١. المتحكّم في البيانات
المتحكّم المسؤول عن البيانات الشخصية المعالَجة عبر seanoor.market (يُشار إليها بـ"المنصّة") هو مجموعة سي نور المتّحدة، رقم السجل التجاري [CR Number]، المقر المسجّل [Registered Address]، مسقط، سلطنة عُمان ("نحن").
للاستفسار عن الخصوصية أو لممارسة الحقوق الواردة في هذه السياسة:
- بريد الخصوصية: sales@seanoor.market
- مسؤول حماية البيانات (في حال تعيينه): sales@seanoor.market
٢. البيانات الشخصية التي نجمعها
٢.١ بيانات تقدّمها أنت
- بيانات الحساب — الاسم وعنوان البريد الإلكتروني ورقم الهاتف وعنوان التسليم وتاريخ الميلاد (اختياري).
- بيانات الطلب — عنوان الشحن وبيانات التواصل ووسيلة الدفع (الأرقام الأربعة الأخيرة من البطاقة فقط؛ الرقم الكامل لدى مزوّد الدفع لا لدينا)، وسجل الطلبات.
- التواصل — رسائل الدردشة وطلبات نموذج الاتصال وتقييمات المنتجات والمراسلات في سوق البائعين.
- بيانات طلب البائع — للمستخدمين الذين يتقدّمون للبيع: اسم الشركة ورقم السجل التجاري والرقم الضريبي والمستندات الداعمة.
٢.٢ بيانات نجمعها تلقائياً
- بيانات التصفح — الصفحات المعروضة والوقت المستغرَق ومصدر الإحالة.
- بيانات الجهاز — عنوان IP وسلسلة User-Agent ونظام التشغيل والمتصفح والموقع التقريبي المستنبَط من عنوان الـ IP.
- ملفات تعريف الارتباط والتقنيات المماثلة — انظر سياسة ملفات تعريف الارتباط.
٢.٣ بيانات نتلقّاها من أطراف ثالثة
- مزوّدو الدفع (حالة المعاملة، الأرقام الأربعة الأخيرة، إشارات الاحتيال).
- شركاء اللوجستيات (حالة التسليم، إثبات التسليم).
- مزوّدو الهوية الموحَّدة عند تسجيل الدخول عبر خدماتهم (الاسم والبريد الإلكتروني فقط).
٣. الأساس القانوني (قانون حماية البيانات الشخصية العُماني)
نعالج البيانات الشخصية وفق الأسس المنصوص عليها في قانون حماية البيانات الشخصية في عُمان (المرسوم السلطاني ٦/٢٠٢٢ والتدابير المتّخذة بموجب المرسوم السلطاني ١٢/٢٠٢٤ حيثما ينطبق):
- تنفيذ العقد — لتنفيذ الطلبات.
- الموافقة — للرسائل التسويقية وملفات الكوكيز الاختيارية وأيّ معالجة حسّاسة.
- المصلحة المشروعة — لمنع الاحتيال والأمن والتحليلات الأساسية وتحسين المنتج.
- الالتزام القانوني — للضرائب والجمارك ومكافحة غسيل الأموال وحماية المستهلك.
٤. أغراض المعالجة
نستخدم البيانات الشخصية للأغراض التالية:
- تنفيذ الطلبات والتسليم والإرجاع وخدمة العملاء؛
- إدارة الحساب والتحقق من الهوية؛
- الرسائل التسويقية (فقط بناءً على موافقتك الصريحة)؛
- منع الاحتيال ورصد الأمن وكشف إساءة الاستخدام؛
- التحليلات والتقارير الإحصائية وتحسين المنتج؛
- الامتثال للالتزامات القانونية والتنظيمية.
٥. مشاركة البيانات
نشارك البيانات الشخصية فقط بالقدر اللازم تماماً، ومع الجهات التالية حصراً:
- البائعون — اسمك وعنوان التسليم ورقم هاتفك للطلب المعنيّ، لغرض التنفيذ فقط.
- شركاء اللوجستيات — الاسم والعنوان والهاتف ومحتوى الطلب لغرض التسليم.
- مزوّدو الدفع — مبلغ الطلب وبيانات التحقق، يُعالجها مزوّد الدفع تحت شروطه الخاصة.
- مزوّدو الاستضافة والبنية التحتية — وفق اتفاقيات معالجة بيانات مكتوبة تُلزِمهم بمتطلبات الأمن والسرية لدينا.
