سياسة الكوكيز — شفافية كاملة مع تحكم كامل
هذه السياسة تشرح كل ملفات الكوكيز التي يستخدمها موقع دكتورة أسماء حجازي وكيف تتحكمين فيها بدقة وكيف تعطلينها مع الالتزام الكامل بـ PDPL
- 🇸🇦 PDPL Article 17
- 🇪🇬 151/2020
- 🛡️ DPO Appointed
- ⚙️ Granular Consent
- 🔄 Easy Withdrawal
إعداد ومراجعة DPO معتمد مع استشارية طبية مرخصة
هذه السياسة أعدت بواسطة د. علاء محمدين Data Protection Officer لشركة ASH وروجعت من قبل دكتورة أسماء حجازي استشارية الجلدية والتجميل والليزر نلتزم بكل معايير حماية البيانات السعودية والمصرية لكي تتمتعي بـ تحكم حقيقي في بياناتك وليس فقط شعارات
ملخص سريع ما تحتاجين معرفته في 30 ثانية
ما الذي يحدث عند زيارتك للموقع؟
قبل الموافقة فقط الكوكيز الضرورية (للأمان وحفظ تفضيلات على الموقع)
بعد الموافقة: تتحكمين بـ 4 فئات منفصلة (وظيفية ، إحصائيات ، تسويقية) وتقدرين سحب الموافقة في أي وقت بنقرة واحدة
- 4 فئات كوكيز تتحكمين بكل فئة منفصلة (Granular Consent)
- الضرورية فقط تعمل قبل موافقتك (لأنها لا تحتاج موافقة قانونياً)
- 15+ كوكي موثقة بالاسم والغرض والمدة في الجدول التفصيلي أدناه
- تعديل التفضيلات متاح في أي وقت من Footer أو زر تعديل التفضيلات
- تعطيل كامل ممكن من إعدادات المتصفح شرح لكل متصفح أدناه
- 30 يوم رد على طلبات DPO وفق PDPL Article 17
The Basics
ما هي ملفات الكوكيز؟
ملفات الكوكيز (Cookies) هي ملفات نصية صغيرة جداً 6عادة أقل من 4KB يحفظها متصفحكِ على جهازكِ عند زيارة موقع معين تحتوي على معلومات بسيطة تساعد الموقع على تذكر تفضيلاتك حفظ جلستك أو قياس الأداء.
تشمل سياستنا:
Cookies :تقليدية الملفات التي يحفظها المتصفح
Local Storage / Session Storage : تخزين في المتصفح
Pixels / Web Beacons : صور صغيرة لتتبع الإجراءات (في حال استخدام Meta/Google Ads)
Server-side tracking :تتبع من جانب الخادم (في حال تفعيله)
ملاحظة:
هذه السياسة تكمّل سياسة الخصوصية لا تحل محلها الكوكيز جزء من معالجة بياناتك وكل التفاصيل القانونية موجودة في سياسة الخصوصية
Purpose
لماذا نستخدم الكوكيز؟
نستخدم الكوكيز لـ 4 أغراض رئيسية فقط كل غرض مرتبط بفئة محددة:
- تشغيل الموقع (إلزامي) حفظ جلستكِ، الأمان، CSRF tokens، حالة موافقتك على الكوكيز نفسها
- تحسين تجربتك وظيفي تذكر تفضيلاتك مثل اللغة، الفرع المفضل، آخر مقالات قرأتيها
- قياس الأداء (إحصائي) معرفة أي صفحات تزار أكثر وأين توقف الزوار لتحسين الموقع
- إعلانات أكثر دقة تسويقي عرض إعلانات أكثر صلة بك على وسائل التواصل إن وافقت
الأساس القانوني:
وفق PDPL Article 5 (السعودية) وقانون 151/2020 المصري نستخدم الموافقة الصريحة كأساس قانوني لكل الكوكيز غير الضرورية الكوكيز الضرورية تستخدم على أساس المصلحة المشروعة لأنها لازمة لتشغيل الموقع
