سياسة الخصوصية

1. من نحن

Baktam خدمة برمجية سحابية لورش السيارات، يديرها فاتح بيلغيتش (Fatih Bilgiç)، ويُشار إليها في هذه السياسة بعبارة «Baktam» أو «نحن». للتواصل في شؤون الخصوصية: [email protected].

2. دورنا: مسؤول عن المعالجة ومعالج للبيانات

عندما يكون Baktam هو المسؤول عن المعالجة

نحدد نحن أغراض معالجة البيانات ووسائلها لأغراضنا الخاصة: حسابات المستخدمين، وسجلات الاشتراك والفوترة، وطلبات الدعم، ورسائل نموذج التواصل، وزيارات الموقع، وأمن الخدمة.

عندما يكون Baktam معالجًا للبيانات

كل ورشة تستخدم الخدمة (العميل لدينا، «المنشأة») هي التي تقرر البيانات التي تسجلها عن عملائها ومركباتهم وموظفيها. المنشأة هي المسؤولة عن هذه البيانات، ويعالجها Baktam نيابة عنها ولغرض تقديم الخدمة فقط. إذا كنت عميلًا لإحدى الورش وتريد ممارسة حقوقك، فتواصل مع الورشة أولًا، وسنساعدها في الرد عليك. اتفاقية معالجة البيانات للمنشآت: [يُحدَّد لاحقًا].

3. البيانات التي نعالجها

• بيانات الحساب: الاسم ورقم الجوال والبريد الإلكتروني واللغة المفضلة، وكلمة المرور التي لا تُحفظ إلا بصيغة مشفّرة أحادية الاتجاه (hash).
• بيانات المنشأة والفوترة: اسم المنشأة وعنوانها ودولتها وعملتها ورقم التسجيل الضريبي (مثل TRN)، والخطة وسجلات الدفع.
• البيانات التي تسجلها المنشأة: أسماء العملاء وأرقام جوالاتهم وبريدهم الإلكتروني وأرقامهم الضريبية، وبيانات المركبات (رقم اللوحة ورقم الهيكل VIN والماركة والطراز وقراءة العداد)، وأوامر العمل والمبيعات والمدفوعات والتذكيرات والملاحظات والصور والتواقيع.
• الصفحات العامة: عند استخدام صفحة الحجز نتلقى الاسم ورقم الجوال ورقم اللوحة والملاحظة التي يدخلها العميل، وعند الرد على رابط الموافقة نسجل القرار والاسم والتوقيع.
• البيانات التقنية: عنوان IP ومعلومات المتصفح أو الجهاز وسجلات تسجيل الدخول، وتُستخدم لحماية الحسابات والحد من إساءة الاستخدام ومعالجة الأخطاء. ويحفظ تطبيق الجوال رمز الإشعارات إذا سمحت بها.

4. أغراض المعالجة وأساسها النظامي

بالنسبة للبيانات التي نكون مسؤولين عنها، نعتمد على الأسس التالية:

• تنفيذ العقد: إنشاء الحساب وتشغيله وتقديم الخدمة والدعم وإصدار الفواتير.
• الالتزام النظامي: الاحتفاظ بالفواتير والسجلات المحاسبية للمدد التي تفرضها الأنظمة.
• المصلحة المشروعة: حماية الخدمة ومنع الاحتيال وإساءة الاستخدام وإصلاح الأخطاء، مع مراعاة حقوقك.
• الموافقة: رسائل التسويق وأي أدوات تحليل اختيارية، ويمكنك سحب موافقتك في أي وقت.

لا نستخدم البيانات الشخصية في اتخاذ قرارات آلية تترتب عليها آثار نظامية أو آثار مماثلة في أهميتها.

5. مكان حفظ البيانات

تُستضاف خدمة Baktam السحابية داخل الاتحاد الأوروبي، في مراكز بيانات في ألمانيا، وتُحفظ نسخ احتياطية يومية لمدة محدودة لأغراض الاستعادة. ويمكن لعملاء خطة المؤسسات تشغيل Baktam على خوادمهم الخاصة، وفي هذه الحالة تبقى البيانات على تلك الخوادم وتتحمل المنشأة مسؤولية استضافتها ونسخها الاحتياطي وأمنها.

