سياسة الخصوصية

من نحن

يدير هذا الموقع BadgerMecX Advanced Engineering Solutions ("BadgerMecX"، "نحن")، وهي شركة استشارية في المحاكاة والتحليل الهندسي. ونحن المتحكم في البيانات بالنسبة لكل ما هو موصوف هنا — أي "veri sorumlusu" بموجب القانون التركي.

• العنوان المسجَّل: Maltepe، إسطنبول
• لأي شيء في هذا الإشعار: privacy@badgermecx.com

إذا كنتم في تركيا، فهذا هو إفصاحنا بموجب المادة 10 من القانون رقم 6698 (KVKK). وإذا كنتم في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فهذه معلوماتنا بموجب المادة 13/14 من GDPR. وحيثما اختلف الإطاران، نطبّق أيهما يمنحكم حماية أكبر.

باختصار

• لا نبيع البيانات الشخصية، ولا نستخدمها للإعلان.
• لا تعمل التحليلات إلا إذا قبلتموها. ارفضوها — أو ببساطة تجاهلوا الشريط — ولن يُنشأ أي معرّف تحليلات على الإطلاق.
• لا يُتصل بأي طرف ثالث لعرض الصفحة. فالخطوط وأوراق الأنماط والبرامج النصية والصور كلها تأتي من هذا الخادم، فلا يعرف أحد غيرنا عنوان IP الخاص بكم لمجرد أنكم فتحتم صفحة هنا.
• ما تكتبونه في أي نموذج يذهب إلى الأشخاص الذين يحتاجونه للرد عليكم، ولا يذهب إلى أي مكان آخر.
• إذا كان لديكم حساب، يمكنكم حذفه بأنفسكم بالكامل من صفحة الإعدادات.

تصفّح الموقع

يحتفظ خادم الويب لدينا بسجل وصول قياسي لكل طلب: عنوان IP الذي ورد منه، والتاريخ والوقت، والعنوان المطلوب، ورمز الاستجابة، والصفحة التي أحالتكم، وسلسلة وكيل المستخدم (user-agent) لمتصفحكم. وبهذا نكتشف الأخطاء ونلاحظ متى يتعرض الموقع لهجوم أو لاستخراج آلي للبيانات. يُحفظ لمدة 30 يومًا ثم يُحذف.

تصفّح الصفحات لا يحتاج إلى أي ملف تعريف ارتباط. أما الملفات القليلة التي يضعها هذا الموقع، والقيمة الوحيدة التي يحفظها في التخزين المحلي لمتصفحكم، فمذكورة في سياسة ملفات تعريف الارتباط.

الأساس القانوني: مصلحتنا المشروعة في تشغيل الموقع وتأمينه (GDPR 6(1)(f)؛ KVKK 5(2)(f)).

التحليلات

إذا وافقتم في الشريط، نُحمّل Google Analytics 4 — عبر Google Tag Manager إذا كانت لدينا حاوية مُهيّأة. يحصي الزيارات، ويميّز الزيارة المتكررة من الجديدة، ويُظهر الصفحات التي تُقرأ فعلاً. تُقتطَع عناوين IP قبل أن تخزّنها Google (anonymize_ip). لا نستخدم التحليلات لبناء ملف تعريفي عنكم، ولا نربطها بحسابكم.

إذا رفضتم، أو لم تُجيبوا أبداً، فلن يُحمَّل النص البرمجي على الإطلاق — ليس أنه يُحمَّل ثم يُطلب منه التوقف، بل لا يُجلَب أصلاً. يمكنكم تغيير رأيكم في أي وقت من صفحة سياسة ملفات تعريف الارتباط.

الأساس القانوني: موافقتكم. وسحبها سهل بقدر سهولة منحها.

التواصل معنا

تتيح صفحة التواصل ثلاث طرق للبدء، وكلٌّ منها لا يطلب إلا ما يلزمه:

• مكالمة استكشافية — اسمكم وبريدكم الإلكتروني وشركتكم والموعد الذي طلبتموه وأي شيء تكتبونه في مربع الرسالة.
• استفسار عن مشروع — المعلومات نفسها، مضافًا إليها الظواهر الفيزيائية المعنية، والمعيار الذي تعملون وفقه، وصيغة ملف الشكل الهندسي، وموعدكم النهائي، وما إذا كنتم تريدون اتفاقية عدم إفصاح (NDA) قبل إرسال الملفات، ووصفكم للمسألة.
• رسالة عامة — الاسم والبريد الإلكتروني والشركة والموضوع والرسالة.

