مرن شركة تابعة لمجموعة جاهز الدولية لتقنية نظم المعلومات (“المجموعة”). وتُشغّل مرن منصة MarnPOS، وهي منصة نقاط بيع ومدفوعات قائمة على الحوسبة السحابية تخدم التجار في مختلف أنحاء المملكة العربية السعودية.
مرن خدمة بين الشركات (B2B). ولا نقدّم منتجات استهلاكية ولا نُشغّل حسابات موجّهة للمستهلكين.
| اسم الشركة | مرن |
|---|---|
| رقم السجل التجاري | 1010895874 |
| العنوان المسجل | آلرياض، المملكة العربية السعودية |
لأي استفسار أو شكوى أو طلب يتعلق بهذه السياسة، يُرجى التواصل معنا عبر البريد الإلكتروني [email protected].
إذا تعذّر حل المسألة على مستوى مرن، يمكنكم تصعيدها إلى مسؤول حماية البيانات في مجموعة جاهز عبر البريد الإلكتروني [email protected]، أو تقديم شكوى مباشرة إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة المختصة بموجب نظام حماية البيانات الشخصية.
| الحقل | القيمة |
|---|---|
| تاريخ السريان | ١٩.٠٨.٢٠٢٦ |
| الإصدار | 3.0 |
| تاريخ آخر تحديث | ١٩.٠٨.٢٠٢٦ |
| المراجعة القادمة | بعد 12 شهراً من تاريخ السريان |
توضّح هذه السياسة كيفية جمع مرن للبيانات الشخصية واستخدامها وحمايتها — وهي البيانات التي يمكن من خلالها تحديد هوية شخص طبيعي، بشكل مباشر أو غير مباشر. ولا تسري هذه السياسة على:
نجمع فقط البيانات التي نحتاجها لتقديم خدمة MarnPOS وتشغيلها. والفئات الواردة أدناه شاملة لأغراض هذه السياسة.
| الفئة | أمثلة | طريقة الجمع | الغرض |
|---|---|---|---|
| بيانات حساب التاجر | اسم النشاط التجاري، رقم السجل التجاري، اسم مسؤول التواصل، البريد الإلكتروني، رقم الجوال، العنوان، بيانات ضريبة القيمة المضافة | تُقدَّم عند تأهيل التاجر | لإنشاء حساب التاجر وتشغيله |
| بيانات مستخدم التاجر | الاسم، البريد الإلكتروني، رقم الجوال، الدور الوظيفي | تُقدَّم عند إنشاء حساب على MarnPOS | للتحقق من هوية المستخدمين وتفويضهم على MarnPOS |
| مراسلات الدعم الفني | التذاكر، الرسائل الإلكترونية، الدردشة داخل المنتج، مكالمات الدعم المسجّلة | تُنشأ عند تواصلكم مع الدعم الفني | لتقديم الدعم وتحسين جودة الخدمة |
| البيانات التقنية والأمنية | عنوان IP، نوع الجهاز، نظام التشغيل، بيانات السجلات، بيانات الجلسة | تُجمع تلقائياً عند استخدام MarnPOS | لتشغيل الخدمة، والأمن، ومنع الاحتيال |
| بيانات ولاء العملاء النهائيين (بصفتنا معالِجاً فقط) | الاسم، رقم الجوال | يجمعها التاجر عند نقطة البيع نيابةً عنه | لتشغيل برنامج ولاء التاجر بناءً على تعليماته |
| تفضيلات التسويق | موافقات على مستوى القناة (البريد الإلكتروني، الرسائل النصية، الإشعارات) | تُقدَّم عند التأهيل أو من إعدادات الحساب | لإرسال الرسائل التسويقية التي وافقتم عليها |
تُربط كل عملية معالجة بأساس نظامي محدد بموجب نظام حماية البيانات الشخصية:
| غرض المعالجة | الأساس النظامي (PDPL) |
|---|---|
| إنشاء حسابات التجار وتشغيلها؛ وتقديم خدمة MarnPOS | الضرورة التعاقدية |
| التحقق من هوية مستخدمي التجار ومنحهم صلاحيات الوصول | الضرورة التعاقدية |
| دعم العملاء والاستجابة للحوادث | الضرورة التعاقدية |
| الفوترة، وإصدار الفواتير، والامتثال للفوترة الإلكترونية لهيئة الزكاة والضريبة والجمارك (زاتكا) | الالتزام النظامي |
| حفظ السجلات الضريبية والمالية | الالتزام النظامي |
| الإفصاح للجهات المختصة (سدايا، زاتكا، المحاكم) عند الاقتضاء | الالتزام النظامي |
| منع الاحتيال، وأمن المنصة، ومراقبة التهديدات | المصلحة المشروعة |
| تحليلات الخدمة وتحسين المنتج | المصلحة المشروعة |
| الرسائل التسويقية عبر البريد الإلكتروني أو الرسائل النصية أو الإشعارات | الموافقة |
في الحالات التي نعتمد فيها على الموافقة، يمكنكم سحبها في أي وقت باستخدام نموذج الطلب ذاتي الخدمة (انظر القسم 8) دون التأثير على مشروعية المعالجة التي تمت قبل السحب، ودون فقدان إمكانية الوصول إلى خدمة MarnPOS.
