سياسة الخصوصية وحماية البيانات الشخصية

توضح هذه السياسة ما هي البيانات الشخصية التي تعالجها INBULK، ولأي أغراض وعلى أي أسس قانونية، وإلى من يجوز نقل البيانات، وما مدة الاحتفاظ بها، وكيف يمكن لصاحب البيانات ممارسة حقوقه. ولا يشكّل الاطلاع على هذه السياسة موافقة عامة على جميع أنواع المعالجة: فالموافقة تُطلب على نحو منفصل فقط حيثما تكون هي الأساس القانوني اللازم.

1. أحكام عامة ونطاق التطبيق

1.1. تسري سياسة الخصوصية وحماية البيانات الشخصية هذه («السياسة») على معالجة البيانات الشخصية عند زيارة الموقع الإلكتروني inbulk.com، واستخدام تطبيق الويب app.inbulk.com، وإنشاء الحساب وإدارته، واجتياز إجراءات تحديد الهوية والتحقق، واستخدام وظائف منصة INBULK.COM التجارية والخدمية واللوجستية والمستندية والتواصلية والتحليلية وغيرها من الوظائف المتاحة فعلياً.

1.2. تسري السياسة على زوار الموقع الإلكتروني، والمُوقِّعين، والمديرين، والمستفيدين الحقيقيين، وموظفي الشركات المستخدمة وممثليها، والسائقين، وجهات الاتصال لدى الأطراف المقابلة ومقدِّمي الخدمات، والمرشحين للتعاون، ومتلقي الإشعارات، وغيرهم من الأفراد الذين تُعالَج بياناتهم الشخصية بصورة مشروعة من خلال المنصة.

1.3. المنصة مخصصة للتعامل بين الشركات (B2B). وهي غير مخصصة للاستخدام من قِبل الأطفال أو من قِبل الأفراد لأغراض استهلاكية خاصة.

1.4. تتم المعالجة وفقاً لقانون حماية البيانات المنطبق على مشغّل المنصة المعني وعلى المعالجة المعنية: القانون الوطني لحماية البيانات في دولة تسجيل مشغّل المنصة ذاك (وهو مبيَّن في ملحق الدولة الذي يسمّي مشغّل المنصة)، واللائحة (الاتحاد الأوروبي) 2016/679 (GDPR) حيثما تتحقق شروط نطاقها الإقليمي، و UK GDPR في الجزء ذي الصلة، وغير ذلك من متطلبات حماية البيانات المنطبقة.

2. مالك البيانات الشخصية / المتحكم فيها

2.1. تشغّل المنصةَ عدةُ كيانات قانونية تابعة لمجموعة INBULK، كلٌّ منها في حدود الحقوق الممنوحة لها من صاحب حقوق المنصة. ويُحدَّد مشغّل المنصة الذي يكون مالك البيانات الشخصية (المتحكم في البيانات) فيما يخص عمليات المعالجة التي يحدد أغراضها ووسائلها الأساسية على النحو التالي:

• بالنسبة إلى الشركة المستخدمة والأفراد الذين يتصرفون نيابةً عنها أو يُضافون إلى حسابها، يكون مشغّل المنصة هو كيان مجموعة INBULK الذي يسمّيه ملحق الدولة المنطبق على دولة تسجيل الشركة المستخدمة والمدوَّن في إقرار انضمامها؛
• بالنسبة إلى زائر الموقع الإلكتروني، أو الشخص الذي يملأ نموذج اتصال، أو أي شخص آخر غير مرتبط بشركة مستخدمة، يكون مشغّل المنصة هو كيان مجموعة INBULK المسمّى في صفحة مشغّلي المنصة للدولة التي يتعامل منها ذلك الشخص مع المنصة، أو، حيثما تعذّر تحديد تلك الدولة، الكيان المسمّى لجميع الدول الأخرى.

تُنشر القائمة الحالية لمشغّلي المنصة، مع أسمائهم وبيانات تسجيلهم ومقارّهم المسجلة وبيانات الاتصال بهم، في صفحة مشغّلي المنصة: https://help.inbulk.com/ar/operators . وفي هذه السياسة، يُقصد بـ «INBULK» مشغّل المنصة الذي يكون المتحكم في البيانات فيما يخص المعالجة المعنية.

2.2. تتصرف INBULK بصفتها المتحكم في البيانات، على وجه الخصوص، فيما يتعلق بتسجيل الحسابات وإدارتها، والتحقق من الأشخاص والشركات، وإدارة الوصول، والأمن، والاحتفاظ بسجلات النظام، وأداء التزاماتها القانونية الخاصة، ودعم المستخدمين، وتشغيل الموقع الإلكتروني، والتحليلات، والاتصالات.

2.3. حيثما تقوم شركة مستخدمة برفع أو نقل البيانات الشخصية لموظفيها أو ممثليها أو سائقيها أو عملائها أو مورّديها أو غيرهم من الأشخاص عبر المنصة، وتحدد بصورة مستقلة أغراض تلك المعالجة، تكون تلك الشركة المستخدمة مالكاً/متحكماً مستقلاً في تلك البيانات. وتعالج INBULK تلك البيانات من أجل توفير وظائف المنصة، ويجوز لها في الوقت نفسه أن تتصرف بصفتها متحكماً مستقلاً فيما يتعلق بالأمن، والامتثال، وإثبات العمليات، والامتثال للمتطلبات القانونية، وحماية الحقوق.

2.4. يجوز لكيانات مجموعة INBULK أن تقدّم بعضها لبعض وظائف مشتركة، ولا سيما الدعم الفني، وأمن المعلومات، والامتثال، والتنسيق التشغيلي، وإدارة المستندات، على أساس ترتيبات داخلية للمجموعة تحدد الأغراض المسموح بها وسرية البيانات وأمنها. ولا يغيّر ذلك من هوية المتحكم في البيانات بموجب البند 2.1. ويجوز لصاحب البيانات أن يرسل طلباً إلى أي من جهات الاتصال المبيَّنة في القسم 22؛ وعند الاقتضاء، يُحال الطلب إلى مشغّل المنصة المسؤول.

