سياسة الخصوصية

 

سياسة الخصوصية

آخر تحديث: 18 أبريل 2026

1. مقدمة

توضح سياسة الخصوصية هذه كيفية شركة Helloklean Ltd، التي تعمل تحت اسم Hello Klean "نحن"، "لنا"، "خاصتنا")، تجمع بياناتك الشخصية وتستخدمها وتشاركها وتحميها عند زيارتك لموقع https://helloklean.com ("الموقع الإلكتروني")، أو تشتري منتجاتنا، أو تشترك في خطة Hello Klean Refill، أو تتصل بخدمة دعم العملاء لدينا، أو تتفاعل معنا بأي طريقة أخرى.

نحن "المسؤول عن معالجة" بياناتك الشخصية بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة ("UK GDPR")، وقانون حماية البيانات لعام 2018، و— في حال كنت مقيمًا في المنطقة الاقتصادية الأوروبية ("EEA") — اللائحة (EU) 2016/679 ("EU GDPR") (يُشار إليها مجتمعةً بـ "قانون حماية البيانات").

2. من نحن

المسؤول: Helloklean Ltd المقر المسجل: الطابق الثاني، كوليدج هاوس، 17 كينغ إدواردز رود، رويسليب، لندن HA4 7AE، المملكة المتحدة رقم تسجيل الشركة: 12384534 (سجل الشركات، إنجلترا وويلز) رقم ضريبة القيمة المضافة: [GB363122722] البريد الإلكتروني: support@helloklean.com

2.1 جهة الاتصال المعنية بحماية البيانات في المملكة المتحدة

لطرح أي أسئلة بشأن هذه السياسة أو لممارسة حقوقك، يرجى الاتصال بفريق الخصوصية لدينا على العنوان التالي: support@helloklean.com. لم نقم بتعيين مسؤول حماية البيانات رسميًا لأننا غير ملزمين بذلك بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، ولكن فريق الخصوصية مسؤول عن مسائل حماية البيانات.

2.2 ممثل الاتحاد الأوروبي (المادة 27 من اللائحة العامة لحماية البيانات الخاصة بالاتحاد الأوروبي)

نظرًا لأننا شركة مقرها خارج المنطقة الاقتصادية الأوروبية (EEA) ولكننا نقدم سلعًا للأفراد داخل المنطقة الاقتصادية الأوروبية، فقد عيّنّا ممثلاً لدينا في الاتحاد الأوروبي بموجب المادة 27 من اللائحة العامة لحماية البيانات (GDPR) الخاصة بالاتحاد الأوروبي. يمكن للأفراد المقيمين في المنطقة الاقتصادية الأوروبية الاتصال بممثلنا في الاتحاد الأوروبي بخصوص بياناتهم الشخصية:

شركة Personal Care Regulatory Ltd.، مركز المكاتب الرقمية، طريق سوردز، دبلن، K67 E5AO، أيرلندا. info@personalcareregulatory.com

3. البيانات الشخصية التي نجمعها

نقوم بجمع ومعالجة الفئات التالية من البيانات الشخصية:

بيانات الهوية وبيانات الاتصال: الاسم، وعنوان الفواتير والتسليم، وعنوان البريد الإلكتروني، ورقم الهاتف، وبلد الإقامة، وتاريخ الميلاد (في حالة تقديمه).

بيانات الحساب: اسم المستخدم، كلمة المرور (المخزنة في شكل مشفر)، سجل الطلبات، التفضيلات المحفوظة، قوائم الرغبات، وتفاصيل الاشتراك في خطة Hello Klean Refill.

بيانات المعاملات والدفع: المنتجات المشتراة، وقيمة الطلب، وتفاصيل التسليم، ومعلومات محدودة عن الدفع (نوع البطاقة والأرقام الأربعة الأخيرة). نحن لا نخزن أرقام بطاقات الدفع كاملة. يتم جمع بيانات البطاقة الكاملة ومعالجتها من قبل مزودي خدمات الدفع لدينا (Shopify Payments و PayPal و Shop Pay وأي مزود لخدمة "اشترِ الآن وادفع لاحقًا" تختاره) وفقًا لمعيار PCI-DSS.

