بياناتكم تستحق
العناية.

1. النطاق ومراقب البيانات

تنطبق السياسة على marketofkids.com ونسخه اللغوية وحساب العميل وكتالوج الجملة ونماذج طلب الشراء والتواصل المباشر عبر الموقع. تحدد Market of Kids، وعنوانها Nişanca Bostanı Sokak No:47/4, Fatih, Istanbul, Türkiye، أغراض ووسائل المعالجة الموضحة وتعمل كمراقب للبيانات. وقد يعالج البائع القانوني أو الطرف التعاقدي المبين في الفاتورة أو تعليمات الدفع أو تأكيد الطلب البيانات اللازمة للمعاملة وفق التزاماته المستقلة.

لا تحكم هذه السياسة خدمات Google أو WhatsApp أو Instagram أو Telegram أو Trustpilot أو الخرائط أو الدفع أو شركات النقل أو المصنعين المستقلة. تسري إشعاراتهم عند اختيار استخدامها، ولا يعني الرابط أننا نتحكم بممارساتهم.

2. البيانات التي نعالجها

يتوقف النطاق على طريقة الاستخدام ولا يتطلب التصفح حساباً. عند الدخول أو الطلب أو التواصل قد نعالج الفئات أدناه. لا نطلب عمداً بيانات حساسة عن الصحة أو القياسات الحيوية أو الدين أو السياسة؛ فلا تضعوها في الحقول الحرة.

• الهوية والحساب: معرّف Google subject والبريد الموثق والاسم الظاهر والاسم الأول والعائلة والصورة واللغة إذا قدمتها Google؛ حالة الحساب وتفضيل اللغة.
• عميل الجملة: اسم جهة الاتصال والشركة أو المتجر والهاتف والدولة وتفاصيل التسليم أو الناقل ومستشار المبيعات والمراسلات اللازمة.
• الطلب: المنتجات وسلاسل المقاسات والألوان والكميات والأسعار والإجماليات والملاحظات وسجل الحالة وتأكيد المخزون والتجهيز والتسليم.
• التقنية والأمن: عنوان IP والمتصفح والجهاز والتوقيت والصفحات والمصدر ومعرّفات الطلب والأخطاء وسجلات الأمن والجلسة وإشارات منع الإساءة.
• التفضيلات والتواصل: اللغة وخيار التسويق الاختياري ورسائل الدعم والمعلومات المقدمة طوعاً.

3. تسجيل Google وبيانات مستخدم Google

تسجيل Google اختياري. نستخدم مسار OAuth 2.0 authorization code مع PKCE ونطلب openid وemail وprofile فقط. تتحقق Google من الهوية ونتحقق نحن من رمز الهوية الموقّع لإنشاء الحساب أو العثور عليه. لا نطلب Gmail أو Drive أو Contacts أو Calendar أو Photos أو بيانات الإعلان أو أي نطاق حساس أو مقيد.

لا تُخزن رموز الوصول والتحديث الواردة أثناء التبادل في قاعدة العملاء ولا تُستخدم بعد التحقق. نخزن معرّف subject والحقول الأساسية اللازمة للتمييز والعرض. تستخدم بيانات Google للمصادقة والأمن والعرض وإدارة الحساب المطلوبة فقط؛ لا تباع ولا تؤجر ولا تستخدم لبناء ملف إعلاني ولا تعطى لوسطاء البيانات.

لا يبحث الحساب الجديد عن طلبات الضيف القديمة ولا يربطها تلقائياً. تبقى منفصلة إلا إذا اتُّفق صراحة على إجراء دعم قانوني موثق لحالة محددة. يزيل حذف الحساب هوية الدخول والملف القابل للحذف؛ وقد تبقى سجلات المعاملة أو الأمن اللازمة قانوناً معزولة للمدة الواجبة.

