Privacy Policy

Last updated: 2026-10-10

1. Who we are & scope

The controller of your personal data is Sooqna Shop Services W.L.L., Commercial Registration No. 252686 in the State of Qatar, at Zone 53, Street 790, Building 202, Floor 2, No. 3. This policy explains what we collect through the Sooqna Shop app and sooqnashop.com and why, who sees it, how long we keep it, and your rights — under Qatar's Personal Data Privacy Protection Law (No. 13 of 2016) and the data-protection laws applicable where you live.

For any privacy request: support@sooqnashop.com

2. Data we collect

Account: phone number, email, display name, photo if you add one, and a hashed password if you registered by email. When you sign in with Google: your account identifier there, name, email, and picture.
Profile (optional): first and last name, date of birth, nationality, gender, bio, WhatsApp number, and addresses you save.
Listings: text, photos, price, contact number, city and area, and a precise map location if you set one.
Chats & reports: your messages with other users inside the Platform, your reports, and your ratings.
Support: your messages to the support team and the contact form, and the text of your conversation with the automated support assistant if a ticket is opened from it.
CV (optional): name, headline, years of experience, field or trade, city, expected wage and availability, contact number, photo, and a PDF file if you upload one. When you apply for a job, a copy of these details is kept with the application.
Payments: the transaction reference, amount, status, and the response the payment provider returns. We never receive or store your card number.
Technical & security data: IP address, device and browser type, a random device identifier, your push-notification token, and a record of sessions and verification attempts.
Location: when you enable nearest-first, your approximate location is sent with the search request to order results, and the last location is kept on your own device, not our servers. Coordinates may appear in short-lived technical request logs.

Special-nature data: we do not ask for data about health, religious belief, ethnic origin, marital status, or criminal record, and we do not collect children's data. Do not put any of it in a listing, a CV, or a chat.

3. What others see

Any visitor, even without an account: your published listings including the contact number shown on the listing, your display name, photo, average rating, and the “Trusted” badge if you have it. Search engines may index them.
Signed-in users: the names of those who rated you and their ratings.
Employers: while your CV is active, it is shown (name, headline, years of experience, city, and a temporary link to the CV file) to owners of vacancies matching your field in your country, even if you did not apply to them, and to those you applied to. Deactivate your CV if you do not want that.
Worker directory: a worker profile (name, trade, wage, availability, city, photo) is shown to signed-in users in its country. The phone number is not in the list; it is revealed to one user at a time, and we record who asked and when.
The other party in a chat: your messages and display name.

4. Usage & analytics data

We measure how the Platform is used to understand what each market looks for, improve the service, and detect fraud, at three levels:

Our own ledger (always on): structural facts — the event type (listing view, contact-button tap, favourite, posting step), section, country, time — tied to a random device identifier and to your account when signed in. Search phrases are logged at market level, not linked to you. Listing views are recorded with the IP address to stop inflated counts. These facts never include your chat texts, number, email, or name. We also use them to order what you are shown, such as the “Picked for you” section.
Usage analytics through PostHog (on by default; you can switch it off): which screens open, which buttons are pressed, and the navigation path, with country, language, device type, and app version, under the random identifier and your account identifier when signed in. Hosted in the European Union.
Session recording and click heatmaps through Microsoft Clarity (only with your consent): a visual recording of how you interact with the page, with anything you type into input fields masked. It does not start unless you agree, and you can withdraw your consent at any time.

You control the second and third levels under Settings in the app, My Profile on the site, or on the Cookies page. We use no advertising network and do not sell your data. We monitor app and site errors through Sentry in order to fix them.

5. Artificial-intelligence features

The artificial-intelligence features run through an external provider, Anthropic (United States), which processes what is sent to it on our behalf to generate the reply. We do not send it your name, number, email, or account identifier. What is sent, by feature:

The “Nabeeh” assistant and guided search: the questions you type and the recent turns of the same conversation, and results of searching public listings.
Photo search: the photo you upload.
Price check: the listing's public details and aggregate price statistics.
Ad writer: your listing's category, specifications, price, city, and draft title and description. Contact numbers, photos, and precise location are not sent.
CV auto-fill: the full text of the CV file you upload, which may contain whatever personal data you wrote in it. This feature is used only after your explicit consent the first time you turn it on.
Support assistant: what you type and, where needed to answer you, your latest listings and payment status. Attached photos are not sent.

We do not store the text of your conversation with the assistant on our servers, except a support conversation when a ticket is opened from it. We log technical counters (request counts and response time), not the question or the answer. We do not use these features to make automated decisions with legal effect on you; listing review and account decisions are made by people.

6. Why we process it

To deliver the service you asked for: account, posting, search, chat, alerts, payments, support.
For a lawful purpose in running a safe marketplace: preventing fraud and abuse, reviewing listings, handling reports, internal measurement, and improving the service.
For legal compliance: retaining what the law requires and answering valid legal requests.
With your consent: marketing messages, session recording, and sending your CV to the artificial-intelligence provider. You may withdraw consent at any time, without affecting what was done before withdrawal.

7. Who we share it with

We never sell your personal data. We share it only as needed with providers that process it on our behalf and on our instructions:

Provider	Purpose
Railway	Server and database hosting
Cloudflare	Protection, content delivery, and image and file storage
Vercel	Website hosting
Verification-message provider	Sending the verification code to your phone
Resend	Email
Expo, Google, and Apple	Notifications on your phone
Google	Sign-in, and address search on maps
OpenStreetMap	Website maps
The payment provider or the app store	Payments
PostHog (European Union)	Usage analytics
Microsoft Clarity	Session recording, with your consent
Sentry	Error monitoring
Anthropic	Artificial-intelligence features

We also share it with:

Competent authorities upon a valid legal request, to report a crime, or to protect someone's safety.
A rights holder who shows that a listing infringed their right, as far as needed to handle their complaint.
A legal successor if our business is transferred, with this policy continuing to govern and notice to you.
Our legal and accounting advisers, who are bound by confidentiality.

8. Where data is processed & transfers abroad

Our providers' servers are located outside the State of Qatar and most likely outside your country of residence — in the European Union, the United States, and global data centres. We choose providers that are contractually bound to protect the data and to process it only on our instructions, and we restrict internal access to those who need it for their work.

9. Retention

Data	Period
Account, profile, and saved addresses	While the account exists; erased when it is deleted
Listings	Expire 30 days after approval unless renewed; archived 90 days after expiry
CV and its file	Until you delete it or your account. The copy attached to a job application stays with the application
Raw interaction records	180 days, then aggregate statistics with no personal identifier
Security records (verification codes, ended sessions, and the IP addresses tied to them)	12 months
Chats	While the conversation exists. After you delete your account it remains for the other party under an anonymous name
Payment and invoice records	As long as the law requires
Reports and the moderation-decision log	As needed to protect the Platform and its users and to evidence what was done

What happens when you delete your account is set out on the Account Deletion page.

10. Security & breach notification

We apply appropriate technical and organisational measures to protect your data against unauthorised access, alteration, or disclosure, and we limit access to those who need it for their work. No system is perfectly secure. If a breach likely to cause you serious damage occurs, we notify the competent authority and you without undue delay and within the time limits applicable law requires.

11. Marketing messages

We do not send you Platform news and offers — by notification, inside the Platform, by email, or by message — unless you have explicitly agreed by your own choice, and we keep the date of that consent. You can withdraw it at any time under Settings (“News & offers”), and every marketing email identifies the sender and carries an unsubscribe link. Essential service messages (such as your listing's status, a new message, security alerts, and changes to these terms) are not marketing and reach you without that consent.

12. Your rights

To access your data and obtain a copy of it.
To correct or complete it.
To erase it, and to delete your account.
To object to particular processing or ask for it to be restricted.
To withdraw consent to anything based on consent.

Most of these you can do directly in the app or on the site. Otherwise email support@sooqnashop.com; we will verify your identity and respond within thirty days. If our answer does not satisfy you, you may complain to the data-protection authority in your country; in the State of Qatar that is the National Cyber Security Agency.

13. Minors

The Platform is for people aged 18 and over, and we do not knowingly collect minors' data. If you learn of a minor's account, tell us and we will remove it.

14. Cookies & local storage

We use cookies and local storage that are essential to the site's operation (selected country, sign-in session, display preferences), and others for analytics that you control. The full list is on the Cookies page.

15. Changes to this policy

We may update this policy; the last-updated date appears at the top. We notify you of material changes inside the Platform before they take effect, and where a change needs fresh consent we ask for it.

16. Contact

support@sooqnashop.com — phone +974 6002 2231

سياسة الخصوصية

آخر تحديث: 2026-10-10

١. من نحن ونطاق السياسة

المتحكّم في بياناتك الشخصية هو شركة سوقنا شوب للخدمات (ذ.م.م)، سجل تجاري رقم 252686 في دولة قطر، وعنوانها: المنطقة 53، شارع 790، مبنى 202، الطابق 2، رقم 3. توضّح هذه السياسة ما نجمعه عبر تطبيق سوقنا شوب والموقع sooqnashop.com ولماذا، ومن يطّلع عليه، وكم نحتفظ به، وما حقوقك — وفق قانون حماية خصوصية البيانات الشخصية في دولة قطر (رقم 13 لسنة 2016) وقوانين حماية البيانات المعمول بها في بلد إقامتك.

لأي طلب يخص الخصوصية: support@sooqnashop.com

٢. البيانات التي نجمعها

الحساب: رقم الهاتف، البريد الإلكتروني، الاسم المعروض، الصورة إن أضفتها، وكلمة مرور مشفّرة إن سجّلت بالبريد. وعند الدخول عبر Google: معرّف حسابك لديها واسمك وبريدك وصورتك.
الملف الشخصي (اختياري): الاسم الأول والأخير، تاريخ الميلاد، الجنسية، الجنس، نبذة، رقم واتساب، وعناوين تحفظها أنت.
الإعلانات: النصوص والصور والسعر ورقم التواصل والمدينة والمنطقة، وموقع دقيق على الخريطة إن حدّدته.
المحادثات والبلاغات: رسائلك مع المستخدمين الآخرين داخل المنصة، بلاغاتك، وتقييماتك.
الدعم: رسائلك إلى فريق الدعم ونموذج «تواصل معنا»، ونص محادثتك مع مساعد الدعم الآلي إذا فُتحت بها تذكرة.
السيرة الذاتية (اختياري): الاسم، المسمّى، سنوات الخبرة، المجال أو الحرفة، المدينة، الأجر المطلوب والتوفّر، رقم التواصل، صورة، وملف PDF إن رفعته. وعند التقديم على وظيفة تُحفظ نسخة من هذه البيانات مع الطلب.
المدفوعات: مرجع العملية ومبلغها وحالتها والرد الذي يعيده مزوّد الدفع. لا نستلم ولا نخزّن رقم بطاقتك.
بيانات تقنية وأمنية: عنوان IP، نوع الجهاز والمتصفح، معرّف جهاز عشوائي، رمز الإشعارات، وسجلّ الجلسات ومحاولات التحقق.
الموقع الجغرافي: عند تفعيلك «قريب مني» يُرسَل موقعك التقريبي مع طلب البحث لترتيب النتائج، ويُحفظ آخر موقع على جهازك أنت لا على خوادمنا. قد تظهر الإحداثيات في سجلات الطلبات التقنية المؤقتة.

بيانات ذات طبيعة خاصة: لا نطلب بيانات عن الصحة أو المعتقد الديني أو الأصل العرقي أو الحالة الاجتماعية أو السوابق، ولا نجمع بيانات الأطفال. لا تضع شيئًا منها في إعلان أو سيرة أو محادثة.

٣. ما يراه الآخرون

أي زائر، حتى دون حساب: إعلاناتك المنشورة بما فيها رقم التواصل الذي يظهر على الإعلان، واسمك المعروض وصورتك ومتوسط تقييمك وشارة «موثوق» إن وُجدت. وقد تفهرسها محركات البحث.
المستخدمون المسجَّلون: أسماء من قيّموك وتقييماتهم.
أصحاب العمل: ما دامت سيرتك مفعَّلة، تُعرض (الاسم، المسمّى، سنوات الخبرة، المدينة، ورابط مؤقت لملف السيرة) على أصحاب الشواغر المطابقة لمجالك في بلدك، حتى لو لم تتقدّم إليهم، وعلى من تقدّمت إليهم. أوقف تفعيل السيرة إن لم ترد ذلك.
دليل العمال: ملف العامل (الاسم، الحرفة، الأجر، التوفّر، المدينة، الصورة) يظهر للمستخدمين المسجَّلين في بلده. رقم الهاتف لا يظهر في القائمة، ويُكشف لمستخدم واحد في كل مرة ونسجّل من طلبه ومتى.
الطرف الآخر في محادثة: رسائلك واسمك المعروض.

٤. بيانات الاستخدام والتحليلات

نقيس استخدام المنصة لنفهم ما يبحث عنه كل سوق ونحسّن الخدمة ونكشف الاحتيال، على ثلاثة مستويات:

سجلّنا الداخلي (يعمل دائمًا): وقائع بنيوية — نوع الحدث (مشاهدة إعلان، ضغط زر اتصال، إضافة للمفضلة، خطوة نشر)، القسم، الدولة، الوقت — مربوطة بمعرّف جهاز عشوائي وبحسابك إن كنت مسجّلًا. عبارات البحث تُسجَّل على مستوى السوق دون ربطها بك. ومشاهدات الإعلانات تُسجَّل مع عنوان IP لمنع تضخيم العدّ. لا تتضمن هذه الوقائع نصوص محادثاتك ولا رقمك ولا بريدك ولا اسمك. نستخدمها أيضًا لترتيب ما يُعرض لك، كقسم «مختارات لك».
تحليلات الاستخدام عبر PostHog (تعمل افتراضيًا ويمكنك إيقافها): أي شاشات تُفتح وأي أزرار تُضغط ومسار التنقل، مع الدولة واللغة ونوع الجهاز وإصدار التطبيق، بالمعرّف العشوائي وبمعرّف حسابك إن كنت مسجّلًا. تُستضاف في الاتحاد الأوروبي.
تسجيل الجلسات وخرائط النقر عبر Microsoft Clarity (بموافقتك فقط): تسجيل مرئي لتفاعلك مع الصفحة، مع إخفاء ما تكتبه في حقول الإدخال. لا يبدأ إلا إذا وافقت عليه، ويمكنك سحب موافقتك في أي وقت.

تتحكم في المستويين الثاني والثالث من «الإعدادات» في التطبيق أو «ملفي» على الموقع أو من صفحة ملفات الارتباط. لا نستخدم أي شبكة إعلانية ولا نبيع بياناتك. نرصد أعطال التطبيق والموقع عبر Sentry لإصلاحها.

٥. ميزات الذكاء الاصطناعي

تعمل ميزات الذكاء الاصطناعي عبر مزوّد خارجي هو Anthropic (الولايات المتحدة)، يعالج ما يُرسَل إليه نيابةً عنا لتوليد الرد. لا نرسل إليه اسمك ولا رقمك ولا بريدك ولا معرّف حسابك. ما يُرسَل بحسب الميزة:

