| FARHA DELIGHTS حلويات فرحة
سياسة الخصوصية
مؤسسة جذور الشرق الأوسط التجارية
آخر تحديث: 31 أغسطس 2026
السجل التجاري: 7016364312
الرقم الضريبي: 310305200400003
المدينة المنورة، المملكة العربية السعودية
https://take.app/farhadelightsهذه الوثيقة هي النسخة العربية المعتمدة من سياسة الخصوصية.
1. من نحن ونطاق هذه السياسة
مؤسسة جذور الشرق الأوسط، المالكة للعلامة التجارية حلويات فرحة | Farha Delights، سجل تجاري رقم 7016364312 ورقم ضريبي 310305200400003، هي جهة التحكم في البيانات الشخصية المتعلقة بطلبات العملاء وخدمة التوصيل والتواصل مع العملاء من خلال متجر فرحة الإلكتروني.
يقع نشاطنا في المدينة المنورة، المملكة العربية السعودية، ونقدم منتجات الحلويات والمخبوزات وخدمة التوصيل داخل نطاقات التوصيل المعتمدة.
تنطبق هذه السياسة على البيانات التي نجمعها أو نعالجها عند:
• زيارة متجرنا الإلكتروني:
https://take.app/farhadelights• إنشاء حساب أو تسجيل الدخول إلى المتجر، إن تم استخدام هذه الخاصية.
• إضافة منتجات إلى السلة أو تقديم طلب.
• الدفع الإلكتروني أو طلب استرداد مبلغ.
• طلب التوصيل إلى منزل أو فندق أو مبنى.
• التواصل معنا عبر واتساب أو البريد الإلكتروني أو أي قناة خدمة عملاء معتمدة.
• الاشتراك، بصورة اختيارية، في الرسائل والعروض التسويقية.
توضح هذه السياسة كيفية جمع واستخدام ومشاركة وحفظ وإتلاف بياناتك الشخصية، والحقوق التي يمكنك ممارستها بشأنها وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
2. البيانات الشخصية التي قد نجمعها
قد نجمع الحد الأدنى من البيانات اللازمة بحسب طريقة استخدامك للمتجر، وتشمل:
أ. بيانات الهوية والتواصل
• الاسم.
• رقم الهاتف ورقم واتساب.
• البريد الإلكتروني إذا قدمته.
• بيانات الحساب أو تسجيل الدخول إذا أنشأت حسابًا.
ب. بيانات الطلب
• المنتجات والكميات التي طلبتها.
• قيمة الطلب والخصومات والرسوم والضريبة.
• تاريخ ووقت الطلب والتوصيل.
• حالة الطلب والدفع والاسترداد.
• الملاحظات أو الطلبات الخاصة التي تقدمها.
ج. بيانات التوصيل
• عنوان التوصيل أو رابط الموقع أو الإحداثيات.
• الحي والمدينة.
• اسم الفندق أو المبنى.
• اسم النزيل عند التوصيل إلى فندق.
• تعليمات التسليم إلى الاستقبال أو اللوبي.
• رقم الغرفة، إذا اخترت تقديمه، وهو غير إلزامي.
د. بيانات الدفع والمعاملة
قد نستلم معلومات محدودة عن المعاملة، مثل:
• طريقة الدفع.
• مبلغ الدفع.
• حالة الدفع أو الاسترداد.
• رقم أو مرجع المعاملة.
• معلومات بطاقة مخفية جزئيًا، إن أتاحها مزود الدفع.
لا تقوم حلويات فرحة بطلب أو تخزين رقم البطاقة الكامل أو رمز الأمان CVV. تتم معالجة معلومات وسيلة الدفع من خلال شركة تاب للمدفوعات Tap Payments والجهات المالية ذات العلاقة.
هـ. بيانات خدمة العملاء
• رسائل واتساب والبريد الإلكتروني.
• تفاصيل الاستفسارات والشكاوى وطلبات الاسترداد.
• الصور أو المستندات التي ترسلها لإثبات وجود مشكلة في الطلب.
• سجل التواصل المتعلق بالطلب أو الخدمة.
و. البيانات التقنية وبيانات الاستخدام
قد يجمع متجرنا أو مقدمو الخدمات التقنية، بحسب إعدادات المتجر:
• عنوان بروتوكول الإنترنت IP.
