الامتثال لنظام حماية البيانات الشخصية (PDPL) بالمملكة العربية السعودية

سياسة الخصوصية وسرية البيانات وصون الملكية الفكرية

نلتزم في iVitaGlobal بأعلى معايير الشفافية وحماية البيانات التجارية والسرية الدوائية لشركائنا وموزعينا وعملائنا وفق اللوائح الرقابية الصادرة عن سدايا (SDAIA) وهيئة الغذاء والدواء (SFDA).

آخر تحديث: أكتوبر 2026 الإشراف الرقابي: SDAIA & SFDA اتفاقيات NDA معتمدة قانونياً لشركاء B2B

١. المقدمة ونطاق التطبيق

Scope & General Principles

تنطبق هذه السياسة على كافة الخدمات الرقمية، ومنصة الكتالوج الإلكتروني، وخدمات التصنيع التعاقدي (Contract Manufacturing)، وإجراءات التسجيل الرقابي لدى الهيئات المعنية، وطلبات التوريد المباشر عبر واتساب التي تديرها وتملكها شركتناiVitaGlobal.

تمت صياغة هذه السياسة وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته بالمرسوم الملكي رقم (م/148) ولائحته التنفيذية بالمملكة العربية السعودية، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

التزام مؤسسي:نضمن أن تكون كافة عمليات جمع البيانات ومعالجتها مبنية على أساس نظامي محدد، ومشروعة، ومقتصرة على الحد الأدنى اللازم لتحقيق الأغراض المصرح بها للعميل والشركاء التجاريين.

٢. فئات البيانات التي نجمعها

Categories of Personal & Commercial Data Collected

نجمع فقط البيانات الضرورية لتنفيذ التوريد، والامتثال للاشتراطات الرقابية الصيدلانية، وضمان سلاسل الإمداد المبردة:

  • بيانات الهوية والاتصال:الاسم الكامل، المسمى الوظيفي، اسم المنشأة التجارية أو الصيدلية، رقم الهاتف، رقم واتساب للتأكيد، والبريد الإلكتروني المؤسسي.
  • بيانات المنشآت والتراخيص التجارية (B2B):رقم السجل التجاري، الرقم الضريبي (VAT ID)، رخصة مزاولة النشاط الصيدلاني الصادرة من وزارة الصحة أو SFDA لطلبات التوريد بالجملة.
  • بيانات الطلبيات واللوجستيات:الأصناف المطلوبة (SKU)، الكميات ووحدات التعبئة (كرتون/عبوة)، عنوان المستودع المعتمد للتسليم، وجداول استلام شحنات التبريد الدقيق (Cold-Chain).
  • البيانات التقنية والتحليلية:عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، الصفحات التي تمت زيارتها في الكتالوج، وتفضيلات المنتجات لتحسين كفاءة التوريد.

٣. سرية التركيبات والمكملات والملكية الفكرية (IP & Formulations)

Confidentiality, Formula Protection & Non-Disclosure Agreements (NDA)

تعتبر سرية التركيبات العلمية وتكنولوجيا الامتصاص الحيوي (مثل أفلام ODF والكبسولات المزدوجة Cap-in-Cap والجسيمات الليبوزومية Liposomal) الركيزة الأساسية لأعمالنا المشتركة مع شركاء التصنيع التعاقدي:

ضمانة عدم الإفصاح المطلقة (Strict NDA):
كافة ملفات التسجيل الفنية (Technical Dossiers)، ودراسات الثبات والاستقرارية (Stability Studies)، وجداول المواد الفعالة والمثبتات المقدمة من العملاء أو المصممة حصرياً لصالحهم، تخضع لاتفاقيات سرية مصرفية ومحكمة قانونياً. لا يتم مشاركة هذه الأسرار أو استخدامها لأي طرف ثالث بأي شكل من الأشكال.
  • حصرية الملكية الفكرية:تظل التركيبات الخاصة ببراند العميل ملكاً فكرياً خالصاً له فور استكمال متطلبات العقد.
  • تشفير الملفات الرقابية:تُحفظ الملفات الفنية وتصاميم العبوات والملصقات (Artworks) على خوادم مشفرة بنظام AES-256 لا يمكن الوصول إليها إلا للمهندسين الاستشاريين المخولين بالتسجيل.
  • إمكانية توقيع اتفاقية NDA مسبقة:يحق لأي مستثمر أو علامة تجارية طلب توقيع اتفاقية عدم إفصاح متبادلة (Mutual NDA) معتمدة قبل تزويدنا بأي تفاصيل فنية لمنتجاته.

٤. الأساس النظامي وأغراض معالجة البيانات

Legal Basis & Processing Purposes

نعالج بياناتك وفقاً للأسس النظامية المنصوص عليها في المادة (5) و (6) من نظام حماية البيانات الشخصية:

  • تنفيذ العقود وأوامر التوريد:معالجة طلبيات الأدوية والمكملات، تأكيد أسعار الجملة، وإرسال عروض الأسعار وفواتير الشحن الضريبية.
  • الامتثال للالتزامات النظامية والرقابية:استيفاء متطلبات الفوترة الإلكترونية (ZATCA)، والتحقق من السجلات التجارية والتراخيص النظامية.
  • خدمات التتبع وإدارة سلسلة التبريد:مشاركة بيانات الشحن والمستودع مع شركات النقل المعتمدة لضمان عدم تعرض المكملات الحيوية لدرجات حرارة غير ملائمة.
  • المصلحة المشروعة والتواصل الفني:الرد على استفسارات العملاء عبر واتساب، وتزويد الشركاء بكتالوجات التوريد المحدثة، وإشعارات توفر الدفعات الإنتاجية.

