ابدأ مجانًا

الشؤون القانونية

سياسة الخصوصية

الإصدار 1

مسودة قيد المراجعة القانونية. سيحل النص المعتمد محل هذه الصفحة، وسيتغير التاريخ أعلاه معه.

آخر تحديث: 2 سبتمبر 2026. الإصدار 1.0.0.

1. من نحن

Kambloo منصة تجارة إلكترونية طوّرتها وتشغّلها شركة Partnerfy.co («Partnerfy»، «نحن»)، وهي شركة مسجَّلة في Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye برقم تسجيل MERSIS 0722116506400001, trade registry no. 43130 (Adapazarı), tax no. 7221165064.

وللأسئلة المتعلقة بهذه السياسة أو ببياناتك الشخصية، راسل [email protected].

2. نطاق هذه السياسة

تنطبق هذه السياسة على البيانات الشخصية التي نعالجها بصفتنا مسؤولاً عن البيانات عندما:

  • تزور kambloo.com ونطاقاته الفرعية، بما فيها docs.kambloo.com وstatus.kambloo.com؛
  • تنشئ حساب Kambloo أو تستخدمه؛
  • تنشئ متجراً أو تديره أو تطلقه للعمل؛
  • تشتري وحدات أو قوالب من App Market؛
  • تتواصل معنا عبر نموذج الاتصال أو البريد الإلكتروني أو بلاغ إساءة استخدام.

وهذه السياسة لا تشمل البيانات الشخصية للأشخاص الذين يتسوّقون في متجر مبني على Kambloo. فبالنسبة إلى تلك البيانات يكون صاحب المتجر هو المسؤول عن البيانات، وتكون Partnerfy معالِجاً للبيانات يتصرف بناءً على تعليمات صاحب المتجر. ويشرح القسم 12 ما يعنيه ذلك للمتسوّقين.

3. البيانات الشخصية التي نجمعها

3.1 بيانات الحساب

الاسم، وعنوان البريد الإلكتروني، وكلمة المرور (تُخزَّن مجزّأة مع ملح تشفير فقط)، واللغة المفضّلة، وأسرار المصادقة الثنائية ورموز الاسترداد (تُخزَّن مشفَّرة)، وكذلك، إذا سجّلت الدخول عبر Google أو Apple، المعرِّف وعنوان البريد الإلكتروني المؤكَّد اللذين يعيدهما هذان المزوّدان إلينا.

3.2 بيانات المتجر والنطاق

اسم المتجر، وعنوان المتجر (المعرِّف النصي)، وأسماء النطاقات المخصصة، وسجلات التحقق من DNS، وحالة شهادة SSL، وخطة الاستضافة، وقناة التحديث، وإعدادات المتجر.

3.3 بيانات الفوترة

خطة الاستضافة، والفواتير، وعنوان الفوترة والرقم الضريبي، ومراجع الدفع التي يعيدها مزوّدو الدفع (مثل معرِّف نية الدفع). وبالنسبة إلى مدفوعات البطاقات نخزّن العلامة التجارية للبطاقة وآخر أربعة أرقام لأغراض العرض فقط. أما أرقام البطاقات الكاملة وتواريخ انتهائها ورموز الأمان فلا تصل إلى أنظمتنا مطلقاً؛ إذ تُدخل مباشرةً في النموذج المستضاف لدى مزوّد الدفع.

3.4 بيانات App Market

الطلبات، ورموز التفعيل (تُخزَّن كتجزئة تشفيرية فقط)، وعنوان البريد الإلكتروني الذي صدر إليه الرمز، والمتجر الذي استخدم الرمز، والتراخيص، والتجارب، والمبالغ المستردة.

3.5 سجلات الموافقة والاتفاق

إصدار شروط الخدمة واتفاقية معالجة البيانات وأي موافقة تسويقية قبلتها، مع الطابع الزمني وعنوان IP وقت القبول.

3.6 بيانات الاستخدام والبيانات التقنية

سجلات الخادم (عنوان IP، ووكيل المستخدم، والرابط المطلوب، والطابع الزمني، وحالة الاستجابة)، وعدّادات تحديد المعدل، ومقاييس استخدام الموارد لكل متجر (الزيارات الشهرية، والتخزين، والرسائل النصية المُرسلة، وعرض النطاق الترددي للوسائط)، وسجلات تدقيق إجراءات الحساب والمتجر.

3.7 بيانات التحليلات

نقيس حركة الزيارات على kambloo.com بتحليلات بلا ملفات تعريف ارتباط تنتج إحصاءات مجمّعة فقط. فلا يُوضع أي ملف تعريف ارتباط، ولا يُخزَّن أي معرِّف دائم، ولا تُشارَك أي بيانات مع شبكات الإعلان. وتُسجَّل أحداث التحويل مثل «أُنشئ حساب» أو «انطلق المتجر» على الخادم ضمن المجموع، لا ضمن ملف تعريفي.

