سياسة الخصوصية

١. مسؤول معالجة البيانات وهوية الشركة

تُعدّ هذه السياسة وثيقةً رسميةً صادرةً عن STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ ("My Tiny Garden"، "نحن"، "الشركة")، وتُحدِّد الأسلوبَ الذي نتبعه في جمع بياناتك الشخصية ومعالجتها وحمايتها.

تسري هذه السياسة على جميع أنشطة معالجة البيانات الشخصية التي تجري عبر الموقع الإلكتروني www.mytinygarden.com وسائر القنوات الرقمية ذات الصلة.

• الاسم التجاري الرسمي: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ
• العلامة التجارية: My Tiny Garden
• العنوان: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, İstanbul, Türkiye
• البريد الإلكتروني: info@mytinygarden.com

٢. البيانات الشخصية التي نجمعها وأساليب الجمع

تقوم الشركة بجمع فئات البيانات الشخصية المذكورة أدناه عبر قنوات متعددة، وذلك بما يتوافق مع الأطر القانونية المعمول بها في أسواقنا المستهدفة.

٢.١ فئات البيانات التي نجمعها

• بيانات الهوية: الاسم الأول والاسم الأخير.
• بيانات التواصل: عنوان البريد الإلكتروني، رقم الهاتف، عنوان التسليم وعنوان الفوترة.
• بيانات الطلبات والمعاملات: رقم الطلب، المنتجات المشتراة، قيمة الطلب، بيانات الفوترة والتسليم.
• بيانات الدفع: نوع وسيلة الدفع المستخدمة؛ أما البيانات المالية الحساسة كأرقام البطاقات فتُعالَج وتُخزَّن حصريًا من قِبَل مزود البنية التحتية للدفع الآمن، ولا تحتفظ بها الشركة.
• بيانات الحساب: بيانات تسجيل الدخول (البريد الإلكتروني وكلمة المرور المشفّرة)، وتفضيلات المستخدم.
• البيانات التقنية وبيانات الاستخدام: عنوان IP، نوع المتصفح، نظام التشغيل، تاريخ ووقت الزيارة، الصفحات التي تمت زيارتها، سلوك النقر والتصفح.
• تفضيلات التسويق: الاشتراك في النشرة الإخبارية وموافقات التواصل.
• بيانات التغليف الهدايا وبطاقة الرسالة: محتوى الرسالة المرسلة والمعلومات المتعلقة بالمستلم، في حال طلب هذه الخدمة.

٢.٢ أساليب الجمع

• نماذج التسجيل وإتمام الطلبات عبر الموقع الإلكتروني.
• نماذج التواصل والدعم، والمراسلات عبر البريد الإلكتروني.
• ملفات تعريف الارتباط (الكوكيز)، وعلامات البكسل، وغيرها من تقنيات التتبع الآلي.
• تكاملات منصات التواصل الاجتماعي والمنصات الإعلانية.
• الإشعارات الواردة من شركاء العمل، كمزودي خدمات الدفع والشحن.

٣. أغراض المعالجة والأسس القانونية

تُعالَج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية وفقًا لأنظمة حماية البيانات المعمول بها، ومنها اللائحة العامة لحماية البيانات (GDPR) بالنسبة للمستخدمين في الاتحاد الأوروبي والمملكة المتحدة، وقانون حماية البيانات الشخصية التركي (KVKK) وغيرها من الأنظمة ذات الصلة.

٣.١ تنفيذ العقد

• إنشاء الطلبات وتأكيدها وتنفيذ عمليات التسليم.
• إصدار الفواتير وإدارة السجلات المحاسبية.
• تقديم خدمة التغليف الهدايا وبطاقة الرسالة.
• إدارة عمليات الطلبات والإرجاع والاستبدال.

٣.٢ الالتزام بالالتزامات القانونية

• الوفاء بالالتزامات الضريبية والمحاسبية والتجارية المقررة بموجب القانون.
• الاستجابة لطلبات الجهات الحكومية والرقابية المختصة.
• تطبيق أحكام قانون حماية المستهلك والتشريعات ذات الصلة بالبيع عن بُعد.

