سياسة الخصوصية
آخر تحديث: ١٣ أكتوبر ٢٠٢٦
توضّح هذه السياسة البيانات التي تجمعها كرتي وكيف نستخدمها ونحميها، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية. الجهة المسؤولة عن بياناتك: مؤسسة فاطمه خالد عبداللطيف سليم التجارية، سجل تجاري رقم 7034516331، الرقم الضريبي 311701847100003، العنوان الوطني: 2403 ابن مهزيار، حي المروة، جدة 23542.
١. البيانات التي نجمعها
- بيانات الحساب: بريدك الإلكتروني وكلمة المرور (تُحفظ مشفّرة ولا نطّلع عليها).
- محتوى صفحتك: الاسم والنبذة والصورة والمكوّنات التي تضيفها، كأرقام التواصل وبيانات الدفع والعنوان. هذا المحتوى عام ويراه كل من يزور صفحتك بعد النشر.
- إحصاءات الزيارات: عند زيارة صفحة على كرتي نسجّل الزيارة والنقرات على المكوّنات مع نوع الجهاز والدولة والموقع الذي جاء منه الزائر. لا نحفظ عنوان IP للزائر ولا معرّفاً يتتبعه، ولا نعرف هويته.
- طلبات البطاقات: اسم المستلم ورقم جواله وعنوان التوصيل والملاحظات وملفات التصميم المرفوعة.
- طلبات التوثيق: رقم السجل التجاري واسم المنشأة وجوال للتواصل وشهادة السجل. نحذف الشهادة فور المراجعة، ونحتفظ فقط برقم السجل والاسم الموثّق وتاريخ التوثيق.
- البلاغات: سبب البلاغ وتفاصيله، ووسيلة التواصل إن أضفتها.
- المدفوعات: تتم عبر ميسّر، ولا نستلم بيانات بطاقتك ولا نحفظها؛ نحفظ فقط رقم العملية ومبلغها وحالتها.
٢. لماذا نستخدمها
- تشغيل حسابك وعرض صفحتك وإتاحة الإحصاءات لك (تنفيذاً للخدمة التي طلبتها).
- طباعة بطاقاتك وشحنها وإبلاغك بحالة طلبك بالبريد الإلكتروني أو واتساب.
- إصدار الفواتير والوفاء بالالتزامات النظامية والضريبية.
- حماية الخدمة من الاحتيال وإساءة الاستخدام.
٣. مع من نشاركها
لا نبيع بياناتك ولا نستخدمها للإعلانات. نشاركها فقط مع مزوّدي خدمة يعملون لصالحنا وبالقدر اللازم:
- Supabase: قاعدة البيانات وتخزين الملفات وتسجيل الدخول (خوادم في فرانكفورت، ألمانيا).
- Vercel: استضافة الموقع وتشغيله.
- ميسّر: معالجة المدفوعات داخل المملكة.
- Resend: إرسال رسائل البريد الإلكتروني الخاصة بالطلبات.
- Meta (واتساب): رسائل حالة الطلب إن كانت مفعّلة.
- شركات الشحن: اسم المستلم وجواله وعنوانه لتوصيل البطاقات.
قد نفصح عن البيانات إذا طلبتها جهة رسمية مختصة وفق الأنظمة.
٤. نقل البيانات خارج المملكة
تُحفظ قاعدة البيانات في ألمانيا وقد يعالج بعض المزوّدين البيانات في دول أخرى. ننقل البيانات بالقدر اللازم لتقديم الخدمة فقط، ومع مزوّدين يلتزمون بمعايير حماية مناسبة، وفق ما يتيحه نظام حماية البيانات الشخصية ولوائحه.
٥. مدة الاحتفاظ
نحتفظ ببيانات حسابك وصفحتك ما دام حسابك قائماً، ونحذفها خلال ٣٠ يوماً من طلب حذف الحساب. نحتفظ بسجلات الطلبات والفواتير المدة التي تفرضها الأنظمة التجارية والضريبية.
٦. حقوقك
يحق لك الاطلاع على بياناتك والحصول على نسخة منها، وطلب تصحيحها أو حذفها، وسحب موافقتك متى كانت أساس المعالجة. يمكنك تعديل معظم بياناتك مباشرة من لوحة التحكم، أو مراسلتنا لأي طلب آخر وسنرد خلال ٣٠ يوماً. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
٧. ملفات تعريف الارتباط
نستخدم ملفات ضرورية فقط: لإبقائك مسجلاً دخولك، ولحفظ لغة الواجهة التي اخترتها. لا نستخدم ملفات إعلانية أو تتبّعاً من جهات خارجية.
٨. حماية البيانات
نقل البيانات مشفّر، ولا يصل أحد إلى بيانات حسابك غيرك وفريق التشغيل المخوّل عند الحاجة. وسنبلغك وفق النظام إذا وقع حادث يمسّ بياناتك.
٩. التحديثات والتواصل
قد نحدّث هذه السياسة ونوضّح تاريخ آخر تحديث أعلى الصفحة. لأي سؤال أو طلب يخص بياناتك: البريد الإلكتروني: info@karti.sa، واتساب: +966 53 428 1218