1. نطاق هذا الإشعار
يوضح هذا الإشعار كيفية معالجة مشغّل موقع BXST.com في مرحلة الوصول المبكر للبيانات الشخصية عند زيارة الموقع أو إنشاء حساب أو استخدام مساحة عمل تجارية أو التواصل معنا. لا تلغي مرحلة الوصول المبكر حقوق حماية البيانات المقررة قانونًا.
BXST.com اسم الموقع. لم يُنشر بعد الاسم القانوني الكامل للمشغّل وعنوانه. إلى حين استكمالهما، لا يُقدّم هذا الإشعار على أنه يحدد هوية المتحكم في البيانات تحديدًا كاملًا.
للأسئلة والطلبات، راسل info@bxst.com. ينطبق أيضًا إشعار KVKK على المعالجة الخاضعة للقانون التركي. توضّح شروط الاستخدام نطاق الخدمة.
يحدد المشغّل أغراض معالجة الحساب وتشغيل الموقع والأمان والمراسلات. بالنسبة إلى بيانات تضيفها منظمة لأعمالها، قد تكون المنظمة هي المتحكم ونعمل نحن كمعالج وفق تعليماتها. تتوقف الأدوار على النشاط والترتيبات المعنية. بشأن سجلات المنظمة، تواصل معها أيضًا.
2. المعلومات التي نعالجها
- الحساب: الاسم والبريد الإلكتروني وبصمة كلمة المرور وحالة التحقق وتواريخ الحساب وعضويات المنظمة والدور. تُعالج كلمة المرور للمصادقة وتُخزن بصمتها بدلًا من نصها المقروء.
- مساحة العمل: اسم الشركة وموقعها وبلدها ومدينتها وقطاعها ونطاق عدد العاملين والأسواق المستهدفة والأهداف والمعلومات المدخلة في أدوات العمل. قد تحتوي الطلبات والردود والملاحظات والإسنادات على بيانات شخصية.
- طلبات المشترين العامة: يُحفظ الاسم والبريد والشركة والمنتج والكمية وبلد التسليم والمتطلبات في مساحة طلبات المورّد الخاصة. يستطيع الأعضاء المخوّلون مراجعتها والرد عبر بيانات الاتصال. لا يُنشر الطلب في الملف العام.
- المصادقة والأمان: معرّفات الجلسات وبصمات روابط التحقق وأوقات الإنشاء والانتهاء والاستخدام وعنوان IP ومعلومات المتصفح أو الجهاز وسجلات إجراءات العمل. تُستخدم معرّفات مجزّأة لحدود الطلبات؛ وقد تتضمن سجلات الجلسة عنوان IP الكامل.
- الموقع والاستضافة: الطلبات ومعلومات الاتصال التقنية وسجلات التشغيل والأمان لدى المزوّد. قد تظهر كلمات البحث وعوامل التصفية الواردة في العنوان في سجلات الطلبات.
- المراسلات والبريد الخدمي: بيانات نموذج الاتصال، وهي الاسم والبريد والشركة الاختيارية والموضوع والرسالة، والمعلومات الأخرى التي ترسلها، ورسائل التحقق واستعادة كلمة المرور وبيانات التسليم التي يعالجها المزوّد.
3. مصادر المعلومات
تأتي أغلب معلومات الحساب والعمل منك أو من شخص مخوّل في منظمتك. تنشأ بيانات المصادقة والاتصال عند الاستخدام. قد تتضمن سجلات الشركات معلومات عن أشخاص ومنظمات تتعامل معها.
الحقول الإلزامية ضرورية لإنشاء الحساب وحمايته؛ دونها لا يكتمل التسجيل. يمكنك ترك الحقول الاختيارية فارغة. لا تضف معلومات شخصية عن الآخرين دون حاجة.
لا ترسل بيانات شخصية حساسة أو نسخ هويات أو بيانات بطاقات دفع؛ الخدمة غير مصممة لجمعها. رفع ملفات الكتالوج والاتصال بمصادر خارجية مباشرة وقبول دعوات الفريق غير متاحة بعد؛ عرضها لا يعني نقل بيانات فعلية.
