سياسة الخصوصية وسرية المعلومات

البند الأول: صفة المتحكم في البيانات ونطاق السريان

تحدد هذه السياسة الأسس القانونية والإجرائية التي يتبعها متجر «نُزَهِّرُها هُنا» (المشار إليه بـ «المتجر» أو «المتحكم بالبيانات») في جمع ومعالجة وحفظ البيانات الشخصية الخاصة بالمستخدمين عبر النطاق الرسمي nozherha.com، وذلك التزاماً بأحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 والمعايير الدولية لحماية خصوصية المستهلك الإلكتروني.

البند الثاني: فئات البيانات الشخصية التي يتم جمعها

يقتصر جمع البيانات الشخصية على القدر اللازم لتشغيل المتجر وتوثيق الحسابات، وتنحصر في الفئات التالية:

• بيانات المصادقة والحساب (عبر خدمة Clerk): تشمل الاسم المسجل، عنوان البريد الإلكتروني، والصورة التعريفية المنقولة عن حسابات المصادقة المفعلة من قِبل المستخدم عند التسجيل أو كتابة مراجعة لمنتج.
• بيانات أوامر الشراء والسلة: المنتجات المحددة، إجمالي المبالغ بالجنيه المصري، الملاحظات المخصصة، ورمز المعرف العشوائي المشفر (AccessToken) المخصص لمتابعة تفاصيل الأمر.
• الصور المرفوعة مع التقييمات: أي صور يختار العميل إرفاقها طوعاً لإثبات تجربة الشراء؛ تُرفع مباشرة إلى خوادم شبكة التوزيع السحابية التابعة لشركة Cloudinary.
• البيانات التقنية التشغيلية: عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، ومعرف اللغة المفضلة (NEXT_LOCALE).

البند الثالث: عدم حفظ البيانات المالية والمصرفية على الموقع

يُقر المتجر صراحة بأنه لا يطلب، ولا يعالج، ولا يخزن أي بيانات مصرفية حساسة، أو أرقام بطاقات ائتمانية، أو أرقام سرية مصرفية (CVV / PIN) على خوادم الموقع الإلكتروني nozherha.com. تتم عمليات تأكيد الطلبات، وتحديد وسيلة السداد (سواء نقداً عند الاستلام COD، أو عبر تطبيق InstaPay، أو محافظ شركات المحمول المصرية) بصورة مباشرة ومستقلة عبر قنوات التواصل المعتمدة لدى العميل (تطبيق WhatsApp أو الرسائل المباشرة).

البند الرابع: معالجو البيانات والجهات الخارجية المصرح لها

يلتزم المتجر بعدم بيع، أو تأجير، أو تداول البيانات الشخصية مع أي أطراف ثالثة لأغراض تسويقية أو دعائية. وتنحصر مشاركة البيانات التشغيلية مع مزودي الخدمات المحددين أدناه لغرض استيفاء الخدمة فقط:

• Clerk Inc.: مزود خدمات التوثيق وحماية الحسابات وإدارة الجلسات الرقمية.
• Cloudinary Ltd.: مزود شبكة الاستضافة السحابية لصور المنتجات ومراجعات المستخدمين.
• Neon & Vercel Inc.: مقدمو خدمات الاستضافة السحابية وتشفير قواعد البيانات.
• Meta Platforms, Inc. (WhatsApp, Messenger, Instagram): منصات المراسلة الخارجية التي يختارها العميل طوعاً عند إتمام الطلب؛ وتخضع المحادثات عبرها لسياسات الخصوصية والتشفير الخاصة بتلك المنصات.
• شركات الشحن والتوزيع المرخصة: يتم تزويدها باسم المستلم، وعنوان التسليم، ورقم الهاتف المحمول لغرض تنفيذ التوصيل الفعلي فقط.

البند الخامس: ملفات تعريف الارتباط وتقنيات التخزين المحلي

يستخدم المتجر ملفات تعريف الارتباط الفنية الضرورية والوظيفية فقط، ولا يستخدم أي برمجيات تتبع خفية أو إعلانات تعقبية:

البند السادس: التدابير الأمنية ومدة الاحتفاظ بالبيانات

• يتم تشفير كافة حركة البيانات بين جهاز المستخدم وخوادم المتجر باستخدام بروتوكول التشفير الآمن (HTTPS / SSL/TLS).
• يتم الاحتفاظ ببيانات الحسابات والطلبات المنفذة للمدة المقررة قانوناً في الدفاتر التجارية أو لحين طلب العميل حذف حسابه نهائياً.

البند السابع: حقوق صاحب البيانات الشخصية

بموجب المادة (2) من قانون حماية البيانات الشخصية رقم 151 لسنة 2020، يتمتع العميل بالحقوق القانونية التالية:

• الحق في الاطلاع ومعرفة البيانات الشخصية الخاصة به المسجلة لدى المتجر.
• الحق في تصحيح أو تعديل أو استكمال أي بيانات شخصية غير دقيقة.
• الحق في محو بياناته أو إلغاء حسابه أو حذف مراجعاته المنشورة متى رغب في ذلك.

البند الثامن: التعديلات على سياسة الخصوصية

يحتفظ المتجر بالحق في تحديث هذه السياسة لمواكبة التطورات التقنية أو المتطلبات القانونية والتنظيمية، على أن تسري التعديلات فور نشر النسخة المحدثة وتاريخ السريان الجديد أعلى هذه الصفحة.