سياسة الخصوصية
سياسة الخصوصية – تريند إكسبرس
متوافقة مع قانون حماية البيانات الشخصية الإماراتي | منصة تجارة إلكترونية مسجلة في منطقة إف زد إيه الحرة | مدعومة من شوبيفاي
آخر تحديث: 31 مايو 2026
تاريخ السريان: 1 يوليو 2026
الموقع الإلكتروني: www.trendexpress.ae
الكيان القانوني: تريند إكسبرس فزكو (TREND EXPRESS FZCO)
رقم الرخصة التجارية لمنطقة إف زد إيه الحرة: 86186
العنوان المسجل: مجمع أعمال إف زد إيه، صندوق بريد 342001، دبي، الإمارات العربية المتحدة
جهة الاتصال لحماية البيانات: support@trendexpress.ae
1. مقدمة ونطاق العمل
تلتزم شركة تريند إكسبرس ("نحن" أو "لنا" أو "خاصتنا") بحماية بياناتك الشخصية وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية ("قانون حماية البيانات الشخصية") ولوائحه التنفيذية. توضح سياسة الخصوصية هذه كيفية جمعنا لبياناتك الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها عند زيارتك لموقعنا الإلكتروني أو إنشاء حساب أو تقديم طلبات أو التفاعل مع خدماتنا.
باستخدامك لموقعنا الإلكتروني، فإنك تقر بأنك قد قرأت هذه السياسة وفهمتها. إذا كنت لا توافق على أي جزء منها، فإننا نرجو منك عدم استخدام خدماتنا.
2. المعلومات التي نجمعها وتدفق البيانات التقنية (هيكلية شوبيفاي)
باعتباره متجرًا مدعومًا من شوبيفاي، تتدفق بياناتك عبر بنية تحتية آمنة ومشفرة للتجارة الإلكترونية، مصممة للامتثال للمعايير العالمية للخصوصية وقانون حماية البيانات الشخصية الإماراتي.
2.1 نقاط جمع البيانات
عند تسجيلك لحساب أو إتمام عملية شراء أو التواصل معنا، تتم معالجة معلوماتك بشكل آمن بواسطة شوبيفاي.
يتم التعامل مع تفاصيل الدفع حصريًا بواسطة بوابات متوافقة مع معيار أمن بيانات صناعة بطاقات الدفع (PCI-DSS) لضمان أمنك.
- الهوية والعقد - تسجيل الحساب، إتمام الشراء، نماذج الاتصال - إلى سحابة شوبيفاي الآمنة
- الطلب والدفع - تدفق إتمام الشراء، طرق الدفع المحفوظة (مع ترميز) - إلى شوبيفاي + بوابات الدفع المتوافقة مع معيار أمن بيانات صناعة بطاقات الدفع.
- الجهاز والتصفح - المتصفح، عنوان بروتوكول الإنترنت، الإحالة، تدفق النقرات، نشاط سلة التسوق - إلى تحليلات شوبيفاي + وحدات بكسل تابعة لجهات خارجية (إذا تم الموافقة عليها)
- دعم العملاء - البريد الإلكتروني، الدردشة المباشرة، طلبات الإرجاع، مطالبات الضمان - إلى إدارة شوبيفاي + عمليات تكامل مكتب المساعدة
2.2 تدفق البيانات الفنية
خصوصيتك مهمة بالنسبة لنا. يتم تشفير جميع المعلومات التي تقدمها ومعالجتها بشكل آمن من خلال البنية التحتية الموثوقة لشركة شوبيفاي.
1. التفاعل الأمامي: تزور trendexpress.ae عبر بروتوكول نقل النص التشعبي الآمن (HTTPS). يقوم متصفحك بتحميل نصوص متجر شوبيفاي وسلة التسوق وعملية الدفع.
2. إرسال البيانات: يتم تشفير بيانات النموذج (الشحن، الفوترة، معلومات الحساب) أثناء النقل ومعالجتها عبر واجهات برمجة تطبيقات شوبيفاي الآمنة.
3. معالجة الدفع: لا يتم تخزين تفاصيل البطاقة على خوادمنا أبدًا. يتم ترميزها بواسطة شوبيفاي للدفع أو بوابة الدفع التي اخترتها (مثل تلر، وباي تابس، وسترايب) ومعالجتها بموجب معايير المستوى الأول من معيار أمن بيانات صناعة بطاقات الدفع (PCI-DSS).
4. توجيه الطلب: تؤدي الطلبات المؤكدة إلى تدفقات عمل آلية للمخزون وتطبيقات التنفيذ وشركات الشحن وحسابات الضرائب عبر طبقة التكامل الخاصة بشوبيفاي.
5. التحليلات والتسويق: يتم تنشيط وحدات بكسل التتبع والأحداث من جانب الخادم وتزامنات البريد الإلكتروني فقط بعد موافقتك الصريحة عبر لافتة ملفات تعريف الارتباط الخاصة بنا.
