سياسة الخصوصية
توضح هذه السياسة كيف يجمع كاشير الصالون («نحن») البيانات الشخصية ويستخدمها ويحميها عند استخدام نظام كاشير ومبيعات لصالون تجميل وسبا، وذلك وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
دورنا في معالجة البيانات
- بيانات حسابات الصوالين والمراكز (المالك والفريق): نحن جهة التحكم فيها.
- بيانات عملاء الصالون (التي يدخلها الصالون أو يدخلها العميل عند الحجز): الصالون هو جهة التحكم، ونحن نعالجها نيابة عنه ووفق تعليماته لتقديم الخدمة فقط.
البيانات التي نجمعها
- بيانات الحساب: الاسم، رقم الجوال، البريد الإلكتروني، اسم المنشأة وعنوانها وسجلها التجاري ورقمها الضريبي.
- بيانات عملاء الصالون: الاسم، رقم الجوال، البريد الإلكتروني (اختياري)، المواعيد والخدمات والمشتريات والفواتير، والملاحظات التي يدخلها الصالون.
- بيانات صحية محدودة عند الحاجة فقط، مثل الحساسية من مستحضرات معينة أو نتائج اختبار الحساسية ونماذج الاستشارة، وتُستخدم حصراً لتقديم الخدمة بأمان.
- بيانات تقنية: عنوان IP، نوع الجهاز والمتصفح، وسجلات الدخول والعمليات الحساسة لأغراض الأمان.
أغراض المعالجة وأساسها النظامي
- تقديم الخدمة: الحجز وإدارة المواعيد والفوترة وإرسال التأكيدات والتذكيرات (تنفيذاً للعقد).
- الالتزامات النظامية: إصدار الفواتير الضريبية الإلكترونية والاحتفاظ بها وفق متطلبات هيئة الزكاة والضريبة والجمارك.
- الأمان ومنع إساءة الاستخدام: سجلات الدخول والتدقيق وتحديد عدد المحاولات.
- الرسائل التسويقية: لا تُرسل إلا لمن وافق صراحة على استلامها، ويمكن الرجوع عن الموافقة في أي وقت.
مشاركة البيانات
لا نبيع البيانات الشخصية ولا نؤجرها. نشاركها فقط بالقدر اللازم مع مزودي خدمات يعملون لصالحنا أو لصالح الصالون، مثل:
- خدمة واتساب المرتبطة برقم الصالون، وخدمات البريد الإلكتروني والرسائل النصية لإيصال الإشعارات.
- بوابات الدفع الإلكتروني عند الدفع عبر الإنترنت.
- مزود نموذج الذكاء الاصطناعي عند تفعيل الصالون للمساعد الذكي، إذ يُرسل نص المحادثة لمعالجة الرد.
- مزودي الاستضافة والنسخ الاحتياطي.
- الجهات الحكومية المختصة عند وجود طلب نظامي.
نقل البيانات خارج المملكة
قد يقع بعض مزودي الخدمات خارج المملكة. في هذه الحالة ننقل الحد الأدنى اللازم من البيانات وفق الضوابط التي يحددها النظام ولوائحه، وبما يحافظ على مستوى حماية مناسب.
مدة الاحتفاظ
نحتفظ بالبيانات طوال مدة الاشتراك وبالقدر اللازم لتحقيق الغرض منها. تُحفظ الفواتير الضريبية المدة التي يفرضها النظام. وعند حذف بيانات عميل يُخفى ما يدل على هويته مع الإبقاء على الفواتير المطلوبة نظاماً.
حقوقك
- العلم بكيفية جمع بياناتك ومعالجتها.
- الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة.
- تصحيح بياناتك أو تحديثها.
- طلب إتلاف بياناتك متى انتفت الحاجة إليها، مع مراعاة ما يلزم النظام الاحتفاظ به.
- الرجوع عن موافقتك على المعالجة، ومنها الرسائل التسويقية.
إن كنت عميلاً لأحد الصوالين فتواصل معه مباشرة لممارسة حقوقك، ونحن نساعده في تنفيذ طلبك. ونرد على الطلبات خلال المدة النظامية.
حماية البيانات
نستخدم اتصالاً مشفراً (HTTPS)، ونحفظ كلمات المرور مجزأة، ونتيح التحقق بخطوتين، ونحدد الصلاحيات حسب الدور، ونسجل العمليات الحساسة في سجل تدقيق. وفي حال وقوع حادثة تمس البيانات الشخصية نبلغ الجهة المختصة والمتأثرين وفق المدد والإجراءات النظامية.
ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط ضرورية فقط لتسجيل الدخول وحماية النماذج من الطلبات المزورة، ولا نستخدم ملفات إعلانية أو تتبعية.
الشكاوى والتواصل
لأي استفسار أو طلب يخص بياناتك تواصل معنا. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة.
تحديث السياسة
قد نحدّث هذه السياسة عند تغيّر الخدمة أو الأنظمة، وننشر النسخة المحدّثة في هذه الصفحة، ونبلغ أصحاب الحسابات بالتغييرات الجوهرية.