سياسة الخصوصية
سياسة خصوصية الموقع الإلكتروني
شركة الأمجاد للتجارة والصناعة "بارنز"
تاريخ السريان: 1/10/2026
مقدمة ونطاق السياسة
تحرص شركة الأمجاد للتجارة والصناعة "بارنز" على حماية بياناتك الشخصية واحترام خصوصيتك، والالتزام بأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية والأنظمة والتعليمات ذات العلاقة.
توضح هذه السياسة كيفية قيام الشركة بجمع بياناتك الشخصية ومعالجتها واستخدامها وحفظها وإتلافها من خلال موقعها الإلكتروني www.barns.com.sa، كما توضح حقوقك المتعلقة ببياناتك الشخصية وكيفية ممارستها.
وتُعد شركة الأمجاد للتجارة والصناعة "بارنز" جهة التحكم في البيانات الشخصية التي تتم معالجتها في نطاق هذه السياسة، وتلتزم بمعالجة بياناتك الشخصية وفقًا للمسوغات النظامية والأغراض المحددة والمبينة في هذه السياسة.
وباستخدامك موقع الشركة الإلكتروني وتقديم بياناتك الشخصية من خلاله، فإنك تقر باطلاعك على هذه السياسة وفهمك لكيفية جمع بياناتك الشخصية ومعالجتها واستخدامها والأغراض المحددة لذلك. وتتم معالجة بياناتك الشخصية وفقًا للمسوغات النظامية والأغراض الموضحة في هذه السياسة، ولا يشترط الحصول على موافقة مستقلة متى كان هناك مسوغ نظامي آخر يسمح بالمعالجة وفقًا لأحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية. وفي الحالات التي تكون فيها الموافقة هي المسوغ النظامي للمعالجة، يتم الحصول عليها وفقًا للمتطلبات النظامية.
الغرض من جمع البيانات الشخصية
تقوم الشركة بجمع ومعالجة البيانات الشخصية المقدمة من خلال نموذج الاستفسارات ونموذج الطلبات للأغراض المحددة والمرتبطة مباشرة بنشاط الشركة، وتشمل ما يلي:
- معالجة الاستفسارات والطلبات والتواصل مع صاحب البيانات الشخصية للرد على استفساره أو طلبه وتزويده بالمعلومات ذات الصلة.
- فهم احتياجات العملاء والمستفيدين المتعلقة بمنتجات الشركة وخدماتها، بما يساعد الشركة على تقديم المعلومات والخدمات المناسبة.
- تحسين وتطوير الخدمات المقدمة للعملاء والمستفيدين استنادًا إلى الاستفسارات والطلبات الواردة، بالقدر اللازم والمسموح به نظامًا.
- استخدام البيانات الشخصية لأغراض التسويق والتعريف بمنتجات وخدمات الشركة، وكذلك منتجات وخدمات شركات المجموعة، بما في ذلك تقديم العروض والمعلومات المتعلقة بها، وذلك وفقًا للمسوغ النظامي ومتطلبات الحصول على الموافقة، حيثما تكون مطلوبة.
- معالجة الطلبات المقدمة عبر الموقع الإلكتروني وتنفيذها، بما في ذلك تأكيد الطلب وترتيب توصيله إلى العنوان المحدد والتواصل مع صاحب البيانات الشخصية بشأن طلبه.
- تمكين سداد قيمة الطلبات عبر وسائل الدفع المتاحة في الموقع الإلكتروني.
وتلتزم الشركة بعدم استخدام البيانات الشخصية لأغراض تتعارض مع الغرض الذي جُمعت من أجله، كما تقتصر البيانات الشخصية التي يتم جمعها ومعالجتها على الحد الأدنى اللازم والمرتبط مباشرة بالأغراض المحددة، وفقًا لأحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية.
وفي حال كانت معالجة البيانات الشخصية لأغراض التسويق تستند إلى موافقة صاحب البيانات الشخصية، يتم الحصول على الموافقة وفقًا للمتطلبات النظامية، مع توضيح الغرض من المعالجة عند طلب الموافقة.
محتوى البيانات الشخصية التي يتم جمعها
تجمع الشركة الحد الأدنى من البيانات الشخصية اللازمة لمعالجة الاستفسارات والطلبات المقدمة من خلال موقعها الإلكتروني، وتختلف البيانات التي يتم جمعها بحسب طبيعة الاستفسار أو الطلب.
وتشمل البيانات التي قد يتم جمعها من خلال نموذج الاستفسارات ما يلي:
- الاسم.
- اسم الشركة.
- البريد الإلكتروني.
- رقم الهاتف.
- المدينة.
- نوع الاستفسار أو الطلب.
- محتوى الرسالة وأي معلومات يختار صاحب البيانات الشخصية تقديمها ضمنها.
