سـياسـة الخـصوصـية

أ. المبادئ العامة وحماية الخصوصية

1. الخصوصية أساس العلاقة بيننا وبين المستخدم:
تُعد حماية خصوصيتك وبياناتك الشخصية التزامًا جوهريًا لدى متجرنا، ويعتمد تعاملنا مع بياناتك على مبادئ الشرعية والشفافية والتناسب والالتزام بجمع أقل قدر ممكن من البيانات، وذلك بما ينسجم مع القوانين العراقية النافذة والمعايير الدولية المتعلقة بحماية البيانات الشخصية كلما كانت واجبة التطبيق.
2. التعاريف الأساسية:
2.1 المتجر: يقصد به المنصة الرقمية بجميع مواقعها وخدماتها وإدارتها ومالكيها ومن يمثّلهم قانونيًا في أي تعامل أو إجراء متعلق بالموقع أو الخدمات.
2.2 المستخدم: يقصد به أي شخص طبيعي يقوم بتصفح الموقع أو استخدام أي من خدماته أو إنشاء حساب أو إجراء عملية شراء أو التواصل مع المتجر عبر أي وسيلة من وسائل الاتصال المتاحة.
2.3 البيانات الشخصية: هي المعلومات الأساسية التي قد يقدّمها المستخدم أو ترتبط باستخدامه للموقع، مثل الاسم أو البريد الإلكتروني أو رقم الهاتف أو بعض البيانات التقنية العامة المستخدمة لتشغيل الموقع بشكل صحيح، مثل عنوان الإنترنت أو نوع الجهاز. وتُستخدم هذه المعلومات فقط لتقديم الخدمات للمستخدم وتحسين تجربته وفق ما توضحه هذه السياسة.
2.4 المعالجة: يقصد بها كل عملية أو مجموعة من العمليات التي تُجرى على البيانات الشخصية، مثل جمعها أو تسجيلها أو تنظيمها أو تخزينها أو تعديلها أو استخدامها أو الإفصاح عنها أو نقلها أو حذفها، سواء تمت هذه العمليات بوسائل آلية أو غير آلية.
3. نطاق تطبيق سياسة الخصوصية:
3.1 تسري هذه السياسة على جميع أنشطة استخدامك لموقع المتجر وخدماته الرقمية، بما في ذلك تصفح الصفحات، وإنشاء الحسابات، وإجراء عمليات الشراء، واستخدام الألعاب أو البرامج أو الاشتراكات أو الوصولات الرقمية، والتواصل مع فريق الدعم الفني أو الإدارة.
3.2 تشمل هذه السياسة أيضًا أي تفاعل تقوم به مع المتجر عبر القنوات الرسمية المرتبطة به، مثل البريد الإلكتروني أو نماذج التواصل أو الحسابات الرسمية على منصات التواصل الاجتماعي، طالما أن هذه التفاعلات تتضمن تبادل بيانات شخصية أو معلومات تتصل بهويتك أو استخدامك للخدمات.
4. الإطار القانوني المنظّم:
4.1 تُفسَّر هذه السياسة وتُطبَّق بما يتوافق مع الأحكام والقواعد الواردة في القوانين العراقية ذات الصلة بحماية الخصوصية والبيانات الشخصية والمعاملات الإلكترونية والجرائم المعلوماتية، وذلك في حدود انطباقها على نشاط المتجر وطبيعة الخدمات المقدمة.
4.2 يُراعى كذلك ما أمكن من المبادئ العامة المعتمدة دوليًا في مجال حماية البيانات، بما في ذلك المبادئ المستقرة في الأنظمة المقارنة والمعايير المتعارف عليها في تنظيم المعاملات الإلكترونية، وذلك بما لا يتعارض مع النصوص القانونية الآمرة في التشريعات العراقية أو أي تشريعات واجبة التطبيق.
5. الموافقة والقبول:
5.1 يعد دخولك إلى الموقع أو استمرارك في تصفحه أو استخدامك لأي خدمة من خدماته موافقة صريحة منك على مضمون هذه السياسة بجميع بنودها، وعلى أي تعديل قد يطرأ عليها في المستقبل.
5.2 إذا كنت لا توافق على أي جزء من هذه السياسة أو لا ترغب في التقيّد بأحكامها، فيجب عليك التوقف فورًا عن استخدام الموقع والخدمات المرتبطة به، وعدم تقديم أي بيانات شخصية عبره.
6. التحديثات والتعديلات على السياسة:
6.1 يحتفظ الموقع بالحق في تعديل أو تحديث هذه السياسة كليًا أو جزئيًا من وقت لآخر، بما يتلاءم مع التغييرات القانونية أو التقنية أو التشغيلية التي تطرأ على نشاط المتجر أو على البيئة التنظيمية المحيطة به.
