شركة الحلول الآنية لتقنية المعلومات (المالكة للعلامة التجارية المسجلة رزّة®، ويُشار إليها فيما يلي بـ"رزّة" أو "نحن") تلتزم بحماية البيانات الشخصية لجميع الأفراد الذين يتفاعلون مع منصتها وخدماتها وسوقها الإلكتروني.
تُوضّح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها، وكيفية استخدامها، ومع من نشاركها، ومدة احتفاظنا بها، وما هي حقوقك على بياناتك. وتسري على جميع مستخدمي منصة رزّة، بما يشمل المشتركين من أصحاب الأعمال والمستخدمين النهائيين لسوق رزّة.
تُنشر هذه السياسة باللغتين العربية والإنجليزية. النسخة العربية هي النسخة الحاكمة والملزمة في جميع الأحوال. في حال أي تعارض بين النسختين، تسود النسخة العربية.
1. الجهة المسؤولة عن معالجة البيانات
الجهة المسؤولة عن المعالجة: شركة الحلول الآنية لتقنية المعلومات
تعمل تحت العلامة التجارية: رزّة® — مسجلة لدى الهيئة السعودية للملكية الفكرية رقم: TM-01-00-51379-25
السجل التجاري: 7051934136
العنوان: حي المحمدية، جدة، المملكة العربية السعودية
التواصل:support@razza.sa | www.razza.sa
تعمل رزّة بوصفها الجهة المسؤولة عن معالجة جميع البيانات الشخصية التي تُجمع عبر المنصة والموقع الإلكتروني والسوق. وتُعالج رزّة البيانات الشخصية وفق نظام حماية البيانات الشخصية ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
2. نطاق السياسة والأطراف المعنية
تسري هذه السياسة على:
- المشتركون من أصحاب الأعمال: الكيانات التجارية والأفراد (بما يشمل حاملي وثيقة العمل الحر) الذين يشتركون في منصة رزّة لإدارة منشآتهم في قطاع الجمال والعناية؛
- المستخدمون النهائيون: المستهلكون الذين يصلون إلى سوق رزّة أو موقعها الإلكتروني أو تطبيقها للجوال بغرض الاستعراض أو الحجز؛
- الزوار: أي شخص يزور موقع رزّة أو تطبيقها دون تسجيل.
لا تسري هذه السياسة على مواقع الأطراف الثالثة أو خدماتهم المرتبطة بمنصة رزّة أو المدمجة فيها، إذ تعمل تلك الأطراف وفق سياسات الخصوصية الخاصة بها ولا تتحمل رزّة أي مسؤولية عنها.
3. البيانات الشخصية التي نجمعها
3.1 المشتركون من أصحاب الأعمال
نجمع الفئات التالية من البيانات الشخصية من المشتركين:
- بيانات الهوية: الاسم الكامل، رقم الهوية الوطنية أو الإقامة، رقم السجل التجاري أو وثيقة العمل الحر؛
- بيانات التواصل: البريد الإلكتروني، رقم الجوال، العنوان الوطني؛
- بيانات الأعمال: اسم المنشأة، نوع النشاط التجاري، رقم تسجيل ضريبة القيمة المضافة (عند الاقتضاء)، البيانات البنكية (الآيبان واسم المستفيد) لأغراض الفوترة والاسترداد؛
- بيانات الموظفين: أسماء وبيانات تواصل ومعلومات جدولة الموظفين الذين يُضيفهم المشترك إلى المنصة؛
- بيانات الحساب: بيانات تسجيل الدخول وسجلات الوصول ونشاط الحساب وتاريخ الاشتراك؛
- البيانات المالية: سجلات الدفع وتاريخ الفواتير وبيانات المعاملات المعالَجة عبر المنصة؛
- المراسلات: الرسائل وطلبات الدعم المُقدَّمة إلى رزّة.
- المحتوى المرئي: الصور والصور الفوتوغرافية ومقاطع الفيديو الخاصة بالمنشأة وخدماتها والمتخصصين العاملين فيها، التي يرفعها المشترك لأغراض إعداد ملف منشأته وقوائم خدماته في سوق رزّة. وحيثما تضمّن المحتوى المرئي أفرادًا قابلين للتعريف، يتحمل المشترك مسؤولية التأكد من موافقة هؤلاء الأفراد على رفع صورهم وعرضها على المنصة.
