سياسة الخصوصية

تعمل منصة TG Shop Constructor («المنصة») دوليًا وتخدم مستخدمين من بلدان عديدة. توضح هذه السياسة البيانات الشخصية التي تجمعها المنصة، والأغراض والأسس التي تُعالَج بموجبها، وحقوق أصحاب البيانات.

أُعدت هذه السياسة مراعيةً مبادئ حماية البيانات المقبولة عمومًا والتشريعات المعمول بها في مجال البيانات الشخصية، بما في ذلك على سبيل المثال لا الحصر: اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR) — لمستخدمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية؛ القانون الفيدرالي رقم 152-إف زي «حول البيانات الشخصية» — لمستخدمي روسيا؛ UK GDPR وقانون حماية البيانات 2018 — لمستخدمي المملكة المتحدة؛ CCPA/CPRA — لسكان كاليفورنيا (الولايات المتحدة)؛ قانون حماية البيانات العامة البرازيلي (LGPD) — لمستخدمي البرازيل؛ PIPEDA — لمستخدمي كندا؛ KVKK — لمستخدمي تركيا؛ وأي قانون وطني آخر معمول به في بلد إقامة المستخدم. إذا كان القانون المعمول به في بلدك يمنحك حقوقًا أوسع مما هو موصوف هنا، فذلك القانون هو السائد.

1. البيانات التي نجمعها

بيانات حساب البائع: عنوان البريد الإلكتروني، الاسم، تجزئة كلمة المرور، سجل تسجيل الدخول.

بيانات المشترين (تُقدَّم عند الطلب أو في المحادثة): الاسم، رقم الهاتف، حساب تيليجرام، عنوان التوصيل، محتوى الطلب وقيمته.

البيانات التقنية: بصمة المتصفح (fingerprint)، الدولة وفق GeoIP، ملفات تعريف الارتباط وlocalStorage، أحداث زيارات الواجهات.

التواصل: مراسلات محادثة الدعم، والعملاء المحتملون (leads) وبطاقات العملاء المُنشأة أثناء الخدمة.

2. أغراض المعالجة وأسسها

• الوصول إلى لوحة التحكم والمتاجر والخدمات المدفوعة (تنفيذ العقد)؛
• تنفيذ الطلبات وإشعارات الحالة (تنفيذ العقد)؛
• الأمان ومنع الاحتيال وإساءة الاستخدام (مصلحة مشروعة)؛
• تحسين الخدمة والإحصاءات المجهولة (الموافقة)؛
• تلبية طلبات الجهات المخولة بالقدر الذي يسمح به القانون المعمول به (التزام قانوني).

نلتزم بمبادئ تقليل البيانات وتحديد الغرض: لا تُجمع إلا البيانات اللازمة لعمل المنصة، وللأغراض المحددة فقط.

3. التخزين والحماية

تُخزَّن البيانات طالما وجد الحساب أو المتجر، أو حتى انتهاء المدد التي يحددها القانون المعمول به. تُطبق تدابير تنظيمية وتقنية: تجزئة كلمات المرور، تقييد الوصول، تسجيل العمليات. بعد حذف الحساب، تُحذف البيانات أو تُجعل مجهولة الهوية، إلا إذا اقتضى القانون المعمول به خلاف ذلك.

4. الإفصاح لأطراف ثالثة والنقل الدولي

• مزودو الدفع (Stripe وYooKassa ومعالجات العملات الرقمية) — فقط البيانات اللازمة لإتمام الدفع؛ ولا تصل بيانات البطاقات إلى المنصة ولا تُخزَّن فيها أبدًا.
• Telegram Bot API — لإرسال الإشعارات ورسائل البوتات.
• إفصاحات أخرى — فقط بناءً على طلب جهات مخولة (بالقدر الذي يسمح به القانون المعمول به) أو بموافقة منفصلة من صاحب البيانات.

قد توجد الخوادم والخدمات الشريكة في بلدان مختلفة. يستند النقل الدولي للبيانات إلى آليات قانونية معترف بها — قرارات الملاءمة، والشروط التعاقدية النموذجية (SCC)، والقواعد المؤسسية الملزمة أو ضمانات أخرى ينص عليها القانون المعمول به — إلى جانب تدابير الحماية الموضحة أعلاه.

5. حقوق أصحاب البيانات

بحسب القانون المعمول به، يحق لك: طلب الوصول إلى بياناتك والحصول على نسخة منها؛ المطالبة بتصحيحها أو حذفها («الحق في النسيان») أو تقييد معالجتها؛ استلام بياناتك بصيغة قابلة للقراءة آليًا (قابلية النقل)؛ الاعتراض على المعالجة المبنية على مصلحة مشروعة؛ سحب موافقتك في أي وقت؛ تقديم شكوى إلى جهة حماية البيانات في بلدك.

تُرسل الطلبات عبر محادثة الدعم في المنصة. مهلة الرد: حتى 10 أيام عمل، إلا إذا حدد القانون المعمول به مهلة أخرى. لا يجوز تقييد الحقوق إلا في الحالات التي يسمح بها القانون المعمول به صراحةً (مثل حماية حقوق الغير أو الأمان).

6. بيانات الأطفال

المنصة غير مخصصة لمن هم دون 16 عامًا (أو السن الأعلى الذي يحدده القانون المعمول به). لا نجمع بيانات الأطفال عن قصد؛ وإذا اكتُشفت مثل هذه البيانات تُحذف.

7. ملفات تعريف الارتباط

تستخدم المنصة ملفات تعريف الارتباط وlocalStorage وذاكرة PWA المؤقتة للجلسة واللغة وسلة الشراء والتحليلات؛ وحيثما يطلب القانون المعمول به موافقة على الملفات غير الأساسية، تُطلب الموافقة قبل تثبيتها. التفاصيل في وثيقة «سياسة ملفات تعريف الارتباط».

8. تعديلات السياسة والتواصل

يجوز للمنصة تحديث هذه السياسة بنشر نسخة جديدة على الموقع؛ ويُعد الاستمرار في استخدام المنصة قبولًا للنسخة السارية. يمكن إرسال الطلبات المتعلقة بمعالجة البيانات الشخصية عبر محادثة الدعم في موقع المنصة.

---

نسخة بتاريخ 26 أكتوبر 2026