1. من نحن
The Drix شركة متخصصة في تطوير البرمجيات والحلول الرقمية، ومقرها في حلب، سوريا.
لأغراض هذه السياسة، تكون The Drix هي الجهة المتحكمة بالبيانات الشخصية التي يتم جمعها من خلال موقعها الإلكتروني أو قنوات التواصل التابعة لها، ما لم يتم توضيح خلاف ذلك.
2. نطاق هذه السياسة
تنطبق هذه السياسة على البيانات الشخصية التي نحصل عليها من خلال:
- الموقع الإلكتروني لـ The Drix. - نماذج التواصل وطلبات الاستشارة أو عروض الأسعار. - التواصل معنا عبر البريد الإلكتروني أو الهاتف أو واتساب أو وسائل التواصل الاجتماعي. - النماذج الإعلانية أو نماذج العملاء المحتملين التي ننشرها عبر منصات خارجية. - التعاملات المرتبطة بطلب أو تقديم خدمات The Drix. - البيانات التقنية الناتجة عن استخدام الموقع، بالقدر الذي يتم فيه جمعها.
لا تحكم هذه السياسة المواقع أو الخدمات التابعة لأطراف أخرى حتى لو تم الوصول إليها من خلال روابط موجودة على موقعنا.
3. البيانات التي قد نجمعها
بحسب طريقة تفاعلك معنا، قد نجمع الفئات التالية من البيانات:
البيانات التي تقدمها مباشرة
قد تشمل:
- الاسم. - عنوان البريد الإلكتروني. - رقم الهاتف أو رقم واتساب عند تقديمه. - اسم الشركة أو النشاط التجاري عند تقديمه. - المعلومات الواردة ضمن الرسائل والاستفسارات. - تفاصيل المشروع أو الخدمة التي ترغب بمناقشتها معنا. - أي معلومات أخرى تختار إرسالها إلينا أثناء التواصل.
يرجى عدم إرسال بيانات شخصية حساسة ما لم تكن ضرورية بشكل واضح للغرض من التواصل ومتفقاً على معالجتها.
البيانات التقنية
عند استخدام الموقع، قد تقوم أنظمة الموقع أو مزودو الخدمات التقنية بتسجيل معلومات تقنية محدودة، مثل:
- عنوان IP. - نوع الجهاز والمتصفح. - نظام التشغيل. - تاريخ ووقت الزيارة. - الصفحات التي تمت زيارتها. - مصدر الوصول إلى الموقع. - معلومات تقنية مرتبطة بأداء الموقع وأمانه.
وقد تستخدم بعض هذه المعلومات من خلال ملفات تعريف الارتباط أو تقنيات مشابهة وفقاً لما هو موضح في هذه السياسة.
4. لماذا نستخدم بياناتك؟
نعالج البيانات الشخصية فقط لأغراض محددة ومرتبطة بعملنا، ومنها:
- الرد على الاستفسارات والرسائل. - التواصل معك بخصوص طلب خدمة أو استشارة. - إعداد عروض الأسعار والمقترحات. - اتخاذ الخطوات اللازمة قبل إبرام عقد. - تنفيذ وإدارة الخدمات المتفق عليها مع العملاء. - تقديم الدعم الفني وخدمات ما بعد التنفيذ. - إدارة العلاقة التجارية مع العملاء. - حماية الموقع والأنظمة واكتشاف الاستخدام غير المشروع أو المشكلات الأمنية. - تشخيص الأعطال وتحسين أداء الموقع وتجربة استخدامه. - الالتزام بالمتطلبات القانونية أو التنظيمية الواجبة علينا. - إرسال اتصالات تسويقية فقط عندما يتوافر الأساس القانوني والموافقة المطلوبة لذلك.
لن نستخدم البيانات الشخصية لغرض جديد يتعارض بصورة جوهرية مع الغرض الذي جُمعت من أجله دون اتخاذ الإجراءات المطلوبة قانوناً.
5. الأساس القانوني للمعالجة
بحسب طبيعة المعالجة، قد تستند معالجة بياناتك إلى واحد أو أكثر من الأسس التي يجيزها القانون، ومنها:
- موافقتك على معالجة البيانات لغرض محدد. - اتخاذ إجراءات بناءً على طلبك قبل إبرام عقد. - تنفيذ عقد تكون طرفاً فيه. - تنفيذ التزامات قانونية أو تنظيمية. - الحالات الأخرى التي يسمح بها القانون النافذ.
عندما تكون المعالجة مبنية على موافقتك، يمكنك سحب هذه الموافقة وفقاً للقانون، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل سحبها.
