سياسة الخصوصية وحماية البيانات الشخصية
مقدمة
تُعدّ هذه السياسة وثيقةً قانونيةً ملزِمة تُحدّد الأسس والمبادئ التي يلتزم بها التطبيق في جمع البيانات الشخصية للمستخدمين ومعالجتها وتخزينها وحمايتها والإفصاح عنها. يسري هذا المستند على جميع من يستخدم التطبيق سواءً أكانوا أفراداً يحجزون مواعيد أم أصحاب صالونات ومراكز تجميل مسجّلين فيه.
يلتزم التطبيق بأحكام الدستور العراقي لعام ٢٠٠٥ ولا سيّما المادة (١٧) التي تكفل حرمة الحياة الخاصة، وبقانون الاتصالات العراقي رقم (٦٥) لسنة ٢٠٠٤ وتعليمات هيئة الإعلام والاتصالات، والأحكام ذات الصلة في قانون العقوبات العراقي رقم (١١١) لسنة ١٩٦٩ فيما يخص انتهاك الخصوصية، فضلاً عن قانون حماية المستهلك العراقي رقم (١) لسنة ٢٠١٠، ومتطلبات تسجيل المنشآت التجارية الرقمية وفق تعليمات وزارة الداخلية ووزارة الاتصالات العراقية.
بدء استخدامك للتطبيق أو تسجيلك فيه يُعدّ قبولاً صريحاً لجميع بنود هذه السياسة.
أولاً — تعريف المصطلحات
"التطبيق": منصة حلوة حجز الصالونات ومراكز التجميل الرقمية بما تشمله من نسخة هاتفية وموقع إلكتروني وأي واجهة رقمية مرتبطة بها.
"المشغّل": الشركة أو الجهة القانونية المالكة للتطبيق والمسؤولة عن إدارته.
"المستخدم": كل شخص طبيعي يُسجّل في التطبيق أو يستخدمه بأي صورة، سواء لحجز خدمة أو لتقديمها.
"مزوّد الخدمة": صاحب الصالون أو مركز التجميل المسجّل في التطبيق.
"البيانات الشخصية": أي معلومة تُتيح التعرف على الشخص مباشرةً أو بصورة غير مباشرة.
"المعالجة": أي عملية تُجرى على البيانات الشخصية تشمل الجمع والتخزين والتعديل والاسترداد والاستخدام والإفصاح والحذف.
"الموافقة": إقرار صريح وإرادي وواضح من المستخدم بقبول معالجة بياناته لغرض محدد.
ثانياً — البيانات التي نجمعها
١. بيانات التسجيل والهوية
يجمع التطبيق عند إنشاء الحساب الاسم الكامل ورقم الهاتف المحمول وعنوان البريد الإلكتروني وتاريخ الميلاد وكلمة المرور المشفّرة والجنس إذا اختار المستخدم الإفصاح عنه، وصورة الملف الشخصي عند رفعها اختيارياً.
٢. بيانات الحجز والخدمات
تشمل هذه الفئة نوع الخدمة المحجوزة وتاريخ الموعد ووقته والصالون أو المركز المختار وتاريخ الحجز وسجل المواعيد السابقة وتفضيلات الخدمة وأي ملاحظات يُضيفها المستخدم عند الحجز.
٣. بيانات الموقع الجغرافي
يجمع التطبيق الموقع الجغرافي التقريبي لأغراض البحث عن الصالونات القريبة، والموقع الدقيق عند منح الإذن الصريح فقط، علماً بأن هذه البيانات لا تُخزَّن بصفة دائمة بعد انتهاء جلسة الاستخدام.
٤. بيانات الدفع
عند استخدام خيارات الدفع الإلكتروني يجمع التطبيق الأرقام الجزئية لبطاقة الدفع المُقنَّعة ومعرّفات المعاملات المالية وتواريخ العمليات ومبالغها، دون تخزين أرقام البطاقات الكاملة أو رموز التحقق CVV في أي وقت.
٥. البيانات التقنية
تشمل عنوان IP وبيانات الجهاز المستخدم ونوع نظام التشغيل وإصدار التطبيق وسجلات الاستخدام والأعطال التقنية وملفات الارتباط (Cookies) ومعرّفات الإشعارات.
٦. بيانات التقييمات والمراجعات
تُحفظ التقييمات النصية والتقديرية التي يُضيفها المستخدم بعد الانتهاء من الخدمة، ويُعدّ نشرها موافقةً صريحة على إظهارها للعموم.
ثالثاً — الأساس القانوني لمعالجة البيانات
يعتمد التطبيق في معالجة البيانات الشخصية على الأسس الآتية:
الموافقة الصريحة: وهي الأساس الرئيسي، إذ تُستأذن موافقة المستخدم عند التسجيل وعند جمع أي بيانات إضافية.