4. الأغراض والأسس القانونية

نعالج البيانات لغرض محدد وعلى الأساس المناسب: خطوات قبل العقد بطلبكم، تنفيذ العقد، التزام قانوني، مصلحة مشروعة لا تتغلب على حقوقكم، أو موافقة لنشاط اختياري فعلاً، وفق القانون التركي رقم 6698 وGDPR أو القواعد المماثلة حيث تنطبق.

• المصادقة والجلسة الآمنة وإعدادات الحساب ومنع الدخول غير المصرح.
• استلام طلب الجملة وتأكيد المنتج والمخزون وتنسيق التجهيز والدفع والناقل والمتابعة.
• الرد وحفظ سجل واضح وحل مسائل الخدمة والجودة والأمن والتسليم.
• تشغيل وتحسين الموثوقية وسهولة الوصول ومسارات اللغة والكتالوج ومكافحة الاحتيال.
• الامتثال للمحاسبة والضرائب والتجارة والقضاء والتنظيم وإثبات الحقوق والدفاع عنها.
• إرسال ترويج اختياري عند وجود اختيار صحيح أو أساس آخر؛ ولا يوقف الانسحاب رسائل الطلب والأمن الضرورية.

5. ملفات الارتباط والجلسة والتحليلات

يحافظ التخزين الضروري على الأمن والدخول. ملف جلسة العميل HTTP-only وSameSite وSecure في الإنتاج وينتهي عادة خلال 30 يوماً. تنتهي قيم OAuth المؤقتة state وnonce وPKCE خلال نحو عشر دقائق. منعها قد يعطل الحساب.

إذا ضُبطت Google Analytics فلا يُحمّل نصها الاختياري إلا بعد اختيار «السماح بالتحليلات» في لوحة الخصوصية. بعدها قد تتلقى الصفحات وإشارات الجهاز والمتصفح والموقع التقريبي من IP والأحداث. الغرض فهم الأداء الإجمالي لا قراءة حساب Google. يمكن سحب الإذن من «خيارات الخصوصية»، ولا نستخدم ملف Google كمعرّف إعلاني.

6. مشاركة البيانات

لا تبيع Market of Kids البيانات. قد يتلقى الحد اللازم مزودو الاستضافة والبنية وقاعدة البيانات والأمن والبريد والدعم؛ وGoogle للهوية والتحليل إن فُعّل؛ وفريق المبيعات؛ والبائع المبين في المستندات؛ والناقل المختار؛ والمستشارون والجهات المختصة بطلب قانوني.

لا يحصل المورد على ملفكم لمجرد عرض منتجاته. إذا تطلب المخزون أو التخصيص أو التنفيذ معلومة محدودة فلا يشارك إلا اللازم. يلتزم المزودون بمسؤولياتهم التعاقدية والقانونية.

7. النقل الدولي

نخدم مشترين دوليين ونستخدم مزودين قد يعملون أو يخزنون خارج Türkiye أو بلدكم، لذلك قد تتاح بيانات محدودة أو تنقل إلى بلد بمستوى حماية مختلف.

عند تطبيق القانون التركي يُقيّم النقل وفق المادة 9 الحالية من القانون 6698: قرار كفاية أو ضمانات مناسبة أو حالة استثنائية منطبقة. وعند تطبيق GDPR يستخدم قرار كفاية أو بنود تعاقدية معيارية أو آلية أخرى من الفصل الخامس. لا نفترض كفاية كل بلد أو مزود؛ بل يُقيّم النقل الفعلي.

8. الاحتفاظ والحذف

نحتفظ بالبيانات للغرض أو الحاجة الموثقة أو المدة الإلزامية فقط: الحساب حتى الحذف أو إجراء مبرر؛ الجلسة عادة 30 يوماً؛ قيم OAuth نحو عشر دقائق؛ السجلات مدة محدودة؛ والطلب والدفع والفاتورة والجمارك والسجلات التجارية وفق مدد المحاسبة والضريبة والتجارة والتقادم.

