سياسة الخصوصية

آخر تحديث: 19 أكتوبر 2026

توضّح هذه السياسة البيانات الشخصية التي يتعامل معها DocRevisa، والغرض من ذلك، والأساس القانوني، ومدة الاحتفاظ بها، والجهات التي تساعدنا، وحقوقك. وهي إشعار الخصوصية الخاص بنا بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR)، ونص الإعلام (aydınlatma metni) بموجب قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK). للاستفسارات: privacy@docrevisa.com. هذه ترجمة عربية للنسخة الإنجليزية؛ وعند وجود أي اختلاف بينهما تُعتمد النسخة الإنجليزية.

الجهة المسؤولة عن بياناتك

يدير DocRevisa مؤسّساه، وهما شخصان طبيعيان مقيمان في تركيا، ويحدّدان كيفية استخدام البيانات الموصوفة هنا، وهما المسؤولان عن معالجة البيانات. قبل أن نبدأ بتلقّي المدفوعات، سيتضمّن هذا القسم الاسم القانوني الكامل للنشاط التجاري وعنوانه. للتواصل: privacy@docrevisa.com.

ما لا نفعله أبداً

• لا نستلم مستنداتك ولا نخزّنها أبداً. تُقرأ المستندات والصور التي تضيفها إلى الفحص على جهازك أنت، داخل متصفّحك، ولا تُرسَل الملفات أبداً إلى DocRevisa أو إلى أي جهة أخرى.
• لا نبيع بياناتك أبداً، ولا نعرض عليك إعلانات، ولا نستخدم معلوماتك لتدريب نماذج الذكاء الاصطناعي.
• لا نخزّن أبداً الأسماء أو تواريخ الميلاد أو أرقام المستندات أو أرقام الحسابات المقروءة من مستنداتك. تستخدمها أداة القراءة على جهازك فقط، مثلاً للتحقق من أن الاسم في الحجز يطابق جوازك.

