المقدّمة

تُدير شركةُ SÉRÈNE Suisse Cosmetics Trading LLC هذا المتجرَ الإلكترونيَّ، بما يشملُ جميعَ ما يتّصلُ به من معلوماتٍ ومحتوى وميزاتٍ وأدواتٍ ومنتجاتٍ وخدمات، وذلك لتقديمِ تجربةِ تسوّقٍ مُنسَّقةٍ للعميلة (يُشارُ إليها مجتمعةً بـ«الخدمات»). تعملُ «الخدمات» على منصّةِ Shopify التي تُمكّننا من تقديمها.

توضّحُ سياسةُ الخصوصيّةِ هذه كيفَ نجمعُ، نستخدمُ، ونُفصحُ عن بياناتكِ الشخصيّةِ عند زيارتكِ لموقعنا، أو إتمامِ عمليّةِ شراءٍ أو أيّةِ معاملةٍ أخرى عبرَ الخدمات، أو التواصلِ معنا. في حالِ وجودِ أيِّ تعارضٍ بين شروطِ الخدمةِ وسياسةِ الخصوصيّةِ هذه، تسودُ سياسةُ الخصوصيّةِ فيما يتعلّقُ بجمعِ بياناتكِ الشخصيّةِ ومعالجتها والإفصاحِ عنها.

يُرجى قراءةُ هذه السياسةِ بعنايةٍ. باستخدامكِ للخدماتِ أو الوصولِ إليها، فإنّكِ تُقرّينَ بأنّكِ قرأتِ هذه السياسةَ وفهمتِ كيفيّةَ جمعِ بياناتكِ الشخصيّةِ واستخدامِها والإفصاحِ عنها كما هو موضَّحٌ فيها.

المسؤولُ عن معالجةِ البيانات

وفقاً لأحكامِ المرسومِ بقانونٍ اتّحاديّ رقم 45 لسنةِ 2021 بشأنِ حمايةِ البياناتِ الشخصيّةِ في دولةِ الإماراتِ العربيّةِ المتّحدة، وما يُقابلُه من أنظمةٍ في دولِ الخليجِ الأخرى، نُفصحُ لكِ بوضوحٍ عن هويّةِ المُتحكّمِ في بياناتكِ الشخصيّة:

للاستفساراتِ المتعلّقةِ بحمايةِ بياناتكِ تحديداً — ممارسةُ حقوقكِ، الشكاوى، أو التحقّقُ من كيفيّةِ معالجةِ بياناتكِ — يُرجى التواصلُ عبر البريدِ المخصَّصِ للخصوصيّةِ أعلاه. نسعى للردِّ خلالَ ثلاثينَ يوماً من تاريخِ الطلبِ كحدٍّ أقصى وفقاً لما تتطلّبُه القوانينُ المعمولُ بها.

البياناتُ الشخصيّةُ التي نجمعها

حينَ نستخدمُ مصطلحَ «البياناتُ الشخصيّة»، نقصدُ المعلوماتِ التي تُعرِّفكِ أو التي يمكنُ ربطُها بكِ بشكلٍ معقول. قد نجمعُ أو نُعالجُ الفئاتِ التالية بناءً على تفاعلكِ مع الخدمات:

• بياناتُ التواصل: الاسم، العنوان، عنوانُ الفوترة، عنوانُ الشحن، رقمُ الهاتف، البريدُ الإلكترونيّ.
• البياناتُ الماليّة: معلوماتُ بطاقةِ الائتمانِ أو الخصم، تفاصيلُ المعاملاتِ، وتأكيداتُ الدفع.
• بياناتُ الحساب: اسمُ المستخدم، كلمةُ المرور، أسئلةُ الأمان، التفضيلاتُ والإعدادات.
• بياناتُ المعاملات: المنتجاتُ التي تستعرضينها، تُضيفينَها إلى الحقيبة، تشترينها، تُرجعينَها، أو تُلغينَها، وسجلُّ معاملاتكِ السابقة.
• محتوى التواصلِ معنا: ما تُدرجينه عند التواصلِ مع خدمةِ العملاءِ عبر أيِّ قناةٍ (نموذج، بريد، واتساب).
• بياناتُ الجهاز: المتصفّح، نوعُ الاتّصالِ بالشبكة، عنوانُ بروتوكولِ الإنترنت (IP)، ومُعرِّفاتٌ فريدةٌ أخرى.
• بياناتُ الاستخدام: كيفَ ومتى تتفاعلينَ مع الخدماتِ أو تتنقّلينَ فيها.

من أينَ نجمعُ بياناتكِ

قد نجمعُ البياناتَ الشخصيّةَ من المصادرِ التالية:

• منكِ مباشرةً: عندَ إنشاءِ حساب، زيارةِ الموقعِ أو استخدامه، التواصلِ معنا، أو تقديمكِ بياناتكِ الشخصيّةَ لنا بأيِّ طريقةٍ أخرى.
• تلقائيّاً عبرَ الخدمات: من جهازكِ عند استخدامِ منتجاتنا أو خدماتِنا أو زيارةِ موقعنا، عبرَ ملفّاتِ تعريفِ الارتباطِ والتقنيّاتِ المُماثلة.
• من مُزوِّدي الخدمات: عندما نُكلّفُهم بتفعيلِ تقنيّاتٍ محدَّدة، وعندَ جمعِهم أو معالجتهم لبياناتكِ نيابةً عنّا.
• من شركائنا والأطرافِ الثالثة: مثلَ شركاءِ الشحن، منصّاتِ الإعلاناتِ الرقميّة، ومُزوِّدي خدماتِ التحقّقِ من هويّةِ الدفع.

الأساسُ القانونيّ لمعالجةِ البيانات

لا نُعالجُ بياناتكِ الشخصيّةَ إلّا استناداً إلى أساسٍ قانونيٍّ صحيح. بناءً على سياقِ التفاعلِ معنا وموقعكِ الجغرافيّ، يستندُ استخدامُنا لبياناتكِ إلى واحدٍ أو أكثرَ من الأُسسِ التالية:

• تنفيذُ عقدٍ تكونين طرفاً فيه (Contract Performance): لمعالجةِ طلباتِ الشراء، تسليمِ المنتجات، معالجةِ المدفوعات، والتواصلِ بشأنِ الطلباتِ والإرجاع.
• الالتزامُ القانونيّ (Legal Obligation): للاحتفاظِ بسجلّاتِ الفوترةِ والمبيعاتِ وفقاً لقوانينِ الضرائبِ والتجارةِ الساريةِ في دولِ الخليج، ولتلبيةِ طلباتِ السلطاتِ القضائيّةِ المُختصّة.
• المصلحةُ المشروعة (Legitimate Interest): لأغراضِ حمايةِ أمنِ موقعنا، كشفِ الاحتيالِ ومنعه، تحليلِ أداءِ الخدمات، وتحسينِ تجربةِ العميلة — مع مراعاةِ حقوقكِ وحرّيّاتكِ في كلِّ حالة.
• موافقتُكِ الصريحة (Consent): لأغراضِ التسويقِ المباشرِ (النشرةُ الإخباريّة، رسائلُ التسويقِ النصيّة)، ملفّاتِ تعريفِ الارتباطِ غيرِ الجوهريّة، والإعلاناتِ المُوجَّهةِ بناءً على نشاطكِ. يحقُّ لكِ سحبُ موافقتكِ في أيِّ وقتٍ دون التأثيرِ على شرعيّةِ المعالجةِ السابقة.

كيفَ نستخدمُ بياناتكِ الشخصيّة

• تقديمُ الخدماتِ وتحسينها وتخصيصها: معالجةُ المدفوعات، تنفيذُ الطلبات، إرسالُ إشعاراتِ الحسابِ، التعاملُ مع الإرجاعاتِ والاستبدالات، تيسيرُ الشحن، تمكينُ المراجعات، وخلقُ تجربةِ تسوّقٍ مُخصَّصة.
• التسويقُ والإعلان: إرسالُ رسائلَ تسويقيّةٍ عبرَ البريدِ الإلكترونيّ أو الرسائلِ النصيّةِ أو البريدِ العاديّ، وعرضُ إعلاناتٍ للمنتجاتِ بناءً على نشاطكِ في الخدمات — وذلكَ حسبَ تفضيلاتكِ وموافقتكِ.
• الأمانُ ومكافحةُ الاحتيال: التحقّقُ من هويّةِ الحساب، توفيرُ تجاربِ دفعٍ آمنة، كشفُ النشاطِ الاحتياليِّ أو الخبيثِ المحتمَلِ والتحقّقُ منه، وحمايةُ السلامةِ العامّة.
• التواصلُ معكِ: لتقديمِ خدمةِ العملاءِ والحفاظِ على علاقتنا التجاريّةِ معكِ.
• لأسبابٍ قانونيّة: للامتثالِ للقوانينِ السارية، الاستجابةِ للإجراءاتِ القانونيّةِ المشروعة، وإنفاذِ أو التحقّقِ من مخالفاتٍ محتمَلةٍ لشروطنا وسياساتنا.

كيفَ نُفصحُ عن بياناتكِ الشخصيّة

في ظروفٍ محدَّدة، قد نُفصحُ عن بياناتكِ الشخصيّةِ لأطرافٍ ثالثةٍ لأغراضٍ مشروعة، بما في ذلك:

• مع Shopify والمُورِّدين والأطرافِ الثالثةِ الذين يُقدِّمون خدماتٍ نيابةً عنّا (إدارةُ تقنيّةِ المعلومات، معالجةُ المدفوعات، تحليلُ البيانات، دعمُ العملاء، التخزينُ السحابيّ، التنفيذُ والشحن).
• مع شركاءِ الأعمالِ والتسويقِ لتقديمِ خدماتِ التسويقِ وعرضِ الإعلانات.
• عندما تُوجّهيننا أو تطلبين أو توافقين صراحةً على إفصاحنا عن معلوماتٍ محدَّدةٍ لأطرافٍ ثالثة.
• مع الشركاتِ التابعةِ لنا أو ضمنَ مجموعتنا المؤسّسيّة.
• في سياقِ معاملةٍ تجاريّةٍ (مثلَ الاندماجِ أو الإفلاس)، أو للامتثالِ لالتزاماتٍ قانونيّةٍ سارية.

قد يحقُّ لكِ، بناءً على مكانِ إقامتكِ، توجيهنا بعدَ مشاركةِ بياناتكِ لأغراضِ الإعلاناتِ المُوجَّهة. يمكنكِ ممارسةُ هذا الحقِّ هنا.

العلاقةُ مع Shopify

تُستضافُ خدماتُنا على منصّةِ Shopify، التي تجمعُ وتُعالجُ بياناتٍ شخصيّةً تتعلّقُ بوصولكِ للخدماتِ واستخدامكِ لها. المعلوماتُ التي تُقدّمينها لنا ستُنقَلُ إلى Shopify وتُشارَكُ معها، وكذلكَ مع أطرافٍ ثالثةٍ قد تكونُ في دولٍ غيرِ بلدِ إقامتكِ.

للمزيدِ عن كيفيّةِ استخدامِ Shopify لبياناتكِ الشخصيّةِ وحقوقكِ المُتاحة، زوري سياسةَ خصوصيّةِ المستهلكِ في Shopify أو بوّابةَ الخصوصيّةِ في Shopify.

الروابطُ لمواقعِ أطرافٍ ثالثة

قد تُوفّرُ الخدماتُ روابطَ لمواقعَ أو منصّاتٍ إلكترونيّةٍ تُديرها أطرافٌ ثالثة. لا نضمنُ ولسنا مسؤولينَ عن الخصوصيّةِ أو الأمانِ في تلكَ المواقع، بما في ذلك دقّةُ أو اكتمالُ المعلوماتِ الموجودةِ عليها. إدراجُنا لمثلِ هذه الروابطِ لا يعني مصادقتنا على محتوى تلكَ المنصّاتِ أو مُلّاكها أو مُشغّليها.

ملفّاتُ تعريفِ الارتباطِ والتقنيّاتُ المشابهة

نستخدمُ ملفّاتِ تعريفِ الارتباطِ (Cookies) وتقنيّاتٍ تتبُّعيّةً مشابهةً لتشغيلِ الخدماتِ وتحسينها. تندرجُ هذه الملفّاتُ تحتَ أربعِ فئاتٍ:

• ملفّاتٌ ضروريّة: لازمةٌ لعملِ الموقعِ وحقيبةِ التسوّقِ وصفحةِ الدفع. لا يمكنُ تعطيلها دون تعطّلِ الخدمة.
• ملفّاتٌ وظيفيّة: تحفظُ تفضيلاتكِ (اللغة، العملة، المنتجاتُ المفضَّلة) لتحسينِ تجربتكِ في الزياراتِ اللاحقة.
• ملفّاتٌ تحليليّة: تُساعدنا على فهمِ كيفيّةِ استخدامِ الموقعِ وتحسينِ أدائه (عبرَ أدواتٍ مثلَ Google Analytics وShopify Analytics).
• ملفّاتٌ تسويقيّة: تُمكّنُ من عرضِ إعلاناتٍ ذاتِ صلةٍ على منصّاتٍ أخرى (مثلَ Meta، Google Ads، TikTok). تُستخدَمُ فقط بموافقتكِ الصريحة.

يمكنكِ إدارةُ تفضيلاتِ ملفّاتِ تعريفِ الارتباطِ عبرَ إعداداتِ متصفّحكِ، أو عبرَ لوحةِ إعداداتِ الخصوصيّةِ المتوفّرةِ على الموقعِ عندَ زيارتكِ الأولى. رفضُ الملفّاتِ غيرِ الضروريّةِ لا يمنعُ تصفّحَ الموقعِ، لكنّه قد يُقلّلُ من تخصيصِ التجربة.

بياناتُ القاصرات

الخدماتُ ليست مُصمَّمةً لاستخدامِ من هنَّ دونَ سنِّ الثامنةَ عشرة، ولا نجمعُ عنْ علمٍ أيَّ بياناتٍ شخصيّةٍ عن القاصراتِ دونَ هذا السنِّ في ولايتكِ القضائيّة.

إن كنتِ والدةً أو ولياً أو وليّةَ أمرِ قاصرةٍ قدَّمت لنا بياناتها الشخصيّة، يمكنكِ التواصلُ معنا لطلبِ حذفها. لن نُشارِكَ أو نبيعَ (بالمفهومِ القانونيِّ المُطبَّق) بياناتِ أشخاصٍ تقلُّ أعمارهم عن السادسةَ عشرة.

الأمانُ ومدّةُ الاحتفاظِ بالبيانات

نتّخذُ تدابيرَ تقنيّةً وتنظيميّةً معقولةً لحمايةِ بياناتكِ الشخصيّةِ من الوصولِ غيرِ المُصرَّحِ به، الإفصاحِ، التعديل، أو الإتلاف. ومع ذلك، لا توجدُ تدابيرُ أمانٍ مثاليّةٌ أو لا يمكنُ اختراقها، ولا يمكنُنا ضمانُ «أمانٍ كاملٍ». نوصي بعدمِ استخدامِ قنواتٍ غيرِ آمنةٍ لإرسالِ معلوماتٍ حسّاسةٍ أو سرّيّةٍ إلينا.

تعتمدُ مدّةُ احتفاظنا ببياناتكِ الشخصيّةِ على ما إذا كنّا بحاجةٍ إليها للحفاظِ على حسابكِ، تقديمِ الخدمات، الامتثالِ للالتزاماتِ القانونيّة، تسويةِ النزاعات، أو إنفاذِ العقودِ والسياساتِ السارية.

كقاعدةٍ عامّة، يُحتفظُ بسجلّاتِ الطلباتِ والفوترةِ لمدّةٍ تُحدّدها قوانينُ الضرائبِ والتجارةِ المعمولُ بها في دولِ الخليج (عادةً خمسُ سنواتٍ كحدٍّ أدنى). تُحفَظُ تفضيلاتُ التسويقِ حتّى سحبِ موافقتكِ. تُحذَفُ بياناتُ الحسابِ عندَ طلبِكِ الصريح، ما لم يلزمنا الاحتفاظُ بها قانونيّاً.

