سياسة الخصوصية
تُبيّن سياسة الخصوصية هذه كيف نجمع البيانات الشخصية ونستخدمها ونحفظها ونحميها، ومع مَن نشاركها، والحقوق المقررة لأصحابها، وذلك وفقًا لقانون حماية البيانات الشخصية الصادر بالقانون رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية. وتصدر هذه السياسة باسم كنوز والمحلات التي تعمل تحت هذه العلامة، ويُشار إليهم فيها بضمير المتكلم («نحن»)، وتسري على الموقع الإلكتروني kenooz.co، وتطبيق العملاء، وتطبيق العاملين «كنوز كنترول» ولوحة إدارة المحلات، وتطبيق السائقين «يلا بوكس»، وعلى البيانات التي تُسجَّل في محلات كنوز.
آخر تحديث: 16/10/2026
يُرجى قراءة هذه السياسة بعناية. وباستخدامك أيًّا من خدماتنا تُقرّ بأنك اطّلعت عليها. أما ما تتوقف مشروعية معالجته على موافقتك، فلا نجريه إلا بعد الحصول على هذه الموافقة على النحو الذي يتطلبه القانون.
١. من نحن ونطاق هذه السياسة
تعمل تحت العلامة التجارية كنوز محلاتُ مجوهرات في جمهورية مصر العربية، وهي منشآت تجارية مستقلة، لكلٍّ منها دفاترها وحساباتها الخاصة، ويجمعها نظام إلكتروني واحد يتولى تشغيله كنوز، ويُقصد به في هذه السياسة الجهة المالكة للعلامة والمشغّلة للمتجر الإلكتروني والتطبيقات.
ويُعد الموقع الإلكتروني kenooz.co وتطبيق العملاء المتجرَ الإلكتروني المشترك للعلامة، ويعرضان في كتالوج واحد القطع المتوفرة لدى محلاتها. وتُباع كل قطعة من المحل الذي يحوزها، ويُصدر هذا المحل الفاتورة باسمه.
صفة كل طرف في معالجة البيانات
- كنوز، بصفته مشغّل المتجر الإلكتروني والتطبيقات والنظام المشترك: يُعد متحكمًا في بيانات حسابات العملاء والطلبات الإلكترونية والمحادثة والإشعارات وسجلات التشغيل والأمان.
- المحل البائع: يُعد متحكمًا في بيانات عمليات البيع والشراء والفواتير التي يصدرها باسمه، سواء تمت في المحل أو عبر المتجر الإلكتروني.
- صاحب العمل (المحل أو الجهة التي يعمل لديها العامل أو السائق): يُعد متحكمًا في بيانات علاقة العمل، ويعالجها كنوز لحسابه بصفته مشغّل النظام.
وفيما يعالجه كنوز على النظام لحساب المحلات أو أصحاب العمل، يعمل بصفة المعالج ووفق تعليماتهم. ويلتزم كل طرف بأحكام القانون في حدود دوره. وتُطبع البيانات القانونية للمحل البائع على كل فاتورة، وتُتاح بيانات أي من الأطراف المذكورة عند الطلب عبر وسائل التواصل المبيّنة في البند (١٩).
ما لا تشمله هذه السياسة
لا تسري هذه السياسة على المواقع والخدمات التي يديرها الغير وإن وصلت إليها عبر خدماتنا، ومنها صفحة الدفع لدى بوابة الدفع، وصفحات تسجيل الدخول لدى Google وApple، وتطبيق WhatsApp؛ إذ تخضع كل منها لسياسة الخصوصية الخاصة بمقدّمها.
٢. التعريفات
يكون للألفاظ والعبارات التالية، أينما وردت في هذه السياسة، المعاني المبيّنة قرين كل منها ما لم يقتضِ السياق غير ذلك، ويُرجع فيما لم يرد به تعريف إلى التعريفات الواردة في القانون:
- كنوز: الجهة المالكة للعلامة التجارية والمشغّلة للمتجر الإلكتروني والتطبيقات والنظام المشترك.
- المحل، والمحل البائع: المحل هو أي من المحلات التي تعمل تحت علامة كنوز، والمحل البائع هو المحل الذي يحوز القطعة المبيعة ويُصدر فاتورتها باسمه.
- الخدمات: الموقع الإلكتروني kenooz.co، وتطبيق العملاء، وتطبيق «كنوز كنترول» وما يتصل به من لوحة إدارة المحلات على الويب، وتطبيق «يلا بوكس»، والتعامل في المحلات.
- البيانات الشخصية: أي بيانات متعلقة بشخص طبيعي محدد، أو يمكن تحديده بشكل مباشر أو غير مباشر عن طريق الربط بينها وبين أي بيانات أخرى.
- المعالجة: أي عملية إلكترونية أو تقنية لجمع البيانات الشخصية أو تسجيلها أو حفظها أو تخزينها أو دمجها أو عرضها أو إرسالها أو استقبالها أو تداولها أو نشرها أو محوها أو تغييرها أو تعديلها أو استرجاعها أو تحليلها، كليًّا أو جزئيًّا.