6. الاحتفاظ بالبيانات وحذفها: يتم التحكم فيها عبر إعدادات إدارة شوبيفاي، وتدفقات عمل التجار، وقواعد الاحتفاظ التلقائية المتوافقة مع القانون التجاري الإماراتي.
3. كيف نستخدم بياناتك والأسس القانونية
بموجب قانون حماية البيانات الشخصية الإماراتي، نقوم بمعالجة البيانات الشخصية للأغراض التالية، مع ضمان احترام حقوقك دائمًا:
|
الغرض |
الأساس القانوني تنفيذ عقد الضرورة التعاقدية والمصلحة المشروعة الالتزام القانوني والمصلحة المشروعة موافقة صريحة (موافقة مسبقة) المصلحة المشروعة (الموازنة مع حقوقك) الالتزام القانوني (ضريبة القيمة المضافة الإماراتية، القانون التجاري، منطقة إف زد إيه الحرة) |
يمكنك سحب موافقتك في أي وقت حيث تعتمد المعالجة عليها، دون التأثير على قانونية المعالجة السابقة.
4. مشاركة البيانات ومعالجات نظام شوبيفاي البيئي
نحن نعمل كـ "متحكم في البيانات" للمعلومات التي شاركتها. تعمل شركة شوبيفاي إنك (Shopify Inc.) والكيانات التابعة لها كـ "معالج بيانات" بموجب اتفاقية معالجة بيانات ملزمة قانونيًا (DPA) تتوافق مع المادة 10 من قانون حماية البيانات الشخصية الإماراتي.
- منصة التجارة الإلكترونية – شوبيفاي إنك.
- معالجات الدفع
- التنفيذ واللوجستيات
- التسويق وإدارة علاقات العملاء
- التحليلات والأداء
- دعم العملاء
نحن لا نبيع أو نؤجر أو نتاجر بالبيانات الشخصية. يتم فحص جميع تطبيقات الطرف الثالث للتأكد من امتثالها لقانون حماية البيانات الشخصية وتكوينها بمبادئ تقليل البيانات.
5. عمليات نقل البيانات عبر الحدود
- قد يتم نقل بياناتك إلى ولايات قضائية خارج دولة الإمارات العربية المتحدة أو الوصول إليها منها عند الضرورة من أجل:
- استضافة السحابة، ومعالجة الدفع، والتحليلات، أو دعم العملاء
- الشحن الدولي والتخليص الجمركي
- عمليات الشركات أو الشركات التابعة للمجموعة (إن وجدت)
6. أمن البيانات
نحن ننفذ إجراءات تقنية وتنظيمية تتماشى مع المادة 13 من قانون حماية البيانات الشخصية الإماراتي وأفضل الممارسات الدولية:
- التشفير من طرف إلى طرف (TLS 1.2+ للبيانات أثناء النقل، AES-256 للبيانات المخزنة)
- ضوابط الوصول المستندة إلى الدور والمصادقة متعددة العوامل للموظفين
- عمليات تدقيق أمنية منتظمة، ومسح الثغرات الأمنية، وإدارة التحديثات
- معالجة الدفع المتوافقة مع معيار أمن بيانات صناعة بطاقات الدفع (PCI-DSS) (لا يتم تخزين بيانات البطاقة الخام على خوادمنا)
- إجراءات الاستجابة للحوادث وإخطار الخروقات وفقًا لإرشادات مكتب البيانات الإماراتي
بينما نسعى جاهدين لحماية بياناتك، لا يوجد نقل عبر الإنترنت آمن بنسبة 100%. أنت مسؤول عن حماية بيانات اعتماد حسابك.
7. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض التي جُمعت من أجلها، أو كما يتطلب القانون الإماراتي:
- سجلات الطلبات والمعاملات: 5 سنوات كحد أدنى (امتثالاً لقانون ضريبة القيمة المضافة والقانون التجاري لدولة الإمارات العربية المتحدة)
- حسابات العملاء والتفضيلات: حتى طلب الحذف أو 24 شهرًا من عدم النشاط
- سجلات موافقات التسويق: حتى السحب أو 3 سنوات بعد آخر تفاعل
- سجلات الأمن والتدقيق: 12-24 شهرًا لمنع الاحتيال وسلامة النظام
- السجلات القانونية/الضريبية/النزاعات: حتى الحل أو الانقضاء القانوني
يتم حذف البيانات بشكل آمن أو إخفاء هويتها عند انتهاء فترة الاحتفاظ، ما لم ينطبق عليها حجز قانوني.
