١. ما نصرّح به عنكم
بمفهوم القانون 09-08، أنتم وKartalik مسؤولان معًا عن بيانات عملائكم: تديرون أنتم برنامجكم، ونشغّل نحن المنصة. ونصرّح لدى CNDP بمعالجات المنصة — برامج الولاء وبطاقات الزيارة الرقمية — وبعمليات النقل التي تقتضيها: الاستضافة في الاتحاد الأوروبي، وApple Wallet وGoogle Wallet في الولايات المتحدة — لبطاقة الولاء على أساس الموافقة الصريحة التي يمنحها عميلكم في استمارة الانخراط، ولبطاقة زيارتكم الخاصة على أساس عقدنا معكم. وتُذكر أرقام وصولاتنا في صفحة الانخراط، حيث يريد القانون 09-08 أن يجدها عملاؤكم.
2. ما يبقى على عاتقكم
- أي معالجة تقومون بها خارج الخدمة — ملف عملاء خاص بكم، أو تصديرات، أو كاميرات، أو أداة نشرات بريدية — فعليكم أنتم التصريح بها؛
- موظفوكم: أخبروا كل شخص قبل إنشاء حساب المسح الخاص به، لأن كل عملية مسح تُسجَّل باسمه؛
- الحملات التي ترسلونها واستعمال البيانات لبرنامجكم وحده؛
3. الوقائع، إن سألكم عميل أو CNDP
- ناشر المنصة: NOVASTACK SARL، برأسمال قدره 100 000 MAD، المسجَّلة في السجل التجاري بـMarrakech تحت رقم 185521، المقر الاجتماعي APPT N 7 ETG 2 LOT AL MASAR N 643, Marrakech، الاتصال contact@kartalik.com؛
- الغاية من المعالجة: تدبير برنامج ولاء العملاء — التسجيل، وتسليم البطاقة الرقمية إلى Apple Wallet / Google Wallet، وتتبّع الزيارات والنقاط، ورسائل البطاقة؛
- البيانات المجموعة: الاسم الشخصي، والاسم العائلي، ورقم الهاتف، والبريد الإلكتروني وتاريخ الميلاد اختياريًا؛ بيانات البطاقة والنقاط؛ سجل الزيارات (التاريخ، النقاط، المبلغ المؤدى، ملاحظة اختيارية، نقطة البيع)؛ إثباتات الموافقة؛
- إذا فعّلت الإحالات: عبر دعوة أي زبون حالي انضم الزبون الجديد، ونوع العلاقة التي اختار التصريح بها (عائلة، صديق، زميل، جار، أخرى)، والنقاط التي منحتها مقابل ذلك؛
- الجهات المتلقية: فرعك (زبناؤك وحدهم)، وApple Inc. أو Google LLC (تسليم البطاقة، الولايات المتحدة)، وHostinger International Ltd. (الاتحاد الأوروبي) للاستضافة والرسائل الإلكترونية الخدمية؛
- مدة الاحتفاظ: بيانات البطاقة والهوية ما دامت البطاقة مستعمَلة، وعلى أقصى تقدير 36 شهرًا بعد آخر زيارة للعميل؛ سجل الزيارات طيلة حياة البطاقة، ثم يُحتفظ به دون هوية؛ السجلات التقنية للمحفظة من 90 يومًا إلى 6 أشهر؛ السجلات التقنية (logs) 30 يومًا؛
- التدابير الأمنية: نقل مشفّر (HTTPS/TLS)، وأسرار حسّاسة مشفّرة أثناء التخزين، وكلمات مرور مخزَّنة بصيغة مُجزَّأة (hash)، وولوج حسب الأدوار، وعزل لكل فرع، ورموز مسح محمية من التزوير؛
- حقوق الأشخاص المعنيين: الاطلاع والتصحيح والتعرض والمحو، تُمارَس عبر لوحة التحكم الخاصة بكم (محو فوري) أو عبر contact@kartalik.com.
4. ما تطبّقه المنصة عنكم مسبقًا
- الموافقة أولًا: لا تُنشأ أي بطاقة دون أن يؤشّر العميل على الموافقة المتعلقة بمعالجة بياناته في استمارة التسجيل — وتُسجَّل لحظة القبول؛
- الموافقة التسويقية المسبقة (المادة 10): لا تصل الإشعارات الترويجية إلا إلى العملاء الذين أعطوا موافقة منفصلة، ويمكنهم سحبها في أي وقت؛
- المحو عند الطلب: حذف زبون يزيل بياناته الشخصية فوراً ويغلق بطاقته؛ ويبقى سجل الزيارات لإحصائياتك مجرَّداً من كل ما يعرِّف به؛
- الاحتفاظ التلقائي: تُحذف السجلات التقنية وفق الجدول أعلاه، وتُمحى تلقائيًا كل بطاقة لم تُسجَّل بها زيارة منذ 36 شهرًا — دون أي إجراء من جانبكم.
5. لجنة CNDP
الاستمارات والقرارات النموذجية والأدلة: www.cndp.ma.
هذه الصفحة دليل عملي — وليست استشارة قانونية. ولوضعكم الخاص، استشيروا محاميًا أو CNDP.
6. أسئلة
أسئلة حول التزاماتكم في مجال البيانات: contact@kartalik.com.
اتفاقية معالجة البيانات · سياسة الخصوصية · الشروط العامة للاستعمال والبيع