6.2 يتم نشر النسخة المحدّثة من سياسة الخصوصية على الموقع مع بيان تاريخ آخر تحديث، ويُعد استمرارك في استخدام الموقع بعد هذا التحديث قبولًا منك بالصيغة الجديدة للسياسة دون الحاجة إلى أي إجراء آخر.
7. نهج الموقع في أمن البيانات وحسن الاستخدام:
يسعى المتجر بإدارة البيانات التي يقدمها المستخدم بطريقة مسؤولة تحفظ خصوصيته وتقلل من المخاطر الأمنية، ويشمل ذلك حماية البيانات من الوصول غير المصرّح به ومنع استخدامها في غير الأغراض المسموح بها، والالتزام بجميع الممارسات السليمة التي تضمن حماية المعلومات لدى جمعها أو تخزينها أو معالجتها.
8. الالتزام بالقانون العراقي والمعايير الدولية:
يعمل موقع متجرنا وفقًا لأحكام القانون العراقي النافذ بما يشمل القوانين المتعلقة بحماية الخصوصية، والمعاملات الإلكترونية، والجرائم المعلوماتية، ويسعى بتنفيذ ما يصدر عن الجهات الرسمية المختصة من تعليمات أو أوامر أو طلبات تنظيمية واجبة التطبيق. كما يعتمد المتجر منهجية قائمة على المبادئ المعترف بها دوليًا في تنظيم حماية البيانات الشخصية، وعلى المعايير المتداولة عالميًا في هذا المجال، بما في ذلك المبادئ الجوهرية الخاصة في اللائحة العامة لحماية البيانات (GDPR) إلى الحد الذي يتوافق مع البيئة القانونية في جمهورية العراق، ومن دون أن يمس ذلك بسيادة قوانينها أو يخالف أحكامها الآمرة.

ب. جمع البيانات وأغراض استخدامها

1. البيانات التي تقدمها أنت طوعًا:
1.1 قد نطلب منك إدخال بعض بياناتك الشخصية عند إنشاء حساب جديد على الموقع، مثل الاسم أو اسم المستخدم والبريد الإلكتروني ورقم الهاتف وكلمة المرور، وذلك لتمكينك من استخدام الخدمات وإدارة حسابك.
1.2 عند قيامك بتقديم طلب شراء لمنتج رقمي أو خدمة معينة، قد نطلب بيانات إضافية ترتبط بالفوترة أو تفاصيل التواصل، مثل المدينة أو البلد أو بعض المعلومات الضرورية لإتمام العملية أو إثباتها أو تقديم خدمة ما بعد البيع عند الحاجة.
1.3 عندما تتواصل مع دعم العملاء أو الإدارة من خلال نماذج التواصل أو البريد الإلكتروني أو أي قناة رسمية أخرى، قد تقوم بتزويدنا بمعلومات تفصيلية عن مشكلتك أو استفسارك، وهذه المعلومات تندرج ضمن البيانات الشخصية التي نعالجها لأغراض الرد والمتابعة وحل الإشكاليات الفنية أو العملية.
1.4 قد تتطلب بعض الاشتراكات الرقمية أو الخدمات التي يقوم المتجر بتفعيلها لصالح المستخدم تزويدنا بمعلومات معينة تخص حساب المستخدم لدى الجهة المقدمة للخدمة، مثل البريد الإلكتروني أو اسم الحساب أو بيانات دخول ضرورية لإتمام عملية التفعيل. ويتم استخدام هذه البيانات حصريًا لغرض تنفيذ الخدمة المطلوبة ومشاركتها مع الجهة الخارجية المسؤولة عن تقديم الاشتراك. ولا يتحمل المتجر أي مسؤولية عن أي استخدام لاحق لهذه البيانات من قبل تلك الجهة الخارجية، إذ يخضع ذلك لسياساتها الخاصة وشروط الاستخدام التابعة لها، ويتحمل المستخدم مسؤولية مراجعتها وتغيير بيانات دخوله بعد اكتمال عملية التفعيل حفاظًا على أمان حسابه.
1.5 يرجى ملاحظة أن تزويد المتجر بأي بيانات شخصية عبر قنوات التواصل الخارجية مثل تطبيق الواتساب أو التليكرام يعد إجراءً اختياريًا يقوم به المستخدم بإرادته وبهدف إتمام الخدمة. ويُعد إرسال هذه البيانات موافقة منك على استخدامها لغرض تنفيذ الخدمة فقط، وبإرادتك الكاملة، وبافتراض أن لديك فرصة للاطلاع على سياسة الخصوصية المنشورة على الموقع. ولا يتحمل المتجر أي مسؤولية عن أي مخاطر ناتجة عن قيام المستخدم بمشاركة بياناته عبر وسائل خارجية لا تخضع لسيطرة المتجر، ويُنصح المستخدم بعدم مشاركة أي معلومات حساسة إلا لغرض تنفيذ الخدمة فقط، كما يُنصح المستخدم بتغيير معلومات دخوله مباشرة بعد إتمام عملية التفعيل حفاظًا على أمان حسابه. ويُعد اعتماد المستخدم على أي وسيلة تواصل خارجية قرارًا شخصيًا يتحمل مسؤوليته، ولا يُلزم المتجر بتقديم تنبيه فردي أو خاص عبر كل وسيلة تواصل، ما دام التنبيه موضحًا بوضوح داخل سياسة الخصوصية المنشورة على الموقع.