• نوع الجهاز والمتصفح ونظام التشغيل.
• لغة الجهاز.
• ملفات تعريف الارتباط ومعرّفات الجلسة.
• الصفحات والمنتجات التي تمت زيارتها.
• مصدر الزيارة، مثل Google أو Instagram.
• وقت الزيارة والتفاعل مع المتجر والسلة.
ز. تفضيلات التسويق والتقييمات
• موافقتك أو رفضك لاستلام العروض.
• سجل إلغاء الاشتراك.
• التقييمات والمراجعات والملاحظات التي ترسلها.
ح. معلومات الحساسية أو التفضيلات الغذائية الاختيارية
لا نطلب معلومات طبية مفصلة. إذا قدمت طوعًا معلومات عن حساسية أو تفضيل غذائي، فإن تقديمها اختياري، ويتم استخدامها فقط لمحاولة التعامل مع طلبك.
نظرًا لأن معلومات الحساسية قد تُعد من البيانات الحساسة، فإننا نعالجها فقط بموافقتك الصريحة وللغرض المحدد المتعلق بالطلب. يرجى عدم إرسال معلومات صحية أكثر مما يلزم.
3. طرق ومصادر جمع البيانات
قد نحصل على البيانات:
• منك مباشرة عند تصفح المتجر أو تقديم الطلب أو التواصل معنا.
• من منصة Take App التي تستضيف متجرنا وتدير السلة والطلبات والحسابات والتحليلات.
• من Tap Payments عند تأكيد الدفع أو الاسترداد.
• من شركة أو مندوب التوصيل عند تنفيذ الطلب أو إثبات التسليم.
• من واتساب أو Meta عند التواصل من خلال خدماتهم.
• من Google أو أدوات التحليل والإعلان، إذا تم تفعيلها وفق المتطلبات النظامية.
• من الجهات الرسمية أو المالية عندما يكون ذلك مطلوبًا أو مسموحًا به نظامًا.
4. أغراض معالجة البيانات والأساس النظامي
نستخدم البيانات للأغراض التالية:
تنفيذ طلبك والعقد المبرم معك
• إنشاء السلة واستلام وتأكيد الطلب.
• تحضير المنتجات وتنفيذ الطلب.
• معالجة الدفع والاسترداد.
• ترتيب التوصيل والتواصل بشأن موقع التسليم.
• إصدار الفاتورة وتحديث حالة الطلب.
• التعامل مع الإلغاء أو المشكلة أو الشكوى.
الأساس النظامي لهذه المعالجة هو تنفيذ الطلب أو اتخاذ الخطوات اللازمة بناءً على طلبك قبل إتمامه.
الالتزام بالأنظمة
• حفظ الفواتير والسجلات الضريبية والمحاسبية.
• الامتثال لطلبات الجهات المختصة.
• تنفيذ متطلبات مكافحة الاحتيال والعمليات غير المشروعة.
• إثبات المعاملات والاستردادات عند الحاجة.
الأساس النظامي هو الالتزام النظامي المطبق علينا.
الموافقة
نعتمد على موافقتك عندما يكون ذلك مطلوبًا، ومنها:
• إرسال العروض والرسائل التسويقية.
• استخدام أدوات تحليل أو إعلان غير ضرورية إذا تطلبت الموافقة.
• معالجة معلومات الحساسية أو المعلومات الصحية الاختيارية.
• نشر تقييم أو صورة أو محتوى قدمته خارج نطاق معالجة الشكوى، إذا طلبنا منك إذنًا منفصلًا.
المصلحة المشروعة
قد نعالج الحد الأدنى من البيانات، حيث يسمح النظام وبعد موازنة الحقوق والمصالح، من أجل:
• حماية المتجر والعملاء من الاحتيال وسوء الاستخدام.
• تأمين الحسابات والأنظمة.
• التحقيق في الطلبات أو المعاملات المشبوهة.
• تحسين المنتجات والخدمة وتجربة المتجر باستخدام بيانات مجمعة أو غير محددة للهوية قدر الإمكان.
• تأسيس أو ممارسة أو الدفاع عن المطالبات النظامية.
