سياسة الخصوصية

1. من نحن

Resto هي منصة برمجية سحابية لنقاط البيع وإدارة الأعمال والضيافة، موجهة للمطاعم والمقاهي ومنشآت الضيافة والأعمال.

قد تشمل خدمات Resto:

• نظام نقاط البيع (POS).
• إدارة الطلبات والمبيعات.
• إدارة الطاولات والحجوزات.
• إدارة المطبخ وحالات الطلبات.
• إدارة قوائم الطعام والأصناف.
• إدارة المخزون.
• إدارة الفروع.
• إدارة الموظفين والصلاحيات.
• إدارة العملاء وبرامج الولاء.
• الفوترة الإلكترونية.
• المصروفات والسجلات التشغيلية.
• التقارير والتحليلات.
• القوائم الرقمية والطلب الذاتي.
• المواقع الإلكترونية الخاصة بالمنشآت.
• شاشة العميل.
• التكاملات التقنية مع أنظمة وأجهزة تابعة لأطراف ثالثة.

Resto هي مزود برمجيات وتقنية ونظام نقاط بيع، وليست بنكًا أو مؤسسة مالية أو شركة مدفوعات أو محفظة إلكترونية أو شركة تحويل أموال أو مصدر بطاقات أو جهة مستحوذة أو مزودًا لخدمات معالجة المدفوعات.


2. أدوار حماية البيانات

بالنسبة للبيانات التي تجمعها Resto مباشرة لإدارة حسابات مستخدميها واشتراكاتها وخدماتها، فقد تعمل Resto بصفتها جهة تحكم بالبيانات بحسب طبيعة المعالجة.

عندما تستخدم منشأة Resto لمعالجة معلومات عملائها أو موظفيها أو عملياتها التشغيلية، تكون المنشأة عادةً هي الجهة التي تحدد أغراض تلك المعالجة، بينما تعالج Resto البيانات نيابةً عنها لتقديم الخدمة المطلوبة وبحسب العلاقة التعاقدية معها.


3. البيانات التي قد نعالجها

بحسب الخدمات المستخدمة، قد تعالج Resto البيانات التالية:

بيانات الحساب والتواصل:
• الاسم.
• البريد الإلكتروني.
• رقم الهاتف.
• معلومات الحساب.
• معرف المستخدم.
• الأدوار والصلاحيات.
• معلومات المصادقة اللازمة لحماية الحساب.

بيانات المنشأة:
• اسم المنشأة.
• بيانات النشاط.
• معلومات الفروع.
• العنوان التجاري.
• بيانات الفوترة.
• المعلومات الضريبية عند الحاجة.

البيانات التشغيلية:
• الطلبات.
• المبيعات.
• الفواتير.
• الأصناف.
• قوائم الطعام.
• المخزون.
• الطاولات.
• الحجوزات.
• الموظفون والصلاحيات.
• المصروفات.
• الفروع.
• تقارير الأداء والتشغيل.


4. سجلات المبيعات والتحصيل

لأغراض نقاط البيع والفواتير والتقارير، قد تحتفظ Resto بمعلومات تشغيلية مرتبطة بعملية البيع، مثل:

• قيمة عملية البيع.
• طريقة التحصيل المسجلة مثل نقد أو بطاقة.
• حالة العملية.
• رقم أو مرجع العملية عند توفره.
• تاريخ ووقت العملية.
• الفرع أو نقطة البيع المرتبطة بالعملية.

تستخدم هذه المعلومات لإدارة الطلبات والفواتير والتقارير والسجلات التشغيلية للمنشأة.

تسجيل طريقة التحصيل على أنها "بطاقة" داخل فاتورة أو تقرير لا يعني أن Resto تحتفظ أو تعالج بيانات البطاقة نفسها.

Resto لا تجمع أو تخزن:

• أرقام بطاقات الدفع الكاملة.
• CVV أو CVC.
• PIN الخاص بالبطاقة.
• كلمات المرور البنكية.
• بيانات الاعتماد المصرفية الكاملة.
• بيانات البطاقة السرية الكاملة.


5. بيانات عملاء المنشأة

قد تدخل المنشأة التي تستخدم Resto معلومات متعلقة بعملائها، مثل:

• الاسم.
• رقم الهاتف.
• البريد الإلكتروني.
• سجل الطلبات.
• رصيد أو نشاط برنامج الولاء.

