سياسة معالجة البيانات الشخصية

1. أحكام عامة

1.1. تم إعداد سياسة معالجة البيانات الشخصية هذه ("السياسة") وفقًا لقانون حماية البيانات الشخصية الإماراتي (Federal Decree-Law No. 45 of 2021 - PDPL) وقانون حماية البيانات الشخصية السعودي (Saudi PDPL)، وتحدد كيفية معالجة البيانات الشخصية والتدابير المتخذة لحمايتها.

1.2. جهات التحكم في البيانات. تتم معالجة البيانات الشخصية من قِبل جهتَي تحكم مشتركتين:

1.2.1. جهة التحكم الرئيسية (جمهورية تركيا):
ORBİS GLOBAL TRADE DANIŞMANLIK VE DIŞ TİCARET LİMİTED ŞİRKETİ
العنوان القانوني: Cevizli Mah. Tugay Yolu Cad. Ofisim İstanbul, A Blok No: 20 A / 41, Maltepe / İstanbul / Türkiye
الهاتف / واتساب: +90 533 085 91 88
البريد الإلكتروني: info@orbis-global-trade.com
الموقع الإلكتروني: orbis-global-trade.com
الرقم الضريبي (Vergi No): 74804760
رقم التسجيل (غرفة تجارة إسطنبول): 1136098

1.2.2. جهة التحكم المُوطِّنة في روسيا الاتحادية:
ORBIS TRADE GROUP LLC (ООО «ОРБИС ТРЕЙД ГРУПП»)
رقم التعريف الضريبي (INN): 6154171286، روسيا الاتحادية.
البريد الإلكتروني: info@orbis-global-trade.com

1.3. تنطبق هذه السياسة على جميع المعلومات التي قد يحصل عليها التحكم في البيانات حول زوار موقع orbis-global-trade.com ("الموقع")، الموجود على شبكة الإنترنت على العنوان https://orbis-global-trade.com.

1.4. باستخدام الموقع، يوافق المستخدم موافقة غير مشروطة على هذه السياسة وشروط معالجة بياناته الشخصية. في حالة عدم الموافقة على هذه الشروط، يجب على المستخدم الامتناع عن استخدام الموقع.

2. البيانات الشخصية التي يجمعها التحكم في البيانات

2.1. يجمع التحكم في البيانات الفئات التالية من البيانات الشخصية:

2.1.1. البيانات التي يتم جمعها تلقائيًا (سجلات الخادم):

• عنوان IP للمستخدم؛
• معلومات المتصفح (User-Agent)؛
• وقت وتاريخ الوصول إلى الموقع؛
• عناوين الصفحات التي تمت زيارتها؛
• ملفات تعريف الارتباط (cookies) (راجع سياسة ملفات تعريف الارتباط)؛
• معلومات الجهاز ونظام التشغيل؛
• المُحوِّل (عنوان الصفحة التي تم الانتقال منها).

2.1.2. البيانات التي يقدمها المستخدم طوعًا عند التواصل عبر قنوات الاتصال:

• الاسم و/أو الاسم المستعار؛
• عنوان البريد الإلكتروني؛
• رقم الهاتف؛
• معرفات تطبيقات المراسلة (WhatsApp, Telegram)؛
• محتوى الطلبات والرسائل المرسلة إلى التحكم في البيانات؛
• بيانات أخرى يبلغ عنها المستخدم التحكم في البيانات بمحض إرادته.

3. أغراض معالجة البيانات الشخصية

3.1. يقوم التحكم في البيانات بمعالجة البيانات الشخصية حصريًا للأغراض التالية:

3.2. تقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومحددة مسبقًا وشرعية. لا يقوم التحكم في البيانات بمعالجة البيانات الشخصية لأغراض غير متوافقة مع تلك المحددة أعلاه.

3.3. لا يقوم التحكم في البيانات بإجراء حملات إعلانية أو اتصالات تسويقية أو ترويج للسلع/الخدمات دون الحصول على موافقة صريحة منفصلة من المستخدم.

