سياسة الخصوصية

1. المتحكم في البيانات

يرد أدناه بيان الأشخاص الاعتباريين الذين يعملون بصفة المتحكم في البيانات في إطار سياسة الخصوصية هذه. وبالنسبة إلى أنشطة معالجة البيانات التي تُجرى داخل حدود جمهورية تركيا، فإن المتحكم في البيانات بموجب قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK) هو الشخص الاعتباري Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti. (Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya).

أما بالنسبة إلى أصحاب البيانات المقيمين داخل حدود الاتحاد الأوروبي، فإن المتحكم في البيانات (Controller) بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) هو الشخص الاعتباري Partnerfy Informations- und Marketingtechnologien GmbH (Emmy-Noether-Str. 10, 76131 Karlsruhe، ألمانيا).

تُدار عمليات حماية البيانات الشخصية الخاصة بكلا الشخصين الاعتباريين مركزيًا. ويمكنك استخدام عنوان البريد الإلكتروني [email protected] للتواصل مع مسؤول حماية البيانات (DPO). كما يمكنك استخدام [email protected] للتواصل العام مع العملاء، و[email protected] للدعم الفني، و[email protected] للمسائل التشغيلية، والرقم +90 850 259 30 04 للتواصل الهاتفي.

2. البيانات التي نجمعها

قد تعالج Partnerfy فئات مختلفة من البيانات الشخصية في إطار الخدمات التي تقدمها وتبعًا لتفاعلاتك على المنصة. وفيما يلي فئات البيانات والعناصر المعتادة التي تتضمنها:

• بيانات الهوية: الاسم الأول، واسم العائلة، واللقب الوظيفي، والمنصب، واسم الشركة التي تعمل فيها
• بيانات الاتصال: عنوان البريد الإلكتروني، ورقم الهاتف، والعنوان البريدي، وحساب وسائل التواصل الاجتماعي، ونقطة الاتصال لدى الشركة
• البيانات التقنية: عنوان IP، ونوع الجهاز، ونظام التشغيل، وإصدار المتصفح، ودقة الشاشة، ومدة الجلسة، والصفحات التي تمت زيارتها، وعنوان URL المُحيل، وتفضيل اللغة، ومعرّفات ملفات تعريف الارتباط
• البيانات السلوكية: مشاهدات الصفحات، وتسلسل النقرات، وأحداث إرسال النماذج، والتفاعلات مع المحتوى، وبيانات الخرائط الحرارية مجهولة الهوية
• البيانات التجارية: نوع الخدمة المطلوبة، ونطاق المشروع، ونطاق الميزانية، والتوقعات الزمنية، والقطاع والبلد
• بيانات معاملات العملاء: أرقام عروض الأسعار، وسجلات طلبات الشراء، وبيانات الفواتير، وطريقة الدفع، ومرجع الحساب المصرفي (فقط ما دامت علاقة العميل قائمة)
• التفضيلات التسويقية: حالة الاشتراك في النشرة الإخبارية، وسجلات الموافقات، وأحداث فتح رسائل البريد الإلكتروني والنقر عليها

لا نعتزم من حيث الأصل معالجة البيانات الشخصية الحساسة (ذات الطبيعة الخاصة)؛ ولا يجوز معالجة بيانات من هذه الفئة إلا بموافقتك الصريحة أو عند قيام حالة استثنائية منصوص عليها في القانون.

3. طرق جمع البيانات

يمكن جمع بياناتك الشخصية منك مباشرة أو بوسائل مؤتمتة من مصادر مختلفة. وتشمل طرق الجمع المعتادة ما يلي:

