سياسة الخصوصية — الشركات الشريكة

1) من نحن وما القانون المطبَّق

• الجهة المسؤولة عن معالجة بياناتك («المتحكم») هي دكان الصحة والجمال — الرياض، المملكة العربية السعودية. للتواصل بخصوص الخصوصية: info@v3.ad-dukkan.com · +966500000000.
• تخضع هذه السياسة لـ نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وتُطبَّق على نسخة المنصة المخصّصة لـالمملكة العربية السعودية على النطاق ad-dukkan.com وعلى تطبيق الجوال (iOS/Android) عند اختيار المملكة العربية السعودية. بياناتك تُخزَّن في قاعدة بيانات مستقلة لهذه الدولة ولا تُدمج مع نسخ الدول الأخرى.

2) البيانات التي نجمعها عن الشركة

• بيانات التسجيل: اسم الشركة، السجل التجاري، الرقم الضريبي، العنوان والمدينة، بيانات المالك/المسؤول (الاسم، الجوال 05XXXXXXXX، البريد)، كلمة المرور (مجزّأة).
• بيانات الاشتراك: الباقة المختارة، الدورة والسعر (ريال سعودي)، تواريخ البدء والانتهاء، طلبات الترقية، والفواتير.
• البيانات التشغيلية التي ترفعها الشركة: المنتجات والأسعار ودفعات الصلاحية، المخزون الداخلي، المبيعات، خطط المندوبين، قائمة العملاء (الاسم، التصنيف، الجوال، الموقع الجغرافي)، طلبات الشراء، وملفات الديمنشن (Excel).
• بيانات الاستخدام: سجلات الدخول، عنوان IP، نوع الجهاز والمتصفح، الصفحات والتقارير المستخدمة، وأوقات العمليات.

3) لماذا نعالج هذه البيانات

• تقديم الخدمة المتعاقد عليها: إدارة المندوبين والزيارات والمخزون والتقارير والمؤشرات وطلبات الشراء.
• إدارة الاشتراك والفوترة والتحقق من حدود الباقة (عدد المندوبين/العملاء)، وإرسال تنبيهات الانتهاء والتجديد.
• التواصل التشغيلي: إشعارات داخل المنصة، بريد، رسائل SMS/OTP عند الدخول والتحقق.
• الامتثال للأنظمة (الضريبية والمحاسبية) ومنع الاحتيال وتأمين المنصة.
• تحسين الخدمة بتحليلات مجمّعة لا تُعرِّف شركة بعينها خارج حسابها.

4) الشركة بوصفها متحكماً في بيانات مناديبها وعملائها

• عند رفع الشركة بيانات مناديبها وعملائها (أطباء/صيدليات/مراكز) تكون الشركة هي المتحكم في تلك البيانات ونكون نحن المعالج نيابةً عنها، ونعالجها فقط لتقديم الخدمة وبحسب تعليمات الشركة.
• تتعهد الشركة بأن لديها الأساس النظامي لجمع ومشاركة هذه البيانات (موافقة أصحابها أو علاقة تعاقدية)، وبإبلاغ مناديبها بأن المنصة تسجّل موقعهم الجغرافي أثناء الزيارات فقط لأغراض التحقق من الزيارة.
• لا نستخدم بيانات عملاء الشركة لأغراضنا الخاصة ولا نشاركها مع شركات أخرى على المنصة؛ كل شركة ترى بياناتها فقط.
• عند ربط عميل بحساب طبيب مسجّل (بنفس الجوال/البريد) يرى الطبيب طلبات الشراء والزيارات الخاصة به فقط.

5) المشاركة مع أطراف ثالثة

• مزوّدو الخدمة الذين يعملون لصالحنا بموجب عقود سرية: الاستضافة، إرسال SMS/OTP، البريد، الإشعارات (Firebase)، والخرائط — وبالقدر اللازم فقط.
• الجهات الحكومية عند طلب نظامي ملزم (ومنها منظومة الفوترة/الإيصال الإلكتروني الضريبية عند تفعيلها في المملكة العربية السعودية).
• لا نبيع بيانات الشركات ولا بيانات عملائها لأي طرف.

6) الاحتفاظ بالبيانات

• طوال مدة الاشتراك وبعده 12 شهراً لإتاحة التجديد واسترجاع البيانات، ثم تُحذف أو تُجهَّل، باستثناء ما يلزم حفظه نظامياً (سجلات مالية/ضريبية: المدة التي يفرضها نظام المملكة العربية السعودية).
• يمكن للشركة حذف بياناتها التشغيلية بنفسها من «أدوات البيانات» (حذف انتقائي أو كلي) وتصديرها كاملة قبل الحذف.

7) أمن المعلومات

• التخزين على خوادم مؤمَّنة مع تشفير النقل (HTTPS/TLS) وتجزئة كلمات المرور (لا نخزّنها كنص صريح).
• رمز التحقق (OTP) يُرسل إلى جوالك/بريدك للتأكد من هويتك ولا يُطلب منك مشاركته مع أحد — فريقنا لا يطلبه أبداً.
• صلاحيات وصول داخلية بحسب الدور؛ سجلات تدقيق لعمليات الوصول والتعديل.
• عند حدوث خرق يمس بياناتك نخطرك والجهة المختصة وفق المدد النظامية.

8) حقوقكم

• الوصول: طلب نسخة من بياناتك الشخصية التي نحتفظ بها.
• التصحيح: تعديل بياناتك من حسابك مباشرة (الملف الشخصي) أو بطلب منا.
• الحذف: حذف حسابك وبياناتك من داخل التطبيق/الموقع (حسابي ← حذف الحساب) أو بطلب على بريد الخصوصية؛ يُنفَّذ خلال 30 يوماً مع استثناء ما يلزم الاحتفاظ به قانونياً (السجلات المالية/الضريبية) أو لحماية حقوقنا.
• الاعتراض وتقييد المعالجة: الاعتراض على معالجة معيّنة (مثل الرسائل التسويقية) مع استمرار الخدمة الأساسية.
• نقل البيانات: الحصول على بياناتك بصيغة قابلة للقراءة آلياً (Excel/CSV) من صفحات التصدير أو بطلب.
• سحب الموافقة في أي وقت دون أثر على مشروعية المعالجة السابقة.
• الشكوى لدى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية إذا لم نعالج طلبك بشكل مُرضٍ.

9) ملفات الارتباط والإشعارات

• نستخدم ملفات تعريف الارتباط (Cookies) والتخزين المحلي لإدارة جلسة الدخول، وتذكّر اللغة، والسلة، والإعدادات — وهي ضرورية لعمل المنصة.
• أدوات تحليل/تتبع اختيارية (إن فُعّلت من الإدارة) لقياس الاستخدام بشكل مجمّع؛ لا تُستخدم لاتخاذ قرارات آلية تمسّك.
• في التطبيق: نطلب إذن الإشعارات لإرسال تنبيهات تخصّك (طلبات، زيارات، تحديثات)، ويمكنك تعطيلها من إعدادات الجهاز.

10) التحديثات

• قد نحدّث هذه السياسة؛ ننشر النسخة الجديدة هنا مع تاريخ التحديث (2026-10-26)، ونخطرك داخل المنصة عند أي تغيير جوهري.

11) التواصل

• الاستفسارات والطلبات المتعلقة بالخصوصية: info@v3.ad-dukkan.com · +966500000000
  العنوان: الرياض، المملكة العربية السعودية