الوثيقة الشاملة للسياسات – Mubdie Ltd. تاريخ التحديث: 20/06/2025

تُعد هذه الوثيقة مرجعًا شاملًا للسياسات التنظيمية المكملة لشروط وأحكام استخدام منصة Mubdie.com، وقد تم إعدادها وفقًا لأفضل الممارسات التجارية والتنظيمية في مجال التجارة الإلكترونية، مع إجراء التعديلات اللازمة لتتناسب مع طبيعة نشاط المنصة كموقع متعدد الباعة (Marketplace) يُدار من قبل Mubdie Ltd، ولتواكب في ذات الوقت متطلبات الامتثال القانوني لكل من:

• القانون البريطاني: بما يشمل حماية البيانات (UK GDPR)، حقوق المستهلك، وتشريعات التجارة الإلكترونية.

• التشريعات الخليجية: من خلال تضمين سياسات تتماشى مع الأنظمة المحلية في السعودية، الإمارات، الكويت، البحرين، قطر، وسلطنة عمان، خصوصًا فيما يتعلق بحقوق المستهلك، شروط الإرجاع، الضرائب، والتنظيمات الإلكترونية المحلية.

تهدف هذه الوثيقة إلى ضمان الوضوح والشفافية في التعاملات التجارية، وتعزيز حماية حقوق جميع الأطراف، سواء كانوا مشترين أو بائعين على المنصة.

1. سياسة الخصوصية (Privacy Policy)

1.1 المعلومات التي نقوم بجمعها

• البيانات الشخصية عند التسجيل (الاسم الكامل، البريد الإلكتروني، رقم الهاتف) والتي تُجمع لأغراض قانونية وتشغيلية مشروعة تشمل:

  • التحقق من هوية المستخدم وإنشاء الحساب.

  • تمكين التواصل بشأن الطلبات أو الإشعارات أو استفسارات الدعم.

  • الامتثال للالتزامات القانونية مثل مكافحة الاحتيال والامتثال للضرائب.

  • توفير تجربة استخدام آمنة ومخصصة استنادًا إلى طبيعة الخدمات المطلوبة.

• بيانات الدفع والمعاملات، وتشمل معلومات الدفع المرتبطة بوسائل الدفع الإلكترونية مثل أرقام الطلبات، تفاصيل المعاملات، وطريقة الدفع، وتُجمع لهذه الأغراض:

  • تنفيذ المعاملات المالية المطلوبة من المستخدم.

  • التحقق من صحة المدفوعات وحماية العمليات من الاحتيال.

  • الامتثال للتشريعات المالية والمحاسبية، بما في ذلك قوانين غسل الأموال (AML) ومكافحة تمويل الإرهاب (CFT).

  • إصدار فواتير صحيحة ومعالجة عمليات الاسترداد عند الحاجة.

• بيانات الاستخدام وسلوك التصفح، وتشمل معلومات مثل الصفحات التي تمت زيارتها، مدة التصفح، التفاعل مع العناصر، عنوان IP، نوع الجهاز والمتصفح، وتُستخدم للأغراض التالية:

  • تحسين أداء وتجربة المستخدم عبر تحليل سلوك الزوار.

  • دعم التخصيص الذكي للمحتوى والتوصيات بناءً على الاهتمامات.

  • تعزيز الأمن الرقمي عبر رصد الأنشطة غير الاعتيادية أو المشبوهة.

  • إجراء التحليلات التسويقية وتقييم فعالية الحملات الإعلانية.

1.2 كيفية استخدام البيانات

يتم استخدام البيانات الشخصية والوظيفية التي يتم جمعها عبر المنصة وفقًا للأسس القانونية المحددة في UK GDPR، وبشكل خاص بموجب المادة 6 (1) من اللائحة، وذلك للأغراض التالية:

• تنفيذ العقود وتقديم الخدمات: لتوفير وتشغيل وإدارة حساب المستخدم، وتلبية الطلبات، ومعالجة المدفوعات، وتنفيذ الخدمات المشتراة.

• الامتثال القانوني: للوفاء بالالتزامات القانونية والتنظيمية مثل الضرائب، مكافحة غسيل الأموال، حفظ السجلات المالية، ومتطلبات الجمارك.

• المصالح المشروعة: لتحسين تجربة الاستخدام، تقديم محتوى مخصص، تطوير الخدمات، تحليل الأداء، ومنع الاحتيال.

