1. مقدمة ونطاق السياسة
تحترم شركة أون أوف المحدودة («ON OFF»، «الشركة»، «نحن») خصوصية مستخدمي مواقعها الإلكترونية وتطبيقاتها وخدماتها الرقمية. توضح هذه السياسة كيفية جمع بياناتك الشخصية واستخدامها وحمايتها ومشاركتها والاحتفاظ بها، والحقوق التي يمكنك ممارستها بشأنها.
تسري هذه السياسة على الخدمات الرقمية التابعة للشركة التي ترتبط بهذه الصفحة، بما في ذلك الموقع الإلكتروني، وتطبيق الطلبات والخدمات المقدمة للعملاء، والأنظمة التشغيلية التي يستخدمها العاملون والمستخدمون المخولون، بحسب طبيعة كل خدمة.
2. الجهة المسؤولة ووسائل التواصل
جهة التحكم في البيانات الشخصية هي شركة أون أوف المحدودة (ON OFF)، وهي شركة ذات مسؤولية محدودة مسجلة في المملكة العربية السعودية.
- الرقم الوطني الموحد للمنشأة: 7009082376 (بحسب شهادة السجل التجاري، الصادرة في 9 نوفمبر 2020).
- العنوان الوطني المثبت في المستند المقدم: المملكة العربية السعودية، الرياض، حي المنار، شارع الشافعي، مبنى رقم 7565، الرقم الفرعي 2140، الرمز البريدي 14221، العنوان المختصر RQMA7565.
- الموقع الإلكتروني: https://onoffcoffee.com.
- البريد الإلكتروني للتواصل بشأن الخصوصية: info@onoffsa.com.
- نموذج التواصل عبر الموقع: https://onoffcoffee.com/contact/.
يمكن التواصل معنا عبر البريد أعلاه لطلب الاطلاع على البيانات أو تصحيحها أو حذفها، أو لتقديم استفسار أو شكوى تتعلق بالخصوصية.
3. البيانات الشخصية التي قد نجمعها
بيانات الحساب والتواصل: مثل الاسم، رقم الجوال، البريد الإلكتروني، ومعرف الحساب وبيانات تسجيل الدخول اللازمة للخدمة.
بيانات الطلبات والخدمة: مثل المنتجات المختارة، الفرع، أوقات الطلب والاستلام، عنوان التوصيل عند الحاجة، ملاحظات الطلب، سجل المشتريات، وتفاصيل خدمة العملاء.
بيانات الموقع: موقعك أو عنوانك لتحديد الفروع القريبة أو تسهيل التوصيل، إذا طلبت الخدمة ومنحت الأذونات اللازمة عندما تكون مطلوبة. ويمكنك إيقاف أذونات الموقع من إعدادات جهازك.
بيانات المعاملات: مثل مبلغ الطلب، طريقة الدفع، حالته، ورقم العملية أو المرجع المقدم من مزود الدفع. وتُعالج تفاصيل البطاقة البنكية، عند استخدام الدفع الإلكتروني، بحسب آليات واشتراطات مزود الدفع المعتمد، دون افتراض أن الشركة تحتفظ ببيانات البطاقة كاملة.
البيانات التقنية: مثل عنوان بروتوكول الإنترنت (IP)، نوع الجهاز والمتصفح، بيانات جلسة الاستخدام، سجلات الأخطاء وعمليات الدخول، وملفات تعريف الارتباط عند استخدامها.
بيانات اختيارية: مثل تفضيلات الطلبات، تفضيلات التواصل التسويقي، وبيانات برامج الولاء أو العروض إن كانت هذه الخدمات مفعلة.
بيانات مستخدمي الأنظمة الداخلية: مثل الاسم الوظيفي، الفرع، الدور والصلاحيات، سجلات الدخول، والعمليات التي ينفذها المستخدم، بما فيها إنشاء الطلبات التشغيلية واعتمادها، وحركات المخزون وتتبع التشغيلات والتالف، إذا كانت هذه الوظائف متاحة.
4. كيف نجمع البيانات
نجمع البيانات التي تقدمها مباشرةً عند إنشاء الحساب، أو تقديم الطلب، أو التواصل معنا، أو استخدام نماذج الموقع والتطبيق. وقد تُجمع بعض المعلومات آليًا عند التصفح أو تشغيل التطبيق.
وقد نتلقى، عند الضرورة وبصورة نظامية، بيانات من مزودي تسجيل الدخول أو الدفع أو التوصيل أو غيرهم من مقدمي الخدمات المتعاقد معهم، بالقدر اللازم لتقديم الخدمة أو التحقق من العملية.
5. الأغراض والمسوغات النظامية للمعالجة
نستخدم البيانات لإدارة الحسابات والتحقق من هوية المستخدم، وتنفيذ الطلبات وإيصالها أو تجهيزها للاستلام، ومعالجة المدفوعات والمبالغ المستردة، وخدمة العملاء، وإدارة الولاء والعروض المفعلة.
