سياسة الخصوصية وحماية البيانات الشخصية
آخر تحديث: 2 / 9 / 2026
تحترم حكم ستور خصوصية عملائها وتلتزم بحماية البيانات الشخصية التي تتم معالجتها من خلال المتجر وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
توضح هذه السياسة البيانات التي قد نجمعها، وأغراض استخدامها، وكيفية معالجتها وحمايتها، والجهات التي قد يتم الإفصاح لها، وحقوق صاحب البيانات وكيفية ممارستها.
1جهة التحكم في البيانات
الاسم التجاريحكم ستور البريد الإلكترونييضاف البريد رقم التواصليضاف الرقم وسيلة التواصل للخصوصيةيضاف البريد أو وسيلة التواصل
يعد حكم ستور جهة التحكم في البيانات الشخصية التي يتم جمعها ومعالجتها من خلال المتجر، بحسب طبيعة الخدمة والبيانات محل المعالجة.
2البيانات الشخصية التي قد نجمعها
تختلف البيانات التي تتم معالجتها بحسب استخدام العميل للمتجر ونوع المنتج أو الخدمة المطلوبة.
وقد تشمل:
الاسم.رقم الجوال.البريد الإلكتروني. بيانات الحساب في المتجر.بيانات الطلبات والمشتريات. بيانات الفواتير.بيانات التواصل مع خدمة العملاء. معلومات الجهاز أو نظام التشغيل عند الحاجة لتنفيذ منتج معين. معرفات أو بيانات فنية لازمة لإتمام التفعيل عند الحاجة. عنوان بروتوكول الإنترنت IP.نوع الجهاز والمتصفح. بيانات استخدام الموقع. ملفات تعريف الارتباط Cookies بحسب إعدادات المتجر. أي معلومات يقدمها العميل طوعًا عند التواصل أو تقديم طلب دعم أو شكوى.
ويحرص حكم ستور على طلب البيانات اللازمة فقط لتحقيق الغرض الذي جمعت من أجله قدر الإمكان.
3بيانات الدفع
تتم عمليات الدفع من خلال بوابات ومزودي خدمات دفع معتمدين ومتاحين داخل المتجر.
وقد تقوم بوابة الدفع بمعالجة البيانات اللازمة لتنفيذ العملية وفق أنظمتها وسياسة الخصوصية الخاصة بها.
لا يطلب حكم ستور من العميل تزويد موظفي خدمة العملاء بـ:
الرقم الكامل للبطاقة البنكية.الرقم السري للبطاقة. رمز التحقق OTP.رمز الأمان الخاص بالبطاقة.
ويجب على العميل عدم مشاركة هذه البيانات مع أي شخص يدعي تمثيل حكم ستور.
4أغراض جمع ومعالجة البيانات
قد تتم معالجة البيانات الشخصية للأغراض التالية:
إنشاء وإدارة طلب العميل.تنفيذ وتسليم المنتجات والخدمات الرقمية. إرسال أكواد أو بيانات التفعيل.التحقق من عمليات الشراء. إصدار الفواتير والسجلات المرتبطة بالطلب.التواصل مع العميل بشأن طلبه. تقديم الدعم الفني وخدمة العملاء.التحقق من استحقاق الضمان أو التعويض. معالجة طلبات الاسترجاع والشكاوى.التحقق من هوية صاحب الطلب عند الحاجة. منع الاحتيال وإساءة استخدام المتجر.حماية أمن المتجر والعمليات الإلكترونية. تحسين تجربة العميل وأداء المتجر.تحليل استخدام الموقع وقياس الأداء. تنفيذ الالتزامات المحاسبية أو الضريبية أو النظامية. إرسال الرسائل التسويقية والعروض عندما يوجد مسوغ نظامي لذلك، مع إتاحة إيقافها وفق الوسائل المتاحة.
ولا تستخدم البيانات الشخصية لغرض يتعارض مع الغرض الذي جمعت من أجله إلا في الحالات التي يسمح بها النظام.
5المسوغ النظامي لمعالجة البيانات
تتم معالجة البيانات الشخصية وفق المسوغ النظامي المناسب لكل حالة، وقد يشمل ذلك:
تنفيذ العقد أو الطلب المبرم مع العميل. اتخاذ إجراءات بناءً على طلب العميل قبل إتمام التعاقد. الوفاء بالتزامات نظامية مفروضة على حكم ستور. موافقة صاحب البيانات عندما تكون الموافقة مطلوبة نظامًا. المصالح المشروعة في الحالات التي يسمح بها النظام وبعد مراعاة حقوق ومصالح صاحب البيانات. أي مسوغ آخر تجيزه الأنظمة المعمول بها في المملكة العربية السعودية.
