سياسة الخصوصية
سياسة الخصوصية
منصة Menusday للتجارة الإلكترونية والخدمات السحابية
الإصدار 1.0 | آخر تحديث: 19 أغسطس 2026
1. مقدمة
تحترم منصة «منيوزداي» (Menusday) خصوصية مستخدميها وتلتزم بحماية البيانات الشخصية ومعالجتها بطريقة مشروعة وعادلة وشفافة، وفق الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وبوجه خاص نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية، متى انطبقت.
توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها ومعالجتها والإفصاح عنها وحفظها وحمايتها وإتلافها، كما توضح حقوق أصحاب البيانات وكيفية ممارستها.
تنطبق هذه السياسة على موقع menusday.com، ولوحات التحكم، والتطبيقات والخدمات والواجهات والخصائص الرقمية المرتبطة بمنصة Menusday، ما لم تقدم خدمة معينة إشعار خصوصية مستقلًا.
2. من هي Menusday؟
Menusday منصة تجارة إلكترونية سحابية تتيح للمستخدمين إنشاء وإدارة المتاجر والخدمات الرقمية. وتشمل خصائصها - بحسب الباقة والتفعيل - التجارة الإلكترونية، إدارة الطلبات والتوصيل، الحجوزات، الفعاليات، رموز QR، التقارير والتحليلات، وأدوات تشغيلية أخرى.
- الاسم القانوني للمنشأة المالكة للمنصة: Menusday / منيوزداي
- الاسم التجاري: Menusday / منيوزداي
- العنوان الوطني/المقر: المملكة العربية السعودية، مدينة أبها، رقم المبنى: 7528، الرقم الفرعي: 2804 الرمز البريدي: 62512
- البريد الإلكتروني العام: info@menusday.com
- بريد الخصوصية أو مسؤول حماية البيانات: info@menusday.com
- الموقع الإلكتروني: menusday.com
3. نطاق السياسة
تغطي هذه السياسة، بحسب طبيعة العلاقة والخدمة، البيانات المتعلقة بالفئات التالية:
- زوار موقع Menusday.
- الأفراد الذين ينشئون حسابًا أو يطلبون تجربة أو اشتراكًا.
- ملاك ومديرو وموظفو المنشآت والمتاجر المشتركة في Menusday.
- المستخدمون المصرح لهم بالدخول إلى لوحات التحكم.
- الأشخاص الذين يتواصلون مع الدعم الفني أو المبيعات.
- المستهلكون النهائيون الذين يتعاملون مع متاجر تعمل باستخدام Menusday، بالقدر الذي تعالج فيه المنصة بياناتهم.
- المستفيدون من خدمات الحجوزات والفعاليات والتوصيل أو غيرها من الخصائص التي يشغلها عملاء Menusday.
4. أدوار جهة التحكم وجهة المعالجة
قد يختلف الدور النظامي لمنيوزداي بحسب الغرض من معالجة البيانات. فعندما تحدد Menusday أغراض ووسائل معالجة بيانات حساباتها ومشتركيها، مثل إدارة الحساب والاشتراك والفوترة والأمن والدعم، فقد تعمل بصفتها «جهة تحكم».
أما عندما يستخدم متجر أو منشأة منصة Menusday لمعالجة بيانات عملائه ومستهلكيه وفق تعليماته ولأغراض يحددها هو، فقد يعمل المتجر بصفته جهة التحكم وتعمل Menusday بصفة جهة معالجة، وفق طبيعة المعالجة والعقد المبرم بين الطرفين.
لا تغير هذه السياسة توزيع المسؤوليات الذي يفرضه النظام أو أي اتفاقية معالجة بيانات مبرمة بين Menusday والعميل.
5. ما البيانات الشخصية التي قد نجمعها؟
تعتمد البيانات التي نجمعها على طريقة استخدامك للمنصة والخدمات التي تختارها. وقد تشمل الفئات التالية:
- بيانات الهوية والحساب: الاسم، اسم المستخدم، المسمى الوظيفي، وبيانات المنشأة المرتبطة بالحساب.