البيانات الفنية: عنوان IP، ونوع المتصفح وإصداره، والمنطقة الزمنية والموقع، ونظام التشغيل، ومعرفات الجهاز، وعناوين URL المرجعية.

بيانات الاستخدام: الصفحات التي تمت مشاهدتها، والعناصر المضافة إلى سلة التسوق، والوقت الذي قضيته على الصفحات، ومسارات النقرات، والمنتجات التي تمت مشاهدتها، والتفاعلات الأخرى مع الموقع الإلكتروني.

بيانات التسويق والاتصالات: تفضيلاتك في تلقي رسائل التسويق منا، وبيانات فتح البريد الإلكتروني والنقر عليه، وتفضيلاتك في التواصل.

بيانات دعم العملاء: محتوى رسائل البريد الإلكتروني والرسائل والمراجعات وردود الاستبيانات وغيرها من الاتصالات التي ترسلها إلينا، بما في ذلك أي معلومات تختار مشاركتها بشأن ردود الفعل التحسسية أو مشكلات المنتجات.

البيانات الحساسة: نحن لا نجمع بيانات الفئات الخاصة عن قصد. إذا قمت بالكشف طواعيةً عن معلومات صحية (على سبيل المثال عند الإبلاغ عن رد فعل تحسسي)، فسوف نقوم بمعالجتها بناءً على موافقتك الصريحة أو عند الضرورة لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها.

4. كيف نجمع بياناتك

نقوم بجمع البيانات الشخصية:

• مباشرةً منك عند إنشاء حساب، أو تقديم طلب، أو الاشتراك في خطة «Smart Refill»، أو التسجيل في نشرتنا الإخبارية، أو إكمال استبيان، أو كتابة تقييم، أو الاتصال بخدمة دعم العملاء.

• تلقائيًا عند استخدامك للموقع الإلكتروني، من خلال ملفات تعريف الارتباط والتقنيات المماثلة (انظر القسم 11).

• من أطراف ثالثة ومصادر عامة، بما في ذلك: مزودي خدمات الدفع، وخدمات منع الاحتيال، وشركات التوصيل، وشركاء التحليلات والإعلانات (مثل Meta وGoogle)، ومنصات التقييم، وشبكات التسويق بالعمولة.

5. كيفية استخدامنا لبياناتك والأسس القانونية التي نستند إليها

بموجب قانون حماية البيانات، يتعين علينا أن يكون لدينا أساس قانوني لمعالجة بياناتك الشخصية. يوضح الجدول أدناه الأغراض التي نعالج البيانات من أجلها والأساس القانوني المقابل لها.

عندما نستند إلى المصالح المشروعة، فإننا نجري تقييمًا للموازنة بين المصالح لضمان ألا تتجاوز مصالحنا حقوقك وحرياتك. يمكنك طلب ملخص لهذا التقييم عن طريق الاتصال بنا.

6. الاتصالات التسويقية

إذا قمت بالتسجيل في نشرتنا الإخبارية أو حددت خانة الموافقة على تلقي رسائل تسويقية، فسوف نرسل إليك رسائل بريد إلكتروني تتضمن معلومات عن منتجاتنا وعروضنا ومحتوياتنا. يمكنك سحب موافقتك في أي وقت عن طريق:

• النقر على رابط "إلغاء الاشتراك" الموجود أسفل أي رسالة بريد إلكتروني تسويقية؛

• تحديث تفضيلاتك في حسابك؛ أو

• إرسال رسائل البريد الإلكتروني support@helloklean.com.

إذا كنت قد اشتريت منتجًا منا، فقد نرسل إليك رسائل تسويقية حول منتجات مشابهة بموجب نظام "الاشتراك الضمني" المنصوص عليه في لوائح الخصوصية والاتصالات الإلكترونية في المملكة المتحدة ("PECR"). يمكنك إلغاء الاشتراك في أي وقت باستخدام الطرق المذكورة أعلاه.

