1. المسؤول عن معالجة البيانات (Data Controller)

بموجب اللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR / AVG)، فإن الجهة المسؤولة عن معالجة البيانات الشخصية عبر Servetefendi.eu هي:

الاسم التجاري: BCSERDIL

الموقع الإلكتروني: Servetefendi.eu

العنوان الرسمي:
Sisalbaan 7
2352 AZ Leiderdorp
هولندا (Nederland)

الهاتف: +31 6 23944483

البريد الإلكتروني: [email protected]

2. ما هي البيانات الشخصية التي نقوم بمعالجتها؟

عند زيارة Servetefendi.eu أو تقديم طلب شراء أو التواصل مع خدمة العملاء، قد نقوم بمعالجة بعض فئات البيانات الشخصية التالية:

• الاسم الكامل (الاسم الأول واسم العائلة)
• عنوان التوصيل والشحن
• عنوان الفاتورة
• الرمز البريدي ومدينة الإقامة
• رقم الهاتف للتواصل
• عنوان البريد الإلكتروني
• سجل الطلبات والمشتريات
• بيانات المعاملات والمدفوعات
• سجلات المراسلات واستفسارات خدمة العملاء
• معلومات الإرجاع والضمان والشكاوى
• عنوان بروتوكول الإنترنت (IP Address)
• بيانات المتصفح ونوع الجهاز ونظام التشغيل
• ملفات تعريف الارتباط (الكوكيز) والمعرفات الرقمية
• البيانات التقنية المتعلقة باستخدام وتصفح الموقع

لا يتم تخزين تفاصيل بطاقات الدفع أو الحسابات المصرفية مباشرة على خوادم Servetefendi.eu، بل تتم معالجتها وتشفيرها بالكامل عبر بوابات دفع مصرفية مرخصة ومعتمدة.

3. لأي أغراض نقوم بمعالجة بياناتكم الشخصية؟

نقوم بمعالجة بياناتكم الشخصية حصرياً لأغراض محددة وواضحة وقانونية تشمل:

• استلام ومعالجة طلبات الشراء الخاصة بكم
• تنفيذ عقد البيع وتوصيل المنتجات
• إتمام وتأكيد المعاملات المالية والمدفوعات
• إصدار الفواتير القانونية وإتمام القيود المحاسبية
• إدارة ومتابعة طلبات الإرجاع والاستبدال واسترداد الأموال
• متابعة استفسارات وشكاوى الضمان وخدمة ما بعد البيع
• تقديم الدعم الفني وخدمة العملاء على مدار الساعة
• مكافحة الاحتيال والجرائم الإلكترونية وحماية أمن النظام
• ضمان الأمان السيبراني للموقع والشبكة
• اكتشاف الأعطال الفنية وإصلاحها لتحسين تجربة التسوق
• الامتثال للالتزامات القانونية والضريبية المعمول بها في هولندا والاتحاد الأوروبي
• إرسال العروض التسويقية حصرياً في حال موافقتكم الصريحة والمسبقة

4. الأسس القانونية لمعالجة البيانات

تتم معالجة بياناتكم استناداً إلى أحد المسوغات القانونية المنصوص عليها في المادة 6 من اللائحة العامة لحماية البيانات (GDPR):

4.1. تنفيذ العقد (Performance of a Contract)

المعالجة ضرورية لتنفيذ طلبكم، شحن حلويات Servet Efendi، وتقديم خدمات ما بعد البيع والضمان.

4.2. الالتزام القانوني (Legal Obligation)

نحن ملزمون قانونياً بموجب اللوائح الضريبية والمحاسبية الهولندية بالاحتفاظ بسجلات الفواتير والمبيعات.

4.3. المصلحة المشروعة (Legitimate Interests)

لحماية موقعنا من الهجمات الإلكترونية ومنع الاحتيال وضمان استقرار الخدمات، بما يتوازن تماماً مع حقوقكم وحرياتكم الأساسية.

4.4. الموافقة الصريحة (Consent)

في الحالات التي يتطلب فيها القانون موافقتكم (مثل النشرات الإخبارية وملفات تعريف الارتباط غير الضرورية)، نقوم بالمعالجة بناءً على موافقتكم، ويحق لكم سحبها في أي وقت.

5. برمجيات ومنصة المتجر الإلكتروني

لإدارة البنية التحتية التقنية لـ Servetefendi.eu، نعتمد على برمجيات وأنظمة تجارة إلكترونية متطورة وآمنة.

في حال استخدام منصات MyOnlineStore / MijnWebwinkel، تتم معالجة البيانات اللازمة لمعالجة وتجهيز طلبكم عبر أنظمتهم المشفرة.

يقتصر وصول موفري الخدمات التقنية إلى البيانات بالقدر اللازم لضمان استقرار الخوادم والصيانة والدعم الفني.

نلتزم بإبرام اتفاقيات معالجة بيانات رسمية (DPA) مع جميع الشركاء لضمان مطابقة متطلبات GDPR.

6. خدمات الاستضافة والبريد الإلكتروني

نستعين بمزودي استضافة أوروبيين معتمدين مثل MijnDomein لتشغيل خوادم الموقع والبريد الإلكتروني التجاري.

تتم معالجة سجلات الدخول وتدفق المراسلات عبر بنيتهم التحتية المحمية بأنظمة أمان متقدمة.

وصول مزودي الاستضافة للبيانات مقتصر على أعمال الحماية السيبرانية والصيانة التقنية للشبكة.

7. المراسلات والنشرات البريدية

لإرسال النشرات الإخبارية والتحديثات، قد نستعين بمزودي خدمات بريد احترافيين مثل MailChimp.

يتم حفظ اسمكم وبريدكم الإلكتروني في قواعد بياناتهم المشفرة لأغراض إرسال التحديثات التي وافقتم عليها.

لا نرسل أي رسائل ترويجية دون موافقتكم المسبقة، وتحتوي كل رسالة على رابط لإلغاء الاشتراك بنقرة واحدة فوراً.

قد يجمع مزود الخدمة إحصائيات تقنية حول تسليم الرسائل ونسب الفتح لتحسين دقة الإرسال وجودة المحتوى.

8. مزودو خدمات الدفع الإلكتروني

لإجراء عمليات الشراء بأمان تام، نوفر وسائل دفع معتمدة مثل iDEAL و PayPal والبطاقات الائتمانية وغيرها من القنوات الموثوقة.

لمعالجة الدفعة المالية، تتم مشاركة البيانات الأساسية التالية مع مزود الدفع المختار:

• اسم صاحب الحساب أو البطاقة
• عنوان الفوترة وعنوان التوصيل
• البريد الإلكتروني
• مبلغ الطلب الإجمالي والعملة
• طريقة الدفع المختارة
• المعرفات الرقمية للمعاملة المصرفية
• بيانات التحقق التقنية ومنع الاحتيال

يعمل مزودو خدمات الدفع بصفتهم جهات مسؤولة مستقلة عن معالجة البيانات فيما يتعلق بالتزاماتهم بمكافحة غسل الأموال والقوانين المصرفية.

9. شركات الشحن والخدمات اللوجستية

لتوصيل حلويات ومنتجات Servet Efendi الطازجة إليكم، نتعاون مع شركات شحن دولية موثوقة مثل PostNL و DPD و DHL وشركاء التوزيع المعتمدين.

نشارك حصرياً البيانات اللازمة لإيصال الطرد بنجاح:

• اسم المستلم كاملاً
• عنوان التسليم التفصيلي والشقة
• الرمز البريدي والمدينة والدولة
• رقم الهاتف (لإشعارات ومواعيد التسليم)
• البريد الإلكتروني (لتتبع مسار الشحنة)
• رقم بوليصة الشحن وتفاصيل الطرد

قد تستعين شركات الشحن بموزعين محليين معتمدين لضمان تسليم الطرود في موعدها المحدد وبأعلى معايير الجودة.