6البيانات اللازمة لتنفيذ المنتجات الرقمية
قد تتطلب بعض منتجات حكم ستور بيانات فنية لتنفيذ الخدمة أو التفعيل، مثل:
نوع الجهاز.نظام التشغيل. معلومات أو معرف الجهاز عند الحاجة.بيانات لازمة لربط المنتج بالجهاز. معلومات تقنية تساعد على التحقق من مشكلة في التفعيل.
ويتم استخدام هذه البيانات في حدود ما يلزم لتنفيذ المنتج أو تقديم الدعم الفني أو التحقق من الضمان.
وعلى العميل عدم إرسال بيانات أو معلومات غير مطلوبة لتنفيذ المنتج.
7كيفية جمع البيانات
قد يتم جمع البيانات من خلال:
إنشاء حساب في المتجر.تنفيذ عملية شراء. تعبئة النماذج الإلكترونية.التواصل مع خدمة العملاء. تقديم شكوى أو طلب دعم.استخدام الموقع. ملفات تعريف الارتباط والتقنيات المشابهة. بوابات الدفع أو مقدمي الخدمات عندما يكون ذلك لازمًا لتنفيذ العملية. أي وسيلة أخرى يستخدمها العميل للتعامل مع حكم ستور.
8الإفصاح عن البيانات ومشاركتها
لا يقوم حكم ستور ببيع البيانات الشخصية للعملاء.
وقد يتم الإفصاح عن الحد اللازم من البيانات إلى جهات أخرى عندما يكون ذلك ضروريًا ومسموحًا نظامًا، ومنها:
منصة تشغيل المتجر.بوابات ومزودو خدمات الدفع. مقدمو خدمات الاستضافة والحوسبة السحابية.خدمات البريد الإلكتروني والرسائل. مقدمو الخدمات التقنية. الجهات اللازمة لتنفيذ المنتج أو التفعيل بحسب طبيعة الطلب. مقدمو خدمات التحليلات وتحسين أداء المتجر، وفق الضوابط المطبقة. المحاسبون أو المستشارون أو مقدمو الخدمات المهنية عند الحاجة. الجهات الحكومية أو التنظيمية أو القضائية عندما يكون الإفصاح مطلوبًا بموجب النظام.
ويقتصر الإفصاح قدر الإمكان على البيانات اللازمة لتحقيق الغرض المحدد.
9الأطراف الخارجية
قد يتضمن تنفيذ بعض الطلبات استخدام خدمات أو أنظمة مقدمة من جهات مستقلة عن حكم ستور.
وعندما ينتقل العميل إلى موقع أو تطبيق خارجي، أو يقدم بياناته مباشرة إلى جهة خارجية، فقد تخضع تلك البيانات أيضًا لسياسة الخصوصية الخاصة بتلك الجهة.
ولا تتحكم حكم ستور في سياسات الخصوصية المستقلة للجهات الخارجية، ولذلك ينصح العميل بمراجعتها عند التعامل معها مباشرة.
10نقل البيانات خارج المملكة
قد يستخدم حكم ستور مزودي خدمات تقنية أو استضافة أو منصات معالجة تكون بعض أنظمتها أو خوادمها خارج المملكة العربية السعودية.
وفي حال نقل البيانات الشخصية خارج المملكة، يتم التعامل معها وفق الأحكام والضوابط النظامية الخاصة بنقل البيانات الشخصية إلى خارج المملكة.
ويتم اتخاذ الإجراءات اللازمة لضمان وجود مستوى الحماية المطلوب نظامًا بحسب طبيعة النقل والجهة المستلمة.
11ملفات تعريف الارتباط Cookies
قد يستخدم حكم ستور ملفات تعريف الارتباط أو التقنيات المشابهة للمساعدة في:
تشغيل وظائف الموقع الأساسية.حفظ إعدادات المستخدم. الحفاظ على جلسة الاستخدام.تذكر محتويات سلة التسوق. قياس أداء الموقع.معرفة كيفية استخدام الزوار للمتجر. تحسين تجربة التصفح.اكتشاف المشكلات التقنية. قياس أداء الحملات التسويقية عندما يكون ذلك مسموحًا.
وقد تكون بعض ملفات تعريف الارتباط ضرورية لتشغيل الموقع، بينما تتطلب أنواع أخرى موافقة المستخدم بحسب طبيعتها والمتطلبات النظامية.
