سياسة خصوصية Pavern

مرحبًا بك في Pavern. نحن نحترم خصوصيتك ونلتزم بحماية بياناتك الشخصية. توضح سياسة الخصوصية هذه كيف نجمع معلوماتك ونستخدمها ونحميها عند استخدامك منصتنا لإدارة وسائل التواصل الاجتماعي (SMM) وخدمة Managed.

معلومات الحساب: اسمك وبريدك الإلكتروني ومعلومات الدفع عند الاشتراك.

حسابات التواصل الاجتماعي المرتبطة: عندما تربط حساباتك (X/Twitter، LinkedIn، YouTube، Instagram، Facebook، TikTok) عبر OAuth، نتلقى رموز المصادقة. نحن لا نخزّن كلمات مرور وسائل التواصل الاجتماعي الخاصة بك.

بيانات المنصة: نقوم بجلب بيانات التحليلات (الإعجابات، المشاهدات، التفاعل) فقط لعرضها في لوحة تحكم Pavern الخاصة بك.

نستخدم بياناتك فقط لتقديم وظائف Pavern الأساسية:

• لنشر المحتوى وجدولته وإدارته نيابةً عنك من خلال أدوات الذكاء الاصطناعي ولوحة التحكم الخاصة بك.
• للسماح للمختص المعيّن لك بإنشاء المحتوى نيابةً عنك، فقط إذا كنت تستخدم إضافة Managed.
• لإنشاء تحليلات الأداء.
• لإرسال أخبار المنتج والعروض إليك عبر البريد الإلكتروني، فقط إذا وافقت على ذلك.

يستخدم Pavern عدة خدمات API من أطراف ثالثة. باستخدامك Pavern، فإنك تقبل أيضاً سياسات الخصوصية الخاصة بهذه المنصات:

Google/YouTube: يستخدم Pavern خدمات YouTube API. باستخدامك Pavern، فإنك توافق على الالتزام بشروط خدمة YouTube. ويلتزم Pavern بسياسة Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use)، في استخدامه ونقله للمعلومات التي يتلقاها من واجهات Google البرمجية إلى أي تطبيق آخر. شروط خدمة YouTube وسياسة خصوصية Google

X (Twitter سابقاً): نلتزم التزاماً صارماً باتفاقية المطورين الخاصة بـ X. لا نستخدم بيانات X للأتمتة الجماعية أو الرسائل غير المرغوب فيها أو المراقبة غير المصرح بها. الشروط وسياسة الخصوصية

Meta (Facebook، Instagram): نلتزم بشروط منصة Meta وسياسات المطورين. نصل فقط إلى الحسابات والمحتوى الذي تصرّح به عبر OAuth، ولا نصل أبداً إلى كلمة مرورك. Instagram وFacebook

TikTok: نلتزم بشروط خدمة مطوري TikTok. نصل فقط إلى المحتوى الذي تصرّح بنشره على حسابك. الشروط وسياسة الخصوصية

LinkedIn: نلتزم بشروط استخدام واجهة برمجة التطبيقات (API) الخاصة بـ LinkedIn. ننشر فقط نيابةً عنك وبموافقتك الصريحة، على ملفك الشخصي وعلى صفحات الشركات التي تديرها وتربطها. الشروط وسياسة الخصوصية

نحن لا نبيع بياناتك الشخصية. نشارك بياناتك فقط مع:

• فريق Pavern: إذا كنت تستخدم إضافة Managed، فإن المختص (Lancer) المعيّن لحسابك يملك وصولًا محدودًا إلى محتواك ومنشوراتك المجدولة لتنفيذ مهامك.
• مزودو الخدمة: مزوّدون يتولّون نيابةً عنا خدمات الاستضافة والبريد الإلكتروني والرسائل القصيرة والذكاء الاصطناعي والمدفوعات. ويوضح القسم 9 هويتهم ومواقعهم.

يمكنك إلغاء وصول Pavern إلى حسابات التواصل الاجتماعي الخاصة بك في أي وقت مباشرةً من إعدادات وسائل التواصل الاجتماعي أو من لوحة تحكم Pavern. بعد حذف الحساب، تُحذف بياناتك ورموز الوصول الخاصة بك بشكل آمن من خوادمنا خلال 30 يوماً. إدارة أو إلغاء وصول Google/YouTube

نستخدم عدداً محدوداً من ملفات تعريف الارتباط ووسائل تخزين مماثلة في المتصفح. عند زيارتك الأولى، نطلب موافقتك من خلال شريط إشعار.

