سياسة الخصوصية

1. من نحن

WhatCart خدمة برمجية تساعد التجار على إدارة الطلبات والمخزون والشحن والمحادثات مع عملائهم عبر واتساب. تُشغّل الخدمة Bit Techs، 18 Health Street, Ain Shams, Cairo 11728، جمهورية مصر العربية، ويُشار إليها في هذه السياسة بـ «WhatCart» أو «نحن».

للتواصل في شؤون الخصوصية وطلبات البيانات: privacy@whatcart.net، أو بالبريد على العنوان أعلاه. وللدعم والفوترة والاستفسارات العامة: support@whatcart.net.

2. دورنا في معالجة البيانات

• بيانات حسابات التجار وبيانات زوار موقعنا: نحن المتحكم في هذه البيانات، أي أننا نحدد أغراض معالجتها ووسائلها.
• بيانات المشترين (عملاء التاجر ومستلمو الهدايا وكل من يراسل رقم واتساب التاجر): التاجر هو المتحكم فيها، ونعالجها بصفتنا معالجًا (مقدم خدمة) للتاجر، وفق تعليماته فقط ولغرض تقديم الخدمة. وفي واتساب نعمل مزوّدًا تقنيًا (Tech Provider) للتاجر على منصة WhatsApp Business التابعة لـ Meta.

إذا كنت مشتريًا، فالمتجر الذي تتعامل معه هو من يحدد كيفية استخدام بياناتك، وعليه أن يزودك بإشعار الخصوصية الخاص به. ويستطيع التاجر إضافة رابط إشعاره من الإعدادات ← الخصوصية والحدود، فيرسله مساعد المتجر على واتساب في أول ترحيب بالمشتري الجديد. وتوضح اتفاقية معالجة البيانات كيف نعالج بيانات المشترين نيابة عن التجار: https://whatcart.net/ar/dpa

3. البيانات التي نجمعها

بيانات حساب التاجر (منك عند التسجيل واستخدام التطبيق):

• الاسم والبريد الإلكتروني وكلمة المرور (نحفظها مُجزّأة بخوارزمية تجزئة ولا نحفظها نصًا صريحًا)، والمفاتيح العامة لمفاتيح المرور (Passkeys) إن استخدمتها.
• رقم هاتف النشاط التجاري وإعدادات المتجر (الاسم والشعار والدولة والعملة وغيرها)، وتاريخ الشروط التي وافقت عليها وإصدارها.
• أعضاء الفريق الذين يدعوهم التاجر وأدوارهم وصلاحياتهم.
• جلسات الأجهزة: نوع الجهاز (ويب أو أندرويد أو iOS)، وتواريخ الدخول والتجديد، ورمز إشعارات تطبيق الهاتف. أما عناوين IP فنستخدمها لحظيًا في الذاكرة للحد من إساءة الاستخدام ومنع تخمين كلمات المرور، وقد تظهر في سجلات الخادم، ولا نحفظها في قاعدة بيانات الحسابات.
• مشتريات باقات الطلبات: نتلقى من Gumroad، تاجر السجل (merchant of record) لباقات الطلبات، رقم عملية البيع ورقم الطلب لدى Gumroad والباقة والمبلغ والعملة ورمز العرض إن وُجد والدولة وحالة الدفع والاسترداد والاعتراض وتواريخها، والبريد الإلكتروني لصاحب المتجر. ولا نتلقى أبدًا بيانات البطاقة الكاملة.
• مصدر التسجيل: معاملات الحملة (مثل utm_source أو رمز الإحالة) والصفحة التي جاءت بك إلى التسجيل، إن وُجدت.
• طلبات الدعم وأي رسائل أخرى ترسلها إلينا.

بيانات تشغيل المتجر التي يُدخلها التاجر أو تصله عبر الخدمة (بيانات المشترين):

• المنتجات والأسعار والمخزون وصور المنتجات.
• الطلبات، وأسماء المشترين وأرقام هواتفهم وعناوين التوصيل، بما في ذلك الموقع الجغرافي أو رابط الخريطة إذا أرسله المشتري اختياريًا، واسم مستلم الهدية وهاتفه إذا حدد المشتري أن الطلب هدية.
• سجل الطلبات، وسجلات المدفوعات (مثل التحويلات وإثباتها والدفع عند الاستلام)، والمبالغ المستردة، والمرتجعات، وبيانات الشحن: شركة الشحن أو المندوب، ورقم التتبع، وحالة الشحنة.
• موافقة كل مشترٍ على الرسائل التسويقية أو إلغاؤها، مع التاريخ والمصدر والصياغة التي وافق عليها بالضبط.