يمكن للمستخدم إدارة ملفات تعريف الارتباط من خلال إعدادات المتصفح أو أداة الموافقة المتوفرة في الموقع إن وجدت.
وقد يؤدي تعطيل بعض الملفات الضرورية إلى عدم عمل بعض وظائف المتجر بالشكل المطلوب.
12الرسائل التسويقية
قد يستخدم حكم ستور بيانات التواصل لإرسال:
العروض.المنتجات الجديدة.الخصومات. الرسائل التسويقية ذات العلاقة.
ويتم ذلك عندما يوجد المسوغ النظامي المناسب.
ويمكن للعميل إيقاف استقبال الرسائل التسويقية من خلال:
رابط إلغاء الاشتراك إن وجد.إعدادات الحساب أو الرسائل المتاحة. التواصل مع خدمة العملاء وطلب إيقاف الرسائل التسويقية.
ولا يؤثر إيقاف الرسائل التسويقية على الرسائل الضرورية المتعلقة بالطلبات أو الفواتير أو الدعم أو الأمان.
13حماية البيانات الشخصية
يتخذ حكم ستور التدابير الفنية والتنظيمية المناسبة لحماية البيانات الشخصية من المخاطر، ومنها:
الوصول غير المصرح به.الاستخدام غير المشروع. الإفصاح غير المصرح به.التعديل غير المصرح به. التلف.الفقد.التسريب.
ويتم منح الوصول إلى البيانات بحسب الحاجة التشغيلية وبالقدر اللازم لأداء المهام.
ومع ذلك، لا توجد وسيلة إلكترونية يمكن ضمان خلوها بصورة مطلقة من جميع المخاطر، ولذلك تتم مراجعة إجراءات الحماية بما يتناسب مع طبيعة البيانات والمخاطر المرتبطة بها.
14الاحتفاظ بالبيانات
يحتفظ حكم ستور بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جمعت من أجلها، أو للمدة التي تفرضها الأنظمة المعمول بها.
وقد تختلف مدة الاحتفاظ بحسب نوع البيانات والغرض منها.
ومن أسباب الاحتفاظ ببعض البيانات لمدة أطول:
المتطلبات المحاسبية.المتطلبات الضريبية. إثبات عمليات البيع.الالتزامات النظامية. معالجة الضمانات والشكاوى.المطالبات أو النزاعات. منع الاحتيال.
وعند انتهاء الغرض من الاحتفاظ بالبيانات وعدم وجود مسوغ نظامي للاحتفاظ بها، يتم إتلافها أو حذفها أو إخفاء هويتها بالوسيلة المناسبة.
15حقوق صاحب البيانات الشخصية
يتمتع صاحب البيانات الشخصية، وفق نظام حماية البيانات الشخصية ولوائحه والضوابط والاستثناءات المقررة فيه، بعدد من الحقوق، ومنها:
الحق في العلم
يحق لك معرفة:
سبب جمع بياناتك.الغرض من معالجتها. المسوغ النظامي للمعالجة.كيفية استخدامها.
الحق في الوصول
يحق لك طلب الوصول إلى بياناتك الشخصية التي يعالجها حكم ستور وفق الحالات والضوابط النظامية.
الحق في الحصول على البيانات
يحق لك طلب الحصول على نسخة من بياناتك الشخصية بصيغة واضحة ومقروءة وفق ما يسمح به النظام.
الحق في التصحيح
يحق لك طلب:
تصحيح البيانات غير الدقيقة.استكمال البيانات الناقصة. تحديث البيانات غير المحدثة.
الحق في طلب الإتلاف
يمكنك طلب إتلاف بياناتك الشخصية عندما تتحقق الحالات النظامية التي تسمح بذلك ولا يوجد مسوغ نظامي يستوجب استمرار الاحتفاظ بها.
الحق في العدول عن الموافقة
إذا كانت معالجة معينة تعتمد على موافقتك، فيحق لك العدول عن تلك الموافقة وفق الأنظمة، ما لم يوجد مسوغ نظامي آخر يسمح باستمرار المعالجة.
16كيفية ممارسة حقوقك
لممارسة أحد حقوقك المتعلقة بالبيانات الشخصية، يمكنك التواصل مع حكم ستور عبر:
البريد الإلكترونيبريد الخصوصية رقم التواصلالرقم
ويرجى توضيح:
اسم صاحب البيانات.وسيلة التواصل المرتبطة بالحساب أو الطلب. نوع الحق الذي ترغب في ممارسته. المعلومات اللازمة لتحديد البيانات محل الطلب.
