التاريخ: 2025/12/15
يهدف هذا الملحق إلى إعلام الأفراد، بما في ذلك أولئك الموجودين ضمن الولاية القضائية لجمهورية إندونيسيا، والمواطنين الإندونيسيين الموجودين خارج إندونيسيا، وكذلك أي أشخاص تؤدي أنشطتهم خارج إندونيسيا إلى عواقب قانونية داخل إندونيسيا (بشكل جماعي، "المقيمون والمواطنون الإندونيسيون")، بشأن معالجة بياناتهم الشخصية وفقًا للقانون رقم 27 لسنة 2022 بشأن حماية البيانات الشخصية (""قانون الحزب الديمقراطي التقدمي") ولائحته التنفيذية التي قد يتم تعديلها من وقت لآخر (""لوائح PDP”).
يكمل هذا الملحق سياسة الخصوصية الخاصة بنا ويسود على أي أحكام متعارضة في سياسة الخصوصية. ما لم يتم تحديد خلاف ذلك أو ما لم يقتضي السياق خلاف ذلك، فإن المصطلحات المكتوبة بأحرف كبيرة المستخدمة في هذا الملحق سيكون لها المعاني المنصوص عليها في سياسة الخصوصية.
1. هوية وحدة التحكم وجهات الاتصال
بالإضافة إلى القسم 2 من سياسة الخصوصية، يرجى الاطلاع أدناه على مزيد من التفاصيل:
اسم وحدة التحكم: شركة سانريو المحدودة
وصف العمل: مزود تجارة إلكترونية يقدم خدمات البيع بالتجزئة عبر الإنترنت وشحن المنتجات والخدمات ذات الصلة من اليابان إلى العملاء على مستوى العالم
معلومات الاتصال:
(أ) العنوان: 1-11-1، أوساكي، شيناجاوا-كو، طوكيو 141-8603
(ب) الهاتف: +81-3-3779-8163
(ج) البريد الإلكتروني: sanrio-kojinhogo@sanrio.co.jp
لتجنب الشك، أي إشارة في سياسة الخصوصية إلى القسم 2 لمعلومات الاتصال تعتبر إشارة إلى القسم 1 من هذا الملحق للمقيمين والمواطنين الإندونيسيين.
2. الأساس القانوني للمعالجة
بالإضافة إلى توضيحنا في القسم 5 فيما يتعلق بغرض المعالجة، فإننا نعالج بياناتك الشخصية على الأسس القانونية التالية بموجب قانون PDP:
· الموافقة: عندما تقدم موافقة صريحة (على سبيل المثال، للاتصالات التسويقية أو استخدام ملفات تعريف الارتباط).
· تنفيذ العقد: عندما تكون المعالجة ضرورية لتزويدك بخدمات التجارة الإلكترونية والشحن والدفع.
· الالتزام القانوني: عندما تقتضيه القوانين المعمول بها، بما في ذلك التقارير الضريبية والمحاسبة والتنظيمية.
· المصلحة المشروعة: لمنع الاحتيال وصيانة النظام والتحليلات وحماية عملياتنا التجارية.
عندما تتضمن المعالجة بيانات شخصية محددة (كما هو محدد في المادة 4 (2) من قانون PDP، بما في ذلك بيانات الأطفال والبيانات المالية وما إلى ذلك)، فسوف نضمن حماية معززة ونعتمد على أساس قانوني مناسب بموجب قانون PDP.
3. فئات البيانات الشخصية وملاءمتها
نقوم بجمع الفئات التالية من البيانات الشخصية: الهوية ومعلومات الاتصال، وتفاصيل الدفع، وسجل التصفح، وعناوين IP، وتسجيل الحساب، وسجل المعاملات، وغيرها من المعلومات الضرورية لإدارة الحساب والخدمة. هذه البيانات ذات صلة بالخدمات التي نقدمها، على سبيل المثال، تفاصيل الدفع ضرورية لمعالجة طلباتك، وبيانات الاتصال مطلوبة للشحن وإدارة الحساب.
4. فترة المعالجة والاحتفاظ والتدمير
سنقوم بمعالجة بياناتك الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض المنصوص عليها بموجب القسم 5 من سياسة الخصوصية.
سنحتفظ ببياناتك الشخصية على النحو المفصل في القسم 8 من سياسة الخصوصية. على أية حال، سنحتفظ ببياناتك الشخصية لمدة 5 سنوات على الأقل أو كما يقتضي القانون الإندونيسي.
بمجرد تحقيق الغرض أو انتهاء فترة الاحتفاظ، سيتم تدمير البيانات الشخصية بشكل آمن أو إخفاء هويتها باستخدام طرق تمنع استخدامها مرة أخرى.
5. التدابير الأمنية وتخزين وإدارة البيانات الشخصية
نقوم بتخزين البيانات الشخصية وإدارتها باستخدام خوادم آمنة موجودة وفقًا لسياسات إدارة البيانات الداخلية لدينا. بالإضافة إلى التدابير الموضحة في القسم 10 من سياسة الخصوصية، نقوم بتنفيذ التدابير التنظيمية والفنية لتأمين بياناتك الشخصية المطلوبة بموجب القانون الإندونيسي، بما في ذلك التشفير وضوابط الوصول وتدريب الموظفين وعمليات التدقيق المنتظمة.
6. الموافقة والانسحاب
عندما تعتمد المعالجة على موافقتك، سيُطلب منك تقديم موافقة واضحة وصريحة قبل أن نقوم بمعالجة بياناتك الشخصية. يمكنك سحب موافقتك في أي وقت عن طريق الاتصال بنا للحصول على التفاصيل الواردة في القسم 1 من هذا الملحق. لا يؤثر الانسحاب على قانونية المعالجة التي تتم قبل الانسحاب.
7. حقوقك بموجب القانون الإندونيسي
بالإضافة إلى الحقوق المنصوص عليها في القسم 9 من سياسة الخصوصية، لديك أيضًا الحقوق بموجب قانون PDP، بما في ذلك تقديم مطالبة والحصول على تعويض في حالة وجود أي انتهاكات في كيفية معالجة بياناتك الشخصية.
يمكنك ممارسة حقوقك عن طريق الاتصال بنا باستخدام التفاصيل الواردة في القسم 1 من هذا الملحق.
يمكنك تقديم طلبك عن طريق البريد الإلكتروني أو البريد العادي. قد نطلب منك التحقق من هويتك قبل معالجة طلبك. بمجرد تلقي طلب صالح، سنؤكد الاستلام ونراجعه ونقدم ردًا أو نسخة من بياناتك الشخصية خلال الفترة المطلوبة بموجب قانون PDP.
8. اللغة
سيتم توفير إشعار الخصوصية هذا، بما في ذلك هذا الملحق، باللغتين الإندونيسية والإنجليزية. وفي حالة وجود أي تعارض، تسود النسخة الإندونيسية بالقدر اللازم لضمان الموافقة الصحيحة بموجب القانون المعمول به.