آخر تحديث: مسودة أكتوبر 2026 (نسخة 2026-10-18)
نحترم في «وردية» خصوصيتك، ونتعامل مع بياناتك الشخصية بمسؤولية ووفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية. توضّح هذه السياسة بلغة بسيطة: ما البيانات التي نجمعها، ولماذا نجمعها، ومع من نشاركها، وكم نحتفظ بها، وما حقوقك وكيف تمارسها.
1. من نحن
الجهة المسؤولة عن معالجة بياناتك (جهة التحكم) هي شركة وردية لتقنية المعلومات، المشار إليها في هذه السياسة بـ«وردية» أو «نحن».
- العنوان: حي غرناطة، بجانب غرناطة مول، الرياض
- البريد الإلكتروني: info@wardiya.co
تعمل «وردية» منصةً لتنقّل المنشآت: نستقبل طلبات عروض أسعار نقل الموظفين من المنشآت، ونسجّل موردي الباصات المرخّصين الراغبين في تقديم هذه الخدمة.
2. البيانات التي نجمعها ومصدرها
نجمع البيانات منك مباشرة عندما تعبّئ أحد النماذج في الموقع، إضافة إلى بيانات تقنية محدودة تُسجَّل تلقائياً عند زيارتك. لا نشتري بيانات من جهات أخرى.
أ. نموذج طلب عرض السعر (للمنشآت)
- اسم المنشأة.
- اسم الشخص المسؤول عن التواصل ومسمّاه الوظيفي.
- البريد الإلكتروني للعمل ورقم الجوال.
- المدينة وتفاصيل الخدمة المطلوبة، مثل عدد الموظفين ومواقع الركوب والوجهات والأوقات ومدة العقد.
- أي ملاحظات تكتبها بنفسك.
ب. نموذج تسجيل المورد (لشركات النقل)
- نوع الكيان وبيانات المنشأة الأساسية.
- أعداد الأسطول وأنواعه، والمدن التي يغطيها المورد.
- المستندات المرفوعة، مثل: السجل التجاري، وترخيص النقل، وبطاقات التشغيل، ووثائق التأمين، وشهادة ضريبة القيمة المضافة.
- اسم الشخص المسؤول عن التواصل ورقم جواله وبريده الإلكتروني، ورقم السجل التجاري إن وُجد.
نرجو ألا ترفع مستندات تحتوي على بيانات شخصية لا نحتاجها، مثل صور الهويات الشخصية للسائقين، ما لم نطلبها منك صراحة.
ج. نموذج طلب الشراكة
- اسم المنشأة ونوعها، واسم المسؤول ورقم جواله وبريده الوظيفي، وأي رسالة تكتبها.
د. البيانات التقنية
- لا نحفظ عنوان IP كما هو. نحفظ بصمة مشفّرة منه لمدة ساعتين فقط، لتحديد عدد الطلبات ومنع إساءة الاستخدام.
- عشان تقدر تتابع طلبك من صفحة «تتبع طلبك»، نحفظ بصمة رقمية من رقم الطلب وآخر 4 أرقام من الجوال، مختومة بمفتاح سري ما يُستخرج منها الرقم بدونه، وتنحذف مع الطلب. وأي شخص عنده رقم الطلب وآخر 4 أرقام من الجوال يقدر يشوف حالة الطلب وتاريخه فقط، بدون أي بيانات ثانية.
- قد يسجّل مزوّد الاستضافة (Cloudflare) عنوان IP في سجلات تقنية مؤقتة لحماية الخدمة وتشغيلها.
- يحفظ متصفحك اختياراتك في النموذج (مثل نوع الخدمة والمدينة) 24 ساعة إذا ما أكملت الطلب، عشان ما تضيع. لا يُحفظ فيه اسمك أو جوالك أو بريدك أو ملاحظاتك.
- فحص مكافحة الرسائل المزعجة عبر خدمة Cloudflare Turnstile، التي تتحقق من أن مُرسِل النموذج إنسان وليس برنامجاً آلياً، دون أن تطلب منك حل ألغاز في الغالب.
لا نستخدم ملفات تعريف الارتباط (الكوكيز) الإعلانية أو أدوات تتبع إعلاني، ولا نبيع بياناتك لأي جهة.
