سياسة الخصوصية

آخر تحديث: [DATE]

توضح سياسة الخصوصية هذه كيف نعالج بياناتك الشخصية عند زيارتك موقع ناستاسيا روز الإلكتروني (ويُشار إليه فيما يلي بـ«الموقع») أو عند شرائك الكتب منا. وقد أُعدّت وفقًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي وللقانون الاتحادي الروسي رقم 152 «بشأن البيانات الشخصية».

1. المسؤولة عن معالجة البيانات

• أناستاسيا أوليغوفنا روزوفا، رائدة أعمال فردية مسجّلة في روسيا الاتحادية
• رقم التعريف الضريبي الروسي: 773126446890
• رقم التسجيل الحكومي: [OGRNIP]
• العنوان البريدي: [ADDRESS]
• البريد الإلكتروني لجميع المسائل المتعلقة بالخصوصية: info@nastasiarose.com
• الهاتف / واتساب: [PHONE]
• الممثل في الاتحاد الأوروبي بموجب المادة 27 من اللائحة العامة لحماية البيانات: [EU REPRESENTATIVE, IF APPOINTED]

2. البيانات التي نعالجها والغرض منها وأساسها القانوني

2.1. الطلبات. لتنفيذ طلبك — أي تحصيل الدفعة وإرسال الكتاب الإلكتروني وشحن النسخة المطبوعة وإصدار الإيصال — نعالج البيانات التالية:

• اسمك؛
• بريدك الإلكتروني؛
• رقم هاتفك (إلزامي للنسخ المطبوعة واختياري للكتب الإلكترونية)؛
• عنوان الشحن (للنسخ المطبوعة فقط)؛
• بيانات طلبك ودفعتك.

الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات). وهذه البيانات لازمة لإبرام العقد وتنفيذه، ولا يمكننا تنفيذ طلبك من دونها.

تُدخل بيانات بطاقتك المصرفية في صفحة الدفع الخاصة بـ Robokassa، ونحن لا نتلقاها ولا نخزّنها.

2.2. التواصل بشأن طلبك. نستخدم اسمك وبريدك الإلكتروني ورقم هاتفك للتواصل معك بشأن طلبك أو شحنه أو إرجاعه، وللرد على استفساراتك. الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات.

2.3. المحاسبة والضرائب. نحتفظ بسجلات الطلبات والمدفوعات وفق ما تقتضيه قوانين الضرائب والمحاسبة السارية علينا. الأساس القانوني: مصلحتنا المشروعة في الوفاء بهذه الالتزامات القانونية بموجب القانون الروسي (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

2.4. النشرة البريدية. لا نرسل إليك نشرتنا البريدية عن الكتب وأخبار المؤلفة إلا إذا منحتنا موافقة مستقلة على ذلك. ونعالج لهذا الغرض اسمك وبريدك الإلكتروني. الأساس القانوني: الموافقة (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات). ويمكنك إلغاء الاشتراك في أي وقت عبر الرابط الموجود في كل رسالة.

2.5. تحليلات الموقع. نستخدم، بموافقتك، خدمتَي Yandex Metrica و Google Analytics لفهم كيفية استخدام الزوار للموقع. وتستخدم هاتان الخدمتان ملفات تعريف الارتباط (الكوكيز)، وتعالجان عنوان بروتوكول الإنترنت الخاص بك ومعلومات عن متصفحك وجهازك والصفحات التي تزورها وتاريخ الزيارة ووقتها. الأساس القانوني: الموافقة (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات، والقواعد المتعلقة بتخزين المعلومات على جهازك المنفِّذة للمادة 5(3) من التوجيه الأوروبي بشأن الخصوصية والاتصالات الإلكترونية). ولا تُثبَّت ملفات تعريف الارتباط التحليلية إلا بعد قبولك لها في شريط ملفات تعريف الارتباط. ويمكنك سحب موافقتك في أي وقت: [COOKIE SETTINGS LINK].

أما ملفات تعريف الارتباط الضرورية لعمل الموقع وسلة التسوق، فلا تتطلب موافقة.

