سياسة الخصوصية

من نحن وما تشمله هذه السياسة

كلشي دليل وسوق إلكتروني في سوريا، يساعدك على العثور على الأنشطة التجارية والخدمات، وحفظ الإعلانات، والتواصل مع مقدمي الخدمات، وإجراء الطلبات والحجوزات، بما فيها طلبات الصيدليات ومواعيد الرعاية الصحية. تنطبق هذه السياسة على جميع هذه الميزات في الموقع وفي التطبيقات.

بيانات الحساب والتواصل وتسجيل الدخول

نستخدم المعلومات التي تقدّمها لنا لإنشاء حسابك وحمايته، وإبقائك مسجّلاً الدخول، وتقديم الدعم، وتوصيلك بمقدمي الخدمات الذين تختارهم.

• الاسم والبريد الإلكتروني ورقم الهاتف وصورة الملف الشخصي وبياناته والعنوان والمدينة أو المنطقة ومعرّفات الحساب وسجلات تسجيل الدخول والجلسات. عند التسجيل تختار مدينتك. وإذا كنت تقيم خارج سوريا، يمكنك بدلاً من ذلك اختيار بلد إقامتك ومدينتها من قائمة أماكن مبنية على بيانات GeoNames، أو كتابة اسم مدينتك. ويمكنك أيضاً، إن شئت، أن تضيف في ملفك الشخصي اسمك الأول واسم العائلة والجنس وتاريخ الميلاد؛ ويجب أن يدل تاريخ الميلاد على عمر بين 18 و90 عاماً. لا يظهر بلد الإقامة ومدينتها ولا هذه التفاصيل الاختيارية إلا لك في حسابك، ولا تُعرض في ملفك العام أو في إعلاناتك. ويمكن لموظفي كلشي المخوّلين الاطلاع عليها في سجلات الحسابات وملفات التصدير المستخدمة لتشغيل الخدمة ودعمك، وتُحذف عند حذف حسابك.
• إذا سجّلت الدخول باستخدام Google أو Apple أو فيسبوك، نتلقى معرّف المزود وبيانات اعتماد تسجيل الدخول، مع اسمك وبريدك الإلكتروني عند توافرها. وقد يوفّر Google وفيسبوك أيضاً رابط صورة الملف الشخصي. لا تفترض كلشي ملكية البريد الإلكتروني استناداً إلى هوية اجتماعية. وبعد حذف الحساب المتحقق منه تُحذف بيانات المزود الوصفية وبريده الإلكتروني؛ وعند الحاجة إلى منع إعادة إسناد هوية سابقة، نحتفظ بتجزئة مفتاحية غير قابلة للعكس لمعرّف المزود السابق.
• تسجيل الدخول عبر فيسبوك (Meta Platforms): على iPhone وiPad تجهّز كلشي برمجيات فيسبوك عندما تختار «المتابعة عبر فيسبوك»، وتستخدم تسجيل الدخول المحدود. وعلى Android عطّلنا التهيئة التلقائية للبرمجيات وأحداث التطبيق التلقائية وجمع معرّف الإعلانات. وعلى الموقع يبدأ تحميل برمجيات Meta عند بدء الضغط على زر «المتابعة عبر فيسبوك»، قبل اكتمال النقرة، أو عند تفعيل الزر. تتلقى Meta طلب تسجيل الدخول وبيانات تقنية مثل عنوان IP وتفاصيل الجهاز أو المتصفح. نطلب فقط الملف العام والبريد الإلكتروني. على iPhone وiPad يتحقق خادمنا من الرمز الموقّع باستخدام مفاتيح التوقيع العامة من Meta. وعلى Android والموقع يرسل خادمنا رمز الوصول إلى Meta للتحقق منه واسترجاع ملفك الشخصي. لا نحتفظ بالرمز الخام لتسجيل الدخول من Meta في سجل حسابك لدى كلشي. لا نتلقى كلمة مرورك في فيسبوك أو أصدقاءك أو منشوراتك، ولا نرسل تحليلات كلشي إلى Meta، ولا نستخدم تسجيل الدخول عبر فيسبوك للإعلانات أو التتبع.
• تسجيل الدخول عبر Google: عندما تختار «المتابعة عبر Google»، يوفّر Google واجهة تسجيل الدخول ورمزاً موقّعاً يتحقق منه خادمنا. وعلى الموقع، عندما يكون تسجيل الدخول عبر Google متاحاً، يُحمّل سكربته عند ظهور عنصر تسجيل الدخول في صفحة تسجيل الدخول أو إنشاء الحساب أو في نافذة تسجيل الدخول. لذلك قد يتلقى Google عنوان IP وتفاصيل متصفحك قبل أن تختار تسجيل الدخول.
• صورة الملف الشخصي من Google أو فيسبوك: عند ربط هوية Google أو فيسبوك بحسابك لأول مرة، وإذا لم تكن لديك صورة ملف شخصي أو صورة سبق استيرادها، قد ينزّل خادمنا صورة المزود في مهمة تعمل في الخلفية. يعيد ترميز الصورة لإزالة بياناتها الوصفية ويحفظ نسخة كصورة ملفك الشخصي في كلشي. لا يستبدل صورة موجودة لديك. وبعد نجاح الاستيراد لا يستورد صورة أخرى من مزود لذلك الحساب. يمكنك استبدالها من ملفك الشخصي، وتُحذف الصورة المخزّنة ضمن إجراءات حذف الحساب. لا توفّر Apple صورة للملف الشخصي.
• صور الملف الشخصي وصور الإعلانات ورسائل الدعم وبلاغات المشكلات والتقييمات وأي محتوى آخر تختار إرساله.
• إذا سجّلت كمنشأة أو مقدّم خدمة، نطلب صورة وثيقة هوية للتحقق من الحساب، ويمكنك إضافتها أو استبدالها لاحقاً من ملفك الشخصي. تُحفظ مع حسابك وتُحذف عند حذف حسابك.

