1. من نحن
«تمر» (ويُشار إليها بـ«المنصة» أو «نحن») سوق إلكتروني سعودي يربط تجار التمور ومنتجاتها والمعمول بالعملاء، ويُسند توصيل الطلبات إلى مندوبين وشركات توصيل مرخّصة. تشمل المنصة الموقع الإلكتروني tamrsa.com، وتطبيق «تمر» للعملاء، وتطبيق «تمر للتجار»، وتطبيق «تمر للمندوبين»، ولوحات التحكم المرتبطة بها.
نحن جهة التحكم في البيانات الشخصية التي تُعالج عبر المنصة، ونلتزم بنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولوائحه التنفيذية، وبما تصدره الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
2. البيانات التي نجمعها
| الفئة | أمثلة |
|---|
| بيانات الحساب | الاسم، رقم الجوال، البريد الإلكتروني (اختياري)، اللغة المفضّلة. |
| بيانات الطلب والتوصيل | عنوان التوصيل والعنوان الوطني المختصر، المنتجات والكميات، سجل الطلبات، ملاحظات التوصيل، رمز التسليم. |
| بيانات الدفع | تتم المدفوعات عبر بوابة دفع مرخّصة، ولا نحفظ رقم البطاقة كاملًا. قد نحتفظ بآخر أربعة أرقام ونوع البطاقة ومرجع العملية. |
| بيانات الموقع | موقع العميل عند تحديد العنوان، وموقع المندوب أثناء تنفيذ الطلب فقط. |
| بيانات التجار | اسم المنشأة، السجل التجاري، الرقم الضريبي، التصاريح البلدية والغذائية، بيانات الحساب البنكي لتحويل المستحقات، بيانات الموظفين المضافين وصلاحياتهم. |
| بيانات المندوبين | الاسم، رقم الهوية أو الإقامة، وثيقة العمل الحر أو جهة العمل المرخّصة، بطاقة التشغيل، بيانات المركبة، صورة للتحقق من الهوية، بيانات تحويل الأرباح. |
| التقييمات والتواصل | التقييمات والتعليقات، والمحادثات مع خدمة العملاء أو بين العميل والمندوب داخل التطبيق. |
| البيانات التقنية | نوع الجهاز ونظام التشغيل، عنوان IP، معرّفات الإشعارات، سجلات الأخطاء والاستخدام. |
3. أغراض المعالجة وأساسها النظامي
- تنفيذ الطلبات: إنشاء الحساب، واستقبال الطلب، وإرساله للتاجر والمندوب، والتوصيل، وإصدار الفاتورة. الأساس: تنفيذ العلاقة التعاقدية معك.
- الالتزامات النظامية: الفوترة الإلكترونية وضريبة القيمة المضافة، والتحقق من التجار والمندوبين وفق اشتراطات الجهات المختصة، والاستجابة للجهات الرسمية. الأساس: الالتزام النظامي.
- الأمان ومنع الاحتيال: حماية الحسابات والمدفوعات واكتشاف الاستخدام غير المشروع. الأساس: المصلحة المشروعة.
- تحسين الخدمة: تحليل الاستخدام بصورة مجمّعة، ومعالجة الشكاوى وتحسين الجودة. الأساس: المصلحة المشروعة.
- التسويق: إرسال العروض والرسائل الترويجية. الأساس: موافقتك، ويمكنك سحبها في أي وقت من الإعدادات أو عبر رابط إلغاء الاشتراك.
4. مشاركة البيانات
لا نبيع بياناتك الشخصية. نشارك القدر اللازم فقط مع:
- التاجر: اسمك وتفاصيل الطلب، لتجهيزه.
- المندوب أو شركة التوصيل: اسمك ورقمك (أو رقم وسيط) وعنوان التوصيل، لتسليم الطلب.
- مقدمي الخدمات: بوابة الدفع، والاستضافة السحابية، وخدمات الخرائط، ومزوّدي الرسائل النصية والإشعارات، ونظام الفوترة الإلكترونية، بموجب عقود تُلزمهم بحماية البيانات.
- الجهات الحكومية: عند وجود طلب نظامي من جهة مختصة.
