سياسة الخصوصية

1. التعريفات

في سياسة الخصوصية هذه، للمصطلحات التالية المعاني المبيّنة أدناه. المصطلحات المكتوبة بحروف كبيرة وغير معرّفة هنا لها المعنى الوارد في الشروط والأحكام لدينا.

• "البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدّد الهوية أو قابل للتحديد.
• "المعالجة" تعني أي عملية تُجرى على البيانات الشخصية، مثل الجمع أو التخزين أو الاستخدام أو الإفصاح أو الحذف.
• "المنصة" أو "Galeries.shop" تعني برمجيات SaaS لدينا وواجهات برمجة التطبيقات (APIs) ولوحات التحكم وأدوات التجّار وصفحات المتاجر الموجّهة للعملاء وتكاملات WhatsApp والروبوت والخدمات ذات الصلة التي نشغّلها.
• "التاجر" يعني شركة أو فرداً يسجّل حساباً على Galeries.shop لإنشاء متجر إلكتروني وتشغيله.
• "عميل المتجر" أو "العميل" يعني فرداً يتصفّح متجر تاجر أو يطلب منه أو يتواصل معه عبر منصة مستضافة أو متصلة بالمنصة.
• "المُحيل" يعني مشاركاً في برنامج الإحالة أو الإحالة لدى Galeries.shop.
• "المعالج" يعني طرفاً ثالثاً يعالج البيانات الشخصية بناءً على تعليماتنا، مثل مزوّدي الاستضافة أو الدفع أو المراسلة أو التحليلات.
• "القانون المعمول به" يشمل، حيث ينطبق، قانون حماية البيانات الشخصية في الإمارات العربية المتحدة، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وGDPR في المملكة المتحدة، وغيرها من قوانين حماية البيانات السارية عليك أو علينا.

2. الأدوار والمسؤوليات

CUBE DESIGN SOFTWARE HOUSE هي متحكّم البيانات الشخصية التي نجمعها مباشرة من التجّار والمُحيلين وزوار الموقع وحاملي حسابات المنصة لإدارة الحسابات والفوترة وأمن المنصة وتقديم الخدمة.

عندما يستخدم التاجر Galeries.shop للبيع للعملاء، يكون التاجر عموماً متحكّم بيانات العملاء الشخصية المجمّعة عبر متجره، ونعمل نحن كمعالج نعالج تلك البيانات نيابةً عن التاجر لتقديم المنصة. يتحمّل التجّار مسؤولية تقديم إشعارات الخصوصية الخاصة بهم للعملاء، وتحديد الأسس القانونية لمعالجتهم، والاستجابة لطلبات حقوق العملاء المتعلقة ببيانات المتجر، ما لم يُلزمنا القانون بالرد مباشرة.

قد تعمل بعض الخدمات المتكاملة، مثل معالجات الدفع (Stripe وPayPal)، وفوترة الاشتراكات والمحفظة (FastSpring)، وبنية WhatsApp للمراسلة، والدردشة المباشرة على موقعنا التسويقي (Crisp)، كمتحكّمين مستقلين لأنشطة معالجة معيّنة. تحكم سياسات الخصوصية الخاصة بهم تلك الأنشطة.

3. نطاق هذه السياسة

تنطبق سياسة الخصوصية هذه على البيانات الشخصية المعالَجة عبر galeries.shop، ولوحات تحكم التجّار، وتدفّقات التسجيل والمصادقة (بما في ذلك التحقق برمز مرّة واحدة عبر WhatsApp)، وصفحات الإحالة، وقنوات الدعم، والاتصالات ذات الصلة.

لا تنطبق على مواقع أو تطبيقات أو خدمات تابعة لأطراف ثالثة مرتبطة من المنصة أو من متاجر التجّار، بما في ذلك نطاقات مملوكة للتجّار أو صفحات وسائل التواصل أو صفحات دفع تُدار حصرياً من مزوّدين خارجيين. تخضع تلك الخدمات لسياسات الخصوصية الخاصة بها.

إذا تفاعلت معنا فقط كعميل لمتجر تاجر، تكون سياسة خصوصية التاجر هي الأساسية للمعالجة الخاصة بالمتجر. تصف هذه السياسة مع ذلك كيفية تعاملنا مع البيانات بصفتنا مزوّد منصة ومعالج.

4. البيانات الشخصية التي نجمعها

تعتمد البيانات الشخصية التي نجمعها على كيفية استخدامك لـ Galeries.shop. نجمع البيانات التي تقدّمها مباشرة، والبيانات الناتجة عن استخدامك للمنصة، والبيانات التي نتلقّاها من أطراف ثالثة حيث يُسمح بذلك.