3. الجهات المتلقية للبيانات

لا نشارك بياناتك إلا بالقدر اللازم للأغراض المذكورة أعلاه:

• Selectel — مزوّد الاستضافة، ويقع خادمنا في موسكو (روسيا)؛
• شركة Robokassa ذات المسؤولية المحدودة (روسيا) — معالجة المدفوعات وإصدار الإيصالات؛
• خدمات البريد والشحن السريع [DELIVERY SERVICES]، بما فيها خدمة التوصيل في بلد المستلم — للنسخ المطبوعة فقط: الاسم ورقم الهاتف وعنوان الشحن؛
• مزوّد خدمة إرسال البريد الإلكتروني [EMAIL SERVICE PROVIDER] — الاسم والبريد الإلكتروني وبيانات الطلب؛
• شركة Yandex ذات المسؤولية المحدودة (روسيا) — تحليلات Yandex Metrica، بموافقتك فقط؛
• شركة Google LLC (الولايات المتحدة الأمريكية) — Google Analytics، بموافقتك فقط.

نحن لا نبيع بياناتك الشخصية.

4. مكان معالجة البيانات

4.1. يقع مقرنا في روسيا، وتُخزَّن بياناتك على خادمنا في موسكو. ولم تصدر المفوضية الأوروبية قرارًا بكفاية مستوى حماية البيانات في روسيا. وننقل إلى روسيا البيانات التي تقدمها لنا لأن ذلك ضروري لإبرام العقد معك وتنفيذه (المادة 49(1)(ب) من اللائحة العامة لحماية البيانات).

4.2. إذا شُحنت نسختك المطبوعة إلى خارج روسيا، فإننا نُطلع خدمة التوصيل في بلد الوجهة على اسمك ورقم هاتفك وعنوان الشحن، لأن ذلك ضروري لتوصيل طلبك (المادة 49(1)(ب) من اللائحة العامة لحماية البيانات).

4.3. تُنقل بيانات Google Analytics إلى شركة Google LLC في الولايات المتحدة الأمريكية. والشركة مشاركة في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، الذي صدر بشأنه قرار كفاية من المفوضية الأوروبية.

5. مدة الاحتفاظ بالبيانات

• بيانات الطلبات: 3 سنوات من تاريخ آخر طلب لك، أو حتى سحب موافقتك إذا كانت المعالجة قائمة على الموافقة.
• السجلات المحاسبية: طوال المدد التي يفرضها القانون.
• بيانات النشرة البريدية: حتى إلغاء اشتراكك.
• بيانات التحليلات: طوال مدد الاحتفاظ المحددة في Yandex Metrica و Google Analytics، أو حتى سحب موافقتك.

6. حقوقك

يحق لك ما يلي:

• الاطلاع على بياناتك الشخصية (المادة 15 من اللائحة العامة لحماية البيانات)؛
• تصحيح البيانات غير الدقيقة (المادة 16)؛
• محو بياناتك (المادة 17)؛
• تقييد المعالجة (المادة 18)؛
• الحصول على بياناتك بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آليًا (المادة 20)؛
• الاعتراض على المعالجة القائمة على مصلحتنا المشروعة (المادة 21)؛
• سحب موافقتك في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة السابقة لسحبها (المادة 7(3))؛
• تقديم شكوى إلى سلطة رقابية مختصة بحماية البيانات، ولا سيما في دولة الاتحاد الأوروبي التي تقيم أو تعمل فيها.

لممارسة حقوقك، راسلنا على info@nastasiarose.com، وسنرد عليك خلال شهر واحد. وقد نطلب منك تأكيد هويتك، كأن تذكر رقم الطلب مثلًا.

لا نتخذ قرارات آلية ولا نُجري تنميطًا.

7. أمن البيانات

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، منها تقييد الوصول إليها واستخدام اتصالات مشفّرة.

8. التعديلات

يجوز لنا تحديث سياسة الخصوصية هذه، والنسخة السارية متاحة دائمًا على هذه الصفحة.