4 Categories
فئات الكوكيز الأربع وتحكمك في كل واحدة
يتم تصنيف كل كوكي في موقعنا ضمن إحدى هذه الفئات الأربع لكل فئة زر تحكم منفصل في إعدادات التفضيلات :
ضرورية
لازمة لتشغيل الموقع وحفظ جلستك والأمان لا يمكن تعطيلها لأن بدونها لن يعمل الموقع لا تتطلب موافقتك
- عدد الكوكيز: ~5
وظيفية
تذكر تفضيلاتك اللغة، الفرع، الإشعارات تحسن تجربتكِ بدون تتبع شخصي يمكنك إيقافها ستعمل الميزات لكن دون تذكر
- 🇸🇦 PDPL Article 17
إحصائيات
تساعدنا في فهم كيف تستخدم صفحاتنا (Google Analytics, Microsoft Clarity) البيانات مجمعة ومجهولة لا نعرف هويتك الشخصية
- عدد الكوكيز: ~4
تسويقية
لعرض إعلاناتنا بدقة على Meta / Google / TikTok / Snapchat نستخدم بكسلات تتبع فقط بعد موافقتك الصريحة
- عدد الكوكيز: ~5
المبدأ الأساسي:
الفئة الوحيدة التي لا تحتاج موافقتك هي الضرورية فقط الباقي (وظيفية + إحصائيات + تسويقية) كلها معطلة افتراضياً حتى تعطين موافقة صريحة منفصلة لكل فئة
Cookie Audit
الجدول التفصيلي لكل الكوكيز المُستخدمة
هذا الجدول يحتوي على كل ملفات الكوكيز التي قد يحفظها موقعنا نجري Cookie Scan شهرياً لتحديث الجدول
ملاحظة للشفافية: الجدول أعلاه يمثل كل الكوكيز المحتملة لكن في الواقع:
- الكوكيز الإحصائية والتسويقية تحفظ فقط بعد موافقتك الصريحة
- إذا رفضت لن تحفظ هذه الكوكيز ولن ترسل البيانات لـ Google/Meta/
- نستخدم Google Consent Mode v2 لضمان عدم تتبعك قبل الموافقة
Third-Party
الكوكيز من أطراف ثالثة (Third-Party)
نستخدم خدمات من شركات خارجية لتحسين تجربتك كل واحدة لها سياسة خصوصية خاصة بها:
| الخدمة | الغرض | الفئة | سياسة الخصوصية |
|---|---|---|---|
| Google Analytics 4 | إحصائيات الزوار + الأداء | إحصائيات | السياسة ↗ |
| Microsoft Clarity | Heatmaps + session replay (مجهول) | إحصائيات | السياسة ↗ |
| Google Maps | عرض خرائط الفروع | وظيفية | السياسة ↗ |
| YouTube | تشغيل فيديوهات تعليمية مدمجة | وظيفية | السياسة ↗ |
| Meta Pixel | إعلانات Facebook + Instagram | تسويقية | السياسة ↗ |
| Google Ads | إعلانات Google Search + Display | تسويقية | السياسة ↗ |
| TikTok Pixel | إعلانات TikTok | تسويقية | السياسة ↗ |
| Snapchat Pixel | إعلانات Snapchat | تسويقية | السياسة ↗ |
ملاحظة مهمة:
عند موافقتك على فئة معينة، ترسل بعض البيانات لهذه الشركات الخارجية مثل عنوان IP، نوع الجهاز الصفحة التي زرتيها هذه الشركات قد تستخدم البيانات وفق سياساتها الخاصة راجعي سياسة كل خدمة قبل الموافقة. للمزيد من التفاصيل: قسم Sub-processors في سياسة الخصوصية
Legal Basis
الأساس القانوني للموافقة على الكوكيز
وفق PDPL (السعودية) و151/2020 (مصر) نستخدم أسسين قانونيين فقط:
معايير الموافقة الصحيحة (PDPL Article 6):