تقوم Resto بمعالجة هذه المعلومات بالقدر اللازم لتوفير الخدمات البرمجية المطلوبة للمنشأة.


6. البيانات التقنية

قد تشمل البيانات التقنية:

• عنوان IP.
• نوع الجهاز.
• نظام التشغيل.
• إصدار التطبيق.
• معلومات المتصفح عند استخدام الويب.
• سجلات الأعطال.
• سجلات الأداء.
• المعلومات الأمنية والتشغيلية اللازمة لحماية الخدمة وتشخيص المشكلات.


7. Resto كنظام نقاط بيع

Resto هو في الأساس نظام نقاط بيع (POS) ومنصة لإدارة العمليات التجارية.

يمكن للمنشأة تسجيل طريقة تحصيل الطلب داخل Resto مثل:

• نقد.
• بطاقة.
• تحويل.
• أي طريقة تحصيل أخرى تقوم المنشأة بإعدادها.

يستخدم تسجيل طريقة التحصيل لأغراض الفواتير والمبيعات والتقارير والتسويات التشغيلية.

ولا يعني تسجيل طريقة التحصيل أن Resto تقدم أو تنفذ خدمة الدفع الأساسية.


8. Tap Payments — الاستخدام عبر الويب فقط

Tap Payments لا تستخدم لقبول أو معالجة المدفوعات داخل تطبيق Resto POS على iOS.

يتم استخدام Tap في حالات مرتبطة بالويب فقط، ومنها:

• تحصيل رسوم اشتراكات Resto التي يتم سدادها من خلال موقع Resto الإلكتروني.
• معالجة الدفع الإلكتروني في موقع الطلبات الخاص بأحد عملاء Resto عندما يختار العميل تفعيل الدفع الإلكتروني في موقعه.

في هذه الحالات تكون Tap Payments هي الجهة التي تقدم خدمة الدفع وتعالج بيانات وسيلة الدفع وفق شروطها وسياسة الخصوصية والتزاماتها التنظيمية الخاصة بها.

Resto لا تستلم أو تخزن:

• رقم البطاقة الكامل.
• CVV أو CVC.
• PIN.
• بيانات الاعتماد البنكية الكاملة.

قد تستقبل Resto بعد تنفيذ العملية معلومات تشغيلية محدودة مثل:

• رقم مرجع العملية.
• قيمة العملية.
• حالة العملية.
• المعلومات اللازمة لربط العملية بالطلب أو الاشتراك.


9. Nearpay داخل تطبيق Resto POS على iOS

قد يدعم تطبيق Resto POS على iOS تكاملًا تقنيًا مع Nearpay Connect للتواصل مع جهاز دفع خارجي ومنفصل تستخدمه المنشأة.

هذا التكامل لا يحول جهاز iPhone أو iPad الذي يعمل عليه Resto إلى جهاز قراءة بطاقة.

عند اختيار الدفع بالبطاقة:

1. يقوم الموظف باختيار طريقة التحصيل في Resto.
2. قد يرسل Resto قيمة عملية البيع والمعلومات التشغيلية اللازمة إلى جهاز Nearpay الخارجي.
3. يقوم العميل بإتمام الدفع على جهاز الدفع الخارجي المنفصل.
4. يتم تمرير أو إدخال أو تقريب البطاقة أو وسيلة الدفع على الجهاز الخارجي وليس داخل تطبيق Resto.
5. يقوم جهاز الدفع ومزود خدمة الدفع بتنفيذ العملية.
6. قد تستقبل Resto بعد انتهاء العملية معلومات تشغيلية محدودة مثل حالة العملية أو رقم المرجع لتحديث الطلب أو الفاتورة والتقارير.

Resto لا تقرأ أو تجمع أو تخزن رقم البطاقة الكامل أو CVV/CVC أو PIN من خلال هذا التكامل.

كما أن Resto لا:

• تحتفظ بأموال العميل أو التاجر.
• تحول الأموال.
• تقوم بالتسوية المالية.
• تصدر بطاقات.
• تشغل محافظ إلكترونية.
• توفر حسابات مصرفية.
• تقدم تمويلًا أو ائتمانًا.
• تعمل كجهة مصدرة أو مستحوذة للبطاقات.

يقتصر دور Resto على التواصل التشغيلي بين نظام نقاط البيع وجهاز الدفع الخارجي.


10. أذونات تطبيق Resto POS

الكاميرا:
قد تستخدم لمسح رموز QR والباركود ورموز ربط الأجهزة ورموز الولاء.

لا تحتفظ Resto بصورة الكاميرا لمجرد قراءة الرمز.

قد يتم استخدام أو إرسال القيمة الناتجة من قراءة الرمز عندما يكون ذلك ضروريًا لتنفيذ الوظيفة المطلوبة.

Bluetooth والشبكة المحلية:
قد تستخدم لاكتشاف الأجهزة التي يختار المستخدم ربطها أو التواصل معها، مثل طابعات الإيصالات والأجهزة التشغيلية المتوافقة.

Face ID وTouch ID:
قد تستخدم كوسيلة اختيارية للمصادقة المحلية. تتم معالجة بيانات البصمة أو الوجه بواسطة نظام تشغيل الجهاز، ولا تحصل Resto على نسخة من البيانات الحيوية نفسها.

الإشعارات:
قد تستخدم لإرسال تحديثات الطلبات والتنبيهات التشغيلية وإشعارات الحساب والخدمة.


11. كيفية استخدام البيانات

قد تستخدم Resto البيانات من أجل:

• إنشاء الحسابات وإدارتها.
• تشغيل نظام نقاط البيع.
• إدارة الطلبات والمبيعات.
• إنشاء وإدارة الفواتير.
• إدارة المخزون.
• إدارة الفروع.
• إدارة الموظفين والصلاحيات.
• تشغيل برامج الولاء.
• إدارة العملاء.
• إدارة الحجوزات والطاولات.
• إعداد التقارير والتحليلات.
• إدارة اشتراكات Resto وفواتيرها.
• تقديم الدعم الفني.
• تشخيص الأعطال وتحسين أداء الخدمة.
• حماية الحسابات والأنظمة.
• منع إساءة الاستخدام والاحتيال التقني.
• الوفاء بالالتزامات القانونية والمحاسبية والضريبية.
• إرسال الإشعارات التشغيلية.
• إرسال الاتصالات التسويقية عندما يسمح النظام بذلك أو بعد الحصول على الموافقة المطلوبة.


12. الأساس النظامي للمعالجة

قد تعتمد Resto، بحسب الحالة، على واحد أو أكثر من المسوغات النظامية المناسبة، ومنها:

• تنفيذ أو إدارة العلاقة التعاقدية مع العميل.
• تقديم خدمة طلبها المستخدم أو العميل.
• الوفاء بالتزام نظامي أو قانوني.
• حماية أمن الأنظمة والخدمة.
• المصالح المشروعة عندما يسمح النظام باستخدامها.
• موافقة صاحب البيانات عندما تكون الموافقة مطلوبة.
• تعليمات العميل عندما تعمل Resto نيابةً عنه كمعالج للبيانات.


13. مشاركة البيانات

Resto لا تبيع أو تؤجر البيانات الشخصية.

قد تتم مشاركة الحد الأدنى اللازم من البيانات مع الأطراف التي تساعد على تشغيل الخدمة أو توفير ميزة اختار العميل استخدامها.

قد يشمل مزودو الخدمات:

• خدمات الاستضافة.
• البنية التحتية السحابية.
• قواعد البيانات والتخزين والنسخ الاحتياطي.
• Firebase Cloud Messaging لإرسال الإشعارات.
• Sentry لتشخيص الأعطال ومراقبة الأداء.

وقد تشمل الأطراف المستقلة، بحسب الخدمات التي يختار العميل استخدامها:

• Tap Payments.
• Nearpay.
• البنك أو مزود خدمة الدفع الخاص بالتاجر.
• تكاملات خارجية أخرى يفعّلها العميل.

تعمل الجهات المستقلة وفق شروطها وسياسات الخصوصية والتزاماتها النظامية الخاصة بها.

وقد يتم الإفصاح عن البيانات للجهات الحكومية أو التنظيمية أو القضائية عندما يكون ذلك مطلوبًا بموجب النظام.


14. ملفات تعريف الارتباط

قد تستخدم مواقع Resto ملفات تعريف الارتباط والتقنيات المشابهة من أجل:

• المحافظة على جلسة المستخدم.
• تسجيل الدخول.
• حماية الحساب.
• حفظ التفضيلات.
• تشغيل الموقع.
• قياس الأداء.
• تحسين تجربة المستخدم.

يمكن التحكم في ملفات تعريف الارتباط من إعدادات المتصفح.