4. أغراض استخدام المعلومات
نستخدم المعلومات لإنشاء الحساب وإدارته والتحقق من البريد وتسجيل الدخول واستعادة الوصول وحفظ سجلات العمل وعرضها وتطبيق الصلاحيات والرد على الطلبات ومنع الإساءة. تساعد سجلات الإجراءات في التحقيق في المشكلات والمساءلة.
عند انطباق GDPR، قد تستند المعالجة اللازمة للخدمة المطلوبة إلى خطوات ما قبل العقد أو تنفيذه. بالنسبة إلى موظف أو ممثل شركة، قد تستند إدارة الحساب والاتصال المهني إلى المصلحة المشروعة في إدارة العلاقة. وقد يستند الأمان ومنع الإساءة وحماية الحقوق إلى المصلحة المشروعة مع الموازنة اللازمة لحقوقك. تستند المعالجة المطلوبة قانونًا إلى الالتزام القانوني المعني.
يجب توفير خيار مستقل ومحدد الغرض لأي نشاط يتطلب موافقة. قراءة الإشعار أو إنشاء الحساب ليست موافقة عامة على التسويق أو معالجة غير مرتبطة أو كل نقل دولي. إذا كان الأساس هو الموافقة، يمكنك سحبها دون المساس بمشروعية المعالجة السابقة.
7. الملفات العامة وسجلات الوثائق
يمكن للمالك أو المسؤول المخوّل نشر ملف المصنّع. قد تصبح بيانات الشركة والمنتجات المنشورة المختارة والشهادات والمنشآت متاحة للجميع بما في ذلك محركات البحث. المنتجات المسودة لا تظهر في الملف. لا تنشر معلومات لا تملك صلاحية كشفها.
للشهادات والمنشآت خيارات نشر اختيارية منفصلة. قد تُحمّل صور المنتجات من مضيف خارجي يختاره المورّد؛ يتلقى المضيف طلب الاتصال اللازم لتسليم الصورة، دون ترويسة مرجع.
قد يتاح سجل الوثيقة لمن يملك رمزه ويعرض العنوان والمصدر والتواريخ والحالة والبصمة. لا تعتبر الرابط سريًا. السجلات المعروضة حاليًا تجريبية.
يغيّر إلغاء النشر الوصول داخل الخدمة؛ قد تبقى نسخ لدى أطراف أخرى أو نتائج بحث أو ذاكرات مؤقتة. يخضع حذفها لإجراءات تلك الأطراف والقانون.
8. المعالجة الدولية
تستخدم الخدمة بنية تحتية خارج تركيا والمنطقة الاقتصادية الأوروبية، بما فيها الولايات المتحدة. قاعدة البيانات المباشرة في منطقة أمريكية. يذكر Resend أنه يحتفظ بالمحتوى وسجلات التسليم في الولايات المتحدة حتى عند اختيار منطقة إرسال أخرى. يستخدم Vercel بنية ومزوّدين دوليين، وقد تتضمن اقتراحات OpenAI المفعّلة والمطلوبة معالجة خارجية أيضًا.
ترد تفاصيل المزوّدين في اتفاقية معالجة Vercel وشروط Neon ومعلومات Resend. توفر هذه الوثائق لا يعني استكمال كل التزامات BXST.com التعاقدية أو الخاصة بكل بلد.
تُطبق آلية النقل أو الضمانات الإضافية حيث يتطلبها القانون. لا ندعي أن اختيار منطقة إرسال أوروبية أو قبول الشروط أو شهادة المزوّد وحدها تكفي. راسل info@bxst.com للاستفسار عن ترتيبات بياناتك والضمانات المتاحة.
9. الاحتفاظ والحذف
تتوقف مدة الاحتفاظ على الغرض ونشاط الحساب أو العمل وحاجات الأمان ومنع الإساءة والطلبات أو النزاعات المفتوحة والالتزامات القانونية. لا توجد حاليًا مدة حذف آلي ثابتة لسجلات الحساب والعمل. تواصل معنا لطلب المراجعة أو التصحيح أو الإغلاق أو الحذف.
روابط التحقق صالحة لمدة أقصاها 24 ساعة، وروابط استعادة كلمة المرور 30 دقيقة، ولا يعاد استخدامها بعد نجاحها. لا تعني هذه المدد حذف سجلات الأمان فورًا. انتهاء الجلسة ينهي صلاحيتها؛ قد تختلف مدد الاحتفاظ بسجلات التشغيل والمزوّدين.