ونستخدم البيانات كذلك لأمن الأنظمة ومنع إساءة الاستخدام، وتحسين الأداء ومعالجة الأعطال، وإعداد إحصاءات وتقارير تشغيلية، وإدارة صلاحيات العاملين وتتبع العمليات والموافقات داخل أنظمة الشركة.
تستند المعالجة، بحسب الحالة، إلى تنفيذ العلاقة التعاقدية أو تقديم الخدمة المطلوبة، والوفاء بالتزامات نظامية، أو موافقتك عند اشتراطها، أو مسوغ نظامي آخر يجيزه نظام حماية البيانات الشخصية. ولا نستخدم بياناتك لأغراض تسويقية تتطلب الموافقة إلا بعد الحصول عليها وفق النظام.
6. البيانات الإلزامية والاختيارية
تكون البيانات اللازمة لإنشاء الحساب أو إتمام الطلب أو تأمين الحساب أو الامتثال لمتطلبات نظامية إلزامية بالنسبة إلى الخدمة المعنية؛ وقد يؤدي عدم تقديمها إلى تعذر تفعيل الحساب أو إتمام الطلب أو تقديم بعض الخدمات.
أما بيانات التفضيلات التسويقية وأذونات الموقع غير الضرورية والبيانات الاختيارية الأخرى، فيمكنك عدم تقديمها، مع احتمال عدم توافر مزايا التخصيص المتعلقة بها.
7. مشاركة البيانات مع الجهات الأخرى
قد نشارك الحد الأدنى اللازم من بياناتك مع مزودي خدمات الدفع، وشركات التوصيل، ومقدمي الاستضافة والدعم التقني وإرسال الرسائل والتحليلات، أو مع الفروع والفرق المخولة داخل الشركة، بحسب دور كل جهة والحاجة إلى تقديم الخدمة.
وقد نفصح عن البيانات لجهة عامة أو قضائية مختصة عندما يوجب أو يجيز النظام ذلك. ولا نبيع بياناتك الشخصية لأطراف أخرى. ويخضع مقدمو الخدمات لالتزامات حماية وسرية مناسبة وفق العلاقة التعاقدية والمتطلبات النظامية.
8. تخزين البيانات ونقلها خارج المملكة
تُحفظ البيانات في الأنظمة وقواعد البيانات المعتمدة لدى الشركة أو مزودي الخدمات المتعاقد معهم، مع تقييد الوصول إليها وفق الصلاحيات والحاجة الوظيفية.
قد تستخدم الشركة أنظمة استضافة وخدمات سحابية ومقدمي دعم تقني ومعالجة بيانات، بما فيها أدوات مرتبطة بتشغيل التطبيقات والطلبات. تتحدد مواقع المعالجة الفعلية وفق الأنظمة والموردين الذين تستخدمهم الشركة. ويجب على الشركة تحديد مواقع الاستضافة والدول ذات الصلة وإعلانها للمستخدمين عندما يتطلب النظام ذلك.
إذا استلزمت الخدمة نقل بيانات أو إتاحتها خارج المملكة، فلا يتم ذلك إلا بعد التحقق من المسوغ النظامي والضمانات اللازمة وفق الأنظمة واللوائح السعودية ذات الصلة.
9. مدة الاحتفاظ بالبيانات وإتلافها
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الغرض من جمعها، أو للوفاء بالتزام نظامي أو تعاقدي أو لحماية الحقوق المشروعة وفقًا للنظام. وتختلف المدد بحسب فئة البيانات؛ مثل سجلات الحسابات والطلبات والفواتير وسجلات الوصول والعمليات التشغيلية.
بالنسبة إلى بيانات الحساب، يرتبط الاحتفاظ باستمرار الحاجة إلى تشغيل الحساب والخدمة والوفاء بالتزامات الشركة؛ وبالنسبة إلى الفواتير والعمليات المالية، يكون وفق مدد الحفظ الواجبة بموجب الأنظمة الضريبية والمحاسبية؛ وبالنسبة إلى سجلات الدخول والأمن، يكون وفق سياسة أمن المعلومات المعتمدة وللمدة اللازمة لتحقيق الغرض الأمني؛ أما بيانات التسويق المعتمدة على الموافقة فتُراجع أو تتوقف مع سحب الموافقة، مع مراعاة الالتزامات النظامية.
بعد انتهاء الغرض ومدة الاحتفاظ الواجبة، تُحذف البيانات أو تُتلف أو تُخفى هويتها بطريقة مناسبة، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
10. حماية البيانات والحوادث الأمنية
نتخذ تدابير تنظيمية وتقنية مناسبة لحماية البيانات من الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح غير المشروع، تشمل بحسب الحاجة ضوابط الوصول، وإدارة الصلاحيات، والمراقبة الأمنية، وحماية الاتصالات والنسخ الاحتياطية.