- الشخص المعني بالبيانات («أنت»): الشخص الطبيعي الذي تُنسب إليه البيانات الشخصية، عميلًا كان أو زائرًا أو عاملًا أو سائقًا.
- المتحكم والمعالج: بالمعنى الوارد في القانون؛ فالمتحكم هو من يحدد أغراض المعالجة وطريقتها، والمعالج هو من يعالج البيانات لحساب المتحكم ووفقًا لتعليماته.
- المركز: مركز حماية البيانات الشخصية المنشأ بموجب القانون.
- القانون: قانون حماية البيانات الشخصية الصادر بالقانون رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية.
٣. البيانات التي نعالجها
نقتصر على البيانات اللازمة للغرض الذي جُمعت من أجله، وتختلف بحسب صلتك بنا على النحو التالي.
أ. عملاء المتجر الإلكتروني
- بيانات الهوية والتواصل: الاسم، ورقم الهاتف المحمول، والبريد الإلكتروني، والصورة الشخصية إن اخترت إضافتها.
- بيانات الدخول: كلمة المرور، وتُحفظ معمّاةً بدالة تجزئة (Hash) لا يمكن عكسها، فلا يطّلع عليها أحد، بما في ذلك نحن؛ ورموز التحقق المرسلة إليك؛ وعند الدخول بحساب Google أو Apple: المعرّف الذي يرسله مقدّم الخدمة، واسمك وبريدك الإلكتروني بالقدر الذي يتيحه لنا.
- العناوين: عناوين التوصيل، ونقطة على الخريطة لكل عنوان إن اخترت تحديدها.
- الطلبات: القطع المطلوبة وأسعارها، والخصومات والكوبونات، ورسوم الشحن، والمحل البائع لكل جزء من الطلب، ومراحل الطلب، وطلبات الإلغاء والاسترجاع وأسبابها، والفواتير الصادرة.
- بيانات الدفع: طريقة الدفع وحالته ومرجع العملية والمبلغ. ولا نطّلع على رقم البطاقة كاملًا ولا نحفظه، إذ تُدخَل بيانات البطاقة مباشرة لدى بوابة الدفع.
- بيانات التسليم: وقت التسليم ونتيجته، وثبوت إدخال رمز الاستلام، وصورة إثبات التسليم إن التقطها السائق، والمبلغ المحصّل عند التسليم إن وُجد.
- بيانات حسابك الأخرى: المفضلة، وحقيبة التسوق، ونقاط الولاء، والكوبونات، ورصيد «لعبة الشنطة» الافتراضي وما تُجريه فيها من عمليات.
- المحادثة: الرسائل النصية والصور التي تتبادلها مع العاملين عبر المحادثة، واسم العامل الذي اخترت محادثته، وتقييمك للمحادثة إن وُجد.
- الإشعارات: سجل الإشعارات والرسائل المرسلة إليك، واختياراتك بشأن قنواتها، ورمز الإشعارات الخاص بجهازك.
- بيانات الأجهزة والبيانات التقنية: الأجهزة التي سجّلت الدخول منها، وعنوان بروتوكول الإنترنت (IP)، ونوع المتصفح أو الجهاز، وأوقات الدخول، وسجلات النظام اللازمة للتشغيل والأمان.
ب. عملاء المحلات
عند تعاملك في أحد محلاتنا قد نسجّل: اسمك ورقم هاتفك، وفواتير البيع والشراء، وبيانات الذهب القديم الذي نشتريه منك كوزنه وعياره وثمنه، والعرابين والحجوزات وما يتصل بها من أرصدة. وقد نطلب الاطلاع على وثيقة إثبات الشخصية وتسجيل بياناتها أو الاحتفاظ بصورة منها متى اقتضى القانون ذلك، ومنه قانون مكافحة غسل الأموال الصادر بالقانون رقم ٨٠ لسنة ٢٠٠٢ وما يفرضه على تجار المعادن النفيسة والأحجار الكريمة من التزامات التحقق من هوية العملاء، وبخاصة عند شراء الذهب القديم. وتُحفظ هذه البيانات في النظام ذاته الذي يعمل عليه المتجر الإلكتروني، وقد تظهر لك فواتيرك وأرصدتك في حسابك على المتجر الإلكتروني.
ج. زوار الموقع والتطبيق
إذا تصفحت المتجر دون تسجيل الدخول، فلا نعالج من بياناتك إلا ملفات تعريف الارتباط اللازمة للتشغيل (البند ٩)، ومحتوى حقيبة التسوق المرتبط بجهازك، والسجلات التقنية المعتادة كعنوان IP ونوع المتصفح ووقت الطلب.
د. العاملون في المحلات (مستخدمو تطبيق «كنوز كنترول» ولوحة الإدارة)
تطبيق «كنوز كنترول» ولوحة إدارة المحلات مخصصان للعاملين في المحلات وأصحابها وحدهم، ويُنشئ صاحب العمل حساباتهم، ولا يتاح فيهما التسجيل الذاتي. ويعالج النظام بشأن مستخدميه:
- الاسم، ورقم الهاتف المحمول، والبريد الإلكتروني، والصورة، والمسمى الوظيفي، والدور والصلاحيات، والفروع التي يعمل بها.
