1. من نحن
منصة Kartalik (“الخدمة”) ينشرها NOVASTACK SARL، برأسمال قدره 100 000 MAD، المسجّل في السجل التجاري بـMarrakech تحت رقم 185521، والكائن مقره الاجتماعي بـAPPT N 7 ETG 2 LOT AL MASAR N 643, Marrakech (“الناشر”، “نحن”). وتتيح الخدمة للمطاعم والتجار تقديمَ بطاقات ولاء رقمية في Apple Wallet وGoogle Wallet.
يصرّح NOVASTACK SARL لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) بالمعالجات المنجزة على المنصة — حسابات التجار وموظفيهم، والاشتراكات، وهذا الموقع؛ وبرامج الولاء وبطاقات الزيارة الرقمية المشغَّلة مع التجار؛ وعمليات النقل إلى المستضيف وإلى Apple وGoogle. وستُنشر أرقام الوصولات هنا فور صدورها.
2. من المسؤول عن معطياتكم
إذا كنت عميلًا حاملًا لبطاقة ولاء: فإن المؤسسة التي تقدّم لك البطاقة والناشر مسؤولان معًا عن بياناتك. تقرّر المؤسسة فتح برنامجها ولا ترى إلا عملاءها؛ ويشغّل الناشر المنصة، ويؤمّن بياناتك، ويصرّح بالمعالجة لدى CNDP.
إذا كنت تاجرًا يستعمل الخدمة: فإن الناشر هو المسؤول عن معالجة بيانات حسابك.
إذا كنت تعمل لدى تاجر ولديك حساب مسؤول المسح: فالناشر هو المسؤول عن معالجة حسابك وسجلات تسجيل الدخول والأمن المرتبطة به. أما المؤسسة التي أنشأت حسابك فتقرّر من يحصل على حساب، وتطّلع على الحساب وعلى الزيارات التي سجّلها.
إذا تركت بيانات اتصالك على بطاقة زيارة رقمية: فإن المقاولة التي مسحت بطاقتها والناشر مسؤولان معًا، بالتقسيم نفسه — تتوصّل المقاولة ببيانات اتصالك، ويشغّل الناشر المنصة ويصرّح بالمعالجة.
3. ما هي البيانات التي نجمعها
بالنسبة لحاملي بطاقة الولاء — فقط ما يطلبه نموذج التسجيل وما ينتج عن استعمال البطاقة:
- الهوية ووسائل الاتصال: الاسم الشخصي، والاسم العائلي، ورقم الهاتف، و — فقط إذا اخترت تقديمهما — عنوان البريد الإلكتروني وتاريخ الميلاد؛
- بطاقتك: المحفظة التي اخترتها (Apple أو Google)، ورصيد نقاطك، وما إذا كانت البطاقة مثبَّتة في محفظتك؛
- زياراتك: تاريخ وتوقيت كل عملية مسح، والنقاط الممنوحة، والمبلغ المؤدى، وملاحظة اختيارية يكتبها أمين الصندوق، وموقع نقطة البيع التي تمت فيها عملية المسح؛
- إثباتات الموافقة: تاريخ قبولك لهذه السياسة، والنسخة التي قبلتها، وما إذا كنت قد وافقت على تلقي الرسائل التسويقية وتاريخ ذلك الجواب — بما في ذلك تاريخ سحبك للموافقة إن حدث.
- إذا انضممت عبر بطاقة زبون آخر: دعوة أي زبون استعملت، وإن اخترت الإفصاح، نوع العلاقة التي تجمعك به (عائلة، صديق، زميل، جار، أخرى) — اسمه لا يُعرض لك أبداً، واسمك لا يُعرض إلا للمؤسسة؛
في نموذج التسجيل، لا يكون إلزاميًا سوى اسمك الشخصي واسمك العائلي ورقم هاتفك — فبدونها لا يمكن إنشاء البطاقة ولا العثور عليها من جديد عند الصندوق. أما عنوان بريدك الإلكتروني وتاريخ ميلادك فاختياريان: اتركهما فارغين وستشتغل البطاقة تمامًا بالطريقة نفسها، غير أنك لن تتوصل برسالة ترحيب ولا بعرض عيد الميلاد.
