1. المسؤول عن البيانات والأدوار
المسؤول عن البيانات بموجب قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK) فيما يتعلق بالموقع الإلكتروني prientehub.com وخدمة Priente Push Relay وعلاقات العملاء (المبيعات والفوترة ومراسلات الدعم) هو PRIENTE SOFTWARE YAZILIM ANONİM ŞİRKETİ، وهي شركة مساهمة (Anonim Şirket) مؤسَّسة في تركيا. وPriente Hub علامة تجارية ومنتج تابع لـ Priente Software، ويُقصد بعبارتَي «Priente» و«نحن» في هذه السياسة هذه الشركة.
- الاسم التجاري المسجّل: PRIENTE SOFTWARE YAZILIM ANONİM ŞİRKETİ
- العنوان: Ahi Evran OSB Mah. Erkunt Cad. Teknopark No: 3 İç Kapı No: 4, Sincan / Ankara, Türkiye
- السجل التجاري: السجل التجاري في أنقرة (غرفة تجارة أنقرة / Ankara Ticaret Odası)، رقم السجل التجاري: 511729 (رقم القيد في الغرفة: 2073597)
- رقم MERSİS (رقم نظام التسجيل المركزي): 0733122921400001
- رأس المال المُصدَر: 13.210.000,00 ليرة تركية
- البريد الإلكتروني: [email protected]
Priente Hub مساحة عمل مؤسسية، وتُنشأ الحسابات من قِبل المؤسسات (جهة عملك أو مدرستك أو المنظمة التي تنتمي إليها). وبناءً على ذلك:
- في Priente Cloud: تكون مؤسستك هي المسؤول عن البيانات فيما يخص المحتوى وبيانات الحسابات العائدة لمستخدميها، وتكون Priente معالج البيانات الذي يعمل في إطار العقد المبرم مع مؤسستك ووفقًا لتعليماتها.
- في عمليات التثبيت داخل المؤسسة (on-premise) والبيئات المعزولة عن الإنترنت (air-gap): يعمل Priente Hub على خوادم مؤسستك الخاصة، وتكون مؤسستك وحدها المسؤول عن البيانات. ولا تصل Priente إلى هذه البيانات ولا تعالجها.
إذا كان حسابك مُدارًا من قِبل مؤسسة، فنوصي بأن توجّه طلباتك المتعلقة ببياناتك أولًا إلى مسؤول النظام في مؤسستك. ونحيل الطلبات التي تصلنا إلى المؤسسة المعنية ونقدّم لها الدعم اللازم.
2. البيانات التي نعالجها
نعالج البيانات اللازمة لتقديم الخدمة:
- بيانات الحساب والهوية: الاسم واللقب، وعنوان البريد الإلكتروني، واسم المستخدم، والمسمى الوظيفي، والوحدة التنظيمية، وصورة الملف الشخصي، وتجزئة كلمة المرور (لا تُخزَّن كلمة المرور نفسها)، وبيانات التحقق بخطوتين ومفاتيح المرور (passkey)، والأدوار والصلاحيات داخل المؤسسة.
- المحتوى الذي تنشئه: رسائل البريد الإلكتروني ومرفقاتها، ورسائل الدردشة، والملفات، وأحداث التقويم، وجهات الاتصال، والمهام، والملاحظات، وسجلات النماذج ومسارات الموافقة. ولا يُعالَج هذا المحتوى إلا لتقديم الخدمة لك وللأشخاص الذين تشاركه معهم.
- بيانات الاجتماعات والمكالمات: يُعالَج الصوت والصورة ومشاركة الشاشة في الوقت الفعلي أثناء الإرسال ولا تُسجَّل. ولا يتم التسجيل أو النسخ النصي بالذكاء الاصطناعي إلا إذا فعّلت مؤسستك هذه الميزة، ومع إشعار يُعرض على المشاركين في الاجتماع.
