سياسة الخصوصية

ما البيانات التي نجمعها؟

عند إتمامك طلبًا على متجر مستضاف على سبلتي، نجمع — نحن والتاجر — البيانات التالية فقط: الاسم، رقم الهاتف، البريد الإلكتروني، وعنوان الشحن.

لماذا نُعالج بياناتك؟ (المادة ٧)

الاستخدام محدود في: إتمام الطلب، توصيل الشحنة، والتحقق من الدفع. الأساس القانوني هو الأداء التعاقدي وفق المادة ٧ من PDPL — أي أن إتمامك للطلب هو موافقتك الصريحة على المعالجة لهذه الأغراض المحدّدة فقط، ولا نستعمل بياناتك لأغراض تسويقية دون موافقة منفصلة.

مدة الاحتفاظ

نحتفظ بسجلات الطلبات لمدة ٧ سنوات بموجب قانون ضريبة القيمة المضافة العُماني، ثم نحذفها أو نُحوّلها إلى صيغة مجهَّلة. البيانات التي ليست مطلوبة قانونيًا تُحذف عند انتهاء غرض المعالجة أو عند طلبك.

حقوقك كصاحب بيانات (المادة ١١)

• الاطلاع على بياناتك الشخصية المُعالَجة لدينا.
• طلب تصحيح أيّ معلومة غير دقيقة.
• طلب حذف بياناتك (متى لم يكن هناك التزام قانوني للاحتفاظ).
• تقييد المعالجة في حالات محدّدة.
• نقل بياناتك إلى مزوّد خدمة آخر بصيغة مهيكلة.
• الاعتراض على المعالجة.

نستجيب خلال ١٥ يومًا للطلبات القياسية و٣٠ يومًا للطلبات المعقّدة. للممارسة: راسل privacy@sablati.com.

مسؤول حماية البيانات (المادة ١٨)

للتواصل مع مسؤول حماية البيانات (DPO) لدى سبلتي: privacy@sablati.com.

نقل البيانات خارج عُمان (المادة ٢٢)

بعض بياناتك تُعالَج خارج سلطنة عُمان لدى مزوّدي الخدمات السحابية التاليين، الذين يلتزمون بضمانات تقنية وتعاقدية تتوافق مع المادة ٢٢ من PDPL:

• Vercel — استضافة الموقع وتوصيل المحتوى (الولايات المتحدة / الاتحاد الأوروبي).
• Supabase — قاعدة البيانات (سنغافورة).
• Resend — البريد الإلكتروني المُعاملاتي (الاتحاد الأوروبي).

القائمة الكاملة وحالة كل مزوّد: sablati.com/legal/subprocessors.

تعديلات على هذه السياسة

عند أيّ تعديل جوهري، نُعلم التُجّار عبر بريد إلكتروني قبل ٣٠ يومًا من سَريان التعديل. الإصدار الحالي v1.2-beta — راجع docs/legal/dpa.ar.md في مستودع المنصّة لمتابعة سجلّ التعديلات.