للتجار: بيانات الحساب التي تقدّمونها عند التسجيل (الاسم، البريد الإلكتروني، الهاتف، اسم المؤسسة وعنوانها، نقاط البيع)، وصورة الملف الشخصي إن أضفتموها، وطلبات الاشتراك (الصيغة، رقم الهاتف، الرسالة)، واشتراكاتكم ومدفوعاتكم، وتاريخ قبول الشروط، وسجلات الدخول، وموقع الجهاز الذي يُجري المسح لحظة المسح (يُستعمل فقط للتحقق من أن المسح يتم في نقطة البيع، ولا يُحفظ أبدًا)، ومحتوى أي بطاقة زيارة رقمية تنشرونها (الاسم، المنصب، الشركة، الهاتف، البريد الإلكتروني، الروابط، الصورة).
بالنسبة لمسؤولي المسح: عنوان البريد الإلكتروني ورقم الهاتف اللذان تُدخلهما المؤسسة عند إنشاء حسابك، والاسم الشخصي والاسم العائلي وصورة الملف الشخصي التي تضيفها بنفسك، والفرع المعيَّن لك، وسجلات تسجيل دخولك. وتُسجَّل كل عملية مسح باسم الحساب الذي أنجزها، بحيث يمكن للمؤسسة أن تعرف أيّ حساب من حساباتها سجّل أيّ زيارة. والمؤسسة هي من يقرّر من يحوز حسابًا ويمكنها تعطيله؛ أما حقوقك على الحساب نفسه، فاكتب إلينا بشأنها (القسم 8).
ولا نجمع أي شيء آخر: لا متتبّعات تصفّح، ولا ملفات تعريف إعلانية، ولا بيانات مشتراة من أطراف ثالثة.
3.1 بطاقات الولاء مخصَّصة للراشدين
يجب أن يكون عمرك 18 عامًا على الأقل للتسجيل. يطلب منك نموذج التسجيل تأكيد ذلك، ويرفض تاريخ ميلاد يدل على خلافه. نحن لا نجمع بيانات القاصرين عن علم: إذا كنت تعتقد أن بيانات طفل وصلت إلينا، فأبلغ المؤسسة أو راسلنا على contact@kartalik.com وسنقوم بمحوها.
3.2 بطاقتك وموقعك
قد تظهر بطاقتك على شاشة قفل هاتفك عندما تكون قريبًا من إحدى نقاط بيع المؤسسة. وهذه خاصية من خصائص المحفظة، لا وسيلة للتتبّع: فعناوين نقاط البيع مدوَّنة داخل البطاقة نفسها، ويقارنها Apple Wallet أو Google Wallet بموقعك داخل هاتفك أنت. ولا يُرسَل موقعك إلينا أبدًا ولا نخزّنه إطلاقًا. ويمكنك تعطيل هذا السلوك في إعدادات المحفظة بهاتفك دون أن يؤثر ذلك على البطاقة.
أما الإحداثيات المحفوظة مع كل زيارة فهي إحداثيات نقطة البيع، تُسجَّل لتتمكّن المؤسسة من التمييز بين فروعها في إحصائياتها. وهي تدل على مكان الصندوق، لا على مكانك أنت.
3.3 إذا تركت بيانات الاتصال الخاصة بك على بطاقة زيارة رقمية
تنقل إليك بطاقة الزيارة الرقمية بيانات صاحبها؛ وفتحها لا يجمع عنك شيئًا. وتُبلَّغ الشركة بأن بطاقتها فُتحت — واحدة تُضاف إلى عدّاد، مع التاريخ وما إذا كان الوصول عبر رمز QR أو رابط أو بطاقة في المحفظة — ولا يُسجَّل أي شيء عن الشخص الذي فتحها: لا اسم ولا عنوان ولا جهاز، ولا حتى في صورة مموّهة. وإذا اخترت بعد ذلك أن تسلّمه بياناتك، يطلب منك النموذج اسمك، ورقم هاتف أو عنوان بريد إلكتروني — يكفي أحدهما — وشركتك إن ذكرتها، إضافة إلى لحظة تأشيرك على خانة الموافقة ونسخة هذه السياسة التي عُرضت عليك. ومن دون ذلك التأشير يرفض النموذج الإرسال: فلا يمكن ترك أي بيانات اتصال عن غير قصد.