بعدها تحذف أو تُجهّل أو تعزل. لا يلزم الحذف لما يجب حفظه قانوناً أو لإتمام معاملة أو تحقيق احتيال أو حماية حق آخر أو إثبات مطالبة والدفاع عنها، ويُقيد الاستخدام بالغرض الباقي.

9. خياراتكم وحقوقكم

بحسب القانون يمكنكم طلب العلم والوصول والنسخة والتصحيح والحذف أو التقييد والاعتراض على المصلحة المشروعة أو التسويق وسحب الموافقة دون مساس بالماضي وطلب النقل. ويمكن الشكوى إلى سلطة حماية البيانات التركية أو السلطة المختصة في بلدكم.

تتضمن المادة 11 من القانون 6698 معرفة الغرض والاستخدام والمتلقين داخل وخارج Türkiye، والتصحيح أو الحذف بشروطه وإبلاغ المتلقين، والاعتراض على نتيجة سلبية ناتجة حصراً عن تحليل آلي والمطالبة بالتعويض. لا نتخذ قرارات ذات أثر قانوني مهم آلياً فقط.

عدّلوا الملف أو ابدأوا الحذف من صفحة الحساب. للطلبات الأخرى اكتبوا إلى [email protected] بمعلومات كافية للتحقق. قد نطلب تحققاً متناسباً ونجيب في المهلة القانونية. لا ترسلوا كلمة مرور أو هوية قبل شرح الضرورة وتوفير وسيلة آمنة.

10. الأمن والحوادث

نستخدم HTTPS وجلسات HTTP-only موقعة وقيم OAuth قصيرة وصلاحيات حسب الدور وتحققاً من الخادم وسجلات ونسخاً احتياطية. لا يوجد نظام آمن تماماً؛ احموا Google وسجلوا الخروج من الأجهزة المشتركة وأبلغوا عن الاشتباه.

عند الخرق نقيّم الخطر ونحتويه ونحفظ الأدلة ونبلغ الجهات أو الأشخاص إذا ألزم القانون. وقد تحفظ سجلات الأمن مدة معقولة للتحقيق والمنع.

11. الأطفال

رغم أن الكتالوج لملابس الأطفال، فالخدمة B2B لممثلي الأعمال البالغين. لا ننشئ عمداً حساب طفل ولا نطلب بياناته. المقاس وصورة العارض ووصف المنتج ليست ملف عميل لطفل.

أبلغونا إذا قدم طفل بيانات دون تصريح. لا تضعوا اسم طفل أو صورته أو صحته أو معرّفاً آخر في الملاحظات بلا غرض قانوني ضروري متفق عليه.

12. الاتصالات والقنوات الخارجية

رسائل الطلب والأمن والخدمة قد تكون ضرورية دون تسويق. يُغيّر خيار التسويق من الحساب أو بالتواصل. المتابعة الاجتماعية أو Google أو الطلب ليست إذناً مفتوحاً لترويج غير ذي صلة.

تعالج WhatsApp وInstagram وTelegram والبريد وغيرها البيانات وفق سياساتها. لا ترسلوا بيانات دفع أو معلومات حساسة غير لازمة. قد تُنسخ التفاصيل اللازمة إلى سجل الطلب للتنفيذ والتدقيق.

13. التعديلات واللغات والتواصل

قد نحدث السياسة مع تغير الموقع أو المزود أو القانون أو الممارسة. تبقى النسخة والتاريخ الحاليان هنا، ويُبرز التغيير الجوهري بصورة معقولة ولا ينشئ غرضاً جديداً بأثر رجعي بلا أساس.

تهدف الترجمات إلى المعنى نفسه ولا تقلل الفروق أي حق إلزامي. التواصل: [email protected] أو Market of Kids, Nişanca Bostanı Sokak No:47/4, Fatih, Istanbul 34130, Türkiye.