- بيانات التواصل: البريد الإلكتروني، رقم الجوال، عنوان المراسلات أو عنوان المنشأة عند الحاجة.
- بيانات المنشأة: الاسم التجاري، السجل التجاري، الرقم الضريبي، بيانات الفروع، وطبيعة النشاط عند الحاجة لتقديم الخدمة أو التحقق.
- بيانات تسجيل الدخول والأمان: سجلات الدخول، عنوان IP، أوقات الدخول، معلومات الجلسة، محاولات الدخول، والصلاحيات.
- بيانات الجهاز والاستخدام: نوع الجهاز والمتصفح ونظام التشغيل واللغة والصفحات أو الخصائص المستخدمة وبيانات الأداء والأعطال.
- بيانات الاشتراك والفوترة: الباقة، دورة الفوترة، الفواتير، المبالغ، حالة الدفع، وسجل الاشتراك.
- بيانات الدفع: معلومات مرتبطة بالعملية مثل المبلغ، العملة، حالة الدفع، مرجع العملية ووسيلة الدفع. وقد تتم معالجة بيانات البطاقة الحساسة مباشرة لدى بوابة الدفع ولا تحتفظ Menusday بالرقم الكامل للبطاقة إذا كان التكامل الفعلي مصممًا بهذه الصورة.
- بيانات المتاجر والطلبات: بيانات المنتجات، الطلبات، العملاء، عناوين التسليم، حالة الطلب، وسجل العمليات بحسب استخدام المتجر.
- بيانات الحجوزات والفعاليات: الاسم، التواصل، الموعد، الحجز، التذكرة أو الحضور وأي بيانات يحددها مقدم الخدمة ضمن النموذج.
- بيانات التوصيل: عنوان أو منطقة التوصيل، تعليمات التسليم، وحالة التوصيل، وقد تشمل بيانات موقع بالقدر اللازم إذا فُعلت خاصية تعتمد عليه.
- بيانات الدعم: الرسائل والمرفقات وسجلات طلبات الدعم والمعلومات التي يرسلها المستخدم لحل المشكلة.
- بيانات التسويق والتفضيلات: الموافقات التسويقية، تفضيلات التواصل، والتفاعل مع الحملات عند استخدامها.
- المحتوى الذي يقدمه المستخدم: النصوص والصور والملفات والمعلومات التي يرفعها إلى المنصة.
6. البيانات التي لا نطلبها عادة
لا تهدف Menusday إلى جمع البيانات الحساسة إلا إذا كانت هناك حاجة مشروعة ومحددة تفرضها خدمة معينة وكان جمعها مسموحًا نظامًا مع تطبيق الضوابط المناسبة. ويجب على عملاء المنصة تجنب جمع بيانات حساسة من عملائهم عبر حقول مخصصة ما لم تكن ضرورية ومشروعة ومحمية وفق المتطلبات النظامية.
7. كيف نجمع البيانات؟
- مباشرة منك عند التسجيل أو إنشاء الحساب أو الاشتراك أو تحديث الملف الشخصي.
- عند إنشاء متجر أو إضافة مستخدمين أو ضبط إعدادات الخدمة.
- عند تنفيذ طلب أو حجز أو عملية دفع أو استرداد أو استخدام خاصية تشغيلية.
- عند التواصل معنا عبر الدعم أو البريد أو النماذج أو قنوات التواصل المعتمدة.
- تلقائيًا من خلال سجلات النظام وملفات تعريف الارتباط والتقنيات المشابهة، وفق ما يسمح به النظام.
- من عملائنا التجاريين عندما يعالجون بيانات مستخدمي متاجرهم من خلال منصة Menusday.
- من مزودي الخدمات المتكاملين مع المنصة، مثل بوابات الدفع أو خدمات الرسائل أو التوصيل، بالقدر اللازم لتشغيل الخدمة.