نحن نبيع بياناتك الشخصية.

7. الجهات التي نشارك بياناتك معها

نقوم بمشاركة البيانات الشخصية مع الفئات التالية من المستلمين، حيث يعمل كل منهم إما بصفته معالجًا للبيانات (يعمل وفقًا لتعليماتنا) أو مسؤولاً عن معالجة البيانات:

منصة التجارة الإلكترونية: تقوم شركة Shopify Inc. (كندا) والشركات التابعة لها باستضافة موقعنا الإلكتروني، وتخزين بيانات الطلبات والعملاء، ومعالجة المدفوعات عبر Shopify Payments.

مزودي خدمات الدفع: Shopify Payments و PayPal و Shop Pay وأي مزود لخدمة "اشترِ الآن وادفع لاحقًا" تختاره. هذه الأطراف هي جهات تحكم مستقلة في بيانات الدفع التي تجمعها.

شركات الشحن: مثل Royal Mail و DPD و DHL و UPS و Evri وشركات التوصيل المحلية في بلد الوجهة. تتلقى هذه الشركات الاسم وعنوان التسليم وتفاصيل الاتصال لتسليم طلبك.

منصات البريد الإلكتروني والتسويق: مثل Klaviyo، لإرسال النشرات الإخبارية ورسائل البريد الإلكتروني المتعلقة بالمعاملات.

منصة الاشتراكات: على سبيل المثال، Recharge / Shopify Subscriptions، لإدارة فوترة خطة Smart Refill.

مزودي خدمات التحليلات: مثل Google Analytics وShopify Analytics، لفهم استخدام الموقع الإلكتروني. لا يتم تعيين ملفات تعريف الارتباط الخاصة بالتحليلات إلا بموافقتك.

شركاء الإعلانات: على سبيل المثال Meta (Facebook و Instagram) و Google Ads و TikTok و Pinterest، من أجل عرض الإعلانات المستهدفة وقياس فعاليتها. لا يتم تعيين ملفات تعريف الارتباط/البيكسلات الإعلانية إلا بموافقتك.

منصة التقييمات: مثل Okendo وTrustpilot وYotpo، لجمع وعرض تقييمات العملاء.

أدوات دعم العملاء: مثل Gorgias و Zendesk، لإدارة الاتصالات مع العملاء.

المستشارون المحترفون: المحاسبون والمحامون ومدققو الحسابات وشركات التأمين والمصرفيون وغيرهم من المستشارين الذين يعملون بصفة معالجين أو مراقبين.

خدمات منع الاحتيال: مثل أدوات تحليل الاحتيال من Shopify وخدمات فحص الاحتيال المقدمة من أطراف ثالثة.

المسؤول المعين من قبل الاتحاد الأوروبي (GPSR) وممثل اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي: وفقًا لما يقتضيه قانون الاتحاد الأوروبي بشأن سلامة المنتجات وحماية البيانات.

الهيئات التنظيمية والسلطات العامة: هيئة الإيرادات والجمارك البريطانية (HMRC)، ومكتب مفوض المعلومات (ICO)، وسلطات حماية البيانات في الاتحاد الأوروبي، وسلطات مراقبة السوق، والمحاكم، وهيئات إنفاذ القانون، حيثما يقتضي القانون ذلك.

المعاملات المؤسسية: أي مشترٍ أو مستثمر أو ممول أو خليفة فعلي أو محتمل لأعمالنا، ومستشاريهم، فيما يتعلق بالبيع أو الاندماج أو إعادة الهيكلة أو التمويل.

نطلب من جميع الجهات المعالجة للبيانات توفير ضمانات مناسبة لحماية بياناتك الشخصية بموجب عقد مكتوب وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR).

