سیاست حفظ حریم خصوصی

این سیاست حفظ حریم خصوصی توضیح می‌دهد که AL BAJAH ALSUODA TRADING L.L.C (با نام تجاری Ballerina Perfume) چگونه داده‌های شخصی را هنگام بازدید شما از ballerinaperfume.ae، ایجاد حساب، ثبت سفارش، درخواست دسترسی عمده‌فروشی، یا هر تعامل دیگری با خدمات ما جمع‌آوری، استفاده، ذخیره و به اشتراک می‌گذارد. محل فعالیت ما Shop No 2-4, SALIM BIN AHMED BUTTI, Al Dhagaya, Dubai, UAE است.

این سیاست شامل وب‌سایت عمومی، حساب‌های مشتری و عمده‌فروشی، تسویه و اجرای سفارش، کانال‌های پشتیبانی مشتری، و ابزارهای کسب‌وکار متصل برای ادارهٔ این فروشگاه می‌شود. هدف ما این است که داده‌های شخصی را مطابق الزامات حفاظت از داده در UAE، از جمله قانون حفاظت از داده‌های شخصی UAE (PDPL) در جایی که بر ما اعمال می‌شود، پردازش کنیم.

1. مسئول کیست

کنترل‌کنندهٔ داده در این فروشگاه AL BAJAH ALSUODA TRADING L.L.C است، شماره مجوز 980194، TRN 104676015100001.

برای درخواست‌های مربوط به حریم خصوصی، از طریق hello@ballerinaperfume.ae یا +971501504302 با ما تماس بگیرید. هدف ما پاسخ به درخواست‌های احرازشده ظرف 30 روز است، مشروط به قانون حاکم.

2. داده‌هایی که جمع‌آوری می‌کنیم

اطلاعاتی که شما ارائه می‌دهید

• نام، شماره تلفن، نشانی ایمیل، و نشانی تحویل یا صورتحساب
• جزئیات سفارش، مراجع پرداخت، فاکتورها، و سابقهٔ ارتباط (ایمیل، WhatsApp، تلفن)
• اطلاعات ورود به حساب در صورت ثبت‌نام نزد ما (برای مشتریان «ورود با Google» ارائه نمی‌شود)
• اطلاعات درخواست عمده‌فروشی، فروش مجدد یا توزیع (نام کسب‌وکار، مجوز تجاری، مشخصات تماس، محدودهٔ جغرافیایی)
• درخواست پیش‌فاکتور، فرم‌های دریافت کاتالوگ، و ارسال فرم تماس
• نظر یا بازخورد محصول که خودتان انتخاب می‌کنید ارسال کنید

اطلاعاتی که به‌صورت خودکار جمع می‌شود

• نوع دستگاه، مرورگر، سیستم‌عامل، و موقعیت تقریبی به‌دست‌آمده از نشانی IP
• نشانی IP، منبع ارجاع، صفحات بازدیدشده، و داده‌های تعامل (مثلاً فعالیت سبد خرید)
• دادهٔ کوکی و فناوری‌های مشابه (نگاه کنید به سیاست کوکی)
• گزارش‌های سرور و امنیت برای محافظت از وب‌سایت و شناسایی سوءاستفاده

داده‌های کارت پرداخت توسط ارائه‌دهندگان خدمات پرداخت پردازش می‌شود؛ ما شمارهٔ کامل کارت را روی سرورهای خود ذخیره نمی‌کنیم.

3. چرا از داده‌های شما استفاده می‌کنیم

• برای پردازش، اجرا، تحویل و صدور فاکتور سفارش‌ها و ارسال به‌روزرسانی‌های تراکنشی
• برای ایجاد و مدیریت حساب‌های مشتری، فروش مجدد و توزیع
• برای ارائهٔ خدمات مشتری و رسیدگی به مرجوعی، بازپرداخت یا شکایت
• برای اجرای قیمت‌گذاری عمده‌فروشی، حداقل مقدار سفارش، پیش‌فاکتور و پشتیبانی صادرات
• برای بهبود وب‌سایت، مجموعهٔ محصولات، کاتالوگ و تجربهٔ کاربری
• برای شناسایی تقلب، ایمن‌سازی سامانه‌ها و جلوگیری از سوءاستفاده
• برای رعایت تعهدات قانونی، حسابداری و مالیاتی (از جمله سوابق VAT در UAE)
• با رضایت شما در جایی که لازم است: پیام‌های بازاریابی، تحلیل و کوکی‌های تبلیغاتی
• برای انتشار فهرست دقیق محصولات در پلتفرم‌های فروش و بازاریابی متصل

4. مبانی قانونی

بسته به زمینه، داده‌ها را پردازش می‌کنیم چون برای اجرای قرارداد با شما ضروری است، برای رعایت یک تعهد قانونی لازم است، برای منافع مشروع ما (مانند بهبود امنیت، عملیات و پیشگیری از تقلب) است، یا بر پایهٔ رضایت شماست (مثلاً بازاریابی اختیاری یا کوکی‌های غیرضروری).

5. خدمات Google و داده‌های کاربری Google

Ballerina Perfume از برخی خدمات Google برای اداره و معرفی کسب‌وکار استفاده می‌کند. ما از ورود با Google برای حساب‌های مشتری استفاده نمی‌کنیم. دسترسی به APIهای Google محدود به مدیران مجاز برای اتصال سامانه‌های داخلی ماست.

APIهای Google که ممکن است استفاده کنیم

• Google Merchant Center API (محدوده: https://www.googleapis.com/auth/content) — برای همگام‌سازی کاتالوگ محصولات، موجودی و داده‌های فهرست با Google Shopping و سطوح مرتبط
• Google Blogger API — در صورت فعال بودن، برای انتشار یا به‌روزرسانی محتوای وبلاگ از ابزارهای مدیریت
• Google Analytics (GA4) — در صورت فعال بودن، برای سنجش ترافیک و عملکرد وب‌سایت با کوکی‌هایی مانند _ga و شناسه‌های مرتبط (نگاه کنید به سیاست کوکی)
• Google Customer Reviews — در صورت فعال بودن، برای دعوت از خریداران تأییدشده به ثبت بازخورد پس از خرید و نمایش نشان امتیاز فروشگاه

چه داده‌های کاربری Google را دریافت می‌کنیم

وقتی یک مدیر مجاز حساب Google را متصل می‌کند، ممکن است توکن‌های OAuth و داده‌های محدود حساب یا خدمت را که برای انجام یکپارچه‌سازی لازم است دریافت کنیم (مثلاً شناسه‌های حساب Merchant Center، وضعیت فید محصول، یا فرادادهٔ نوشتهٔ Blogger). از داده‌های کاربری Google برای نمایش تبلیغات، ساخت پروفایل نامرتبط از کاربران، یا فروش داده به اشخاص ثالث استفاده نمی‌کنیم.

نحوهٔ استفاده، ذخیره و به اشتراک گذاشتن داده‌های کاربری Google

• از داده‌های کاربری Google فقط برای ارائه و بهبود قابلیت‌های متصلِ شرح‌داده‌شده در بالا استفاده می‌کنیم
• توکن‌های تازه‌سازی OAuth و اعتبارنامه‌های مرتبط به‌صورت امن روی سرورهای ما و با دسترسی محدود مدیریت ذخیره می‌شود
• داده‌های کاربری Google را فقط با Google در حد لازم برای ادارهٔ خدمت متصل، یا وقتی قانون الزام کند، به اشتراک می‌گذاریم
• اعتبارنامه‌های یکپارچه‌سازی را فقط تا وقتی اتصال فعال است نگه می‌داریم و پس از رفع نیاز حذف یا لغو می‌کنیم

استفادهٔ ما از اطلاعات دریافتی از APIهای Google مطابق با Google API Services User Data Policy است، از جمله الزامات Limited Use. مدیر می‌تواند هر زمان دسترسی ما را از صفحهٔ مجوزهای حساب Google لغو کند.

6. سایر خدمات اشخاص ثالث

بسته به پیکربندی، ممکن است از موارد زیر نیز استفاده کنیم:

• درگاه‌های پرداخت و بانک‌ها — برای پردازش امن پرداخت کارتی و سایر پرداخت‌ها
• شرکای تحویل و پیک — برای ارسال سفارش و ارائهٔ رهگیری
• ارائه‌دهندگان میزبانی، ایمیل و فناوری اطلاعات — برای اجرای وب‌سایت و ارسال پیام‌های تراکنشی
• Meta (Facebook / Instagram) — در صورت فعال بودن، برای همگام‌سازی کاتالوگ محصولات در تجارت اجتماعی
• Zoho — در صورت فعال بودن، برای CRM، موجودی، صدور فاکتور و مدیریت سفارش
• WhatsApp — برای پشتیبانی مشتری و عمده‌فروشی وقتی از آن کانال با ما تماس می‌گیرید

این ارائه‌دهندگان داده را طبق دستور ما و در چارچوب شرایط حریم خصوصی خودشان در صورت اعمال پردازش می‌کنند. ما داده‌های شخصی شما را نمی‌فروشیم.