- الأجهزة التي يُسجَّل الدخول منها، وتشمل طراز الجهاز ومعرّفًا له.
- بيانات الحضور والانصراف: أوقاتهما، والموقع لحظة تسجيل كل منهما، ونتيجة مطابقته بالنطاق الجغرافي للفرع؛ وبيانات الحضور التلقائي ونقاط الموقع أثناء الوردية إن وُجدت (البند ٦).
- طلبات شؤون العاملين كالإجازات والعمل الإضافي والسُّلف، وكشوف المرتبات، والإعلانات الموجهة إلى العاملين.
- الأعمال المنجزة على النظام كالمبيعات والمستندات، وتُقيَّد في سجل تدقيق لأغراض الأمان والمساءلة.
- رمز الإشعارات الخاص بالجهاز، والصور التي تُلتقط بالكاميرا للقطع، وبيانات قارئات الباركود المتصلة عبر البلوتوث بالقدر اللازم لتشغيلها.
هـ. السائقون (مستخدمو تطبيق «يلا بوكس»)
- الاسم، ورقم الهاتف، وبيانات الحساب والجهاز.
- الموقع الجغرافي أثناء تنفيذ عمليات التوصيل.
- صور إثبات التسليم، ونتائج محاولات التسليم.
- المبالغ المحصّلة من العملاء عند التسليم (العهدة) وما يُسلَّم منها.
و. البيانات الحساسة
يعدّ القانون البيانات المالية وبيانات الأطفال من البيانات الشخصية الحساسة. ونعالج البيانات المالية، كبيانات المدفوعات والأرصدة والمرتبات والسُّلف، بالقدر اللازم لتنفيذ العقود والوفاء بالالتزامات القانونية، مع التدابير التي يتطلبها القانون، ونحصل على الموافقة الصريحة حيث يشترطها. ولا نطلب بيانات تكشف عن المعتقدات الدينية أو الآراء السياسية أو الحالة الصحية؛ فإذا تضمّن طلبٌ يقدمه العامل، كطلب إجازة مرضية، معلومة صحية، فلا تُعالج إلا بالقدر اللازم للبتّ فيه، ويقتصر الاطلاع عليها على المختصين بذلك.
٤. مصادر البيانات
- منك مباشرة: عند إنشاء حسابك، أو تقديم طلب، أو إضافة عنوان، أو مراسلتنا عبر المحادثة، أو تعاملك في أحد المحلات.
- من جهازك تلقائيًّا: البيانات التقنية وملفات تعريف الارتباط اللازمة للتشغيل، والموقع الجغرافي متى سمحت بذلك في الحالات المبيّنة في البند (٦).
- من العاملين في المحلات: ما يُدخلونه على النظام أثناء خدمتك في المحل أو تنفيذ طلبك.
- من صاحب العمل: بيانات العاملين والسائقين التي يُدخلها عند إنشاء حساباتهم وإدارة علاقة العمل.
- من السائقين: نتيجة التسليم وصورة إثباته والمبلغ المحصّل.
- من الغير: مقدّم خدمة الدخول (Google أو Apple) عند استخدامك له، وبوابة الدفع فيما يخص حالة الدفع ومرجعه، ومقدّمو خدمات الرسائل فيما يخص حالة وصول الرسائل.
٥. أغراض المعالجة وأسسها القانونية
لا نعالج البيانات الشخصية إلا لأغراض مشروعة ومحددة ومعلنة، وبالقدر اللازم لتحقيقها، ولا نعالجها لاحقًا على نحو يتعارض مع تلك الأغراض. وتستند كل معالجة إلى واحد أو أكثر من الأسس التي يجيزها القانون، وهي:
- تنفيذ العقد: أن تكون المعالجة لازمة لتنفيذ عقد أنت طرف فيه، أو لاتخاذ إجراءات بناءً على طلبك تمهيدًا لإبرامه.
- الالتزام القانوني: أن تكون لازمة للوفاء بالتزام يفرضه القانون، أو لتنفيذ أمر قضائي أو طلب من جهة مختصة قانونًا.
- الحقوق المشروعة: أن تكون لازمة لتمكيننا أو غيرنا من ذوي الشأن من ممارسة حقوق مشروعة، ما لم يتعارض ذلك مع حقوقك وحرياتك الأساسية.
- الموافقة: أن تكون قد وافقت عليها لغرض محدد، ولك أن تسحب موافقتك في أي وقت دون أن يمس ذلك مشروعية ما تم قبل سحبها.
وتفصيل الأغراض وأسسها على النحو التالي:
- إنشاء الحساب وإدارته والتحقق من رقم الهاتف أو البريد الإلكتروني، وتمكينك من الدخول بحساب Google أو Apple. الأساس: تنفيذ العقد.
- تنفيذ الطلبات الإلكترونية: تسعيرها وتثبيت سعرها، وعرضها على المحل البائع لقبولها، وإصدار الفواتير، وتحصيل الثمن، والتوصيل أو الاستلام من الفرع، والإلغاء والاسترجاع ورد المبالغ. الأساس: تنفيذ العقد.
