سياسة الخصوصية

eMatjarak منصة برمجية يشغّلها [[ TODO: legal review — company legal name / registration number / jurisdiction / registered address ]].

وتغطي هذه السياسة موقع المنصة نفسه، ولوحة تحكم التاجر، والمتاجر التي نستضيفها للتجّار.

وهي لا تحلّ محلّ إشعار الخصوصية الخاص بأي متجر؛ فلكل تاجر إشعاره الذي ينشره بنفسه.

«البيانات الشخصية»: كل معلومة تُعرّف بشخص أو يمكن ربطها به — الاسم، رقم الهاتف، البريد الإلكتروني، عنوان التوصيل، سجل الطلبات، عنوان IP.

«التاجر»: الشخص أو الجهة التي تنشئ متجراً أو تديره على المنصة.

«العميل» أو «المتسوّق»: الشخص الذي يتعامل مع متجر يديره أحد التجّار على المنصة.

«المتجر»: متجر مستقل على المنصة له كتالوجه وطلباته وزبائنه.

«المعالجة»: كل ما يُفعل بالبيانات الشخصية — جمعها وحفظها واستخدامها ومشاركتها وحذفها.

بالنسبة إلى حسابات التجّار — أي من يفتحون المتاجر ويديرونها — تحدّد eMatjarak كيفية استخدام البيانات، وتنطبق هذه السياسة مباشرة.

أما بالنسبة إلى متسوّقي المتجر — أي من يشترون من تاجر — فالتاجر هو من يحدّد كيفية استخدام البيانات، ونحن نحفظها ونعالجها نيابةً عنه ليعمل متجره، وفق تعليماته والتزاماتنا الأمنية والقانونية، لا لأغراض تجارية خاصة بنا.

وإشعار الخصوصية الخاص بالتاجر هو ما يحكم طريقة استخدامه لها، وتُوجَّه الطلبات المتعلقة بمتجر بعينه إلى ذلك التاجر أولاً.

وبيانات كل متجر معزولة عن بيانات بقية المتاجر على المنصة. [[ TODO: legal review — the controller / processor terminology of the applicable law, and whether a separate data-processing agreement with merchants is required ]]

بيانات حساب التاجر: الاسم والبريد الإلكتروني ورقم الهاتف وكلمة مرور مُجزَّأة، وحسابات الموظفين وصلاحياتهم، وإعدادات المتجر وهويته البصرية ومحتواه.

بيانات الفوترة: الخطة ودورة الفوترة والفواتير وأرقام الحوالات المرجعية وأكواد الخصم والعمولة المسجّلة على كل طلب. ولا نحتفظ بأرقام البطاقات المصرفية.

بيانات المتسوّقين المحفوظة نيابةً عن التجّار: الاسم والبريد الإلكتروني ورقم الهاتف وعناوين التوصيل وسجل الطلبات والمرتجعات وقوائم الرغبات والتقييمات والأسئلة والاشتراك في النشرة البريدية.

بيانات التسويق والإحالة: الحملة والمصدر ومعرّفات النقر التي جاء منها الزائر إلى المتجر، حيث يفعّل التاجر هذه المزايا.

بيانات تقنية: عنوان IP ومعلومات المتصفّح والجهاز وتوقيت الطلبات وسجلات الأخطاء ومؤشرات تشغيل الخدمة.

المراسلات: تذاكر الدعم ورسائل نموذج التواصل والإشعارات التي نرسلها نيابةً عن التاجر.

لإنشاء المتاجر وتشغيلها ومعالجة طلباتها.

لإرسال الرسائل التشغيلية — تأكيد الطلب، وتحديثات الشحن، ورموز التحقق لمرة واحدة، وإعادة تعيين كلمة المرور.

لفوترة الاشتراكات وتسجيل العمولة.

لمنع الاحتيال وإساءة الاستخدام وللحفاظ على أمان المنصة.

لتقديم الدعم والإجابة عن استفسارات التجّار.

لفهم طريقة استخدام المنصة بصورة إجمالية بهدف تحسينها.

لأنها لازمة لتقديم الخدمة المطلوبة ولتنفيذ الاتفاق بيننا — إنشاء المتاجر ومعالجة طلباتها والفوترة والدعم.