5. البيانات الإلزامية والاختيارية
البيانات اللازمة لتنفيذ طلب التوصيل، مثل الاسم ورقم الهاتف والطلب وعنوان التوصيل ومعلومات الدفع المطلوبة، تعد بيانات إلزامية. إذا لم تقدمها، فقد لا نتمكن من قبول الطلب أو تنفيذه.
البيانات التالية اختيارية ما لم يتم توضيح خلاف ذلك:
• البريد الإلكتروني.
• رقم غرفة الفندق.
• ملاحظات الحساسية أو التفضيلات الغذائية.
• الاشتراك في الرسائل التسويقية.
• التقييمات والمراجعات.
• أي معلومات إضافية لا يحتاجها الطلب.
6. معالجة الدفع
يتم تنفيذ الدفع الإلكتروني من خلال Tap Payments. تعمل Tap كجهة تحكم مستقلة فيما يتعلق بمعلومات وسيلة الدفع التي تقدمها عند بدء عملية الدفع.
يمكنك قراءة سياسة خصوصية Tap Payments من هنا:
سياسة خصوصية Tap Payments
لا تحتفظ فرحة حلويات برقم البطاقة الكامل أو رمز CVV. قد نستلم فقط حالة الدفع والمرجع والمبلغ وبعض البيانات المخفية اللازمة للمطابقة أو الاسترداد.
7. منصة Take App
يعمل متجرنا بواسطة منصة Take App Pte Ltd، والتي تستضيف المتجر وتدير الطلبات والسلة والحسابات والتحليلات والاتصالات المتاحة من خلال المنصة.
قد تقوم Take App بمعالجة بياناتك وفق سياسة الخصوصية الخاصة بها:
سياسة خصوصية Take App
تعد معالجة Take App المستقلة أو الخاصة بخدماتها خاضعة لسياستها وشروطها، إلى جانب التزاماتنا تجاه بيانات الطلب التي نتحكم في استخدامها.
8. الجهات التي قد نشارك معها البيانات
لا نبيع أو نؤجر بياناتك الشخصية.
قد نشارك الحد الأدنى اللازم من البيانات مع:
• موظفي أو أعضاء فريق فرحة المصرح لهم بتنفيذ الطلب.
• Take App لتشغيل المتجر وإدارة الطلبات.
• Tap Payments والبنوك وشبكات البطاقات والمحافظ الرقمية لمعالجة الدفع.
• شركات أو مندوبي التوصيل لتنفيذ التسليم.
• واتساب وMeta لإرسال رسائل الطلب والدعم والرسائل التسويقية التي وافقت عليها.
• Google أو مقدمي التحليلات والإعلان إذا تم تفعيلهم وفق المتطلبات النظامية.
• المحاسبين والمراجعين والمستشارين ومقدمي الدعم التقني عند الحاجة.
• الجهات الحكومية والتنظيمية والقضائية عند وجود طلب نظامي.
• أي طرف آخر بموافقتك الصريحة أو عندما يسمح النظام بذلك.
لا يحصل مندوب التوصيل عادةً إلا على البيانات الضرورية للتسليم، مثل الاسم ورقم الهاتف والعنوان أو موقع الفندق وتعليمات التسليم.
9. معالجة البيانات خارج المملكة
بعض مقدمي الخدمات الذين نستخدمهم، ومنهم Take App وMeta وGoogle وبعض الجهات التقنية أو المالية، قد يعالجون البيانات أو يستضيفونها خارج المملكة العربية السعودية.
نقصر أي نقل أو إفصاح خارج المملكة على الحد الأدنى اللازم لتقديم الخدمة، ونسعى لاستخدام مقدمي خدمات يوفرون تدابير حماية مناسبة، وذلك وفق المتطلبات المطبقة لنظام حماية البيانات الشخصية ولوائحه الخاصة بنقل البيانات خارج المملكة.
قد تخضع البيانات التي يعالجها مقدم مستقل لسياسة الخصوصية والمواقع الجغرافية المحددة من قبله.
10. ملفات تعريف الارتباط والتحليلات
قد يستخدم المتجر ومقدمو خدماته ملفات تعريف الارتباط أو تقنيات مماثلة من أجل:
• تشغيل السلة وتسجيل الدخول وحفظ إعدادات الجلسة.
