سياسة الخصوصية وحماية البيانات الشخصية

1. الغرض ونطاق السياسة

تنطبق سياسة الخصوصية هذه على جميع زوار ومستخدمي وعملاء منصة SOUQ TURQUIE عبر واجهتيها العربية والفرنسية. صُممت المنصة لتمكين العملاء المقيمين في المملكة المغربية من تصفح وطلب الأزياء، القفاطين، ومنتجات الديكور والضيافة التركية الموردة من إسطنبول والأناضول، بأسعار مقومة بالدرهم المغربي (MAD).

تهدف هذه السياسة إلى توضيح البيانات التي يعالجها النظام فعلياً في قاعدة البيانات والتخزين المحلي للمتصفح، وكيفية ارتباط هذه البيانات بدورة حياة الطلب والتوريد والتحقق من الدفع، مع التمييز الصريح بين السلوكيات البرمجية المفعلة حالياً وبين الإجراءات التعاقدية أو القانونية التي تتطلب استكمال بيانات المالك.

2. فئات البيانات الشخصية التي تتم معالجتها

بناءً على بنية قاعدة البيانات الفعلية للمنصة (PostgreSQL / Prisma)، تقتصر المعالجة على الفئات التالية اللازمة لتشغيل المتجر وتنفيذ الطلبات:

• بيانات الحساب والهوية (Account & Identity): الاسم الأول (firstName)، الاسم العائلي (lastName)، البريد الإلكتروني الفريد (email)، الدور الصلاحي داخل النظام (role مثل CUSTOMER)، وحالة تفعيل الحساب (isActive). يتم تخزين كلمة المرور حصرياً بصيغة مشفرة غير قابلة للعكس (passwordHash عبر خوارزمية bcrypt) ولا يتم حفظ كلمة المرور النصية مطلقاً.
• بيانات الاتصال (Phone & Email): رقم الهاتف المربوط بالحساب أو المدخل ضمن عنوان الشحن في المغرب، والبريد الإلكتروني المستخدم لتسجيل الدخول والتواصل بخصوص الطلبات.
• عنوان التوصيل وبيانات الطلب (Delivery Address & Order Data): اسم المستلم (recipientName)، رقم هاتف المستلم (phone)، العنوان التفصيلي (addressLine1 وaddressLine2)، المدينة المغربية (city)، المنطقة/الجهة (stateRegion)، الرمز البريدي الاختياري (postalCode)، ورمز الدولة (MA). كما يحتفظ كل طلب بنسخة ثابتة من عنوان الشحن وقت الشراء (shippingAddressSnapshot) وملاحظات التسليم الاختيارية (notes).
• اختيارات المنتجات، السلة، المفضلة، وسجل المشتريات: يتم حفظ محتويات السلة المؤقتة وقائمة المفضلة محلياً على جهاز المستخدم في المتصفح (localStorage عبر المفاتيح tm_cart وsouq_turquie_wishlist_v1) قبل الشراء. وعند إرسال الطلب، تُحفظ بنود الطلب المؤكدة (OrderItem) شاملة معرف الخيار (variantId)، رمز المنتج (variantSku)، الاسم بالعربية والفرنسية، المواصفات كالمقاس أو اللون (attributesSnapshot)، الكمية، والسعر بالدرهم المغربي.
• سجلات التحقق من الدفع والمراجع المالية: رقم الطلب المرجعي (مثل ST-MA-YYYYMMDD-XXXXX)، وسيلة الدفع المختارة (PERSONAL_BANK_TRANSFER)، المبلغ المستحق بالدرهم المغربي، حالة الدفع (PENDING أو CAPTURED أو REFUNDED)، مفتاح عدم التكرار (idempotencyKey)، وتاريخ التحقق الإداري من التحويل البنكي.
• البيانات التقنية وسجلات الأمان والجلسات (Technical & Security Logs): ملفات تعريف الارتباط الأساسية الخاصة بجلسة المصادقة (JWT Session Cookie) وحماية نماذج الإرسال (CSRF Token)، بالإضافة إلى سجلات التدقيق الداخلية (AuditLog) التي توثق العمليات الحساسة (تاريخ العملية، نوع الكيان، القيم قبل وبعد التحديث، ومعرف المستخدم المنفذ).

