سياسة الخصوصية

تشمل هذه السياسة موقع medicalbaazar.com وطلبات عروض الأسعار والرسائل والطلبيات التي ترسلونها عبره. وتنطبق على الزوار والعملاء ومن يتواصلون معنا نيابة عن المستشفيات والعيادات وغيرها من المؤسسات.

الجهة المسؤولة عن بياناتكم

تدير الشركة المذكورة أدناه هذا الموقع. وهي المتحكم في بياناتكم الشخصية، أي الجهة التي تقرر لماذا تُستخدم بياناتكم وكيف تُستخدم.

يمكنكم التواصل معنا بشأن أي سؤال يتعلق بالخصوصية عبر البريد الإلكتروني .

البيانات التي نجمعها

نجمع البيانات التي تقدمونها لنا وبعض البيانات التقنية التي يرسلها متصفحكم. ولا نطلب إلا ما نحتاج إليه لكل غرض.

طلبات عروض الأسعار

عندما ترسلون طلب عرض سعر، نجمع اسم مؤسستكم واسمكم وعنوان بريدكم الإلكتروني ورقم هاتفكم (اختياري) والدولة والمدينة (اختيارية) وملاحظاتكم. ونحفظ أيضًا المنتجات والكميات والملحقات الواردة في طلبكم، ولغة الموقع، والصفحة التي أرسلتم منها الطلب.

رسائل التواصل

عندما تستخدمون نموذج التواصل، نجمع اسمكم وعنوان بريدكم الإلكتروني ورقم هاتفكم (اختياري) والموضوع ورسالتكم. وإذا كتبتم إلينا من صفحة منتج، نحفظ أيضًا المنتج الذي سألتم عنه.

يطلب منكم كلا النموذجين أن تؤكدوا أنه يجوز لنا استخدام بياناتكم للرد عليكم. يرجى عدم إدخال أي معلومات صحية عن المرضى أو عنكم في النماذج.

الحسابات والطلبيات

إذا أنشأتم حسابًا أو قدمتم طلبية، نجمع اسمكم واسم شركتكم وعنوان الفوترة وعنوان التسليم وعنوان بريدكم الإلكتروني ورقم هاتفكم، والمنتجات التي تطلبونها، وحالة الدفع، وأي ملاحظات تضيفونها. ويحفظ برنامج المتجر أيضًا مع كل طلبية عنوان IP وبيانات المتصفح اللذين استُخدما في تقديمها.

ونحفظ للحساب أيضًا بيانات تسجيل الدخول. ولا تُحفظ كلمة المرور إلا في صورة قيمة تجزئة (hash)، ولا تُحفظ أبدًا بصيغة مقروءة.

إذا دفعتم بالتحويل المصرفي وكان علينا أن نرد إليكم مبلغًا، نطلب منكم بيانات الحساب المصرفي الذي نرد إليه المبلغ. ونحتاج إلى اسم صاحب الحساب ورقم الحساب المصرفي الدولي (IBAN)، أو بيانات الحساب الأخرى التي يتطلبها التحويل حيث لا يُستخدم هذا الرقم. ولا نستخدم هذه البيانات إلا لرد المبلغ.

الرسائل الإلكترونية والمكالمات الهاتفية

إذا راسلتمونا أو اتصلتم بنا، نحتفظ ببيانات التواصل الخاصة بكم وبمضمون المحادثة طوال المدة التي نحتاج إليها لمعالجة موضوعكم.

سجلات الخادم والأمان

يسجل خادم موقعنا بيانات تقنية في كل مرة تُحمَّل فيها صفحة: عنوان IP، والتاريخ والوقت، والصفحة المطلوبة، والصفحة المُحيلة، وبيانات المتصفح. ولا نستخدم هذه السجلات إلا للحفاظ على عمل الموقع وأمنه. وتُحذف بعد مدة محدودة.

ولمنع الرسائل المزعجة الآلية، تحتفظ نماذجنا بعدّاد قصير الأجل مرتبط بقيمة تجزئة لعنوان IP الخاص بكم، لا بالعنوان نفسه.

ملفات تعريف الارتباط ومصدر الطلبية

نستخدم ملفات تعريف الارتباط التي يحتاج إليها الموقع ليعمل، مثل تذكّر لغتكم وسلة مشترياتكم وقائمة طلب عرض السعر. وبموافقتكم، يسجل المتجر أيضًا كيف وصلتم إلى الموقع (الموقع المُحيل وتفاصيل الحملة الواردة في الرابط)، وأول صفحة زرتموها ووقت بدء الزيارة، وعدد الصفحات التي شاهدتموها، وعدد زياراتكم، ونوع متصفحكم وجهازكم. وإذا قدمتم طلبية أو أنشأتم حسابًا بعد ذلك، تُحفظ هذه المعلومات مع الطلبية أو الحساب.

