Last updated: 2 October 2026
This Privacy Policy explains how Scuderia General Trading L.L.C (“Kartshop”, “we”, “us”) collects, uses and protects personal data when you visit kartshop.me or buy from us.
1. Who we are
Scuderia General Trading L.L.C
Commercial licence no. 824003, issued by the Department of Economy and Tourism, Dubai
VAT TRN 100565273800003
Warehouse WH-05, Dubai Investment Park Second (DIP 2), P.O. Box 430457, Dubai, United Arab Emirates
Email: sales@kartshop.me · Phone/WhatsApp: +971 58 506 4260
We are the controller of the personal data described in this policy.
2. Data we collect
- Account and order data:
- name, billing and shipping address, email, phone number
- order history, messages you send us
- return, exchange and cancellation requests, including the photos and inspection reports linked to them
- Payment data:
- Payments are processed by our payment provider, WooPayments (by Automattic, powered by Stripe).
- We receive only the payment status and limited details (e.g. card type, last four digits).
- We never see or store your full card number or security code.
- Technical data:
- IP address, device and browser type, pages visited, approximate location (country/city)
- This is collected through cookies and similar technologies (see § 6).
- Newsletter data: your email address, if you subscribe through “Join Our List”.
- Catalogue requests: your email address and the brand you choose when you download a catalogue, plus the date, the IP address and the text of the consent you gave, and the date you confirmed your email. We use them to send you the catalogue and, with your consent, occasional news and offers. Every marketing email has an unsubscribe link.
- Communications: anything you send us through the contact form, email, phone or WhatsApp.
We do not knowingly collect data from children under 18. Orders must be placed by an adult (see Terms & Conditions § T2).
3. Why we use your data
| Purpose | Legal basis |
|---|---|
| Process and deliver your order, issue invoices, handle returns and defect claims | Performance of the contract |
| Keep accounting and tax records (VAT, corporate tax) | Legal obligation |
| Prevent fraud and payment disputes, and protect the website | Legitimate interest / legal obligation |
| Answer your questions and requests | Performance of the contract / legitimate interest |
| Send newsletters and offers | Your consent (you can withdraw it at any time) |
| Measure and improve the website, show relevant ads | Your consent to non-essential cookies |
4. Who we share it with
We share personal data only with parties that need it to provide our service:
- Shipping: DHL Express and other couriers, for delivery and customs clearance.
- Payments: our payment provider WooPayments (by Automattic, powered by Stripe), including when we answer a payment dispute (chargeback).
- Business systems:
- our order-management and accounting system (Odoo, hosted by Odoo S.A.)
- website hosting and CDN (Hostinger)
- website security (Wordfence)
- email delivery (Brevo, by Sendinblue SAS, France)
- Analytics and advertising (only with your consent): Google (Analytics, Ads, Merchant Center), Meta (Facebook/Instagram) and Automattic (Jetpack/WordPress.com site statistics).
- Authorities: when required by law, e.g. the Federal Tax Authority, customs or law enforcement.
We do not sell your personal data.
5. International transfers
Some of these providers store data outside the UAE (for example in the European Union or the United States). When data leaves the UAE, we rely on providers that apply appropriate safeguards as required by UAE data protection law.
6. Cookies
We use:
- Essential cookies: cart, checkout, login, security, currency selection. The site cannot work without them.
- Analytics and marketing cookies: Google Analytics and Google Ads, the Meta (Facebook/Instagram) pixel, Jetpack site statistics. They are used only if you accept them in the cookie banner.
You can change your choice at any time from the cookie settings link at the bottom of the page, or delete cookies in your browser.
7. How long we keep it
- Order, invoice and accounting records: for the period required by UAE tax and accounting law (up to seven years).
- Account data: until you close your account.
- Newsletter data: until you unsubscribe.
- Catalogue requests: until you unsubscribe; we keep a record of your consent and of the unsubscribe as proof.
- Contact messages: up to 24 months.
- Analytics data: according to the retention settings of the provider (typically 14 months).
8. Your rights
You can ask us to:
- access your data
- correct it
- delete it (unless we must keep it by law)
- restrict or object to its processing
- receive a copy in a portable format
- withdraw consent
Write to sales@kartshop.me. We will reply within 30 days. You may also lodge a complaint with the UAE Data Office.