• نماذج التواصل وطلب العرض التوضيحي وطلب عرض السعر والتقدم إلى الوظائف والاشتراك في النشرة الإخبارية المتاحة على المنصة
• المكالمات الهاتفية الواردة إلى مركز الاتصال (وسيتم إبلاغك في حال تسجيل المكالمة)
• رسائل البريد الإلكتروني التي ترسلها إلى العناوين [email protected] و[email protected] و[email protected] و[email protected]
• ملفات تعريف الارتباط، ووحدات البكسل (Pixels)، والسجلات (Logs)، وتقنيات التتبع المماثلة المستخدمة في الموقع الإلكتروني
• أدوات التحليل والإعلان مثل Google Analytics وGoogle Ads وMeta Pixel وLinkedIn Insights
• عقود الخدمات الموقعة، واتفاقيات عدم الإفصاح (NDA)، وعقود الشراء، وعمليات الفوترة
• بيانات تطوير الأعمال المستمدة من مصادر متاحة للعموم (LinkedIn، وجريدة السجل التجاري، والموقع الإلكتروني لشركتك)
• المعلومات المنقولة من شركاء الأعمال أو الموردين عن طريق التوصية أو الإحالة

4. أغراض المعالجة والأساس القانوني

تستند معالجة بياناتك الشخصية إلى الأسس القانونية الواردة في المادة 5 من KVKK والمادة 6(1) من GDPR وتتم للأغراض التالية:

• إبرام العقد أو تنفيذه (KVKK 5/2-c وGDPR 6(1)(b)): إعداد عروض الأسعار، وإبرام العقود، وتنفيذ المشاريع، وعمليات الفوترة والتسليم
• الوفاء بالتزام قانوني (KVKK 5/2-a وGDPR 6(1)(c)): الالتزامات المترتبة بموجب التشريعات الضريبية، والقانون التجاري، ولوائح التجارة الإلكترونية، وتشريعات حماية البيانات الشخصية
• المصلحة المشروعة (KVKK 5/2-f وGDPR 6(1)(f)): إدارة علاقات العملاء، ومنع الاحتيال، وضمان أمن الشبكات والمعلومات، ومتابعة الطلبات والشكاوى، وتحسين جودة الخدمة
• الموافقة الصريحة (KVKK 5/1 وGDPR 6(1)(a)): التواصل التسويقي، وإرسال الرسائل الإلكترونية التجارية، والإعلان السلوكي عبر ملفات تعريف الارتباط، ومشاركة البيانات مع أطراف ثالثة لأغراض تسويقية
• المصلحة الحيوية أو المصلحة العامة: في الظروف الاستثنائية فقط (مثل إخطار الأشخاص المتأثرين أثناء خرق للبيانات)

إذا تغيّر الغرض من المعالجة، نقدّم إليك إشعارًا منفصلًا، ونعيد الحصول على موافقتك الصريحة عند الاقتضاء.

5. الجهات التي تُشارَك معها البيانات

يجوز نقل بياناتك الشخصية إلى فئات الجهات المتلقية المبيّنة أدناه، للأغراض المحددة وبشرط توفير التدابير الأمنية التقنية والإدارية اللازمة:

• مزودو البنية التحتية السحابية: مزودون مثل AWS وGoogle Cloud وMicrosoft Azure وHetzner وDigitalOcean (الاستضافة، والنسخ الاحتياطي، والتخزين)
• مزودو خدمات التحليل والإعلان: Google (Analytics وAds وTag Manager)، وMeta (Facebook وInstagram)، وLinkedIn، وTikTok (لقياس الحملات وتتبع التحويلات)
• مزودو خدمات البريد الإلكتروني والمراسلة: خدمات إرسال رسائل البريد الإلكتروني المعاملاتية والتسويقية، مثل SendGrid وPostmark وMailgun وAmazon SES
• خدمات الدفع والفوترة: البنى التحتية المصرفية، وStripe، وiyzico، ومزودو تكامل الفاتورة الإلكترونية (e-Fatura)
• المستشارون المهنيون: المحاسبون، والمستشارون القانونيون، ومدققو الحسابات المستقلون، والمستشارون الضريبيون
• الجهات العامة والسلطات القضائية: عند طلب ذلك في إطار التزام قانوني
• شركاء الأعمال والموردون: الموردون الذين يقدمون خدمات البرمجيات أو التصميم أو التسويق ويشاركون مباشرة في مشروعك

تخضع جميع عمليات النقل لعقود بين المتحكم في البيانات ومعالج البيانات، والتزامات بالسرية، والبنود التعاقدية القياسية.

