حماية البيانات

1. المسؤول والنطاق

المسؤول: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. التواصل: info@tecrube.com.

أُعدّت حماية البيانات هذه بموجب القانون التركي رقم 6698 («كفكك») والبلاغات ذات الصلة واللائحة العامة/اللائحة البريطانية وغيرها من الأنظمة المعمول بها.

النطاق: زوار الموقع ومستخدمو الحسابات والعملاء المحتملون وجهات الدعم وسجلات الأحداث/الاتصال وغيرهم من أصحاب البيانات عبر الخدمة.

2. فئات البيانات الشخصية

الهوية: الاسم؛ المعرفات الوطنية/الضريبية فقط عند اللزوم للفوترة أو القانون.

الاتصال: البريد والهاتف والعنوان والشركة والمسمى والبلد.

معاملة العميل: الحساب والاشتراك والفاتورة والدعم وسجلات استخدام الحملة/الأتمتة/إدارة العلاقات/مساحة العمل.

قنوات التواصل: سجلات البريد/الرسائل/واتساب/الرسائل المباشرة/الصوت وتسجيلات المكالمات والنصوص (إن فُعّلت) وقوائم العملاء المحتملين/المستلمين.

العلامة/الأصول: طقم العلامة والإبداعات وبيانات وصف الوسائط المرفوعة.

القياس: أحداث البكسل/CAPI/الخادم وإشارات الموافقة.

التسويق: الموافقة/الانسحاب والتفضيلات وتفاعلات الحملات عند الاقتضاء.

الأمن: عنوان الإنترنت والسجلات والجهاز/المتصفح وملفات الارتباط والجلسات وأحداث الأمن.

المالية: بنود الفاتورة وحالة الدفع؛ بيانات البطاقة يعالجها مزودو الدفع.

سمعي/بصري: تسجيلات الدعم أو الوسائط التي ترفعها إن وُجدت، محدودة بالغرض.

3. طرق الجمع

يجوز جمع البيانات عبر نماذج الويب والتسجيل وملفات الارتباط والسجلات وقنوات الدعم وبنية الدفع وواجهات الغير المتصلة ووسوم القياس والمصادر العامة المشروعة كلياً أو جزئياً بوسائل آلية.

4. الأغراض

إبرام/تنفيذ العقد؛ تقديم الخدمة عبر مراكز الإعداد–الإجراء؛ إدارة أدوار الحساب/مساحة العمل؛ تشغيل أدوات الحملة/الأتمتة/التواصل/إدارة العلاقات؛ الدعم؛ الفوترة؛ الأمن؛ منع الإساءة؛ مسارات التدقيق؛ الواجبات القانونية؛ تحسين المنتج وتحليل المصلحة المشروعة.

حيث يستند إلى الموافقة: اتصالات إعلامية وتسويقية.

لا نهدف إلى ضمان نتائج أو اتخاذ قرارات آلية فقط ذات آثار قانونية.

5. الأسس القانونية

كفكك المادتان 5–6: حكم قانوني وعقد والتزام قانوني وبيانات أعلنها صاحبها وإثبات/ممارسة/دفاع عن الحقوق ومصالح مشروعة وموافقة صريحة.

اللائحة العامة المادة 6 (المنطقة الاقتصادية/المملكة المتحدة): العقد والالتزام القانوني والمصالح المشروعة والموافقة وأسس أخرى عند الاقتضاء. لا تُعالج بيانات الفئة الخاصة افتراضياً.

6. النقل وعبر الحدود

قد يشمل المستلمون الاستضافة/شبكة التوزيع/الأمن والدفع والرسائل والتحليلات والمصادقة ومزودي الإعلان/التواصل؛ والسلطات المختصة؛ وأطراف المعاملات المؤسسية تحت السرية.

تستخدم النقلات عبر الحدود المادة 9 من كفكك وبنود اللائحة العامة والعقد البريطاني/الملحق وتدابير تكميلية. قد يجعل تقديم البرمجيات كخدمة عالمياً النقل ضرورياً.

تتبع النقلات إلى الحسابات التي تربطها تعليماتك وشروط المنصة.

لا يُرسَل إلى مزوّدي الذكاء الاصطناعي (OpenAI, L.L.C.، وعند الاستخدام Anthropic PBC؛ الولايات المتحدة) إلا المحتوى اللازم لإنجاز المهمة المطلوبة: ملف العلامة التجارية، وسياق الحملة، ونص الرسالة المعنية عند طلب مسودة رد. يُخفى اسم عملائك وهاتفهم وبريدهم الإلكتروني قبل الإرسال (مثل «عميل #ab12cd» و«+90 5 * **12»)، وتُخفى بالطريقة نفسها بيانات الاتصال والهوية الواردة داخل نص الرسالة. هذا نقل دولي للبيانات يتم وفق ضمانات المادة 9 من KVKK والفصل الخامس من GDPR.