3.8 المراسلات

الرسائل التي ترسلها عبر نموذج الاتصال (الاسم، والبريد الإلكتروني، والموضوع، والرسالة)، ومراسلات الدعم، وبلاغات إساءة الاستخدام المقدَّمة عبر رابط الإبلاغ في متجر ما أو إلى [email protected].

3.9 بيانات الأمان

نتائج التحقق من Cloudflare Turnstile في النماذج، ومحاولات تسجيل الدخول الفاشلة، والمؤشرات التي ينتجها الكشف الآلي عن إساءة الاستخدام (مثل فحص محتوى المتاجر المنشأة حديثاً).

4. لماذا نعالجها وعلى أي أساس قانوني

الغرض البيانات الأساس القانوني (المادة 6 من GDPR / المادة 5 من KVKK)
إنشاء حسابك ومتجرك وتشغيلهما، وتوفير الاستضافة، وربط النطاقات، وتقديم التحديثات 3.1، 3.2، 3.6 تنفيذ عقد
الفوترة وإصدار الفواتير وتحصيل رسوم الاستضافة 3.3 تنفيذ عقد؛ التزام قانوني (القانون الضريبي والتجاري)
بيع منتجات App Market وتفعيلها 3.4 تنفيذ عقد
إرسال البريد المتعلق بالمعاملات: التحقق، وإشعارات الأمان، وتذكيرات الخطة، وإشعارات التحديث 3.1، 3.2 تنفيذ عقد
إرسال البريد التسويقي 3.1 الموافقة، ويمكنك سحبها في أي وقت
منع إساءة الاستخدام والاحتيال والحوادث الأمنية؛ وإنفاذ سياسة الاستخدام المقبول 3.6، 3.9 المصلحة المشروعة في حماية المنصة ومستخدميها
قياس حركة الزيارات وتحسين الموقع 3.7 المصلحة المشروعة؛ والبيانات مجمّعة وبلا ملفات تعريف ارتباط
حفظ سجلات التدقيق 3.6 المصلحة المشروعة؛ التزام قانوني
تسجيل الموافقات والاتفاقيات 3.5 التزام قانوني بإثبات الموافقة
الرد على رسائلك 3.8 المصلحة المشروعة؛ وتنفيذ عقد حيثما انطبق
الامتثال للقانون ومعالجة النزاعات الكل التزام قانوني؛ مصلحة مشروعة

وحيثما استندنا إلى المصلحة المشروعة، نكون قد قيّمنا أن المعالجة ضرورية وأنها لا ترجح على حقوقك. ويمكنك الاعتراض على هذه المعالجة؛ انظر القسم 10.

5. ملفات تعريف الارتباط

افتراضياً، لا يضع kambloo.com سوى ملفات تعريف ارتباط ضرورية للغاية (ملفات الجلسة والأمان)، ويستخدم تحليلات بلا ملفات تعريف ارتباط. ولهذا السبب لا يُعرض أي شريط موافقة على ملفات تعريف الارتباط افتراضياً.

وإذا فعّلنا أداة تسويق أو إعلان تضع ملفات تعريف ارتباط، فلن تُحمَّل إلا بعد قبولك لها في شريط موافقة يتيح خياري «قبول» و«رفض» على قدم المساواة. وتسرد سياسة ملفات تعريف الارتباط على kambloo.com/legal/cookies كل ملف نستخدمه وتشرح كيفية تغيير اختيارك.

6. مع من نشارك البيانات الشخصية

نحن لا نبيع البيانات الشخصية. ولا نشاركها إلا على النحو التالي.

6.1 مزوّدو الخدمات والمعالجون الفرعيون

المزوّد الخدمة البيانات المعنية
Cloudflare توصيل المحتوى، وDNS، وشهادات TLS للنطاقات المخصصة، وأمان الحافة، وتخزين الكائنات للوسائط والنسخ الاحتياطية، وحماية النماذج بـ Turnstile البيانات التقنية، وبيانات المتجر والنطاق، وملفات الوسائط
Stripe مدفوعات البطاقات وفوترة الاشتراكات بيانات الفوترة، ومراجع الدفع
iyzico مدفوعات البطاقات في تركيا بيانات الفوترة، ومراجع الدفع
PayTR مدفوعات البطاقات في تركيا بيانات الفوترة، ومراجع الدفع
مزوّد إرسال البريد الإلكتروني إرسال البريد المتعلق بالمعاملات، والبريد التسويقي بموافقتك، من [email protected] عنوان البريد الإلكتروني، والاسم، ومحتوى الرسالة

ويعالج كل مزوّد البيانات لغرض الخدمة الموصوفة فقط وبموجب عقد مكتوب. وتُنشر القائمة الحالية أيضاً ملحقاً باتفاقية معالجة البيانات.

