سياسة الخصوصية
وحماية البيانات الشخصية

WebLinkGrow | ويب لينك جرو
تاريخ آخر تحديث: 18 يونيو 2026م

تمهيد وإقرار

نحن في WebLinkGrow (ويب لينك جرو) — الفسم الرقمي لشركة مدى المتطورة للتجارة — نُقدّر خصوصيتك ونلتزم بحماية بياناتك الشخصية بأعلى معايير الأمان والشفافية. تم إعداد سياسة الخصوصية هذه امتثالاً لأحكام نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بقرار مجلس الوزراء رقم (98/1442) وتعليمات الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وبما يتماشى مع أفضل الممارسات العالمية المتمثلة في اللائحة العامة لحماية البيانات الأوروبية (GDPR).
باستخدامك لموقعنا الإلكتروني demo.weblinkgrow.com أو خدماتنا أو تعبئتك لأي من نماذج التواصل، فإنك تُقر بمطالعتك لهذه السياسة وموافقتك الصريحة على ممارسات جمع ومعالجة البيانات الواردة فيها.

التعريفات

المصطلح	التعريف
المنصة / نحن	WebLinkGrow (ويب لينك جرو) — شركة مدى المتطورة للتجارة، المسجلة في المملكة العربية السعودية
المستخدم / أنت	كل إنسان طبيعي يتصفح الموقع أو يتفاعل مع خدماتنا.
العميل	رائد أعمال فردي أو صاحب منشأة أو الشخص المفوض عنها الذي يبرم عقداً معنا لتقديم خدمات تصميم وتطوير المواقع.
البيانات الشخصية	أي معلومات من شأنها تحديد هوية شخص طبيعي بشكل مباشر أو غير مباشر.
المعالجة	أي عملية تُجرى على البيانات الشخصية (جمع، تسجيل، تخزين، تعديل، نقل، حذف…).
الكوكيز	ملفات نصية صغيرة تُخزَّن على جهازك لتخصيص التجربة وتحليل الأداء.

نطاق التطبيق

تُطبَّق هذه السياسة على:

زوار الموقع، المشتركين في النشرة البريدية، ومتابعي الحملات التسويقية
موقع demo.weblinkgrow.com وجميع صفحاته الفرعية.
نماذج طلب عرض الأسعار، الاستشارات المجانية، والتواصل.
بيانات العملاء المتعاقدين بموجب اتفاقيات تقديم الخدمات.

البيانات التي نجمعها

البيانات التي تُقدمها لنا طوعاً

نوع البيانات	مصدر الجمع	الغرض
الاسم الكامل	نماذج التواصل والعقود	التعريف والتواصل
رقم الجوال (واتساب)	النماذج والعقود	التواصل المباشر وإرسال العروض
البريد الإلكتروني	النماذج والعقود	المراسلات الرسمية والعقود
اسم المنشأة والنشاط التجاري	نموذج طلب عرض السعر	تخصيص الخدمة
السجل التجاري والرخص	عقد الإتفاقية	الامتثال النظامي
بيانات الدفع والفواتير	العقود	إصدار الفواتير الضريبية
محتوى الموقع (نصوص، صور، شعار)	العميل	بناء الموقع الإلكتروني

البيانات التي تُجمع تلقائياً

بيانات تقنية: عنوان IP، نوع المتصفح، نظام التشغيل، دقة الشاشة.
بيانات الاستخدام: الصفحات المزارة، مدة الجلسة، الروابط المضغوطة.
بيانات الموقع الجغرافي: الدولة والمدينة (على مستوى عام دون تحديد دقيق).
بيانات الكوكيز: كما هو مفصّل في البند رقم (11).
نلتزم بجمع الحد الأدنى فقط من البيانات الشخصية الضرورية والمرتبطة ارتباطاً وثيقاً ومباشراً بالغرض من الجمع، وفقاً للدليل الاسترشادي لسدايا. لا نطلب بيانات إضافية غير ضرورية، ونراجع دورياً ضرورة الاحتفاظ بكل نوع من البيانات.

البيانات الحساسة

لا نجمع أي بيانات حساسة (دينية، صحية، عرقية، بيومترية) إلا إذا قدّمها العميل طوعاً ضمن محتوى موقعه (مثل: صور عيادة طبية)، وتُعالَج وفق الغرض المتفق عليه فقط.

كيفية جمع البيانات

مباشرة منك: عبر نماذج الموقع، المكالمات الهاتفية، رسائل الواتساب، والبريد الإلكتروني.
تلقائياً: عبر ملفات الكوكيز وأدوات التحليل (Google Analytics، Search Console).
من أطراف ثالثة موثوقة: مثل منصات الدفع، مزودي الاستضافة (Hostinger)، وسجلات السجل التجاري.