3. المصطلحات المستخدمة في السياسة

• «المنصة» (Platform) — المجمّع البرمجي والتقني INBULK.COM، بما في ذلك الموقع الإلكتروني، وتطبيق الويب، والحسابات، والوحدات البرمجية، وقواعد البيانات، والتكاملات، وواجهات البرمجة (API)، وغيرها من الخدمات الرقمية المتاحة فعلياً.
• «مجموعة INBULK» (INBULK Group) — مشغّلو المنصة وغيرهم من الكيانات القانونية الخاضعة لسيطرة مشتركة معهم والمشاركة في تشغيل المنصة.
• «الشركة المستخدمة» (User-company) — كيان قانوني، أو رائد أعمال فردي، أو أي كيان تجاري آخر يتصرف الأفراد نيابةً عنه على المنصة.
• «المستخدم المفوَّض» (Authorised user) — فرد محدد الهوية، ولا سيما مدير، أو مُوقِّع، أو مسؤول إداري، أو تاجر، أو مسؤول لوجستي، أو محاسب، أو منسّق، أو سائق، أو أي موظف أو ممثل آخر مضاف إلى الحساب.
• «الحساب» (Account) — البيئة الرقمية للشركة المستخدمة التي تُخزَّن فيها بيانات الملف التعريفي، والموظفون، والأدوار، وصلاحيات الوصول، والمستندات، والعمليات، والرسائل، والإعدادات، وسجلات النظام.
• «صاحب البيانات» (Data subject) — الفرد الذي تتعلق به البيانات الشخصية.
• «البيانات الشخصية» (Personal data) — أي معلومات عن فرد محدد الهوية أو فرد يمكن تحديد هويته بصورة مباشرة أو غير مباشرة.
• «المعالجة» (Processing) — أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع، والتسجيل، والتنظيم، والاستخدام، والمطابقة، والنقل، والتخزين، والتقييد، والمحو، أو الإتلاف.
• «فحص KYC/KYB» (KYC/KYB check) — التحقق من الفرد، أو الممثل، أو الشركة، أو المستفيدين الحقيقيين، أو المستندات، أو الصلاحيات، أو العقوبات، أو غيرها من المخاطر.
• «مقدِّم الخدمة من الغير» (Third-party provider) — شخص مستقل يزوّد INBULK بالتكنولوجيا أو البيانات أو الخدمات، ولا سيما خدمات الاستضافة، أو الاتصالات، أو التحقق، أو التوقيع الإلكتروني، أو السجلات، أو الدفع، أو التأمين، أو اللوجستيات، أو التحليلات.
• «بيانات GPS» (GPS data) — بيانات عن موقع وحركة مركبة أو جهاز سائق يجوز نقلها أثناء رحلة نشطة. وتحمل المصطلحات الأخرى المكتوبة بحرف كبير وغير المعرَّفة في هذه السياسة المعاني المحددة لها في اتفاقية الانضمام وشروط استخدام المنصة، حيثما كان ذلك ضرورياً لفهم سياق معالجة البيانات.

4. فئات أصحاب البيانات

• زوار الموقع الإلكتروني والأشخاص الذين يملؤون نماذج «حجز عرض توضيحي» (Book a demo) أو «الانضمام إلى الشبكة» (Join network) أو غيرها من نماذج الاتصال؛
• المُوقِّعون، والمديرون، والمؤسسون، والمستفيدون الحقيقيون، وغيرهم من الأشخاص الذين تُستخدم بياناتهم للتسجيل والتحقق وتنفيذ المستندات؛
• المستخدمون المفوَّضون الذين تضيفهم الشركة إلى الحساب؛
• الموظفون، والممثلون، وجهات الاتصال، والسائقون، والمنسّقون، والناقلون، وغيرهم من المشاركين في العمليات التجارية والخدمية واللوجستية؛
• جهات الاتصال لدى الأطراف المقابلة، ومقدِّمي الخدمات، والشركاء، ومقدِّمي الخدمات من الغير؛
• الأشخاص الذين يتواصلون مع الدعم، أو يقدّمون مطالبات، أو طلبات بشأن البيانات، أو غيرها من الاستفسارات.

5. البيانات الشخصية التي نعالجها

5.1. بيانات التسجيل والاتصال. الاسم الأول، واسم العائلة، واسم الأب حيثما ينطبق، والمنصب، والشركة، وعنوان البريد الإلكتروني للعمل، ورقم الهاتف، والدولة، واللغة، وعنوان المراسلة، وإعدادات الاتصال.

