توضّح هذه السياسة كيف يتعامل تطبيق Sires Group للهاتف المحمول مع البيانات الشخصية. يعمل التطبيق على iPhone و Android، باللغتين الإنجليزية والعربية.
التطبيق أداة داخلية لموظفي شركات Sires Group: المالك، وقسم المالية، وموظفو المكاتب، وموظف المبيعات. وتستخدمه لتسجيل الحوالات المالية بين مكاتب المجموعة نفسها، والموافقات، وجرد النقد في خزائن المكاتب، والمصاريف، وفواتير المبيعات. ولا يقوم التطبيق بنقل الأموال أو إرسالها أو الاحتفاظ بها أو دفعها نيابةً عن أي أحد، بل يسجّل فقط ما قامت به الشركة.
لا يوجد تسجيل مفتوح للعامة، فالشركة هي التي تُنشئ كل حساب وتغلقه. وفي هذه السياسة، تعني كلمة «نحن» شركات المجموعة المذكورة أدناه، وتعني كلمة «أنت» الموظف الذي يستخدم التطبيق.
من نحن
لدى Sires Group مكاتب في نيجيريا وتركيا وسوريا. وتتولى ثلاث شركات من شركات المجموعة المسؤولية عن بياناتك الشخصية، ويُسمّي القانون كلًّا منها «المسؤول عن معالجة البيانات».
- SİRES FOODS GIDA AMBALAJ İTHALAT İHRACAT TİCARET VE SANAYİ LTD. ŞTİ. («SiresFoods»)، Fatih Mah. 30009 Sk. Özdiker Sitesi Blok B No: 58 İç Kapı Kat: 14 No: 27, Mezitli / Mersin, Türkiye.
- Rayfab Enterprises Limited («Rayfab»)، No 14 Airport Road, Kano, Nigeria.
- MoneyWise LLC («MoneyWise»)، حلب، سوريا.
إذا كنت تعمل في مكتب تركيا، فإن SiresFoods هي المسؤولة عن بياناتك. وإذا كنت تعمل في مكتب نيجيريا، فإن Rayfab هي المسؤولة. وإذا كنت تعمل في مكتب سوريا، فإن MoneyWise هي المسؤولة.
تعمل الشركات الثلاث بوصفها مجموعة واحدة وتستخدم نظام الأعمال نفسه. ولا تتبادل سجلات الأعمال فيما بينها إلا لتسيير أعمال المجموعة.
الإصدار الحالي
يعمل التطبيق حاليًا على بيانات افتراضية مُعدّة للعرض التجريبي فقط. فهو لا يحتوي على أي سجلات أعمال حقيقية، ولا يجمع منك أي بيانات شخصية.
- تسجّل الدخول بحسابات تجريبية، ويتحقق التطبيق منها على الهاتف نفسه.
- لا يُرسَل أي شيء تكتبه في التطبيق إلى أي مكان، ولا يُجري التطبيق أي اتصال بالشبكة لجلب بياناته أو إرسالها. ولا يتصل بالإنترنت إلا عندما تضغط على «سياسة الخصوصية» أو «المساعدة والتواصل»، فيفتح صفحات على موقعنا الإلكتروني.
- السجلات التي تُنشئها في النسخة التجريبية تبقى في ذاكرة التطبيق فقط، وتختفي عند إغلاق التطبيق.
- على هاتفك، لا يحتفظ التطبيق إلا بجلسة تسجيل الدخول الخاصة بالحساب التجريبي وبما إذا كنت قد فعّلت فتح القفل بالوجه أو ببصمة الإصبع، في التخزين الآمن للهاتف (Keychain على iPhone، أو تخزين محمي بواسطة Android Keystore)، وباللغة والمظهر اللذين اخترتهما.
- إذا فعّلت فتح القفل بالوجه أو ببصمة الإصبع، فإن هاتفك يتحقق بنفسه من وجهك أو إصبعك. ولا يعرف التطبيق إلا ما إذا كان التحقق قد نجح، ولا يرى وجهك أو بصمتك أبدًا.
- لتحديد لغته وتنسيق الأرقام، يقرأ التطبيق إعدادات هاتفك. وتبقى هذه المعلومات على هاتفك.
الأقسام التي تتناول ما نجمعه، ولماذا نستخدمه، ومن يمكنه الاطلاع عليه، وأين يُخزَّن، ومدة احتفاظنا به، والأمان، تصف التطبيق بعد ربطه بنظام الأعمال الخاص بالشركة. أما الأقسام الأخرى فتنطبق منذ الآن. وسنحدّث هذه السياسة ونُبلغ الموظفين بذلك قبل ربط التطبيق بالنظام.
البيانات التي نجمعها
بعد ربط التطبيق، سيعالج البيانات التالية المتعلقة بك.
- حسابك: اسمك، وبريدك الإلكتروني الخاص بالعمل (تستخدمه لتسجيل الدخول)، ومعرّف حساب يخصّصه لك نظامنا، ودورك (المالك، أو المالية، أو موظف المكتب، أو المبيعات)، ومكتبك. ولا يخزّن التطبيق كلمة مرورك أبدًا، ولا يحتفظ الخادم بكلمات المرور إلا بصيغة مموّهة لا يمكن قراءتها (مُجزّأة).
- اعتماد الهاتف: يجب أن يعتمد المالك كل هاتف جديد قبل استخدامه. ولهذا الغرض، يرسل التطبيق رمزًا يُنشئه لذلك الهاتف (معرّف جهاز، وليس معرّف الإعلانات الخاص بالهاتف) واسم طراز الهاتف. ويحتفظ خادمنا بسجل لهذا الاعتماد.
- سجلات الأمان: يسجّل خادمنا عنوان IP (عنوان الإنترنت الذي يصدر منه الطلب)، ووقت الطلب، وما الذي طُلب. ولا نستخدم هذه السجلات إلا لأغراض الأمان ولإصلاح المشكلات، ولا نستخدمها أبدًا لمعرفة مكانك.
- على هاتفك: جلسة تسجيل الدخول الخاصة بك، في التخزين الآمن للهاتف. وهي تحتوي على مفتاح لتسجيل الدخول وتفاصيل حسابك (معرّف الحساب، والاسم، والبريد الإلكتروني الخاص بالعمل، والدور، والمكتب). ويحفظ التخزين الآمن أيضًا ما إذا كنت قد فعّلت فتح القفل بالوجه أو ببصمة الإصبع. ويحتفظ التطبيق أيضًا بالرمز الذي أنشأه لهاتفك، وباللغة والمظهر اللذين اخترتهما.
ويعالج التطبيق أيضًا سجلات الأعمال التي تُنشئها أو تتخذ إجراءً بشأنها، وهي معلومات مالية عن أعمال الشركة:
- الحوالات المالية بين المكاتب: المبالغ، والعملات، وأسعار الصرف، والتواريخ، والمكاتب، ورقم مرجعي، وملاحظات.
- الموافقة على السجلات ورفضها. ويتضمن الرفض سببه المكتوب.
- جرد النقد: المبلغ المعدود في خزنة المكتب، والفرق بينه وبين المسجّل في الدفاتر، وملاحظة.
- المصاريف: المبلغ، والعملة، والفئة، ووصف قصير.
- فواتير المبيعات: اسم العميل (شركة أو شخص)، والكميات، والأسعار، وشروط الدفع، والوجهة، والملاحظات، وما دفعه العميل وما لا يزال مستحقًا عليه.
يُظهر كل سجل اسم الزميل الذي سجّله أو أجرى الجرد أو وافق عليه أو رفضه، ووقت قيامه بذلك. ويمكن للزملاء الذين لديهم صلاحية الوصول إلى ذلك السجل رؤية هذه الأسماء والأوقات.
قد يكون العميل في فاتورة المبيعات فردًا يشتري منا لأغراض عمله. وفي هذه الحالة، تتضمن الفاتورة اسم ذلك الشخص وما دفعه وما لا يزال مستحقًا عليه.
الملاحظات والأرقام المرجعية والأوصاف والأسباب حقول نصية حرة. يُرجى ألا تكتب فيها إلا ما يحتاجه السجل، وألا تكتب فيها أي تفاصيل خاصة عنك أو عن أشخاص آخرين.
كيف نحصل على هذه البيانات: نُدخل تفاصيل حسابك عند إنشائه. وتُدخل أنت وزملاؤك سجلات الأعمال في التطبيق، بما في ذلك أسماء العملاء. ويُنشئ التطبيق رمز الهاتف بنفسه، ويقرأ اسم طراز الهاتف من الهاتف نفسه. ويُنشئ خادمنا سجلات الأمان تلقائيًا. ويُجمع كل ذلك إلكترونيًا، من خلال التطبيق ونظام الأعمال الخاص بالشركة.