6. نقل البيانات إلى دول ثالثة

نظرًا إلى طبيعة الخدمات، يقع بعض مزودي الخدمات السحابية وأدوات التحليل والإعلان خارج حدود تركيا أو الاتحاد الأوروبي (ولا سيما في الولايات المتحدة الأمريكية والمملكة المتحدة وأيرلندا). ولذلك قد تُنقل بياناتك الشخصية إلى الخارج في نطاق محدود.

تتم عمليات النقل إلى خارج الاتحاد الأوروبي في إطار المواد من 44 إلى 49 من GDPR، إلى دول صدر بشأنها قرار كفاية عن المفوضية الأوروبية أو إلى جهات متلقية وقّعت البنود التعاقدية القياسية (SCC). أما عمليات النقل التي يكون مصدرها تركيا، فتستند بموجب أحكام المادة 9 من KVKK إلى الموافقة الصريحة لصاحب البيانات، أو تعهدات نقل البيانات الموقعة بين الأطراف، أو غيرها من الآليات التي يقرها مجلس حماية البيانات الشخصية التركي (Kişisel Verileri Koruma Kurulu).

يمكنك مراسلة العنوان [email protected] للحصول على مزيد من المعلومات عن عمليات النقل التي تُعالَج فيها بياناتك الشخصية في الخارج، أو لطلب نسخة من آليات الضمان (مثل SCC) المستخدمة.

7. مدة الاحتفاظ

يُحتفظ ببياناتك الشخصية طوال المدة التي يقتضيها غرض المعالجة، وضمن الحدين الأدنى والأقصى لمدد الاحتفاظ المنصوص عليها في التشريعات ذات الصلة. ويلخص الجدول التالي مدد الاحتفاظ الخاصة بالفئات الرئيسية من البيانات:

بعد انقضاء مدة الاحتفاظ، تُحذف البيانات الشخصية أو تُتلف أو تُحوَّل إلى بيانات مجهولة الهوية على نحو لا يمكن الرجوع عنه.

8. أمن البيانات

تطبّق Partnerfy تدابير أمنية تقنية وإدارية تتناسب مع مستوى المخاطر، بهدف حماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو الإفشاء أو التغيير أو الإتلاف. وتشمل أبرز التدابير التي نطبقها ما يلي:

• التشفير عبر TLS 1.2 أو أحدث في جميع الاتصالات
• تشفير البيانات المخزنة (Encryption at Rest) في طبقتي قواعد البيانات وتخزين الملفات
• المصادقة متعددة العوامل (MFA) والتحكم في الوصول القائم على الأدوار (RBAC)
• جدران الحماية، وجدار حماية تطبيقات الويب (WAF)، والحماية من هجمات DDoS
• عمليات فحص منتظمة للثغرات الأمنية واختبارات الاختراق
• الجمع المركزي للسجلات (Logs)، والربط بين الأحداث القائم على SIEM، ومسارات التدقيق
• تدريب دوري للموظفين على حماية البيانات والتوعية بالأمن السيبراني
• برنامج لتدقيق الموردين والتعاقد معهم
• متابعة نموذج النضج في إطار أعمال الامتثال لمعيار ISO/IEC 27001 وKVKK

ورغم كل هذه التدابير، نذكّرك بأنه لا يوجد نقل عبر الإنترنت آمن بنسبة مئة في المئة؛ ونرجو منك مراسلة العنوان [email protected] لإبلاغنا بأي أمر غير معتاد تلاحظه.

9. ملفات تعريف الارتباط

تستخدم منصة Partnerfy ملفات تعريف الارتباط وتقنيات التتبع المماثلة لتحسين تجربة التصفح، وضمان أمان الجلسة، وإجراء القياسات الإحصائية، وللتواصل لأغراض تسويقية في حال موافقتك الصريحة. وقد نُشرت سياسة ملفات تعريف الارتباط بصورة منفصلة، وهي تتضمن معلومات مفصلة عن هذه التقنيات، وأنواع ملفات تعريف الارتباط، وكيفية إدارتها.

