فهرس بنود الوثيقة (15 بنداً)
1.
التعريفات والمصطلحات الأساسية
2.
جهة التحكم وبيانات التواصل المؤسسية
3.
نطاق سريان السياسة والتمثيل النظامي للمنشآت
4.
فئات البيانات الشخصية محل المعالجة
5.
أغراض المعالجة ومسوغاتها النظامية
6.
الإشعارات التشغيلية والقرارات المؤتمتة
7.
ملفات تعريف الارتباط (Cookies) وتقنيات التتبع
8.
الإفصاح عن البيانات ومشاركتها مع الأطراف الثالثة
9.
معالجة البيانات ونقلها خارج المملكة العربية السعودية
10.
أمن البيانات والتدابير الوقائية
11.
فترات الاحتفاظ بالبيانات وإجراءات الإتلاف
12.
حقوق صاحب البيانات الشخصية وآليات ممارستها
13.
الشكاوى والاعتراضات واللجوء للجهة التنظيمية
14.
التحديثات والتعديلات على السياسة
15.
الإقرار القانوني والموافقة
توضح هذه السياسة الأسس والمعايير التي تعتمدها شركة توريد بلس لتقنية المعلومات في جمع ومعالجة وتخزين وحماية البيانات الشخصية المجمعة من ممثلي المنشآت والعملاء والموردين وشركاء الخدمات عبر منصتها وتطبيقاتها الرقمية، بما يضمن الامتثال التام والكامل لأحكام نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA).
1. التعريفات والمصطلحات الأساسية
تكون للكلمات والعبارات التالية المعاني المحددة لها أدناه ما لم يقتضِ سياق النص خلاف ذلك:
المنصة / نحن / توريد بلس:
شركة توريد بلس لتقنية المعلومات وخدماتها وتطبيقاتها ومواقعها الإلكترونية المخصصة للتجارة الإلكترونية B2B.
صاحب البيانات (Data Subject):
الشخص ذو الصفة الطبيعية الذي تعود إليه البيانات الشخصية (ممثلو المنشآت، المفوضون، منسقو المشتريات، والمستلمون الميدانيون).
البيانات الشخصية:
كل بيان يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة.
المعالجة (Processing):
أي عملية تجري على البيانات الشخصية بأي وسيلة كانت، بما يشمل: الجمع، والتسجيل، والحفظ، والفهرسة، والتعديل، والاسترجاع، والإفصاح، والنقل، والإتلاف.
جهة التحكم (Data Controller):
المنشأة التي تحدد الغرض من معالجة البيانات الشخصية وكيفيتها، وهي شركة توريد بلس لتقنية المعلومات.
النظام (PDPL):
نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته بالمرسوم رقم (م/148) ولائحته التنفيذية.
الجهة المختصة:
الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA) ومكتب إدارة البيانات الوطنية (NDMO).
2. جهة التحكم وبيانات التواصل المؤسسية
شركة توريد بلس لتقنية المعلومات هي جهة التحكم المباشرة في معالجة كافة البيانات التي يتم الحصول عليها عبر المنصة، وتلتزم بتقديم قنوات تواصل واضحة ومباشرة:
| قناة التواصل | البيانات المعتمدة |
|---|---|
| الجهة القانونية المتحكمة | شركة توريد بلس لتقنية المعلومات (شركة ذات مسؤولية محدودة) |
| المقر الرئيسي والعنوان الوطني | المملكة العربية السعودية - مدينة جدة |
| البريد الرسمي لمسؤول الخصوصية | info@tawreedplus.com |
| المنصة الرقمية المعتمدة | موقع tawreedplus.com وتطبيقات توريد بلس للهواتف الذكية |
3. نطاق سريان السياسة والتمثيل النظامي للمنشآت
أولاً: الفئات المشمولة:
تسري أحكام هذه السياسة على كل من يصل إلى خدمات توريد بلس أو يستخدمها، ويشمل ذلك: ممثلي المنشآت والمفوضين النظاميين، أصحاب المنشآت الفردية والشركاء، السائقين ومندوبي الاستلام، وزوار الموقع الإلكتروني.
ثانياً: طبيعة التعامل التجاري والأهلية:
تقتصر خدمات المنصة على قطاع الأعمال والمنشآت التجارية (B2B)، ويُشترط الأهلية القانونية الكاملة لممثلي المنشآت، ولا تتعامل المنصة نهائياً مع القاصرين دون سن الرشد القانوني.
ثالثاً: الاستقلالية عن الشروط والأحكام:
تنظم هذه السياسة حماية البيانات الشخصية فقط، بينما تخضع المعاملات التجارية والمالية وشروط البيع لوثيقة الشروط والأحكام المستقلة.
4. فئات البيانات الشخصية محل المعالجة
تجمع المنصة وتعالج البيانات الضرورية اللازمة لتحقيق الأغراض التشغيلية والتعاقدية، وتصنف هذه البيانات وفق الفئات التالية:
| فئة البيانات | العناصر والبيانات المشمولة | مصدر الحصول عليها |
|---|---|---|
| بيانات الهوية والتواصل | الاسم الكامل، المسمى الوظيفي، رقم الجوال المعتمد، عنوان البريد الإلكتروني المهني، وبيانات إثبات الشخصية للممثل المفوض. | مقدمة مباشرة من المستخدم عند التسجيل. |
| بيانات المنشأة التجارية | رقم السجل التجاري، الرقم الضريبي، شهادة العنوان الوطني، أسماء الملاك والمديرين المفوضين، والتراخيص البلدية والمهنية. | وثائق المنشأة المرفوعة للتوثيق والتحقق التجاري. |
| بيانات الحساب والتحقق | رقم الجوال، رموز التحقق المؤقتة (OTP)، ومعرفات الجلسة الرقمية وسجلات الأمان. | المنظومة التقنية المؤتمتة عند الاستخدام. |
| بيانات المعاملات والطلبات | سجل أوامر التوريد، الفواتير الضريبية، تفاصيل الكميات والأسعار، سجلات التسليم والتوقيع، والمراسلات المحاسبية. | النشاط التشغيلي والتجاري التراكمي بالمنصة. |
| بيانات الدفع والتحصيل | بيانات بطاقات الدفع المشفرة (Masked Cards)، أرقام المعاملات المرجعية، وبيانات الحسابات البنكية للمنشأة. | بوابات الدفع الإلكتروني المرخصة من البنك المركزي السعودي (SAMA). |
| بيانات الموقع والتسليم | العنوان الجغرافي الدقيق لمستودع المنشأة أو فروعها، إحداثيات الموقع (GPS)، تعليمات البوابة ومسارات الشاحنات. | مقدمة من العميل أو عبر خرائط المنصة لتحديد نقاط التسليم. |
| البيانات التقنية والمعرفات | عنوان بروتوكول الإنترنت (IP Address)، نوع المتصفح ونظام التشغيل، معرّفات الأجهزة، وسجلات أداء النظام. | مجمعة آلياً عبر ملفات تعريف الارتباط وسجلات الخوادم. |
| المراسلات والدعم الفني | سجلات المحادثات المكتوبة، التذاكر المرفوعة، والمكالمات الهاتفية المسجلة بعد إشعار مسبق لغرض مراقبة الجودة. | التفاعل المباشر مع مركز خدمة العملاء والدعم الفني. |
5. أغراض المعالجة ومسوغاتها النظامية
لا تُجري توريد بلس أي معالجة لبياناتك إلا استناداً إلى مسوغ نظامي معتبر يقره نظام حماية البيانات الشخصية ولائحته التنفيذية:
| غرض المعالجة التشغيلي | المسوغ النظامي الأساسي | الأساس والسند النظامي |
|---|---|---|
| إنشاء وتوثيق حساب المنشأة، إدارة العلاقة التعاقدية، تجهيز أوامر التوريد، إصدار الفواتير، والتحصيل وإتمام عمليات الشحن والإرجاع. | تنفيذ العقد | تنفيذ عقد يكون صاحب البيانات أو المنشأة التي يمثلها طرفاً فيه (المادة 6 من نظام PDPL). |
| الامتثال للمتطلبات والأنظمة الضريبية والمالية (منظومة الفوترة الإلكترونية ZATCA، مكافحة التستر التجاري، والأنظمة الرقابية). | الالتزام بمتطلب نظامي | الالتزام بالأنظمة واللوائح والقرارات الوزارية والقضائية النافذة في المملكة العربية السعودية. |
| تحسين استقرار المنصة، منع الاحتيال المالي، تعزيز الأمن السيبراني، ومراقبة الجودة التشغيلية لسلسلة التبريد. | المصلحة المشروعة | تحقيق المصالح المشروعة لتوريد بلس دون الإخلال بحقوق صاحب البيانات ومصالحه الأساسية. |
| إرسال العروض التسويقية المخصصة والرسائل الإخبارية لمنتجات الجملة والعروض الترويجية الحصرية. | الموافقة الصريحة | موافقة صاحب البيانات المسبقة، مع الاحتفاظ بحقه الكامل في سحب الموافقة في أي وقت. |
6. الإشعارات التشغيلية والقرارات المؤتمتة
الإشعارات التشغيلية:
ترسل المنصة إشعارات تشغيلية عبر الرسائل النصية (SMS)، أو البريد الإلكتروني، أو إشعارات التطبيق تتعلق بحالة الطلب، وتوقيت التوصيل، والفواتير، ورموز الأمان (OTP). تُعد هذه الإشعارات جزءاً لا يتجزأ من تنفيذ الخدمة ولا تتطلب موافقة تسويقية منفصلة.
القرارات المؤتمتة:
تضمن توريد بلس عدم إخضاع المنشأة أو صاحب البيانات لأي قرار ينتج آثاراً قانونية أو يمس بمصالحه بشكل جوهري اعتماداً كلياً على معالجة آلية أو ذكاء اصطناعي دون وجود مراجعة بشرية وإشراف من الفريق المختص.
7. ملفات تعريف الارتباط (Cookies) وتقنيات التتبع
ملفات أساسية وضرورية:
لازمة لتسجيل الدخول الآمن، الحفاظ على أمان جلسة المستخدم، وتفعيل عربة التسوق. لا يمكن تعطيل هذه الملفات دون توقف عمل المنصة.
ملفات تفصيلية وتحليلية:
تساعد في تذكر تفضيلات وخيارات المستخدم وتحليل سرعة استجابة الصفحات لتحسين جودة التصفح. تخضع هذه الملفات لإدارة وخيارات المستخدم عبر إعدادات المتصفح.
8. الإفصاح عن البيانات ومشاركتها مع الأطراف الثالثة
تلتزم توريد بلس بحظر بيع البيانات الشخصية أو تأجيرها لأي طرف كان تحت أي ظرف. ويقتصر الإفصاح على الحد الأدنى اللازم وفق الضوابط التالية:
| فئة الطرف المستلم | الغرض من المشاركة | الضوابط والاشتراطات |
|---|---|---|
| الموردون المعتمدون | تجهيز البضائع المتخصصة والكميات المحددة. | إلزام المورد باتفاقيات سرية وحماية بيانات، وقصر البيانات على تفاصيل المنتجات والكميات. |
| شركاء الخدمات اللوجستية والنقل | توصيل الشحنات والتنسيق الميداني للتسليم. | إتاحة الاسم وموقع المنشأة ورقم هاتف مستلم الشحنة فقط لغرض إتمام عملية التسليم. |
| بوابات الدفع والمؤسسات المالية | معالجة المدفوعات والتحصيل الإلكتروني. | الخضوع لمعايير أمن بطاقات الدفع العالمية (PCI-DSS) وتراخيص البنك المركزي السعودي (SAMA). |
| مقدمو الخدمات السحابية والتقنية | استضافة البنية التحتية وحماية الخوادم. | استضافة البيانات محلياً مع التشفير الشامل واتفاقيات حماية البيانات المتوافقة مع أنظمة المملكة. |
| الجهات الحكومية والقضائية | الامتثال لطلبات نظامية رسمية أو قرارات قضائية. | التحقق من صحة السند النظامي للطلب وقصر الإفصاح على النطاق المطلوب قانوناً فقط. |
9. معالجة البيانات ونقلها خارج المملكة العربية السعودية
تلتزم منصة توريد بلس بأن تكون استضافة البيانات الشخصية ومعالجتها داخل الخوادم ومراكز البيانات الآمنة الواقعة داخل حدود المملكة العربية السعودية.
وفي حال اقتضت الضرورة الفنية أو التشغيلية الاستعانة بمزود خدمة سحابي يتطلب نقل البيانات أو معالجتها خارج المملكة، فإن ذلك يتم حصراً في إطار الالتزام التام بالضوابط الواردة في المادة (التاسعة والعشرين) من نظام حماية البيانات الشخصية ولوائح نقل البيانات خارج المملكة الصادرة عن سدايا، مع ضمان توفير مستوى حماية لا يقل عن المستوى المقرر نظاماً.
10. أمن البيانات والتدابير الوقائية
تولي توريد بلس سلامة البيانات أهمية قصوى، وتطبق منظومة شاملة من التدابير التقنية والتنظيمية للوقاية من مخاطر التسريب أو الوصول غير المصرح به:
التشفير المتقدم:
تشفير كافة البيانات المتداولة عبر شبكة الإنترنت باستخدام بروتوكولات الأمان (TLS/SSL)، وتشفير قواعد البيانات المخزنة بأعلى معايير التشفير (AES).
صلاحيات الوصول المقيدة (Need-to-Know):
قصر صلاحية الوصول إلى البيانات الشخصية على الموظفين المصرح لهم فقط والذين تقتضي مهامهم الوظيفية ذلك، مع تفعيل المصادقة الثنائية (MFA).
المراقبة والاختبار المستمر:
إجراء اختبارات اختراق دورية ومراقبة أمنية على مدار الساعة لرصد أي محاولات تسلل أو ثغرات ومعالجتها فوراً.