- بيانات الجهاز والإشعارات: نوع الجهاز، ونظام التشغيل وإصدار التطبيق، ورموز الإشعارات (push token) التي تصدرها Apple (APNs) وGoogle (Firebase Cloud Messaging)، وتفضيلات الإشعارات الخاصة بك.
- السجلات (log): وقت تسجيل الدخول، وعنوان IP، وبيانات المتصفح أو التطبيق، والأحداث الأمنية وسجلات التدقيق. وتُحفظ هذه السجلات لأغراض الأمن وتصحيح الأخطاء والالتزامات القانونية.
- بيانات الأعطال: لا تتضمن تطبيقاتنا أي حزمة SDK تابعة لجهات خارجية للإبلاغ عن الأعطال أو للتحليلات. وإذا اخترت المشاركة على جهازك، فقد ترسل إلينا Apple أو Google تقارير أعطال مجهولة الهوية عبر App Store وGoogle Play.
- الدعم والتواصل: عند مراسلتنا، عنوان بريدك الإلكتروني واسمك ومحتوى المراسلة.
لا يطلب تطبيق الهاتف المحمول أذونات الكاميرا والميكروفون ومكتبة الصور والإشعارات والشبكة المحلية إلا عند استخدامك للميزة المعنية (مكالمة الفيديو، والرسالة الصوتية، وإضافة المرفقات، ومسح رمز QR، والاتصال بخادم داخل المؤسسة). ويتم التحقق عبر Face ID أو بصمة الإصبع بالكامل على جهازك، ولا نصل إلى البيانات البيومترية.
لا يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط (cookies). ونكتفي بحفظ اللغة التي تختارها في التخزين المحلي لمتصفحك.
3. أغراض المعالجة
- إنشاء حسابك والتحقق من هويتك وتوفير وصول آمن إلى الخدمة.
- تشغيل البريد الإلكتروني والدردشة والاجتماعات والتقويم والملفات والمهام ومسارات الموافقة، وإيصال الرسائل ومزامنتها.
- إرسال الإشعارات بشأن أحداث مثل الرسائل الجديدة والمكالمات والاجتماعات.
- ضمان أمن الخدمة، واكتشاف إساءة الاستخدام والوصول غير المصرح به والرسائل المزعجة والبرمجيات الضارة ومنعها.
- إصلاح الأخطاء، وتخطيط السعة، وضمان استمرارية الخدمة (النسخ الاحتياطي والتعافي من الكوارث).
- الرد على طلبات الدعم الخاصة بك وتقديم الإشعارات الناشئة عن العقد.
- الامتثال للالتزامات القانونية والاستجابة للطلبات المشروعة الصادرة عن السلطات المختصة.
لا نستخدم بياناتك لأغراض الإعلان أو التنميط أو التسويق، ولا نستخدمها في تدريب نماذج الذكاء الاصطناعي.
4. الأسس القانونية
نعالج بياناتك استنادًا إلى الأسس القانونية التالية بموجب المادة 5 من KVKK والمادة 6 من GDPR:
- إبرام العقد وتنفيذه (المادة 5/2-c من KVKK؛ المادة 6/1-b من GDPR): تقديم الخدمة، وإدارة الحسابات، والإشعارات.
- الالتزام القانوني (المادة 5/2-ç من KVKK؛ المادة 6/1-c من GDPR): حفظ السجلات، وطلبات السلطات المختصة.
- المصلحة المشروعة (المادة 5/2-f من KVKK؛ المادة 6/1-f من GDPR): الأمن، ومنع إساءة الاستخدام، وتطوير الخدمة؛ شريطة ألا يضر ذلك بحقوقك وحرياتك الأساسية.
- إنشاء حق أو ممارسته أو حمايته (المادة 5/2-e من KVKK).
- الموافقة الصريحة (المادة 5/1 من KVKK؛ المادة 6/1-a من GDPR): فقط في الحالات التي لا ينطبق فيها أي مما سبق؛ ويمكنك سحب موافقتك في أي وقت.
بالنسبة للبيانات التي تُعالَج في Priente Cloud نيابةً عن مؤسستك، تحدد مؤسستك الأساس القانوني.