بيانات واتساب عبر منصة WhatsApp Business (Cloud API)، بعد أن يربط التاجر رقمه من خلال التسجيل المدمج (Embedded Signup) من Meta:

• معرّف حساب واتساب للأعمال (WABA) ومعرّف رقم الهاتف ومعلومات الرقم (الاسم المعروض وتقييم الجودة وحد المراسلة).
• رمز تكامل الأعمال الذي تصدره Meta، ونحفظه مشفّرًا.
• محتوى الرسائل المتبادلة بين التاجر ومشتريه ووسائطها: النصوص والصور والرسائل الصوتية والمستندات والمواقع وجهات الاتصال، مع اسم المشتري في ملفه على واتساب ورقمه.
• حالات الرسائل (أُرسلت، سُلّمت، قُرئت، فشلت)، وفئة التسعير التي تحددها Meta لكل رسالة، وقوالب الرسائل.
• بيانات الكتالوج والمنتجات التي تُزامَن مع Meta.
• أحداث الحساب التي ترسلها إلينا Meta، مثل إزالة التاجر WhatCart من حساب واتساب للأعمال.

مقدمو الدفع الذين يربطهم التاجر بحسابه الخاص (Paymob، أو Stripe عند تفعيله): مرجع المعاملة وحالتها والمبلغ. لا يستقبل WhatCart أرقام البطاقات كاملة ولا يحفظها أبدًا، فإدخال بيانات البطاقة يتم لدى مقدم الدفع مباشرة.

شركات الشحن التي يربطها التاجر بحسابه الخاص: رقم تتبع الشحنة وتحديثات حالتها، وسجلات تحويل مبالغ الدفع عند الاستلام التي يقرؤها التاجر من شركة الشحن. ونحفظ مفاتيح الحساب التي يدخلها التاجر مشفرة.

تطبيق الهاتف: لا نستخدم الكاميرا (لمسح الباركود وتصوير المنتجات أو إثبات التسليم) أو الصور التي تختارها أو موقع جهازك إلا عندما تضغط على الميزة التي تحتاجها، مثل «استخدام موقعي الحالي».

البيانات التقنية: سجلات الخادم، ونسخ إشعارات الأحداث التي ترسلها إلينا Meta وGumroad ومقدمو الدفع وشركات الشحن، وسجل التدقيق الذي يوثق الإجراءات الحساسة داخل المتجر (من فعل ماذا ومتى).

4. أغراض استخدام البيانات وأسسها القانونية

نستخدم بيانات حسابات التجار للأغراض التالية وعلى الأسس القانونية المبينة:

• تقديم الخدمة وتشغيلها: حسابك والمنتجات والطلبات والمخزون والشحنات والمدفوعات ومراسلات واتساب. الأساس: تنفيذ عقدنا معك.
• بيع باقات الطلبات لك: إضافة الطلبات التي تشتريها إلى رصيدك، ومعالجة الاسترداد والاعتراضات على المدفوعات مع Gumroad، والاحتفاظ بالسجلات المالية. الأساس: عقدنا معك، والتزاماتنا القانونية مثل قواعد الضرائب والمحاسبة.
• حماية الحسابات ومنع الاحتيال وإساءة الاستخدام، ومنع استخدام رقم الهاتف التجاري نفسه لبدء تجارب مجانية متكررة. الأساس: مصلحتنا المشروعة في خدمة آمنة وعادلة.
• تقديم الدعم الفني عند طلبك. الأساس: عقدنا معك.
• تحسين الخدمة: نسجّل مؤشرات استخدام لكل متجر، مثل مصدر تسجيله، وخطوات الإعداد التي أكملها، وعدد طلباته. لا تتضمن هذه السجلات أي بيانات عن المشترين. الأساس: مصلحتنا المشروعة في فهم كيفية استخدام المنتج.
• إرسال رسائل الخدمة بالبريد الإلكتروني وإشعارات التطبيق، مثل تأكيد البريد وإعادة تعيين كلمة المرور ودعوات الفريق وتنبيهات الفوترة وغيرها. الأساس: عقدنا معك.
• الالتزام بالقانون والرد على الطلبات الملزمة من الجهات الرسمية. الأساس: الالتزام القانوني.
• إذا اشترط قانونٌ موافقتك على أمر ما (مثل موافقتك الصريحة وفق القانون التركي KVKK على نقل إلى الخارج لا يستند إلى أساس آخر)، نطلبها منك بشكل منفصل، ويمكنك سحبها في أي وقت.

أما بيانات المشترين فلا نستخدمها إلا لتقديم الخدمة للتاجر ووفق تعليماته: استلام الطلبات وتنفيذها، وإرسال رسائل الطلب والتوصيل عبر واتساب نيابة عنه، واستقبال ردود المشترين، وتسجيل المدفوعات والمرتجعات، وإرسال الرسائل التسويقية فقط لمن وافق على تلقيها. والتاجر هو المسؤول عن وجود أساس قانوني لهذه المعالجة.