• حماية المتجر ومنع الاحتيال.
• تذكر اللغة أو التفضيلات.
• قياس زيارات المتجر وأداء الصفحات والمنتجات.
• تحليل مصدر الزيارات.
• قياس الحملات الإعلانية إذا تم تفعيلها.
تعد بعض ملفات تعريف الارتباط ضرورية لتشغيل المتجر. أما أدوات التحليل أو الإعلان غير الضرورية، فيتم استخدامها وفق الموافقة والمتطلبات النظامية المطبقة.
يمكنك التحكم في ملفات تعريف الارتباط من إعدادات المتصفح، إلا أن تعطيل الملفات الضرورية قد يؤثر في السلة أو تسجيل الدخول أو إتمام الطلب.
11. رسائل الطلب والرسائل التسويقية
قد نرسل إليك، دون أن تعد رسائل تسويقية، رسائل ضرورية تخص:
• تأكيد الطلب.
• الدفع.
• التعديل أو التأخير.
• التوصيل.
• الاسترداد.
• الرد على استفسارك أو شكواك.
لن نضيفك إلى قائمة العروض أو الرسائل التسويقية لمجرد تقديمك طلبًا. لا نرسل الرسائل الترويجية المباشرة إلا بعد موافقتك المنفصلة.
يمكنك إلغاء الاشتراك في الرسائل التسويقية في أي وقت عن طريق:
• الرد بكلمة STOP أو إيقاف.
• استخدام خيار إلغاء الاشتراك إن كان متاحًا.
• التواصل معنا عبر البريد الإلكتروني.
يتم إيقاف الرسائل التسويقية دون رسوم ودون تأخير غير مبرر. وقد نحتفظ بسجل محدود لطلب الإلغاء حتى لا نرسل إليك عروضًا مرة أخرى.
12. مدة الاحتفاظ وإتلاف البيانات
نحتفظ بالبيانات فقط للمدة اللازمة لتحقيق الغرض أو الوفاء بالالتزامات النظامية.
سجلات الطلبات والفواتير والدفع والاسترداد
تُحفظ وفق المتطلبات الضريبية والمحاسبية المطبقة، وعادة لمدة لا تقل عن ست سنوات من نهاية الفترة الضريبية ذات العلاقة، أو لمدة أطول إذا تطلب النظام أو نزاع قائم ذلك.
بيانات التوصيل المؤقتة
نسعى إلى حذف أو إخفاء البيانات غير اللازمة للفوترة، مثل رقم الغرفة والتعليمات التفصيلية وموقع التسليم المؤقت، خلال مدة لا تتجاوز 90 يومًا بعد إتمام الطلب، ما لم تكن مطلوبة لحل شكوى أو نزاع أو التزام نظامي.
ملاحظات الحساسية أو التفضيلات الغذائية
نسعى إلى حذفها خلال 30 يومًا بعد تنفيذ الطلب، ما لم تكن مرتبطة بشكوى أو واقعة تستلزم الاحتفاظ بها نظامًا.
استفسارات وشكاوى خدمة العملاء
قد نحتفظ بها لمدة تصل إلى ثلاث سنوات بعد إغلاق الحالة، أو للمدة اللازمة لحل مطالبة أو نزاع.
بيانات التسويق
تُستخدم إلى أن تسحب موافقتك. بعد الانسحاب، قد نحتفظ بسجل محدود يثبت الموافقة أو إلغاءها ويحميك من استلام رسائل أخرى.
البيانات التقنية والتحليلية
تُحفظ وفق إعدادات ومدة الاحتفاظ الخاصة بمقدم الخدمة، وبالقدر الضروري للأمن والتحليل وتحسين الخدمة.
عند انتهاء الحاجة أو المدة النظامية، يتم حذف البيانات أو إتلافها أو إخفاء هويتها بصورة تمنع استرجاعها أو ربطها بك، بقدر ما تسمح به الأنظمة والقدرات التقنية لمقدمي الخدمة. وقد تستغرق النسخ الاحتياطية مدة إضافية وفق دورة الحذف الآمنة الخاصة بمقدم الخدمة.