تنفيذ العقد: تُعالَج البيانات الضرورية لإتمام عملية الحجز وتأكيدها وإرسال التذكيرات بوصفها التزاماً تعاقدياً مباشراً.
الالتزام القانوني: يحتفظ التطبيق ببعض البيانات امتثالاً لما تفرضه الجهات الرسمية العراقية من متطلبات الاحتفاظ بسجلات العمليات التجارية.
المصلحة المشروعة: تُعالَج بيانات الاستخدام التقني لأغراض الأمن الإلكتروني وتحسين الخدمة، دون المساس بحقوق المستخدم.
رابعاً — أغراض استخدام البيانات
الأغراض الأساسية
تُستخدم البيانات المجموعة لإنشاء الحساب وإدارته، وتنفيذ عمليات الحجز وإلغائها وتعديلها، وإرسال تأكيدات الحجز والتذكيرات عبر الرسائل النصية أو البريد الإلكتروني أو إشعارات التطبيق، ومعالجة المدفوعات الإلكترونية، وتقديم خدمة دعم العملاء.
الأغراض التشغيلية والتطويرية
تُوظَّف البيانات كذلك في تحسين تجربة المستخدم وواجهات التطبيق، وعرض الصالونات والخدمات ذات الصلة بتفضيلات المستخدم، وتحليل أنماط الاستخدام لتطوير الميزات، وكشف محاولات الاحتيال وضمان أمن المنصة.
الأغراض التسويقية
لا تُستخدم البيانات الشخصية في أي تواصل تسويقي إلا بعد الحصول على موافقة مستقلة وصريحة قابلة للسحب في أي وقت.
خامساً — مشاركة البيانات مع الأطراف الثالثة
من نُشارك معهم البيانات
مزودو الخدمة المسجّلون: يحصل الصالون أو المركز على بيانات الحجز الضرورية فقط وهي الاسم والوقت ونوع الخدمة وبيانات التواصل، دون أي بيانات مالية أو تقنية.
مزودو خدمات الدفع: تُحال بيانات المعاملة المالية إلى بوابات الدفع المرخّصة العاملة وفق معايير PCI-DSS، ولا يتمتع التطبيق بالوصول إلى البيانات المالية الكاملة.
مزودو الخدمات التقنية: قد يستخدم التطبيق خوادم سحابية أو خدمات تحليل تقني من أطراف ثالثة مُلزَمة تعاقدياً بعدم استخدام البيانات لأغراضها الخاصة أو مشاركتها مع جهات أخرى.
الجهات الحكومية والقضائية: تُفصح البيانات للجهات الرسمية العراقية عند وجود أمر قضائي أو طلب رسمي ملزم وفق القانون العراقي، ويُبلَّغ المستخدم بذلك ما لم يحظره القانون.
ما لا نفعله
لا يبيع التطبيق أي بيانات شخصية لأطراف ثالثة بأي صورة من الصور، ولا يُشارك البيانات مع جهات إعلانية بدون موافقة، ولا يُتيح وصول أي طرف غير مرخّص له إلى قواعد البيانات.
سادساً — التخزين والأمن
مدة الاحتفاظ بالبيانات
تُحتفظ ببيانات الحساب طوال فترة نشاطه، وتُحذف خلال ثلاثين يوماً من تقديم طلب الحذف مع الاحتفاظ بالحد الأدنى الضروري للامتثال القانوني. وتُحتفظ بسجلات الحجز لمدة سنتين لأغراض حل النزاعات ومتطلبات السجلات التجارية وفق القانون العراقي. أما بيانات المعاملات المالية فتُحتفظ بها لمدة خمس سنوات وفقاً لمتطلبات الرقابة المالية العراقية. وتُحذف بيانات الموقع الجغرافي فور انتهاء جلسة الاستخدام.
الإجراءات الأمنية المعتمدة
يعتمد التطبيق على التشفير بمعيار TLS 1.2 أو أعلى لحماية البيانات أثناء النقل، وتشفير قواعد البيانات في حالة السكون، والمصادقة الثنائية لحسابات المشغّلين والإداريين، وجدران الحماية وأنظمة كشف الاختراق، وإجراء مراجعات أمنية دورية، وتقييد وصول الموظفين على مبدأ الحاجة إلى المعرفة، وتشفير كلمات المرور بخوارزمية bcrypt.
سابعاً — حقوق المستخدم
يتمتع كل مستخدم بالحقوق الآتية ويمكن ممارستها بالتواصل مع فريق الخصوصية:
حق الوصول: الحصول على نسخة كاملة من بياناته الشخصية المُخزَّنة.
حق التصحيح: طلب تصحيح أي بيانات غير دقيقة أو مُضلِّلة.
حق الحذف: طلب حذف الحساب وجميع البيانات الشخصية مع مراعاة متطلبات الاحتفاظ القانونية.