النسخ الاحتياطي المشفر:
الاحتفاظ بنسخ احتياطية مشفرة ومنفصلة جغرافياً لضمان استمرارية الأعمال واسترجاع البيانات في حالات الطوارئ.
11. فترات الاحتفاظ بالبيانات وإجراءات الإتلاف
مدة سريان الحساب:
تحتفظ المنصة بالبيانات الشخصية طوال فترة نشاط حساب المنشأة وسريان العلاقة التعاقدية واستيفاء الأغراض المحددة في هذه السياسة.
السجلات النظامية والمحاسبية:
يتم الاحتفاظ بسجلات المعاملات المالية والفواتير الضريبية للمدد التي تفرضها الأنظمة التجارية والضريبية بالمملكة (بما لا يقل عن 5 إلى 10 سنوات وفق متطلبات ZATCA).
الإتلاف الآمن:
عند انتهاء الغرض من المعالجة وانتفاء المتطلب النظامي، تلتزم الشركة بإتلاف البيانات الشخصية بطرق رقمية آمنة (Secure Deletion / Shredding) تمنع استرجاعها، أو طمس هويتها (Anonymization) بشكل نهائي لأغراض إحصائية.
12. حقوق صاحب البيانات الشخصية وآليات ممارستها
يُقر نظام حماية البيانات الشخصية لأصحاب البيانات حزمة من الحقوق النظامية التي تكفلها توريد بلس لعملائها:
الحق في العلم:
إحاطة صاحب البيانات بالغرض من جمع ومعالجة بياناته والمسوغ النظامي المعتمد لذلك.
الحق في الوصول:
طلب الاطلاع على البيانات الشخصية المتوفرة لدى المنصة، والحصول على نسخة إلكترونية منها بصيغة مقروءة وواضحة مجاناً.
الحق في التصحيح والإكمال:
طلب تعديل أو تصحيح أو تحديث أو استكمال البيانات الشخصية غير الدقيقة أو الناقصة.
الحق في الإتلاف:
طلب حذف أو إتلاف البيانات الشخصية إذا انتفى الغرض من جمعها أو سحب صاحب البيانات موافقته (مع مراعاة المتطلبات والالتزامات النظامية المعارضة).
الحق في العدول عن الموافقة:
سحب الموافقة على معالجة البيانات الشخصية في أي وقت بالنسبة للأغراض القائمة على الموافقة كالتسويق المباشر.
آلية ممارسة الحقوق والمهلة النظامية (SLA):
لممارسة أي من حقوقك المقررة نظاماً، يرجى إرسال طلب كتابي رسمي إلى مسؤول الخصوصية عبر البريد الإلكتروني: info@tawreedplus.com. تلتزم الشركة بالرد والبت في الطلب خلال مهلة أقصاها ثلاثون (30) يوماً من تاريخ استلام الطلب المستوفي للشروط، مع إمكانية التمديد لثلاثين يوماً إضافية في الحالات المعقدة بعد إشعار صاحب البيانات.
13. الشكاوى والاعتراضات واللجوء للجهة التنظيمية
في حال نشوء أي استفسار أو اعتراض حول طريقة تعامل المنصة مع بياناتكم، يسعدنا التواصل المباشر مع مسؤول حماية البيانات عبر info@tawreedplus.com لبحث الأمر والوصول إلى معالجة مرضية فوراً.
وفي حال عدم الاقتناع بالإجراء المتخذ، يحق لصاحب البيانات تقديم شكوى رسمية إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية أو المنصة الوطنية لحوكمة البيانات وفق الإجراءات المقررة بنظام حماية البيانات الشخصية.
14. التحديثات والتعديلات على السياسة
تحتفظ توريد بلس بالحق في تحديث وتعديل بنود هذه السياسة من وقت لآخر لمواكبة المتغيرات التنظيمية والتشريعية في المملكة أو التطويرات الفنية والتقنية للمنصة.
يتم نشر النسخة المحدثة عبر المنصة مع بيان تاريخ آخر تحديث ورقم الإصدار. وفي حال إجراء أي تعديلات جوهرية، سيتم إشعاركم عبر البريد الإلكتروني المعتمد أو عبر تنبيه بارز بالمنصة قبل سريان التعديلات.
15. الإقرار القانوني والموافقة
إن قيامك بالوصول إلى خدمات توريد بلس أو تسجيل حساب المنشأة أو استخدام قنوات التوريد الخاصة بها يُعد إقراراً منك بالاطلاع على أحكام هذه السياسة وفهمها والموافقة على معالجة البيانات الشخصية وفق الأغراض والضوابط الموضحة فيها.
هل تفضل قراءة الوثيقة بدون إنترنت أو مشاركتها مع فريقك القانوني؟
تحميل نسخة PDF الرسمية (213 KB)