سياسة الخصوصية لمنصة الشجرة المباركة
آخر تحديث: 4 نوفمبر 2026
1. الجهة المسؤولة ونطاق السياسة
تدير منصة الشجرة المباركة شركة تلال الشجرة المباركة المحدودة المسؤولية في سوريا، السجل التجاري رقم 0111024209، ويشار إليها في هذه السياسة بـ«الشركة» أو «نحن». عنوانها المختار للمراسلات وفق مستندات المشروع: ريف دمشق – طريق مطار دمشق الدولي – الجسر السابع – منطقة دير الحجر – مزارع الطور.
توضح هذه السياسة معالجة البيانات عند تصفح المنصة، وإنشاء الحساب، وتقديم طلبات الهوية والشراء، واستخدام المحفظة والمتجر والمساعد الذكي والوظائف المتاحة فعليًا. تقدم طلبات الخصوصية إلى إدارة الشركة عبر قناة التواصل الرسمية المعلنة في المنصة، مع توضيح أن الطلب يتعلق بالخصوصية. ولا يحل المساعد الذكي وحده محل تلقي الإدارة لهذه الطلبات.
2. البيانات التي نعالجها
قد تشمل البيانات، بحسب الخدمة التي تستخدمها:
• بيانات الحساب والاتصال، مثل الاسم والبريد والهاتف والدولة والعنوان وبيانات الدخول اللازمة للمصادقة.
• بيانات طلب التحقق، مثل الاسم المصرح به ونوع الوثيقة والدولة وصور الوثيقة والصورة الشخصية المرفوعة. وقد تتضمن الصور رقم الوثيقة وتواريخها وغيرها من التفاصيل الظاهرة فيها، حتى إذا لم تتحول هذه التفاصيل إلى حقول مستقلة في قاعدة البيانات.
• بيانات الطلبات والعقود، مثل نوع الأشجار وعددها والثمن والعملة وبيانات الحصة والعنوان والتوقيع المرسوم والمراسلات ذات الصلة.
• سجلات المحفظة والمدفوعات والإيصالات والتحويلات وطلبات منتجات المتجر والتسليم والإحالات، عند استخدام هذه الوظائف.
• رسائل الدعم والمساعد الذكي والنصوص والمدخلات الصوتية التي تختار مشاركتها عبر ميزة متاحة.
• بيانات تقنية مرتبطة بالتشغيل والحماية، مثل عنوان الاتصال ونوع المتصفح والجهاز ووقت الطلب ومعرفات الجلسة والاشتراك في إشعارات المتصفح.
لا ترسل كلمة مرورك أو رموز الدخول أو تفاصيل بطاقتك المالية الكاملة إلى الإدارة أو المساعد. ولا ترفع بيانات شخص آخر إلا إذا كنت مخولًا بذلك وكان تقديمها لازمًا للمعاملة.
3. مصادر البيانات وضرورة تقديمها
نحصل على البيانات منك، أو من ممثل مفوض عنك، ومن العمليات التي تنفذها والخدمات التقنية اللازمة لتشغيل المنصة. وقد نتلقى ما يلزم لمطابقة دفعة أو تسليم طلب من الجهة المنفذة لهذه العملية.
توضح النماذج الحقول والمرفقات المطلوبة. وقد يتعذر إنشاء حساب أو مراجعة هوية أو إتمام معاملة إذا لم تقدم المعلومات الضرورية لها. ولا يعني ذلك أن الاشتراك في التسويق أو الإشعارات الاختيارية شرط للحصول على الخدمة الأساسية.
4. أغراض المعالجة وأسسها
نعالج البيانات بالقدر اللازم لإدارة الحساب، واتخاذ خطوات تطلبها قبل التعاقد، وتحديد أطراف المعاملة ومراجعة وثائقهم، وتنفيذ الطلبات والعقود والمدفوعات والتسليم، والتواصل بشأنها، وتصحيح الأخطاء وتسوية الشكاوى.
وعندما تنطبق اللائحة العامة لحماية البيانات الأوروبية GDPR، نميز بين:
• المعالجة الضرورية لإجراءات ما قبل التعاقد أو تنفيذ العقد.
• الوفاء بالتزام قانوني فعلي ينطبق على الشركة، وليس مجرد قاعدة داخلية تسميها الشركة التزامًا قانونيًا.
• المصالح المشروعة، مثل حماية الحسابات ومنع إساءة الاستخدام وإدارة المطالبات، بعد مراعاة حقوقك وحرياتك والموازنة اللازمة.
• الموافقة المنفصلة حيث تلزم، مثل بعض الرسائل التسويقية والتقنيات غير الضرورية.
الإقرار بالاطلاع على هذه السياسة ليس موافقة شاملة على كل معالجة، ولا تنازلًا عن حقوقك. ويمكن سحب الموافقة التي تعتمد عليها معالجة اختيارية دون المساس بمشروعية ما سبق سحبها.
5. مراجعة الهوية والقرارات في النسخة الحالية
تتم مراجعة طلبات الهوية في النسخة الحالية بواسطة الإدارة. ولا يستخدم مسار التحقق الحالي نموذجًا متعدد الوسائط لاستخراج حقول الهوية أو اتخاذ قرار قبولها ورفضها حصريًا بالذكاء الاصطناعي.
لا ترسل وثائق طلب التحقق إلى خدمة OCR خارجية ضمن مسار التحقق الحالي. ورفع صورة شخصية لا يعني بذاته وجود مطابقة بيومترية أو فحص حيوية أو إثبات قاطع لأصالة الوثيقة.
إذا أضيفت مستقبلًا معالجة صور بالذكاء الاصطناعي أو قرارات آلية ذات أثر قانوني أو مؤثر بصورة مماثلة، يجب تقديم إشعار محدث قبل هذه المعالجة، وبيان الغرض والأساس والبيانات والجهات المستلمة والمنطق العام والنتائج المتوقعة والضمانات والحقوق التي يقررها القانون، ومنها التدخل البشري والاعتراض حيث تنطبق. ولا يمنح الإقرار بهذه النسخة موافقة مسبقة غير محددة على ذلك التغيير.
6. المساعد الذكي
المساعد الذكي نظام آلي وليس موظفًا بشريًا. وقد تعالج رسائلك بواسطة مزود نموذج ذكاء اصطناعي لتقديم الإجابات أو الوظائف التي تطلبها. وقد يحفظ سجل المحادثة في المتصفح أو يسترجع من النظام وفق الوظيفة المستخدمة.
لا تضع صور الهوية أو معلومات مالية حساسة أو كلمات مرور داخل المحادثة العامة. ولا يعني وجود المساعد أن وثائق التحقق تعالج آليًا، أو أن ردوده تثبت السداد أو الملكية أو اعتماد عقد.
وتخضع معالجة رسائل المساعد لهذه السياسة وترتيبات الخدمة الفعلية. وقد تتم المعالجة لدى مزود النموذج خارج بلد إقامتك؛ ويمكن طلب معلومات عن المزود ووجهة المعالجة والاحتفاظ من الإدارة. ولا تتضمن هذه السياسة وعدًا بأن جميع رسائل المساعد تعالج محليًا أو لا يحتفظ بها أي مزود.
7. مشاركة البيانات
تقتصر أغراض المشاركة على ما يلزم للخدمة أو القانون، وقد تشمل الإدارة المكلفة بالتحقق والعقود، ومزودي الاستضافة وقواعد البيانات والحماية والذكاء الاصطناعي والمراسلات، وجهات الدفع والشحن عند استخدام خدماتها، والمستشارين المختصين والجهات صاحبة الصلاحية عند وجود أساس قانوني للإفصاح.
تعتمد البنية الحالية على خدمات Cloudflare وقاعدة D1 لتشغيل المنصة وتخزين بياناتها. ولا تعني الاستعانة بمزود تقني منحه حقًا غير محدود في استعمال بياناتك. ولا تمنح هذه السياسة إذنًا ببيع بياناتك الشخصية أو نشر وثائق هويتك لأغراض إعلانية.
8. المعالجة خارج بلد الإقامة
قد تقع الشركة أو بعض الخدمات التقنية خارج بلد إقامتك، وقد تعالج البيانات في أكثر من دولة. ولا نقدم تعهدًا بأن جميع البيانات تبقى داخل سوريا أو داخل الاتحاد الأوروبي.
عندما تخضع عملية نقل دولي لقواعد GDPR، يجب توافر أساس نقل صالح والضمانات المطلوبة بحسب الحالة. ولا يعد قبول هذه السياسة تنازلًا عن تلك الضمانات أو إذنًا مفتوحًا بالنقل إلى أي دولة.
يمكنك طلب بيان الجهات المستلمة ووجهات المعالجة والأساس والضمانات الفعلية، والحصول على نسخة منها حيث يقرر القانون ذلك، مع حماية بيانات الغير والمعلومات التي يحميها القانون.
9. مدة الاحتفاظ
تختلف مدة الاحتفاظ بحسب الغرض: بيانات الحساب خلال الحاجة إلى تشغيله وتسوية شؤونه، وسجلات العقود والطلبات والمدفوعات خلال تنفيذ الالتزامات وحقوق الإثبات ومدد الحفظ والتقادم القانونية، ووثائق الهوية بالقدر والمدة اللازمين للتحقق أو لالتزام قانوني أو مطالبة محددة، وبيانات الدعم والمحادثات خلال الحاجة المشروعة لمعالجة الطلب ومتابعته.