لا نستخدم أدوات إعلانية أو تحليلية. وتجدون التفاصيل في سياسة ملفات تعريف الارتباط.

لماذا نستخدم بياناتكم

لا نستخدم البيانات الشخصية إلا للأغراض المبينة أدناه. والأسس القانونية المذكورة هي أسس اللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR). وتشرح الأقسام الخاصة ببلدكم الأسس المعتمدة في القوانين الأخرى.

بعض حقول النماذج إلزامية. ومن دونها لا نستطيع الرد على طلبكم أو تسليم طلبيتكم. أما باقي الحقول فاختيارية.

لا نبيع بياناتكم الشخصية. ولا نستخدمها للإعلان، ولا نرسل إليكم رسائل تسويقية بالبريد الإلكتروني دون موافقتكم. ولا نتخذ بشأنكم قرارات تستند فقط إلى المعالجة الآلية.

من يتلقى بياناتكم

داخل شركتنا، لا يطّلع على بياناتكم إلا من يحتاج إليها في عمله. ولا نشارك البيانات خارج الشركة إلا في الحالات التالية:

• مزود الاستضافة. يُحفظ الموقع وبياناته على خوادم تديرها شركة استضافة.
• خدمة البريد الإلكتروني. تمر الرسائل الإلكترونية المتبادلة بيننا وبينكم، وإشعارات الموقع، عبر مزود خدمة بريد إلكتروني.
• المصارف ومزودو خدمات الدفع، عندما تدفعون ثمن طلبية أو عندما نرد إليكم مبلغًا.
• شركات النقل ووكلاء الشحن ووكلاء التخليص الجمركي، عندما نسلّم طلبية. ويتلقون اسمكم وعنوان التسليم ورقم هاتفكم وتفاصيل الشحنة. وعند التسليم إلى بلد آخر، تتلقى السلطات الجمركية البيانات التي يتطلبها البيان الجمركي.
• المستشارون المهنيون مثل المحاسبين ومدققي الحسابات والمحامين، عندما نحتاج إلى مساعدتهم.
• المحاكم والجهات الضريبية والسلطات الأخرى، عندما يُلزمنا القانون بمشاركة البيانات أو عندما نحتاج إلى الدفاع عن حقوقنا.

لا يجوز لمزودي الخدمات الذين يعالجون البيانات لحسابنا استخدامها إلا وفق تعليماتنا ولغرض الخدمة التي يقدمونها لنا فقط. ويجوز للمصارف ومزودي خدمات الدفع وشركات النقل أيضًا استخدام بياناتكم للوفاء بالتزاماتهم القانونية، وفق سياسات الخصوصية الخاصة بهم.

نقل البيانات إلى بلدان أخرى

نخدم عملاء في بلدان كثيرة، وقد يكون مزودو خدماتنا في بلد غير بلدكم. لذلك قد تُعالج بياناتكم خارج البلد الذي تقيمون فيه. وقد يشمل ذلك بلدانًا تحمي قوانينها البيانات الشخصية بدرجة أقل من قوانين بلدكم.

عندما ننقل بيانات من الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو تركيا إلى بلد خارجها، نستند في النقل إلى أساس يقبله القانون. ومن أمثلته قرار الكفاية (المادة 45 من اللائحة العامة لحماية البيانات)، والبنود التعاقدية القياسية (المادة 46 من اللائحة العامة لحماية البيانات)، والعقد القياسي المنصوص عليه في المادة 9 من القانون التركي رقم 6698. وبعض عمليات النقل ضرورية للرد على طلبكم أو لتنفيذ عقد معكم، مثلًا عندما تطلبون منا عرض سعر من بلد آخر (المادة 49(1)(ب) من اللائحة العامة لحماية البيانات). ويمكنكم أن تطلبوا منا تفاصيل الضمانات التي نستخدمها.

مدة الاحتفاظ ببياناتكم

لا نحتفظ بالبيانات الشخصية إلا طوال المدة التي نحتاج إليها للغرض الذي جمعناها من أجله. وبعد ذلك نحذفها أو نجعلها مجهولة الهوية. وتسري القواعد التالية:

• طلبات عروض الأسعار والرسائل: حتى تتم معالجة طلبكم واستكمال أي متابعة له. وإذا تبعتها طلبية، نحتفظ بها مع سجلات الطلبية.
• الطلبيات والفواتير والسجلات المحاسبية: طوال المدة التي يقتضيها قانون الضرائب والقانون التجاري في البلد المسجلة فيه شركتنا.
• البيانات المصرفية لرد المبالغ: حتى يتم رد المبلغ. ويبقى سجل دفعة الرد، الذي يظهر فيه الحساب، مع سجلاتنا المحاسبية ما دام حفظها واجبًا.
• حسابات العملاء: طالما بقي الحساب مفتوحًا. وعند إغلاقه نحذف بيانات الحساب، باستثناء سجلات الطلبيات التي يُلزمنا القانون بالاحتفاظ بها.
• سجلات الخادم وسجلات الأمان: لمدة محدودة، ثم تُحذف تلقائيًا.
• النسخ الاحتياطية: تُستبدل بنسخ أحدث بالتناوب بعد مدة محدودة.
• ملفات تعريف الارتباط: للمدد المبينة في سياسة ملفات تعريف الارتباط.

ولا نحتفظ بالبيانات مدة أطول إلا إذا احتجنا إليها لإثبات مطالبة قانونية أو ممارستها أو الدفاع عنها، ولهذا الغرض وحده.

حقوقكم

بحسب القانون الذي ينطبق عليكم، تتمتعون بالحقوق التالية:

• الوصول. أن تسألوا هل نعالج بياناتكم، وأن تحصلوا على نسخة منها.
• التصحيح. أن تطلبوا منا تصحيح البيانات الخاطئة أو الناقصة.
• الحذف. أن تطلبوا منا حذف بياناتكم، مثلًا عندما لا نعود بحاجة إليها. وقد نحتفظ بالبيانات التي يُلزمنا القانون بالاحتفاظ بها.
• تقييد المعالجة. أن تطلبوا منا تقييد استخدامنا لبياناتكم، مثلًا أثناء تحققنا من صحتها.
• قابلية نقل البيانات. أن تحصلوا على البيانات التي قدمتموها لنا بصيغة شائعة يمكن للأجهزة قراءتها، أو أن تطلبوا منا إرسالها إلى شركة أخرى متى كان ذلك ممكنًا تقنيًا.
• الاعتراض. أن تعترضوا على المعالجة القائمة على مصالحنا المشروعة. وعندها نتوقف عنها، ما لم تكن لدينا أسباب مشروعة ملحّة أو كنا نحتاج إلى البيانات لمطالبات قانونية.
• سحب الموافقة. أن تسحبوا موافقتكم في أي وقت. ولا يؤثر ذلك في المعالجة التي تمت قبل السحب. ويمكنكم تغيير اختياركم بشأن ملفات تعريف الارتباط من رابط «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة.
• الشكوى. أن تقدموا شكوى إلى سلطة لحماية البيانات. وتذكر الأقسام أدناه السلطة المختصة في بلدكم.

كيف تقدمون طلبًا

أرسلوا طلبكم بالبريد الإلكتروني إلى أو عبر صفحة التواصل. ويمكنكم أيضًا مراسلتنا على العنوان الوارد في القسم الأول.

اذكروا الحق الذي تريدون ممارسته وكيف يمكننا التواصل معكم. وقد نطلب منكم معلومات للتحقق من هويتكم قبل أن نتخذ أي إجراء. وبذلك تبقى بياناتكم بعيدة عن غيركم.

تقديم الطلبات مجاني. وإذا كان الطلب لا أساس له بوضوح أو كان مفرطًا، فقد يجيز لنا القانون فرض رسوم معقولة أو رفض الطلب. ونرد خلال المهلة التي يحددها القانون الذي ينطبق عليكم. وتبين الأقسام أدناه هذه المهل بالنسبة إلى الاتحاد الأوروبي والمملكة المتحدة وتركيا وروسيا.

كيف نحمي بياناتكم

يستخدم الموقع كله اتصالًا مشفرًا (HTTPS). ويقتصر الوصول إلى بيانات العملاء على من يحتاج إليها في عمله، وهو محمي بكلمات مرور. ونأخذ نسخًا احتياطية من الموقع بانتظام حتى لا تضيع البيانات.

لا يوجد نظام آمن تمامًا. وإذا كان من المرجح أن يعرّض خرق للبيانات حقوقكم للخطر، نبلغكم ونبلغ السلطات وفق ما يقتضيه القانون.

الأطفال

منتجاتنا وهذا الموقع موجهة إلى المؤسسات والبالغين. ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنتم تعتقدون أن طفلًا أرسل إلينا بيانات شخصية، تواصلوا معنا وسنحذفها.

إذا كنتم في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة

تنطبق اللائحة العامة لحماية البيانات على بياناتكم. وفي المملكة المتحدة تنطبق اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018 (Data Protection Act 2018).

نرد على طلبكم خلال شهر واحد. وإذا كان الطلب معقدًا أو تلقينا طلبات كثيرة، يجوز لنا تمديد هذه المدة شهرين إضافيين. وإذا احتجنا إلى وقت أطول، نبلغكم بذلك خلال الشهر الأول مع بيان الأسباب.

يمكنكم تقديم شكوى إلى سلطة حماية البيانات في البلد الذي تقيمون أو تعملون فيه، أو في البلد الذي تعتقدون أن المخالفة وقعت فيه. وتجدون قائمة سلطات حماية البيانات الوطنية على موقع المجلس الأوروبي لحماية البيانات.

وفي المملكة المتحدة يمكنكم أولًا تقديم شكوى إلينا. ونؤكد استلام شكواكم خلال 30 يومًا ونبلغكم بنتيجتها. ويمكنكم أيضًا تقديم شكوى إلى مكتب مفوض المعلومات (ICO).

إذا كنتم في تركيا

هذا القسم هو بيان الإعلام الذي نقدمه بموجب المادة 10 من قانون حماية البيانات الشخصية رقم 6698 (KVKK).

• المتحكم في البيانات: الشركة المذكورة في القسم الأول من هذه السياسة.
• الأغراض: المبينة في القسم الخاص بأسباب استخدامنا لبياناتكم.
• الجهات المتلقية: المبينة في القسم الخاص بمن يتلقى بياناتكم، وللأغراض المذكورة هناك. ويخضع النقل إلى الخارج للمادة 9 من القانون.
• طريقة الجمع: إلكترونيًا، عبر النماذج على هذا الموقع، وبالبريد الإلكتروني، وبالهاتف، ومن خلال ملفات تعريف الارتباط.
• الأسباب القانونية: إبرام العقد وتنفيذه (المادة 5(2)(c))، والوفاء بالتزاماتنا القانونية (المادة 5(2)(ç))، وتأسيس حق أو ممارسته أو حمايته (المادة 5(2)(e))، ومصالحنا المشروعة (المادة 5(2)(f)). وبالنسبة إلى ملفات تعريف الارتباط الخاصة بمصدر الطلبية، موافقتكم الصريحة (المادة 5(1)).

وبموجب المادة 11 يحق لكم:

• معرفة ما إذا كانت بياناتكم الشخصية تُعالج
• طلب معلومات عن المعالجة
• معرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدم وفقًا لهذا الغرض
• معرفة الأطراف الثالثة داخل تركيا أو خارجها التي تُنقل إليها بياناتكم
• طلب التصحيح إذا كانت البيانات ناقصة أو خاطئة
• طلب الحذف أو الإتلاف وفق الشروط الواردة في المادة 7
• طلب إبلاغ الأطراف الثالثة التي تلقت بياناتكم بأي تصحيح أو حذف أو إتلاف
• الاعتراض على أي نتيجة في غير صالحكم تنشأ فقط عن التحليل الآلي لبياناتكم
• المطالبة بالتعويض إذا لحق بكم ضرر بسبب معالجة بياناتكم بصورة غير مشروعة

قدموا طلبكم باللغة التركية. ويمكنكم إرساله كتابيًا إلى عنواننا، أو عبر البريد الإلكتروني المسجل (KEP)، أو بتوقيع إلكتروني آمن، أو بتوقيع عبر الهاتف المحمول، أو من عنوان بريد إلكتروني سبق أن قدمتموه لنا وهو مسجل في نظامنا. واذكروا فيه اسمكم واسم عائلتكم، ورقم الهوية الوطنية التركية (وإن لم تكونوا من المواطنين الأتراك فجنسيتكم ورقم جواز سفركم أو هويتكم)، وعنوانكم للتبليغات، وعنوان بريدكم الإلكتروني أو رقم هاتفكم إن وُجد، وطلبكم. ووقّعوا الطلب إذا أرسلتموه ورقيًا.

نرد خلال 30 يومًا على الأكثر ومجانًا. وإذا ترتبت على الإجراء تكلفة منفصلة، فقد نتقاضى الرسم المحدد في التعرفة التي يضعها مجلس حماية البيانات الشخصية.