• بيانات الدور والصلاحيات. المنصب، والدور التقني، وصلاحيات الوصول، والصلاحيات القانونية، والحدود، والموافقات، وأسس التمثيل، والتوكيلات، وقرارات هيئات الإدارة، وسجل منح الوصول وإلغائه.
• بيانات KYC/KYB والامتثال. بيانات جواز السفر وغيرها من بيانات تحديد الهوية، وتاريخ الميلاد، والجنسية، والعنوان، وبيانات المُوقِّع والمديرين والمستفيدين، والمستندات التأسيسية ومستندات التسجيل، والأرقام الضريبية، ونتائج الفحص في السجلات، والعقوبات، والأشخاص المعرضين سياسياً (PEP)، ومخاطر السمعة والاحتيال.
• بيانات تحديد الهوية والتوقيع الإلكتروني. معرّفات الشهادات، ومعلومات عن المُوقِّع، وتاريخ التوقيع ووقته، ونتيجة التحقق من صحة التوقيع، والأختام الزمنية الإلكترونية، ومعرّفات النظام. ولا تطلب INBULK المفاتيح الخاصة للتوقيعات الإلكترونية ولا تخزّنها.
• بيانات الحساب والأمن. اسم الدخول، والبصمة الرقمية (hash) لكلمة المرور، والرموز لمرة واحدة، وبيانات المصادقة متعددة العوامل، وعنوان IP، والجهاز، والمتصفح، والجلسات، وسجل تسجيل الدخول، وسجلات الإجراءات، ومحاولات الوصول، وإعدادات الأمن.
• بيانات العمليات التجارية والخدمية. الأوامر، والعطاءات، والصفقات، والعروض، والمفاوضات، وأوامر الخدمة، والحالات التشغيلية، وبيانات الأطراف المقابلة، والبضائع، والمسارات، والأماكن والمواعيد، والأسعار، والمستندات، والتعليمات، والأشخاص الذين نفّذوا الإجراءات المعنية.
• الاتصالات والمحتوى. رسائل الدردشة، والتعليقات، ورسائل البريد الإلكتروني، وسجلات الاستفسارات، والملفات المرفقة، وتسجيلات المكالمات — حيثما يكون التسجيل مفعّلاً وقد أُخطر الشخص به على النحو الواجب — وكذلك البيانات الوصفية للاتصالات.
• البيانات اللوجستية وبيانات السائقين. اسم السائق وبيانات الاتصال به، وبيانات رخصة القيادة أو غيرها من المستندات بالقدر اللازم، ومعلومات عن المركبة والمقطورة، والمسار، والعناوين، ووقت الوصول، والحالات التشغيلية، والصور، ومستندات الرحلة.
• بيانات GPS والقياس عن بُعد. الموقع الحالي، والإحداثيات، والمسار، والسرعة أو اتجاه الحركة، ووقت إرسال الإشارة، ومصدر البيانات، والوقت المقدَّر للوصول — حيثما تكون الوظيفة المعنية نشطة.
• بوالص الشحن، وبوالص الشحن الإلكترونية، وغيرها من المستندات. بيانات المرسِل، والمرسَل إليه، والناقل، والسائق، والمركبة، والشحنة، والوزن، والمسار، والتوقيعات، والصور أو النسخ الممسوحة ضوئياً للمستندات الورقية، والنسخ الإلكترونية، وسجل التغييرات.
• البيانات المالية وبيانات الدفع. رقم IBAN، واسم البنك، والدافع والمستفيد، والحسابات، والمبالغ، والعملة، والغرض من الدفع، والحالات والتأكيدات من البنك أو مقدِّم خدمة الدفع. أما البيانات الكاملة لبطاقة الدفع، حيثما تُستخدم، فيعالجها مقدِّم خدمة الدفع المعني وليس INBULK، ما لم يُنص صراحةً على خلاف ذلك.
• البيانات التقنية للموقع الإلكتروني. عنوان IP، وملفات تعريف الارتباط (cookies)، ومعرّفات الجهاز والمتصفح، والصفحة المُحيلة، والصفحات والأحداث، والموقع التقريبي بحسب عنوان IP، واللغة، ونظام التشغيل، وتاريخ الزيارة ووقتها.
• البيانات التسويقية. الموافقة على التسويق أو رفضه، وقنوات الاتصال، والتفاعل مع رسائل البريد الإلكتروني والحملات، والاهتمامات المهنية، واللغة المختارة.

5.2. لا تطلب INBULK فئات خاصة من البيانات الشخصية ما لم يكن ذلك ضرورياً لغرض مشروع محدد. ولا ينبغي رفع بيانات عن الصحة، أو المعتقدات الدينية أو السياسية، أو الحياة الجنسية، أو البيانات الجينية، أو غيرها من المعلومات الزائدة عن الحاجة إلى الملفات التعريفية والدردشات والمستندات العادية.

5.3. حيثما تنطوي وظيفة تحديد الهوية على صورة فوتوغرافية، أو مقطع فيديو، أو صورة ذاتية (selfie)، أو مقارنة آلية للوجه بالمستند، تُعلِم واجهةٌ منفصلة، قبل بدء ذلك الفحص، بمقدِّم الخدمة المعني، والبيانات المشمولة، والغرض، والأساس القانوني. ولا تُعالَج القوالب البيومترية إلا عند وجود أساس قانوني سليم، ولا تُستخدم لأغراض أخرى غير متوافقة.

6. مصادر البيانات

• مباشرةً من صاحب البيانات أثناء التسجيل، أو التوقيع، أو الاستفسار، أو ملء نموذج، أو استخدام المنصة؛
• من الشركة المستخدمة التي تدعو موظفاً أو ممثلاً أو سائقاً، وتسند إليه دوراً، وتنقل البيانات اللازمة لعملية ما؛
• من الأطراف المقابلة، ومقدِّمي الخدمات، والناقلين، ووكلاء الشحن، والمحطات، والبنوك، والمؤمِّنين، وغيرهم من المشاركين في العملية المعنية؛
• من السجلات والمصادر الرسمية الحكومية، والمؤسسية، وسجلات العقوبات، والقضائية، وسجلات الترخيص، وغيرها من السجلات والمصادر المتاحة بصورة مشروعة؛
• من مقدِّمي خدمات تحديد الهوية، والتوقيع الإلكتروني، و KYC/KYB، وفحص العقوبات، والمدفوعات، و GPS/القياس عن بُعد، والبريد الإلكتروني/SMS، وغيرها من الخدمات المتكاملة؛
• تلقائياً من الجهاز، والمتصفح، وسجلات الخادم، وملفات تعريف الارتباط (cookies)، وغيرها من التقنيات أثناء استخدام المنصة.

7. أغراض المعالجة وأسسها القانونية

7.1. لا تعتمد INBULK على موافقة عامة واحدة لجميع العمليات. وبحسب العملية المحددة، يُطبَّق تنفيذ العقد أو الخطوات السابقة لإبرامه، أو الالتزام القانوني، أو المصلحة المشروعة، أو الموافقة، أو أي أساس آخر ينص عليه القانون.