ما لا نفعله:

• لا نبيع البيانات الشخصية ولا نؤجرها.
• لا نستخدم البيانات للإعلانات ولا نشاركها مع شبكات إعلانية.
• لا نستخدم بيانات واتساب لتدريب نماذج الذكاء الاصطناعي، ولا لبناء ملفات تعريفية عن الأشخاص تتجاوز ما يلزم لتقديم الخدمة.
• لا نتخذ قرارات بشأن الأشخاص تقوم فقط على المعالجة الآلية وتترتب عليها آثار قانونية أو آثار مماثلة في أهميتها.

5. Meta وواتساب

لتوصيل رسائل واتساب ومزامنة الكتالوج نتبادل البيانات مع Meta Platforms عبر منصة WhatsApp Business. تخضع معالجة Meta لهذه البيانات لشروطها وسياساتها، ومنها سياسة واتساب للأعمال https://www.whatsapp.com/legal/business-policy وسياسة خصوصية Meta https://www.facebook.com/privacy/policy

البيانات التي نحصل عليها من منصة Meta مذكورة في البند 3 (بيانات واتساب). ولا نستخدمها إلا لتقديم الخدمة للتاجر الذي ربط حسابه: لإرسال رسائله واستقبالها، وعرض محادثاته، ومزامنة كتالوجه، وعرض استهلاكه وتكاليف المراسلة. ونفصل بيانات كل تاجر عن غيره، ولا نبيعها ولا نستخدمها لأي غرض آخر ولا ننقلها إلى تجار آخرين.

الرسائل التسويقية: يسأل مساعد المتجر على واتساب كل مشترٍ جديد، باسم المتجر، إن كان يرغب في تلقي العروض، ويسجل إجابته. ويستطيع المشتري إيقاف الرسائل التسويقية في أي وقت بالرد بكلمة «إيقاف» (أو STOP، أو DUR بالتركية). وعلى التجار الالتزام بسياسة واتساب لمراسلات الأعمال، ومنها قواعد الموافقة المسبقة.

يستطيع التاجر فصل واتساب في أي وقت من الإعدادات ← القنوات. عند الفصل يتوقف وصولنا إلى حسابه ونمحو رمز التكامل المحفوظ. وإذا أزال التاجر WhatCart من إعدادات حسابه لدى Meta، نفصل الربط تلقائيًا عند إشعارنا بذلك. وتشرح صفحة تعليمات حذف البيانات كيف تطلب حذف بياناتك: https://whatcart.net/ar/data-deletion

6. مشاركة البيانات ومقدمو الخدمات

نشارك البيانات فقط مع مقدمي الخدمات الذين نحتاجهم لتشغيل WhatCart، وبالقدر اللازم لهم فقط، ويعالجونها لحسابنا بموجب شروط مكتوبة لمعالجة البيانات:

• Hostinger ‏(Hostinger International Ltd): الاستضافة، وتقع خوادمنا وقاعدة البيانات في باريس، فرنسا (الاتحاد الأوروبي).
• Cloudflare, Inc. ‏(تخزين R2): حفظ وسائط واتساب وصور المنتجات والمرفقات، وتختار Cloudflare موقع مركز البيانات.
• Meta Platforms ‏(منصة WhatsApp Business): توصيل الرسائل والكتالوج.
• Resend ‏(الولايات المتحدة): رسائل البريد الإلكتروني الخاصة بالخدمة إلى التجار وأعضاء فرقهم.
• Google ‏(Firebase Cloud Messaging): إشعارات الدفع إلى تطبيق WhatCart على هواتف أعضاء الفريق، ويتلقى رمز الجهاز ونص الإشعار، وقد يتضمن اسم المشتري أو رقم هاتفه (مثل «طلب جديد من …»).
• Google ‏(Firebase Crashlytics): بيانات تشخيص الأعطال من تطبيق WhatCart عند تعطّله: طراز الجهاز وإصدار نظام التشغيل وإصدار التطبيق وتفاصيل الخطأ التقنية، مرتبطة فقط بمعرّف تثبيت عشوائي وبالمعرّف الداخلي لمتجرك. لا تتضمن تقارير الأعطال أي بيانات للمشترين أو أسماء أو عناوين بريد إلكتروني أو أرقام هواتف.

