١. المقدمة
يلتزم Bazarly («نحن» أو «لنا» أو «خاصتنا») بحماية خصوصيتك. تشرح سياسة الخصوصية هذه كيفية جمع معلوماتك الشخصية واستخدامها والإفصاح عنها وحمايتها عند استخدامك لتطبيقنا الجوّال وخدماتنا، وفقًا للائحة الأوروبية العامة لحماية البيانات (GDPR) (اللائحة (EU) 2016/679) وقوانين جمهورية قبرص المعمول بها.
٢. مسؤول معالجة البيانات
مسؤول معالجة بياناتك الشخصية هو شركة Bazarly Ltd المسجّلة في جمهورية قبرص. للتواصل: bazarly@bazarly.app.
لقد قيّمنا أن أنشطة معالجتنا الحالية لا تستوجب تعيين مسؤول حماية بيانات (DPO) إلزامي وفق المادة 37 من GDPR. لأي مخاوف تتعلق بحماية البيانات، يُرجى التواصل معنا مباشرةً.
٣. المعلومات التي نجمعها
نجمع الفئات التالية من البيانات الشخصية:
- معلومات الحساب: الاسم، عنوان البريد الإلكتروني، رقم الهاتف
- معلومات الملف الشخصي: صورة الملف الشخصي، اسم العرض
- محتوى الإعلانات: الأوصاف والصور والأسعار والتصنيف
- الاتصالات: الرسائل المتبادلة مع المستخدمين الآخرين عبر خاصية الدردشة
- بيانات الموقع: الموقع التقريبي (على مستوى المدينة/المنطقة) لعرض الإعلانات القريبة — يُجمع بموافقتك فقط
- بيانات الجهاز والاستخدام: نوع الجهاز ونظام التشغيل وعنوان IP وإصدار التطبيق وبيانات الجلسة وتقارير الأعطال
- المعرّفات التقنية: معرّف الإعلان (إن وجد)، رمز الإشعار الفوري
لا نجمع بيانات بطاقات الدفع أو معلومات الحسابات المصرفية. لا يعالج Bazarly أي مدفوعات بين المستخدمين.
٤. الأسس القانونية للمعالجة (المادة 6 من GDPR)
نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية:
- تنفيذ العقد (المادة 6(1)(b)): لإنشاء حسابك وإدارته، وتمكينك من نشر الإعلانات والرد عليها، وتقديم خدمات المنصة الأساسية
- المصالح المشروعة (المادة 6(1)(f)): لتحسين منصتنا ومنع الاحتيال والإساءة وضمان أمن المنصة وإرسال اتصالات الخدمة الأساسية
- الموافقة (المادة 6(1)(a)): لجمع بيانات موقعك؛ وإرسال الاتصالات الترويجية والتسويقية؛ واستخدام ملفات تعريف الارتباط غير الأساسية أو أدوات التحليل — يمكنك سحب موافقتك في أي وقت
- الالتزام القانوني (المادة 6(1)(c)): للامتثال للقوانين المعمول بها، بما في ذلك التزامات الإبلاغ الضريبي بموجب DAC7
٥. كيف نستخدم معلوماتك
نستخدم بياناتك الشخصية من أجل:
- إنشاء حسابك وصيانته وتقديم خدمات المنصة
- عرض إعلاناتك على المستخدمين الآخرين وتمكينك من تصفح الإعلانات
- تيسير المراسلة عبر التطبيق بين المشترين والبائعين
- إرسال الإشعارات التقنية وتنبيهات الأمان ورسائل الدعم
- مراقبة استخدام المنصة وتحليله لتحسين خدماتنا
- اكتشاف الاحتيال والإساءة وانتهاكات السياسات والتحقيق فيها ومنعها
- الوفاء بالالتزامات القانونية بما في ذلك متطلبات إعداد تقارير DAC7
٦. الاتصالات
أ) الاتصالات الأساسية (لا يمكن إلغاء الاشتراك فيها طالما الحساب نشط)
- التحقق من الحساب (رموز OTP)
- إعادة تعيين كلمة المرور وإشعارات الأمان
- ردود خدمة العملاء
- إشعارات تتعلق بحسابك أو إعلاناتك أو نشاطك
- رسائل أو طلبات تواصل من مستخدمين آخرين بشأن إعلاناتك
الأساس القانوني: تنفيذ العقد (المادة 6(1)(b)). لإيقاف استقبالها يجب حذف حسابك وإزالة إعلاناتك.
ب) الاتصالات الترويجية (اختيارية)
- رسائل تسويقية وعروض ترويجية
- تحديثات المنتج والإعلانات
الأساس القانوني: الموافقة (المادة 6(1)(a)). يمكنك إلغاء الاشتراك في أي وقت باتباع تعليمات إلغاء الاشتراك أو ضبط إعدادات حسابك.
٧. ملفات تعريف الارتباط وتقنيات التتبع
نستخدم الأنواع التالية من ملفات تعريف الارتباط والتقنيات المماثلة:
- ضرورية تمامًا: مطلوبة لعمل المنصة (إدارة الجلسة، الأمان). لا تتطلب موافقة.
- تحليلية: تساعدنا في فهم تفاعل المستخدمين مع المنصة. تُستخدم فقط بموافقتك.
- وظيفية: تتذكر تفضيلاتك مثل اختيار اللغة.
يمكنك إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات جهازك أو متصفحك.
