الرئيسيةسياسة الخصوصية

الوثيقة القانونية الرسمية

سياسة الخصوصية

نحن في متجر نبتوتا نؤمن بأن خصوصيتك حق أصيل.
هذه السياسة توضح بشفافية تامة كيف نتعامل مع بياناتك الشخصية.

آخر تحديث: مايو 2025
PDPL السعودي
14 مادة

TABLE OF CONTENTS

محتويات سياسة الخصوصية

14 مادة
المادة 1

مقدمة والتزام الخصوصية

تُولي شركة نبتوتا حماية خصوصية بياناتك الشخصية أولوية قصوى. تصف هذه السياسة كيفية جمع بياناتك واستخدامها وحمايتها عند تصفح موقعنا nabtuta.com أو التواصل معنا أو الاستفادة من خدماتنا في توريد النباتات وتنسيق الحدائق.

تأسست نبتوتا في المملكة العربية السعودية، ونلتزم بأعلى معايير حماية البيانات المعمول بها.

بتصفحك موقعنا أو تقديم بياناتك الشخصية، فأنت توافق على شروط هذه السياسة. إذا كنت لا توافق على أي بند، يُرجى التوقف عن استخدام الموقع والتواصل معنا مباشرةً.

تسري هذه السياسة على جميع عملاء وزوار متجرنا الإلكتروني داخل المملكة العربية السعودية.

● نظام PDPL السعودي 2021 ● نظام التجارة الإلكترونية السعودي ● GDPR — المرجع الدولي
المادة 2

تعريف المصطلحات

لأغراض هذه السياسة، تحمل المصطلحات التالية المعاني الموضحة أمامها:

“البيانات الشخصية”: كل معلومة تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته، كالاسم والبريد الإلكتروني ورقم الجوال وعنوان التوصيل وعنوان IP.
“المعالجة”: أي عملية تُجرى على البيانات الشخصية سواء أكانت جمعاً أم تخزيناً أم تنظيماً أم استخداماً أم إتاحةً أم حذفاً.
“المتحكم في البيانات”: شركة نبتوتا بوصفها الجهة التي تحدد الغرض من معالجة البيانات والأسلوب المتبع.
“صاحب البيانات”: الشخص الطبيعي الذي تتعلق به البيانات الشخصية، سواء كان عميلاً أو زائراً للموقع.
“معالج البيانات”: أي طرف ثالث يعالج البيانات الشخصية نيابةً عن نبتوتا وفق تعليماتها المكتوبة.
“الموافقة”: إقرار طوعي صريح ومستنير ولا لبس فيه من صاحب البيانات على معالجة بياناته الشخصية لغرض محدد.
المادة 3

أنواع البيانات التي نجمعها

نجمع فئات البيانات التالية وفق الغرض والسياق:

01بيانات الهوية

الاسم الكامل، رقم الجوال، البريد الإلكتروني.

02بيانات التوصيل

المنطقة، الحي، الشارع، رقم المنزل، مدينة التوصيل.

03بيانات المعاملات

تفاصيل الطلبات والفواتير وطريقة الدفع (دون تخزين بيانات البطاقة)، سجل المشتريات.

04بيانات الاستخدام

عنوان IP، نوع المتصفح، الصفحات المزارة، مدة الجلسة، مصدر الإحالة.

05بيانات الخدمات الميدانية

تفاصيل طلبات تنسيق الحديقة أو التركيب، موقع المشروع، الصور التي يُرسلها العميل.

06التواصل

الرسائل الواردة عبر واتساب أو البريد الإلكتروني أو نماذج الموقع.

لا نجمع أبداً بيانات البطاقات البنكية أو كلمات المرور. عمليات الدفع تتم عبر بوابات معتمدة من طرف ثالث مرخّص.

المادة 4

كيفية جمع البيانات

نجمع بياناتك الشخصية من المصادر التالية:

1

مباشرةً منك: عند إنشاء حساب أو إتمام طلب شراء، أو إرسال رسائل واتساب أو بريد إلكتروني، أو تعبئة نماذج الموقع.

2

تلقائياً عبر الموقع: ملفات تعريف الارتباط وأدوات تحليل الأداء وسجلات الخادم — لتحسين تجربة التصفح.

3

عند طلب الخدمات الميدانية: تفاصيل المشروع والموقع والصور التي تُرسلها لتنسيق حديقتك أو تركيب الثيل أو غيرها من الخدمات.

4

من منصات التواصل الاجتماعي: عند التفاعل مع حساباتنا على إنستجرام أو سناب أو تيك توك، وفق سياسة الخصوصية الخاصة بكل منصة.

