سياسة الخصوصية

تُعد Oquto المسؤول عن بياناتكم الشخصية فيما يتعلق بموقعنا الإلكتروني ونماذج طلب العروض والتواصل وحسابات العملاء وعمليات الفوترة والدعم. وفيما يلي بيانات التواصل معنا:

أما فيما يخص بيانات الضيوف الذين يستخدمون القوائم الرقمية التي تنشرها المنشآت عبر المنصة، فإن المنشأة المعنية هي المسؤول عن البيانات، في حين تكون الشركة في مركز معالج البيانات. وتُبيَّن التفاصيل المتعلقة بذلك تحت عنوان «بيانات ضيوف القائمة الرقمية».

تختلف البيانات الشخصية التي نعالجها بحسب طبيعة العلاقة التي تربطكم بنا:

• زوار الموقع الإلكتروني: السجلات التقنية التي يُنشئها الخادم تلقائيًا، مثل عنوان IP ونوع المتصفح وإصداره ونظام التشغيل والصفحات التي تمت زيارتها وتاريخ الوصول ووقته.
• من يملؤون نماذج طلب العروض والتواصل: الاسم واللقب واسم المنشأة ونوعها ورقم الهاتف وعنوان البريد الإلكتروني والمدينة وعنوان المنشأة وعدد الطاولات أو الغرف والباقة المفضلة ومحتوى الرسالة.
• المنشآت العميلة وممثلوها المفوضون: بيانات هوية الشخص المفوض وبيانات التواصل معه، والاسم التجاري، ومكتب الضرائب والرقم الضريبي، وعنوان الفوترة، وسجلات الاشتراك والدفع، واسم المستخدم في لوحة الإدارة وكلمة المرور المشفرة، وسجلات العمليات في اللوحة، وطلبات الدعم.
• من يتواصلون معنا عبر البريد الإلكتروني أو الهاتف أو WhatsApp أو وسائل التواصل الاجتماعي: بيانات التواصل ومحتوى المراسلات والمحادثات.

لا نطلب بياناتكم الشخصية ذات الطبيعة الخاصة (مثل البيانات المتعلقة بالصحة أو الدين أو الأصل العرقي أو البيانات البيومترية). ونرجو منكم عدم إدراج مثل هذه المعلومات في حقول النص الحر الواردة في النماذج.

• دراسة طلباتكم للحصول على العروض والعروض التجريبية ومجموعات العينات، وإعداد عروض خاصة بكم، وإيصال مجموعة العينات إلى عنوانكم،
• إبرام عقد الاشتراك وتنفيذه، وإعداد المنصة، وإدارة الحسابات، وتقديم الخدمات،
• تنفيذ عمليات الفوترة والتحصيل والمحاسبة،
• الرد على طلبات الدعم، وتدريب المستخدمين، وإرسال الإشعارات المتعلقة بالخدمة،
• ضمان أمن الموقع الإلكتروني والمنصة، ومنع إساءة الاستخدام والوصول غير المصرح به، واكتشاف الأخطاء ومعالجتها،
• قياس جودة الخدمة وتطوير خدماتنا،
• الوفاء بالتزامات الحفظ والإخطار وتقديم المعلومات الناشئة عن التشريعات، والاستجابة لطلبات الجهات المختصة،
• إنشاء حقوقنا وممارستها وحمايتها في النزاعات القانونية،
• إرسال الرسائل الإلكترونية التجارية المتعلقة بالحملات والمستجدات والفعاليات، وذلك فقط في حال موافقتكم.

نعالج بياناتكم الشخصية استنادًا إلى الأسباب القانونية التالية المنصوص عليها في المادة 5 من KVKK: ارتباط المعالجة ارتباطًا مباشرًا بإبرام عقد أو تنفيذه، وكونها ضرورية للوفاء بالتزامنا القانوني، وكونها ضرورية لإنشاء حق أو ممارسته أو حمايته، وكونها ضرورية لمصالحنا المشروعة شريطة ألا تُلحق ضررًا بحقوقكم وحرياتكم الأساسية، والنص عليها صراحةً في القوانين. أما إرسال الرسائل الإلكترونية التجارية فيستند حصرًا إلى موافقتكم الصريحة وإلى الموافقة المستحصلة بموجب القانون رقم 6563 بشأن تنظيم التجارة الإلكترونية.

وفي الحالات التي تنطبق فيها اللائحة العامة لحماية البيانات GDPR، تكون الأسس القانونية المقابلة هي: تنفيذ العقد أو اتخاذ خطوات بناءً على طلبكم قبل التعاقد (المادة 6، الفقرة 1، البند (b))، والالتزام القانوني (المادة 6، الفقرة 1، البند (c))، والمصلحة المشروعة (المادة 6، الفقرة 1، البند (f))، والموافقة (المادة 6، الفقرة 1، البند (a)).