8. التحويلات الدولية

يقع مقر بعض مزودي الخدمات لدينا خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية، بما في ذلك الولايات المتحدة وكندا ودول أخرى. وعندما نقوم بنقل البيانات الشخصية خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، فإننا نطبق إحدى الإجراءات الوقائية التالية:

• التحويلات إلى البلدان التي تقيّمها حكومة المملكة المتحدة أو المفوضية الأوروبية على أنها توفر مستوى كافياً من الحماية (ما يُعرف بـ«قرار الكفاية»); أو

• اتفاقية نقل البيانات الدولية الخاصة بالمملكة المتحدة ("IDTA") أو ملحق المملكة المتحدة للبنود التعاقدية الموحدة للاتحاد الأوروبي ("SCCs")، إلى جانب البنود التعاقدية الموحدة للاتحاد الأوروبي عند الاقتضاء؛ أو

• آلية نقل أخرى قانونية معترف بها بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة أو اللائحة العامة لحماية البيانات في الاتحاد الأوروبي.

يمكنك طلب نسخة من الإجراء الوقائي ذي الصلة عن طريق إرسال بريد إلكتروني إلى privacy@helloklean.com.

9. المدة التي نحتفظ فيها ببياناتك

نحتفظ بالبيانات الشخصية فقط طوال المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك الامتثال للمتطلبات القانونية أو المحاسبية أو الضريبية أو المتعلقة بإعداد التقارير. وفيما يلي فترات الاحتفاظ القياسية لدينا:

• بيانات الحساب: طوال مدة صلاحية حسابك بالإضافة إلى سنتين بعد آخر نشاط.

• بيانات الطلبات والمعاملات: 7 سنوات بعد نهاية السنة المالية التي تمت فيها المعاملة (قانون الضرائب البريطاني).

• مراسلات خدمة العملاء: 3 سنوات من تاريخ المراسلة.

• بيانات التسويق: حتى تقوم بسحب موافقتك أو إلغاء اشتراكك، وبعد ذلك نحتفظ بسجل حظر لضمان عدم الاتصال بك مرة أخرى.

• البيانات المتعلقة بملفات تعريف الارتباط: كما هو موضح في سياسة ملفات تعريف الارتباط الخاصة بنا، لا تزيد مدة الاحتفاظ بها عادةً عن 13 شهراً.

• تقارير الحساسية/سلامة المنتجات: 10 سنوات، للوفاء بالتزاماتنا بموجب قانون سلامة المنتجات (GPSR).

• تحليلات الموقع والسجلات: حتى 26 شهراً.

عندما لا تكون هناك حاجة إلى البيانات الشخصية بعد الآن، سنقوم بحذفها أو إخفاء هويتها بطريقة آمنة.

10. حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR) في المملكة المتحدة والاتحاد الأوروبي، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول – الحصول على تأكيد بأننا نعالج بياناتك ونسخة منها.

• الحق في التصحيح – تصحيح البيانات غير الدقيقة أو استكمال البيانات غير المكتملة.

• الحق في الحذف ("الحق في النسيان") – حقك في حذف بياناتك في ظروف معينة.

• الحق في تقييد المعالجة – لتقييد كيفية معالجتنا لبياناتك في ظروف معينة.

• الحق في نقل البيانات – الحصول على البيانات التي قدمتها لنا بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، ونقلها إلى جهة أخرى مسؤولة عن معالجة البيانات.

• الحق في الاعتراض – الاعتراض على المعالجة بناءً على المصالح المشروعة، والحق المطلق في الاعتراض على التسويق المباشر في أي وقت.

• الحقوق المتعلقة باتخاذ القرارات الآلية ووضع الملفات التعريفية – عدم الخضوع لقرار يستند حصريًا إلى المعالجة الآلية ويؤدي إلى آثار قانونية أو آثار ذات أهمية مماثلة. لا نقوم حاليًا بممارسة مثل هذا النوع من اتخاذ القرارات الآلية.

• الحق في سحب الموافقة – عندما نعتمد على الموافقة، يجوز لك سحبها في أي وقت دون أن يؤثر ذلك على قانونية المعالجة التي تمت قبل السحب.

لممارسة أي من هذه الحقوق، يرجى إرسال بريد إلكتروني إلى support@helloklean.com. سنرد عليك في غضون شهر واحد ولن نفرض أي رسوم ما لم يكن طلبك غير مبرر أو مفرط بشكل واضح.