حق الاعتراض: الاعتراض على معالجة البيانات لأغراض تسويقية في أي وقت.
حق سحب الموافقة: سحب الموافقة على معالجة بيانات بعينها دون أن يُؤثّر ذلك على مشروعية المعالجة السابقة.
حق تقديم الشكوى: تقديم شكوى رسمية إلى هيئة الإعلام والاتصالات العراقية أو أي جهة رقابية مختصة.
تُعالَج طلبات ممارسة هذه الحقوق خلال أربعة عشر يوم عمل من تاريخ تقديمها.
ثامناً — الأطفال القاصرون
لا يُقدّم التطبيق خدماته للأشخاص دون سن الثامنة عشرة إلا بإشراف ولي أمر أو موافقته الصريحة. وإن اكتشف التطبيق وجود بيانات لقاصر جُمعت دون إذن والده أو وليّه الشرعي، يُوقف الحساب فوراً وتُحذف جميع بياناته.
تاسعاً — ملفات الارتباط (Cookies)
يستخدم التطبيق ملفات الارتباط الضرورية لتشغيله وحفظ بيانات الجلسة، وملفات تحليلية لفهم أنماط الاستخدام وتحسين الأداء. يمكن للمستخدم إدارة ملفات الارتباط وتعطيل غير الضرورية منها من خلال إعدادات الجهاز أو المتصفح، مع العلم بأن تعطيل ملفات الارتباط الأساسية قد يُؤثّر على بعض وظائف التطبيق.
عاشراً — نقل البيانات خارج العراق
في حال الاستعانة بخوادم أو خدمات تقنية مُستضافة خارج جمهورية العراق، يُلزِم التطبيق الأطراف المستقبِلة بمستوى حماية لا يقلّ عمّا تنص عليه هذه السياسة، ويُبلَّغ المستخدم بطبيعة هذه الترتيبات عند الطلب.
حادي عشر — خروقات البيانات
في حال وقوع أي خرق أمني يُهدّد البيانات الشخصية، يلتزم التطبيق بما يلي:
يُبلَّغ المستخدمون المتضرّرون خلال اثنتين وسبعين ساعة من اكتشاف الخرق بطبيعته والبيانات المتأثرة والإجراءات المتخذة وسبل الحماية المتاحة لهم. وتُبلَّغ الجهات الرسمية العراقية المختصة وفق الإجراءات القانونية المعمول بها. وتُفتح تحقيقات داخلية فورية وتُتخذ الإجراءات العلاجية اللازمة.
ثاني عشر — التعديلات على سياسة الخصوصية
يحتفظ التطبيق بحق تعديل هذه السياسة عند الضرورة. تُنشر التعديلات الجوهرية قبل سريانها بثلاثين يوماً عبر إشعار داخل التطبيق ورسالة إلكترونية. واستمرار المستخدم في استخدام التطبيق بعد انتهاء مدة الإشعار يُعدّ قبولاً للتعديلات. وإن رفض المستخدم التعديلات، يحق له حذف حسابه دون أي عواقب.
ثالث عشر — الاختصاص القضائي والقانون الواجب التطبيق
تخضع هذه السياسة والنزاعات الناشئة عنها للقانون العراقي حصراً. يكون الاختصاص القضائي لمحاكم جمهورية العراق المختصة في النظر بأي نزاع يتعلق بهذه السياسة أو بممارسات معالجة البيانات.
رابع عشر — التواصل وممارسة الحقوق
لممارسة أي من الحقوق المذكورة أو لأي استفسار يتعلق بالخصوصية:
• info@helwa.app
• 07747777979
• 07847777979
جمهورية العراق ساعات العمل: من الأحد إلى الخميس، ٩ صباحاً — ٥ مساءً بتوقيت بغداد
خامس عشر — الإقرار والقبول
باستخدام التطبيق أو التسجيل فيه، يُقرّ المستخدم بأنه قرأ هذه السياسة وفهم مضمونها وقبِل بجميع بنودها وأحكامها قبولاً حراً وإرادياً.
جميع الحقوق محفوظة — شركة الجيد للخدمات والتجارة العامة – تطبيق حلوة — جمهورية العراق تاريخ الإصدار: ١ يناير ٢٠٢٥ — آخر مراجعة: ١٩ أبريل ٢٠٢٦
ملاحظة مهمة: هذه السياسة مُعدَّة وفق أفضل الممارسات القانونية المتوافقة مع اللوائح العراقية المعمول بها. يُنصح بمراجعتها مع مستشار قانوني عراقي مرخّص قبل النشر الرسمي، لا سيّما فيما يخص أي اشتراطات تسجيل جديدة قد تصدر عن وزارة الاتصالات أو هيئة الإعلام والاتصالات.