تُشغِّل شركة أعمال مرن لتقنية المعلومات (“مرن”) منصة “مرن نقاط البيع” (MarnPOS)، وهي منصة سحابية لنقاط البيع والمدفوعات تخدم التجار في المملكة العربية السعودية.
| الحقل | القيمة |
|---|---|
| اسم الشركة | شركة أعمال مرن لتقنية المعلومات |
| السجل التجاري رقم | 1010895874 |
| العنوان المسجَّل | الرياض، المملكة العربية السعودية |
| البريد الإلكتروني للخصوصية | [email protected] |
لأي شكاوى أو أسئلة أو طلبات تتعلق بهذه السياسة — بما في ذلك ممارسة حقوقك بوصفك صاحب بيانات — يُرجى التواصل معنا عبر البريد الإلكتروني: [email protected]
كما يحق لك تقديم شكوى مباشرة إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، بوصفها الجهة المختصة بموجب نظام حماية البيانات الشخصية.
| الحقل | القيمة |
|---|---|
| آخر تحديث | 30 أغسطس 2026م |
توضِّح هذه السياسة كيف تقوم شركة مرن بجمع البيانات الشخصية واستخدامها وحمايتها — وهي البيانات التي يمكن من خلالها التعرُّف على شخص طبيعي، بصورة مباشرة أو غير مباشرة.
لا تنطبق هذه السياسة على بيانات التجار وغيرهم من المنشآت بوصفها كيانات اعتبارية، ولا على البيانات المُجهَّلة أو المُجمَّعة، ولا على المواقع أو التطبيقات أو الخدمات التابعة لأطراف ثالثة التي قد نتصل بها أو نتكامل معها (والتي تعمل وفق سياساتها الخاصة).
تنطبق هذه السياسة على البيانات الشخصية للأشخاص الطبيعيين الذين يستخدمون منصة “مرن نقاط البيع” أو الذين يتم جمع بياناتهم عبر المنصة.
نقوم بجمع البيانات الشخصية بطريقتين: مباشرةً من صاحب البيانات — عند تفاعلك مع منصة “مرن نقاط البيع”، أو تواصلك مع فرق الدعم لدينا، أو تقديمك لأي معلومات إلينا — وتلقائياً من خلال استخدامك للمنصة، مثل بيانات الجهاز، وبيانات الجلسة، وسجلات النظام التي تُنشَأ عند استخدام “مرن نقاط البيع”.
عندما تعمل شركة مرن بوصفها المتحكم في البيانات الشخصية، فإن هذه البيانات تُجمَع فقط بصورة مباشرة من صاحب البيانات أو تلقائياً من خلال استخدامه للمنصة. ولا تقوم شركة مرن بجمع البيانات الشخصية من أطراف ثالثة بصورة غير مباشرة لأغراضها الخاصة.
وبصورة منفصلة، عندما يقوم أحد التجار بتشغيل خدمة على منصة “مرن نقاط البيع” (كبرنامج ولاء العملاء مثلاً)، فإن التاجر يكون هو المتحكم في البيانات الشخصية التي تُجمَع عبر تلك الخدمة، وتقوم شركة مرن بمعالجة تلك البيانات وفق تعليمات التاجر.
نقوم فقط بجمع البيانات الشخصية التي نحتاج إليها لتقديم خدمة “مرن نقاط البيع” وتشغيلها. وقد تشمل البيانات الشخصية الفئات العامة التالية:
يُعدّ تقديم بعض البيانات الشخصية شرطاً لفتح الحساب واستخدام خدمة “مرن نقاط البيع”. وإذا لم يتم تقديم البيانات المطلوبة، فقد لا تتمكن شركة مرن من إنشاء الحساب أو تشغيله أو تقديم الخدمة المطلوبة. أما تفضيلات التسويق وغيرها من البيانات الاختيارية فهي غير مطلوبة لاستخدام الخدمة.
بيانات بطاقات الدفع. لا تقوم شركة مرن بتخزين أو معالجة أو نقل بيانات بطاقات الدفع. وتُعالَج المدفوعات بالبطاقات مباشرةً عبر مزوّدي خدمات الدفع المرخَّصين وفقاً لإشعارات الخصوصية الخاصة بهم.
البيانات الشخصية الحساسة. لا تقوم شركة مرن بجمع أو معالجة البيانات الشخصية الحساسة.
