سياسة الخصوصية — وتير

1. من نحن

منصة وتير تشغّلها شركة مسارات وتير لتقنية المعلومات (ذات مسؤولية محدودة)، المسجّلة في المملكة العربية السعودية بموجب السجل التجاري رقم 1010795924، ومقرها الرياض.

وتير منصة برمجية لإصدار الفواتير والإيصالات الرقمية وتسليمها وإدارتها، تخدم التجار وعملاءهم.

تشرح هذه السياسة كيف نجمع بياناتك الشخصية ونستخدمها ونحميها، وما هي حقوقك وكيف تمارسها. وهي تلتزم بـنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/148 وتاريخ 05/09/1444هـ ولائحته التنفيذية.

تغطي هذه السياسة موقعنا الإلكتروني وتطبيقاتنا وواجهاتنا وكل نقطة تواصل نجمع من خلالها بياناتك.

2. صفتنا النظامية

تختلف صفتنا باختلاف علاقتك بنا:

عندما نعمل جهةَ معالجة، نتصرّف بناءً على تعليمات التاجر الموثقة وضمن ما تسمح به الأنظمة، وتُوجَّه طلباتك المتعلقة ببياناته إليه، ونساعدك في الوصول إليه.

3. مسؤول حماية البيانات

يمكنك مراسلته مباشرةً في أي أمر يخص بياناتك الشخصية أو هذه السياسة أو لممارسة حقوقك.

4. البيانات التي نجمعها

البيانات الشخصية هي أي معلومة، مهما كان مصدرها أو شكلها، تُحدّد هويتك أو تتيح التعرف عليك بصورة مباشرة أو غير مباشرة.

4.1 بيانات تقدّمها لنا

أثر عدم التزويد: البيانات الموسومة إلزامية ضرورية لتقديم الخدمة، وعدم تزويدنا بها يعني تعذّر إنشاء الحساب أو تقديم الخدمة. أما الاختيارية فلا يؤثر الامتناع عنها على خدمتك الأساسية.

4.2 بيانات تُجمع تلقائياً

• بيانات المعاملات والإيصالات: تفاصيل السلع أو الخدمات المشتراة، تاريخ العملية ووقتها، المبلغ وطريقة الدفع، اسم المتجر وموقعه، وبيانات الفاتورة الإلكترونية المرتبطة بها.
• بيانات الاستخدام: الصفحات التي تستعرضها، وعمليات البحث، ومدة الاستخدام، ومسارات التنقل.
• بيانات الجهاز: نظام التشغيل وإصداره، الشركة المصنعة، نوع المتصفح، معرّفات الجهاز، وعنوان بروتوكول الإنترنت (IP).
• بيانات الموقع التقريبي: المدينة أو الدولة المستنتجة من عنوان IP. ولا نجمع موقع جهازك الدقيق إلا بإذنك الصريح من إعدادات الجهاز، ويمكنك سحبه في أي وقت.
• ملفات تعريف الارتباط: انظر القسم 9.

4.3 بيانات من مصادر خارجية

عند اختيارك تسجيل الدخول عبر خدمة طرف ثالث (مثل Google أو Apple)، نستقبل منها بيانات التسجيل التي تأذن بمشاركتها. وتخضع تلك الخدمات لسياسات الخصوصية الخاصة بها.

4.4 ما لا نجمعه

• لا نجمع أرقام البطاقات الائتمانية أو الحسابات البنكية ولا نحتفظ بها. تُعالَج بيانات الدفع مباشرةً لدى مزوّد خدمة الدفع، ولا تمرّ بأنظمتنا. ونستلم من المزوّد نتيجة العملية ومرجعها فقط.
• لا نطلب الوصول إلى جهات اتصالك أو صورك أو مقاطع الفيديو أو ملفاتك.
• لا نجمع بيانات حساسة أو صحية أو بيومترية.

5. أغراض المعالجة والأساس النظامي

نعالج بياناتك فقط عند توفر أساس نظامي صحيح:

ما يعنيه هذا عملياً:

• العقد: لازمة لتقديم الخدمة. لا تُطلب موافقة منفصلة، ولا يمكن رفضها مع الاستمرار في استخدام الخدمة.
• الالتزام النظامي: ملزمون بها نظاماً، ولا خيار لنا ولا لك فيها.
• المصلحة المشروعة: نستند إليها في أمن المنصة فقط، بعد موازنة موثقة بين مصلحتنا وحقوقك، ولك الاعتراض عليها.
• الموافقة: اختيارية بالكامل، غير مؤشرة مسبقاً، ويمكنك سحبها في أي وقت دون أن يؤثر ذلك على مشروعية ما تم قبل السحب، ودون أن يمسّ خدمتك الأساسية.

6. من نشارك معه بياناتك

لا نبيع بياناتك الشخصية، ولا نؤجّرها، ولا نتاجر بها.

قد نفصح عنها في الحدود اللازمة إلى:

يعمل كل معالج بموجب عقد يُلزمه بحدود المعالجة وبالسرية وبتدابير الحماية. وقائمة المعالجين المحدّثة متاحة عبر privacy.wateer.sa.

7. نقل البيانات خارج المملكة

نلتزم بمعالجة بياناتك داخل المملكة. ولا تُنقل خارجها إلا في الحالات التي يجيزها نظام حماية البيانات الشخصية ولائحته التنفيذية وضوابط نقل البيانات الشخصية خارج المملكة، وبعد اتخاذ الضمانات الفنية والتنظيمية المطلوبة، وبالحد الأدنى اللازم.

