سياسة الخصوصية وحماية البيانات الشخصية

تعتبر شركة وافي لتقنيات المعلومات والخدمات الرقمية (ش.م.م)، ومقرها جمهورية مصر العربية، هي "المتحكم في البيانات" (Data Controller) فيما يتعلق بكافة البيانات الشخصية التي يتم جمعها ومعالجتها من خلال منصة وافي وتطبيقات الهاتف الذكي ومواقع الويب التابعة لها.

امتثالاً للمادة (9) من قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، عينت إدارة المنصة مسؤولاً مستقلاً لحماية البيانات (Data Protection Officer - DPO). للتواصل المباشر مع مسؤول حماية البيانات في أي استفسار أو ممارسة لحقوقك: [email protected].

نجمع البيانات بالقدر الضروري فقط لتقديم خدمات المنصة المعتمدة:

تتم معالجة بياناتك وفقاً للأسس القانونية المنصوص عليها في المادة (4) من القانون 151 لسنة 2020:

• تنفيذ الالتزام التعاقدي: لإنشاء الحساب، وإرسال رمز التحقق OTP، وتأكيد طلبات التوصيل وحجوزات المواعيد وتذاكر الفعاليات.
• الموافقة الصريحة: لاستخدام الموقع الجغرافي الدقيق لفرز أقرب المتاجر، وإرسال التنبيهات التسويقية والعروض في حال تفعيلها.
• المصلحة المشروعة: لحماية أمان المنصة، ومنع التقييمات الاحتيالية، وإدارة نظام التحكيم وفض نزاعات سوق المستعمل.
• الالتزام القانوني والتنظيمي: لإصدار الفواتير الإلكترونية المعتمدة ومطابقة متطلبات مصلحة الضرائب المصرية وقوانين مكافحة الاحتيال.

إذن الموقع الجغرافي (GPS): إذن اختياري بالكامل. عند منحه، يستخدم فقط لحساب مسافة التوصيل أو ترتيب نتائج البحث حسب الأقرب لك. تتيح المنصة دائماً بديل التصفح عبر اختيار المدينة يدوياً (كالقاهرة، الإسكندرية، أسوان، قنا، الأقصر، سوهاج...) دون الحاجة لتشغيل الـ GPS.

إذن الكاميرا ومكتبة الصور: يطلب فقط عند رغبة المستخدم في رفع صور لسلعة في سوق المستعمل، أو إرفاق مستند في بلاغ دعم، أو مسح رمز الاستجابة السريعة (QR) لتذاكر الفعاليات. تقوم أنظمتنا تلقائياً بحذف البيانات الوصفية الحساسة (EXIF Metadata) كإحداثيات التقاط الصورة لحماية خصوصية المستخدم قبل التخزين.

نلتزم التزاماً مطلقاً بعدم بيع أو تأجير أو المتاجرة ببياناتك الشخصية لأي جهات إعلانية أو وسطاء بيانات خارجيين. نشارك البيانات فقط في الحالات الآتية وتحت اتفاقيات سرية صارمة:

• التجار ومزودو الخدمات: مشاركة بيانات عنوان التوصيل ورقم هاتف المستلم فقط لإتمام تسليم الطلب أو تأكيد حجز الموعد.
• بوابات الدفع الإلكتروني المرخصة: معالجة المدفوعات عبر بوابات مصرفية معتمدة من البنك المركزي المصري (مثل Paymob) وفق معايير PCI-DSS العالمية.
• الجهات القضائية والرسمية: عند صدور أمر قضائي مسبب أو إذن قانوني ملزم من النيابة العامة المصرية أو السلطات المختصة وفقاً للدستور والقانون.

نحتفظ ببياناتك فقط للمدة اللازمة لتحقيق الأغراض التي جمعت من أجلها:

• بيانات الحساب الشخصي: تظل محفوظة طالما كان الحساب نشطاً ومستخدماً.
• سجلات المعاملات والفواتير: تحتفظ بها المنصة لمدة 5 سنوات وفقاً لأحكام القانون التجاري والضريبي المصري.
• سجلات الجلسات وبيانات التخزين المؤقت: تحذف تلقائياً وبشكل دوري، كما يمكن للمستخدم تفريغها فورياً عند تسجيل الخروج.

عند انتهاء فترة الاحتفاظ القانونية أو عند طلبك إغلاق الحساب، يتم إتلاف وحذف البيانات نهائياً أو تحويلها إلى بيانات مجهولة الهوية بالكامل لا يمكن ربطها بشخصك.

بموجب قانون حماية البيانات الشخصية المصري، يتمتع المستخدم بالحقوق الآتية:

• حق العلم والاطلاع: معرفة كافة البيانات الشخصية المخزنة عنك وطرق معالجتها.
• حق التصحيح والتحديث: تعديل بياناتك كاسم العرض والبريد الإلكتروني وعناوين التوصيل مباشرة عبر مركز المستهلك.
• حق المحو والإلغاء (الحق في النسيان): طلب مسح بياناتك وحذف حسابك عند انتهاء الغرض من معالجتها.
• حق سحب الموافقة: سحب موافقتك على تحديد الموقع الجغرافي أو تلقي الإشعارات الترويجية في أي وقت.

لممارسة أي من هذه الحقوق، يمكنك التقديم عبر شاشة الدعم في مركز المستهلك، أو مراسلة مسؤول حماية البيانات عبر [email protected]، ويتم الرد والبت في طلبك خلال المدة القانونية المحددة (15 يوماً عمل).

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة (مثل LocalStorage) للأغراض الضرورية للتشغيل:

• ملفات الجلسة الأساسية: للتحقق من هوية تسجيل الدخول وحماية الحساب من هجمات تزوير الطلبات (CSRF Protection).
• تفضيلات الواجهة: لحفظ الوضع الليلي/النهاري، والمدينة المختارة، وحجم الخط.

تتضمن المنصة آلية أمان خاصة (WAAFI_PURGE_PRIVATE_CACHE) تقوم تلقائياً بتنظيف وتفريغ كافة بيانات الجلسة المخزنة محلياً في متصفحك بمجرد الضغط على زر تسجيل الخروج.

منصة وافي غير موجهة لجمع بيانات الأطفال دون سن 18 عاماً دون موافقة أولياء أمورهم. إذا تبين لنا جمع أي بيانات لقاصر دون موافقة وليه الشرعي، سنتخذ فوراً الإجراءات التقنية اللازمة لحذف تلك البيانات نهائياً من خوادمنا.

نطبق حزمة متطورة من الضوابط التقنية والتنظيمية لحماية بياناتك:

• تشفير شامل لكافة حركات البيانات عبر بروتوكولات HTTPS و TLS 1.3 الحديثة.
• تخزين كلمات المرور ورموز التوثيق عبر خوارزميات التجزئة المشفرة غير القابلة للعكس (Argon2id / Bcrypt).
• عزل قواعد البيانات وتطبيق معايير الصلاحيات المقيدة وجدران الحماية المتقدمة والنسخ الاحتياطي المشفر يومياً.

يحق للمنصة تحديث هذه السياسة دورياً لمواكبة التطورات التقنية أو التعديلات التشريعية. يتم نشر أي تعديل جديد مع تحديث رقم الإصدار وتاريخ السريان في أعلى هذه الوثيقة.

في حال إجراء تعديلات جوهرية تمس حقوق المستخدمين أو توسع من أغراض معالجة البيانات، سنقوم بإخطار المستخدمين بشكل بارز عبر إشعار داخل التطبيق أو رسالة نصية قصيرة وطلب موافقتهم الصريحة المجددة قبل سريان التعديلات الجديدة.