سياسة الخصوصية وحماية البيانات الشخصية

DRZ – درز
تاريخ آخر تحديث: 18 أغسطس 2026م

1. مقدمة

تلتزم [الاسم النظامي للمنشأة]، المالكة والمشغلة لموقع ومتجر DRZ – درز، بحماية خصوصية مستخدمي الموقع والمحافظة على بياناتهم الشخصية.

توضح هذه السياسة كيفية جمع بياناتك الشخصية واستخدامها وحفظها ومشاركتها وإتلافها، والحقوق التي تتمتع بها فيما يتعلق بهذه البيانات، وذلك وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية والأنظمة ذات العلاقة.

تسري هذه السياسة عند استخدامك موقعنا الإلكتروني:

https://drz.sa

وتشمل زيارة الموقع، وإنشاء الحسابات، وتنفيذ الطلبات، والتواصل مع خدمة العملاء، والاشتراك في الرسائل التسويقية، واستخدام أي خدمة مرتبطة بالموقع.

2. بيانات جهة التحكم

تُعد الجهة التالية مسؤولة عن جمع ومعالجة بياناتك الشخصية:

• الاسم التجاري: DRZ – درز

• الاسم النظامي للمنشأة: [يُكتب الاسم المسجل رسميًا]

• رقم السجل التجاري: [رقم السجل التجاري]

• العنوان الوطني: [العنوان الوطني للمنشأة]

• رقم التواصل: [رقم الهاتف أو الواتساب]

• البريد الإلكتروني للخصوصية: [البريد الإلكتروني]

• الموقع الإلكتروني: https://drz.sa

3. البيانات الشخصية التي نجمعها

قد نجمع الأنواع التالية من البيانات، بحسب طريقة استخدامك للموقع:

بيانات الهوية والتواصل

• الاسم الأول واسم العائلة.

• رقم الهاتف.

• البريد الإلكتروني.

• عنوان الفاتورة وعنوان الشحن أو التوصيل.

• المدينة والمنطقة والرمز البريدي.

• الرقم الضريبي أو بيانات المنشأة، إذا كان الطلب باسم منشأة تجارية.

بيانات الحساب

• اسم المستخدم.

• كلمة المرور المحفوظة بصورة مشفرة.

• بيانات الملف الشخصي.

• تفضيلات الحساب واللغة.

• سجل تسجيل الدخول والنشاط المرتبط بالحساب.

بيانات الطلبات والمعاملات

• المنتجات التي تم طلبها.

• محتويات سلة التسوق.

• قيمة الطلب والخصومات والضرائب.

• حالة الطلب والتوصيل.

• بيانات الفواتير.

• طلبات الاستبدال أو الاسترجاع.

• سجل المشتريات والتعاملات السابقة.

بيانات الدفع

قد نجمع بيانات مرتبطة بعملية الدفع، مثل:

• وسيلة الدفع المختارة.

• حالة عملية الدفع.

• رقم العملية أو الرقم المرجعي.

• آخر أرقام محدودة من البطاقة، إذا زودتنا بها بوابة الدفع.

تتم معالجة بيانات البطاقات البنكية من خلال مزودي خدمات الدفع المعتمدين الظاهرين عند إتمام الطلب، ولا يحتفظ موقعنا عادةً بكامل رقم البطاقة أو رمز التحقق الأمني الخاص بها.

البيانات التقنية

قد يتم جمع بعض المعلومات تلقائيًا عند زيارة الموقع، ومنها:

• عنوان بروتوكول الإنترنت IP.

• نوع الجهاز ونظام التشغيل.

• نوع المتصفح وإصداره.

• الصفحات التي تمت زيارتها.

• تاريخ ووقت الزيارة.

• مصدر الزيارة.

• سجلات الأخطاء والأمان.

• بيانات ملفات تعريف الارتباط وتقنيات التتبع المشابهة.

بيانات التواصل والمحتوى

• الرسائل المرسلة إلى خدمة العملاء.

• الشكاوى والاستفسارات.

• تقييمات المنتجات والتعليقات.

• الصور أو المستندات التي يرفعها المستخدم.

• المحادثات التي تتم عبر الموقع أو قنوات الدعم الرسمية.

تفضيلات التسويق

• موافقتك أو رفضك لاستقبال العروض.

• القنوات التسويقية المفضلة.

• سجل إلغاء الاشتراك في الرسائل التسويقية.

تكون البيانات الموضحة بعلامة «مطلوب» في نماذج الموقع ضرورية لتقديم الخدمة أو تنفيذ الطلب. وقد يؤدي عدم تقديمها إلى تعذر إنشاء الحساب أو إتمام الطلب أو تقديم الخدمة المطلوبة.

4. كيف نجمع بياناتك؟

نجمع البيانات الشخصية بالطرق التالية:

مباشرةً منك

عندما تقوم بـ:

• إنشاء حساب جديد.

• تنفيذ طلب أو عملية شراء.

• تعبئة أحد نماذج الموقع.

• التواصل مع خدمة العملاء.

• تقديم شكوى أو طلب استبدال أو استرجاع.

• كتابة تقييم أو تعليق.

• الاشتراك في الرسائل والعروض التسويقية.

بصورة تلقائية

من خلال:

• ملفات تعريف الارتباط.

• سجلات الخادم.

• أدوات الحماية ومكافحة الاحتيال.

• أدوات قياس وتحليل استخدام الموقع.

• التقنيات المستخدمة لتشغيل سلة التسوق وحفظ جلسة المستخدم.

من أطراف أخرى

قد نحصل على بيانات مرتبطة بالخدمة من:

• بوابات ومزودي خدمات الدفع.

• شركات الشحن والتوصيل.

• مقدمي خدمات تسجيل الدخول، إذا تم توفير هذه الخاصية.

• مزودي خدمات التسويق والتحليلات، بعد الحصول على الموافقات المطلوبة.

• الجهات الرسمية عندما يكون ذلك مطلوبًا نظامًا.

5. أغراض استخدام البيانات

نستخدم بياناتك الشخصية للأغراض التالية:

• إنشاء حسابك وإدارته.

• استقبال الطلبات وتنفيذها.

• معالجة عمليات الدفع والتحقق منها.

• تجهيز المنتجات وشحنها وتسليمها.

• إصدار الفواتير وإدارة السجلات المالية.

• إدارة الاستبدال والاسترجاع واسترداد المبالغ.

• التواصل معك بشأن حالة الطلب.

• الرد على الاستفسارات والشكاوى.

• تقديم الدعم الفني وخدمة العملاء.

• حماية الموقع والحسابات من الاختراق أو الاحتيال.

• التحقق من العمليات غير المعتادة.

• تحسين أداء الموقع وتجربة الاستخدام.

• إجراء التحليلات والإحصاءات الداخلية.

• إرسال العروض والرسائل التسويقية بعد الحصول على موافقتك.

• الالتزام بالأنظمة والطلبات الصادرة من الجهات المختصة.

• حماية حقوقنا النظامية أو المطالبة بها.

6. المسوغات النظامية لمعالجة البيانات

نعتمد في معالجة بياناتك على مسوغ نظامي واحد أو أكثر، بحسب الغرض من المعالجة، ومنها:

• تنفيذ العقد: لإتمام طلبات الشراء والدفع والشحن والاستبدال والاسترجاع.

• الالتزام النظامي: للوفاء بمتطلبات الفوترة والضرائب والمحاسبة والطلبات النظامية.

• موافقتك: للرسائل التسويقية وملفات الارتباط غير الضرورية وبعض الخدمات الاختيارية.

• المصلحة المشروعة: لحماية الموقع ومنع الاحتيال وتحسين الخدمات، بما لا يتعارض مع حقوقك ومصالحك ودون استخدام البيانات الحساسة لهذا المسوغ.

• حماية الحقوق والمصالح: عند الحاجة إلى إثبات المعاملات أو التعامل مع النزاعات والمطالبات القانونية.

يمكنك العدول عن موافقتك في أي وقت، ولا يؤثر ذلك على مشروعية المعالجة التي تمت قبل العدول أو المعالجة القائمة على مسوغ نظامي آخر.