لا يستخدم موقعنا الإلكتروني ملفات تعريف ارتباط تحليلية أو تسويقية أو إعلانية تابعة لجهات خارجية تهدف إلى تتبع سلوك الزوار أو إنشاء ملفات تعريفية لهم أو عرض الإعلانات. ولا تُحفظ في مساحة التخزين المحلية لمتصفحكم أي معلومات تهدف إلى التعرف على هويتكم.

قد تستخدم البنية التحتية للاستضافة والأمن الخاصة بالموقع الإلكتروني ملفات تعريف ارتباط تقنية ضرورية للغاية فقط، وذلك لأغراض مثل تقديم الصفحات بصورة آمنة ودون انقطاع ومنع حركة المرور الضارة. ولا تخضع هذه الملفات للموافقة لكونها ضرورية لتقديم الخدمة. ويمكنكم حذف ملفات تعريف الارتباط أو حظرها من خلال إعدادات متصفحكم، غير أن بعض وظائف الموقع قد لا تعمل في هذه الحالة على النحو المتوقع.

وفي حال تقرر مستقبلًا استخدام ملفات تعريف ارتباط لأغراض تحليلية أو تسويقية، فلن تُفعَّل هذه الملفات إلا بعد الحصول على موافقتكم الصريحة، وسيتم تحديث هذه السياسة.

• خطوط الويب: تُقدَّم الخطوط المستخدمة في صفحاتنا مباشرةً من خوادمنا الخاصة، ولا تُنقل لهذا الغرض أي بيانات شخصية إلى خدمة خطوط تابعة لطرف ثالث.
• الخريطة: لا يفتح رابط «افتح في الخريطة» الموجود في صفحة التواصل خرائط Google في علامة تبويب جديدة إلا عند النقر عليه، ولا تُنقل أي بيانات إلى هذه الخدمة ما لم تنقروا عليه.
• وسائل التواصل الاجتماعي: الروابط المؤدية إلى حساباتنا على X وInstagram وFacebook هي لأغراض التوجيه فقط، ولا تتضمن صفحاتنا أي إضافات تتبع تابعة لهذه المنصات.

لا تتحمل الشركة المسؤولية عن محتوى المواقع الإلكترونية التابعة لجهات خارجية المرتبطة بموقعنا أو عن ممارساتها المتعلقة بالخصوصية. وننصحكم بمراجعة سياسات الخصوصية الخاصة بهذه المواقع قبل زيارتها.

يصل الضيوف إلى القائمة الرقمية دون تنزيل أي تطبيق ودون إنشاء حساب، وذلك بمسح رمز QR الموجود على طاولات المنشآت أو في غرفها أو على كراسي الاستلقاء فيها، أو بتقريب هواتفهم من ملصق NFC. وخلال هذا الاستخدام قد تُعالج بيانات مثل رقم الطاولة أو الغرفة أو كرسي الاستلقاء، ومحتوى الطلبات والاستدعاءات (مثل استدعاء النادل وطلب الفاتورة وما إلى ذلك)، واللغة المفضلة، والمعلومات التقنية المتعلقة بالجهاز والمتصفح.

تُعالج هذه البيانات نيابةً عن المنشأة التي تنشر القائمة ووفقًا لتعليماتها. وتُعد المنشأة المسؤول عن هذه البيانات وتلتزم بإعلام ضيوفها. وتعالج الشركة، بصفتها معالج البيانات، هذه البيانات حصرًا لغرض تقديم الخدمة وفي إطار العقد المبرم مع المنشأة، ولا تستخدمها لأي غرض آخر. ويتعين على الضيوف توجيه طلباتهم المتعلقة بهذه البيانات مباشرةً إلى المنشأة المعنية، وتُحال الطلبات التي ترد إلى الشركة إلى المنشأة المعنية دون تأخير.

لا نبيع بياناتكم الشخصية ولا نؤجرها تحت أي ظرف من الظروف. ولا يجوز مشاركة بياناتكم إلا بالقدر الذي تقتضيه الأغراض المذكورة أعلاه، ومع الالتزام بالسرية، مع فئات المتلقين التالية:

• الموردون الذين نحصل منهم على خدمات الاستضافة والبنية التحتية السحابية والبريد الإلكتروني والبرمجيات،
• شركات الشحن والخدمات اللوجستية لإرسال مجموعات العينات والأجهزة،
• مؤسسات الدفع والبنوك،
• الأشخاص والجهات الذين نحصل منهم على خدمات الاستشارات المالية والتدقيق والاستشارات القانونية،
• مزودو أنظمة نقاط البيع (POS) وأنظمة الفواتير وأنظمة إدارة الفنادق (PMS) التي يتم التكامل معها بناءً على طلب المنشأة العميلة،
• المؤسسات والجهات العامة المختصة قانونًا والجهات القضائية.

قد تقع خوادم بعض مزودي البنية التحتية الذين نحصل منهم على الخدمات خارج تركيا. وفي هذه الحالة تُنقل بياناتكم الشخصية وفقًا للمادة 9 من KVKK، شريطة توفر أحد الضمانات المناسبة، مثل وجود قرار كفاية بشأن البلد الذي سيتم النقل إليه أو توقيع العقد النموذجي الذي يعلنه مجلس حماية البيانات الشخصية. ويُخطَر المجلس بالعقود النموذجية خلال خمسة أيام عمل من تاريخ توقيعها. أما في عمليات النقل من المنطقة الاقتصادية الأوروبية، فتُطبق الضمانات المنصوص عليها في الفصل الخامس من اللائحة العامة لحماية البيانات GDPR.

نتخذ التدابير الإدارية والتقنية اللازمة لضمان مستوى أمني مناسب بهدف منع المعالجة غير المشروعة لبياناتكم الشخصية والوصول غير المشروع إليها، وضمان حفظ بياناتكم. ومن بين هذه التدابير ما يلي:

• تشفير حركة البيانات على الموقع الإلكتروني والمنصة باستخدام TLS، وتخزين كلمات المرور بطريقة لا يمكن عكسها،
• التفويض القائم على الأدوار وتقييد الوصول وفقًا لمبدأ «الحاجة إلى المعرفة»،
• الاحتفاظ بسجلات الوصول والعمليات ومراجعتها بانتظام،
• النسخ الاحتياطي المنتظم والتحديثات الأمنية وفحوصات الثغرات،
• التحقق من صحة المدخلات في النماذج وتقييد إساءة الاستخدام الآلية،
• توقيع اتفاقيات السرية مع الموظفين والموردين، وتوعية الموظفين بشأن حماية البيانات.

وفي حال حصول الغير على البيانات الشخصية المعالجة بطرق غير قانونية رغم جميع التدابير المتخذة، يُخطَر مجلس حماية البيانات الشخصية والأشخاص المعنيون المتأثرون بذلك في أقرب وقت ممكن، وفي موعد أقصاه 72 ساعة، وفقًا للمادة 12 من KVKK.

نحتفظ ببياناتكم الشخصية طوال المدة اللازمة للغرض الذي تُعالج من أجله، وطوال المدد القصوى المنصوص عليها في التشريعات ذات الصلة. ويُحتفظ بطلبات العروض والتواصل التي لم تتحول إلى عقد لمدة سنتين من تاريخ آخر تواصل، وبسجلات العقود والفواتير لمدة عشر سنوات من تاريخ انتهاء العقد. وتُحذف البيانات التي انقضت مدتها أو تُتلف أو تُجعل مجهولة الهوية. وترد مدد الاحتفاظ التفصيلية في إشعار KVKK.

وفقًا للمادة 11 من KVKK، يحق لكم معرفة ما إذا كانت بياناتكم الشخصية تُعالج أم لا، وطلب المعلومات المتعلقة بها في حال معالجتها، وطلب تصحيحها أو حذفها، والاعتراض على المعالجة، والمطالبة بالتعويض عن الضرر الذي لحق بكم. وتُبيَّن طرق تقديم الطلبات في إشعار KVKK.

وفي الحالات التي تنطبق فيها اللائحة العامة لحماية البيانات GDPR، يحق لكم أيضًا طلب نقل بياناتكم، وطلب تقييد المعالجة، وسحب موافقتكم في أي وقت بالنسبة إلى المعالجة القائمة على الموافقة، وتقديم شكوى إلى سلطة الرقابة على حماية البيانات في البلد الذي تقيمون فيه. ولا يؤثر سحب الموافقة في مشروعية المعالجة التي تمت قبل تاريخ السحب.

يمكنكم إيقاف تلقي الرسائل الإلكترونية التجارية مجانًا في أي وقت، وذلك باستخدام رابط إلغاء الاشتراك الوارد في الرسائل أو بالكتابة إلى العنوان ⁦destek@oquto.com⁩.

إن موقعنا الإلكتروني وخدمات إدارة المنصة موجهة إلى المنشآت، ولا تستهدف الأشخاص الذين تقل أعمارهم عن 18 عامًا. ولا نجمع عن علم بيانات شخصية تخص أشخاصًا تقل أعمارهم عن 18 عامًا. وفي حال تبيّن لنا أن مثل هذه البيانات قد أُرسلت إلينا، تُحذف فورًا.

يجوز تحديث هذه السياسة تبعًا للتغييرات في التشريعات أو في خدماتنا. ويُنشر النص الساري دائمًا على هذه الصفحة، ويُعدَّل تاريخ «آخر تحديث» الوارد في أعلى الصفحة. ويُخطَر عملاؤنا المسجلون بالتغييرات الجوهرية أيضًا عبر البريد الإلكتروني.

لأي أسئلة أو طلبات تتعلق بهذه السياسة أو بمعالجة بياناتكم الشخصية، يمكنكم التواصل معنا عبر القنوات التالية: