المتحكم في البيانات
المتحكم في بياناتك الشخصية هو irematelier OÜ (رقم السجل 17234707)، Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estonia. يمكنك التواصل مع مسؤول حماية البيانات لدينا عبر privacy@irematelier.com.
البيانات التي نجمعها
عند إنشاء حساب، نحتفظ باسمك وعنوان بريدك الإلكتروني وكلمة مرور مُجزّأة بتقنية scrypt — وليس كلمة المرور نفسها أبدًا. عند تقديم طلب، نعالج عنوان الشحن ورقم هاتفك وتفاصيل الطلب. إذا اشتركت في نشرتنا البريدية نحتفظ بعنوان بريدك الإلكتروني، وإذا تركت تقييمًا نحتفظ بالاسم والتعليق اللذين ترسلهما. وبموافقتك، تسجّل تحليلاتنا المستضافة ذاتيًا بيانات استخدام مستعارة (الصفحات التي تمت زيارتها، معلومات عامة عن الجهاز والمتصفح، والمنطقة التقريبية)؛ ولا يتم تخزين عناوين IP الخام أبدًا.
كيف نستخدم بياناتك
نستخدم معلوماتك لمعالجة طلباتك وتسليمها، وإرسال تأكيدات الطلب وتحديثات الشحن، وإدارة حسابك، والرد على استفساراتك. تُرسل رسائل النشرة البريدية للمشتركين فقط وتحتوي كل رسالة على رابط إلغاء الاشتراك. وبموافقتك، تساعدنا التحليلات المجهولة على فهم كيفية استخدام المتجر لتحسين مجموعاتنا وتجربتك. نحن لا نبيع بياناتك الشخصية أبدًا.
جهات المعالجة الخارجية
تتم معالجة المدفوعات بواسطة Stripe؛ فنحن لا نرى أو نخزن تفاصيل بطاقتك الكاملة أبدًا. تُقدَّم صور المنتجات عبر شبكة jsDelivr CDN، وتُشحن الطلبات عبر شركات نقل مثل DHL وUPS التي لا تتلقى سوى تفاصيل التسليم اللازمة. تُقدَّم ترجمات التقييمات بواسطة DeepL، ويُحدَّد الموقع التقريبي عبر ipwho.is عندما لا توفره شبكتك، وتأتي بيانات الطقس من Open-Meteo — ولا تتلقى أي من هذه الخدمات منا هوية حسابك أو طلبك.
عمليات نقل البيانات الدولية
تُستضاف قواعد بياناتنا الأساسية على بنيتنا التحتية الخاصة. قد تعالج بعض الجهات المذكورة أعلاه (مثل Stripe وشبكة jsDelivr CDN) بيانات محدودة في بلدان أخرى كجزء أصيل من تقديم خدماتها. وعندما تعبر البيانات الحدود، فإنها تقتصر على ما تتطلبه الخدمة بالضرورة وتكون محمية بضمانات تعاقدية وتقنية.
الاحتفاظ بالبيانات
يُحتفظ بسجلات الطلبات والفواتير للمدة التي يقتضيها قانون المحاسبة والضرائب الإستوني (سبع سنوات من نهاية السنة المالية). تُحفظ بيانات الحساب حتى تحذف حسابك، واشتراكات النشرة البريدية حتى تلغي اشتراكك، ومراجعات المنتجات حتى تطلب إزالتها. بيانات التحليلات مستعارة الهوية ولا تُربط أبدًا بهويتك، ويتم تجميعها وتنقيتها دوريًا.
حقوقك
بموجب اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الشخصية التركي (KVKK)، يحق لك الوصول إلى بياناتك الشخصية وتصحيحها وتصديرها وحذفها، والاعتراض على معالجتها أو تقييدها، وسحب موافقتك في أي وقت — بما في ذلك موافقة التحليلات عبر إعدادات ملفات تعريف الارتباط. يمكنك حذف حسابك بنفسك من إعدادات الحساب، أو التواصل معنا لممارسة أي من هذه الحقوق؛ ونرد خلال 30 يومًا.
الأمان
جميع البيانات المنقولة مشفرة بتقنية TLS، وتُخزَّن كلمات المرور كقيم مجزأة بتقنية scrypt (بمعايير توصي بها OWASP) وليس كنص عادي أبدًا، وتُعالَج بيانات الدفع حصريًا بواسطة Stripe المتوافق مع معيار PCI DSS. الوصول إلى أنظمتنا مقيّد، وتنتهي صلاحية رموز الجلسات تلقائيًا، ونراجع بنيتنا التحتية باستمرار بحثًا عن الثغرات.
اتصل بنا
لأي سؤال أو طلب يتعلق بالخصوصية، راسل مسؤول حماية البيانات لدينا عبر privacy@irematelier.com أو اكتب إلى irematelier OÜ، Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estonia. نسعى للرد على كل طلب خلال بضعة أيام عمل. كما يحق لك تقديم شكوى إلى هيئة حماية البيانات الإستونية (Andmekaitse Inspektsioon) أو إلى السلطة الرقابية في بلدك.