الموقع والخرائط

إذا سمحت بالوصول إلى موقعك، نستخدم خط العرض وخط الطول لجهازك لعرض النتائج القريبة، وحساب المسافات، وفتح الخرائط، وتعبئة مدينتك أو عنوانك، وتسهيل التوصيل. مشاركة الموقع اختيارية، ويمكنك البحث حسب المدينة بدلاً من ذلك.

• قد تُحفظ إحداثياتك لفترة قصيرة في تخزين الجلسة في متصفحك أو في إعدادات التطبيق على جهازك، وتُرسل إلى خوادم كلشي مع طلبات البحث أو الإعلانات أو الرعاية الصحية أو التوصيل أو التصفية.
• لتحويل الإحداثيات إلى اسم مكان، يرسلها التطبيق إلى الخدمة الخارجية للترميز الجغرافي العكسي المدمجة في جهازك (من Apple أو Google). وتُحمَّل الخرائط في التطبيق والموقع من OpenStreetMap أو خرائط Google، وتتلقى هذه الخدمات عنوان IP الخاص بك ومنطقة الخريطة المعروضة.
• لا يطلب التطبيق الوصول إلى الموقع إلا أثناء استخدامك له، ولا يتتبع موقعك في الخلفية، ويمكنك إيقاف الوصول إلى الموقع في أي وقت من إعدادات جهازك.

الطلبات والحجوزات والمعلومات الصحية

نعالج التفاصيل اللازمة لتشغيل السلة والطلبات والحجوزات والمواعيد وطلبات الصيدلية وما يرتبط بها من دعم.

لا نستخدم المعلومات المتعلقة بالصحة إلا لترتيب الموعد أو الفحص أو طلب الصيدلية الذي تطلبه، ولا نشاركها إلا مع مقدم الخدمة أو الصيدلية التي تتولى تنفيذه.