8. أغراض معالجة البيانات
قد نعالج البيانات الشخصية للأغراض التالية، بحسب نوع البيانات والخدمة:
- إنشاء الحساب والتحقق منه وإدارته.
- تقديم وتشغيل خدمات Menusday وتمكين المستخدم من استخدام خصائص المنصة.
- إنشاء المتاجر وإدارة الطلبات والحجوزات والفعاليات والتوصيل والخدمات المرتبطة.
- إدارة الاشتراكات والفواتير والمدفوعات والاستردادات والسجلات المالية.
- تقديم الدعم الفني وخدمة العملاء ومعالجة البلاغات والمشكلات.
- حماية الحسابات والأنظمة والكشف عن الاحتيال أو إساءة الاستخدام والأنشطة غير المصرح بها.
- تحسين أداء المنصة وتجربة المستخدم وتطوير الخصائص وإصلاح الأعطال.
- إجراء التحليلات والإحصاءات الداخلية وفهم أنماط الاستخدام، مع تقليل البيانات أو إخفاء الهوية متى كان ذلك مناسبًا.
- إرسال الإشعارات التشغيلية المهمة المتعلقة بالحساب أو الطلب أو الفاتورة أو الأمن أو الخدمة.
- إرسال الرسائل التسويقية عند وجود أساس نظامي مناسب وتمكين المستخدم من الانسحاب عندما يكون ذلك مطلوبًا.
- الامتثال للالتزامات النظامية والطلبات الصادرة من الجهات المختصة وحماية الحقوق والمطالبات القانونية.
- تنفيذ العقود والاتفاقيات المبرمة مع العملاء وإدارة العلاقة التجارية.
9. الأساس النظامي للمعالجة
تعتمد Menusday على الأساس النظامي المناسب لكل عملية معالجة وفق نظام حماية البيانات الشخصية ولوائحه، وقد يشمل ذلك موافقة صاحب البيانات عندما تكون مطلوبة، أو تنفيذ عقد يكون صاحب البيانات طرفًا فيه، أو الامتثال لالتزام نظامي، أو تحقيق مصلحة مشروعة في الحالات التي يسمح بها النظام وبعد مراعاة حقوق ومصالح صاحب البيانات، أو أي أساس آخر يجيزه النظام.
إذا كانت المعالجة مبنية على الموافقة، يجوز لصاحب البيانات سحب موافقته وفق الضوابط النظامية، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.
10. البيانات الإلزامية والاختيارية
بعض البيانات ضرورية لإنشاء الحساب أو تنفيذ الخدمة أو الوفاء بمتطلبات نظامية، وقد يؤدي عدم تقديمها إلى تعذر إنشاء الحساب أو تقديم خاصية معينة. أما البيانات الاختيارية فسيتم توضيحها - حيث يلزم - في النموذج أو السياق الذي تجمع فيه.
11. بيانات عملاء المتاجر
تتيح Menusday لعملائها إنشاء وتشغيل متاجرهم ومعالجة بيانات المستهلكين النهائيين. وفي الحالات التي يحدد فيها المتجر أغراض جمع بيانات المستهلك وكيفية استخدامها، يكون المتجر مسؤولًا عن تقديم إشعار الخصوصية المناسب لعملائه وتحديد الأساس النظامي للمعالجة والاستجابة لحقوق أصحاب البيانات.
تعالج Menusday تلك البيانات بالقدر اللازم لتقديم الخدمات للمتجر ووفق التعليمات المشروعة والترتيبات التعاقدية. وعلى المستهلك الذي يرغب في ممارسة حق متعلق ببيانات يسيطر عليها متجر معين التواصل مع المتجر أولًا، مع تعاون Menusday مع العميل عند الحاجة ووفق النظام.
12. المدفوعات
قد تستخدم Menusday مزودي دفع خارجيين لمعالجة رسوم الاشتراكات أو المعاملات. وقد يتلقى مزود الدفع بيانات البطاقة أو الحساب اللازمة لإتمام العملية وفق شروطه وسياسة الخصوصية الخاصة به.
