سياسة الخصوصية الإصدار 1.0

مرحبًا بكم في Tarsah ("نحن" أو "لنا" أو "خاصتنا"). نحن ملتزمون بحماية معلوماتك الشخصية وحقك في الخصوصية. توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا والإفصاح عن معلوماتك وحمايتها عند استخدامك لموقعنا الإلكتروني وخدماتنا ومنتجاتنا.

نعمل في عدة مناطق لتقديم خدمة أفضل لك:

• العمليات الأوروبية: ألمانيا وبلغاريا (لخدمة عملاء الاتحاد الأوروبي)
• عمليات الشرق الأوسط وأفريقيا: الإسكندرية، مصر (لخدمة عملاء مصر والشرق الأوسط وأفريقيا)

باستخدامك لخدماتنا، فإنك توافق على جمع واستخدام المعلومات وفقًا لسياسة الخصوصية هذه. إذا كنت لا توافق على سياساتنا وممارساتنا، يُرجى عدم استخدام خدماتنا.

اسم الشركة: Tarsah

العمليات الأوروبية:

• مكتب ألمانيا: Freisinger Strasse 17، 10781، برلين.
• مكتب بلغاريا: Manastirski Livadi 140A Todor Dzhebarov، صوفيا.

عمليات الشرق الأوسط وأفريقيا:

• مكتب الإسكندرية، مصر: المنشيه ١١٣ شارع الجزّار

معلومات الاتصال:

• البريد الإلكتروني: support@tarsah.com
• استفسارات حماية البيانات: support@tarsah.com

3.1 المعلومات التي تقدمها لنا

نقوم بجمع المعلومات التي تقدمها طوعًا عند:

• إنشاء حساب
• إجراء عملية شراء
• الاتصال بخدمة العملاء
• الاشتراك في النشرة الإخبارية
• المشاركة في الاستبيانات أو العروض الترويجية

أنواع المعلومات التي يتم جمعها:

• بيانات التعريف الشخصية: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، تاريخ الميلاد
• معلومات الفواتير: عنوان الفواتير، عنوان الشحن
• معلومات الدفع: تفاصيل بطاقة الدفع (تُعالج بأمان عبر مزودي الدفع لدينا)
• بيانات حساب المستخدم: اسم المستخدم وكلمة المرور المشفرة
• بيانات الاتصال: الرسائل، الملاحظات، واستفسارات الدعم

3.2 المعلومات التي يتم جمعها تلقائيًا

عند استخدامك لخدماتنا، نقوم تلقائيًا بجمع ما يلي:

• معلومات الجهاز: عنوان IP، نوع المتصفح، نظام التشغيل، معرفات الجهاز
• بيانات الاستخدام: الصفحات التي تمت زيارتها، الوقت المستغرق، الروابط التي تم النقر عليها، سجل المشتريات
• بيانات الموقع: الموقع التقريبي بناءً على عنوان IP (لمنع الاحتيال وتخصيص الخدمات حسب المنطقة)
• ملفات تعريف الارتباط وتقنيات التتبع: راجع القسم 8 للمزيد من التفاصيل

3.3 المعلومات من جهات خارجية

قد نتلقى معلومات عنك من:

• مزودي خدمات الدفع (للتحقق من المعاملات)
• منصات التواصل الاجتماعي (إذا قمت بربط حسابك)
• شركاء التسويق (تحليلات مجمّعة)

4.1 العمليات التجارية الأساسية

• معالجة وتنفيذ الطلبات: تسليم المنتجات، تأكيد الطلبات، تحديثات الشحن
• إدارة الحساب: إنشاء حسابك وصيانته
• دعم العملاء: الرد على الاستفسارات وحل المشكلات
• معالجة المدفوعات: معالجة المعاملات بأمان
• منع الاحتيال: التحقق من الهوية ومنع الوصول غير المصرح به

الأساس القانوني (الاتحاد الأوروبي): أداء العقد، المصالح المشروعة، الالتزامات القانونية

4.2 تحسين الخدمات

• تحليل أنماط الاستخدام: تحسين وظائف الموقع وتجربة المستخدم
• تطوير المنتجات: تطوير ميزات وخدمات جديدة
• ضمان الجودة: مراقبة وتحسين جودة الخدمة