٨. مشاركة المعلومات
نشارك بياناتك الشخصية فقط في الحالات التالية:
- مع المستخدمين الآخرين: ملفك الشخصي العام وإعلاناتك ومعلومات الاتصال المشتركة لتسهيل التواصل بشأن الإعلان مرئية للمستخدمين المسجّلين
- مع مزودي الخدمة: نتعامل مع مزودين خارجيين للاستضافة والتحليل ودعم العملاء والإشعارات الفورية — يعمل هؤلاء المزودون بوصفهم معالجين للبيانات ومرتبطين باتفاقيات معالجة البيانات
- لأسباب قانونية: عند الاقتضاء بموجب القانون أو أمر المحكمة أو الجهة التنظيمية
- بموافقتك الصريحة: لأي غرض آخر توافق عليه تحديدًا
- عمليات الاندماج والاستحواذ: في حال الاندماج أو الاستحواذ أو بيع الأصول، سنُخطرك قبل أن تخضع بياناتك لسياسة خصوصية مختلفة
نحن لا نبيع بياناتك الشخصية لأطراف ثالثة.
٩. نقل البيانات الدولي
يعمل بعض مزودي خدماتنا خارج المنطقة الاقتصادية الأوروبية. عند نقل البيانات الشخصية خارجها، نضمن وجود ضمانات ملائمة، قد تشمل:
- البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية (إصدار 2021)
- النقل إلى دول حصلت على قرار كفاءة من الاتحاد الأوروبي
يمكنك طلب تفاصيل الضمانات المطبّقة على بياناتك بالتواصل معنا على bazarly@bazarly.app.
١٠. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية طالما كان ذلك ضروريًا للأغراض الموضحة في هذه السياسة. فترات الاحتفاظ الإرشادية:
- بيانات الحساب: طوال مدة حسابك بالإضافة إلى 12 شهرًا بعد الحذف
- محتوى الإعلانات: طوال فترة نشاط الإعلان؛ تُحذف الإعلانات المزالة خلال 30 يومًا
- الرسائل: تُحفظ لمدة 12 شهرًا من تاريخ تبادلها
- بيانات الاستخدام والجهاز: ما يصل إلى 24 شهرًا من تاريخ الجمع، بصورة مجمّعة أو مسمّاة زائفًا قدر المستطاع
- السجلات القانونية والامتثال: وفقًا للقانون المعمول به (مثلًا السجلات الضريبية لمدة 7 سنوات بموجب القانون القبرصي)
١١. حقوقك
بموجب GDPR، تتمتع بالحقوق التالية:
- حق الوصول (المادة 15): طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
- حق التصحيح (المادة 16): طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
- حق المحو (المادة 17): طلب حذف بياناتك («الحق في النسيان»)، مع مراعاة التزامات الاحتفاظ القانونية
- حق تقييد المعالجة (المادة 18): طلب تقييد استخدام بياناتك في ظروف معينة
- حق نقل البيانات (المادة 20): استلام بياناتك بتنسيق منظّم وشائع الاستخدام وقابل للقراءة آليًا
- حق الاعتراض (المادة 21): الاعتراض على المعالجة القائمة على المصالح المشروعة
- حق سحب الموافقة: سحب موافقتك في أي وقت للمعالجة المبنية عليها
لممارسة أي من هذه الحقوق، تواصل معنا على bazarly@bazarly.app. سنرد خلال 30 يومًا. يمكنك أيضًا حذف حسابك وبياناتك المرتبطة مباشرةً من التطبيق.
١٢. اتخاذ القرارات الآلي والتوصيف
لا نتخذ قرارات تؤثر قانونيًا عليك بصورة مهمة بناءً على وسائل آلية بحتة. قد نستخدم أدوات آلية للكشف عن النشاط المشبوه، لكن أي إجراء على حساب يخضع لمراجعة بشرية قبل تطبيقه.
١٣. أمن البيانات
نطبّق تدابير تقنية وتنظيمية ملائمة لحماية بياناتك الشخصية من الوصول غير المصرّح به أو التعديل أو الإفصاح أو الإتلاف. تشمل هذه التدابير تشفير البيانات أثناء النقل (TLS) وضوابط الوصول وتقييمات الأمان الدورية. في حالة خرق البيانات الشخصية الذي ينطوي على مخاطر عالية لحقوقك وحرياتك، سنُخطرك دون تأخير لا مبرر له وفق المادة 34 من GDPR.
١٤. خصوصية الأطفال
خدماتنا غير مخصصة للمستخدمين دون سن 18 عامًا. لا نجمع بياناتهم عن قصد. إذا اعتقدت أننا نحتفظ ببيانات طفل، يُرجى التواصل معنا على bazarly@bazarly.app.
١٥. حق تقديم شكوى
إذا اعتقدت أننا لم نتعامل مع بياناتك وفق القانون المعمول به، يحق لك تقديم شكوى لدى السلطة الرقابية المختصة. في قبرص:
- مفوّض حماية البيانات الشخصية
- ١ شارع ياسونوس، ١٠٨٢ نيقوسيا، قبرص
- الموقع الإلكتروني: www.dataprotection.gov.cy
- البريد الإلكتروني: commissioner@dataprotection.gov.cy
مع ذلك، نأمل أن تتواصل معنا أولًا لمعالجة مخاوفك.
١٦. التغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت لآخر. للتغييرات الجوهرية، سنُخطرك بالبريد الإلكتروني أو الإشعار داخل التطبيق قبل 15 يومًا على الأقل من سريان السياسة الجديدة.
١٧. تواصل معنا
لأي أسئلة أو طلبات أو مخاوف بشأن سياسة الخصوصية هذه: