سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف تجمع Vernans («Vernans» أو «نحن» أو «لنا») البيانات الشخصية وتستخدمها وتحميها عند استخدامك موقع Vernans الإلكتروني وتطبيق الويب على vernans.app، وتطبيقات Vernans للهاتف المحمول على iOS وAndroid (المدرجة في المتاجر باسم «Vernans: Wedding Guest List»)، وصفحات تأكيد الحضور (RSVP) التي يشاركها المضيفون مع ضيوفهم (ويُشار إليها مجتمعةً باسم «الخدمات»).

1. من نحن

يتولى Emre BALLI تشغيل Vernans، وهو المتحكم في البيانات فيما يخص المعالجة الموصوفة في هذه السياسة، إلا حيث ينص القسم 4 على خلاف ذلك.

• العنوان: İstanbul
• طلبات الخصوصية: privacy@vernans.app
• الدعم العام: info@vernans.app

إذا كنت في تركيا، فإن إشعار المعلومات بموجب KVKK الخاص بنا يُكمّل هذه السياسة.

2. ملخص

• لا نجمع إلا ما نحتاج إليه لتشغيل الخدمات: حسابك، والمناسبات التي تخطط لها، وقوائم الضيوف التي تُعدّها.
• لا نبيع البيانات الشخصية ولا نعرض إعلانات.
• بيانات الضيوف التي تضيفها ملك لك. ونحن نعالجها نيابةً عنك.
• يمكنك حذف حسابك وجميع بياناتك في أي وقت.

3. البيانات التي نجمعها

3.1 بيانات الحساب

عند إنشاء حساب على تطبيق الويب، نخزّن عنوان بريدك الإلكتروني، واسمك، وصورة ملفك الشخصي (إذا سجّلت الدخول باستخدام Google)، ولغتك المفضلة، وطريقة تسجيل الدخول، وتواريخ الحساب (على سبيل المثال تاريخ انضمامك وتاريخ آخر تسجيل دخول لك). وإذا سجّلت الدخول باستخدام Google، تشارك Google معنا اسمك وعنوان بريدك الإلكتروني وصورة ملفك الشخصي. ولا نستخدم كلمات المرور: إذ تسجّل الدخول برمز صالح لمرة واحدة يُرسل إليك عبر البريد الإلكتروني أو باستخدام Google.

3.2 محتوى المناسبات والتخطيط

المناسبات (العنوان، والنوع، والتاريخ، والمكان، وصورة اختيارية)، والضيوف (الاسم، ورقم الهاتف، وعنوان البريد الإلكتروني، والملاحظات، والملاحظات الغذائية، وعدد الأشخاص، والمجموعة، والطاولة، وحالة تأكيد الحضور، وحالة تسجيل الحضور)، والمجموعات، وطاولات الجلوس، والمهام، وبنود الميزانية، والأشخاص الذين تشاركهم مناسبة ما (عنوان بريدهم الإلكتروني ودورهم).

3.3 ردود الضيوف على طلبات تأكيد الحضور

عندما يردّ ضيف عبر رابط تأكيد الحضور، نخزّن الرد، وعدد الأشخاص، ورسالة اختيارية إلى المضيف، وملاحظة غذائية فقط إذا طلبها المضيف. وفي وضع التسجيل المفتوح، نخزّن أيضًا الاسم ورقم الهاتف اللذين يُدخلهما الضيف.

ولمساعدة المضيفين على ملاحظة الردود المتعددة المرسلة من الجهاز نفسه، نخزّن بصمة أحادية الاتجاه تُحسب من عنوان IP ونوع المتصفح. ولا يمكن تحويلها مرة أخرى إلى عنوان IP، وتُمحى بعد 90 يومًا. وعندما يستخدم المضيف خاصية التحقق من «آخر أربعة أرقام»، يُحتفظ بالمحاولات الفاشلة لمدة يوم واحد (1) لمنع التخمين.

