سياسة الخصوصية

آخر تحديث: 29 يوليو 2026

في «هدى دستنيشن» نتعامل مع بياناتكِ كما نتعامل مع بشرتكِ: باهتمام، وبأقل قدر ممكن من التدخل. توضّح هذه السياسة ما نجمعه منكِ، ولماذا، وكيف، ومن يطّلع عليه، وكم مدة حفظه، وكيف نُتلفه بعد انتهاء الحاجة إليه، ثم ما حقوقكِ بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، وكيف تمارسينها عملياً.

هذه السياسة متاحة لكِ قبل جمع أي بيانات، وتسري على المتجر الإلكتروني، وعلى حجز الجلسات العلاجية، وعلى مراسلاتنا معكِ عبر البريد الإلكتروني والواتساب وحسابات التواصل الاجتماعي.

1. من نحن ومن يتحكم في بياناتكِ

الجهة المسؤولة عن بياناتكِ الشخصية (جهة التحكم) هي:

الاسم التجاري: هدى دستنيشن
المسؤولة عن البيانات ونقطة الاتصال المخصّصة للخصوصية: هدى القحطاني
العنوان: الرياض، حي العليا، برج داماك، الرمز البريدي 12271، المملكة العربية السعودية
السجل التجاري: السجل التجاري الصادر من وزارة التجارة رقم 7036146657 (الرقم الوطني الموحد)
وثائق ترخيص النشاط (رقم كل وثيقة، والجهة المُصدِرة لها، وتاريخ انتهائها):
- الشهادة الصحية: رقم 470621845727، صادرة عبر منصة «بلدي» (وزارة البلديات والإسكان)، سارية حتى 16/06/1448هـ.
- السجل التجاري: مؤسسة هدى مصلح جمل القحطاني للتجارة، صادر من وزارة التجارة — الرقم الوطني الموحد 7036146657 (الحالة: نشط).
- وثيقة العمل الحر: رقم FL-158827517، صادرة من وزارة الموارد البشرية والتنمية الاجتماعية — نشاط: بائع منتجات ومستحضرات التجميل والعناية الشخصية (الأسر المنتجة)، صادرة في 13 فبراير 2023 وتنتهي في 13 فبراير 2025.
- تصريح الهيئة العامة للغذاء والدواء ببيع المنتجات التجميلية وتسويقها: إخطار تسويق منتج تجميلي رقم CN-2024-92467 ساري حتى 11/9/2029، وإخطار رقم CN-2024-92105 ساري حتى 10/9/2029.
البريد الإلكتروني: huda.destinationstore@gmail.com
الجوال والواتساب: ‎+966 53 408 1538
ساعات العمل: من الأحد إلى الخميس، من 9:00 صباحاً حتى 5:00 مساءً بتوقيت المملكة العربية السعودية

تُوجَّه كل طلبات الخصوصية واستفساراتها وشكاواها إلى القناتين أعلاه، ودعمنا متاح باللغة العربية.

ولأننا نعالج معلومات ذات طابع صحي تُعدّ من البيانات الحساسة، راجعنا مدى لزوم تعيين مسؤول مختص لحماية البيانات، ونلتزم بتعيينه والإفصاح عن بيانات التواصل معه في هذه الصفحة متى استوجبت ذلك الضوابط الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وإلى حين ذلك، تتولّى هدى القحطاني بنفسها مسؤولية الخصوصية والردّ على طلباتكِ.

2. ما الذي نجمعه، وما هو إلزامي وما هو اختياري

نجمع الحد الأدنى الذي يمكّننا من تنفيذ طلبكِ أو حجزكِ. وفيما يلي كل حقل نطلبه، وصفته، وما الذي يترتب على عدم تزويدنا به.

