آخر تحديث: 16 أكتوبر 2026

سياسة الخصوصية

تتولى OnlyRoses KSA تشغيل هذا المتجر والموقع الإلكتروني، بما في ذلك جميع المعلومات والمحتوى والميزات والأدوات والمنتجات والخدمات ذات الصلة (“الخدمات”). وتوضح سياسة الخصوصية هذه كيفية جمعنا لبياناتك الشخصية واستخدامها والإفصاح عنها وحمايتها عند زيارتك لمتجرنا، أو استخدامك لموقعنا الإلكتروني أو تطبيقنا، أو تقديمك طلباً، أو تواصلك معنا بأي شكل آخر.

تخضع سياسة الخصوصية هذه لأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية (المرسوم الملكي رقم م/19 لعام 1443هـ / 2021م، بصيغته المعدّلة بالمرسوم الملكي رقم م/148 لعام 1444هـ / 2023م) ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (“سدايا”).

في حال وجود تعارض بين شروط الخدمة وسياسة الخصوصية هذه، تكون الأولوية لسياسة الخصوصية هذه فيما يتعلق بجمع بياناتك الشخصية ومعالجتها والإفصاح عنها. وباستخدامك للخدمات أو الوصول إليها، فإنك تقرّ بأنك قد قرأت سياسة الخصوصية هذه وفهمت كيفية جمع معلوماتك واستخدامها والإفصاح عنها على النحو المبيّن أدناه.

1. من نحن (جهة التحكم)

لأغراض نظام حماية البيانات الشخصية، فإن جهة التحكم في بياناتك الشخصية هي:

يُقصد بالإشارات في سياسة الخصوصية هذه إلى “OnlyRoses” و“نحن” و“لنا” و“الخاص بنا” شركة لقاح للزهور شخص واحد (Luqah Company For Flowers) العاملة تحت الاسم التجاري OnlyRoses KSA. وتستضيف شركة Shopify خدماتنا، وتعمل بصفتها جهة معالجة نيابةً عنا فيما يخص البيانات الشخصية التي تتم معالجتها من خلال الخدمات.

2. البيانات الشخصية التي نجمعها

وفقاً لنظام حماية البيانات الشخصية، يُقصد بـ“البيانات الشخصية” أي بيانات، أياً كان مصدرها أو شكلها، من شأنها أن تؤدي إلى معرفة الفرد على وجه التحديد بصورة مباشرة أو غير مباشرة. وبحسب طريقة تفاعلك مع الخدمات، قد نجمع الفئات التالية من البيانات الشخصية أو نعالجها:

• بيانات الاتصال: الاسم، وعنوان الفوترة، وعنوان الشحن، وعنوان المستلم (لطلبات الهدايا)، ورقم الهاتف، والبريد الإلكتروني.
• معلومات الحساب: اسم المستخدم، وكلمة المرور (المحفوظة بصيغة مشفّرة)، وأسئلة الأمان، والتفضيلات، والإعدادات.
• معلومات الطلبات والمعاملات: المنتجات التي شاهدتها أو أضفتها إلى سلة التسوق أو قائمة الأمنيات أو اشتريتها أو أرجعتها أو استبدلتها أو ألغيتها؛ ورسائل الإهداء؛ وتعليمات التوصيل؛ والمعاملات السابقة.
• معلومات الدفع: وسيلة الدفع، وتفاصيل المعاملة، وتأكيد الدفع. وتتم معالجة أرقام البطاقات الكاملة مباشرةً لدى مزوّدي خدمات الدفع لدينا الملتزمين بمعيار أمان بيانات صناعة بطاقات الدفع، ولا يتم حفظها على أنظمتنا.
• مراسلاتك معنا: محتوى الرسائل التي ترسلها عبر واتساب أو البريد الإلكتروني أو استفسارات خدمة العملاء، أو تعاملاتك داخل المتجر.
• معلومات الجهاز والمعلومات التقنية: عنوان بروتوكول الإنترنت، ونوع الجهاز، والمتصفح، ونظام التشغيل، وإعدادات اللغة، والمعرّفات المماثلة.
• معلومات الاستخدام: كيفية تفاعلك مع الخدمات ووقته، والصفحات التي زرتها، والروابط التي نقرت عليها، والمصدر الذي أحالك إلينا، وما يماثلها من بيانات التحليلات.
• التفضيلات التسويقية: حالة موافقتك على تلقي المراسلات التسويقية، وخيارات الاشتراك وإلغاء الاشتراك.