3. أغراض المعالجة والأسس التشغيلية

تُعالج كل فئة من البيانات المذكورة أعلاه لأغراض تشغيلية محددة وواضحة:

4. كيف يتم إنشاء الطلبات، تسعيرها، وفحصها مقابل المخزون

عندما يضيف العميل منتجات إلى سلة التسوق، تُحفظ الاختيارات مبدئياً في متصفحه. وعند الانتقال إلى صفحة إتمام الطلب (Checkout) وإرسال النموذج، تنفذ المنصة الخطوات التالية على الخادم (Server-Side):

1. التحقق من الهوية والموافقة: التأكد من تسجيل دخول المستخدم وموافقته الصريحة على شروط الطلب والتوريد (يُحفظ إصدار الشروط في حقل acceptedTermsVersion).
2. إعادة التسعير من قاعدة البيانات: لا يعتمد الخادم على الأسعار المرسلة من المتصفح، بل يستعلم مباشرة من قاعدة البيانات عن السعر الفعلي المعتمد بالدرهم المغربي (basePriceMAD) لكل خيار منتج (ProductVariant) ويتأكد من أن المنتج والخيار نشطان ومسموح ببيعهما.
3. التحقق من الحد الأدنى للطلب وتكلفة الشحن: يتحقق الخادم من أن المجموع الفرعي للمنتجات لا يقل عن 700.00 درهم مغربي (MAD)، ويحسب رسوم الشحن (مجانية للطلبات التي يبلغ مجموعها الفرعي 1000.00 درهم أو أكثر، أو 50.00 درهم للطلبات الأقل من ذلك).
4. التسجيل الذري للطلب (Atomic Transaction): يتم حفظ عنوان الشحن، سجل الطلب بحالة PENDING_PAYMENT، بنود الطلب الثابتة، سجل الدفع المعلق، وسجل التدقيق في عملية قاعدة بيانات واحدة متكاملة.

5. دور التحقق اليدوي من التحويل البنكي وما تخزنه المنصة

عند إنشاء الطلب، يُسجل في قاعدة البيانات سجل دفع أولي (Payment) بحالة PENDING مرتبط برقم الطلب. يقوم العميل بإجراء التحويل البنكي من حسابه أو عبر وكالته البنكية خارج المنصة مع ذكر رقم الطلب المرجعي. بعد مراجعة الإدارة لوصول التحويل، يقوم المسؤول المخول بتحديث حالة الطلب إلى PAYMENT_VERIFIED، ويُسجل هذا الإجراء في OrderStatusHistory وAuditLog مع معرف الموظف المسؤول والتوقيت الدقيق.

6. الاحتفاظ بالبيانات ومعايير الأرشفة

تطبق المنصة معايير احتفاظ متمايزة بحسب طبيعة السجل والغرض منه:

• بيانات حساب العميل (User Account Data): يُحتفظ بها طوال فترة بقاء الحساب نشطاً لتمكين العميل من تسجيل الدخول ومراجعة طلباته. في حال طلب إغلاق الحساب، يمكن تعطيل الحساب (isActive: false) أو حذف البيانات غير المرتبطة بالتزامات محاسبية قائمة.
• سجلات الطلبات والدفعات والقيود المحاسبية (Orders, Payments & Financial Ledger): نظراً لأن الطلبات المؤكدة ترتبط بعمليات توريد دولي وقيود محاسبية مزدوجة القيد (FinancialLedgerEntry)، يتم الاحتفاظ بنسخ الطلبات والفواتير وسجلات الدفع للوفاء بالمتطلبات المحاسبية والضريبية وإثبات الحقوق المالية.
• سجلات التدقيق والأمان (Audit Logs & Status History): تُحفظ سجلات AuditLog وOrderStatusHistory كسجلات غير قابلة للتعديل (Immutable Audit Trail) لضمان سلامة العمليات الإدارية والمالية ومكافحة الاحتيال.

7. ضوابط الوصول، التدابير الأمنية، وحدود الضمانات التقنية

تطبق المنصة الضوابط الأمنية التقنية والتنظيمية التالية في الكود المصدري:

• التحكم في الوصول المبني على الأدوار (RBAC): يفصل النظام برمجياً بين صلاحيات العميل (CUSTOMER)، مسؤول العمليات (OPERATIONS)، مسؤول المالية (FINANCE)، ومدير النظام (ADMIN) عبر حراس تحقق خادمية (Server-Side Guards).
• تشفير كلمات المرور والجلسات: تُشفر كلمات المرور باستخدام bcrypt، وتُدار الجلسات عبر رموز JWT موقعة بمفتاح سري خادمي.
• فحص محتوى الملفات المرفوعة: تخضع الصور المرفوعة في لوحة الإدارة لفحص التوقيع الثنائي (Magic-Byte Inspection) والتحقق من الحجم والنوع لمنع رفع ملفات تنفيذية أو برمجيات خبيثة.
• حدود الضمانات الأمنية: رغم تطبيق هذه التدابير الهندسية، لا توجد بيئة نقل بيانات عبر الإنترنت أو تخزين إلكتروني معصومة بنسبة 100% من المخاطر. يتحمل المستخدم أيضاً مسؤولية الحفاظ على سرية كلمة مروره وعدم مشاركتها.

8. مشاركة البيانات مع الأطراف ذات الصلة

لا تقوم منصة SOUQ TURQUIE ببيع أو تأجير البيانات الشخصية لأي جهات تسويقية أو إعلانية. وتقتصر مشاركة البيانات بالقدر اللازم لتنفيذ الخدمة على الحالات التالية:

• الموردون ومراكز التجهيز في تركيا: عند تأكيد الدفع وبدء التوريد، تُستخدم مواصفات المنتج المطلوب والكمية لتأمين القطعة من المورد المسجل دون مشاركة بيانات العميل غير الضرورية.
• شركاء الشحن الدولي والتوصيل المحلي في المغرب: لتنفيذ الشحن والتخليص والتوصيل المنزلي، يلزم تزويد جهة الشحن باسم المستلم، عنوان التوصيل، ورقم الهاتف. (ملاحظة: يتم تنسيق الشحن حالياً عبر إدارة العمليات ولا يوجد ربط آلي مباشر مدمج في الكود مع واجهات برمجية لشركات شحن خارجية).
• مزودو الاستضافة والبنية التحتية التقنية: لمعالجة طلبات الويب وتشغيل قاعدة البيانات وفق ضوابط سرية البيانات.
• السلطات الجمركية أو القضائية أو التنظيمية: عند وجود التزام قانوني واجب النفاذ يتعلق بالتخليص الجمركي أو الاستجابة لطلب رسمي مشروع.

9. نقل البيانات عبر الحدود (تركيا، المغرب، ومواقع الاستضافة)

بحكم طبيعة عمل المنصة القائمة على توريد المنتجات من تركيا وشحنها إلى العملاء في المغرب، فإن تنفيذ عقد البيع يستلزم بطبيعته تنسيق عمليات التجهيز والشحن بين فرق العمليات في تركيا والمغرب، فضلاً عن معالجة البيانات على خوادم استضافة المنصة.

10. حقوق المستخدمين والإجراءات العملية لممارستها

يتمتع المستخدمون بالحقوق التالية فيما يخص بياناتهم الشخصية:

• حق الاطلاع والوصول: طلب معرفة البيانات الشخصية والطلبات المسجلة المرتبطة بحسابك.
• حق التصحيح والتحديث: طلب تصحيح أي خطأ في الاسم، رقم الهاتف، أو عنوان التوصيل (خصوصاً قبل شحن الطلب).
• حق الحذف أو إغلاق الحساب: طلب إغلاق الحساب وحذف البيانات الشخصية التي لم يعد الاحتفاظ بها لازماً لتنفيذ طلب قائم أو التزام محاسبي/قانوني.
• حق الاعتراض: الاعتراض لأسباب مشروعة على معالجة بيانات معينة غير ضرورية لتنفيذ عقد الشراء.

كيفية تقديم الطلب: لممارسة أي من هذه الحقوق، يرجى التواصل معنا عبر قنوات الاتصال الرسمية الموضحة في صفحة اتصل بنا مع ذكر البريد الإلكتروني المسجل ورقم الطلب (إن وجد) للتحقق من الهوية ومنع الإفصاح غير المصرح به.

11. كيفية التواصل مع المنصة بخصوص الخصوصية

لأي استفسار أو طلب يتعلق بسياسة الخصوصية أو حماية بياناتك الشخصية، يمكنك زيارة صفحة اتصل بنا (İletişim).

12. تحديثات السياسة وتاريخ السريان

قد نقوم بتحديث سياسة الخصوصية هذه لمواكبة أي تطورات تقنية أو تشغيلية في المنصة (مثل تفعيل وسائل دفع إلكترونية إضافية أو ربط شركات شحن جديدة). سيتم نشر النسخة المحدثة على هذه الصفحة مع بيان التعديلات الجوهرية، ولا تسري أي تغييرات بأثر رجعي على الطلبات التي تمت الموافقة عليها مسبقاً دون إشعار واضح.