5. مكان حفظ البيانات ونقلها
نحفظ البيانات الشخصية على خوادم سحابية مؤمّنة لدى مزوّد استضافة موثوق، مع تشفير الاتصال والنسخ الاحتياطية. وقد تكون هذه الخوادم، أو بعض مزوّدي الخدمات مثل خدمات الخرائط أو الإشعارات أو الحماية من الهجمات الإلكترونية، خارج المملكة العربية السعودية؛ ولا يتم نقل البيانات خارج المملكة إلا وفق الضوابط النظامية لنقل البيانات الشخصية خارج المملكة، وبالقدر اللازم لتقديم الخدمة.
6. مدة الاحتفاظ
- بيانات الحساب: طوال فترة نشاط الحساب، ثم تُحذف أو تُجهّل خلال 90 يومًا من طلب الحذف.
- الفواتير وسجلات المعاملات: المدة التي تفرضها الأنظمة الضريبية والتجارية.
- بيانات موقع المندوب أثناء التوصيل: لا تتجاوز 90 يومًا ما لم تكن مرتبطة بشكوى أو نزاع قائم.
- وثائق التحقق من التجار والمندوبين: طوال مدة التعامل معهم وما يقتضيه النظام بعدها.
7. حماية البيانات
نطبّق تشفير الاتصال (HTTPS/TLS)، وتشفير البيانات الحساسة عند التخزين، وصلاحيات وصول محدودة حسب الدور، ونسخًا احتياطية مشفّرة، ومراقبة أمنية وتحديثات دورية للأنظمة. وفي حال وقوع حادثة تسرّب تؤثر على بياناتك، نُبلغ الجهة المختصة ونُبلغك وفق ما يقتضيه النظام.
8. حقوقك
- الحق في العلم بكيفية جمع بياناتك ومعالجتها، وهو ما توضحه هذه السياسة.
- الحق في الوصول إلى بياناتك والحصول على نسخة منها.
- الحق في تصحيح بياناتك أو تحديثها.
- الحق في طلب حذف بياناتك متى انتفت الحاجة إليها، مع مراعاة ما يجب الاحتفاظ به نظامًا.
- الحق في سحب موافقتك على المعالجة القائمة على الموافقة، مثل الرسائل التسويقية.
يمكنك حذف حسابك من إعدادات التطبيق، أو مراسلتنا على [email protected]. نرد على الطلبات خلال المدة النظامية، ويحق لك تقديم شكوى إلى الجهة المختصة إن لم تكن راضيًا عن الرد.
9. الموقع الجغرافي والإشعارات
يطلب تطبيق العميل الوصول للموقع لتحديد عنوان التوصيل، ويمكنك إدخال العنوان يدويًا بدلًا من ذلك. ويستخدم تطبيق المندوب الموقع أثناء العمل لعرض الطلبات القريبة وتتبع التوصيل. يمكنك التحكم في إذن الموقع والإشعارات من إعدادات جهازك في أي وقت.
10. ملفات تعريف الارتباط
يستخدم الموقع ملفات ضرورية لتشغيله وحفظ تفضيل اللغة، وقد يستخدم أدوات تحليل لقياس الزيارات بصورة مجمّعة. لا نستخدم ملفات إعلانية دون موافقتك، ويمكنك التحكم فيها من إعدادات المتصفح.
11. القاصرون
المنصة موجهة لمن أتمّوا 18 عامًا. لا نجمع بيانات القاصرين عن علم، وإذا علمنا بذلك نحذفها.
12. تحديث السياسة والتواصل
قد نحدّث هذه السياسة، ونُبلغك بأي تغيير جوهري عبر التطبيق أو الرسائل قبل سريانه. لأي استفسار يتعلق بالخصوصية: [email protected].
1. Who we are
Tamr ("the Platform", "we") is a Saudi online marketplace connecting merchants of dates, date products and maamoul with customers, and assigning deliveries to licensed couriers and delivery companies. The Platform includes the website tamrsa.com, the Tamr customer app, the Tamr for Merchants app, the Tamr for Couriers app, and related dashboards.