ونسجّل كذلك الطريق الذي وصلتك به البطاقة: فإذا فتحتها عبر رابط شاركه شخص ما، ترى المقاولة أن بطاقتها بلغتك عن طريق ذلك الشخص. وما تراه هو سلسلة المشاركات لا تنقّلاتك — ومن لا يترك أي بيانات اتصال يبقى نقطة مجهولة في تلك السلسلة، بلا اسم ولا رقم هاتف ولا عنوان بريد إلكتروني مرتبط بها.
ما تتركه يذهب إلى تلك المقاولة وإلى مزوّد الاستضافة لدينا، ولا إلى أي جهة أخرى: فهو لا يُكتب أبدًا داخل بطاقة Apple Wallet أو Google Wallet، ولا يُرسل أبدًا إلى Apple أو Google، ولا يُستعمل أبدًا لإرسال أي شيء إليك لم تطلب منّا تلك المقاولة إرساله.
4. لماذا نعالجها
- لإنشاء بطاقة الولاء الخاصة بك وتسليمها إلى Apple Wallet أو Google Wallet — استنادًا إلى الموافقة التي تمنحها في نموذج التسجيل؛
- لتسجيل زياراتك وإبقاء رصيد نقاطك صحيحًا — وهو جوهر برنامج الولاء الذي انخرطت فيه؛
- لإرسال أخبار المؤسسة وعروضها إليك على بطاقتك — فقط إذا وافقت على ذلك بشكل منفصل، ويمكنك سحب موافقتك في أي وقت؛
- لإرسال رسالة ترحيب إلكترونية إليك عندما تقدّم عنوان بريد إلكتروني؛
- لتسجيل، عند انضمامك عبر بطاقة زبون آخر، أنك جئت عن طريق ذلك الزبون ونوع العلاقة التي اخترت التصريح بها — كي ترى المؤسسة كيف تنتقل بطاقتها وتشكر الزبون الذي شاركها بالنقاط التي اختارت تقديمها؛
- تسليم بيانات اتصالك إلى المقاولة التي مسحت بطاقة زيارتها الرقمية، وإظهار الطريقة التي انتقلت بها بطاقتها — استنادًا إلى الموافقة التي تمنحها في ذلك النموذج؛
- لتدبير حسابات التجار والاشتراكات والدعم — تنفيذًا للعقد المبرم مع التاجر؛
- لضمان أمن الخدمة (المصادقة، والوقاية من الغش في عمليات المسح، وسجلات الولوج).
5. من يتوصّل ببياناتك
لا تُشارَك بياناتك إلا مع المرسل إليهم الضروريين لاشتغال الخدمة:
- Apple Inc. (Apple Wallet) أو Google LLC (Google Wallet)، حسب المحفظة التي اخترتها: يُنقل إليهما اسمك ومعرّف بطاقتك ورصيد نقاطك ومحتوى البطاقة لعرض البطاقة وتحديثها على هاتفك. وكلتاهما مقيمة في الولايات المتحدة. بالنسبة لبطاقة الولاء، لا يتم هذا النقل إلا بالموافقة التي تمنحها عند الانخراط؛ أما بالنسبة لبطاقة زيارة رقمية تضيفها إلى محفظتك الخاصة، فهو ضروري لتنفيذ عقدنا معك (المادة 44)؛
- Hostinger International Ltd.، مزوّدنا بخدمات الاستضافة والبريد الإلكتروني، الذي توجد خوادمه في الاتحاد الأوروبي، في بلد تعترف CNDP بأنه يضمن مستوى حماية كافيًا — فهو يستضيف الخدمة ويتكفّل بتوجيه الرسائل الإلكترونية المعاملاتية المذكورة أعلاه؛
- إذا كنت تاجرًا: يتلقّى محاسبنا الخارجي وإدارة الضرائب بيانات فوترتك (الاسم، والعنوان، والمدفوعات) حين يوجب ذلك القانون المحاسبي والضريبي؛
- إذا كنت تاجرًا: عند تحديد موقع محلّك على خريطة لوحة التحكم، يحمّل متصفحُك الخريطة والبحث عن العناوين مباشرة من OpenStreetMap (مؤسسة OpenStreetMap، المملكة المتحدة) — وهي ترى عنوان متصفحك كأي موقع تزوره، ولا شيء من بيانات عملائك؛
- المؤسسة التي أصدرت بطاقتك، والتي تطّلع على بيانات عملائها هي في لوحة تحكمها.