بيانات الهوية والتواصل

الاسم الأول واسم العائلة (إلزامي): لإصدار الفاتورة وتسليم الشحنة وتسجيل الحجز باسمكِ. وبدونه لا يمكن إتمام الطلب.
رقم الجوال (إلزامي): تحتاجه شركة الشحن للتنسيق معكِ، ونستخدمه لتثبيت موعد الجلسة. وبدونه لا يمكن الشحن ولا تثبيت الحجز.
البريد الإلكتروني (إلزامي): لإرسال تأكيد الطلب والفاتورة وتحديثات الشحن. وبدونه لا يمكن إتمام الطلب.

عنوان التوصيل

المدينة والحي والعنوان التفصيلي (إلزامي لطلبات المنتجات): لتسليم الشحنة إليكِ، وبدونه لا يمكن تنفيذ الطلب. ولا نطلبه إطلاقاً إذا كان طلبكِ حجز جلسة في العيادة فقط.
ملاحظات التوصيل والوقت المفضّل للتسليم (اختياري): تساعد مندوب الشحن على الوصول إليكِ، وغيابها لا يؤثر على تنفيذ الطلب.

بيانات الطلب والدفع

تفاصيل الطلب (تنشأ تلقائياً عند الشراء): المنتجات أو الجلسات المطلوبة، والمبلغ، وتاريخ الطلب، وحالة الدفع، وحالة الشحن والتتبّع.
بيانات البطاقة (لا نجمعها ولا نحتفظ بها إطلاقاً): تُدخلين بياناتكِ مباشرة لدى مزوّد خدمة الدفع عبر صفحة مؤمّنة، ولا يصلنا رقم البطاقة كاملاً ولا رمز التحقق. وكل ما نراه ونحتفظ به هو: وسيلة الدفع، وآخر أربعة أرقام، والمبلغ، وحالة العملية، ورقمها المرجعي لدى المزوّد.
وسائل الدفع المتاحة: الدفع الإلكتروني بالبطاقات (مدى، وفيزا، وماستركارد) عبر بوابة دفع آمنة، والدفع عند الاستلام للطلبات داخل المملكة العربية السعودية، وهي موضّحة في «الشروط والأحكام». وأياً كانت الوسيلة التي تختارينها، لا تُخزَّن بيانات بطاقتكِ لدينا.

بيانات الحساب

إنشاء حساب في المتجر (اختياري بالكامل): يمكنكِ الشراء كضيفة دون حساب. وإن اخترتِ إنشاء حساب فنحتاج بريدكِ الإلكتروني ورمز الدخول أو كلمة المرور، ليس أكثر.

المراسلات وخدمة العملاء

محتوى رسائلكِ (اختياري بطبيعته): ما ترسلينه عبر الواتساب أو البريد أو نموذج التواصل نحتفظ به لمتابعة طلبكِ ومعالجة أي شكوى وتحسين الخدمة. وما لا ترغبين في مشاركته فلا ترسليه، غير أن نقص المعلومات قد يمنعنا من معالجة طلبكِ بدقة.
صور البشرة أو المنطقة المراد علاجها (اختياري): إن أرسلتِها، عُوملت معاملة المعلومات الصحية الموضّحة في البند 3.

بيانات الجهاز والاستخدام

تُجمع تلقائياً أثناء التصفح: نوع الجهاز والمتصفح ونظام التشغيل، وعنوان بروتوكول الإنترنت، والصفحات التي زرتِها ومدة بقائكِ فيها، ومصدر وصولكِ إلى المتجر.
ما هو إلزامي منها: البيانات اللازمة لتشغيل الموقع وحفظ السلة وحماية الحساب من الاحتيال، ولا يمكن تعطيلها لأن المتجر لا يعمل بدونها.
ما هو اختياري منها: بيانات التحليلات والتسويق، ولا تُجمع إلا بموافقتكِ، ويمكنكِ رفضها أو سحب موافقتكِ في أي وقت دون أن يتأثر تسوّقكِ (انظري البند 9 الخاص بملفات الارتباط).