٥. مشاركة البيانات والإفصاح للجهات الرقابية

Regulatory Disclosure & Authorized Third Parties

تلتزم iVitaGlobal بعدم بيع أو تأجير أو المتاجرة ببيانات العملاء أو الشركاء لأي جهات تسويقية خارجية. يقتصر الإفصاح فقط على الحالات النظامية التالية:

  • الهيئات الرقابية الحكومية:تقديم ملفات التسجيل الفنية لهيئة الغذاء والدواء السعودية (SFDA) وفق الأنظمة الرسمية للترخيص والتداول.
  • الجهات القضائية والتنظيمية:عند صدور أمر قضائي ملزم أو استدعاء رسمي بموجب الأنظمة السارية في المملكة.
  • مزودو الخدمات التشغيلية المعتمدون:شركات الشحن المبرد، ومزودو البنية التحتية السحابية الخاضعة لمعايير الأمن السيبراني الوطنية.

٦. التخزين والأمن السيبراني وحفظ البيانات

Storage Location, Retention Period & Cybersecurity Controls

نطبق ضوابط الأمن السيبراني الأساسية (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA):

  • الموقع الجغرافي للبيانات:تتم استضافة البيانات الحساسة على خوادم آمنة وموثقة تضمن بقاء البيانات داخل الحدود الجغرافية للمملكة العربية السعودية وفق اشتراطات السيادة الرقمية.
  • التشفير والحماية:يتم تشفير كافة البيانات أثناء الإرسال والتخزين باستخدام بروتوكولات التشفير الحديثة (TLS 1.3 و AES-256).
  • فترة الحفظ:نحتفظ ببيانات المعاملات التجارية والفواتير للفترة الإلزامية المقررة نظامياً من هيئة الزكاة والضريبة والجمارك (5 سنوات)، في حين تُتلف أو تُجهل هوية البيانات التسويقية فور انتهاء الغرض منها.

٧. سياسة ملفات تعريف الارتباط (Cookies)

Cookies & Local Storage Usage

يستخدم موقعنا تقنيات تخزين محلية وملفات تعريف ارتباط محددة لتحسين تجربة التصفح وحفظ اختياراتك:

  • ملفات الارتباط الضرورية:تمكين عمل سلة ومسودة الطلبيات (Order Drawer) محلياً على متصفحك دون الحاجة لتسجيل الدخول في كل مرة.
  • ملفات التفضيلات:حفظ العملة المفضلة وتفضيلات اللغة وطريقة العرض (تجزئة / كرتونة).
  • ملفات التحليل الإحصائي:قياس وتيرة تصفح الكتالوج والأصناف الأكثر طلباً لتطوير خطوط الإنتاج.

يمكنك تعطيل أو مسح ملفات تعريف الارتباط في أي وقت من خلال إعدادات متصفحك دون التأثير على تصفح المعلومات العامة في الموقع.

٨. حقوق صاحب البيانات وآلية ممارستها

Your Rights Under the Saudi Personal Data Protection Law (PDPL)

يمنحك نظام حماية البيانات الشخصية حقوقاً كاملة ومباشرة، ويسرنا تيسير ممارستها في أي وقت:

  • حق العلم والإحاطة:معرفة الأساس النظامي والغرض من جمع ومعالجة بياناتك.
  • حق الوصول إلى البيانات:طلب نسخة من بياناتك الشخصية المخزنة لدينا بصيغة واضحة ومقروءة.
  • حق تصحيح البيانات وتحديثها:تصحيح أي بيانات غير دقيقة أو استكمال البيانات الناقصة.
  • حق طلب الإتلاف (الحذف):طلب حذف بياناتك عندما تنتهي الحاجة إليها أو عند سحب موافقتك، ما لم يوجد مسوغ نظامي يوجب الاحتفاظ بها.
  • حق سحب الموافقة:يمكنك في أي وقت إلغاء اشتراكك في القوائم الإخبارية أو إشعارات أسعار الجملة.

نلتزم بالرد على طلبات ممارسة الحقوق خلال30 يوماًمن تاريخ الاستلام، مع إمكانية التمديد في الحالات المعقدة وفق ما يحدده النظام.

٩. مسؤول حماية البيانات وبيانات التواصل (DPO)

Data Protection Officer Contact Information

إذا كانت لديك أي استفسارات تتعلق بهذه السياسة، أو ترغب في ممارسة حقوقك المقررة نظامياً، يمكنك التواصل مع وحدة حماية البيانات والامتثال القانوني لدى iVitaGlobal:

الجهة المشرفة:مكتب الامتثال وحماية البيانات (DPO Office) — iVitaGlobal
البريد الإلكتروني المخصص: info@ivitaglobal.com/info@ivitaglobal.com
واتساب الشؤون القانونية: +966 50 000 0000
العنوان الرسمي:طريق الملك فهد، حي العليا، الرياض، المملكة العربية السعودية
ساعات العمل:الأحد إلى الخميس: 9:00 ص – 5:00 م (بتوقيت مكة المكرمة)

يحق لك أيضاً تقديم شكوى إلى الجهة المختصة بالمملكة (الهيئة السعودية للبيانات والذكاء الاصطناعي – سدايا) في حال عدم التوصل إلى حل مرضي لمطالبتك.

هل ترغب في توقيع اتفاقية عدم إفصاح متبادلة (Mutual NDA)؟

نرحب بكافة الشركاء والعلامات التجارية الراغبة في تصنيع مكملاتهم الخاصة. نوفر مسودات NDA رسمية ومصدقة لضمان حماية فكرتك وتركيبتك قبل بدء النقاشات الفنية.

طلب مسودة NDA عبر واتساب
📋

تواصل معنا

اترك بياناتك وسيتواصل معك فريقنا في أقرب وقت.

الاستفسار الحالي

تمت إضافة المنتج بنجاح