1.التمهيد والنطاق
1.1تبيّن هذه السياسة كيفية جمع الشركة للبيانات الشخصية ومعالجتها وحفظها وحمايتها ومشاركتها، وحقوق صاحب البيانات في شأنها.
1.2تسري هذه السياسة على البيانات الشخصية التي تعالجها الشركة من خلال الموقع والمنصة والحساب والعضوية والطلبات والتواصل مع الشركة أو الوكيل المعتمد.
1.3تسود هذه السياسة في كل ما يتعلق بالبيانات الشخصية، وفقًا لترتيب الأولوية في البند 4 من الشروط العامة. أما بيانات القطعة وبيانات التحقق العامة فتُنظَّم في شروط تقديم القطع.
1.4تسري على هذه السياسة التعريفات الواردة في الشروط العامة، ويُقصد بـ”البيانات الشخصية” أي بيانات تتعلق بشخص طبيعي محدد أو قابل للتحديد.
2.صفة الشركة في المعالجة
2.1تُعدّ الشركة جهة تحكّم في البيانات الشخصية التي تعالجها لأغراضها المبيّنة في هذه السياسة.
2.2قد يتصرّف الوكيل المعتمد ومزوّدو الخدمات بصفتهم معالجين للبيانات لحساب الشركة في حدود الأغراض المحددة وبموجب التزامات السرية والأمان.
3.البيانات التي نجمعها
3.1بيانات الحساب والعضوية: الاسم، البريد الإلكتروني، رقم الهاتف، العنوان، وبيانات التواصل الأخرى التي يقدّمها العميل.
3.2بيانات التحقق من الهوية: صورة بطاقة الرقم القومي، وتُجمع عند شراء العضوية فقط بغرض التحقق من هوية العميل واستيفاء المتطلبات. وتُعامل باعتبارها بيانات حساسة وفقًا للبند 9.
3.3بيانات الطلبات: البيانات المرتبطة بطلبات تقديم القطع، مثل تفاصيل الطلب والمراسلات، دون بيانات بنكية.
3.4بيانات الدفع: لا تجمع الشركة ولا تخزّن بيانات بطاقات أو حسابات بنكية، إذ يتم الدفع نقدًا أو بتحويلات offline بالتنسيق مع الوكيل المعتمد.
3.5البيانات التقنية وملفات تعريف الارتباط: بيانات يتم جمعها تلقائيًا عند استخدام الموقع، مثل عنوان IP ونوع المتصفح وبيانات الاستخدام، وذلك من خلال ملفات تعريف الارتباط الضرورية للتشغيل وأي أدوات تحليل أساسية، وفقًا للبند 8.
4.مصادر البيانات
4.1تُجمع البيانات من العميل مباشرةً، ومن الوكيل المعتمد بصفته نقطة الاستلام والتسليم والتنسيق، وتلقائيًا من خلال استخدام الموقع.
5.أغراض المعالجة وأساسها القانوني
5.1تعالج الشركة البيانات الشخصية للأغراض التالية:
5.1.1إنشاء الحساب وإدارة العضوية وتقديم الخدمات (تنفيذ العقد).
5.1.2التحقق من هوية العميل عند شراء العضوية (الالتزام والمصلحة المشروعة).
5.1.3معالجة الطلبات والتواصل بشأنها عبر القنوات الرسمية والوكيل المعتمد (تنفيذ العقد).
5.1.4تحسين الموقع والخدمات وأمنها (المصلحة المشروعة).
5.1.5الوفاء بالالتزامات القانونية والضريبية والرقابية (الالتزام القانوني).
5.2يستند جمع بطاقة الرقم القومي إلى موافقة العميل عند شراء العضوية وإلى المصلحة المشروعة في التحقق من الهوية.
6.مشاركة البيانات مع الغير
6.1لا تبيع الشركة البيانات الشخصية، وتقتصر مشاركتها على الحالات التالية وفي حدود الغرض:
6.1.1الوكيل المعتمد: بالقدر اللازم لاستلام القطع وتسليمها والتنسيق مع العميل.
6.1.2شركات الشحن: بالقدر اللازم لتنفيذ الشحن الذي يتحمّله العميل.
6.1.3مزوّد الاستضافة (Contabo): لتخزين البيانات وتشغيل الأنظمة، وفقًا للبند 7.
6.1.4النظام الداخلي للشركة: لإدارة الحسابات والطلبات والعضويات والتحقق.
6.1.5الجهات المختصة: عند وجود التزام قانوني أو طلب رسمي أو لحماية حقوق الشركة.
6.2يلتزم المعالجون بمعالجة البيانات وفقًا لتعليمات الشركة وبالتزامات السرية والأمان المناسبة.
7.النقل عبر الحدود وتخزين البيانات
7.1تُخزَّن البيانات لدى مزوّد الاستضافة Contabo على خوادم قد تكون خارج جمهورية مصر العربية، بما في ذلك داخل الاتحاد الأوروبي.