إذا رفضنا طلبكم، أو وجدتم ردنا غير كافٍ، أو لم نرد في الموعد، يمكنكم تقديم شكوى إلى مجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu). ويمكنكم ذلك خلال 30 يومًا من علمكم بردنا، وفي جميع الأحوال خلال 60 يومًا من تاريخ طلبكم. ويجب أن تتقدموا بطلبكم إلينا قبل تقديم الشكوى إلى المجلس. وتجدون مزيدًا من المعلومات على الموقع الإلكتروني لهيئة حماية البيانات الشخصية.

إذا كنتم في روسيا

إذا كان القانون الاتحادي رقم 152-FZ «بشأن البيانات الشخصية» ينطبق على بياناتكم، فلكم الحقوق التالية:

• الحصول على معلومات عن المعالجة. ويشمل ذلك تأكيد أننا نعالج بياناتكم، والأسس القانونية للمعالجة وأغراضها وطرقها، واسمنا ومقرنا، والبيانات التي نحتفظ بها ومصدرها، ومدة معالجتها وتخزينها، وكيفية ممارسة حقوقكم، وأي نقل للبيانات عبر الحدود، ومن يعالج البيانات لحسابنا.
• مطالبتنا بتدقيق بياناتكم أو حجبها أو إتلافها إذا كانت ناقصة أو قديمة أو غير دقيقة أو تم الحصول عليها بصورة غير مشروعة أو لم تعد لازمة للغرض المعلن.
• سحب موافقتكم في أي وقت متى كنا نعالج البيانات استنادًا إليها. وبعد ذلك لا يجوز لنا الاستمرار في المعالجة إلا حيث يسمح القانون بها دون موافقة.
• الطعن في تصرفاتنا أو امتناعنا عن التصرف أمام روسكومنادزور (Roskomnadzor)، وهي الجهة المختصة بحماية حقوق أصحاب البيانات الشخصية، أو أمام المحكمة. ويمكنكم أيضًا المطالبة أمام المحكمة بالتعويض عن الخسائر والضرر المعنوي.

ينبغي أن يتضمن طلبكم رقم وثيقة الهوية وتاريخ إصدارها والجهة التي أصدرتها، ومعلومات تثبت علاقتكم بنا (مثل تاريخ طلب عرض السعر أو رقم الطلبية)، وتوقيعكم. ويجب أن يحمل الطلب الإلكتروني توقيعًا إلكترونيًا.

نرد خلال 10 أيام عمل من تاريخ استلام طلبكم. ويجوز لنا تمديد هذه المدة 5 أيام عمل كحد أقصى إذا أرسلنا إليكم إشعارًا يبين الأسباب.

إذا كنتم في الإمارات العربية المتحدة أو المملكة العربية السعودية

الإمارات العربية المتحدة

إذا كان المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية ينطبق على بياناتكم، فيمكنكم، في الحالات ووفق الشروط التي يحددها هذا القانون:

• الحصول على معلومات عن كيفية معالجتنا لبياناتكم
• طلب نقل بياناتكم
• طلب تصحيح بياناتكم أو مسحها
• طلب تقييد المعالجة
• طلب إيقاف المعالجة
• سحب موافقتكم في أي وقت

ويمكنكم تقديم شكوى إلى مكتب الإمارات للبيانات.

المملكة العربية السعودية

يمنحكم نظام حماية البيانات الشخصية (الصادر بالمرسوم الملكي رقم م/19 بتاريخ 9/2/1443هـ) الحق في:

• العلم بالمسوغ النظامي لجمع بياناتكم والغرض منه
• الوصول إلى البيانات التي نحتفظ بها عنكم
• الحصول على نسخة من بياناتكم بصيغة مقروءة وواضحة
• طلب تصحيح بياناتكم أو إكمالها أو تحديثها
• طلب إتلاف بياناتكم عند انتهاء الحاجة إليها، ما لم يُجز لنا النظام الاحتفاظ بها
• سحب موافقتكم في أي وقت

ويمكنكم تقديم شكوى إلى الجهة المختصة بموجب هذا النظام، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

تعديل هذه السياسة

نعدّل هذه السياسة عندما تتغير خدماتنا أو يتغير القانون. ويبين التاريخ في نهاية هذه الصفحة آخر مرة عدّلناها فيها. وإذا أثّر أي تعديل في طريقة استخدامنا لبيانات سبق أن قدمتموها لنا، نبلغكم قبل سريانه متى كانت لدينا وسيلة للتواصل معكم.

آخر تحديث في أكتوبر 21, 2026