يلتزم متجر Ironmesmar بالامتثال التام لأحكام نظام حماية البيانات الشخصية الصادر في المملكة العربية السعودية، ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي ، وكذلك اللوائح التنظيمية الصادرة عن هيئة الاتصالات والفضاء والتقنية (CITC)، وغيرها من الأنظمة ذات العلاقة، وبما يضمن معالجة البيانات الشخصية للمستخدمين وفق مبادئ الشفافية، والخصوصية، والأمن، والاستخدام المشروع.

وتعد البيانات الشخصية — وفقًا للنظام — كل بيان يؤدي إلى التعرف على هوية المستهلك على وجه التحديد، سواء بشكل مباشر أو غير مباشر، وتشمل على سبيل المثال لا الحصر: الاسم، رقم الهوية، العنوان، أرقام التواصل، البريد الإلكتروني، أرقام الحسابات أو البطاقات البنكية، بيانات الموقع الجغرافي، وعناوين بروتوكول الإنترنت (IP) وأي بيانات أخرى ذات طابع شخصي.

أ: جمع البيانات

1. يجمع الموقع البيانات التي يقدمها المستخدم طوعًا عند التسجيل أو تنفيذ الطلب، مثل: الاسم الكامل، رقم الهاتف، البريد الإلكتروني، العنوان، ومعلومات الدفع.
2. يتم جمع بيانات فنية تلقائية عند استخدام الموقع، مثل: ملفات تعريف الارتباط (Cookies)، وسجلات المتصفح، ونظام التشغيل، وعنوان الإنترنت (IP Address)، وذلك لأغراض التحليل وتحسين الأداء وتجربة الاستخدام.
3. لا يتم جمع أي بيانات لا تخدم غرضًا مشروعًا أو دون أساس نظامي أو موافقة صريحة من المستخدم.

ب: أغراض استخدام البيانات

تستخدم البيانات الشخصية للمستهلك للأغراض التالية:

1. تنفيذ الطلبات والعقود وإتمام عمليات الشراء والدفع والتوصيل.
2. إدارة الحسابات والتواصل مع العملاء بشأن الطلبات أو التحديثات أو المشكلات الفنية.
3. تحسين تجربة المستخدم وتطوير الأداء التشغيلي للموقع والخدمات.
4. الامتثال للالتزامات القانونية والتنظيمية المفروضة بموجب الأنظمة السعودية ذات العلاقة.
5. منع الاحتيال وضمان أمن المعاملات الإلكترونية عبر أنظمة رصد آمنة ومتطورة.

ج: حماية البيانات وأمنها

يطبق الموقع أعلى المعايير الفنية والتنظيمية والإدارية لحماية بيانات المستخدمين الشخصية من الوصول غير المصرح به أو الإفشاء أو التعديل أو الفقد أو المعالجة لغير الأغراض المشروعة، وتشمل تلك التدابير:

1. تخزين البيانات على خوادم آمنة ذات وصول محدود ومراقب، داخل أو خارج المملكة بما يتفق مع متطلبات الجهات التنظيمية.
2. تدريب الموظفين والمصرح لهم بالوصول على أساليب التعامل الآمن مع البيانات.
3. إجراء مراجعات دورية لإجراءات الأمان والتشفير لمنع أي اختراق أو استخدام غير مصرح به.
4. اتخاذ العناية المعقولة في اختيار مزودي الخدمة الخارجيين مثل: بوابات الدفع الإلكتروني، وشركات الاستضافة، وشركات الشحن، ومزوّدي الدعم الفني، والتأكد من امتثالهم لأنظمة حماية البيانات.

وفي حال تعرض بيانات المستخدم لأي اختراق أو وصول غير مصرح به، يلتزم متجر بإشعار وزارة التجارة والهيئة المختصة  والمستخدم خلال ثلاثة (3) أيام عمل من تاريخ العلم بالحادثة، مع بيان نطاقها وآثارها والتدابير التصحيحية المتخذة، وذلك دون أن يعفي هذا الإشعار المتجر من مسؤوليتها النظامية في حدود ما يقع ضمن سيطرتها الفعلية والمعقولة.

د: مشاركة البيانات مع الأطراف الثالثة

لا يقوم الموقع ببيع أو مشاركة بيانات المستخدمين لأي جهة تجارية أو تسويقية، وتقتصر مشاركة البيانات على الحالات الضرورية فقط، وتشمل:

1. مزودي الخدمة الخارجيين الذين يشاركون في تنفيذ الطلب (مثل شركات الشحن، وبوابات الدفع، ومزوّدي الاستضافة السحابية، والدعم الفني).
2. الجهات الحكومية أو القضائية عند الطلب النظامي أو تنفيذًا لأمر رسمي.
3. أطراف أخرى يتم إبلاغ المستخدم بها والحصول على موافقته المسبقة قبل مشاركة بياناته معها.

ويظل الموقع مسؤول عن مراقبة أداء الأطراف الثالثة ضمن حدود العناية المعقولة ووفق الضوابط التي يقرها النظام.

هـ: حقوق المستخدمين

للمستخدم الحق في ممارسة حقوقه النظامية المنصوص عليها في نظام حماية البيانات الشخصية، وتشمل:

1. طلب الوصول إلى بياناته الشخصية أو الحصول على نسخة منها.
2. طلب تصحيح بياناته إذا كانت غير دقيقة أو ناقصة.
3. طلب حذف بياناته الشخصية في حال زوال الغرض المشروع من جمعها.
4. سحب الموافقة على معالجة البيانات دون الإخلال بالمعالجات القائمة قبل سحب الموافقة.

ويلتزم الموقع بالرد على طلبات المستخدم النظامية خلال مدة لا تتجاوز 30  يوم عمل من تاريخ استلام الطلب رسميًا، وفق الضوابط والإجراءات المحددة في الأنظمة ذات العلاقة.

و: الموافقة على سياسة الخصوصية

يعد استخدام المستخدم للموقع أو أي من خدماته موافقة صريحة ومسبقة على جمع بياناته الشخصية ومعالجتها واستخدامها ومشاركتها وفقًا لأحكام هذه السياسة.
ويحتفظ المتجر بحق تعديل سياسة الخصوصية متى دعت الحاجة النظامية أو التقنية إلى ذلك، على أن يُنشر التعديل على الموقع وتصبح النسخة المحدثة نافذة من تاريخ نشرها.