سياسة الخصوصية

نطاق السياسة وجهة التحكم

تسري هذه السياسة على الموقع العام لإستلامات وعلى لوحة حساب الشركة التي يفتحها رابط «دخول العملاء». إستلامات (Estelamat) منتج تملكه SellVexa وتقدّم خدمته، وهي جهة التحكم في البيانات الشخصية التي تُجمع عبر الموقع واللوحة.

جهة التحكم: SellVexa (SellVexa LLC)، شركة مصرية ذات مسؤولية محدودة، عنوانها محافظة الأقصر، جمهورية مصر العربية، ورقم تسجيلها الضريبي في مصر 780-522-443. تُقدَّم طلبات الخصوصية وممارسة الحقوق إلى البريد الإلكتروني contact@estelamat.com.

أما بيانات المشاريع والوحدات والعملاء داخل نسخة كل شركة فالشركة هي جهة التحكم فيها، وتعالجها إستلامات لحسابها؛ ويبيّن قسم «بيانات نسخ الشركات» أدناه ما يصل منها إلى الموقع المركزي.

البيانات التي نجمعها

نماذج طلب العرض التوضيحي أو التجربة أو الاشتراك: اسمك، واسم الشركة، ورقم الجوال، والبريد الإلكتروني وعدد الوحدات المتوقع سنويًا والتفاصيل إن كتبتها، والخطة المطلوبة إن اختيرت، وتأكيد موافقتك على استخدام البيانات للتواصل بشأن الطلب.

نموذج التواصل: الاسم، والبريد الإلكتروني أو رقم الهاتف، ونص الرسالة، واسم الجهة إن كتبته.

لوحة حساب الشركة: بريد الدخول واسم العرض وكلمة المرور (تُحفظ بصيغة مجزّأة لا تُستعاد منها)، والطلبات المرسلة من اللوحة، وبيانات اشتراك الشركة من فترات ودفعات. وعند انتقال مدير النسخة إلى اللوحة برابط الدخول من إعدادات شركته في النسخة، تصل اللوحة اسمه ومعرّفه في النسخة وعنوان النسخة لتسجيل جلسته وتوثيقها.

اتفاقية الاشتراك: حين تملأ الشركة اتفاقية اشتراك من لوحة حسابها نحفظ ما تكتبه فيها: اسمها القانوني وشكلها ورقم سجلها وعنوانها ورقمها الضريبي، واسم ممثلها المخوّل وصفته، وبريد الإشعارات والهاتف، واسم جهة اتصال البيانات وبريدها؛ وسجل قبولها الإلكتروني (الوقت والحساب وعنوان IP ونوع المتصفح) والتوقيع المرسوم إن رُسم؛ ونسخ المراجعة والاتفاقية الموقّعة. لا يُطبع عنوان IP ولا نوع المتصفح في الاتفاقية، ولا تعرض صفحة التحقق العامة منها بيانات الطرفين.

الدفع والفوترة: تجمع Paddle، بصفتها التاجر المسجَّل لطلباتنا، بيانات الدفع والفوترة (كالاسم والبريد والدولة ووسيلة الدفع والرقم الضريبي إن أُدخل) مباشرة في صفحتها، وتعالجها وفق سياسة الخصوصية لدى Paddle (يفتح في نافذة جديدة). ويصلنا منها ما يلزم لإدارة الاشتراك: الاسم والبريد والمبلغ والتاريخ ورقم العملية أو الفاتورة. لا تصلنا بيانات البطاقة، ولا يجمع موقع إستلامات بيانات بطاقات أو حسابات بنكية.

بيانات الأمان: يُسجَّل مع كل إرسال نموذج أو دخول عنوان IP (متى أتاحه خادم الوسيط الموثوق) ونوع المتصفح، في سجل التدقيق وفي سجل الجلسة وفي عدّادات منع الإرسال المتكرر المقيدة بنافذة زمنية قصيرة.

لا يطلب الموقع بيانات شخصية حساسة.

ملفات تعريف الارتباط والتتبع

لا تستخدم صفحات الموقع العامة أدوات تحليل أو إعلانات أو ملفات تعريف ارتباط للتتبع.

يُستخدم ملف تعريف ارتباط واحد للجلسة عند الدخول إلى لوحة حساب الشركة؛ وهو ضروري لعمل الدخول، ولا تقرأه نصوص المتصفح، وتنتهي الجلسة بالخروج أو بعد مدة من عدم النشاط، وفي كل حال بعد اثنتي عشرة ساعة من بدئها.

صفحة الدفع وحدها تُحمّل أداة الدفع من Paddle، وقد تستخدم ملفات تعريف ارتباط وتقنيات مماثلة ضرورية لإتمام الدفع ومنع الاحتيال وفق سياسة Paddle.

أغراض المعالجة وأساسها

بيانات النماذج تُعالج للرد على طلبك والتواصل معك بشأنه، بناءً على موافقتك الصريحة في النموذج. وبيانات لوحة الحساب والدفع تُعالج لتنفيذ اشتراك شركتك وإدارته وتحصيل قيمته، وبيانات الاتفاقية لإبرام عقد الاشتراك وتوثيقه وإثباته. وبيانات الأمان تُعالج لحماية الموقع واللوحة من الاستخدام المسيء ولإثبات العمليات.

لا نبيع بياناتك، ولا نستخدمها للتسويق لغير الطلب الذي أرسلته، ولا تُتخذ بها قرارات آلية تمسّك.

