إشعار الخصوصية.
البيانات التي نجمعها، وأسباب جمعها، والجهات التي نشاركها معها، وما يحق لك أن تطلبه منا بشأنها.
1. الجهة المصدرة لهذا الإشعار
شيكارا منصة للفوترة الإلكترونية مخصصة للشركات في دولة الإمارات العربية المتحدة، وهي منتج تابع لشركة Avanor Consulting Services، وهي شركة استشارات مقرها عجمان، الإمارات العربية المتحدة (ويُشار إليها بـ“Avanor” أو “نحن” أو “لنا”). وتُعد Avanor Consulting Services الجهة المسؤولة عن البيانات الشخصية الموضحة في هذا الإشعار. ويسري هذا الإشعار على الموقع الإلكتروني shikara.co وعلى تطبيق شيكارا.
فيما يتعلق بالبيانات الشخصية الواردة في الفواتير التي يصدرها عملاؤنا، يكون العميل هو المتحكم في البيانات، وتتصرف Avanor بصفتها معالجاً للبيانات وفقاً لتعليماته. أما فيما يتعلق ببيانات الحساب والفوترة والموقع الإلكتروني، فنكون نحن المتحكم في البيانات. وحيثما يكون العميل هو المتحكم، يسري إشعار الخصوصية الخاص به على كيفية استخدام تلك البيانات، ويُفضَّل توجيه الطلبات المتعلقة بها إليه مباشرة — مع التزامنا بتقديم المساعدة في جميع الأحوال.
2. البيانات التي نجمعها
بيانات الحساب
الاسم، وعنوان البريد الإلكتروني الخاص بالعمل، ورقم الهاتف متى قدمته، والدور الوظيفي والصلاحيات، والمؤسسات التي تنتمي إليها، وبيانات المصادقة. ولا تُخزَّن كلمات المرور إلا في صورة قيم تجزئة مُملَّحة؛ ولا نطّلع عليها مطلقاً.
بيانات المؤسسة
الاسم القانوني والاسم التجاري، ورقم التسجيل الضريبي، وبيانات الرخصة التجارية، والإمارة، والعنوان، والبيانات المصرفية التي تُدخلها لأغراض الفوترة.
بيانات المستندات
الفواتير والإشعارات الدائنة والمدفوعات وسجلات العملاء والمنتجات التي تُنشئها أو تستوردها، بما في ذلك أي بيانات شخصية تتضمنها — وهي عادةً اسم جهة الاتصال أو عنوان البريد الإلكتروني أو رقم الهاتف الخاص بالمشتري.
بيانات الاستخدام والبيانات التقنية
سجلات الإجراءات المتخذة في التطبيق (من أصدر أي مستند أو عدّله، ومتى)، وعنوان IP، ونوع المتصفح والجهاز، والطوابع الزمنية. وتُعد سجلات التدقيق الخاصة بإجراءات المستندات متطلباً من متطلبات الامتثال، ولا يمكن إيقافها.
المراسلات
رسائل البريد الإلكتروني ورسائل الدعم التي ترسلها إلينا، وبيانات طلب العرض التوضيحي أو الاستفسار التي تقدمها.
لا نجمع عن علم أي بيانات من الأطفال، والخدمة غير موجهة إليهم. ولا نجمع الفئات الخاصة من البيانات الشخصية، ونطلب منك عدم إدراج أي منها في حقول الفواتير.
3. أغراض استخدامنا للبيانات والأساس القانوني لذلك
- لتقديم الخدمة — إنشاء مستنداتك والتحقق منها وإصدارها وتبادلها، وإبقاء سجلاتك متاحة لك. وذلك ضروري لتنفيذ العقد المبرم بيننا وبينك.
- للوفاء بالالتزامات القانونية والضريبية — الاحتفاظ بالمستندات الصادرة وسجلات التدقيق للمدد التي يقتضيها قانون الضرائب في دولة الإمارات. وذلك ضروري للامتثال لالتزام قانوني.
- للحفاظ على أمن الخدمة — كشف حالات الوصول غير المصرح به وإساءة الاستخدام والاحتيال والتحقيق فيها. وذلك تحقيقاً لمصلحتنا المشروعة ومصلحتك.
- لدعم المنتج وتحسينه — الرد على طلباتك ومعرفة الميزات المستخدمة. وذلك تحقيقاً لمصلحتنا المشروعة، مع استخدام البيانات المجمّعة متى كانت كافية.
- لإبلاغك بشأن الخدمة — التغييرات في قواعد التحقق، والمواعيد النهائية للتطبيق الإلزامي، وفترات التوقف، والإصدارات الجديدة. وذلك ضروري لتنفيذ العقد؛ أما الرسائل التسويقية الخاصة بالمنتج فلا تُرسل إلا بموافقتك، ويمكن إلغاء الاشتراك في كل رسالة منها.
لا نبيع البيانات الشخصية. ولا نستخدم بيانات مستنداتك في تدريب نماذج التعلم الآلي، ولا نشاركها مع أي جهة لأغراضها الخاصة.
4. الجهات التي نشارك البيانات معها
- مستلمو فواتيرك ونقاط الوصول الخاصة بهم — يعني إصدار مستند عبر شبكة Peppol إرساله إلى نقطة الوصول الخاصة بالمشتري. وهذا هو الغرض من الخدمة.
- الهيئة الاتحادية للضرائب والجهات الرسمية الأخرى — حيثما يقتضي التطبيق الإلزامي أو القانون الإبلاغ أو الإفصاح.
- مزودو الخدمات — الاستضافة والتخزين السحابيان، وإرسال البريد الإلكتروني، ومراقبة الأخطاء، ومعالجة المدفوعات، وأدوات دعم العملاء. ويلتزم كل منهم باتفاقية مكتوبة، ولا يجوز له معالجة البيانات إلا وفقاً لتعليماتنا، ولا يجوز له استخدامها لأي غرض آخر.
- المستشارون المهنيون والجهات المستحوذة — المدققون والمحامون الملزمون بالسرية، وفي حالات الاندماج أو الاستحواذ، الطرف المقابل الملزم بالتزامات مماثلة. وسيتم إبلاغك قبل سريان أي نقل من هذا القبيل.
يمكن الحصول على قائمة محدّثة بمعالجي البيانات الذين نتعامل معهم من info@avanorconsulting.com عند الطلب.
5. مكان حفظ البيانات
نستضيف بيانات العملاء داخل دولة الإمارات العربية المتحدة حيثما يتيح مزودونا ذلك، وفيما عدا ذلك في منطقة توفر مستوى حماية مماثلاً. ويعمل بعض مزودي الخدمات لدينا خارج دولة الإمارات؛ وحيثما تُنقل البيانات إلى الخارج، نعتمد على الضمانات التي يجيزها قانون حماية البيانات في دولة الإمارات، بما في ذلك الضمانات التعاقدية مع الجهة المستلمة.
6. مدة الاحتفاظ بالبيانات
يُحتفظ بالمستندات الضريبية الصادرة وسجلات التدقيق الخاصة بها للمدة التي تقتضيها التشريعات الضريبية في دولة الإمارات، والتي تمتد حالياً إلى عدة سنوات بعد انتهاء الفترة الضريبية ذات الصلة، ولا يمكننا حذفها قبل ذلك بناءً على طلب. ويُحتفظ ببيانات الحساب طوال مدة نشاط حسابك ولفترة محدودة بعد ذلك. ويُحتفظ بمراسلات الدعم لمدة سنتين. ويُحتفظ بسجلات الأمان لمدة اثني عشر شهراً. ويُحذف كل ما لم تعد هناك حاجة إليه أو يُجهَّل على نحو لا رجعة فيه.
7. حقوقك
مع مراعاة قانون حماية البيانات في دولة الإمارات والتزامات الاحتفاظ المذكورة أعلاه، يحق لك أن تطلب منا تمكينك من الوصول إلى البيانات الشخصية التي نحتفظ بها عنك، أو تصحيحها إذا كانت غير صحيحة، أو حذفها، أو تقييد استخدام معين لها أو الاعتراض عليه، أو تقديمها بصيغة قابلة للنقل، أو سحب موافقة سبق أن منحتها.
راسلنا على info@avanorconsulting.com. ونرد خلال 30 يوماً، وسنطلب منك التحقق من هويتك أولاً. وإذا وصلت بياناتك إلينا عن طريق أحد عملائنا، فسنحيل طلبك إليه بصفته المتحكم في البيانات ونبلغك بذلك. وإذا لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى مكتب الإمارات للبيانات.
8. ملفات تعريف الارتباط والتحليلات
لا يستخدم هذا الموقع الإلكتروني أي ملفات تعريف ارتباط إعلانية أو لأغراض التتبع، ولا يتضمن أي أدوات تتبع تابعة لأطراف ثالثة. ويتم تقديم الخطوط من خلال Google Fonts، التي تتلقى عنوان IP الخاص بك لتتمكن من تقديمها. ويضع التطبيق ملف تعريف ارتباط للجلسة ضرورياً حصراً لإبقائك مسجلاً للدخول، ويخزن تفضيلات الواجهة الخاصة بك محلياً في متصفحك.
9. الأمان
تُشفَّر البيانات أثناء نقلها باستخدام بروتوكول TLS، كما تُشفَّر أثناء تخزينها. ويقتصر الوصول إلى أنظمة الإنتاج على موظفين محددين بالاسم، من خلال المصادقة متعددة العوامل، ووفقاً لمبدأ الحد الأدنى من الصلاحيات، ويُسجَّل هذا الوصول. وتُجزَّأ كلمات المرور ولا تُخزَّن مطلقاً بصيغة قابلة للاسترداد. وتُشفَّر النسخ الاحتياطية وتُختبر. وتُعزل بيانات كل مؤسسة، ويُدوَّن كل إجراء يُتخذ على أي مستند في سجل تدقيق غير قابل للتعديل.
إذا وقع اختراق يمس بياناتك الشخصية، فسنُخطرك ونُخطر الجهة المختصة وفقاً لما يقتضيه القانون، ودون تأخير غير مبرر.
يجب الإبلاغ عن الثغرات الأمنية المشتبه بها عبر info@avanorconsulting.com. ونُقرّ باستلام البلاغات خلال يوم عمل واحد، ولن نتخذ أي إجراء ضد الباحثين الذين يتصرفون بحسن نية ويمنحوننا وقتاً معقولاً لمعالجة المشكلة، ونطلب منك عدم الوصول إلى بيانات تخص أي شخص آخر أو تعديلها.
10. التغييرات على هذا الإشعار
نُحدّث هذا الإشعار عند حدوث تغيير في الخدمة أو في القانون. ويعكس التاريخ المبين في أعلى الصفحة دائماً النسخة السارية، ويُعلن عن التغييرات الجوهرية داخل التطبيق أو عبر البريد الإلكتروني قبل سريانها.
11. التواصل
لأسئلة الخصوصية وطلبات البيانات: info@avanorconsulting.com. ولأي أمر آخر: تواصل معنا.