حقوقُكِ كصاحبةِ بيانات

بناءً على مكانِ إقامتكِ والقوانينِ السارية — ولا سيّما قانونُ حمايةِ البياناتِ الشخصيّةِ الإماراتيّ (UAE PDPL)، والنظامُ السعوديّ لحمايةِ البياناتِ الشخصيّةِ (Saudi PDPL)، واللائحةُ الأوروبيّةُ العامّةُ لحمايةِ البيانات (GDPR) حيث تنطبق — قد تتمتّعين بالحقوقِ التالية:

• الحقُّ في الوصولِ إلى بياناتكِ (Right to Access) يحقُّ لكِ طلبُ نسخةٍ من البياناتِ الشخصيّةِ التي نحتفظُ بها عنكِ، ومعلوماتٍ عن كيفيّةِ معالجتها.
• الحقُّ في التصحيح (Right to Correction / Rectification) يحقُّ لكِ طلبُ تصحيحِ أيّةِ بياناتٍ غيرِ دقيقةٍ أو مُكتمِلةٍ نحتفظُ بها عنكِ.
• الحقُّ في الحذف (Right to Deletion / Right to be Forgotten) يحقُّ لكِ طلبُ حذفِ بياناتكِ الشخصيّةِ في حالاتٍ محدَّدة، ما لم يكن الاحتفاظُ بها مطلوباً قانونيّاً.
• الحقُّ في تقييدِ المعالجة (Right to Restriction of Processing) يحقُّ لكِ طلبُ إيقافٍ مؤقّتٍ أو تقييدٍ لمعالجةِ بياناتكِ في ظروفٍ معيّنة.
• الحقُّ في نقلِ البيانات (Right to Data Portability) يحقُّ لكِ طلبُ استلامِ بياناتكِ بصيغةٍ مُنظَّمةٍ مقروءةٍ إلكترونيّاً، ونقلها إلى مُتحكّمٍ آخر.
• الحقُّ في الاعتراض (Right to Object) يحقُّ لكِ الاعتراضُ على معالجةِ بياناتكِ بناءً على المصلحةِ المشروعةِ أو لأغراضِ التسويقِ المباشر.
• الحقُّ في سحبِ الموافقة (Right to Withdraw Consent) حينَ تكونُ معالجتنا مستندةً إلى موافقتكِ، يحقُّ لكِ سحبها في أيِّ وقتٍ دونَ التأثيرِ على شرعيّةِ المعالجةِ السابقة.
• الحقُّ في عدمِ الخضوعِ للقراراتِ الآليّة (Right not to be Subject to Automated Decision-Making) يحقُّ لكِ عدمُ الخضوعِ لقرارٍ مبنيٍّ حصراً على معالجةٍ آليّةٍ تُنتجُ آثاراً قانونيّةً أو ذاتَ تأثيرٍ بالغٍ عليكِ.

لن نُمارسَ تمييزاً ضدّكِ لممارستكِ أيَّ حقٍّ من هذه الحقوق. قد نحتاجُ إلى التحقّقِ من هويّتكِ قبلَ معالجةِ طلبكِ. يمكنكِ أيضاً تعيينُ وكيلٍ مُفوَّضٍ لتقديمِ الطلباتِ نيابةً عنكِ. لممارسةِ أيٍّ من هذه الحقوق، تواصلي معنا عبرَ privacy@serenesuisse.com.

الشكاوى والسلطاتُ المُختصّة

إن كانت لديكِ شكوى بشأنِ كيفيّةِ معالجتنا لبياناتكِ الشخصيّة، يُرجى التواصلُ معنا أوّلاً عبرَ البريدِ المخصَّصِ للخصوصيّةِ أعلاه. نلتزمُ بالردِّ ومعالجةِ شكوى بياناتكِ بجدّيّةٍ وشفافيّة.

إن لم تكوني راضيةً عن ردِّنا، يحقُّ لكِ تقديمُ شكوى إلى السلطةِ الرقابيّةِ المُختصّةِ في ولايتكِ القضائيّة:

• في الإماراتِ العربيّةِ المتّحدة: مكتبُ بياناتِ الإماراتِ التابعُ للمكتبِ التنفيذيِّ لمجلسِ الوزراء (UAE Data Office).
• في المملكةِ العربيّةِ السعوديّة: الهيئةُ السعوديّةُ للبياناتِ والذكاءِ الاصطناعيّ (SDAIA).
• في مملكةِ البحرين: هيئةُ حمايةِ البياناتِ الشخصيّة (PDPA).
• في دولةِ قطر: هيئةُ تنظيمِ الاتّصالاتِ القطريّة (CRA) — إدارةُ حمايةِ البياناتِ الشخصيّة.
• في سلطنةِ عُمان: وزارةُ النقلِ والاتّصالاتِ وتقنيّةِ المعلومات (MTCIT).
• في دولةِ الكويت: هيئةُ تنظيمِ الاتّصالاتِ وتقنيّةِ المعلومات (CITRA).

