اتفاقية معالجة البيانات

أدوار الأطراف

أنت تحدد محتوى المستند والبيانات التي ترسلها عبر API، وأنت مراقب هذه البيانات.

يعالجها Ramazan Uzunkavak فقط لتقديم الخدمة ووفق تعليماتك، لذا فهو معالج البيانات.

تسري هذه الاتفاقية طوال استخدامك الخدمة وتُقرأ مع شروط الخدمة.

الموضوع والمدة

الموضوع: إنشاء المستندات من القوالب وتخزينها وتقديمها عبر روابط المشاركة وقياس الاستخدام.

فئات البيانات: ما تضعه في محتوى المستندات، إضافةً إلى سجلات الإنشاء وأحداث العرض والتنزيل.

فئات أصحاب البيانات: مستخدموك الذين يؤلفون المستندات والمستلمون الذين يفتحونها.

المدة: مدة اتفاقية الخدمة ومدد الاحتفاظ الواردة في إشعار الخصوصية.

المعالجة بناءً على التعليمات

نعالج البيانات فقط لتشغيل الخدمة وتأمينها وحيث يلزمنا القانون.

لا نستخدم محتوى مستنداتك لتحسين منتجنا أو تدريب النماذج أو تمريره إلى أطراف ثالثة.

إذا رأينا أن تعليمات غير قانونية نخبرك قبل تنفيذها.

السرية والوصول

يلتزم الموظفون الذين يملكون الوصول بالسرية ويُقيد الوصول بما يتطلبه العمل.

يُسجل الوصول الإداري في سجل التدقيق، ويُوثق الدخول نيابةً عن مؤسسة.

تُعزل البيانات لكل مستأجر؛ لا يمكن الوصول إلى مستند عميل آخر عبر حسابك أو نطاقك.

التدابير التقنية والتنظيمية

TLS أثناء النقل ومفاتيح توقيع منفصلة للمصادقة ومفاتيح محددة النطاق للوصول إلى API.

تُخزن عناوين IP وتفاصيل المتصفح في سجلات التدقيق كبصمة غير قابلة للعكس فقط.

تحمل روابط المستندات المشتركة معرّفات لا يمكن تخمينها وتنتهي صلاحيتها ويمكن إلغاؤها عند الطلب.

تُحذف ملفات المستندات تلقائيًا عند انتهاء مدة الاحتفاظ، وتُجرى تدريبات النسخ الاحتياطي والاستعادة.

المعالجون الفرعيون

مزود الاستضافة والبنية الأساسية: خوادمنا الخاصة، Denizli، Türkiye.

التاجر المسجل: Paddle، الاسم وعنوان البريد وبيانات الفاتورة. يحصّل Paddle الدفع باسمه ويُصدر الفاتورة؛ ولا تصلنا بيانات البطاقات في أي مرحلة.

مزود تسليم البريد: Google ‏(Google Workspace)، لتسليم رسائل الحساب والفوترة.

قبل إضافة معالج فرعي جديد تُحدّث هذه القائمة وتُخطر قبل 30 يومًا على الأقل؛ ويمكنك الاعتراض.

النقل الدولي

تُعالج البيانات في Türkiye ‏(Denizli) وتُحفظ بيانات العملاء داخل البلد. يُنقل عنصران فقط إلى الخارج، وأساس كليهما ضرورة النقل لتنفيذ العقد. (1) Paddle: الاسم والبريد وبيانات الفوترة لتحصيل الدفع. (2) Google Workspace: عنوان البريد ومحتوى الرسالة لتسليمها. لا يوجد نقل آخر إلى الخارج.

عندما يلزم النقل لا يتم إلا باستيفاء شروط المادة 9 من KVKK.

الإخطار بالانتهاك

نخطرك بانتهاك البيانات الشخصية دون تأخير غير مبرر وخلال 24 ساعة من علمنا به.

يشمل الإخطار طبيعة الانتهاك وفئات البيانات المتأثرة والعواقب المحتملة والتدابير المتخذة.

ندعمك بصفتك مراقب البيانات في أي إخطار يلزمك تقديمه إلى الجهة المختصة أو أصحاب البيانات.

طلبات أصحاب البيانات

لا نجيب عن طلبات أصحاب البيانات مباشرةً، بل نحيلها إليك.

نقدم الدعم التقني اللازم للرد خلال مدة معقولة: الوصول والتصحيح والحذف والتصدير.

التدقيق

نقدم عند الطلب الخطي المعلومات اللازمة لإثبات الالتزام بهذه الاتفاقية.

نسمح بتدقيق مرة سنويًا بنطاق معقول وإخطار خطي مسبق.

انتهاء الاتفاقية

عند انتهاء الخدمة لديك 30 يومًا لتصدير بياناتك.

بعد تلك المدة تُحذف ملفات المستندات؛ وتُحتفظ سجلات الفواتير والتدقيق التي يلزمنا القانون بها لمددها الخاصة.

يُؤكد الحذف خطيًا عند الطلب.

الاتصال

تُرسل الطلبات المتعلقة بهذه الاتفاقية إلى support@pdfgine.com.

تُخطر في حسابك كلما تغير إصدار هذا المستند.