بيان حماية البيانات
1- بيان الغرض والأساس القانوني
يهدف إشعار الخصوصية هذا إلى إعلام المستخدمين بالكيفية التي يتم بها جمع بياناتهم الشخصية ومعالجتها وتخزينها وحمايتها عند التفاعل مع موقعنا الإلكتروني وتطبيق الهاتف الجوال الخاص بنا. وقد تم تصميم هذا الإشعار وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL) والأنظمة الدولية الأخرى المعمول بها بشأن الخصوصية، متى كان ذلك ذا صلة.
يتوافق إشعار الخصوصية هذا مع أنظمة حماية البيانات المعمول بها، بما في ذلك نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي رقم م/19 بتاريخ 09/02/1443هـ.
الأساس القانوني للمعالجة
نقوم بمعالجة البيانات الشخصية استناداً إلى ما يلي:
- الضرورة لتنفيذ عقد (على سبيل المثال، للطلبات عبر الإنترنت أو تقديم الخدمات).
- الامتثال للالتزامات النظامية.
- موافقتك الصريحة (عند الطلب).
- مصلحتنا المشروعة في تعزيز تجربة العميل وتحسين خدماتنا.
2- الهدف والمسؤولية
يهدف بيان خصوصية البيانات هذا إلى إعلامك بطبيعة ونطاق وغرض معالجة البيانات الشخصية من قبل شركة جي ايه اتش العربية الدولية للأسواق الحرة ("جي ايه اتش" أو "نحن" أو "لنا") في متجر جي ايه اتش الإلكتروني وتطبيق جي ايه اتش.
يُعد المتحكم في البيانات لهذه المعالجة هو شركة جي ايه اتش العربية الدولية للأسواق الحرة.
العنوان الوطني: 3108، الأحساء، الزهراء، 6340، الرياض، المملكة العربية السعودية، رمز مختصر REZA6340
عنوان المكتب: الدور 2، مبنى PMDC 7648، الأمير سلطان – حي الزهراء، الرمز البريدي 23425، جدة.
يمكنك الاتصال بمسؤول خصوصية البيانات لدينا عبر البريد الإلكتروني: M.Saraireh@jah-dutyfree.com.
3- معالجة بياناتك الشخصية من خلال خدماتنا الإلكترونية
- معالجة ملفات السجل (Logfiles)
عند زيارة موقعنا الإلكتروني، يتم نقل بياناتك الشخصية تلقائياً من جهاز المستخدم الطرفي؛ ويشمل ذلك اسم الموقع الإلكتروني الذي تم الوصول إليه، والملف، وتاريخ ووقت الوصول، وكمية البيانات المنقولة، وإشعار بالوصول الناجح، ونوع وإصدار المتصفح، ونظام تشغيل المستخدم، وعنوان URL للمُحيل (الصفحة التي تمت زيارتها مسبقاً)، وعنوان بروتوكول الإنترنت (IP)، ومزود الخدمة المُطالب.
الأساس القانوني
تستند معالجة هذه المعلومات إلى مصلحتنا المشروعة وفقاً للمادة 6 (1) (و) من اللائحة العامة لحماية البيانات (GDPR) في ضمان الإعداد السلس للاتصال وفي ضمان أمن المعالجة (على سبيل المثال، لمنع الهجمات السيبرانية والتحقيق فيها) وفقاً للمادة 5 (1) (و) من اللائحة العامة لحماية البيانات.
المستلمون
لتوفير هذه الخدمة، نستخدم مزودي خدمات تقنية المعلومات.
فترة الاحتفاظ
يتم إخفاء هوية ملفات السجل تلقائياً في نهاية الجلسة.
- إدارة الموافقة على ملفات تعريف الارتباط
نحن نستخدم ملفات تعريف الارتباط والبيكسلات والتقنيات المماثلة الأخرى (يشار إليها جميعاً "ملفات تعريف الارتباط")، بما في ذلك تلك الخاصة بالغير، والتي نحتاجها لتشغيل الموقع ومراقبة الأداء ("ملفات تعريف الارتباط الأساسية") ولعرض الإعلانات المخصصة ("ملفات تعريف الارتباط التسويقية"). ولغرض تسجيل وتوثيق موافقتك على استخدام ملفات تعريف الارتباط، فإننا نستخدم منصة إدارة الموافقة (CMP) من Usercentrics.
تخزن Usercentrics بيانات القبول/الرفض والطابع الزمني ومعلومات الجهاز والمتصفح وعنوان بروتوكول الإنترنت (IP) المخفي الهوية في التخزين المحلي لمتصفحك، بحيث يتم حفظ إعداداتك الفردية للزيارات اللاحقة لموقعنا الإلكتروني وعدم عرض حقل الموافقة مرة أخرى في كل مرة.