ولأن القانون يوجب ذلك — السجلات المحاسبية والضريبية، والاستجابة لطلب مشروع من جهة مختصة.

ولمصلحتنا المشروعة في إبقاء المنصة عاملة وآمنة وخالية من الاحتيال وإساءة الاستخدام، وفي فهم طريقة استخدامها بصورة إجمالية لتحسينها.

وبناءً على موافقة، حيث تكون الموافقة هي الأساس المنطبق — التحليلات الاختيارية والرسائل التسويقية. ويمكن سحب الموافقة في أي وقت. [[ TODO: legal review — the legal bases recognised by the applicable law and how they must be described ]]

حين يشتري متسوّق من متجر، تُحفظ بياناته لحساب ذلك التاجر. ونستخدمها لتشغيل المتجر، ولإرسال الرسائل التي يقتضيها الطلب، وللحفاظ على أمان المنصة، وللوفاء بالتزاماتنا القانونية. ولا نستخدم بيانات زبائن أي تاجر للترويج لشيء يخصّنا، ولا نشاركها مع تاجر آخر أبداً.

والتاجر هو المسؤول عن امتلاك إشعار الخصوصية وأي موافقة يوجبها قانونه تجاه زبائنه، وعن الرسائل التسويقية التي يرسلها إليهم، وعن البكسلات والتكاملات التي يضيفها إلى متجره.

والتاجر الذي يصدّر سجلات زبائنه يصبح مسؤولاً عنها من تلك اللحظة.

نشارك البيانات فقط مع مزوّدي الخدمات اللازمين لتشغيل الخدمة، وبالقدر الذي يحتاجونه:

الاستضافة والبنية التحتية لقواعد البيانات؛

خدمات إرسال البريد الإلكتروني، وخدمات الرسائل القصيرة أو واتساب عند تفعيل هذه القنوات؛

مزوّدو الدفع والمحافظ، لأغراض الرقم المرجعي للحوالة؛

شركات التوصيل عند تسليم التاجر طلباً للتوصيل — العنوان وبيانات التواصل التي يقتضيها التسليم؛

مزوّد الذكاء الاصطناعي، عند استخدام التاجر لمساعد الكتابة، لمحتوى ذلك الطلب فقط؛

خدمات التسويق والتحليلات، عند تفعيلها من التاجر أو المشغّل فقط.

ولا نبيع البيانات الشخصية، ولا نشارك بيانات تاجر مع تاجر آخر. وقد نفصح عن البيانات حين يوجب القانون ذلك. [[ TODO: legal review — hosting locations, cross-border transfer basis and the list of named sub-processors ]]

معظم الطلبات على المنصة تُدفع نقداً عند الاستلام أو بحوالة محفظة. وفي الحالتين ينتقل المال بين الزبون والتاجر، لا عبرنا.

وفي دفعة المحفظة — شام كاش وسيرياتيل كاش وMTN كاش — نسجّل ما يُدخله الزبون، أي الرقم المرجعي لحوالته والمحفظة التي أرسل منها، ليتمكّن التاجر من التحقّق. ولا نتصل بحساب المحفظة، ولا نرى رصيداً ولا سجل عمليات.

ولا نستقبل أرقام البطاقات المصرفية ولا رموز التحقّق الخاصة بها ولا كلمات مرور المحافظ، ولا نحفظها ولا نعالجها، ولا نطلبها إطلاقاً.

أما الدفع عند الاستلام فلا يتضمّن أي بيانات دفع: نسجّل أن الطلب يُدفع عند التسليم، وكذلك — حين يستخدمه التاجر — رمز التحقق لمرة واحدة المرسَل إلى هاتف الزبون لتأكيد الطلب.

حين يستخدم التاجر مساعد الكتابة، تُرسَل معلومات المنتج الواردة في ذلك الطلب إلى مزوّد الذكاء الاصطناعي لدينا لتوليد الوصف، ويُكتب الناتج في كتالوج التاجر.

ونسجّل واقعة كل عملية توليد وحجمها لاحتسابها من رصيد الخطة، ولا نحتفظ بنسخة منفصلة من نص الطلب أو الجواب.