جهات أخرى تتلقى البيانات:

• Gumroad ‏(Gumroad, Inc.، الولايات المتحدة): الموزّع (reseller) وتاجر السجل (merchant of record) لباقات الطلبات. يتلقى Gumroad البريد الإلكتروني لصاحب المتجر ودولته والباقة المشتراة ومبلغها، ويعالج بيانات الدفع في صفحة الدفع الخاصة به. وفي معاملة الدفع يعمل Gumroad متحكمًا مستقلًا وفق سياسة الخصوصية الخاصة به https://gumroad.com/privacy ولا يتلقى أي بيانات عن المشترين.
• مقدمو الدفع الذين يربطهم التاجر (Paymob وStripe): للتاجر اتفاقه الخاص معهم، ويعملون لحسابه أو وفق شروطهم. وعندما يفعّل التاجر الدفع الإلكتروني نرسل إليهم، بتعليمات التاجر، المبلغ وبيانات المشتري اللازمة لإتمام الدفع.
• شركات الشحن التي يربطها التاجر (مثل بوسطة وأرامكس وسمسا إكسبريس وآي مايل وYurtiçi Kargo ووكيلني): للتاجر حسابه واتفاقه الخاص مع كل شركة. وعندما يحجز التاجر شحنة نرسل إلى تلك الشركة، بتعليمات التاجر، اسم المشتري ورقم هاتفه وعنوان التوصيل وبيانات الشحنة (مثل محتواها ووزنها والمبلغ المطلوب تحصيله عند الاستلام)، ونتلقى منها رقم التتبع وتحديثات الحالة. أما الطلبات التي يوصّلها مناديب التاجر أو تُستلم من المتجر فلا تُرسل إلى أي شركة شحن.
• خرائط Google: عندما يرسل المشتري رابط خرائط Google مختصرًا، يفتح خادمنا الرابط لدى Google لقراءة الموقع الذي يتضمنه.
• الجهات الرسمية والمحاكم والمستشارون: إذا ألزمنا القانون أو أمر قضائي بذلك، أو عند الحاجة لإثبات حق أو ممارسته أو الدفاع عنه، أو لحماية حقوقنا وأمان المستخدمين.
• الجهة الخلف: إذا نُقل نشاط WhatCart إلى شخص أو جهة أخرى، أو أُعيدت هيكلته أو دُمج أو بيع، وتظل هذه السياسة سارية على البيانات.

7. نقل البيانات إلى الخارج

مقرنا في مصر، وخوادمنا في فرنسا، وبعض مقدمي الخدمات لدينا (مثل Meta وCloudflare وResend وGoogle) يعالجون البيانات في الولايات المتحدة ودول أخرى. لذا تُنقل بياناتك إلى خارج بلدك. ويعالج Gumroad مشتريات باقات الطلبات في الولايات المتحدة.

نحمي هذا النقل بالضمانات التي يعترف بها القانون المطبق: قرارات الكفاية حيث توجد؛ والبنود التعاقدية القياسية في اتفاقاتنا مع مقدمي الخدمات (مثل البنود التعاقدية القياسية الأوروبية في شروط معالجة البيانات لديهم، والعقود النموذجية التي أصدرتها الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وهيئة حماية البيانات الشخصية التركية)؛ والتراخيص أو التصاريح أو الإخطارات للجهة الرقابية حيث يشترطها القانون (مثل ترخيص النقل عبر الحدود من مركز حماية البيانات الشخصية في مصر)؛ وموافقتك الصريحة بعد إعلامك بالمخاطر إذا لم يتوافر أساس آخر. ويوضح البند 12 التفاصيل لكل دولة.

يمكنك مراسلة privacy@whatcart.net لمعرفة المزيد عن الضمانات المطبقة على نقل معين.

8. ملفات تعريف الارتباط والتخزين المحلي والمحتوى الخارجي

• موقع whatcart.net: لا ملفات تعريف ارتباط، ولا أدوات تحليلات أو تتبع أو إعلانات، والخطوط تُحمَّل من خادمنا. وتنقل أزرار التسجيل معاملات الحملة (مثل utm_source) إلى التطبيق، فيسجلها مع المتجر الجديد مصدرًا لتسجيله.
• app.whatcart.net: ملف تعريف ارتباط واحد ضروري ومحمي (httpOnly) باسم whatcart_refresh للحفاظ على جلسة الدخول، مدته 30 يومًا كحد أقصى ويقتصر على عنوان تسجيل الدخول. ويستخدم التطبيق أيضًا التخزين المحلي في متصفحك للجلسة وبيانات الملف الأساسية والتفضيلات مثل اللغة والمظهر، وتخزين الجلسة لمصدر التسجيل ومسودات الطلبات غير المحفوظة.
• تُحمَّل خطوط التطبيق من خادمنا، ولا تُحمَّل حزمة Facebook SDK إلا في شاشة ربط واتساب. وعند شراء باقة تنتقل إلى صفحة الدفع لدى Gumroad، وتخضع البيانات التي تتلقاها الخدمات الخارجية لسياساتها.
• تطبيقات الهاتف: تُحفظ رموز الدخول في التخزين الآمن للجهاز، ولا تتضمن التطبيقات أدوات تحليلات أو إعلانات.

