سياسة الخصوصية

سياسة الخصوصية وحماية البيانات الشخصية

تاريخ آخر تحديث: 27 يوليو 2026م

تحترم مؤسسة لمعة اللؤلؤة للذهب والمجوهرات خصوصية عملائها وزوار متجرها الإلكتروني، وتلتزم بحماية بياناتهم الشخصية ومعالجتها وفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة المعمول بها في المملكة العربية السعودية.

توضح هذه السياسة البيانات التي نجمعها، وأسباب جمعها، وكيفية استخدامها وحمايتها، والجهات التي قد نشاركها معها، وحقوق صاحب البيانات وكيفية ممارستها.


1. بيانات جهة التحكم

جهة التحكم في البيانات الشخصية هي:

  • الاسم التجاري: لمعة اللؤلؤة للذهب والمجوهرات.
  • السجل التجاري: 1010401007.
  • الرقم الضريبي: 302006744100003.
  • الموقع الإلكتروني: https://goldlolwa.com
  • البريد الإلكتروني: [email protected]
  • رقم التواصل وواتساب: 0508167238.
  • العنوان: مدينة الرياض، المملكة العربية السعودية.

2. نطاق السياسة

تنطبق هذه السياسة على البيانات الشخصية التي تتم معالجتها عند:

  • زيارة الموقع الإلكتروني أو تطبيق لمعة اللؤلؤة.
  • إنشاء حساب أو تسجيل الدخول.
  • شراء المنتجات أو طلب تغليف وإرسال الهدايا.
  • التواصل مع خدمة العملاء.
  • الاشتراك في الرسائل التسويقية.
  • تقديم تقييم أو تعليق.
  • استخدام ملفات تعريف الارتباط وتقنيات التتبع المسموح بها.

3. البيانات الشخصية التي نجمعها

قد نجمع البيانات التالية بحسب الخدمة التي يستخدمها العميل:

بيانات الهوية والتواصل

  • الاسم.
  • رقم الجوال.
  • البريد الإلكتروني.
  • بيانات الحساب المسجل في المتجر.
  • أي بيانات يقدمها العميل للتحقق من هويته عند الحاجة النظامية.

بيانات الطلب والتوصيل

  • المنتجات المطلوبة.
  • قيمة الطلب ووسيلة الدفع المختارة.
  • العنوان الوطني أو عنوان التوصيل.
  • المدينة والمنطقة والرمز البريدي.
  • تعليمات التوصيل.
  • اسم ورقم مستلم الهدية إذا اختار العميل إرسال الطلب كهدية.
  • سجل الطلبات والاستبدال والاسترجاع وخدمة ما بعد البيع.

بيانات الدفع

تتم معالجة المدفوعات من خلال مزودي دفع مرخصين أو معتمدين. لا يطلب متجر لمعة اللؤلؤة من العميل إرسال أرقام البطاقات البنكية أو رموز التحقق أو كلمات المرور عبر واتساب أو البريد الإلكتروني أو خدمة العملاء.

قد تصلنا من مزود الدفع بيانات محدودة مثل حالة العملية، مبلغها، وسيلة الدفع، رقم العملية، ونجاحها أو رفضها، بالقدر اللازم لتنفيذ الطلب ومعالجة الاسترجاع والتسويات المالية.


البيانات التقنية

  • عنوان بروتوكول الإنترنت IP.
  • نوع الجهاز ونظام التشغيل والمتصفح.
  • الصفحات والمنتجات التي تمت زيارتها.
  • وقت الزيارة ومدة التصفح.
  • مصدر الزيارة والحملة الإعلانية.
  • ملفات تعريف الارتباط ومعرّفات القياس والتحليلات.
  • بيانات الأعطال والأداء ومحاولات الاستخدام غير المشروع.

بيانات التواصل والتفضيلات

  • المحادثات والمراسلات مع خدمة العملاء.
  • الشكاوى والاستفسارات.
  • تقييمات المنتجات وتجربة الشراء.
  • تفضيلات التسويق والإشعارات.
  • الموافقة على استقبال الرسائل أو الانسحاب منها.

4. مصادر جمع البيانات

نجمع البيانات الشخصية من المصادر التالية:

  • البيانات التي يقدمها العميل مباشرة.
  • البيانات الناتجة عن استخدام الموقع أو التطبيق.
  • منصة التجارة الإلكترونية والأنظمة المرتبطة بها.
  • مزودو الدفع والشحن والتوصيل.
  • أدوات التحليلات والإعلانات، وفق إعدادات الموافقة وملفات الارتباط.
  • الجهات الرسمية أو النظامية عندما يكون ذلك مطلوبًا.

