تتمثل مهمة XPLORE WORK (Xw) في تمكين المنتجين على اختلاف أحجامهم في أنحاء العالم من إقامة علاقات ضمن شبكة تجارية آمنة وشفافة وفعالة. ويكمن في صميم هذه المهمة التزامنا بتوفير أعلى مستوى من الشفافية بشأن الكيفية التي تُعالج بها البيانات التي نجمعها من مستخدمينا وتُخزن وتُشارك.
تسري سياسة الخصوصية هذه عند استخدامك لخدماتنا (كما هي معرّفة أدناه). ومن خلال هذه السياسة، نهدف إلى تقديم إطار واضح ومفهوم يشرح كيفية جمعنا لبياناتك واستخدامها ومشاركتها.
ينبغي قراءة سياسة الخصوصية هذه بالاقتران مع سياسة ملفات تعريف الارتباط، وبيان الإفصاح بموجب قانون حماية البيانات الشخصية التركي (KVKK)، ونص الموافقة الصريحة، وجميع إفصاحات معالجة البيانات الأخرى المحددة ضمن إعدادات التطبيق. ونولي أهمية كبيرة لعرض الخيارات وآليات التحكم المتاحة لك بخصوص بياناتك الشخصية بوضوح أثناء استخدام التطبيق.
1. مقدمة
نحن شبكة تجارية مهنية ومنصة إلكترونية صُممت للمنتجين على اختلاف أحجامهم.
يستخدم المستخدمون تطبيقنا لاكتشاف فرص تجارية جديدة، وإدراج منتجاتهم باستخدام رموز المنتجات الدولية، وإقامة علاقات مع منتجين آخرين، والوصول إلى بيانات السوق، وإنشاء شراكات تجارية. وتسري سياسة الخصوصية الخاصة بنا على جميع الأعضاء الذين يستخدمون خدماتنا.
يشير مصطلح «الدول المحددة» إلى المناطق الجغرافية التي تُجرى فيها أنشطة معالجة البيانات داخل الاتحاد الأوروبي (EU) وجمهورية تركيا. ويجوز للأعضاء والزوار في هذه المناطق ممارسة حقوقهم المتعلقة بالبيانات كما يحددها قانون KVKK. ولمزيد من التفاصيل حول الحقوق والالتزامات بموجب قانون KVKK، يرجى مراجعة بيان الإفصاح الخاص بنا بموجب KVKK.
تُعد Xplore Work منصة تجارة عالمية تعمل وفق نموذجي الأعمال بين الشركات (B2B) والأعمال بين الشركات والمستهلكين (B2C). وبناءً على ذلك، تُجرى أنشطة معالجة البيانات امتثالًا لقانون حماية البيانات الشخصية التركي رقم 6698 («KVKK»)، واللائحة العامة لحماية البيانات للاتحاد الأوروبي («GDPR»)، وسائر لوائح حماية البيانات الدولية السارية.
وباستخدامك للمنصة، تقر بأنك قرأت وفهمت ممارسات معالجة البيانات المبينة في سياسة الخصوصية هذه.
2. مراقب البيانات
مراقب البيانات المسؤول عن بياناتك الشخصية هو:
شركة Xplore Work للبرمجيات والتجارة ذات المسؤولية المحدودة
Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Kat: 14 No: 5/25 Yenişehir, Mersin / Türkiye
البريد الإلكتروني: support@xplorework.com
3. البيانات الشخصية التي يتم جمعها
بحكم طبيعة الخدمات المقدمة، يجوز لـ Xplore Work معالجة الفئات التالية من البيانات:
3.1 بيانات الهوية والاتصال
الاسم واللقب واسم الشركة والرقم الضريبي ورمز النشاط التجاري وعنوان البريد الإلكتروني ورقم الهاتف وتفاصيل العنوان ومعلومات التفويض.
3.2 الوثائق المؤسسية والرسمية
الشهادات الضريبية وشهادات المنتجين ووثائق السجل التجاري وتراخيص النشاط وسائر المستندات الرسمية المقدمة لأغراض التحقق.
تُعالج هذه المستندات لأغراض التحقق من الشركة والامتثال القانوني والأمن، وتُحفظ بصورة آمنة على خوادم الشركة.
3.3 بيانات الحساب والاستخدام
عنوان IP ومعلومات الجهاز ونظام التشغيل وتفاصيل المتصفح وسجلات الجلسات وسجل المعاملات وأنشطة الإعلانات وسجلات المراسلات.