13. أمن البيانات
نتخذ تدابير تنظيمية وتقنية مناسبة لحماية البيانات، ومنها:
• قصر الوصول على أفراد الفريق الذين يحتاجون البيانات لتنفيذ مهامهم.
• استخدام كلمات مرور وحسابات مخصصة وعدم مشاركة بيانات الدخول.
• استخدام منصات دفع واستضافة موثوقة.
• حماية الأجهزة والحسابات وتحديثها.
• عدم إرسال أرقام البطاقات أو كلمات المرور عبر واتساب.
• الحد من البيانات التي تُرسل إلى مندوبي التوصيل.
• التعامل مع الحوادث الأمنية والتحقيق فيها وفق المتطلبات النظامية.
مع ذلك، لا توجد وسيلة إلكترونية تضمن الأمان المطلق، ولذلك نراجع التدابير المتاحة ونسعى إلى تقليل المخاطر باستمرار.
14. حقوقك
وفق نظام حماية البيانات الشخصية، يحق لك، بحسب الشروط النظامية:
• معرفة الأساس النظامي والغرض من جمع ومعالجة بياناتك.
• الوصول إلى بياناتك الشخصية.
• طلب نسخة واضحة ومقروءة من بياناتك.
• طلب تصحيح أو استكمال أو تحديث البيانات غير الدقيقة.
• طلب إتلاف البيانات عندما لا تعد ضرورية، مع مراعاة التزامات الحفظ النظامية.
• سحب الموافقة عندما تكون الموافقة هي أساس المعالجة.
• إلغاء الاشتراك في التسويق المباشر.
• تقديم شكوى بشأن معالجة بياناتك.
لممارسة حق من هذه الحقوق، تواصل معنا عبر:
البريد الإلكتروني: farhadelights@gmail.com
يرجى كتابة عنوان الرسالة: طلب خصوصية البيانات
قد نطلب معلومات معقولة للتحقق من هوية مقدم الطلب قبل تنفيذ الطلب. سنسعى إلى الرد خلال مدة لا تتجاوز 30 يومًا، وقد تمدد المدة 30 يومًا إضافية في الحالات التي يسمح بها النظام، مع إبلاغك بسبب التمديد.
قد لا نتمكن من حذف بيانات يجب الاحتفاظ بها للوفاء بالتزام ضريبي أو محاسبي أو قضائي أو أمني، وسنوضح ذلك عند الرد.
إذا لم تتم معالجة طلبك أو اعتقدت أن حقوقك قد انتهكت، يمكنك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية من خلال منصة حوكمة البيانات الوطنية التابعة للهيئة السعودية للبيانات والذكاء الاصطناعي.
15. بيانات الأطفال ومن تنقصهم الأهلية
لا نستهدف جمع بيانات الأطفال أو الأشخاص الذين تنقصهم الأهلية بصورة مستقلة.
إذا كان صاحب الطلب لا يتمتع بالأهلية النظامية الكاملة، فيجب أن يتم تقديم الطلب وإدارة البيانات من خلال وليه أو ممثله النظامي. وإذا علمنا أن بيانات شخص ناقص الأهلية جُمعت دون الإجراء المناسب، فسنتخذ الخطوات اللازمة لمعالجتها أو حذفها وفق النظام.
16. الروابط والخدمات الخارجية
قد يحتوي متجرنا على روابط إلى Instagram أو WhatsApp أو Google Maps أو مواقع أخرى. تخضع معالجة البيانات في المواقع والخدمات الخارجية لسياسات الخصوصية الخاصة بتلك الجهات، ولسنا مسؤولين عن ممارسات جهة مستقلة خارج نطاق سيطرتنا.
17. تحديثات سياسة الخصوصية
قد نحدث هذه السياسة بسبب تغير أنشطتنا أو أدواتنا أو مقدمي خدماتنا أو المتطلبات النظامية.
سيظهر تاريخ آخر تحديث في أعلى الصفحة. وإذا كان التغيير جوهريًا، فسنقدم إشعارًا مناسبًا عبر المتجر أو البريد الإلكتروني أو واتساب بحسب طبيعة التغيير وبيانات التواصل المتاحة.
