سياسة الخصوصية
يحترم استوديو شيماء علطاس للتصوير («الاستوديو»، «نحن») خصوصيتكم ويلتزم بحماية بياناتكم الشخصية. توضّح سياسة الخصوصية هذه ما نجمعه من معلومات عند زيارتكم لموقعنا (shaimaalattas.com) أو تعاقدكم مع الاستوديو لإنجاز جلسة، وكيف نستخدمها، ومع مَن نشاركها، والحقوق المكفولة لكم بموجب نظام حماية البيانات الشخصية السعودي (PDPL) والأنظمة الأخرى المعمول بها.
١. مَن نحن
يُدار الاستوديو من قِبَل شيماء أنور علطاس، ومقرّه في جدة، المملكة العربية السعودية. لأي استفسارات تتعلق بحماية البيانات، تواصلوا معنا عبر Support@shaimaalattas.com.
٢. ما نجمعه
نجمع الفئات التالية من البيانات الشخصية:
- بيانات التواصل التي تقدّمونها طوعًا: الاسم الكامل، البريد الإلكتروني، رقم واتساب/الهاتف، وأي ملاحظات تُدرجونها في نموذج التواصل أو الحجز.
- تفاصيل الحجز التي تُعالج عبر مزود الجدولة الخارجي (Calendly): نوع الجلسة، التاريخ والوقت المختاران، وأي معلومات تقدّمونها في نموذج Calendly.
- بيانات الدفع التي تُعالج عبر بوابة الدفع لتحصيل عربون الـ ٢٥٪. لا نحتفظ ببيانات البطاقة أو تاريخ انتهائها أو رمز CVV ولا نصل إليها مباشرة — تبقى هذه لدى بوابة الدفع. نتلقّى فقط رقم مرجع الدفعة والمبلغ وتأكيد النجاح أو الإخفاق.
- الصور الفوتوغرافية لكم التي يُنتجها الاستوديو خلال جلستكم. تُعتبر الصور بيانات شخصية بموجب نظام PDPL متى كانت تُعرّفكم.
- البيانات التقنية: عنوان IP، نوع المتصفح وإصداره، نوع الجهاز، الصفحات التي زرتموها، والطوابع الزمنية. تُجمع هذه آليًا عند زيارة الموقع.
- ملفات تعريف الارتباط (الكوكيز) والتقنيات المماثلة — انظروا القسم ٩ أدناه.
٣. لماذا نجمعها (الأساس القانوني)
- للرد على استفساركم وتشغيل عملية الحجز — الأساس القانوني: تنفيذ عقد أو خطوات تمهيدية لإبرامه بناءً على طلبكم.
- لتنفيذ الجلسة وتسليم الصور النهائية — الأساس القانوني: تنفيذ العقد.
- لإرسال الفاتورة وتذكيرات الجلسة والمتابعة بعد الجلسة — الأساس القانوني: تنفيذ العقد.
- لاستخدام صوركم في معرض الأعمال وقنوات التواصل والمعارض والتسويق — الأساس القانوني: موافقتكم الخطية الصريحة في تصريح نشر منفصل. لا تُنشر الصور دون هذه الموافقة.
- لتحسين الموقع عبر تحليلات مجهولة الهوية — الأساس القانوني: موافقتكم الممنوحة عبر شريط ملفات الارتباط.
- للالتزام بالأنظمة السعودية — بما في ذلك التزامات حفظ السجلات الضريبية لهيئة الزكاة والضريبة والجمارك (ZATCA).
٤. مع مَن نشاركها
نشارك بياناتكم فقط مع معالجي الطرف الثالث اللازمين لتشغيل الاستوديو. كل معالج ملتزم تعاقديًا بحماية بياناتكم واستخدامها للأغراض التي نوجّهه إليها فقط:
- Calendly — جدولة المواعيد.
- [بوابة الدفع — يتم تأكيدها لاحقًا] — تحصيل العربون. البوابة متوافقة مع معيار PCI-DSS.
- واتساب للأعمال / مزود البريد الإلكتروني — تسليم الفواتير والتأكيدات.
- مزود التحليلات — تحليل حركة الزيارات بشكل مجهول الهوية (بموافقتكم فقط).
- مزود الاستضافة (Netlify) — البنية التحتية للموقع.
- السلطات الضريبية (ZATCA) والجهات التنظيمية — حيثما تستلزم الأنظمة السعودية ذلك.
لا نبيع بياناتكم الشخصية أو نؤجّرها أو نتاجر بها مع أي طرف ثالث لأغراضه التسويقية.
