الخصوصية وحماية البيانات الشخصية

1الجهة المسؤولة عن البيانات

تعالج بياناتك الشخصية شركة Sona Otomasyon Taahhüt Sanayi ve Ticaret Ltd. Şti. بصفتها الجهة المسؤولة عن البيانات. العنوان: Soğanlık Yeni, Muş Sk. Soyak Evreka Sitesi No: 8, A6 Blok Daire 12, 34880 Kartal / İstanbul، تركيا.

2البيانات الشخصية المعالَجة

في الموقع ثلاث استمارات تجمع بيانات شخصية، وكل واحدة لا تسأل إلا عمّا تقتضيه مهمتها. استمارة التقدّم للشراكة الفنية: اسم الشركة، والعنوان، والبلد، والمدينة؛ واسم جهة التواصل ومسمّاها الوظيفي وهاتفها وبريدها الإلكتروني؛ ومجال العمل، وسنوات العمل في السوق، والخبرة، وعدد المشاريع المنجَزة؛ والمناطق التي ستُغطّى ونوع المشاريع المستهدَفة. استمارة الدعم الفني: الاسم واللقب، والبريد الإلكتروني، والهاتف، والبلد، والمدينة؛ ومشروعك، وممّن حصلت على المنتج، وأيَّ منتج من Sona تستعمل، والمشكلة نفسها. استمارة دعم المبيعات: الاسم واللقب، والبريد الإلكتروني، والهاتف، والبلد، والمدينة؛ وهل لديك خادم أتمتة، وبأي صفة تكتب، وسؤالك. وفي الاستمارات الثلاث جميعاً يُسجَّل كذلك عنوان IP وبيانات المتصفح الذي جاء منه الطلب، ووقت وضعك علامة الموافقة.

3غرض المعالجة

تُعالَج هذه البيانات لغرض واحد: تقييم طلبك والتواصل معك — لتقييم طلبك إن كان تقدّماً للشراكة الفنية، ولتسمية شريك فني يتولّى المشكلة إن كان طلب دعم، وللإجابة عن سؤالك إن كان طلب مبيعات. ولا تُستعمل لأي غرض آخر، ولا تُدرَج في أي قائمة دعائية.

4الأساس القانوني

تُعالَج بياناتك بناءً على موافقتك الصريحة. وعلامة الموافقة التي تضعها عند إرسال الاستمارة هي هذه الموافقة. ولك أن تسحب موافقتك في أي وقت؛ وعندها يُحذَف قيد استمارتك.

5طريقة الجمع

تُجمَع البيانات عبر استمارات الموقع الثلاث وحدها، وتُدخِلها أنت بنفسك: التقدّم للشراكة الفنية، والدعم الفني، ودعم المبيعات. ولا تُجمَع بيانات بأي طريق آخر.

6التسليم إلى أطراف أخرى

لا تُنقَل بيانات استمارتك إلى أطراف أخرى. وبيانات الاستمارات على خادم Sona نفسه؛ ولا تُستعمل خدمة استمارات خارجية، ولا أداة تحليلات، ولا خدمة حماية من الروبوتات. والاستثناء الوحيد طلبُ الدعم: إذا أحلنا طلبك إلى شريك فني يتولّاه، أُبلِغ ذلك الشريك بالبيانات التي يحتاجها لحلّ المشكلة. ولا يقع ذلك إلا إن كنت قد ملأت استمارة الدعم الفني، ولهذا الغرض وحده.

7مدة الحفظ

تُحفَظ قيود الاستمارات خمس سنوات ثم تُحذَف.

8تطبيق BMS Desktop

يحفظ التطبيق عنوان خادم الأتمتة الذي يتصل به ومنفذه، واسم المستخدم وكلمة المرور الخاصة بذلك الخادم، ورمز PIN الخاص بالتطبيق، وبصمات شهادات الخوادم، ولغة الواجهة التي تختارها، وإعدادات شاشة التوقّف، والخطوة التي توقّف عندها معالج الإعداد. تبقى هذه المعلومات على حاسوبك وحده، داخل ملف واحد يحميه تشفير DPAPI في ويندوز. وإذا حمّلت صورة خاصة بك لشاشة التوقّف، تُحفَظ نسخة من تلك الصورة أيضًا في مجلد التطبيق.

لا يُرسَل أيٌّ من ذلك إلى Sona ولا إلى أي طرف ثالث. لا يتضمّن التطبيق تحليلات ولا قياسًا عن بُعد ولا تتبّعًا للاستخدام؛ ولا يحتاج إلى اتصال بالإنترنت، فهو يصل إلى خادمك وحده داخل شبكتك المحلية. كما لا تُعرَض سجلات التطبيق إلا داخله، ولا تُصدَّر إلى الخارج. ويُحذَف الملف المؤقّت لمكوّن المتصفّح الذي يستخدمه التطبيق عند كل فتح وكل إغلاق.