18. التواصل معنا
جهة التحكم: مؤسسة جذور الشرق الأوسط التجارية المالكة للعلامة التجارية حلويات فرحة، Farha Delights
السجل التجاري: 7016364312
الرقم الضريبي: 310305200400003
المدينة: المدينة المنورة، المملكة العربية السعودية
المتجر:
https://take.app/farhadelightsالبريد الإلكتروني لطلبات الخصوصية: farhadelights@gmail.com
اللغة العربية هي اللغة المعتمدة عند اختلاف تفسير النسخة العربية والإنجليزية.
FARHA DELIGHTS | حلويات فرحة
PRIVACY POLICY
Roots Middle East Trading Establishment
Last updated: 31 August 2026
Commercial Registration: 7016364312
VAT Number: 310305200400003
Madinah, Kingdom of Saudi Arabia
https://take.app/farhadelightsThis document is the English version of the Farha Delights Privacy Policy. The Arabic version prevails in the event of inconsistency.
1. Who We Are and the Scope of This Policy
Middle East Roots Establishment, whose Arabic legal name is مؤسسة جذور الشرق الأوسط التجارية, trading as Farha Delights | حلويات فرحة , Commercial Registration No. 7016364312 and VAT No. 310305200400003, is the controller of personal data relating to customer orders, delivery and customer communications through the Farha online store.
Our business operates in Madinah, Kingdom of Saudi Arabia, and provides baked goods, desserts and delivery within our approved service areas.
This Policy applies when you:
• Visit our store at
https://take.app/farhadelights• Create an account or log in, where that feature is used.
• Add products to your cart or place an order.
• Make an electronic payment or request a refund.
• Request delivery to a residence, hotel or other building.
• Contact us through WhatsApp, email or an approved support channel.
• Voluntarily subscribe to promotional communications.
This Policy explains how we collect, use, disclose, retain and destroy personal data and how you may exercise your rights under the Saudi Personal Data Protection Law and its Implementing Regulations.
2. Personal Data We May Collect
We collect the minimum data reasonably necessary for the relevant purpose, which may include:
Identity and contact data
• Name.
• Telephone and WhatsApp number.
• Email address, if provided.
• Account and login details, if an account is created.
Order data
• Products and quantities ordered.
• Price, discounts, charges and tax.
• Order and delivery date and time.
• Order, payment and refund status.
• Special requests and order notes.
Delivery data
• Delivery address, location link or coordinates.
• District and city.
• Hotel or building name.
• Guest name for hotel delivery.
• Reception or lobby handover instructions.
• Optional room number.
Payment and transaction data
We may receive limited transaction information, including:
• Payment method.
• Payment amount.
• Payment or refund status.
• Transaction reference.
• Partially masked card information where made available by the payment provider.
Farha Delights does not request or store your complete card number or CVV. Payment-instrument information is processed by Tap Payments and the relevant financial institutions.
Customer-support data
• WhatsApp messages and emails.
• Enquiries, complaints and refund requests.
• Images or documents submitted to demonstrate an order problem.
• Communications connected with your order or support case.
Technical and usage data
Depending on store settings, our store and technology providers may collect:
• IP address.
• Device, browser and operating-system information.
• Device language.
• Cookies and session identifiers.
• Store pages and products viewed.
• Referrer, such as Google or Instagram.
• Visit time and interaction with the store and cart.
Marketing preferences and reviews
• Marketing opt-in or opt-out status.
• Unsubscribe records.
• Reviews, ratings and feedback.
Optional allergy or dietary information
We do not require detailed medical data. Allergy or dietary information is optional and is used only to attempt to address your order request.
Because allergy information may constitute sensitive data, it is processed only with your explicit consent and for the stated order-related purpose. Please do not submit health information beyond what is necessary.
3. Sources and Methods of Collection
We may collect data:
• Directly from you through the store, checkout or communications.
• Through Take App, which hosts the storefront, cart, orders, accounts and analytics.
• From Tap Payments when payment or a refund is confirmed.
• From delivery providers or couriers when completing or confirming delivery.
• Through WhatsApp or Meta when you communicate through their services.
• Through Google and analytics or advertising services if enabled in accordance with applicable requirements.
• From government, regulatory or financial bodies where required or permitted by law.