وفي الحالات التي نعتمد فيها على المصلحة المشروعة، نكون قد وازنّا تلك المصلحة مع حقوق الأفراد المعنيين. ويمكنكم الاعتراض بالتواصل عبر [email protected].
لا نشارك البيانات الشخصية إلا مع الأطراف التي تحتاجها لتقديم خدمة MarnPOS، وفقط بموجب اتفاقيات مكتوبة تُلزمها بحماية معادلة لمتطلبات نظام حماية البيانات الشخصية.
تحتفظ مرن داخلياً بقائمة محدّثة بمعالجي البيانات الخارجيين، والبيانات الشخصية التي يعالجونها، والغرض من ذلك، ومدة الاحتفاظ، وحالة اتفاقية معالجة البيانات المبرمة مع مرن، وتكون هذه القائمة متاحة لسدايا عند الطلب.
شركات المجموعة. لا تشارك مرن البيانات الشخصية مع شركات مجموعة جاهز الأخرى لأغراضها الخاصة. وحيثما تقدّم المجموعة خدمات مؤسسية (كالرقابة على الحوكمة، والتدقيق الجماعي، والاستجابة الأمنية المنسّقة)، تتم مشاركة البيانات المجمّعة أو مجهولة المصدر فقط.
أطراف أخرى. يجوز الإفصاح عن البيانات الشخصية إذا خضعت مرن أو أصولها لعملية اندماج أو استحواذ أو بيع؛ أو إذا طلبتم ذلك الإفصاح؛ أو حيثما يقتضي النظام ذلك.
يُحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ما لم يقتضِ النظام مدة أطول (مثل متطلبات الاحتفاظ الخاصة بالفوترة الإلكترونية لزاتكا).
| فئة البيانات | مدة الاحتفاظ |
|---|---|
| بيانات حساب التاجر | مدة العقد + 5 سنوات |
| بيانات المعاملات والفوترة | وفقاً لمتطلبات زاتكا (عادةً 6 سنوات) |
| بيانات ولاء العملاء النهائيين (كمعالِج) | وفقاً لتعليمات التاجر؛ وتنتهي عند سحب الموافقة أو إنهاء التعاقد مع التاجر |
| بيانات حساب مستخدم التاجر | مدة الحساب + سنة واحدة |
| مراسلات الدعم الفني | سنتان |
| سجلات النظام والأمن | من 90 يوماً إلى سنة واحدة |
| بيانات النسخ الاحتياطي | 30 يوماً على أساس متجدد |
تُستضاف بيانات MarnPOS على منصة Microsoft Azure. ويتم توضيح منطقة Azure المحددة المستخدمة لبيانات الإنتاج وموقف النقل عبر الحدود في القسم 9.
تحمي مرن البيانات الشخصية من خلال التشفير أثناء النقل (TLS) وأثناء التخزين (AES-256)، والتحكم في الوصول القائم على الأدوار مع المصادقة متعددة العوامل، وتجزئة الشبكة، والمراقبة المستمرة للتهديدات، وتقييد الوصول إلى بيئة الإنتاج، والتدريب على التوعية الأمنية، وإجراء موثّق للاستجابة للحوادث. ونلتزم بالضوابط الصادرة عن الهيئة الوطنية للأمن السيبراني ومتطلبات سدايا، وكذلك متطلبات ساما فيما يتعلق بالأنشطة المتصلة بالدفع.