لمزيد من المعلومات حول ملفات تعريف الارتباط المستخدمة ولإدارة تفضيلاتك، يرجى زيارة منصة إدارة الموافقة (CMP) الخاصة بنا على الرابط التالي: القيود الجمركية.
الأساس القانوني
يتمثل الأساس القانوني لمعالجتنا لبياناتك الشخصية في التزامنا بالامتثال لقانون حماية بيانات خدمات الاتصالات الرقمية (TDDDG) وفقاً للمادة 6 (1) (ج) من اللائحة العامة لحماية البيانات (GDPR)، ومصلحتنا المشروعة عملاً بالمادة 6 (1) (و) من اللائحة العامة لحماية البيانات. وتكمن مصلحتنا المشروعة في الإدارة الفعالة لبيانات الموافقة وتحسين تجربة المستخدم.
المستلمون
لتوفير هذه الخدمة، نستخدم مزودي خدمات تقنية المعلومات.
فترة الاحتفاظ
سيتم تخزين بيانات الموافقة (الموافقة الممنوحة وسحب الموافقة) لمدة عام واحد، شريطة عدم وجود التزامات قانونية للاحتفاظ بالبيانات لمدة أطول.
- حساب العميل "واحد للكل"
أنت بحاجة إلى حساب شخصي ليتم تحديد هويتك والوصول إلى خدمات جي ايه اتش معينة مثل برنامج الولاء الخاص بجدة أو تطبيق جدة للهاتف الجوال. يوفر الحساب أيضاً طريقة ملائمة لاستخدام خدمة "اطلب واستلم"، ولكن طلبات "اطلب واستلم" ممكنة أيضاً كزائر دون الحاجة إلى حساب. لفتح حساب "اطلب واستلم"، يجب عليك الانضمام إلى برنامج الولاء. وللأغراض المذكورة أعلاه، نقوم بمعالجة الاسم الأول واسم العائلة، واللقب، والبلد، وعنوان البريد الإلكتروني، وكلمة المرور التي اخترتها. إن تقديم تاريخ ميلادك ورقم هاتفك أثناء التسجيل هو أمر اختياري فقط.
يمكنك مراجعة وتغيير المعلومات التي قمنا بتخزينها عنك في حسابك أو حذف حسابك في أي وقت.
الأساس القانوني
يتمثل الأساس القانوني للمعالجة في المادة 6 (1) (و) من اللائحة العامة لحماية البيانات (GDPR). وتكمن مصلحتنا المشروعة في توفير تجربة مستخدم أفضل، ومنع الاحتيال، وأمن تقنية المعلومات.
المستلمون
لتوفير هذه الخدمة، نستخدم مزودي خدمات تقنية المعلومات.
فترة الاحتفاظ
سيتم تخزين بياناتك الشخصية طالما كان حسابك نشطاً.
- معالجة الطلبات المسبقة
يجب أن تكون بحوزتك تذكرة طيران سارية لتتمكن من الطلب المسبق منا. لذلك، سيُطلب منك تقديم رقم رحلتك، وتاريخ الرحلة، ومطار المغادرة، ومطار الوصول عند إتمام عملية الشراء للتحقق من أهليتك للطلب. وبعد إرسال سلة التسوق الخاصة بك، ستتلقى تذكرة استلام تتضمن معرّف الطلب (ID) الخاص بك واسمك. ولهذا الغرض، نقوم بمعالجة بيانات حسابك أو المعلومات التي قدمتها (مثل معلومات رحلتك) إذا كنت تتابع كزائر.
الأساس القانوني
يتمثل الأساس القانوني لمعالجتنا لبياناتك الشخصية في بدء عقد بيع (المادة 6 (1) (ب)).
المستلمون
لتوفير هذه الخدمة، نستخدم مزودي خدمات تقنية المعلومات.
فترة الاحتفاظ
سيتم الاحتفاظ بسجل طلباتك طالما كان حسابك نشطاً. وإذا قمت بالطلب كزائر، فسنقوم بحذف بياناتك الشخصية عندما ينتفي الغرض الذي جُمعت من أجله.
يُعد توفير البيانات شرطاً لإبرام العقد وتنفيذه. ولا تترتب أي آثار سلبية إذا لم تقدم البيانات؛ ومع ذلك، إذا لم تقدم البيانات أو فشلت في تقديمها، فلن نتمكن من تقديم خدماتنا ومنتجاتنا.