7.2تتخذ الشركة الضوابط المناسبة لحماية البيانات المنقولة عبر الحدود وفقًا لقانون حماية البيانات الشخصية المصري، بما يشمل التعاقد على التزامات السرية والأمان مع مزوّد الاستضافة.
7.3يقرّ العميل بهذا النقل والتخزين ويوافق عليه في حدود ما يجيزه القانون ولأغراض تقديم الخدمة.
8.ملفات تعريف الارتباط (Cookies)
8.1يستخدم الموقع ملفات تعريف ارتباط ضرورية لتشغيله وتأمينه، وقد يستخدم ملفات تحليلية أساسية لفهم استخدام الموقع وتحسينه.
8.2يجوز للمستخدم التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح، مع مراعاة أن تعطيل الملفات الضرورية قد يؤثر في عمل الموقع.
8.3لا يستخدم الموقع أدوات تحليلات تابعة لطرف ثالث إلا في حدود ما يتم الإفصاح عنه، ولا يعتمد على Vercel Analytics.
9.البيانات الحساسة (بطاقة الرقم القومي)
9.1تُعامل صورة بطاقة الرقم القومي باعتبارها بيانات حساسة، وتُجمع عند شراء العضوية فقط لغرض التحقق من الهوية.
9.2يقتصر الوصول إليها على الموظفين المخوّلين بالقدر اللازم، وتُخزَّن بإجراءات أمان مناسبة.
9.3تُحفظ للمدة اللازمة للغرض الذي جُمعت من أجله وللمدة التي تقتضيها الالتزامات القانونية، ثم تُحذف أو تُجهَّل وفقًا للبند 11.
10.أمن البيانات
10.1تتخذ الشركة إجراءات تقنية وتنظيمية معقولة لحماية البيانات من الفقد أو الوصول أو الاستخدام غير المصرح به.
10.2لا يمكن ضمان أمان أي نقل عبر الإنترنت بشكل مطلق، ويتحمّل العميل مسؤولية الحفاظ على سرية بيانات دخوله وفقًا لشروط العضوية.
11.مدة الاحتفاظ
11.1تحتفظ الشركة بالبيانات الشخصية طوال مدة نشاط الحساب أو العضوية، وللمدة اللازمة لتحقيق أغراض المعالجة.
11.2تحتفظ الشركة بالبيانات بعد انتهاء العلاقة للمدة التي تقتضيها الالتزامات القانونية والضريبية والإثباتية، ثم تحذفها أو تجهّلها.
11.3قد تحتفظ الشركة ببيانات القطعة وبيانات التحقق العامة وفقًا لطبيعة خدمتها وتقارير الإحصاء، وهي بيانات لا تُعدّ بيانات شخصية بذاتها.
12.حقوق صاحب البيانات
12.1وفقًا للقانون، يحق لصاحب البيانات: العلم بالبيانات، والوصول إليها، وتصحيحها، وتحديثها، ومحوها في الحالات المقررة، والاعتراض على المعالجة، وسحب الموافقة دون أثر رجعي.
12.2تُمارَس هذه الحقوق من خلال القنوات الرسمية، وتستجيب الشركة خلال المدد المقررة قانونًا، وقد تطلب التحقق من هوية مقدّم الطلب.
12.3قد لا تتمكّن الشركة من تنفيذ بعض الطلبات إذا تعارضت مع التزام قانوني أو حق مشروع، وتُخطر العميل بذلك.
13.بيانات القاصرين
13.1الخدمات غير موجّهة لمن هم دون السن القانونية، ولا تجمع الشركة بياناتهم عن علم. وإذا تبيّن خلاف ذلك، تُحذف البيانات وفقًا للقانون.
14.الإخطارات والتواصل بشأن الخصوصية
14.1تتم جميع المراسلات المتعلقة بالخصوصية عبر القنوات الرسمية المنصوص عليها في الشروط العامة: البريد الإلكتروني الرسمي، ونموذج التواصل، وقنوات الدعم داخل لوحة التحكم.
15.التعديلات
15.1يجوز للشركة تعديل هذه السياسة، ويسري التعديل من تاريخ نشره على الموقع، وتُخطر العميل بالتعديلات الجوهرية بالوسائل المناسبة.
16.اللغة المعتمدة
16.1تصدر هذه السياسة باللغتين العربية والإنجليزية، وعند الاختلاف في التفسير يُعتدّ بالنص العربي باعتباره النص المعتمد.
17.القانون والاختصاص
17.1تخضع هذه السياسة للقانون المصري، وتختص محاكم القاهرة دون غيرها بنظر أي نزاع، دون إخلال بحق صاحب البيانات في اللجوء إلى الجهة المختصة بحماية البيانات الشخصية وفقًا للقانون، وفقًا للبندين 5 و6 من الشروط العامة.