الأساس القانوني (الاتحاد الأوروبي): المصالح المشروعة

4.3 التسويق والاتصالات

• رسائل ترويجية: إرسال نشرات إخبارية، عروض خاصة وتحديثات المنتجات (بموافقتك)
• توصيات مخصصة: اقتراح منتجات بناءً على تفضيلاتك
• استطلاعات وآراء: طلب ملاحظاتك لتحسين خدماتنا

الأساس القانوني (الاتحاد الأوروبي): الموافقة (يمكنك سحبها في أي وقت)

4.4 المتطلبات القانونية والامتثال

• الامتثال للالتزامات القانونية: التقارير الضريبية، والامتثال التنظيمي
• تطبيق الشروط والسياسات: الحماية من الانتهاكات
• الإجراءات القانونية: الدفاع ضد الدعاوى القضائية

الأساس القانوني (الاتحاد الأوروبي): الالتزامات القانونية، المصالح المشروعة

5.1 مكان تخزين بياناتك

التخزين الأساسي للبيانات:

• يتم تخزين جميع بيانات العملاء على خوادم Amazon Web Services (AWS) الموجودة في أيرلندا (منطقة EU-West-1)
• يضمن ذلك بقاء بيانات عملاء الاتحاد الأوروبي داخل المنطقة الاقتصادية الأوروبية (EEA)

معالجة البيانات الإقليمية:

• عملاء الاتحاد الأوروبي: يتم التعامل مع الطلبات وخدمة العملاء من مكاتبنا في ألمانيا وبلغاريا
• عملاء الشرق الأوسط وأفريقيا ومصر: يتم التعامل مع الطلبات وخدمة العملاء من مكتبنا في الإسكندرية، مصر

5.2 نقل البيانات

عند الضرورة، نقوم بنقل البيانات بين مكاتبنا الإقليمية:

• نقل البيانات من الاتحاد الأوروبي إلى مصر: نستخدم البنود التعاقدية القياسية (SCCs) المعتمدة من قبل المفوضية الأوروبية
• نقل البيانات من مصر إلى الاتحاد الأوروبي: يتم تشفيرها وتخضع لنفس البنود التعاقدية القياسية
• جميع عمليات النقل تتوافق مع متطلبات المادة 46 من اللائحة العامة لحماية البيانات (GDPR)

5.3 تدابير الأمان

نطبق تدابير أمان وفقًا لمعايير الصناعة:

• التشفير: تشفير SSL/TLS أثناء نقل البيانات وتشفير AES-256 أثناء التخزين
• ضوابط الوصول: صلاحيات وصول تعتمد على الأدوار، ومصادقة متعددة العوامل للموظفين
• عمليات التدقيق الدورية: تقييمات أمنية واختبارات اختراق
• نسخ احتياطي للبيانات: نسخ احتياطية مشفرة يتم تخزينها بشكل آمن
• الاستجابة للحوادث: إجراءات للكشف والتحقيق والاستجابة لحوادث خرق البيانات

ملاحظة: بالرغم من سعينا لحماية بياناتك، لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة 100٪. لذلك لا يمكننا ضمان الأمان المطلق.

نحن لا نبيع معلوماتك الشخصية. نشارك بياناتك فقط في الحالات التالية:

6.1 مزودو الخدمات (معالجو البيانات)

نشارك المعلومات مع أطراف موثوقة تساعدنا في تشغيل أعمالنا:

• معالجو الدفع: Stripe، PayPal (لمعالجة المدفوعات)
• شركات الشحن: DHL، FedEx، وشركات النقل المحلية (لتسليم الطلبات)
• مزودو خدمات البريد الإلكتروني: لإرسال الرسائل والمعاملات والتسويق
• استضافة سحابية: AWS أيرلندا (لتخزين البيانات)
• مزودو التحليلات: Google Analytics (بيانات مجمّعة ومجهولة الهوية)

جميع مزودي الخدمات ملزمون تعاقديًا بحماية بياناتك واستخدامها فقط للأغراض المحددة.

6.2 المتطلبات القانونية

قد نكشف عن معلوماتك إذا طُلب منا ذلك بموجب القانون:

• أوامر المحكمة أو الإجراءات القانونية
• لحماية حقوقنا أو ممتلكاتنا أو سلامتنا
• لمنع الاحتيال أو التهديدات الأمنية
• بالتعاون مع التحقيقات التي تجريها جهات إنفاذ القانون

6.3 التحويلات التجارية

في حال شاركنا في اندماج أو استحواذ أو بيع أصول، فقد يتم نقل معلوماتك. سنخطرك قبل نقل بياناتك وخضوعها لسياسة خصوصية جديدة.