الحق في تقديم شكوى

لديك الحق في تقديم شكوى إلى إحدى الهيئات الرقابية. وفي المملكة المتحدة، تتمثل هذه الهيئة في مكتب مفوض المعلومات (ICO): https://ico.org.uk، 0303 123 1113. في المنطقة الاقتصادية الأوروبية (EEA)، يمكنك تقديم شكوى إلى سلطة حماية البيانات المحلية — تتوفر قائمة بها على https://edpb.europa.eu/about-edpb/board/members_en.

ومع ذلك، نود أن تتاح لنا الفرصة لمعالجة مخاوفكم قبل أن تتصلوا بمكتب المفوض المعلوماتي (ICO)، لذا نرجو منكم الاتصال بنا أولاً إن أمكن.

11. ملفات تعريف الارتباط والتقنيات المماثلة

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط والتقنيات المماثلة (البيكسلات والعلامات والتخزين المحلي) لضمان عمل الموقع، وتحليل الاستخدام، وتقديم إعلانات مخصصة. تخضع ملفات تعريف الارتباط لأحكام لائحة PECR وقانون حماية البيانات.

عند زيارتك للموقع الإلكتروني لأول مرة، يتيح لك شعار ملفات تعريف الارتباط قبول ملفات تعريف الارتباط غير الضرورية أو رفضها أو ضبط إعداداتها. أما ملفات تعريف الارتباط الضرورية للغاية (مثل تلك التي تحفظ محتويات سلة التسوق وجلسة التصفح) فتُثبَّت دائمًا، لأنها ضرورية لتشغيل الموقع.

الفئات العامة لملفات تعريف الارتباط المستخدمة:

• ضرورية للغاية – على سبيل المثال _session_id، cart، _secure_session_id. ضروري لتشغيل الموقع.

• الوظائف / التفضيلات – تذكر اللغة والعملة والمنطقة.

• التحليلات – على سبيل المثال، Google Analytics وShopify Analytics؛ تقيس كيفية استخدام الموقع. لا يتم تعيينها إلا بموافقة المستخدم.

• الإعلان – على سبيل المثال: Meta Pixel وGoogle Ads وTikTok Pixel؛ لعرض الإعلانات المستهدفة وقياس أدائها وبناء قاعدة جماهيرية. لا يتم تعيينها إلا بموافقة المستخدم.

يمكنك تغيير تفضيلات ملفات تعريف الارتباط في أي وقت عبر الرابط "تفضيلات ملفات تعريف الارتباط" الموجود في تذييل الصفحة، أو عن طريق مسح ملفات تعريف الارتباط من متصفحك. تتوفر قائمة كاملة بملفات تعريف الارتباط (الاسم والغرض والمدة والنوع) في سياسة ملفات تعريف الارتباط الخاصة بنا على [أدخل الرابط].

12. اتخاذ القرار الآلي وتصنيف الأفراد

نحن لا نتخذ قرارات تستند حصريًا إلى المعالجة الآلية وتؤدي إلى آثار قانونية أو آثار مهمة مماثلة عليك. نحن نستخدم أدوات آلية لمنع الاحتيال ولتخصيص الرسائل التسويقية والإعلانات؛ وفي الحالات التي تنطوي على تحديد الملامح الشخصية، فإن ذلك يستند إلى موافقتك (بالنسبة للتسويق) أو إلى مصالحنا المشروعة (بالنسبة لمنع الاحتيال). يمكنك الاعتراض على ذلك في أي وقت.

13. الأمن

نحن نطبق التدابير الفنية والتنظيمية المناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو التغيير أو الكشف أو الإتلاف، بما في ذلك التشفير أثناء النقل (TLS)، ومعالجة المدفوعات المتوافقة مع معيار PCI-DSS، وضوابط الوصول، والضمانات التعاقدية مع الجهات التي نتعامل معها في معالجة البيانات.