أغراض معالجة البيانات

تقديم خدمات تصميم وتطوير المواقع الإلكترونية.
تقديم خدمات تصميم وتطوير المواقع الإلكترونية.
إرسال عروض الأسعار والعقود والفواتير.
التواصل الفني والدعم بعد البيع.
تحسين تجربة المستخدم وأداء الموقع.
الامتثال للالتزامات النظامية (وزارة التجارة، سدايا، هيئة الزكاة والضريبة).
إرسال النشرات التسويقية (بموافقتك المسبقة فقط، مع إمكانية إلغاء الاشتراك في أي وقت).
حماية حقوقنا القانونية والدفاع عنها عند النزاع.

الأساس القانوني للمعالجة

وفقاً لنظام PDPL السعودي والـ GDPR، نعتمد على الأسس القانونية التالية:

الأساس القانوني	التطبيق
الموافقة الصريحة	النشرات البريدية، الكوكيز غير الضرورية
تنفيذ العقد	معالجة بيانات العملاء المتعاقدين
الالتزام النظامي	الفوترة الضريبية، الامتثال الحكومي
المصلحة المشروعة	تحسين الخدمات، الأمن السيبراني، منع الاحتيال

مشاركة البيانات مع الأطراف الثالثة

لا نبيع بياناتك الشخصية لأي طرف. ولا نشاركها إلا في الحالات التالية فقط:

الطرف الثالث	الغرض	الضمانات
Hostinger (مزود الاستضافة)	استضافة المواقع	اتفاقية معالجة بيانات (DPA) متوافقة مع PDPL
Google Workspace / Gmail	البريد المهني وخرائط جوجل	معيارية تعاقدية SCCs
Google Analytics	تحليل الزيارات	إخفاء هوية IP، اتفاقية DPA
بوابات الدفع المعتمدة	تحصيل المدفوعات	تشفير PCI-DSS
الجهات الحكومية	عند الطلب النظامي	فقط بموجب أمر قضائي أو نظامي رسمي
مقدمو الخدمات الفرعيون	الدعم الفني	عقود والتزام بالخصوصية

نقل البيانات عبر الحدود

قد تُنقل بعض البيانات إلى خوادم خارج المملكة العربية السعودية (مثل خوادم Hostinger في أوروبا أو الولايات المتحدة). في هذه الحالة نلتزم بـ:

موافقة سدايا: الحصول على موافقة سدايا عند الاقتضاء وفقاً للنظام.
تقييم المخاطر: إجراء تقييم لمخاطر النقل وفقاً للدليل الاسترشادي لسدايا (فبراير 2025).
الأساس النظامي: التأكد من وجود مسوغ نظامي للنقل.
النصوص التعاقدية القياسية (SCCs): إبرام الشروط التعاقدية المعتمدة من سدايا مع المزودين.
التدابير الإضافية: تطبيق تدابير تقنية وتنظيمية إضافية (مثل التشفير) لضمان الحماية.

مدة الاحتفاظ بالبيانات

بعد انتهاء المدة، تُحذف البيانات أو تُجهَّل (Anonymization) بشكل لا يسمح باستعادة الهوية.

نوع البيانات	مدة الاحتفاظ
بيانات العملاء المتعاقدين	طوال مدة العقد + 5 سنوات thereafter للامتثال الضريبي
بيانات الزوار (Analytics)	26 شهراً كحد أقصى
سجلات الكوكيز	حسب نوع الكوكي (من جلسة إلى 12 شهراً)
سجلات التواصل (واتساب/بريد)	3 سنوات من آخر تفاعل
بيانات النماذج غير المكتملة	90 يوماً ثم الحذف التلقائي

حالات إتلاف البيانات وإخفاء الهوية

نقوم بإتلاف البيانات أو إخفاء هويتها (Anonymization) في الحالات التالية وفقاً للدليل الاسترشادي لسدايا:

تنفيذاً لطلب صاحب البيانات: عند ممارسة حق الحذف أو النسيان.
عدم الضرورة: إذا لم تعد البيانات ضرورية لتحقيق الغرض الذي جمعت من أجله.
سحب الموافقة: إذا عدل صاحب البيانات عن موافقته على جمع البيانات.
انتهاء المدة القانونية: بعد انتهاء المدة المحددة في الجدول أعلاه.

بعد الإتلاف أو الإخفاء، لا يمكن استعادة البيانات أو ربطها بصاحبها.

حقوقك كأصحاب بيانات

يمنحك نظام PDPL السعودي والـ GDPR الحقوق التالية، والتي يمكنك ممارستها في أي وقت:

الحق	الوصف
📋 حق الاطلاع	معرفة البيانات التي نحتفظها عنك
✏️ حق التصحيح	تعديل أي بيانات غير دقيقة أو ناقصة
🗑️ حق الحذف (النسيان)	طلب حذف بياناتك في الحالات النظامية
⏸️ حق تقييد المعالجة	تعليق معالجة بياناتك في حالات معينة
📦 حق نقل البيانات	استلام بياناتك بصيغة قابلة للقراءة آلياً
🚫 حق الاعتراض	الاعتراض على المعالجة لأغراض تسويقية مباشرة
🔄 حق سحب الموافقة	في أي وقت دون التأثير على قانونية المعالجة السابقة
🤖 حق عدم الخضوع لقرار آلي	عدم التعرض لقرارات تُتخذ آلياً فقط دون تدخل بشري

سجل أنشطة المعالجة (RoPA)

نحتفظ بـ سجل أنشطة المعالجة (Record of Processing Activities) الذي يوثق جميع عمليات معالجة البيانات الشخصية التي نقوم بها، وفقاً للدليل الاسترشادي لسدايا. يشمل السجل:

وصف أنشطة المعالجة
الغرض من المعالجة
فئات البيانات الشخصية وأصحاب البيانات
الأساس النظامي للمعالجة
جهات الاستقبال
مدة الاحتفاظ بالبيانات
ضوابط الأمان المطبقة

السجل متاح للعرض لدى سدايا عند الطلب، ويُحدَّث دورياً لضمان دقته.

المهل النظامية للاستجابة للطلبات

وفقاً للائحة التنفيذية لنظام حماية البيانات الشخصية:

نوع الطلب	المهلة النظامية
طلب الاطلاع	30 يوماً
طلب التصحيح	30 يوماً
طلب الحذف	30 يوماً
طلب سحب الموافقة	فوري
طلب الاعتراض	30 يوماً

التمديد: يجوز تمديد المهلة لمدة إضافية تصل إلى 30 يوماً في حال تطلب الرد جهداً غير متناسب أو تعدد الطلبات، مع إخطار صاحب البيانات بأسباب التمديد.

الكوكيز والتقنيات المشابهة

يستخدم موقعنا أنواعاً مختلفة من الكوكيز:

النوع	الغرض	المدة
ضرورية (Strictly Necessary)	تشغيل الموقع وأمانه	الجلسة
وظيفية (Functional)	تذكر تفضيلاتك (اللغة، المنطقة)	12 شهراً
تحليلية (Analytics)	Google Analytics لفهم سلوك الزوار	26 شهراً
تسويقية (Marketing)	تخصيص الإعلانات (بموافقتك فقط)	12 شهراً

إدارة الكوكيز:

يمكنك التحكم في الكوكيز من خلال:

نافذة الموافقة التي تظهر عند أول زيارة.
إعدادات متصفحك (Chrome, Safari, Firefox, Edge).
رابط إلغاء الاشتراك من الإعلانات المخصصة.
⚠️ ملاحظة: تعطيل بعض الكوكيز قد يؤثر على وظائف الموقع.

الأمان وحماية البيانات

نتخذ التدابير التقنية والتنظيمية التالية لحماية بياناتك:

🔐 تشفير SSL/TLS لجميع الاتصالات (HTTPS).
🛡️ جدران حماية (Firewalls) وأنظمة كشف التسلل.
🔑 كلمات مرور مشفرة بتقنية Hashing متقدمة.
💾 نسخ احتياطي يومي مشفر لخوادم الاستضافة.
👥 تقييد الوصول للبيانات وفق مبدأ “أقل امتياز” (Least Privilege).
📝 سجلات تدقيق (Audit Logs) لرصد أي وصول غير مصرح.
🎓 تدريب دوري لفريق العمل على الوعي الأمني والامتثال.
🚨 خطة استجابة للحوادث وإخطار (سدايا) خلال 72 ساعة عند وجود خرق جسيم.

خطة الاستجابة لحوادث اختراق البيانات

نمتلك خطة استجابة متكاملة لحوادث اختراق البيانات الشخصية تشمل:

فريق الاستجابة للطوارئ: فريق مخصص للتعامل مع الحوادث الأمنية.
الإخطار لسدايا: إخطار الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا بالحادث، وفقاً لنظام حماية البيانات الشخصية.
إخطار أصحاب البيانات: إخطار الأفراد المتأثرين في حال كان الاختراق قد يسبب ضرراً لهم أو يتعارض مع حقوقهم.
التوثيق: توثيق جميع الإجراءات المتخذة والقرارات في تقرير شامل للحادث.
المراجعة: مراجعة الخطة دورياً وتحديثها بناءً على الدروس المستفادة.

تقييم الأثر على الخصوصية (DPIA)

نقوم بإجراء تقييم الأثر على الخصوصية (Data Protection Impact Assessment) في الحالات التالية وفقاً لخدمة تقييم الأثر المقدمة من منصة حوكمة البيانات الوطنية:

معالجة بيانات حساسة: عند معالجة بيانات صحية، أو مالية، أو بيومترية.
استخدام تقنيات جديدة: عند اعتماد تقنيات جديدة قد تؤثر على خصوصية الأفراد.
معالجة عالية المخاطر: عند معالجة قد تشكل مخاطر عالية على حقوق وحريات أصحاب البيانات.