7. ملفات تعريف الارتباط

يستخدم موقع DRZ – درز ملفات تعريف الارتباط وتقنيات مشابهة للأغراض التالية:

• تشغيل الموقع وسلة التسوق.

• الحفاظ على أمان جلسة المستخدم.

• حفظ بيانات تسجيل الدخول عند اختيار «تذكرني».

• تذكر اللغة والإعدادات والتفضيلات.

• قياس أداء الموقع وتحليل الزيارات.

• تحسين تجربة المستخدم.

• عرض محتوى أو عروض أكثر ملاءمة بعد الحصول على الموافقة اللازمة.

تشمل ملفات الارتباط:

• ملفات ضرورية: لازمة لتشغيل الموقع وإتمام الطلب، ولا يمكن تعطيلها من خلال لوحة الموافقة.

• ملفات وظيفية: تحفظ إعدادات المستخدم وتفضيلاته.

• ملفات تحليلية: تساعدنا على فهم كيفية استخدام الموقع.

• ملفات تسويقية: تُستخدم بعد موافقتك لقياس الحملات وعرض الإعلانات المناسبة.

يمكنك إدارة ملفات الارتباط من خلال لوحة تفضيلات الخصوصية بالموقع أو إعدادات متصفحك. وقد يؤثر تعطيل الملفات الضرورية في عمل بعض خصائص الموقع.

8. التعليقات والتقييمات

إذا كانت خاصية التعليقات أو تقييم المنتجات مفعلة، فقد نجمع البيانات التي تدخلها في نموذج التعليق، بالإضافة إلى عنوان IP ومعلومات المتصفح، للمساعدة في اكتشاف الرسائل المزعجة والاحتيالية.

قد يتم إنشاء سلسلة مجهولة المصدر من بريدك الإلكتروني وإرسالها إلى خدمة Gravatar للتحقق مما إذا كنت تستخدمها. يمكنك الاطلاع على سياسة خصوصية Automattic.

بعد الموافقة على التعليق، قد يظهر اسمك وصورة ملفك الشخصي والتعليق بصورة عامة على الموقع.

9. الصور والملفات المرفوعة

إذا أتاح الموقع رفع الصور، يُنصح بعدم رفع صور تحتوي على بيانات موقع جغرافي مضمّنة، مثل بيانات EXIF GPS؛ فقد يتمكن زوار الموقع من تنزيل الصور واستخراج هذه البيانات منها.

يجب ألا تتضمن الملفات المرفوعة بيانات شخصية أو معلومات سرية لا تكون ضرورية لتقديم الخدمة.

10. المحتوى المضمّن من مواقع أخرى

قد تتضمن صفحات الموقع محتوى مضمّنًا من مواقع أخرى، مثل مقاطع الفيديو أو الخرائط أو الصور أو منشورات التواصل الاجتماعي.

يتعامل المحتوى المضمّن مع المستخدم كما لو أنه زار الموقع الخارجي مباشرةً. وقد تجمع تلك المواقع بيانات عنك أو تستخدم ملفات تعريف الارتباط أو تراقب تفاعلك مع المحتوى وفقًا لسياساتها الخاصة.

لا نتحكم في ممارسات الخصوصية الخاصة بهذه المواقع، وننصحك بمراجعة سياساتها قبل استخدامها.

11. مشاركة بياناتك

لا نبيع بياناتك الشخصية ولا نؤجرها للغير.

قد نفصح عن الحد الأدنى اللازم من بياناتك إلى الجهات التالية:

• مزودي خدمات الدفع: [أسماء بوابات الدفع المستخدمة].

• البنوك والجهات المالية المرتبطة بالمعاملة.

• شركات الشحن والتوصيل: [أسماء شركات الشحن المستخدمة].

• مقدمي خدمات الاستضافة والحوسبة السحابية.

• مقدمي خدمات البريد الإلكتروني والرسائل النصية.

• مقدمي خدمات الدعم الفني والأمن السيبراني.

• مقدمي خدمات التحليلات والتسويق، وفقًا لموافقتك.

• المحاسبين والمراجعين والمستشارين القانونيين.

• الجهات الحكومية والتنظيمية والقضائية عند وجود طلب نظامي.