3.4 بيانات الاشتراكات والمشتريات

تُشترى اشتراكات Pro عبر الويب أو عبر App Store أو Google Play. وفي مشتريات المتاجر، نتلقى من خلال RevenueCat حالة الاشتراك (الخطة، والمتجر، وتاريخ البدء وتاريخ انتهاء الصلاحية). أما المشتريات عبر الويب فتعالجها Paddle.com، بائع التجزئة والتاجر المسجّل (Merchant of Record) لدينا: إذ تجمع Paddle بيانات الدفع والفوترة الخاصة بك وفقًا لإشعار الخصوصية الخاص بها، وترسل إلينا حالة الاشتراك (الخطة، والحالة، وتاريخ التجديد) ومعرّف عميل لدى Paddle. ولا نتلقى بيانات بطاقتك أبدًا.

3.5 النشرة الإخبارية

إذا اشتركت في نشرتنا الإخبارية، نحتفظ بعنوان بريدك الإلكتروني ولغتك لدى مزوّد خدمة البريد الإلكتروني الخاص بنا إلى أن تلغي اشتراكك.

3.6 البيانات التقنية وبيانات الأمان

للحفاظ على أمان الخدمات، نعالج عنوان IP الخاص بك والمعلومات الأساسية للطلبات. ولا تخزّن آليات تحديد معدل الطلبات سوى تجزئة (hash) أحادية الاتجاه لعنوان IP أو لعنوان البريد الإلكتروني، وتُحذف هذه السجلات بعد يومين (2). ونماذج تسجيل الدخول والاشتراك في النشرة الإخبارية محمية بواسطة Cloudflare Turnstile، الذي يقيّم إشارات صادرة من متصفحك للتمييز بين البشر وبرامج الروبوت الآلية. ويحتفظ مزوّدو خدمات الاستضافة وقواعد البيانات لدينا بسجلات تقنية قصيرة الأمد، عادةً لمدة تتراوح بين بضع ساعات وبضعة أيام.

3.7 التحليلات

نستخدم على الموقع الإلكتروني وتطبيق الويب خدمة Vercel Web Analytics. وهي لا تستخدم ملفات تعريف الارتباط ولا تُبلغ إلا عن إحصاءات مجمّعة. ونزيل روابط تأكيد الحضور وروابط الدعوة من عناوين الصفحات التي تتلقاها.

وفي تطبيقات الهاتف المحمول، نستخدم Firebase Analytics (Google) لفهم الميزات التي تُستخدم، وFirebase Crashlytics لتلقي تقارير الأعطال. وتتحقق خدمات Expo من وجود تحديثات للتطبيق وتجمع بيانات أداء أساسية. وتستخدم هذه الأدوات معلومات الجهاز، مثل معرّف نسخة التطبيق، وطراز الجهاز، وإصدار نظام التشغيل.

3.8 البيانات على جهازك (تطبيقات الهاتف المحمول)

تخزّن تطبيقات الهاتف المحمول مناسباتك وقوائم ضيوفك ومجموعاتك وتفضيلاتك على جهازك. وإذا سمحت بذلك، يقرأ التطبيق جهات اتصالك فقط لكي تتمكن من اختيار أشخاص لإضافتهم كضيوف؛ ولا تُحفظ إلا جهات الاتصال التي تختارها، وذلك بصفتها ضيوفًا. والتذكيرات إشعارات تُجدول محليًا على جهازك. وتُنشأ ملفات التصدير (PDF وExcel وCSV) على جهازك. وإذا سجّلت الدخول إلى حساب Vernans في التطبيق، تُزامَن بياناتك مع خوادمنا وتُعالَج على النحو الموصوف في القسمين 3.1 و3.2.