9. مدة الاحتفاظ بالبيانات

• حساب التاجر: طوال مدة بقائه مفتوحًا. وعند حذف حسابك من التطبيق يُغلق فورًا: تُحذف الجلسات ومفاتيح المرور والروابط المعلقة، ويُستبدل اسمك وبريدك بعبارة «Deleted user» (مستخدم محذوف) في السجلات التي يحتفظ بها المتجر.
• بيانات المتجر (المنتجات والطلبات والعملاء والمحادثات والإعدادات): طوال مدة استخدام المتجر لـ WhatCart. وعند حذف المتجر تُحذف بياناته وملفاته فورًا، عدا ما يُذكر خلاف ذلك أدناه.
• المتجر الذي لا يشهد أي نشاط لمدة 12 شهرًا (بلا تسجيل دخول أو استخدام للتطبيق، ولا طلب، ولا رصيد مدفوع غير مستخدم) يُحذف مع كل بياناته. نُنبّه المالك قبل ذلك بـ 30 و7 و1 يوم، وأي نشاط يُلغي الحذف.
• نصوص رسائل المشترين: تُحفظ طوال مدة استخدام المتجر لـ WhatCart، ما لم يحدد التاجر مدة للإزالة التلقائية (من 7 أيام إلى 10 سنوات) من الإعدادات ← الخصوصية والحدود. ويستطيع التاجر أيضًا حذف البيانات الشخصية لأي مشترٍ في أي وقت من صفحة العميل (طلبات الخصوصية).
• وسائط واتساب (الصور والصوتيات والمستندات): تُحذف تلقائيًا بعد المدة التي يحددها التاجر، والمدة الافتراضية 12 شهرًا (من شهر إلى 120 شهرًا). لا ينطبق ذلك على صور المنتجات ولا على الملفات التي يحفظها التاجر إثباتًا للتحويل.
• طلبات الاختبار التي ينشئها المالك: تُحذف تلقائيًا بعد 7 أيام. وصور إثبات التسليم: تُحذف بعد 90 يومًا.
• سجل التدقيق: 12 شهرًا، حتى بعد حذف المتجر.
• سجلات الخادم ونسخ إشعارات الأحداث الواردة من Meta وGumroad ومقدمي الدفع: حتى 12 شهرًا، لأغراض التشغيل والأمان وتحري المشكلات.
• النسخ الاحتياطية: لا تُحفظ أكثر من 12 شهرًا، وتُمحى منها البيانات المحذوفة مع انتهاء مدتها.
• أرقام هواتف النشاط التجاري: عندما يسجّل متجر برقم هاتف أو يحفظه أو يربطه، نسجّل بصمة أحادية الاتجاه (SHA-256) لهذا الرقم باسم المتجر. وبعد حذف المتجر نحتفظ بهذه البصمة فقط دون الرقم نفسه، مع التاريخ ومرجع المتجر، حتى لا يُستخدم الرقم نفسه لبدء تجارب مجانية متكررة. ولأن أرقام الهواتف يمكن تخمينها وحساب بصمتها واحدًا واحدًا، نعامل البصمة كبيانات شخصية ونحميها على هذا الأساس، ويمكن لفريق الدعم تحرير الرقم بعد التحقق من مالكه.
• سجل حذف مختصر (مرجع المتجر والتواريخ ومراجع مقدم الدفع): يُحفظ بعد حذف المتجر طوال المدة التي قد تنشأ خلالها مطالبات تتعلق بالفوترة أو الضرائب أو غيرها من المطالبات القانونية.
• مشتريات باقات الطلبات (رقم عملية البيع ورقم الطلب لدى Gumroad والمبلغ والعملة والدولة وحالة الدفع، والبريد الإلكتروني للمشتري): تُحفظ طوال المدة التي تشترطها قوانين الضرائب والمحاسبة، حتى بعد حذف المتجر، ثم تُحذف.
• مؤشرات الاستخدام: تُحفظ مع بيانات المتجر وتُحذف معها.
• السجلات التي يُلزمنا القانون بالاحتفاظ بها، مثل السجلات المالية: تُحفظ للمدة التي يحددها القانون.