٣.٣ المصلحة المشروعة

• ضمان أمن الموقع الإلكتروني ومكافحة الاحتيال.
• إجراء التحليلات بهدف تحسين المنتجات والخدمات.
• تخصيص تجربة العميل وتحسينها.

٣.٤ الموافقة الصريحة

• إرسال الرسائل التجارية الإلكترونية عبر البريد الإلكتروني أو الرسائل القصيرة أو أي قناة أخرى.
• استخدام ملفات تعريف الارتباط لأغراض التسويق وإعادة الاستهداف.
• تقديم الإعلانات والمحتوى المخصص.

يحق لك سحب موافقتك في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة التي جرت قبل السحب.

٤. ملفات تعريف الارتباط (الكوكيز) وتقنيات التتبع

يستخدم موقعنا الإلكتروني أنواعًا متعددة من ملفات تعريف الارتباط وتقنيات التتبع بهدف تحسين تجربة المستخدم وتطوير خدماتنا.

٤.١ ملفات تعريف الارتباط الضرورية

تُعدّ ضرورية لتشغيل الوظائف الأساسية للموقع كإدارة عربة التسوق وتسجيل الدخول والاتصال الآمن. لا تستلزم هذه الملفات موافقة المستخدم.

٤.٢ ملفات تعريف الارتباط التحليلية

تساعدنا على فهم سلوك الزوار وحركة المرور على الموقع، وقد نستعين بأدوات طرف ثالث كـ Google Analytics. تستلزم هذه الملفات موافقتك الصريحة.

٤.٣ ملفات تعريف الارتباط التسويقية والاستهدافية

تُستخدم لعرض الإعلانات المناسبة لاهتماماتك وتتبع التحويلات. قد تشمل أدوات مثل Meta Pixel (Facebook/Instagram) وما شابهها. تستلزم هذه الملفات موافقتك الصريحة.

٤.٤ ملفات تعريف الارتباط الوظيفية

تتيح تذكّر تفضيلاتك كاختيار اللغة والعملة وما شابه ذلك.

يمكنك تعديل تفضيلاتك المتعلقة بملفات تعريف الارتباط في أي وقت عبر مركز تفضيلات الكوكيز المتاح على موقعنا. كما يمكنك تعطيلها من إعدادات متصفحك، مع الأخذ بعين الاعتبار أن ذلك قد يؤثر على بعض وظائف الموقع.

٥. المشاركة مع أطراف ثالثة

لا تُشارَك بياناتك الشخصية إلا مع الأطراف الثالثة المذكورة أدناه، وذلك للأغراض المحددة فقط وفي إطار الالتزامات القانونية المعمول بها.

٥.١ مزودو خدمات الشحن والخدمات اللوجستية

يُشارَك الاسم وعنوان التسليم ورقم الهاتف مع شركة الشحن المعنية بهدف تنفيذ عملية التوصيل.

٥.٢ مزودو خدمات الدفع

تتم عمليات الدفع عبر مزودي خدمات طرف ثالث يوفرون بنية تحتية للدفع الآمن. تُعالَج البيانات المالية الحساسة كأرقام البطاقات وتُحفظ على خوادم هؤلاء المزودين ولا تُخزِّنها الشركة بأي شكل.

٥.٣ منصات التحليل والتسويق

قد تتلقى منصات مثل Google Analytics وMeta (Facebook/Instagram) وغيرها بيانات تقنية وسلوكية مجهولة الهوية أو مستعارة الاسم. تجري هذه المشاركة في حدود موافقة ملفات تعريف الارتباط الممنوحة فقط.

٥.٤ الجهات القضائية والإدارية

قد تُشارَك البيانات الشخصية مع الجهات المختصة امتثالًا للالتزامات القانونية أو بناءً على أوامر قضائية أو طلبات الجهات الحكومية المخوّلة.