9. Security
We use encrypted connections (HTTPS), access controls and security monitoring. No system is completely secure. If a breach affects your data, we will inform you and the authorities as required by law.
10. Changes
We may update this policy. The date at the top shows the latest version.
سياسة الخصوصية
آخر تحديث: 2 أكتوبر 2026
توضح سياسة الخصوصية هذه كيف تقوم سكوديريا للتجارة العامة ذ.م.م (“كارت شوب” أو “نحن”) بجمع البيانات الشخصية واستخدامها وحمايتها عند زيارتك لموقع kartshop.me أو الشراء منّا.
1. من نحن
سكوديريا للتجارة العامة ذ.م.م (Scuderia General Trading L.L.C)
رخصة تجارية رقم 824003، صادرة عن دائرة الاقتصاد والسياحة في دبي
رقم التسجيل الضريبي لضريبة القيمة المضافة 100565273800003
المستودع WH-05، مجمع دبي للاستثمار الثاني (DIP 2)، ص.ب. 430457، دبي، الإمارات العربية المتحدة
البريد الإلكتروني: sales@kartshop.me · الهاتف/واتساب: +971 58 506 4260
نحن الجهة المسؤولة عن التحكم في البيانات الشخصية الموضحة في هذه السياسة.
2. البيانات التي نجمعها
- بيانات الحساب والطلبات:
- الاسم، وعنوان الفواتير والشحن، والبريد الإلكتروني، ورقم الهاتف
- سجل الطلبات والرسائل التي ترسلها إلينا
- طلبات الإرجاع والاستبدال والإلغاء، بما في ذلك الصور وتقارير الفحص المرتبطة بها
- بيانات الدفع:
- تتم معالجة المدفوعات عن طريق مزود خدمات الدفع لدينا WooPayments (من Automattic، بتقنية Stripe).
- لا نتلقى سوى حالة الدفع وبعض التفاصيل المحدودة (مثل نوع البطاقة وآخر أربعة أرقام منها).
- لا نطّلع أبداً على رقم بطاقتك الكامل أو رمز الأمان ولا نحتفظ بهما.
- البيانات التقنية:
- عنوان IP، ونوع الجهاز والمتصفح، والصفحات التي تمت زيارتها، والموقع التقريبي (الدولة/المدينة)
- يتم جمع هذه البيانات من خلال ملفات تعريف الارتباط (الكوكيز) والتقنيات المشابهة (انظر البند 6).
- بيانات النشرة الإخبارية: بريدك الإلكتروني، إذا اشتركت عبر خانة “Join Our List”.
- طلبات الكتالوج: بريدك الإلكتروني والعلامة التجارية التي تختارها عند تنزيل الكتالوج، بالإضافة إلى التاريخ وعنوان IP ونص الموافقة التي قدمتها وتاريخ تأكيد بريدك الإلكتروني. نستخدمها لإرسال الكتالوج إليك، وبموافقتك، لإرسال أخبار وعروض من حين لآخر. تتضمن كل رسالة تسويقية رابطًا لإلغاء الاشتراك.
- المراسلات: كل ما ترسله إلينا عبر نموذج التواصل أو البريد الإلكتروني أو الهاتف أو واتساب.
لا نجمع عن علم أي بيانات من الأطفال دون سن 18 عاماً. يجب أن يقوم بتقديم الطلبات شخص بالغ (انظر الشروط والأحكام، البند T2).
3. لماذا نستخدم بياناتك
| الغرض | الأساس القانوني |
|---|---|
| معالجة طلبك وتوصيله، وإصدار الفواتير، ومعالجة طلبات الإرجاع ومطالبات العيوب | تنفيذ العقد |
| الاحتفاظ بالسجلات المحاسبية والضريبية (ضريبة القيمة المضافة وضريبة الشركات) | التزام قانوني |
| منع الاحتيال ونزاعات الدفع وحماية الموقع | مصلحة مشروعة / التزام قانوني |
| الرد على أسئلتك وطلباتك | تنفيذ العقد / مصلحة مشروعة |
| إرسال النشرات الإخبارية والعروض | موافقتك (ويمكنك سحبها في أي وقت) |
| قياس أداء الموقع وتحسينه، وعرض إعلانات ملائمة | موافقتك على ملفات تعريف الارتباط غير الضرورية |
4. مع من نشارك بياناتك
لا نشارك البيانات الشخصية إلا مع الجهات التي تحتاج إليها لتقديم خدمتنا:
- الشحن: DHL Express وشركات الشحن الأخرى، لأغراض التوصيل والتخليص الجمركي.