• بيانات الحساب والملف الشخصي: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، واسم النشاط التجاري، وتفاصيل المتجر، وتفضيلات اللغة، وبيانات اعتماد المصادقة أو رموز التحقق.
• محتوى التاجر والمتجر: قوائم المنتجات، والطلبات، ورسائل العملاء الموجّهة عبر المنصة، وإعدادات المتجر، والعلامة التجارية، والإعدادات التشغيلية.
• بيانات الفوترة والاشتراك: اختيار الخطة، والفواتير، ورصيد المحفظة، ومراجع المعاملات، وتفاصيل جهة الاتصال للفوترة المعالَجة عبر FastSpring وأنظمة الدفع ذات الصلة. لا نخزّن أرقام بطاقات الدفع كاملة.
• بيانات عملاء المتجر (نيابةً عن التجّار): الأسماء، وعناوين التسليم، وأرقام الهاتف، وسجل الطلبات، واختيارات طريقة الدفع، والاتصالات المرسلة عبر إتمام الشراء على الويب أو WhatsApp أو قنوات الروبوت.
• بيانات المُحيل: معرّفات الإحالة، وسجلات العمولات، وتفاصيل المدفوعات، ومقاييس الأداء.
• البيانات التقنية وبيانات الاستخدام: عنوان IP، ونوع الجهاز والمتصفّح، ونظام التشغيل، وملفات السجل، ومعرّفات الجلسة، والصفحات المعروضة، واستخدام الميزات، وتقارير الأخطاء، وإشارات الأمان.
• الاتصالات: الرسائل التي ترسلها إلينا عبر البريد الإلكتروني أو تذاكر الدعم أو دردشة Crisp على موقعنا التسويقي أو قنوات أخرى؛ وسجلات ردودنا.
• تفضيلات التسويق: اشتراكات النشرة الإخبارية وبيانات تفاعل الحملات حيث وافقت على ذلك.

5. الأسس القانونية للمعالجة

حيث تنطبق GDPR أو قوانين مماثلة، نعتمد على واحد أو أكثر من الأسس القانونية التالية. يجب على التجّار تحديد أسسهم القانونية لبيانات العملاء التي يتحكّمون بها.

• العقد: المعالجة اللازمة لتسجيل حسابك، وتقديم المنصة، ومعالجة الاشتراكات ومعاملات المحفظة، وتمكين عمليات المتجر، وتقديم الدعم الذي تطلبه.
• المصلحة المشروعة: تشغيل Galeries.shop وتأمينه وتحسينه؛ ومنع الاحتيال وإساءة الاستخدام؛ وتحليل الاستخدام المجمّع؛ والتواصل بشأن تحديثات الخدمة؛ وإدارة برنامج الإحالة لدينا، مع موازنة ذلك بحقوقك وحرياتك.
• الموافقة: حيث تُطلب لملفات تعريف الارتباط غير الأساسية، أو بعض اتصالات التسويق، أو الميزات الاختيارية. يمكنك سحب موافقتك في أي وقت دون التأثير على مشروعية المعالجة قبل السحب.
• الالتزام القانوني: الامتثال للقوانين المعمول بها، والطلبات التنظيمية، ومتطلبات الضرائب والمحاسبة، والأوامر القانونية من الجهات المختصة.
• المصالح الحيوية: في حالات نادرة، لحماية سلامة فرد حيث يسمح القانون بذلك.

6. كيفية استخدامنا للبيانات الشخصية

نستخدم البيانات الشخصية للأغراض الموضّحة أدناه ولأغراض أخرى يُفصح عنها وقت الجمع.

• تقديم المنصة والحفاظ عليها، بما في ذلك إنشاء المتاجر، وإدارة المنتجات، ومعالجة الطلبات، وقنوات البيع عبر WhatsApp والروبوت، ولوحات تحكم التجّار.
• مصادقة المستخدمين، بما في ذلك إرسال رموز مرّة واحدة عبر WhatsApp وإشعارات الأمان.
• معالجة الاشتراكات والتجديدات وتعبئة المحفظة والفوترة عبر FastSpring والأنظمة ذات الصلة.
• تمكين التجّار من قبول مدفوعات العملاء عبر Stripe وPayPal والدفع عند الاستلام (COD) وغيرها من الطرق المدعومة التي يُعدّها التاجر.
• تشغيل برنامج الإحالة، وتتبّع الإحالات، وحساب العمولات، ومعالجة المدفوعات.
• تقديم دعم العملاء عبر البريد الإلكتروني وأدوات داخل المنتج ودردشة Crisp على موقعنا التسويقي.
• مراقبة الأداء، وتشخيص الأخطاء، وإجراء التحليلات، وتطوير ميزات جديدة.
• اكتشاف الحوادث الأمنية والاحتيال والرسائل غير المرغوب فيها وانتهاكات الشروط والتحقيق فيها ومنعها.
• إرسال إشعارات متعلقة بالخدمة، مثل تأكيدات الحساب وإيصالات الفوترة والتغييرات الجوهرية على السياسات.
• إرسال اتصالات تسويقية حيث يُسمح بذلك وبناءً على تفضيلاتك.
• إثبات أو ممارسة أو الدفاع عن المطالبات القانونية وإنفاذ اتفاقياتنا.