لا نجمع عن علم البيانات الحساسة وفق تعريفها في نظام حماية البيانات الشخصية (والتي تشمل البيانات التي تكشف عن الأصل العرقي، أو المعتقد الديني أو السياسي، أو السوابق الجنائية، أو البيانات الحيوية، أو البيانات الوراثية، أو البيانات الصحية، أو البيانات الائتمانية). يُرجى عدم تقديم مثل هذه المعلومات من خلال الخدمات. وفي حال تقديمها، سنقوم بحذفها ما لم يُلزمنا النظام بالاحتفاظ بها.

3. مصادر جمع البيانات الشخصية

نجمع البيانات الشخصية من المصادر التالية:

• منك مباشرةً — عند إنشائك حساباً، أو تقديمك طلباً، أو تواصلك معنا، أو زيارتك لمتجرنا، أو تفاعلك مع الخدمات بأي شكل آخر.
• من مُرسِل الطلب — إذا أرسل إليك أحدهم هدية عبر OnlyRoses، فإننا نتلقى بيانات الاتصال الخاصة بالتوصيل إليك من المُرسِل لغرض وحيد هو تنفيذ ذلك الطلب.
• تلقائياً — من خلال جهازك ومن خلال ملفات تعريف الارتباط والتقنيات المماثلة عند زيارتك لموقعنا الإلكتروني (انظر البند 9).
• من مزوّدي الخدمات لدينا — بمن فيهم Shopify، ومعالجو المدفوعات، وشركات التوصيل، ومزوّدو خدمات التحليلات، الذين يعالجون البيانات الشخصية نيابةً عنا.
• من شركائنا في التسويق والإعلان — في حالات محدودة، متى ما وافقت على مشاركة بياناتك مع هؤلاء الشركاء.

4. كيفية استخدامنا لبياناتك الشخصية والأسس النظامية للمعالجة

وفقاً لنظام حماية البيانات الشخصية، لا يجوز لنا معالجة بياناتك الشخصية إلا استناداً إلى أساس نظامي. ونعتمد على الأسس النظامية التالية بحسب الغرض من المعالجة:

5. كيفية إفصاحنا عن بياناتك الشخصية

لا نبيع بياناتك الشخصية. وقد نفصح عن بياناتك الشخصية للفئات التالية من الجهات المستلمة، وذلك فقط عند الضرورة ومع مراعاة الضمانات المناسبة:

• شركة Shopify — مزوّد منصة التجارة الإلكترونية لدينا، التي تستضيف الخدمات وتعالج البيانات الشخصية نيابةً عنا بصفتها جهة معالجة.
• معالجو المدفوعات — لمعالجة مدفوعاتك بشكل آمن، وفقاً لمعيار أمان بيانات صناعة بطاقات الدفع ومتطلبات البنك المركزي السعودي (ساما).
• مزوّدو خدمات التوصيل — شركاء الشحن للتوصيل خارج الرياض، وفريق التوصيل التابع لنا للتوصيل داخل الرياض.
• مزوّدو خدمات تقنية المعلومات والحوسبة السحابية والتحليلات — لأغراض الاستضافة، والدعم التقني، والنسخ الاحتياطي للبيانات، والتحليلات المجمّعة، ويتم التعاقد معهم جميعاً بموجب اتفاقيات مكتوبة لمعالجة البيانات.
• شركاء التسويق — فقط بعد الحصول على موافقتك المسبقة، وفقط للأغراض التسويقية المحددة التي وافقت عليها.
• المستشارون المهنيون — المحامون والمراجعون والمحاسبون وشركات التأمين، حيثما كان ذلك ضرورياً بشكل قاطع.
• الجهات التنظيمية وجهات إنفاذ النظام — حيثما تقتضي ذلك الأنظمة السعودية أو إجراء نظامي صحيح، أو لحماية السلامة العامة.
• في سياق صفقة تجارية — مثل الاندماج أو الاستحواذ أو إعادة الهيكلة أو بيع الأصول، وفي هذه الحالة سنشترط على الجهة المستلمة الالتزام بسياسة الخصوصية هذه.