• التسجيل، والحساب، والمصادقة، والوصول. الأساس القانوني: تنفيذ الاتفاقية أو الخطوات السابقة لإبرامها؛ المصلحة المشروعة في تقديم خدمة B2B وإدارة الوصول.
• إضافة الموظفين والممثلين وإدارة الأدوار. الأساس القانوني: تنفيذ الاتفاقية مع الشركة المستخدمة؛ المصلحة المشروعة للشركة ولـ INBULK في تنظيم الوصول المؤسسي. وبالنسبة إلى الموظف الذي ليس طرفاً في الاتفاقية، لا يُطبَّق أساس «تنفيذ عقد مع صاحب البيانات» تلقائياً.
• KYC/KYB، والتحقق من الصلاحيات، والعقوبات، والأشخاص المعرضون سياسياً (PEP)، والاحتيال، والمخاطر. الأساس القانوني: الالتزام القانوني — حيثما يُفرض على المشارك المعني؛ الخطوات السابقة لإبرام العقد؛ المصلحة المشروعة في الأمن والامتثال ومنع الاحتيال.
• التوقيع الإلكتروني، وتسجيل الإجراءات، والعمليات، والأدلة. الأساس القانوني: تنفيذ العقود؛ الالتزام القانوني؛ المصلحة المشروعة في تأكيد التعبير عن الإرادة، وحماية الحقوق، وتسوية المنازعات.
• التداول، والمزادات، والصفقات، وطلبات الخدمة، وأوامر الخدمة. الأساس القانوني: تنفيذ الاتفاقية والعملية المحددة؛ المصالح المشروعة للمشاركين في إجراء التعامل بين الشركات (B2B).
• اللوجستيات، و GPS، و SMS، والرحلة، وبوالص الشحن، وبوالص الشحن الإلكترونية. الأساس القانوني: تنفيذ أمر نقل أو خدمة؛ المصلحة المشروعة في التنسيق، والسلامة، ومراقبة المواعيد، وتأكيد التنفيذ؛ الالتزام القانوني فيما يخص مستندات النقل حيثما ينطبق.
• المدفوعات، والفواتير، والسجلات المحاسبية والضريبية. الأساس القانوني: تنفيذ العقد؛ الامتثال للالتزامات القانونية؛ المصلحة المشروعة في الرقابة المالية والحماية من الاحتيال.
• الدعم، والمطالبات، والمنازعات. الأساس القانوني: تنفيذ العقد؛ المصلحة المشروعة في الدعم، وحماية الحقوق، والإثبات؛ الالتزام القانوني.
• الأمن، والسجلات، والنسخ الاحتياطية، ومنع إساءة الاستخدام. الأساس القانوني: المصلحة المشروعة في حماية المنصة والمستخدمين والبيانات؛ الالتزامات القانونية في مجال الأمن.
• ملفات تعريف الارتباط الضرورية. الأساس القانوني: المصلحة المشروعة و/أو ضرورة توفير وظيفة رقمية مطلوبة صراحةً.
• ملفات تعريف الارتباط التحليلية والوظيفية والتسويقية. الأساس القانوني: الموافقة المسبقة، حيثما يقتضيها القانون المنطبق.
• الرسائل التسويقية. الأساس القانوني: الموافقة المسبقة أو أي أساس آخر يجيزه القانون صراحةً، مع خيار إلزامي لإلغاء الاشتراك.
• الإفصاح للسلطات العامة. الأساس القانوني: الامتثال لالتزام قانوني أو حماية المصالح الحيوية في حالات استثنائية.

7.2. حيثما تستند المعالجة إلى المصلحة المشروعة، تقيّم INBULK ضرورة المعالجة، وتوقعات صاحب البيانات، والأثر المحتمل على حقوقه. ولصاحب البيانات الحق في الاعتراض على تلك المعالجة وفقاً للقسم 18.

7.3. حيثما تستند المعالجة إلى الموافقة، يجب أن تكون الموافقة حرة ومحددة ومستنيرة ولا لبس فيها. ويجوز سحبها دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.

8. البيانات الإلزامية والاختيارية

8.1. الحقول الإلزامية مميَّزة في الواجهة. وبدون البيانات اللازمة لتحديد الهوية، أو التحقق، أو الأمن، أو منح الوصول، أو تنفيذ عملية محددة، قد لا تتمكن INBULK من إنشاء الحساب، أو إتمام التحقق، أو توفير الوظيفة المعنية، أو تنفيذ أمر الخدمة.

8.2. تُقدَّم البيانات الاختيارية طوعاً. ولا يحرم رفض التسويق، أو ملفات تعريف الارتباط الاختيارية، أو أي وظيفة قائمة على الموافقة، المستخدمَ من الوصول إلى الوظائف الأساسية التي لا تتطلب تلك الموافقة.

9. بيانات الموظفين والممثلين والسائقين وغيرهم من الغير

9.1. يجب على الشركة المستخدمة التي تضيف أو تدعو موظفاً أو ممثلاً أو سائقاً، قبل نقل البيانات، أن:

• يكون لديها أساس مشروع لنقل البيانات واستخدامها؛
• تزوّد الشخص بمعلومات عن المعالجة، بما في ذلك رابط إلى هذه السياسة؛
• تنقل فقط البيانات اللازمة للدور، أو الوصول، أو العملية المحددة؛
• تحافظ على تحديث البيانات وتلغي الوصول فوراً عند انتهاء الصلاحيات؛
• لا تستخدم المنصة للمراقبة السرية أو المفرطة للموظفين.

9.2. يجوز للمنصة أن ترسل إلى الشخص المدعو رسالة بريد إلكتروني أو رسالة SMS تتضمن رابطاً لإنشاء ملف تعريفي، وتأكيد بيانات الاتصال، والاطلاع على السياسة. وإلى حين إتمام تحديد الهوية اللازم، قد يكون الوصول محدوداً.

9.3. حيثما ترفع شركة مستخدمة مستندات أو بيانات اتصال لأشخاص آخرين، فإنها تضمن أن تلك البيانات قد حُصل عليها بصورة مشروعة وأنها ليست زائدة عن الحاجة. ولا يعفي ذلك INBULK من التزامها الخاص بالامتثال للقانون في العمليات التي تحدد فيها INBULK أغراض المعالجة ووسائلها.

10. ظهور البيانات على المنصة ونقلها إلى مستخدمين آخرين

10.1. قد يكون جزء من المعلومات المهنية متاحاً لمستخدمين آخرين لأغراض العثور على طرف مقابل، أو التفاوض، أو إجراء مزاد، أو تكوين صفقة، أو طلب خدمة، أو أمر خدمة، أو تنفيذ رحلة. ويعتمد نطاق الظهور على الدور، والوحدة، وإعدادات الوصول، ومشاركة الشخص في العملية المعنية.

10.2. لا تُتاح بيانات المستندات، و KYC/KYB، والبيانات المصرفية، وبيانات GPS، وبوالص الشحن، والرسائل، وغيرها من المواد المقيَّدة إلا للأشخاص الذين يحتاجون إليها للتحقق، أو للعملية المعنية، أو لتنفيذ مستند، أو لممارسة وظيفة مشروعة.