6.4 بموافقتك

قد نشارك معلوماتك لأغراض غير مذكورة في هذه السياسة بموافقتك الصريحة فقط.

نحتفظ بالبيانات الشخصية فقط للمدة الضرورية للغاية للأغراض التي تم جمعها من أجلها، وذلك وفقًا لمبادئ تقليل البيانات وتحديد فترة الاحتفاظ المنصوص عليها في المادة 5(1)(هـ) من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

تُحدد فترات الاحتفاظ لتلبية الاحتياجات التعاقدية والالتزامات القانونية والمصالح التجارية المشروعة. بعد انتهاء هذه الفترات، يتم حذف البيانات بشكل آمن أو تحويلها إلى بيانات مستعارة أو مجهولة الهوية بحيث لا يمكن ربطها بأي شخص قابل للتحديد (المادة 17 من اللائحة العامة – الحق في المسح).

تُراجع جداول الاحتفاظ بالبيانات سنويًا لضمان الامتثال المستمر لـ المادة 30 من اللائحة العامة – سجلات أنشطة المعالجة. وتتبع تدابير الأمان الخاصة بالحذف وإخفاء الهوية المادة 32 من اللائحة العامة – أمان المعالجة.

في الحالات الاستثنائية (مثل النزاعات الجارية أو استرداد المدفوعات أو الدعاوى القضائية)، قد يتم الاحتفاظ ببعض البيانات لفترة أطول فقط لغرض الدفاع عن الحقوق القانونية أو ممارستها، وبعد ذلك سيتم حذفها نهائيًا.

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتحسين تجربتك على الموقع:

8.1 أنواع ملفات تعريف الارتباط التي نستخدمها

• ملفات تعريف الارتباط الأساسية: ضرورية لعمل الموقع (تسجيل الدخول، عربة التسوق)
• ملفات تعريف الارتباط الوظيفية: تتذكر تفضيلاتك (اللغة، العملة)

8.2 خياراتك المتعلقة بملفات تعريف الارتباط

يمكنك إدارة ملفات تعريف الارتباط من خلال:

• لافتة ملفات تعريف الارتباط الخاصة بنا: القبول أو الرفض أو تخصيص التفضيلات
• إعدادات المتصفح: حظر أو حذف ملفات تعريف الارتباط (قد يؤثر ذلك على وظائف الموقع)

اعتمادًا على موقعك، لديك حقوق محددة فيما يتعلق ببياناتك الشخصية:

9.1 المقيمون في الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية (حقوق اللائحة العامة لحماية البيانات GDPR)

• الحق في الوصول: طلب نسخة من بياناتك الشخصية
• الحق في التصحيح: تصحيح البيانات غير الدقيقة أو غير الكاملة
• الحق في المسح ("الحق في أن تُنسى"): طلب حذف بياناتك (مع بعض الاستثناءات)
• الحق في تقييد المعالجة: تقييد الطريقة التي نستخدم بها بياناتك
• الحق في قابلية نقل البيانات: تلقي بياناتك في تنسيق منظم وقابل للقراءة آليًا
• الحق في الاعتراض: الاعتراض على المعالجة بناءً على المصالح المشروعة أو التسويق المباشر
• الحق في سحب الموافقة: سحب الموافقة في أي وقت (في حالة المعالجة بناءً على الموافقة)
• الحق في تقديم شكوى: تقديم شكوى إلى هيئة حماية البيانات المحلية الخاصة بك

9.2 المقيمون في مصر

وفقًا لمبادئ حماية البيانات في مصر:

• الحق في الوصول إلى معلوماتك الشخصية
• الحق في تصحيح البيانات غير الدقيقة
• الحق في الاعتراض على المعالجة لأغراض التسويق المباشر
• الحق في تقديم الشكاوى إلى هيئة حماية البيانات المصرية (عند إنشائها)

9.3 العملاء الدوليون

نحن نحترم حقوق الخصوصية بموجب القوانين المعمول بها في ولايتك القضائية. اتصل بنا لممارسة حقوقك.