والمساعد مخصّص لمعلومات المنتجات، ويُطلب من التجّار عدم إدخال بيانات الزبائن في الطلب. [[ TODO: legal review — the AI provider to be named, where it processes the request, its retention period, and confirmation that prompts are not used to train models ]]

ولا نستخدم البيانات الشخصية لاتخاذ قرارات آلية تُنتج أثراً قانونياً أو أثراً مماثلاً في الأهمية على أي شخص.

تضع المنصة ملفات تعريف الارتباط اللازمة لإبقائك مسجّل الدخول، وللحفاظ على سلّتك، ولتذكّر لغتك وعملتك، ولحماية النماذج. وهذه ضرورية، ولا يمكن تعطيلها دون تعطيل الخدمة.

وقد يضيف التاجر بكسلات تسويقية خاصة به — ميتا أو تيك توك أو غوغل أناليتكس أو سناب شات — إلى متجره هو. وهي لا تعمل إلا داخل متجره، وهي اختياره ومسؤوليته، والموافقة التي تتطلّبها مسؤوليته هو.

وحين يُعِدّ التاجر واجهة تحويلات لدى ميتا أو تيك توك أو غوغل أناليتكس، ترسل المنصة أيضاً أحداث الطلبات في ذلك المتجر إلى تلك الخدمة من خادمنا. ويُجزَّأ بريد الزبون ورقم هاتفه قبل الإرسال، فلا يُرسلان بصيغة قابلة للقراءة.

أما موقع المنصة نفسه فلا يستخدم التحليلات إلا إذا فعّلها المشغّل. [[ TODO: legal review — consent requirements for non-essential cookies and pixels, and whether a consent banner is required for visitors ]]

تعمل المنصة على بنية تحتية مستضافة، ويعالج عدد من المزوّدين المذكورين أعلاه — خدمات البريد والرسائل والذكاء الاصطناعي والتحليلات — البيانات خارج سوريا. ولذلك ينطوي استخدام المنصة على إرسال بيانات شخصية إلى دول أخرى وحفظها فيها.

ونختار مزوّدين نرى أنهم قادرون على حماية البيانات، ولا نرسل إلى أي منهم إلا ما يحتاجه الجزء الذي يؤدّيه من الخدمة. [[ TODO: legal review — the countries where data is hosted and processed, the named sub-processors, and the legal basis and safeguards required for cross-border transfer under the applicable law ]]

تُحفظ بيانات الحساب والمتجر ما دام المتجر نشطاً.

وتُحفظ سجلات الطلبات والفواتير والعمولة بعد ذلك لأغراض محاسبية وقانونية.

ويُحفظ سجل نشاط المتجر — مَن غيّر ماذا في لوحة التحكم — مدة 180 يوماً.

وتُحفظ السجلات التقنية ومؤشرات التشغيل لفترة تشغيلية قصيرة.

وحين لا يبقى لدينا سبب للاحتفاظ ببيانات شخصية، نحذفها أو نجعلها مجهولة الهوية. [[ TODO: legal review — exact retention periods and statutory bookkeeping minimums ]]

نأخذ نسخاً احتياطية من قاعدة بيانات المنصة يومياً، ونحتفظ بسجل محدود منها، ونضع نسخة خارج الخادم.

وحذف أي شيء يزيله من الخدمة الحيّة فوراً، لكنه قد يبقى في نسخة احتياطية حتى تخرج تلك النسخة من الدورة، وهي مدة تُقاس بالأسابيع. والنسخ الاحتياطية موجودة لاستعادة الخدمة بعد عطل، ولا نستخدمها لإعادة بيانات حُذفت بناءً على طلب. [[ TODO: legal review — the maximum period a deleted record may persist in backups, to be stated here as a fixed figure ]]

تُخزَّن كلمات المرور مُجزَّأة ولا تُحفظ بصيغة قابلة للقراءة. وتُشفَّر البيانات أثناء نقلها.

وكل متجر محصور ضمن قناته الخاصة، فلا يستطيع تاجر الاطّلاع على كتالوج تاجر آخر أو طلباته أو زبائنه.