4. Purposes and Legal Bases
We process data for the following purposes:
Performing your order and our agreement with you
• Receiving and confirming your order.
• Preparing and fulfilling products.
• Processing payment and refunds.
• Arranging delivery and communicating about the destination.
• Issuing invoices and providing order updates.
• Addressing cancellations, complaints or order problems.
The legal basis is performance of your order or taking requested steps before completing the order.
Compliance with law
• Maintaining tax, accounting and transaction records.
• Responding to lawful authority requests.
• Meeting fraud-prevention and regulatory requirements.
• Establishing or defending legal claims.
The legal basis is compliance with applicable legal obligations.
Consent
We rely on consent where required, including for:
• Direct promotional communications.
• Non-essential analytics or advertising technologies where consent is required.
• Optional allergy or health-related information.
• Publishing a review, image or other content outside the handling of a complaint where separate permission is requested.
Legitimate interests
Where permitted, and after considering your rights and interests, we may use the minimum data necessary to:
• Protect customers and the store against fraud and misuse.
• Maintain account and system security.
• Investigate suspicious orders or transactions.
• Improve products and store performance using aggregated or de-identified data where reasonably possible.
• Establish, exercise or defend legal claims.
5. Mandatory and Optional Data
Data needed to fulfil a delivery order, such as name, telephone number, ordered products, delivery location and required payment information, is mandatory. Without it, we may not be able to accept or fulfil your order.
The following is normally optional unless stated otherwise:
• Email address.
• Hotel room number.
• Allergy or dietary notes.
• Marketing subscription.
• Reviews and ratings.
• Other information not necessary for the order.
6. Payment Processing
Electronic payments are processed through Tap Payments. Tap acts as an independent data controller regarding payment-instrument information provided when payment is initiated.
Please review:
Tap Payments Privacy Policy
Farha Delights does not store your complete card number or CVV. We may receive only payment status, transaction reference, amount and limited masked information required for reconciliation or refunds.
7. Take App
Our store is powered by Take App Pte Ltd, which provides the storefront, checkout, cart, account, order-management, analytics and communication functionality.
Take App may process personal data according to:
Take App Privacy Policy
Processing performed independently by Take App for its own services is governed by its policy and terms, alongside our responsibility for the customer and order data whose use we determine.
8. Recipients and Sharing
We do not sell or rent personal data.
We may share the minimum necessary data with:
• Authorized Farha team members.
• Take App for hosting and order management.
• Tap Payments, banks, card networks and digital-wallet providers.
• Delivery companies or couriers.
• WhatsApp and Meta for order, support and consented marketing communications.
• Google or analytics and advertising providers where enabled in accordance with applicable requirements.
• Accountants, auditors, professional advisers and technical-support providers.
• Government, regulatory, judicial or law-enforcement authorities where lawfully required.
• Any other party with your explicit consent or where permitted by law.
A courier will normally receive only the details required for delivery, such as your name, telephone number, address or hotel location and handover instructions.
9. Processing Outside Saudi Arabia
Some service providers, including Take App, Meta, Google and certain technology or financial providers, may process or host data outside the Kingdom of Saudi Arabia.
We limit overseas transfers or disclosures to the minimum necessary to provide the service and seek to use providers that apply appropriate safeguards, in accordance with applicable Saudi requirements governing international transfers of personal data.
Independent providers may process data in accordance with their own privacy policies and designated processing locations.
10. Cookies and Analytics
The store and its providers may use cookies or similar technologies to:
• Operate the cart, login and session.
• Protect the store and prevent fraud.
• Remember language and preferences.
• Measure store visits and page or product performance.
• Understand referral sources.
• Measure advertising where enabled.
Some cookies are essential for the store to function. Non-essential analytics or advertising tools are used in accordance with applicable consent requirements.
You may control cookies through your browser, although disabling essential cookies may interfere with the cart, login or checkout.
11. Order Communications and Marketing
We may send necessary service communications relating to:
• Order confirmation.
• Payment.
• Changes or delays.
• Delivery.
• Refunds.
• Replies to enquiries or complaints.
These are not promotional communications.
Placing an order does not automatically subscribe you to promotional broadcasts. Direct marketing is sent only after separate consent.