10.3. يجوز للمشاركين الآخرين استخدام بيانات الاتصال المهنية التي يتيحها لهم مستخدم ما بصفتهم متحكمين مستقلين في البيانات. ولا تسمح INBULK باستخدام تلك البيانات للرسائل غير المرغوب فيها (spam)، أو الجمع الآلي الواسع للبيانات، أو بيع قواعد البيانات، أو التسويق غير المتوافق.

10.4. يجب على المستخدم ألّا يضع مستندات، أو أرقام هواتف شخصية، أو بيانات جواز سفر، أو بيانات مصرفية، أو غيرها من البيانات في الحقول المفتوحة ما لم تكن الوحدة المعنية مخصصة لنقلها بصورة آمنة.

11. المتلقون ومقدِّمو الخدمات من الغير

• كيانات مجموعة INBULK ووحداتها. مشغّلو المنصة الآخرون وكيانات مجموعة INBULK — الدعم الفني، والامتثال، والتنسيق التشغيلي، وإدارة المستندات، وغيرها من الوظائف المشتركة — فقط عند وجود أساس مشروع والوصول اللازم (البند 2.4).
• المستخدمون الآخرون والمشاركون في العملية. الأطراف المقابلة، ومقدِّمو الخدمات، والناقلون، ووكلاء الشحن، والمحطات، وصوامع الحبوب، والمختبرات، والمعاينون، والمؤمِّنون، والبنوك، وغيرهم من الأشخاص في إطار صفقة محددة، أو أمر خدمة، أو رحلة.
• KYC/KYB، وتحديد الهوية والتوقيع الإلكترونيان. مقدِّمو خدمات التحقق من المستندات والهوية، والتوقيع الإلكتروني، وفحص العقوبات والأشخاص المعرضين سياسياً (PEP)، والسجلات الرسمية والتجارية.
• الاستضافة، والحوسبة السحابية، وأمن المعلومات. مقدِّمو الخوادم، وقواعد البيانات، والنسخ الاحتياطي، والمراقبة، والتسجيل، والحماية من الهجمات، والدعم الفني.
• البريد الإلكتروني، و SMS، والاتصالات. مقدِّمو خدمات البريد الإلكتروني، و SMS، وتطبيقات المراسلة، والهاتف، والإشعارات الخدمية.
• المدفوعات والخدمات المالية. البنوك، ومقدِّمو خدمات الدفع، وشركات التأمين، ومقدِّمو الضمانات المالية والخدمات المحاسبية.
• اللوجستيات والقياس عن بُعد. الناقلون، ومقدِّمو خدمات GPS/القياس عن بُعد، وخدمات الخرائط، والأشخاص الذين ينشئون أو يوقّعون بوالص الشحن / بوالص الشحن الإلكترونية.
• التحليلات والمحتوى المضمَّن. Google Analytics 4 و Microsoft Clarity، وكذلك YouTube و TradingView عند تحميل المحتوى المضمَّن المعني — رهناً بإعدادات ملفات تعريف الارتباط والموافقة حيثما تكون مطلوبة.
• المستشارون المهنيون. المحامون، والمدققون، والمحاسبون، والاستشاريون، والمؤمِّنون، والخبراء، بشروط السرية.
• السلطات العامة والمحاكم. في الحالات التي ينص عليها القانون، أو بناءً على طلب سليم، أو لحماية الحقوق.
• المعاملات المؤسسية. مشترٍ محتمل، أو مستثمر، أو خلف في حال إعادة الهيكلة، أو جذب الاستثمار، أو بيع الأصول أو الأعمال — مع ضمانات سرية مناسبة.

11.2. لا يتلقى مقدِّمو الخدمات من الغير سوى البيانات اللازمة بصورة معقولة للوظيفة المعنية. وحيثما يعالج مقدِّم الخدمة البيانات نيابةً عن INBULK، تُوثَّق العلاقة بشروط تتعلق بالسرية، والأمن، والأغراض المسموح بها، وحذف البيانات أو إعادتها.

11.3. يجوز لبعض المتلقين، ولا سيما البنوك، والمؤمِّنين، ومقدِّمي خدمات KYC المستقلين، والأطراف المقابلة، أو السلطات العامة، أن يتصرفوا بصفتهم متحكمين مستقلين في البيانات وأن يعالجوا البيانات بموجب سياساتهم والتزاماتهم القانونية الخاصة.

12. النقل الدولي للبيانات

12.1. نظراً للطابع الدولي للمنصة، يجوز معالجة البيانات الشخصية في الدول التي سُجّل فيها مشغّلو المنصة، وفي المنطقة الاقتصادية الأوروبية، والمملكة المتحدة، والولايات المتحدة الأمريكية، وغيرها من الدول التي توجد فيها كيانات مجموعة INBULK، أو مقدِّمو الخدمات، أو المستخدمون، أو المشاركون في عملية محددة.

12.2. حيثما يخضع النقل لقيود بموجب GDPR، أو UK GDPR، أو قانون حماية البيانات في دولة مشغّل المنصة المعني، تطبّق INBULK آلية مناسبة: قرار ملاءمة، أو الشروط التعاقدية النموذجية للمفوضية الأوروبية، أو آلية المملكة المتحدة ذات الصلة، أو القواعد المؤسسية الملزمة، أو آلية ينص عليها قانون دولة مشغّل المنصة، أو استثناءً يجيزه القانون، وعند الاقتضاء، تدابير تقنية وتنظيمية تكميلية.

12.3. حيثما يختار المستخدم بصورة مستقلة طرفاً مقابلاً أو مقدِّم خدمة أجنبياً ويرسل إليه البيانات في إطار عملية ما، يجب على ذلك المستخدم أيضاً أن يقيّم دوره الخاص وأن يمتثل للمتطلبات المنطبقة على النقل الدولي.

13. بيانات GPS، ورسائل SMS، وبوالص الشحن، وبوالص الشحن الإلكترونية

13.1. GPS والقياس عن بُعد

13.1.1. يجوز جمع بيانات GPS من جهاز السائق، أو المركبة، أو نظام قياس عن بُعد متكامل فقط أثناء رحلة نشطة أو أي فترة تشغيلية أخرى محددة صراحةً.

13.1.2. تُستخدم بيانات GPS لعرض الموقع، والمسار، والانحرافات، والوقت المقدَّر للوصول، ولتنسيق التحميل/التفريغ، ولأغراض السلامة، والدعم، ومعالجة التباينات التشغيلية.

