سياسة الخصوصية

باختصار

• نستخدم بياناتك فقط لتنفيذ طلبك وحجزك وحسابك ونقاطك.
• الدفع يتم عبر Stripe، ولا نرى أبداً بيانات بطاقتك أو حسابك البنكي كاملة.
• لا إعلانات، ولا ملفات تتبّع أو تحليل أو تسويق، ولا نبيع أي بيانات.
• يمكنك تنزيل بياناتك وحذف حسابك من الموقع (حسابي).

ما البيانات التي نعالجها ولماذا

• الطلبات: الأطباق والملاحظات ووقت الاستلام والاسم ورقم الهاتف والمبلغ وحالة الدفع. الأساس القانوني: تنفيذ العقد (المادة ٦-١-ب). نحتفظ ببيانات الطلب دون الاسم والهاتف ٧ سنوات بسبب الالتزام الضريبي.
• الحجوزات: التاريخ والوقت وعدد الضيوف والاسم والهاتف والبريد (اختياري) وطلباتك. إذا ذكرت حساسية أو نظاماً غذائياً نستخدمه فقط لمراعاته وبموافقتك الصريحة (المادة ٩-٢-أ)، ويمكنك سحبها في أي وقت.
• الحساب: عند أول طلب أو حجز ينشئ الموقع حساب ضيف برمز عشوائي. إذا سجّلت الدخول بـ Google أو Apple نستلم معرّف المستخدم من تلك الخدمة، واسمك وبريدك إن شاركتهما. وإذا سجّلت بالبريد الإلكتروني نرسل رمزاً من ٦ أرقام لمرة واحدة إلى بريدك عبر خدمة البريد لدينا. نفس الحساب يعمل في تطبيق كيان. تسجيل الدخول غير إلزامي.
• نقاط الولاء: سجل النقاط المكتسبة والمستبدلة (تنفيذ العقد). إذا اشتركت عند الكاشير أو عبر صفحة /sparen نحفظ اسمك ورقم جوالك وبريدك (اختياري)؛ ويبحث الموظف عنك برقمك أو بريدك ولا يرى إلا اسمك وجزءاً من رقمك. الرصيد نفسه في المطعم والتطبيق والموقع، ويمكنك إلغاء العضوية متى شئت عبر info@kayanrestaurants.nl أو حسابي.
• الرسائل والشكاوى: نرسل لك تأكيدات الحساب والطلب والحجز والإلغاء، وتأكيد استلام عند إرسال شكوى أو ملاحظة (تنفيذ العقد). وتصلنا الشكوى مع بيانات التواصل لنتمكن من الرد. لا رسائل تسويقية دون موافقتك.
• الأمان: لمنع إساءة الاستخدام نعالج عنوان IP بصيغة مشفّرة (hash) فقط ونحتفظ بسجل للعمليات المهمة (مصلحة مشروعة).

ملفات تعريف الارتباط والتخزين المحلي

نستخدم فقط ملفات وظيفية ضرورية لعمل الموقع، ولا تحتاج إلى موافقة وفق قانون الاتصالات الهولندي (المادة 11.7a). لا نضع ملفات تتبّع أو تحليل أو إعلانات، ولا نحمّل خطوطاً أو خرائط أو فيديوهات من أطراف أخرى.

• __Host-kayan_at و __Host-kayan_rt: لحفظ جلسة الطلب أو الحساب (HttpOnly، مشفّرة، بحد أقصى ٦٠ يوماً).
• __Host-kayan_an: رمز أمان لمرة واحدة أثناء الدخول بـ Apple (١٠ دقائق).
• kayan_lang: لغتك المختارة (سنة).
• التخزين المحلي «kayan_cart_v1»: محتوى سلتك على هذا الجهاز.
• أثناء الدفع تضع Stripe ملفاتها الوظيفية لمنع الاحتيال، وأثناء الدخول بـ Google أو Apple تنطبق ملفاتهما.

من يعالج البيانات أيضاً

أبرمنا اتفاقيات معالجة بيانات مع هذه الجهات. وإذا عولجت البيانات خارج الاتحاد الأوروبي (مثل الولايات المتحدة) فذلك وفق إطار خصوصية البيانات الأوروبي الأمريكي أو البنود التعاقدية القياسية للمفوضية الأوروبية. إذا اخترت التوصيل عبر Thuisbezorgd أو Uber Eats فتنطبق سياسة خصوصية تلك المنصة.

• Vercel (استضافة الموقع والخادم، مركز بيانات فرانكفورت) و Neon (قاعدة البيانات، فرانكفورت).
• Stripe Payments Europe (المدفوعات) و Resend (إرسال البريد الإلكتروني، مركز بيانات أيرلندا).
• Google (الدخول بـ Google عبر Firebase) و Apple (الدخول بحساب Apple)، فقط إذا اخترت ذلك.
• نظام الكاشير الخاص بنا KAYAN POS (مستضاف على Google Cloud ويُوصَل عبر Cloudflare): يصل إليه طلبك للمطبخ والمحاسبة (الأطباق ووقت الاستلام والاسم والهاتف).

الأمان

كل الاتصالات مشفّرة (HTTPS/HSTS). جلستك محفوظة في ملفات آمنة لا يستطيع JavaScript قراءتها، والموقع يطبّق سياسة أمان محتوى صارمة (CSP)، وكل طلب يُتحقق منه في الخادم (الأسعار والأوقات والدفع). يدخل الموظفون بالتحقق بخطوتين ولا يرون إلا ما يلزم لعملهم.

مدة الاحتفاظ

• حسابات الضيوف بلا طلبات أو حجوزات: ٣٠ يوماً بعد آخر استخدام.
• الحساب: حتى تحذفه.
• بيانات الطلب والدفع: ٧ سنوات (القانون الضريبي) ثم تُحذف؛ وعند حذف حسابك يُجهَّل الاسم والهاتف فوراً.

حقوقك

لك الحق في الاطلاع والتصحيح والحذف والتقييد والنقل والاعتراض، ويمكنك سحب موافقتك في أي وقت. من الموقع: حسابي ← تنزيل بياناتي / حذف حسابي. ويمكنك مراسلتنا على info@kayanrestaurants.nl وسنرد خلال شهر. ولك تقديم شكوى إلى هيئة حماية البيانات الهولندية (autoriteitpersoonsgegevens.nl).

الموقع غير موجّه لمن هم دون ١٦ عاماً. لا نتخذ قرارات مبنية فقط على معالجة آلية.

التعديلات

عند تغيير هذه السياسة ننشر النسخة الجديدة في هذه الصفحة.