إشعار ترجمة بمساعدة الذكاء الاصطناعي: هذه الوثيقة ترجمة بمساعدة الذكاء الاصطناعي مقدَّمة للتيسير. النسخة العبرية على /he/legal/cookies هي النسخة الملزمة قانونياً. في حالة وجود تعارض بين النسخة العبرية الأصلية والترجمة، تسود النسخة العبرية. للاستفسار بلغتك: legal@shahar-teamim.co.il
بند أولوية الترجمة: في حالة وجود تعارض بين النسخة العبرية الأصلية والترجمة، تسود النسخة العبرية. "In case of discrepancy between the Hebrew original and a translation, the Hebrew version controls." "في حالة وجود تعارض بين النسخة العبرية الأصلية والترجمة، تسود النسخة العبرية." "В случае расхождений между оригиналом на иврите и переводом, версия на иврите имеет преимущественную силу."
سياسة ملفات تعريف الارتباط — شاهار: نكهات من القلب
آخر تحديث: 2026-04-18 الحالة: مسودة — تستلزم مراجعة محامٍ قبل النشر الرابط المستهدف: /ar/legal/cookies
1. ما هي ملفات تعريف الارتباط
ملفات تعريف الارتباط (Cookies) هي ملفات نصية صغيرة تخزّنها المتصفحات على جهازك عند زيارتك لموقع ويب. وهي تُمكّن الموقع من تذكّر التفضيلات وإدارة الجلسات وجمع المعلومات التحليلية.
إضافةً إلى ملفات تعريف الارتباط، نستخدم أيضًا:
- localStorage / sessionStorage — تخزين محلي في المتصفح لسلة التسوق والبيانات المؤقتة.
- وحدات البكسل / الوسوم — وحدات بكسل تسويقية (بموافقة فقط).
- Web beacons — في رسائل البريد الإلكتروني التسويقية لرصد فتحها.
2. الأساس القانوني
بموجب التعديل 13 لقانون حماية الخصوصية، 5741-1981 (النافذ منذ 14/08/2025)، تُشترط موافقة صريحة ونشطة (Opt-in) قبل تحميل ملفات تعريف الارتباط غير الضرورية. مربع اختيار محدد مسبقًا أو "الاستمرار في الاستخدام = موافقة" لم يعد قانونيًا.
3. قائمة ملفات تعريف الارتباط
مُصنَّفة في 4 فئات:
3.1 ملفات تعريف الارتباط الأساسية — لا تستلزم موافقة
| الاسم | المزوّد | الغرض | مدة الصلاحية |
|---|---|---|---|
sb-access-token | Supabase (shahar-teamim.co.il) | مصادقة الجلسة | حتى تسجيل الخروج |
sb-refresh-token | Supabase | تجديد الجلسة | 30 يومًا |
sha-cart (localStorage) | shahar-teamim.co.il | تخزين سلة التسوق | حتى مسح المتصفح |
sha-locale | shahar-teamim.co.il | لغة الواجهة (he/en/ar/ru) | سنة واحدة |
csrf_token | shahar-teamim.co.il | الحماية من CSRF | الجلسة |
i4u_session | Invoice4U (عند الدفع فقط) | معالجة الدفع | الجلسة |
3.2 ملفات تعريف الارتباط الوظيفية — تستلزم موافقة
| الاسم | المزوّد | الغرض | مدة الصلاحية |
|---|---|---|---|
sha-theme | shahar-teamim.co.il | تفضيل الوضع الفاتح/الداكن | سنة واحدة |
sha-recent-orders | shahar-teamim.co.il | عرض سريع لسجل الطلبات | 30 يومًا |
3.3 ملفات تعريف الارتباط التحليلية — تستلزم موافقة
| الاسم | المزوّد | الغرض | مدة الصلاحية |
|---|---|---|---|
_ga | Google Analytics 4 | تعريف المستخدم الفريد | سنتان |
_ga_XXXXXX | Google Analytics 4 | حالة الجلسة | سنتان |
_gid | Google Analytics 4 | معرّف الجلسة | 24 ساعة |
ph_* (إن كان مُضمَّنًا) | PostHog | إعادة تشغيل الجلسة، مسارات التحويل | سنة واحدة |
3.4 ملفات تعريف الارتباط التسويقية — تستلزم موافقة
| الاسم | المزوّد | الغرض | مدة الصلاحية |
|---|---|---|---|
_fbp | Meta (Facebook Pixel) | إعادة الاستهداف الإعلاني | 90 يومًا |
fr | Meta | الملاءمة/الإسناد | 90 يومًا |
_gcl_au | Google Ads | تتبع التحويل | 90 يومًا |
IDE | Google DoubleClick | عرض الإعلانات | 13 شهرًا |
ملاحظة: تُفعَّل وحدات البكسل التسويقية (Meta، Google Ads) فقط إذا كانت هناك حملة تسويقية نشطة. الإعداد الافتراضي — معطَّلة.