تعليمات حذف البيانات بالتفصيل: https://whatcart.net/ar/data-deletion

10. أمان البيانات

• تشفير الاتصال (HTTPS/TLS) في كل الاتصالات.
• تشفير رموز Meta والأسرار الحساسة عند التخزين، وحفظ كلمات المرور ورموز التجديد والروابط المرسلة بالبريد في صورة مُجزّأة فقط.
• عزل بيانات كل متجر عن المتاجر الأخرى.
• صلاحيات مخصصة لأعضاء الفريق، والتحقق الإضافي من الهوية قبل الإجراءات الحساسة مثل ربط واتساب أو تصدير بيانات المتجر أو حذف الحساب.
• لا يفتح فريق الدعم لدينا أي متجر إلا لسبب مُسجَّل، ويُوثَّق كل دخول من هذا النوع.
• تسجيل الإجراءات الحساسة في سجل تدقيق.

لا يوجد نظام آمن تمامًا، لكننا نعمل باستمرار على حماية البيانات. وإذا وقع خرق للبيانات الشخصية نُبلغ التجار المعنيين دون تأخير غير مبرر وخلال 48 ساعة، ونُبلغ الجهات المختصة والأشخاص المتضررين خلال المهل التي يحددها القانون المطبق (مثل 72 ساعة للجهة الرقابية في عدد من الدول المذكورة في البند 12).

11. حقوقك

بحسب القانون الذي ينطبق عليك (البند 12)، يحق لك:

• العلم بكيفية استخدام بياناتك، والاطلاع عليها والحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة أو الناقصة.
• حذف بياناتك أو إتلافها.
• الاعتراض على المعالجة أو تقييدها، بما في ذلك التسويق المباشر.
• الحصول على بياناتك بصيغة قابلة للنقل.
• سحب موافقتك في أي وقت، دون أن يؤثر ذلك على المعالجة التي تمت قبل السحب.

يستطيع التاجر تنفيذ كثير من ذلك بنفسه: تصحيح بيانات الحساب والمتجر من التطبيق، وتنزيل بيانات المتجر من الإعدادات ← تصدير بيانات المتجر، وحذف حسابه من الإعدادات ← حسابك. ولأي طلب آخر راسلنا على privacy@whatcart.net أو كتابيًا على العنوان الوارد في البند 1. نرد مجانًا خلال 6 أيام عمل، وننجز الطلب خلال 30 يومًا كحد أقصى، أو في مدة أقصر إذا حددها القانون المحلي (البند 12). وقد نطلب ما يثبت هويتك أولًا، وإذا تعذر تنفيذ الطلب كاملًا نوضح لك السبب.

إذا كنت مشتريًا، فتواصل أولًا مع التاجر الذي اشتريت منه لأنه المسؤول عن بياناتك، ونحن نساعده على تنفيذ طلبك. وإذا راسلتنا نحيل طلبك إلى التاجر ونُعلمك بذلك.

وإذا لم يرضك ردنا يمكنك تقديم شكوى إلى جهة حماية البيانات في بلدك (البند 12).

12. معلومات خاصة بكل دولة

يضيف هذا البند ما يشترطه قانون كل دولة. وإذا منحك قانونٌ حماية أكبر مما في بقية هذه السياسة، يُطبَّق ذلك القانون.

مصر: ينطبق قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية (قرار وزير الاتصالات وتكنولوجيا المعلومات رقم 816 لسنة 2025) على كل معالجاتنا، لأن WhatCart يُشغَّل من مصر. ويمكن التواصل مع مسؤول حماية البيانات لدينا على privacy@whatcart.net. لك الحق في العلم ببياناتك والاطلاع عليها وتصحيحها وحذفها وتقييد معالجتها، وسحب موافقتك، والاعتراض، وإخطارك بأي خرق يمسّ بياناتك، ونرد على الطلبات خلال 6 أيام عمل. ويستلزم نقل البيانات إلى الخارج (البند 7) ترخيصًا من مركز حماية البيانات الشخصية، ولا نجريه إلا في حدود هذا الترخيص. ويمكنك تقديم شكوى إلى مركز حماية البيانات الشخصية: https://www.pdpc.gov.eg

السعودية: ينطبق نظام حماية البيانات الشخصية (الصادر بالمرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ والمعدّل بالمرسوم الملكي رقم م/148 وتاريخ 5/9/1444هـ) ولائحته التنفيذية ولائحة نقل البيانات الشخصية خارج المملكة على بيانات المقيمين في المملكة. لك حق العلم، والوصول إلى بياناتك والحصول على نسخة منها، وتصحيحها، وإتلافها، ونرد خلال 30 يومًا يمكن تمديدها مرة واحدة حتى 30 يومًا أخرى مع إعلامك بالسبب. ونعتمد في النقل خارج المملكة على البنود التعاقدية القياسية التي أصدرتها سدايا، مع تقييم المخاطر الذي تشترطه اللائحة. ويمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 90 يومًا: https://sdaia.gov.sa

الإمارات: ينطبق المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية على بيانات المقيمين في الدولة أو العاملين فيها، خارج المناطق الحرة التي لها قوانينها الخاصة لحماية البيانات (مثل مركز دبي المالي العالمي وسوق أبوظبي العالمي)، ولم تصدر لائحته التنفيذية بعد. لك حق الحصول على المعلومات والوصول والتصحيح والمسح وتقييد المعالجة ونقل البيانات والاعتراض، بما في ذلك على التسويق المباشر. ونعتمد في النقل على كفاية الحماية في قانون الدولة المستقبلة أو على ضمانات تعاقدية. ويمكنك تقديم شكوى إلى مكتب الإمارات للبيانات.