• ضرورية تماماً. تُبقيك هذه مسجّل الدخول، وتحمي نماذجنا من الروبوتات (Cloudflare Turnstile)، وتتذكّر اختيارك بشأن ملفات تعريف الارتباط (pavern_cookie_consent، يُحفَظ لمدة سنة تقريباً). لا يمكن للموقع أن يعمل بدونها، لذا فهي لا تتطلب موافقة.
• التحليلات والتسويق. لا نستخدم حالياً أي ملفات تعريف ارتباط للتحليلات أو الإعلانات. وإذا أضفناها مستقبلاً، فلن تُحمَّل إلا بعد قبولك لها في شريط الإشعار.
• إدارة اختيارك. يمكنك تغيير قرارك في أي وقت عن طريق حذف ملف تعريف الارتباط pavern_cookie_consent أو حذف بيانات هذا الموقع من متصفحك، ما يؤدي إلى ظهور شريط الإشعار من جديد. ويمكنك أيضاً حظر ملفات تعريف الارتباط من إعدادات متصفحك، وإن كان ذلك قد يوقف عمل بعض الميزات الضرورية.

نتعامل مع حماية بياناتك بجدّية، وخاصة البيانات الحساسة مثل بيانات اعتماد حسابك ورموز الوصول للحسابات الاجتماعية التي تربطها. ونطبّق الضمانات التالية:

• التشفير أثناء النقل. تنتقل جميع البيانات بينك وبين Pavern، وبين Pavern والمنصات المرتبطة (Google وMeta وX وLinkedIn وTikTok وغيرها)، عبر اتصالات HTTPS/TLS مشفّرة.
• تخزين مشفّر للرموز. تُخزَّن رموز الوصول والتحديث الخاصة بحساباتك الاجتماعية المرتبطة مشفّرةً أثناء الحفظ باستخدام AES-256-GCM. ولا تُرسَل أبداً إلى متصفحك ولا تُكتَب في السجلات كنص عادي.
• حماية بيانات الاعتماد. تُخزَّن كلمات مرور الحسابات فقط على هيئة تجزئات أحادية الاتجاه مع إضافة قيمة عشوائية (salted)، ولا تُخزَّن أبداً كنص عادي، كما تتوفّر المصادقة الثنائية (2FA) لزيادة حماية حسابك.
• ضوابط الوصول. يخضع الوصول إلى البيانات للمصادقة والأذونات المبنية على الأدوار، ويتّبع الوصول الداخلي مبدأ الحدّ الأدنى من الامتيازات.
• بيانات الدفع. لا نخزّن رقم بطاقتك كاملًا. وتُعالَج المدفوعات عبر مزوّد دفع متوافق مع معيار PCI-DSS.
• تقليل البيانات وحذفها. نجمع فقط البيانات اللازمة لتقديم الخدمة ونحتفظ بها فقط للمدة الضرورية. ويمكنك فصل أي حساب أو طلب الحذف في أي وقت؛ وإلغاء الوصول يُزيل فورًا قدرتنا على استخدام تلك البيانات.
• بيانات مستخدم Google (الاستخدام المحدود). تُستخدَم البيانات التي يتم الحصول عليها عبر واجهات Google البرمجية حصرًا لتقديم الميزات التي تطلبها، وتُعالَج وفقًا لسياسة Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use) الواردة فيها. ولا تُباع أبدًا ولا تُستخدَم لأغراض الإعلانات.

يمثّل هذا القسم إشعار المعلومات الخاص بنا بموجب القانون التركي رقم 6698 لحماية البيانات الشخصية (KVKK).

مسؤول البيانات: يُشغَّل Pavern من قِبل ⁦TAPTAKE BİLİŞİM TEKNOLOJİ SATIŞ HİZMETLERİ YAZILIM SANAYİ TİCARET ANONİM ŞİRKETİ⁩، ⁦Batı Mah. Hat Boyu Cad. İntay İş Hanı Bl. No: 28/28, Pendik, İstanbul, Türkiye⁩. وهذه الشركة هي مسؤول البيانات عن البيانات الشخصية لمستخدمي Pavern والـ Lancer وزوار pavern.com الموضحة في هذه السياسة. أما البيانات الشخصية لأشخاص آخرين يعالجها عملاؤنا عبر Pavern، مثل التعليقات والرسائل الواردة إلى حساباتهم المتصلة وقوائم المشتركين في حملات بريدهم الإلكتروني، فإن مسؤول البيانات عنها هو العميل المعني، ولا يعالجها Pavern إلا وفق تعليمات العميل بصفته معالجًا للبيانات. يُرجى توجيه الطلبات المتعلقة بهذه البيانات إلى صاحب الحساب المعني.

