سياسة الخصوصية

هذه ترجمة للتيسير فقط. النسخة الإنجليزية هي الملزمة.

توضح هذه السياسة البيانات الشخصية التي تعالجها Aphroa عند زيارتكم aphroa.com أو استخدامكم نموذجًا أو صيرورتكم عملاء، وسبب معالجتها. نجمع القليل من البيانات. لا نخزّن عناوين IP في سجلات العملاء المحتملين والموافقات، ولا نحمّل Google إلا بعد موافقتكم. وخدماتنا موجهة إلى الشركات، ولذلك تتعلق البيانات في الغالب ببيانات الاتصال التجارية.

1. الجهة المسؤولة

المسؤول عن المعالجة هو Sedeus، وهي منشأة فردية تعمل تحت اسم Aphroa. ومالك المنشأة هو Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
البريد الإلكتروني: hello@aphroa.com
الهاتف: +90 530 898 13 11

لأي طلب يتعلق بالخصوصية، راسلونا على عنوان البريد الإلكتروني المذكور أعلاه. وتجدون مزيدًا من بيانات الشركة في المعلومات القانونية.

في Fair Lead Hub، تعالج Aphroa جهات الاتصال التي يجمعها عملاؤنا لحسابهم الخاص. وفي هذه الحالة نكون معالج البيانات ويكون عميلنا المسؤول عن المعالجة (القسم 10).

2. كيف نعالج بياناتكم

زيارة الموقع

• البيانات: عنوان IP والتاريخ والوقت والصفحة المطلوبة وحالة الاستجابة وبيانات المتصفح والجهاز والصفحة المُحيلة.
• الغرض: تقديم الموقع وتأمينه واكتشاف الأعطال.
• الأساس القانوني: المصلحة المشروعة وفق المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR) في موقع آمن يعمل بشكل سليم.
• مدة الاحتفاظ: تُحفظ سجلات الخادم لمدة 7 أيام. وتحتفظ Cloudflare بسجلاتها التقنية الخاصة وفق شروطها.
• الجهات المستلمة: Hetzner Online GmbH (الاستضافة) وCloudflare, Inc. (الشبكة والحماية).

الإعدادات المخزَّنة في متصفحكم

• البيانات: الوضع الفاتح أو الداكن، وما إذا كنتم قد شاهدتم تلميح الوضع الداكن أو أغلقتم اقتراح اللغة، واختياركم بشأن ملفات تعريف الارتباط، وبيانات الحملة المحفوظة لأجل النموذج (القسم 5). وترد العناصر في الجدول الوارد في القسم 5.
• الغرض: لتطبيق الإعدادات التي اخترتموها وتذكّر موافقتكم.
• الأساس القانوني: المصلحة المشروعة وفق المادة 6(1)(f) في موقع يعمل وفق ما ضبطتموه. تبقى هذه العناصر على جهازكم ولا نقرأها على خوادمنا، باستثناء بيانات الحملة التي ترسلونها مع النموذج.
• مدة الاحتفاظ: انظروا الجدول في القسم 5.

سجل الموافقة على ملفات تعريف الارتباط

• البيانات: معرّف عشوائي للعميل، واختياراتكم، وإصدار السياسة، واللغة، والوقت. ولا يُخزَّن أي عنوان IP ولا أي بيانات عن المتصفح.
• الغرض: إثبات أنكم منحتم الموافقة أو سحبتموها.
• الأساس القانوني: الالتزام القانوني بإثبات الموافقة والمصلحة المشروعة، المادة 6(1)(c) و(f).
• مدة الاحتفاظ: 13 شهرًا، ثم تُحذف تلقائيًا.
• الجهات المستلمة: Hetzner Online GmbH (الاستضافة).

النماذج: الفحص المجاني للموقع والتواصل والطلبات وعروض الأسعار والتجربة المجانية لـ Fair Lead Hub

• البيانات: عنوان الموقع الإلكتروني وعنوان البريد الإلكتروني وما تضيفونه بأنفسكم: الاسم والشركة والهاتف والمعرض التجاري والرسالة. ونخزّن أيضًا النموذج الذي استخدمتموه والباقة أو الخدمة واللغة والوقت وأول صفحة زرتموها في موقعنا وأول موقع خارجي أحالكم إلينا ووسوم الحملة UTM. وإذا وافقتم على الاستخدام التسويقي، فإننا نحتفظ أيضًا بمعرّفات نقرات Google (gclid وgbraid وwbraid) المرافقة للرابط. ونخزّن قيمة تجزئة لعنوان IP الخاص بكم تتغير كل يوم، ولا تتيح إلا ربط الطلبات المرسلة في اليوم نفسه. وهي ليست عنوان IP الخاص بكم.
• الغرض: الرد على طلبكم وإعداد عرض السعر أو الفحص وتنفيذ الطلب.
• الأساس القانوني: إجراءات تتم بناءً على طلبكم قبل إبرام العقد وتنفيذ العقد، المادة 6(1)(b). أما لحفظ سجلات الطلبات والدفاع عن المطالبات فالمادة 6(1)(f).
• مدة الاحتفاظ: 24 شهرًا بعد الطلب، ثم تُحذف تلقائيًا. وتُحفظ الفواتير والسجلات المحاسبية للمدة التي يوجبها القانون.
• الجهات المستلمة: Hetzner Online GmbH (الاستضافة) وخادم البريد الخاص بنا (انظروا أدناه). وعند استخدام نموذج، يُحمَّل فحص الرسائل المزعجة من Cloudflare, Inc. (Turnstile) ويتلقى إشارات تقنية من المتصفح. وإذا حددتم المربع الاختياري، فإننا نرسل إليكم أيضًا رسائل تسويقية (الفقرة التالية).
• الحماية من الرسائل المزعجة: حقل مخفي، ورمز زمني موقَّع، وCloudflare Turnstile، وحد لعدد المحاولات في الساعة. ويعتمد الحد على التجزئة اليومية لا على عنوان IP الخاص بكم.

رسائل البريد الإلكتروني

• البيانات: عنوان بريدكم الإلكتروني ومحتوى الرسائل وحالة التسليم. وفي حالة التسويق، سجل بأنكم حددتم المربع.
• الغرض: تأكيد طلبكم والرد عليكم ورسائل المتابعة بشأن طلبكم، ولا ترسل Aphroa رسائل تسويقية عرضية إلا إذا حددتم المربع.
• الأساس القانوني: المادة 6(1)(b) للردود والتأكيدات، والمصلحة المشروعة وفق المادة 6(1)(f) لرسائل المتابعة إلى جهات الاتصال التجارية بشأن طلباتهم، والموافقة وفق المادة 6(1)(a) للتسويق. ويمكنكم سحب الموافقة في أي وقت.
• إلغاء الاشتراك: تتضمن رسائل المتابعة والرسائل التسويقية رابطًا لإلغاء الاشتراك. وعندها نحتفظ بتجزئة أحادية الاتجاه (SHA-256) لعنوانكم في قائمة استبعاد حتى لا نراسلكم مجددًا. وهي ليست عنوانكم. ويؤدي التأكيد من جديد إلى إزالتها.
• مدة الاحتفاظ: تُحذف الرسائل المنتهية (المرسلة أو الملغاة أو الفاشلة) من قائمة الانتظار لدينا بعد 30 يومًا. ويُحفظ سجل البريد الخاص بإضافة الإرسال لمدة 14 يومًا. ويُحفظ محتوى صندوق البريد ما دمنا بحاجة إليه لعلاقتنا التجارية وللالتزامات القانونية.
• الجهات المستلمة: خادم البريد الخاص بنا، ويعمل على خوادم Hetzner Online GmbH. وتُرسل الرسائل عبر اتصالات مشفّرة. ويتلقى مزوّد بريدكم الإلكتروني الرسائل التي تصلكم.

العملاء: الطلبات والفواتير والدفع

• البيانات: بيانات المنشأة وجهة الاتصال، وبيانات الفوترة والضرائب، والخدمة المطلوبة، ومرجع الدفع. وفي حالة الدفع بعملة USDT، بيانات المعاملة.
• الغرض: تنفيذ العقد والفوترة والمحاسبة والضرائب.
• الأساس القانوني: تنفيذ العقد، المادة 6(1)(b)، والالتزام القانوني، المادة 6(1)(c).
• مدة الاحتفاظ: للمدة التي يوجبها قانون المحاسبة والضرائب.
• الجهات المستلمة: مصرفكم ومصرفنا في حالة التحويلات المصرفية. وتُسجَّل معاملات USDT على سلسلة كتل عامة (blockchain) ويمكن لأي شخص الاطلاع عليها هناك.
• الوصول إلى أنظمتكم: إذا منحتمونا حق الوصول إلى موقعكم أو حساباتكم لتنفيذ مهمة، فإننا نستخدمه لتلك المهمة فقط. وينطبق القسم 10 و اتفاقية معالجة البيانات على البيانات الشخصية التي يمكننا الاطلاع عليها هناك.

Google Tag Manager وGoogle Analytics 4 (بموافقتكم فقط)

• البيانات: المعرّفات عبر الإنترنت والصفحات التي جرى عرضها والموقع التقريبي وبيانات الجهاز والمتصفح، وبيانات الحملة عند الموافقة على الاستخدام التسويقي.
• الغرض: فهم كيفية استخدام الموقع وقياس الحملات.
• الأساس القانوني: موافقتكم وفق المادة 6(1)(a) من اللائحة العامة لحماية البيانات (GDPR). ويمكنكم سحبها في أي وقت عبر «تفضيلات ملفات تعريف الارتباط».
• مدة الاحتفاظ: وفق إعدادات الاحتفاظ في موقعنا على Google Analytics. وترد العناصر الموجودة في متصفحكم في القسم 5.
• الجهات المستلمة: Google. ولا يُطلب أي شيء من Google قبل موافقتكم. ونستخدم Google Consent Mode v2 مع رفض جميع الأغراض افتراضيًا.

التقنيات على خادمنا الخاص

تنشئ إضافة Rank Math عناوين الصفحات والبيانات المنظمة وخريطة الموقع على خادمنا. وعبر وحدة الفهرسة الفورية فيها، تُخطر محركات البحث بأن صفحة ما قد تغيّرت. وتتضمن هذه الإخطارات عناوين الصفحات فقط. ويعمل على خادمنا تخزين مؤقت للكائنات عبر Redis وتخزين مؤقت للصفحات عبر Varnish. والصفحات المخزّنة مؤقتًا متطابقة لجميع الزوّار ولا تحتوي على بيانات شخصية. ويسجّل فريقنا الدخول إلى منطقة الإدارة، أما الزوّار فلا يحصلون على حساب.

3. من يتلقى البيانات

لا نبيع البيانات الشخصية. ولا نمرّر البيانات إلى السلطات إلا عندما يوجب القانون ذلك.

4. النقل إلى دول أخرى

يقع مقر Cloudflare, Inc. وGoogle LLC في الولايات المتحدة. وعند انتقال البيانات إليهما، نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المستلم حاصلًا على شهادة بموجبه، وعلى البنود التعاقدية النموذجية للمفوضية الأوروبية الواردة في شروط المزوّدين. ولا نستخدم Google إلا بعد موافقتكم.

وفي Fair Lead Hub، تتولى Anthropic، وهي مزوّد خدمة ذكاء اصطناعي مقره الولايات المتحدة، قراءة بطاقات العمل وتخصيص رسائل المتابعة. ولذلك تغادر البيانات المرسلة لهذا الغرض المنطقة الاقتصادية الأوروبية. ولا ننقلها إلا مع ضمانات مناسبة.

الوصول من تركيا. تُخزَّن بياناتنا على خوادم Hetzner Online GmbH في ألمانيا. ونحن، بصفتنا المسؤول عن المعالجة، مقيمون في تركيا ونطّلع على البيانات من هناك لإدارة أعمالنا. ولم تصدر المفوضية الأوروبية قرار كفاية بشأن تركيا. ولذلك نقصر الوصول على من يحتاج إليه، ونستخدم اتصالات مشفّرة، ونُبقي مدة الاحتفاظ قصيرة، كما هو موضح في هذه السياسة.

5. ملفات تعريف الارتباط وتخزين المتصفح

لا يضع هذا الموقع أي ملفات تعريف ارتباط خاصة به. ويستخدم عناصر تخزين المتصفح الواردة أدناه. ولا تُخزَّن عناصر Google إلا إذا قبلتم التحليلات أو التسويق. ويمكنكم تغيير اختياركم في أي وقت عبر «تفضيلات ملفات تعريف الارتباط». وتجدون مزيدًا من التفاصيل في سياسة ملفات تعريف الارتباط.

