فهرس بنود الوثيقة (15 بنداً)
1. التعريفات والمصطلحات الأساسية
تكون للكلمات والعبارات التالية المعاني المحددة لها أدناه ما لم يقتضِ سياق النص خلاف ذلك:
2. جهة التحكم وبيانات التواصل المؤسسية
مؤسسة براون دوتس المالك والمشغل لمنصة توريد بلس هي جهة التحكم المباشرة في معالجة كافة البيانات التي يتم الحصول عليها عبر المنصة. تلتزم الشركة بتقديم قنوات تواصل واضحة ومباشرة لتلقي كافة الاستفسارات وممارسة الحقوق النظامية:
| قناة التواصل | البيانات المعتمدة |
|---|---|
| الجهة القانونية | مؤسسة براون دوتس المالك والمشغل لمنصة توريد بلس |
| المقر الرئيسي والعنوان الوطني | المملكة العربية السعودية، مدينة جدة |
| قناة خدمة الشركاء والعملاء | info@tawreedplus.com |
3. نطاق سريان السياسة والتمثيل النظامي للمنشآت
4. فئات البيانات الشخصية محل المعالجة
تجمع المنصة وتعالج البيانات الضرورية اللازمة لتحقيق الأغراض التشغيلية والتعاقدية، وتصنف هذه البيانات وفق الفئات الموضحة في الجدول أدناه:
| فئة البيانات | العناصر والبيانات المشمولة | مصدر الحصول عليها |
|---|---|---|
| بيانات الهوية والتواصل | الاسم الكامل، المسمى الوظيفي، رقم الجوال المعتمد، عنوان البريد الإلكتروني المهني، وبيانات إثبات الشخصية للممثل المفوض. | مقدمة مباشرة من المستخدم عند التسجيل. |
| بيانات المنشأة التجارية | الاسم التجاري، رقم السجل التجاري، الرقم التعريفي لضريبة القيمة المضافة، العنوان الوطني للمنشآت، نوع النشاط، عناوين الفروع، وبيانات الشركاء أو المديرين المفوضين. | المنشأة المسجلة وقنوات التحقق الرسمية. |
| بيانات الحساب والتحقق | رموز التحقق المؤقتة (OTP)، سجلات وتواريخ تسجيل الدخول، ومعرفات الحسابات التشغيلية. | تُنشأ تلقائياً أثناء تشغيل النظام. |
| بيانات المعاملات والطلبات | تفاصيل المنتجات والكميات المطلوبة، عروض الأسعار، الفواتير الإلكترونية المعتمدة، سجل وتواريخ أوامر الشراء، وبلاغات المرتجعات. | ناتجة عن حركة التعامل عبر المنصة. |
| بيانات الدفع والتحصيل | وسيلة السداد المعتمدة (مدى، بطاقات ائتمانية، تحويل بنكي)، حالة العملية، وأرقام المراجع البنكية. (لا تحتفظ المنصة ببيانات البطاقات الكاملة، بل تتم معالجتها مشفرة عبر بوابات مرخصة من البنك المركزي السعودي). | بوابات الدفع الإلكتروني المعتمدة. |
| بيانات الموقع والتسليم | العنوان التفصيلي للمستودع أو الفرع، إحداثيات الموقع الجغرافي الدقيقة (GPS) عند تفعيلها، تعليمات الوصول وبوابات التفريغ. | مدخلة من العميل وإحداثيات أجهزة الاستلام. |
| البيانات التقنية والمعرفات | عنوان بروتوكول الإنترنت (IP Address)، نوع الجهاز ونظام التشغيل، نوع المتصفح، معرفات التطبيق الرقمية، وسجلات الأمان وتحليل الأعطال. | تُجمع آلياً عبر أدوات النظام وتقنيات التتبع. |
| المراسلات والدعم الفني | المحادثات المكتوبة عبر خدمة العملاء، تذاكر الدعم، وتسجيلات المكالمات الصوتية بعد إشعار المتصل مسبقاً لأغراض الجودة والتوثيق. | المراسلات المباشرة مع فريق الدعم. |
5. أغراض المعالجة ومسوغاتها النظامية
لا تجري توريد بلس أي معالجة لبياناتك إلا استناداً إلى مسوغ نظامي معتبر يقرّه نظام حماية البيانات الشخصية ولائحته التنفيذية، وذلك وفق المحددات الآتية:
| غرض المعالجة التشغيلي | المسوغ النظامي الأساسي | الأساس والسند النظامي |
|---|---|---|
| إنشاء وتوثيق حساب المنشأة، إدارة العلاقة التعاقدية، تجهيز أوامر التوريد، إصدار الفواتير، والتحصيل وإتمام عمليات الشحن والإرجاع. | تنفيذ العقد | تنفيذ عقد يكون صاحب البيانات أو منشأته طرفاً فيه، أو اتخاذ إجراءات بناءً على طلبه. |
