اتفاقية معالجة البيانات (DPA)

هذه ترجمة للتيسير فقط. النسخة الإنجليزية هي الملزمة.

تبيّن هذه الاتفاقية كيف تتعامل Aphroa مع البيانات الشخصية نيابةً عنكم. وتنطبق على Fair Lead Hub وعلى كل خدمة يمكننا فيها الاطلاع على بيانات شخصية في موقعكم أو أنظمتكم. وأنتم المسؤولون عن المعالجة (المتحكم) وAphroa هي معالج البيانات بموجب المادة 28 من اللائحة العامة لحماية البيانات (GDPR). وهي جزء من الشروط والأحكام الخاصة بنا وتسري عند تقديم الطلب أو بدء التجربة.

1. الأطراف والنطاق

• المسؤول عن المعالجة: المنشأة التي تقدّم الطلب أو تبدأ التجربة («أنتم»).
• معالج البيانات: Sedeus، وهي منشأة فردية تعمل تحت اسم Aphroa («نحن»). مالك المنشأة: Sercan Uslu. وترد بيانات العنوان والتواصل في المعلومات القانونية.
• الخدمات المشمولة: Fair Lead Hub، وWebsite Fix & Speed وNew Website وSEO & AI Visibility وIntegrations & Automation وFor Agencies عندما تمنحونا حق الوصول إلى أنظمة تحتوي على بيانات شخصية.
• أما البيانات الشخصية التي ترسلونها إلينا في نموذج طلب أو استفسار فنعالجها نحن بصفتنا المسؤول عن المعالجة. ويرد وصف ذلك في سياسة الخصوصية لا هنا.

2. موضوع المعالجة ومدتها

موضوع الاتفاقية هو المعالجة الموصوفة في القسم 3. وتسري الاتفاقية طوال مدة تقديمنا خدمة مشمولة بها، إضافةً إلى المدة التي نحتاج إليها لإعادة البيانات أو حذفها وفق القسم 10.

3. طبيعة المعالجة وغرضها

• Fair Lead Hub: نوفّر تطبيق الويب الذي تمسحون به بطاقات العمل وتقرأون البيانات الواردة عليها وتحتفظون بجهات الاتصال وتصدّرونها وتُعدّون رسائل الترحيب والمتابعة وترسلونها من عنوانكم الخاص وعبر خادم SMTP الخاص بكم. وتُخصَّص رسائل المتابعة بأدوات آلية.
• العمل على موقعكم أو أنظمتكم: نستخدم الوصول الذي تمنحوننا إياه لتنفيذ العمل المتفق عليه. وقد نطّلع على بيانات شخصية مخزّنة هناك، مثل مدخلات النماذج أو الطلبات أو حسابات المستخدمين. ولا نستخدمها إلا لتنفيذ العمل.
• نعالج البيانات لهذه الأغراض فقط وليس لأغراضنا الخاصة. ولا نبيعها.

4. أنواع البيانات والأشخاص المعنيون

• Fair Lead Hub: الأشخاص الذين تمسحون بطاقات عملهم أو تدخلون بياناتهم؛ وموظفوكم الذين يستخدمون التطبيق. البيانات: الاسم والمسمى الوظيفي والشركة وعنوان البريد الإلكتروني ورقم الهاتف والموقع الإلكتروني ومحتوى رسائل المتابعة المُعدّة لهم، وبيانات حسابات مستخدميكم.
• العمل على أنظمتكم: عملاؤكم وزوّار موقعكم ومستخدموه وموظفوكم، بقدر ما تكون بياناتهم على الأنظمة التي يمكننا الوصول إليها. البيانات: بيانات الاتصال وبيانات الحسابات وبيانات الطلبات والنماذج والبيانات التقنية.
• يُرجى ألا تمنحونا فئات خاصة من البيانات (المادة 9 من اللائحة العامة لحماية البيانات) أو بيانات عن الإدانات الجنائية. وإذا كانت أنظمتكم تحتوي على بيانات من هذا النوع، فأخبرونا قبل أن تمنحونا حق الوصول.

5. التزاماتكم

• أنتم المسؤولون عن مشروعية المعالجة، بما في ذلك الأساس القانوني وإعلام الأشخاص المعنيين، وعند الحاجة الحصول على موافقتهم على الرسائل الإلكترونية.
• تعطوننا التعليمات كتابيًا (ويُعدّ البريد الإلكتروني كتابة). وتشكّل شروطنا وعرض السعر واستخدامكم للخدمة تعليماتكم الكاملة عند البدء.
• تخبروننا دون تأخير إذا تعذّر تنفيذ تعليمة بصورة مشروعة أو إذا كانت البيانات خاطئة.

6. التزاماتنا

• لا نعالج البيانات الشخصية إلا بناءً على تعليماتكم الموثّقة، ويشمل ذلك النقل إلى دول أخرى، ما لم يوجب القانون خلاف ذلك. ونبلغكم إذا رأينا أن تعليمة ما تخالف قانون حماية البيانات.
• يلتزم كل من يصل إلى البيانات من جانبنا بالسرية.
• نتخذ التدابير الواردة في القسم 7.
• لا نستعين بمعالجين فرعيين إلا وفق ما ورد في القسم 8.
• نساعدكم، بقدر الإمكان، في الرد على طلبات الأشخاص المعنيين (الاطلاع والتصحيح والمحو والتقييد وقابلية النقل والاعتراض). وإذا راسلنا شخص من هؤلاء مباشرة، فإننا نحيل الطلب إليكم.
• نساعدكم في التزاماتكم بموجب المواد 32 إلى 36 من اللائحة العامة لحماية البيانات (الأمن والإبلاغ عن الخروقات وتقييم الأثر والتشاور)، مع مراعاة ما نعرفه.
• نبلغكم دون تأخير لا مبرر له، وفي موعد أقصاه 24 ساعة، بعد علمنا بخرق للبيانات الشخصية يمس بياناتكم، ونزوّدكم بالمعلومات المتوافرة لدينا لمساعدتكم في الإخطار.
• نزوّدكم بالمعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية (القسم 11).