قطر: ينطبق القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية على بيانات الأشخاص في قطر. لك حق الوصول إلى بياناتك وتصحيحها ومحوها، والاعتراض، وسحب الموافقة، ونرد خلال 30 يومًا. ويستلزم التسويق المباشر الإلكتروني موافقتك المسبقة. ويمكنك تقديم شكوى إلى الوكالة الوطنية للأمن السيبراني التي تشرف على تطبيق القانون: https://ncsa.gov.qa

الكويت: لا يوجد في الكويت قانون عام لحماية البيانات. وتسري لائحة حماية خصوصية البيانات الصادرة عن هيئة الاتصالات وتقنية المعلومات (القرار رقم 26 لسنة 2024) على مقدمي الخدمات المرخصين من الهيئة، ويحمي قانون المعاملات الإلكترونية رقم 20 لسنة 2014 البيانات الشخصية المحفوظة إلكترونيًا. ونطبق هذه السياسة وحقوقها على الأشخاص في الكويت. هيئة الاتصالات وتقنية المعلومات: https://www.citra.gov.kw

البحرين: ينطبق قانون حماية البيانات الشخصية رقم 30 لسنة 2018 على بيانات الأشخاص في البحرين. نرد على طلبات الاطلاع خلال 15 يوم عمل، وعلى الاعتراض على التسويق المباشر خلال 10 أيام عمل. وفرنسا والولايات المتحدة ومصر مدرجة في قائمة الهيئة للدول التي توفر حماية كافية (القرار رقم 42 لسنة 2022). ويمكنك تقديم شكوى إلى هيئة حماية البيانات الشخصية: https://www.pdp.gov.bh

عُمان: ينطبق قانون حماية البيانات الشخصية (المرسوم السلطاني رقم 6/2022) ولائحته التنفيذية (القرار الوزاري رقم 34/2024) على بيانات الأشخاص في عُمان. لك حق سحب الموافقة، وتصحيح بياناتك أو تحديثها، والحصول على نسخة منها، ونقلها، ومحوها، ونرد خلال 30 يومًا (ويسمح القانون بـ 45 يومًا). وتستلزم الرسائل التسويقية موافقتك المسبقة. ولا ننقل البيانات إلا إلى جهة توفر حماية لا تقل عما يشترطه القانون العُماني. ويمكنك تقديم شكوى إلى وزارة النقل والاتصالات وتقنية المعلومات: https://www.mtcit.gov.om

الأردن: ينطبق قانون حماية البيانات الشخصية رقم 24 لسنة 2023 على بيانات الأشخاص في الأردن. لك حق العلم، والوصول إلى بياناتك وتصحيحها ومحوها، وتقييد المعالجة، والاعتراض (بما في ذلك على التنميط)، ونقل البيانات، وسحب الموافقة، وإخطارك بأي خرق. ولا ننقل البيانات إلى الخارج إلا إلى جهة توفر حماية لا تقل عن القانون الأردني، أو بموافقتك بعد إعلامك بأي مستوى حماية أدنى. ويمكنك تقديم شكوى إلى وحدة حماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة: https://www.modee.gov.jo

تركيا (KVKK): ينطبق قانون حماية البيانات الشخصية رقم 6698 على البيانات الشخصية للأشخاص في تركيا. وهذا الجزء هو إشعار الإعلام وفق المادة 10 من القانون. وإذا احتجنا إلى موافقتك الصريحة نطلبها في نص منفصل، لا في هذا الإشعار.

