سياسة الخصوصية للبائعين

سياسة الخصوصية للبائعين في تطبيق مرح

تشمل ممثلي البائع ومستخدميه وموظفيه وسائقيه

آخر تحديث: 18 أغسطس 2026م

توضح هذه السياسة كيفية جمع شركة ميتستيك، ذات الرقم الوطني الموحد للمنشأة 7052155863 ومقرها الرئيس في مدينة الرياض، للبيانات الشخصية المرتبطة بانضمام البائعين إلى تطبيق مرح واستخدامهم له، وكيفية معالجتها وحمايتها والإفصاح عنها وإتلافها. وتعد شركة ميتستيك جهة التحكم في هذه البيانات عندما تحدد أغراض معالجتها ووسائلها.

تنطبق السياسة على البائع إذا كان شخصًا طبيعيًا، وعلى مالكي وممثلي وموظفي ومستخدمي حسابات وسائقي المنشأة البائعة وغيرهم من الأشخاص الطبيعيين الذين تقدم بياناتهم إلى مرح لأغراض علاقة البائع. أما بيانات المنشأة التي لا تحدد شخصًا طبيعيًا فلا تعد بيانات شخصية، لكنها قد تظل محمية بالسرية والأنظمة الأخرى.

أولًا: معاني المصطلحات ونطاق السياسة

البيانات الشخصية: كل بيان يؤدي إلى معرفة شخص طبيعي بصورة مباشرة أو غير مباشرة، مثل الاسم ورقم الهوية ورقم الجوال والبريد ومعرف الحساب والموقع.
المعالجة: أي عملية تجرى على البيانات، مثل الجمع والتسجيل والحفظ والاستخدام والتحليل والإفصاح والنقل والتقييد والإتلاف.
صاحب البيانات: الشخص الطبيعي الذي تتعلق به البيانات، مثل مالك البائع أو ممثله أو الموظف أو المستخدم المفوض أو السائق.
لا تنظم هذه السياسة بيانات العملاء التي يحصل عليها البائع لتنفيذ الطلب؛ فتخضع تلك البيانات لشروط البائعين وسياسة خصوصية العملاء والتزامات البائع النظامية.

ثانيًا: البيانات التي نجمعها

بيانات الهوية والتواصل والعمل: الاسم، المسمى الوظيفي، صفة الشخص لدى البائع، رقم الجوال، البريد الإلكتروني، المدينة، العنوان الوطني، وبيانات جهة العمل.
بيانات التحقق والتفويض: رقم الهوية الوطنية أو الإقامة وتاريخ الميلاد أو صورة الوثيقة الرسمية فقط عندما يكون ذلك مسموحًا أو مطلوبًا نظامًا، والتفويض أو الوكالة أو صلاحية التوقيع وبيانات المالك أو المستفيد الحقيقي عند وجوبها.
بيانات المنشأة المرتبطة بأشخاص: الاسم التجاري والسجل التجاري ونوع النشاط والعنوان الوطني وعقد التأسيس والتراخيص البلدية والصحية والغذائية والشهادة الضريبية وتواريخ الانتهاء، وبيانات أصحابها أو ممثليها الواردة فيها.
بيانات الحساب والأمان: معرف المستخدم، رمز التحقق وسجل نجاحه، الأدوار والصلاحيات، سجلات الدخول والتغييرات، حالة الحساب، اللغة، إعدادات الإشعارات، ومحاولات الدخول أو الأنشطة غير المعتادة.
بيانات البنك والتسوية: اسم البنك ورقم الآيبان واسم المستفيد وإثبات الحساب، وكشوف الطلبات والعمولات والرسوم والضرائب والتحويلات والاستردادات والاعتراضات المصرفية ومعرفات عمليات الدفع. ولا تحتفظ مرح مباشرة بأرقام بطاقات الدفع الكاملة أو رموز التحقق الخاصة بها.
بيانات المتجر والتشغيل: الفروع ومواقعها وساعاتها ووسائل التواصل وصور المتجر والمنتجات والأسعار والمخزون ووقت التجهيز ونطاق الخدمة والحد الأدنى للطلب وخيار التوصيل وأسماء الأشخاص المسؤولين عن التشغيل.
بيانات الطلب والأداء: الطلبات المقبولة والمرفوضة والملغاة وأوقات الاستجابة والتجهيز والتسليم والمبالغ والتقييمات والشكاوى والاستردادات والمخالفات التشغيلية وإجراءات الدعم.
بيانات السائق والتوصيل عند تفعيل توصيل البائع: الاسم وبيانات التواصل والحساب والصلاحية ورخصة القيادة وبيانات المركبة والتأمين أو التصاريح عند وجوبها، وموقع الرحلة وحالات الاستلام والوصول والتسليم وإثباته.
بيانات الموقع: موقع الفرع، وموقع جهاز المستخدم أو السائق عند منح الإذن وتشغيل ميزة تعتمد عليه. ويقصر تتبع السائق الدقيق على الرحلة أو فترة العمل اللازمة ولا يستخدم لمراقبته المستمرة خارج الغرض المعلن.
بيانات التواصل والدعم: المراسلات والمحادثات والمكالمات المسجلة بعد الإشعار عند وجوبه، والشكاوى والمرفقات والصور وسجل معالجة الطلب.
البيانات التقنية وبيانات الاستخدام: عنوان بروتوكول الإنترنت، نوع الجهاز ومعرفاته، نظام التشغيل، إصدار التطبيق، اللغة والمنطقة، سجلات الأعطال والأداء والصفحات والخصائص المستخدمة، ورمز الإشعارات وأدوات التحليل وقياس الحملات بحسب النسخة المثبتة.
بيانات التسويق والتفضيلات: موافقة التسويق والقنوات المختارة والتفاعل مع العروض والدعوات والبرامج المخصصة للشركاء.