- البيع والشراء في المحلات، وشراء الذهب القديم، والعرابين والحجوزات. الأساس: تنفيذ العقد، والالتزام القانوني.
- إمساك الدفاتر والفواتير والسجلات المحاسبية والاحتفاظ بها، وفقًا لقانون الإجراءات الضريبية الموحد الصادر بالقانون رقم ٢٠٦ لسنة ٢٠٢٠ والقوانين التجارية والضريبية الأخرى. الأساس: الالتزام القانوني.
- التحقق من الهوية متى اقتضاه القانون، ومنه قانون مكافحة غسل الأموال الصادر بالقانون رقم ٨٠ لسنة ٢٠٠٢. الأساس: الالتزام القانوني.
- خدمة العملاء والمحادثة والرد على الاستفسارات والشكاوى. الأساس: تنفيذ العقد، والحقوق المشروعة.
- الإشعارات الخدمية كرموز التحقق وحالة الطلب ورمز الاستلام وتنبيهات الأمان. الأساس: تنفيذ العقد.
- الرسائل التسويقية والعروض. الأساس: الموافقة (البند ٨).
- برنامج نقاط الولاء والكوبونات ولعبة الشنطة وفق شروط كل منها. الأساس: تنفيذ العقد.
- الأمان ومنع الاحتيال وسوء الاستخدام، وسجل تدقيق أعمال العاملين، وإثبات الحقوق والدفاع عنها. الأساس: الحقوق المشروعة، والالتزام القانوني.
- إدارة علاقة العمل: الحسابات والصلاحيات، والحضور والانصراف، وطلبات شؤون العاملين، والمرتبات، والإعلانات. الأساس: تنفيذ عقد العمل، والالتزام القانوني. أما الحضور التلقائي في الخلفية فلا يعمل إلا بتفعيلك له. الأساس: الموافقة.
- إدارة عمليات التوصيل: متابعة الشحنات، وإثبات التسليم، وتسوية العهدة. الأساس: تنفيذ العقد، والحقوق المشروعة.
- تحسين الخدمات وإعداد التقارير الإحصائية الداخلية عن المبيعات والطلبات، ويكون ذلك بقدر الإمكان على بيانات مجمّعة لا تحدد أشخاصًا بعينهم. الأساس: الحقوق المشروعة.
- الامتثال لطلبات الجهات القضائية والرقابية المختصة. الأساس: الالتزام القانوني.
وإذا امتنعت عن تقديم بيانات لازمة لتنفيذ العقد أو للوفاء بالتزام قانوني، فقد يتعذّر علينا تقديم الخدمة المطلوبة أو إتمام العملية.
٦. بيانات الموقع الجغرافي
أ. العملاء
لا نتتبّع موقع العملاء. وإنما تُحفظ نقطة الموقع التي تختارها بنفسك على الخريطة عند إضافة عنوان، وتُستخدم لتيسير الوصول إلى عنوانك عند التوصيل. وقد يتيح لك الموقع أو التطبيق تحديد هذه النقطة انطلاقًا من موقع جهازك الحالي، ولا يكون ذلك إلا بإذنك. وتُعرض الخرائط من خلال خدمة OpenStreetMap، فيصل إلى خوادمها عند عرض الخريطة عنوان IP الخاص بجهازك ونطاق الخريطة المعروض.
ب. العاملون في المحلات
- الحضور والانصراف: عند تسجيلك الحضور أو الانصراف من التطبيق، يُسجَّل موقعك في تلك اللحظة ويُطابَق بالنطاق الجغرافي المحدد للفرع، للتحقق من أن التسجيل تم من مقر العمل.
- الحضور التلقائي في الخلفية، وهو اختياري: هذه الخاصية معطّلة افتراضيًّا، ولا تعمل إلا إذا فعّلتها بنفسك ومنحت التطبيق إذن الوصول إلى الموقع في الخلفية من إعدادات هاتفك. ومتى فعّلتها، يرصد نظام الهاتف دخولك نطاق الفرع أو خروجك منه ولو كان التطبيق مغلقًا، فيُسجَّل ذلك حضورًا أو انصرافًا. ولك أن توقفها في أي وقت من التطبيق أو بسحب الإذن من إعدادات الهاتف، ويظل التسجيل اليدوي متاحًا لك.
- نقاط الموقع أثناء الوردية: قد يرسل التطبيق أثناء الوردية نقاطًا من موقعك على فترات، للتحقق من الوجود في مقر العمل خلال ساعاتها.
- من يطّلع عليها: المسؤولون المخوَّلون لدى صاحب العمل وفق صلاحياتهم، وقد يشمل ذلك عرض حالة الحضور ومواقع العاملين المناوبين على لوحة الحضور وخريطتها خلال يوم العمل.
- حدود الاستخدام: لا تُستخدم بيانات موقع العاملين إلا لأغراض الحضور والانصراف وما يتصل بها من حساب ساعات العمل وفق سياسات صاحب العمل، ولا تُباع، ولا تُستخدم في الإعلان أو التسويق.