- الجهات الحكومية والتنظيمية — حصراً عندما يُطلب منا ذلك قانوناً، كأن يكون بأمر قضائي أو استفسار ضريبي.
لا نبيع البيانات الشخصية لأطراف ثالثة.
٦. النقل الدولي
قد تتم معالجة البيانات الشخصية في دول خارج سلطنة عُمان حيث يقع مزوّدو البنية التحتية. ونطبّق في ذلك ضمانات تعاقدية وتدابير أخرى تتوافق مع متطلبات قانون حماية البيانات الشخصية لحماية البيانات أثناء نقلها.
٧. مدد الاحتفاظ
نحتفظ بالبيانات الشخصية للمدّة اللازمة فقط للأغراض التي جُمعت من أجلها، ووفق القانون المعمول به:
- بيانات الحساب — طوال نشاط الحساب، إضافةً إلى مدة احتجاز قدرها خمس (٥) سنوات بعد إغلاقه لأغراض القانون الضريبي.
- بيانات الطلبات — عشر (١٠) سنوات وفقاً لمتطلبات حفظ السجلات في القانون التجاري.
- سجلات الموافقة على التسويق — حتى سحب الموافقة.
- سجلات الدردشة والدعم — تسعون (٩٠) يوماً، تُؤرشَف بعدها بشكل مجمَّع.
- ملفات الكوكيز — انظر سياسة ملفات تعريف الارتباط.
٨. حقوقك
وفق شروط قانون حماية البيانات الشخصية، يحقّ لك:
- الوصول إلى نسخة من بياناتك الشخصية لدينا؛
- التصحيح للبيانات غير الدقيقة أو الناقصة؛
- الحذف ("الحقّ في النسيان") مع مراعاة التزامات الاحتفاظ القانونية؛
- التقييد للمعالجة في ظروف معيّنة؛
- إمكانية النقل — استلام بياناتك بصيغة منظّمة قابلة للقراءة آلياً؛
- الاعتراض على المعالجة المبنية على المصلحة المشروعة، بما في ذلك التسويق المباشر؛
- سحب الموافقة في أيّ وقت دون أن يؤثّر ذلك على مشروعية المعالجة قبل السحب؛
- تقديم شكوى إلى السلطة الإشرافية المختصة في سلطنة عُمان.
لممارسة هذه الحقوق، اكتب إلى sales@seanoor.market. سنردّ خلال ثلاثين (٣٠) يوماً.
٩. الأمن
نحمي البيانات الشخصية بمزيج من التدابير الفنية والتنظيمية، بما فيها:
- تشفير HTTPS/TLS لجميع البيانات في النقل؛
- تجزئة كلمات المرور بـ Argon2id؛
- التشفير في حال السكون لمخازن البيانات الحسّاسة؛
- التحكم بالوصول وفق الأدوار وعلى أساس "الحاجة إلى المعرفة"؛
- المراجعات الأمنية واختبارات الاختراق الدورية؛
- إجراء موثَّق للإخطار بالاختراق بحدّ أقصى اثنتين وسبعين (٧٢) ساعة، تماشياً مع قانون حماية البيانات الشخصية.
لا يوجد نظام آمن بشكل مطلق؛ ولا يمكننا ضمان الأمن المطلق، لكنّنا نطبّق ضمانات وفق المعايير الصناعية.
١٠. الأطفال
المنصّة غير موجَّهة لمن هم دون الثامنة عشرة، ولا نجمع بيانات منهم عن قصد. ويحقّ لوليّ الأمر الكتابة إلى sales@seanoor.market لطلب حذف الحساب.
١١. ملفات تعريف الارتباط
نستخدم عدداً محدوداً من ملفات الكوكيز والتقنيات المماثلة لتشغيل المنصّة وتذكّر التفضيلات، و(بموافقتك) لتقديم التحليلات والتسويق. التفاصيل في سياسة ملفات تعريف الارتباط.
١٢. تعديلات السياسة
قد نُحدِّث هذه السياسة من حين لآخر. وتُعلَن التعديلات الجوهرية بالبريد الإلكتروني قبل ثلاثين (٣٠) يوماً من سريانها، وتحمل السياسة دائماً "تاريخ سريان" يحدّد النسخة المعمول بها.
١٣. التواصل
- sales@seanoor.market
- مجموعة سي نور المتّحدة، [Registered Address]، مسقط، سلطنة عُمان
ويحقّ لك أيضاً تقديم شكوى مباشرة إلى السلطة الإشرافية المختصة في سلطنة عُمان.