تلتزم كل جهة معالجة خارجية نتعاقد معها، بموجب اتفاقية مكتوبة، بألّا تعالج بياناتك الشخصية إلا وفق تعليماتنا، وبأن تطبّق التدابير التقنية والتنظيمية المناسبة بما يتوافق مع نظام حماية البيانات الشخصية.

6. العلاقة مع Shopify

تستضيف شركة Shopify خدماتنا. ولتقديم الخدمات وتحسينها، تجمع Shopify وتعالج بيانات شخصية تتعلق بوصولك إلى الخدمات واستخدامك لها. وقد يتم نقل المعلومات التي تقدّمها إلى Shopify ومشاركتها معها ومع جهات معالجة خارجية قد تقع خارج المملكة العربية السعودية، مع مراعاة الضمانات الموضحة في البند 10 أدناه.

لمعرفة المزيد حول كيفية تعامل Shopify مع البيانات الشخصية والحقوق التي قد تتمتع بها فيما يتعلق بالبيانات التي تعالجها Shopify، يمكنك الاطلاع على سياسة خصوصية المستهلك لدى Shopify وبوابة الخصوصية لدى Shopify.

7. بيانات الأطفال

الخدمات موجّهة للبالغين. ولا نجمع عن علم بيانات شخصية من الأفراد الذين تقل أعمارهم عن ثمانية عشر (18) عاماً، وهي سن الرشد في المملكة العربية السعودية. إذا كنت أحد الوالدين أو ولياً نظامياً وتعتقد أن طفلاً تحت ولايتك قد زوّدنا ببياناته الشخصية، فيُرجى التواصل معنا على shopify-ksa@only-roses.com وسنقوم بحذفها على وجه السرعة ما لم نكن ملزمين نظاماً بالاحتفاظ بها.

8. الأمان والاحتفاظ بالبيانات

الأمان. نطبّق التدابير التقنية والتنظيمية المناسبة لحماية بياناتك الشخصية من المعالجة غير المصرّح بها أو غير المشروعة، ومن الفقدان أو الإتلاف أو الضرر العرضي — بما في ذلك التشفير أثناء النقل باستخدام بروتوكول أمان طبقة النقل، وضوابط الوصول، والصلاحيات القائمة على الأدوار، والمراجعة الدورية لممارساتنا الأمنية. وتحتفظ Shopify بضوابط أمنية خاصة بها على مستوى المنصة بصفتها جهة معالجة لدينا. ومع ذلك، لا توجد وسيلة نقل عبر الإنترنت آمنة تماماً؛ لذا نوصي بعدم إرسال معلومات حساسة أو سرية عبر قنوات غير آمنة.

الإشعار بالتسرّب. في حال وقوع تسرّب للبيانات الشخصية من المرجّح أن يُلحق بك ضرراً أو يمسّ حقوقك، سنُشعر سدايا خلال اثنتين وسبعين (72) ساعة من علمنا به، وفقاً للمادة 24 من اللائحة التنفيذية لنظام حماية البيانات الشخصية، وسنُشعر الأفراد المتأثرين دون تأخير غير مبرّر حيثما كان ذلك مطلوباً.

الاحتفاظ بالبيانات. نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك تقديم الخدمات، والوفاء بالتزاماتنا النظامية والمحاسبية والضريبية (والتي تبلغ عادةً عشر سنوات كحد أدنى للسجلات الضريبية في المملكة العربية السعودية)، وتسوية النزاعات، وإنفاذ اتفاقياتنا. وعندما تنتفي الحاجة إلى البيانات الشخصية، سنقوم بحذفها بشكل آمن أو إخفاء هويتها وفقاً لجدول الاحتفاظ بالبيانات المعتمد لدينا.