13.1.3. لا يُمنح الوصول إلى بيانات GPS إلا للمشاركين المفوَّضين في الرحلة وللموظفين الذين يحتاجون إلى ذلك الوصول. ويجب ألّا تستخدم المنصة GPS للتتبع المستمر لشخص خارج نطاق رحلة نشطة.

13.1.4. تضمن الشركة المستخدمة أو مقدِّم الخدمة الذي يعيّن سائقاً وجود الأساس المشروع وإعلام السائق على النحو الواجب. وحيثما تكون الموافقة مطلوبة بموجب القانون المنطبق، تُطلب على نحو منفصل؛ وفي علاقات العمل لا تُستخدم الموافقة شكلياً حيثما يتعذّر إعطاؤها بحرية.

13.2. رسائل SMS والرسائل الخدمية

13.2.1. يجوز للمنصة أن ترسل إلى رقم هاتف مؤكَّد رموزاً لمرة واحدة، وإشعارات بشأن الدعوات، أو الأمن، أو رحلة، أو أمر خدمة، أو عرض سعر خاص محدود المدة، أو مستندات، أو أي حدث تشغيلي آخر.

13.2.2. يجوز أن تتضمن رسالة SMS رابطاً آمناً. وتقتصر المعلومات بنص صريح على الحد الأدنى اللازم. والرسائل الخدمية ليست رسائل تسويقية، ويجوز إرسالها دون موافقة تسويقية حيثما تكون ضرورية لوظيفة مطلوبة صراحةً أو لأغراض الأمن.

13.3. بوالص الشحن وبوالص الشحن الإلكترونية

13.3.1. لأغراض إنشاء بوالص الشحن / بوالص الشحن الإلكترونية والتحقق منها وتوقيعها وتخزينها، تُعالَج بيانات المرسِل، والمرسَل إليه، والناقل، والسائق، والمركبة، والشحنة، والمسار، والوزن، والأشخاص المسؤولين، والتوقيعات، وسجل المستند.

13.3.2. تكون بوالص الشحن، والصور أو النسخ الممسوحة ضوئياً لبوليصة الشحن الورقية، والنسخ الإلكترونية، والحالات متاحةً للمشاركين في أمر الخدمة أو الرحلة المعنية، ويجوز نقلها إلى السلطات العامة، والبنوك، والمؤمِّنين، وغيرهم من الأشخاص حيثما كان ذلك ضرورياً لتنفيذ العملية أو الامتثال للقانون.

13.3.3. عند تصوير بوليصة الشحن، يجب على المستخدم تجنّب التقاط صور لأشخاص من الغير أو لمستندات لا تتعلق بالعملية.

14. ملفات تعريف الارتباط (cookies)، والتحليلات، والخدمات المضمَّنة

14.1. تستخدم المنصة ملفات تعريف الارتباط (cookies)، والتخزين المحلي، والبكسلات، والسجلات، وغيرها من التقنيات المماثلة. ويجوز أن تكون:

• ضرورية — لتسجيل الدخول، والأمن، والحفاظ على الجلسة، والتوجيه، واللغة، وإعدادات ملفات تعريف الارتباط؛
• وظيفية — لتذكّر المعايير المختارة وتخصيص الواجهة؛
• تحليلية — لإحصاءات الاستخدام، والتشخيص، وتحسين الخدمة؛
• تسويقية — لقياس الحملات وتخصيص الرسائل التسويقية، حيثما تُستخدم تلك التقنيات فعلياً؛
• متعلقة بالمحتوى المضمَّن — على سبيل المثال، مقاطع فيديو YouTube أو أدوات السوق من TradingView.

14.2. يجوز أن يتلقى Google Analytics 4 معرّفات تقنية، وأحداثاً، ومعلومات عن الجهاز، وموقعاً تقريبياً. ويجوز أن ينشئ Microsoft Clarity خرائط حرارية وتسجيلات للتفاعل مع الصفحة. ويجب إخفاء الحقول التي قد تحتوي على كلمات مرور، أو مستندات دفع أو تحديد هوية، أو استبعادها من السجل التحليلي.

14.3. تُضبط ملفات تعريف الارتباط الضرورية دون موافقة منفصلة بالقدر الذي يجيزه القانون. وتُفعَّل الفئات الأخرى بعد موافقة مسبقة، حيثما تكون تلك الموافقة مطلوبة. ويجوز للمستخدم تغيير اختياره في إعدادات ملفات تعريف الارتباط أو في المتصفح. ولا يؤثر سحب الموافقة في مشروعية المعالجة السابقة.

14.4. تُعرض مدد الاحتفاظ والقائمة المحددة لملفات تعريف الارتباط في الشريط التنبيهي أو في مركز إعدادات ملفات تعريف الارتباط، ويجوز تحديثها مع تغيّر الخدمات المتصلة فعلياً.

15. المعالجة الآلية، والتنميط، وخصائص الذكاء الاصطناعي

15.1. يجوز للمنصة أن تتحقق تلقائياً من صيغة المستندات والبيانات، وأن تطابق البيانات مع السجلات، وأن تولّد مؤشرات العقوبات أو المخاطر، وأن تكشف النشاط المشبوه، وأن تحسب مؤشر التطابق (Match Score)، أو الوقت المقدَّر للوصول، أو غيرها من المؤشرات التحليلية.

15.2. تلك النتائج مساعِدة. ولا تتخذ INBULK قراراً يُحدث آثاراً قانونية أو آثاراً مماثلة في أهميتها على فرد استناداً إلى المعالجة الآلية وحدها، ما لم يُخطر بذلك صراحةً قبل بدء تلك العملية ويُكفل الحق في التدخل البشري والتفسير والطعن.

15.3. حيثما يفعّل المستخدم المساعد الذكي أو أي وظيفة أخرى تتطلب إرسال طلب إلى مقدِّم تكنولوجيا خارجي، تُعلِم الواجهة أو شروط منفصلة بالمعالجة المعنية. ويجب على المستخدم ألّا يُدخل في وظيفة ذكاء اصطناعي بيانات جواز سفر أو بيانات مصرفية أو بيانات من الفئات الخاصة زائدة عن الحاجة، أو أسراراً تجارية، ما لم يكن ذلك سيناريو ضرورياً صراحةً ومحمياً.