3. لماذا نستخدم بياناتك والأساس النظامي لذلك
- دراسة طلبك وإعداد عرض السعر: نستخدم بيانات نموذج الطلب لفهم احتياجك والتواصل معك وإعداد العرض المناسب. الأساس: موافقتك، واتخاذ الخطوات اللازمة بناءً على طلبك قبل إبرام عقد معك.
- تقييم المورد والتحقق من مستنداته: نستخدم بيانات نموذج المورد للتأكد من أهليته وتراخيصه، والتواصل معه بشأن الطلبات المناسبة. الأساس: موافقته، واتخاذ الخطوات اللازمة قبل التعاقد معه.
- تنفيذ العقود: إذا أُبرم عقد خدمة لاحقاً، نستخدم البيانات اللازمة لتنفيذه ومتابعته. الأساس: تنفيذ العقد.
- أمن الموقع ومنع الاحتيال: نستخدم البيانات التقنية لحماية الموقع والنماذج. الأساس: مصلحتنا المشروعة في حماية خدماتنا ومستخدميها، دون الإضرار بحقوقك.
- الالتزامات النظامية: قد نعالج بعض البيانات للوفاء بمتطلبات الأنظمة المعمول بها في المملكة.
لن نستخدم بياناتك لأغراض تسويقية أو لأي غرض لا يتوافق مع الأغراض المذكورة أعلاه دون إبلاغك والحصول على موافقتك عند الحاجة.
4. نجمع أقل قدر ممكن
صمّمنا النماذج بحيث تطلب البيانات اللازمة فقط لتحقيق الغرض منها. الحقول الاختيارية واضحة، ويمكنك تركها فارغة. وإذا وجدنا أننا لا نحتاج بياناً معيّناً، نتوقف عن جمعه.
5. مع من نشارك بياناتك
- الموردون المرخّصون: نشارك معهم فقط التفاصيل التشغيلية اللازمة لتسعير الخدمة أو تنفيذها، مثل المدينة وعدد الركاب ومواقع الركوب والأوقات. لا نشارك اسم الشخص المسؤول أو رقم جواله أو بريده الإلكتروني، إلا إذا احتاج تنفيذ الخدمة ذلك وبعد موافقة العميل.
- العملاء من المنشآت: عند ترشيح مورد لتنفيذ خدمة، قد نشارك مع العميل اسم المنشأة الموردة والمعلومات التشغيلية اللازمة عن أسطولها، دون بيانات شخصية زائدة.
- مزوّدو الاستضافة والبنية التقنية: مثل Cloudflare، التي نستضيف عليها الموقع وقاعدة البيانات والملفات ونستخدم خدمة Turnstile منها. يعالج هؤلاء البيانات نيابة عنا ووفق تعليماتنا وبضمانات حماية مناسبة.
- الجهات الحكومية والقضائية: عندما يُلزمنا النظام بذلك، أو بناءً على طلب رسمي من جهة مختصة.
لا نبيع بياناتك، ولا نؤجرها، ولا نشاركها مع أي جهة لأغراض إعلانية.
6. نقل البيانات خارج المملكة
قد تُعالج بعض البيانات أو تُخزَّن على خوادم مزوّدي البنية التقنية خارج المملكة العربية السعودية. لا نقوم بذلك إلا وفق الأحكام والضوابط التي يحددها نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبالقدر اللازم فقط، ومع ضمانات تحافظ على مستوى حماية بياناتك.
7. مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله فقط، ثم نحذفها أو نجعلها مجهولة الهوية بحيث لا يمكن ربطها بك:
- طلبات عروض الأسعار وطلبات الشراكة التي لم تتحول إلى عقد: نحذفها تلقائياً بعد 12 شهراً من تاريخ آخر تواصل.
- مستندات الموردين المقبولين وبياناتهم: نحتفظ بها طوال مدة العلاقة التعاقدية، ثم للمدة التي تفرضها الأنظمة بحد أقصى.
- طلبات تسجيل الموردين المرفوضة ومستنداتها: نحذفها تلقائياً بعد 3 أشهر من تاريخ الرفض.
- طلبات تسجيل الموردين التي لم يكتمل اعتمادها: نحذفها تلقائياً بعد 12 شهراً من آخر تواصل.