- حرة: لا إكراه، لا تأثير على وصولك للموقع لو رفضت
- محددة: موافقة منفصلة لكل فئة (Granular)
- مستنيرة: تعرفين بالضبط ما توافقين عليه (لذلك هذه السياسة موجودة)
- صريحة: فعل إيجابي (نقرة على أوافق) الصمت أو ما قبل الموافقة لا يعتبر موافقة
- قابلة للسحب: سحب الموافقة بنفس سهولة منحها
Consent Management
إدارة تفضيلاتك تحكم كامل في أي وقت
نقدم لك 3 طرق لإدارة موافقاتك على الكوكيز كلها متاحة في أي وقت:
- عند زيارتك الأولى: يظهر Cookie Banner مع 4 أزرار:
- قبول الكل توافقين على كل الفئات
- رفض الكل تستخدمين الموقع بـ فقط
- تخصيص تختارين كل فئة منفصلة
- إغلاق يعتبر رفضاً ضمنياً الضرورية فقط
- في أي وقت لاحق: اضغطي على رابط تعديل تفضيلات الكوكيز في Footer الموقع يفتح Cookie Banner مرة أخرى مع تفضيلاتك الحالية
- زر مباشر هنا في الصفحة :
إدارة موافقاتكِ على الكوكيز
اضغطي على الزر التالي لفتح إعدادات الكوكيز وتعديل تفضيلاتكِ بدقة لكل فئة:
Easy Withdrawal
سحب الموافقة في أي وقت بنفس السهولة
سحب موافقتكِ حق قانوني وفق PDPL Article 9 و151/2020 ولا يجب أن يكون أصعب من منحها:
- الطريقة الأسهل: اضغي على رابط تعديل تفضيلات الكوكيز في Footer الموقع ألغي الفئة التي تريدين سحب الموافقة عنها احفظي
- الطريقة الفنية: امسحي الكوكيز يدوياً من إعدادات المتصفح
- طريقة DPO: راسلي [email protected] لتأكيد سحب الموافقة و حذف البيانات المرتبطة (وفق PDPL Article 17)
ماذا يحدث بعد سحب الموافقة؟
- الكوكيز الموجودة تحذف تلقائياً من متصفحك خلال 24 ساعة
- البيانات المرسلة لأطراف ثالثة (Google/Meta) لا يمكن استرجاعها بأثر رجعي لكن نوقف الإرسال فوراً
- بعض الميزات مثل تذكر الفرع المفضل قد تتوقف عن العمل
- الموقع يظل يعمل بشكل كامل مع الكوكيز الضرورية فقط
الواتساب والقنوات الرقمية
تعطيل الكوكيز من إعدادات المتصفح
يمكنك تعطيل أو حذف الكوكيز كلياً من متصفحك لكن انتبهي: هذا قد يؤثر على عمل الموقع لن نتمكن من حفظ جلستك أو تفضيلاتك
تحذير:
تعطيل الكوكيز الضرورية سيمنع الموقع من العمل بشكل صحيح لن تتمكني من تسجيل الدخول حفظ المواعيد أو إكمال شراء من المتجر
Pre-consent
ماذا يحدث قبل أن توافقي؟
هذا قسم مهم جداً للشفافية ماذا يفعل الموقع قبل أن تنقري على أي زر في Cookie Banner؟
Google Consent Mode :
نستخدم آلية Google الرسمية لتأخير fingerprinting حتى الحصول على موافقتك قبل الموافقة Google تستلم فقط ping مجهول بدون عنوان IP الكامل أو معرفات شخصية عند الموافقة يتحول التتبع للوضع الكامل
DNT + GPC
Do Not Track + Global Privacy Control
نحترم إشارات الخصوصية المرسلة من متصفحك تلقائياً:
- Do Not Track (DNT): إذا فعلت DNT في متصفحك نوقف الكوكيز التسويقية و الإحصائية تلقائياً دون الحاجة لرفضها يدوياً في Cookie Banner