نقلُ البياناتِ عبر الحدود

قد نقومُ بنقلِ بياناتكِ الشخصيّةِ وتخزينها ومعالجتها خارجَ دولةِ إقامتكِ. نظراً لطبيعةِ منتجاتنا السويسريّةِ ومنصّةِ البيعِ العالميّة، تمرُّ بياناتُكِ عبرَ عدّةِ مناطقَ جغرافيّة:

• البنيةُ التحتيّةُ لـShopify: تُستضافُ بياناتُ المتجرِ على خوادمَ عالميّةٍ لـShopify (قد تشملُ الولاياتِ المتّحدة، أيرلندا، وكندا).
• التنفيذُ الأوروبيّ: بعضُ بياناتِ الشحنِ تُنقَلُ إلى شركائنا اللوجستيّينَ في الاتّحادِ الأوروبيّ لتجهيزِ الطرودِ قبلَ شحنها.
• التصنيعُ السويسريّ: معلوماتٌ محدودةٌ (البلدُ والمنطقة، لا البياناتُ التعريفيّةُ الشخصيّة) قد تُشارَكُ مع مختبراتِ التصنيعِ السويسريّةِ لأغراضِ الإحصاءِ والتخطيطِ الإنتاجيّ.

عند نقلِ بياناتكِ خارجَ منطقةٍ تتمتّعُ بمستوى حمايةٍ كافٍ وفقاً للقوانينِ المعمولِ بها، نعتمدُ على آلياتِ نقلٍ مُعتمَدةٍ مثلَ الشروطِ التعاقديّةِ المعياريّة الصادرةِ عن المفوّضيّةِ الأوروبيّة (Standard Contractual Clauses)، أو ما يُقابلها من عقودٍ تصدرُ عن السلطاتِ المختصّةِ في المملكةِ المتّحدةِ ودولِ الخليجِ المعنيّة. يُطبَّقُ ذلكَ وفقاً لأحكامِ المادّةِ 22 من قانونِ حمايةِ البياناتِ الشخصيّةِ الإماراتيّ وما يعادلها في باقي دولِ الخليج.

التعديلاتُ على هذه السياسة

قد نُحدِّثُ سياسةَ الخصوصيّةِ هذه من حينٍ لآخَرَ لتعكسَ تغييراتٍ في ممارساتنا، أو لأسبابٍ تشغيليّةٍ، قانونيّةٍ، أو تنظيميّة. سنقومُ بنشرِ السياسةِ المُحدَّثةِ على هذا الموقع، وتحديثِ تاريخِ «آخرُ تحديث»، وتقديمِ إشعارٍ بالتعديلاتِ الجوهريّةِ كما تتطلّبُ القوانينُ السارية.

نُشجّعُكِ على مراجعةِ هذه السياسةِ دوريّاً. استمراركِ في استخدامِ الخدماتِ بعدَ أيِّ تعديلٍ يعني قبولكِ للسياسةِ المُعدَّلة.

كيفَ تتواصلينَ معنا

إن كانت لديكِ أسئلةٌ حولَ ممارساتنا في الخصوصيّةِ أو هذه السياسة، أو إن كنتِ ترغبين في ممارسةِ أيٍّ من الحقوقِ المُتاحةِ لكِ، يُرجى التواصلُ معنا عبرَ القنواتِ التالية:

نسعى للردِّ على جميعِ استفساراتِ الخصوصيّةِ خلالَ ثلاثينَ يوماً من تاريخِ الطلب. للاستفساراتِ العامّة (غيرِ المتعلّقةِ بالخصوصيّة)، يمكنكِ التواصلُ أيضاً عبرَ واتساب — الردُّ أسرعُ.