أحكام عامة
تُحدِّد سياسة الخصوصية هذه كيفية معالجة المُقاول الفرد نيكيتا تروشكين («المُتحكّم»، «نحن»)، المُسجَّل على العنوان: 3500، جورجيا، بلدية أوزورجيتي، قرية غوغييتي، الشارع الثالث، المبنى 11، للبيانات الشخصية لزوّار وعملاء موقع lup.ge. نعالج البيانات الشخصية وفقاً لقانون جورجيا لحماية البيانات الشخصية الصادر في 14 يونيو 2023 (الساري في 1 مارس 2024)، ولوائح الاتحاد الأوروبي 2016/679 (GDPR) حيث تنطبق، وسائر القوانين السارية. باستخدامك للموقع و/أو إرسال نموذج، تُؤكّد اطّلاعك على هذه السياسة.
تعاريف رئيسية
«البيانات الشخصية» تعني أيّ معلومات تتعلّق بشخص طبيعي مُحدَّد أو قابل للتحديد (صاحب البيانات). «المعالجة» تعني أيّ عملية تُجرى على البيانات الشخصية: الجمع، التسجيل، الهيكلة، التخزين، الاستخدام، النقل، إخفاء الهوية، الحذف. «صاحب البيانات» يعني الزائر أو العميل الذي تُعالَج بياناته الشخصية. «المُتحكّم» يعني الشركة التي تُحدِّد أغراض المعالجة ووسائلها. «المُعالِج» يعني طرفاً ثالثاً يُعالج البيانات نيابةً عن المُتحكّم بموجب عقد.
فئات البيانات التي نجمعها
نجمع: 1) بيانات الهوية — الاسم، وعند الضرورة الكنية؛ 2) بيانات الاتصال — رقم الهاتف، البريد الإلكتروني، معرّفات الرسائل (WhatsApp و Telegram)؛ 3) بيانات العقار — العنوان، المساحة، الحالة، الصور وتمنّيات المشروع التي تشاركها معنا؛ 4) بيانات التواصل — محتوى الرسائل المرسلة عبر نماذج الموقع والرسائل والبريد الإلكتروني؛ 5) بيانات تقنية — عنوان IP، نوع الجهاز والمتصفّح، مصدر الإحالة، الصفحات المزارَة، معلومات ملفات تعريف الارتباط (انظر سياسة ملفات تعريف الارتباط المنفصلة). لا نجمع فئات خاصة من البيانات الشخصية (العرق، الإثنية، الآراء السياسية، الديانة، الصحة، البصمات الحيوية).
الأغراض والأسس القانونية
نعالج البيانات الشخصية للأغراض والأسس القانونية التالية: 1) التواصل معك بشأن طلبك وإعداد التقدير وإبرام عقد التجديد وتنفيذه — تنفيذ عقد أو تدابير ما قبل التعاقد (المادة 5(1)(b) من القانون الجورجي؛ المادة 6(1)(b) من GDPR)؛ 2) إرسال رسائل إعلامية وتسويقية — موافقتك التي يمكنك سحبها في أيّ وقت (المادة 5(1)(a)؛ المادة 6(1)(a) من GDPR)؛ 3) تحليلات الموقع وتحسين المنتج ومكافحة الاحتيال وأمن المعلومات — مصلحة مشروعة للمُتحكّم (المادة 5(1)(f)؛ المادة 6(1)(f) من GDPR)؛ 4) المحاسبة والتقارير الضريبية والاستجابة لطلبات السلطات المشروعة — الامتثال لالتزام قانوني (المادة 5(1)(c)؛ المادة 6(1)(c) من GDPR).
المشاركة مع أطراف ثالثة
نشارك البيانات الشخصية فقط بالقدر اللازم للأغراض المذكورة: 1) موَرّدو البنية التقنية (الاستضافة، تخزين الوثائق السحابي، CRM)؛ 2) موَرّدو التحليلات والتسويق (Google Analytics و Yandex.Metrica و Meta Pixel) — بصيغة معبّأة بأسماء مستعارة أو مجهَّلة الهوية؛ 3) موَرّدو الاتصالات (بوابات SMS وموَرّدو البريد الإلكتروني والرسائل)؛ 4) المستشارون القانونيون والتدقيقيون والمحاسبون — بموجب اتفاقيات سرّية؛ 5) السلطات العامة — حيثما يُلزِم القانون. كل مُعالِج مرتبط باتفاقية معالجة بيانات. لا نبيع أو نُؤجّر بياناتك الشخصية.