ج. السائقون
يُعالَج موقع السائق أثناء تنفيذ عمليات التوصيل لمتابعة الشحنات وتنظيم التوزيع وإثبات التسليم والحفاظ على سلامة الشحنات والعهدة. وقد يُعرض على العميل صاحب الطلب ما يفيد حالة شحنته وتقدّمها أثناء التوصيل. ولا تُباع هذه البيانات، ولا تُستخدم في الإعلان.
٧. الكاميرا والصور والأجهزة
- أذونات الجهاز: لا تصل تطبيقاتنا إلى الكاميرا أو الموقع أو البلوتوث أو الإشعارات إلا بعد إذنك عبر نظام تشغيل الجهاز، ولك أن تسحب أي إذن في أي وقت من إعدادات الجهاز، وقد تتوقف عندئذ الخاصية المرتبطة به.
- الكاميرا في «كنوز كنترول»: تُستخدم لقراءة الباركود وتصوير القطع فحسب، ولا تعمل إلا حين يستخدم العامل إحدى هاتين الخاصيتين. وينبغي ألا تتضمن صور القطع أشخاصًا.
- قارئات الباركود عبر البلوتوث: تُستخدم لإدخال أكواد القطع فحسب.
- صور إثبات التسليم: قد يلتقط السائق عند التسليم صورة تُثبت تمامه، وقد تُظهر الطرد ومكان التسليم أو من تسلّمه، ولا تُستخدم إلا لإثبات التسليم والفصل فيما قد يثور بشأنه من خلاف.
- الصور التي ترسلها: كصورتك الشخصية أو الصور التي ترسلها في المحادثة، تُحفظ في حسابك، ولا يطّلع عليها إلا المعنيون بخدمتك.
- معرّفات الأجهزة: نسجّل الأجهزة التي يُسجَّل منها الدخول لحماية الحسابات، ولتمكين صاحب الحساب أو صاحب العمل من إنهاء جلسة أي جهاز. ويستطيع العميل أن يطّلع من حسابه على الأجهزة التي سجّل منها الدخول وأن ينهي جلسة أي منها.
٨. الإشعارات والرسائل التسويقية
أ. الرسائل الخدمية
نرسل إليك رسائل لازمة لتقديم الخدمة، كرموز التحقق، وتأكيد الطلب ومراحله، ورمز الاستلام، وطلب الموافقة على إعادة التسعير، وتنبيهات الأمان. وتُرسَل بالإشعارات الفورية أو الرسائل النصية أو WhatsApp أو البريد الإلكتروني، بحسب ما هو متاح وما تختاره من قنوات. ولا تُعد هذه الرسائل تسويقية، وقد يتعذّر إيقافها كليًّا ما دام لديك حساب أو طلب قائم، لأنها جزء من تنفيذ الخدمة.
ب. الرسائل التسويقية
لا نرسل إليك عروضًا أو رسائل تسويقية إلكترونية إلا بموافقتك، ونلتزم فيها بما يقرره القانون من بيان هوية المرسل، والإفصاح عن الغرض التسويقي للرسالة، وإتاحة وسيلة ميسّرة لسحب الموافقة. ولك أن توقف هذه الرسائل في أي وقت:
- من صفحة الإشعارات في حسابك على الموقع أو التطبيق، بتعديل اختياراتك لكل قناة؛
- أو بإيقاف الإشعارات من إعدادات جهازك؛
- أو بمراسلتنا على https://kenooz.co/contact أو عبر WhatsApp على الرقم https://kenooz.co/contact.
ولا يؤثر إيقاف الرسائل التسويقية في وصول الرسائل الخدمية.
ج. مقدّمو خدمات الإرسال
تُرسَل الإشعارات الفورية عبر خدمة Firebase Cloud Messaging من Google وخدمة Apple Push Notification من Apple، والرسائل النصية ورسائل WhatsApp عبر Twilio وWhatsApp Business من Meta، والبريد الإلكتروني عبر Zepto Mail. ولا نزوّدهم إلا بما يلزم لإيصال الرسالة، كرقم الهاتف أو البريد الإلكتروني أو رمز الجهاز ونص الرسالة. ويسري ذلك أيضًا على إشعارات العاملين والسائقين.
٩. ملفات تعريف الارتباط والتقنيات المشابهة
ملفات تعريف الارتباط (الكوكيز) ملفات صغيرة يحفظها المتصفح على جهازك. ولا نستخدم في الوقت الحالي إلا الملفات اللازمة لتشغيل الموقع، وهي:
- ملف الجلسة: لإبقائك مسجّل الدخول أثناء التصفح وحفظ حالة الصفحات.
- رمز الحماية: لحماية النماذج من الطلبات المزوّرة.
- رمز حقيبة التسوق: لربط حقيبة التسوق بجهازك، ولو لم تكن مسجّل الدخول.
- اللغة: لحفظ اللغة التي اخترتها.
