Privacy Policy — Al Topaz Real Estate

Effective date: [DATE] · Last updated: [DATE]

1. Introduction

This Privacy Policy explains how Al Topaz Real Estate (“Al Topaz”, “we”, “us”), Commercial Registration No. [CR NUMBER], [ADDRESS], Kingdom of Saudi Arabia, collects, uses, discloses, and protects your personal data when you use our platform at sales.altopaz.sa and any related mobile applications and services (the “Platform”). We process personal data in accordance with the Personal Data Protection Law (PDPL) of the Kingdom of Saudi Arabia and its Implementing Regulations.

2. Scope

This Policy applies to all users of the Platform, including prospective and actual buyers, property owners / union members, marketers / brokers, investors, and visitors.

3. Personal data we collect

Identity & contact data: full name (Arabic/English), mobile number, email address, National ID / Iqama number, and, where required, copies of identity documents.
Account & authentication data: login credentials (a numeric PIN, stored only as a secure hash) and one-time passwords (OTP) sent by SMS.
Property & transaction data: units viewed, share links, booking and reservation requests, offers, contracts, sale prices, installment plans, and commission records.
Financial & KYC data: payment proofs, IBAN and bank details you provide, and “Know Your Customer” documents where applicable.
Marketer / professional data: FAL (real-estate brokerage) licence details and related documents.
Usage & technical data: IP address, approximate geographic location, device type, operating system, browser, and interaction data — in particular when a shared property link is opened (see §6).
Communications: messages, complaints, maintenance requests, and support correspondence.

4. How we collect data

We collect data (a) directly from you when you register, log in, request a booking, upload documents, or contact us; (b) automatically as you use the Platform (technical and usage data); and (c) from authorised third parties such as marketers acting on your behalf.

5. Purposes and legal basis

We process your data to:

provide, operate, and secure the Platform and your account — performance of a contract;
authenticate you via PIN and SMS OTP — performance of a contract / our legitimate interest in security;
process property enquiries, bookings, reservations, offers, installment plans, and commissions — performance of a contract;
verify identity and comply with real-estate, anti-fraud, and regulatory obligations — compliance with a legal obligation;
send transactional and, where you have consented, marketing communications — consent / legitimate interest;
measure engagement with shared property links and improve our services — legitimate interest / consent;
protect our rights and prevent misuse — legitimate interest.

Where processing relies on consent, you may withdraw it at any time (see §11).

6. Cookies, tracking, and shared-link analytics

We use cookies and local storage to keep you signed in and remember preferences. When a customer share link (/s/...) is opened, we may record the visitor’s IP address, approximate location (city/region/country), device, and browser to give marketers analytics on their shared listings. Recipients of a share link are shown a notice about this recording. You can control cookies through your browser settings; disabling essential cookies may limit functionality.

7. Sharing and disclosure

We do not sell your personal data. We may share it with:

Marketers / brokers involved in your enquiry or booking, to the extent necessary to serve you;
Service providers (processors) acting on our instructions — e.g. our SMS/OTP provider, cloud hosting provider, and payment/verification services — bound by confidentiality and data-protection obligations;
Competent authorities where required by law or to protect rights, safety, or property.

8. International transfer of data

Our servers and certain processors are located outside the Kingdom of Saudi Arabia (in the European Union / Germany). Where we transfer personal data abroad, we do so in accordance with the PDPL’s cross-border transfer requirements and apply appropriate safeguards. [If/when data residency is moved into the Kingdom, update this section.]

9. Data retention

We keep personal data only for as long as necessary for the purposes above, to comply with legal and contractual obligations, and to resolve disputes — typically [retention period, e.g. X years after account closure or transaction completion], after which it is deleted or anonymised.

10. Security

We apply administrative, technical, and organisational measures to protect your data, including encryption of sensitive identifiers (such as National ID) at rest, row-level access controls, hashed credentials, restricted access on a need-to-know basis, and audit logging. No method of transmission or storage is completely secure, but we work to protect your data and to notify you and the competent authority of any personal-data breach as required by law.

11. Your rights under the PDPL

Subject to legal conditions and exceptions, you have the right to:

be informed of the legal basis and purpose of processing;
access your personal data and obtain a copy;
request correction of inaccurate or incomplete data;
request deletion of your data where it is no longer needed or processing was based on consent you have withdrawn;
withdraw consent to processing that relies on consent;
object to or restrict certain processing.