والوصول إلى بيانات التشغيل مقصور على من يحتاجه لتشغيل الخدمة. والمسارات الحسّاسة محدودة بمعدّل الطلبات، والتغييرات التي تجري في لوحة التحكم تُسجَّل في سجل نشاط خاص بكل متجر.

ولا يوجد نظام آمن تماماً، ونحن لا ندّعي أن نظامنا كذلك.

إذا وقع حادث أمني يمسّ بيانات شخصية، فإننا نحقّق فيه ونتّخذ ما يلزم لاحتوائه، ونتّبع الإجراءات التي يوجبها القانون المعمول به. ونُخطر الجهات المختصة أو الأشخاص المعنيين حين يكون الإخطار مطلوباً قانوناً، ونُعلم التاجر المتأثّر بما نعرفه عن حادث يمسّ بيانات متجره. [[ TODO: legal review — the notification deadline, the authority to be notified, and the threshold at which notification is required under the applicable law ]]

يمكنك طلب نسخة من بياناتك الشخصية لدينا، أو طلب تصحيحها، أو طلب حذفها حيث لا يُلزمنا القانون بالاحتفاظ بها، أو طلب تقييد استخدام بعينه أو الاعتراض عليه، أو سحب موافقة سبق أن منحتها.

ويُرسَل الطلب إلى العنوان الوارد في نهاية هذه الصفحة. وسنطلب من المعلومات ما يكفي للتأكّد من هويتك — فلا نستجيب لطلب يخصّ بيانات شخص من جهة لا نستطيع التعرّف إليها — ولن نطلب أكثر مما يقتضيه ذلك.

ونجيب في أسرع وقت ممكن. وقد نرفض طلباً كلياً أو جزئياً حين يُلزمنا القانون بالاحتفاظ بالبيانات، أو حين تؤدّي الاستجابة إلى كشف بيانات شخص آخر، أو حين يكون الطلب ظاهر البطلان أو متكرّراً بلا مقتضٍ؛ ونوضّح السبب حين نفعل.

ويستطيع التجّار تصدير كتالوجهم وطلباتهم وسجلات زبائنهم من لوحة التحكم في أي وقت.

وإذا كان طلبك يخصّ بيانات محفوظة لمتجر بعينه، فتواصل مع ذلك التاجر أولاً؛ وإن لم يستجب فتواصل معنا وسنساعدك. [[ TODO: legal review — the response deadline, which data-protection law applies, and the supervisory authority for complaints ]]

المنصة موجّهة إلى البالغين. ولا يُفتح حساب تاجر إلا لمن هو مؤهّل قانوناً لممارسة النشاط التجاري، والمنصة ليست موجّهة إلى الأطفال.

ولا نجمع عن علم بيانات شخصية من طفل. وإذا كان متجر تاجر يجمع بيانات من أطفال، فتلك مسؤوليته، وعليه الحصول على ما يوجبه قانونه من موافقة.

وإن كنت ترى أن بيانات طفل قد وصلت إلينا، فتواصل معنا وسنحذفها ما لم يُلزمنا القانون بالاحتفاظ بها. [[ TODO: legal review — the age of a child under the applicable law, and the parental consent required below it ]]

يستطيع التاجر تصدير كتالوجه وطلباته وسجلات زبائنه بصيغة CSV قبل الإغلاق.

وعند إغلاق المتجر يتوقّف عن العمل ويُحرَّر نطاقه الفرعي. وتُحفظ بيانات المتجر مدةً — لإتاحة استعادته، ولتسوية النزاعات والفواتير، وللوفاء بالالتزامات المحاسبية — ثم تُحذف أو تُجعل مجهولة الهوية.

ولا تُسلَّم بيانات متسوّقي ذلك المتجر إلى تاجر آخر، ولا تُضاف إلى أي قائمة لدينا. [[ TODO: legal review — how long data is kept after closure, and what happens to it if a store is sold or transferred to a new owner ]]

نحدّث هذه الصفحة عند تغيّر ممارساتنا، مع تاريخ «آخر تحديث» جديد في أعلاها. وحين يمسّ التغيير جوهرياً طريقة استخدام البيانات الشخصية، نُعلن عنه للتجّار في لوحة التحكم قبل نفاذه.