4. الأساس القانوني للمعالجة

4.1. تتم معالجة البيانات الشخصية على الأسس القانونية التالية:

• موافقة صاحب البيانات (المادة 10 من قانون PDPL الإماراتي)؛
• معالجة ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه، أو لاتخاذ تدابير بطلب من صاحب البيانات قبل إبرام العقد (المادة 10 من قانون PDPL الإماراتي)؛
• معالجة ضرورية للامتثال لالتزام قانوني يقع على عاتق التحكم في البيانات (المادة 10 من قانون PDPL الإماراتي)؛
• معالجة ضرورية لأغراض المصالح المشروعة التي يسعى التحكم في البيانات أو طرف ثالث لتحقيقها (المادة 10 من قانون PDPL الإماراتي).

5. نقل البيانات الشخصية عبر الحدود

5.1. النقل عبر الحدود إلى جمهورية تركيا:

• بلد المستلم: جمهورية تركيا؛
• البيانات المنقولة: البريد الإلكتروني، الهاتف، الاسم، محتوى الطلبات؛
• الأساس: تركيا طرف في اتفاقية مجلس أوروبا رقم 108 وقد اعتمدت القانون رقم 6698 (KVKK)، مما يضمن مستوى كافٍ من الحماية؛
• تدابير الحماية: يضمن التحكم في البيانات سرية وأمان البيانات وفقًا لقانون PDPL الإماراتي والتشريعات التركية.

5.2. تحليلات الويب وتوطين البيانات (لا نقل عبر الحدود):

• Yandex.Metrica (Yandex LLC، روسيا الاتحادية):
  • يُقدَّم معرّف العدّاد عند الطلب.
  • البيانات المنقولة: عنوان IP (مجهول)، معرفات ملفات تعريف الارتباط، معلومات المتصفح، السلوك على الموقع.
  • الأساس: موافقة المستخدم (تُعطى من خلال بانر ملفات تعريف الارتباط).
  • التخزين: تُخزَّن جميع البيانات التي تجمعها Yandex.Metrica على خوادم موجودة فعليًا على أراضي روسيا الاتحادية؛ ولا يتم أي نقل عبر الحدود من خلال أنظمة التحليلات.

5.2.1. الخريطة المدمجة: قد يستخدم الموقع خريطة Google Maps المدمجة (iframe) لغرض عرض موقع المكتب بصريًا فقط. هذا العنصر غير مُهيَّأ لجمع أو نقل أو معالجة البيانات الشخصية للزوار من خلال البنية التحتية لجهات التحكم.

5.3. النقل عبر الحدود عبر تطبيق المراسلة WhatsApp:

• مشغل التطبيق: Meta Platforms Ireland Ltd. (أيرلندا) / Meta Platforms, Inc. (الولايات المتحدة الأمريكية).
• عنوان اتصال التحكم في البيانات: https://wa.me/905330859188 (رقم +90 533 085 91 88).
• بلدان المستلمين: أيرلندا (المقر الرئيسي لـ Meta Platforms Ireland Ltd.)، الولايات المتحدة الأمريكية (خوادم Meta Platforms, Inc.)، بالإضافة إلى تركيا (مدير التحكم في البيانات).
• البيانات المنقولة: رقم هاتف المستخدم، اسم الملف الشخصي، الصورة الرمزية، محتوى الرسائل، البيانات الوصفية (الوقت، عنوان IP، معرف الجهاز).
• الأساس القانوني: موافقة المستخدم، المعبر عنها بحقيقة إرسال رسالة إلى التحكم في البيانات عبر WhatsApp.
• تدابير الحماية: تشفير من الطرف إلى الطرف (end-to-end encryption) لمحتوى الرسائل؛ البنود التعاقدية القياسية (SCCs) للنقل عبر الحدود داخل بنية Meta التحتية.
• سياسة خصوصية WhatsApp: https://www.whatsapp.com/legal/privacy-policy

5.4. النقل عبر الحدود عبر تطبيق المراسلة Telegram:

• مشغل التطبيق: Telegram Messenger Inc. (الولايات المتحدة الأمريكية) / Telegram Messenger LLP (المملكة المتحدة).
• عنوان اتصال التحكم في البيانات: https://t.me/+905330859188 (رقم +90 533 085 91 88).
• بلدان المستلمين: المملكة المتحدة (الكيان القانوني Telegram Messenger LLP)، الولايات المتحدة الأمريكية (Telegram Messenger Inc.)، هولندا، سنغافورة (البنية التحتية لخوادم Telegram)، بالإضافة إلى تركيا (مدير التحكم في البيانات).
• البيانات المنقولة: رقم هاتف المستخدم، اسم المستخدم (username)، اسم الملف الشخصي، الصورة الرمزية، محتوى الرسائل (تشفير العميل-الخادم للمحادثات العادية؛ تشفير من الطرف إلى الطرف للمحادثات السرية)، البيانات الوصفية.
• الأساس القانوني: موافقة المستخدم، المعبر عنها بحقيقة إرسال رسالة إلى التحكم في البيانات عبر Telegram.
• تدابير الحماية: تشفير حركة المرور (MTProto 2.0)؛ تشفير اختياري من الطرف إلى الطرف للمحادثات السرية.
• سياسة خصوصية Telegram: https://telegram.org/privacy

5.5. المستخدم، عند إرسال طلب إلى التحكم في البيانات عبر البريد الإلكتروني، WhatsApp (wa.me/905330859188)، Telegram (t.me/+905330859188)، أو قنوات الاتصال الأخرى، يوافق صراحة على النقل عبر الحدود لبياناته الشخصية إلى تركيا والولايات المتحدة الأمريكية والمملكة المتحدة وأيرلندا وهولندا وسنغافورة والبلدان الأخرى المحددة في هذه السياسة.

6. حسابات وسائل التواصل الاجتماعي ومنصات الطرف الثالث

6.1. الحسابات الرسمية للتحكم في البيانات:

• Instagram:
  • ORBIS Global Trade (الحساب الرئيسي): https://www.instagram.com/orbis.global.trade
  • ORBIS Wellness (تنسيق الصحة): https://www.instagram.com/orbis_wellness
  • ORBIS Consult (الاستشارات): https://www.instagram.com/orbis_consult
• Facebook:
  • ORBIS Global Trade: https://www.facebook.com/share/1BmB3Xgvg5/

6.2. العواقب القانونية للانتقال إلى وسائل التواصل الاجتماعي:

• 6.2.1. عند النقر على الروابط المؤدية إلى منصات وسائل التواصل الاجتماعي (Instagram، Facebook) من الموقع، يغادر المستخدم موقع التحكم في البيانات ويدخل إلى منصات مملوكة لأطراف ثالثة — Meta Platforms Ireland Ltd. (التحكم في البيانات لـ Instagram و Facebook).
• 6.2.2. من لحظة الانتقال إلى منصة وسائل التواصل الاجتماعي، تتم معالجة البيانات الشخصية للمستخدم ليس بواسطة التحكم في البيانات، بل بواسطة المنصة المعنية (Meta Platforms Ireland Ltd.) وفقًا لسياسة الخصوصية الخاصة بها.
• 6.2.3. التحكم في البيانات غير مسؤول عن:
  • معالجة أو تخزين أو حماية البيانات الشخصية للمستخدم على منصات وسائل التواصل الاجتماعي؛
  • إجراءات منصات وسائل التواصل الاجتماعي فيما يتعلق بجمع واستخدام البيانات؛
  • محتوى وسياسات خصوصية منصات وسائل التواصل الاجتماعي.
• 6.2.4. عند الانتقال إلى منصات وسائل التواصل الاجتماعي، يوافق المستخدم بشكل مستقل على شروط الاستخدام وسياسات الخصوصية للمنصات المعنية:
  • سياسة خصوصية Meta: https://www.meta.com/privacy/
  • سياسة خصوصية Instagram: https://help.instagram.com/519522125107875
  • سياسة بيانات Facebook: https://www.facebook.com/policy.php
• 6.2.5. يستخدم التحكم في البيانات وسائل التواصل الاجتماعي حصريًا لأغراض إعلام المستخدمين بأنشطته والتواصل معهم. يتم تخزين البيانات التي يتم جمعها عبر منصات وسائل التواصل الاجتماعي (الإعجابات، التعليقات، معلومات المتابعين، الرسائل المباشرة) على خوادم المنصات ومعالجتها وفقًا لسياسات الخصوصية الخاصة بها.
• 6.2.6. عندما يتفاعل المستخدم مع حسابات التحكم في البيانات على وسائل التواصل الاجتماعي (إرسال رسالة مباشرة، ترك تعليق، الاشتراك)، تتم معالجة البيانات الشخصية للمستخدم (الاسم، الملف الشخصي، محتوى الرسالة) في وقت واحد من قِبل تحكمين في البيانات:
  • Meta Platforms Ireland Ltd. — وفقًا لسياسة Meta؛
  • ORBİS GLOBAL TRADE DANIŞMANLIK VE DIŞ TİCARET LİMİTED ŞİRKETİ — وفقًا لهذه السياسة.
• 6.2.7. يقوم التحكم في البيانات بمعالجة البيانات التي تم الحصول عليها من خلال وسائل التواصل الاجتماعي حصريًا لأغراض الرد على الاستفسارات والتواصل مع المستخدم.

6.3. توصيات للمستخدمين:

• قبل التفاعل مع حسابات التحكم في البيانات على وسائل التواصل الاجتماعي، يوصى للمستخدم بما يلي:
• قراءة سياسة الخصوصية للمنصة المعنية؛
• مراجعة إعدادات الخصوصية لحسابه؛
• الامتناع عن نقل المعلومات التي تنتمي إلى الفئات الخاصة من البيانات الشخصية (التشخيصات الطبية، المعتقدات الدينية، وما إلى ذلك) عبر وسائل التواصل الاجتماعي.

7. مدة معالجة البيانات الشخصية

7.1. تتم معالجة البيانات الشخصية خلال المدة اللازمة لتحقيق أغراض المعالجة المحددة في القسم 3 من هذه السياسة.

7.2. يتم تخزين سجلات الخادم (عناوين IP، ملفات تعريف الارتباط) لمدة 12 شهرًا، ثم يتم إتلافها.

7.3. يتم تخزين المراسلات عبر البريد الإلكتروني وتطبيقات المراسلة (WhatsApp، Telegram) خلال المدة اللازمة لتنفيذ الالتزامات تجاه المستخدم، ولكن ليس أكثر من 3 سنوات من آخر طلب.

7.4. بعد انتهاء المدد المحددة، يتم إتلاف البيانات الشخصية، ما لم تنص القوانين على مدد تخزين أخرى.

8. حقوق صاحب البيانات الشخصية

8.1. بموجب قانون PDPL الإماراتي، يتمتع المستخدم بالحقوق التالية:

• الحق في الوصول إلى بياناته الشخصية؛
• الحق في تصحيح بياناته الشخصية؛
• الحق في الحذف ("الحق في النسيان")؛
• الحق في تقييد المعالجة؛
• الحق في نقل البيانات؛
• الحق في الاعتراض على المعالجة؛
• الحق في سحب الموافقة في أي وقت؛
• الحق في تقديم شكوى إلى هيئة حماية البيانات.

8.2. لممارسة حقوقك، يمكنك إرسال طلب إلى التحكم في البيانات:

• البريد الإلكتروني: info@orbis-global-trade.com
• العنوان: Cevizli Mah. Tugay Yolu Cad. Ofisim İstanbul, A Blok No: 20 A / 41, Maltepe / İstanbul / Türkiye

8.3. يجب على التحكم في البيانات النظر في الطلب خلال 30 يومًا وتقديم رد مبرر.

8.4. يمكن للمستخدم سحب موافقته على معالجة البيانات الشخصية عن طريق إرسال إشعار إلى التحكم في البيانات. في هذه الحالة، يجب على التحكم في البيانات إيقاف المعالجة وإتلاف البيانات الشخصية خلال 30 يومًا، ما لم تنص القوانين على خلاف ذلك.

9. تدابير أمان البيانات

9.1. يتخذ التحكم في البيانات التدابير التنظيمية والفنية اللازمة والكافية لحماية البيانات الشخصية من الوصول غير القانوني أو العرضي، أو الإتلاف، أو التعديل، أو الحظر، أو النسخ، أو التوزيع، وكذلك من الإجراءات غير القانونية الأخرى من قبل أطراف ثالثة.

9.2. تشمل التدابير الفنية: استخدام التشفير عند نقل البيانات (HTTPS، TLS 1.3)؛ تقييد الوصول إلى البيانات الشخصية؛ النسخ الاحتياطي المنتظم؛ حماية مضادة للفيروسات وجدران نارية؛ تسجيل الإجراءات مع البيانات الشخصية؛ الحماية من هجمات DDoS والوصول غير المصرح به.

9.3. تشمل التدابير التنظيمية: تعيين أشخاص مسؤولين عن معالجة البيانات الشخصية؛ تدريب الموظفين على قواعد العمل مع البيانات الشخصية؛ اللوائح والسياسات الداخلية لمعالجة البيانات الشخصية؛ اتفاقيات عدم الإفصاح للموظفين؛ عمليات التدقيق والفحوصات المنتظمة.

10. استخدام ملفات تعريف الارتباط (Cookies)

10.1. يستخدم الموقع ملفات تعريف الارتباط لضمان عمل الموقع وتذكّر الإعدادات (مثل اللغة المختارة) وجمع إحصائيات زيارات مجهولة عبر Yandex.Metrica (Yandex LLC، روسيا الاتحادية)؛ تُخزَّن البيانات على خوادم في روسيا الاتحادية.

10.2. المعلومات التفصيلية حول ملفات تعريف الارتباط موجودة في سياسة ملفات تعريف الارتباط، المنشورة على الموقع.

10.3. يمكن للمستخدم إدارة ملفات تعريف الارتباط من خلال إعدادات المتصفح أو بانر ملفات تعريف الارتباط على الموقع.

11. تغييرات السياسة

11.1. يحتفظ التحكم في البيانات بالحق في إجراء تغييرات على هذه السياسة في أي وقت.

11.2. تدخل النسخة الجديدة من السياسة حيز التنفيذ من تاريخ نشرها على الموقع، ما لم تنص النسخة الجديدة على خلاف ذلك.

11.3. النسخة الحالية من السياسة متاحة على: https://orbis-global-trade.com/ar/privacy

11.4. يوصي التحكم في البيانات المستخدمين بالتحقق دوريًا من هذه السياسة بحثًا عن تغييرات.

12. معلومات الاتصال

12.1. يمكن توجيه جميع الأسئلة المتعلقة بمعالجة البيانات الشخصية إلى التحكم في البيانات:

• جهة التحكم الرئيسية (تركيا): ORBİS GLOBAL TRADE DANIŞMANLIK VE DIŞ TİCARET LİMİTED ŞİRKETİ
• جهة التحكم المُوطِّنة (روسيا): ORBIS TRADE GROUP LLC (ООО «ОРБИС ТРЕЙД ГРУПП»)، INN 6154171286
• العنوان القانوني: Cevizli Mah. Tugay Yolu Cad. Ofisim İstanbul, A Blok No: 20 A / 41, Maltepe / İstanbul / Türkiye
• الهاتف: +90 533 085 91 88
• WhatsApp: https://wa.me/905330859188
• Telegram: https://t.me/+905330859188
• البريد الإلكتروني: info@orbis-global-trade.com
• الموقع الإلكتروني: https://orbis-global-trade.com
• الرقم الضريبي (Vergi No): 74804760
• رقم التسجيل: 1136098

12.2. الهيئة الرقابية:

• الإمارات العربية المتحدة: مكتب الإمارات للبيانات (UAE Data Office) — https://www.dataoffice.gov.ae
• المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) — https://sdaia.gov.sa