لا نجمع بيانات حساسة أو صور وثائق رسمية لمجرد الملاءمة. وإذا لزم جمعها لغرض مشروع أو نظامي، نحدد الحاجة والمسوغ ونطلب الموافقة الصريحة عندما تكون هي المسوغ، ونطبق حماية أشد ولا نستخدم البيانات الحساسة للتسويق.

ثالثًا: مصادر البيانات

من صاحب البيانات مباشرة عند التسجيل أو التحقق أو إدارة الحساب أو المتجر أو الطلبات أو التوصيل أو التواصل معنا.
من البائع أو مالكه أو ممثله عندما ينشئ حسابات لموظفيه أو سائقيه أو يقدم مستندات تتضمن بياناتهم.
تلقائيًا من الجهاز والتطبيق ولوحة التحكم عند الاستخدام، من خلال السجلات التقنية والأمان والتحليلات والأعطال وأذونات الموقع والإشعارات.
من العملاء أو السائقين أو مزودي التوصيل بشأن تنفيذ الطلب والتقييم والشكوى والتسليم.
من مزودي الدفع والبنوك بشأن التسوية ونجاح التحويل أو رفضه أو الاعتراض أو الاحتيال، دون استلام بيانات البطاقة الكاملة.
من السجلات الرسمية والمصادر المتاحة للعموم والجهات المختصة بالقدر الذي يسمح به النظام للتحقق من المنشأة والتراخيص والتمثيل.
عند جمع بيانات شخص من غيره، نتخذ خطوات الإشعار المطلوبة دون تأخير غير مبرر وخلال المدة النظامية، ما لم ينطبق استثناء مقرر.

رابعًا: أغراض المعالجة ومسوغاتها النظامية

تنفيذ الاتفاق أو اتخاذ خطوات بناء على الطلب: تقييم الانضمام، إنشاء الحساب، التحقق من الصلاحيات، تشغيل المتجر، تلقي الطلبات، إدارة التوصيل، التواصل، التحصيل، التسوية، الدعم، الاعتراضات وإنهاء العلاقة.
الالتزام النظامي: التحقق من التراخيص والهوية عندما يوجبه النظام، والفوترة والضرائب والمحاسبة ومكافحة الاحتيال وغسل الأموال، والاستجابة للجهات المختصة، وسلامة الغذاء والاستدعاء، وحفظ السجلات والدفاع عن الحقوق.
المصلحة المشروعة: حماية الحساب والمنصة والعملاء، منع الاحتيال وإساءة الاستخدام، تشخيص الأعطال، قياس جودة الخدمة، تحسين الخصائص، إدارة المطالبات، وإعداد إحصاءات مجمعة، بعد موازنة المصلحة مع حقوق صاحب البيانات وعدم استخدام هذا المسوغ للبيانات الحساسة.
الموافقة: التسويق المباشر، وأذونات الجهاز الاختيارية، والتخصيص أو التقنيات غير الضرورية، وأي معالجة تتطلب موافقة. ويمكن سحب الموافقة بسهولة دون أثر رجعي على المعالجة السابقة المشروعة أو على مسوغ آخر.
حماية الصحة أو السلامة والمصالح الحيوية عند وقوع خطر غذائي أو حادث توصيل أو حالة طارئة، بالقدر الذي يجيزه النظام.
قد نستخدم بيانات مجمعة أو مخفية الهوية للتحليل والتخطيط؛ وإذا تعذر بصورة معقولة إعادة تحديد الشخص فلا تعد بيانات شخصية.