عند زيارتك الأولى، يمكنك تسجيل تفضيلاتك بشأن ملفات تعريف الارتباط الخاصة بالأداء والوظائف والتسويق عبر شريط الموافقة (Consent Banner) الذي يظهر لك. ويمكنك في أي وقت تحديث تفضيلات موافقتك أو سحبها أو إعادة ضبطها بالنقر على رابط «تفضيلات ملفات تعريف الارتباط» في تذييل الموقع.

لا تتطلب ملفات تعريف الارتباط الضرورية (مثل ملفات الجلسة والأمان وتفضيل اللغة) موافقة منفصلة منك، إذ لا يمكن للمنصة أن تعمل من دونها.

10. اتخاذ القرارات المؤتمتة والتنميط

لا تتخذ Partnerfy قرارات تستند حصرًا إلى أدوات مؤتمتة وتُرتّب آثارًا قانونية على صاحب البيانات أو تؤثر فيه تأثيرًا كبيرًا مماثلًا. أما تخصيص المحتوى وتقسيم جمهور النشرة الإخبارية وعمليات إعادة التسويق (Remarketing) التي تتم عبر أدوات أتمتة التسويق لدينا، فتُعد من الناحية التقنية تنميطًا (Profiling)، لكنها لا تُرتّب آثارًا قانونية ويمكن سحبها في أي وقت.

عند تقييم طلب خدمة، قد يُجرى تقييم أولي للأهلية (مثل تسجيل نقاط العملاء المحتملين بحسب معايير كالميزانية والقطاع والموقع الجغرافي). غير أن قرار القبول أو الرفض ينطوي دائمًا على تدخل بشري، ويصدر القرار النهائي عن الموظفين المخوَّلين.

بموجب المادة 22 من GDPR والمادة 11 من KVKK يحق لك دائمًا الاعتراض على عمليات اتخاذ القرارات المؤتمتة، وإبداء رأيك، وطلب مراجعة يدوية.

11. بيانات الأطفال

لما كانت الخدمات التي تقدمها Partnerfy موجهة إلى العملاء من الشركات والمهنيين البالغين، فإن المنصة غير موجهة إلى الأشخاص الذين تقل أعمارهم عن 18 عامًا. ولا نجمع عن علم بيانات شخصية من الأشخاص دون سن 18 عامًا.

إذا لاحظ أحد الوالدين أو الممثل القانوني أن بيانات شخصية تعود إلى شخص دون سن 18 عامًا تُعالَج عبر المنصة وراسلنا عبر العنوان [email protected] فإن هذه البيانات تُحذف أو تُتلف أو تُحوَّل إلى بيانات مجهولة الهوية في أقرب وقت ممكن.

تظل الأحكام الوطنية بشأن «سن الموافقة على خدمات مجتمع المعلومات» السارية في دول الاتحاد الأوروبي (المادة 8 من GDPR) دون مساس. وتبلغ هذه السن في ألمانيا 16 عامًا؛ وإذا لزم معالجة بيانات أطفال دون هذا الحد، فإن موافقة الوالدين إلزامية.

12. حقوق صاحب البيانات

بموجب المادة 11 من KVKK والمواد من 15 إلى 22 من GDPR تتمتع بصفتك صاحب بيانات بالحقوق التالية:

• معرفة ما إذا كانت بياناتك الشخصية تخضع للمعالجة
• طلب المعلومات المتعلقة بذلك في حال معالجتها، والحصول على نسخة منها (حق الاطلاع)
• طلب تصحيح البيانات المعالَجة على نحو ناقص أو خاطئ
• طلب الحذف أو الإتلاف ضمن الشروط المنصوص عليها في التشريعات (الحق في النسيان)
• طلب تقييد المعالجة
• الحصول على البيانات بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا (الحق في نقل البيانات)
• الاعتراض على القرارات المؤتمتة أو التنميط أو المعالجة لأغراض التسويق المباشر
• سحب الموافقة في أي وقت بالنسبة إلى عمليات المعالجة القائمة على الموافقة الصريحة
• طلب إبلاغك في حال حدوث خرق للبيانات
• المطالبة بالتعويض عن الضرر الذي لحق بك نتيجة معالجة مخالفة للقانون