ومع أن أي خدمة رقمية لا يمكن ضمان خلوها التام من المخاطر، فإننا نتعامل مع الحوادث الأمنية وبلاغات الاختراق وفق الإجراءات والمتطلبات النظامية، بما في ذلك الإشعارات الواجبة للجهات المختصة وأصحاب البيانات عند انطباق شروطها.
11. حقوقك المتعلقة ببياناتك
وفقًا لنظام حماية البيانات الشخصية ولوائحه، وبمراعاة الاستثناءات النظامية، يحق لك العلم بأسباب معالجة بياناتك وأغراضها، والوصول إليها وطلب نسخة منها، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلاف ما انتهت الحاجة إليه منها، والعدول عن الموافقة على المعالجة التي تستند إلى الموافقة.
لممارسة هذه الحقوق، راسلنا عبر بريد الخصوصية الموضح في البند (2)، وحدد الطلب والبيانات المرتبطة به. قد نطلب معلومات مناسبة للتحقق من هوية مقدم الطلب قبل الإفصاح عن أي معلومات. نتعامل مع الطلبات خلال المدد والإجراءات النظامية، وقد يستمر الاحتفاظ ببعض البيانات متى أوجب النظام ذلك.
12. الرسائل والعروض التسويقية
قد نرسل لك عروضًا وتحديثات تسويقية إذا وافقت على ذلك وفق المتطلبات النظامية. ويمكنك سحب موافقتك أو إلغاء الاشتراك من خلال الخيار المتاح في الرسالة أو إعدادات الحساب أو عبر التواصل معنا.
قد تستمر الرسائل غير التسويقية اللازمة لتأكيد الطلبات أو التحقق من الحساب أو إبلاغك بتحديثات الخدمة الأساسية.
13. ملفات تعريف الارتباط والتحليلات
قد يستخدم الموقع ملفات تعريف الارتباط (Cookies) أو تقنيات مماثلة لتشغيل الجلسات، وحفظ التفضيلات، وقياس أداء الخدمة، وتحسين تجربة الاستخدام. تعتمد أنواع الملفات وأطراف التحليلات المستخدمة على الإعدادات الفعلية للموقع.
يمكنك إدارة بعض ملفات تعريف الارتباط عبر إعدادات المتصفح أو لوحة التفضيلات إن كانت متاحة. وقد يؤدي تعطيل ملفات التشغيل الضرورية إلى تعطل بعض الوظائف. وتُفعّل أدوات التحليل والتتبع الاختيارية وفق الإعدادات الفعلية والضوابط والموافقات النظامية اللازمة.
14. استخدام الأنظمة التشغيلية من الموظفين والمخولين
إذا كنت تستخدم أحد الأنظمة التشغيلية للشركة، فقد تُسجل عمليات الوصول والتعديل والاعتماد والتتبع والطلبات وحركات المخزون، مع وقت الإجراء والهوية الوظيفية والفرع المرتبط به، بهدف حفظ سلامة العمليات والمساءلة ومنع الاستخدام غير المصرح به.
يقتصر الاطلاع على تلك السجلات على أصحاب الصلاحيات المخولة ولأغراض التشغيل والرقابة والأمن والامتثال. وتُطبّق بشأنها متطلبات الاحتفاظ والحماية وحقوق البيانات المقررة نظامًا.
15. الأطفال والروابط الخارجية
خدماتنا ليست موجهة عمدًا لجمع بيانات الأطفال دون مسوغ قانوني أو موافقة الولي عند لزومها. وإذا تبين جمع بيانات مخالفة للمتطلبات النظامية فسنتخذ الإجراءات المناسبة.
قد يحتوي الموقع أو التطبيق على روابط لخدمات جهات أخرى، وتخضع تلك الخدمات لسياسات الخصوصية الخاصة بها. ننصح بالاطلاع عليها قبل تقديم أي بيانات.
16. تحديث سياسة الخصوصية
يجوز لنا تحديث هذه السياسة إذا تغيرت خدماتنا أو ممارسات معالجة البيانات أو المتطلبات النظامية. سننشر النسخة المحدثة مع تاريخ آخر تحديث، وسنقدم إشعارًا إضافيًا أو نطلب موافقة جديدة متى تطلب النظام ذلك.
17. الاستفسارات والشكاوى
لأي استفسار أو طلب متعلق بخصوصيتك، يمكنك مراسلتنا عبر info@onoffsa.com أو استخدام صفحة اتصل بنا المتاحة على موقع الشركة. وإذا لم تكن راضيًا عن معالجة شكواك، فيمكنك التقدم إلى الجهة الرقابية المختصة وفق القنوات والإجراءات النظامية المعمول بها في المملكة العربية السعودية.
للتواصل
للاستفسارات والطلبات المتعلقة بسياسة الخصوصية، تواصل معنا: