تطبيق زادي (ZADY) — شركة فلافوريا

تنطبق هذه السياسة على جميع البيانات الشخصية التي يتم جمعها أو معالجتها أو تخزينها من خلال تطبيق زادي (ZADY) والموقع الإلكتروني المرتبط به، سواء عبر التسجيل أو الاستخدام أو التواصل مع خدمة العملاء. تشمل هذه السياسة بيانات جميع المستخدمين والمستفيدين من الخدمة.

نجمع فقط البيانات الضرورية لتقديم خدمة متميزة وآمنة:

بيانات التسجيل (المستخدم / ولي الأمر):

• الاسم الكامل ورقم الهوية الوطنية أو الإقامة.
• رقم الهاتف المحمول وعنوان البريد الإلكتروني.
• تاريخ الميلاد والجنس.
• العنوان الوطني.

بيانات المستفيد (الطالب / الموظف):

• اسم المستفيد والبيانات اللازمة لتوصيل الخدمة (المرحلة الدراسية أو القسم أو الجهة).
• اسم نقطة التسليم (مدرسة، مجمع تعليمي، مقر جهة، أو غيرها).
• الحساسيات الغذائية والقيود الصحية وتفضيلات الوجبات.
• صورة شخصية (للتحقق من الهوية عند الحاجة).

بيانات الدفع:

• معلومات بطاقة الائتمان/الخصم (تُعالج مشفرة عبر بوابات دفع آمنة ولا تُخزن لدينا).
• سجل المعاملات المالية وفواتير الاشتراكات.

البيانات التي نجمعها تلقائيًا:

• سجل تسجيل الدخول والخروج والصفحات المزارة.
• نوع الجهاز ونظام التشغيل وإعدادات اللغة.
• عنوان بروتوكول الإنترنت (IP) ومعرّف الجهاز الفريد.
• بيانات الموقع الجغرافي (عند الموافقة) وملفات تعريف الارتباط (Cookies).

البيانات من مصادر خارجية:

• بيانات التحقق من الهوية من الجهات المعتمدة.
• معلومات نقطة التسليم من الشركاء (المدارس / المؤسسات).
• بيانات مكافحة الاحتيال من مقدمي خدمات الدفع.

نعالج بياناتك لأغراض محددة وواضحة مع أساس قانوني سليم:

الأغراض الأساسية (الأساس: تنفيذ العقد):

• إنشاء وإدارة حسابات المستخدمين ومعالجة الاشتراكات والمدفوعات.
• تنفيذ خدمة توصيل الوجبات وضمان وصولها للمستفيد الصحيح.
• التحقق من هوية المستفيدين ومراعاة الحساسيات الغذائية.

التواصل (الأساس: تنفيذ العقد والمصلحة المشروعة):

• إرسال إشعارات الخدمة والتحديثات المهمة والرد على الاستفسارات.

تحسين الخدمة (الأساس: المصلحة المشروعة):

• تحليل أنماط الاستخدام وتطوير ميزات جديدة وإجراء البحوث.

التسويق (الأساس: الموافقة الصريحة):

• إرسال عروض وخدمات جديدة وحملات ترويجية وبرامج ولاء.

الامتثال القانوني (الأساس: الالتزام النظامي):

• الالتزام بالأنظمة واللوائح والتعاون مع الجهات الحكومية عند الطلب الرسمي.

التزام: لن نستخدم بياناتك لأي غرض آخر غير الأغراض المحددة أعلاه دون الحصول على موافقتك المسبقة، وذلك وفقًا لنظام حماية البيانات الشخصية.

لا نبيع أو نتاجر ببياناتك الشخصية. قد نشاركها مع الأطراف التالية عند الضرورة فقط:

نلزم جميع الأطراف المتلقية ببنود تعاقدية تضمن حماية بياناتك وفقًا لنظام حماية البيانات الشخصية.

التدابير التقنية:

• تشفير البيانات أثناء النقل والتخزين باستخدام بروتوكولات معتمدة.
• تقييد الوصول إلى البيانات الشخصية على الموظفين المخوّلين فقط وفق مبدأ الحد الأدنى من الصلاحيات.
• أنظمة كشف التسلل ومراقبة الشبكة والمصادقة متعددة العوامل.
• عدم تخزين بيانات البطاقات البنكية على خوادمنا.

التدابير التنظيمية:

• برامج تدريب منتظمة على أمن البيانات واتفاقيات سرية مع جميع الموظفين.
• سياسات أمن معلومات محدّثة وإجراءات استجابة للحوادث.
• مراجعات أمنية دورية وتقييم للمخاطر.

الاستجابة للحوادث:

• احتواء أي حادث أمني فور اكتشافه وتقييم نطاق التأثير.
• إبلاغ الجهة المختصة (سدايا) وإشعار المتأثرين خلال (72) ساعة عند الضرورة.

تُتلف البيانات بشكل آمن عند انتهاء مدة الاحتفاظ وفقًا للإجراءات المعتمدة.

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:

• حق الوصول: الحصول على نسخة من بياناتك ومعرفة أغراض المعالجة والجهات المتلقية ومدة الاحتفاظ.
• حق التصحيح: تصحيح البيانات غير الدقيقة واستكمال الناقصة وتحديث المتغيّرة.
• حق المحو: حذف البيانات عند انتهاء الغرض من المعالجة أو سحب الموافقة أو المعالجة غير المشروعة.
• حق تقييد المعالجة: إيقاف معالجة البيانات مؤقتًا في حالات الطعن في الدقة أو المعالجة غير المشروعة.
• حق النقل: الحصول على بياناتك بصيغة منظمة ومقروءة آليًا ونقلها لجهة تحكم أخرى حيث أمكن تقنيًا.
• حق الاعتراض: الاعتراض على المعالجة لأغراض التسويق أو المعالجة القائمة على المصلحة المشروعة.
• حق سحب الموافقة: سحب موافقتك على معالجة بياناتك في أي وقت.
• الحقوق المتعلقة بالقرارات الآلية: عدم الخضوع للقرارات المؤتمتة بالكامل وطلب التدخل البشري في القرارات المهمة.

أولوية قصوى: نولي عناية خاصة ومعزّزة لحماية بيانات الأطفال والقُصّر (دون 18 سنة)، نظرًا لطبيعة خدماتنا.

المبادئ الخاصة:

• لا نجمع بيانات القُصّر إلا من خلال ولي الأمر أو الممثل النظامي وبموافقته الصريحة والمسبقة.
• نقتصر على جمع الحد الأدنى من البيانات اللازمة لتقديم الخدمة.
• لا نستخدم بيانات القُصّر لأغراض تسويقية أو إعلانية مطلقًا.

حقوق ولي الأمر:

• الوصول لجميع بيانات المستفيد القاصر والتحكم في إعدادات الخصوصية.
• طلب حذف البيانات في أي وقت.

يمكنك التحكم في إعدادات الملفات عبر إعدادات جهازك أو المتصفح. تعطيل الملفات الضرورية قد يؤثر على وظائف التطبيق.

تُعالج بياناتك وتُخزّن داخل المملكة العربية السعودية. في حال استدعت الحاجة نقل البيانات خارج المملكة، فلن يتم ذلك إلا وفقًا للضوابط المحددة في نظام حماية البيانات الشخصية ولائحة نقل البيانات إلى خارج المملكة، وبعد الحصول على موافقتك عند الاقتضاء.

قد نقوم بتحديث هذه السياسة لتتوافق مع التطورات النظامية والتقنية. سنُشعرك بأي تغييرات جوهرية عبر التطبيق أو البريد الإلكتروني. ننصحك بمراجعة هذه السياسة دوريًا.

لأي استفسارات تتعلق بالخصوصية أو لممارسة حقوقك:

يحق لك تقديم شكوى إلى الجهة المختصة (سدايا) في حال عدم رضاك عن تعاملنا مع بياناتك. يمكنك أيضًا إدارة إعدادات الخصوصية مباشرة من خلال حسابك في التطبيق.