يُخزَّن كل طلب في لوحة الإدارة لدينا ويُرسل بالبريد الإلكتروني إلى عنواننا الخاص. نستخدمه للرد عليكم وللاحتفاظ بسجل للاستفسار. يُحتفظ به لمدة 24 شهراً من آخر مراسلة، ثم يُحذف.

الأساس القانوني: اتخاذ خطوات بناءً على طلبكم، ومصلحتنا المشروعة في الرد على استفسار تجاري والاحتفاظ بسجل له (GDPR 6(1)(b) و6(1)(f)؛ KVKK 5(2)(c) و5(2)(f)).

النشرة الإخبارية

نخزّن عنوان بريدكم الإلكتروني، والصياغة الحرفية للموافقة التي وافقتم عليها، والصفحة التي اشتركتم منها، والتاريخ. ولا نخزّن إلا العناوين التي حدّد أصحابها المربع. تحمل كل رسالة رابطًا لإلغاء الاشتراك؛ ويمكنكم أيضًا أن تطلبوا ذلك منا ببساطة. وبعد إلغاء اشتراككم نحتفظ بالعنوان مع وسمه بأنه ملغى الاشتراك، حتى لا تُعاد إضافته عن طريق الخطأ.

الأساس القانوني: موافقتكم.

الوصول المبكر إلى Tessera

يخزّن نموذج التسجيل في صفحة Tessera اسمكم وبريدكم الإلكتروني ومؤسستكم ودوركم وأنواع التحليل التي اخترتموها وما إذا كنتم ستنضمون إلى تجربة أولية ورسالتكم ونص الموافقة. ونستخدم ذلك لمراسلتكم شخصياً مع افتتاح كل مرحلة، ولتحديد ما نبنيه أولاً. وتُحفظ البيانات إلى أن تطلبوا حذفكم، أو لمدة 24 شهراً بعد آخر تواصل.

الأساس القانوني: موافقتكم.

حسابكم

توجد الحسابات لغرضين: حفظ العمل على الحاسبات، والتقدم لوظيفة. ولفتح حساب نحتاج إلى عنوان بريد إلكتروني. ويتم تسجيل الدخول برمز يُستخدم مرة واحدة يُرسل إلى ذلك العنوان؛ ويمكنكم تعيين كلمة مرور أيضًا، وإذا كانت الأزرار مفعّلة لدينا يمكنكم تسجيل الدخول عبر Google أو LinkedIn — وفي هذه الحالة يمرّر إلينا المزوّد عنوان بريدكم الإلكتروني واسمكم وصورة ملفكم الشخصي، ولا شيء غير ذلك. ونسجّل أيضًا تاريخ انضمامكم، وآخر تسجيل دخول لكم، وما إذا كان عنوانكم مُتحقَّقًا منه.

حذف حسابكم يزيله ويزيل كل ما يرتبط به — الملف الشخصي، وملفات السيرة الذاتية، والطلبات وسجلها، والحسابات المحفوظة، ومزودي تسجيل الدخول المرتبطين. يتم الحذف فوراً ولا يمكننا التراجع عنه.

الأساس القانوني: تنفيذ الشروط التي قبلتموها عند إنشاء الحساب (GDPR 6(1)(b)؛ KVKK 5(2)(c)).

التقدم لوظيفة

يمكن أن يتضمن ملفكم كمرشح اسمكم، وعنوانًا تعريفيًا، وصورة، والمدينة والبلد، ورقم الهاتف، وعنواني LinkedIn والموقع الإلكتروني، وملخصًا بكلماتكم، وفترة الإشعار وما إذا كنتم مستعدين للانتقال، وتاريخكم المهني، وتعليمكم، ومهاراتكم — بالإضافة إلى ملف سيرة ذاتية، إذا طلب الإعلان ذلك.

يحفظ الطلب الوظيفةَ، وملاحظتكم، وصيغة الموافقة التي وافقتم عليها، ولقطة من ملفكم الشخصي كما كان تمامًا يوم التقديم. وتوجد اللقطة كي لا يغيّر تعديلٌ لاحق ما قيّمناه دون أن يُلاحَظ. ومع تقدم طلبكم نسجّل كل تغيير في الحالة والرسالة المرافقة له.

ملاحظات التقييم الداخلية لدينا جزء من سجلكم. لا تظهر في لوحة التحكم الخاصة بكم، لكنها مشمولة بحقكم في الاطلاع، مع مراعاة حقوق الأشخاص الذين كتبوها.

تُخزَّن ملفات السيرة الذاتية وصور الملف الشخصي خارج مجلد الوسائط العام. ليس لها عنوان ويب خاص بها، ويُتحقَّق عند كل تنزيل من هوية الطالب: أنتم، أو الموظفون الذين يقيّمون الطلبات. ولا أحد غيرهم.