| التواصل المستمر، تزويد العميل بتحديثات مسار الشحنات، ومعالجة الشكاوى والاستفسارات ومتابعة موثوقية سلاسل الإمداد. | تنفيذ العقد والمصلحة المشروعة | ضمان استمرارية تشغيل الخدمات اللوجستية دون الإضرار بحقوق صاحب البيانات ومصالحه. |
| كشف الاحتيال، رصد العمليات المشبوهة، حماية الأنظمة الرقمية، وتوثيق التصرفات المالية لتفادي النزاعات التجارية. | المصلحة المشروعة والالتزام النظامي | حماية بيئة الأعمال الرقمية والامتثال للمتطلبات الأمنية وإثبات المعاملات. |
| الالتزام بمتطلبات الفوترة الإلكترونية، والأنظمة الضريبية والزكوية (ZATCA)، ودفاتر المحاسبة، وأي أوامر تصدر عن جهات قضائية أو رقابية. | الالتزام بمتطلب نظامي | الامتثال للأنظمة واللوائح والقرارات الملزمة النافذة في المملكة العربية السعودية. |
| تحليل أداء المنتجات، وتطوير سرعة وكفاءة التوريد، واستخراج مؤشرات أداء عامة مجهولة الهوية بالكامل. | المصلحة المشروعة أو الموافقة | تحسين المنظومة الرقمية وتطوير الخدمات وفق ضوابط التجريد الإحصائي. |
6. الإشعارات التشغيلية والقرارات المؤتمتة
7. ملفات تعريف الارتباط (Cookies) تقنيات التتبع
تستخدم المنصة ملفات تعريف الارتباط وتقنيات مماثلة لأغراض متعددة:
يمكن للمستخدم تعديل تفضيلات ملفات تعريف الارتباط عبر إعدادات المتصفح أو التطبيق، مع العلم بأن حجب بعض الملفات الضرورية قد يؤثر على القدرة على إتمام المعاملات بصورة سليمة.
8. الإفصاح عن البيانات ومشاركتها مع الأطراف الثالثة
تلتزم توريد بلس بحظر بيع البيانات الشخصية أو تأجيرها لأي طرف كان. ويقتصر الإفصاح عن الحد الأدنى الضروري من البيانات على الأطراف التالية بموجب اتفاقيات سرية وضمانات تعاقدية ملزمة:
| فئة الطرف المستلم | الغرض من المشاركة | الضوابط والاشتراطات |
|---|---|---|
| الموردون وشركاء التوريد | تجهيز البضائع المطلوبة، تجهيز عروض الأسعار، وضبط الفواتير الصادرة. | اتفاقيات عدم إفصاح وحصر المعالجة لغرض الطلب فقط. |
| شركات الخدمات اللوجستية ومندوبو التسليم | نقل وشحن المنتجات والتواصل مع العميل عند الوصول لتسليم الشحنات وتوثيق الاستلام. | قصر البيانات على العنوان، جهة الاتصال، وتعليمات التسليم. |
| مزودي خدمات الدفع و التحقق السحابي | معالجة العمليات المالية، إرسال رمز التحقق (OTP)، استضافة قواعد البيانات والبنية التحتية. | الالتزام بمعايير أمن المعلومات وشهادات PCI-DSS والاعتمادات الوطنية. |
| المستشارون الماليون والمراجعين القانونيين | أعمال التدقيق المحاسبي السنوي، الفحص الضريبي، وإدارة الاستشارات القانونية. | واجبات السرية المهنية بموجب الأنظمة المنظمة لأعمالهم. |
| الجهات الحكومية والقضائية والرقابية | الاستجابة لقرارات المحاكم، والتحقيقات الرسمية، ومتطلبات هيئة الزكاة والضريبة والجمارك. | وجود سند وطلب نظامي مكتوب ومخول قانوناً. |
9. معالجة البيانات ونقلها خارج المملكة العربية السعودية
تلتزم منصة توريد بلس بأن تكون استضافة البيانات الشخصية ومعالجتها داخل الخوادم ومراكز البيانات الآمنة الواقعة داخل حدود المملكة العربية السعودية. وفي حال اقتضت الضرورة الفنية أو التشغيلية الاستعانة بمزود خدمة سحابي يتطلب نقل البيانات أو معالجتها خارج المملكة، فإن ذلك يتم حصراً في إطار الالتزام بالأحكام والضوابط الواردة في المادة (التاسعة والعشرين) من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، مع التحقق التام من توافر مستوى حماية مماثل لا يقل عن المستوى المقبول نظاماً وتوافر الضمانات المناسبة المعتمدة من الجهة المختصة.