3.9 ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم إلا ملفات تعريف الارتباط التي تحتاج إليها الخدمات لكي تعمل: جلسة تسجيل الدخول الخاصة بك (وهي آمنة ولا يمكن للبرامج النصية الوصول إليها)، واختيارك للغة، واختيارك في إشعار ملفات تعريف الارتباط. وتُحفظ الإعدادات، مثل المظهر الذي تختاره، في التخزين المحلي لمتصفحك. ولا نستخدم ملفات تعريف ارتباط إعلانية أو ملفات تعريف ارتباط تتتبعك عبر مواقع إلكترونية أخرى.

4. بيانات الضيوف: من المسؤول عنها

عندما تضيف ضيوفًا أو تجمع ردود تأكيد الحضور، فإنك أنت من يقرر البيانات التي تُجمع والغرض من جمعها. وفيما يخص تلك البيانات، تكون أنت المتحكم في البيانات، وتعمل Vernans بصفتها معالجًا لبياناتك (مزوّد خدمة): إذ لا نعالجها إلا لتقديم الخدمات إليك، على النحو المبيّن في شروط الاستخدام الخاصة بنا.

وتكون مسؤولًا عن وجود أساس قانوني لمعالجة بيانات ضيوفك، وعن إعلامهم، وعن الحصول على موافقتهم حيثما يقتضي القانون ذلك (على سبيل المثال بالنسبة إلى الملاحظات الغذائية التي تكشف معلومات صحية). ويمكن للضيوف الذين يرغبون في ممارسة حقوقهم التواصل مع المضيف مباشرةً. وإذا تواصلوا معنا، فسنحيل الطلب إلى المضيف.

ويشارك الضيوف الذين يردّون عبر صفحة تأكيد الحضور ردّهم مع المضيف الذي أرسل إليهم الرابط.

5. أغراض استخدامنا للبيانات وأسسنا القانونية

الغرض	الأساس القانوني
تقديم حسابك ومناسباتك وقوائم ضيوفك وميزة المشاركة وصفحات تأكيد الحضور	تنفيذ العقد (المادة 6(1)(b) من GDPR؛ المادة 5(2)(c) من KVKK)
إرسال رموز تسجيل الدخول ورسائل البريد الإلكتروني الخاصة بالخدمة	تنفيذ العقد
إدارة اشتراكات Pro	تنفيذ العقد والالتزامات القانونية
الأمان، ومنع الاحتيال وإساءة الاستخدام، وتحديد معدل الطلبات، والحماية من برامج الروبوت	المصالح المشروعة (المادة 6(1)(f) من GDPR؛ المادة 5(2)(f) من KVKK)
التحليلات المجمّعة وتقارير الأعطال لتحسين الخدمات	المصالح المشروعة، أو الموافقة حيثما يقتضي القانون ذلك
النشرة الإخبارية	موافقتك، التي يمكنك سحبها في أي وقت
الملاحظات الغذائية التي تكشف معلومات صحية	الموافقة الصريحة للضيف، التي يحصل عليها المضيف (المادة 9(2)(a) من GDPR؛ المادة 6 من KVKK)
الوفاء بالالتزامات القانونية والتعامل مع المطالبات القانونية	الالتزام القانوني، وإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها

6. الجهات التي نشارك البيانات معها

لا نبيع البيانات الشخصية. ولا نشاركها إلا مع مزوّدي الخدمات الذين يساعدوننا في تشغيل الخدمات والملزَمين تعاقديًا بحمايتها:

المزوّد	الغرض	الموقع
Supabase	قاعدة البيانات وتسجيل الدخول وتخزين الملفات	خوادم في أيرلندا (الاتحاد الأوروبي)
Vercel	الاستضافة وتحليلات الويب	الولايات المتحدة؛ خوادم في أيرلندا وشبكة توزيع عالمية
Cloudflare	خدمة أسماء النطاقات، والحماية من برامج الروبوت (Turnstile)، وإعادة توجيه البريد الإلكتروني	الولايات المتحدة؛ شبكة عالمية
Resend	إرسال رسائل البريد الإلكتروني والاحتفاظ بقائمة النشرة الإخبارية	الولايات المتحدة
Brevo	الإرسال الاحتياطي لرسائل البريد الإلكتروني	فرنسا (الاتحاد الأوروبي)
RevenueCat	إدارة الاشتراكات	الولايات المتحدة
Paddle	مدفوعات الويب والاشتراكات (بائع التجزئة والتاجر المسجّل لدينا)	المملكة المتحدة
Google (Firebase Analytics، Firebase Crashlytics، تسجيل الدخول باستخدام Google)	تحليلات الهاتف المحمول وتقارير الأعطال وتسجيل الدخول	الولايات المتحدة والاتحاد الأوروبي
Expo	تحديثات التطبيق وبيانات الأداء	الولايات المتحدة
GitHub	تخزين النسخ الاحتياطية المشفّرة لقاعدة البيانات	الولايات المتحدة
Apple وGoogle	متاجر التطبيقات والمشتريات داخل التطبيق	وفقًا لسياسات الخصوصية الخاصة بهما

ونشارك البيانات أيضًا مع الأشخاص الذين تختار مشاركة مناسبة ما معهم، ومع مضيف المناسبة عندما تردّ بصفتك ضيفًا، ومع السلطات العامة عندما يقتضي القانون ذلك، ومع مستشارينا القانونيين أو السلطات المختصة حيثما يلزم ذلك لحماية حقوقنا (على سبيل المثال عند التحقيق في إساءة الاستخدام). وإذا نُقلت الخدمات إلى شخص أو شركة أخرى (على سبيل المثال إذا أُسِّست شركة لتشغيلها)، فإن البيانات تُنقل إليهم مع استمرار سريان أوجه الحماية الواردة في هذه السياسة؛ وسنُعلمك بذلك مسبقًا.

7. عمليات النقل الدولية

يقع بعض مزوّدينا، أو يعالجون البيانات، خارج تركيا والمنطقة الاقتصادية الأوروبية، بما في ذلك في الولايات المتحدة. ونعتمد في عمليات النقل هذه على ضمانات مناسبة، مثل البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية، والعقود القياسية المنصوص عليها في المادة 9 من KVKK، واتفاقيات معالجة البيانات المبرمة مع مزوّدينا.

8. مدة احتفاظنا بالبيانات

• الحساب والمحتوى: طوال مدة وجود حسابك. ويُحتفظ بالمناسبات والضيوف المحذوفين كسجلات محذوفة لمدة 90 يومًا لكي يصل التغيير إلى أجهزتك الأخرى ويمكن التراجع عنه؛ وبعد ذلك تُحذف نهائيًا، مع صور المناسبات وردود تأكيد الحضور الخاصة بالضيوف المحذوفين.
• حذف الحساب: يُحذف فورًا حسابك، وجميع المناسبات التي تملكها، وضيوفها، وردود تأكيد الحضور، والصور. أما المناسبات التي يملكها أشخاص آخرون وشاركوها معك فتبقى لدى مالكيها.
• الحسابات غير المستخدمة: يجوز لنا حذف حسابات الخطة المجانية التي لم تُستخدم لمدة 24 شهرًا، بعد إخطارك عبر البريد الإلكتروني قبل 30 يومًا على الأقل.
• بصمات الأجهزة الخاصة بتأكيد الحضور: 90 يومًا. سجلات تحديد معدل الطلبات: يومان (2). محاولات التحقق الفاشلة: يوم واحد (1).
• النشرة الإخبارية: إلى أن تلغي اشتراكك. ولا يؤدي حذف حسابك إلى إلغاء اشتراكك تلقائيًا.
• النسخ الاحتياطية: يُحتفظ بالنسخ الاحتياطية اليومية المشفّرة لمدة تصل إلى 90 يومًا، ومن ثم تختفي البيانات المحذوفة من النسخ الاحتياطية في غضون 90 يومًا.
• السجلات التقنية: من بضع ساعات إلى بضعة أيام.
• التحليلات: وفقًا لإعدادات الاحتفاظ لدى مزوّدينا.
• البيانات على جهازك: إلى أن تحذفها أو تلغي تثبيت التطبيق.
• الالتزامات القانونية والنزاعات: يجوز الاحتفاظ بالبيانات التي يُلزمنا القانون بالاحتفاظ بها، أو التي تلزم لنزاع أو لطلب رسمي، بعد انقضاء المدد المذكورة أعلاه، وذلك طوال المدة التي يقتضيها القانون أو إلى حين تسوية النزاع.