وتشمل البيانات التي قد يتم جمعها من خلال نموذج الطلب (إتمام الطلب) ما يلي:
- الاسم الأول والاسم الأخير.
- رقم الهاتف.
- البريد الإلكتروني.
- عنوان التوصيل.
- المدينة.
- ملاحظات الطلب وأي معلومات يختار صاحب البيانات الشخصية تقديمها ضمنها.
وتلتزم الشركة بجمع البيانات الشخصية التي تكون ضرورية ومناسبة لتحقيق الغرض المحدد من جمعها، ولا تطلب بيانات شخصية إضافية لا تكون مرتبطة مباشرة بالغرض من المعالجة، ما لم يكن جمعها مطلوبًا أو مسموحًا به بموجب الأنظمة واللوائح ذات العلاقة.
طريقة جمع البيانات الشخصية
يتم الحصول على البيانات الشخصية مباشرة من صاحب البيانات الشخصية، ومن ذلك على سبيل المثال:
- تعبئة نماذج الاستفسارات أو التواصل المتاحة عبر الموقع الإلكتروني للشركة.
- تقديم الطلبات أو المراسلات والتواصل مع الشركة من خلال القنوات الرسمية المعتمدة.
- تزويد الشركة بالبيانات الشخصية عند التواصل معها أو عند طلب منتجاتها أو خدماتها، متى كان ذلك لازمًا لتحقيق الغرض المحدد من المعالجة.
كما يتم الحصول على البيانات الشخصية مباشرة من صاحب البيانات الشخصية عند تقديم طلب عبر الموقع الإلكتروني، من خلال تعبئة نموذج الطلب وتزويد الشركة ببيانات التوصيل اللازمة لتنفيذ الطلب وتوصيله.
وسيلة حفظ البيانات الشخصية
تُحفظ البيانات الشخصية التي يتم جمعها من خلال موقع الشركة الإلكتروني في أنظمة الشركة الإلكترونية والنسخ الاحتياطية المرتبطة بها، وفقًا للمتطلبات النظامية والسياسات والإجراءات الداخلية المعتمدة لدى الشركة.
وتتخذ الشركة التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية المحفوظة من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الفقد أو التلف غير المصرح به، وذلك بما يتناسب مع طبيعة البيانات والمخاطر المرتبطة بها.
كيفية معالجة البيانات الشخصية
تتم معالجة البيانات الشخصية من قبل الشركة بالقدر اللازم لتحقيق الأغراض المحددة والمشروعة الموضحة في هذه السياسة، وبما يتوافق مع نظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة واللوائح ذات العلاقة.
وتتم معالجة البيانات الشخصية وفقًا للسياسات والضوابط والإجراءات الداخلية المعتمدة لدى الشركة، وبما يضمن ارتباط المعالجة بالغرض الذي جُمعت البيانات من أجله وعدم استخدامها بطريقة تتعارض مع ذلك الغرض، إلا في الحالات التي يسمح بها النظام.
وتقتصر معالجة البيانات الشخصية على الأشخاص المصرح لهم بذلك وفقًا لطبيعة مهامهم ومسؤولياتهم الوظيفية، وبالقدر اللازم لتنفيذ الأغراض المحددة للمعالجة.
الإفصاح عن البيانات الشخصية
قد تشارك الشركة البيانات الشخصية مع مزودي الخدمات الذين يدعمون تنفيذ الطلبات، مثل مزودي خدمات التوصيل والدفع، وذلك بالقدر اللازم لمعالجة الطلب وتوصيله إلى صاحب البيانات الشخصية، ووفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية. وتتخذ الشركة التدابير المناسبة لضمان معالجة هؤلاء المزودين للبيانات الشخصية للأغراض المحددة فقط وحمايتها بشكل مناسب.
كيفية إتلاف البيانات الشخصية
تلتزم الشركة بإتلاف البيانات الشخصية عند انتهاء الغرض من جمعها أو عند انتهاء المدة النظامية للاحتفاظ بها، ما لم يوجد مسوغ نظامي يقتضي الاحتفاظ بها لمدة محددة، أو كان الاحتفاظ بها لازمًا للوفاء بالتزام نظامي أو لحماية حقوق الشركة أو صاحب البيانات الشخصية، أو لارتباطها بإجراءات أو قضية منظورة أمام جهة مختصة.
وفي الحالات التي تستوجب الاحتفاظ بالبيانات الشخصية بعد انتهاء الغرض من جمعها، يتم إتلافها عند انتهاء المدة المحددة نظامًا أو زوال سبب الاحتفاظ بها، أيهما ينطبق، وذلك وفقًا للسياسات والإجراءات والمعايير الأمنية المعتمدة لدى الشركة.