خامسًا: البيانات الإلزامية والاختيارية

بيانات الممثل والتواصل والتفويض والسجل والتراخيص والضريبة والحساب البنكي والفرع والحساب والأمان والطلبات والتسوية بيانات لازمة عادة للتحقق وتقديم خدمات البائعين. وقد يؤدي عدم تقديمها إلى تعذر التفعيل أو التسوية أو استمرار الخدمة.
بيانات التسويق، والصورة الشخصية، وأذونات الكاميرا أو الصور، والموقع الدقيق خارج ما يلزم للتوصيل، والتفضيلات الإضافية بيانات اختيارية ما لم توضح الشاشة ضرورة محددة ومشروعة.
يمكن إدارة أذونات الموقع والكاميرا والإشعارات من الجهاز أو التطبيق، وقد يؤدي رفض الإذن فقط إلى تعذر الميزة التي تعتمد عليه.
عندما يكون الموقع الدقيق لازمًا لتنفيذ رحلة توصيل، يظهر الغرض ويقصر جمعه على المدة والنطاق اللازمين، ولا يصبح قبول التسويق شرطًا لاستخدام الخدمة.

سادسًا: القرارات الآلية وقياس الأداء

قد تستخدم الأنظمة مؤشرات آلية لاكتشاف الاحتيال أو النشاط غير المعتاد أو انخفاض جودة الخدمة أو التأخير، وقد ينتج عنها تنبيه أو مراجعة أو تقييد مؤقت لحماية الحساب والمنصة.
لا نتخذ قرارًا نهائيًا ذا أثر قانوني أو جوهري على صاحب البيانات اعتمادًا كليًا على معالجة آلية إلا إذا كان ذلك مسموحًا وتم إبلاغه بالمنطق العام والأثر والحقوق اللازمة. ويمكن طلب مراجعة بشرية لقرار تعليق أو تسوية عبر قناة الشركاء.

سابعًا: الإفصاح عن البيانات والجهات المستلمة

لا نبيع أو نؤجر البيانات الشخصية. ونفصح فقط عن الحد الأدنى اللازم وبحسب الغرض والمسوغ النظامي إلى الفئات الآتية:

العملاء: بيانات المتجر والفرع والمنتجات والتراخيص أو المعلومات التجارية الواجب إظهارها، وقد يظهر الاسم الأول أو وسيلة التواصل أو موقع السائق بالقدر اللازم لتسليم طلب يديره البائع.
موظفو البائع ومستخدموه المفوضون: بحسب الأدوار والصلاحيات اللازمة لإدارة المتجر والطلبات والتقارير.
مزودو الدفع والبنوك والجهات المعنية بمكافحة الاحتيال: للتحصيل والتحويل والاسترداد والتحقق من العملية.
مزودو التوصيل والسائقون: لبيانات الإسناد والوصول والتواصل والتسليم وإثباته، دون تمكينهم من الاطلاع على ما لا يلزم من الطلبات أو التسويات.
مزودو الاستضافة وقواعد البيانات والدعم الفني والتحليلات والأعطال والإشعارات والاتصالات والتحقق: بصفتهم معالجي بيانات ووفق تعليمات وضمانات تعاقدية مناسبة.
المحاسبون والمدققون والمستشارون وشركات التأمين أو الأطراف في اندماج أو استحواذ أو إعادة هيكلة: بالقدر اللازم ومع السرية والضمانات النظامية.
الجهات الحكومية والقضائية والرقابية وجهات إنفاذ النظام: عند وجود طلب أو التزام أو مسوغ نظامي.

نقصر صلاحيات الجهات المستلمة على الغرض، ونلزم جهات المعالجة بالسرية والأمن والتعليمات وعدم الاستخدام المستقل. وإذا خالف معالج تعليمات مرح وحدد غرضه بنفسه، فقد يتحمل صفته ومسؤوليته وفق النظام.

ثامنًا: ملفات الارتباط وأذونات التطبيق

قد يستخدم الموقع ملفات تعريف الارتباط، ويستخدم التطبيق معرفات وتقنيات مشابهة لحفظ الجلسة والأمان والتفضيلات وقياس الأداء والأعطال والحملات.
تعمل التقنيات الضرورية لتشغيل الخدمة وأمنها على المسوغ المناسب، أما تقنيات التسويق أو التخصيص غير الضرورية فتخضع للموافقة عندما يلزم.
يمكن تعطيل الإذن أو التقنية الاختيارية، ولا يمنع ذلك استخدام الميزات التي لا تعتمد عليها.

