1. مقدمة
مرحباً بك في Box and Express (المشغّل من قبل شركة ALMANARA DIŞ TİCARET LİMİTED ŞİRKETİ، المسجلة في تركيا). نحن نقدّر خصوصيتك ونلتزم بحماية بياناتك الشخصية وفقاً لأعلى المعايير الدولية.
تنطبق هذه السياسة على جميع المستخدمين الذين يصلون إلى خدماتنا عبر الموقع الإلكتروني (boxandexpress.com) أو تطبيق الهاتف المحمول أو أي قناة رقمية أخرى.
2. البيانات التي نجمعها
2.1 بيانات تقدمها مباشرة
- الاسم الكامل ورقم الهاتف والبريد الإلكتروني
- عنوان التوصيل (البلد، المدينة، العنوان التفصيلي)
- معلومات الدفع (تتم معالجتها عبر بوابة iyzico الآمنة)
- صور الهوية أو جواز السفر (عند الحاجة للتخليص الجمركي)
- محتوى التواصل معنا (تذاكر الدعم، الرسائل، المكالمات)
- تفاصيل الطلبات وروابط المنتجات (خدمة اشتر لي)
2.2 بيانات نجمعها تلقائياً
- عنوان IP والموقع الجغرافي التقريبي
- نوع المتصفح والجهاز ونظام التشغيل
- صفحات الزيارة ومدة التصفح وأنماط الاستخدام
- بيانات ملفات تعريف الارتباط (Cookies)
- معرّف الجهاز (للتطبيق)
2.3 بيانات من أطراف ثالثة
- معلومات التتبع من شركات الشحن (Aramex, FedEx, UPS, Naqel, Qatar Post)
- بيانات التحقق من الدفع عبر iyzico
3. الأساس القانوني للمعالجة
نعالج بياناتك الشخصية بناءً على واحد أو أكثر من الأسس القانونية التالية:
| الأساس القانوني | التوضيح |
|---|---|
| تنفيذ العقد | معالجة طلبات الشحن والشراء وتقديم الخدمات المتفق عليها |
| الموافقة | إرسال رسائل تسويقية وعروض ترويجية (يمكنك سحب موافقتك في أي وقت) |
| المصلحة المشروعة | تحسين خدماتنا، منع الاحتيال، تحليل الاستخدام |
| الالتزام القانوني | الامتثال للقوانين التركية والدولية (ضرائب، جمارك، مكافحة غسيل الأموال) |
4. أغراض استخدام البيانات
- إنشاء وإدارة حسابك وتقديم الخدمات المطلوبة
- معالجة طلبات الشحن والشراء والدفع
- التواصل معك بخصوص طلباتك وشحناتك
- تحسين تجربة المستخدم وتطوير خدماتنا
- إرسال إشعارات مهمة عن حسابك وشحناتك
- إرسال عروض تسويقية (بموافقتك فقط)
- منع الاحتيال وحماية أمان المنصة
- الامتثال للمتطلبات القانونية والتنظيمية
- إعداد التقارير والتحليلات الداخلية
5. مشاركة البيانات مع أطراف ثالثة
لا نبيع بياناتك الشخصية أبداً. نشارك بياناتك فقط مع الأطراف التالية وللأغراض المحددة:
| الطرف الثالث | الغرض | البيانات المشاركة |
|---|---|---|
| شركات الشحن (Aramex, FedEx, UPS, Naqel, Qatar Post) | توصيل الشحنات | الاسم، العنوان، رقم الهاتف |
| iyzico | معالجة المدفوعات | بيانات الدفع (مشفرة) |
| أدوات التحليل (Google Analytics وغيرها) | تحسين الخدمة | بيانات استخدام مجهولة الهوية |
| الجهات الحكومية | الامتثال القانوني | حسب المطلوب قانونياً |
6. نقل البيانات عبر الحدود
بحكم طبيعة خدماتنا الدولية، قد يتم نقل بياناتك إلى دول أخرى (مثل دول الخليج، الاتحاد الأوروبي، أمريكا) لتنفيذ خدمات الشحن. نضمن أن:
- جميع عمليات النقل تتم وفق ضمانات كافية (Standard Contractual Clauses)