10. قنوات البيع والمنصات الخارجية

قد تُعرض منتجات Servet Efendi من خلال منصات تجارة إلكترونية خارجية شريكة مثل bol.com أو Amazon.nl.

عند شرائكم عبر هذه المنصات، تقوم المنصة بتزويدنا بالبيانات الأساسية لتجهيز وشحن الطلب ومتابعة الفاتورة.

نستخدم هذه المعلومات حصرياً لتنفيذ الطلب، خدمة ما بعد البيع، والامتثال الضريبي.

تخضع المعالجة المستقلة للبيانات التي تجريها تلك المنصات لسياسات الخصوصية الخاصة بها.

11. الفوترة والمحاسبة المالية

لإصدار الفواتير الرسمية، ومسك الدفاتر المحاسبية، وتقديم الإقرارات الضريبية، نعالج البيانات المالية الأساسية للطلبات.

تتم مشاركة هذه البيانات عند الضرورة مع مدققي الحسابات والمستشارين الماليين وبرامج المحاسبة السحابية المعتمدة.

تتم هذه المشاركة حصرياً في إطار الامتثال الصارم للواجبات القانونية والمالية.

12. البيانات التقنية المجمعة تلقائياً

عند تصفحكم Servetefendi.eu، تسجل خوادمنا تلقائياً بيانات تقنية أساسية تتضمن:

• عنوان بروتوكول الإنترنت (IP Address)
• نوع وإصدار متصفح الإنترنت
• نظام التشغيل ونوع الجهاز المستخدم
• تاريخ وتوقيت ومدة الزيارة
• الصفحات التي تمت زيارتها ورابط الإحالة
• سجلات الأخطاء التقنية وجدران الحماية الأمنية

تُستخدم هذه المعلومات لضمان أمان الموقع ومنع الهجمات السيبرانية واكتشاف الأخطاء البرمجية وتحسين سرعة الموقع.

تُعامل عناوين IP والمعرفات الرقمية كبيانات شخصية وتخضع لكامل تدابير الحماية بموجب GDPR.

13. ملفات تعريف الارتباط (الكوكيز)

يستخدم موقع Servetefendi.eu ملفات تعريف ارتباط وظيفية لتشغيل سلة التسوق، بالإضافة إلى ملفات إحصائية اختيارية.

لا يتم تفعيل ملفات تعريف الارتباط غير الضرورية إلا بعد موافقتكم الصريحة عبر شريط إدارة الموافقة.

للاطلاع على تفاصيل مدد الحفظ وكيفية إدارة تفضيلاتكم، يرجى مراجعة صفحة سياسة ملفات تعريف الارتباط (Cookie Policy).

14. الاستخدام لأغراض التسويق المباشر

نحن لا نبيع أو نؤجر أو نتاجر ببياناتكم الشخصية مع أي أطراف ثالثة لأغراضها الدعائية.

لا نرسل عروضاً تسويقية إلا إذا قدمتم موافقتكم المسبقة الصريحة.

يحق لكم في أي وقت إلغاء الاشتراك في الرسائل الترويجية دون أي قيود أو تكاليف.

15. مشاركة البيانات مع السلطات القضائية والرقابية

في حال وجود إلزام قانوني رسمي، قد نكون ملزمين قانوناً بمشاركة بيانات محددة مع مصلحة الضرائب، الشرطة، القضاء، أو الهيئات التنظيمية.

لا يتم أي إفصاح إلا بناءً على إشعار قانوني ملزم ورسمي، وفي أضيق الحدود التي يفرضها القانون.

16. مشاركة البيانات مع جهات خارجية

نلتزم بمبدأ الخصوصية المطلقة: نحن لا نبيع بياناتكم الشخصية إطلاقاً.