يمكنك محو هذه البيانات كلها في أي وقت عبر وظيفة «إعادة ضبط المصنع» في التطبيق أو بإزالة التطبيق.

9Sona Meeting Room وبيانات تقويم Google

تطبيق Sona Meeting Room تطبيق لغرف الاجتماعات يعمل على خادم لأتمتة المباني. يمكن للمستخدم ربط التطبيق بحسابه الخاص على Google عبر زر «الاتصال عبر Google»؛ ويتم الربط على شاشات تسجيل الدخول والموافقة الخاصة بـ Google نفسها، ولا تطّلع Sona على كلمة المرور أبدًا.

لا يقرأ التطبيق من Google إلا البيانات التالية: قائمة تقويمات الحساب، ومن تقويمات الغرف المختارة عنوان كل حدث ووقت بدايته ونهايته ومنظّمه وعلامة الخصوصية الخاصة به وحالة إلغائه وعدد المشاركين فيه؛ ولا تُقرأ أسماء المشاركين ولا عناوين بريدهم الإلكتروني. تُستخدم هذه البيانات فقط لعرض جدول المواعيد على لوحة باب الغرفة، ولاستنتاج حالة الغرفة (مشغولة أو متاحة) لنظام الأتمتة. وعندما يحجز المستخدم اجتماعًا أو يمدّده أو ينهيه من اللوحة، ينشئ التطبيق حدثًا في تقويم الغرفة المعنية أو يغيّر وقت نهايته؛ ولا تُكتب أي بيانات تقويم أخرى.

تبقى البيانات على جهاز العميل نفسه: يُحفَظ رمز الوصول وملخّصات الأحداث لمدة أقصاها ثمانية أيام في ذاكرة الجهاز. ولا تُرسَل إلى خوادم Sona ولا إلى أي طرف ثالث، ولا تُستخدم لأغراض إعلانية، ولا تُباع، ولا يقرؤها أي شخص. وعند إزالة حساب Google من التطبيق أو إلغاء تثبيت التطبيق، تُحذَف هذه البيانات من الجهاز؛ ويمكن للمستخدم أيضًا إلغاء الوصول في أي وقت من صفحة تطبيقات الجهات الخارجية التي يمكنها الوصول إلى الحساب، ضمن إعدادات حسابه على Google.

يتم الاتصال بـ Google بشكل مشفّر (HTTPS/TLS). وتُحفَظ رموز الوصول والتحديث على خادم أتمتة المبنى لدى العميل فقط، ولا يمكن الوصول إلى هذا الخادم إلا من داخل شبكة العميل نفسها عبر واجهة الإدارة المحمية بكلمة مرور. ولا يعرض التطبيق الرموز على أي شاشة، ولا يصدّرها، ولا يضعها في ملفات النسخ الاحتياطي الخاصة به.

يتوافق استخدام Sona Meeting Room للمعلومات التي يتلقّاها من واجهات برمجة تطبيقات Google ونقلها مع سياسة بيانات المستخدمين في خدمات واجهات برمجة تطبيقات Google (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

10Sona Meeting Room — بيانات تقويم Microsoft 365 وExchange

يمكن لتطبيق Sona Meeting Room الاتصال بتقويم Microsoft 365 الخاص بمؤسستكم أو بتقويم Exchange المُثبَّت في مقرّكم، لعرض جداول قاعات الاجتماعات على لوحات الأبواب. يوضّح هذا القسم البيانات التي نصل إليها عبر هذا الاتصال، والغرض من استخدامها، ومكان حفظها، وكيفية حذفها.

في Microsoft 365 يُنشئ الاتصالَ مسؤولٌ من مؤسستكم: تُمنح الموافقة مرةً واحدة لتطبيق «Sona Meeting Room» على شاشة الموافقة الخاصة بـ Microsoft، والأذونات المطلوبة هي Calendars.ReadWrite (قراءة التقويمات والكتابة فيها) وPlace.Read.All (قراءة قائمة القاعات). لا تُدخَل كلمة مرور أيّ مستخدم في التطبيق ولا يطّلع التطبيق عليها. أما في Exchange المُثبَّت في مقرّكم فيُنشئ مسؤول تقنية المعلومات لديكم حسابَ خدمة مخوَّلًا لصناديق بريد القاعات فقط؛ ويُدخَل عنوان الخادم واسم الحساب وكلمة مروره في شاشة إعدادات التطبيق.

