سياسة الخصوصية
كيف نقوم بجمع واستخدام وحماية بياناتك.
البيانات التي نجمعها
عند إنشاء حساب، نحتفظ باسمك وعنوان بريدك الإلكتروني وكلمة مرور مُجزّأة بتقنية scrypt — وليس كلمة المرور نفسها أبدًا. عند تقديم طلب، نعالج عنوان الشحن ورقم هاتفك وتفاصيل الطلب. إذا اشتركت في نشرتنا البريدية نحتفظ بعنوان بريدك الإلكتروني، وإذا تركت تقييمًا نحتفظ بالاسم والتعليق اللذين ترسلهما. وبموافقتك، تسجّل تحليلاتنا المستضافة ذاتيًا بيانات استخدام مستعارة (الصفحات التي تمت زيارتها، معلومات عامة عن الجهاز والمتصفح، والمنطقة التقريبية)؛ ولا يتم تخزين عناوين IP الخام أبدًا.
كيف نستخدم بياناتك
نستخدم معلوماتك لمعالجة طلباتك وتسليمها، وإرسال تأكيدات الطلب وتحديثات الشحن، وإدارة حسابك، والرد على استفساراتك. تُرسل رسائل النشرة البريدية للمشتركين فقط وتحتوي كل رسالة على رابط إلغاء الاشتراك. وبموافقتك، تساعدنا التحليلات المجهولة على فهم كيفية استخدام المتجر لتحسين مجموعاتنا وتجربتك. نحن لا نبيع بياناتك الشخصية أبدًا.
جهات المعالجة الخارجية
تتم معالجة المدفوعات بواسطة Stripe؛ فنحن لا نرى أو نخزن تفاصيل بطاقتك الكاملة أبدًا. تُقدَّم صور المنتجات عبر شبكة jsDelivr CDN، وتُشحن الطلبات عبر شركات نقل مثل DHL وUPS التي لا تتلقى سوى تفاصيل التسليم اللازمة. تُقدَّم ترجمات التقييمات بواسطة DeepL، ويُحدَّد الموقع التقريبي عبر ipwho.is عندما لا توفره شبكتك، وتأتي بيانات الطقس من Open-Meteo — ولا تتلقى أي من هذه الخدمات منا هوية حسابك أو طلبك.
عمليات نقل البيانات الدولية
تُستضاف قواعد بياناتنا الأساسية على بنيتنا التحتية الخاصة. قد تعالج بعض الجهات المذكورة أعلاه (مثل Stripe وشبكة jsDelivr CDN) بيانات محدودة في بلدان أخرى كجزء أصيل من تقديم خدماتها. وعندما تعبر البيانات الحدود، فإنها تقتصر على ما تتطلبه الخدمة بالضرورة وتكون محمية بضمانات تعاقدية وتقنية.
الاحتفاظ بالبيانات
تُحتفظ سجلات الطلبات للمدة التي يتطلبها قانون الضرائب والتجارة المعمول به (حتى عشر سنوات في تركيا). تُحتفظ بيانات الحساب حتى تحذف حسابك، واشتراكات النشرة البريدية حتى تلغي اشتراكك، وتقييمات المنتجات حتى تطلب إزالتها. بيانات التحليلات مستعارة، ولا تُربط بهويتك أبدًا، وتُجمَّع وتُنقَّى بشكل دوري.
حقوقك
بموجب اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الشخصية التركي (KVKK)، يحق لك الوصول إلى بياناتك الشخصية وتصحيحها وتصديرها وحذفها، والاعتراض على معالجتها أو تقييدها، وسحب موافقتك في أي وقت — بما في ذلك موافقة التحليلات عبر إعدادات ملفات تعريف الارتباط. يمكنك حذف حسابك بنفسك من إعدادات الحساب، أو التواصل معنا لممارسة أي من هذه الحقوق؛ ونرد خلال 30 يومًا.
الأمان
جميع البيانات المنقولة مشفرة بتقنية TLS، وتُخزَّن كلمات المرور كقيم مجزأة بتقنية scrypt (بمعايير توصي بها OWASP) وليس كنص عادي أبدًا، وتُعالَج بيانات الدفع حصريًا بواسطة Stripe المتوافق مع معيار PCI DSS. الوصول إلى أنظمتنا مقيّد، وتنتهي صلاحية رموز الجلسات تلقائيًا، ونراجع بنيتنا التحتية باستمرار بحثًا عن الثغرات.
اتصل بنا
لأي سؤال أو طلب يتعلق بالخصوصية، راسل مسؤول حماية البيانات لدينا على privacy@irematelier.com أو اكتب إلى Irem Atelier، نيشانتاشي، إسطنبول، تركيا. نسعى للرد على كل طلب خلال بضعة أيام عمل.