To exercise these rights, contact us at [privacy contact email]. We will respond within the period required by law. You also have the right to lodge a complaint with the Saudi Data & Artificial Intelligence Authority (SDAIA).

12. Children

The Platform is intended for users aged 18 and over. We do not knowingly collect data from children; if you believe a child has provided us data, contact us and we will delete it.

13. Third-party links

The Platform may link to third-party websites or services that we do not control. Their privacy practices are governed by their own policies.

14. Changes to this Policy

We may update this Policy from time to time. The “Last updated” date will change, and material changes will be notified through the Platform. Continued use after an update constitutes acceptance.

—

سياسة الخصوصية — التوباز العقارية

1. مقدمة

توضّح سياسة الخصوصية هذه كيف تقوم شركة التوباز العقارية (“التوباز”، “نحن”)، سجل تجاري رقم [رقم السجل]، [العنوان]، المملكة العربية السعودية، بجمع بياناتك الشخصية واستخدامها والإفصاح عنها وحمايتها عند استخدامك منصّتنا على sales.altopaz.sa وأي تطبيقات وخدمات ذات صلة (“المنصّة”). نعالج البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية ولائحته التنفيذية.

2. النطاق

تنطبق هذه السياسة على جميع مستخدمي المنصّة، بما في ذلك المشترون الحاليون والمحتملون، وملّاك العقارات / أعضاء الاتحاد، والمسوّقون / الوسطاء العقاريون، والمستثمرون، والزوّار.

3. البيانات الشخصية التي نجمعها

بيانات الهوية والتواصل: الاسم الكامل (بالعربية/الإنجليزية)، رقم الجوال، البريد الإلكتروني، رقم الهوية الوطنية / الإقامة، وعند الحاجة صور من وثائق الهوية.
بيانات الحساب والمصادقة: بيانات الدخول (رمز سرّي رقمي يُخزَّن على شكل بصمة مشفّرة فقط) وكلمات المرور لمرّة واحدة (OTP) المُرسَلة عبر الرسائل النصية.
بيانات العقار والمعاملات: الوحدات المعروضة، روابط المشاركة، طلبات الحجز والعروض والعقود وأسعار البيع وخطط التقسيط وسجلات العمولات.
البيانات المالية وبيانات “اعرف عميلك”: إثباتات الدفع، بيانات الآيبان والحساب البنكي التي تزوّدنا بها، ووثائق التحقق من العميل عند اللزوم.
بيانات المسوّق / المهنية: تفاصيل رخصة الوساطة العقارية (فال) والوثائق المرتبطة بها.
بيانات الاستخدام والبيانات التقنية: عنوان الـIP، الموقع الجغرافي التقريبي، نوع الجهاز، نظام التشغيل، المتصفح، وبيانات التفاعل — ولا سيّما عند فتح رابط عقار تمّت مشاركته (انظر البند 6).
المراسلات: الرسائل والشكاوى وطلبات الصيانة ومراسلات الدعم.

4. كيف نجمع البيانات

نجمع البيانات (أ) مباشرةً منك عند التسجيل أو الدخول أو طلب حجز أو رفع وثائق أو التواصل معنا؛ (ب) تلقائيًا أثناء استخدامك المنصّة (البيانات التقنية وبيانات الاستخدام)؛ (ج) من أطراف ثالثة مخوّلة مثل المسوّقين الذين يتصرّفون نيابةً عنك.

5. أغراض المعالجة وأساسها النظامي

نعالج بياناتك من أجل:

تقديم المنصّة وتشغيلها وتأمينها وإدارة حسابك — تنفيذ عقد؛
التحقق من هويتك عبر الرمز السري ورمز التحقق الرسائلي — تنفيذ عقد / مصلحة مشروعة في الأمان؛
معالجة طلبات العقار والحجوزات والعروض وخطط التقسيط والعمولات — تنفيذ عقد؛
التحقق من الهوية والامتثال للالتزامات العقارية والنظامية ومكافحة الاحتيال — امتثال لالتزام نظامي؛
إرسال المراسلات المتعلقة بالمعاملات، والمراسلات التسويقية عند موافقتك — الموافقة / مصلحة مشروعة؛
قياس التفاعل مع روابط العقارات المشتركة وتحسين خدماتنا — مصلحة مشروعة / موافقة؛
حماية حقوقنا ومنع إساءة الاستخدام — مصلحة مشروعة.

عندما تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت (انظر البند 11).