16. مدد الاحتفاظ

16.1. لا يُحتفظ بالبيانات إلا للمدة اللازمة للغرض المعني، أو تنفيذ العقد، أو متطلبات التشريعات المحاسبية والضريبية وتشريعات النقل والعقوبات وغيرها، وحماية الحقوق. وحيثما يحدد القانون مدة أطول لفئة معينة، تُطبَّق تلك المدة.

• نماذج الاتصال وطلبات العرض التوضيحي. مدة الاحتفاظ: حتى 24 شهراً بعد آخر تفاعل جوهري، إذا لم تنشأ علاقة تعاقدية.
• التسجيل غير المكتمل أو مسودة التحقق. مدة الاحتفاظ: حتى 12 شهراً بعد آخر نشاط، ما لم يكن الاحتفاظ لمدة أطول مطلوباً لأغراض الأمن أو الإثبات.
• الحساب، والملف التعريفي، وصلاحيات الوصول. مدة الاحتفاظ: طوال مدة العلاقة وحتى 3 سنوات بعد إغلاق الحساب؛ ويجوز الاحتفاظ ببعض السجلات والمستندات لمدة أطول.
• الاتفاقية، والصفقات، وأوامر الخدمة، والفواتير، ومحاضر التسليم، وتأكيدات النظام. مدة الاحتفاظ: لا تقل عن المدة المحددة في القانون المحاسبي والضريبي وقانون العقود المنطبق؛ وكقاعدة عامة، حتى 5 سنوات بعد إتمام العملية أو العلاقة المعنية، وفي حال نشوء نزاع — حتى تسويته النهائية.
• ملفات KYC/KYB والامتثال. مدة الاحتفاظ: طوال مدة العلاقة وحتى 5 سنوات بعد انتهائها، حيثما كانت تلك المدة مبرَّرة بالقانون، أو العقوبات، أو الرقابة على المخاطر؛ وتُحذف النسخ غير الضرورية في وقت أبكر.
• بوالص الشحن، وبوالص الشحن الإلكترونية، والمستندات اللوجستية. مدة الاحتفاظ: للمدد المحددة في قانون النقل والقانون المحاسبي والضريبي؛ وكقاعدة عامة، حتى 5 سنوات بعد إتمام الرحلة أو العملية.
• بيانات GPS. مدة الاحتفاظ: أثناء الرحلة النشطة وحتى 12 شهراً بعد إتمامها. وفي حال وجود مطالبة، أو حادث تأميني، أو تحقيق، أو نزاع، يجوز الاحتفاظ بالجزء المعني حتى إغلاق القضية.
• سجلات تسليم SMS/البريد الإلكتروني والرموز لمرة واحدة. مدة الاحتفاظ: السجلات — حتى 12 شهراً؛ الرموز لمرة واحدة — حتى انتهاء صلاحيتها فقط وللمدة الأمنية اللازمة تقنياً.
• الدردشات، والاستفسارات، والدعم. مدة الاحتفاظ: حتى 3 سنوات بعد إغلاق الاستفسار، أو لمدة أطول إذا كانت المواد تتعلق بعملية أو نزاع.
• سجلات الأمن والوصول. مدة الاحتفاظ: حتى 24 شهراً، ما لم تكن مدة أطول مطلوبة للتحقيق في حادث أو بموجب القانون.
• الموافقة التسويقية/رفض التسويق. مدة الاحتفاظ: حتى السحب؛ ويجوز الاحتفاظ بسجل بالحد الأدنى للموافقة أو الرفض لمدة تصل إلى 3 سنوات لإثبات الامتثال.
• ملفات تعريف الارتباط والتحليلات. مدة الاحتفاظ: وفقاً للمدد المبيَّنة في مركز إعدادات ملفات تعريف الارتباط والإعدادات الفعلية للخدمة المعنية.

16.2. بعد انتهاء المدة، تُحذف البيانات، أو تُجعل مجهولة الهوية، أو تُعزل عن الاستخدام العادي. وتُمحى النسخ الاحتياطية خلال دورة الاستبدال المجدولة، ما لم يكن استمرار الاحتفاظ بها مطلوباً لأغراض الأمن أو بموجب القانون.

17. أمن البيانات الشخصية والحوادث

17.1. تطبّق INBULK تدابير تقنية وتنظيمية متناسبة مع المخاطر، ولا سيما الفصل في الوصول على أساس الأدوار، والمصادقة متعددة العوامل، وتشفير البيانات أثناء النقل، والتسجيل، والنسخ الاحتياطي، والمراقبة، والتدقيق في مقدِّمي الخدمات، وإجراءات الاستجابة، وتدريب الموظفين.

17.2. يُمنح الوصول على أساس الحاجة إلى المعرفة. ويجب على المستخدمين المفوَّضين حماية كلمة المرور، والرموز لمرة واحدة، والأجهزة، ومفاتيح التوقيع الإلكتروني الخاصة بهم، وعدم مشاركتها مع الآخرين، والإبلاغ فوراً عن أي وصول مشبوه.

17.3. لا يمكن لأي نظام أن يضمن أمناً مطلقاً. وفي حال وقوع خرق أمني، تقيّم INBULK المخاطر، وتتخذ تدابير للحد من العواقب، وتُخطر السلطة الرقابية و/أو صاحب البيانات ضمن المهل وفي الحالات التي ينص عليها القانون المنطبق. وحيثما ينطبق GDPR، يُخطَر السلطة الرقابية، حيثما أمكن، في موعد لا يتجاوز 72 ساعة من اكتشاف الخرق، حيثما يكون ذلك الإخطار إلزامياً.