3. المعلومات الصحية: نتعامل معها بمعيار أعلى

لأننا نقدّم جلسات علاجية للبشرة، نحتاج قبل الجلسة إلى معلومات ذات طابع صحي: حالة بشرتكِ ومشكلتها، والحساسية من مواد أو مستحضرات، والأدوية التي تتناولينها، والحمل أو الرضاعة، والأمراض المزمنة ذات العلاقة، والإجراءات التجميلية السابقة.

الغرض واحد فقط: تقييم سلامتكِ ومدى ملاءمة الجلسة لكِ، وتحديد ما يجب تجنّبه. ولا تُستخدم هذه المعلومات للتسويق ولا لأي غرض آخر.
الأساس النظامي: موافقتكِ الصريحة، تُؤخذ منكِ بشكل منفصل قبل الجلسة، ويمكنكِ سحبها في أي وقت.
من يطّلع عليها: هدى القحطاني والأخصائية التي تنفّذ جلستكِ فقط. ولا تُشارك مع شركات الشحن، ولا مع أدوات التسويق، ولا مع أي طرف آخر إلا إذا طلبتِ ذلك كتابةً أو ألزمنا به نظام سعودي.
كيف تُحفظ: بمعزل عن بيانات الطلبات، وبصلاحية وصول مقيّدة، وتُحفظ النسخ الورقية، إن وُجدت، في مكان مغلق.
إن امتنعتِ عن تزويدنا بها: من حقّكِ ذلك، لكننا قد نعتذر عن تنفيذ الجلسة حفاظاً على سلامتكِ.

4. لماذا نعالج بياناتكِ، وعلى أي أساس نظامي

تنفيذ طلبكِ وشحنه، وتثبيت حجزكِ وتذكيركِ بموعده: الأساس هو تنفيذ العقد المبرم بيننا.
إصدار الفاتورة وحفظ السجلات المحاسبية: الأساس هو الالتزام النظامي (الأنظمة التجارية والمحاسبية المعمول بها في المملكة).
خدمة العملاء ومعالجة الاسترجاع والاستبدال والشكاوى وفق «سياسة الاستبدال والاسترجاع»: الأساس هو تنفيذ العقد والالتزام بنظام التجارة الإلكترونية السعودي ولائحته التنفيذية.
تقييم سلامة الجلسة وملاءمتها: الأساس هو موافقتكِ الصريحة.
الرسائل التسويقية والعروض: الأساس هو موافقتكِ المسبقة، ولا شيء غيرها.
حماية المتجر ومنع الاحتيال وتحسين تجربة التصفح: الأساس هو المصلحة المشروعة، وبأقل قدر من البيانات.

5. كيف نجمع بياناتكِ

مباشرة منكِ: عند الشراء أو الحجز أو إنشاء الحساب أو مراسلتنا أو تعبئة استمارة ما قبل الجلسة.
تلقائياً: أثناء تصفحكِ للمتجر عبر ملفات الارتباط والتقنيات المشابهة.
من مقدّمي الخدمة: يبلغنا مزوّد الدفع بنتيجة عملية الدفع، وتبلغنا شركة الشحن بحالة الشحنة وتاريخ التسليم، وتزوّدنا منصة المتجر بإحصاءات الأداء.

6. من يطّلع على بياناتكِ

لا نبيع بياناتكِ ولا نؤجّرها ولا نتاجر بها، ونشاركها فقط بالقدر اللازم مع الفئات التالية:

منصة المتجر والاستضافة: شركة شوبيفاي (Shopify Inc.)، وهي التي تشغّل المتجر وتحفظ بيانات الطلبات والحسابات نيابةً عنا على خوادم خارج المملكة.
مزوّد خدمة الدفع: لتنفيذ عملية الدفع أو ردّ المبلغ، وهو من يعالج بيانات بطاقتكِ لا نحن.
شركة الشحن والتوصيل: شركة الشحن المعتمدة لدينا هي أرامكس (Aramex)، ويصلها فقط اسمكِ ورقم جوالكِ وعنوان التسليم ومحتوى الشحنة بالقدر اللازم للتسليم.
أدوات المراسلة والتسويق والتحليلات: لإرسال تأكيدات الطلب والرسائل التي وافقتِ على تلقّيها، ولقياس أداء المتجر.
المحاسب القانوني والجهات الحكومية المختصة: عند وجود التزام نظامي أو طلب رسمي.