نحن لا نبيع بياناتك أبدًا، ولا يتوصّل بها أي طرف آخر — إلا في الحالات التي يفرض فيها القانون الإفصاح عنها لسلطة مختصة.
6. الرسائل التسويقية
لا تُرسَل الرسائل التسويقية — على بطاقتك أو عبر البريد الإلكتروني — إلا إلى العملاء الذين وافقوا صراحةً على ذلك في نموذج التسجيل (القانون 09-08، المادة 10). أما الرسائل المتعلقة ببطاقتك نفسها — كتحديث النقاط بعد زيارة — فهي جزء من الخدمة وليست تسويقًا. ويمكنك سحب موافقتك التسويقية في أي وقت بطلب ذلك من المؤسسة أو بالكتابة إلى contact@kartalik.com، كما أن حذف البطاقة من محفظتك يوقف فورًا الرسائل التي تصل على البطاقة.
7. مدة احتفاظنا بها
- بطاقتك وبيانات هويتك: ما دمت تستعمل البطاقة، وعلى أقصى تقدير 36 شهرًا بعد آخر زيارة لك — بعد هذه المدة يُمحى اسمك ونسبك ورقم هاتفك وبريدك الإلكتروني وتاريخ ميلادك تلقائيًا. ويقع المحو كذلك قبل ذلك، بمجرد أن تطلبه؛
- سجل زياراتك، بما في ذلك مواقع عمليات المسح: ما دمت تستعمل بطاقتك — ولا يُحذف بسبب قِدَمه؛ وبعد محو هويتك تبقى السجلات دون أي شيء يدل عليك؛
- السجلات التقنية للمحفظة (إشعارات التسليم، وتسجيلات الإشعارات الخاصة بالبطاقات المحذوفة): 90 يومًا و6 أشهر على التوالي؛
- سجلّ رسائل الحملات التي وصلت إلى بطاقتك: 90 يومًا بعد الحملة، ويُحذف فورًا عند محو بطاقتك؛
- بيانات اتصال تُركت على بطاقة زيارة رقمية، والنقطة التي تشغلها في سلسلة المشاركات: تُحفظ إلى أن تمحوها المقاولة أو تحذف البطاقة. ولا يوجد انقضاء تلقائي — فتبادل بطاقات الزيارة وُضع ليدوم — ومن ثمّ يقع المحو عند طلبه؛
- بيانات حساب التاجر: طوال مدة وجود الحساب، ثم المدد التي يفرضها القانون التجاري المغربي؛
- حسابات مسؤولي المسح: ما دامت المؤسسة تحتفظ بالحساب، وإلى أن تحذفه؛
- السجلات التقنية: 30 يومًا.
انتهاء الاشتراك لا يحذف أي شيء: فهو يكتفي بتعطيل بطاقة الولاء، حتى يتسنى إرجاعها كما كانت تمامًا. أما الحذف فيتم عندما يُطلب — منك أنت، أو من المؤسسة التي تغلق حسابها — وكذلك تلقائيًا بعد 36 شهرًا بالنسبة إلى بطاقة تُركت دون استعمال.
