إشعار حماية البيانات الشخصية

يوضح هذا الإشعار كيف تعالج Nex E-Commerce البيانات الشخصية لأصحاب الحسابات ومستخدمي Nex Bazaar AI، وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (المرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ وتعديلاته) ولائحته التنفيذية، وكذلك القانون التركي رقم 6698 (KVKK) واللائحة الأوروبية GDPR حيثما انطبقت.

1. جهة التحكم

بالنسبة لبيانات عملائكم ومورديكم وموظفيكم التي تُدخلونها في التطبيق، فأنتم جهة التحكم ونحن جهة معالجة نعمل وفق تعليماتكم وعقد الاشتراك (اتفاقية معالجة البيانات متاحة عند الطلب).

2. الأغراض والبيانات والأساس النظامي

3. المستلمون والنقل خارج المملكة

مزودو الاستضافة والنسخ الاحتياطي والبريد/الرسائل والذكاء الاصطناعي، وجهات الدفع، وكذلك – بناءً على طلبكم فقط – مزودو الفوترة الإلكترونية والأسواق الإلكترونية والبنوك وشركات الشحن؛ والجهات الحكومية عند الاقتضاء النظامي. يقع مقرنا في تركيا، وتتم أي عمليات نقل أو معالجة خارج المملكة وفق ضوابط نقل البيانات الشخصية خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وبضمانات مناسبة.

4. مدة الاحتفاظ

نحتفظ بالبيانات بالقدر اللازم للغرض ومدد الحفظ النظامية (مثل السجلات المحاسبية والضريبية)، وتُحذف سجلات النظام أو يُخفى عنوان IP فيها وفق سياسة الاحتفاظ المعتمدة.

5. حقوقكم

• الحق في العلم بالغرض من جمع بياناتكم،
• الحق في الوصول إلى بياناتكم والحصول على نسخة منها،
• الحق في طلب تصحيح بياناتكم أو إتمامها أو تحديثها،
• الحق في طلب إتلاف بياناتكم متى انتهت الحاجة إليها،
• الحق في سحب الموافقة في أي وقت.

أرسلوا طلباتكم إلى [email protected] وسنرد خلال مدة لا تتجاوز 30 يوماً. يحق لكم تقديم شكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي – سدايا).

6. الإبلاغ عن التسرب

في حال وقوع تسرب للبيانات الشخصية يُرتب ضرراً جسيماً، نبلغ الجهة المختصة والمتضررين وفق المدد التي تحددها اللائحة التنفيذية.