نلزم جميع مقدّمي الخدمة تعاقدياً باستخدام بياناتكِ لغرض الخدمة المتفق عليها فقط، وبحمايتها وعدم مشاركتها. وتُتاح لكِ عند الطلب قائمة بأسماء مقدّمي الخدمة المحدّدين الذين تصلهم بياناتكِ، عبر قنوات التواصل الموضّحة في البند 1.

7. نقل البيانات ومعالجتها خارج المملكة

يستضيف متجرنا وبيانات الطلبات والحسابات مزوّد منصة المتجر شركة شوبيفاي (Shopify Inc.) على خوادم خارج المملكة العربية السعودية. وكذلك قد يعالج جزءاً من بياناتكِ خارج المملكة كلٌّ من مزوّد خدمة الدفع، وشركة الشحن، وأدوات المراسلة والتحليلات. وعند حدوث ذلك نلتزم بضوابط نقل البيانات في نظام حماية البيانات الشخصية ولائحته التنفيذية، وتحديداً:

الاقتصار على البيانات اللازمة لتشغيل المتجر وتنفيذ طلبكِ.
إبرام اتفاقيات معالجة بيانات مع كل مزوّد تُلزمه بمستوى حماية لا يقلّ عمّا يفرضه النظام السعودي.
تشفير البيانات أثناء النقل وأثناء التخزين لدى المزوّد.
عدم نقل معلوماتكِ الصحية خارج المملكة لأغراض تسويقية أو تحليلية.

ويمكنكِ في أي وقت أن تطلبي منّا قائمة بأسماء مقدّمي الخدمة المحدّدين والدول التي تُعالَج فيها بياناتكِ، ونزوّدكِ بها عبر قنوات التواصل الموضّحة في البند 1.

8. مدة الحفظ وطريقة الإتلاف

لا نحتفظ ببياناتكِ مدة أطول من حاجتنا إليها:

سجلات الطلبات والفواتير: للمدة التي تفرضها الأنظمة التجارية والمحاسبية المعمول بها في المملكة، وبما لا يقلّ بأي حال عن ثلاث سنوات وفقاً للائحة التنفيذية لنظام التجارة الإلكترونية.
بيانات الحساب: ما دام حسابكِ قائماً، وحتى تطلبي حذفه.
المعلومات الصحية واستمارات ما قبل الجلسة: مدة لا تتجاوز أربعاً وعشرين شهراً من آخر جلسة، ما لم تطلبي إتلافها قبل ذلك.
المراسلات وسجلات خدمة العملاء: اثنا عشر شهراً من إغلاق الموضوع.
بيانات التسويق: حتى تسحبي موافقتكِ، وبعدها نحتفظ فقط ببريدكِ أو رقمكِ في قائمة استبعاد حتى لا تصلكِ رسائل مرة أخرى.
ملفات الارتباط: بحسب عمر كل ملف، وبحدٍّ أقصى اثني عشر شهراً.

كيف نُتلف البيانات: بعد انتهاء المدة نحذف البيانات نهائياً من قواعد بياناتنا ومن أنظمة مقدّمي الخدمة الذين نستعين بهم، وتُمحى من النسخ الاحتياطية عند انتهاء دورتها الزمنية، وتُتلف أي نسخ ورقية بالتقطيع. وإذا احتجنا الاحتفاظ بأرقام إحصائية عن المبيعات، احتفظنا بها بعد تجريدها من كل ما يدلّ على هويتكِ بصورة لا يمكن الرجوع عنها.