15. الاحتفاظ بالبيانات

تحتفظ Resto بالبيانات فقط للمدة اللازمة لتحقيق الغرض الذي تم جمعها من أجله أو للوفاء بالالتزامات النظامية أو التعاقدية.

قد يكون من الضروري الاحتفاظ ببعض السجلات بعد انتهاء الحساب أو الاشتراك، مثل:

• الفواتير.
• السجلات المحاسبية.
• السجلات الضريبية.
• البيانات اللازمة لإثبات الحقوق أو التعامل مع النزاعات.
• السجلات التي يتطلب النظام الاحتفاظ بها.


16. إتلاف البيانات

عند انتهاء الغرض المشروع من الاحتفاظ بالبيانات وعدم وجود التزام نظامي يستوجب استمرار الاحتفاظ بها، يتم حذف البيانات أو إتلافها أو إخفاء هويتها بما يتناسب مع طبيعة البيانات والخدمة.


17. حذف الحساب

يمكن للمستخدم طلب حذف حسابه والبيانات المرتبطة به التي لا يوجد مسوغ نظامي للاحتفاظ بها.

يمكن تقديم طلبات الخصوصية وحذف الحساب عن طريق:

support@resto.sa

وعندما يكون إنشاء حساب فردي متاحًا مباشرة من تطبيق iOS، يتم توفير وسيلة لبدء حذف الحساب من داخل التطبيق وفق المتطلبات المطبقة.

قد تستمر Resto في الاحتفاظ ببعض السجلات إذا كان الاحتفاظ بها مطلوبًا بموجب الأنظمة أو الالتزامات القانونية.


18. حماية البيانات

تطبق Resto إجراءات تقنية وتنظيمية مناسبة للمساعدة في حماية البيانات، وقد تشمل:

• تشفير الاتصال أثناء النقل.
• التحكم في الوصول.
• إدارة الأدوار والصلاحيات.
• مراقبة الأنظمة.
• سجلات الأحداث والأمان.
• النسخ الاحتياطي.

لا توجد وسيلة تقنية يمكن أن تضمن الحماية المطلقة بنسبة 100%.


19. نقل البيانات خارج المملكة

قد يستخدم بعض مزودي الخدمات أنظمة أو بنية تحتية خارج المملكة العربية السعودية.

عندما يتطلب تقديم الخدمة نقل بيانات شخصية خارج المملكة، يتم التعامل مع النقل وفق المتطلبات النظامية المعمول بها واستخدام الضمانات المناسبة عند الحاجة.


20. الإعلانات والتتبع

Resto لا تبيع البيانات الشخصية ولا تستخدم بيانات تطبيق Resto POS لتتبع المستخدم عبر تطبيقات أو مواقع شركات أخرى لأغراض إعلانات الأطراف الثالثة.


21. الأطفال

Resto منصة أعمال موجهة أساسًا للمنشآت وموظفيها وليست خدمة موجهة للأطفال.

عندما تدخل إحدى المنشآت معلومات مرتبطة بعملائها إلى Resto، تتحمل المنشأة مسؤولية وجود الأساس النظامي المناسب لجمع ومعالجة تلك البيانات.


22. حقوق صاحب البيانات

وفق الأنظمة المعمول بها، قد يكون لصاحب البيانات الحق في:

• معرفة المسوغ النظامي والغرض من جمع ومعالجة بياناته.
• الوصول إلى بياناته الشخصية.
• طلب نسخة من بياناته بصيغة واضحة ومقروءة عندما يكون ذلك متاحًا نظامًا.
• طلب تصحيح أو إكمال أو تحديث البيانات.
• طلب إتلاف البيانات عند توافر الشروط النظامية لذلك.
• الرجوع عن الموافقة عندما تكون الموافقة هي أساس المعالجة.
• تقديم استفسار أو شكوى بشأن معالجة البيانات.

يمكن تقديم الطلبات عبر:

support@resto.sa

وتتم معالجة الطلبات وفق المدد والمتطلبات المقررة في الأنظمة المعمول بها.


23. تحديث سياسة الخصوصية

يجوز لـResto تحديث هذه السياسة عند تغير الخدمات أو المزايا أو ممارسات معالجة البيانات أو المتطلبات القانونية والتنظيمية.

سيتم عرض تاريخ آخر تحديث أعلى الصفحة.


24. التواصل معنا

Mustari Establishment For IT Systems
National Number: 7043488738
Kingdom of Saudi Arabia
Email: support@resto.sa