6.2 مزوّدو تسجيل الدخول

إذا سجّلت الدخول عبر Google أو Apple، يتلقى هذان المزوّدان طلب تسجيل الدخول ويعيدان إلينا معرِّفك وعنوان بريدك الإلكتروني المؤكَّد. وتنطبق سياسات الخصوصية الخاصة بهما على معالجتهما.

6.3 المتطلبات القانونية

يجوز لنا الإفصاح عن البيانات الشخصية عندما يقتضي ذلك القانون أو أمر قضائي أو طلب من سلطة مختصة، أو عندما يكون ذلك ضرورياً لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها.

6.4 نقل الأعمال

إذا دخلت Partnerfy في اندماج أو استحواذ أو بيع أصول، فقد تُنقل البيانات الشخصية إلى الخَلَف، الذي يلتزم بهذه السياسة.

7. النقل الدولي

منطقة الاستضافة الأساسية لبيانات عملائنا هي تركيا والاتحاد الأوروبي. وقد يعالج بعض المزوّدين المذكورين في القسم 6.1 البيانات خارج تركيا أو خارج المنطقة الاقتصادية الأوروبية.

وحيثما نُقلت البيانات الشخصية إلى الخارج، نستند إلى الآليات التي يجيزها القانون المعمول به: بالنسبة إلى GDPR، قرارات الكفاية أو الشروط التعاقدية النموذجية للمفوضية الأوروبية؛ وبالنسبة إلى KVKK، الآليات المنصوص عليها في المادة 9 من القانون رقم 6698، بما فيها العقود النموذجية المُبلَّغ بها إلى مجلس حماية البيانات الشخصية، أو موافقتك الصريحة حين لا تنطبق أي آلية أخرى.

8. مدة احتفاظنا بالبيانات الشخصية

البيانات مدة الاحتفاظ
بيانات الحساب والمتجر والنطاق طوال وجود حسابك. وعند طلبك الحذف، تبدأ مهلة تراجع مدتها 30 يوماً يُعلَّق فيها المتجر ويمكن خلالها إلغاء الطلب. وبعدها تُحذف البيانات أو تُجهَّل على النحو الموصوف في القسم 11.
قواعد بيانات المتاجر ووسائطها كما سبق. وبعد الحذف، تنقضي النسخ الموجودة في النسخ الاحتياطية بالتناوب المعتاد: تُحفظ النسخ اليومية 14 يوماً والأسبوعية 3 أشهر.
النسخ الاحتياطية للمنصة المركزية تُحفظ النسخ اليومية 30 يوماً والشهرية 12 شهراً.
الفواتير وسجلات الفوترة للمدة التي تقتضيها التشريعات الضريبية والتجارية التركية، وقد تصل إلى 10 سنوات.
سجلات الموافقة والاتفاق طوال المدة اللازمة لإثبات أن الموافقة أو القبول قد أُعطي. وعند حذف الحساب يُجهَّل السجل بدلاً من إزالته.
سجلات التدقيق سجلات مستوى المنصة سنتين، ثم تُنقل إلى أرشيف غير قابل للتعديل. وسجلات مستوى المتجر 400 يوم.
سجلات الخادم والأمان لمدة محدودة لازمة لمراقبة الأمان واستكشاف الأعطال.
رسائل نموذج الاتصال والدعم طوال المدة اللازمة لمعالجة الاستفسار وأي متابعة له.
أرشيفات تصدير البيانات يبقى رابط التنزيل صالحاً 72 ساعة، ثم يُزال الأرشيف.
المتاجر التجريبية غير النشطة المتجر التجريبي الذي لا يشهد أي نشاط لمدة 90 يوماً يتلقى تحذيرات بالبريد الإلكتروني ثم يُعلَّق. ويُؤرشف بعد 30 يوماً من التعليق ثم يتبع عملية الحذف.

9. كيف نحمي البيانات الشخصية

  • تُحفظ بيانات كل متجر في قاعدة بيانات مستقلة خاصة به، ببيانات اعتماد مقصورة على تلك القاعدة.
  • تستخدم كل حركة الاتصال بروتوكول TLS 1.2 أو أحدث. وتتلقى النطاقات المخصصة شهاداتها تلقائياً.
  • تُجزَّأ كلمات المرور؛ وتُشفَّر أسرار المصادقة الثنائية ورموز الاسترداد عند التخزين. والمصادقة الثنائية إلزامية للحسابات التي لها متجر يعمل.
  • الوصول داخل المنصة قائم على الأدوار، وتُسجَّل الإجراءات الإدارية، بما فيها أي وصول من موظفي Kambloo إلى متجر، في سجل تدقيق.
  • تعالَج بيانات البطاقات بالكامل في النموذج المستضاف لدى مزوّد الدفع. وتعمل المنصة ضمن نطاق PCI DSS SAQ-A.
  • تُكتب النسخ الاحتياطية ببيانات اعتماد لا تملك صلاحية الحذف، وتُجرى اختبارات الاستعادة شهرياً.
  • تُطبَّق تصحيحات الأمان وفق جدول محدد: الثغرات الحرجة خلال 24 ساعة، والعالية خلال 72 ساعة. ويُجرى اختبار اختراق خارجي سنوياً.
  • يمكن الإبلاغ عن الثغرات إلى [email protected]؛ انظر ‎/.well-known/security.txt.