البيانات التي نعالجها: بيانات الهوية والاتصال (اسمك واسم المستخدم وعنوان بريدك الإلكتروني؛ ورقم هاتفك ومدينتك ووصف ملفك الشخصي إذا أضفتها عند التسجيل أو في ملفك الشخصي؛ ورقم الهاتف الذي تستخدمه للتحقق بخطوتين عبر الرسائل القصيرة إذا فعّلته)؛ وبيانات معاملات العملاء (خطتك وسجلات اشتراكك ومدفوعاتك، دون بيانات بطاقتك التي يعالجها مزوّد الدفع)؛ والمحتوى الذي تنشئه أو ترفعه والرسائل التي ترسلها إلى فريق الدعم؛ والبيانات الواردة من الحسابات الاجتماعية التي تربطها (رموز الوصول ومنشوراتك وردودك والإحصاءات)؛ وبيانات أمن المعاملات (عنوان IP ومعلومات المتصفح وسجلات الجلسات والنشاط وأحداث تسجيل الدخول والتحقق)؛ وبالنسبة إلى الـ Lancer، طلب الانضمام المقدَّم (الاسم والبريد الإلكتروني ورقم الهاتف وتاريخ الميلاد والمدينة والبلد والخبرة والمهارات ورابط معرض الأعمال ونص الدافع)، وسجلات الأداء (تقييمات العملاء وتعليقاتهم والإنذارات ونتائج النزاعات)، وبيانات الدفع (البريد الإلكتروني في Payoneer والأرباح).

طريقة الجمع: إلكترونيًا: عبر النماذج ولوحة التحكم في pavern.com، ومن المنصات الاجتماعية التي تربطها عبر OAuth، وعبر ملفات تعريف الارتباط (انظر القسم 7)، ومن محادثات الدعم، وتلقائيًا من سجلات الخادم أثناء استخدامك للخدمة.

الأغراض والأسس القانونية: نعالج هذه البيانات لفتح حسابك وإدارته، وتقديم الخدمة التي تختارها، وتحصيل المدفوعات، والرد على طلبات الدعم، وتأمين الخدمة، وحماية حقوقنا في النزاعات المحتملة؛ وبالنسبة إلى الـ Lancer، أيضًا لتقييم الطلبات، وعرض الـ Lancer على العملاء، ومتابعة جودة عمله، وتسوية النزاعات، وسداد المستحقات. والأسس القانونية هي: إبرام عقدنا معك وتنفيذه (المادة ⁦5/2-c⁩ من KVKK)، والوفاء بالتزاماتنا القانونية مثل الاحتفاظ بالفواتير والسجلات المحاسبية (المادة ⁦5/2-ç⁩)، وإنشاء حق أو ممارسته أو حمايته في النزاعات المحتملة مثل الاعتراض على المدفوعات أو تعليق الحسابات (المادة ⁦5/2-e⁩)، ومصلحتنا المشروعة في تأمين الخدمة ومنع إساءة استخدامها بشرط ألا تضر بحقوقك وحرياتك الأساسية (المادة ⁦5/2-f⁩). وإذا لم ينطبق أيٌّ منها، فإننا نطلب موافقتك الصريحة أولًا. وهكذا نرسل أخبار المنتج والعروض عبر البريد الإلكتروني: فقط إذا وافقت على ذلك (المادة ⁦5/1⁩ من KVKK)، ويمكنك سحب هذه الموافقة في أي وقت عبر رابط إلغاء الاشتراك الموجود في كل رسالة بريد إلكتروني أو من تفضيلات البريد الإلكتروني. وقد يوافق نظام ذكاء اصطناعي على طلب انضمام Lancer أو يرفضه تلقائيًا، أو يفصل تلقائيًا في نزاع يتعلق بالمهام الأسبوعية، عندما تكون درجة ثقته عالية؛ ويمكنك الاعتراض على هذا القرار وطلب مراجعته من قِبل شخص بمراسلتنا كما هو موضح في كيفية تقديم الطلب.

مدة الاحتفاظ: نحتفظ بالبيانات الشخصية طوال المدة التي يقتضيها الغرض منها فقط. وعند حذف حسابك تُحذف بياناتك كما هو موضح في القسم 6، باستثناء السجلات التي يُلزمنا القانون بالاحتفاظ بها، مثل الفواتير والسجلات المحاسبية، والتي نحتفظ بها طوال المدة التي يحددها القانون. وتُحفظ سجلات الأمان (عنوان IP ومعلومات المتصفح وأحداث تسجيل الدخول والتحقق، وقد تتضمن عنوان بريدك الإلكتروني) لمدة أقصاها 180 يومًا لأغراض الأمان وحماية حقوقنا القانونية، ثم تُحذف تلقائيًا حتى لو كنت قد حذفت حسابك.

