سياسة الخصوصية

توضح هذه السياسة ("سياسة الخصوصية") كيفية قيام منصة تحصيل بجمع ومعالجة واستخدام وحماية البيانات الشخصية عند استخدام المنصة أو أي من خدماتها. باستخدامك لمنصة تحصيل أو أي من خدماتها، فإنك تقرّ باطلاعك على هذه السياسة وموافقتك على ما ورد فيها.

تنطبق هذه السياسة على: • التجار (أفراد أو شركات) المسجلين في منصة تحصيل. • عملاء التجار (المستفيدين) الذين تصدر لهم فواتير أو تتم معالجة مدفوعاتهم عبر المنصة.

تعمل تحصيل كمزود خدمة تقنية مالية، وتقوم بمعالجة البيانات الشخصية: • للتجار بصفتهم مستخدمين مباشرين للمنصة. • لعملاء التجار بصفتهم مستخدمين غير مباشرين، وبناءً على تعليمات التاجر. ويظل التاجر مسؤولًا عن مشروعية جمع البيانات الخاصة بعملائه وإدخالها إلى المنصة.

• لا تقوم تحصيل بتخزين بيانات بطاقات الدفع. • تتم معالجة عمليات الدفع عبر مزود دفع خارجي معتمد (Amazon Payment Services). • يقتصر تبادل البيانات مع مزود الدفع على الحد الأدنى اللازم لتنفيذ عمليات الدفع أو التحقق منها.

نحصل على البيانات من خلال: • الإدخال المباشر من التجار عبر المنصة. • البيانات التي يدخلها التاجر عن عملائه. • الربط البنكي للتحقق من الآيبان (عند تفعيل هذه الخدمة). • بيانات محدودة من مزودي خدمات الدفع لغرض التحقق من عمليات الدفع.

تتم معالجة البيانات الشخصية بناءً على واحد أو أكثر من الأسس التالية: • موافقة صاحب البيانات. • تنفيذ الالتزامات التعاقدية بموجب اتفاقية استخدام المنصة. • الامتثال للالتزامات النظامية والتنظيمية. • تحقيق مصلحة مشروعة لتحصيل، بما لا يتعارض مع حقوق أصحاب البيانات.

تُستخدم البيانات للأغراض التالية: • تشغيل وإدارة المنصة. • إصدار الفواتير ومعالجة المدفوعات وتنفيذ التسويات. • التحقق من هوية التجار والامتثال للمتطلبات النظامية. • التواصل مع المستفيدين (إشعارات، فواتير، تنبيهات). • تحسين الخدمات، التحليلات، وتطوير الأداء. • إرسال رسائل تسويقية أو تعريفية للتجار أو لعملاء التجار عند الاقتضاء، مع إتاحة خيار إلغاء الاشتراك حيثما كان ذلك ممكنًا.

قد تتم مشاركة البيانات في الحدود التالية فقط: • البنوك: للتحقق من الآيبان أو تنفيذ تحويلات التسوية. • بوابات الدفع: لتنفيذ عمليات الدفع وبالحد الأدنى من البيانات. • مزودي خدمات الإشعارات (SMS / WhatsApp / Email): لغرض إرسال الإشعارات المرتبطة بالخدمة. • الجهات الحكومية أو القضائية: عند وجود التزام نظامي أو طلب رسمي. • مزودي الاستضافة السحابية: يقتصر دورهم على التخزين والمعالجة التقنية دون حق الاطلاع على البيانات.

• نحتفظ بالبيانات طوال مدة نشاط الحساب. • بعد إنهاء الحساب، قد نحتفظ بالبيانات لمدة لا تقل عن خمس (5) سنوات أو حسب ما تقتضيه الأنظمة المعمول بها. • بعد انتهاء فترة الاحتفاظ النظامية، يتم حذف البيانات أو إخفاؤها بشكل آمن.

وفقًا لنظام حماية البيانات الشخصية، يحق لصاحب البيانات: • طلب الاطلاع على بياناته الشخصية. • طلب الحصول على نسخة منها. • طلب تصحيح أو تحديث البيانات. • طلب حذف البيانات، ما لم يوجد مانع نظامي للاحتفاظ بها.

تطبق تحصيل إجراءات تنظيمية وتقنية مناسبة لحماية البيانات، بما في ذلك: • تشفير البيانات. • ضوابط صلاحيات الوصول. • سجلات تدقيق (Audit Logs). • إجراءات لمنع الوصول أو الاستخدام غير المصرح به.

في حال وقوع خرق أمني يؤثر على البيانات الشخصية، ستقوم تحصيل باتخاذ الإجراءات اللازمة لمعالجة الخرق والحد من آثاره، وإشعار الجهات المختصة وأصحاب البيانات عند الاقتضاء، وفقًا لما يتطلبه النظام.

يجوز لتحصيل تعديل هذه السياسة من وقت لآخر. سيتم نشر النسخة المحدثة على المنصة، ويُعد استمرار استخدام الخدمة بعد التحديث موافقة على التعديلات.

لأي استفسارات أو طلبات متعلقة بالخصوصية أو البيانات الشخصية، يمكن التواصل عبر info@tahseel.sa