سياسة الخصوصية

آخر تحديث: يونيو 2026

1. الإقرار والموافقة

بإستخدامك منصة يسوى كونكت التابعة لشركة يسوى لتقنية المعلومات المسجلة لدى وزارة التجارة في المملكة العربية السعودية بالسجل التجاري رقم: 7032885225 (ويُشار إليها فيما بعد بـ “الشركة” أو “نحن”) أو أي من خدماتها فإنك تقر وتوافق على أحكام هذه السياسة وتوافق على جمع ومعالجة واستخدام بياناتك الشخصية وفقًا لما هو منصوص عليه.

2. النطاق

تسري هذه السياسة على جميع المستخدمين بما في ذلك دون حصر:

أصحاب المنشآت التجارية
المستخدمين المخوّلين من قبلهم
العملاء النهائيين
الزوار
الشركاء ومزودي الخدمات

3. التعاريف

لأغراض هذه السياسة يكون للمصطلحات التالية المعاني الموضحة أدناه:

البيانات الشخصية: أي بيانات تُعرّف أو يمكن أن تُعرّف بالشخص الطبيعي بشكل مباشر أو غير مباشر.
المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت.
صاحب البيانات: الشخص الذي تتعلق به البيانات الشخصية.
المنصة: منصة يسوى كونكت التابعة للشركة.
المعالج: الجهة التي تعالج البيانات نيابة عن طرف آخر.
المتحكم: الجهة التي تحدد أغراض ووسائل معالجة البيانات.

4. أدوار معالجة البيانات

4.1 تعمل الشركة بصفتها معالج بيانات (Data Processor) فيما يتعلق بالبيانات التي يتم إدخالها من قبل أصحاب المنشآت التجارية عبر المنصة.

4.2 في حالات محددة تتعلق بالاستخدام المباشر للخدمات التشغيلية أو التقنية، قد تعمل الشركة بصفتها متحكم بيانات مستقل (Independent Data Controller) وفقًا لطبيعة الخدمة.

4.3 يتحمل صاحب المنشأة التجارية مسؤولية تحديد الأساس النظامي لجمع ومعالجة بيانات عملائه النهائيين.

5. البيانات التي يتم جمعها

تقوم الشركة بجمع ومعالجة البيانات التالية، بحسب طبيعة الاستخدام:

5.1 بيانات الهوية والحساب

الاسم الكامل
رقم الهاتف
البريد الإلكتروني
بيانات تسجيل الدخول
بيانات المنشأة التجارية

5.2 بيانات الاستخدام والتشغيل

عنوان بروتوكول الإنترنت (IP)
بيانات الجهاز والمتصفح
سجلات الاستخدام (Logs)
بيانات التفاعل داخل المنصة

5.3 بيانات العمليات التجارية

الطلبات والمعاملات
بيانات الفروع
المنيو
بيانات الفوترة والمدفوعات

5.4 بيانات العملاء النهائيين

بيانات الطلبات
بيانات التواصل
العناوين (إن وجدت)
سجل المعاملات

5.5 البيانات التقنية

ملفات تعريف الارتباط (Cookies)
المعرفات الرقمية
بيانات التحليلات

6. الأساس النظامي للمعالجة

تتم معالجة البيانات الشخصية استنادًا إلى أحد أو أكثر من الأسس التالية:

تنفيذ عقد تكون طرفًا فيه
الالتزام بالمتطلبات النظامية
المصلحة المشروعة للشركة
موافقة صاحب البيانات عند الاقتضاء

7. أغراض معالجة البيانات

تُعالج البيانات الشخصية للأغراض التالية:

تشغيل وإدارة المنصة
تقديم الخدمات وإدارتها
معالجة الطلبات والمعاملات
دعم العمليات التشغيلية
تحسين وتطوير الخدمات
التحليل وقياس الأداء
منع الاحتيال وإساءة الاستخدام
الامتثال للمتطلبات النظامية

8. مشاركة البيانات والإفصاح

يجوز للشركة مشاركة البيانات الشخصية في الحالات التالية:

8.1 مع مزودي الخدمات الخارجيين لغرض تشغيل البنية التحتية والخدمات التقنية.

8.2 مع مزودي خدمات الدفع والمعالجة المالية.

8.3 مع الشركاء التقنيين المرتبطين بتكاملات المنصة.

8.4 مع الجهات الحكومية أو التنظيمية أو القضائية عند وجود طلب نظامي ملزم.

8.5 في حال إعادة هيكلة الشركة أو الاندماج أو الاستحواذ.

ولا تقوم الشركة ببيع البيانات الشخصية أو المتاجرة بها.