7. به اشتراک گذاشتن داده‌های شما

ممکن است داده‌های شخصی را با دسته‌های گیرندهٔ بالا، و همچنین با موارد زیر به اشتراک بگذاریم:

• مشاوران حرفه‌ای (مثلاً حسابداران یا وکلا) تحت تعهد محرمانگی
• نهادهای نظارتی، دادگاه‌ها یا ضابطان وقتی قانون حاکم الزام کند
• شخصیت حقوقی جانشین در صورت ادغام، تملک یا فروش دارایی، مشروط به تدابیر حفاظتی مناسب

8. انتقال بین‌المللی

برخی ارائه‌دهندگان خدمت (از جمله Google، Meta، Zoho، پردازشگران پرداخت و شرکای میزبانی) ممکن است داده را خارج از UAE پردازش کنند. در این موارد، گام‌های متناسب با قانون حاکم برای محافظت از اطلاعات شما برمی‌داریم، مانند تضمین‌های قراردادی و محدود کردن داده به حد ضرورت.

9. امنیت

از تدابیر فنی و سازمانی معقول برای محافظت از داده‌های شخصی استفاده می‌کنیم، از جمله رمزنگاری HTTPS، کنترل دسترسی به سامانه‌های مدیریت، میزبانی امن، و پایش فعالیت مشکوک. هیچ روش انتقال یا ذخیره‌سازی کاملاً امن نیست؛ لطفاً گذرواژهٔ قوی انتخاب کنید و اطلاعات ورود را محرمانه نگه دارید.

10. نگهداری

• سفارش‌ها و سوابق مالیاتی: تا مدت الزامی قوانین تجاری، حسابداری و VAT در UAE نگهداری می‌شود (معمولاً دست‌کم پنج سال، مگر آنکه مدت طولانی‌تری لازم باشد)
• حساب‌های مشتری: تا وقتی حساب فعال است و برای مدت معقول پس از آن برای رسیدگی به اختلاف یا ادعاهای قانونی نگهداری می‌شود
• رضایت بازاریابی و ترجیحات کوکی: تا مدت لازم برای رعایت انتخاب شما و اثبات انطباق نگهداری می‌شود
• گزارش‌های سرور و امنیت: معمولاً تا 12 ماه نگهداری می‌شود مگر برای یک تحقیق لازم باشد
• توکن‌های OAuth مربوط به Google: هنگام قطع یکپارچه‌سازی یا رفع نیاز، حذف یا لغو می‌شود

وقتی دیگر به داده نیاز نباشد، در حد امکان آن را حذف یا ناشناس می‌کنیم.

11. حقوق شما

مشروط به قانون حاکم، ممکن است حق داشته باشید:

• به داده‌های شخصی که دربارهٔ شما نگهداری می‌کنیم دسترسی بخواهید
• تصحیح دادهٔ نادرست یا ناقص را بخواهید
• حذف داده‌تان را بخواهید وقتی دلیل قانونی برای نگهداری آن نداریم
• به برخی پردازش‌ها اعتراض کنید یا آن را محدود کنید
• رضایت را در جایی که پردازش مبتنی بر رضایت است پس بگیرید (بدون اثر بر پردازش قانونی پیشین)
• رونوشتی از داده‌تان را در قالب قابل‌انتقال، در صورت امکان فنی، بخواهید

برای اعمال این حقوق، به hello@ballerinaperfume.ae ایمیل بزنید و اطلاعات کافی برای احراز هویت خود بفرستید. همچنین ممکن است حق شکایت نزد مرجع صالح حفاظت از داده در UAE را داشته باشید.

اگر حساب مشتری دارید، می‌توانید برای بستن حساب نیز با ما تماس بگیرید. بخشی از داده ممکن است جایی که باید سوابق را برای مقاصد قانونی، مالیاتی یا پیشگیری از تقلب نگه داریم، حفظ شود.

12. کودکان

فروشگاه ما خطاب به کودکان زیر 18 سال نیست. آگاهانه داده‌های شخصی آن‌ها را جمع‌آوری نمی‌کنیم. اگر باور دارید کودکی دادهٔ شخصی در اختیار ما گذاشته، لطفاً تماس بگیرید تا اقدامات مناسب را انجام دهیم.

13. پیوندهای اشخاص ثالث

وب‌سایت ما ممکن است به سایت‌های اشخاص ثالث پیوند دهد (مثلاً پروفایل شبکه‌های اجتماعی یا صفحات پرداخت). رویه‌های حریم خصوصی آن‌ها تابع سیاست خودشان است، نه این سیاست.

14. به‌روزرسانی‌ها

ممکن است این سیاست را گاه‌به‌گاه به‌روز کنیم. تاریخ «آخرین به‌روزرسانی» در بالای این صفحه هنگام تغییر به‌روز می‌شود. تغییرات مهم ممکن است در صورت اقتضا در وب‌سایت نیز برجسته شود. ادامهٔ استفاده از سایت پس از به‌روزرسانی، در جایی که قانون اجازه دهد، به‌منزلهٔ پذیرش سیاست اصلاح‌شده است.