9. ملفات الارتباط (الكوكيز)

ملفات الارتباط ملفات صغيرة تُحفظ في متصفحكِ لتشغيل المتجر وتذكّر خياراتكِ، ونستخدم منها أربع فئات:

ضرورية: لحفظ السلة، وإتمام الدفع، وتسجيل الدخول، وحماية الموقع. ولا يعمل المتجر بدونها ولا يمكن تعطيلها.
تفضيلات: لتذكّر اللغة والعملة وخياراتكِ في العرض.
تحليلات: لمعرفة الصفحات الأكثر زيارة وأين تتعثّر تجربة الشراء، بصورة مجمّعة.
تسويقية: لقياس أثر إعلاناتنا وعرض عروض ملائمة لكِ على منصات أخرى.

والفئات الثلاث الأخيرة لا تعمل إلا بموافقتكِ. يمكنكِ قبولها أو رفضها من إشعار ملفات الارتباط عند أول زيارة، وتغيير اختياركِ لاحقاً من إعدادات الخصوصية في أسفل الموقع، أو حذف الملفات ومنعها كلياً من إعدادات متصفحكِ. ورفض الفئات غير الضرورية لا يمنعكِ من الشراء أو الحجز.

10. الرسائل التسويقية

لا نرسل لكِ أي رسالة ترويجية عبر البريد أو الرسائل النصية أو الواتساب إلا بموافقة صريحة مسبقة منكِ. وهذه الموافقة منفصلة تماماً عن الشراء، فلا نشترطها لإتمام طلبكِ.

يمكنكِ إيقاف الرسائل في أي وقت من رابط إلغاء الاشتراك في كل رسالة، أو بإرسال كلمة «إيقاف» عبر الواتساب، أو برسالة إلى بريدنا.
نوقف الرسائل خلال مدة أقصاها ثلاثة أيام عمل من طلبكِ.
الرسائل التشغيلية (تأكيد الطلب، والفاتورة، وتحديث الشحن، وتذكير الموعد) ليست رسائل تسويقية، وتصلكِ لأنها جزء من تنفيذ طلبكِ.

11. حقوقكِ وكيف تمارسينها

يمنحكِ نظام حماية البيانات الشخصية الحقوق التالية، ونلتزم بها كاملة:

حق العلم: أن تعرفي ما نجمعه ولماذا وكيف، وهو ما تبيّنه هذه السياسة.
حق الوصول: أن تطّلعي على بياناتكِ الشخصية لدينا.
حق الحصول على نسخة: أن نزوّدكِ بنسخة من بياناتكِ بصيغة واضحة ومقروءة.
حق التصحيح: أن تُصحَّح أو تُستكمل أي بيانات غير دقيقة أو ناقصة.
حق الإتلاف: أن تطلبي حذف بياناتكِ متى انتفت الحاجة إليها، باستثناء ما يلزمنا الاحتفاظ به نظاماً كالفواتير.
حق سحب الموافقة: في أي وقت، بما في ذلك موافقتكِ على التسويق وعلى معالجة معلوماتكِ الصحية، دون أثر على ما تمت معالجته قبل السحب.
حق الاعتراض على التسويق: وإيقافه فوراً.
حق تقديم شكوى إلى الجهة المختصة: يحق لكِ رفع شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية على موقعها sdaia.gov.sa، دون حاجة إلى الرجوع إلينا أولاً، وإن كنا نرحّب بأن تمنحينا فرصة المعالجة (انظري البند 13).

كيف تمارسينها: أرسلي طلبكِ إلى huda.destinationstore@gmail.com أو عبر الواتساب على ‎+966 53 408 1538، مع اسمكِ ورقم الطلب إن وُجد. وقد نطلب منكِ إثباتاً بسيطاً لهويتكِ حمايةً لبياناتكِ.

التزامنا الزمني: نؤكد استلام طلبكِ خلال يومَي عمل، وننجزه خلال مدة لا تتجاوز ثلاثين يوماً، وإن احتجنا وقتاً أطول لسبب نظامي أخبرناكِ بالسبب والمدة المتوقعة. وممارسة أي من هذه الحقوق مجانية. وهذه المدة (ثلاثون يوماً) خاصة بطلبات ممارسة حقوقكِ على بياناتكِ الشخصية بموجب نظام حماية البيانات الشخصية، وهي التزام مختلف عن مدد معالجة الشكاوى الموضّحة في البند 13.