5. أغراض معالجة البيانات

تُعالج البيانات الشخصية للأغراض التالية:

  • إنشاء الحساب وإدارته.
  • استقبال الطلبات والتحقق منها وتنفيذها.
  • تحصيل المدفوعات وإصدار الفواتير.
  • تجهيز الطلبات وشحنها وتسليمها.
  • التواصل بشأن حالة الطلب.
  • تنفيذ عمليات الاستبدال والاسترجاع والضمان.
  • تقديم خدمة العملاء ومعالجة الشكاوى.
  • منع الاحتيال والطلبات غير المشروعة وحماية المتجر والعملاء.
  • تحسين تجربة المستخدم وأداء الموقع والتطبيق.
  • تحليل أداء المنتجات والحملات التسويقية.
  • إرسال العروض والإشعارات التسويقية بعد الحصول على الموافقة المطلوبة.
  • الوفاء بالالتزامات المحاسبية والضريبية والنظامية.
  • الاستجابة لطلبات الجهات القضائية والتنظيمية المختصة.

لن نستخدم البيانات الشخصية لغرض يتعارض مع الغرض الذي جُمعت من أجله، إلا بعد توفر مسوغ نظامي أو الحصول على موافقة صاحب البيانات عندما تكون الموافقة مطلوبة.


6. مسوغات المعالجة

نعالج البيانات الشخصية بناءً على واحد أو أكثر من المسوغات التالية:

  • تنفيذ عقد البيع وتقديم الخدمات التي طلبها العميل.
  • موافقة صاحب البيانات عندما تكون الموافقة مطلوبة.
  • الوفاء بالتزام نظامي.
  • حماية المصالح والحقوق المشروعة للمتجر أو العميل، بما لا يتعارض مع حقوق صاحب البيانات.
  • منع الاحتيال وحماية أمن الموقع والمعاملات.
  • إنشاء الدعاوى النظامية أو ممارستها أو الدفاع عنها.

يحق لصاحب البيانات سحب موافقته على المعالجة التي تعتمد على الموافقة، دون أن يؤثر ذلك على مشروعية المعالجة السابقة للسحب.


7. ملفات تعريف الارتباط

يستخدم المتجر ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الموقع وحفظ السلة وتحسين الأداء وقياس الزيارات والحملات الإعلانية.

قد تشمل ملفات الارتباط:

  • ملفات ضرورية لتشغيل الموقع وإتمام الطلب.
  • ملفات تفضيلات، مثل اللغة وإعدادات العرض.
  • ملفات تحليل وقياس الأداء.
  • ملفات تسويقية لقياس الحملات وعرض إعلانات أكثر صلة.

يمكن للمستخدم التحكم في ملفات الارتباط غير الضرورية من خلال خيارات الموافقة المتاحة أو إعدادات المتصفح. وقد يؤدي تعطيل الملفات الضرورية إلى تعذر استخدام بعض وظائف المتجر.


8. مشاركة البيانات والإفصاح عنها

لا نبيع البيانات الشخصية أو نؤجرها للغير.

قد نشارك الحد الأدنى اللازم من البيانات مع:

  • منصة التجارة الإلكترونية ومزودي الاستضافة والخدمات التقنية.
  • شركات الشحن والتوصيل لتنفيذ الطلب.
  • مزودي الدفع والتقسيط والمحافظ الرقمية بحسب الوسيلة التي يختارها العميل.
  • مزودي خدمة العملاء والرسائل والإشعارات.
  • مزودي التحليلات وقياس الأداء والإعلانات، وفق اختيارات ملفات الارتباط.
  • المحاسبين والمراجعين والمستشارين القانونيين عند الحاجة.
  • الجهات الحكومية والقضائية والتنظيمية عند وجود طلب نظامي أو التزام قانوني.

نلزم الجهات التي تعالج البيانات نيابةً عنا بحمايتها، والمحافظة على سريتها، وعدم استخدامها خارج الغرض المحدد لتقديم الخدمة.


9. نقل البيانات خارج المملكة

قد تستلزم بعض الخدمات التقنية أو خدمات الدفع والتحليلات معالجة أو تخزين بعض البيانات خارج المملكة العربية السعودية.

يتم نقل البيانات أو الإفصاح عنها خارج المملكة عند الحاجة وفقًا لنظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وبعد اتخاذ الضمانات والإجراءات النظامية اللازمة لحمايتها.


10. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طوال المدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو لتنفيذ الطلب، أو تقديم خدمة ما بعد البيع، أو الوفاء بالمتطلبات المحاسبية والضريبية والنظامية.

قد نحتفظ ببعض البيانات مدة أطول في الحالات التالية:

  • وجود التزام نظامي يفرض الاحتفاظ بها.
  • ارتباط البيانات بشكوى أو مطالبة أو نزاع قائم.
  • الحاجة إليها لمنع الاحتيال أو حماية الحقوق النظامية.
  • طلب الجهات المختصة الاحتفاظ بها.

بعد انتهاء الغرض ومسوغ الاحتفاظ، تُتلف البيانات بطريقة آمنة أو تزال منها العناصر التي تسمح بالتعرف على صاحبها، ما لم يوجد مسوغ نظامي يوجب استمرار الاحتفاظ بها.


