سياسة الخصوصية

1. المسؤول عن معالجة البيانات

شركة Astropel International Consulting B.V.، العنوان: Jarmuiden 27K, 1046 AC Amsterdam، هولندا، البريد الإلكتروني [email protected]، هي المسؤول عن معالجة البيانات (Controller) بالمعنى الوارد في اللائحة العامة لحماية البيانات (GDPR). للاستفسارات المتعلقة بحماية البيانات: [email protected].

2. ما الذي نعالجه ولماذا

بيانات الطلب (الاسم، وبيانات التواصل، والعنوان، وتفاصيل الخدمة، والمستندات المرفوعة، وبيانات الهوية عند الاقتضاء) – لتنفيذ العقد (المادة 6(1)(b) من GDPR) وللوفاء بالالتزامات القانونية (المادة 6(1)(c) من GDPR).

بيانات المراسلات (رسائل البريد الإلكتروني، ورسائل نموذج التواصل، وملاحظات حول استفساراتك) – للرد على الاستفسارات وإدارة طلبك (المادة 6(1)(b) و(f) من GDPR).

بيانات استخدام الموقع (سجلات الخادم: عنوان IP، والوقت، والصفحة المطلوبة، ووكيل المستخدم) – لتشغيل الموقع وتأمينه (المادة 6(1)(f) من GDPR). تُحذف السجلات بعد 7 أيام.

لا نستخدم ملفات تعريف الارتباط التسويقية ولا أدوات التتبّع. لا تُضبط إلا ملفات تعريف الارتباط الضرورية تقنيًا (جلسة لوحة الموظفين)، ولا تتطلب موافقة (§ 25(2) TDDDG).

2أ. ملفات تعريف الارتباط والموافقة والتخزين المحلي

لا نضبط دون موافقة سوى ملفات تعريف الارتباط الضرورية تقنيًا (§ 25(2) TDDDG): اختيارك للغة، وقرارك بشأن ملفات تعريف الارتباط، ومسودة طلبك، وجلسة تسجيل دخول الموظفين. لا تُستخدم ملفات تعريف الارتباط الوظيفية والإحصائية إلا بعد موافقتك في شريط ملفات تعريف الارتباط؛ ويمكنك سحب موافقتك في أي وقت عبر «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. وترد القائمة الكاملة بالأسماء ومدد التخزين في سياسة ملفات تعريف الارتباط لدينا.

الإحصاءات: نستخدم Google Analytics 4 (Google Ireland Limited، دبلن) لقياس مشاهدات الصفحات والطلبات المُرسلة. وفي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، لا يضبط ملفات تعريف الارتباط إلا بعد موافقتك، ويعمل في غير ذلك دون ملفات تعريف الارتباط، ويؤدي اختيار «رفض» إلى تعطيله؛ أما في البلدان الأخرى فيقتصر بعد اختيار «رفض» على القياس دون ملفات تعريف الارتباط. وترد التفاصيل وأسماء ملفات تعريف الارتباط ومدد التخزين في سياسة ملفات تعريف الارتباط لدينا.

نموذج الطلب: نُحصي بصورة مجهولة الهوية عدد جلسات المتصفح التي تصل إلى كل خطوة من خطوات نموذج الطلب (دون عنوان IP، ودون ملفات تعريف الارتباط، وباستخدام رقم الجلسة الخاص بالنموذج فقط). وعندما تبدأ طلبًا، نطلب منك أولًا عنوان بريدك الإلكتروني؛ ونستخدمه لإرسال عرض السعر إليك، وإذا تركت الطلب دون إكمال، لإرسال رسالة بريد إلكتروني واحدة تتضمن رابطًا لمواصلته. الأساس القانوني: اتخاذ إجراءات سابقة للتعاقد بناءً على طلبك (المادة 6(1)(b) من GDPR). ويمكنك الاعتراض في أي وقت بالرد على تلك الرسالة.

3. الجهات المتلقية

كتّاب العدل المستقلون والمترجمون المحلّفون المعتمدون لدى المحاكم (لتنفيذ الخدمة التي طلبتها).

الجهات المختصة (لتصديقات الأبوستيل والتصديق القنصلي).

مزوّدو خدمات الشحن (DHL / Deutsche Post) للتسليم المادي.

مزوّد الاستضافة: Serverplance Bilişim ve Telekomünikasyon Hizm. Ltd. Şti.، بورصة، تركيا (اتفاقية معالجة بيانات بالتكليف؛ ونقل البيانات إلى دولة ثالثة مؤمَّن بالبنود التعاقدية القياسية للاتحاد الأوروبي، المادة 46 من GDPR).

مزوّد خدمة البريد الإلكتروني للمعاملات: ZunaSend (Zunapro)، تركيا – نقل البيانات مؤمَّن بالبنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 من GDPR).

مزوّد خدمة الدفع: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210، أيرلندا – يتلقى المبلغ والرقم المرجعي للطلب وعنوان بريدك الإلكتروني ووسيلة الدفع التي اخترتها؛ وتُدخَل بيانات البطاقة والحساب المصرفي في صفحة الدفع المشفّرة الخاصة بـ Stripe ولا تصل إلينا أبدًا. وقد تعالج Stripe البيانات أيضًا في الولايات المتحدة (Stripe, Inc.) استنادًا إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية.

4. مدد التخزين

نسخ وثائق الهوية: تُحذف فور اكتمال التحقق، وفي موعد أقصاه 30 يومًا.

المستندات المرفوعة والنتائج: 90 يومًا بعد التسليم.

بيانات الطلب والسجل الزمني وسجل البريد الإلكتروني: 3 سنوات بعد الإنجاز.

الفواتير والسجلات المحاسبية: 7 سنوات (مدة الحفظ القانونية بموجب قانون الضرائب الهولندي).

5. حقوقك

لك الحق في الاطلاع والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض (المواد 15–21 من GDPR)، والحق في تقديم شكوى إلى سلطة رقابية، مثل هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens) أو السلطة المختصة في بلد إقامتك. للتواصل: [email protected].

لممارسة أيٍّ من هذه الحقوق، راسل [email protected] من العنوان الذي استخدمته في التعامل معنا، أو اكتب إلى العنوان البريدي المذكور أعلاه. نردّ خلال شهر واحد (المادة 12(3) من GDPR). ولا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل السحب.

اتخاذ القرارات المؤتمت: لا نتخذ قرارات تستند حصرًا إلى المعالجة المؤتمتة (المادة 22 من GDPR). ويراجع أحد الموظفين التحقق من الهوية الذي يتم باستخدام هاتفك (رمز QR ووثيقة الهوية وصورة سيلفي).

6. الأمان

تشفير TLS أثناء النقل، وتخزين مشفّر، وتسجيل عمليات الوصول، وصلاحيات وصول قائمة على الأدوار للموظفين.