سياسة الخصوصية

توضّح سياسة الخصوصية هذه البيانات الشخصية التي نعالجها عند زيارتك هذا الموقع أو تقديم طلب أو التواصل معنا، ولماذا نعالجها، وما حقوقك. نلتزم باللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وبقانون حماية البيانات الشخصية التركي رقم 6698 (KVKK) بحسب انطباقهما، ونحترم كذلك الأحكام الإلزامية لحماية البيانات في بلد إقامتك حيثما تنطبق.

1. المسؤول عن بياناتك

المسؤول عن معالجة البيانات:

يمكنك التواصل معنا عبر البيانات أعلاه لأي سؤال أو طلب يتعلق بالخصوصية.

2. البيانات التي نجمعها

• بيانات الطلب: الاسم، وعنوان التسليم، والبريد الإلكتروني، ورقم الهاتف، والمنتجات المطلوبة، ورقم الطلب والمبالغ، وأي ملاحظة تضيفها إلى الطلب، ووقت موافقتك على وثائق المعلومات ما قبل التعاقد. ولمنع إساءة الاستخدام، نحفظ مع الطلب أيضاً ملخّصاً مختصراً أحادي الاتجاه (hash، أي اسماً مستعاراً) لعنوان IP الخاص بك.
• بيانات الدفع: تفاصيل التحويل البنكي، مثل اسم المُرسِل والمبلغ والتاريخ ومرجع الدفع. لا نتلقّى أبداً بيانات بطاقات، لأننا لا نقبل الدفع بالبطاقة.
• بيانات التواصل: محتوى الرسائل التي ترسلها إلينا عبر البريد الإلكتروني أو الهاتف أو واتساب، وردودنا عليها.
• البيانات التقنية: عنوان IP، ونوع المتصفح، والصفحات التي زرتها ووقت الزيارة، كما تُسجَّل في سجلات الخادم لأغراض الأمان وحلّ المشكلات.
• النقرات على الروابط: عند الضغط على زر «الشراء من ROOT» يسجّل خادمنا المنتج، والوقت، ولغة الموقع، ومتجر ROOT الذي نوجّهك إليه، والبلد التقريبي (من معلومات الموقع الجغرافي التي يوفّرها مزوّد الاستضافة لدينا)، والموقع الذي أتيت منه، وملخّصاً مختصراً أحادي الاتجاه (hash، أي اسماً مستعاراً) لعنوان IP الخاص بك ومعرّف متصفحك. لا نحفظ عنوان IP بصيغة مقروءة، ولا نستخدم لذلك أي ملف تعريف ارتباط، ولا نربط السجل باسمك. ونستخدم هذه البيانات لتوجيهك إلى متجر ROOT المناسب ولمعرفة أي الصفحات مفيدة.
• تقييمات المنتجات: إذا أرسلت تقييماً عبر النموذج في الموقع، نعالج اسمك (يُعرض علناً مع التقييم)، ودرجة التقييم ونصّه، وبريدك الإلكتروني (لا يُنشر أبداً، ونستخدمه فقط إذا احتجنا إلى التواصل معك بشأن تقييمك)، وملخّصاً مختصراً أحادي الاتجاه لعنوان IP الخاص بك لمنع الرسائل المزعجة. ولا تُنشر التقييمات إلا بعد مراجعتنا لها.
• بيانات التحليلات: فقط إذا وافقت (انظر البند 5).

نحصل على هذه البيانات منك مباشرةً (نموذج الطلب، والرسائل، ونموذج التقييم)، وتلقائياً من متصفحك (سجلات الخادم، وسجلات النقر، وGoogle Analytics بموافقتك فقط)، ومن بنكنا (تفاصيل تحويلك الوارد)، ومن ROOT (رقم الطلب لدى ROOT وبيانات تتبّع طردك). ولا نشتري بيانات من أطراف ثالثة.

3. أغراض استخدام بياناتك وأساسها القانوني

• لمعالجة طلبك وتسليمه، بما في ذلك تقديمه لدى ROOT وإبلاغك بالمستجدات عبر البريد الإلكتروني: تنفيذ العقد (المادة 6(1)(b) من GDPR؛ المادة 5(2)(c) من KVKK).
• للاحتفاظ بالسجلات التي تفرضها القوانين الضريبية والتجارية: الالتزام القانوني (المادة 6(1)(c) من GDPR؛ المادة 5(2)(ç) من KVKK).
• للإجابة عن أسئلتك: تنفيذ العقد أو الخطوات السابقة له، أو مصلحتنا المشروعة في الردّ عليك (المادة 6(1)(b) و(f) من GDPR؛ المادة 5(2)(c) و(f) من KVKK).
• للحفاظ على أمان الموقع وعمله، ولإحصاء النقرات على الروابط: المصلحة المشروعة (المادة 6(1)(f) من GDPR؛ المادة 5(2)(f) من KVKK).
• لنشر التقييمات التي ترسلها ومنع الرسائل المزعجة: موافقتك عند إرسال التقييم، ومصلحتنا المشروعة في منع إساءة الاستخدام (المادة 6(1)(a) و(f) من GDPR؛ المادة 5(1) والمادة 5(2)(f) من KVKK).
• لتحليلات الموقع عبر Google Analytics 4: موافقتك (المادة 6(1)(a) من GDPR؛ المادة 5(1) من KVKK). ويمكنك سحب موافقتك في أي وقت.

4. الجهات التي نشارك بياناتك معها

• ROOT (شركة Root Wellness, LLC، الولايات المتحدة): لتنفيذ طلبك، نقدّمه في متجر ROOT مع ذكر اسمك بوصفك المستلم، مع عنوان التسليم وبيانات الاتصال اللازمة للتوصيل. ثم تعالج ROOT وشركات الشحن التي تتعامل معها هذه البيانات لشحن طردك.
• بنكنا: لاستلام دفعتك، وعند الحاجة لإرسال مبلغ مسترد.
• مزوّدو الاستضافة والبريد الإلكتروني: يعالجون البيانات نيابةً عنا لتشغيل الموقع وإرسال رسائل الطلبات.
• واتساب: إذا راسلتنا عبر واتساب، فإن مزوّد الخدمة (WhatsApp Ireland Ltd.، التابعة لمجموعة Meta) يعالج رسائلك أيضاً وفق سياسة الخصوصية الخاصة به. ويمكنك دائماً مراسلتنا بالبريد الإلكتروني بدلاً من ذلك.
• Google (Google Analytics 4): فقط إذا وافقت على التحليلات.
• الجهات الرسمية: حيث يُلزمنا القانون بذلك.

لا نبيع بياناتك، ولا نرسل إليك رسائل تسويقية بالبريد الإلكتروني، ولا نستخدم بياناتك لأي إعلانات، سواء إعلاناتنا أو إعلانات أطراف ثالثة.

5. ملفات تعريف الارتباط والتحليلات

لا يحفظ المتجر في متصفحك إلا ما يلزم لعمله: سلتك واختيارك بشأن ملفات تعريف الارتباط (في التخزين المحلي). ولا نضع لدى الزوار ملفات تعريف ارتباط للغة أو لتسجيل الدخول أو للإعلانات. لا يعمل Google Analytics إلا بعد أن تضغط «قبول التحليلات» في شريط الموافقة؛ وقبل ذلك لا يُحمَّل إطلاقاً. ولا نستخدم Meta Pixel ولا Google Tag Manager ولا أي أدوات تتبّع تسويقية أخرى. التفاصيل في سياسة ملفات تعريف الارتباط.