2. البيانات التي تُجمع آليًا عند استخدام الموقع:
2.1 عند دخول المستخدم أو الزائر إلى الموقع، قد تقوم الأنظمة التقنية بتسجيل بعض المعلومات الفنية العامة المرتبطة بجهازه أو اتصال الشبكة، مثل عنوان بروتوكول الإنترنت، ونوع المتصفح، ونظام التشغيل، وتاريخ الزيارة، وذلك لأغراض تشغيل الموقع وتحسين أدائه.
2.2 قد يتم تسجيل بعض المعرفات التقنية التي تخص المتصفح الذي تستخدمه، والتي تساعد على التعرّف التقني على للجلسة لأغراض أمنية، أو لمنع إساءة الاستخدام، أو لتحسين تجربة الاستخدام بشكل عام.
2.3 تسهم هذه البيانات في التعرف على أنماط الاستخدام العامة للموقع، مثل الصفحات الأكثر زيارة، والأخطاء الشائعة، والوظائف التي تحتاج إلى تحسين، دون استهداف شخص بعينه إلا في الحالات التي يفرضها الأمان أو الالتزام القانوني.
3. بيانات المعاملات والوصولات الرقمية:
3.1 عند شرائك لعبة أو برنامجًا أو اشتراكًا أو وصولًا رقميًا، يتم ربط عملية الشراء بحسابك على الموقع (إن وجد) أو ببيانات التواصل التي أدخلتها، وذلك لأغراض إثبات ملكيتك للمنتج الرقمي وقدرتك على استرجاعه أو إثباته عند الحاجة.
3.2 نعالج في هذا السياق بيانات مثل رموز التفعيل، والمفاتيح الرقمية، وأرقام الاشتراكات، وفترات صلاحية الوصول إلى الخدمات، وتواريخ بدء الاشتراك وانتهائه، وسجلات تسليم الأكواد أو الروابط الرقمية إلى بريدك الإلكتروني أو حسابك داخل الموقع.
3.3 قد يتم الاحتفاظ بسجلات تاريخية للمعاملات التي أجريتها عبر الموقع، حتى يتسنى لك مراجعتها في أي وقت، وحتى يتمكن المتجر من إثبات هذه التعاملات في حال نشوء أي نزاع أو مطالبة أو مراجعة قانونية أو محاسبية.
4. البيانات المتعلقة بالدفع:
4.1 تُجرى عمليات الدفع عبر مزودي خدمات دفع إلكتروني معتمدين، وتُرسل بيانات وسائل الدفع مباشرة من جهازك إلى أنظمتهم عبر قنوات اتصال آمنة، دون أن يتدخل المتجر في تفاصيل البطاقة أو الرمز السري الخاص بها.
4.2 لا يقوم الموقع بتخزين الأرقام الكاملة لبطاقات الدفع أو الأرقام السرية، وإنما قد يحتفظ فقط بالمعلومات اللازمة لتأكيد العملية، مثل رقم العملية، والمبلغ المدفوع، وطريقة الدفع المستخدمة، وتاريخ وساعة إتمام العملية.
4.3 تستخدم هذه البيانات لتأكيد نجاح الدفع، وربط المعاملة بالطلب الذي قمت به، وتوثيق السجلات المالية اللازمة للمحاسبة الداخلية، وتحليل المبيعات، والرد على أي استفسارات تتعلق بالحوالات أو المدفوعات.
5. أغراض جمع ومعالجة البيانات:
5.1 يهدف جمع بياناتك ومعالجتها في المقام الأول إلى تنفيذ التزاماتنا تجاهك بموجب طلبات الشراء أو الاشتراكات أو أي اتفاقات أخرى بينك وبين المتجر، بما في ذلك تسليم المنتجات الرقمية وتقديم الدعم الفني اللازم لها.
5.2 تساعدنا البيانات على إدارة حسابات المستخدمين، وتمكينهم من تسجيل الدخول، وتغيير كلمة المرور، واستعراض سجل الطلبات، والتحكم في إعدادات البريد الإلكتروني والإشعارات المتعلقة بحسابهم.
5.3 نعتمد على البيانات لأغراض التواصل معك، مثل إرسال رسائل تأكيد الطلبات، والتنبيهات المرتبطة بحالة الاشتراك، والإشعارات المتعلقة بتغيير بعض الشروط أو السياسات أو أي تحديثات مهمة تخص الخدمات المقدمة.