5

عند اختيار مدينة التوصيل: نحفظ مدينتك المختارة لتحسين تجربة التسوق وتسهيل عملية التوصيل.

المادة 5

ملفات تعريف الارتباط وتقنيات التتبع

يستخدم موقع نبتوتا ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة لتحسين تجربة التصفح:

نوع الكوكي الغرض مدة التخزين
ضرورية تشغيل الموقع، سلة التسوق، جلسة المستخدم، اختيار مدينة التوصيل مدة الجلسة
تحليلية Google Analytics — إحصاءات الزيارات والأداء 2 سنة
وظيفية تذكر تفضيلات مدينة التوصيل والعرض 30 يوماً
أمان الحماية من CSRF والهجمات الإلكترونية مدة الجلسة

يمكنك إدارة ملفات تعريف الارتباط وتعطيلها من إعدادات متصفحك. تعطيل الكوكيز الضرورية قد يؤثر على عمل سلة التسوق وبعض وظائف الموقع.

المادة 6

أغراض استخدام البيانات

نستخدم بياناتك الشخصية حصراً للأغراض التالية:

معالجة الطلبات والتوصيل: تأكيد مشترياتك وتنسيق إيصالها لباب بيتك بدقة وفي الموعد المحدد.

تقديم الخدمات الميدانية: تنسيق الحدائق، تركيب الثيل الطبيعي والصناعي، شبكات الري، والمظلات.

التواصل والدعم: إرسال تأكيدات الطلبات وتحديثات الشحن والرد على استفساراتك.

تحسين تجربتك: تحليل بيانات الاستخدام لتطوير الموقع وتحسين عروض المنتجات.

إدارة الحسابات: تفعيل حسابك وإدارة بياناتك والتحقق من هويتك عند الحاجة.

التسويق (بموافقتك): إرسال عروض ونصائح عناية بالنباتات للمشتركين — مع حق إلغاء الاشتراك دائماً.

الالتزامات القانونية: الاحتفاظ بسجلات المعاملات وفق متطلبات الجهات الرقابية السعودية.

لن نستخدم بياناتك لأغراض أخرى دون إخطارك والحصول على موافقتك المسبقة، ولن نبيعها أو نؤجرها أو نتاجر بها مع أي جهة.

المادة 7

الأساس القانوني لمعالجة البيانات

نستند في معالجة بياناتك الشخصية إلى أحد الأسس القانونية التالية:

1

الموافقة الصريحة: عند تقديم بياناتك عبر نماذج التواصل أو الاشتراك في النشرة البريدية. يحق لك سحب موافقتك في أي وقت دون أن يؤثر ذلك على مشرياتك السابقة.

2

تنفيذ العقد: معالجة بيانات التوصيل والطلبات ضرورية لإتمام عمليات الشراء وتوصيل المنتجات والخدمات المتعاقد عليها.

3

الالتزام القانوني: في حالات معينة تستوجبها الأنظمة السعودية أو أوامر الجهات القضائية المختصة.

المادة 8

مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك الشخصية ولا نتاجر بها أبداً. قد نشارك معلوماتك فقط في الحالات التالية:

1

شركاء التوصيل: لتنسيق إيصال طلباتك (الاسم وعنوان التوصيل ورقم الجوال فقط).

2

بوابات الدفع: تمارا وغيرها من البوابات المعتمدة لمعالجة المعاملات المالية بأمان تام.

3

مزودو خدمات تنسيق الحدائق: الفرق الميدانية التي تنفّذ خدمات التركيب والتنسيق في موقعك.

4

مزودو التقنية: شركة استضافة الموقع وأدوات التحليل، الملتزمون باتفاقيات حماية البيانات.

5

الجهات الرسمية: عند اشتراط ذلك قانونًا بموجب الأنظمة السعودية المعمول بها.

جميع الشركاء مُلزمون تعاقدياً بعدم استخدام بياناتك لأغراض أخرى، وبتطبيق معايير أمان ملائمة.

المادة 9

حقوقك على بياناتك الشخصية

يمنحك نظام حماية البيانات الشخصية السعودي (PDPL) الحقوق التالية على بياناتك:

حق الاطلاع

طلب نسخة كاملة من بياناتك الشخصية التي نحتفظ بها والاطلاع على كيفية معالجتها.

حق التصحيح

تعديل أي معلومات غير دقيقة أو غير مكتملة مباشرةً من حسابك أو بالتواصل معنا.

حق الحذف

طلب حذف حسابك وبياناتك الشخصية نهائياً. سنُنفّذه فور التحقق من هويتك.