ولا نستخدم حاليًّا ملفات إعلانية، ولا ملفات تتبّع لأغراض التحليل أو الإعلان. وإذا أضفنا مستقبلًا أدوات للتحليل أو الإعلان، عدّلنا هذه السياسة قبل استخدامها، وطلبنا موافقتك حيث يشترطها القانون. وتحفظ تطبيقات الهاتف على جهازك رمز دخول لإبقائك مسجّل الدخول، ويبطل هذا الرمز عند تسجيل الخروج أو عند إنهاء جلسة الجهاز من حسابك. ويمكنك ضبط متصفحك لحظر ملفات تعريف الارتباط أو حذفها، غير أن حظر الملفات اللازمة قد يمنع تسجيل الدخول أو حفظ حقيبة التسوق أو إتمام الطلب.
١٠. مشاركة البيانات والإفصاح عنها
لا نبيع بياناتك الشخصية، ولا نؤجّرها، ولا نتيحها للغير لأغراض الإعلان أو التسويق الخاصة بهم. ولا نُفصح عنها إلا للفئات التالية، وبالقدر اللازم لكل منها.
أ. محلات كنوز وخدمة التوصيل وصاحب العمل
- المحل البائع: يتلقى بيانات الطلب اللازمة لقبوله وتجهيزه وإصدار فاتورته وتسليمه، كاسمك ورقم هاتفك وعنوانك والقطع المطلوبة.
- محلات كنوز الأخرى: لأن حساب العميل واحد على مستوى العلامة، قد يطّلع العاملون المخوَّلون في محلاتها على بياناتك الأساسية، وعلى ما يلزم من تعاملاتك، لخدمتك في أي منها، أو لتنفيذ طلب يشمل قطعًا من أكثر من محل، أو لتطبيق برنامج نقاط الولاء.
- خدمة التوصيل «يلا بوكس» وسائقوها: يتلقون اسم المستلم ورقم هاتفه وعنوانه ونقطة الموقع إن وُجدت، وبيانات الشحنة، والمبلغ المطلوب تحصيله عند التسليم إن وُجد.
- صاحب العمل: يطّلع صاحب العمل والمسؤولون المخوَّلون لديه على بيانات العاملين والسائقين لديه وفق صلاحياتهم.
ب. مقدّمو الخدمات
نستعين بمقدّمي الخدمات التالين، ولا نزوّد أيًّا منهم إلا بما يلزم لأداء خدمته:
- مقدّمو خدمات الاستضافة وتخزين البيانات؛
- بوابة الدفع المرخّصة، وهي حاليًّا «فواتيرك» (Fawaterk)؛
- مقدّمو خدمات الرسائل النصية وWhatsApp، وهم Twilio وخدمة WhatsApp Business من Meta؛
- مقدّم خدمة البريد الإلكتروني للمعاملات، وهو Zepto Mail؛
- مقدّمو خدمات الإشعارات الفورية، وهم Google Firebase Cloud Messaging وApple Push Notification service؛
- مقدّمو خدمة تسجيل الدخول، Google وApple، متى اخترت استخدامها؛
- خدمة الخرائط OpenStreetMap.
ويلتزم من يعالج البيانات منهم لحسابنا بالعمل وفق تعليماتنا، وبالسرية وتدابير الحماية الملائمة، ولا يجوز له استخدامها لأغراضه الخاصة. ويعمل بعضهم فيما يخص خدماته بصفة متحكم مستقل، كمقدّمي خدمة تسجيل الدخول وبوابة الدفع وخدمة الخرائط، فتخضع معالجته لسياسته الخاصة. أما خدمة أسعار الذهب التي نستخدمها فلا تتلقى أي بيانات شخصية.
ج. الجهات المختصة وغيرها
- الجهات المختصة: كالجهات القضائية والنيابة العامة، ومصلحة الضرائب المصرية، ووحدة مكافحة غسل الأموال وتمويل الإرهاب، والمركز، وجهاز حماية المستهلك، وجهات إنفاذ القانون، متى وجب علينا ذلك قانونًا أو بموجب أمر قضائي.
- المستشارون المهنيون: كالمحامين ومراقبي الحسابات، بالقدر اللازم لأداء عملهم، مع التزامهم بالسرية المهنية.
- حالات انتقال النشاط: إذا انتقلت ملكية محل أو نشاط أو انتقلت العلامة أو اندمجت في غيرها، جاز نقل البيانات المتعلقة بها إلى من آلت إليه، على أن يلتزم بهذه السياسة وبأحكام القانون.
١١. نقل البيانات خارج جمهورية مصر العربية
يقع بعض مقدّمي الخدمات المذكورين خارج جمهورية مصر العربية أو يعالجون البيانات على خوادم خارجها، ومنهم مقدّمو خدمات الرسائل والبريد الإلكتروني والإشعارات الفورية وتسجيل الدخول والخرائط، وقد يشمل ذلك مقدّمي خدمات الاستضافة. ولا ننقل البيانات الشخصية إلى خارج البلاد، ولا نتيح الاطلاع عليها من خارجها، إلا وفق الضوابط والشروط التي يقررها القانون، ومنها أن يتوافر في الدولة المنقول إليها مستوى من الحماية لا يقل عن المستوى المقرر في القانون، والحصول على الترخيص أو التصريح اللازم من المركز متى تطلّبه القانون، أو توافر إحدى الحالات التي يجيز فيها القانون النقل استثناءً. ونقتصر في النقل على البيانات اللازمة لأداء الخدمة المعنية.