12. حذف حسابكِ

حذف حسابكِ حق لكِ، وإجراؤه بسيط:

أرسلي كلمة «حذف حسابي» من بريدكِ المسجّل إلى huda.destinationstore@gmail.com، أو عبر الواتساب على ‎+966 53 408 1538.
نؤكد الاستلام خلال يومَي عمل، ونحذف الحساب وبياناته المرتبطة خلال مدة لا تتجاوز ثلاثين يوماً.
نُبقي فقط على سجلات الطلبات والفواتير التي تُلزمنا الأنظمة التجارية والمحاسبية بحفظها للمدد الموضّحة في البند 8، وتُخزَّن بوصول مقيّد ولا تُستخدم للتسويق ولا لأي غرض آخر.
حذف الحساب يُنهي الرسائل التسويقية تلقائياً.

13. الشكوى إلى الجهة الرقابية

إذا لم يرضِكِ ردّنا، فمن حقّكِ رفع شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المشرفة على تطبيق نظام حماية البيانات الشخصية، عبر قنواتها الرسمية على موقعها sdaia.gov.sa. ويمكنكِ كذلك تقديم شكوى تجارية إلى وزارة التجارة عبر قنواتها الرسمية.

ونرجو أن تمنحينا فرصة أولى للمعالجة، فنحن نلتزم بالردّ على أي شكوى خلال يومَي عمل، وبإغلاقها خلال خمسة أيام عمل من تاريخ استلامها، ونبلغكِ بنتيجة الشكوى كتابياً مع بيان أسبابها. وهذه المدد تخصّ الشكاوى وحدها، أما طلبات ممارسة حقوقكِ على بياناتكِ الشخصية فتُعالَج خلال المدة الموضّحة في البند 11.

14. أمن البيانات والإبلاغ عن أي اختراق

نحمي بياناتكِ بإجراءات فعلية، منها:

تشفير الاتصال بالموقع بالكامل، وتشفير البيانات المخزّنة لدى منصة المتجر.
عدم تخزين بيانات البطاقات لدينا إطلاقاً.
تقييد صلاحية الوصول بحسب الحاجة، وتفعيل التحقق بخطوتين على لوحة تحكم المتجر.
فصل المعلومات الصحية عن بقية البيانات وقصر الاطّلاع عليها على من تنفّذ الجلسة.
مراجعة دورية للصلاحيات وحذف ما انتهت الحاجة إليه.

وإذا وقع اختراق أو تسريب يمسّ بياناتكِ، أبلغنا الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به، وأبلغناكِ وأبلغنا وزارة التجارة خلال ثلاثة أيام، موضّحين ما حدث، وما البيانات المتأثرة، وما ينبغي عليكِ فعله.

15. القاصرات

الشراء والحجز في «هدى دستنيشن» مقصوران على النساء اللاتي أتممن الثامنة عشرة. والمتجر وخدماتنا غير موجّهة لمن هنّ دون الثامنة عشرة، ولا نجمع بياناتهنّ عن قصد، ولا نقبل حجز جلسة لمن هي دون الثامنة عشرة بأي حال، ولو بموافقة وليّ الأمر أو بحضوره. وإذا تبيّن لنا أننا جمعنا بيانات قاصر، أتلفناها فور علمنا.

16. تحديث هذه السياسة

قد نُحدّث هذه السياسة كلما تغيّرت خدماتنا أو الأنظمة المطبّقة، ويظهر تاريخ آخر تحديث في أعلى الصفحة. وإذا كان التغيير جوهرياً، كإضافة غرض جديد للمعالجة أو جهة جديدة تتلقى بياناتكِ، أخبرناكِ به قبل سريانه، وطلبنا موافقتكِ من جديد متى كان ذلك مطلوباً نظاماً.

النسخة العربية من هذه السياسة هي النسخة المعتمدة، وأي ترجمة أخرى للاسترشاد فقط.