6. ملفات تعريف الارتباط وتقنيات القياس
قد يستخدم الموقع ملفات تعريف الارتباط وتقنيات مشابهة لتشغيل الموقع وحمايته وقياس أدائه وفهم كيفية استخدام الزوار له.
يمكن أن تشمل هذه التقنيات:
- ملفات ضرورية لتشغيل الموقع وأمانه. - تقنيات لقياس الأداء والاستخدام. - أدوات تحليل إحصائية. - تقنيات قياس مرتبطة بالحملات الإعلانية، إذا كانت مفعلة.
عندما يتطلب القانون الحصول على موافقة قبل استخدام ملفات أو تقنيات غير ضرورية، يتم استخدامها بناءً على الموافقة المطلوبة.
كما يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح أو الوسائل المتاحة على الموقع، مع العلم أن تعطيل بعض التقنيات الضرورية قد يؤثر في عمل بعض خصائص الموقع.
7. التسويق والتواصل الإعلاني
لا نستخدم بيانات الاتصال لإرسال رسائل تسويقية مباشرة إلا وفق الشروط التي يسمح بها القانون، وبما في ذلك الحصول على الموافقة عندما تكون مطلوبة.
يمكنك في أي وقت طلب إيقاف الرسائل التسويقية أو سحب موافقتك من خلال وسيلة الإلغاء المتاحة في الرسالة أو بالتواصل معنا.
لا يؤثر إلغاء الرسائل التسويقية في الرسائل الضرورية المرتبطة بعقد قائم أو خدمة طلبتها منا.
8. مشاركة البيانات مع أطراف أخرى
لا تقوم The Drix ببيع أو تأجير البيانات الشخصية.
قد تتم إتاحة قدر من البيانات لأطراف أخرى عندما يكون ذلك ضرورياً لتقديم الخدمة أو تشغيل أعمالنا، مثل:
- مزودي الاستضافة والبنية التحتية التقنية. - مزودي البريد الإلكتروني وخدمات الاتصال. - مزودي الخدمات التقنية والأمنية. - خدمات التحليل أو قياس الأداء أو الإعلانات، عند استخدامها. - موظفي The Drix والمتعاقدين المخولين بالوصول إلى البيانات بقدر الحاجة لأداء مهامهم. - المستشارين القانونيين أو المهنيين عند الضرورة. - الجهات الحكومية أو القضائية أو التنظيمية عندما يكون الإفصاح مطلوباً بموجب القانون.
نقتصر في مشاركة البيانات على القدر اللازم للغرض المحدد، ونسعى إلى التعامل مع الجهات التي توفر مستوى مناسباً من حماية البيانات.
9. نقل البيانات خارج سوريا
قد تتطلب بعض الخدمات التقنية أو خدمات الاستضافة أو الاتصال معالجة البيانات بواسطة مزودي خدمات يعملون خارج الجمهورية العربية السورية.
عندما ينطبق ذلك، يتم التعامل مع نقل البيانات وفق المتطلبات القانونية النافذة المتعلقة بنقل البيانات الشخصية عبر الحدود، بما في ذلك المتطلبات الخاصة بالموافقة أو التصاريح أو مستوى الحماية عندما تكون مطلوبة.
10. مدة الاحتفاظ بالبيانات
لا نحتفظ بالبيانات الشخصية لمدة أطول من المدة اللازمة لتحقيق الغرض الذي جُمعت أو عولجت من أجله، ما لم توجد أسباب قانونية مشروعة تتطلب الاحتفاظ بها لمدة أطول.
تختلف مدة الاحتفاظ بحسب طبيعة البيانات والغرض منها، على سبيل المثال:
- بيانات الاستفسارات: حتى الانتهاء من التعامل مع الاستفسار والمتابعة المرتبطة به، ثم تحذف عندما تنتفي الحاجة المشروعة إليها. - بيانات العملاء والمشاريع والعقود: طوال مدة العلاقة اللازمة لتنفيذ الخدمة، ثم للمدة التي تفرضها المتطلبات القانونية أو المحاسبية أو التعاقدية. - بيانات التسويق: حتى سحب الموافقة أو انتهاء الغرض من استخدامها. - السجلات التقنية والأمنية: للمدة اللازمة لأغراض التشغيل والأمن والتحقيق في المشكلات.
عند انتهاء الحاجة المشروعة للاحتفاظ بالبيانات، نقوم بحذفها أو إخفاء هوية صاحبها متى كان ذلك مناسباً.
11. أمن البيانات
نتخذ إجراءات تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من:
- الوصول غير المصرح به. - الاستخدام أو الإفصاح غير المشروع. - التعديل غير المصرح به. - الفقد أو الإتلاف العرضي. - الاختراق أو إساءة الاستخدام.
ويتم تقييد الوصول إلى البيانات بحسب الحاجة والصلاحيات المرتبطة بالعمل.