١٢. أمن البيانات
نتخذ من التدابير التقنية والتنظيمية ما يلائم طبيعة البيانات ومخاطر معالجتها، ومنها:
- تشفير البيانات أثناء انتقالها عبر بروتوكول HTTPS؛
- حفظ كلمات المرور معمّاةً بدالة تجزئة لا يمكن عكسها؛
- إيقاف الدخول مؤقتًا بعد تكرار المحاولات الخاطئة، وتقييد عدد مرات طلب رموز التحقق؛
- قصر الاطلاع على البيانات على المخوَّلين وفق أدوار وصلاحيات محددة؛
- تسجيل أعمال العاملين على النظام في سجل تدقيق، واشتراط الرمز السري لمالك المحل (PIN) لإتمام العمليات الحساسة؛
- عدم الاطلاع على أرقام البطاقات كاملة وعدم حفظها، إذ تُعالَج لدى بوابة الدفع المرخّصة؛
- تمكين صاحب الحساب من إنهاء جلسات أجهزته.
ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة أمانًا مطلقًا. وتقع عليك مسؤولية المحافظة على سرية كلمة المرور ورموز التحقق ورمز الاستلام، وإخطارنا فورًا بأي استخدام غير مصرح به لحسابك.
الإخطار بالخرق
إذا وقع خرق أو انتهاك للبيانات الشخصية، نتخذ ما يلزم لاحتوائه والحد من آثاره، ونُخطر المركز والأشخاص المعنيين بالبيانات المتأثرين به، في المواعيد وعلى النحو الذي يقرره القانون.
١٣. مدة الاحتفاظ بالبيانات
لا نحتفظ بالبيانات الشخصية مدة تزيد على ما يلزم لتحقيق الغرض الذي جُمعت من أجله أو ما يوجبه القانون، وذلك على النحو التالي:
- بيانات الحساب: طوال مدة نشاط الحساب، فإذا حُذف حذفنا بياناته أو جعلناها غير محددة للهوية، فيما عدا ما يلزم الاحتفاظ به وفق ما يلي.
- الفواتير والسجلات المحاسبية والضريبية: للمدد التي توجبها قوانين الضرائب والتجارة، ومنها قانون الإجراءات الضريبية الموحد الصادر بالقانون رقم ٢٠٦ لسنة ٢٠٢٠، ولو بعد حذف الحساب.
- سجلات التحقق من الهوية: للمدد التي يوجبها قانون مكافحة غسل الأموال ولائحته التنفيذية.
- بيانات حضور العاملين ومواقعهم: طوال مدة علاقة العمل، ثم للمدة التي توجبها القوانين ذات الصلة أو يقتضيها الفصل في المطالبات المتعلقة بها.
- بيانات التوصيل وصور إثباته وسجلات العهدة: للمدة اللازمة لإثبات التسليم وتسوية العهدة والفصل فيما قد يثور بشأنهما من مطالبات.
- المحادثات وسجلات الإشعارات والرسائل: لمدة محدودة يلزم خلالها الرجوع إليها لخدمتك أو لإثبات ما تم.
- سجلات الأمان والتدقيق: للمدة اللازمة لأغراض الأمان والمساءلة وإثبات الحقوق.
وقد يلزم الاحتفاظ ببيانات معينة مدة أطول إذا اقتضاها نزاع قائم أو تحقيق، أو طلبتها جهة مختصة. وقد تبقى نسخ من البيانات المحذوفة في النسخ الاحتياطية لفترة محدودة إلى أن تُستبدل وفق دورة النسخ الاحتياطي.
١٤. حقوقك وكيفية ممارستها
يكفل لك القانون الحقوق التالية:
- العلم بالبيانات الشخصية الخاصة بك الموجودة لدى أي حائز أو متحكم أو معالج، والاطلاع عليها والوصول إليها والحصول عليها؛
- العدول عن الموافقة المسبقة على الاحتفاظ ببياناتك الشخصية أو معالجتها؛
- تصحيح بياناتك أو تعديلها أو محوها أو الإضافة إليها أو تحديثها؛
- تخصيص المعالجة في نطاق محدد؛
- العلم بأي خرق أو انتهاك لبياناتك الشخصية؛
- الاعتراض على معالجة بياناتك أو نتائجها متى تعارضت مع حقوقك وحرياتك الأساسية.
كيفية ممارسة حقوقك
- يمكنك تعديل اسمك وصورتك وعناوينك ورقم هاتفك وبريدك الإلكتروني وكلمة المرور واختيارات الإشعارات مباشرة من حسابك، ويستلزم تغيير الهاتف أو البريد الإلكتروني التحقق برمز يُرسَل إليه.