تاسعًا: حفظ البيانات ونقلها خارج المملكة

تحفظ البيانات في أنظمة مرح أو لدى مزودي خدمات معتمدين مع ضوابط وصول وحماية تتناسب مع طبيعة البيانات والمخاطر.
إذا استلزم التشغيل نقل بيانات شخصية أو منح الوصول إليها من خارج المملكة، فلا يتم ذلك إلا لغرض مسموح وبالحد الأدنى اللازم وبعد تطبيق أحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة والضمانات المناسبة.
قد تشمل الضمانات تقييم مستوى الحماية ومخاطر النقل، والبنود التعاقدية القياسية أو وسيلة نظامية أخرى، ويمكن طلب معلومات عامة عن فئات الجهات والدول أو الضمانات ما لم يمنع النظام أو حقوق الغير الإفصاح عن تفاصيل معينة.

عاشرًا: مدة الاحتفاظ والإتلاف

نحتفظ ببيانات الحساب والتفويض والتشغيل طوال نشاط حساب البائع، ثم للمدة اللازمة لإغلاقه وتسوية الطلبات والمطالبات والوفاء بالالتزامات النظامية.
نحتفظ بمستندات التعاقد والفواتير والطلبات والمدفوعات والتسويات والضرائب والاستردادات والشكاوى وفق مدد الاحتفاظ التي تفرضها الأنظمة المالية والضريبية والتجارية أو اللازمة لنزاع قائم.
نحتفظ بسجلات الأمن والدخول والأعطال للمدة اللازمة للحماية والتحقيق وتحسين الخدمة، ثم نحذفها أو نخفي هوية أصحابها.
نحتفظ ببيانات الرحلة وإثبات التسليم بالقدر والمدة اللازمين لتنفيذ الطلب وتسوية الشكوى والوفاء بالمتطلبات النظامية، ثم نتلفها أو نقيدها.
نحتفظ ببيانات التسويق والموافقات حتى سحب الموافقة أو انتهاء الغرض، مع سجل محدود لإثبات الإلغاء ومنع إعادة الإرسال.
نتلف صورة الوثيقة الرسمية أو البيانات الحساسة فور انتهاء الغرض الذي سمح بجمعها ما لم يوجب النظام الاحتفاظ بها، ونشمل النسخ المتاحة والاحتياطية وفق دورة حذف آمنة.
عند وجود نزاع أو تحقيق أو أمر نظامي، يجوز تقييد البيانات بدل إتلافها حتى انتهاء السبب، ولا تستخدم خلالها لغرض آخر غير متوافق.

الحادي عشر: أمن البيانات وحوادث التسرب

نطبق تدابير تنظيمية وإدارية وتقنية مناسبة، تشمل إدارة الصلاحيات والتحقق والتشفير عند الملاءمة والنسخ الاحتياطي والمراقبة والتحديث وإدارة المزودين وتدريب المخولين.
يلتزم البائع بحماية الحساب والأجهزة وإبلاغنا فورًا عن فقد جهاز أو مغادرة مستخدم مفوض أو اشتباه في وصول غير مصرح به.
عند وقوع حادثة تسرب، نتخذ إجراءات الاحتواء والتحقيق والتوثيق، ونشعر الجهة المختصة خلال مدة لا تتجاوز اثنتين وسبعين ساعة من العلم عندما تتحقق شروط الإشعار النظامية، ونشعر صاحب البيانات دون تأخير غير مبرر إذا كان الضرر المحتمل يوجب ذلك.
لا توجد وسيلة تضمن أمنًا مطلقًا، لكننا نقصر الوصول على الحاجة ونراجع الضوابط والمخاطر بصورة دورية.

