من نحن
لاتانا (La'Tana Catering & Buffet) منصّة سعودية لضيافة المناسبات وتقديم الطعام، مقرّها حائل، المملكة العربية السعودية، سجل تجاري رقم 7053155763. نحن «جهة التحكم» المسؤولة عن بياناتك الشخصية وفق نظام حماية البيانات الشخصية ولائحته التنفيذية.
تشرح هذه السياسة بلغة بسيطة: ما البيانات التي نجمعها، ولماذا، وأين تُحفظ، ومع من نشاركها، وكم نحتفظ بها، وما حقوقك عليها.
البيانات التي نجمعها
- الاسم ورقم الجوال — عند تسجيل الدخول أو الحجز. نتحقق من الرقم برمز يُرسل لمرة واحدة.
- الحي وموقع المناسبة — العنوان أو النقطة التي تحددها على الخريطة لتوصيل الطلب وتجهيزه.
- تفاصيل الطلب — الباقات والوجبات والمشروبات والتاريخ والوقت والإضافات والمبالغ.
- بيانات الدفع — نحفظ نوع وسيلة الدفع ومرجع العملية والمبلغ فقط. لا نرى أرقام البطاقات ولا نخزّنها؛ تُدخل مباشرة لدى بوابة الدفع.
- بيانات تقنية محدودة — عنوان IP بشكل عابر لتقدير المدينة (لعرض فرعك فقط)، وقياسات استخدام وأداء مجمّعة.
لماذا نستخدمها والأساس النظامي
- تنفيذ طلبك (الحجز، التجهيز، التوصيل، الفاتورة، التذكير بالدفع، تتبّع الطلب) — لأنه لازم لتنفيذ العقد بيننا.
- التحقق من رقمك وحماية حسابك ومنع الحجوزات الوهمية والاحتيال — مصلحة مشروعة لنا ولعملائنا.
- الالتزامات النظامية كالسجلات المحاسبية والضريبية والاستجابة لطلبات الجهات المختصة — التزام نظامي.
- تحسين الموقع والتطبيق عبر قياسات مجمّعة — مصلحة مشروعة، دون إعلانات موجّهة.
- الرسائل التسويقية — لا نرسلها إلا بموافقتك الصريحة، ويمكنك إيقافها في أي وقت.
مزوّدو الخدمة وأماكن حفظ البيانات
نستعين بمزوّدين يعالجون جزءاً محدداً من بياناتك نيابةً عنا. بعضهم يحفظ البيانات خارج المملكة، وننقلها إليهم وفق الضوابط النظامية للنقل خارج المملكة، وبالقدر اللازم فقط:
- قاعدة البيانات والملفات — Supabase: تُحفظ الطلبات والحسابات في مركز بيانات في الهند (مومباي)، مع تقييد الوصول بصلاحيات الخادم فقط.
- الاستضافة وتشغيل الخادم — Vercel: الولايات المتحدة.
- رسائل التحقق والإشعارات النصية — Twilio: الولايات المتحدة.
- البريد الإلكتروني للإشعارات — Resend: أوروبا.
- القياس — Google Analytics (الولايات المتحدة) لعدد الزيارات وأداء الصفحات، وVercel Speed Insights لسرعة التحميل. داخل التطبيق تعمل القياسات دون ميزات الإعلانات.
- تقدير المدينة — ipwho.is: يُرسل عنوان IP بشكل عابر لمعرفة مدينتك تقريبياً، ولا يُحفظ لدينا.
- الدفع — Moyasar (البطاقات ومدى وApple Pay) وTabby وTamara (التقسيط): جهات مرخّصة تعالج بيانات الدفع وفق أنظمتها.
التخزين على جهازك والقياس
يحفظ الموقع على جهازك (localStorage) جلستك وسلّتك واللغة والمظهر، لتكمل حجزك بسهولة. ويحفظ التطبيق تسجيل دخولك في سلسلة مفاتيح الجهاز (Keychain). هذه البيانات تبقى على جهازك.
يضع Google Analytics ملفات قياس لعدّ الزيارات بشكل مجمّع. لا نستخدم ملفات تتبّع إعلانية، ولا نربط القياس بإعلانات موجّهة.
مشاركة البيانات
- الشريك المنفّذ لطلبك (مطبخ أو مزوّد ضيافة): يرى تفاصيل الطلب والموعد والحي، ولا يرى اسمك ورقمك وموقعك الدقيق إلا بعد قبوله الطلب، ولغرض تنفيذه فقط. لا يرى أي بيانات دفع.
- مزوّدو الخدمة في القسم 4، كلٌّ في حدود مهمته.
- الجهات المختصة في المملكة عند وجود إلزام نظامي.
مدة الاحتفاظ
- حسابك (الاسم والرقم): حتى تحذفه، أو بعد 3 سنوات من آخر استخدام.
- الطلبات والفواتير: المدة التي تفرضها الأنظمة المحاسبية والضريبية في المملكة، ثم تُتلف أو تُجهَّل. تبقى هذه السجلات حتى لو حذفت حسابك، لأن حفظها التزام نظامي.
- الحجز غير المدفوع الذي انتهت مهلته: يُلغى تلقائياً.
- قائمة الانتظار (لمن هم خارج مدن الخدمة): 12 شهراً.
- بيانات القياس: لا تتجاوز 14 شهراً.
أمن البيانات وتسرّبها
نشفّر الاتصال (HTTPS)، ونقصر الوصول إلى قاعدة البيانات على خوادمنا بصلاحيات محددة، ونتحقق من المدفوعات لدى بوابة الدفع مباشرة، ولا نخزّن بيانات البطاقات.
إن وقع تسرّب قد يضرّ ببياناتك، نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به، ونُبلغك دون تأخير إن مسّ بياناتك أو حقوقك، مع ما يلزم لحماية نفسك.
حقوقك وكيف تمارسها
- أن تعرف كيف نستخدم بياناتك (هذه السياسة).
- الاطّلاع والحصول على نسخة من بياناتك: من «حسابي» في الموقع اختر «تنزيل نسخة من بياناتي».
- التصحيح: راسلنا لتصحيح أي بيانات غير دقيقة.
- الحذف: احذف حسابك بنفسك من «حسابي» في الموقع أو من «المزيد ← حذف الحساب» في التطبيق. نحذف بياناتك الشخصية، ونُبقي سجلات الطلبات التي يفرض النظام حفظها.
- سحب الموافقة على ما بُني على موافقتك، كالرسائل التسويقية.
بيانات الشركاء
عند التقدّم للشراكة نجمع اسم المنشأة والمسؤول ورقم الجوال والبريد ورقم السجل أو الشهادة والآيبان، لدراسة الطلب وتشغيل الشراكة وتحويل المستحقات. تُحفظ مع بيانات الطلبات المذكورة أعلاه، ويُحذف طلب الشراكة غير المقبول بعد 12 شهراً.
خصوصية الأطفال
خدماتنا موجّهة للبالغين الذين ينظّمون المناسبات. لا نجمع عن قصد بيانات من هم دون 18 عاماً، وإن تبيّن لنا ذلك حذفناها.
التغييرات والتواصل
إن غيّرنا هذه السياسة تغييراً جوهرياً نُعلمك داخل الموقع أو التطبيق قبل سريانه، ونحدّث تاريخ «آخر تحديث» أعلاه.
- للخصوصية وطلبات البيانات: واتساب 053 808 8048
- الموقع: latana.sa
- العنوان: حائل، المملكة العربية السعودية