ما لا نجمعه
لا يستخدم التطبيق موقعك أو جهات اتصالك أو صورك أو الكاميرا أو الميكروفون. ولا يجمع بيانات صحية أو بيانات بطاقات الدفع أو معرّفات الإعلانات. ولا يتلقى التطبيق أبدًا أي بيانات عن وجهك أو بصمتك (بيانات بيومترية)، ولا يخزّنها، ولا يرسلها: فهاتفك هو الذي يتحقق منها، ولا يُخبر التطبيق إلا بما إذا كانت مطابقة. وفتح القفل باستخدام Face ID أو Touch ID أو بصمة الإصبع اختياري، ويمكنك إيقافه من «المزيد».
لا يحتوي التطبيق على أي أدوات للتحليلات أو الإعلانات أو التتبع أو الإبلاغ عن الأعطال. ولا نستخدم بياناتك للإعلانات أو للتنميط (أي بناء ملفات تعريفية عن الأشخاص). ولا نتخذ بشأنك قرارات تعتمد على الحاسوب وحده (قرارات آلية) يكون لها أثر قانوني عليك أو تؤثر فيك بدرجة مماثلة من الخطورة.
لا نبيع البيانات الشخصية أبدًا.
لماذا نستخدمها
لا نستخدم البيانات الشخصية إلا للأغراض المذكورة أدناه. ونذكر بعد كل غرض أساسه القانوني، أي السبب القانوني الذي يُجيزه.
- لإنشاء حسابك وإدارته، وتمكينك من تسجيل الدخول، وقصر ما يُعرض لك على ما يسمح به دورك ومكتبك. الأساس القانوني: ضرورة ذلك لتنفيذ عقد العمل أو عقد الخدمة المبرم بينك وبيننا.
- لتسيير عمليات مسك الدفاتر والموافقات في الشركة. الأساس القانوني: العقد نفسه.
- للاحتفاظ بالسجلات المحاسبية والضريبية. الأساس القانوني: يفرض القانون ذلك (التزام قانوني).
- للحفاظ على أمان النظام ومنع الاحتيال، ومن ذلك اعتماد الهواتف وسجلات الأمان. الأساس القانوني: مصالحنا المشروعة، فلدينا حاجة حقيقية لحماية سجلات الشركة، ولا تؤثر هذه الضوابط فيك تأثيرًا غير منصف.
- لتسجيل أسماء العملاء في فواتير المبيعات. الأساس القانوني: ضرورة ذلك لتنفيذ عقد البيع المبرم مع العميل وللوفاء بالتزاماتنا القانونية.
- لتبادل سجلات الأعمال بين SiresFoods و Rayfab و MoneyWise، لكي تعمل المجموعة كمنشأة واحدة. الأساس القانوني: مصالحنا المشروعة، وكذلك التزاماتنا القانونية بالنسبة إلى السجلات المحاسبية والضريبية.
من يمكنه الاطلاع عليها
داخل المجموعة، يعتمد ما يمكنك الاطلاع عليه على دورك ومكتبك.
- يرى موظفو المكاتب الحوالات المالية والمصاريف وعمليات جرد النقد الخاصة بمكتبهم. ولا يرون المبيعات.
- يرى موظف المبيعات مبيعات المستودع الخاص به، وقائمة أسماء العملاء، ومصاريف مكتبه وعمليات جرد النقد فيه. ولا يرى موظف المبيعات الحوالات المالية.
- يرى المالك وقسم المالية جميع السجلات.
تتبادل SiresFoods و Rayfab و MoneyWise سجلات الأعمال فيما بينها لغرض واحد فقط هو تسيير أعمال المجموعة. ولا يرى موظفو الشركات الثلاث السجلات إلا بالقدر الذي يسمح به دورهم ومكتبهم، كما هو موضح أعلاه.
يخزّن مزوّدو خدمات الاستضافة لدينا البيانات نيابةً عنا (انظر القسم التالي)، ولا يتصرفون فيها إلا وفق تعليماتنا. وتمنح شركات المجموعة الثلاث جميعها ومزوّدو خدمات الاستضافة بياناتك الحماية نفسها التي تصفها هذه السياسة.
لا نُفصح عن البيانات لأي جهة أخرى، باستثناء السلطات العامة، مثل السلطات الضريبية أو المحاكم، عندما يفرض القانون ذلك.