10. حقوقك

بموجب GDPR وKVKK، يحق لك:

  • معرفة ما إذا كنا نعالج بياناتك الشخصية والحصول على نسخة منها؛
  • تصحيح البيانات غير الدقيقة؛
  • حذف بياناتك، مع مراعاة التزامات الاحتفاظ القانونية؛
  • تقييد المعالجة القائمة على المصلحة المشروعة أو الاعتراض عليها؛
  • تلقّي بياناتك بصيغة قابلة للنقل؛
  • سحب موافقتك في أي وقت، دون التأثير في المعالجة السابقة للسحب؛
  • الاعتراض على قرار يستند إلى المعالجة الآلية وحدها وينتج آثاراً قانونية تخصك؛
  • تقديم شكوى إلى هيئة حماية البيانات الشخصية في تركيا أو إلى سلطتك الرقابية المحلية في المنطقة الاقتصادية الأوروبية.

أما الحقوق الخاصة بالقانون التركي بموجب المادة 11 من القانون رقم 6698 فمبيّنة بالكامل في إشعار KVKK لدينا على kambloo.com/legal/kvkk.

ولممارسة أي حق، استخدم إعدادات الحساب للتصدير والحذف، أو راسل [email protected]. وقد نطلب منك التحقق من هويتك. ونرد خلال 30 يوماً.

11. تصدير البيانات وحذف الحساب

التصدير. من لوحة الإدارة، يجمع خيار «تصدير بياناتي» قاعدة بيانات متجرك وقائمة وسائطه في أرشيف بصيغتي JSON وCSV، ويرسل رابط تنزيل موقّعاً صالحاً 72 ساعة.

الحذف. طلب الحذف يبدأ مهلة تراجع مدتها 30 يوماً. ويُعلَّق المتجر ويعرض شريطٌ تاريخ الحذف المقرر؛ ويمكنك الإلغاء في أي وقت خلال هذه المهلة. وعند انتهائها، تُسقَط قاعدة بيانات المتجر، وتُمحى الوسائط من تخزين الكائنات، ويُزال فهرس البحث، وتُحرَّر النطاقات المخصصة، ويُجهَّل سجل الحساب المركزي. وتُحفظ الفواتير وسجلات الموافقة بصيغة مجهَّلة للمدد التي يقتضيها القانون. ولا يمكن التراجع عن الحذف بعد انتهاء مهلة التراجع.

12. إذا تسوّقت في متجر مبني على Kambloo

إذا اشتريت من متجر مستضاف على Kambloo، فصاحب المتجر هو من يقرر ما البيانات التي تُجمع ولماذا. وهو المسؤول عن البيانات، وتعالج Partnerfy تلك البيانات نيابةً عنه فقط، بموجب اتفاقية معالجة البيانات. يرجى قراءة إشعار الخصوصية الخاص بالمتجر وتوجيه طلباتك إليه.

وحين يتواصل معنا متسوّق مباشرةً، نحيل الطلب إلى صاحب المتجر ونساعده في الرد. أما بيانات بطاقة الدفع المُدخلة عند إتمام الشراء فتذهب مباشرةً إلى مزوّد الدفع الخاص بالمتجر ولا تخزّنها Kambloo.

13. الأطفال

حسابات Kambloo موجَّهة إلى الشركات وإلى البالغين الذين يتصرفون بصفة تجارية. ولا نجمع عن علم بيانات شخصية من أي شخص دون 18 عاماً. وإذا كنت تعتقد أننا فعلنا ذلك، فراسل [email protected] وسنحذفها.

14. تغييرات هذه السياسة

يحمل كل إصدار من هذه السياسة رقم إصدار وتاريخ سريان. وننشر التغييرات على هذه الصفحة. وإذا أثّر تغيير تأثيراً جوهرياً في طريقة معالجتنا لبياناتك، أبلغنا أصحاب الحسابات بالبريد الإلكتروني قبل سريانه.

15. الاتصال

Partnerfy.co (Kambloo) Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya, Türkiye رقم التسجيل: MERSIS 0722116506400001, trade registry no. 43130 (Adapazarı), tax no. 7221165064 جهة الاتصال لحماية البيانات: [email protected] الاتصال العام: kambloo.com/contact

كل المستندات القانونية