• المسؤول عن البيانات: بالنسبة لبيانات حسابات التجار، Bit Techs، 18 Health Street, Ain Shams, Cairo 11728، جمهورية مصر العربية. أما بيانات المشترين فالتاجر هو المسؤول عنها، ونحن نعالجها نيابة عنه بصفتنا معالجًا. للتواصل: privacy@whatcart.net.
• الأغراض والأسس القانونية (المادة 5): تقديم الخدمة وإبرام عقدنا مع التاجر وتنفيذه (5/2-c)، والوفاء بالتزاماتنا القانونية (5/2-ç)، وإنشاء حق أو ممارسته أو حمايته (5/2-e)، ومصلحتنا المشروعة في الأمان ومنع الاحتيال وتحسين الخدمة (5/2-f)، والموافقة الصريحة حين يشترطها القانون.
• طريقة الجمع: إلكترونيًا وبوسائل آلية، عبر الموقع وتطبيق التجار وتطبيقات الهاتف ومنصة WhatsApp Business.
• الجهات المتلقية والنقل إلى الخارج (المادتان 8 و9): مقدمو الخدمات والجهات الأخرى المذكورة في البند 6. تقع خوادمنا وعدد من مقدمي الخدمات لدينا خارج تركيا. وننقل البيانات الشخصية إلى الخارج على أساس العقود النموذجية التي أصدرتها هيئة حماية البيانات الشخصية، ويُخطَر بها المجلس خلال خمسة أيام عمل من توقيعها، أو على أساس ضمانة مناسبة أخرى تجيزها المادة 9، ولا نلجأ إلى الموافقة الصريحة إلا في حالات النقل العارض.
• حقوقك (المادة 11): معرفة ما إذا كانت بياناتك الشخصية تُعالج وطلب معلومات عنها، ومعرفة غرض المعالجة وهل تُستخدم وفقه، ومعرفة الأطراف الثالثة التي تُنقل إليها داخل تركيا أو خارجها، وطلب تصحيح البيانات الناقصة أو غير الدقيقة، وطلب حذفها أو إتلافها وفق المادة 7، وطلب إبلاغ الأطراف الثالثة التي تلقتها بهذا التصحيح أو الحذف، والاعتراض على أي نتيجة ضدك تنشأ حصرًا عن تحليل آلي، والمطالبة بالتعويض عن الضرر الناتج عن معالجة غير مشروعة.
• تقديم الطلبات: أرسل طلبك بالتركية أو الإنجليزية إلى privacy@whatcart.net من البريد الإلكتروني المسجل لدينا، أو كتابيًا إلى العنوان أعلاه. نبتّ فيه مجانًا خلال 30 يومًا كحد أقصى. وإذا رفضنا طلبك أو لم يرضك ردنا أو لم نرد في الموعد، يمكنك التقدم بشكوى إلى مجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu) خلال 30 يومًا من ردنا، أو خلال 60 يومًا من تاريخ طلبك: https://www.kvkk.gov.tr

لبنان: ينطبق القانون رقم 81 لسنة 2018 المتعلق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي على البيانات الشخصية التي تُعالَج في لبنان. لك حق الاطلاع على بياناتك والحصول على نسخة منها، وتصحيح البيانات غير الصحيحة أو حذفها، والاعتراض، بما في ذلك على الترويج التجاري. ونصحح البيانات أو نحذفها مجانًا خلال 10 أيام من تقديم طلب صحيح. ولا توجد في لبنان هيئة مستقلة لحماية البيانات: تتولى وزارة الاقتصاد والتجارة التصاريح المنصوص عليها في القانون، ويمكنك أيضًا اللجوء إلى القضاء.

الاتحاد الأوروبي: تقع خوادمنا في فرنسا، ويخضع مزود الاستضافة لدينا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) بصفته معالجًا لحسابنا. أما نحن فليس لنا مقر في الاتحاد الأوروبي ولا نقدم خدمتنا للأشخاص فيه، لذلك لا تنطبق اللائحة عمومًا على معالجاتنا نحن. وإذا انطبقت عليك، فلك الحقوق المذكورة في البند 11 وفق اللائحة، ويمكنك تقديم شكوى إلى جهة حماية البيانات في دولتك الأوروبية.

13. الأطفال

خدمة WhatCart موجهة إلى الأنشطة التجارية، وليست موجهة لمن هم دون 18 عامًا، وحسابات التجار للبالغين فقط. ولا نجمع بيانات الأطفال عن علم لأغراضنا. ويجب على التجار ألا يستخدموا WhatCart لإرسال رسائل تسويقية إلى الأطفال، وأن يلتزموا بالقواعد المحلية الخاصة ببيانات القُصّر.

14. التغييرات على هذه السياسة

ننشر أي تحديث على هذه الصفحة مع تعديل تاريخ آخر تحديث. وإذا كان التغيير جوهريًا نُبلغ التجار بالبريد الإلكتروني أو داخل التطبيق قبل سريانه.

15. التواصل

طلبات الخصوصية والبيانات: privacy@whatcart.net. الدعم والفوترة والاستفسارات العامة: support@whatcart.net.

تُشغّل WhatCart Bit Techs، 18 Health Street, Ain Shams, Cairo 11728، جمهورية مصر العربية.