3.2 المستخدمون النهائيون وزوار السوق
نجمع الفئات التالية من البيانات الشخصية من المستخدمين النهائيين:
- بيانات الهوية: الاسم الكامل؛
- بيانات التواصل: رقم الجوال، البريد الإلكتروني؛
- بيانات الحجوزات: تاريخ المواعيد والخدمات المختارة ومزودي الخدمة المفضلين وملاحظات الحجز وسجلات الإلغاء؛
- بيانات الدفع: تفاصيل وسيلة الدفع المُعالَجة عبر بنية رزّة للمدفوعات أو معالجي الدفع من الأطراف الثالثة المدمجين؛
- البيانات الصحية والحساسة: أي معلومات صحية أو تتعلق بالحساسية أو الاحتياجات الخاصة يقدمها المستخدم طوعًا أو يطلبها مزود الخدمة قبل الحجز — تُعامَل هذه الفئة باعتبارها بيانات حساسة وتخضع لحماية مشددة وفق النظام؛
- بيانات الجهاز والاستخدام: عنوان IP ونوع الجهاز والمتصفح ونظام التشغيل والصفحات المُزارة والوقت المُمضى على المنصة؛
- بيانات الموقع: الموقع التقريبي عند استخدامه لاستعراض الخدمات، بموافقة المستخدم.
4. طرق جمع البيانات
تجمع رزّة البيانات الشخصية من خلال الوسائل التالية:
- منك مباشرةً: عند تسجيل حساب أو الاشتراك في المنصة أو استكمال نموذج التعاقد أو إجراء حجز أو تقديم طلب دعم أو التواصل معنا؛
- بصورة تلقائية: عبر ملفات الارتباط وإشارات الويب والتقنيات المماثلة عند تفاعلك مع المنصة أو الموقع أو السوق؛
- من أطراف ثالثة: من معالجي الدفع وخدمات التحقق من الهوية أو غيرهم من مزودي الخدمات المدمجين، حيثما اقتضى ذلك تقديم الخدمات؛
- من المشتركين: عند قيام المشترك برفع أو إدخال بيانات عملائه أو موظفيه في المنصة.
حيثما يرفع المشترك بيانات شخصية لأطراف ثالثة (كعملائه أو موظفيه) إلى المنصة، يتحمل المشترك مسؤولية التأكد من أن هذه البيانات قد جُمعت بصورة مشروعة وأن الأفراد المعنيين قد أُخطروا باستخدامها.
5. الأساس النظامي لمعالجة البيانات
وفق نظام حماية البيانات الشخصية، تُعالج رزّة البيانات الشخصية استناداً إلى الأسس النظامية التالية:
- الضرورة التعاقدية: المعالجة اللازمة لتنفيذ اتفاقية الاشتراك وتقديم الخدمات، بما يشمل إدارة الحسابات والفوترة والتعاقد والدعم الفني؛
- الموافقة: المعالجة المبنية على موافقتك الصريحة، بما يشمل ملفات الارتباط غير الضرورية وبيانات الموقع والبيانات الصحية والحساسة. يحق لك سحب موافقتك في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة لهذا السحب؛
- الالتزام النظامي: المعالجة اللازمة للامتثال للأنظمة السعودية المعمول بها، بما فيها متطلبات الفوترة الإلكترونية لزاتكا وأحكام نظام حماية البيانات الشخصية ونظام مكافحة الجرائم المعلوماتية؛
- المصلحة المشروعة: المعالجة لأغراض كأمان المنصة والوقاية من الاحتيال وتطوير الخدمة وإنتاج رؤى السوق المجمّعة والمجهولة — شريطة ألا تطغى هذه المعالجة على حقوقك ومصالحك.
6. أغراض استخدام البيانات
6.1 المشتركون من أصحاب الأعمال
نستخدم بيانات المشتركين من أصحاب الأعمال للأغراض التالية:
- إنشاء حسابك في رزّة وإدارته والمحافظة عليه؛
- معالجة المدفوعات وإصدار الفواتير الإلكترونية المتوافقة مع زاتكا وإدارة المبالغ المستردة؛
- تقديم خدمات الإعداد والتهيئة والدعم الفني وتحديثات المنصة؛
- التحقق من هويتك وبيانات منشأتك خلال مرحلة التعاقد؛
- التواصل معك بشأن حسابك واشتراكك وتحديثات الخدمة؛
- الامتثال للمتطلبات النظامية والتنظيمية السعودية المعمول بها؛
- التحقيق في الشكاوى والنزاعات وتسويتها؛
- إنتاج رؤى السوق والمعايير المرجعية المجمّعة والمجهولة باستخدام بيانات مجمّعة من مشتركين متعددين، بحيث لا يكون أي مشترك قابلاً للتعريف.
6.2 المستخدمون النهائيون
نستخدم بيانات المستخدمين النهائيين للأغراض التالية:
- إنشاء حسابك في سوق رزّة وإدارته؛
- معالجة الحجوزات والمواعيد وتأكيدها؛
- تيسير معاملات الدفع بينك وبين مزود الخدمة؛
- إرسال تأكيدات الحجز والتذكيرات والإشعارات المتعلقة بالخدمة؛
- مشاركة معلومات الحجز والبيانات الصحية ذات الصلة مع المشترك المعني لتمكينه من تقديم الخدمة — بموافقتك حيثما تعلّق الأمر ببيانات حساسة؛
- تسوية النزاعات والشكاوى المتعلقة بالحجوزات أو المدفوعات؛
- تحسين المنصة وتخصيص تجربتك من خلال تحليل الاستخدام المجمّع؛
- الامتثال للمتطلبات النظامية والتنظيمية السعودية المعمول بها.
7. مشاركة البيانات والإفصاح عنها
لا تبيع رزّة البيانات الشخصية لأطراف ثالثة. وقد نشارك البيانات الشخصية في الحالات التالية فحسب:
- مع المشتركين من أصحاب الأعمال: تُشارَك بيانات حجوزات المستخدمين النهائيين — بما تشمل الاسم وبيانات التواصل وتفاصيل المواعيد والمعلومات الصحية أو الحساسة المقدَّمة لأغراض الحجز — مع المشترك المعني حصراً لتمكينه من تقديم الخدمة؛
- مع مزودي الخدمات والمعالجين: نستعين بمزودي خدمات خارجيين يُعالجون البيانات الشخصية نيابةً عنا، بما يشمل معالجي الدفع ومزودي الاستضافة السحابية ومزودي خدمات التواصل (البريد الإلكتروني، الرسائل النصية، منصات المراسلة) ومزودي التحليلات. يلتزم جميع هؤلاء المعالجين بالتزامات معالجة البيانات المتوافقة مع النظام؛
- للامتثال النظامي: قد نُفصح عن البيانات الشخصية حيثما تقتضيه الأنظمة السعودية المعمول بها أو أمر قضائي أو جهة تنظيمية مختصة؛
- في سياق نقل الأعمال: في حال الاندماج أو الاستحواذ أو بيع الجزء الأكبر من أصول رزّة، قد تُنقل البيانات الشخصية إلى الكيان الخلف، مع ضمان حماية مماثلة للخصوصية؛
- بموافقتك: في أي حالة أخرى، بموافقتك الصريحة المسبقة فحسب.
النقل العابر للحدود: تُخزَّن البيانات وتُعالج أساساً داخل المملكة العربية السعودية. وحيثما اقتضت الضرورة نقل بيانات شخصية خارج المملكة، تحرص رزّة على توافر تدابير الحماية الكافية وفق متطلبات النقل العابر للحدود في نظام حماية البيانات الشخصية، أو تحصل على موافقتك الصريحة حيثما تطلّب النظام ذلك.
8. مدة الاحتفاظ بالبيانات
تحتفظ رزّة بالبيانات الشخصية فقط للمدة اللازمة للأغراض التي جُمعت من أجلها أو وفق ما تقتضيه الأنظمة السعودية المعمول بها. وتُطبَّق مدد الاحتفاظ التالية:
- بيانات الحساب والاشتراك: تُحتفظ بها طوال مدة الاشتراك النشط وخمس (5) سنوات بعد إنهائه، للوفاء بالالتزامات التعاقدية والمالية والتنظيمية؛
- البيانات المالية وبيانات الفوترة: تُحتفظ بها لمدة لا تقل عن عشر (10) سنوات امتثالاً لمتطلبات حفظ السجلات الخاصة بزاتكا؛
- بيانات الحجوزات والمعاملات: تُحتفظ بها لمدة ثلاث (3) سنوات من تاريخ المعاملة؛
- البيانات الصحية والحساسة: تُحتفظ بها فقط للمدة اللازمة لإتمام الحجز أو الغرض الذي قُدِّمت من أجله وتُحذف فور انقضائه ما لم يُوجب النظام مدةً أطول؛
- بيانات التسويق والمراسلات: تُحتفظ بها إلى أن تسحب موافقتك أو تلغي اشتراكك في القوائم البريدية؛
- بيانات الجهاز والاستخدام (السجلات): تُحتفظ بها لاثني عشر (12) شهرًا.
عند انتهاء مدة الاحتفاظ المعمول بها، تُحذف البيانات الشخصية بصورة آمنة أو تخضع للإجهال الدائم.
9. أمان البيانات
تطبّق رزّة تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به والإفصاح والتعديل والفقدان والإتلاف. وتشمل هذه التدابير، على سبيل المثال لا الحصر: تشفير نقل البيانات (TLS/HTTPS) وضوابط الوصول وآليات المصادقة والتقييمات الأمنية الدورية وممارسات تقليل البيانات.
لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بصورة مطلقة ولا تستطيع رزّة ضمان الأمان التام. وفي حال وقوع اختراق للبيانات الشخصية يُرجَّح أن يُفضي إلى خطر على حقوق الأفراد، تُبادر رزّة إلى إخطار الأفراد المعنيين وهيئة البيانات والذكاء الاصطناعي (سدايا) حيثما اقتضاه النظام، وفق المواعيد والإجراءات المقررة في نظام حماية البيانات الشخصية.
يتحمل المستخدمون مسؤولية الحفاظ على سرية بيانات حساباتهم الخاصة. ولن تتحمل رزّة أي مسؤولية عن أي وصول غير مصرح به ناجم عن إخفاق المستخدم في حماية بيانات دخوله.
10. حقوقك بموجب نظام حماية البيانات الشخصية
يمنحك نظام حماية البيانات الشخصية الحقوق التالية فيما يخص بياناتك الشخصية:
- الاطلاع: طلب نسخة من بياناتك الشخصية التي نحتفظ بها.
- التصحيح: طلب تصحيح البيانات غير الدقيقة أو المنقوصة.
- الحذف: طلب حذف بياناتك عند انتفاء الأساس النظامي للاحتفاظ بها.
- الاعتراض: الاعتراض على المعالجة المستندة إلى المصلحة المشروعة.
- سحب الموافقة: سحب موافقتك في أي وقت حيثما كانت المعالجة مبنية على الموافقة.
- نقل البيانات: استلام بياناتك بتنسيق منظم وشائع الاستخدام.
- تقييد المعالجة: طلب تقييد المعالجة في حالات معينة.
لممارسة أي من هذه الحقوق، يُرجى تقديم طلب كتابي إلى support@razza.sa. ستردّ رزّة خلال المدة المقررة في نظام حماية البيانات الشخصية. تحتفظ رزّة بحق التحقق من هويتك قبل معالجة أي طلب. وقد تخضع بعض الطلبات لقيود حيثما اقتضاها النظام أو أداء العقد.
يحق لك كذلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إن رأيت أن حقوقك في حماية البيانات قد انتُهكت.
11. ملفات الارتباط وتقنيات التتبع
تستخدم رزّة ملفات الارتباط والتقنيات المماثلة على موقعها الإلكتروني ومنصتها وسوقها. ملفات الارتباط عبارة عن ملفات نصية صغيرة تُودَع على جهازك لمساعدتنا في تشغيل خدماتنا وتحسينها.
- ملفات الارتباط الأساسية: ضرورية لعمل المنصة بصورة صحيحة ولا يمكن تعطيلها كونها لازمة للوظائف الجوهرية كالمصادقة وإدارة الجلسات والأمان.
- ملفات الارتباط الوظيفية: تُستخدم لتذكّر تفضيلاتك وإعداداتك بهدف تحسين تجربتك.
- ملفات الارتباط التحليلية: تُستخدم لفهم كيفية تفاعل المستخدمين مع المنصة بهدف تحسين الأداء وسهولة الاستخدام. البيانات المُجمَّعة مجهولة الهوية.
- ملفات الارتباط التسويقية والاستهدافية: تُستخدم لتقديم محتوى ذي صلة وإعلانات موجّهة حيثما انطبق ذلك. ولا تُفعَّل إلا بموافقتك الصريحة.
يمكنك إدارة تفضيلاتك المتعلقة بملفات الارتباط من خلال إعدادات متصفحك أو أداة الموافقة على ملفات الارتباط في موقع رزّة. لاحظ أن تعطيل بعض الملفات قد يؤثر على وظائف المنصة.
12. تحديثات هذه السياسة والتواصل
تحديثات السياسة
تحتفظ رزّة بحق تحديث سياسة الخصوصية هذه في أي وقت لتعكس التغييرات في ممارساتنا أو خدماتنا أو الأنظمة المعمول بها. وستُبلَّغ التغييرات الجوهرية للمستخدمين المسجلين عبر البريد الإلكتروني أو بإشعار بارز على المنصة قبل ثلاثين (30) يومًا من سريانها. تتوفر النسخة الحالية من هذه السياسة دائمًا على www.razza.sa. يُعدّ استمرار استخدام المنصة بعد أي تحديث قبولًا للسياسة المعدَّلة.
التواصل
لأي استفسارات أو طلبات أو شكاوى تتعلق بسياسة الخصوصية هذه أو معالجة بياناتك الشخصية، يُرجى التواصل معنا:
البريد الإلكتروني:support@razza.sa
الموقع الإلكتروني: www.razza.sa
العنوان: حي المحمدية، جدة، المملكة العربية السعودية
الكيان القانوني: شركة الحلول الآنية لتقنية المعلومات
السجل التجاري: 7051934136
تلتزم رزّة بالرد على جميع الطلبات المتعلقة بالبيانات خلال المدد المقررة في نظام حماية البيانات الشخصية السعودي.
تخضع سياسة الخصوصية هذه لأنظمة المملكة العربية السعودية ونظام حماية البيانات الشخصية ولوائحه التنفيذية.