- ولغير ذلك من الطلبات، راسلنا على https://kenooz.co/contact أو عبر WhatsApp على الرقم https://kenooz.co/contact، مع بيان الحق الذي تطلب ممارسته.
- نتحقق من هويتك قبل تنفيذ الطلب حمايةً لبياناتك، وقد نطلب لذلك إثباتًا معقولًا، كالتحقق برمز يُرسَل إلى الهاتف أو البريد الإلكتروني المسجّل في حسابك.
- نرد على طلبك خلال المدة التي يقررها القانون، فإن رفضناه كليًّا أو جزئيًّا بيّنّا لك سبب الرفض.
- تُنفَّذ الطلبات دون مقابل، إلا فيما يجيز القانون تقاضي مقابل عنه، فنُعلمك به مسبقًا.
- قد لا نتمكن من تنفيذ طلب المحو أو تخصيص المعالجة فيما يتعلق ببيانات يوجب القانون الاحتفاظ بها، كالفواتير والسجلات المحاسبية، أو يلزم الاحتفاظ بها لإثبات حق أو الدفاع عنه.
- يمارس العاملون والسائقون حقوقهم بشأن بيانات العمل عن طريق صاحب العمل، ولهم كذلك مراسلتنا على العنوان ذاته.
الشكوى
إذا رأيت أن بياناتك عولجت بالمخالفة للقانون، فلك أن تتواصل معنا أولًا لنعمل على معالجة الأمر، ولك في جميع الأحوال أن تتقدم بشكوى إلى مركز حماية البيانات الشخصية وفق الإجراءات المقررة قانونًا.
١٥. حذف الحساب
- من حسابك: يمكنك حذف حسابك في أي وقت من صفحة الملف الشخصي على الموقع أو من التطبيق.
- بطلب: كما يمكنك طلب الحذف بمراسلتنا على https://kenooz.co/contact، وننفّذه بعد التحقق من هويتك.
- أثر الحذف: يترتب على الحذف إنهاء دخولك من جميع الأجهزة، وقد يترتب عليه فقدان ما في الحساب من نقاط ولاء وكوبونات ورصيد «لعبة الشنطة» ومفضلة، وتعذّر الوصول إلى سجل الطلبات والمحادثات من خلاله.
- ما لا يشمله الحذف: نحتفظ بعد الحذف بما يوجب القانون الاحتفاظ به، كالفواتير والسجلات المحاسبية وسجلات التحقق من الهوية، وبما يلزم لإتمام طلب قائم أو استرجاع أو رد مبلغ أو للفصل في نزاع، وذلك للمدد المبيّنة في البند (١٣) فحسب.
- وقد يتعذّر إتمام الحذف فورًا ما دام لديك طلب قيد التنفيذ أو مستحقات لم تُسوَّ، فيتم بعد انتهائها.
- العاملون والسائقون: يُحذف حسابهم أو يُعطَّل عن طريق صاحب العمل، وتظل سجلات العمل محفوظة للمدد المبيّنة في البند (١٣).
١٦. الأطفال وناقصو الأهلية
المتجر الإلكتروني موجّه إلى البالغين كاملي الأهلية، وسن الرشد وفق القانون المدني المصري إحدى وعشرون سنة ميلادية كاملة، ولا تُوجَّه خدماتنا إلى الأطفال. ويعدّ القانون بيانات الأطفال من البيانات الشخصية الحساسة، فلا نجمعها عن قصد. وإذا علمنا أن بيانات طفل قُدّمت إلينا دون موافقة وليّه، حذفناها ما لم يوجب القانون الاحتفاظ بها. ولا يجوز لناقص الأهلية الشراء إلا عن طريق وليّه أو وصيّه.
١٧. التعديلات على هذه السياسة
قد نعدّل هذه السياسة لمواكبة تغيّر خدماتنا أو أحكام القانون، وننشر النسخة المعدّلة على هذه الصفحة مع تحديث تاريخ «آخر تحديث». وإذا كان التعديل جوهريًّا، أخطرناك به قبل سريانه بوسيلة مناسبة، كإشعار في الحساب أو رسالة إلى بريدك الإلكتروني أو هاتفك. ولا نستخدم بياناتك لغرض جديد يتوقف على موافقتك إلا بعد الحصول عليها.
١٨. اللغة المعتمدة
حُرّرت هذه السياسة باللغة العربية، وتُتاح ترجمتها إلى اللغة الإنجليزية للتيسير، وعند أي اختلاف بين النصين يُعتدّ بالنص العربي.
١٩. التواصل معنا
لأي استفسار أو طلب أو شكوى تتعلق بهذه السياسة أو ببياناتك الشخصية، ومنها الطلبات الموجهة إلى مسؤول حماية البيانات الشخصية لدينا، يمكنك التواصل معنا عبر:
- البريد الإلكتروني: https://kenooz.co/contact
- WhatsApp: https://kenooz.co/contact
- صفحة التواصل: kenooz.co/contact
وتُطبع البيانات القانونية للمحل البائع على كل فاتورة، وتُتاح بيانات كنوز بوصفه مشغّل المتجر عند الطلب.
آخر تحديث: 16 أكتوبر 2026