قد يعالج بعض مزودي الخدمات الذين تختار المنشأة ربطهم (مثل مزودي SMS أو WhatsApp) البيانات خارج الاتحاد الأوروبي. وعند نقل البيانات خارج الاتحاد الأوروبي أو المملكة المتحدة نعتمد على ضمانات مناسبة مثل قرارات الكفاية أو البنود التعاقدية النموذجية [يُحدَّد لاحقًا]، ونراعي متطلبات النقل عبر الحدود في الأنظمة المحلية المطبقة.

6. مزودو الخدمات (المعالجون الفرعيون)

لا نشارك البيانات الشخصية إلا بالقدر الذي يحتاجه كل مزود لأداء مهمته:

• الاستضافة: مزود بنية تحتية بمراكز بيانات في ألمانيا.
• البريد الإلكتروني: خدمة إرسال لرسائل الحساب مثل استعادة كلمة المرور وملخص نهاية اليوم.
• الرسائل التي تختارها المنشأة: SMS عبر Twilio، أو WhatsApp Business (Cloud API) من Meta، بحساب المنشأة الخاص وعقدها المباشر مع المزود. (خدمة Netgsm متاحة للمنشآت في تركيا فقط.)
• الفوترة الإلكترونية في السعودية: عندما تفعّل منشأة سعودية الفوترة الإلكترونية مع هيئة الزكاة والضريبة والجمارك، تُرسل الفواتير التي تصدرها، بما فيها بيانات العميل الظاهرة عليها، إلى منصة «فاتورة» كما تشترط قواعد الفوترة الإلكترونية في السعودية. وتتلقاها الهيئة بصفتها جهة ضريبية، لا معالجًا نيابة عنا.
• إشعارات تطبيق الجوال: خدمة الإشعارات من Expo، التي توصل الإشعارات عبر Apple وGoogle.
• تحليلات الموقع: Microsoft Clarity، في الموقع العام فقط وبموافقتك فقط (انظر البند 7).
• مراقبة الأخطاء: Sentry عند تفعيلها فقط، وهي مضبوطة بحيث لا ترسل البيانات الشخصية الافتراضية، مع إخفاء أرقام الجوال والبريد الإلكتروني وحذف ملفات تعريف الارتباط وترويسات التفويض ومحتوى الطلبات.

يمكن طلب قائمة بأسماء المزودين المحددين. وقد نفصح عن البيانات إذا ألزمنا بذلك نظام أو أمر صادر عن محكمة أو جهة مختصة.

7. ملفات تعريف الارتباط (الكوكيز)

ملفات تعريف الارتباط الضرورية

ضرورية لعمل الخدمة ولا تتطلب موافقتك: ملف جلسة يبقيك مسجلًا للدخول، وملف يحفظ لغتك المفضلة، وملف baktam_consent الذي يحفظ اختيارك بشأن ملفات تعريف الارتباط لمدة 6 أشهر. وتحفظ لوحة الويب بعض تفضيلات الواجهة (مثل المفضلة) في التخزين المحلي للمتصفح.

ملفات تعريف الارتباط التحليلية (بموافقتك فقط)

نستخدم Microsoft Clarity في موقعنا العام (baktam.com بما فيه صفحات /en و/ar) لفهم طريقة استخدام الموقع وتحسينه. لا يُحمَّل Clarity إلا بعد اختيارك «قبول ملفات التحليل» في شريط ملفات تعريف الارتباط؛ وقبل أن تختار، أو إذا رفضت، لا تُرسل أي بيانات إلى Clarity. والأساس النظامي لذلك هو موافقتك وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية والمرسوم بقانون اتحادي رقم 45 لسنة 2021 في دولة الإمارات واللائحة العامة لحماية البيانات (GDPR).

• ما يُجمع: النقرات والتمرير وحركة المؤشر والصفحات التي تزورها ومدة الجلسة ومعلومات الجهاز والمتصفح والموقع التقريبي. أما ما تكتبه في حقول النماذج فيُخفى ولا يُسجَّل أبدًا.
• ملفات تعريف الارتباط: _clck (سنة واحدة) و_clsk (يوم واحد) يضعهما Clarity. ونرفض التخزين لأغراض الإعلانات، ولا نستخدم هذه البيانات في الإعلان.
• من يعالجها: شركة Microsoft بصفتها مزود خدمة لنا، وقد تُحفظ البيانات خارج بلدك، بما في ذلك الولايات المتحدة.
• أين لا يعمل أبدًا: لوحة Baktam، وصفحات تسجيل الدخول، وروابط الموافقة والإيصالات والحجز التي ترسلها الورش إلى عملائها، وصفحات الطباعة.

