سياسة الخصوصية

نحن في كرم نلتزم بحماية خصوصية مستخدمي موقعنا ومنصتنا. تشرح هذه السياسة أنواع البيانات التي نجمعها، طريقة استخدامها، حقوقك المتعلقة بها، وكيف نحميها، بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL).

المتحكّم بالبيانات: شركة كرم، السجل التجاري ١٠٠٩٠٨٩٣٩٠، الرياض، المملكة العربية السعودية.
ضابط حماية البيانات (DPO): [email protected].

١. البيانات التي نجمعها

قد نجمع أنواعاً مختلفة من البيانات بحسب طبيعة تفاعلك مع الموقع أو المنصة، مثل:

أ. بيانات تقدمها مباشرةً

• الاسم، البريد الإلكتروني، رقم الجوال، وما يماثلها من بيانات التعريف، عند حجز مكالمة أو ملء نموذج تواصل.
• اسم الشركة، القطاع، حجم العمليات، وأي معلومات تجارية أخرى، عند الاشتراك أو تجربة المنصة.
• أي معلومات تختار إرسالها لنا عبر البريد، واتساب، أو قنوات التواصل الأخرى.

ب. بيانات نجمعها تلقائياً

• بيانات تقنية مثل عنوان الـIP، نوع المتصفح، نظام التشغيل، الصفحات التي زرتها، مدة الزيارة، وما شابه.
• ملفات تعريف الارتباط (Cookies) ومعرّفات مماثلة لتحسين تجربة الموقع وقياس الأداء.

ج. بيانات داخل المنصة

إذا كنت من عملاء كرم، نقوم بمعالجة المحادثات والبيانات التي تربطها بالمنصة (مثل: ملفات المستندات، أنظمة المتاجر، سجلّات العملاء) لتشغيل الذكاء الاصطناعي حسب اتفاقية الخدمة المبرمة معك.

قائمة المزوّدين الفرعيين (Sub-processors) المعتمدين متاحة عند الطلب لعملاء المنصّة عبر [email protected].

٢. كيف نستخدم بياناتك

• تشغيل المنصة وتقديم الخدمات المتفق عليها.
• التواصل معك بخصوص استفساراتك، طلباتك، أو تحديثات الحساب.
• تحسين أداء المنصة وقياس فعّالية الذكاء الاصطناعي.
• الالتزام بالواجبات النظامية والقانونية في المملكة.

نستخدم بياناتك فقط للأغراض المذكورة أعلاه. لا نتاجر بها، ولا نوظّفها لأي تسويق إلا بموافقتك الصريحة.

٣. حماية البيانات والاحتفاظ بها

نطبّق ضوابط أمنية تقنية وإدارية مناسبة لحماية بياناتك من الوصول غير المصرّح به، التعديل، أو الإفصاح، وفق أفضل الممارسات الصناعية المعمول بها. قد تتطوّر هذه الضوابط من وقت لآخر بما يتناسب مع طبيعة الخدمة والمخاطر المتغيّرة.

نستخدم بنية تحتية سحابية موثوقة تخضع لضوابط أمنية معتمدة. قد تتم بعض عمليات المعالجة من خلال مزوّدي خدمات خارج المملكة العربية السعودية وفق ضوابط نظام حماية البيانات الشخصية وضوابط النقل الدولي ذات الصلة.

نلتزم بمبدأ الحدّ الأدنى للاحتفاظ المنصوص عليه في نظام حماية البيانات الشخصية: لا نحتفظ بالبيانات الشخصية لمدة أطول مما تتطلّبه أغراض معالجتها أو الالتزامات النظامية المفروضة علينا.

• بيانات الزيارات والتحليلات: تُحتفظ للمدة اللازمة لأغراض التحليل والتحسين، ثم تُحذف أو تُجمّع بشكل مجهول الهوية.
• بيانات الحساب والمحادثات: تُعالَج طوال مدة اشتراكك، وتُحذف عند انتهاء غرض المعالجة أو الاشتراك.
• بيانات الفواتير والمعاملات المالية: تُحفظ بحسب المدة المطلوبة في الأنظمة الضريبية والمحاسبية المعمول بها في المملكة.

يحقّ لك طلب حذف بياناتك أو تصديرها عبر [email protected]، وفق طبيعة البيانات والالتزامات النظامية والتعاقدية القائمة.

٤. حقوقك بموجب نظام حماية البيانات الشخصية

لك الحقوق التالية، ضمن ما يسمح به النظام:

• الاطّلاع على بياناتك التي نمتلكها.
• تصحيح أي بيانات غير دقيقة.
• طلب حذف بياناتك، في الحالات التي يجيزها النظام.
• سحب موافقتك على المعالجة، مع مراعاة الالتزامات القائمة.
• اللجوء للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) لأي شكوى تتعلّق بحقوقك.

قد نطلب التحقّق من هويتك قبل الاستجابة لأي طلب يتعلّق بهذه الحقوق. لممارسة أيٍّ منها، تواصل معنا على [email protected].

٥. ملفات تعريف الارتباط (Cookies)

قد نستخدم أنواعاً متعدّدة من ملفات تعريف الارتباط، تشمل التشغيلية، التحليلية، وغيرها بحسب احتياجات الخدمة. تستطيع تعطيل ملفات تعريف الارتباط من إعدادات متصفحك، مع العلم أن ذلك قد يؤثر على بعض وظائف الموقع. قد ننشر سياسة منفصلة لملفات تعريف الارتباط بمزيد من التفاصيل عند الحاجة.

٦. مزوّدو الخدمة والمعالجون الفرعيون

نستعين بمزوّدي خدمات تقنية لتشغيل المنصّة، مثل الاستضافة السحابية، أدوات التحليل، ونماذج الذكاء الاصطناعي. نختارهم بعناية، ونرتبط معهم باتفاقيات معالجة بيانات تتوافق مع نظام حماية البيانات الشخصية.

وقد نُفصح عن بياناتك في حالات محدودة:

• عند طلب رسمي من جهة نظامية مختصّة أو لتنفيذ التزام قانوني.
• لحماية الحقوق القانونية لكرم أو سلامة المستخدمين.
• عند اندماج أو استحواذ أو إعادة هيكلة، مع التزام الجهة المستلمة بنفس مستوى الحماية.

قد يتطلّب تشغيل بعض الميزات نقل بيانات لمزوّدين خارج المملكة، ضمن ضوابط النقل الدولي في نظام حماية البيانات الشخصية.

٧. التحديثات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سننشر النسخة المحدّثة على هذه الصفحة مع تاريخ آخر تحديث. الاستمرار في استخدام الموقع بعد التحديث يعني قبولك للتعديلات.

٨. التواصل

لأي استفسار حول الخصوصية أو معالجة البيانات:

• البريد: [email protected]
• الموقع: المملكة العربية السعودية، الرياض