لا يعني وجود حساب أن كل مرفق يجب الاحتفاظ به إلى أجل غير محدد. ويجب مراجعة ضرورة الاحتفاظ وتقليل البيانات وحذفها أو إخفاء هويتها عندما ينتهي الغرض ولا يوجد موجب مشروع لبقائها. وقد تتأخر إزالة نسخة احتياطية إلى دورة استبدالها مع عدم إعادتها للاستخدام الاعتيادي إلا عند ضرورة الاستعادة.
حذف الحساب، إذا طلبته، لا يلغي عقدًا أو دينًا أو حق ملكية، ولا يوجب محو سجل يلزم الاحتفاظ به قانونًا. ويجب بيان سبب الاحتفاظ بالجزء المستثنى عند الرد على طلبك.
10. ملفات الارتباط والتخزين المحلي والإشعارات
تستخدم المنصة تقنيات لازمة للجلسة والمصادقة والحماية، وقد تستخدم التخزين المحلي لحفظ محادثة المساعد أو تفضيلات الواجهة، وتخزين الجلسة لبعض التنبيهات، وبيانات الاشتراك لتسليم إشعارات المتصفح.
يمكنك إدارة هذه البيانات من إعدادات المتصفح، وسحب إذن الإشعارات من إعدادات الجهاز. وقد يؤثر تعطيل التقنيات الضرورية في بعض الوظائف. ومسح بيانات جهازك لا يحذف تلقائيًا السجلات الموجودة لدى الشركة.
لا يعد قبول الشروط موافقة تلقائية على الإعلان أو التتبع غير الضروري. وعند إضافة تقنيات تتطلب موافقة، يجب إتاحة اختيار مستقل قبل تشغيلها وفق القانون الواجب التطبيق.
11. أمن البيانات
تلتزم الشركة باتخاذ تدابير تقنية وتنظيمية متناسبة لحماية البيانات ومعالجة مخاطر الوصول أو الإفصاح غير المصرح به. ولا يوجد ضمان مطلق ضد جميع الحوادث، ولا يعفي ذلك الشركة من واجبات الحماية أو الإبلاغ التي يفرضها القانون.
يحظر طلب أو استعمال مستندات أو بيانات تخص حسابًا آخر دون تفويض صحيح. وإذا اشتبهت في كشف بيانات أو اختراق، أبلغ الإدارة عبر القناة الرسمية، دون إعادة نشر الوثائق. ولا يعد نشر هذه السياسة شهادة أمنية أو إعفاءً من الالتزام بمعالجة الثغرات.
12. حقوقك ووسيلة ممارستها
بحسب القانون المنطبق، يمكنك طلب الوصول إلى بياناتك ونسخة منها، وتصحيحها، ومحوها أو تقييد معالجتها حيث تتوافر الشروط، والاعتراض على المعالجة القائمة على المصلحة المشروعة، ونقل البيانات حيث ينطبق هذا الحق، وسحب الموافقة، والاعتراض على التسويق المباشر.
قدم الطلب إلى إدارة الشركة عبر قناة التواصل الرسمية المعلنة في المنصة، بعنوان واضح مثل «طلب خصوصية»، واذكر المعلومات اللازمة لتحديد حسابك وطلبك فقط. وقد نطلب تحققًا متناسبًا من هويتك عند وجود شك معقول؛ ولا يطلب منك تسليم كلمة المرور أو بيانات لا تلزم للتحقق.
عند انطباق GDPR، يكون الرد دون تأخير غير مبرر وخلال شهر من استلام الطلب، مع جواز التمديد شهرين إضافيين عند توافر شروطه، وإبلاغك بالتمديد وأسبابه خلال الشهر الأول. والأصل أن ممارسة الحقوق مجانية.
إذا تعذر تنفيذ الطلب كليًا أو جزئيًا، يجب توضيح السبب وطرق الشكوى والطعن المتاحة.
يمكنك تقديم شكوى إلى سلطة حماية البيانات المختصة، بما فيها السلطة في مكان إقامتك المعتادة أو عملك أو وقوع المخالفة عند انطباق القانون الأوروبي، دون اشتراط استنفاد الشكوى الداخلية أولًا.
13. الأطفال والأهلية
الخدمات التعاقدية موجهة لمن تتوافر لديه الأهلية القانونية للمعاملة أو لممثل مفوض وفق القانون. ولا يعد استخدام واجهة التسجيل إثباتًا للأهلية. وإذا تبين تقديم بيانات طفل دون أساس مناسب، تراجع الإدارة الحالة وتتخذ الإجراء الذي يقتضيه القانون، دون استعمال بياناته للتسويق غير المشروع.
14. تحديث السياسة
تنشر التعديلات مع بيان تاريخها، ويقدم إشعار مناسب بالتغييرات الجوهرية قبل تطبيق معالجة جديدة حيث يلزم. ولا يسمح تعديل السياسة بإعادة كتابة عقد سابق أو اعتبار الصمت موافقة على معالجة تتطلب موافقة صريحة. ويمكن طلب نسخة من السياسة المرتبطة بمعاملة سابقة من الإدارة.