9. ملفات تعريف الارتباط والتقنيات المماثلة

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط والتقنيات المماثلة لتشغيل الخدمات، وتذكّر تفضيلاتك، وتأمين جلستك، وتحليل الاستخدام، و— بموافقتك — تقديم تسويق مخصّص لك.

تنقسم ملفات تعريف الارتباط إلى الفئات التالية: ملفات تعريف الارتباط الضرورية للغاية (اللازمة لعمل الخدمات)، وملفات تعريف الارتباط الوظيفية (لتذكّر تفضيلاتك)، وملفات تعريف الارتباط التحليلية (لفهم كيفية استخدام الخدمات)، وملفات تعريف الارتباط التسويقية (لتقديم إعلانات مخصّصة).

سنحصل على موافقتك قبل وضع ملفات تعريف الارتباط غير الضرورية على جهازك. ويمكنك إدارة تفضيلاتك المتعلقة بملفات تعريف الارتباط في أي وقت من خلال شريط ملفات تعريف الارتباط على موقعنا الإلكتروني أو من خلال إعدادات متصفحك. وقد يؤثر تعطيل بعض ملفات تعريف الارتباط على عمل الخدمات.

10. نقل البيانات الشخصية خارج المملكة

قد يقوم بعض مزوّدي الخدمات لدينا — بمن فيهم Shopify وبعض معالجي المدفوعات ومزوّدي خدمات التحليلات — بتخزين بياناتك الشخصية أو معالجتها على خوادم تقع خارج المملكة العربية السعودية.

عند نقلنا لبياناتك الشخصية إلى خارج المملكة، فإننا نلتزم بـلائحة نقل البيانات الشخصية خارج المملكة الصادرة عن سدايا. وبحسب الجهة المنقولة إليها البيانات، نعتمد على واحد أو أكثر من الضمانات التالية:

• النقل إلى الدول التي تقرر سدايا أنها توفر مستوى ملائماً من حماية البيانات الشخصية؛
• البنود التعاقدية القياسية المعتمدة من سدايا مع الجهة المستلمة؛
• إجراء تقييم للمخاطر موثّق قبل النقل، حيثما كان ذلك مطلوباً؛
• الضمانات أو الاستثناءات الأخرى المسموح بها بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية.

يمكنك طلب نسخة من الضمانات التي نطبّقها على عملية نقل دولي محددة بالتواصل معنا عبر بيانات الاتصال الواردة في نهاية هذه السياسة.

11. حقوقك بموجب نظام حماية البيانات الشخصية

مع مراعاة الشروط والاستثناءات المنصوص عليها في نظام حماية البيانات الشخصية، تتمتع بحقوق صاحب البيانات التالية فيما يتعلق ببياناتك الشخصية:

• الحق في العلم — معرفة الأساس النظامي لمعالجة بياناتك الشخصية والغرض منها (وتُعد سياسة الخصوصية هذه جزءاً من وفائنا بهذا الحق).
• الحق في الوصول — طلب تأكيد ما إذا كنا نعالج بياناتك الشخصية، والحصول على إمكانية الوصول إليها.
• الحق في الحصول على نسخة — الحصول على نسخة من بياناتك الشخصية بصيغة واضحة ومقروءة.
• الحق في التصحيح — طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة أو غير المحدّثة.
• الحق في الحذف — طلب حذف بياناتك الشخصية إذا انتفت الحاجة إليها للأغراض التي جُمعت من أجلها، أو إذا سحبت موافقتك (ولم يوجد أساس نظامي آخر)، أو إذا تمت معالجة البيانات بصورة غير مشروعة. ويخضع هذا الحق لالتزامات الاحتفاظ بالبيانات بموجب الأنظمة السعودية.
• الحق في سحب الموافقة — حيثما نعتمد على موافقتك، يجوز لك سحبها في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.
• الحق في إلغاء الاشتراك في المراسلات التسويقية — يمكنك إلغاء اشتراكك في المراسلات التسويقية في أي وقت باستخدام رابط إلغاء الاشتراك الوارد في أي رسالة بريد إلكتروني تسويقية، أو بالرد بكلمة STOP على الرسائل النصية القصيرة أو رسائل واتساب التسويقية. وقد تستمر في تلقي مراسلات غير ترويجية تتعلق بطلباتك أو حسابك.
• الحق في تقديم شكوى — يحق لك تقديم شكوى إلى سدايا (انظر البند 13).