• أي طرف يدخل في عملية اندماج أو استحواذ أو إعادة تنظيم للنشاط، مع اتخاذ الضمانات المناسبة لحماية البيانات.

نلزم الجهات التي تعالج البيانات نيابةً عنا باستخدامها للأغراض المحددة وتطبيق تدابير مناسبة لحمايتها.

لن نفصح عن بياناتك لأغراض التسويق المباشر الخاصة بأطراف أخرى دون موافقتك.

12. نقل البيانات خارج المملكة

قد يستعين الموقع بمقدمي خدمات تقنية أو استضافة أو دفع أو تحليلات تقع خوادمهم داخل المملكة أو خارجها.

إذا تم نقل بياناتك الشخصية أو الإفصاح عنها إلى جهة خارج المملكة، فسيقتصر ذلك على الحد الأدنى اللازم، وسيتم وفقًا لنظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبعد تطبيق الضمانات والمتطلبات النظامية المناسبة.

موقع تخزين واستضافة البيانات: [اذكر الدولة أو الدول التي توجد فيها خوادم الاستضافة والنسخ الاحتياطية].

13. حماية البيانات

نتخذ تدابير تنظيمية وإدارية وتقنية مناسبة لحماية البيانات الشخصية من:

• الوصول غير المصرح به.

• الاستخدام أو الإفصاح غير المشروع.

• التعديل أو التلف.

• الفقد أو الحذف غير المقصود.

• محاولات الاختراق والاحتيال.

قد تشمل هذه التدابير التحكم في الصلاحيات، والتشفير عند الملاءمة، والنسخ الاحتياطي، وتحديث الأنظمة، ومراقبة الأنشطة الأمنية.

مع ذلك، لا توجد وسيلة إلكترونية تضمن حماية مطلقة للبيانات. وفي حال وقوع تسرب قد يترتب عليه ضرر لبياناتك أو حقوقك، فسيتم إشعارك والجهات المختصة وفقًا للمتطلبات النظامية.

14. مدة الاحتفاظ بالبيانات وإتلافها

نحتفظ بالبيانات فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ما لم تتطلب الأنظمة مدة أطول.

تكون مدد الاحتفاظ المعتادة على النحو التالي:

• بيانات الحساب: طوال فترة نشاط الحساب، ولمدة تصل إلى سنتين بعد إغلاقه.

• بيانات الطلبات والفواتير والمعاملات: لمدة لا تقل عن ست سنوات أو المدة الأطول المطلوبة بموجب الأنظمة الضريبية والتجارية.

• طلبات الاستبدال والاسترجاع: ضمن سجل المعاملة طوال مدة الاحتفاظ النظامية.

• مراسلات خدمة العملاء والشكاوى: لمدة تصل إلى سنتين من تاريخ إغلاق الطلب.

• السجلات التقنية والأمنية: لمدة تصل إلى 12 شهرًا، ما لم يتطلب التحقيق أو النظام مدة أطول.

• بيانات التسويق: حتى العدول عن الموافقة أو إلغاء الاشتراك.

• التعليقات والتقييمات: طوال فترة نشرها أو حتى حذفها، مع مراعاة الالتزامات النظامية.

بعد انتهاء مدة الاحتفاظ، يتم حذف البيانات أو إخفاء هوية صاحبها بطريقة تمنع التعرف عليه أو استعادتها، بما يشمل النسخ الاحتياطية وفق دورة الحذف المعتمدة.

قد نحتفظ ببعض البيانات لمدة أطول إذا كانت مرتبطة بنزاع أو مطالبة قضائية أو التزام نظامي قائم.

15. حقوقك المتعلقة ببياناتك

وفقًا لنظام حماية البيانات الشخصية، يحق لك –بحسب الأحوال والاستثناءات النظامية– ما يلي:

• الحق في العلم بكيفية جمع بياناتك ومعالجتها.

• الحق في الوصول إلى بياناتك الشخصية.

• الحق في طلب نسخة من بياناتك بصيغة واضحة ومقروءة.

• الحق في تصحيح البيانات غير الدقيقة أو غير المكتملة.