11. حماية البيانات

نتخذ إجراءات تنظيمية وإدارية وتقنية مناسبة لحماية البيانات الشخصية من:

  • الوصول غير المصرح به.
  • الاستخدام أو الإفصاح غير المشروع.
  • التعديل أو الفقد أو التلف.
  • الاختراق أو التسرب.
  • المعالجة المخالفة للغرض المحدد.

تشمل الإجراءات استخدام اتصال HTTPS، وتقييد صلاحيات الوصول، واستخدام الأنظمة المعتمدة، ومراجعة إجراءات الحماية، وعدم إتاحة البيانات إلا للموظفين أو مزودي الخدمة الذين تتطلب مهامهم الوصول إليها.

لا توجد وسيلة إلكترونية تضمن الحماية المطلقة، إلا أننا نلتزم باتخاذ التدابير المناسبة والمتوافقة مع طبيعة البيانات والمخاطر المرتبطة بمعالجتها.


12. حقوق صاحب البيانات

وفقًا لنظام حماية البيانات الشخصية، يحق لصاحب البيانات، بحسب الأحوال والضوابط النظامية:

  • معرفة المسوغ النظامي والغرض من جمع البيانات.
  • الوصول إلى بياناته الشخصية.
  • طلب الحصول على نسخة من بياناته بصيغة واضحة ومقروءة.
  • طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
  • طلب إتلاف البيانات عند انتهاء الغرض من جمعها وعدم وجود مسوغ نظامي للاحتفاظ بها.
  • سحب الموافقة على المعالجة التي تعتمد على الموافقة.
  • الاعتراض أو تقديم شكوى بشأن طريقة معالجة بياناته.
  • إلغاء الاشتراك في الرسائل التسويقية.

لممارسة أي من هذه الحقوق، يمكن التواصل معنا عبر:

قد نطلب معلومات مناسبة للتحقق من هوية مقدم الطلب قبل تنفيذه، حمايةً للبيانات من الوصول غير المصرح به. تتم معالجة الطلب خلال المدة المحددة نظامًا، ويُبلّغ مقدم الطلب إذا تطلبت المعالجة مدة إضافية وفق ما تسمح به الأنظمة.


13. التسويق والإشعارات

لا نرسل الرسائل التسويقية إلا وفق المسوغات والموافقات المطلوبة.

يمكن للعميل إلغاء الاشتراك في أي وقت من خلال:

  • رابط إلغاء الاشتراك الموجود في الرسالة.
  • إعدادات الإشعارات في التطبيق.
  • التواصل مع خدمة العملاء.

لا يؤثر إلغاء الرسائل التسويقية على الرسائل الضرورية لتنفيذ الطلب، مثل تأكيد الطلب وحالة الدفع والشحن والتوصيل.


14. بيانات الأطفال

المتجر غير موجه لجمع البيانات الشخصية من الأطفال بصورة مستقلة. إذا تم الشراء لمصلحة طفل، فيجب أن تتم العملية بواسطة ولي أمره أو ممثله النظامي.

إذا تبين لنا جمع بيانات طفل دون مسوغ أو موافقة نظامية، فسنتخذ الإجراءات اللازمة لإيقاف معالجتها وإتلافها.


15. حوادث تسرب البيانات

عند وقوع حادثة تسرب أو وصول غير مشروع إلى البيانات الشخصية، نتخذ الإجراءات اللازمة لاحتواء الحادثة وتقييم آثارها ومعالجتها.

يتم إشعار الجهة المختصة وأصحاب البيانات المتأثرين عندما تستوجب الأنظمة ذلك، وفق المدد والإجراءات النظامية المعتمدة.


16. الروابط والخدمات الخارجية

قد يحتوي الموقع أو التطبيق على روابط لخدمات أو مواقع خارجية، مثل مزودي الدفع أو شركات الشحن أو منصات التواصل الاجتماعي.

تخضع معالجة البيانات في تلك الخدمات لسياسات الخصوصية الخاصة بها، ونوصي بمراجعتها قبل استخدامها.


17. تحديث سياسة الخصوصية

يجوز تحديث هذه السياسة عند تغيير الخدمات أو إجراءات المعالجة أو المتطلبات النظامية.

سيتم نشر النسخة المحدثة في هذه الصفحة مع توضيح تاريخ آخر تحديث. وإذا كان التغيير جوهريًا ويؤثر على حقوق أصحاب البيانات، فسيتم إشعارهم بالطريقة المناسبة.

لا تُطبق التغييرات بأثر رجعي على نحو يخالف الأنظمة أو يغيّر غرض المعالجة دون مسوغ نظامي.


18. الشكاوى والتواصل

للاستفسار أو تقديم طلب متعلق بالخصوصية أو الاعتراض على معالجة البيانات، يرجى التواصل معنا عبر:

  • البريد الإلكتروني: [email protected]
  • واتساب: 0508167238
  • ساعات العمل: من السبت إلى الخميس، من 9 صباحًا حتى 6 مساءً.

نلتزم بدراسة الطلب أو الشكوى والرد عليها خلال المدة النظامية. وإذا لم يكن صاحب البيانات راضيًا عن المعالجة، فيحق له تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية عبر قنواتها الرسمية.