6. حقوقكم

لكم الحق في:

• الاطلاع على بياناتكم والحصول على نسخة منها (المادة 15)،
• تصحيح البيانات الخاطئة (المادة 16)،
• المحو (المادة 17)،
• تقييد المعالجة (المادة 18)،
• تلقي بياناتكم بصيغة شائعة الاستخدام (المادة 20)،
• الاعتراض على المعالجة المستندة إلى المصلحة المشروعة (المادة 21)،
• سحب الموافقة في أي وقت، دون المساس بالمعالجة السابقة (المادة 7(3)).

أرسلوا طلبكم إلى legal@aphroa.com. ونرد خلال شهر واحد. وإذا تواصلتم معنا عبر عنوان بريد إلكتروني فقط، فقد نطلب منكم تأكيد أن العنوان يخصكم قبل أن نشارككم البيانات.

الشكاوى. يمكنكم تقديم شكوى إلى هيئة حماية البيانات في دولة الاتحاد الأوروبي التي تقيمون أو تعملون فيها أو التي ترون أن الانتهاك وقع فيها. ويمكنكم أيضًا التواصل مع هيئة حماية البيانات الشخصية التركية (KVKK). ونقدّر منحنا فرصة لحل المشكلة أولًا.

7. القانون التركي (KVKK)

Sedeus مسؤول عن معالجة البيانات بموجب قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK). وللأشخاص المعنيين الحقوق المنصوص عليها في المادة 11 من ذلك القانون: معرفة ما إذا كانت بياناتهم تُعالج، وطلب معلومات عن ذلك، ومعرفة الغرض من المعالجة وما إذا كانت تُستخدم وفقًا له، ومعرفة الجهات المستلمة داخل البلاد وخارجها، وطلب التصحيح أو الحذف أو الإتلاف، وطلب إبلاغ الأطراف الثالثة، والاعتراض على نتائج تنشأ حصرًا عن التحليل الآلي، والمطالبة بالتعويض عن الضرر الناجم عن المعالجة غير المشروعة. أرسلوا الطلبات إلى legal@aphroa.com. ويمكنكم أيضًا تقديم شكوى إلى مجلس حماية البيانات الشخصية.

8. الأمن

• يعمل الموقع والنماذج عبر HTTPS فقط.
• لا نخزّن عناوين IP في سجلات العملاء المحتملين والموافقات، بل نخزّن قيمة تجزئة تتغير يوميًا.
• تُحمى النماذج بحقل مخفي ورمز زمني موقَّع وCloudflare Turnstile وحد لعدد المحاولات.
• يستخدم الوصول إلى قاعدة البيانات في شيفرتنا عبارات مُعدّة مسبقًا (prepared statements). وتحرير الملفات في منطقة الإدارة معطّل، وواجهة XML-RPC معطّلة، ولا تُكشف قوائم أسماء المستخدمين.
• تُحذف السجلات تلقائيًا بعد فترات الاحتفاظ المذكورة في القسم 2.

لا يخلو أي نظام تمامًا من المخاطر. وسنُخطركم والسلطات بأي خرق للبيانات الشخصية وفق ما يقتضيه القانون.

9. الأطفال

خدماتنا موجهة إلى الشركات. ولا نجمع عن علم بيانات من الأطفال.

10. Fair Lead Hub والعمل على مواقع العملاء: نعمل بصفة معالج البيانات

عند استخدامكم Fair Lead Hub، فإنكم تقررون سبب استخدام جهات الاتصال التي تجمعونها وكيفيته. وأنتم المسؤولون عن معالجة جهات الاتصال هذه، وAphroa هي معالج البيانات لديكم. والأمر نفسه ينطبق إذا اطّلعنا على بيانات شخصية في موقعكم أو أنظمتكم أثناء عملنا لحسابكم. وتنطبق اتفاقية معالجة البيانات (المادة 28 من اللائحة العامة لحماية البيانات). أما معالجة بيانات طلبكم الخاص (نموذج التجربة أو الطلب) فتشملها هذه السياسة. وتستضيف Hetzner Online GmbH خدمة Fair Lead Hub في مراكز بيانات في فنلندا. وتتولى Anthropic (الولايات المتحدة) قراءة بطاقات العمل وتخصيص رسائل المتابعة.

11. التغييرات

نحدّث هذه السياسة عندما تتغير معالجتنا للبيانات. ويبيّن التاريخ الوارد تحت العنوان آخر تحديث. وإذا أضفنا عنصرًا جديدًا للتحليلات أو التسويق، فإننا نطلب موافقتكم من جديد.