يمكنك سحب موافقتك في أي وقت من رابط «إعدادات ملفات تعريف الارتباط» في أسفل الموقع باختيار «رفض»؛ فيتوقف Clarity وتُحذف ملفاته ولا يُحمَّل في زياراتك اللاحقة. ولا يؤثر سحب الموافقة في المعالجة التي تمت قبله.

لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع بين المواقع.

8. مدة الاحتفاظ بالبيانات

• بيانات الحساب والمنشأة: طوال مدة الاشتراك.
• بعد الإلغاء: تبقى البيانات متاحة للتصدير لمدة 60 يومًا ثم تُحذف، ما لم تطلب المنشأة حذفها قبل ذلك [يُحدَّد لاحقًا].
• النسخ الاحتياطية: يُكتب فوقها دوريًا بعد مدة محدودة [مدة الاحتفاظ تُحدَّد لاحقًا].
• الفواتير وسجلات الفوترة: للمدة التي تفرضها أنظمة الضرائب والمحاسبة.

أما البيانات التي تسجلها المنشأة عن عملائها فتُحفظ وفق تعليمات المنشأة، وتُحذف عندما تحذفها المنشأة أو تغلق حسابها.

9. كيف نحمي البيانات

• جميع الاتصالات مشفّرة عبر HTTPS (TLS).
• كلمات المرور ومفاتيح API لا تُحفظ إلا بصيغة مشفّرة أحادية الاتجاه (hash).
• روابط الموافقة على عروض الأسعار وروابط الإيصالات تستخدم رموزًا عشوائية لا تُحفظ إلا بصيغة hash، والصفحات العامة (الموافقات والإيصالات والحجز وسجل المركبة المشارَك) محمية بحد لعدد الطلبات وتعرض البيانات الشخصية مخفية جزئيًا.
• بيانات الدخول الخاصة بمزودي SMS وWhatsApp والفوترة الإلكترونية تُحفظ مشفّرة (AES-256-GCM) في قاعدة البيانات، ولا تُعرض مرة أخرى في الواجهة ولا تُعاد عبر API.
• بيانات كل منشأة معزولة عن غيرها، والصلاحيات حسب الدور تحدد ما يراه كل مستخدم؛ فالفني مثلًا لا يرى الأسعار ولا التكاليف.
• تُسجَّل العمليات المهمة في سجل النشاط، وتُنسخ البيانات احتياطيًا كل يوم.

إذا وقع خرق للبيانات الشخصية يمس بياناتك، فسنبلغ المنشأة المعنية، والجهة المختصة عند الاقتضاء، دون تأخير غير مبرر.

10. حقوقك

بحسب مكان إقامتك، قد يحق لك الوصول إلى بياناتك وتصحيحها وحذفها، وتقييد معالجتها أو الاعتراض عليها، والحصول عليها بصيغة قابلة للنقل، وسحب موافقتك. تكفل هذه الحقوق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) ونظيرتها في المملكة المتحدة، كما توجد حقوق مماثلة في المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات، ونظام حماية البيانات الشخصية في المملكة العربية السعودية، وقانون حماية خصوصية البيانات الشخصية في دولة قطر، وقوانين الخصوصية المطبقة في الولايات الأمريكية.

لممارسة حقوقك راسلنا على [email protected]، وسنرد خلال شهر واحد أو خلال المدة التي يحددها النظام المطبق عليك. ويحق لك أيضًا تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك.

11. الأطفال

Baktam خدمة موجهة للمنشآت، وليست موجهة للأطفال.

12. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، وسنبلغ مالكي الحسابات بالبريد الإلكتروني بالتغييرات الجوهرية قبل سريانها.

13. التواصل

للأسئلة المتعلقة بهذه السياسة أو ببياناتك: [email protected].