- Global Privacy Control (GPC): إذا أرسل متصفحك إشارة GPC ونتعامل معها كـرفض كل الكوكيز غير الضرورية ولا يظهر Cookie Banner من الأساس
المرجع القانوني:
رغم أن DNT و GPC غير ملزمين قانونياً في PDPL أو 151/2020 حتى الآن نختار احترامهما طوعاً كجزء من التزامنا بالخصوصية الافتراضية (Privacy by Default / PDPL Article 16)
AI Protection
الكوكيز و Anti-AI Scraping
سياسة موقعنا: لا نسمح للنماذج اللغوية الكبيرة بكشط بيانات المستخدمين أو سلوكهم لتدريب نماذجها
الإجراءات المتخذة:
- كل صفحات الموقع تحتوي على meta tags لحظر GPTBot, ClaudeBot, PerplexityBot, anthropic-ai, CCBot, Google-Extended
robots.txtيحظر الزحف من نفس الـ bots- بيانات الكوكيز لا تستخدم لتدريب أي نموذج AI داخلي أو خارجي
- أي سلوك مسجل من Microsoft Clarity / Google Analytics لا يشارك مع شركات AI Training
للتفاصيل الكاملة راجعي سياسة الخصوصية
Updates
التحديثات على هذه السياسة
قد نحدث هذه السياسة من وقت لآخر لأسباب مثل:
- إضافة أو إزالة كوكيز معينة (مع تحديث الجدول التفصيلي)
- تغيير في خدمات الأطراف الثالثة (Sub-processors)
- تحديثات قانونية في PDPL أو 151/2020
- تحسينات في تجربة Cookie Banner
طريقة الإشعار بالتحديثات:
- تحديث طفيف إصلاح مطبعي، إعادة صياغة: تحديث تاريخ Last Updated فقط
- تحديث جوهري إضافة فئة، Sub-processor جديد : إعادة فتح Cookie Banner لأخذ موافقة جديدة
- تحديث قانوني كبير: إشعار بريد إلكتروني لو سجلت في Newsletter مع بانر إشعار في الموقع
Contact DPO
التواصل مع Data Protection Officer (DPO)
لأي سؤال أو طلب يتعلق بالكوكيز أو الخصوصية تواصلي مباشرة مع DPO:
د. علاء محمدين
المنصب: Data Protection Officer ASH Group
البريد الرسمي: [email protected]
زمن الرد: أقصى 30 يوم عمل
اللغات: العربية والإنجليزية
نوع الطلبات: سحب موافقة، حذف بيانات، الاطلاع على البيانات، شكاوى الخصوصية
طلباتكِ المتاحة وفق PDPL Article 17:
- الاطلاع على بياناتك المخزنة في الكوكيز ولدينا
- تصحيح أي بيانات غير دقيقة
- حذف الكوكيز والبيانات المرتبطة بها
- سحب الموافقة على فئة معينة أو كلها
- نقل البيانات (Data Portability) استلام نسخة من بياناتك
- الاعتراض على معالجة معينة
نموذج طلب جاهز:
استخدمي صفحة الشكاوى اختاري شكوى خصوصية سيحال طلبك مباشرة لـ DPO خلال 24 ساعة
External Escalation
التصعيد للجهات الرسمية
إذا لم يستجب DPO خلال 30 يوماً أو لم تقتنعي بالرد يحق لك التصعيد للجهات التالية :
توثيق التصعيد:
إذا قررت التصعيد لـ SDAIA أو غيرها يحق لك الحصول على نسخة كاملة من ملف طلباتك السابقة لدينا مجاناً وخلال 7 أيام عمل من الطلب
Related Documents
الوثائق ذات الصلة
سياسة الخصوصية
الشروط والأحكام
الشكاوي والاقتراحات
سياسة الاسترداد
