سياسة الخصوصية

1. المقدمة والنطاق

تصف سياسة الخصوصية هذه ممارساتنا المتعلقة بالبيانات الشخصية التي نجمعها أو نولّدها أو نعالجها بأي شكل آخر عبر منصة Banzena وموقعنا التسويقي ومراسلاتنا معك والخدمات والميزات والأدوات المرتبطة بها (يُشار إليها مجتمعةً بـ"الخدمات"). والقصد منها الوفاء بالتزاماتنا في الشفافية بموجب قوانين حماية البيانات والخصوصية السارية، بما في ذلك، حيثما كان ذا صلة، اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ("GDPR")، واللائحة العامة لحماية البيانات في المملكة المتحدة ("UK GDPR")، وقانون حماية خصوصية المستهلك في كاليفورنيا بصيغته المعدّلة بموجب قانون حقوق الخصوصية في كاليفورنيا ("CCPA/CPRA"). ولا يُقصد بأي بند في هذه السياسة منح حقوق تتجاوز ما هو متاح بموجب القوانين السارية عليك، وفي حال تعارض حكم إلزامي من القانون الساري مع هذه السياسة، فإن ذلك الحكم الإلزامي يسود بقدر هذا التعارض.

تسري هذه السياسة على البيانات الشخصية التي تعالجها الشركة بصفتها المتحكم، وهي بصورة رئيسية البيانات المتعلقة بالتجار ومستخدميهم المعتمدين والتجار المحتملين وزوّار الموقع. كما تشرح بشكل عام البيانات الشخصية التي نعالجها بصفتنا معالجًا نيابةً عن التجار فيما يخص عملاء متاجرهم. وهي لا تحل محل أي إشعار خصوصية منفصل ينشره تاجر بعينه لعملائه، ولا تحكم أنشطة معالجة البيانات المستقلة للتجار أو معالجي المدفوعات أو غيرهم من الأطراف الثالثة الذين يحدّدون أغراضهم الخاصة بمعالجة البيانات الشخصية، والذين لا تملك الشركة أي سيطرة على ممارساتهم ولا تتحمل أي مسؤولية عنها.

بإنشائك حسابًا أو دخولك إلى الخدمات أو استخدامها، فإنك تُقر بأنك قرأت هذه السياسة وفهمتها. وحيثما نعتمد على موافقتك لنشاط معالجة محدد، سنطلبها منك بشكل منفصل، ويمكنك سحب تلك الموافقة في أي وقت على النحو الموضّح في القسم 11. أما المصطلحات المكتوبة بأحرف استهلالية والمستخدمة في هذه السياسة دون تعريفها هنا، فيكون لها المعنى المحدد لها في شروط الخدمة، التي تكمّلها هذه السياسة وتندرج ضمنها بالإحالة.

2. أدوارنا: المتحكم والمعالج

يميّز قانون حماية البيانات بين "المتحكم"، الذي يحدّد أغراض ووسائل معالجة البيانات الشخصية، و"المعالج"، الذي يعالج البيانات الشخصية نيابةً عن المتحكم ووفقًا لتعليماته. وتؤدي الشركة أدوارًا مختلفة بحسب نوع البيانات المعنية، ومن المهم فهم الدور المنطبق، لأنه يحدّد الجهة المسؤولة عن نشاط معالجة معين والجهة التي ينبغي للفرد أن يوجّه إليها طلبه.

المتحكم في بيانات المنصة والحساب. فيما يتعلق بالبيانات الشخصية عن التجار والتجار المحتملين والأفراد الذين يديرون حساب تاجر أو يستخدمونه وزوّار موقعنا التسويقي، بما في ذلك معرّفات التسجيل والفوترة، وإعدادات الحساب، ومراسلات الدعم، والبيانات التقنية وبيانات الاستخدام والأجهزة المتولّدة من استخدام المنصة، تكون الشركة هي المتحكم. وتمثّل هذه السياسة إشعار الخصوصية الخاص بنا بصفتنا المتحكم في تلك البيانات.

المعالج لبيانات عملاء التاجر. فيما يتعلق بالبيانات الشخصية المتعلقة بعملاء متجر التاجر نفسه، مثل الأسماء وبيانات التواصل ومعلومات الشحن والفوترة وسجل الطلبات وما شابهها من بيانات يقدّمها المتسوقون عند تفاعلهم مع متجر مبني على Banzena أو شرائهم منه، يكون التاجر هو المتحكم وتعمل الشركة فقط بصفتها معالجًا. ونحن نعالج تلك البيانات نيابةً عن التاجر ووفقًا لتعليماته الموثّقة، بهدف استضافة المتجر وتشغيل نظام الدفع وتوفير وظائف الاستضافة والأمان والبريد الإلكتروني وحفظ الطلبات وإتاحة لوحة التحكم الإدارية. ولا نستخدم البيانات الشخصية لعملاء التاجر لأغراضنا المستقلة، ولا نبيعها. ويتناول القسم 12 كذلك التعامل مع بيانات عملاء التاجر، وتحكمها شروط معالجة البيانات المدرجة ضمن شروط الخدمة الخاصة بنا.

وحيثما تحدّد كلٌّ من الشركة والتاجر أغراضهما الخاصة لذات البيانات، أو حيثما يتصرف معالج مدفوعات أو طرف آخر بصفته متحكمًا مستقلًا لأغراضه الخاصة، يكون كل طرف مسؤولًا عن معالجته الخاصة بموجب القانون الساري، ولا تنشأ أي علاقة تحكُّم مشترك أو وكالة بين الشركة وأي تاجر إلا بما هو متفق عليه صراحةً وكتابيًا.

3. التعريفات

تُستخدم المصطلحات المعرّفة التالية في جميع أنحاء هذه السياسة:

• "البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته، مثل الاسم أو عنوان البريد الإلكتروني أو المعرّف الإلكتروني أو عنوان IP أو غير ذلك من بيانات يمكن استخدامها، بمفردها أو مجتمعةً، لتحديد هوية فرد. وتُعامَل الإشارات إلى "البيانات الشخصية" و"المعلومات الشخصية" على أنها مترادفة لأغراض هذه السياسة.
• "المعالجة" تعني أي عملية تُجرى على البيانات الشخصية، سواء بوسائل آلية أو غير آلية، بما في ذلك الجمع والتسجيل والتنظيم والهيكلة والتخزين والتعديل والاسترجاع والاستخدام والإفصاح والإرسال والتقييد والمحو والإتلاف.
• "المتحكم" يعني الجهة التي تحدّد، بمفردها أو بالاشتراك مع غيرها، أغراض ووسائل معالجة البيانات الشخصية.
• "المعالج" يعني جهة تعالج البيانات الشخصية نيابةً عن متحكم ووفقًا لتعليماته.
• "صاحب البيانات" يعني الفرد المحدد الهوية أو الذي يمكن تحديد هويته الذي تتعلق به البيانات الشخصية.
• "التاجر" يعني شخصًا أو جهة تسجّل في المنصة وتستخدمها لبناء متجر إلكتروني واحد أو أكثر وتشغيله، إلى جانب مستخدمي ذلك التاجر المعتمدين.
• "عميل التاجر" يعني متسوقًا أو عميلًا أو زائرًا يتفاعل مع متجر يديره تاجر عبر المنصة أو يشتري منه.
• "المعالج الفرعي" يعني طرفًا ثالثًا تستعين به الشركة لمعالجة البيانات الشخصية فيما يتعلق بالخدمات، مثل مزوّدي البنية التحتية والمدفوعات لدينا.
• "الخدمات" تعني منصة Banzena وموقعنا التسويقي والميزات والأدوات والمراسلات المرتبطة بها والموضّحة في هذه السياسة.
• "البيانات المجمّعة أو منزوعة الهوية" تعني البيانات التي جُمّعت أو جُهّلت أو عُولجت بأي شكل آخر بحيث لم تعد تحدّد هوية فرد ولا يمكن استخدامها بشكل معقول لتحديدها، وبالتالي لا تُعامَل بصفتها بيانات شخصية بموجب هذه السياسة.

4. المعلومات التي نجمعها

نجمع البيانات الشخصية التي تقدّمها إلينا مباشرةً، والبيانات التي تتولّد تلقائيًا عند استخدامك للخدمات، وفي حالات محدودة، بيانات نتلقّاها من أطراف ثالثة مثل معالج المدفوعات لدينا. وتشمل فئات البيانات التي نجمعها ما يلي.

• بيانات الحساب والتسجيل: المعلومات التي تقدّمها عند إنشاء حساب تاجر أو تحديثه، مثل اسمك واسم نشاطك التجاري أو متجرك وعنوان بريدك الإلكتروني وبيانات تسجيل الدخول (المخزّنة بصيغة مُجزّأة أو محمية بطريقة أخرى) وإعدادات المتجر وبيانات التواصل الخاصة بالمستخدمين المعتمدين.
• محتوى المتجر وإعداداته: المحتوى والإعدادات والمواد التي تنشئها أو ترفعها أو تضبطها عند بناء متجرك وتشغيله، بما في ذلك معلومات المنتجات وبيانات الكتالوج والأسعار وتصميم المتجر واختيارات القوالب ومدخلات منشئ المتجر بالذكاء الاصطناعي ومخرجاته وغير ذلك من محتوى تختار نشره.
• معرّفات الدفع والفوترة: نظرًا لأننا نفرض رسوم منصة بنسبة واحد بالمئة من كل عملية بيع مؤكدة ونيسّر مدفوعات البطاقات عبر Stripe، فإننا نعالج معرّفات متعلقة بالدفع مثل مراجع المعاملات والمبالغ ومعلومات الصرف والتسوية وبيانات وصفية محدودة للبطاقة (مثل نوع البطاقة وآخر أربعة أرقام وتاريخ الانتهاء حيثما تتيحها Stripe). ولا نجمع أرقام البطاقات الكاملة أو نخزّنها؛ إذ تُجمع تفاصيل البطاقة الكاملة وتُعالج مباشرةً من قِبل Stripe بموجب شروطها الخاصة.
• البيانات التقنية وبيانات الاستخدام والأجهزة: معلومات تتولّد تلقائيًا من خلال استخدامك للخدمات، بما في ذلك عنوان IP ونوع الجهاز والمتصفّح ونظام التشغيل وإعدادات اللغة وملفات السجل وأوقات الدخول والصفحات والميزات المستخدمة وعناوين URL المُحيلة وما شابهها من بيانات تشخيصية وتحليلية.
• بيانات الدعم والمراسلات: محتوى الرسائل والطلبات والمراسلات التي ترسلها إلينا، بما في ذلك تذاكر الدعم المرسلة إلى support@banzena.com، وسجلات ردودنا.
• ملفات تعريف الارتباط والتقنيات المماثلة: البيانات التي تُجمع عبر ملفات تعريف الارتباط والبكسلات والتخزين المحلي والتقنيات المماثلة على موقعنا التسويقي وعلى المنصة، على النحو الموضّح بمزيد من التفصيل في القسم 6 وفي سياسة ملفات تعريف الارتباط الخاصة بنا.
• بيانات عملاء التاجر (بصفتنا معالجًا): عندما يتفاعل المتسوقون مع متجر التاجر أو يشترون منه، نعالج نيابةً عن التاجر بيانات مثل أسماء العملاء وبريدهم الإلكتروني وبيانات التواصل وعناوين الشحن والفوترة وسجل الطلبات والمعاملات والمراسلات المرتبطة بها. ونحن نعالج هذه البيانات بصفتنا معالجًا فقط، على النحو الموضّح في القسمين 2 و12.

أنت مسؤول عن ضمان دقة أي بيانات شخصية تقدّمها إلينا، وعن امتلاكك الحقوق أو الموافقات أو غيرها من الأسس القانونية اللازمة لتقديمها، بما في ذلك عند تزويدنا ببيانات شخصية تتعلق بمستخدميك المعتمدين أو غيرهم من الأطراف الثالثة. وحيثما يقتضي القانون ذلك، يجب عليك إبلاغ هؤلاء الأفراد بالمعالجة الموضّحة في هذه السياسة.

5. كيف ولماذا نستخدم المعلومات، وأسسنا القانونية

نستخدم البيانات الشخصية للأغراض المبيّنة أدناه. وحيثما تنطبق GDPR أو UK GDPR أو قوانين مماثلة، نعتمد على واحد أو أكثر من الأسس القانونية التالية: تنفيذ عقد معك؛ ومصالحنا المشروعة، شريطة ألّا تتجاوزها مصالحك أو حقوقك الأساسية؛ وموافقتك حيثما نطلبها؛ والامتثال لالتزام قانوني.

• لتوفير الخدمات وتشغيلها وصيانتها، بما في ذلك إنشاء حسابك وإدارته وبناء متجرك واستضافته وتوفير نطاقات مخصصة مُضمّنة وشهادات SSL وتشغيل نظام الدفع وإتاحة لوحة التحكم الإدارية. الأساس القانوني: تنفيذ عقدنا معك.
• لمعالجة المدفوعات وتحصيل رسوم منصتنا، بما في ذلك تيسير مدفوعات البطاقات عبر Stripe واحتساب رسوم المنصة البالغة واحدًا بالمئة على المبيعات المؤكدة وإصدار فواتيرها وتحصيلها. الأساس القانوني: تنفيذ عقدنا معك والامتثال للالتزامات القانونية مثل المتطلبات الضريبية والمحاسبية.
• للتواصل معك، بما في ذلك إرسال رسائل الخدمة والمعاملات والأمان والرسائل الإدارية والرد على طلبات الدعم وإخطارك بأي تغييرات في الخدمات أو سياساتنا. الأساس القانوني: تنفيذ عقدنا ومصلحتنا المشروعة في تشغيل الخدمات ودعمها.
• لتأمين الخدمات ومراقبتها وتحسينها، بما في ذلك كشف الاحتيال وإساءة الاستخدام ونشاط الروبوتات والحوادث الأمنية ومنعها والتحقيق فيها، وتصحيح الأخطاء، وتحليل الاستخدام، وتطوير الميزات وتحسينها بما في ذلك ميزات الذكاء الاصطناعي. الأساس القانوني: مصالحنا المشروعة في الحفاظ على منصة آمنة وموثوقة ومتطورة، والامتثال للالتزامات القانونية حيثما انطبق ذلك.
• لإرسال مراسلات تسويقية حول منتجاتنا وعروضنا حيثما يُسمح بذلك. وحيثما يقتضي القانون، لا نرسل هذه المراسلات إلا بموافقتك أو استنادًا إلى علاقة قائمة، ويمكنك إلغاء الاشتراك في أي وقت. الأساس القانوني: الموافقة أو مصلحتنا المشروعة في الترويج للخدمات.
• للامتثال للقانون وحماية الحقوق، بما في ذلك الاستجابة للطلبات القانونية الصادرة عن السلطات العامة وإنفاذ شروط الخدمة وحماية حقوق الشركة والتجار وعملاء التاجر وغيرهم وممتلكاتهم وسلامتهم. الأساس القانوني: الامتثال لالتزام قانوني ومصالحنا المشروعة.

يجوز لنا إنشاء واستخدام بيانات مجمّعة أو منزوعة الهوية مشتقة من البيانات الشخصية لأي غرض مشروع، بما في ذلك تشغيل الخدمات وتحليلها وتحسينها وتطويرها وقياسها مقارنةً بالمعايير وتسويقها وتدريب ميزات الذكاء الاصطناعي لدينا وتحسينها. وحيثما ننزع الهوية عن البيانات، سنُبقيها بصيغة منزوعة الهوية ولن نحاول إعادة تحديد هويتها إلا بما يسمح به القانون. ولا تخضع البيانات المجمّعة أو منزوعة الهوية للحقوق الموضّحة في القسم 11.

وحيثما نعالج بيانات عملاء التاجر، فإننا نفعل ذلك بصفتنا معالجًا للأغراض ووفق تعليمات التاجر المعني، ويكون التاجر مسؤولًا عن إرساء أساسه القانوني الخاص لتلك المعالجة.

6. ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم نحن ومزوّدو الخدمات لدينا ملفات تعريف الارتباط والبكسلات والتخزين المحلي والتقنيات المماثلة لتشغيل الخدمات وتأمينها وتذكّر تفضيلاتك ومصادقة الجلسات وقياس الاستخدام وتحليله، وحيثما انطبق ذلك وسُمح به، لدعم التسويق. وبعض هذه التقنيات ضروري للغاية لعمل الخدمات، بينما يكون البعض الآخر اختياريًا ولا يُستخدم إلا حيثما يسمح القانون أو حيثما تكون قد منحت موافقتك.

وتجد معلومات مفصّلة عن التقنيات المحددة التي نستخدمها وأغراضها ومُددها وكيفية إدارة تفضيلاتك أو سحبها في سياسة ملفات تعريف الارتباط الخاصة بنا، التي تشكّل جزءًا من سياسة الخصوصية هذه. ويمكنك أيضًا التحكم في ملفات تعريف الارتباط عبر إعدادات متصفّحك، علمًا بأن تعطيل بعضها قد يؤثر في توافر أجزاء من الخدمات أو في عملها. ونظرًا لعدم وجود معيار صناعي موحّد للتعرف على إشارات "عدم التتبّع" (Do Not Track) أو الإشارات المماثلة للمتصفّح أو احترامها، فقد لا تستجيب خدماتنا لها، إلا بالقدر الذي يُطلب منا فيه التعرف على إشارة تفضيل لإلغاء الاشتراك معترف بها بموجب القانون الساري. وقد تستخدم المتاجر التي يديرها التجار ملفات تعريف ارتباط وتقنيات مماثلة خاصة بها، يكون التاجر المعني مسؤولًا عنها.

7. المعالجة الآلية وميزات الذكاء الاصطناعي

تتضمّن المنصة منشئ متاجر يعمل بالذكاء الاصطناعي وميزات آلية ومدعومة بالذكاء الاصطناعي أخرى تعالج المدخلات التي تقدّمها لتوليد تصاميم المتاجر واقتراحات المحتوى والمخرجات المرتبطة بها، وقد تعالج البيانات التقنية وبيانات الاستخدام لتشغيل الخدمات وتأمينها وتخصيصها وتحسينها. وهذه الميزات أدوات الغرض منها مساعدتك، وتبقى أنت مسؤولًا عن مراجعة مخرجاتها واعتمادها واستخدامها. ولا نستخدم المعالجة الآلية لاتخاذ قرارات تُحدث آثارًا قانونية أو آثارًا ذات أهمية مماثلة بشأنك دون أساس قانوني، ودون ضمانات مناسبة حيثما يُطلب ذلك.

وحيثما نستخدم البيانات الشخصية أو المحتوى لتطوير ميزات الذكاء الاصطناعي لدينا أو تحسينها، فإننا نفعل ذلك وفقًا لهذه السياسة والقانون الساري، وفيما يخص بيانات عملاء التاجر، فقط بما تسمح به شروط معالجة البيانات لدينا وتعليمات التاجر المعني. وقد تكون المخرجات المتولّدة من ميزات الذكاء الاصطناعي غير دقيقة أو غير مكتملة، ولا ينبغي الاعتماد عليها بوصفها مشورة مهنية أو قانونية أو مالية أو متخصصة من أي نوع. وبالقدر الذي يسمح به القانون الساري، تتحمل أنت مسؤولية ضمان امتثال استخدامك للمخرجات المتولّدة بالذكاء الاصطناعي لجميع القوانين السارية على متجرك وعملائك.

8. الإفصاح عن المعلومات والمعالجون الفرعيون

نحن لا نبيع البيانات الشخصية. ولا نفصح عنها إلا على النحو الموضّح في هذه السياسة، بما في ذلك للفئات المبيّنة أدناه من المتلقّين، ونلزم معالجينا الفرعيين بحماية البيانات الشخصية واستخدامها فقط للأغراض التي أُفصح عنها من أجلها.

• مزوّد البنية التحتية والأمان: تتولى Cloudflare الاستضافة وتوصيل المحتوى والأمان والحماية من الروبوتات وتسليم البريد الإلكتروني الخاص بالمعاملات للمنصة. وبهذه الصفة، تعالج Cloudflare البيانات الشخصية، بما في ذلك البيانات التقنية وبيانات الاستخدام وبيانات تسليم البريد الإلكتروني، بصفتها معالجنا الفرعي.
• معالج المدفوعات: تعالج Stripe مدفوعات البطاقات والمعاملات المرتبطة بها. وتجمع Stripe تفاصيل البطاقة الكاملة وتعالجها مباشرةً وتتصرف بصفتها متحكمًا مستقلًا لأغراضها الخاصة المتعلقة بمعالجة المدفوعات ومنع الاحتيال والامتثال التنظيمي، إضافةً إلى معالجة بيانات معاملات معينة نيابةً عنا.
• مزوّدو خدمات آخرون: قد نستعين بمورّدين إضافيين يؤدون مهام نيابةً عنا، مثل التحليلات ورصد الأخطاء وأدوات دعم العملاء والمستشارين المهنيين، الذين يعالجون البيانات الشخصية بصفتهم معالجين فرعيين بموجب حماية تعاقدية مناسبة.
• الإفصاحات القانونية والمتعلقة بالسلامة والامتثال: قد نفصح عن البيانات الشخصية حيثما نعتقد بشكل معقول أن ذلك ضروري للامتثال للقانون الساري أو لطلب قانوني، أو لإنفاذ شروط الخدمة، أو لكشف الاحتيال أو المشكلات الأمنية أو التقنية أو منعها أو معالجتها، أو لحماية حقوق الشركة والتجار وعملاء التاجر أو الجمهور وممتلكاتهم وسلامتهم.
• عمليات نقل النشاط التجاري: إذا دخلت الشركة في عملية اندماج أو استحواذ أو تمويل أو إعادة هيكلة أو بيع أو نقل لكل أصولها أو جزء منها، فقد تُنقل البيانات الشخصية كجزء من تلك الصفقة، شريطة استمرار حمايتها بموجب هذه السياسة أو سياسة خلف توفر حماية معادلة جوهريًا.

وحيثما نفصح عن بيانات عملاء التاجر، فإننا نفعل ذلك بصفتنا معالجًا وفقًا لتعليمات التاجر المعني وشروط معالجة البيانات لدينا. وتتوفّر قائمة أو وصف بمعالجينا الفرعيين الحاليين عند الطلب عبر support@banzena.com.

9. نقل البيانات الدولي وضماناته

تشغّل الشركة ومعالجوها الفرعيون، بما في ذلك Cloudflare وStripe، بنية تحتية عالمية، وقد تُنقل البيانات الشخصية إلى دول غير الدولة التي تقيم فيها أو تُخزّن فيها أو يُطّلع عليها منها. وقد تكون لبعض هذه الدول قوانين لحماية البيانات تختلف عن قوانين بلدك.

وحيثما ننقل البيانات الشخصية دوليًا بطريقة تخضع لتنظيم GDPR أو UK GDPR أو قوانين مماثلة، فإننا نطبّق ضمانات مناسبة لحماية تلك البيانات، قد تشمل الاعتماد على قرارات الكفاية، وإبرام البنود التعاقدية القياسية (أو اتفاقية أو ملحق نقل البيانات الدولي للمملكة المتحدة)، وتطبيق تدابير تقنية وتنظيمية تكميلية. ويمكنك طلب مزيد من المعلومات حول الضمانات التي نستخدمها لعملية نقل محددة بالتواصل معنا عبر support@banzena.com.

10. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طوال المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك توفير الخدمات وصيانة حسابك وتشغيل متجرك والامتثال لالتزاماتنا القانونية والمحاسبية والضريبية والمتعلقة بإعداد التقارير وحل النزاعات وإنفاذ اتفاقياتنا. وتتفاوت مُدد الاحتفاظ بحسب نوع البيانات والغرض من معالجتها، وقد تمتد إلى ما بعد إنهاء حسابك حيثما يكون الاحتفاظ مطلوبًا أو مسموحًا به بموجب القانون أو لازمًا لحماية مصالحنا القانونية.

وعندما لا تعود البيانات الشخصية لازمة لهذه الأغراض، سنحذفها أو نُجهّلها بحيث لا يعود من الممكن ربطها بك، ما لم يُطلب أو يُسمح بمدة احتفاظ أطول بموجب القانون. وفيما يتعلق ببيانات عملاء التاجر التي نعالجها بصفتنا معالجًا، فإننا نحتفظ بها ونحذفها وفقًا لتعليمات التاجر المعني وشروط معالجة البيانات لدينا، مع مراعاة أي احتفاظ يقتضيه القانون الساري.

11. التدابير الأمنية والإخطار بالخروقات

نطبّق ونحافظ على تدابير تقنية وتنظيمية مصمّمة لحماية البيانات الشخصية من المعالجة غير المصرّح بها أو غير القانونية ومن الفقدان أو الإتلاف أو التعديل أو الإفصاح أو الوصول العَرَضي. وتشمل هذه التدابير تشفير البيانات أثناء النقل، وضوابط الوصول والمصادقة، وأمان الشبكة والتطبيقات المتوفّر عبر مزوّد البنية التحتية لدينا، واستخدام بنية تحتية للمدفوعات راسخة تعني أننا لا نخزّن أرقام البطاقات الكاملة، والمراقبة المصمّمة لكشف الحوادث الأمنية والاستجابة لها.

ولا توجد طريقة نقل أو تخزين آمنة تمامًا، ولا يمكننا ضمان أمان مطلق. وأنت مسؤول عن الحفاظ على سرية بيانات اعتماد حسابك وعن أمان الأجهزة التي تستخدمها للدخول إلى الخدمات، وتوافق على إخطارنا فورًا عبر support@banzena.com إذا اشتبهت في أي وصول غير مصرّح به إلى حسابك أو استخدام له. وإلى أقصى حد يسمح به القانون الساري، لا تتحمل الشركة المسؤولية عن أي وصول غير مصرّح به إلى البيانات الشخصية أو تعديل لها أو فقدان لها ينتج عن ظروف خارجة عن سيطرتنا المعقولة، بما في ذلك أفعالك أو إغفالاتك.

وفي حال وقوع خرق للبيانات الشخصية يؤثر في بيانات شخصية نكون نحن المتحكم فيها، سنقيّم الحادثة، وحيثما يقتضي القانون الساري، سنُخطر السلطة الرقابية المختصة والأفراد المتأثرين دون تأخير لا مبرر له ووفقًا للمُهل المنصوص عليها قانونًا. وحيثما نعمل بصفتنا معالجًا لبيانات عملاء التاجر، سنُخطر التاجر المعني بأي خرق للبيانات الشخصية يؤثر في تلك البيانات وفقًا لشروط معالجة البيانات لدينا، حتى يتمكن التاجر، بصفته المتحكم، من الوفاء بالتزامات الإخطار الخاصة به.

12. حقوقك في الخصوصية

بحسب موقعك والقانون الساري، قد تتمتع ببعض الحقوق التالية أو جميعها فيما يتعلق بالبيانات الشخصية التي تكون الشركة المتحكم فيها. وسنستجيب للطلبات وفقًا للقانون الساري، وقد نحتاج إلى التحقق من هويتك قبل التصرف بناءً على طلب. وقد نرفض طلبًا أو نقيّده بالقدر الذي يسمح به القانون، بما في ذلك حين يكون غير مبرر بشكل واضح أو مفرطًا، أو حين يؤثر الامتثال له سلبًا في حقوق الآخرين وحرياتهم.

• الاطّلاع: الحق في الحصول على تأكيد بما إذا كنا نعالج بياناتك الشخصية والحصول على نسخة منها.
• التصحيح: الحق في تصحيح البيانات الشخصية غير الدقيقة وإكمال البيانات الناقصة.
• المحو: الحق في طلب حذف بياناتك الشخصية في ظروف معينة.
• التقييد: الحق في طلب أن نقيّد معالجة بياناتك الشخصية في ظروف معينة.
• قابلية النقل: الحق في تلقّي بيانات شخصية معينة بصيغة منظّمة وشائعة الاستخدام وقابلة للقراءة آليًا، وحيثما كان ذلك ممكنًا تقنيًا، نقلها إلى متحكم آخر.
• الاعتراض: الحق في الاعتراض على المعالجة المستندة إلى مصالحنا المشروعة، والاعتراض في أي وقت على المعالجة لأغراض التسويق المباشر.
• سحب الموافقة: حيثما نعتمد على موافقتك، الحق في سحبها في أي وقت، دون التأثير في قانونية المعالجة التي تمت قبل السحب.
• تقديم شكوى إلى سلطة رقابية: الحق في تقديم شكوى إلى سلطة حماية البيانات أو السلطة الرقابية المحلية لديك.

وبالنسبة لسكان كاليفورنيا وغيرها من الولايات القضائية ذات القوانين المماثلة، قد يكون لك الحق في معرفة فئات المعلومات الشخصية وأجزائها المحددة التي جمعناها، والحق في حذف معلوماتك الشخصية وتصحيحها، والحق في إلغاء الاشتراك في "بيع" المعلومات الشخصية أو "مشاركتها"، والحق في عدم التعرض للتمييز نتيجة ممارستك لحقوقك. والشركة لا تبيع بياناتك الشخصية، ولا "تشاركها" لأغراض الإعلانات السلوكية عبر السياقات بالمعنى المستخدم لهذه المصطلحات بموجب CCPA/CPRA. ويمكنك ممارسة حقوقك، أو الاستعانة بوكيل معتمد للقيام بذلك، بالتواصل معنا عبر support@banzena.com.

وإذا كان طلبك يتعلق ببيانات شخصية تخص نشاطك بصفتك عميلًا لمتجر بعينه، فإن التاجر المعني هو المتحكم في تلك البيانات، وسنقوم، حيثما كان مناسبًا، بتوجيه طلبك إلى ذلك التاجر أو مساعدته على الاستجابة.

13. بيانات عملاء التاجر ومسؤوليات التاجر

عندما تشغّل متجرًا عبر Banzena، تكون أنت المتحكم في البيانات الشخصية لعملاء متجرك، وتعمل الشركة بصفتها معالجك فيما يخص تلك البيانات. وبصفتك المتحكم، أنت مسؤول عن ضمان امتثال جمعك واستخدامك للبيانات الشخصية لعملاء التاجر لجميع قوانين حماية البيانات وحماية المستهلك السارية.

• الأساس القانوني والشفافية: أنت مسؤول عن إرساء أساس قانوني صحيح لمعالجة بيانات عملاء التاجر، وعن تزويد عملائك بإشعار خصوصية واضح ودقيق يصف ممارساتك الخاصة بالبيانات.
• الموافقات والتفضيلات: أنت مسؤول عن الحصول على أي موافقات لازمة لأنشطة معالجتك وتسويقك واحترامها، بما في ذلك موافقات ملفات تعريف الارتباط والتقنيات المماثلة المستخدمة في متجرك.
• طلبات أصحاب البيانات: أنت مسؤول عن الرد على طلبات الخصوصية الواردة من عملاء متجرك، وسنقدّم مساعدة معقولة، وفق ما تقتضيه شروط معالجة البيانات لدينا، لإعانتك على ذلك.
• التعليمات والامتثال: يجب ألّا تعطينا سوى تعليمات قانونية بشأن بيانات عملاء التاجر، ويجب ألّا تستخدم الخدمات لمعالجة فئات خاصة من البيانات أو بيانات القُصّر إلا حيثما كان ذلك قانونيًا ومحميًا على النحو السليم.

وتخضع معالجتنا لبيانات عملاء التاجر نيابةً عنك لشروط معالجة البيانات المدرجة ضمن شروط الخدمة الخاصة بنا، والتي تحدّد موضوع المعالجة ومدتها وطبيعتها وغرضها، وأنواع البيانات الشخصية وفئات أصحاب البيانات، والتزامات كل طرف وحقوقه. وبالقدر الذي يسمح به القانون الساري، توافق على تعويض الشركة والشركات التابعة لها، ومسؤوليها ومديريها وموظفيها ووكلائها، والدفاع عنهم وإبراء ذمتهم من أي مطالبات أو دعاوى أو خسائر أو التزامات أو أضرار أو غرامات أو عقوبات أو تكاليف أو نفقات (بما في ذلك أتعاب قانونية معقولة) تنشأ عن أو تتعلق بإخلالك بهذا القسم 13، أو تعليماتك، أو إشعارات الخصوصية الخاصة بك، أو معالجتك للبيانات الشخصية لعملاء التاجر.

14. خصوصية الأطفال

الخدمات مخصّصة للاستخدام من قِبل الشركات والبالغين وليست موجّهة للأطفال. ولا نجمع عن علم بيانات شخصية مباشرةً من أطفال دون سن 13 عامًا، أو دون الحد الأدنى للسن المعمول به في ولايتك القضائية (الذي قد يكون 16 عامًا في بعض أنحاء المنطقة الاقتصادية الأوروبية)، لأغراضنا الخاصة بصفتنا المتحكم.

وإذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية في سياق تكون فيه الشركة المتحكم، فيُرجى التواصل معنا عبر support@banzena.com وسنتخذ الخطوات المناسبة لحذف تلك المعلومات. وحيثما قد توجد بيانات أطفال في متجر تاجر، يكون التاجر المعني مسؤولًا، بصفته المتحكم، عن الامتثال لجميع القوانين السارية المتعلقة بمعالجة بيانات الأطفال.

15. روابط وخدمات الأطراف الثالثة

قد تتضمّن الخدمات وموقعنا التسويقي والمتاجر التي يديرها التجار روابط إلى مواقع ومنتجات وخدمات أطراف ثالثة لا تشغّلها الشركة أو تتحكم فيها، أو تكاملات معها، بما في ذلك مواقع وخدمات معالج المدفوعات لدينا وغيره من المزوّدين. ولا تسري هذه السياسة على تلك الأطراف الثالثة.

ولسنا مسؤولين عن ممارسات الخصوصية أو محتوى مواقع أو خدمات الأطراف الثالثة، ونشجّعك على مراجعة إشعارات الخصوصية لأي طرف ثالث قبل تزويده ببياناتك الشخصية. ولا يعني إدراج رابط أو تكامل تأييدنا للطرف الثالث المعني.

16. الملكية الفكرية وحقوق التملك

إن اسم "Banzena" وشعار Banzena وعلاماته، وسياسة الخصوصية هذه ونصها، والمنصة وبرمجياتها وكودها المصدري وتصاميمها وقوالب متاجرها وميزات الذكاء الاصطناعي فيها وقواعد بياناتها، وجميع الملكية الفكرية المرتبطة بها، مملوكة حصريًا لشركة Zargina Artificial Intelligence Services LLC ومحمية بموجب قوانين حقوق النشر والعلامات التجارية والأسرار التجارية وقواعد البيانات وغيرها من القوانين السارية. ولا ينقل أي بند في هذه السياسة إليك، ولا يمنحك أي ترخيص في، أي حق أو ملكية أو مصلحة في الملكية الفكرية للشركة، باستثناء الحق المحدود في الدخول إلى الخدمات واستخدامها وفقًا لشروط الخدمة الخاصة بنا.

ولا يجوز لك نسخ هذه السياسة أو المنصة أو أي من علامات الشركة أو محتواها أو إعادة إنتاجها أو تعديلها أو توزيعها أو نشرها أو تأطيرها أو كشطها أو إنشاء أعمال مشتقة منها، إلا بما تسمح به الشركة كتابيًا صراحةً أو بما يسمح به القانون الساري الإلزامي. وجميع الحقوق غير الممنوحة صراحةً محفوظة لشركة Zargina Artificial Intelligence Services LLC. وبالقدر الذي تولّد فيه الشركة بيانات مجمّعة أو منزوعة الهوية أو تحليلات أو نماذج أو تحسينات أو غيرها من المواد فيما يتعلق بالخدمات، تكون تلك المواد وجميع حقوق الملكية الفكرية فيها ملكًا حصريًا للشركة وتبقى كذلك.

17. إخلاء المسؤولية وحدود المسؤولية

مع أننا نأخذ حماية البيانات الشخصية على محمل الجد ونطبّق التدابير الموضّحة في هذه السياسة، فإن الخدمات تُقدَّم "كما هي" و"حسب توافرها" فيما يتعلق بوظائف الخصوصية ومعالجة البيانات، وإلى أقصى حد يسمح به القانون الساري، لا تقدّم الشركة أي ضمان، صريح أو ضمني، بأن الخدمات أو تدابيرنا الأمنية ستكون متواصلة أو خالية من الأخطاء أو محصّنة من الوصول غير المصرّح به أو فقدان البيانات أو إساءة استخدامها أو تعديلها. ولا يحدّ هذا القسم أو يستبعد أي حق أو سبيل انتصاف لا يمكن تقييده أو استبعاده بموجب قانون حماية البيانات الإلزامي الساري، بما في ذلك أي حق غير قابل للتنازل في التعويض قد يتمتع به صاحب البيانات بموجب GDPR أو UK GDPR أو قوانين مماثلة.

وإلى أقصى حد يسمح به القانون الساري، وباستثناء المسؤولية التي لا يمكن تقييدها أو استبعادها قانونًا، لا تتحمل الشركة والشركات التابعة لها، ومسؤولوها ومديروها وموظفوها ووكلاؤها ومعالجوها الفرعيون، المسؤولية عن أي أضرار غير مباشرة أو عَرَضية أو خاصة أو تبعية أو رادعة أو عقابية، أو عن أي خسارة في الأرباح أو الإيرادات أو السمعة التجارية أو البيانات أو الأعمال، تنشأ عن أو تتعلق بهذه السياسة أو معالجتنا للبيانات الشخصية، سواء استندت إلى عقد أو مسؤولية تقصيرية (بما في ذلك الإهمال) أو مسؤولية مشددة أو غير ذلك، حتى وإن أُبلغت باحتمال وقوع تلك الأضرار. وإلى أقصى حد يسمح به القانون الساري، تخضع المسؤولية الإجمالية للشركة الناشئة عن أو المتعلقة بهذه السياسة للحدود وسقوف المسؤولية المنصوص عليها في شروط الخدمة الخاصة بنا ولا تتجاوزها.

ولا يستبعد أو يحدّ أي بند في هذه السياسة المسؤولية عن الاحتيال أو التحريف الاحتيالي، أو عن الوفاة أو الإصابة الجسدية الناجمة عن الإهمال، أو عن أي مسؤولية أخرى لا يمكن استبعادها أو تقييدها قانونًا. وحيثما لا يسمح القانون الساري باستبعاد أو تقييد ضمانات أو مسؤوليات معينة، تنطبق الاستبعادات والقيود ذات الصلة فقط بالقدر الذي يسمح به ذلك القانون.

18. التعديلات على سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو الخدمات أو القانون الساري. وعند إجراء تغييرات، سنراجع السياسة، وحيثما كان مناسبًا، سنحدّث تاريخ السريان أو نوضّح بطريقة أخرى موعد آخر مراجعة لها.

وإذا أجرينا تغييرات جوهرية، سنقدّم إشعارًا عبر الخدمات أو بوسائل معقولة أخرى قبل أن تدخل التغييرات حيز التنفيذ، حيثما يقتضي القانون الساري ذلك. ويشكّل استمرارك في استخدام الخدمات بعد سريان السياسة المحدّثة إقرارًا منك بها، بالقدر الذي يسمح به القانون.

19. أحكام عامة

تشكّل سياسة الخصوصية هذه، إلى جانب شروط الخدمة وسياسة ملفات تعريف الارتباط وأي شروط لمعالجة البيانات مدرجة بالإحالة، كامل التفاهم بينك وبين الشركة فيما يتعلق بمعالجة البيانات الشخصية، وتحل محل أي بيانات خصوصية سابقة في الموضوع نفسه. وإذا تبيّن أن أي بند من بنود هذه السياسة باطل أو غير قانوني أو غير قابل للتنفيذ، فسيُفصل ذلك البند أو يُقيّد إلى الحد الأدنى اللازم، وتبقى البنود المتبقية سارية المفعول بالكامل.

ولا يُعد عدم إنفاذنا لأي بند من هذه السياسة تنازلًا عنه أو عن أي بند آخر، ولا يكون أي تنازل نافذًا ما لم يكن كتابيًا. ولا يجوز لك التنازل عن حقوقك أو التزاماتك بموجب هذه السياسة أو نقلها دون موافقتنا الكتابية المسبقة، في حين يجوز للشركة التنازل عن هذه السياسة، كليًا أو جزئيًا، لشركة تابعة أو فيما يتعلق باندماج أو استحواذ أو إعادة هيكلة أو تمويل أو بيع أو نقل أصول. وتكون هذه السياسة مُلزِمة للطرفين وخلفائهما والمتنازل إليهم المسموح بهم وتسري لمصلحتهم. والعناوين مدرجة لغرض التيسير فقط ولا تؤثر في التفسير.

20. حقوق الخصوصية لسكان كاليفورنيا (CCPA/CPRA)

إذا كنت من سكان كاليفورنيا، فإن قانون حماية خصوصية المستهلك في كاليفورنيا، بصيغته المعدّلة بموجب قانون حقوق الخصوصية في كاليفورنيا (يُشار إليهما معًا بـ"CCPA")، يمنحك حقوقًا محددة فيما يتعلق بمعلوماتك الشخصية. ويكمّل هذا القسم بقية سياسة الخصوصية هذه وينطبق فقط بالقدر الذي يحكم فيه CCPA معالجتنا لمعلوماتك الشخصية. والشركة لم "تبع" أو "تشارك" أي معلومات شخصية، بالمعنى المحدد لهذين المصطلحين بموجب CCPA، خلال الاثني عشر شهرًا السابقة.

فئات المعلومات الشخصية التي نجمعها. في تشغيل المنصة نجمع: المعرّفات (مثل الاسم وعنوان البريد الإلكتروني واسم مستخدم الحساب وعنوان IP)؛ والمعلومات التجارية (مثل سجلات متجرك وخطتك ومعاملاتك)؛ ونشاط الإنترنت أو الشبكة الإلكترونية الأخرى (مثل معلومات الاستخدام والأجهزة)؛ وغير ذلك من معلومات تختار تقديمها. ونجمع هذه الفئات للأغراض التجارية الموضّحة في هذه السياسة ونفصح عنها لمزوّدي الخدمات والمعالجين الفرعيين المذكورين فيها. وتُعالج تفاصيل بطاقة الدفع من قِبل معالج المدفوعات لدينا؛ والشركة لا تخزّن أرقام البطاقات الكاملة.

عدم البيع أو المشاركة؛ المعلومات الحساسة. نحن لا نبيع معلوماتك الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات. ولا نجمع أو نستخدم "المعلومات الشخصية الحساسة" (كما يعرّفها CCPA) بهدف استنتاج خصائص عنك، ونحصر أي استخدام لتلك المعلومات في الأغراض المسموح بها بموجب CCPA. ولأننا لا نبيع المعلومات الشخصية أو نشاركها، فإننا لا نقدّم حوافز مالية مقابلها.

• الحق في معرفة فئات المعلومات الشخصية وأجزائها المحددة التي جمعناها واستخدمناها وأفصحنا عنها بشأنك؛
• الحق في طلب حذف معلوماتك الشخصية، مع مراعاة الاستثناءات القانونية؛
• الحق في تصحيح المعلومات الشخصية غير الدقيقة؛
• الحق في إلغاء الاشتراك في بيع المعلومات الشخصية أو مشاركتها (مع ملاحظة أننا لا نبيع أو نشارك)؛
• الحق في تقييد استخدام المعلومات الشخصية الحساسة والإفصاح عنها؛ و
• الحق في عدم التعرض لمعاملة تمييزية أو انتقامية نتيجة ممارسة أي من هذه الحقوق.

لممارسة حقوقك في كاليفورنيا، تواصل معنا عبر support@banzena.com. ويمكنك الاستعانة بوكيل معتمد لتقديم طلب نيابةً عنك، شريطة أن يثبت الوكيل صلاحيته للتصرف باسمك وأن نتمكن من التحقق من هويتك. ويتيح قانون "Shine the Light" في كاليفورنيا لسكانها طلب معلومات عن إفصاحات المعلومات الشخصية لأطراف ثالثة لأغراض التسويق المباشر الخاصة بتلك الأطراف؛ ونحن لا نفصح عن معلومات شخصية لأطراف ثالثة لأغراض تسويقها المباشر الخاصة.

21. ممارسة حقوقك: التحقق والمُهل وإشارات التفضيل

عندما تقدّم طلبًا متعلقًا بحقوقك، سنتخذ خطوات معقولة للتحقق من هويتك قبل التصرف بناءً عليه، وهو ما قد يتطلب منك تأكيد معلومات مرتبطة بالفعل بحسابك. ولن نفصح عن معلومات شخصية ردًا على طلب لا يمكننا التحقق منه بشكل معقول.

ونسعى للرد على الطلبات المُتحقَّق منها ضمن المُهل التي يقتضيها القانون الساري — عمومًا في غضون شهر واحد (1) بموجب GDPR وUK GDPR (قابلة للتمديد حتى شهرين إضافيين للطلبات المعقّدة أو المتعددة، مع الإشعار)، وفي غضون خمسة وأربعين (45) يومًا بموجب CCPA (قابلة للتمديد مرة واحدة بخمسة وأربعين يومًا إضافية، مع الإشعار). وإذا تعذّر علينا تنفيذ طلبك، فسنوضّح السبب، مع مراعاة القيود القانونية.

وتنقل بعض المتصفّحات والإضافات إشارات "عدم التتبّع" (Do Not Track) أو إشارات التحكم العالمي في الخصوصية (Global Privacy Control). ونظرًا لعدم اعتماد معيار صناعي موحّد لعدم التتبّع، فإن منصتنا لا تستجيب لإشارات عدم التتبّع؛ غير أننا، حيثما يقتضي القانون، نعامل إشارة التحكم العالمي في الخصوصية المعترف بها بوصفها طلبًا صحيحًا لإلغاء الاشتراك في أي بيع أو مشاركة للمعلومات الشخصية. ولك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات أو الخصوصية الرقابية المحلية لديك، وإن كنا نشجّعك على التواصل معنا أولًا عبر support@banzena.com حتى نتمكن من معالجة شواغلك.

22. كيفية التواصل معنا وممارسة حقوقك والقانون الحاكم

إذا كانت لديك أي أسئلة أو شواغل أو طلبات بشأن سياسة الخصوصية هذه أو تعاملنا مع البيانات الشخصية، أو إذا رغبت في ممارسة أي من حقوقك في الخصوصية، فيمكنك التواصل معنا عبر support@banzena.com. ويُستخدم هذا العنوان أيضًا كجهة اتصال للمسائل القانونية ومسائل الخصوصية والملكية الفكرية المرتبطة بالمنصة.

وعند تواصلك معنا لممارسة حق، يُرجى تقديم معلومات كافية لنا للتحقق من هويتك وتحديد موقع البيانات الشخصية ذات الصلة. وإذا كان طلبك يتعلق ببيانات يكون التاجر هو المتحكم فيها، فسنقوم، حيثما كان مناسبًا، بإحالتك إلى التاجر المعني أو مساعدته على الاستجابة. وبالقدر الذي يجب فيه تحديد أي قانون حاكم أو ولاية قضائية أو محاكم مختصة فيما يتعلق بهذه السياسة، تكون تلك الخاصة بإمارة أبوظبي بدولة الإمارات العربية المتحدة، دون المساس بأي حقوق إلزامية لحماية البيانات قد تتمتع بها، أو أي شكوى قد تتقدّم بها أمام سلطة رقابية، بموجب قوانين بلد إقامتك.