1. المسؤول عن المعالجة
المسؤول عن معالجة البيانات الشخصية هو Shopsdz، ناشر منصة التجارة الإلكترونية المتاحة على العنوان https://shops-dz.com (المشار إليه فيما بعد بـ"Shopsdz" أو "نحن"). لأي سؤال يتعلق ببياناتكم الشخصية، يمكنكم التواصل معنا على contact@shops-dz.com.
2. البيانات التي نجمعها
نجمع فئات البيانات التالية:
- بيانات التسجيل: الاسم، اللقب، عنوان البريد الإلكتروني، كلمة المرور (مشفّرة)، اسم المتجر، النطاق الفرعي المختار، البلد ورقم الهاتف عند إنشاء حساب بائع.
- بيانات الاتصال: عنوان IP، نوع المتصفح، نظام التشغيل، الصفحات التي تمت زيارتها، تاريخ ووقت الزيارة، عبر ملفات تعريف الارتباط وتقنيات مماثلة.
- بيانات المتجر: المنتجات، الأسعار، المخزون، الطلبات، العملاء النهائيون وعناوين التسليم التي تُدخلونها لتشغيل متجركم.
- بيانات الدفع: تُدفع الاشتراكات عبر Paddle أو عبر بوابة Stripe الخاصة بالمنصة عند تفعيلها. تُدخل بيانات البطاقة لدى مزود الدفع؛ ولا تطلب Shops-DZ أرقام البطاقات ولا تخزنها في قاعدة بيانات التطبيق.
- بيانات التواصل: محتوى الرسائل التي ترسلونها إلينا عبر نموذج الاتصال أو بالبريد الإلكتروني.
3. الأغراض والأساس القانوني
نعالج البيانات الشخصية لتقديم الخدمة والوفاء بالمتطلبات المطبقة. ويُحدَّد الغرض والأساس القانوني لكل عملية معالجة وفقًا للقانون المطبق.
| الغرض | الأساس القانوني |
|---|---|
| إنشاء وإدارة حساب البائع | تنفيذ عقد |
| معالجة المدفوعات والفوترة | تنفيذ عقد |
| الرد على طلبات الدعم | المصلحة المشروعة |
| إرسال رسائل إلكترونية معاملاتية وإشعارات | تنفيذ عقد |
| إرسال عروض ترويجية (في حال موافقتكم) | الموافقة |
| الامتثال للالتزامات القانونية والمحاسبية | التزام قانوني |
| تحسين المنصة والإحصائيات | المصلحة المشروعة |
4. المتلقّون للبيانات
لا تُباع بياناتكم مطلقًا. يمكن أن تكون متاحة للمتلقّين التاليين، في حدود ما هو ضروري لتقديم الخدمة:
- Shopsdz: الموظفون المخولون (الدعم، الهندسة، المالية).
- مزودو الدفع: Paddle وStripe عند تفعيل بوابة المنصة لمعالجة الاشتراكات؛ وStripe أو PayPal أو مزود آخر يربطه التاجر لمعاملات متجره عند تفعيل الدفع الإلكتروني.
- المستضيف: مزود البنية التحتية السحابية الذي يضمن تخزين المنصة وتوفرها.
- مزودو البريد الإلكتروني: خدمات إرسال البريد الإلكتروني المعاملاتي والتسويقي.
- السلطات: عندما يفرض القانون ذلك أو لمنع الاحتيال.
5. مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات للمدة اللازمة للغرض منها وللوفاء بالالتزامات المطبقة. وتعتمد المدة الدقيقة على نوع البيانات والمتطلبات السارية:
- الحساب النشط: طوال مدة استخدام المنصة.
- بعد حذف الحساب: يمكنكم التواصل معنا لطلب الحذف أو إخفاء الهوية. وقد نحتفظ بالسجلات عند الضرورة للالتزامات القانونية أو المحاسبية أو النزاعات أو الأمان.
- البيانات المحاسبية والضريبية: طوال المدة الإلزامية المطبقة، بحسب السجل والقواعد السارية.
- سجلات الاتصال: للمدة اللازمة للأمان واستكشاف الأعطال والالتزامات القانونية المطبقة.
- ملفات تعريف الارتباط التحليلية: تختلف المدة بحسب خدمة التحليلات أو التسويق المفعّلة. لا توفر المنصة حاليًا واجهة داخل الصفحة لتفضيلات الموافقة؛ وقد تعمل العلامات المفعّلة وتعالج معرّفات أو تضع ملفات تعريف ارتباط.
6. النقل خارج الجزائر
قد يعالج بعض مزودي الخدمات البيانات خارج الجزائر. وتعتمد مواقع المعالجة والضمانات على المزود والخدمة المستخدمة؛ يمكنكم التواصل معنا لمعرفة المزودين المشاركين في طلبكم أو حسابكم.
8. الأمان
نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتكم:
- تشفير البيانات أثناء النقل (TLS 1.2+).
- تُشفّر بيانات اعتماد مزودي الدفع التي يخزنها المتجر على مستوى التطبيق باستخدام AES-256-GCM. ولا يشمل ذلك كل حقول قاعدة البيانات أو النسخ الاحتياطية.
- عزل منطقي للبيانات بين المتاجر (بنية متعددة المستأجرين).
- تخضع الوظائف الإدارية لضوابط المصادقة والصلاحيات.
- يعتمد تشفير النسخ الاحتياطية وترتيبات استعادة الخدمة على إعدادات الاستضافة.
نظرًا لعدم وجود طريقة نقل أو تخزين معصومة تمامًا من الخطأ، لا يمكننا ضمان أمان مطلق، لكننا نلتزم بإخطاركم بأي خرق للبيانات طبقًا للالتزامات القانونية.
9. حقوقكم
تُعالج الطلبات المتعلقة بالمعالجات الخاضعة للقانون الجزائري وفقًا للقانون رقم 18-07 المؤرخ في 10 جوان 2018، المعدل والمتمم بالقانون رقم 25-11 المؤرخ في 24 جويلية 2025، والقواعد الأخرى المطبقة:
- الحق في الوصول: الحصول على نسخة من بياناتكم.
- الحق في التصحيح: تصحيح البيانات غير الدقيقة أو غير الكاملة.
- الحق في المحو: يمكنكم طلب حذف البيانات أو إخفاء هويتها حيثما أمكن، مع مراعاة التزامات الاحتفاظ المطبقة.
- الحق في الاعتراض: على معالجة بياناتكم لأسباب مشروعة.
- الحق في تقديم شكوى لدى السلطة الجزائرية المختصة، السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP)، عبر بوابة المعلومات والشكاوى: plaintes.anpdp.dz).
لممارسة هذه الحقوق، راسلونا على contact@shops-dz.com مع تحديد موضوع الطلب. سنطلب إثبات الهوية فقط عند الحاجة للتحقق من الطلب.
10. تعديلات هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه لتعكس تطورات خدماتنا أو التنظيمات. يُشار إلى تاريخ آخر تحديث أسفل هذه الصفحة. في حال حدوث تعديل جوهري، سنُعلمكم عبر البريد الإلكتروني أو عبر إشعار على المنصة.