- بيانات العقود المبرمة: نحتفظ بها طوال مدة العقد، ثم للمدة التي تفرضها الأنظمة (مثل الأنظمة التجارية والضريبية) بحد أقصى.
- بصمة عنوان IP المشفّرة: تُحذف تلقائياً بعد ساعتين.
- سجل موافقتك على هذه السياسة: نحتفظ به ما دامت بياناتك موجودة لدينا، ويُحذف معها.
8. كيف نحمي بياناتك
- تشفير الاتصال بين جهازك والموقع (HTTPS).
- تشفير بياناتك الشخصية (الاسم، والجوال، والبريد، والملاحظات، ورقم السجل) والمستندات المرفوعة قبل حفظها، بمعيار AES-256. وتُحفظ المستندات في مخزن خاص بأسماء عشوائية وبدون روابط عامة.
- حصر الوصول إلى البيانات في الأشخاص المخوَّلين فقط، مع حماية صفحة الإدارة والتحقق من الصلاحيات من جهة الخادم.
- التحقق من جميع المدخلات والملفات المرفوعة في الخادم، وتحديد عدد الطلبات لمنع إساءة الاستخدام.
- عدم حفظ كلمات المرور أو المفاتيح السرية داخل كود الموقع.
- مراجعة إجراءات الحماية بشكل دوري.
لا توجد وسيلة حماية كاملة على الإنترنت، لكننا نبذل العناية المعقولة لحماية بياناتك. وإذا وقع تسرّب يمسّ بياناتك، نُبلغ الجهة المختصة ونُبلغك وفق ما يتطلبه النظام.
9. حقوقك
يمنحك نظام حماية البيانات الشخصية الحقوق التالية:
- الحق في العلم: أن تعرف كيف نجمع بياناتك ولماذا وعلى أي أساس نظامي، وهو ما توضحه هذه السياسة.
- الحق في الوصول: أن تطّلع على بياناتك الشخصية الموجودة لدينا.
- الحق في الحصول على نسخة: أن تطلب نسخة من بياناتك بصيغة واضحة ومقروءة.
- الحق في التصحيح: أن تطلب تصحيح بياناتك أو إكمالها أو تحديثها.
- الحق في الحذف: أن تطلب حذف بياناتك متى انتهت الحاجة إليها، ما لم يُلزمنا النظام بالاحتفاظ بها.
- الحق في الرجوع عن الموافقة: أن تسحب موافقتك على معالجة بياناتك في أي وقت، دون أن يؤثر ذلك في نظامية المعالجة التي تمّت قبل سحبها.
كيف تمارس حقوقك
أرسل طلبك إلى info@wardiya.co موضحاً نوع الطلب والبيانات التي تخصّه. قد نطلب منك معلومات محدودة للتحقق من هويتك قبل تنفيذ الطلب حمايةً لبياناتك. نرد على طلبك خلال 30 يوماً من استلامه، وإذا احتجنا وقتاً إضافياً وفق ما يسمح به النظام نُبلغك بالسبب.
10. تقديم شكوى
إذا رأيت أننا لم نتعامل مع بياناتك بشكل صحيح، نرجو أن تتواصل معنا أولاً لنحاول حل المشكلة. ويحق لك أيضاً تقديم شكوى إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»، وفق الإجراءات التي تحددها.
11. الأطفال
خدماتنا موجّهة إلى المنشآت وممثليها، وليست موجّهة لمن هم دون 18 عاماً. لا نجمع بيانات الأطفال عن قصد، وإذا علمنا بوصول بيانات طفل إلينا نحذفها.
12. التغييرات على هذه السياسة
قد نحدّث هذه السياسة عند تغيّر خدماتنا أو المتطلبات النظامية. ننشر النسخة المحدّثة في هذه الصفحة مع تاريخ آخر تحديث، وإذا كان التغيير جوهرياً نوضّحه بشكل ظاهر في الموقع، ونطلب موافقتك من جديد عندما يتطلب النظام ذلك.
13. تواصل معنا
لأي سؤال عن هذه السياسة أو عن بياناتك:
- البريد الإلكتروني: info@wardiya.co
- الهاتف: +966 50 293 6347
- العنوان: حي غرناطة، بجانب غرناطة مول، الرياض