مع ذلك، لا توجد وسيلة لنقل أو تخزين البيانات عبر الإنترنت يمكن ضمان أمانها بصورة مطلقة، ولذلك نعمل على تقليل المخاطر باستخدام إجراءات حماية مناسبة لطبيعة البيانات والمعالجة.
12. حقوقك المتعلقة ببياناتك
وفقاً للقانون المطبق على حالتك، يمكنك أن تتمتع بحقوق تتعلق ببياناتك الشخصية، ومنها:
- معرفة البيانات التي تتم معالجتها والغرض من معالجتها. - طلب الوصول إلى بياناتك. - طلب الحصول على البيانات المتاحة عنك. - معرفة مدة الاحتفاظ بالبيانات أو المعايير المستخدمة لتحديدها. - طلب تصحيح أو تحديث البيانات غير الصحيحة. - طلب محو البيانات عندما تتوافر الشروط القانونية لذلك. - سحب موافقتك عندما تكون المعالجة قائمة عليها. - طلب تقييد المعالجة أو تخصيصها لغرض أو نطاق محدد حيث يسمح القانون بذلك. - الاعتراض على بعض عمليات المعالجة وفقاً للقانون. - الحصول على المعلومات المتعلقة بأي خرق لبياناتك عندما يوجب القانون إخطارك به. - تقديم شكوى إلى الجهة المختصة بحماية البيانات عندما يكون لك الحق بذلك.
سنقوم بالتعامل مع الطلبات المتعلقة بهذه الحقوق ضمن المدد والإجراءات التي يحددها القانون النافذ.
وقد نطلب معلومات كافية للتحقق من هوية مقدم الطلب قبل تنفيذ طلب يتعلق بالبيانات الشخصية، وذلك لحماية البيانات من الإفصاح لجهة غير مخولة.
13. بيانات الأطفال
خدمات وموقع The Drix موجهان بصورة أساسية إلى الشركات وأصحاب الأعمال والمهنيين، ولا نستهدف جمع بيانات الأطفال.
لا نقوم عن قصد بمعالجة بيانات شخصية للأطفال عندما يتطلب القانون موافقة ولي الأمر أو النائب الشرعي دون الحصول على الموافقة المطلوبة.
إذا علمنا بأن بيانات طفل جُمعت بصورة غير مشروعة، سنتخذ الإجراءات المناسبة للتعامل معها وفق القانون.
14. المواقع والمنصات التابعة لأطراف أخرى
قد يتضمن الموقع روابط إلى منصات أو خدمات خارجية مثل شبكات التواصل الاجتماعي أو تطبيقات التواصل.
عند الانتقال إلى خدمة خارجية، تخضع معالجة البيانات التي تقوم بها تلك الخدمة لسياسة الخصوصية والشروط الخاصة بها، ولا تتحكم The Drix في ممارسات الخصوصية المستقلة لتلك الجهات.
أما البيانات التي ترسلها إلينا من خلال هذه المنصات ويتم استلامها ومعالجتها بواسطة The Drix فتخضع لهذه السياسة أيضاً بالقدر المنطبق.
15. تحديث سياسة الخصوصية
قد نقوم بتحديث هذه السياسة نتيجة تغيير خدماتنا أو طرق معالجة البيانات أو المتطلبات القانونية والتنظيمية.
سيتم نشر النسخة المحدثة على هذه الصفحة مع توضيح تاريخ آخر تحديث.
ويبدأ تطبيق التعديلات من تاريخ نشرها ما لم يتم توضيح تاريخ آخر.
16. القانون المطبق
تتم معالجة البيانات الشخصية بواسطة The Drix وفق القوانين والأنظمة واجبة التطبيق، بما في ذلك القانون رقم 12 لعام 2024 المتعلق بحماية البيانات الشخصية في الجمهورية العربية السورية، وأي تعليمات أو قرارات تنظيمية نافذة ذات صلة.
إذا كان قانون آخر واجب التطبيق على معالجة بيانات مستخدم معين ويمنحه حقوقاً إضافية، تتم مراعاة تلك الحقوق وفق نطاق تطبيق ذلك القانون.
17. التواصل معنا
للاستفسارات المتعلقة بهذه السياسة أو لمعرفة كيفية معالجة بياناتك أو لممارسة حقوقك المتعلقة بالبيانات الشخصية، يمكنك التواصل مع:
The Drix
حلب، الجمهورية العربية السورية
البريد الإلكتروني: [email protected]
الهاتف / واتساب: +963 940 301 530
يرجى كتابة “طلب خصوصية / Privacy Request” في موضوع الرسالة عندما يكون التواصل متعلقاً ببياناتك الشخصية.