4. إدارة الموافقة
- الزيارة الأولى: لافتة في أسفل الشاشة بـ3 أزرار — "قبول الكل" / "رفض غير الضرورية" / "تخصيص".
- التخصيص: نافذة حوار بـ4 مفاتيح تبديل للفئات (الفئة الأساسية ثابتة ON).
- الحجب قبل الموافقة: ملفات تعريف الارتباط الوظيفية/التحليلية/التسويقية لن تُحمَّل قبل اختيار المستخدم.
- حفظ الاختيار: في localStorage (
sha-consent) وعلى جانب الخادم. - المدة: 6 أشهر ثم يُطلب تجديد الموافقة (الممارسة الأفضل لـGDPR؛ لا تُحدِّد إسرائيل مدة دقيقة).
- تغيير الاختيار: رابط "إدارة ملفات تعريف الارتباط" في التذييل → يفتح نافذة الحوار.
- عدم الموافقة لا يمنع الخدمة: يمكنك الطلب والدفع بملفات تعريف الارتباط الأساسية فقط.
انظر الوثيقة المنفصلة: cookie-consent-banner-spec.md للمواصفات التقنية الكاملة.
5. ملفات تعريف الارتباط للأطراف الثالثة — اتفاقيات المعالجة
| المزوّد | DPA / الاتفاقية | موقع المعالجة | أساس النقل |
|---|---|---|---|
| Google (Analytics، Ads) | ملحق معالجة البيانات من Google | الولايات المتحدة | SCCs + إطار خصوصية البيانات |
| Meta (Facebook Pixel) | شروط معالجة بيانات Meta | الولايات المتحدة | SCCs |
| PostHog | DPA الخاص بـ PostHog | EU | — (لا نقل عبر الحدود) |
| Supabase | DPA الخاص بـ Supabase | EU | SCCs |
6. سحب الموافقة
- عبر الموقع: "إدارة ملفات تعريف الارتباط" في التذييل → إلغاء التحديد → الحفظ.
- عبر المتصفح: يمكن حذف ملفات تعريف الارتباط من إعدادات المتصفح. انظر التعليمات:
- إلغاء الاشتراك المباشر:
- Google Analytics: https://tools.google.com/dlpage/gaoptout
- Meta: https://www.facebook.com/ads/preferences
7. عدم التتبع (Do Not Track)
عندما يُرسل متصفح DNT=1، لا نُحمّل ملفات تعريف الارتباط التحليلية/التسويقية، حتى دون موافقة صريحة.
8. التغييرات
ستُنشر تحديثات هذه السياسة على هذه الصفحة مع تاريخ "آخر تحديث". عند التغيير الجوهري (مزوّد جديد، فئة جديدة) — سنطلب موافقة جديدة.
9. التواصل
البريد الإلكتروني: privacy@shahar-teamim.co.il الموضوع المقترح: "استفسار عن ملفات تعريف الارتباط"
ملاحظة مسودة: قائمة ملفات تعريف الارتباط دقيقة لكنها تعتمد على التنفيذ. يجب إجراء تدقيق حي لملفات تعريف الارتباط بعد النشر (Chrome DevTools → Application → Cookies) وتحديث القائمة إن تم تحميل ملفات إضافية.