أين تُخزَّن
بعد ربط التطبيق، لن يتواصل إلا مع نظام الأعمال الخاص بالشركة، عبر اتصال HTTPS مشفّر. والاستثناء الوحيد هو رابطا «سياسة الخصوصية» و«المساعدة والتواصل»، اللذان يفتحان صفحات على موقعنا الإلكتروني.
يُستضاف هذا النظام في الاتحاد الأوروبي، في ألمانيا، لدى مزوّدي خدمات: مزوّد استضافة مُدارة لقواعد البيانات في فرانكفورت، وخادم مستأجر في ألمانيا. وهؤلاء المزوّدون هم «معالجو البيانات» لدينا، أي أنهم لا يتصرفون إلا وفق تعليماتنا.
لذلك تُخزَّن البيانات المُدخلة في نيجيريا أو تركيا أو سوريا في ألمانيا. ويمكن للموظفين المصرَّح لهم في البلدان الثلاثة جميعها الاطلاع عليها، كما تتبادل SiresFoods و Rayfab و MoneyWise سجلات الأعمال فيما بينها. ويسمّي القانون ذلك نقلًا دوليًا للبيانات الشخصية.
نحمي جميع عمليات النقل هذه، بما فيها التبادل بين SiresFoods و Rayfab و MoneyWise، بالضمانات التي يفرضها القانون، مثل العقود النموذجية. ومن هذه الضمانات العقد النموذجي الذي اعتمده مجلس حماية البيانات الشخصية التركي، والضمانات التي يفرضها قانون حماية البيانات النيجيري لعام 2023. ونمنح بيانات الموظفين في كل مكتب الحماية نفسها.
مدة الاحتفاظ بها
- تفاصيل الحساب: نحتفظ بها ما دمت تعمل لدى المجموعة. وعند تركك العمل، نغلق حسابك ونحذف تفاصيل حسابك الشخصية (بريدك الإلكتروني واعتمادات هواتفك) خلال 90 يومًا. ويبقى اسمك في سجلات الأعمال التي يرد فيها.
- سجلات الأعمال: نحتفظ بها للمدة التي يفرضها القانون التجاري والضريبي الساري على كل مكتب، وتصل هذه المدة إلى 10 سنوات في تركيا، ولا تقل عن 6 سنوات في نيجيريا. أما سجلات مكتب سوريا، فنحتفظ بها للمدة التي يفرضها القانون التجاري والضريبي السوري. وبعد ذلك نحذفها أو نُخفي الهوية فيها (أي نزيل منها كل ما يكشف هوية أي شخص).
- سجلات الأمان: حتى 90 يومًا.
- اعتمادات الهواتف: تُحذف عند إزالة الهاتف من حسابك. وعند إغلاق حسابك، ينتهي الاعتماد فورًا ويُحذف السجل خلال 90 يومًا.
- على هاتفك: تُحذف جلسة تسجيل الدخول عند تسجيل خروجك، أو عند انتهاء صلاحيتها، أو عندما لا تعود مقبولة. وللتأكد من إزالتها، سجّل الخروج قبل حذف التطبيق. وتبقى اللغة والمظهر اللذان اخترتهما إلى أن تغيّرهما أو تحذف التطبيق.
الأمان
بعد ربط التطبيق، نحمي بياناتك بالطرق التالية:
- تُشفَّر بياناتك أثناء انتقالها بين التطبيق ونظامنا (HTTPS/TLS).
- تُحفظ جلسة تسجيل الدخول في التخزين الآمن للهاتف.
- لا تُحفظ كلمات المرور على الخادم إلا بصيغة مُجزّأة.
- يقتصر الوصول على ما يسمح به الدور والمكتب.
- يعتمد المالك كل هاتف قبل استخدامه.
- يُسجَّل الوصول إلى النظام.
في حال حدوث خرق للبيانات، نُبلغ سلطة حماية البيانات المختصة والأشخاص المتأثرين، وفقًا لما يفرضه القانون. فمثلًا، نُبلغ الهيئة النيجيرية لحماية البيانات (NDPC)، أو مجلس حماية البيانات الشخصية التركي، أو كليهما، خلال 72 ساعة من علمنا بالخرق. ونُبلغ الأشخاص المتأثرين في أقرب وقت ممكن.