تحتفظ Menusday عادة ببيانات مرجعية عن العملية، مثل رقم العملية والمبلغ والحالة وطريقة الدفع، بالقدر اللازم للفوترة والمحاسبة والدعم ومكافحة الاحتيال. يجب التحقق تقنيًا قبل النشر مما إذا كانت Menusday تستلم أو تخزن أي جزء من بيانات البطاقة.
13. ملفات تعريف الارتباط (Cookies)
قد يستخدم موقع Menusday ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الموقع وحفظ الجلسات والتفضيلات وتعزيز الأمان وقياس الأداء وفهم الاستخدام. ويمكن تصنيفها - بحسب التطبيق الفعلي - إلى:
- ملفات ضرورية: لازمة لتشغيل الموقع والحساب والأمان.
- ملفات تفضيلات: تحفظ اللغة والإعدادات واختيارات المستخدم.
- ملفات تحليلية: تساعد على فهم استخدام الموقع وتحسين الأداء.
- ملفات تسويقية: تستخدم لقياس الحملات أو تخصيص التسويق عند تفعيلها ووجود الموافقات المطلوبة.
14. التحليلات وقياس الأداء
قد تستخدم Menusday أدوات تحليل وقياس أداء داخلية أو مقدمة من أطراف ثالثة. وقبل نشر السياسة يجب إدراج الأدوات المستخدمة فعليًا - مثل أدوات تحليلات الويب أو مراقبة الأعطال - وبيان طبيعة البيانات التي تتلقاها وموقع معالجتها عند الاقتضاء.
15. الرسائل والإشعارات
نرسل رسائل تشغيلية ضرورية مثل إشعارات الحساب والأمان والفوترة والطلبات والدعم. وقد نرسل رسائل تسويقية عند وجود أساس نظامي مناسب. ويمكن للمستخدم إلغاء الاشتراك من الرسائل التسويقية من خلال رابط الانسحاب أو إعدادات الحساب أو التواصل معنا، مع بقاء الرسائل التشغيلية الضرورية.
16. متى نشارك البيانات؟
لا نبيع البيانات الشخصية. وقد نفصح عنها أو نشاركها بالقدر اللازم مع الفئات التالية:
- مزودي الاستضافة والبنية التحتية والحوسبة السحابية.
- بوابات الدفع والبنوك والجهات المالية المرتبطة بمعالجة العملية.
- مزودي الرسائل والبريد والإشعارات وخدمات الدعم.
- شركات أو مزودي التوصيل عندما يطلب العميل استخدام تكامل توصيل.
- مزودي التحليلات والأمن السيبراني ومراقبة الأداء، عند استخدامهم.
- المستشارين والمراجعين ومقدمي الخدمات المهنية عند الحاجة وبضوابط مناسبة.
- الجهات الحكومية أو القضائية أو التنظيمية عندما يكون الإفصاح مطلوبًا نظامًا.
- طرف خلف أو مستحوذ في حالة إعادة هيكلة أو اندماج أو استحواذ، مع تطبيق المتطلبات النظامية المناسبة.
يلتزم مزودو المعالجة الذين يعملون نيابة عن Menusday بمعالجة البيانات وفق الأغراض والتعليمات والضوابط التعاقدية والنظامية المناسبة.
17. نقل البيانات خارج المملكة
قد تستلزم بعض الخدمات التقنية معالجة أو تخزين بيانات خارج المملكة إذا كان مزود الخدمة أو البنية التحتية المستخدمة يعمل من دولة أخرى. لا ينبغي نشر تأكيد بوجود نقل دولي أو عدمه قبل مراجعة البنية التقنية الفعلية.
عند نقل البيانات الشخصية خارج المملكة، تلتزم Menusday بالمتطلبات والضوابط النظامية المطبقة على نقل البيانات الشخصية إلى خارج المملكة، بما في ذلك تقييم المتطلبات والضمانات اللازمة بحسب الحالة.
18. مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جمعت من أجلها، أو للمدة التي تتطلبها الأنظمة واللوائح أو الحاجة المشروعة لتسوية النزاعات وإثبات الحقوق والالتزامات.