5.4 تُستخدم البيانات أيضًا لتعزيز الأمان ومنع الأنشطة الاحتيالية أو غير المشروعة، من خلال التحقق من هوية المستخدم، ومراقبة بعض الأنماط التي قد تشير إلى محاولات اختراق أو إساءة استخدام للحسابات أو الخدمات.
5.5 يسعى المتجر باستخدام بياناتك في حدود ما تقتضيه القوانين العراقية أو أي التزامات نظامية أخرى واجبة التطبيق، بما في ذلك الالتزامات المتعلقة بالمحاسبة والضرائب والاحتفاظ بالوثائق اللازمة لفترات زمنية محددة قانونًا.
5.6 نستفيد من البيانات المجمّعة وغير المرتبطة باسم معين من أجل تحسين الخدمات وتطوير العروض وتحليل الأداء العام للموقع، مع الحرص على عدم استخدام هذه التحليلات في أي أغراض تضر بحقوقك أو تنتهك خصوصيتك.
5.7 قد نرسل لك أحيانًا رسائل تحتوي على عروض أو أخبار أو تحديثات تسويقية مرتبطة بالمتجر، وذلك وفق الضوابط التي تجيز لنا ذلك وبما لا يتعارض مع القوانين النافذة، مع تمكينك دائمًا من إلغاء الاشتراك في هذه الرسائل بكل سهولة متى رغبت في ذلك.
6. الأساس القانوني لمعالجة البيانات:
6.1 تتم معالجة البيانات عندما يكون ذلك ضروريًا لتنفيذ عقد أو لإتمام خطوات تسبق إبرام العقد بناءً على طلبك، مثل إنشاء الحساب أو تسجيل طلب الشراء أو تقديم خدمة الدعم الفني المرتبطة بمنتج اشتريته.
6.2 في بعض الحالات تعتمد المعالجة على موافقتك الصريحة، خاصة فيما يتعلق باستلام الرسائل التسويقية أو قبول استخدام أنواع معينة من ملفات تعريف الارتباط غير الضرورية، ويحق لك سحب هذه الموافقة في أي وقت وفقًا لما توضحه هذه السياسة.
6.3 قد تتم المعالجة تنفيذًا لالتزام قانوني يفرضه علينا النظام، مثل الالتزام بالاحتفاظ بسجلات مالية محددة أو الالتزام بالرد على طلبات رسمية من جهات مختصة أو جهات قضائية.
6.4 في حالات أخرى تستند المعالجة إلى مصلحتنا المشروعة في إدارة الموقع وتشغيله بصورة آمنة وسلسة، وحماية نظامنا ومستخدمينا من الاحتيال، وتحسين خدماتنا، مع مراعاة ألا تتغلب هذه المصلحة على حقوقك الأساسية في الخصوصية وحماية البيانات الشخصية.
7. معالجة البيانات التقنية وبيانات التعريف (Metadata) لأغراض الأمان:
7.1 قد يقوم الموقع آليًا بجمع بعض البيانات التقنية غير الحساسة أثناء زيارة الزائر، مثل عنوان بروتوكول الإنترنت (Internet Protocol Address)، والموقع التقريبي للدولة أو المدينة، ونوع الجهاز ونظام التشغيل والمتصفح، ووقت محاولة الدخول أو الطلب (Attempt Time)، ومعرّف تقني للمتصفح (Fingerprint Browser)، وعنوان الصفحة التي تم الوصول إليها (URL)، والرمز المرجعي أو التعريفي المرتبط بالطلب (Reference Code). تُعد هذه البيانات بيانات تعريف تقنية وتسهم هذه البيانات في دعم تشغيل الموقع وتعزيز الأمان، من دون توظيفها في أي عملية تستهدف التعرف المباشر على المستخدم. وقد يحتفظ المتجر بهذه البيانات لفترة زمنية محدودة قد تصل إلى نحو سنة واحدة من تاريخ جمعها، مع إمكانية حذفها لاحقًا متى توافرت الإمكانات التشغيلية ووفق ما تسمح به الظروف التقنية.
7.2 تُستخدم هذه البيانات للمساعدة في حماية الموقع من الهجمات الرقمية مثل محاولات الاختراق وهجمات DDoS، وكشف الأنماط المشبوهة ومنع إساءة الاستخدام، وضمان عمل الموقع بصورة مستقرة وسلسة، وتحسين الأداء واكتشاف الأعطال الفنية، والامتثال لمتطلبات الأمان السيبراني والمعايير التقنية المتعارف عليها.
7.3 تستند معالجة هذه البيانات إلى المصلحة المشروعة للمتجر في حماية بنيته التقنية ومستخدميه، وإلى ما قد يفرضه النظام من التزامات قانونية في مجال مكافحة الجرائم المعلوماتية وأمن الشبكات، وإلى الضرورة التشغيلية لضمان استمرارية الخدمات وعدم تعطلها بسبب الهجمات أو المحاولات غير المشروعة.
8. ملفات تعريف الارتباط (Cookies):
8.1 يستخدم الموقع بعض ملفات تعريف الارتباط والتقنيات التي تساعد على جمع معلومات معينة عن طريقة استخدام الزائر للموقع، بما في ذلك الكوكيز الضرورية لتشغيل الصفحات وإدارة الجلسات وحماية الخوادم من الهجمات الرقمية، والكوكيز التحليلية التي تساهم في فهم أداء الموقع وتحسين تجربة الاستخدام.
8.2 تُعد الكوكيز الضرورية جزءًا من المصلحة المشروعة للموقع، إذ تساعد على التحقق من الطلبات ومنع محاولات الاحتيال أو الهجمات من نوع DDoS أو الوصول غير المصرّح به، ولا تُستخدم هذه الكوكيز في جمع بيانات حساسة أو لأغراض تسويقية مستقلة عن الأغراض المبينة في هذه السياسة.
8.3 قد يتم استخدام بعض أنواع الكوكيز لأغراض تحليلية أو تسويقية مرتبطة بخدمات المتجر، وفي هذه الحالات يتم ذلك في إطار ما تجيزه القوانين النافذة، ومع تمكينك من التحكم في إعدادات المتصفح أو إلغاء بعض أنواع الكوكيز غير الضرورية متى رغبت في ذلك، مع ملاحظة أن تعطيل بعض الكوكيز الضرورية قد يؤثر في قدرة الموقع على العمل بصورة مثالية.

ج. حماية البيانات ومشاركتها

1. التدابير التقنية والتنظيمية لحماية البيانات:
1.1 يهدف المتجر على تطبيق مجموعة من الوسائل التقنية والتنظيمية التي تهدف إلى حماية بياناتك من الوصول غير المصرّح به أو الاستخدام غير القانوني أو الفقد أو الإتلاف أو التعديل غير المصرّح به.
1.2 تُستخدم بروتوكولات اتصال آمنة عند تبادل البيانات الحساسة بين متصفحك وخوادمنا، بما يقلل من احتمالية اعتراض هذه البيانات أثناء انتقالها عبر شبكة الإنترنت.
1.3 يتم تحديد صلاحيات الاطلاع على البيانات داخل المتجر بما يتناسب مع طبيعة مهام كل موظف أو متعاون، مع إلزامهم بالحفاظ على السرية وعدم الإفصاح عن أي بيانات يطّلعون عليها إلا في الحدود الضرورية لأداء مهامهم وبما يتوافق مع القانون.
1.4 تُجرى مراجعات دورية للأنظمة والبرمجيات المستخدمة لرصد أي ثغرات أمنية محتملة والعمل على معالجتها في أقرب فرصة ممكنة، إضافة إلى مراقبة مؤشرات محاولات الاختراق أو الأنشطة المشبوهة.
1.5 يتم الاحتفاظ بنسخ احتياطية للبيانات الضرورية وفق سياسات واضحة، بهدف تمكين المتجر من استعادة البيانات في حال وقوع أي عطل تقني جسيم، مع تأمين هذه النسخ وفق معايير مناسبة لحماية البيانات.
1.6 قد يقوم الموقع بإنشاء نسخ احتياطية دورية لبعض البيانات الضرورية بهدف حمايتها ومنع فقدانها نتيجة أي عطل تقني أو ظرف طارئ. ويتم الاحتفاظ بهذه النسخ ضمن أنظمة آمنة وحذفها يدويًا بشكل دوري عند انتفاء الحاجة التشغيلية إليها، ولا تُستخدم هذه النسخ لأي أغراض أخرى غير الأغراض الأمنية والتشغيلية المذكورة في هذه السياسة.
2. مدة الاحتفاظ بالبيانات الشخصية:
2.1 لا يحتفظ المتجر بالبيانات الشخصية لفترات أطول مما تقتضيه طبيعة الأغراض التي جُمعت من أجلها، إلا إذا استلزم القانون أو الأنظمة النافذة فترة احتفاظ أطول في حالات معينة.
2.2 تُحفظ بيانات الحساب مادام حسابك نشطًا أو ما دامت هناك حاجة تشغيلية أو قانونية للإبقاء عليه، مثل وجود معاملات لم تُسوَّ بعد أو نزاعات قائمة أو دعاوى منظورة.
2.3 تُحفظ بيانات المعاملات المالية والوصولات الرقمية للمدة التي تتطلبها القوانين المحاسبية والضريبية والأنظمة المنظمة للتعاملات التجارية، وبما يسمح بإثبات الحقوق والالتزامات عند الحاجة.
2.4 تُحفظ سجلات الأمان والدخول والتدقيق لفترات زمنية معقولة تتيح كشف الأنشطة غير المشروعة أو محاولات الاحتيال أو الاختراق، ثم تُحذف أو تُحوَّل إلى بيانات لا تسمح بالتعرف على أصحابها.
2.5 عند انتهاء الحاجة إلى البيانات الشخصية وفق المعايير السابقة، يتم حذفها أو معالجتها بطريقة تجعل من غير الممكن ربطها بشخصٍ معين، إلا في الحدود التي يفرض فيها القانون الاحتفاظ بها لمدة أطول.
2.6 يحتفظ المتجر بالوصولات الرقمية والسجلات المرتبطة بالطلبات والخدمات الرقمية لفترات طويلة تتناسب مع الأغراض التشغيلية والقانونية المتعلقة بإثبات المعاملة، والتحقق من ملكية المستخدم للمنتج أو الخدمة، وحل النزاعات، والاستجابة للطلبات القانونية أو المحاسبية، وضمان القدرة على إعادة تقديم الخدمة أو استرجاع السجلات عند الحاجة. وتشمل هذه السجلات بيانات مثل الاسم ورقم الهاتف والبريد الإلكتروني وتفاصيل الخدمة. وتظل هذه البيانات محفوظة بما ينسجم مع مصلحة المستخدم في استرجاع تعاملاته عند الحاجة، ومع المتطلبات القانونية والتنظيمية ذات الصلة، ولا تُستخدم لأي أغراض أخرى غير الأغراض التشغيلية والتنظيمية المذكورة في هذه السياسة.
3. مشاركة البيانات مع أطراف ثالثة:
3.1 لا يقوم متجرنا الإلكتروني ببيع بيانات المستخدم أو المتاجرة بها لأي جهة، ولا يسمح باستخدامها من قبل أطراف أخرى لأغراض مستقلة عن الأغراض المبينة في هذه السياسة.
3.2 قد تتم مشاركة بعض البيانات الضرورية مع مزودي خدمات الدفع بغرض إتمام عمليات الشراء والتحقق من صحتها وحماية المستخدمين من محاولات الاحتيال أو البطاقات المسروقة أو المعاملات غير المصرّح بها.
3.3 قد تُشارك بعض البيانات المرتبطة بالبنية التقنية للموقع مع مزودي خدمات الاستضافة أو الحوسبة السحابية، وذلك في حدود ما يلزم لتشغيل الموقع وتخزين البيانات وتشغيل الملفات الرقمية المرتبطة بالمنتجات.
3.4 تُستخدم خدمات إرسال البريد الإلكتروني أو الرسائل النصية أو الإشعارات لدعم عملية التواصل مع المستخدمين، وقد يترتب على ذلك مشاركة بيانات الاتصال الخاصة بك مع هذه الخدمات في حدود ما يلزم لإيصال الرسائل.
3.5 في الحالات التي تستلزم الاستعانة بمستشارين قانونيين أو محاسبين معتمدين، قد تتم مشاركة بعض البيانات ذات الصلة بالمسائل التي يُطلب منهم دراستها، وذلك في أضيق نطاق وللمدة اللازمة فقط، مع التزامهم بالسرية وفقًا للقانون وأصول المهنة.
3.6 إذا صدر أمر من جهة قضائية مختصة أو من جهة رسمية لها ولاية قانونية يأمر المتجر بالإفصاح عن بعض البيانات، فإننا سنلتزم بما يفرضه ذلك الأمر في الحدود التي يقتضيها القانون، مع مراعاة عدم الإفصاح عن أي بيانات لا يشملها هذا الطلب أو لا تلزمنا الأنظمة بكشفها.
4. نقل البيانات خارج البلد:
4.1 قد تستضيف خوادم أو أنظمة أو خدمات مساندة مستخدمة في تشغيل الموقع أو تخزين البيانات خارج حدود الدولة التي تقيم فيها أنت أو خارج العراق، وذلك بحسب ما تقتضيه البنية التقنية والخدمات المتاحة.
4.2 في حال نقل البيانات أو تخزينها في أنظمة تقع خارج العراق، يهدف المتجر على التعامل مع جهات توفر مستوى مناسبًا من الحماية، بما لا يقل عن المستوى المعقول الذي تفرضه القوانين والأنظمة ذات الصلة بحماية البيانات الشخصية.
4.3 يراعى عند التعامل مع أي جهة خارجية أن تكون هناك التزامات تعاقدية تضمن عدم استخدام البيانات إلا في الأغراض المحددة وعدم مشاركتها مع أطراف أخرى إلا وفق ما تقرره الأنظمة أو يتطلبه العقد المبرم معنا.
5. المستجدات المتعلقة بأمن البيانات:
5.1 إذا وقع أي خرق أمني جسيم قد يترتب عليه تأثير واضح على خصوصيتك أو حقوقك أو حرياتك، فإن المتجر سيسعى إلى التحقيق في أسباب هذا الخرق وتحديد نطاقه والبيانات التي قد تكون تأثرت به بأسرع وقت ممكن.