المساعد «نبيه» والبحث الموجَّه: ما تكتبه من أسئلة وآخر ما دار في المحادثة نفسها، ونتائج البحث في الإعلانات العامة.
البحث بالصورة: الصورة التي ترفعها.
فحص السعر: بيانات الإعلان العامة وإحصاءات أسعار مجمّعة.
كاتب الإعلانات: تصنيف إعلانك ومواصفاته وسعره ومدينته ومسودة العنوان والوصف. لا تُرسَل أرقام التواصل ولا الصور ولا الموقع الدقيق.
تعبئة السيرة الذاتية: النص الكامل لملف السيرة الذي ترفعه، وقد يتضمن ما كتبته فيه من بيانات شخصية. لا تُستخدم هذه الميزة إلا بعد موافقتك الصريحة في كل مرة تفعّلها أول مرة.
مساعد الدعم: ما تكتبه، وعند الحاجة آخر إعلاناتك وحالة مدفوعاتك للإجابة عن سؤالك. الصور المرفقة لا تُرسَل.

لا نخزّن نص محادثتك مع المساعد على خوادمنا، إلا محادثة الدعم إذا فُتحت بها تذكرة. نسجّل عدّادات تقنية (عدد الطلبات وزمن الاستجابة) دون السؤال أو الجواب. لا نتخذ بهذه الميزات قرارات آلية ذات أثر قانوني عليك؛ مراجعة الإعلانات وقرارات الحسابات يتخذها أشخاص.

٦. لماذا نعالجها

لتقديم الخدمة التي طلبتها: الحساب، النشر، البحث، المحادثات، التنبيهات، المدفوعات، الدعم.
لغرض مشروع في تشغيل منصة آمنة: منع الاحتيال والإساءة، مراجعة الإعلانات، معالجة البلاغات، القياس الداخلي، وتحسين الخدمة.
للالتزام القانوني: حفظ ما يوجبه القانون والاستجابة للطلبات النظامية الصحيحة.
بموافقتك: الرسائل التسويقية، تسجيل الجلسات، وإرسال سيرتك إلى مزوّد الذكاء الاصطناعي. ولك سحب الموافقة في أي وقت دون أن يمسّ ذلك ما تم قبل سحبها.

٧. من نشاركها معه

لا نبيع بياناتك الشخصية. نشاركها بالقدر اللازم فقط مع مزوّدين يعالجونها نيابةً عنا وبتعليماتنا:

المزوّد	الغرض
Railway	استضافة الخادم وقاعدة البيانات
Cloudflare	الحماية، شبكة التوزيع، وتخزين الصور والملفات
Vercel	استضافة الموقع
مزوّد رسائل التحقق	إرسال رمز التحقق إلى هاتفك
Resend	البريد الإلكتروني
Expo و Google و Apple	الإشعارات على هاتفك
Google	تسجيل الدخول، والبحث عن العناوين في الخرائط
OpenStreetMap	خرائط الموقع
مزوّد الدفع أو متجر التطبيقات	المدفوعات
PostHog (الاتحاد الأوروبي)	تحليلات الاستخدام
Microsoft Clarity	تسجيل الجلسات، بموافقتك
Sentry	رصد الأعطال
Anthropic	ميزات الذكاء الاصطناعي

ونشاركها كذلك مع:

الجهات المختصة عند طلب نظامي صحيح، أو للإبلاغ عن جريمة، أو لحماية سلامة شخص.
صاحب حق يثبت أن إعلانًا انتهك حقه، بالقدر اللازم لمعالجة شكواه.
خلف قانوني إذا نُقل نشاطنا، مع بقاء هذه السياسة حاكمة وإشعارك.
مستشارينا القانونيين والمحاسبين الملزمين بالسرية.

٨. مكان المعالجة والنقل خارج بلدك

خوادم مزوّدينا تقع خارج دولة قطر وخارج بلد إقامتك على الأرجح، في الاتحاد الأوروبي والولايات المتحدة ومراكز بيانات عالمية. نختار مزوّدين يلتزمون تعاقديًا بحماية البيانات وبمعالجتها بتعليماتنا فقط، ونقصر الوصول الداخلي على من يحتاجه لأداء عمله.