حق الاعتراض

رفض معالجة بياناتك لأغراض التسويق المباشر في أي وقت دون إبداء أسباب.

حق إلغاء الاشتراك

التوقف عن استقبال النشرات البريدية فوراً عبر رابط إلغاء الاشتراك أو بالتواصل معنا.

الإبلاغ بالخروقات

إشعارك فورًا بأي خرق أمني يمس بياناتك خلال 72 ساعة من اكتشافه.

لممارسة أي من هذه الحقوق، تواصل معنا عبر البريد الإلكتروني services@nabtuta.com. سنردّ خلال 3 أيام عمل.

المادة 10

أمان البيانات وحمايتها

نطبّق أعلى معايير الأمان لحماية بياناتك:

تشفير SSL/TLS: جميع البيانات المُرسَلة بين متصفحك وموقعنا مشفّرة بالكامل.

بوابات دفع معتمدة: لا نحتفظ ببيانات بطاقاتك — عمليات الدفع تتم عبر بوابات مشفّرة مرخّصة.

صلاحيات محدودة: يصل إلى بياناتك فريق مدرَّب ومُخوَّل فحسب، وفق مبدأ الحد الأدنى من الصلاحيات.

فحوصات أمنية دورية: نُجري فحوصات منتظمة للكشف عن الثغرات ومعالجتها فورًا.

جدار الحماية (WAF): نستخدم Wordfence لصدّ الهجمات الإلكترونية والوصول غير المصرح.

في حال وقوع أي اختراق أمني يمس بياناتك، سنُبلّغك فوراً وفق الإجراءات المنصوص عليها في نظام PDPL السعودي.

المادة 11

مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية للمدة اللازمة فقط:

1

بيانات الحساب والطلبات: نحتفظ بها طوال نشاط حسابك، وتُحذف خلال 90 يوماً من طلب إلغاء الحساب.

2

سجلات المعاملات المالية: 7 سنوات وفق متطلبات هيئة الزكاة والضريبة والجمارك السعودية.

3

بيانات التواصل والرسائل: سنة واحدة من تاريخ انتهاء المحادثة أو الخدمة.

4

بيانات التصفح والتحليل: حتى 26 شهراً عبر Google Analytics (مجهولة الهوية).

بعد انتهاء مدة الاحتفاظ، تُحذف بياناتك أو تُجعل مجهولة الهوية بالكامل.

المادة 12

خصوصية الأطفال

متجر نبتوتا موجّه للبالغين (18 سنة فأكثر) ومن يتسوقون نيابةً عن منازلهم وشركاتهم.

لا نجمع بياناتك الشخصية من الأطفال دون سن 18 عمداً. إذا اكتشفنا أن طفلاً قاصراً قدّم بياناته دون إذن وليّه، سنحذفها فوراً.

إذا كنت ولياً لأمر طفل ولاحظت أنه أنشأ حساباً دون إذنك، تواصل معنا فوراً على services@nabtuta.com وسنُعالج الأمر خلال 24 ساعة.

المادة 13

التسويق الإلكتروني وإلغاء الاشتراك

قد نرسل لك رسائل تسويقية فقط إذا وافقت صراحةً على الاشتراك عند إنشاء الحساب.

يمكنك إلغاء الاشتراك في أي وقت عبر:

1

رابط إلغاء الاشتراك: الضغط على رابط "إلغاء الاشتراك" في أسفل أي رسالة بريدية نرسلها.

2

البريد الإلكتروني: مراسلتنا على services@nabtuta.com بطلب إلغاء الاشتراك.

3

واتساب: التواصل مباشرةً عبر +966 50 574 7725.

إلغاء الاشتراك من الرسائل التسويقية لا يؤثر على الرسائل التشغيلية مثل تأكيدات الطلبات وإشعارات التوصيل التي تبقى سارية.

المادة 14

التواصل ومسؤول حماية البيانات

لأي استفسار أو طلب يتعلق بهذه السياسة أو ممارسة حقوقك على بياناتك الشخصية:

البريد الإلكتروني
services@nabtuta.com
واتساب
+966 50 574 7725

سنردّ على جميع الطلبات خلال 3 أيام عمل على الأكثر.

إذا لم تكن راضياً عن استجابتنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) المسؤولة عن تطبيق نظام PDPL.

خصوصيتك أولوية قصوى

لديك سؤال عن بياناتك الشخصية؟

فريقنا مستعد للرد على استفساراتك وتنفيذ طلباتك المتعلقة بحقوقك على بياناتك خلال 3 أيام عمل