معلومات الخصوصية وفق GDPR

النطاق والمتحكم

يُعدّ Onur Öztürk (مالك منشأة فردية يمارس نشاطه التجاري باسم Ozan Soft)، ناشر GenderAPI، المتحكمَ في معالجة البيانات الشخصية الموصوفة هنا. وترد بيانات الهوية والاتصال الكاملة أدناه.

البيانات التي نعالجها

• بيانات الحساب: المعلومات المقدَّمة طوعًا لإنشاء حساب أو إتمام عملية شراء أو تقديم طلب دعم.
• استعلامات API الناجحة: تُعالَج لتقديم النتيجة، ولا يُحتفظ بها، وفق السياسة المنشورة، كسجلات استعلام قابلة لإعادة الاستخدام؛ أما السجلات التقنية والأمنية فتخضع لجدول زمني منفصل.
• استعلامات البريد الإلكتروني: لا يُحتفظ بها، وفق السياسة المنشورة، كسجلات استعلام قابلة لإعادة الاستخدام؛ أما السجلات التقنية والأمنية فتخضع لجدول زمني منفصل.
• الاستعلامات غير المحسومة: لا تجيز السياسة المنشورة إلا الاحتفاظ بالاستعلامات غير المحسومة التي لا تتضمن بريدًا إلكترونيًا بغرض تحسين التغطية، مع مراعاة حدود الاحتفاظ والحقوق المبيّنة أدناه.
• ملفات Excel وCSV: تحدد السياسة المنشورة إزالتها من الأنظمة النشطة خلال خمسة أيام، وتتيح إزالتها من مساحة العمل النشطة في وقت أبكر بعد التصدير؛ أما استبدال النسخ الاحتياطية فأمر منفصل.
• بيانات Google Sheets: تُعالَج في الوقت الفعلي ولا تُخزَّن ولا تُسجَّل.

الأغراض والأساس القانوني

تُعالَج بيانات الاستعلامات والحساب والشراء بالقدر اللازم لتقديم الخدمة المطلوبة وتنفيذ العقد المبرم معك. وقد تُعالَج سجلات الفوترة أيضًا للامتثال للالتزامات المحاسبية والضريبية. وتُعالَج السجلات الأمنية استنادًا إلى مصلحتنا المشروعة في حماية الخدمة ومستخدميها. ويجوز معالجة الاستعلامات غير المحسومة التي لا تتضمن بريدًا إلكترونيًا استنادًا إلى مصلحتنا المشروعة في تحسين تغطية النتائج، مع الموازنة بينها وبين محدودية البيانات وضوابط الوصول ومدة الاحتفاظ والحقوق الموضحة في هذه الصفحة. وحيثما تستند المعالجة إلى الموافقة، يجوز سحب الموافقة في أي وقت دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل سحبها.

تُعدّ معلومات الحساب والدفع مطلوبة إذا اخترت إنشاء حساب أو شراء خطة. وإذا لم تُقدَّم، فقد يتعذر علينا إنشاء الحساب أو إتمام عملية الشراء أو تقديم الخدمة ذات الصلة. ولا تُعدّ التحليلات الاختيارية شرطًا لاستخدام الخدمة.

الاحتفاظ

لا يُحتفظ بمدخلات الاستعلامات الناجحة كسجلات استعلام قابلة لإعادة الاستخدام. وتخضع السجلات التقنية والأمنية لقواعد منفصلة. ويجوز الاحتفاظ بالاستعلامات غير المحسومة التي لا تتضمن بريدًا إلكترونيًا لمدة تصل إلى 12 شهرًا لأغراض تحسين المنتج، ثم تُحذف أو تُجعل مجهولة الهوية على نحو لا رجعة فيه. وبالنسبة إلى ملفات Excel وCSV، تحدد السياسة المنشورة إزالتها من الأنظمة النشطة خلال خمسة أيام، وتتيح إزالتها من مساحة العمل في وقت أبكر بعد التصدير؛ وقد تبقى النسخ الاحتياطية الدورية لمدة تصل إلى 15 يومًا إضافية.

يُحتفظ ببيانات الحساب ما دام الحساب نشطًا، وتُحذف أو تُجعل مجهولة الهوية على نحو لا رجعة فيه خلال 30 يومًا من إغلاق الحساب أو من الموافقة على طلب الحذف، ما لم ينطبق استثناء. ويجوز الاحتفاظ بمراسلات الدعم لمدة 24 شهرًا بعد الإغلاق، وبالسجلات الأمنية أو التقنية لمدة 90 يومًا.