تُحفظ لمدة 12 شهراً بعد انتهاء العملية، كي نتمكن من التواصل معكم بشأن دور مماثل — أو إلى أن تحذفوا حسابكم، أيهما أسبق.

الأساس القانوني: الخطوات التي طلبتم منا اتخاذها بتقديمكم الطلب، ومصلحتنا المشروعة في إدارة عملية التوظيف والدفاع عن القرارات المتخذة فيها. وموافقتكم هي أساس الاحتفاظ بطلبكم في الملف بعد شغل الوظيفة.

الحاسبات

تُرسَل الأرقام التي تكتبونها إلى خادمنا، وتُحسب هناك، ثم تُعاد إليكم. ولا يُخزَّن أي تشغيل: لا تُكتب القيم في سجل ولا في قاعدة بيانات، وتزول بمجرد إرسال الاستجابة.

إذا ضغطتم على حفظ — وهو ما يتطلب حساباً — نخزّن الحاسبة، والعنوان الذي أعطيتموه، والمدخلات، وإصدار المحرّك الذي عالجها. هذا سجلّكم، مرئي لكم وحدكم، ويمكنكم حذف أي جزء منه أو كله في أي وقت. حتى 200 عملية حساب محفوظة لكل حساب.

إذا كان لديكم وصول إلى Pro، نخزّن الخطة، والتاريخين اللذين تسري بينهما، ومرجع الفاتورة أو الاشتراك من مزوّد الدفع. لا نرى بيانات البطاقة ولا نخزّنها أبداً — عند تفعيل المدفوعات، يتولاها مزوّد دفع ولا نتلقى سوى المرجع.

الأساس القانوني: تنفيذ الشروط؛ وفي حالة الخطة المدفوعة، التزامنا القانوني أيضًا بالاحتفاظ بسجلات الفوترة.

أعمال نُنجزها لكم

الملفات والبيانات التي ترسلونها إلينا لمشروع فعلي — النماذج والمخططات وحالات التحميل وبيانات الاختبار وكل ما تشمله اتفاقية عدم الإفصاح (NDA) — تخضع لعقد ذلك المشروع واتفاقية عدم الإفصاح الخاصة به، لا لهذا الإشعار. ولا تُخزَّن على هذا الموقع، ولا تُستخدم أبداً لتدريب أي شيء.

من يشارك أيضًا

هذه فقط، وكلٌّ منها لما أُدرج له فقط:

• Vultr — يشغّل الخادم الذي يستضيف الموقع وقاعدة بياناته.
• Postmark — يرسل الرسائل الآلية: رموز التحقق، ورموز تسجيل الدخول، وإشعارات النماذج، وتحديثات حالة الطلبات.
• Google Ireland / Google LLC — التحليلات، وفقط إذا وافقتم.
• Google / LinkedIn — فقط إذا اخترتم تسجيل الدخول بأحدهما.
• موظفونا، ومستشارونا المهنيون أو سلطة عامة حيثما يُلزمنا القانون بذلك.

لا نبيع البيانات الشخصية ولا نؤجرها ولا نتاجر بها، ولا نمررها إلى أي جهة لأغراض تسويقها الخاص.

أين تتم معالجتها

يقع خادمنا في فرانكفورت، ألمانيا. إذا قبلتم التحليلات، تُرسل بيانات التحليلات إلى Google التي تعالجها في الاتحاد الأوروبي والولايات المتحدة. وبالنسبة للاتحاد الأوروبي، يستند هذا النقل إلى شهادة Google بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) وإلى البنود التعاقدية القياسية المدرجة في اتفاقنا مع Google. وبالنسبة لتركيا، يستند النقل إلى الخارج إلى عقد قياسي بموجب المادة 9 من قانون حماية البيانات الشخصية (KVKK)، تم إخطار مجلس حماية البيانات الشخصية به.

إذا لم توافقوا على التحليلات، فلن تغادر أيٌّ من بياناتكم الشخصية البلدَ الذي يقع فيه خادمنا نتيجةً لاستخدامكم هذا الموقع.

مدة الاحتفاظ بالبيانات

• سجلات الوصول إلى الخادم — 30 يومًا.
• نماذج التواصل والاستفسار — 24 شهرًا من آخر مراسلة.
• النشرة الإخبارية — حتى تلغوا الاشتراك؛ ويُحتفظ بالعنوان الملغى اشتراكه كي لا يُضاف مجددًا.
• الوصول المبكر إلى Tessera — إلى أن تطلبوا الحذف، أو لمدة 24 شهرًا بعد آخر تواصل.
• الحساب والملف الشخصي والحسابات المحفوظة — حتى تحذفوا الحساب.
• طلبات التوظيف والسير الذاتية — 12 شهرًا بعد إغلاق العملية، أو حتى تحذفوا حسابكم.
• سجلات الفوترة — 10 سنوات، لأن قانون الضرائب ينص على ذلك.
• التحليلات — 14 شهرًا في Google Analytics، ثم تُجمَّع.