٥.٥ مزودو الخدمات من معالجي البيانات

يعمل معالجو البيانات الذين نتعاقد معهم لتقديم خدمات البنية التحتية والبرمجيات والدعم التقني وفق تعليماتنا الصريحة وفي إطار عقود معالجة البيانات المبرمة معهم.

لا تُباع بياناتك الشخصية ولا تُؤجَّر ولا تُنقَل تجاريًا إلى أطراف ثالثة خارج نطاق الأغراض المذكورة أعلاه.

٦. نقل البيانات خارج الحدود

تتخذ My Tiny Garden من تركيا مقرًا لها وتمارس نشاطها على المستوى العالمي، مما يعني أن بعض البيانات الشخصية قد تُنقَل إلى خارج البلد الذي تقيم فيه.

تجري عمليات النقل هذه لأغراض معالجة الطلبات وإدارة عمليات الدفع والشحن وتقديم خدمات التحليل، وذلك مع مزودي خدمات مقيمين خارج تركيا. تُنفَّذ عمليات النقل الدولي للبيانات وفق ضمانات مناسبة، تشمل:

• النقل إلى دول تتمتع بمستوى كافٍ من الحماية وفقًا للجهات التنظيمية المعنية (مثل قرارات الملاءمة الصادرة بموجب اللائحة العامة لحماية البيانات GDPR، أو قرارات مجلس حماية البيانات الشخصية التركي).
• اعتماد الضمانات التعاقدية المناسبة مثل البنود التعاقدية القياسية أو التعهدات المكافئة في الحالات التي لا تتوفر فيها حماية كافية.
• الموافقة الصريحة للمستخدم عند الاقتضاء.

٧. مدد الاحتفاظ بالبيانات

تُحتفَظ ببياناتك الشخصية طوال المدة اللازمة لتحقيق الغرض من جمعها أو وفقًا لمتطلبات الالتزامات القانونية.

• سجلات الطلبات والفواتير: مدة لا تقل عن ١٠ سنوات وفقًا للتشريعات الضريبية والتجارية التركية.
• بيانات حساب العميل: طوال مدة نشاط الحساب، وفترة معقولة بعد طلب الحذف.
• بيانات التسويق: حتى سحب الموافقة على التواصل التجاري الإلكتروني، مع إزالتها من القنوات ذات الصلة خلال مدة لا تتجاوز ٣ أشهر من تاريخ السحب.
• سجلات التتبع التقنية: وفق المدد المنصوص عليها في التشريعات ذات الصلة.
• بيانات الكوكيز والتحليلات: تتفاوت وفقًا لسياسة الاحتفاظ لدى المنصة المعنية ونطاق الموافقة الممنوحة.

تُحذف البيانات التي انتهت مدة احتفاظها أو تُتلَف أو تُجهَّل بما يتناسب مع الإمكانات التقنية المتاحة.

٨. تدابير أمن البيانات

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو الفقدان أو الإفصاح أو التغيير أو الإتلاف.

٨.١ التدابير التقنية

• تأمين نقل البيانات ببروتوكولات التشفير SSL/TLS.
• حماية بيانات الدفع عبر بنية تحتية آمنة متوافقة مع معيار PCI-DSS.
• جدران الحماية وأنظمة المراقبة في مواجهة الوصول غير المصرح به.
• ضوابط التحكم في الوصول والتحقق من الهوية.
• تحديثات البرمجيات الدورية وتثبيت تصحيحات الأمان.

٨.٢ التدابير التنظيمية والإدارية

• تقييد الوصول إلى البيانات الشخصية على الموظفين المخوّلين ومزودي الخدمة المعتمدين فحسب.
• توعية الموظفين وتدريبهم في مجال حماية البيانات.
• إبرام اتفاقيات معالجة بيانات تتضمن تعهدات السرية وحماية البيانات مع معالجي البيانات.
• الإخطار عن أي خرق للبيانات وفقًا للمتطلبات القانونية المعمول بها، سواء للجهات الرقابية المختصة أو للأشخاص المعنيين.