7. مزوّدو الخدمة والمعالجون

نستخدم مزوّدي خدمة خارجيين مختارين بعناية لمساعدتنا في تقديم Galeries.shop. يعالج هؤلاء المزوّدون البيانات الشخصية فقط وفق تعليماتنا الموثّقة وضمن ضمانات تعاقدية، ما لم يكونوا متحكّمين مستقلين.

تشمل فئات المزوّدين الاستضافة السحابية والبنية التحتية، وتسليم البريد الإلكتروني والرسائل، وشركاء WhatsApp Business API، ومعالجات الدفع والاشتراكات (بما في ذلك FastSpring وStripe وPayPal)، ودعم العملاء والدردشة المباشرة (Crisp)، والتحليلات والمراقبة، ومنع الاحتيال، والمستشارين المهنيين.

قد يفعّل التجّار تكاملات أو طرق دفع إضافية تتضمن أطرافاً ثالثة تعمل وفق إعدادات التاجر. يعالج هؤلاء المزوّدون البيانات وفق شروطهم وسياسات الخصوصية الخاصة بهم.

نحتفظ بسجل داخلي للمعالجين الفرعيين الرئيسيين ونقيّم ممارساتهم الأمنية وحماية البيانات. قد نحدّث المعالجين الفرعيين من وقت لآخر مع تطوّر خدماتنا.

8. نقل البيانات دولياً

تُشغَّل Galeries.shop من الإمارات العربية المتحدة. قد يعالج مزوّدو خدماتنا البيانات الشخصية في الإمارات، والمنطقة الاقتصادية الأوروبية، والمملكة المتحدة، والولايات المتحدة، ودول أخرى حيث تتوفر لديهم أو لدى معالجيهم الفرعيين مرافق.

حيث تُنقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى دول لا تُعتبر توفّر مستوى حماية كافياً، نطبّق ضمانات مناسبة مثل البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية أو السلطات في المملكة المتحدة، مع تدابير إضافية حيث تُطلب.

يظل التجّار الذين ينقلون بيانات العملاء دولياً مسؤولين عن ضمان وجود آليات نقل قانونية لأنشطة معالجتهم الخاصة.

يمكنك التواصل على [email protected] للحصول على مزيد من المعلومات حول ضمانات النقل ذات الصلة ببياناتك.

9. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض الموضّحة في هذه السياسة، ما لم تتطلب أو تسمح فترة أطول بموجب القانون.

تُحفظ سجلات الحساب والفوترة عموماً طوال مدة علاقتك بنا ولمدة معقولة بعدها لحل النزاعات وإنفاذ الاتفاقيات والوفاء بالتزامات الاحتفاظ القانونية.

تُحفظ بيانات المتجر والطلبات المعالَجة نيابةً عن التجّار وفق حالة اشتراك التاجر وإعدادات الاحتفاظ لدينا. بعد إغلاق الحساب، قد نحتفظ ببيانات معيّنة في أنظمة النسخ الاحتياطي لفترة محدودة قبل الحذف الآمن أو إخفاء الهوية.

قد تُحفظ السجلات التقنية وسجلات الأمان لفترات أقصر أو أطول حسب المتطلبات التشغيلية والقانونية.

عندما لا تكون البيانات مطلوبة، نحذفها أو نُخفي هويتها باستخدام طرق تجارية معقولة.

10. حقوقك في الخصوصية

بحسب موقعك والقانون المعمول به، قد تتمتّع بالحقوق الموضّحة أدناه فيما يخص بياناتك الشخصية. سنرد على الطلبات الموثّقة ضمن المهل الزمنية التي يفرضها القانون. لممارسة حق، راسل [email protected] مع معلومات كافية للتحقق من هويتك ووصف طلبك. قد نحتاج إلى طلب تفاصيل إضافية لحماية حسابك وبياناتك الشخصية.

يجب على عملاء المتجر عموماً توجيه الطلبات المتعلقة بالطلبات وتفاعلات المتجر إلى التاجر المعني أولاً. سنساعد التجّار في الوفاء بهذه الطلبات حيث نعمل كمعالج.