- المدفوعات: مزود خدمات الدفع لدينا WooPayments (من Automattic، بتقنية Stripe)، بما في ذلك عند الرد على نزاع دفع (استرداد المبلغ عبر البنك).
- أنظمة الأعمال:
- نظام إدارة الطلبات والمحاسبة لدينا (Odoo، مستضاف لدى Odoo S.A.)
- استضافة الموقع وشبكة توصيل المحتوى (Hostinger)
- حماية الموقع (Wordfence)
- إرسال البريد الإلكتروني (Brevo، من شركة Sendinblue SAS، فرنسا)
- التحليلات والإعلانات (بموافقتك فقط): Google (Analytics وAds وMerchant Center)، وMeta (فيسبوك/إنستغرام)، وAutomattic (إحصاءات Jetpack/WordPress.com).
- الجهات الرسمية: عندما يقتضي القانون ذلك، مثل الهيئة الاتحادية للضرائب أو الجمارك أو جهات إنفاذ القانون.
نحن لا نبيع بياناتك الشخصية.
5. نقل البيانات إلى الخارج
يقوم بعض هؤلاء المزودين بتخزين البيانات خارج دولة الإمارات (مثلاً في الاتحاد الأوروبي أو الولايات المتحدة). عند نقل البيانات خارج الدولة، نعتمد على مزودين يطبقون الضمانات المناسبة وفقاً لما يقتضيه قانون حماية البيانات في دولة الإمارات.
6. ملفات تعريف الارتباط (الكوكيز)
نستخدم:
- ملفات تعريف الارتباط الضرورية: سلة التسوق، وإتمام الشراء، وتسجيل الدخول، والأمان، واختيار العملة. لا يمكن للموقع أن يعمل بدونها.
- ملفات تعريف الارتباط التحليلية والتسويقية: Google Analytics وGoogle Ads، وبكسل Meta (فيسبوك/إنستغرام)، وإحصاءات Jetpack. لا تُستخدم إلا إذا قبلتها في شريط ملفات تعريف الارتباط.
يمكنك تغيير اختيارك في أي وقت من رابط إعدادات ملفات تعريف الارتباط في أسفل الصفحة، أو حذف ملفات تعريف الارتباط من متصفحك.
7. مدة الاحتفاظ بالبيانات
- سجلات الطلبات والفواتير والمحاسبة: للمدة التي تقتضيها قوانين الضرائب والمحاسبة في دولة الإمارات (حتى سبع سنوات).
- بيانات الحساب: إلى حين إغلاق حسابك.
- بيانات النشرة الإخبارية: إلى حين إلغاء اشتراكك.
- طلبات الكتالوج: إلى حين إلغاء اشتراكك؛ ونحتفظ بسجل موافقتك وإلغاء الاشتراك كإثبات.
- رسائل التواصل: حتى 24 شهراً.
- بيانات التحليلات: وفقاً لإعدادات الاحتفاظ لدى المزود (عادةً 14 شهراً).
8. حقوقك
يحق لك أن تطلب منّا:
- الاطلاع على بياناتك
- تصحيحها
- حذفها (ما لم يُلزمنا القانون بالاحتفاظ بها)
- تقييد معالجتها أو الاعتراض عليها
- الحصول على نسخة منها بصيغة قابلة للنقل
- سحب موافقتك
راسلنا على sales@kartshop.me. سنرد خلال 30 يوماً. ويمكنك أيضاً تقديم شكوى إلى مكتب الإمارات للبيانات.
9. الأمان
نستخدم اتصالات مشفّرة (HTTPS) وضوابط للوصول ومراقبة أمنية. لا يوجد نظام آمن بشكل كامل. وإذا تأثرت بياناتك بأي اختراق، فسنبلغك ونبلغ الجهات المختصة وفقاً لما يقتضيه القانون.
10. التعديلات
قد نقوم بتحديث هذه السياسة. ويُظهر التاريخ الوارد في أعلى الصفحة آخر إصدار.