ما نجمعه، ولماذا، وعلى أي أساس

• مسارك وإجاباتك. الدول والغرض الذي تختاره وإجاباتك عن أسئلة الوضع، وتُستخدم لإعداد قائمة مستنداتك. الأساس: تقديم الخدمة التي تطلبها (المادة 6(1)(b) من GDPR؛ والمادة 5(2)(c) من KVKK). لا تُخزَّن إلا إذا كنت مسجّلاً الدخول.
• الفحوصات المحفوظة (عند تسجيل الدخول). مسارك وإجاباتك وتواريخ رحلتك ونتيجة كل سطر، لتتمكّن من العودة وإعادة الفحص. الأساس: تقديم الخدمة. نحتفظ بها إلى أن تحذفها أو تحذف حسابك.
• معلومات من مستنداتك، فقط إذا اخترت الاحتفاظ بها. إذا كنت مسجّلاً الدخول ووضعت علامة في المربّع، نخزّن ما أكّدته من كل مستند: نوعه وتواريخه ومبالغه ومعلومات بنعم أو لا (مثل «يذكر تغطية الإعادة إلى الوطن») ونتائج الفحص. الأساس: موافقتك الصريحة (المادة 6(1)(a) من GDPR؛ والمادة 5(1) من KVKK)، ويمكنك سحبها في أي وقت. تُحذف تلقائياً بعد 30 يوماً، أو قبل ذلك من «حسابي».
• الحساب. عنوان بريدك الإلكتروني، وكلمة مرور مشفّرة بطريقة آمنة (وليس كلمة المرور نفسها أبداً)، وتاريخ قبولك لشروطنا، وما إذا كنت قد أكّدت بريدك الإلكتروني، وإعداد تسجيل الدخول بخطوتين. تُخزَّن الرموز المؤقتة كقيم مشفّرة فقط وتنتهي صلاحيتها بعد 10 دقائق. الأساس: تقديم الخدمة. نحتفظ بها إلى أن تحذف حسابك.
• الملف الشخصي الاختياري. اسمك وجنسيتك وبلد إقامتك، إذا أضفتها، لتعبئة فحوصاتك مسبقاً. الأساس: موافقتك. نحتفظ بها إلى أن تمسحها أو تحذف حسابك.
• مساعد الطلب. عند استخدامك للمحادثة بالذكاء الاصطناعي، تُرسَل رسائلك ومسارك وإجاباتك ونتائج فحصك (وليس مستنداتك أبداً) إلى مزوّد الذكاء الاصطناعي الذي نستخدمه للمساعد، OpenAI أو Google (Gemini)، لتوليد الإجابة. لا نخزّن المحادثة؛ فهي تختفي عند إغلاق الصفحة أو إعادة تحميلها. الأساس: تقديم الخدمة.
• المدفوعات. يجمع مزوّد خدمة الدفع لدينا بيانات الدفع الخاصة بك؛ ولا نرى بطاقتك أبداً. نستلم تفاصيل الطلب (البريد الإلكتروني، المبلغ، البلد، رقم الطلب). الأساس: تقديم الخدمة والتزاماتنا القانونية. نحتفظ بها طوال المدة التي تفرضها قوانين الضرائب والتجارة (حتى 10 سنوات).
• الرسائل التي ترسلها إلينا. رسائل البريد الإلكتروني إلى عناويننا، للردّ عليك. الأساس: مصلحتنا المشروعة في الردّ، أو تقديم الخدمة. نحتفظ بها طوال المدة اللازمة لمعالجة طلبك.
• بيانات الأمان والبيانات التقنية. لحماية الحسابات، نحسب محاولات تسجيل الدخول الفاشلة لكل عنوان بريد إلكتروني (مخزّنة كقيمة مشفّرة؛ ويستمر القفل 15 دقيقة ويُحذف السجل خلال يوم). كما تُحذف الرموز المؤقتة المستخدمة أو المنتهية وروابط إعادة تعيين كلمة المرور خلال يوم. وإذا تعطّل شيء في إحدى الصفحات، نسجّل رسالة الخطأ والصفحة (دون أي معلومات عنك) لمدة 30 يوماً. ويحتفظ مزوّد الاستضافة لدينا بسجلات الخادم المعتادة، بما فيها عناوين IP، لفترة قصيرة. الأساس: مصلحتنا المشروعة في الحفاظ على أمان الخدمة وعملها.
• الإحصاءات. أعداد إجمالية للزوّار (الصفحات، ومصادر الزيارات، ونوع الجهاز) من أداة إحصاءات تحترم الخصوصية، لا تستخدم ملفات تعريف الارتباط ولا يمكنها التعرّف عليك. الأساس: مصلحتنا المشروعة في تحسين الموقع.

ملفات تعريف الارتباط (الكوكيز)

لا نستخدم إلا ملفات تعريف الارتباط الضرورية تماماً: واحد يُبقيك مسجّلاً الدخول (حتى 30 يوماً)، وواحد يخبر صفحاتنا بإظهار «حسابي»، وواحد مدته 10 دقائق يربط رمز تسجيل الدخول بخطوتين بمتصفّحك، وواحد يتذكّر اللغة التي اخترتها (حتى سنة). ولا نستخدم أي ملفات تعريف ارتباط إعلانية أو للتتبّع، لذلك لا حاجة إلى نافذة موافقة عليها.