- سجل الطلبات المسبقة
إذا قمت بإنشاء حساب، فإننا نقوم بتخزين سجل طلباتك المسبقة من المتجر الإلكتروني لتزويدك بتجربة عملاء ممتازة. يوفر سجل الطلبات المسبقة طريقة ملائمة لإعادة طلب منتجاتك المفضلة، ويمكّننا من التوصية لعملائنا بمنتجات مماثلة وعروض ترويجية ذات صلة (مثل تذوق المنتجات) بناءً على الطلبات السابقة. ويمكن عرض سجل طلباتك المسبقة في حسابك (على المتجر الإلكتروني والتطبيق).
الأساس القانوني
يتمثل الأساس القانوني لتخزين سجل طلباتك المسبقة في مصلحتنا المشروعة عملاً بالمادة 6 (1) (و) من اللائحة العامة لحماية البيانات (GDPR). وتكمن مصلحتنا المشروعة في تحقيق رضا العملاء لتعزيز أعمالنا.
سيتم إنشاء التوصيات واستخدامها في رسائلنا الإخبارية فقط إذا تم تقديم موافقة تسويقية. ويمكنك إلغاء موافقتك التسويقية في أي وقت بأثر مستقبلي.
المستلمون
لتوفير هذه الخدمة، نستخدم مزودي خدمات تقنية المعلومات.
فترة الاحتفاظ
سيتم الاحتفاظ بسجل طلباتك المسبقة طالما كان حسابك نشطاً. وإذا قمت بالطلب كزائر، فسنقوم بحذف بياناتك الشخصية عندما ينتفي الغرض الذي جُمعت من أجله.
- سلة التسوق المتروكة
إذا قمت بإنشاء حساب ولم تكمل طلبك المسبق، فقد تتلقى رسالة بريد إلكتروني تذكيرية منا، شريطة أن تكون قد منحتنا موافقة تسويقية.
الأساس القانوني
يتمثل الأساس القانوني لمعالجتنا لبياناتك الشخصية في الموافقة التسويقية التي منحتنا إياها وفقاً للمادة 6 (1) (أ) من اللائحة العامة لحماية البيانات (GDPR). ويمكنك إلغاء موافقتك التسويقية في أي وقت بأثر مستقبلي.
المستلمون
لتوفير هذه الخدمة، نستخدم مزودي خدمات تقنية المعلومات.
فترة الاحتفاظ
طالما كان حسابك نشطاً ولم تكمل طلبك المسبق أو تزيل منتجاتك، سيتم الاحتفاظ بسلة التسوق المتروكة الخاصة بك.
- قائمة التفضيلات (التطبيق فقط)
إذا كان لديك حساب، فستتاح لك الفرصة لاختيار فئات المنتجات المفضلة لديك أثناء عملية تثبيت التطبيق. وسيؤثر اختيارك على توصيات المنتجات في الصفحة الرئيسية للمتجر الإلكتروني.
الأساس القانوني
يتمثل الأساس القانوني لتخزين تفضيلاتك في مصلحتنا المشروعة عملاً بالمادة 6 (1) (و) من اللائحة العامة لحماية البيانات (GDPR). وتكمن مصلحتنا المشروعة في تعزيز أعمالنا من خلال تقديم توصيات ذات قيمة. ويمكنك مراجعة أو تغيير اختيارك وإيقاف مشاركة تفضيلاتك في حسابك في أي وقت.
المستلمون
لتوفير هذه الخدمة، نستخدم مزودي خدمات تقنية المعلومات.
فترة الاحتفاظ
سيتم الاحتفاظ بقائمة تفضيلاتك طالما كان حسابك نشطاً ولم تتوقف عن مشاركة هذه المعلومات و/أو لم تسحب موافقتك الصريحة.
- مشاركة البيانات الشخصية مع الغير
إلى جانب ما تم وصفه أعلاه، لا يتم الإفصاح عن البيانات الشخصية للغير إلا في إطار المتطلبات القانونية. فنحن لا نفصح عن البيانات الشخصية للمستخدمين للغير إلا إذا كان ذلك مطلوباً، على سبيل المثال، لأغراض إصدار الفواتير أو لأغراض أخرى، أو إذا كان الإفصاح ضرورياً لضمان الوفاء بالالتزامات التعاقدية تجاه المستخدمين (وفقاً للمادة 6 (1) (ب) من اللائحة العامة لحماية البيانات. كما يجوز لنا الإفصاح عن البيانات الشخصية للمحاسبين والمحامين وغيرهم من المستشارين الخارجيين بناءً على مصالحنا المشروعة في الحصول على خدمات استشارية متخصصة (وفقاً للمادة 6 (1) (و) من اللائحة العامة لحماية البيانات والمادة 5 (2) (و)).
إذا استعنا بمقاولين من الباطن لخدمتنا عبر الإنترنت، فنكون قد قمنا بترتيبات تعاقدية مناسبة وكذلك تدابير تقنية وتنظيمية كافية مع هذه الشركات.
إذا قمنا بنقل بياناتك الشخصية إلى مستلمين تقع مقارهم المسجلة في دولة أخرى، فسيتم هذا النقل بناءً على قرارات الكفاية أو البنود التعاقدية القياسية. ويمكنك الحصول على نسخة من هذه البنود عن طريق الاتصال بنا كما هو موضح أعلاه.
- حقوق صاحب البيانات
لديك الحقوق التالية فيما يتعلق بمعالجة بياناتك الشخصية:
- حقوقك بموجب نظام حماية البيانات الشخصية (PDPL)
لديك الحقوق التالية بموجب نظام حماية البيانات الشخصية السعودي:
- الحق في المعرفة بجمع بياناتك ومعالجتها.
- الحق في الوصول إلى بياناتك الشخصية.
- الحق في تصحيح أو تحديث البيانات غير الدقيقة.
- الحق في حذف بياناتك (حيثما ينطبق ذلك).
- الحق في سحب الموافقة.
- الحق في تقديم شكوى لدى الجهة المختصة بحماية البيانات.
- يمكنك ممارسة هذه الحقوق عن طريق الاتصال بنا عبر:M.Saraireh@jah-dutyfree.com.
- حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)
- الحق في الوصول إلى بياناتك الشخصية.
- الحق في تصحيح بياناتك الشخصية.
- الحق في المسح ('الحق في النسيان').
- الحق في تقييد معالجة بياناتك الشخصية.
- الحق في عدم الخضوع لقرار آلي، بما في ذلك التنميط.
- الحق في تقديم شكوى لدى سلطة إشرافية مختصة بحماية البيانات.
- الحق في سحب الموافقة في أي وقت عندما تكون المعالجة مستندة إلى المادة 6 (1) من اللائحة العامة لحماية البيانات، أو المادة 9 (1) من اللائحة العامة لحماية البيانات، أو المادة 5 (1) من قانون حماية البيانات الشخصية السعودي ، دون التأثير على مشروعية المعالجة المستندة إلى الموافقة قبل سحبها.
- الحق في الاعتراض
يحق لك في أي وقت الاعتراض، لأسباب تتعلق بوضعك الخاص، على معالجة بياناتك الشخصية المتعلقة بك والتي تستند إلى النقطة (هـ) أو (و) من المادة 6 (1)، بما في ذلك التنميط القائم على تلك الأحكام. وفي حالة الاعتراض، لن نقوم بمعالجة البيانات الشخصية ما لم نثبت أسباباً مشروعة ومُلزمة للمعالجة تتجاوز مصالحك وحقوقك وحرياتك، أو لإقامة أو ممارسة أو الدفاع عن مطالبات قانونية.
- اتخاذ القرارات الآلي بما في ذلك التنميط
لا يوجد اتخاذ قرارات آلي بما في ذلك التنميط المشار إليه في المادة 22 (1) و (4) من اللائحة العامة لحماية البيانات ضمن أنشطة معالجة بياناتك الشخصية لدينا.
- التدابير الأمنية
لقد قمنا بتنفيذ ضمانات تقنية وإدارية وتنظيمية قوية لحماية بياناتك الشخصية من الوصول غير المصرح به، أو الفقد، أو سوء الاستخدام، أو التغيير. وهذا يشمل، على سبيل المثال لا الحصر:
- تدابير التحكم في الوصول.
- تشفير البيانات الحساسة.
- تقييمات أمنية واختبارات اختراق منتظمة.
- التخزين الآمن والوصول المادي المقيد إلى مراكز البيانات.
- الإخطار بانتهاك البيانات
في حال حدوث انتهاك للبيانات قد يؤثر على حقوقك أو خصوصيتك، سنقوم بإخطار السلطات المختصة وأصحاب البيانات المتأثرين في غضون 72 ساعة، وفقاً لمتطلبات نظام حماية البيانات الشخصية السعودي.
- النقل العابر للحدود للبيانات
عندما يتم نقل بياناتك الشخصية خارج المملكة العربية السعودية، فإننا نضمن امتثال هذا النقل لمتطلبات نظام حماية البيانات الشخصية. ولن يتم النقل إلا إلى اختصاصات قضائية توفر حماية كافية للبيانات، أو سيتم تنفيذ ضمانات مناسبة مثل البنود التعاقدية القياسية. نحن لا ننقل البيانات خارج المملكة دون مبرر صحيح وضمانات مناسبة.
الحالة: سبتمبر 2025