• محتويات السلة والكميات والعناصر المحفوظة ومقدم الخدمة أو الخدمة التي تختارها وتاريخ الحجز ووقته وأسماء المسافرين أو المقاعد وملاحظات الطلب وحالة الطلب أو الحجز.
• بيانات التواصل الخاصة بالتوصيل أو الفوترة، مثل الاسم والبريد الإلكتروني والهاتف والشارع والمدينة أو المنطقة وإحداثيات التوصيل.
• مواعيد الرعاية الصحية والفحوص أو الخدمات المختارة ومنتجات الصيدلية، وصور الوصفات عندما يتطلب المنتج وصفة طبية. ولأن هذه المعلومات قد تكشف عن حالتك الصحية، نتعامل معها كبيانات حساسة.
• قد تطلب نماذج حجز الأشعة والرعاية الصحية تاريخ الميلاد والرقم الوطني وصورة بطاقة التأمين، إلى جانب الاسم والهاتف والبريد الإلكتروني والخدمة المختارة وتفاصيل الموعد.
• لا نستخدم هذه البيانات الحساسة إلا للحجز أو طلب الصيدلية الذي تطلبه، ولا نرسلها إلا إلى مقدم الرعاية الصحية أو الصيدلية التي تتولى الطلب، ونحتفظ بها للمدد المذكورة في بند «مدة الاحتفاظ بالبيانات» أدناه.
• تدفع ثمن الطلبات والحجوزات مباشرة إلى مقدم الخدمة. لا تعالج كلشي أي مدفوعات بالبطاقات ولا تخزّن بيانات البطاقات (راجع بند «الدفع» أدناه).
• عند طلب دواء يحتاج إلى وصفة طبية، يمكنك رفع صورة للوصفة. لا تُرسل الصورة إلا إلى الصيدلية التي تتولى طلبك، ولا تُستخدم إلا لتنفيذ هذا الطلب، وتُحذف بعد 30 يوماً من اكتمال الطلب أو إلغائه. ويمكنك أن تطلب منا حذفها قبل ذلك.
• تتيح بعض نماذج الحجز وإتمام الطلب إدخال بيانات تواصل لشخص آخر، مثل اسم أو رقم هاتف أو بريد أحد أقاربك الذي تحجز له موعداً، أو الشخص الذي يستلم الطلب. نستخدم هذه البيانات فقط لترتيب ذلك الحجز أو الطلب، ولا نشاركها إلا مع مقدم الخدمة أو الصيدلية التي تتولاه. يُرجى ألا تُدخل بيانات شخص آخر إلا إذا كان يعلم بذلك.

العناصر المحفوظة والبحث والتحليلات

نعالج اختياراتك وبعض المعلومات التقنية لتقديم الميزات التي تستخدمها وإبقائك مسجّلاً الدخول وإصلاح المشكلات. لا يبدأ جمع بيانات التحليلات الاختيارية إلا بعد موافقة صريحة، ويمكنك إيقافه لاحقاً، ولا تحتاج الميزات الأساسية إلى الموافقة على التحليلات.