لا تتوفر حاليًا واجهة لحذف الحساب ذاتيًا أو تصدير جميع البيانات الشخصية. يمكنك الطلب بالبريد. قد نحتاج إلى التحقق من الهوية والصلاحية وفصل بياناتك عن سجلات يلزم المنظمة الاحتفاظ بها ومراعاة القانون وحقوق الآخرين. الخروج أو حذف ملفات الارتباط لا يحذف بيانات الحساب.
تخضع سجلات المزوّدين والنسخ الاحتياطية لترتيباتهم وقد تبقى منفصلة عن السجلات النشطة. لا نعد بحذف كل نسخة فورًا. تبقى الالتزامات القانونية بالحذف أو التقييد سارية.
10. الأمان والميزات الآلية
تشمل التدابير تجزئة كلمات المرور والتحقق من البريد وروابط محددة المدة والاستخدام وملفات جلسات آمنة وحدود الطلبات وضوابط الوصول بحسب المنظمة والدور. تقلل هذه التدابير المخاطر دون ضمان منع كل حادث أو وصول غير مصرح به.
تُنشأ ردود المساعد وملخصاته الحالية من معلومات مساحة العمل والقواعد. يعمل فحص نقص حقول الكتالوج دون مزوّد ذكاء اصطناعي خارجي. إذا أُعد OpenAI، تُرسل المسودة إلى API فقط عندما تضغط زر الاقتراحات عمدًا. الردود للمراجعة ولا تُحفظ أو تُنشر تلقائيًا. لا تحتفظ BXST بأرشيف مستقل للمطالبات في هذا المسار، وتعطّل تخزين الرد في الطلب باستخدام store:false. هذا لا يعني انعدام احتفاظ المزوّد لأغراض الأمان ومنع الإساءة؛ تنطبق شروطه أيضًا.
الخدمة غير مصممة لاتخاذ قرارات آلية بحتة ذات آثار قانونية أو مماثلة مهمة على الأفراد. إذا استخدمت منظمتك المخرجات لاتخاذ قرارات عن أشخاص، فعليها تقييم القواعد وتوفير المراجعة البشرية اللازمة.
11. خياراتك وحقوقك
أرسل طلبك مع معلومات كافية لتحديد الحساب أو السجل إلى info@bxst.com. لا ترسل كلمة مرور أو رابط تحقق نشطًا. قد نطلب معلومات إضافية متناسبة للتحقق من الهوية والصلاحية؛ لا ترسل وثيقة هوية قبل الاتفاق على طريقة آمنة وضرورية.
بحسب القانون وشروطه، قد تطلب الوصول أو التصحيح أو الحذف أو التقييد أو نسخة قابلة للنقل، وتعترض على المعالجة بما فيها القائمة على المصلحة المشروعة، وتسحب الموافقة، وتستفيد من ضمانات القرارات الآلية المهمة. الحقوق مشروطة قانونًا ولا تقتضي حذف كل سجل في كل حالة.
عند انطباق GDPR، يكون الرد دون تأخير غير مبرر، وعادةً خلال شهر. يمكن تمديد المدة لشهرين إضافيين في الحالات المسموح بها بسبب التعقيد أو عدد الطلبات، مع بيان السبب خلال الشهر الأول. قد تفرض قوانين أخرى، ومنها KVKK، مددًا مختلفة.
يمكنك الشكوى إلى جهة حماية البيانات المختصة. يشمل GDPR جهة الإقامة المعتادة أو العمل أو مكان المخالفة المزعومة. يوضح إشعار KVKK مسار الطلبات والشكاوى في تركيا. التواصل معنا لا يسقط حقوقك.
12. الأطفال وتحديثات الإشعار
الخدمة موجهة للبالغين في سياق العمل وليست للأطفال. إذا اعتقدت أن طفلًا قدم بيانات عبر حساب، تواصل معنا للتحقيق.
قد يتغير الإشعار مع ممارسات المعالجة أو المتطلبات. يحدد التاريخ أعلاه النسخة. إذا تطلب التغيير إشعارًا إضافيًا أو اختيارًا صالحًا، تُتخذ الخطوات المناسبة بدلًا من الاكتفاء بتعديل الصفحة.