عند انتهاء المدة يُحذف السجل، ولا يُؤرشف.

كيف تُحمى

• يُقدَّم الموقع بالكامل عبر HTTPS؛ وملفات تعريف الارتباط معلَّمة بأنها آمنة (secure).
• تُخزَّن كلمات المرور بصيغة تجزئة مُملَّحة (salted hash) ولا يمكن استرجاعها. ولأن تسجيل الدخول يتم برمز يُستخدم مرة واحدة، فإن معظم الحسابات بلا كلمة مرور أصلًا.
• تقع ملفات السيرة الذاتية وصور المرشحين خارج المجلد الذي ينشره خادم الويب وليس لها عنوان URL؛ ولا تُسلَّم إلا عبر واجهة عرض تتحقق من هوية الطالب.
• النماذج محمية من الإرسال عبر المواقع (cross-site)، ولكل منها حقل فخّ يلتقط الإرسال الآلي.
• لوحة الإدارة منفصلة عن الموقع العام ومقصورة على حسابات موظفين محددين بالاسم.
• يقتصر الوصول إلى الخادم وقاعدة البيانات على الأشخاص الذين يشغّلونهما.

لا يوجد نظام مثالي. إذا وقع ما يعرّض بياناتكم للخطر فسنُبلغ السلطة المختصة، وحيثما يقتضي القانون ذلك، نُبلغكم أنتم — خلال 72 ساعة من علمنا بالأمر بموجب GDPR، ودون تأخير بموجب KVKK.

حقوقكم

بموجب المادة 11 من KVKK والمواد 15–22 من GDPR يمكنكم أن تطلبوا منا إبلاغكم بما إذا كنا نحتفظ ببيانات عنكم وما نفعله بها؛ وتزويدكم بنسخة منها بصيغة يمكنكم نقلها إلى جهة أخرى؛ وتصحيح أي خطأ؛ وحذفها؛ ووقف ما نفعله بها أو تقييده؛ ويمكنكم الاعتراض على المعالجة التي نستند فيها إلى مصلحتنا المشروعة. وحيث نعتمد على الموافقة، يمكنكم سحبها في أي وقت دون إبداء سبب.

لا شيء في هذا الموقع يتخذ قرارًا آليًا بشأنكم. لا تنميط، ولا تقييم بالنقاط، ولا خوارزمية تبتّ في طلب توظيف أو استفسار. يقرأ شخص كل شيء.

بعض ذلك يمكنكم فعله بأنفسكم، فورًا:

• حذف حسابكم — سجّلوا الدخول، ثم الإعدادات والخصوصية (Settings & privacy). يُحذف كل شيء معه فورًا.
• تغيير اختياركم بشأن التحليلات — من أداة التحكم في صفحة سياسة ملفات تعريف الارتباط.
• إلغاء الاشتراك في النشرة الإخبارية — عبر رابط إلغاء الاشتراك في أي نشرة.

لأي أمر آخر، راسلونا على privacy@badgermecx.com. نردّ خلال 30 يوماً (KVKK) أو شهر واحد (GDPR)، وسنُعلمكم إن احتجنا إلى مدة أطول. لا توجد أي رسوم ما لم يكن الطلب متكرراً أو مفرطاً. وإن لم تكونوا راضين، يمكنكم تقديم شكوى إلى السلطة التركية عبر kvkk.gov.tr أو، في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، إلى السلطة الرقابية في مكان إقامتكم.

الأطفال

هذا موقع مهني وحساباته مخصصة للبالغين. ولا نجمع عن علم بيانات من أي شخص دون 18 عاماً. وإذا ظننتم أن طفلاً أنشأ حساباً هنا، فراسلونا وسنحذفه.

التغييرات

نُحدّث هذا الإشعار عندما يتغير الموقع. التاريخ المذكور في أعلاه هو تاريخ آخر تعديل. وإذا كان التغيير مهمًا — غرض جديد، أو جهة معالجة جديدة، أو نقل جديد للبيانات — فسنُعلن ذلك على الموقع، وسنرسل بريدًا إلكترونيًا إلى أصحاب الحسابات قبل سريانه.

التواصل: BadgerMecX Advanced Engineering Solutions، Maltepe، إسطنبول، privacy@badgermecx.com.