9. الإفصاح الإلزامي

يجوز للشركة الإفصاح عن البيانات الشخصية إذا كان ذلك:

امتثالًا لنص نظامي أو لائحة
تنفيذًا لأمر قضائي أو طلب جهة مختصة
لحماية الحقوق القانونية للشركة أو المستخدمين
لمنع أو التحقيق في أنشطة احتيالية أو غير نظامية

10. الاحتفاظ بالبيانات

تحتفظ الشركة بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو وفقًا لما تقتضيه الأنظمة المعمول بها، وذلك على النحو التالي:

بيانات الحساب: طوال مدة العلاقة التعاقدية + مدة احتفاظ لاحقة مناسبة
بيانات المعاملات: وفق المتطلبات النظامية والتشغيلية
سجلات النظام (Logs): لمدة لا تتجاوز 12 شهرًا
بيانات الدعم الفني: لمدة تصل إلى 24 شهرًا
البيانات التحليلية: بشكل مجمع أو مجهول الهوية عند الإمكان

وعند انتهاء الغرض يتم حذف البيانات أو إخفاء هويتها بشكل آمن.

11. حقوق أصحاب البيانات

وفقًا لنظام حماية البيانات الشخصية يتمتع صاحب البيانات بالحقوق التالية:

الحق في العلم
الحق في الوصول إلى بياناته
الحق في طلب نسخة من البيانات
الحق في تصحيح البيانات
الحق في حذف البيانات
الحق في تقييد المعالجة
الحق في الاعتراض على المعالجة
الحق في سحب الموافقة
الحق في نقل البيانات، حيثما ينطبق

وتتم ممارسة هذه الحقوق عبر القنوات الرسمية التي تحددها الشركة.

12. نقل البيانات خارج المملكة

يجوز للشركة نقل البيانات الشخصية خارج المملكة العربية السعودية عند الضرورة بشرط:

وجود مبرر تشغيلي أو تقني مشروع
توفر ضمانات حماية كافية
الالتزام بالمتطلبات النظامية ذات العلاقة في المملكة

13. أمن البيانات

تتخذ الشركة التدابير الأمنية الفنية والتنظيمية المناسبة لحماية البيانات الشخصية بما في ذلك:

التشفير
التحكم في الوصول والصلاحيات
أنظمة المراقبة والكشف الأمني
إجراءات الاستجابة للحوادث
المراجعات الأمنية الدورية

ومع ذلك لا يمكن ضمان الأمان المطلق للأنظمة الإلكترونية.

14. الربط مع أطراف ثالثة

قد تتكامل المنصة مع خدمات أو أنظمة تابعة لأطراف ثالثة ولا تتحمل الشركة أي مسؤولية عن:

سياسات الخصوصية لتلك الأطراف
ممارساتها المتعلقة بالبيانات
أي خرق يحدث داخل أنظمتها

ويتحمل المستخدم مسؤولية مراجعة سياسات تلك الأطراف.

15. الذكاء الاصطناعي ومعالجة البيانات

قد تستخدم الشركة تقنيات الذكاء الاصطناعي لتحسين الخدمات بما في ذلك التحليل والتوصية.

وتقر الشركة بما يلي:

أن المعالجة تتم حصريًا لأغراض تقديم وتحسين الخدمة
عدم استخدام البيانات لتدريب نماذج خارجية دون موافقة
إمكانية تقييد بعض وظائف المعالجة وفق المتطلبات النظامية

16. الإبلاغ عن خرق البيانات

في حال وقوع أي خرق أمني يؤثر على البيانات الشخصية تقوم الشركة باتخاذ الإجراءات التالية:

اتخاذ تدابير فورية لاحتواء الحادث
تقييم أثر الحادث
إخطار الجهات المختصة وفقًا للأنظمة المعمول بها
إخطار المتضررين عند الاقتضاء النظامي

17. ملفات تعريف الارتباط

تستخدم المنصة ملفات تعريف الارتباط (Cookies) للأغراض التالية:

تحسين تجربة المستخدم
حفظ التفضيلات
التحليل التشغيلي

ويجوز للمستخدم التحكم في إعداداتها عبر المتصفح.

18. تحديث السياسة

تحتفظ الشركة بالحق في تعديل هذه السياسة من وقت لآخر وتصبح التعديلات نافذة عند نشرها على المنصة ما لم يُنص على خلاف ذلك.

19. التواصل

شركة يسوى لتقنية المعلومات
منصة يسوى كونكت
سجل تجاري رقم: 7032885225
البريد الإلكتروني: info@yiswa.app