6. ملفات تعريف الارتباط والتتبّع وتحليلات روابط المشاركة

نستخدم ملفات تعريف الارتباط والتخزين المحلي لإبقائك مسجّل الدخول وحفظ تفضيلاتك. عند فتح رابط مشاركة عميل (/s/...) قد نسجّل عنوان IP الخاص بالزائر، وموقعه التقريبي (المدينة/المنطقة/الدولة)، وجهازه، ومتصفّحه لتزويد المسوّقين بتحليلات عن العروض التي شاركوها. ويظهر لمستلمي رابط المشاركة إشعار بهذا التسجيل. يمكنك التحكّم في ملفات تعريف الارتباط عبر إعدادات متصفّحك؛ وقد يؤدّي تعطيل الملفات الأساسية إلى تقييد بعض الوظائف.

7. المشاركة والإفصاح

لا نبيع بياناتك الشخصية. وقد نشاركها مع:

المسوّقين / الوسطاء المرتبطين بطلبك أو حجزك بالقدر اللازم لخدمتك؛
مقدّمي الخدمات (المعالِجون) الذين يعملون بتوجيهاتنا — مثل مزوّد الرسائل النصية، ومزوّد الاستضافة السحابية، وخدمات الدفع/التحقق — والملتزمين بالسرّية وحماية البيانات؛
الجهات المختصّة عندما يقتضي النظام ذلك أو لحماية الحقوق أو السلامة أو الممتلكات.

8. نقل البيانات خارج المملكة

تقع خوادمنا وبعض المعالِجين خارج المملكة العربية السعودية (في الاتحاد الأوروبي / ألمانيا). وعند نقل البيانات الشخصية إلى خارج المملكة نلتزم بمتطلّبات النقل خارج الحدود المنصوص عليها في نظام حماية البيانات الشخصية ونطبّق الضمانات المناسبة. [يُحدَّث هذا البند عند نقل موقع تخزين البيانات إلى داخل المملكة.]

9. مدّة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدّة اللازمة فقط للأغراض المذكورة أعلاه وللامتثال للالتزامات النظامية والتعاقدية وتسوية النزاعات — عادةً [مدّة الاحتفاظ، مثل: X سنوات بعد إغلاق الحساب أو إتمام المعاملة]، وبعدها تُحذَف أو يُزال عنها التعريف.

10. الأمان

نطبّق تدابير إدارية وتقنية وتنظيمية لحماية بياناتك، تشمل تشفير المعرّفات الحسّاسة (مثل رقم الهوية الوطنية) أثناء التخزين، وضوابط الوصول على مستوى السجلّ، وتخزين بيانات الدخول كبصمات مشفّرة، وتقييد الوصول وفق مبدأ الحاجة إلى المعرفة، وتسجيل عمليات التدقيق. لا توجد وسيلة نقل أو تخزين آمنة تمامًا، لكننا نعمل على حماية بياناتك وعلى إبلاغك وإبلاغ الجهة المختصّة بأي تسريب للبيانات الشخصية وفق ما يقتضيه النظام.

11. حقوقك بموجب نظام حماية البيانات الشخصية

مع مراعاة الشروط والاستثناءات النظامية، يحقّ لك:

العلم بالأساس النظامي والغرض من المعالجة؛
الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛
طلب تصحيح البيانات غير الدقيقة أو غير المكتملة؛
طلب إتلاف بياناتك عندما لا تعود هناك حاجة إليها أو عند سحبك للموافقة؛
سحب الموافقة التي تستند إليها المعالجة؛
الاعتراض على بعض عمليات المعالجة أو تقييدها.

لممارسة هذه الحقوق تواصل معنا على [بريد التواصل الخاص بالخصوصية]، وسنردّ خلال المدّة النظامية. كما يحقّ لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

12. الأطفال

المنصّة مخصّصة للمستخدمين ممّن بلغوا 18 عامًا فأكثر. ولا نجمع عمدًا بيانات من الأطفال؛ وإذا كنت تعتقد أن طفلًا زوّدنا ببيانات فتواصل معنا وسنحذفها.

13. روابط الأطراف الثالثة

قد تحتوي المنصّة على روابط لمواقع أو خدمات تابعة لأطراف ثالثة لا نتحكّم بها، وتخضع ممارسات الخصوصية لديها لسياساتها الخاصة.

14. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، وسيتغيّر تاريخ “آخر تحديث”، وسنُشعِر بالتغييرات الجوهرية عبر المنصّة. ويُعدّ استمرارك في الاستخدام بعد التحديث قبولًا به.