القاصرون. صُمِّمت منصة “مرن نقاط البيع” للاستخدام التجاري. ولا تقوم شركة مرن — عن علمٍ — بجمع بيانات شخصية عن أشخاص دون سن الثامنة عشرة. وإذا كنت تعتقد أن بيانات قاصر قد تم جمعها، فيُرجى التواصل عبر [email protected] وسنقوم بمحوها.
تعالج شركة مرن البيانات الشخصية للأغراض الرئيسية التالية، وفق الأسس النظامية المعمول بها بموجب نظام حماية البيانات الشخصية:
عندما تعتمد المعالجة على الموافقة، يجوز لك سحبها في أي وقت عبر التواصل على [email protected]. ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمَّت قبل السحب.
قد تُفصح شركة مرن عن البيانات الشخصية إلى الفئات التالية من المستقبِلين، للأغراض الموضحة في هذه السياسة:
لا تقوم شركة مرن ببيع البيانات الشخصية.
مدد الاحتفاظ. نحتفظ بالبيانات الشخصية للمدد اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدد المطلوبة نظاماً. تتضمن مدد الاحتفاظ الاسترشادية ما يلي:
| فئة البيانات | مدة الاحتفاظ |
|---|---|
| بيانات حساب مستخدم التاجر | مدة الحساب + سنة واحدة |
| بيانات المعاملات والفوترة (عندما تشمل بيانات شخصية) | وفق متطلبات هيئة الزكاة والضريبة والجمارك (عادةً 6 سنوات) |
| بيانات برنامج ولاء العميل النهائي | طوال مدة تشغيل برنامج الولاء؛ وتنتهي عند سحب الموافقة |
| مراسلات الدعم | سنتان |
| سجلات النظام والأمن | 12 شهراً كحد أدنى (بما يتوافق مع الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، الضابط 3-12-2) |
| النسخ الاحتياطية | 30 يوماً بالتناوب |
أين تُخزَّن البيانات؟ تُستضاف بيانات “مرن نقاط البيع” على بنية تحتية سحابية. أما موقف المعالجة عبر الحدود فهو موضَّح في القسم 9.
الأمن. تُطبِّق شركة مرن الإجراءات الإدارية والتنظيمية والتقنية المناسبة لحماية البيانات الشخصية من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الإتلاف غير المصرَّح به.
الإتلاف. عند بلوغ البيانات الشخصية نهاية مدة الاحتفاظ بها، تُتلَف أو تُجهَّل بأساليب آمنة.
بموجب نظام حماية البيانات الشخصية، تتمتع بالحقوق التالية:
يمكن لأصحاب البيانات ممارسة حقوقهم بموجب نظام حماية البيانات الشخصية عبر قنوات التواصل المحددة في هذه السياسة. ويجوز لشركة مرن التحقق من هوية مقدِّم الطلب قبل معالجته.
تستجيب شركة مرن لطلبات أصحاب البيانات خلال 30 يوماً من تاريخ استلام الطلب. وفي حال كان الطلب معقداً، يجوز تمديد هذه المدة 30 يوماً إضافية، مع إشعار صاحب البيانات بالتمديد وأسبابه قبل انقضاء مدة الثلاثين يوماً الأولى. وتعكس هذه المُدد المادة الثالثة من اللائحة التنفيذية لنظام حماية البيانات الشخصية.
وحين تكون البيانات الشخصية قد جُمعت عبر برنامج ولاء تابع لأحد التجار، فإن التاجر هو المتحكم في تلك البيانات، وهو المسؤول عن التعامل مع طلبات ممارسة الحقوق. وينبغي توجيه هذه الطلبات إلى التاجر المعني.
قد تُعالَج بعض البيانات الشخصية أو تُخزَّن خارج المملكة العربية السعودية عند الاقتضاء، وفقاً لنظام حماية البيانات الشخصية والأنظمة والمتطلبات المطبَّقة، ورهناً بتطبيق الضمانات النظامية المناسبة.
في حال وقوع إخلال بالبيانات الشخصية، ستقوم شركة مرن بما يلي:
وتعكس هذه المُدد والتزامات الإشعار المادة الرابعة والعشرين من اللائحة التنفيذية لنظام حماية البيانات الشخصية.
قد تُحدَّث هذه السياسة من وقت لآخر لتعكس التغيرات في عملياتنا أو المتطلبات النظامية. ويظهر تاريخ آخر تحديث في القسم 2. وسيتم الإبلاغ عن أي تغييرات جوهرية عبر إشعار على موقع شركة مرن الإلكتروني أو عبر البريد الإلكتروني على آخر عنوان قدَّمته إلينا.