في حالة حدوث خرق للبيانات الشخصية من المحتمل أن يشكل خطرًا على حقوقك وحرياتك، سنقوم بإخطار مكتب مفوض المعلومات (ICO) (والسلطات الإشرافية الأخرى عند الاقتضاء) في غضون 72 ساعة من علمنا بالخرق، وسنقوم بإبلاغ الأفراد المتضررين دون تأخير لا مبرر له في حالة ارتفاع مستوى الخطر.

14. بيانات الأطفال

لا يستهدف الموقع الإلكتروني ومنتجاتنا الأطفال الذين تقل أعمارهم عن 16 عامًا. ونحن لا نجمع بيانات شخصية من الأطفال عن قصد. إذا كنت تعتقد أننا جمعنا بيانات من طفل، يرجى الاتصال بـ support@helloklean.com وسنقوم بحذفها على الفور.

15. روابط الجهات الخارجية

يحتوي الموقع الإلكتروني على روابط لمواقع إلكترونية ومكونات إضافية وتطبيقات تابعة لأطراف ثالثة. قد يؤدي اتباع هذه الروابط إلى تمكين الأطراف الثالثة من جمع أو مشاركة بيانات عنك. نحن لا نتحكم في مواقع الأطراف الثالثة هذه، ولا نتحمل أي مسؤولية عن سياسات الخصوصية الخاصة بها. ننصحك بقراءة إشعار الخصوصية الخاص بكل موقع تزوره.

16. وسائل التواصل الاجتماعي

قد يتضمن موقعنا الإلكتروني روابط إلى منصات التواصل الاجتماعي ومحتوى منها، بما في ذلك Meta (Facebook و Instagram)و TikTokو Pinterest، يوتيوب و X (تويتر). عندما تتفاعل مع هذا المحتوى، أو تزور صفحات تحتوي على بكسلات وسائل التواصل الاجتماعي، قد تجمع المنصة المعنية بيانات عنك. عندما نقوم بتضمين بكسلات أو مكونات إضافية لوسائل التواصل الاجتماعي، فإننا نعمل بصفتنا المسؤول المشترك مع المنصة فيما يتعلق بجمع ونقل بياناتك؛ ثم تقوم المنصة بمعالجة بياناتك لأغراضها الخاصة بصفتها وحدة تحكم مستقلة.

ترد تفاصيل الترتيبات المتعلقة بالإدارة المشتركة مع شركة ميتا على الرابط التالي https://www.facebook.com/legal/controller_addendum. لمزيد من المعلومات حول كيفية معالجة كل منصة لبياناتك، يرجى الرجوع إلى سياسات الخصوصية الخاصة بها:

• الوصف: https://www.facebook.com/privacy/policy

• إنستغرام: https://help.instagram.com/519522125107875

• تيك توك: https://www.tiktok.com/legal/privacy-policy

• جوجل / يوتيوب: https://policies.google.com/privacy

• Pinterest: https://policy.pinterest.com/privacy-policy

• X: https://twitter.com/privacy

لا نقوم بتحميل وحدات بكسل ومكونات إضافية خاصة بوسائل التواصل الاجتماعي إلا بعد حصولنا على موافقتك عبر لافتة ملفات تعريف الارتباط.

17. التغييرات التي تطرأ على سياسة الخصوصية هذه

نقوم بمراجعة سياسة الخصوصية هذه بانتظام. سننشر أي تحديثات على هذه الصفحة، وفي حالة وجود تغييرات جوهرية، سنقوم بإخطارك عبر البريد الإلكتروني أو من خلال إشعار بارز على الموقع الإلكتروني قبل 30 يومًا على الأقل من دخول التغييرات حيز التنفيذ. ويُشير تاريخ "آخر تحديث" الموجود في أعلى هذه الصفحة إلى تاريخ آخر مراجعة للسياسة.

18. كيفية الاتصال بنا

نرحب بأي أسئلة أو تعليقات أو طلبات تتعلق بسياسة الخصوصية هذه:

شركة Helloklean المحدودة الطابق الثاني، كوليدج هاوس، 17 شارع كينغ إدواردز، رويسليب، لندن HA4 7AE، المملكة المتحدة البريد الإلكتروني: support@helloklean.com