يجوز الاحتفاظ بسجلات الفوترة والمعاملات لمدة تصل إلى سبع سنوات حيثما يلزم ذلك للوفاء بالتزامات المحاسبة أو الضرائب أو ردّ المبالغ المتنازع عليها (chargeback) أو منع الاحتيال. وقد تبقى البيانات المزالة من الأنظمة النشطة في نسخ احتياطية دورية مقيَّدة الوصول لمدة تصل إلى 15 يومًا إضافية. ولا تُطبَّق مدة أطول إلا حيث يقتضيها القانون أو حيث تلزم لمطالبة قانونية أو تحقيق في احتيال أو تحقيق أمني. اطّلع على الجدول الكامل في سياسة الخصوصية الخاصة بنا.

المستلمون والمعالجون

لا تبيع GenderAPI البيانات الشخصية ولا تؤجرها. ولا يُفصَح عن مدخلات الاستعلامات ولا عن بيانات Excel أو CSV أو Google Sheets أو Microsoft Excel لأغراض الإعلان أو للاستخدام المستقل من جانب شركة أخرى. ويجوز أن تعالجها Cloudflare وأن تُعالَج على البنية التحتية لـ DigitalOcean بالقدر اللازم لنقل الخدمة وتأمينها واستضافتها وتشغيلها. ويجري الاستدلال الآلي على خادم ذكاء اصطناعي خاص تشغّله GenderAPI؛ ولا تُرسَل مدخلات الاستعلامات إلى مزوّد ذكاء اصطناعي من طرف ثالث، ولا تُستخدم لتدريب النماذج، ولا يُحتفظ بها في سجلات الذكاء الاصطناعي.

توفّر Cloudflare إيصال الشبكة والأمان؛ وتوفّر DigitalOcean الاستضافة في الولايات المتحدة؛ وتعالج iyzico مدفوعات البطاقات؛ وتدعم Binance التحقق من معاملات العملات المشفّرة؛ وترسل Twilio SendGrid رسائل البريد الإلكتروني التشغيلية الخاصة بالحساب؛ وتوفّر Google Workspace/Gmail وChatra قنوات الدعم اليدوي؛ وتوفّر Google Analytics وGoogle Tag Manager وGoogle Ads وظائف القياس والتحويل القائمة على الموافقة. ولا يتلقى كل مزوّد إلا فئات البيانات اللازمة للغرض المتعاقد عليه.

تقع منطقة الاستضافة الرئيسية في الولايات المتحدة. وقد يعالج مزوّدون آخرون المعلومات أيضًا خارج Türkiye أو المنطقة الاقتصادية الأوروبية (EEA) أو بلد المستخدم. وحيثما تنطبق قيود GDPR على عمليات النقل، تعتمد GenderAPI على إطار الكفاية المعمول به لدى المزوّد، بما في ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework) حيثما كان متاحًا، أو على ضمانات تعاقدية مثل البنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية، مع تدابير إضافية حيثما لزم ذلك. ويمكنك طلب معلومات عن الضمانة المطبقة على بياناتك عبر التواصل معنا.

ويجوز أيضًا الإفصاح عن المعلومات حيثما يقتضي ذلك القانون المعمول به أو إجراء قانوني صحيح، أو حيثما يلزم ذلك لحماية المستخدمين أو GenderAPI أو الجمهور. وترد تفاصيل فئات المعالجة في سياسة الخصوصية.

حيثما تعالج GenderAPI بيانات شخصية نيابةً عن أحد العملاء، تحدد اتفاقية معالجة البيانات وسجل المعالجين من الباطن الحالي شروط المعالج المطبقة وإجراء تغيير المزوّدين.

حقوقك بموجب GDPR

مع مراعاة الشروط والاستثناءات المعمول بها، يجوز لك طلب المعلومات والوصول والتصحيح والمحو وتقييد المعالجة وقابلية نقل البيانات، أو الاعتراض على المعالجة. ويجوز لك سحب الموافقة وتقديم شكوى إلى السلطة الرقابية لحماية البيانات في محل إقامتك المعتاد أو مكان عملك أو مكان المخالفة المزعومة.

تُقدّم GenderAPI نتائج استدلال تقديرية ترجيحية. ولا تستخدم نتائج الاستعلامات لاتخاذ قرارات تُنتج آثارًا قانونية أو آثارًا مماثلة ذات أهمية بشأن أي فرد. ويحدد العملاء كيفية استخدامهم للنتائج، ويجب ألا يعتمدوا عليها أساسًا وحيدًا لاتخاذ قرارات ذات عواقب.

ممارسة حقوقك

راسلنا عبر البريد الإلكتروني support@genderapi.io. وقد نطلب المعلومات اللازمة للتحقق من الهوية. وتُعالَج طلبات GDPR دون تأخير غير مبرر، وعادةً خلال شهر واحد، مع مراعاة التمديدات أو الاستثناءات التي يجيزها القانون.