8. مدد الاحتفاظ

نحتفظ ببياناتك للمدة اللازمة لتحقيق الغرض، أو للمدة التي تفرضها الأنظمة، أيهما أطول:

عند انتهاء المدة، نحذف بياناتك بشكل آمن أو نحوّلها إلى بيانات لا تُحدّد هويتك. وسحبُك للموافقة أو حذفُك لحسابك لا يُسقط مدد الاحتفاظ الإلزامية نظاماً، ونحتفظ في هذه الحالة بالحد الأدنى اللازم فقط.

9. ملفات تعريف الارتباط

نصف هنا ما نستخدمه فعلاً، لا ما قد نستخدمه:

لا نستخدم اليوم ملفات ارتباط وظيفية ولا تسويقية، ولا بكسلات إعلانية، ولا أدوات تتبّع من أطراف خارجية. وإن تغيّر ذلك، سنحدّث هذه السياسة ونطلب موافقتك قبل تفعيل أي منها.

عند أول زيارة نعرض عليك خياراً واضحاً: لا شيء غير الضروري يُفعَّل قبل موافقتك، ولا خانة مؤشرة مسبقاً، والرفض بنفس سهولة القبول. ويمكنك تغيير اختيارك في أي وقت من privacy.wateer.sa، أو من إعدادات متصفحك.

10. حقوقك

بموجب نظام حماية البيانات الشخصية، لك:

كيف تمارسها: من privacy.wateer.sa بعد التحقق من هويتك برقم جوالك، أو بمراسلة [email protected].

متى نرد: خلال ثلاثين (30) يوماً من استلام الطلب. وقد نطلب منك إثبات هويتك قبل التنفيذ حمايةً لبياناتك.

إذا رُفض طلبك: نبيّن لك السبب والأساس النظامي، وحقك في التظلّم.

الشكاوى: إذا رأيت أن حقوقك انتُهكت، راسل [email protected] أولاً. ولك في كل الأحوال التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) بصفتها الجهة المختصة، ولا يُشترط لذلك مراجعتنا أولاً.

11. أمن المعلومات

نطبّق تدابير فنية وتنظيمية ومادية مناسبة، منها:

• تشفير البيانات أثناء النقل وفي حالة السكون
• ضوابط وصول مبنية على الأدوار ومبدأ الحد الأدنى من الصلاحية
• سجلات تدقيق للعمليات الحساسة
• نسخ احتياطية دورية وخطة تعافٍ
• مراجعة أمنية دورية وإجراءات استجابة للحوادث

ومع ذلك، لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%، ولا يمكننا ضمان الأمان المطلق.

دورك: حافظ على سرية بيانات دخولك، ولا تشاركها. لن يطلب منك أي موظف لدينا كلمة المرور أو رمز التحقق — أي طلب من هذا النوع هو محاولة احتيال، أبلغنا عنه فوراً.

12. تسرب البيانات

عند وقوع تسرّب أو تلف أو وصول غير مصرّح به لبياناتك الشخصية:

• نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال اثنتين وسبعين (72) ساعة من علمنا بالحادثة.
• نُبلغك أنت دون تأخير غير مبرر متى كان التسرب يسبب ضرراً لبياناتك أو يتعارض مع حقوقك أو مصالحك.
• نبيّن في الإبلاغ طبيعة الحادثة والبيانات المتأثرة والإجراءات المتخذة وما يمكنك فعله للحد من الأثر.

13. القُصّر وناقصو الأهلية

خدماتنا غير موجّهة لمن هم دون الثامنة عشرة أو لناقصي الأهلية. وفي هذه الحالات يوافق ولي الأمر أو الوصي القانوني نيابةً عنهم.

ولا نجمع بيانات القُصّر عن قصد. فإذا علمت أننا جمعنا بيانات قاصر دون موافقة وليّه، راسل [email protected] فوراً ونتخذ اللازم لحذفها.

14. مراقبة المكالمات والمراسلات

قد نسجّل مكالمات الدعم والمراسلات الإلكترونية لأغراض الجودة والتدريب والامتثال ومنع الاحتيال. ونُعلمك عند بدء التسجيل، ولك الاعتراض والمتابعة عبر قناة أخرى. وتُحفظ التسجيلات للمدة المبيّنة في القسم 8.

15. القرارات الآلية

لا نتخذ قرارات تُنتج أثراً نظامياً عليك بالاعتماد على المعالجة الآلية وحدها، ولا نمارس التنميط لأغراض تقييمك. وإذا تغيّر ذلك مستقبلاً، سنعدّل هذه السياسة ونخطرك مسبقاً ونوضح حقك في المراجعة البشرية.

16. وسائل التواصل الاجتماعي

قد نتواصل معك عبر منصات التواصل الاجتماعي. وما تنشره على صفحاتنا العامة قد يكون متاحاً للجمهور، فتوخَّ الحذر في مشاركة بياناتك هناك. وتخضع تلك المنصات لسياساتها الخاصة لا لهذه السياسة.

17. تحديث هذه السياسة

قد نحدّث هذه السياسة. ونخطرك بالتغييرات الجوهرية مسبقاً عبر بريدك أو إشعار داخل المنصة. وتُنشر النسخة السارية دائماً مع رقم إصدارها وتاريخ سريانها، وتبقى الإصدارات السابقة متاحة للاطلاع.

18. اللغة

حُرّرت هذه السياسة بالعربية والإنجليزية. وعند الاختلاف، يُعتد بالنص العربي.

19. تواصل معنا