5.2 يتخذ المتجر الإجراءات التقنية والتنظيمية التي يراها مناسبة للحد من آثار الخرق ومعالجة مواطن الضعف التي أدت إليه، بما في ذلك تحسين إجراءات الحماية أو تعديل بعض الآليات أو تحديث الأنظمة المستخدمة.
5.3 إذا استلزم الأمر قانونًا أو تعيّن ذلك لحماية حقوق المستخدمين، فقد يتم إخطار الجهات الرسمية أو القضائية المختصة بالحادث وفق الأصول النظامية المعمول بها.
5.4 متى اقتضت الضرورة، قد يقوم المتجر بإبلاغ المستخدمين الذين تأثرت بياناتهم بهذا الخرق، مع تزويدهم بالمعلومات المتاحة آنذاك عن طبيعة الحادث والإجراءات التي تم اتخاذها لتقليل آثاره، قدر ما يسمح به القانون والظروف الفنية المرتبطة بالواقعة.
6. حدود المسؤولية:
6.1 لا يتحمل الموقع أي مسؤولية عن أي وصول غير مشروع إلى البيانات أو أي استخدام أو كشف أو تعديل يحدث خارج نطاق سيطرته التقنية المعقولة، متى كان ذلك ناتجًا عن هجمات تقنية أو اختراقات أو ممارسات ضارة لا يمكن منعها بشكل معقول.
6.2 لا يكون الموقع مسؤولًا عن الأضرار الناتجة عن الأحداث القهرية مثل الكوارث الطبيعية أو الانقطاعات الواسعة لخدمات الإنترنت أو الظروف الطارئة التي تتجاوز قدرة الموقع على السيطرة أو المنع.
6.3 لا يتحمل الموقع أي مسؤولية عن الأعطال التقنية أو الأمنية التي قد تقع لدى الأطراف الثالثة مثل شركات الاستضافة أو خدمات البريد أو مزودي الدفع، طالما أن هذه الأعطال تقع خارج إدارة الموقع وسيطرته.
6.4 لا يكون المتجر مسؤولًا عن أي فقد أو تعديل أو كشف للبيانات يقع نتيجة ظروف لا يمكن التوقع لها أو منعها أو السيطرة عليها عمليًا، رغم اتباع الإجراءات الأمنية اللازمة والمتعارف عليها.
6.5 يسعى الموقع بحماية البيانات وفق الحدود التقنية والعملية المتاحة، دون تحميله أي مسؤولية عن الأضرار الناجمة عن الظروف الخارجة عن إرادته أو سيطرته.

د. حقوق المستخدم وآلية ممارستها

1. حق الوصول إلى البيانات:
1.1 قد يحق لك أن تطلب من المتجر بيانًا عامًّا حول ما إذا كانت هناك بيانات شخصية تخصك قيد المعالجة، وفي حال وجودها يمكن تزويدك بتوضيح عام حول طبيعتها وفئاتها والأغراض الأساسية لاستخدامها، وذلك في حدود المعقول.
1.2 يمكنك طلب نسخة من بعض البيانات الأساسية المسجّلة عنك، بما لا يترتب عليه أي مساس بحقوق الغير أو التزامات قانونية تتعلق بالسرية أو الأمن المعلوماتي.
2. حق التصحيح والتحديث:
2.1 إذا تبيّن لك أن بعض البيانات المسجّلة غير دقيقة أو ناقصة، فيمكنك طلب تصحيحها أو استكمالها بما يتوافق مع الواقع، ويقوم المتجر بدراسة الطلب والبتّ فيه وفق الإمكانات المتاحة ومع مراعاة ضوابط التحقق من الهوية. 2.2 ويتحمل المستخدم مسؤولية تزويد المتجر ببيانات صحيحة ومحدّثة، وإبلاغه بأي تغيير جوهري يطرأ على بيانات التواصل أو أي معلومات قد تؤثر في تقديم الخدمة أو في مشروعية استمرار المعالجة.
3. حق الحذف:
3.1 في بعض الحالات، قد يحق للمستخدم طلب حذف بياناته الشخصية من سجلات المتجر، خصوصًا إذا لم تعد هناك حاجة معقولة للاحتفاظ بها، أو في حال سحب موافقته على المعالجة في الحالات التي تعتمد فيها على هذه الموافقة، أو إذا رأى المستخدم أن استمرار المعالجة لا يتوافق مع الأحكام القانونية ذات الصلة، وذلك ضمن الحدود التي تسمح بها المتطلبات النظامية.
3.2 وقد يتعذر الاستجابة الكاملة لطلب الحذف عندما يكون الاحتفاظ ببعض البيانات ضروريًا للوفاء بالتزامات قانونية أو ضريبية أو محاسبية، أو لإثبات أو ممارسة أو الدفاع عن حقوق قانونية قائمة أو محتملة.