حقوقك
أيًّا كان البلد الذي تعمل فيه، يحق لك:
- معرفة ما إذا كنا نعالج بياناتك وكيف نعالجها؛
- الحصول على نسخة من بياناتك؛
- تصحيح بياناتك غير الصحيحة؛
- طلب حذف بياناتك أو تقييد استخدامنا لها، حيثما يسمح القانون بذلك؛
- الاعتراض على طريقة استخدامنا لبياناتك؛
- الحصول على بياناتك بصيغة إلكترونية شائعة يمكنك نقلها إلى جهة أخرى، حيثما ينطبق ذلك؛
- سحب موافقتك في أي وقت، حيثما نستخدم بياناتك بناءً على موافقتك (حاليًا، لا يعتمد أي شيء في هذا التطبيق على الموافقة)؛
- تقديم شكوى إلى سلطة حماية البيانات المختصة، حيثما وُجدت في بلدك.
لممارسة أي من هذه الحقوق، راسلنا عبر البريد الإلكتروني على info@siresfoods.com. ولا يترتب على ذلك أي رسوم. وقد نطلب منك تأكيد هويتك. ونردّ خلال 30 يومًا.
يمكنك أن تطلب في أي وقت إغلاق حسابك وحذف بياناتك، وذلك بمراسلتنا على info@siresfoods.com. وسنغلق الحساب، ثم نحذف تفاصيل حسابك الشخصية (بريدك الإلكتروني واعتمادات هواتفك) خلال 90 يومًا من إغلاقه. ومع ذلك، يجب علينا الاحتفاظ بسجلات الأعمال، بما فيها الأسماء الواردة فيها، للمدة التي يفرضها القانون (انظر «مدة الاحتفاظ بها»).
إذا كنت عميلًا وكان اسمك واردًا في إحدى فواتير المبيعات لدينا، فلك الحقوق نفسها. راسلنا على عنوان البريد الإلكتروني نفسه.
نيجيريا: يحق لك تقديم شكوى إلى الهيئة النيجيرية لحماية البيانات (NDPC). وموقعها الإلكتروني هو ndpc.gov.ng.
سوريا: أرسل إلينا أي طلب أو شكوى عبر البريد الإلكتروني على info@siresfoods.com. ونردّ خلال 30 يومًا.
تركيا: تمنحك المادة 11 من قانون حماية البيانات الشخصية رقم 6698 (KVKK) أيضًا الحق في:
- معرفة الغرض من معالجتنا لبياناتك، وما إذا كنا نستخدمها لهذا الغرض فقط؛
- معرفة الجهات التي شاركنا بياناتك معها، داخل تركيا أو خارجها؛
- مطالبتنا بإبلاغ تلك الجهات بأي تصحيح أو حذف؛
- الاعتراض على أي نتيجة في غير صالحك تنشأ حصرًا عن تحليل بياناتك بوسائل آلية؛
- المطالبة بالتعويض إذا لحقك ضرر بسبب معالجة بياناتك بصورة غير قانونية.
يُرجى التقدم بطلبك إلينا أولًا. فإذا رفضنا طلبك، أو كان ردّنا غير كافٍ، أو لم نردّ خلال 30 يومًا، فيمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية التركي (Kişisel Verileri Koruma Kurulu). ويجب أن تفعل ذلك خلال 30 يومًا من تاريخ ردّنا، وفي جميع الأحوال خلال 60 يومًا من تاريخ طلبك. وموقعه الإلكتروني هو kvkk.gov.tr.
الأطفال
التطبيق مخصص للموظفين البالغين في المجموعة فقط، وهو غير مخصص لأي شخص يقل عمره عن 18 عامًا.
التغييرات في هذه السياسة
عندما نغيّر هذه السياسة، نحدّث هذه الصفحة والتاريخ المذكور في أعلاها. ونُبلغ الموظفين مسبقًا بالتغييرات المهمة، داخل التطبيق أو عبر البريد الإلكتروني، ويشمل ذلك التحديث الذي سنجريه قبل ربط التطبيق بنظام الأعمال الخاص بالشركة.
تواصل معنا
لأي سؤال بشأن هذه السياسة أو بياناتك، راسلنا على info@siresfoods.com. وهذا العنوان مخصص لكلٍّ من SiresFoods و Rayfab و MoneyWise. ويمكنك أيضًا مراسلتنا بالبريد العادي على العناوين الواردة في قسم «من نحن»: SiresFoods لمكتب تركيا، و Rayfab لمكتب نيجيريا، و MoneyWise لمكتب سوريا.