9. الأمان

نستخدم اتصالات مشفّرة (TLS)، وقواعد لقاعدة البيانات لا تتيح لكل مستخدم الوصول إلا إلى مناسباته الخاصة، ورموزًا عشوائية طويلة لروابط تأكيد الحضور وروابط الدعوة (يمكنك استبدالها في أي وقت)، وتجزئة أحادية الاتجاه لعناوين IP، ونسخًا احتياطية مشفّرة. والوصول إلى أنظمة الإنتاج مقيّد. ولا يوجد نظام آمن تمامًا، لذا يُرجى الحفاظ على أمان أجهزتك وحساب بريدك الإلكتروني أيضًا. وفي حال وقوع خرق، مثل حصول أشخاص غير مصرَّح لهم على بيانات شخصية، فسنُعلم الأشخاص المعنيين والسلطات وفقًا لما يقتضيه القانون.

10. حقوقك

بحسب مكان إقامتك (على سبيل المثال بموجب GDPR أو KVKK أو قانون LGPD البرازيلي)، يحق لك:

• الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة؛
• حذف بياناتك؛
• تقييد المعالجة أو الاعتراض عليها، بما في ذلك المعالجة القائمة على المصالح المشروعة؛
• الحصول على بياناتك بصيغة قابلة للنقل؛
• سحب الموافقة في أي وقت، دون أن يؤثر ذلك في المعالجة السابقة؛
• معرفة ما إذا كانت بياناتك تُنقل إلى الخارج وإلى من تُنقل؛
• عدم الخضوع لقرارات تستند حصرًا إلى المعالجة الآلية (ونحن لا نتخذ مثل هذه القرارات).

يمكنك تحديث ملفك الشخصي وتصدير قوائم الضيوف وحذف حسابك من داخل التطبيق، أو مراسلتنا عبر البريد الإلكتروني على privacy@vernans.app. ونردّ في غضون 30 يومًا، وقد نطلب منك تأكيد هويتك. ونحيل الطلبات المتعلقة ببيانات الضيوف إلى المضيف، فهو المسؤول عن تلك البيانات. وقد لا نتمكن من حذف البيانات التي يُلزمنا القانون بالاحتفاظ بها، وفيما يخص الطلبات التي يتضح أنها لا أساس لها أو التي تكون مفرطة، يجوز لنا، في الحدود التي يسمح بها القانون، رفض الطلب أو تحصيل رسم معقول. ويمكنك أيضًا تقديم شكوى إلى سلطة رقابية، مثل هيئة حماية البيانات الشخصية التركية (KVKK)، أو سلطة حماية البيانات في بلدك العضو في الاتحاد الأوروبي، أو هيئة ANPD البرازيلية.

11. الأطفال

الخدمات غير موجهة إلى الأطفال دون سن 16 عامًا، ولا نجمع بياناتهم الشخصية عن علم. وإذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية، فتواصل معنا وسنحذفها.

12. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. ويُظهر التاريخ الموجود في أعلى الصفحة أحدث إصدار. وإذا تغيّر مزوّدو الخدمات لدينا، فإننا نحدّث القائمة الواردة في القسم 6. وإذا كان التغيير جوهريًا، فسنُعلمك به من خلال الخدمات أو عبر البريد الإلكتروني قبل سريانه.

13. التواصل

لأي سؤال بشأن هذه السياسة أو بياناتك الشخصية، راسلنا على privacy@vernans.app.