• التواصل والدعم الفني: للرد على الاستفسارات، معالجة الشكاوى، وتقديم تحديثات بخصوص الطلبات أو الحساب.

• الأغراض التسويقية (بموافقة المستخدم): لإرسال العروض الترويجية، نشرات البريد الإلكتروني، أو الإعلانات الموجهة بناءً على التفضيلات، مع إتاحة خيار الانسحاب في أي وقت.

1.3 الحماية والنقل

نحن ملتزمون باتخاذ أعلى درجات الحماية الفنية والتنظيمية لضمان سرية وسلامة بيانات المستخدمين، وذلك وفقًا لأحكام UK GDPR:

• تخزين البيانات: يتم تخزين جميع البيانات في بيئة آمنة تعتمد على بروتوكولات تشفير ومعايير أمنية متقدمة (مثل SSL/TLS، وتجزئة كلمات المرور). ويُسمح فقط للأفراد المصرح لهم بالوصول إلى البيانات بناءً على الحاجة الوظيفية.

• التقييم المستمر للمخاطر: نجري اختبارات دورية لتقييم الثغرات الأمنية ومعالجة أي نقاط ضعف محتملة.

• نقل البيانات خارج المملكة المتحدة: قد يتم نقل البيانات إلى أطراف ثالثة أو خوادم خارج المملكة المتحدة، ولكن فقط إلى دول أو جهات توفر مستوى حماية معتمد (Adequate Level of Protection) بحسب قائمة المفوضية البريطانية، أو بموجب “بنود تعاقدية قياسية (Standard Contractual Clauses – SCCs)” لضمان حماية البيانات.

• الوصول المصرح فقط: تُقيد عمليات الوصول إلى البيانات بناءً على مبدأ “أقل صلاحية ممكنة”، ويخضع كل وصول لتوثيق وتدقيق دوري.

• في حال حدوث خرق: سنقوم بإخطار الجهات الرقابية والمستخدمين المتأثرين خلال 72 ساعة وفقًا لما تفرضه اللائحة في حال وقوع خرق أمني مؤثر على البيانات الشخصية.

1.4 حقوق المستخدم

نحن ملتزمون بتمكين المستخدمين من ممارسة حقوقهم الكاملة فيما يتعلق ببياناتهم الشخصية، وذلك استنادًا إلى المواد (12–23) من اللائحة العامة لحماية البيانات البريطانية (UK GDPR):

• حق الوصول (Right of Access): يحق للمستخدم طلب نسخة من بياناته الشخصية المخزنة لدينا، ومعرفة كيفية استخدامها وأساس استخدامها.

• حق التصحيح (Right to Rectification): يمكن للمستخدم طلب تصحيح أي بيانات شخصية غير دقيقة أو غير مكتملة.

• حق الحذف (Right to Erasure): يحق للمستخدم طلب حذف بياناته في أي وقت إذا لم تعد هناك حاجة قانونية أو تشغيلية للاحتفاظ بها، باستثناء الحالات التي يفرض فيها القانون الاحتفاظ بها (مثل الفواتير أو التحقيقات الأمنية).

• حق تقييد المعالجة (Right to Restrict Processing): يمكن للمستخدم طلب الحد من معالجة بياناته مؤقتًا في حال وجود نزاع حول دقتها أو قانونية استخدامها.

• حق الاعتراض (Right to Object): يحق للمستخدم الاعتراض على معالجة بياناته لأغراض التسويق المباشر أو التحليلات.

• حق نقل البيانات (Right to Data Portability): يحق للمستخدم طلب نقل بياناته إلى مقدم خدمة آخر، بصيغة قابلة للقراءة آليًا.

• حق سحب الموافقة (Right to Withdraw Consent): في حال كانت المعالجة تستند إلى موافقة المستخدم، فيمكنه سحب تلك الموافقة في أي وقت دون أن يؤثر ذلك على قانونية المعالجة السابقة.

• التحكم في الرسائل التسويقية: يمكن للمستخدم إلغاء الاشتراك في البريد التسويقي في أي وقت من خلال رابط الإلغاء المضمن في الرسائل أو عبر إعدادات الحساب.

• تقديم شكوى: إذا شعر المستخدم أن حقوقه لم تُحترم، يمكنه تقديم شكوى إلى الجهة التنظيمية المختصة في المملكة المتحدة (ICO – Information Commissioner’s Office) أو في دولته المحلية.