8. ملفات تعريف الارتباط وتقنيات التتبع
نستخدم ملفات تعريف الارتباط وتقنيات مماثلة لأجل:
- ضمان وظائف الموقع الإلكتروني وأمنه (أساسي)
- تذكر التفضيلات ومحتويات سلة التسوق (وظيفي)
- تحليل حركة المرور وتحسين الأداء (تحليلات)
- تقديم التسويق القائم على الموافقة وقياس فعالية الحملة (إعلانات)
يمكنك إدارة أو تعطيل ملفات تعريف الارتباط غير الأساسية عبر لافتة الموافقة على ملفات تعريف الارتباط الخاصة بنا أو إعدادات المتصفح. قد يؤدي تعطيل ملفات تعريف الارتباط الأساسية إلى إضعاف وظائف الموقع الإلكتروني.
9. حقوقك كصاحب بيانات (متوافقة مع قانون حماية البيانات الشخصية)
بموجب قانون حماية البيانات الشخصية الإماراتي، يحق لك:
- الوصول - طلب نسخة من بياناتك الشخصية وتفاصيل المعالجة
- التصحيح - تصحيح المعلومات غير الدقيقة أو غير الكاملة
- الحذف/المحو - طلب إزالة البيانات عندما لم تعد ضرورية أو تم سحب الموافقة (مع مراعاة التزامات الاحتفاظ القانونية)
- التقييد - تقييد المعالجة أثناء حل النزاعات أو التحقق من الدقة
- الاعتراض - إلغاء الاشتراك في المعالجة القائمة على المصلحة المشروعة أو التسويق المباشر
- قابلية نقل البيانات - استلام بياناتك بتنسيق منظم وقابل للقراءة آليًا
- سحب الموافقة - إلغاء موافقة التسويق أو المعالجة الاختيارية في أي وقت
- إلغاء الاشتراك في اتخاذ القرارات الآلية - طلب مراجعة بشرية للقرارات المؤتمتة بالكامل التي لها آثار قانونية/مهمة
كيفية ممارسة الحقوق:
البريد الإلكتروني: support@trendexpress.ae مع اسمك الكامل وبريدك الإلكتروني المسجل وطلبك المحدد. سنقوم بالرد خلال 30 يومًا (يمكن تمديدها لمدة 30 يومًا للطلبات المعقدة، مع إشعار مسبق). قد نتحقق من هويتك لمنع الوصول غير المصرح به.
ملاحظة: قد تكون بعض الحقوق محدودة حيث تكون المعالجة مطلوبة للامتثال القانوني أو المصلحة العامة أو أداء العقد أو منع الاحتيال، وفقًا لما يسمح به قانون حماية البيانات الشخصية.
10. خصوصية الأطفال
خدماتنا غير موجهة للأفراد الذين تقل أعمارهم عن 18 عامًا. نحن لا نجمع بيانات شخصية عن عمد من القُصّر دون موافقة الوالدين التي يمكن التحقق منها. إذا علمنا بجمع بيانات قاصر غير مصرح بها، فسنقوم بإزالة هذه المعلومات على الفور وباحترام. يمكن للوالدين/الأوصياء الاتصال بنا لمراجعة أو إزالة بيانات الطفل.
11. الإبلاغ عن خرق البيانات
في حال وقوع خرق للبيانات الشخصية يحتمل أن يؤدي إلى مخاطر عالية لحقوقك، سنقوم بذلك
- إخطار مكتب البيانات الإماراتي في غضون 72 ساعة من العلم، وفقًا لما يقتضيه قانون حماية البيانات الشخصية
- إبلاغ الأفراد المتأثرين دون تأخير لا مبرر له إذا كان الخرق يشكل خطرًا كبيرًا
- تنفيذ إجراءات الاحتواء والتحقيق والعلاج
12. تغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه لتعكس التغييرات القانونية أو التشغيلية أو التكنولوجية. سيتم نشر التحديثات المادية على الموقع الإلكتروني مع تاريخ "آخر تحديث" منقح. يشكل الاستخدام المستمر بعد التغييرات قبولًا. نشجع على المراجعة الدورية.
13. الاتصال والشكاوى
لاستفسارات الخصوصية أو طلبات البيانات أو توضيح السياسة:
البريد الإلكتروني: support@trendexpress.ae
العنوان: مجمع أعمال IFZA، DDP. صندوق بريد 342001، دبي، الإمارات العربية المتحدة
الموقع الإلكتروني: www.trendexpress.ae
الهاتف: 971529298723+
14. القانون الحاكم واللغة
- تخضع سياسة الخصوصية هذه للمرسوم بقانون اتحادي رقم 45 لسنة 2021 (PDPL) واللوائح الاتحادية/الإماراتية المعمول بها.
- تم توفير هذه الوثيقة باللغة الإنجليزية للراحة. في حالة وجود أي اختلاف، فإن النسخة العربية هي التي تسود أمام سلطات ومحاكم دولة الإمارات العربية المتحدة، وذلك وفقًا للممارسات التجارية والتنظيمية في دولة الإمارات العربية المتحدة.