سياسة الخصوصية

تسري هذه السياسة على جميع البيانات الشخصية التي تعالجها كمفور من خلال موقعها الإلكتروني وقنوات خدمة العملاء وبرامج الولاء وعمليات التوريد المؤسسي وموزّعيها المعتمدين.

تتم المعالجة فقط استناداً إلى أساس نظامي وفق المادة الخامسة من نظام PDPL، ويشمل ذلك الموافقة الصريحة، أو تنفيذ عقد، أو الامتثال لالتزام نظامي، أو حماية مصلحة حيوية، أو المصلحة المشروعة لكمفور بما لا يتعارض مع حقوق صاحب البيانات.

تُجمع البيانات لأغراض محدّدة ومشروعة وصريحة، تشمل تنفيذ الطلبات، والتوزيع الصحي الخاضع للتنظيم، والدعم بعد البيع، ومكافحة الاحتيال، وتخصيص تجربة العلامة، ولا تُعالَج لاحقاً بطريقة تتعارض مع تلك الأغراض.

نطبّق ضوابط تقنية وتنظيمية تتناسب مع حساسية البيانات، من بينها التشفير أثناء النقل والتخزين، والتحكم في الصلاحيات وفق الأدوار، وفصل بيئات الإنتاج عن بيئات التحليل، والمراقبة المستمرة للعمليات ذات الامتيازات العالية.

لا تتم عمليات نقل البيانات خارج المملكة إلا إلى دول توفّر مستوى حماية كافياً أو وفق ضمانات تعاقدية ملزمة معتمدة طبقاً لقواعد النقل في نظام PDPL.

بيانات الهوية والاتصال: الاسم الكامل، ورقم الهوية الوطنية أو الإقامة عند الاقتضاء، وعنوان الفوترة والشحن، والهاتف، والبريد الإلكتروني.

بيانات المعاملات: سجل الطلبات، ورصيد العناية، والمرتجعات، والفواتير، والسجلات الضريبية للمدد التي تتطلبها الأنظمة التجارية والضريبية السعودية.

بيانات الجهاز والسلوك: الصفحات المعروضة، والمنتجات التي تم النظر فيها، ومعرّفات الجهاز، وعنوان IP، والموقع التقريبي المستمد من بيانات الشبكة.

البيانات المؤسسية: للشركاء التجاريين والصحيين، يُطلب السجل التجاري وبيانات المفوّض بالتوقيع وجهات اتصال الشراء اللازمة للتوزيع المنظّم.

تستخدم كمفور ملفات تعريف ارتباط ضرورية تماماً لتشغيل السلة، وإتمام الطلب، والمصادقة، وطبقات الأمان، ولا يمكن تعطيلها دون الإخلال بالوظائف الأساسية.

وبموافقتك الصريحة نستخدم أيضاً ملفات تفضيلات وتحليلات وتسويق محدود لقياس الأداء وتذكّر اللغة والعملة وتقديم محتوى تحريري ملائم. يمكنك سحب موافقتك في أي وقت من لوحة تفضيلات الكوكيز دون التأثير على المعالجة السابقة المشروعة.

يخضع جميع موظفي كمفور والمتعاقدين والمعالجين المعتمدين لتعهّدات سرية مكتوبة تستمر بعد انتهاء التعاقد، ويُمنح الوصول إلى البيانات الشخصية على أساس الحاجة إلى المعرفة فقط.

نحتفظ بسجل موثّق لأنشطة المعالجة (RoPA)، وضابط حماية بيانات مخصص يمكن التواصل معه عبر القناة أدناه، وإجراءات معتمدة للاستجابة للحوادث تتيح الإبلاغ للجهة المختصة ضمن المهل المنصوص عليها في النظام.

وفقاً لنظام PDPL، يحق لك طلب الاطلاع على بياناتك، وتصحيح غير الدقيق منها، وحذفها عند انتفاء الحاجة، وتقييد المعالجة، ونقل البيانات بصيغة منظّمة قابلة للقراءة آلياً.

تُلبّى الطلبات خلال ثلاثين (30) يوماً ودون مقابل، ما لم تكن متكررة أو مفرطة بشكل واضح، ويبقى لك الحق في تقديم شكوى لدى الهيئة السعودية للبيانات والذكاء الاصطناعي.

تُرسَل استفسارات الخصوصية وطلبات أصحاب البيانات إلى مكتب حماية البيانات في كمفور عبر privacy@kemphor.sa، ونسعى للرد خلال خمسة أيام عمل.