7. التدابير التقنية والتنظيمية

تنطبق هذه التدابير على موقعنا ونماذجنا وأنظمة البريد لدينا.

• الاتصالات المشفّرة: يعمل موقعنا ونماذجنا عبر HTTPS فقط. وتُرسل الرسائل الإلكترونية من خادم البريد الخاص بنا عبر اتصالات مشفّرة.
• الوصول المحدود: يقتصر الوصول إلى بياناتكم على من يحتاج إليه لمهمتكم. ونطلب منكم منح الوصول عبر حساب مؤقت أُنشئ للمهمة. ونستخدم الوصول لهذه المهمة فقط، ونطلب منكم إغلاقه عند انتهائها.
• تقليل البيانات: لا نخزّن عناوين IP في سجلات العملاء المحتملين والموافقات؛ بل نخزّن قيمة تجزئة تتغير يوميًا. ولا نطلب إلا البيانات التي تحتاج إليها المهمة.
• الاحتفاظ القصير: تُحذف السجلات تلقائيًا بعد انتهاء مدة الاحتفاظ بها: العملاء المحتملون بعد 24 شهرًا، والرسائل الإلكترونية في قائمة الانتظار بعد 30 يومًا، وسجل إضافة الإرسال بعد 14 يومًا، وسجلات الخادم بعد 7 أيام.
• تحصين موقعنا: تحرير الملفات في منطقة الإدارة معطّل، وواجهة XML-RPC معطّلة، ولا تُكشف قوائم أسماء المستخدمين، ويستخدم الوصول إلى قاعدة البيانات عبارات مُعدّة مسبقًا (prepared statements).
• الحماية من إساءة الاستخدام: تتضمن النماذج حقلًا مخفيًا ورمزًا زمنيًا موقَّعًا وCloudflare Turnstile وحدًا لعدد المحاولات.
• خادم بريد خاص: لا نرسل رسائلنا الإلكترونية عبر خدمة بريد جماعي تابعة لطرف ثالث.

8. المعالجون الفرعيون

تمنحوننا تفويضًا عامًا بالاستعانة بالمعالجين الفرعيين الواردين في الجدول. ونبلغكم بالبريد الإلكتروني أو في هذه الصفحة قبل أن نضيف معالجًا فرعيًا أو نستبدله. ويجوز لكم الاعتراض لسبب وجيه يتعلق بحماية البيانات خلال 30 يومًا. وإذا تعذّر الاتفاق، يجوز لأي منا إنهاء الخدمة المتأثرة.

9. النقل إلى دول أخرى

يقع مقر Cloudflare, Inc. في الولايات المتحدة. وفي هذا النقل نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المزوّد حاصلًا على شهادة بموجبه، وعلى البنود التعاقدية النموذجية.

يقع مقر Anthropic في الولايات المتحدة. وبيانات Fair Lead Hub التي تُرسل إلى Anthropic لقراءة البطاقات وتخصيص الرسائل الإلكترونية لا تُنقل إلا مع ضمانات مناسبة.

نحن مقيمون في تركيا، التي لا يوجد بشأنها قرار كفاية من الاتحاد الأوروبي، ونطّلع على البيانات من هناك. وإذا اقتضت قواعد النقل ضمانات لبياناتكم، فإننا نتفق معكم على ضمانات مناسبة، مثل البنود التعاقدية النموذجية للمفوضية الأوروبية. راسلونا على legal@aphroa.com ونضعها موضع التنفيذ.

10. الحذف والإعادة

عند انتهاء الخدمة، نحذف بياناتكم الشخصية أو نعيدها إليكم، بحسب اختياركم، خلال 30 يومًا. ونعيد جهات اتصال Fair Lead Hub في ملف CSV. ولا يُستخدم الوصول الذي منحتمونا إياه بعد ذلك. ولا نحتفظ بالبيانات إلا إذا أوجب القانون ذلك، وعندئذ لهذا الغرض فقط.

11. المعلومات والتدقيق

عند الطلب، نزوّدكم بالمعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية. وإذا لم يكن ذلك كافيًا، يجوز لكم تدقيق معالجتنا، بعد إشعار مسبق معقول، خلال ساعات العمل ودون الإخلال بعمل عملائنا الآخرين. ويتحمل كل طرف تكاليفه. ويقتصر التدقيق على معالجة بياناتكم.

12. المسؤولية وأحكام أخرى

تسري على هذه الاتفاقية أحكام المسؤولية الواردة في الشروط والأحكام الخاصة بنا. وإذا اختلفت هذه الاتفاقية عن الشروط في شأن البيانات الشخصية، فتسري هذه الاتفاقية.

13. القانون الواجب التطبيق والاختصاص القضائي

تخضع هذه الاتفاقية لقوانين الجمهورية التركية. وتختص محاكم ودوائر التنفيذ في إسكيشهير، ما لم ينص القانون الإلزامي على خلاف ذلك.

14. التواصل

للاستفسار عن هذه الاتفاقية: legal@aphroa.com.