٩. حقوق أصحاب البيانات

بصفتك صاحب بيانات، تتمتع بالحقوق التالية وفقًا للأنظمة المعمول بها، بما فيها اللائحة العامة لحماية البيانات (GDPR) للمستخدمين في الاتحاد الأوروبي والمملكة المتحدة، وقانون حماية البيانات الشخصية التركي (KVKK) وغيرها:

1. الحق في الاطلاع على ما إذا كانت بياناتك الشخصية تخضع للمعالجة، وعلى نسخة منها في حال المعالجة.
2. الحق في تصحيح البيانات غير الدقيقة أو الناقصة.
3. الحق في حذف بياناتك ("الحق في النسيان") عند توافر الشروط القانونية اللازمة.
4. الحق في تقييد المعالجة في الحالات المنصوص عليها قانونًا.
5. الحق في قابلية نقل البيانات، أي الحصول على بياناتك بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا.
6. الحق في الاعتراض على معالجة بياناتك القائمة على المصلحة المشروعة، بما في ذلك التسويق المباشر.
7. الحق في عدم الخضوع لقرارات تُتخذ بصورة آلية بالكامل بما يؤثر تأثيرًا جوهريًا في حقوقك.
8. الحق في سحب الموافقة في أي وقت دون أن يمس ذلك مشروعية المعالجة السابقة.
9. الحق في المطالبة بالتعويض عن الأضرار الناجمة عن المعالجة غير المشروعة لبياناتك.

لممارسة أي من هذه الحقوق، يرجى التواصل معنا عبر قنوات الاتصال الواردة في القسم الثاني عشر. سيُعالَج طلبك خلال ٣٠ يومًا من استلامه مجانًا في الأحوال الاعتيادية، وقد تُطبَّق رسوم معقولة في الطلبات المتكررة أو المفرطة التعقيد وفقًا لأحكام النظام المعمول به.

في حال عدم الرد على طلبك أو اعتبار الرد غير كافٍ، يحق لك تقديم شكوى إلى الجهة الرقابية المختصة في بلد إقامتك.

١٠. خصوصية الأطفال

لا يستهدف موقعنا الإلكتروني وخدماتنا الأفراد دون سن الثامنة عشرة (١٨)، ولا نقوم بجمع بياناتهم الشخصية عن قصد. إن اكتشفت بوصفك وليًا أو وصيًا قانونيًا أن قاصرًا قد قدّم بياناته الشخصية إلينا، يُرجى التواصل معنا فورًا عبر info@mytinygarden.com، وسنحرص على حذف هذه البيانات من أنظمتنا في أقرب وقت ممكن.

١١. التعديلات على هذه السياسة

قد تُحدَّث هذه السياسة من وقت لآخر استجابةً للتغييرات التشريعية أو تطوير إجراءاتنا التجارية أو التقدم التكنولوجي. في حال إجراء تعديلات جوهرية، تُنشَر النسخة المحدّثة على موقعنا الإلكتروني مع تحديث تاريخ النفاذ، وقد نُرسل إليك إشعارًا على عنوان بريدك الإلكتروني المسجّل للتعديلات المهمة.

نوصيك بمراجعة هذه السياسة بصفة دورية. يُعدّ استمرارك في استخدام الموقع بعد نشر أي تعديل موافقةً منك على السياسة المحدّثة.

تاريخ آخر تحديث: يُحدَّد وفقًا لتاريخ نشر هذا النص.

١٢. التواصل وتقديم الطلبات

لأي استفسارات تتعلق بسياسة الخصوصية، أو لممارسة حقوقك المتعلقة ببياناتك الشخصية، أو لأي مسألة تخص الخصوصية، يُرجى التواصل معنا عبر القنوات التالية:

• الشركة: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (My Tiny Garden)
• العنوان: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, İstanbul, Türkiye
• البريد الإلكتروني: info@mytinygarden.com

يُرجى تضمين طلبك معلومات كافية للتحقق من هويتك لضمان معالجة طلبك بصورة دقيقة وسريعة. تلتزم الشركة بالرد على طلبك خلال ٣٠ يومًا من تاريخ استلامه.