وقد يطلب حكم ستور معلومات إضافية بالقدر اللازم للتحقق من هوية مقدم الطلب قبل تنفيذ أي إجراء يتعلق بالبيانات، وذلك لحماية بيانات العملاء من الوصول غير المصرح به.
17مدة الاستجابة لطلبات الحقوق
يتم التعامل مع طلبات ممارسة حقوق أصحاب البيانات الشخصية وفق المدد المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية.
مدة الاستجابةلا تتجاوز 30 يومًا من استلام الطلب المستوفي للمتطلبات التمديد الممكنحتى 30 يومًا إضافية في الحالات التي تسمح بها اللائحة
وقد يتم تمديد المدة بما لا يتجاوز 30 يومًا إضافية في الحالات التي تسمح بها اللائحة، مثل الحاجة إلى جهد إضافي غير معتاد أو تعدد الطلبات، مع إشعار صاحب البيانات بالتمديد وأسبابه.
18الحالات التي قد يتعذر فيها تنفيذ طلب الإتلاف
طلب حذف البيانات لا يعني بالضرورة إمكانية حذف جميع البيانات فورًا.
قد يكون حكم ستور ملزمًا بالاحتفاظ ببعض المعلومات إذا كان ذلك ضروريًا:
للوفاء بالتزام نظامي.للاحتفاظ بالسجلات المحاسبية أو الضريبية. لإثبات عملية تجارية.لمعالجة نزاع أو مطالبة قائمة. لحماية الحقوق القانونية.لأي سبب آخر يسمح به النظام.
وفي هذه الحالات يقتصر الاحتفاظ على البيانات والمدة اللازمة لتحقيق الغرض النظامي.
19صحة البيانات
يتحمل العميل مسؤولية توفير بيانات صحيحة عند استخدام المتجر.
ويمكنه طلب تحديث أو تصحيح بياناته إذا أصبحت:
غير صحيحة.ناقصة.قديمة.
وتعد صحة بيانات التواصل مهمة لضمان وصول:
تفاصيل الطلب.الأكواد.الفواتير. رسائل الدعم.الإشعارات المتعلقة بالخدمة.
20بيانات الأطفال والقُصّر
لا يستهدف حكم ستور جمع بيانات الأطفال دون مسوغ نظامي مناسب.
وفي حال كانت موافقة الولي أو الممثل النظامي مطلوبة بموجب الأنظمة لطبيعة معالجة معينة، فيجب الحصول عليها وفق المتطلبات النظامية المعمول بها.
21الشكاوى المتعلقة بالبيانات الشخصية
إذا كان لدى العميل اعتراض أو شكوى تتعلق بمعالجة بياناته الشخصية، فيمكنه التواصل أولًا مع حكم ستور عبر:
البريد الإلكترونيالبريد رقم التواصلالرقم
مع توضيح تفاصيل الشكوى ورقم الطلب عند ارتباطها بعملية شراء.
ويعمل حكم ستور على مراجعة الشكوى والرد عليها وفق الأنظمة والإجراءات المطبقة.
ولا يمنع ذلك صاحب البيانات من ممارسة حقه في تقديم شكوى إلى الجهة المختصة وفق نظام حماية البيانات الشخصية.
22الروابط والمواقع الخارجية
قد يحتوي المتجر على روابط لمواقع أو تطبيقات أو خدمات تابعة لجهات خارجية.
ولا تنطبق سياسة خصوصية حكم ستور على معالجة البيانات التي تتم بصورة مستقلة من تلك الجهات خارج نطاق سيطرة المتجر.
وينصح العميل بمراجعة سياسة الخصوصية الخاصة بأي جهة خارجية قبل تزويدها ببيانات شخصية.
23تحديث سياسة الخصوصية
يجوز لحكم ستور تحديث سياسة الخصوصية عند:
تغير طريقة معالجة البيانات.إضافة خدمات أو تقنيات جديدة. تغير مقدمي الخدمات.تحديث المتطلبات النظامية.
ويتم نشر النسخة المحدثة داخل المتجر مع توضيح تاريخ آخر تحديث.
وفي الحالات التي يتطلب فيها النظام إشعار صاحب البيانات أو الحصول على موافقة جديدة، يتم اتخاذ الإجراء المناسب.
24التواصل بخصوص الخصوصية
لأي استفسار أو طلب يتعلق بخصوصية بياناتك:
البريد الإلكترونيبريد الخصوصية رقم التواصلالرقم صفحة التواصلالرابط