الجهات التي ننقل إليها البيانات: فقط بالقدر الذي تتطلبه الأغراض المذكورة أعلاه: إلى المنصات الاجتماعية التي تربطها (Meta وGoogle/YouTube وX وLinkedIn وTikTok) بناءً على تعليماتك، للنشر في حساباتك وقراءة البيانات منها؛ وإلى الـ Lancer الذي تختاره لإضافة Managed أو لعمل تنشره، وهو مستقل يعمل لحسابه الخاص؛ وإلى العملاء، اسم الـ Lancer ووصف ملفه ومتوسط تقييمه، ليتمكنوا من اختياره؛ وإلى مزوّدي الخدمات المذكورين أدناه الذين يعالجون البيانات نيابةً عنا؛ وإلى مزوّد الدفع الذي يتسلّم دفعتك؛ وإلى السلطات العامة عندما يقتضي القانون ذلك.

النقل إلى الخارج: تقع جميع خوادمنا وعدد من مزوّدي خدماتنا خارج تركيا، ولذلك تُنقل البيانات الشخصية إلى الخارج.

• Namecheap (الولايات المتحدة): استضافة خوادم التطبيق وقاعدة البيانات.
• Cloudflare (الولايات المتحدة، شبكة عالمية): توصيل المحتوى والأمان وموازنة الأحمال وتخزين الملفات.
• Google (الولايات المتحدة): ميزات الذكاء الاصطناعي (Vertex AI وGemini API)، بما في ذلك مراجعة طلبات انضمام الـ Lancer والنزاعات، والتخزين المرتبط بها.
• Resend (الولايات المتحدة): إرسال رسائل البريد الإلكتروني الخاصة بالخدمة، مثل رسائل تسجيل الدخول والفوترة والإشعارات، والرسائل التسويقية إذا وافقت عليها.
• Twilio (الولايات المتحدة): إرسال رموز التحقق عبر الرسائل القصيرة عند تفعيل التحقق بخطوتين عبر الرسائل القصيرة.
• Payoneer (الولايات المتحدة): سداد مستحقات الـ Lancer.
• مزوّد الدفع: المزوّد المذكور في صفحة الدفع، الذي يتسلّم دفعتك بصفته البائع؛ وقد يقع خارج تركيا.
• المنصات الاجتماعية: تقع المنصات التي تربطها في الخارج، ولا تُرسل إليها البيانات إلا بناءً على تعليماتك.
• الـ Lancer (من أي بلد): قد يقع الـ Lancer الذي تختاره لإضافة Managed أو لعمل ما خارج تركيا، ولا يتلقى محتواك وإعدادات علامتك التجارية واسمك إلا لإنجاز العمل الذي تكلّفه به.

حقوقك: بموجب المادة 11 من KVKK، يحق لك:

• معرفة ما إذا كانت بياناتك الشخصية تُعالَج؛
• طلب معلومات عنها إذا كانت تُعالَج؛
• معرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدم وفقًا له؛
• معرفة الأطراف الثالثة داخل تركيا أو خارجها التي تُنقل إليها البيانات؛
• طلب تصحيحها إذا كانت ناقصة أو غير صحيحة؛
• طلب حذفها أو إتلافها وفق الشروط الواردة في المادة 7 من KVKK؛
• طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بالتصحيح أو الحذف؛
• الاعتراض على أي نتيجة في غير صالحك تنشأ عن تحليل البيانات حصريًا بواسطة أنظمة آلية؛
• المطالبة بالتعويض إذا لحق بك ضرر بسبب معالجة بياناتك على نحو غير مشروع.

كيفية تقديم الطلب: أرسل طلبك إلى [email protected] من عنوان البريد الإلكتروني المسجّل في حسابك على Pavern، أو كتابيًا إلى العنوان المذكور أعلاه. نرد على طلبك مجانًا خلال 30 يومًا كحد أقصى؛ وإذا ترتبت على الرد تكلفة إضافية، فقد نفرض الرسم الذي يحدده مجلس حماية البيانات الشخصية التركي. وإذا رفضنا طلبك أو وجدت ردنا غير كافٍ أو لم نرد خلال 30 يومًا، يمكنك تقديم شكوى إلى هذا المجلس (Kişisel Verileri Koruma Kurulu) خلال 30 يومًا من علمك بردنا، وفي جميع الأحوال خلال 60 يومًا من تاريخ طلبك. وإذا كنت تقيم في الاتحاد الأوروبي أو المملكة المتحدة، فلديك أيضًا الحقوق التي تمنحها اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك حق تقديم شكوى إلى سلطة حماية البيانات المحلية.