الإفصاح عن البيانات ومكان الاستضافة

تُستضاف خوادم الموقع المركزي ونسخ الشركات وقواعد بياناتها لدى مزود خوادم سحابية (حاليًا Contabo)، وتُحفظ الملفات في خدمة التخزين السحابي Cloudflare R2، وتمر حركة الموقع عبر شبكة Cloudflare؛ وقد تقع هذه الخوادم خارج المملكة العربية السعودية.

SellVexa شركة مصرية، ويتولى فريقها التشغيل والدعم. أي نقل للبيانات الشخصية إلى خارج المملكة أو وصول إليها لأغراض الاستضافة أو التشغيل أو الدعم أو الدفع يقتصر على الحد الأدنى اللازم، ويتم وفق أحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة.

لا يُفصح عن بياناتك لأي طرف ثالث إلا لمن يشغّل البنية التقنية (الاستضافة والتخزين) في حدود ما يلزم لتشغيلها، ولـPaddle في حدود الدفع والفوترة والاسترداد، أو متى أوجبت الأنظمة ذلك أو طلبته جهة مختصة نظامًا.

إن اختَرت التواصل معنا عبر واتساب، أو انضم فريق شركتك إلى مجموعة الدعم المخصصة، فإن الرسائل تمرّ عبر منصة واتساب التابعة لشركة Meta وتخضع لشروطها وسياسة خصوصيتها، ولا تتحكم إستلامات في معالجتها هناك.

بيانات نسخ الشركات

لكل شركة مشتركة نسخة مستقلة من المنصة بقاعدة بيانات وملفات ومفاتيح خاصة بها. بيانات المشاريع والوحدات والمحاضر والملاحظات والعملاء والمستأجرين تبقى داخل النسخة.

لا يتلقى الموقع المركزي من النسخة إلا أعداد الاستهلاك اللازمة لتطبيق حدود الخطة: عدد الوحدات النشطة، والوحدات الإيجارية، والمستخدمين الداخليين، وطلبات الصيانة في الشهر، والمشاريع، وحجم الملفات، وإصدار البرنامج؛ ويرسل إليها وثيقة استحقاق موقّعة تحمل الخطة والحدود والتواريخ والحالة وقائمة الخدمات. لا تُنقل من النسخة إلى الموقع المركزي بيانات تشغيلية تفصيلية ولا بيانات شخصية لمستخدميها أو عملائها.

لا تحذف المنصة بيانات شركة تلقائيًا في أي حال، ولا يتم الحذف إلا وفق بند «الاحتفاظ بالبيانات وحذفها» في الشروط والأحكام: بعد شهر على الأقل من انتهاء الاشتراك، وبعد ثلاثة إشعارات كتابية للشركة.

مدة الاحتفاظ والحذف

طلبات الموقع ورسائل التواصل تُحفظ في صندوق الطلبات ما دامت لازمة للرد على الطلب أو لمتابعة الاشتراك، وتُتلف أو تُجهَّل متى انتهى الغرض منها أو بطلبك، ما لم يوجب نظامٌ الاحتفاظ بها.

بيانات حساب الشركة وسجل فتراتها ودفعاتها تُحفظ طوال الاشتراك، وبعده بالمدة التي توجبها الأنظمة المالية والضريبية للاحتفاظ بالمستندات؛ وتحتفظ Paddle بسجلات الدفع وفق التزاماتها.

الاتفاقيات ونسخ مراجعتها وسجل قبولها واعتمادها تُحفظ طوال الاشتراك وبعده بالمدة النظامية للاحتفاظ بالمستندات التعاقدية، سندًا للتعاقد.

سجل التدقيق سجل إلحاق فقط يوثّق من فعل ماذا ومتى ولا يُعدَّل بعد كتابته، ويُحتفظ به لأغراض الأمان وإثبات العمليات. الجلسات المنتهية تُلغى، ورموز الدخول المستهلكة تُحذف بعد انتهاء صلاحيتها، وعدّادات منع الإرسال المتكرر لا تُستخدم بعد انتهاء نافذتها.

الأمان

الدخول إلى لوحة مسؤول إستلامات محمي بكلمة مرور ورمز تحقق بخطوتين إلزامي، ويُقيَّد تكرار محاولات الدخول الفاشلة على اللوحتين، وتُدقَّق عمليات المسؤول كلها (من فعل ماذا ومتى) بما فيها تسجيل الفترات والدفعات وتعديل الحدود. وتوفّر نسخة الشركة تحققًا بخطوتين اختياريًا لمستخدميها.

عند وقوع حادثة تسرب أو وصول غير مشروع تمسّ بياناتك الشخصية، تُشعر إستلامات الجهة المختصة وتُشعرك بها وفق ما يوجبه نظام حماية البيانات الشخصية ولائحته التنفيذية.

حقوق صاحب البيانات

لك، وفق نظام حماية البيانات الشخصية، الحق في العلم بالأساس النظامي لمعالجة بياناتك والغرض منها، والوصول إليها والحصول على نسخة منها بصيغة واضحة، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلافها متى انتهى الغرض منها ولم يوجد ما يوجب الاحتفاظ بها، وسحب موافقتك على التواصل في أي وقت دون أن يمسّ ذلك ما تمت معالجته قبل السحب.

تُقدَّم الطلبات إلى contact@estelamat.com، ويُرد عليها خلال المدة النظامية، ولك التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية إن لم تُلبَّ حقوقك.

تحديث السياسة

قد تُحدَّث هذه السياسة، ويُثبت تاريخ آخر تحديث أعلاها، وتُبلَّغ الشركات المشتركة بالتعديلات الجوهرية عبر بريدها المسجل.