الثاني عشر: حقوق صاحب البيانات وكيفية ممارستها

وفق نظام حماية البيانات الشخصية، ومع مراعاة الاستثناءات والقيود النظامية، يحق لصاحب البيانات:

العلم بالمسوغ والغرض وطرق الجمع والمعالجة والحفظ والإتلاف والجهات التي يفصح لها والنقل خارج المملكة والبيانات الإلزامية والاختيارية.
الوصول إلى بياناته الشخصية المتوفرة لدى مرح.
طلب نسخة مقروءة وواضحة وبصيغة إلكترونية شائعة الاستخدام متى كان ذلك ممكنًا نظامًا.
طلب تصحيح البيانات غير الصحيحة أو إكمال الناقص أو تحديث القديم، وقد نطلب مستندًا داعمًا ضروريًا ثم نتلفه بعد التحقق ما لم يوجد موجب للاحتفاظ.
طلب إتلاف البيانات عند انتهاء الغرض وعدم وجود مسوغ نظامي للاحتفاظ.
العدول عن الموافقة في أي وقت للمعالجة المعتمدة عليها، دون أثر رجعي ودون التأثير في معالجة قائمة على مسوغ آخر.
تقديم شكوى إلى مرح، ثم إلى الهيئة السعودية للبيانات والذكاء الاصطناعي وفق إجراءاتها إذا لم يرض عن المعالجة أو النتيجة.

تمارس الحقوق عبر privacy@marahapp.sa أو الدعم داخل تطبيق البائعين مع كتابة «طلب خصوصية» وبيان نوع الطلب. وقد نطلب معلومات معقولة للتحقق من الهوية وحماية الحساب. نستجيب خلال مدة لا تتجاوز ثلاثين يومًا من اكتمال الطلب والتحقق، ويجوز تمديدها حتى ثلاثين يومًا إضافية في الحالات التي تسمح بها اللائحة مع إشعار صاحب البيانات بالتمديد وسببه.

قد لا يؤدي حذف الحساب إلى الإتلاف الفوري لكل البيانات إذا وجب الاحتفاظ بسجل تعاقد أو طلب أو دفع أو فاتورة أو ضريبة أو نزاع. وفي هذه الحالة يقصر الاستخدام على الغرض الذي يبرر الاحتفاظ.

الثالث عشر: التسويق والإشعارات

نرسل العروض والحملات التسويقية عبر إشعارات التطبيق أو البريد أو الرسائل النصية أو واتساب فقط بعد الحصول على الموافقة المطلوبة والمستقلة والقابلة للإثبات.
نوضح اسم مرح بوصفها الجهة المرسلة، ونوفر وسيلة سهلة ومجانية لإلغاء الاشتراك، ونتوقف عن التسويق دون تأخير غير مبرر عند سحب الموافقة.
لا يؤثر إلغاء التسويق في الرسائل التشغيلية الضرورية، مثل التحقق والأمان والطلبات والتسويات وتحديثات الاتفاق أو المتطلبات النظامية.
لا نستخدم بيانات حساسة لأغراض التسويق، ولا نفصح عن بيانات التواصل لشريك كي يسوق بصورة مستقلة دون مسوغ وموافقة لازمة.

الرابع عشر: بيانات الأشخاص التي يقدمها البائع

إذا قدم البائع بيانات مالك أو ممثل أو موظف أو مستخدم أو سائق، فعليه التأكد من صحة البيانات وأن تقديمها مشروع وضروري، وإبلاغ الشخص بهذه السياسة وكيفية الوصول إليها.
لا يجوز للبائع تقديم بيانات شخص لا علاقة لها بالتشغيل أو وثائق زائدة أو بيانات حساسة دون حاجة ومسوغ، ولا يحل إقرار البائع محل موافقة مستقلة عندما تكون الموافقة مطلوبة من الشخص نفسه.
يجوز لصاحب البيانات التواصل معنا مباشرة لممارسة حقوقه، ولا يتوقف ذلك على استمرار عمله لدى البائع.

الخامس عشر: تعديل السياسة

يجوز تحديث هذه السياسة عند تغير الممارسات أو الخدمات أو الأنظمة. يظهر تاريخ آخر تحديث، ونشعر بالتغيير الجوهري عبر التطبيق أو وسيلة مناسبة قبل بدء المعالجة الجديدة متى تطلب النظام ذلك، ونطلب موافقة جديدة مستقلة إذا كانت لازمة.

السادس عشر: التواصل والشكاوى واللغة

للاستفسارات أو الشكاوى أو ممارسة حقوق البيانات: privacy@marahapp.sa أو الدعم داخل تطبيق البائعين. وللمسائل التجارية والتشغيلية: partners@meatsteak.sa. الرقم الموحد: 920018084.
يمكن تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي عبر قنواتها الرسمية وفق الإجراءات والمواعيد النظامية.
النسخة العربية هي النسخة المعتمدة، وأي ترجمة تكون للاسترشاد ويُعتد بالنص العربي عند الاختلاف، مع مراعاة الأحكام النظامية الواجبة.

العودة إلى الصفحة الرئيسية