• العناصر المحفوظة أو المفضلة ونشاط السلة وعبارات البحث وعدد النتائج وعوامل التصفية والفئات والإعلانات ومقدمو الخدمات الذين تطّلع عليهم، والضغط على أزرار الاتصال والخريطة والمشاركة واللافتات الترويجية والتنقل.
• عند تفعيل التحليلات، قد يسجّل الموقع عنوان URL الكامل للصفحة بما فيه سلسلة الاستعلام، ومسار الصفحة، والصفحة المُحيلة، ومعلمات الحملات، ووكيل المستخدم في المتصفح، واللغة، واتجاه النص، والطوابع الزمنية، وإشارات الأخطاء، ومعرّف جلسة أو زائر. ولا تحتفظ كلشي بعنوان IP الخام للزائر ولا تخزّنه في سجلات التحليلات.
• إحصاءات صفحات الموقع (Cloudflare Web Analytics): يُقدَّم موقع kelshi.com عبر Cloudflare، التي تضيف برنامج Web Analytics الخاص بها إلى صفحات الموقع لكل الزوار. وهو منفصل عن التحليلات الاختيارية لكلشي ولا يعتمد على اختيارك بشأنها. لا يضع ملفات تعريف الارتباط (كوكيز)، ولا يستخدم التخزين المحلي، ولا يتعرّف على الزائر من بصمة جهازه. يقيس عنوان الصفحة، والصفحة المُحيلة، ونوع المتصفح والجهاز، والبلد، وزمن تحميل الصفحة، ولا يعطينا إلا إحصاءات مجمّعة، مثل عدد الزيارات لكل صفحة. نستخدمها لمعرفة الصفحات المستخدمة وسرعة تحميل الموقع. ولا تستخدمه تطبيقات كلشي.
• عند تفعيل التحليلات في التطبيق، قد يتضمن الحدث معرّف جهاز مولّداً عشوائياً، وإصدار التطبيق ورقم البناء، والمنصة وإصدار نظام التشغيل، والشاشة، والطوابع الزمنية، وإشارات الأخطاء، وما إذا كنت قد استلمت إشعاراً أو فتحته.
• إذا سمحت بالإشعارات، تمنح خدمة Google Firebase Cloud Messaging التطبيق رمز الإشعارات الخاص بجهازك حتى نتمكن من إرسال الإشعارات إليك. نحفظ هذا الرمز مع حسابك (أو كجهاز مجهول الهوية إذا لم تسجّل الدخول)، مع معرّف جهاز مولّد وإصدار التطبيق ورقم البناء والمنصة واللغة والمنطقة الزمنية. عند تسجيل الخروج نتوقف عن استخدام الرمز ونفصله عن حسابك، ويُحذف عند حذف حسابك أو بعد 12 شهراً من عدم الاستخدام. ويمكنك إيقاف الإشعارات من إعدادات جهازك.
• قد تتضمن أحداث التحليلات معرّف جلسة أو زائر، ولمستخدمي التطبيق المسجّلين معرّف الحساب. وتحذف شيفرة التحليلات قبل الإرسال أي حقل يدل اسمه على بريد إلكتروني أو هاتف أو كلمة مرور أو رمز أو تفويض أو بيانات سرية.
• نقل التحليلات متوقف افتراضياً، ولا يبدأ الجمع إلا بعد موافقتك، ويتوقف فور سحبك لهذه الموافقة.
• جلسات الاستخدام (بموافقتك فقط): إذا فعّلت «مشاركة بيانات الاستخدام» من إعدادات التطبيق، يرسل التطبيق إشارة قصيرة كل 30 ثانية تقريباً ما دام مفتوحاً على شاشتك فقط، ولا يرسلها في الخلفية أبداً. نستخدمها لإحصاء الجلسات النشطة. تحتوي الإشارة على مفتاح جلسة عشوائي لا يدل على اسمك، والدولة المستنتجة من عنوان IP (ولا نخزّن عنوان IP نفسه)، وإصدار التطبيق ولغته، والمدينة فقط إذا سمحت بالوصول إلى الموقع. تُحذف سجلات الجلسات بعد 90 يوماً، ويمكنك إيقاف ذلك في أي وقت من الإعدادات.
• تقارير الأعطال (بموافقتك فقط): يرسل التطبيق تقارير الأعطال عبر خدمة Google Firebase Crashlytics. تحتوي هذه التقارير على بيانات تقنية فقط، مثل طراز الجهاز وإصدار نظام التشغيل وإصدار التطبيق وتفاصيل الخطأ. لا ترتبط بحسابك، ولا نستخدمها إلا لإصلاح المشكلات، ونحتفظ بها لمدة 90 يوماً.

لماذا نستخدم معلوماتك

• لتقديم الحسابات وتسجيل الدخول والملفات الشخصية والبحث والعناصر المحفوظة والسلال والحجوزات والمواعيد والطلبات والتوصيل والإشعارات والدعم، ولحمايتها.
• لعرض النتائج القريبة أو المناسبة، وحساب المسافات، وتسمية المواقع، وفتح الخرائط أو وسائل التواصل التي تطلبها.
• لمنع إساءة الاستخدام، والتحقيق في الأخطاء، وحماية الخدمة، والوفاء بالالتزامات القانونية، وتحسين الاعتمادية وسهولة الوصول.
• لقياس طريقة استخدام الميزات، وذلك فقط إذا فعّلت التحليلات.