وتتخذ الشركة التدابير المناسبة لضمان إتلاف البيانات الشخصية بطريقة تمنع استعادتها أو الوصول إليها أو استخدامها مرة أخرى، سواء كانت البيانات محفوظة إلكترونيًا أو بأي وسيلة أخرى.
حقوق صاحب البيانات الشخصية
مع مراعاة الشروط والضوابط والاستثناءات المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة ذات العلاقة، يحق لك:
- العلم: معرفة المسوغ النظامي لجمع ومعالجة بياناتك الشخصية، والغرض من جمعها ومعالجتها.
- الوصول: الوصول إلى بياناتك الشخصية المتوافرة لدى الشركة والاطلاع عليها، وفقًا للضوابط والإجراءات النظامية.
- الحصول على نسخة: طلب الحصول على نسخة من بياناتك الشخصية المتوافرة لدى الشركة بصيغة واضحة ومقروءة، وفقًا للضوابط والإجراءات النظامية.
- التصحيح: طلب تصحيح بياناتك الشخصية أو إكمالها أو تحديثها، متى كانت غير صحيحة أو غير مكتملة أو غير محدثة.
- الإتلاف: طلب إتلاف بياناتك الشخصية التي انتهت الحاجة إليها، مع مراعاة متطلبات الاحتفاظ النظامية والحالات التي تستوجب فيها الأنظمة الاحتفاظ بالبيانات.
- العدول عن الموافقة: العدول عن موافقتك على معالجة بياناتك الشخصية في الحالات التي تكون فيها الموافقة هي المسوغ النظامي للمعالجة، وذلك وفقًا للضوابط والاستثناءات النظامية.
- تقديم الشكوى: تقديم شكوى بشأن معالجة بياناتك الشخصية إلى الشركة عبر قنوات التواصل المخصصة لذلك، ويحق لك كذلك تقديم شكوى إلى الجهة المختصة وفقًا للنظام.
ممارسة حقوق صاحب البيانات الشخصية
عيّنت الشركة مسؤولًا لحماية البيانات الشخصية للإشراف على شؤون الخصوصية وحماية البيانات الشخصية داخل الشركة. ولتقديم طلب يتعلق بحقوقك، أو للاستفسار أو تقديم شكوى بشأن معالجة بياناتك الشخصية، يمكنك التواصل معنا عبر القنوات التالية:
- البريد الإلكتروني: dpo@barns.com.sa
- الهاتف: +966.12.6690025
- العنوان: ص.ب 8707، جدة 21492، شارع التحلية، المملكة العربية السعودية.
يرجى توضيح طبيعة الطلب وتزويد الشركة بالمعلومات اللازمة لتحديد البيانات الشخصية المتعلقة به. وقد تطلب الشركة معلومات أو مستندات إضافية بالقدر اللازم للتحقق من هويتك، وذلك لحماية بياناتك الشخصية من الوصول أو الإفصاح غير المصرح به.
يتولى مسؤول حماية البيانات الشخصية مراجعة الطلب والتنسيق مع الإدارات والأقسام المختصة لاتخاذ الإجراءات اللازمة بشأنه، والرد على الطلب خلال المدد المقررة بموجب نظام حماية البيانات الشخصية ولوائحه التنفيذية.
ويجوز تمديد مدة الاستجابة في الحالات التي يسمح بها النظام أو اللوائح التنفيذية، على أن يتم إشعارك بذلك وفقًا للمتطلبات النظامية.
ولا يخل تقديم الطلب أو التواصل مع الشركة بحقك في تقديم شكوى إلى الجهة المختصة وفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية.
تحديث سياسة الخصوصية
تحتفظ الشركة بحقها في مراجعة وتحديث هذه السياسة من وقت لآخر بما يتناسب مع التغييرات في ممارسات معالجة البيانات الشخصية أو المتطلبات النظامية والتنظيمية ذات العلاقة.
وتسري أي تحديثات على هذه السياسة من تاريخ نشر النسخة المحدثة على موقع الشركة، ما لم يُذكر تاريخ سريان مختلف في النسخة المحدثة. ونوصي بمراجعة سياسة الخصوصية بشكل دوري للاطلاع على أحدث نسخة منها.
وتلتزم الشركة بتسجيل التحديثات التي تطرأ على هذه السياسة في سجل التحديثات، مع بيان تاريخ التحديث والتغييرات الجوهرية التي تم إجراؤها، متى كان ذلك مناسبًا.
وفي الحالات التي تستلزم إشعار أصحاب البيانات الشخصية بالتغييرات أو الحصول على موافقتهم وفقًا للأنظمة واللوائح ذات العلاقة، ستتخذ الشركة الإجراءات النظامية اللازمة لذلك.