4. حق تقييد المعالجة:
4.1 يمكنك في ظروف معينة طلب تقييد معالجة بعض بياناتك الشخصية، مثلًا عند الاعتراض على دقتها لحين التحقق منها، أو عند اعتبار أن المعالجة غير مشروعة ولكن دون رغبتك في حذف البيانات.
4.2 ويسعى المتجر، قدر الإمكان، في حال تطبيق التقييد إلى عدم استخدام البيانات المعنية إلا في النطاق المحدد، ما لم تستلزم الضرورة القانونية أو متطلبات الإثبات خلاف ذلك.
5. حق الاعتراض على المعالجة:
5.1 إذا كانت معالجة بياناتك تستند إلى المصلحة المشروعة للمتجر، فيمكنك الاعتراض على هذه المعالجة عندما تكون لديك أسباب خاصة تتعلق بوضعك الشخصي، ما لم توجد مبررات نظامية أو ضرورات ملحّة ترجّح استمرار المعالجة.
5.2 ويحق لك دائمًا الاعتراض على استخدام بياناتك لأغراض الاتصال التسويقي المباشر، وفي هذه الحالة يتم إيقاف إرسال الرسائل ذات الطابع التسويقي بمجرد تفعيل طلبك.
6. حق نقل البيانات:
6.1 متى كان ذلك ممكنًا فنيًا ومسموحًا به قانونًا، يمكنك طلب الحصول على بعض البيانات التي زودتنا بها بصيغة منظمة ومقروءة آليًا، كما يمكنك طلب نقلها إلى جهة أخرى تقدّم خدمة مشابهة، بشرط ألا يترتب على ذلك أي ضرر بحقوق الغير أو إفشاء أسرار تجارية أو معلومات حساسة تخص المتجر.
7. حق سحب الموافقة:
7.1 إذا كانت بعض عمليات المعالجة تعتمد على موافقتك الصريحة، مثل الاشتراك في الرسائل التسويقية أو قبول بعض أنواع ملفات تعريف الارتباط، فيمكنك سحب هذه الموافقة في أي وقت، ويقتصر أثر السحب على المستقبل دون المساس بالممارسات المشروعة التي تمت قبل ذلك.
7.2 وقد يؤدي سحب الموافقة إلى عدم التمكن من الاستفادة من بعض الميزات أو الخدمات التي تعتمد بطبيعتها على البيانات التي كانت خاضعة لهذه الموافقة.
8. آلية ممارسة الحقوق والتواصل:
8.1 يمكنك ممارسة حقوقك المشار إليها عبر التواصل مع الإدارة من خلال البريد الإلكتروني المخصص لشؤون حماية البيانات privacy@c4store.pro
8.2 يستحسن أن يتضمن طلبك معلومات واضحة حول هويتك، ووسيلة مناسبة للتواصل معك، وبيانًا دقيقًا للحق المطلوب ممارسته والبيانات ذات الصلة، بهدف تسهيل دراسة الطلب والتعامل معه بشكل أسرع.
8.3 وقد يُطلب منك تقديم معلومات إضافية معقولة للتحقق من الهوية قبل تنفيذ الطلب، وذلك لمنع وصول غير المخوّلين إلى البيانات أو تعديلها بشكل غير مشروع.
8.4 ويسعى المتجر إلى الرد على الطلبات في أقرب وقت ممكن عمليًا، وعادة خلال مدة لا تتجاوز ثلاثين يوم عمل من تاريخ استلام طلب مكتمل البيانات، ما لم تستلزم طبيعة الطلب أو الظروف المحيطة به مدة أطول، وفي هذه الحالة سيتم إبلاغك كلما أمكن ذلك.

إقرار وموافقة

إن استخدامك لموقعنا الإلكتروني أو أيٍّ من الخدمات أو المنتجات الرقمية التي يوفّرها يُعد إقرارًا صريحًا منك بأنك قد قرأت وفهمت جميع أحكام سياسة الخصوصية، ووافقت على الالتزام بها بكامل بنودها، وعلى ما تتضمنه من جمع ومعالجة واحتفاظ ومشاركة ونقل للبيانات الشخصية وفق الضوابط القانونية الواردة فيها. كما تُقر بأنك تقدّم بياناتك بمحض إرادتك وبعلمك الكامل بطريقة استخدامها، وبأن استمرارك في استخدام الموقع بعد أي تحديث يطرأ على السياسة يُعد قبولًا صريحًا بالصيغة المعدلة منها دون حاجة لأي إجراء إضافي. وإذا كنت تستخدم الموقع أو تنشئ حسابًا أو تطلب خدمة نيابةً عن جهة أو مؤسسة، فإنك تُقر بأن لديك الصلاحية القانونية الكاملة لتمثيلها والموافقة عنها على أحكام هذه السياسة. وفي حال وجود أي تعارض في التفسير بين أي نسخة مترجمة لهذه السياسة وبين النص العربي، يكون النص العربي هو المرجع المعتمد قانونًا والمعمول به في جميع الحالات.