13. طرق تقديم الطلبات

لممارسة حقوقك بصفتك صاحب بيانات، يمكنك اختيار أي من الطرق التالية:

• البريد الإلكتروني: يمكنك مراسلة العنوان [email protected] مع إرفاق معلومات تتيح التحقق من هويتك.
• الطلب الكتابي (TR): يمكنك إرسال طلب يحمل توقيعًا خطيًا إلى عنواننا (Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı/Sakarya).
• الطلب الكتابي (DE): يمكنك إرسال طلب يحمل توقيعًا خطيًا إلى عنواننا (Emmy-Noether-Str. 10, 76131 Karlsruhe، ألمانيا).
• البريد الإلكتروني المسجل KEP (TR): إذا كان لديك حساب بريد إلكتروني مسجل (Kayıtlı Elektronik Posta)، يمكنك تقديم طلبك إلى عنوان KEP الخاص بالشركة (ويُزوَّد به عند الطلب).

يُبتّ في طلباتك مجانًا خلال المدة المحددة في التشريعات ذات الصلة (30 يومًا كحد أقصى من حيث المبدأ). وإذا تطلّب الإجراء تكلفة إضافية، فقد يُطلب سداد رسم وفق التعرفة التي يحددها مجلس حماية البيانات الشخصية التركي.

14. الحق في تقديم شكوى

إذا رُفض طلبك، أو وجدت الرد المقدم غير كافٍ، أو لم يصلك رد خلال المهلة القانونية، يحق لك تقديم شكوى إلى السلطة المختصة بحماية البيانات.

السلطة المختصة في تركيا هي Kişisel Verileri Koruma Kurumu (هيئة حماية البيانات الشخصية التركية، kvkk.gov.tr). ولكي تتمكن من اللجوء إلى الشكوى بعد تقديم طلبك بصفتك صاحب بيانات، يجب أن تكون مهلة الرد البالغة 30 يومًا قد انقضت، وأن تُقدَّم الشكوى خلال 30 يومًا من تاريخ تبليغك بالرد.

السلطة المختصة في ألمانيا هي Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (المفوض المعني بحماية البيانات وحرية المعلومات في ولاية بادن-فورتمبيرغ، baden-wuerttemberg.datenschutz.de)، وهو سلطة الرقابة في الولاية التي يقع فيها مقر Partnerfy GmbH الرئيسي. ويمكن لأصحاب البيانات المقيمين في الدول الأخرى الأعضاء في الاتحاد الأوروبي التقدم إلى السلطة المختصة بحماية البيانات في البلد الذي يقع فيه محل إقامتهم المعتاد أو مكان عملهم.

15. تعديلات السياسة

قد تُحدّث Partnerfy سياسة الخصوصية هذه من وقت لآخر نتيجة تغيّر التشريعات أو الاحتياجات التجارية أو تطوّر الخدمات. ويسري الإصدار المحدَّث منذ لحظة نشره على المنصة؛ ويشير تاريخ «آخر تحديث» في أعلى الصفحة دائمًا إلى تاريخ الإصدار الساري.

في حال إجراء تغييرات جوهرية، نحرص على تقديم إشعار بالقدر المعقول؛ وقد يكون هذا الإشعار عبر البريد الإلكتروني، أو شريط إشعار داخل الموقع، أو رسالة داخل الحساب، أو قنوات التواصل لدينا.

إذا احتجت إلى إصدار سابق محدد من السياسة، يمكنك خلال مدة معقولة مراسلة العنوان [email protected] لطلب نسخة من ذلك الإصدار.

16. تواصل معنا

لجميع أسئلتك وطلباتك وملاحظاتك المتعلقة بسياسة الخصوصية هذه، يمكنك استخدام بيانات الاتصال التالية:

• المتحكم في البيانات (TR): Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti., Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya، تركيا
• المتحكم في البيانات (DE): Partnerfy Informations- und Marketingtechnologien GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe، ألمانيا
• الهاتف: +90 850 259 30 04
• مسؤول حماية البيانات (DPO) / الخصوصية: [email protected]
• الاستفسارات العامة: [email protected]
• الدعم: [email protected]
• العمليات: [email protected]