18. حقوق أصحاب البيانات

18.1. بحسب القانون المنطبق، لصاحب البيانات الحق في:

• معرفة مصادر المعالجة وموقعها وغرضها وأسسها القانونية؛
• الحصول على تأكيد للمعالجة والوصول إلى بياناته الشخصية؛
• طلب تصحيح البيانات غير الدقيقة أو استكمال البيانات الناقصة؛
• طلب محو البيانات حيثما لا يوجد أساس مشروع لمواصلة معالجتها؛
• طلب تقييد المعالجة في الحالات التي ينص عليها القانون؛
• تلقّي البيانات في صيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آلياً ونقلها إلى متحكم آخر في البيانات، حيثما ينطبق الحق في قابلية النقل؛
• الاعتراض على المعالجة القائمة على المصلحة المشروعة، والاعتراض دون قيد أو شرط على التسويق المباشر؛
• سحب الموافقة في أي وقت، حيثما تستند المعالجة إلى الموافقة؛
• عدم الخضوع لقرار يستند إلى المعالجة الآلية وحدها ويُحدث آثاراً قانونية أو آثاراً مماثلة في أهميتها، إلا في الحالات التي ينص عليها القانون؛
• تقديم شكوى إلى السلطة الرقابية المختصة بمشغّل المنصة المعني (ولا سيما مفوض البرلمان الأوكراني لحقوق الإنسان بالنسبة إلى مشغّل المنصة المسجل في أوكرانيا، أو مكتب البيانات الإماراتي (UAE Data Office) بالنسبة إلى مشغّل المنصة المسجل في الإمارات العربية المتحدة)، أو سلطة مختصة لحماية البيانات في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، أو مكتب مفوض المعلومات (ICO) في المملكة المتحدة، أو أي سلطة مختصة أخرى، واللجوء إلى المحكمة.

18.2. يجوز إرسال الطلب إلى [email protected] أو من خلال أداة متاحة في الحساب. وينبغي أن يبيّن الطلب الاسم، وبيانات الاتصال للرد، والشركة المستخدمة حيثما ينطبق، ومضمون الطلب، والبيانات اللازمة للعثور على السجل.

18.3. لحماية البيانات، يجوز لـ INBULK أن تطلب تأكيد الهوية وصلاحيات الممثل. ويُعالَج الطلب دون تأخير لا مبرر له؛ وحيثما ينطبق GDPR — كقاعدة عامة، في غضون شهر واحد، مع إمكانية التمديد لمدة تصل إلى شهرين إضافيين مع مراعاة تعقيد الطلبات وعددها، ويُعلَم صاحب البيانات بذلك.

18.4. الحق في المحو ليس مطلقاً. ويجوز الاحتفاظ بالبيانات حيثما كان ذلك ضرورياً للامتثال لالتزام قانوني، أو للسجلات المحاسبية أو سجلات النقل، أو لحماية الحقوق، أو لمعالجة نزاع، أو للأمن، أو لغير ذلك من الأغراض المشروعة.

18.5. حيثما تكون البيانات قد رُفعت من قِبل شركة مستخدمة وتتصرف INBULK بصورة أساسية بناءً على تعليماتها، يجوز لـ INBULK إحالة الطلب إلى الشركة المستخدمة المعنية أو التعاون معها من أجل الرد على النحو الواجب.

19. الرسائل الخدمية والتسويقية

19.1. تتعلق الرسائل الخدمية بالأمن، وتسجيل الدخول، والدعوات، والتحقق، والعمليات، وأوامر الخدمة، والرحلات، والمستندات، والمدفوعات، والسعر الخاص محدود المدة، والتغييرات في المستندات القانونية، والتشغيل التقني للمنصة. وقد لا يكون إلغاء الاشتراك في جميع تلك الرسائل ممكناً ما دام الحساب نشطاً، لكن يجوز للمستخدم إدارة القنوات الاختيارية وأنواع الإشعارات.

19.2. تُرسل الرسائل التسويقية على نحو منفصل على أساس الموافقة المسبقة أو أي أساس آخر يجيزه القانون. ويجوز إلغاء الاشتراك فيها عبر الرابط الموجود في الرسالة، أو إعدادات الحساب، أو بالتواصل عبر [email protected].

19.3. لا يوقف إلغاء الاشتراك في التسويق إرسال الرسائل الخدمية والأمنية الضرورية.

20. بيانات القاصرين

20.1. المنصة غير مخصصة للأشخاص الذين تقل أعمارهم عن 18 عاماً. وإذا ثبت لدى INBULK بصورة معقولة أن بيانات قاصر قد قُدّمت دون أساس سليم، تُحذف تلك البيانات أو تُقيَّد معالجتها، ما لم يقتضِ القانون خلاف ذلك.

21. تغييرات السياسة والنسخ اللغوية

21.1. يجوز لـ INBULK تحديث السياسة فيما يتصل بالتغييرات في التشريعات، أو الوظائف، أو فئات البيانات، أو مقدِّمي الخدمات، أو إجراءات الأمن. ويُبيَّن تاريخ الإصدار في بداية المستند.

21.2. يُعلَم المستخدمون بالتغييرات الجوهرية التي تمس حقوق أصحاب البيانات أو تُدخل غرضاً جديداً للمعالجة من خلال الحساب، أو البريد الإلكتروني، أو شريط تنبيهي، أو أي قناة أخرى متاحة قبل دخول التغييرات حيز النفاذ، حيثما كان ذلك ضرورياً.

21.3. حيثما تكون الموافقة مطلوبة لمعالجة جديدة، لا يحل استمرار استخدام المنصة محل تلك الموافقة؛ بل تُطلب على نحو منفصل.

21.4. تُحرَّر السياسة باللغة الإنجليزية ويجوز ترجمتها إلى لغات أخرى. وما لم يُنص صراحةً على خلاف ذلك بالنسبة إلى نسخة محلية محددة، يسود الإصدار الإنجليزي.

22. جهات الاتصال بشأن حماية البيانات

فيما يتعلق بمعالجة البيانات الشخصية، أو ممارسة الحقوق، أو الإبلاغ عن حادث، يمكنك التواصل مع:

• مشغّل المنصة الذي يكون المتحكم في البيانات بموجب البند 2.1، على عنوان المقر المسجل المبيَّن في صفحة مشغّلي المنصة: https://help.inbulk.com/ar/operators ؛
• البريد الإلكتروني: [email protected] (مشترك لجميع مشغّلي المنصة)؛
• من خلال أداة متاحة في الحساب.

يُرجى عدم إرسال كلمة مرور، أو رمز لمرة واحدة، أو مفتاح خاص للتوقيع الإلكتروني، أو نسخة كاملة من مستند في استفسارك ما لم تطلب INBULK ذلك على نحو منفصل عبر قناة آمنة.

سجل الإصدارات