- الدول المستقبلة توفر مستوى حماية مناسب أو نطبق ضمانات إضافية
- بياناتك مشفرة أثناء النقل والتخزين
7. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف الارتباط لتحسين تجربتك. أنواع الكوكيز المستخدمة:
| النوع | الغرض | المدة |
|---|---|---|
| ضرورية | تشغيل الموقع وتسجيل الدخول | جلسة المتصفح |
| وظيفية | تذكر تفضيلاتك (اللغة، العملة) | سنة واحدة |
| تحليلية | فهم كيفية استخدام الموقع | سنتان |
| تسويقية | عرض إعلانات مخصصة | سنة واحدة |
8. حقوقك
بحسب موقعك الجغرافي، تتمتع بالحقوق التالية:
🇪🇺 حقوقك بموجب GDPR (الاتحاد الأوروبي)
- الحق في الوصول إلى بياناتك الشخصية
- الحق في تصحيح البيانات غير الدقيقة
- الحق في حذف بياناتك ("الحق في النسيان")
- الحق في تقييد المعالجة
- الحق في نقل البيانات
- الحق في الاعتراض على المعالجة
- الحق في سحب الموافقة في أي وقت
- الحق في تقديم شكوى لهيئة حماية البيانات
🇹🇷 حقوقك بموجب KVKK (تركيا)
- معرفة ما إذا كانت بياناتك تُعالج
- طلب معلومات عن المعالجة
- معرفة الأطراف الثالثة التي تُنقل إليها بياناتك
- طلب التصحيح أو الحذف
- الاعتراض على نتائج المعالجة الآلية
- المطالبة بتعويض عن الأضرار الناتجة عن المعالجة غير القانونية
🇺🇸 حقوقك بموجب CCPA (كاليفورنيا/أمريكا)
- الحق في معرفة البيانات المجمعة عنك
- الحق في حذف بياناتك
- الحق في عدم التمييز عند ممارسة حقوقك
- الحق في رفض بيع بياناتك (نحن لا نبيع بياناتك)
🇸🇦 حقوقك بموجب PDPL (السعودية/الخليج)
- الحق في الاطلاع على بياناتك الشخصية
- الحق في طلب تصحيح أو إتمام أو تحديث بياناتك
- الحق في طلب إتلاف بياناتك
- الحق في العدول عن الموافقة
9. أمان البيانات
نطبق إجراءات أمنية متقدمة لحماية بياناتك:
- تشفير SSL/TLS لجميع الاتصالات
- تشفير البيانات الحساسة أثناء التخزين (AES-256)
- مصادقة ثنائية (2FA) متاحة للحسابات
- مراقبة أمنية مستمرة واختبارات اختراق دورية
- تقييد الوصول للبيانات على أساس الحاجة للمعرفة
- نسخ احتياطية مشفرة ومنتظمة
10. مدة الاحتفاظ بالبيانات
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب | طوال فترة نشاط الحساب + 3 سنوات بعد الإغلاق |
| سجلات الشحن والطلبات | 5 سنوات (متطلبات ضريبية وجمركية) |
| بيانات الدفع | تُحفظ لدى iyzico وفق سياستهم |
| سجلات الدعم الفني | 3 سنوات |
| بيانات التحليل | سنتان |
| بيانات التسويق | حتى سحب الموافقة |
بعد انتهاء مدة الاحتفاظ، يتم حذف البيانات بشكل آمن ونهائي أو إخفاء هويتها.
11. خصوصية الأطفال
خدماتنا غير موجهة للأطفال دون سن 13 عاماً. لا نجمع بيانات شخصية عن قصد من أطفال دون هذا السن.
12. التعديلات على هذه السياسة
نحتفظ بالحق في تعديل هذه السياسة في أي وقت. سنقوم بإخطارك بالتغييرات الجوهرية عبر:
- إشعار داخل التطبيق أو الموقع
- بريد إلكتروني إلى عنوانك المسجل
- تحديث تاريخ "آخر تعديل" في أعلى هذه الصفحة
استمرارك في استخدام خدماتنا بعد التعديل يعني موافقتك على السياسة المحدّثة.