تختلف المدة بحسب نوع البيانات والغرض منها. ويجب قبل النشر اعتماد جدول احتفاظ داخلي فعلي يحدد مدد الاحتفاظ ببيانات الحسابات، الفواتير، سجلات العمليات، الدعم، سجلات الأمن، وبيانات المتاجر بعد انتهاء الاشتراك.
19. إتلاف البيانات أو إخفاء هويتها
عند انتهاء الحاجة النظامية أو التشغيلية للبيانات، تتخذ Menusday الإجراءات المناسبة لإتلاف البيانات بطريقة آمنة أو إخفاء هوية صاحبها بحيث لا يمكن ربطها به، ما لم يوجد التزام نظامي يوجب الاحتفاظ بها لمدة أطول.
20. أمن وحماية البيانات
تطبق Menusday تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول أو الاستخدام أو الإفصاح أو التغيير أو الفقد أو الإتلاف غير المصرح به. وقد تشمل - بحسب البنية التقنية الفعلية - التحكم في الصلاحيات، التشفير، النسخ الاحتياطي، المراقبة الأمنية، إدارة الثغرات، وتسجيل الأحداث.
لا توجد وسيلة إلكترونية تضمن حماية مطلقة بنسبة 100%، ولذلك نراجع ضوابطنا الأمنية بصورة دورية ونتخذ التدابير المعقولة المناسبة لمستوى المخاطر.
21. صلاحيات موظفي المتاجر
يمكن للعميل منح موظفيه أو ممثليه صلاحيات داخل لوحة التحكم. ويتحمل العميل مسؤولية إدارة تلك الصلاحيات وإلغائها عند انتهاء الحاجة، وعدم منح صلاحيات تتجاوز متطلبات العمل. وقد تحتفظ المنصة بسجلات للعمليات الإدارية لأغراض الأمن والمساءلة.
22. دقة البيانات
نسعى إلى المحافظة على دقة البيانات وملاءمتها للغرض. وعلى المستخدم تحديث بيانات حسابه عند تغيرها. وقد نطلب التحقق من بعض المعلومات قبل تعديلها عندما يكون ذلك ضروريًا لحماية الحساب أو الوفاء بمتطلبات نظامية.
23. حقوق صاحب البيانات
وفق نظام حماية البيانات الشخصية والضوابط المطبقة، قد تكون لصاحب البيانات حقوق تشمل:
- الحق في العلم بالمسوغ النظامي والغرض من جمع البيانات ومعالجتها.
- الحق في الوصول إلى بياناته الشخصية وفق الضوابط النظامية.
- الحق في الحصول على نسخة من بياناته الشخصية بصيغة واضحة ومقروءة عندما ينطبق ذلك.
- الحق في طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
- الحق في طلب إتلاف البيانات في الحالات التي يقررها النظام.
- الحق في سحب الموافقة عندما تكون الموافقة هي الأساس النظامي للمعالجة، وفق الضوابط المطبقة.
- أي حقوق أخرى يقررها النظام واللوائح التنفيذية.
قد تخضع بعض الحقوق لقيود أو استثناءات نظامية، مثل وجود التزام قانوني بالاحتفاظ ببيانات معينة.
24. كيفية ممارسة حقوقك
يمكن تقديم طلب متعلق بالبيانات الشخصية من خلال بريد الخصوصية: info@menusday.com
قد نطلب معلومات معقولة للتحقق من هوية مقدم الطلب ومنع الإفصاح غير المصرح به. وسنتعامل مع الطلب خلال المدد والضوابط المنصوص عليها نظامًا. إذا كانت البيانات محل الطلب تحت سيطرة متجر يستخدم Menusday، فقد نحيل صاحب الطلب إلى المتجر أو نتعاون معه لمعالجة الطلب بحسب توزيع الأدوار.