التخزين والاحتفاظ والحذف

تُخزَّن البيانات على خوادم كلشي، وبحسب الميزة قد تُخزَّن أيضاً في التخزين المحلي أو تخزين الجلسة في متصفحك، أو على جهازك ضمن إعدادات التطبيق أو التخزين الآمن أو ذاكرة العمل دون اتصال أو قائمة انتظار صغيرة للتحليلات.

يمكنك حذف حسابك من التطبيق (الملف الشخصي ثم حذف الحساب) أو باتباع الخطوات في صفحة حذف الحساب. وقد نحتفظ ببعض السجلات مدة أطول إذا أوجب القانون ذلك، أو إذا لزمت لأغراض الأمان أو منع الاحتيال أو تسوية نزاع يتعلق بمعاملة.

• تجد أدناه مدة الاحتفاظ بكل نوع من البيانات.

مزودو الخدمات والجهات المستلمة الأخرى

نستعين بعدد محدود من مزودي الخدمات لتشغيل كلشي. لا يتلقى كل منهم إلا البيانات اللازمة لمهمته، ويعالجها وفق شروطه الخاصة.

• ومن بينها تسجيل الدخول عبر Google وApple وفيسبوك (Meta)، والإشعارات وتقارير الأعطال من Google Firebase، وخدمات شبكة Cloudflare وإحصاءات صفحات الموقع، وإرسال البريد محلياً ومزوّد بريد المستلم، وخدمات الخرائط وأسماء الأماكن، ومقاطع الفيديو المضمّنة. القائمة الكاملة أدناه.
• عندما تتواصل مع نشاط تجاري أو مقدم خدمة أو صيدلية، أو تحجز لديهم أو تطلب منهم، لا نرسل إليهم إلا التفاصيل اللازمة لذلك الطلب. ولا نبيع البيانات الشخصية ولا نشاركها مع المعلنين.

الأمان

نستخدم إجراءات حماية تقنية وتنظيمية لحماية بياناتك من الوصول غير المصرح به أو الفقدان أو التعديل أو الإفصاح. يتصل التطبيق والموقع بخوادمنا عبر HTTPS، وتتطلب العمليات المحمية جلسة تسجيل دخول صالحة. ومع ذلك، لا يوجد نظام آمن تماماً.

• لا تشارك رموز التحقق أو كلمة المرور مع أي شخص. تواصل معنا عبر info@kelshi.com إذا اشتبهت في إساءة استخدام حسابك.
• إشعارات تغيير كلمة المرور: للحساب النشط الذي يتضمن بريداً إلكترونياً، يؤدي تغيير كلمة المرور عبر رابط إعادة التعيين أو التطبيق أو فريق الدعم إلى وضع رسالة أمان في قائمة الإرسال. تتضمن الرسالة وقت التغيير وروابط لإعادة تعيين كلمة المرور والتواصل مع الدعم. لا تحتوي على كلمة المرور وليست رسالة تسويقية.

حقوقك وخياراتك

يحق لك طلب الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها، وسحب موافقتك في أي وقت، والاعتراض على معالجتها. ويمكنك أيضاً إيقاف أذونات الجهاز، مثل الموقع أو الإشعارات، من إعدادات المتصفح أو الجهاز.

• استخدم الملف الشخصي أو الإعدادات لتحديث بياناتك، وصفحة حذف الحساب للاطلاع على خطوات الحذف.
• أرسل أسئلتك وطلباتك المتعلقة بالخصوصية إلى info@kelshi.com. قد نحتاج إلى التحقق من هويتك قبل تنفيذ الطلب.

الأطفال

كلشي موجّه للبالغين ممن بلغوا 18 عاماً فأكثر.

التغييرات على هذه السياسة

إذا غيّرنا هذه السياسة، سنحدّث هذه الصفحة وتاريخ سريانها. وإذا كان التغيير يؤثر تأثيراً كبيراً في طريقة استخدامنا لبياناتك، فسنبلغك بذلك أيضاً في التطبيق أو على الموقع.