يهدف التقييم إلى تحليل الأثر الناتج عن معالجة البيانات وتنفيذ التدابير اللازمة لتقليل المخاطر.

التسجيل في منصة حوكمة البيانات الوطنية

نحن مسجلون في منصة حوكمة البيانات الوطنية التابعة لسدايا، والتي توفر مجموعة من الخدمات والأدوات الداعمة، بما في ذلك:

خدمة تقييم الأثر على الخصوصية (DPIA).
خدمة الدعم القانوني.
خدمة الإشعار عن حوادث تسرب البيانات الشخصية.
الوصول إلى أحدث الأدلة والاسترشادات التنظيمية.

يمكنك زيارة المنصة عبر: sdaia.gov.sa

خصوصية الأطفال

خدماتنا موجهة للمنشآت والأفراد البالغين (18 سنة فأكثر). لا نجمع عمداً أي بيانات شخصية للأطفال دون سن 18 عاماً. إذا تبيّن لنا جمع مثل هذه البيانات دون إذن ولي الأمر، سنحذفها فوراً.

روابط المواقع الخارجية

قد يحتوي موقعنا على روابط لمواقع طرف ثالث (مثل منصات التواصل الاجتماعي). لسنا مسؤولين عن ممارسات الخصوصية لتلك المواقع، وننصحك بمراجعة سياساتها الخاصة.

1️⃣4️⃣.b برنامج التوعية والتدريب المستمر

نلتزم بتدريب فريق العمل بشكل دوري على متطلبات حماية البيانات الشخصية، يشمل البرنامج:

مبادئ حماية البيانات الأساسية: فهم النظام واللوائح التنفيذية.
حقوق أصحاب البيانات: كيفية التعامل مع طلبات الوصول والتصحيح والحذف.
إجراءات الإبلاغ عن الحوادث: كيفية التعرف على الحوادث الأمنية والإبلاغ عنها.
أفضل الممارسات الأمنية: حماية البيانات من الوصول غير المصرح به.

يتم تحديث البرنامج باستمرار لمواكبة التطورات التنظيمية والتقنية.

التعديلات على السياسة

نحتفظ بحق تحديث هذه السياسة دورياً لمواكبة المتطلبات النظامية أو تطور خدماتنا. سيتم:

نشر النسخة المحدثة على هذه الصفحة.
تحديث تاريخ “آخر تعديل” في أعلى الصفحة.
إخطار العملاء المسجلين بالتغييرات الجوهرية عبر البريد الإلكتروني عند اللزوم.

المراجعة والتحديث الدوري

نقوم بمراجعة سياسة الخصوصية والإجراءات المرتبطة بها دورياً (مرة واحدة على الأقل سنوياً) لضمان:

مواكبة التحديثات التنظيمية الصادرة عن سدايا.
ملاءمة الإجراءات للتطورات التقنية.
فعالية التدابير المطبقة في حماية البيانات.

يتم توثيق نتائج المراجعة واتخاذ الإجراءات التصحيحية عند الحاجة.

مسؤول حماية البيانات (DPO)

عيّنت WebLinkGrow مسؤولاً مختصاً لحماية البيانات للإشراف على الامتثال ومعالجة طلبات الأفراد:

📧 البريد الإلكتروني: info@demo.weblinkgrow.com
📱 واتساب الأعمال: +966 XX XXX XXXX
📍 العنوان: جدة، المملكة العربية السعودية
🕐 ساعات الاستجابة: الأحد – الخميس، 9 صباحاً – 5 مساءً

القانون الواجب التطبيق والاختصاص القضائي

تخضع هذه السياسة وتُفسَّر وفقاً لأنظمة وقوانين المملكة العربية السعودية، والجهة المختصة لحل أي نزاع هي المحاكم التجارية، بعد استنفاد وسائل التسوية الودية عبر الغرفة التجارية.

تواصل معنا

لأي استفسار يتعلق بسياسة الخصوصية أو ممارسة حقوقك:

🏢 WebLinkGrow | ويب لينك جرو
شركة مدى المتطورة للتجارة
📧 info@demo.weblinkgrow.com
🌐 demo.weblinkgrow.com

إقرار المستخدم

“أقر بأنني قرأت سياسة الخصوصية الخاصة بـ WebLinkGrow وفهمتها بالكامل، وأوافق على جمع ومعالجة بياناتي الشخصية وفقاً للأغراض والشروط المبينة أعلاه، وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL).”

سياسة الخصوصيةوحماية البيانات الشخصية