٥. عمليات النقل الدولية
يحفظ بعض معالجينا البيانات خارج المملكة العربية السعودية. في هذه الحالات نعتمد على الضمانات المسموح بها بموجب نظام PDPL — بما في ذلك التزامات تعاقدية من مزودي الخدمة بتطبيق حماية موضوعية معادلة لما يستلزمه النظام السعودي. لمزيد من التفاصيل حول أي عملية نقل بعينها، يُرجى التواصل معنا.
٦. مدة الاحتفاظ
- سجلات الاستفسارات والحجوزات: حتى ٢٤ شهرًا من آخر تواصل لكم مع الاستوديو، ثم تُحذف أو تُجهّل.
- الفواتير والسجلات المحاسبية: تُحفظ على الأقل للمدة التي يستلزمها النظام الضريبي السعودي (حاليًا ١٠ سنوات للمنشآت المسجّلة في ضريبة القيمة المضافة).
- الصور الفوتوغرافية: تُحفظ ضمن أرشيف الاستوديو دون مدة محددة، ما لم تمارسوا حقوقكم الواردة في القسم ٧.
- بيانات التحليلات: تُجهّل عند الجمع كلما أمكن تقنيًا؛ وإلا تُحفظ لمدة لا تتجاوز ١٤ شهرًا.
٧. حقوقكم
بموجب نظام PDPL، يحق لكم:
- أن تُبَلَّغوا بكيفية استخدامنا لبياناتكم الشخصية (هذه السياسة).
- الاطلاع على بياناتكم الشخصية المحفوظة لدينا.
- تصحيح البيانات غير الدقيقة أو غير المكتملة.
- طلب إتلاف بياناتكم الشخصية عندما لا تعود لازمة للأغراض التي جُمعت من أجلها.
- سحب أي موافقة سبق منحها، في أي وقت، دون التأثير على مشروعية المعالجة قبل السحب.
- تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا اعتقدتم أن حقوقكم قد انتُهكت.
لممارسة أي من هذه الحقوق، اكتبوا إلى Support@shaimaalattas.com. نردّ خلال ٣٠ يومًا.
٨. الأمان
نطبّق ضمانات إدارية وتقنية ومادية تتناسب مع حساسية البيانات — تشمل تشفير HTTPS لجميع صفحات الموقع، وضوابط وصول قوية على أنظمة الحجز والدفع، وتقييد وصول الموظفين على أساس الحاجة المهنية. لا توجد وسيلة نقل عبر الإنترنت آمنة بنسبة ١٠٠٪؛ إن اعتقدتم أن بياناتكم قد تعرّضت للاختراق، تواصلوا معنا فورًا.
٩. ملفات تعريف الارتباط والتحليلات
نستخدم نوعَيْن من ملفات تعريف الارتباط على هذا الموقع:
- ملفات أساسية: لازمة لعمل الموقع (مثل تذكُّر اختياركم للغة وموافقتكم على ملفات الارتباط). تُضبط دون موافقتكم لأن الموقع لا يعمل بدونها.
- ملفات تحليلية: مجهولة الهوية، لفهم الصفحات الأكثر زيارة وأداء الموقع. تُضبط فقط بعد قبولكم عبر شريط الموافقة، ويمكنكم الرفض في أي وقت.
يمكنكم مسح ملفات تعريف الارتباط في أي وقت من إعدادات المتصفح.
١٠. القاصرون
هذا الموقع غير موجَّه للأطفال دون سن الثامنة عشرة. لا نجمع عن قصد بيانات شخصية من الأطفال. تُنظَّم الجلسات التي يشارك فيها قاصرون حصرًا عبر والديه أو وليّه الشرعي، ويتطلّب استخدام أي صور لقاصر ضمن معرض أعمالنا موافقة خطية صريحة من ولي الأمر على تصريح النشر.
١١. التعديلات على هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر. يعكس تاريخ «آخر تحديث» أعلى الصفحة آخر مراجعة. سيتم إبراز التعديلات الجوهرية على الموقع، وإشعاركم بها مباشرة عند الاقتضاء.
١٢. القانون الحاكم
تخضع هذه السياسة لأنظمة المملكة العربية السعودية. ويُحال أي نزاع بشأنها إلى المحاكم المختصة في مدينة جدة.
١٣. التواصل
استوديو شيماء علطاس للتصوير
جدة، المملكة العربية السعودية
Support@shaimaalattas.com