يصل التطبيق إلى البيانات الآتية: الاسم المعروض لمؤسستكم (في Microsoft 365 فقط؛ ويظهر في سطر «متصل» بشاشة الإعدادات)، وقائمة القاعات باسم كل قاعة وعنوان بريدها الإلكتروني (في Microsoft 365 فقط، لتيسير اختيار القاعة)، ومواعيد التقويم الخاصة فقط بصناديق البريد التي حدّدتموها قاعاتٍ في شاشة الإعدادات: العنوان، ووقت البدء والانتهاء، واسم المنظِّم، وعلامة الخصوصية، وحالة الإلغاء، وعلامة اليوم الكامل، وعدد المشاركين. لا تُحفَظ أسماء المشاركين ولا عناوين بريدهم ولا تُعرَض؛ يُحسب عددهم فقط. أما المواعيد المعلَّمة «خاص» أو «سرّي» فلا يظهر عنوانها ولا منظِّمها على اللوحة. ولا نصل إلى رسائل البريد ولا جهات الاتصال ولا الملفات ولا تقويمات صناديق البريد التي لم تُحدَّد قاعاتٍ.

تُستخدم البيانات فقط لعرض حالة القاعة مشغولةً أو شاغرة وجدولها اليومي أو الأسبوعي على لوحة الباب، ولتسجيل الحجز الذي يُجرى من اللوحة في تقويم القاعة موعدًا جديدًا، ولتغيير وقت انتهاء ذلك الموعد وحده عبر أمرَي «تمديد» و«إنهاء». لا يحذف التطبيق المواعيد ولا يرسل دعوات أو رسائل بريد. ولا تُستخدم البيانات للإعلان ولا لتكوين الملفات الشخصية ولا لتدريب نماذج الذكاء الاصطناعي أو التعلُّم الآلي.

تبقى جميع البيانات على خادم الأتمتة الموجود في مقرّكم وحده؛ فلا تُرسَل بيانات التقويم ولا معلومات الحساب ولا كلمات المرور إلى خوادم Sona، ولا تُشارَك مع أطراف ثالثة ولا تُباع. يتصل خادم الأتمتة بـ Microsoft 365 مباشرةً عبر HTTPS (TLS)؛ أما الاتصال بـ Exchange المُثبَّت في مقرّكم فيجري داخل شبكتكم عبر قناة مشفَّرة بـ TLS ومع مصادقة NTLM، ولا تُرسَل كلمة المرور على الشبكة نصًّا صريحًا أبدًا. وبالنسبة إلى Microsoft 365 لا يُحفَظ على خادم الأتمتة سوى معرّف دليل مؤسستكم ورمز وصول قصير الأجل، وبالنسبة إلى Exchange المحلي يُحفَظ عنوان الخادم واسم حساب الخدمة وكلمة مروره. ولا يُعاد رمز الوصول ولا كلمة المرور إلى شاشة الإعدادات، ولا يظهران على أيّ من شاشات اللوحات، ولا يُكتَبان في ملف النسخ الاحتياطي للتطبيق. وشاشة الإعدادات محميّة بكلمة مرور. أما معلومات المواعيد فتُحفَظ مؤقتًا لعرضها على اللوحة فقط، وتُحدَّث مع كل قراءة للتقويم.

عند اختيار «حذف الحساب» في شاشة الإعدادات تُحذَف من خادم الأتمتة معلوماتُ الحساب، ورمز الوصول أو كلمة المرور، وتعريفات القاعات، وبيانات المواعيد المؤقتة؛ وعند إزالة التطبيق تُحذَف بياناته كلها أيضًا. ويمكنكم سحب موافقة Microsoft 365 في أي وقت: مركز إدارة Microsoft Entra ← تطبيقات المؤسسة ← «Sona Meeting Room» ← حذف. ويمكن لمسؤولكم كذلك أن يقصر وصول التطبيق من جانب Microsoft على صناديق بريد القاعات وحدها. أما في Exchange المُثبَّت في مقرّكم فيكفي تعطيل حساب الخدمة أو تغيير كلمة مروره لقطع الوصول. للأسئلة وطلبات الحذف: [email protected]

11حقوقك

لك الحق في أن تعلم هل تُعالَج بياناتك الشخصية؛ وأن تطلب معلومات عنها إن كانت قد عولجت؛ وأن تعلم غرض المعالجة وهل استُعملت وفق ذلك الغرض؛ وأن تعرف الأطراف التي نُقلت إليها في الداخل أو الخارج؛ وأن تطلب تصحيحها إن عولجت ناقصة أو خاطئة؛ وأن تطلب محوها أو إتلافها؛ وأن تطلب إبلاغ الأطراف التي نُقلت إليها بهذه الإجراءات؛ وأن تعترض على نتيجة تضرّك تكوّنت بتحليل آلي محض؛ وأن تطلب التعويض إن لحقك ضرر من معالجة غير مشروعة.

12كيف تتواصل معنا

تُرسَل الطلبات المتعلقة بالحقوق المذكورة إلى [email protected]. ويُبَتّ في طلبك خلال ثلاثين يوماً على الأكثر.