. كما تحتفظ Haypp بضوابط حوكمة للأنشطة القائمة على الموافقة، بما في ذلك سجلات الحصول على الموافقة، وإجراءات التعامل مع سحبها، وإدارة التفضيلات وقوائم حظر المراسلات.

15. التعامل مع حوادث اختراق البيانات الشخصية

في حال وقوع اختراق للبيانات الشخصية، تتبع Haypp إجراءات إدارة الحوادث الداخلية المتعلقة بالكشف والاحتواء والتحقيق والمعالجة والإخطارات المطلوبة. وحيثما ألزم النظام بذلك، تُوجَّه الإخطارات إلى الجهات المختصة وإلى أصحاب البيانات المتضررين حيثما انطبق ذلك، وذلك في حدود المهل الزمنية المقررة.

16. الشكاوى والاعتراضات

في حال وجود أي مخاوف تتعلق بمعالجة بياناتك الشخصية، يمكنك تقديم شكوى عبر وسائل التواصل الواردة في المادة الثانية. وإن لم تكن راضياً عن كيفية معالجة شكواك، أو في حال تخلفنا عن الردّ خلال المهلة المحددة في المادة 11 يحق لك تقديم شكوى إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، على العنوان الآتي: المملكة العربية السعودية، الرياض، الموقع الإلكتروني: الهيئة السعودية للبيانات والذكاء الاصطناعي (sdaia.gov.sa)، المنصة الوطنية لحوكمة البيانات (dgp.sdaia.gov.sa).

17. تحديثات السياسة

آخر تحديث لسياسة الخصوصية هذه كان بتاريخ 15/07/2026. وقد تُحدَّث هذه السياسة من وقت لآخر لتعكس التغييرات القانونية أو التقنية أو التشغيلية، وتُنشر النسخة الأحدث على موقعنا الإلكتروني.