3.4 البيانات المالية
تفاصيل خطة الاشتراك وحالة الدفع ومعلومات الفوترة. وتعالج بيانات البطاقة مباشرةً من قبل مزودي خدمات الدفع ولا تحتفظ بها Xplore Work.
3.5 بيانات الموقع
عرض الإعلانات من خلال خدمات الخرائط ومعلومات موقع الشركة.
4. أغراض معالجة البيانات الشخصية
تُعالج بياناتك الشخصية للأغراض التالية:
- إنشاء الحساب والتحقق من الهوية،
- التحقق من الشركة والمستندات،
- إدارة عمليات الاشتراك والدفع،
- تقديم الخدمات وتحسينها وضمان أمنها،
- منع الاحتيال وغسل الأموال وانتهاكات العقوبات،
- الامتثال للوائح التجارة الدولية،
- الوفاء بالالتزامات القانونية، و
- تسوية المنازعات والدفاع القانوني.
تُعالج البيانات لأغراض محددة وصريحة ومشروعة، وبالقدر اللازم وذي الصلة بهذه الأغراض فقط.
5. الأساس القانوني
تستند أنشطة معالجة البيانات التي تجريها Xplore Work إلى الأسس القانونية المحددة في كل من قانون KVKK واللائحة العامة لحماية البيانات GDPR. وتُقيَّم البيانات الشخصية بصورة مستقلة لكل نشاط من أنشطة المعالجة، وتُعالج وفقًا للأساس القانوني المناسب المنصوص عليه في التشريعات السارية.
عند تسجيلك في المنصة واستخدامك لخدماتنا، تُعالج بياناتك الشخصية أساسًا استنادًا إلى الأساس القانوني المتمثل في إبرام العقد وتنفيذه. وفي هذا السياق، تُعالج بيانات الهوية والاتصال والحساب والاشتراك لإنشاء حسابك، وإجراء عمليات التحقق من الشركة، ونشر الإعلانات، وتمكين إقامة العلاقات التجارية.
وتستند أنشطة المعالجة التي تُجرى امتثالًا لقانون الضرائب والقانون التجاري ولوائح التجارة الإلكترونية وتشريعات حماية البيانات إلى الوفاء بالالتزامات القانونية.
وتستند أنشطة معالجة البيانات الهادفة إلى ضمان أمن المنصة ومنع مخاطر الاحتيال وغسل الأموال والحفاظ على سلامة النظام وحماية الحقوق القانونية إلى المصلحة المشروعة لمراقب البيانات. وفي هذه الحالات، يُراعى تحقيق التوازن بين المصالح المشروعة للشركة وحقوقك وحرياتك الأساسية.
وحيثما تكون الموافقة الصريحة مطلوبة، مثلًا للاتصالات التسويقية أو استخدام ملفات تعريف الارتباط غير الضرورية، تُجرى أنشطة معالجة البيانات بناءً على موافقتك التي يحق لك سحبها في أي وقت.
وبموجب اللائحة العامة لحماية البيانات GDPR، تستند أنشطة المعالجة، على وجه الخصوص، إلى المواد 6(1)(ب) و6(1)(ج) و6(1)(و).
6. عمليات نقل البيانات الدولية والبنية التحتية لـ Firebase
تستخدم Xplore Work خدمات Google Firebase ضمن بنيتها التحتية التقنية. ويُستخدم Firebase لاستضافة البيانات والمصادقة والتحليلات وإدارة النظام. وبناءً على ذلك، قد تُعالج بياناتك الشخصية وتُخزن في مراكز بيانات Google الواقعة داخل الاتحاد الأوروبي أو في بلدان أخرى.
تُجرى عمليات نقل البيانات الدولية على أساس الضرورة التقنية وتنفيذ العقد. وإضافة إلى ذلك، تُطبق ضمانات مناسبة وفقًا للمادة 9 من قانون KVKK والمواد 44 وما يليها من اللائحة العامة لحماية البيانات GDPR.
وتُطبق التدابير التالية أثناء عمليات النقل الدولية:
- البنود التعاقدية القياسية،
- الضمانات التقنية والإدارية المناسبة، و
- آليات التشفير والتحكم في الوصول.