We are the controller of personal data processed through the Platform and comply with the Personal Data Protection Law issued by Royal Decree No. (M/19), its Implementing Regulations, and the rules issued by the Saudi Data and AI Authority (SDAIA).
2. Data we collect
| Category | Examples |
|---|
| Account data | Name, mobile number, email (optional), preferred language. |
| Order and delivery data | Delivery address and National Address short code, products and quantities, order history, delivery notes, delivery code. |
| Payment data | Payments are processed by a licensed payment gateway and we do not store full card numbers. We may keep the last four digits, card type and transaction reference. |
| Location data | The customer's location when setting an address, and the courier's location only while fulfilling an order. |
| Merchant data | Business name, commercial registration, VAT number, municipal and food permits, bank details for payouts, staff accounts and permissions. |
| Courier data | Name, national ID or iqama number, freelance document or licensed employer, operating card, vehicle details, a photo for identity verification, payout details. |
| Ratings and communications | Ratings and comments, and conversations with customer support or between customer and courier in the app. |
| Technical data | Device type and OS, IP address, push notification identifiers, error and usage logs. |
3. Purposes and legal basis
- Fulfilling orders: creating your account, receiving the order, passing it to the merchant and courier, delivery and invoicing. Basis: performance of our contract with you.
- Legal obligations: e-invoicing and VAT, verifying merchants and couriers under the requirements of the competent authorities, and responding to official requests. Basis: legal obligation.
- Security and fraud prevention: protecting accounts and payments and detecting misuse. Basis: legitimate interest.
- Improving the service: aggregated usage analysis, complaint handling and quality improvement. Basis: legitimate interest.
- Marketing: offers and promotional messages. Basis: your consent, which you can withdraw at any time in settings or through the unsubscribe link.
4. Sharing
We do not sell your personal data. We share only what is necessary with:
- The merchant: your name and order details, to prepare the order.
- The courier or delivery company: your name, number (or a masked number) and delivery address, to deliver the order.
- Service providers: the payment gateway, cloud hosting, maps, SMS and notification providers, and the e-invoicing system, under contracts that require them to protect the data.
- Government authorities: where a competent authority makes a lawful request.
5. Storage and transfers
We store personal data on secured cloud servers with a trusted hosting provider, with encrypted connections and encrypted backups. These servers, or some service providers such as maps, notifications or protection against cyber attacks, may be located outside the Kingdom of Saudi Arabia. Data is transferred outside the Kingdom only under the legal controls on transferring personal data outside the Kingdom, and only to the extent needed to provide the service.
6. Retention
- Account data: for as long as the account is active, then deleted or anonymised within 90 days of a deletion request.
- Invoices and transaction records: for the period required by tax and commercial laws.
- Courier location data during delivery: no longer than 90 days unless linked to an open complaint or dispute.
- Merchant and courier verification documents: for the duration of the relationship and as required by law afterwards.
7. Security
We use encryption in transit (HTTPS/TLS), encryption of sensitive data at rest, role-based access controls, encrypted backups, security monitoring and regular system updates. If a breach affects your data, we notify the competent authority and you as required by law.
8. Your rights
- The right to be informed about how your data is collected and processed, which this policy provides.
- The right to access your data and obtain a copy.
- The right to correct or update your data.
- The right to request deletion of your data when it is no longer needed, subject to what we must retain by law.
- The right to withdraw consent for processing based on consent, such as marketing messages.
You can delete your account from the app settings or email [email protected]. We respond within the legal timeframe, and you may lodge a complaint with the competent authority if you are not satisfied with our response.
9. Location and notifications
The customer app asks for location access to set the delivery address; you can enter the address manually instead. The courier app uses location while working to show nearby orders and track delivery. You can control location and notification permissions from your device settings at any time.
10. Cookies
The website uses cookies necessary for it to work and to remember your language, and may use analytics tools to measure visits in aggregate. We do not use advertising cookies without your consent, and you can control cookies in your browser settings.
11. Minors
The Platform is intended for people aged 18 and over. We do not knowingly collect minors' data, and we delete it if we become aware of it.
12. Updates and contact
We may update this policy and will notify you of any material change through the app or by message before it takes effect. For any privacy question: [email protected].