هذه الحقوق ليست مطلقة، وقد تخضع لقيود بموجب نظام حماية البيانات الشخصية، بما في ذلك الحالات التي يؤدي فيها ممارسة الحق إلى الإضرار بحقوق الآخرين، أو التعارض مع التزام نظامي، أو التأثير على تحقيق جارٍ.

12. كيفية ممارسة حقوقك

لممارسة أي من الحقوق المذكورة أعلاه، يُرجى التواصل معنا على shopify-ksa@only-roses.com. وحمايةً لخصوصيتك، قد نحتاج إلى التحقق من هويتك قبل الرد — على سبيل المثال، بطلب معلومات تتيح لنا مطابقة طلبك مع حساب أو طلب شراء.

يجوز لك أيضاً تفويض وكيل لتقديم طلب نيابةً عنك. وقبل قبول مثل هذا الطلب، سنطلب ما يثبت أنك فوّضت الوكيل بالتصرف نيابةً عنك، وقد نتحقق من هويتك مباشرةً.

سنرد على الطلبات المستوفية للشروط خلال المدد التي يحددها نظام حماية البيانات الشخصية. ولن نميّز ضدك بسبب ممارستك لأي من حقوقك.

بالنسبة للحقوق المتعلقة بالبيانات الشخصية التي تعالجها Shopify، يُرجى الرجوع إلى بوابة الخصوصية لدى Shopify.

13. الشكاوى والجهة التنظيمية

إذا كانت لديك شكوى بشأن كيفية تعاملنا مع بياناتك الشخصية، فيُرجى التواصل معنا أولاً على shopify-ksa@only-roses.com لنتمكن من محاولة حلها.

إذا لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية، بما في ذلك المنصة الوطنية لحوكمة البيانات على sdaia.gov.sa.

14. المواقع الإلكترونية والروابط التابعة لأطراف ثالثة

قد تحتوي الخدمات على روابط لمواقع إلكترونية أو منصات تديرها أطراف ثالثة. ولسنا مسؤولين عن ممارسات الخصوصية لدى هذه الأطراف الثالثة. وإذا اتبعت رابطاً إلى موقع تابع لطرف ثالث، فيُرجى مراجعة إشعار الخصوصية والشروط الخاصة به قبل تقديم أي بيانات شخصية. وقد تكون المعلومات التي تشاركها على منصات التواصل الاجتماعي أو غيرها من المنتديات العامة مرئية لمستخدمين آخرين، وتخضع لسياسات تلك المنصات.

15. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو لأسباب تشغيلية أو نظامية أو تنظيمية. وسننشر سياسة الخصوصية المعدّلة على هذه الصفحة، ونحدّث تاريخ “آخر تحديث”، و— حيثما كان التغيير جوهرياً — نقدّم إشعاراً إضافياً وفقاً لما تقتضيه الأنظمة المعمول بها.

آخر تحديث لسياسة الخصوصية هذه كان في 16 أكتوبر 2026. وفي حال وجود أي تعارض بين النسخة الإنجليزية والنسخة العربية من سياسة الخصوصية هذه، تكون الأولوية للنسخة العربية بالقدر الذي تقتضيه أنظمة المملكة العربية السعودية. OnlyRoses KSA هو اسم تجاري لشركة لقاح للزهور شخص واحد (Luqah Company For Flowers)، وهي شركة شخص واحد مسجلة في المملكة العربية السعودية، ومقرها المسجل: الرياض، جامعة الملك سعود، الشيخ حسن بن عبدالله آل الشيخ. السجل التجاري رقم 1010941532. الرقم الضريبي 3119035673. © 2026 OnlyRoses KSA. جميع الحقوق محفوظة.