يُدرَج المستلمون الذين تُنقل إليهم البيانات الشخصية واحدًا واحدًا في القسم 9 من سياسة الخصوصية، مع الاسم والغرض وبلد المعالجة وفئة البيانات. والمستلمون الضروريون لعمل الخدمة هم: Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş. (مركز البيانات واستضافة الخوادم); خدمة البريد الخاصة بالخادم نفسه (SMTP، على الاستضافة نفسها). أما الآخرون (مزوّدو الذكاء الاصطناعي، ومنصات الإعلانات والمراسلة التي تربطها، ومزوّدو تسجيل الدخول) فلا يتلقون البيانات إلا عند استخدامك الميزة المعنية.

7. الاحتفاظ

تقييد الغرض مع الاحتفاظ التجاري/الضريبي ومدد التقادم واحتياجات سجلات الأمن. ثم الحذف أو الإتلاف أو إخفاء الهوية.

يتبع احتفاظ بيانات العميل أيضاً عقد الحساب وتعليماتك؛ وبعد الإنهاء تُنظَّف في مهلة تقنية معقولة (مع حفظ الواجبات القانونية).

مدد الحذف التلقائي: سجلات الجلسات الملغاة أو المنتهية 30 يومًا؛ سجلات إعادة تعيين كلمة المرور والتحقق من البريد والتفويض 7 أيام؛ الإشعارات المرسلة 90 يومًا (المتضمنة رابط إعادة تعيين 7 أيام)؛ سجلات استدعاءات المساعد (MCP) سنة واحدة؛ رسائل التواصل عبر الموقع ومحادثات المساعد وصندوق وارد العملاء سنتان (فورًا عند حذف الحساب)؛ تسجيلات قائمة الانتظار سنة واحدة. بعدها تُحذف تلقائيًا. تُجهَّل سجلات التدقيق بعد سنتين وتُحذف بعد 5 سنوات.

تُنجَز طلبات الحذف خلال 30 يومًا على الأكثر. تُصدر Creem، التاجر المسجّل (Merchant of Record) لدينا، الفواتيرَ وتحفظها بموجب التزاماتها القانونية الخاصة؛ أما Hero Invest Ltd فتحفظ سجلات الفوترة والمحاسبة لديها لمدة 6 سنوات من نهاية الفترة المحاسبية المعنية، وفقًا لما يقتضيه قانون الشركات والقانون الضريبي في المملكة المتحدة (Companies Act 2006 ss.386–388 وقواعد HMRC لحفظ السجلات)، مقتصرةً على البيانات التي يشترطها القانون. وعند حذف الحساب تُحفظ سجلات موافقاتك لأغراض الإثبات مقرونة بتجزئة (hash) غير قابلة للعكس لعنوان بريدك الإلكتروني بدل العنوان نفسه.

8. حقوق صاحب البيانات والطلبات

بموجب المادة 11 من كفكك والمواد 12–22 من اللائحة: الوصول والمعلومات والتصحيح والمحو والتقييد والاعتراض والنقل والاعتراض على القرارات الآلية والتعويض وسحب الموافقة.

الطلبات: info@tecrube.com مع بيانات الهوية ونطاق الطلب. تتبع مواعيد الرد كفكك/اللائحة.

الشكاوى: مجلس حماية البيانات الشخصية التركي و/أو سلطتك الرقابية المحلية.

يمكنك تنزيل نسخة من بياناتك قابلة للقراءة آليًا كملف ZIP من اللوحة عبر الإعدادات › الأمان › «تنزيل بياناتي» (3 مرات كحد أقصى كل 24 ساعة). ويمكنك في أي وقت سحب موافقتك على رسائل التسويق الإلكترونية أو منحها مجددًا من مفتاح الإعدادات › الإشعارات › «رسائل التسويق»؛ ولا يؤثر ذلك في رسائل الحساب والأمان والفوترة.

9. واجبات المستخدم / المسؤول

للرسائل الجماعية وقوائم المستلمين سجلات الموافقة/الانسحاب والإشعارات والمشروعية مسؤوليتك. كل عواقب القوائم غير المشروعة عليك.

تصرّح بأن لديك أساساً مشروعاً للبيانات التي تنقلها؛ وإلا دافعت عن Tecrube وعوّضتها.

10. تدابير الأمن

بموجب المادة 12 من كفكك والمادة 32 من اللائحة نطبّق التحكم في الوصول والتشفير حيث يناسب والتسجيل والمراقبة وسرية الموظفين وضوابط الموردين.

لا يُضمن الأمن المطلق؛ والتدابير متناسبة وتُحدَّث.

11. التحديثات

يجوز تحديث حماية البيانات هذه. تُنشر النسخة الحالية على الموقع. التواصل: info@tecrube.com.