5. الإشعارات الفورية
تُسلَّم إشعارات الهاتف المحمول عبر Apple Push Notification service (APNs) وGoogle Firebase Cloud Messaging (FCM). يرسل خادم Priente Hub الخاص بمؤسستك الإشعار إلى Priente Push Relay، ثم يمرّره Relay إلى Apple أو Google.
- محتوى الإشعار (المرسل والموضوع ومعاينة الرسالة) مشفّر من طرف إلى طرف: ولا يُفك تشفيره إلا على جهازك وبمفتاح موجود على جهازك فقط. ولا يستطيع Priente Push Relay ولا Apple ولا Google قراءة هذا المحتوى.
- لا يعالج Relay سوى البيانات التقنية اللازمة للتسليم: رمز الإشعار، وهوية خادم المؤسسة، والمنصة، والطابع الزمني. ولا تُستخدم هذه البيانات لأي غرض سوى تسليم الإشعارات ومنع إساءة الاستخدام.
- يمكن لمؤسستك اختيار الإشعارات الخالية من المحتوى، أو عدم استخدام Relay على الإطلاق.
يمكنك إيقاف الإشعارات في أي وقت من إعدادات الجهاز أو من تفضيلات الإشعارات داخل التطبيق.
7. النقل إلى خارج البلاد
تُستضاف بيانات Priente Cloud في مراكز بيانات تختارها Priente. وقد يكون بعض مزوّدي الخدمات، مثل خدمات تسليم الإشعارات (Apple وGoogle) وأمن الشبكات، موجودين خارج البلاد.
عندما يلزم النقل إلى خارج البلاد، نطبّق الضمانات المنصوص عليها في المادة 9 من KVKK والفصل الخامس من GDPR (قرار الكفاية، والعقود النموذجية، والإخطارات اللازمة). ولأن محتوى الإشعارات مشفّر من طرف إلى طرف، فإنه لا يُنقل إلى هؤلاء المزوّدين.
في عمليات التثبيت داخل المؤسسة (on-premise) والبيئات المعزولة (air-gap)، تبقى البيانات في الموقع الذي تحدده مؤسستك.
8. مدد الاحتفاظ
- بيانات الحساب والمحتوى: يُحتفظ بها طوال مدة نشاط حسابك ووفقًا لسياسات الاحتفاظ الخاصة بمؤسستك.
- بعد حذف الحساب: تُحذف البيانات من الأنظمة الحية خلال 30 يومًا كحد أقصى، وتُزال نهائيًا من النسخ الاحتياطية المشفّرة ضمن دورة النسخ الاحتياطي، خلال 90 يومًا كحد أقصى.
- سجلات الأمن والوصول: طوال المدة التي تنص عليها التشريعات (مثل سجلات حركة البيانات بموجب القانون رقم 5651)، وبحد أقصى سنتين.
- رموز الإشعارات: تُحذف عند تسجيل خروجك أو إزالة التطبيق أو عند انتهاء صلاحية الرمز.
- مراسلات الدعم وسجلات العقود والفواتير: طوال مدد الاحتفاظ القانونية ذات الصلة (مثل ما يصل إلى 10 سنوات بموجب التشريعات الضريبية).
تُحذف البيانات التي انتهت مدة الاحتفاظ بها أو تُتلف أو تُجعل مجهولة الهوية.
9. الأمن
نطبّق تدابير تقنية وإدارية مناسبة لحماية بياناتك:
- تشفير TLS أثناء النقل؛ والتشفير المغلّف (envelope encryption) أثناء التخزين، ونسخ احتياطية مشفّرة.
- خيار التشفير من طرف إلى طرف لرسائل البريد الإلكتروني عبر S/MIME وOpenPGP؛ وإشعارات مشفّرة من طرف إلى طرف.
- التحقق بخطوتين، ومفاتيح المرور (passkey)، وتأكيد تسجيل الدخول بمطابقة الأرقام، وإدارة الجلسات.