نقل البيانات الدولي
بعض شركائنا التقنيين (Google LLC و Meta Platforms و Cloudflare Inc. وآخرون) يقعون خارج جورجيا، بما في ذلك في الولايات المتحدة والاتحاد الأوروبي. تستند عمليات النقل عبر الحدود إلى ضمانات يوفّرها القانون الجورجي والمواد 45–49 من GDPR: قرارات الكفاية، البنود التعاقدية القياسية للمفوضية الأوروبية (SCC 2021/914)، و/أو تدابير تقنية وتنظيمية إضافية. عند طلب كتابي إلى info@lup.ge يمكننا تقديم نسخ من الضمانات المتعلّقة بمعالجة بياناتك.
مدد الاحتفاظ
نحتفظ بالبيانات الشخصية لفترة لا تتجاوز الضرورة: 1) بيانات الطلبات والمراسلات — حتى 3 سنوات بعد آخر تفاعل؛ 2) العقود وسجلات المحاسبة — للمدة التي يُحدِّدها القانون الجورجي للضرائب والمحاسبة (عادةً 6 سنوات من نهاية فترة التقرير)؛ 3) سجلات الموافقة التسويقية — حتى سحب الموافقة أو بعد 3 سنوات من عدم النشاط؛ 4) سجلات تقنية وبيانات تحليلية — حتى 14 شهراً؛ 5) ملفات تعريف الارتباط — وفقاً لسياسة ملفات تعريف الارتباط. بعد انتهاء المدة، تُحذف البيانات بشكل لا رجعة فيه أو تُجهَّل الهوية.
حقوق صاحب البيانات
تتمتّع بالحقوق التالية بموجب القانون الساري: 1) الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛ 2) تصحيح البيانات غير الدقيقة أو الناقصة؛ 3) المحو («الحقّ في النسيان»)؛ 4) تقييد المعالجة؛ 5) الاعتراض على المعالجة، بما في ذلك للتسويق المباشر؛ 6) نقل البيانات بصيغة منظَّمة قابلة للقراءة الآلية؛ 7) سحب الموافقة في أيّ وقت دون التأثير على مشروعية المعالجة قبل السحب؛ 8) تقديم شكوى إلى دائرة حماية البيانات الشخصية في جورجيا (personaldata.ge) أو إلى سلطة إشرافية مختصّة أخرى. لممارسة أيّ حقّ، اكتب إلى info@lup.ge. نردّ خلال 30 يوماً تقويمياً؛ ويمكن تمديد المدة حتى 30 يوماً إضافياً للطلبات المعقّدة، مع إخطار مناسب.
إجراءات الأمان
نُطبّق تدابير تقنية وتنظيمية معقولة لحماية البيانات الشخصية من الوصول غير المُصرَّح به أو الفقدان أو التغيير أو الإفصاح: تشفير النقل TLS 1.2+، التحكم في الوصول وفق الأدوار، تقليل البيانات إلى الحدّ الأدنى، التزامات السرّية للموظفين، النسخ الاحتياطية المنتظمة، تحديثات البرمجيات، وتدقيقات الأمان. في حال خرق بيانات شخصية يُحتمَل أن يُؤدّي إلى مخاطر على حقوقك وحرّياتك، نُخطر السلطة الإشرافية المختصّة خلال 72 ساعة، وحيثما تكون المخاطر عالية نُخطرك مباشرةً وفق ما يُلزِم القانون الساري.
التحديثات وجهة الاتصال
قد نُحدِّث هذه السياسة لتعكس تغييرات في نشاطنا أو التقنية أو القانون الساري. النسخة الحالية متوفّرة دائماً على /privacy بتاريخ آخر تحديث. سنُخطر بالتغييرات الجوهرية إضافةً إلى ذلك عبر الموقع أو قناة أخرى متّفق عليها. جهة الاتصال لمسائل حماية البيانات: المُقاول الفرد نيكيتا تروشكين، 6000، جورجيا، باتومي، شارع أغماشينيبيلي، 2؛ بريد إلكتروني: info@lup.ge؛ هاتف: +995 511 123 057.