25. الشكاوى
إذا كانت لديك شكوى بشأن معالجة بياناتك، نوصي بالتواصل أولًا مع Menusday عبر قناة الخصوصية المخصصة حتى نتمكن من مراجعة الشكوى ومعالجتها. ولا يخل ذلك بحق صاحب البيانات في التقدم إلى الجهة المختصة وفق الإجراءات التي يقررها النظام.
26. حوادث تسرب البيانات
تطبق Menusday إجراءات للاستجابة للحوادث الأمنية. وعند وقوع حادث يمس البيانات الشخصية، يتم تقييمه واتخاذ الإجراءات اللازمة، بما في ذلك الإشعار للجهة المختصة أو لصاحب البيانات عندما تتحقق الحالات والضوابط النظامية التي تستوجب ذلك.
27. خصوصية الأطفال والقاصرين
خدمات Menusday موجهة أساسًا لأصحاب الأعمال والمنشآت والمستخدمين القادرين نظامًا على التعاقد. ولا تستهدف المنصة جمع بيانات الأطفال بصورة مستقلة إلا إذا كانت خدمة يقدمها أحد عملاء Menusday تستلزم ذلك بصورة مشروعة.
عند معالجة بيانات قاصر، يجب على جهة التحكم المعنية مراعاة متطلبات الأهلية والموافقة والحماية الإضافية التي يفرضها النظام بحسب الحالة.
28. الروابط والخدمات الخارجية
قد تتضمن المنصة روابط أو تكاملات مع مواقع وخدمات تابعة لأطراف ثالثة. لا تتحكم Menusday في ممارسات الخصوصية لتلك الجهات، ويُنصح بمراجعة سياسات الخصوصية الخاصة بها قبل تقديم البيانات إليها.
29. القرارات الآلية والذكاء الاصطناعي
إذا استخدمت Menusday مستقبلًا معالجة آلية أو تقنيات ذكاء اصطناعي لاتخاذ قرارات ذات أثر جوهري على الأفراد، فسيتم تقييم المتطلبات النظامية وإضافة الإفصاحات والضوابط المناسبة قبل تطبيقها. لا تقر هذه السياسة بوجود مثل هذه القرارات حاليًا ما لم تكن مطبقة فعليًا.
30. تغييرات الملكية أو هيكلة الأعمال
في حال اندماج Menusday أو الاستحواذ عليها أو نقل جزء من أعمالها، قد تنتقل البيانات إلى الكيان الخلف بالقدر اللازم، مع الالتزام بالمتطلبات النظامية واستمرار حماية البيانات وفق هذه السياسة أو سياسة توفر مستوى حماية مناسبًا.
31. تحديث سياسة الخصوصية
قد نحدث هذه السياسة بسبب تغير الخدمات أو الممارسات التقنية أو المتطلبات النظامية. سننشر النسخة المحدثة مع تاريخ آخر تحديث، وقد نرسل إشعارًا إضافيًا إذا كان التغيير جوهريًا أو كان النظام يتطلب ذلك.
نوصي بمراجعة هذه السياسة دوريًا للاطلاع على أي تحديثات.
32. التواصل معنا
للاستفسارات أو طلبات ممارسة الحقوق أو الشكاوى المتعلقة بالخصوصية، يرجى التواصل عبر:
- مسؤول/فريق الخصوصية: مدير علاقات العملاء
- البريد الإلكتروني: info@menusday.com
- العنوان: المملكة العربية السعودية، مدينة أبها، رقم المبنى: 7528، الرقم الفرعي: 2804 الرمز البريدي: 62512
- الموقع: menusday.com
33. أحكام خاصة بعملاء Menusday من المنشآت
على كل متجر أو منشأة تستخدم Menusday إعداد ونشر سياسة خصوصية خاصة بها تتوافق مع طريقة جمعها واستخدامها لبيانات عملائها. سياسة Menusday لا تحل محل سياسة خصوصية المتجر، لأن المتجر قد يحدد أغراضًا إضافية للمعالجة لا تتحكم بها Menusday، مثل التسويق الخاص بالمتجر أو برامج الولاء أو عمليات التوصيل المستقلة.