• الوصول: طلب تأكيد ما إذا كنا نعالج بياناتك الشخصية والحصول على نسخة منها.
• التصحيح: طلب تصحيح بيانات غير دقيقة أو غير مكتملة.
• المحو: طلب حذف البيانات الشخصية في ظروف معيّنة.
• تقييد المعالجة: طلب تقييد المعالجة في حالات محدّدة.
• قابلية النقل: استلام البيانات الشخصية التي قدّمتها بصيغة منظّمة شائعة الاستخدام وقابلة للقراءة آلياً حيث ينطبق.
• الاعتراض: الاعتراض على المعالجة المبنية على المصلحة المشروعة أو على التسويق المباشر.
• سحب الموافقة: حيث تستند المعالجة إلى الموافقة، سحبها في أي وقت.
• الشكوى: تقديم شكوى إلى سلطة رقابية. قد يتواصل المقيمون في الإمارات مع مكتب البيانات في الإمارات. وقد يتواصل المقيمون في المنطقة الاقتصادية الأوروبية مع سلطة حماية البيانات المحلية لديهم.

11. تدابير الأمان

نطبّق تدابير تقنية وتنظيمية لحماية البيانات الشخصية من الوصول أو التعديل أو الإفصاح أو الإتلاف غير المصرّح به. تشمل هذه التدابير ضوابط الوصول، والتشفير أثناء النقل، وممارسات التطوير الآمن، والمراقبة، وتدريب الموظفين.

لا توجد طريقة نقل أو تخزين آمنة بالكامل. أنت مسؤول عن الحفاظ على سرية بيانات اعتماد حسابك وعن ضبط إعدادات الأمان المناسبة لمتجرك.

إذا علمنا بخرق للبيانات الشخصية من المرجّح أن يُعرّض حقوقك وحرياتك للخطر، سنُخطر الأفراد المتأثرين والسلطات المعنية كما يفرض القانون المعمول به.

12. خصوصية الأطفال

Galeries.shop مخصّصة لاستخدام التجّار والأفراد الذين بلغوا 18 عاماً أو أكثر، أو سن الرشد القانوني في اختصاصهم. لا نجمع عن قصد بيانات شخصية من أطفال دون 16 عاماً (أو دون 13 حيث يحدّد القانون المعمول به عتبة أدنى فقط بموافقة الوالدين) عبر تدفّقات التسجيل لدينا.

يجب ألا يستخدم التجّار المنصة لبيع منتجات أو خدمات للأطفال بما يخالف القانون المعمول به. إذا اعتقدت أننا جمعنا بيانات شخصية من طفل دون سند مناسب، تواصل على [email protected] وسنتخذ الخطوات المناسبة لحذف البيانات.

13. اتخاذ القرار الآلي والتنميط

لا نتخذ قرارات تستند حصرياً إلى معالجة آلية، بما في ذلك التنميط، تُنتج آثاراً قانونية أو آثاراً مماثلة في الأهمية تخص الأفراد، إلا حيث يسمح القانون بذلك ومع الضمانات المناسبة.

قد نستخدم أنظمة آلية لاكتشاف الاحتيال ومنع إساءة الاستخدام أو اقتراح ميزات المنصة أو تحليل اتجاهات الاستخدام المجمّعة. لا تحل هذه الأنشطة محل المراجعة البشرية حيث تُطلب لقرارات جوهرية تؤثر على حسابك.

يتحمّل التجّار مسؤولية أي اتخاذ قرار آلي ينفّذونه في متاجرهم أو أنشطتهم التسويقية باستخدام أدوات المنصة.

14. ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم ملفات تعريف الارتباط والتخزين المحلي والبكسلات والتقنيات المماثلة على موقعنا التسويقي والمنصة لتمكين الوظائف الأساسية، وتذكّر التفضيلات، وقياس الأداء، ودعم الأمان.

ملفات تعريف الارتباط الأساسية ضرورية لعمل الموقع والمنصة ولا يمكن إيقافها في أنظمتنا. تُستخدم ملفات التحليلات والتسويق فقط حيث يسمح القانون بذلك، وحيث تُطلب، بموافقتك.

يمكنك إدارة تفضيلات ملفات تعريف الارتباط عبر لافتة ملفات تعريف الارتباط وإعدادات المتصفّح. قد يؤثر تعطيل بعض ملفات تعريف الارتباط على الوظائف. لمزيد من التفاصيل، راجع إشعار ملفات تعريف الارتباط والخيارات المعروضة عند زيارتك الأولى لموقعنا التسويقي.

15. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس تغييرات في خدماتنا أو المتطلبات القانونية أو ممارسات القطاع. يشير تاريخ "آخر تحديث" في الأعلى إلى آخر مراجعة لهذه السياسة.

إذا أجرينا تغييرات جوهرية، سنقدّم إشعاراً عبر المنصة أو بالبريد الإلكتروني أو بوسائل أخرى مناسبة قبل سريان التغييرات حيث يفرض القانون ذلك.

نشجّعك على مراجعة هذه السياسة دورياً. يُعدّ الاستمرار في استخدام Galeries.shop بعد التحديث قبولاً للسياسة المعدّلة، إلا حيث تُطلب موافقة إضافية بموجب القانون.