عندما تصل البيانات الشخصية إلى نهاية مدة الاحتفاظ بها، يتم إتلافها باستخدام طرق آمنة تمنع إعادة التعرّف على هويتها، أو إخفاء هويتها وفقاً لإرشادات سدايا الخاصة بإخفاء الهوية.
بموجب نظام حماية البيانات الشخصية، يحق لكم:
لا تتخذ مرن قرارات تؤثر على المستخدمين بالاعتماد الكلي على المعالجة الآلية دون تدخل بشري.
قدّموا طلبكم من خلال نموذج طلب صاحب البيانات الآمن عبر الإنترنت، المتاح عبر رابط في تذييل الموقع الإلكتروني وفي بوابة التجار.
وتتم العملية على النحو التالي:
تهدف مرن إلى إتمام الطلبات التي تم التحقق منها خلال 30 يوماً، بما يتماشى مع نظام حماية البيانات الشخصية.
بخصوص بيانات ولاء العملاء النهائيين: نظراً لأن التاجر هو المتحكم في البيانات، يجب توجيه الطلبات المتعلقة ببرنامج ولاء أحد التجار إلى ذلك التاجر مباشرة. وفي حال تلقّت مرن مثل هذا الطلب، فإنها تُحيله إلى التاجر المعني وتقدّم له المساعدة الفنية المعقولة بناءً على تعليماته الموثقة. كما يمكن للعملاء النهائيين سحب موافقتهم عند نقطة بيع التاجر أو عبر النموذج ذاتي الخدمة، مما يؤدي إلى إزالة السجل من قائمة الولاء وإيقاف جميع عمليات معالجة الولاء اللاحقة.
تُستضاف بيانات MarnPOS على منصة Microsoft Azure.
إذا كانت بيانات الإنتاج مخزَّنة داخل المملكة“تتم معالجة بيانات MarnPOS الشخصية وتخزينها داخل المملكة العربية السعودية. ولا نقوم بنقل البيانات الشخصية خارج المملكة في سياق تشغيل الخدمة. وفي حال تطلّبت ترتيبات التوسع المستقبلي أو التعافي من الكوارث نقل البيانات عبر الحدود، سيتم تحديث هذه السياسة وتطبيق الآلية النظامية المناسبة بموجب نظام حماية البيانات الشخصية قبل إجراء أي عملية نقل من هذا القبيل.”
إذا كانت بيانات الإنتاج مخزَّنة خارج المملكة“تتم استضافة البيانات الشخصية التي تعالجها MarnPOS على منصة Microsoft Azure في [المنطقة/المناطق سيتم تحديدها]. وحيثما ينطوي ذلك على نقل بيانات شخصية خارج المملكة، تعتمد مرن على الآلية النظامية المعمول بها بموجب نظام حماية البيانات الشخصية للنقل عبر الحدود، والمتفق عليها مع Microsoft بصفتها معالِجاً للبيانات. ويخضع هذا الترتيب لمراجعة دورية من قِبل الإدارة القانونية وفريق DevSecOps ويُحدَّث بما يتماشى مع تطور إرشادات سدايا.”
يحق لكم طلب مزيد من المعلومات بشأن الضمانات المعمول بها لأي عملية نقل بيانات عبر الحدود، وذلك بالتواصل عبر [email protected].
في حال وقوع اختراق للبيانات الشخصية وتحقّق العتبة النظامية للإبلاغ بموجب نظام حماية البيانات الشخصية، ستقوم مرن بإبلاغ سدايا، وعند الاقتضاء، إبلاغ أصحاب البيانات المتأثرين خلال المدة الزمنية المحددة نظاماً. وتحتفظ مرن بإجراء موثّق للاستجابة للحوادث، يشرف عليه فريق DevSecOps بتصديق من حوكمة مجموعة جاهز، يحدد جهة التواصل المعنية لدى سدايا، وعتبات التصعيد، والمسؤوليات الداخلية.
تتم مراجعة هذه السياسة سنوياً على الأقل، ويجوز تحديثها لتعكس التغيرات في عملياتنا أو المتطلبات التنظيمية. وسيتم إبلاغكم بأي تعديلات جوهرية عبر البريد الإلكتروني المسجّل لديكم مؤخراً، أو من خلال إشعار على موقع مرن الإلكتروني. ويتم توثيق رقم الإصدار وتاريخ آخر تحديث في القسم 2.
