في طريق الحرير لمنتجات التجميل، حماية معلوماتك الشخصية هي أولويتنا القصوى. تشرح سياسة الخصوصية هذه كيفية جمع بياناتك و استخدامها و تخزينها و مشاركتها. و هي مصممة للامتثال لقانون KVKK التركي، فضلاً عن المعايير الدولية مثل اللائحة العامة لحماية البيانات (GDPR) و قانون خصوصية المستهلك في كاليفورنيا (CCPA). باستخدام موقعنا الإلكتروني و خدماتنا، فإنك توافق على الممارسات الموضحة هنا.

التعريفات الأساسية

لتوضيح المصطلحات القانونية و ضمان الشفافية:

1. البيانات الشخصية: أي معلومات تحدد هويتك بشكل مباشر أو غير مباشر (على سبيل المثال، الاسم، البريد الإلكتروني، العنوان).
2. المتحكم في البيانات: طريق الحرير لمنتجات التجميل، المسؤول عن تحديد أغراض و وسائل معالجة بياناتك.
3. المعالجة: أي عملية يتم إجراؤها على البيانات الشخصية، بما في ذلك التجميع و التخزين و المشاركة.

طرق جمع البيانات

نقوم بجمع بياناتك من خلال الوسائل التالية:

1. التفاعلات المباشرة:
   • عند ملء النماذج على موقعنا.
   • عند الاتصال بنا عبر البريد الإلكتروني أو الهاتف.
   • عند إجراء عملية شراء أو طلب خدمة.
2. التقنيات الآلية:
   • ملفات تعريف الارتباط و تقنيات التتبع المستخدمة على موقعنا.
   • أدوات تحليلية لتتبع أداء موقع الويب.
3. الأطراف الثالثة:
   • معالجات الدفع.
   • منصات الإعلان (على سبيل المثال، Meta، Google).

الأساس القانوني لمعالجة البيانات (الامتثال لـ GDPR و KVKK)

نقوم بمعالجة بياناتك الشخصية على الأسس القانونية التالية:

1. الموافقة: عندما توافق صراحةً على التسويق أو مشاركة البيانات.
2. تنفيذ العقد: عندما تكون المعالجة ضرورية لتلبية الطلبات أو الخدمات.
3. الالتزام القانوني: الامتثال للمتطلبات التنظيمية.
4. مصلحة مشروعة: لتحليلات الأعمال، أو منع الاحتيال، أو تحسينات موقع الويب.

البيانات التي نجمعها

البيانات الشخصية

• الاسم و اللقب و المسمى الوظيفي.
• بيانات الاتصال (الهاتف، البريد الإلكتروني، العنوان).
• معلومات الفاتورة والشحن.

البيانات غير الشخصية

• نوع المتصفح و نظام التشغيل و معلومات الجهاز.
• عنوان IP والموقع الجغرافي.
• البيانات السلوكية (على سبيل المثال، الصفحات التي تمت مشاهدتها، و الوقت الذي تم قضاؤه على موقع الويب).

البيانات الحساسة (إن وجدت)

• بالنسبة لقانون KVKK، سيتم تطبيق تدابير حماية إضافية على البيانات الحساسة، مثل التفاصيل المالية أو المعلومات المتعلقة بالصحة، إذا تم جمعها.

غرض معالجة البيانات

نحن نستخدم البيانات التي نجمعها من أجل:

1. تنفيذ الطلبات: لتسليم المنتجات و توفير الخدمات.
2. التسويق: لإرسال العروض الترويجية و النشرات الإخبارية و التحديثات (بموافقة).
3. تحسين موقع الويب: لتعزيز تجربة المستخدم و أداء الموقع.
4. الامتثال: تلبية المتطلبات القانونية و التنظيمية في تركيا و الخارج.

حقوقك وفقاَ لقوائم (GDPR و KVKK)

كمستخدم، لديك الحقوق التالية:

1. الوصول: طلب الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
2. التصحيح: تصحيح البيانات غير الدقيقة أو غير الكاملة.
3. المسح: طلب حذف بياناتك، حيثما يسمح القانون بذلك.
4. التقييد: تقييد معالجة بياناتك.
5. الاعتراض: الاعتراض على معالجة البيانات على أساس المصالح المشروعة أو التسويق المباشر.
6. إمكانية نقل البيانات: احصل على نسخة من بياناتك بتنسيق شائع الاستخدام.

كيفية ممارسة حقوقك:

• راسلنا على البريد الإلكتروني privacy@silkwaycosmetic.com.

مشاركة البيانات والتحويلات الدولية

1. خدمات الطرف الثالث:
   • شركات الشحن لتوصيل الطلبات.
   • بوابات الدفع لمعاملات آمنة.
2. التحويلات عبر الحدود:
   • قد يتم نقل البيانات إلى خوادم خارج تركيا، بما في ذلك الاتحاد الأوروبي و الولايات المتحدة، في ظل ضمانات صارمة مثل البنود التعاقدية القياسية (SCCs).

التدابير الأمنية

1. التدابير الفنية:
   • تشفير SSL للتواصل الآمن.
   • تقييمات منتظمة للثغرات و اختبارات الاختراق.
2. التدابير التنظيمية:
   • الوصول إلى البيانات مقيد من قبل الموظفين المصرح لهم فقط.
   • التدريب للموظفين حول قوانين و ممارسات حماية البيانات.

سياسة الاحتفاظ بالبيانات

• يتم الاحتفاظ بالبيانات الشخصية طالما كان ذلك ضرورياً لتحقيق الأغراض الموضحة في هذه السياسة أو حسبما يقتضيه القانون.
• بعد فترة الاحتفاظ، يتم حذف البيانات بشكل آمن أو إخفاء هويتها.

استخدام ملفات تعريف الارتباط والتحليلات

1. أنواع ملفات تعريف الارتباط:
   • ملفات تعريف الارتباط الأساسية لوظيفة موقع الويب.
   • ملفات تعريف الارتباط الخاصة بالأداء للتحليلات والتحسين.
   • ملفات تعريف الارتباط التسويقية للإعلانات المخصصة.
2. إدارة ملفات تعريف الارتباط:
   • يمكن للمستخدمين إدارة التفضيلات عبر شريط ملفات تعريف الارتباط أو إعدادات المتصفح.

خصوصية الأطفال

لا نهدف إلى توفير خدماتنا للأطفال دون سن 16 عاماً. و لا نجمع بيانات شخصية من الأطفال عن عمد.

التحديثات على هذه السياسة

تخضع سياسة الخصوصية هذه للتغيير للامتثال للقوانين المتطورة أو المتطلبات التشغيلية. ستتوفر النسخة الأحدث دائماً على هذه الصفحة، و سيتم إبلاغك بالتغييرات المهمة عبر البريد الإلكتروني أو إشعارات الموقع الإلكتروني.

ملاحظات الامتثال الإضافية لتركيا و الأسواق الدولية

• إشعارات KVKK:

  • سيتم إعلام المستخدمين بحقوقهم و كيفية تقديم الشكاوى إلى هيئة حماية البيانات الشخصية في تركيا (KVKK).
  • سيتم توفير تفاصيل الاتصال الخاصة بـ KVKK للمستخدمين الأتراك.

• الامتثال لقانون حماية البيانات العامة (GDPR):

  • سيتم إجراء تقييمات تفصيلية لتأثير حماية البيانات (DPIA) لجميع أنشطة معالجة البيانات التي تنطوي على مخاطر عالية.
  • يمكن النظر في تعيين مسؤول حماية البيانات (DPO) إذا لزم الأمر لعمليات الاتحاد الأوروبي.

• الامتثال لقانون خصوصية المستهلك في كاليفورنيا:

  • إدراج رابط “عدم بيع معلوماتي الشخصية” لمستخدمي كاليفورنيا.
  • شرح الحقوق الخاصة بقانون خصوصية المستهلك في كاليفورنيا مثل اختيار عدم المشاركة في مبيعات البيانات.