- التحكم في الوصول القائم على الأدوار، ومبدأ الحد الأدنى من الصلاحيات، وسجلات التدقيق، والتزامات السرية على الموظفين.
- تحديثات منتظمة، واختبارات أمنية، ومراقبة، وتدريبات دورية على الاستعادة.
لا يوجد نظام خالٍ تمامًا من المخاطر. وفي حال وقوع خرق للبيانات، نُبلغ المؤسسة المعنية والسلطة المختصة، وإياك عند الاقتضاء، ضمن المدد التي ينص عليها KVKK وGDPR.
10. الأطفال
صُمّم Priente Hub للاستخدام المؤسسي وليس موجّهًا إلى الأطفال. ولا نجمع عن علم بيانات تخص أشخاصًا دون سن 16 عامًا. وإذا أنشأت منظمات مثل المؤسسات التعليمية حسابات لمستخدمين قاصرين، فإن المؤسسة، بصفتها المسؤول عن البيانات، هي المسؤولة عن الحصول على الأذونات اللازمة.
11. حقوقك
بموجب المادة 11 من KVKK، يحق لك: معرفة ما إذا كانت بياناتك الشخصية تُعالَج، وطلب المعلومات بشأنها إن كانت قد عولجت، ومعرفة الغرض من معالجتها وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض، ومعرفة الأطراف الثالثة التي نُقلت إليها داخل البلاد أو خارجها، وطلب تصحيحها إن كانت ناقصة أو غير صحيحة، وطلب حذفها أو إتلافها في إطار المادة 7 من KVKK، وطلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بهذه الإجراءات، والاعتراض على أي نتيجة تمس مصلحتك تنشأ عن تحليل البيانات حصريًا بواسطة أنظمة آلية، والمطالبة بالتعويض عن الضرر في حال تعرّضك له بسبب المعالجة المخالفة للقانون.
وإذا كنت خاضعًا لنطاق GDPR، فلديك كذلك الحق في الوصول والتصحيح والحذف وتقييد المعالجة ونقل البيانات والاعتراض وسحب الموافقة (المواد 15–22 من GDPR).
وفقًا للبلاغ المتعلق بإجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات، يمكنك تقديم طلباتك بموجب المادة 11 من KVKK كتابيًا، مرفقةً بما يتيح التحقق من هويتك، إلى PRIENTE SOFTWARE YAZILIM ANONİM ŞİRKETİ على العنوان: Ahi Evran OSB Mah. Erkunt Cad. Teknopark No: 3 İç Kapı No: 4, Sincan / Ankara, Türkiye، يدويًا أو بالبريد، أو عبر البريد الإلكتروني إلى [email protected] من عنوان البريد الإلكتروني المسجّل في حسابك أو الذي سبق أن أبلغتنا به. ويُرجى ذكر اسمك ولقبك وبيانات الاتصال بك وموضوع طلبك. ونرد على الطلبات مجانًا خلال 30 يومًا كحد أقصى. وقد نطلب معلومات إضافية للتحقق من هويتك.
إذا لم يرضِك ردّنا، يمكنك تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية أو إلى سلطة حماية البيانات في البلد الذي تقيم فيه.
12. التواصل
لأي سؤال بشأن هذه السياسة أو بياناتك الشخصية: PRIENTE SOFTWARE YAZILIM ANONİM ŞİRKETİ، العنوان: Ahi Evran OSB Mah. Erkunt Cad. Teknopark No: 3 İç Kapı No: 4, Sincan / Ankara, Türkiye، البريد الإلكتروني: [email protected]
لطلبات حذف الحساب، راجع صفحة حذف الحساب والبيانات: prientehub.com/ar/data-deletion/
13. التعديلات
يجوز لنا تحديث هذه السياسة وفقًا للتغييرات في الخدمة أو في التشريعات. وتُنشر النسخة الحالية دائمًا على هذه الصفحة ويتغير التاريخ الظاهر في أعلاها. ونعلن عن التغييرات الجوهرية بشكل منفصل داخل التطبيق أو عبر البريد الإلكتروني.