• الحق في طلب إتلاف بياناتك عندما تتوافر الحالات النظامية لذلك.

• الحق في العدول عن موافقتك على المعالجة.

• الحق في الاعتراض أو تقديم شكوى بشأن معالجة بياناتك.

يمكنك ممارسة حقوقك من خلال التواصل معنا عبر:

البريد الإلكتروني: [البريد الإلكتروني المخصص للخصوصية]
رقم التواصل: [رقم الهاتف أو الواتساب]

قد نطلب معلومات إضافية للتحقق من هوية مقدم الطلب وحماية بيانات المستخدمين.

سيتم التعامل مع الطلب خلال مدة لا تتجاوز 30 يومًا من تاريخ استلامه مكتملًا. وقد يتم تمديد المدة لمدة إضافية لا تتجاوز 30 يومًا إذا تطلب الطلب جهدًا إضافيًا أو غير معتاد، مع إشعارك بسبب التمديد.

16. الرسائل التسويقية

لن نستخدم رقم هاتفك أو بريدك الإلكتروني لإرسال العروض التسويقية إلا بعد الحصول على موافقتك.

يمكنك إلغاء الاشتراك في أي وقت من خلال:

• رابط إلغاء الاشتراك الموجود في الرسالة.

• إعدادات حسابك، إذا كانت الخاصية متاحة.

• التواصل معنا عبر البريد الإلكتروني أو رقم التواصل الموضح في هذه السياسة.

لا يؤثر إلغاء الرسائل التسويقية على الرسائل الضرورية المتعلقة بالطلبات أو الدفع أو الشحن أو الأمان.

17. بيانات القاصرين

لا يستهدف الموقع جمع بيانات القاصرين بصورة مستقلة. وإذا استخدم شخص ناقص أو عديم الأهلية الموقع، فيجب أن يتم ذلك تحت إشراف وموافقة وليه الشرعي عندما تكون الموافقة مطلوبة نظامًا.

يحق للولي الشرعي التواصل معنا لممارسة الحقوق المتعلقة ببيانات القاصر بعد التحقق من صفته.

18. روابط المواقع الخارجية

قد يحتوي الموقع على روابط لمواقع أو خدمات تابعة لأطراف أخرى. لا نتحمل مسؤولية سياسات أو ممارسات الخصوصية الخاصة بتلك المواقع، ويُنصح بمراجعة سياسة الخصوصية الخاصة بكل موقع قبل تقديم البيانات إليه.

19. تحديث سياسة الخصوصية

يجوز لنا تحديث هذه السياسة عند حدوث تغييرات في خدماتنا أو طرق معالجة البيانات أو المتطلبات النظامية.

سيتم نشر النسخة المحدثة على هذه الصفحة مع تعديل تاريخ آخر تحديث. وإذا كان التغيير جوهريًا، فقد يتم إشعار المستخدمين عبر البريد الإلكتروني أو إشعار واضح داخل الموقع.

لا نستخدم البيانات في غرض جديد يتعارض مع الغرض الذي جُمعت من أجله إلا بعد استيفاء المسوغ والمتطلبات النظامية اللازمة.

20. الشكاوى والاعتراضات

إذا كان لديك استفسار أو شكوى بشأن معالجة بياناتك، يمكنك التواصل معنا أولًا عبر:

• القسم المختص: إدارة الخصوصية وخدمة العملاء

• البريد الإلكتروني: [البريد الإلكتروني]

• رقم التواصل: [رقم الهاتف]

• العنوان الوطني: [العنوان الوطني]

إذا لم تكن راضيًا عن معالجة شكواك، يمكنك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية:

الهيئة السعودية للبيانات والذكاء الاصطناعي – سدايا
https://sdaia.gov.sa
https://dgp.sdaia.gov.sa

21. الموافقة على السياسة

باستخدامك موقع DRZ – درز أو تقديم بياناتك من خلاله، فإنك تقر باطلاعك على هذه السياسة وفهم محتواها.

لا يُعد استخدام الموقع وحده موافقةً على عمليات المعالجة التي تتطلب موافقة مستقلة وصريحة، مثل التسويق المباشر أو ملفات تعريف الارتباط غير الضرورية.