تتم مشاركة البيانات فقط مع أطراف ثالثة موثوقة بالقدر الضروري لتقديم خدماتنا أو تنفيذ الالتزامات القانونية:

• مزودو منصة التجارة والاستضافة السحابية
• بوابات الدفع الإلكتروني والمؤسسات المالية
• شركات الشحن والخدمات اللوجستية
• المستشارون الماليون والمحاسبون القانونيون
• مزودو منصات إرسال الرسائل الإخبارية والبريد
• قنوات البيع والمنصات الخارجية المعتمدة
• مزودو خدمات الحماية والأمن السيبراني
• الهيئات والجهات الحكومية الرسمية عند الإلزام القانوني

17. نقل البيانات خارج المنطقة الاقتصادية الأوروبية (EEA)

قد يحتفظ بعض موفري الخدمات السحابية أو شركائهم بخوادم خارج المنطقة الاقتصادية الأوروبية.

في حال نقل البيانات دولياً، نحرص على تطبيق أعلى الضمانات القانونية المنصوص عليها في GDPR.

تشمل هذه الضمانات قرارات الملاءمة الصادرة عن المفوضية الأوروبية، والبنود التعاقدية القياسية (SCC).

18. فترات الاحتفاظ بالبيانات

نحتفظ ببياناتكم الشخصية فقط للمدة الضرورية لتحقيق الأغراض التي جُمعت من أجلها، أو وفق ما تفرضه القوانين المعمول بها.

18.1. بيانات الطلبات والعملاء

يتم الاحتفاظ ببيانات الطلبات، الشحن، والضمان للمدة اللازمة لتنفيذ العقد ولحماية حقوقنا خلال فترات التقادم القانوني.

18.2. بيانات حساب العميل

تُحفظ بيانات حساب العميل طالما كان الحساب نشطاً، ويتم مسح الحسابات غير النشطة بشكل دوري.

18.3. السجلات الضريبية والمالية

بموجب القوانين التجارية والضريبية الهولندية، يلزم الاحتفاظ بالفواتير والقيود المحاسبية لمدة 7 سنوات.

18.4. بيانات التسويق

تُحفظ بيانات النشرات الإخبارية حتى تقوموا بسحب موافقتكم وإلغاء الاشتراك.

19. أمان وحماية البيانات الشخصية

نطبق تدابير أمنية تقنية وتنظيمية متقدمة لحماية بياناتكم ضد الفقدان أو التعديل أو الوصول غير المصرح به.

تشمل هذه التدابير الأمنية:

• تطبيق سياسات الوصول المشددة وتقييد الصلاحيات
• تشفير كامل لجميع الاتصالات عبر بروتوكولات SSL / TLS المتقدمة
• أنظمة جدران نارية ومراقبة مستمرة ضد الاختراقات والبرمجيات الخبيثة
• تحديث دوري ومستمر للبرمجيات وتطبيق التحديثات الأمنية
• نسخ احتياطي دوري مشفر في بيئات سحابية معزولة
• اتفاقيات سرية وخصوصية مشددة مع الموظفين ومقدمي الخدمات

مع العلم بأنه لا يوجد نقل عبر الإنترنت آمن بنسبة 100%، إلا أننا نبذل أقصى جهود الحماية لتقليل أي مخاطر.

20. حقوقكم بموجب اللائحة العامة لحماية البيانات (GDPR)

بموجب اللائحة الأوروبية العامة لحماية البيانات وقوانين الخصوصية، تتمتعون بالحقوق الأساسية التالية:

20.1. الحق في المعرفة والمعلومات (المادتان 13 و 14 GDPR)

لكم الحق في معرفة كيفية جمع ومعالجة بياناتكم الشخصية بشفافية ووضوح تام.

20.2. الحق في الوصول (المادة 15 GDPR)

لكم الحق في معرفة ما إذا كنا نعالج بيانات تخصكم والحصول على نسخة مجانية منها.