9.4 كيفية ممارسة حقوقك

لممارسة أي من هذه الحقوق:

1. البريد الإلكتروني: support@tarsah.com
2. سطر الموضوع: "طلب حقوق الخصوصية - [نوع الطلب]"
3. قم بتضمين: اسمك، عنوان بريدك الإلكتروني، ووصف طلبك

سنرد خلال:

• طلبات الاتحاد الأوروبي: خلال 30 يومًا (وقد تمتد إلى 60 يومًا في الحالات المعقدة)
• الطلبات الأخرى: خلال 30 إلى 45 يومًا

التحقق من الهوية: قد نطلب معلومات إضافية للتحقق من هويتك قبل تنفيذ الطلب.

خدماتنا ليست موجهة للأطفال دون سن 16 عامًا (أو 13 عامًا في بعض الولايات القضائية). نحن لا نجمع عن قصد معلومات شخصية من الأطفال.

إذا كنت والدًا أو وصيًا وتعتقد أن طفلك قد زودنا بمعلومات شخصية، يرجى الاتصال بنا فورًا عبر البريد الإلكتروني support@tarsah.com. سنقوم بحذف هذه المعلومات على الفور.

نظرًا لأننا نعمل في عدة مناطق، فإننا نتعامل مع البيانات الشخصية وفقًا للائحة العامة لحماية البيانات التابعة للاتحاد الأوروبي (GDPR) والمبادئ المحلية المكافئة للخصوصية.

• لعملاء الاتحاد الأوروبي: يتم تخزين جميع البيانات الشخصية بأمان على خوادم Amazon Web Services (AWS) الموجودة في أيرلندا (الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية). لا يتم نقل البيانات أو تخزينها خارج المنطقة الاقتصادية الأوروبية. قد تتضمن بعض العمليات – مثل دعم العملاء أو معالجة المبالغ المستردة – وصولًا محدودًا عن بُعد من موظفي Tarsah المعتمدين في مصر، ويتم ذلك وفقًا لضوابط صارمة للسرية والأمان. لا يتم إنشاء نسخ أو عمليات نقل دائمة لبيانات عملاء الاتحاد الأوروبي خارج الاتحاد.
• لعملاء مصر: يتم أيضًا تخزين البيانات الشخصية على خوادم AWS في أيرلندا وقد تتم معالجتها داخل الاتحاد الأوروبي لأغراض تنفيذ الطلبات أو الفوترة أو خدمة العملاء، وكل ذلك وفقًا لضمانات متوافقة مع اللائحة العامة لحماية البيانات (GDPR).

لا تقوم Tarsah بنقل أو معالجة البيانات الشخصية في الولايات المتحدة أو كندا أو أي ولايات قضائية أخرى خارج الاتحاد الأوروبي. جميع عمليات المعالجة الدولية تتوافق مع قوانين حماية البيانات المعمول بها وتستخدم تدابير تقنية وتنظيمية مناسبة للحفاظ على سلامة البيانات وسريتها.

قد يحتوي موقعنا على روابط لمواقع تابعة لجهات خارجية (مثل وسائل التواصل الاجتماعي أو مزودي خدمات الدفع). نحن غير مسؤولين عن ممارسات الخصوصية الخاصة بهذه المواقع. يرجى مراجعة سياسات الخصوصية لديهم قبل تقديم أي معلومات.

قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري لتعكس:

• تغييرات في ممارساتنا
• المتطلبات القانونية أو التنظيمية
• ميزات أو خدمات جديدة

عند قيامنا بإجراء تغييرات:

• سنقوم بتحديث "تاريخ السريان" في الأعلى
• في حال التغييرات الجوهرية، سنقوم بإخطارك عبر البريد الإلكتروني أو من خلال إشعار بارز على موقعنا
• يُعد استمرارك في استخدام خدماتنا بعد التغييرات قبولاً لها

سجل الإصدارات: يمكنك عرض النسخ السابقة من هذه السياسة عبر التواصل معنا.

إذا كانت لديك أسئلة أو استفسارات أو طلبات تتعلق بسياسة الخصوصية هذه أو بممارساتنا المتعلقة بالبيانات:

حماية البيانات والاستفسارات العامة:

• البريد الإلكتروني: support@tarsah.com