الإصدار 1.0 — 2 يوليو 2026

سياسة الخصوصية

توضح هذه السياسة كيف تجمع يومك وتعالج البيانات الشخصية بموجب نظام حماية البيانات الشخصية السعودي، وتطبق على مستخدمي المنصة والمستفيدين والشركاء.

1. من نحن (مراقب البيانات)

شركة يومك الذكية، الرقم الوطني الموحد 7054680637، مبنى رقم 5018، شارع الاشرعه، حي الشاطئ الشرقي، الدمام 32414، المملكة العربية السعودية ("يومك"، "نحن")، هي مراقب البيانات المسؤول عن البيانات الشخصية التي تتم معالجتها عبر منصة يومك ("المنصة")، وفقًا لنظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية.

2. نطاق هذه السياسة

تنطبق سياسة الخصوصية هذه على البيانات الشخصية التي نعالجها والخاصة بـ: (أ) مسؤولي الموارد البشرية والمستخدمين المفوضين لدى العملاء من الشركات؛ (ب) موظفي العملاء الذين تُدار مناسباتهم عبر المنصة ("المستفيدون")؛ (ج) ممثلي الموردين وشركاء الخدمات اللوجستية. ويجب قراءتها مع الشروط والأحكام الخاصة بنا.

3. البيانات الشخصية التي نجمعها

نجمع من عملاء الموارد البشرية بيانات الحساب وجهات التواصل الخاصة بالفوترة. ونجمع عن المستفيدين الاسم والمسمى الوظيفي وبيانات التواصل الخاصة بالعمل والبيانات المرتبطة بالمناسبات (مثل تاريخ الالتحاق أو عيد الميلاد) اللازمة لتفعيل الاحتفالات، بالإضافة إلى بيانات التسليم (العنوان ورقم الجوال) فقط عند تقديم طلب هدية. ولا نقوم عن قصد بجمع أرقام الهوية الوطنية أو البيانات الصحية أو غيرها من البيانات الحساسة ما لم يقدمها العميل طواعيةً، وفي هذه الحالة نطبق حماية معززة.

4. كيفية جمع البيانات

نجمع البيانات مباشرةً من العملاء عند إدخال بيانات الموظفين إلى المنصة، ومباشرةً من المستخدمين عند تفاعلهم مع المنصة (إنشاء الحساب، تقديم الطلبات، طلبات الدعم). ولا نجمع بيانات المستفيدين مباشرةً من الأفراد إلا في حال تفاعلهم مع المنصة بأنفسهم (مثل تأكيد عنوان التسليم).

5. أغراض المعالجة وأساسها النظامي

نعالج البيانات الشخصية للأغراض التالية: (أ) تشغيل خدمات أتمتة الاحتفالات وتقديم الهدايا بموجب عقدنا مع العميل (ضرورة تعاقدية)؛ (ب) إصدار الفواتير والامتثال للأنظمة الضريبية (التزام نظامي)؛ (ج) تحسين أمان المنصة وأدائها (مصلحة مشروعة، مع مراعاة التوازن مع حقوق أصحاب البيانات)؛ (د) إرسال المراسلات المتعلقة بالطلبات (ضرورية لتنفيذ الطلب). وفي حال عدم انطباق أي مما سبق، سنطلب الموافقة الصريحة وفقًا لما يقتضيه نظام حماية البيانات الشخصية.

6. المشاركة مع الموردين وشركاء الخدمات اللوجستية

عند تقديم طلب هدية، نشارك الحد الأدنى من البيانات اللازمة لتنفيذه — اسم المستفيد وعنوان التسليم ورقم الجوال — مع المورد وشريك الخدمات اللوجستية المختارين. ويلتزم الموردون وشركاء الخدمات اللوجستية تعاقديًا باستخدام هذه البيانات حصريًا لتنفيذ الطلب وبتطبيق ضمانات متوافقة مع نظام حماية البيانات الشخصية. ولا نبيع البيانات الشخصية لأي طرف ثالث.

7. استضافة البيانات وموقعها

تُستضاف البيانات الشخصية التي يتم جمعها عبر المنصة على خوادم تقع داخل المملكة العربية السعودية. ولا نقوم بنقل البيانات الشخصية خارج المملكة. وفي حال تغير ذلك مستقبلًا، سنقوم بتحديث هذه السياسة وتطبيق ضمانات النقل عبر الحدود التي يقتضيها نظام حماية البيانات الشخصية (بما في ذلك الآليات المعتمدة، وعند الاقتضاء، الحصول على إذن الهيئة السعودية للبيانات والذكاء الاصطناعي) قبل إجراء أي عملية نقل من هذا القبيل.

8. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات حساب العميل وبيانات مناسبات الموظفين طوال مدة الاشتراك ولفترة معقولة بعد ذلك للوفاء بالالتزامات النظامية والمحاسبية والضريبية (بشكل عام حتى عشر (10) سنوات للسجلات المالية، بما يتوافق مع المتطلبات السعودية). ويُحتفظ ببيانات تسليم المستفيد الخاصة بطلب معين فقط للمدة اللازمة لإتمام ذلك الطلب وتسويته، ثم تُحذف أو تُجهّل هويتها بعد ذلك.

9. أمن البيانات

نطبق تدابير تقنية وتنظيمية مناسبة لحساسية البيانات، بما في ذلك ضوابط الوصول، وتشفير البيانات أثناء نقلها، وتقييد الوصول الداخلي على أساس الحاجة إلى المعرفة. ولا يوجد نظام آمن بشكل كامل، ونحن نراجع ضماناتنا باستمرار بما يتوافق مع متطلبات نظام حماية البيانات الشخصية.

10. حقوق أصحاب البيانات

يتمتع أصحاب البيانات بموجب نظام حماية البيانات الشخصية بالحق في: (أ) العلم بالأساس النظامي للمعالجة وغرضها؛ (ب) الوصول إلى بياناتهم الشخصية؛ (ج) طلب تصحيح البيانات غير الدقيقة؛ (د) طلب إتلاف البيانات التي لم تعد هناك حاجة إليها؛ (هـ) سحب الموافقة في حال كانت المعالجة قائمة على الموافقة. ويمكن تقديم الطلبات عبر info@yawmuk.sa وسيتم التعامل معها خلال المدد التي يحددها النظام.

11. بيانات الموظفين المقدمة من العملاء

يُعد العميل من الشركات مراقب بيانات مستقلًا (أو مراقبًا مشتركًا حيثما ينطبق) عن بيانات الموظفين التي يرفعها إلى المنصة، وهو المسؤول عن ضمان وجود أساس نظامي بموجب نظام حماية البيانات الشخصية لمشاركة تلك البيانات مع يومك، بما في ذلك إبلاغ الموظفين وفق ما يقتضيه النظام. وتعالج يومك هذه البيانات بناءً على تعليمات العميل ولأغراض تقديم الخدمات.

12. ملفات تعريف الارتباط والتقنيات المشابهة

تستخدم المنصة ملفات تعريف ارتباط أساسية لازمة لتسجيل الدخول والأمان، وقد تستخدم ملفات تعريف ارتباط تحليلية لفهم أنماط الاستخدام. ولا يتم تفعيل ملفات تعريف الارتباط غير الأساسية إلا بموافقتك، ويمكنك سحب هذه الموافقة في أي وقت من خلال إعدادات المتصفح.

13. بيانات الأطفال

المنصة مخصصة للاستخدام التجاري من قبل البالغين. ولا نقوم عن قصد بجمع بيانات شخصية من أفراد تقل أعمارهم عن 18 عامًا.

14. الإبلاغ عن اختراق البيانات

في حال وقوع اختراق للبيانات الشخصية من المرجح أن يؤدي إلى ضرر، سنقوم بإبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وأصحاب البيانات المتضررين دون تأخير غير مبرر، وفقًا للمدد والإجراءات المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية.

15. التعديلات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر. وسيتم الإعلان عن أي تعديلات جوهرية عبر المنصة، وسيتم تحديث تاريخ "الإصدار" أدناه وفقًا لذلك.

16. النظام الواجب التطبيق والتواصل

تخضع هذه السياسة لأنظمة المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية. لأي استفسارات أو طلبات أو شكاوى تتعلق بهذه السياسة أو بممارساتنا في التعامل مع البيانات، يرجى التواصل عبر info@yawmuk.sa — شركة يومك الذكية، مبنى رقم 5018، شارع الاشرعه، حي الشاطئ الشرقي، الدمام 32414، المملكة العربية السعودية. صدرت هذه السياسة باللغتين العربية والإنجليزية؛ وفي حال وجود أي تعارض، يُعتد بالنسخة العربية.