20.3. الحق في التصحيح (المادة 16 GDPR)

لكم الحق في المطالبة بتصحيح وتحديث أي بيانات غير دقيقة أو استكمال البيانات الناقصة.

20.4. الحق في المسح / النسيان (المادة 17 GDPR)

لكم الحق في طلب مسح بياناتكم ما لم تكن هناك التزامات قانونية تفرض الاحتفاظ بها (مثل السجلات الضريبية).

20.5. الحق في تقييد المعالجة (المادة 18 GDPR)

لكم الحق في طلب تجميد استخدام بياناتكم في حالات معينة ينص عليها القانون.

20.6. الحق في نقل البيانات (المادة 20 GDPR)

لكم الحق في الحصول على بياناتكم بصيغة إلكترونية مهيكلة وشائعة وقابلة للقراءة آلياً أو تحويلها لمسؤول آخر.

20.7. الحق في الاعتراض (المادة 21 GDPR)

لكم الحق في الاعتراض على معالجة البيانات المستندة للمصلحة المشروعة أو المعالجة لأغراض التسويق في أي وقت.

20.8. الحق في سحب الموافقة (المادة 7-3 GDPR)

لكم الحق في سحب أي موافقة سبق تقديمها في أي وقت، دون أن يؤثر ذلك على قانونية المعالجة السابقة للسحب.

20.9. عدم الخضوع للقرارات الآلية والتنميط

نحن لا نعتمد قرارات آلية تماماً أو تنميطاً رقمياً يترتب عليه آثار قانونية تلحق بكم.

21. كيفية ممارسة حقوقكم القانونية

لممارسة أي من حقوقكم بموجب اللائحة، يرجى إرسال طلبكم مباشرة إلى البريد الإلكتروني:

البريد الإلكتروني: [email protected]

قد نطلب التحقق من هويتكم لضمان عدم الكشف عن بياناتكم لأي أطراف غير مصرح لها.

نقوم بالرد على طلباتكم دون تأخير غير مبرر، وبحد أقصى خلال شهر واحد من الاستلام.

في الحالات المعقدة، قد تُمَدَّد المهلة لشهرين إضافيين وفق اللائحة، مع إشعاركم بسبب التمديد خلال الشهر الأول.

تتم ممارسة هذه الحقوق بصورة مجانية بالكامل.

22. الحق في تقديم شكوى لدى هيئة حماية البيانات

إذا كانت لديكم مخاوف بشأن معالجة بياناتكم، نرحب بتواصلكم معنا أولاً لنقوم بحل الأمر على الفور.

كما يحق لكم قانوناً تقديم شكوى رسمية إلى هيئة حماية البيانات الشخصية الهولندية: Autoriteit Persoonsgegevens (AP).

إذا كنتم تقيمون في دولة أخرى داخل الاتحاد الأوروبي، يمكنكم أيضاً تقديم الشكوى لدى هيئة حماية البيانات في بلد إقامتكم.

23. التعديلات على سياسة الخصوصية

قد نقوم بتحديث سياسة الخصوصية هذه لمواكبة التغييرات في القوانين أو تطوير خدماتنا.

النسخة الأحدث من السياسة متاحة دائماً عبر موقع Servetefendi.eu.

في حال حدوث تغييرات جوهرية تمس معالجة بياناتكم، سنقوم بإشعاركم عبر وسيلة مناسبة.

24. معلومات التواصل بخصوص الخصوصية

لأي أسئلة أو طلبات تتعلق بمعالجة بياناتكم الشخصية أو سياسة الخصوصية هذه، يرجى التواصل معنا:

BCSERDIL – Servetefendi.eu

Sisalbaan 7
2352 AZ Leiderdorp
هولندا (Nederland)

الهاتف: +31 6 23944483

البريد الإلكتروني: [email protected]