10. أمن البيانات والتدابير الوقائية
تولي توريد بلس سلامة البيانات أهمية قصوى، وتطبيق منظومة شاملة من التدابير التقنية والتنظيمية للوقاية من مخاطر التسريب، التلف، أو الوصول غير المصرح به:
11. فترات الاحتفاظ بالبيانات وإجراءات الإتلاف
تحتفظ توريد بلس بالبيانات الشخصية طوال فترة نشاط حساب المنشأة والسريان العلاقة التعاقدية، واستيفاء الأغراض التشغيلية المحددة. كما تلتزم الشركة بالمدد النظامية المقررة في الأنظمة السعودية (مثل حفظ القيود المحاسبية والفواتير الإلكترونية لمدة لا تقل عن 5 إلى 10 سنوات وفقاً لتعليمات هيئة الزكاة والضريبة والجمارك ونظام المحاسبين القانونيين).
وعند انتهاء الغرض النظامي أو انقضاء المدة القانونية، يجري إتلاف البيانات بصورة تقنية آمنة غير قابلة للاسترجاع (Secure Deletion/Shredding) أو تحويلها إلى بيانات مجهولة الهوية بالكامل بصورة تمنع إعادة ربطها بصاحب البيانات.
12. حقوق صاحب البيانات الشخصية وآليات ممارستها
يقر نظام حماية البيانات الشخصية لأصحاب البيانات حزمة من الحقوق النظامية التي تكفلها توريد بلس لعملائها:
13. الشكاوى والاعتراضات واللجوء للجهة التنظيمية
في حال نشوء أي استفسار أو اعتراض حول طريقة تعامل المنصة مع بياناتكم، يسعدنا التواصل المباشر مع مسؤول الخصوصية عبر البريد الإلكتروني (info@tawreedplus.com) لتقديم المعالجة والتوضيح الفوري. وفي حال عدم الاقتناع بالإجراء المتخذ أو عند تعذر حل الموضوع ودياً، يحق لصاحب البيانات نظاماً التقدم بشكوى رسمية إلى الجهة المختصة في المملكة العربية السعودية:
14. التحديثات والتعديلات على السياسة
تحتفظ توريد بلس بالحق في تحديث وتعديل بنود هذه السياسة من وقت لآخر لمواكبة المتغيرات التنظيمية والتشريعية في المملكة أو لإدراج خدمات وميزات تقنية جديدة. وعند إجراء أي تحديث، سيتم نشر النسخة المحدثة عبر المنصة وتعديل تاريخ "آخر تحديث" في مقدمة هذه الوثيقة. وفي حال كان التعديل جوهرياً ومؤثراً على حقوق أصحاب البيانات، سنقوم بإرسال إشعار بارز عبر التطبيق أو البريد الإلكتروني قبل سريان التعديل بمدة كافية.
15. الإقرار القانوني والموافقة
إن قيامك بالوصول إلى خدمات توريد بلس أو تسجيل حساب المنشأة أو استخدام قنوات التوريد الخاصة بها يعد إقراراً منك بالاطلاع على أحكام هذه السياسة وفهمك الكامل لكيفية معالجة البيانات الشخصية وفق الضوابط والمسوغات المفصلة فيها. وحيثما استوجب النظام الحصول على موافقة صريحة ومستقلة لأي نشاط معالجة إضافي، فسيتم طلب تلك الموافقة بآلية مستقلة وواضحة تسبق المعالجة.
هل تفضل قراءة الوثيقة بدون إنترنت أو مشاركتها مع فريقك القانوني؟
تحميل نسخة PDF الرسمية (213 KB)