سياسة الخصوصية الخاصة بفينرويز

1. من المسؤول عن المعالجة؟

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. البيانات الشخصية التي نعالجها

بحسب كيفية استخدامك لـ Venroys (التسوق، إنشاء حساب، الاتصال بنا، أو البيع على المنصة)، قد نقوم بمعالجة الفئات التالية من البيانات الشخصية:

لا نقوم بجمع فئات خاصة من البيانات الشخصية (مثل البيانات الصحية) عن قصد. لذا، يُرجى عدم إدراج أي معلومات شخصية حساسة في ملاحظات الطلب أو رسائل الدعم أو أي حقول نصية أخرى إلا إذا كان ذلك ضروريًا للغاية.

3. الأهداف والأسس القانونية

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. ملفات تعريف الارتباط والتقنيات المشابهة

5. المشاركة مع أطراف ثالثة

لا نشارك البيانات الشخصية إلا عند الضرورة، على سبيل المثال مع:

• مقدمو خدمات الدفع لمعالجة المدفوعات والمبالغ المستردة وعمليات التحقق من المعاملات ذات الصلة.
• شركاء الشحن والخدمات اللوجستية لتوصيل الطلبات ومعالجة المرتجعات.
• مقدمو خدمات الاستضافة والبنية التحتية والبريد الإلكتروني والخدمات التقنية الذين يدعمون المنصة.
• شركاء التحليلات والتسويق (فقط حيثما كان ذلك مسموحًا به، وحيثما كان ذلك مطلوبًا، بموافقتك).
• السلطات العامة، والهيئات التنظيمية، أو جهات إنفاذ القانون حيث يُطلب منا قانونًا الكشف عن المعلومات.

عندما تقوم جهات خارجية بمعالجة البيانات نيابة عنا، فإننا نستخدم اتفاقيات معالجة البيانات عند الاقتضاء ونوجههم لمعالجة البيانات الشخصية فقط للأغراض المتفق عليها.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. الاحتفاظ بالبيانات

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. الأمن

نقوم بتطبيق التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية، بما في ذلك:

• التشفير أثناء النقل (HTTPS / TLS)
• تشفير كلمات المرور وضوابط المصادقة الآمنة
• ضوابط الوصول والأذونات القائمة على الأدوار
• عمليات المراقبة والنسخ الاحتياطي وصيانة الأمن

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. حقوقك

بحسب موقعك والقانون المعمول به، قد يكون لك الحق في:

• اطلب الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
• طلب تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة.
• اطلب حذف بياناتك الشخصية، عند الاقتضاء.
• طلب تقييد المعالجة أو الاعتراض على أنشطة معالجة معينة.
• يمكنك سحب موافقتك في أي وقت إذا كانت المعالجة تعتمد على الموافقة.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. القاصرون

لا يُقصد بـ Venroys أن يستخدمها الأطفال دون السن القانونية التي تُلزمهم بالموافقة على معالجة بياناتهم بأنفسهم (على سبيل المثال، 16 عامًا في بعض الدول). ولا نقوم بجمع بيانات شخصية من الأطفال دون الحصول على موافقتهم.

11. تغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من حين لآخر. يُشير تاريخ "آخر تحديث" في أعلى الصفحة إلى تاريخ آخر تعديل أُجري عليها. في حال إجراء تغييرات جوهرية، قد نُخطرك عبر الموقع الإلكتروني أو البريد الإلكتروني أو إشعارات حسابك، حسب الاقتضاء.