8. حقوقك
يمنحك القانون 09-08 الحق في الولوج إلى بياناتك، وفي تصحيحها، وفي التعرّض على معالجتها — بما في ذلك لأغراض التسويق — وفي حذفها.
إذا كنت حاملًا لبطاقة ولاء، فتوجّه إلى المؤسسة التي أصدرتها — فلوحة تحكمها تحذف بياناتك الشخصية على الفور — أو اكتب إلى contact@kartalik.com: نجيبك مباشرة، ونمكّنك من الاطلاع دون تأخير، ونُجري التصحيحات داخل أجل عشرة أيام كاملة، كما يوجب القانون 09-08.
إذا كنت تاجرًا أو صاحب حساب مسؤول المسح، فاكتب إلى contact@kartalik.com بخصوص بيانات حسابك أنت: فنحن هنا المسؤول عن المعالجة ونجيبك مباشرة. ونمكّنك من الاطلاع دون تأخير ونُجري التصحيحات داخل أجل عشرة أيام كاملة، كما يوجب القانون 09-08.
يؤدي الحذف إلى إزالة اسمك الشخصي واسمك العائلي ورقم هاتفك وعنوان بريدك الإلكتروني وتاريخ ميلادك، وإلى إغلاق البطاقة وإلغاء تسجيلات الإشعارات الخاصة بهاتفك. أما سجلات الزيارات نفسها فتبقى من أجل إحصائيات المؤسسة، مجرَّدة من كل ما يمكن أن يعرّف بك. غير أن تجريد البيانات من معرّفاتها ليس هو التجهيل التام: فما دمت تحتفظ بالبطاقة على هاتفك، يظل الربط بينك وبين تلك السجلات ممكنًا من الناحية النظرية، ونحن نتعامل معها على هذا الأساس.
إذا تركت بيانات اتصالك على بطاقة زيارة رقمية، فتوجّه إلى المقاولة صاحبة تلك البطاقة، أو اكتب إلى contact@kartalik.com. ويحذف المحو اسمك ورقم هاتفك وعنوان بريدك الإلكتروني وشركتك؛ أما النقطة التي تشغلها في سلسلة المشاركات فتبقى، مجرّدة من كل ما يسمّيك، حتى لا تنقطع سلسلة أي شخص آخر.
إذا كنت ترى أن حقوقك لم تُحترم، يمكنك تقديم شكاية لدى CNDP (www.cndp.ma).
9. كيف نحميها
جميع الاتصالات مشفّرة (HTTPS/TLS). ويتطلب الولوج إلى بياناتك مصادقة، وهو محدود حسب الدور؛ ولا تطّلع أي مؤسسة إلا على عملائها هي. وتُخزَّن كلمات السر بعد تجزئتها (hashing)، وتُشفَّر أسرار البطاقات الحساسة أثناء التخزين، وتُحمى عمليات المسح من التزوير برموز موقَّعة ووحيدة الاستعمال.
10. ملفات تعريف الارتباط
لا تستعمل الخدمة سوى ملفات تعريف الارتباط الضرورية بشكل صارم لاشتغالها: جلسة تسجيل دخولك، ولغتك، وتفضيلك للنمط الفاتح/الداكن. ولا توجد أي ملفات تعريف ارتباط للتحليل أو الإشهار، ولذلك لا يلزم عرض أي شريط خاص بها.
11. تعديل هذه السياسة
قد نقوم بتحديث هذه السياسة مع تطوّر الخدمة؛ والتاريخ المذكور أعلاه يعكس دائمًا آخر نسخة. ويُعلَن عن كل تغيير جوهري على الخدمة قبل دخوله حيز التنفيذ.
12. الاتصال
لأي سؤال بخصوص هذه السياسة أو بياناتك: contact@kartalik.com — APPT N 7 ETG 2 LOT AL MASAR N 643, Marrakech.
الشروط العامة للاستعمال والبيع · اتفاقية معالجة البيانات · البيانات القانونية