الإشعارات القانونية

1 — هوية الناشر

2 — الاستضافة

3 — حماية البيانات الشخصية

3.1 — الإطار القانوني

تلتزم منصة أروقة بحماية البيانات الشخصية لمستخدميها وفقاً للتشريعات التالية:

• دولة قطر: القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية. يُلزم هذا القانون المسؤول عن المعالجة بالحصول على موافقة صاحب البيانات قبل جمعها، وتحديد أغراض المعالجة، واتخاذ التدابير التقنية والتنظيمية اللازمة لحمايتها.
• الجمهورية التونسية: القانون الأساسي عدد 63 لسنة 2004 المتعلق بحماية المعطيات الشخصية. يُنشئ هذا القانون الهيئة الوطنية لحماية المعطيات الشخصية (INPDP) ويُحدّد شروط جمع ومعالجة البيانات الشخصية.
• اللائحة الأوروبية العامة لحماية البيانات (GDPR): تُطبّق عند معالجة بيانات أشخاص مقيمين في الاتحاد الأوروبي.

3.2 — المسؤول عن معالجة البيانات

مجموعة جندكس (Jendex Group) بصفتها الشركة المُشغّلة لمنصة أروقة هي المسؤول عن معالجة البيانات الشخصية.
مسؤول حماية البيانات (DPO): privacy@arweeka.com

3.3 — البيانات المُجمّعة

• بيانات إلزامية عند التسجيل: الاسم الكامل أو اسم الشركة، البريد الإلكتروني، كلمة المرور (مُشفّرة).
• بيانات اختيارية: رقم الهاتف، صورة الملف الشخصي، العنوان.
• بيانات الإعلانات: العنوان، الوصف، الصور، السعر، الموقع الجغرافي.
• بيانات المعاملات المالية: مرجع المعاملة، المبلغ، التاريخ (لا يتم تخزين بيانات البطاقة المصرفية).
• بيانات تقنية: عنوان IP، نوع المتصفح، نظام التشغيل، صفحات التصفح، تاريخ ووقت الزيارة.

3.4 — الأساس القانوني للمعالجة

• تنفيذ العقد: معالجة البيانات الضرورية لتقديم الخدمة (تسجيل، نشر إعلانات، دفع).
• الموافقة: ملفات تعريف الارتباط التحليلية والتسويقية.
• المصلحة المشروعة: الأمان، منع الاحتيال، تحسين الخدمة.
• الالتزام القانوني: الاحتفاظ بسجلات المعاملات المالية وفقاً للقوانين الضريبية.

3.5 — مدة الاحتفاظ بالبيانات

• بيانات الحساب: طوال مدة تفعيل الحساب + 3 سنوات بعد الحذف.
• بيانات المعاملات المالية: 10 سنوات (وفقاً للالتزامات المحاسبية والضريبية).
• بيانات التصفح والسجلات التقنية: 12 شهراً.
• ملفات تعريف الارتباط: 13 شهراً كحد أقصى.

3.6 — حقوق المستخدم

يتمتع كل مستخدم بالحقوق التالية وفقاً للتشريعات المُطبّقة:

لممارسة أي من هذه الحقوق، يُرجى التواصل عبر: privacy@arweeka.com. يتم الرد خلال 30 يوماً كحد أقصى.

3.7 — النقل الدولي للبيانات

قد يتم نقل البيانات إلى خوادم خارج دولة قطر أو الجمهورية التونسية (مراكز بيانات AWS في أوروبا). يتم هذا النقل وفقاً لضمانات كافية (البنود التعاقدية النموذجية للمفوضية الأوروبية) وبما يتوافق مع المادة 16 من القانون القطري 13/2016 والفصل 50 من القانون التونسي 63/2004.

3.8 — أمن البيانات

تتخذ المنصة التدابير التقنية والتنظيمية التالية لحماية البيانات:

• تشفير البيانات أثناء النقل (TLS/SSL) وأثناء التخزين (AES-256).
• تشفير كلمات المرور باستخدام خوارزمية bcrypt.
• حماية ضد هجمات CSRF وXSS وSQL Injection.
• نظام مراقبة وتنبيه للنشاط المشبوه.
• نسخ احتياطي يومي مُشفّر.

4 — سياسة ملفات تعريف الارتباط (Cookies)

5 — الروابط الخارجية

قد تحتوي المنصة على روابط لمواقع إلكترونية خارجية. لا تتحمل المنصة أي مسؤولية عن محتوى هذه المواقع أو سياسات الخصوصية الخاصة بها. يُنصح المستخدمون بمراجعة شروط وأحكام تلك المواقع قبل استخدامها.

6 — الملكية الفكرية

جميع المحتويات المنشورة على المنصة (نصوص، صور، رسومات، شعارات، أيقونات، برمجيات) هي ملكية حصرية للشركة المُشغّلة أو مُرخّصة لها، ومحمية بموجب:

• في قطر: القانون رقم 7 لسنة 2002 بشأن حماية حق المؤلف والحقوق المجاورة.
• في تونس: القانون عدد 36 لسنة 1994 المتعلق بالملكية الأدبية والفنية.
• الاتفاقيات الدولية: اتفاقية برن لحماية المصنفات الأدبية والفنية — اتفاق تريبس (TRIPS).

يُحظر أي نسخ أو إعادة إنتاج أو تعديل أو توزيع لمحتويات المنصة دون إذن كتابي مسبق من الشركة المُشغّلة.

7 — الإطار القانوني للتجارة الإلكترونية

تخضع الأنشطة التجارية الإلكترونية على المنصة للأطر التشريعية التالية:

• في قطر: القانون رقم 16 لسنة 2010 بشأن المعاملات والتجارة الإلكترونية، الذي يُنظّم التوقيعات الإلكترونية والعقود الإلكترونية وحماية المستهلك في البيئة الرقمية.
• في تونس: القانون عدد 83 لسنة 2000 المتعلق بالمبادلات والتجارة الإلكترونية، والقانون عدد 40 لسنة 1998 المتعلق بأساليب البيع والإشهار التجاري.

8 — حماية المستهلك

تلتزم المنصة بتوفير معلومات واضحة وشفافة للمستخدمين وفقاً لـ:

• في قطر: القانون رقم 8 لسنة 2008 بشأن حماية المستهلك ولائحته التنفيذية.
• في تونس: القانون عدد 117 لسنة 1992 المتعلق بحماية المستهلك.

يشمل ذلك: وضوح الأسعار، وصف دقيق للخدمات المدفوعة، وإعلام المستهلك بحقوقه قبل إتمام أي عملية شراء.

9 — الجهات الرقابية المختصة

في حال وجود شكوى تتعلق بحماية البيانات الشخصية، يحق للمستخدم التوجه إلى:

• في قطر: وزارة المواصلات وتكنولوجيا المعلومات (MCIT) — إدارة أمن المعلومات وحماية البيانات.
• في تونس: الهيئة الوطنية لحماية المعطيات الشخصية (INPDP) — www.inpdp.nat.tn

10 — تحديث الإشعارات القانونية

تحتفظ الشركة المُشغّلة بالحق في تعديل هذه الإشعارات القانونية في أي وقت. يتم نشر التعديلات على هذه الصفحة مع تحديث تاريخ «آخر تحديث». يُنصح المستخدمون بمراجعة هذه الصفحة بشكل دوري.

11 — التواصل

لأي استفسار بخصوص هذه الإشعارات القانونية أو سياسة الخصوصية:

• البريد العام: contact@arweeka.com
• بريد حماية البيانات: privacy@arweeka.com