٩. مدة الاحتفاظ

البيانات	المدة
بيانات الحساب والملف الشخصي والعناوين	ما دام الحساب قائمًا، وتُمحى عند حذفه
الإعلانات	تنتهي بعد 30 يومًا من الموافقة ما لم تُجدَّد، وتُؤرشف بعد 90 يومًا من انتهائها
السيرة الذاتية وملفها	حتى تحذفها أو تحذف حسابك. النسخة المرفقة بطلب توظيف تبقى مع الطلب
سجلات التفاعل الخام	180 يومًا، ثم إحصاءات مجمّعة بلا معرّف شخصي
سجلات الأمان (رموز التحقق، الجلسات المنتهية، عناوين IP المرتبطة بها)	12 شهرًا
المحادثات	ما دامت المحادثة قائمة. بعد حذف حسابك تبقى لدى الطرف الآخر باسم مجهول
سجلات المدفوعات والفواتير	المدة التي يوجبها القانون
البلاغات وسجل قرارات الإشراف	ما لزم لحماية المنصة ومستخدميها ولإثبات ما تم

ما يحدث عند حذف حسابك مفصّل في صفحة حذف الحساب.

١٠. الأمان والإخطار بالاختراق

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك من الوصول أو التعديل أو الإفشاء غير المصرّح به، ونقصر الاطّلاع عليها على من يحتاجه لأداء عمله. لا يوجد نظام آمن تمامًا. وإذا وقع خرق يُحتمل أن يُلحق بك ضررًا جسيمًا، نخطر الجهة المختصة ونخطرك دون تأخير غير مبرَّر وضمن المهل التي يوجبها القانون المعمول به.

١١. الرسائل التسويقية

لا نرسل إليك أخبار المنصة وعروضها — بالإشعارات أو داخل المنصة أو بالبريد أو بالرسائل — إلا إذا وافقت موافقة صريحة باختيارك أنت، ونحتفظ بتاريخ هذه الموافقة. يمكنك سحبها في أي وقت من «الإعدادات» («أخبار وعروض»)، وكل رسالة بريدية تسويقية تحمل هوية المرسِل ورابط إلغاء. رسائل الخدمة الأساسية (كحالة إعلانك، ورسالة جديدة، وتنبيهات الأمان، وتعديل هذه الشروط) ليست تسويقًا وتصلك دون هذه الموافقة.

١٢. حقوقك

الاطّلاع على بياناتك والحصول على نسخة منها.
تصحيحها أو استكمالها.
محوها، وحذف حسابك.
الاعتراض على معالجة معيّنة أو طلب تقييدها.
سحب موافقتك على ما يستند إلى الموافقة.

تمارس أغلبها مباشرة من التطبيق أو الموقع. وما عدا ذلك راسلنا على support@sooqnashop.com، وسنتحقق من هويتك ونرد خلال ثلاثين يومًا. إن لم يرضك ردّنا فلك التقدم بشكوى إلى الجهة المختصة بحماية البيانات في بلدك؛ وفي دولة قطر هي الوكالة الوطنية للأمن السيبراني.

١٣. القاصرون

المنصة لمن أتموا 18 سنة ولا نجمع بيانات القاصرين عن قصد. إن علمت بحساب لقاصر فأبلغنا لنحذفه.

١٤. ملفات الارتباط والتخزين المحلي

نستخدم ملفات ارتباط وتخزينًا محليًا ضروريين لعمل الموقع (الدولة المختارة، جلسة الدخول، تفضيلات العرض)، وأخرى للتحليلات تتحكم فيها أنت. القائمة الكاملة في صفحة ملفات الارتباط.

١٥. التغييرات على هذه السياسة

قد نحدّث هذه السياسة، ويظهر تاريخ آخر تحديث أعلى الصفحة. التغييرات الجوهرية ننبّهك إليها داخل المنصة قبل سريانها، وإن احتاجت موافقة جديدة طلبناها.

١٦. التواصل

support@sooqnashop.com — هاتف +974 6002 2231