6. نقل البيانات خارج بلدك

مقرّ ROOT في الولايات المتحدة، لذا تُنقل بيانات طلبك إلى الولايات المتحدة عند تقديم الطلب. هذا النقل ضروري لتنفيذ العقد الذي طلبت منا تنفيذه (المادة 49(1)(b) من GDPR؛ والمادة 9 من KVKK بحسب انطباقها). وإذا استُخدم Google Analytics بموافقتك، فقد تُعالَج البيانات أيضاً في الولايات المتحدة؛ وشركة Google LLC معتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، ويستند النقل إلى قرار الملاءمة الصادر عن المفوضية الأوروبية (المادة 45 من GDPR).

7. مدة الاحتفاظ ببياناتك

• سجلات الطلبات والمدفوعات: طوال المدة التي تفرضها القوانين الضريبية والتجارية (عادةً حتى 10 سنوات، بحسب القانون المطبَّق).
• الرسائل: طوال المدة اللازمة لمعالجة طلبك، ثم لمدة أقصاها سنتان ما لم تتعلق بطلب.
• التقييمات: طوال مدة نشر التقييم؛ وإذا طلبت إزالته نحذفه مع بريدك الإلكتروني.
• سجلات الخادم وسجلات النقر على الروابط: لمدة محدودة لا تتجاوز عادةً 12 شهراً.
• بيانات التحليلات: وفق إعداد الاحتفاظ في Google Analytics، وبحد أقصى 14 شهراً.

8. حقوقك

بموجب GDPR، يحقّ لك الوصول إلى بياناتك وتصحيحها أو حذفها، وتقييد معالجتها أو الاعتراض عليها، ونقلها، وسحب موافقتك في أي وقت دون أن يؤثّر ذلك في المعالجة السابقة. وبموجب المادة 11 من KVKK، يحقّ لك أيضاً أن تسأل عمّا إذا كانت بياناتك تُعالَج، وأن تطلب معلومات عن المعالجة والنقل، وأن تطلب التصحيح أو الحذف أو إبلاغ الأطراف الثالثة بذلك.

لممارسة حقوقك، تواصل معنا عبر البيانات الواردة في البند 1. سنردّ خلال شهر واحد (GDPR) أو 30 يوماً (KVKK). ويحقّ لك أيضاً تقديم شكوى إلى جهة حماية البيانات المختصة، مثل الجهة المختصة في بلد إقامتك في الاتحاد الأوروبي، أو هيئة حماية البيانات الشخصية التركية (KVKK)، أو الجهة المختصة بحماية البيانات في بلد إقامتك.

9. الأمان

يستخدم الموقع اتصالاً مشفّراً (HTTPS)، ونحصر الوصول إلى بيانات الطلبات فيما يلزم لمعالجة طلبك.

10. الروابط إلى مواقع وخدمات أخرى

تتضمّن صفحاتنا روابط إلى متجر ROOT، ويمكنك التواصل معنا أيضاً عبر واتساب. وعندما تتبع رابطاً كهذا أو تستخدم خدمة كهذه، تسري سياسة الخصوصية الخاصة بالجهة المقدِّمة لها (بالنسبة إلى ROOT، راجع سياسة الخصوصية لدى ROOT). ولا نتحكّم في طريقة تعامل هذه الجهات مع بياناتك.

11. الأطفال

هذا الموقع غير موجّه إلى الأطفال، ويجب أن تكون قد أتممت 18 عاماً لتقديم طلب. لا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلاً قد زوّدنا ببيانات شخصية، فراسلنا وسنحذفها.

12. التعديلات

قد نحدّث هذه السياسة عند تغيّر إجراءاتنا أو القوانين. والنسخة السارية متاحة دائماً على هذه الصفحة.

reCAPTCHA

قد نستخدم خدمة Google reCAPTCHA في نماذجنا لمنع الرسائل غير المرغوبة وإساءة الاستخدام. قد ترسل الخدمة إلى Google معلومات عن جهازك وسلوك التصفح (مثل عنوان IP وملفات تعريف الارتباط وتفاعلات الماوس أو الشاشة) لأغراض التحليل، ويخضع استخدامها لسياسة الخصوصية وشروط الخدمة من Google.