وتُخزن المستندات الرسمية، مثل الشهادات الضريبية وشهادات المنتجين ووثائق النشاط التجاري، على خوادم تخضع للسيطرة المباشرة للشركة ولا يحق الوصول إليها إلا للموظفين المخولين.
7. مدة الاحتفاظ بالبيانات
تُحتفظ ببياناتك الشخصية للمدة اللازمة للأغراض التي تُعالج من أجلها. وعند تحديد مدد الاحتفاظ، تُؤخذ العوامل التالية في الاعتبار:
- مدد الاحتفاظ المفروضة قانونًا،
- مدة العلاقات التعاقدية،
- مدد المنازعات المحتملة، و
- التزامات حفظ السجلات المالية.
وتستمر معالجة بياناتك الشخصية ما دام حسابك نشطًا. وفي حال إغلاق الحساب، لا تُحذف بياناتك فورًا؛ إذ تُحفظ البيانات التي يقتضي القانون الساري الاحتفاظ بها للمدة ذات الصلة.
وعند انتهاء مدة الاحتفاظ، تُحذف البيانات أو تُتلف أو تُحوَّل إلى بيانات مجهولة الهوية.
8. أمن البيانات
تطبق Xplore Work تدابير تقنية وإدارية مناسبة لمنع المعالجة غير المشروعة والوصول غير المصرح به، ولضمان أمن البيانات.
وتشمل هذه التدابير:
- أنظمة تشفير البيانات،
- بنية تحتية آمنة للخوادم،
- ضوابط التفويض والوصول القائمة على الأدوار،
- أنظمة التسجيل والمراقبة،
- اختبارات الأمن واختبارات الاختراق، و
- التزامات السرية الواقعة على الموظفين.
ومع ذلك، ينبغي التنبه إلى أنه لا يمكن ضمان أن يكون نقل البيانات عبر الإنترنت آمنًا بالكامل. ويُتوقع من المستخدمين أيضًا اتخاذ التدابير اللازمة لضمان أمن حساباتهم.
9. حقوق صاحب البيانات
بموجب المادة 11 من قانون KVKK والمواد 15–22 من اللائحة العامة لحماية البيانات GDPR، يتمتع أصحاب البيانات بالحقوق التالية:
- معرفة ما إذا كانت البيانات الشخصية تُعالج،
- طلب المعلومات في حال معالجتها،
- معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقًا لهذا الغرض،
- معرفة الأطراف الثالثة التي تُنقل إليها البيانات داخل البلد أو خارجه،
- طلب تصحيح البيانات الناقصة أو غير الدقيقة،
- طلب حذف البيانات أو إتلافها عند زوال أسباب المعالجة،
- طلب تقييد المعالجة،
- طلب نقل البيانات بصيغة منظمة وقابلة للقراءة آليًا، و
- الاعتراض على المعالجة.
يجوز تقديم الطلبات خطيًا أو عبر support@xplorework.com، وسيجري تقييمها ضمن المدة المقررة قانونًا.
10. اتخاذ القرارات المؤتمتة والتنميط
يجوز للمنصة استخدام أنظمة خوارزمية لتحسين تجربة المستخدم والارتقاء بعمليات المطابقة التجارية. وقد تُستخدم هذه الأنظمة لتوصيات الإعلانات وخوارزميات المطابقة وترتيب المحتوى وتحليل المخاطر.
غير أن هذه العمليات المؤتمتة لا تشكل اتخاذ قرارات قائمًا حصراً على المعالجة الآلية ينتج آثارًا قانونية أو يؤثر في المستخدمين تأثيرًا جوهريًا.
ويحق للمستخدمين الاعتراض على هذه المعالجة.
11. بيانات الأطفال
المنصة غير مخصصة للأفراد دون سن 18 عامًا. ولا تُجمع البيانات الشخصية للأطفال عن علم.
وإذا تبيّن أن بيانات تخص قاصرًا قد عولجت، فستُحذف هذه البيانات فورًا.
12. التحديثات
يجوز تحديث سياسة الخصوصية هذه وفقًا للتغييرات القانونية أو تحديثات البنية التحتية التقنية أو التغييرات في نطاق الخدمات.
ويدخل الإصدار المحدّث حيز النفاذ عند نشره على المنصة. ويجوز إبلاغ المستخدمين بالتغييرات الجوهرية.
ويُعد استمرار استخدام المنصة قبولًا لسياسة الخصوصية المحدّثة.