You may opt out at any time by:
• Replying STOP or إيقاف.
• Using an unsubscribe option where available.
• Contacting us by email.
Marketing will be stopped free of charge and without undue delay. We may retain a minimal suppression record so that your preference continues to be respected.
12. Retention and Destruction
We retain personal data only for as long as necessary for the stated purpose or to meet legal requirements.
Orders, invoices, payments and refunds
These records are retained in accordance with applicable tax and accounting rules, generally for at least six years from the end of the relevant tax period, or longer where required by law or an ongoing dispute.
Temporary delivery details
Where not needed for invoicing, we seek to delete or anonymize temporary information such as room numbers, detailed lobby instructions and temporary location information within 90 days after delivery, unless needed for a complaint, dispute or legal requirement.
Allergy and dietary notes
We seek to delete these within 30 days after the order unless connected with a complaint, incident or legal retention requirement.
Customer-support cases
Support and complaint records may be retained for up to three years after closure, or as long as necessary for a legal claim or dispute.
Marketing records
Marketing data is used until consent is withdrawn. We may retain a minimal consent or suppression record to demonstrate and respect your preference.
Technical and analytics data
Retention is determined by the selected provider’s settings and published policy and is limited to what is reasonably necessary for security, analytics and service improvement.
At the end of the applicable period, data is securely deleted, destroyed or anonymized so that it cannot reasonably be recovered or linked to you, subject to legal requirements and the technical deletion cycles of our providers. Backups may take additional time to expire under a provider’s secure backup cycle.
13. Security
We apply appropriate organizational and technical measures, including:
• Restricting access to team members who need data for their duties.
• Using separate accounts and secure passwords.
• Using reputable hosting and payment platforms.
• Securing and updating devices and accounts.
• Not requesting card numbers or passwords through WhatsApp.
• Limiting courier access to necessary delivery data.
• Investigating and responding to security incidents as required.
No electronic system is completely secure, but we review available safeguards and work to minimize risk.
14. Your Rights
Subject to applicable legal requirements, you have the right to:
• Be informed of the legal basis and purpose of processing.
• Access your personal data.
• Request a clear and readable copy.
• Request correction, completion or updating.
• Request destruction when the data is no longer needed, subject to legal retention obligations.
• Withdraw consent where consent is the processing basis.
• Opt out of direct marketing.
• Submit a complaint regarding processing.
To exercise your rights, contact:
Email: farhadelights@gmail.com
Subject: Personal Data Privacy Request
We may request reasonable information to verify the requester’s identity. We will seek to respond within 30 days. Where legally permitted, this may be extended for an additional 30 days, and we will explain the reason for the extension.
We may be unable to delete information that must be retained for tax, accounting, judicial, security or other legal purposes. We will explain this in our response.
If your request is not resolved or you believe your rights have been violated, you may complain to the competent Saudi personal-data-protection authority through the National Data Governance Platform operated by the Saudi Data & AI Authority.
15. Children and Persons Lacking Full Legal Capacity
We do not intentionally target the independent collection of personal data from children or persons lacking full legal capacity.
Where a customer lacks full legal capacity, the order and related data should be managed by their parent, guardian or lawful representative. If we become aware that data was collected without the appropriate involvement, we will take reasonable steps to address or delete it in accordance with law.
16. External Links and Services
Our store may link to Instagram, WhatsApp, Google Maps or other services. Processing by an external service is governed by that service’s privacy policy, and we are not responsible for the independent practices of services outside our control.
17. Changes to This Policy
We may update this Policy to reflect changes to our operations, technology, service providers or legal requirements.
The latest revision date will appear at the top. Where a change is material, we will provide an appropriate notice through the store, email or WhatsApp depending on the nature of the change and the available contact information.
18. Contact Us
Controller: Roots Middle East Trading Establishment, trading as Farha Delights | حلويات فرحة
Arabic legal name: مؤسسة جذور الشرق الأوسط التجارية
Commercial Registration: 7016364312
VAT Number: 310305200400003
City: Madinah, Kingdom of Saudi Arabia
Store:
https://take.app/farhadelightsPrivacy email: farhadelights@gmail.com
If there is any inconsistency between the Arabic and English versions, the Arabic version shall prevail.