الجهات التي تعالج البيانات لصالحنا

يحصل كل مزوّد على ما تحتاجه مهمّته فقط، ولا يجوز له استخدامه لأغراضه الخاصة:

• Vercel (الولايات المتحدة): يستضيف الموقع، الذي يعمل في فرانكفورت، ألمانيا.
• Neon (الولايات المتحدة): يستضيف قاعدة بياناتنا، المخزّنة في فرانكفورت، ألمانيا.
• Resend (الولايات المتحدة): يرسل رسائل الحساب مثل رموز التأكيد وروابط إعادة تعيين كلمة المرور.
• ImprovMX وGoogle (Gmail): يحوّلان رسائل البريد الإلكتروني التي ترسلها إلينا ويخزّنانها.
• OpenAI (واجهة OpenAI البرمجية): تولّد إجابات مساعد الطلب، بموجب شروط واجهة برمجية لا تسمح لـ OpenAI باستخدام المحتوى لتدريب نماذجها.
• Google (واجهة Gemini البرمجية): تولّد إجابات مساعد الطلب عندما نستخدم Gemini بدلاً من OpenAI، بموجب شروط مدفوعة لا تسمح لـ Google باستخدام المحتوى لتدريب نماذجها.
• مزوّد خدمة الدفع لدينا: يعالج المدفوعات (سنذكر اسمه هنا عند تفعيل المدفوعات).
• jsDelivr وHugging Face وGoogle: توصل أدوات القراءة والنماذج مفتوحة المصدر التي ينزّلها متصفّحك لفحص المستندات والصور. ومثل أي موقع يحمّل منه متصفّحك ملفات، فإنها ترى عنوان IP الخاص بك، لكنها لا ترى مستنداتك أبداً.

نقل البيانات إلى الخارج

يقع بعض المزوّدين خارج تركيا والاتحاد الأوروبي، وبشكل رئيسي في الولايات المتحدة. وعند نقل البيانات الشخصية إلى الخارج، نعتمد على الضمانات التي يشترطها القانون، مثل البنود التعاقدية القياسية، أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المزوّد معتمداً بموجبه.

النتائج الآلية

تُنتَج نتائج فحص مستنداتك وتقييماتها آلياً، لإعلامك فقط. ولا نتّخذ بشأنك أي قرار له آثار قانونية أو آثار مماثلة في أهميتها. وإذا لم توافق على نتيجة ما، يمكنك تصحيح ما وجدته أداة القراءة، أو التواصل معنا.

الأمان

تُشفَّر البيانات أثناء نقلها (HTTPS). وتُخزَّن كلمات المرور بتشفير بطيء مُملَّح؛ وتُخزَّن رموز تسجيل الدخول والرموز المؤقتة كقيم مشفّرة فقط؛ ويمكنك تفعيل تسجيل الدخول بخطوتين؛ ويقتصر الوصول إلى أنظمتنا على المؤسّسَين.

الأطفال

الحسابات والمشتريات مخصّصة لمن بلغوا 18 عاماً أو أكثر. ويمكن لأحد الوالدين أو الوصي إجراء فحص نيابةً عن طفل.

حقوقك

يمكنك أن تطلب منّا إخبارك ما إذا كنّا نعالج بياناتك وإعطاءك نسخة منها، أو تصحيحها، أو حذفها، أو تقييد معالجتها، أو نقلها إليك بصيغة قابلة للنقل، أو الاعتراض على طريقة استخدامنا لها، أو الاعتراض على نتيجة ناتجة عن معالجة آلية فقط، ويمكنك سحب موافقتك في أي وقت (الحقوق الواردة في المواد من 15 إلى 22 من GDPR والمادة 11 من KVKK). يمكنك حذف حسابك وكل ما فيه بنفسك من «حسابي»، الإعدادات. ولأي طلب آخر، راسلنا على privacy@docrevisa.com؛ ونردّ خلال 30 يوماً. كما يمكنك تقديم شكوى إلى هيئة حماية البيانات الشخصية في تركيا (KVKK)، أو إلى سلطة حماية البيانات المحلية في الاتحاد الأوروبي أو المملكة المتحدة.

التغييرات على هذه السياسة

إذا تغيّرت هذه السياسة تغييراً مهماً، سنحدّث التاريخ في أعلاها ونُبلغ أصحاب الحسابات عبر البريد الإلكتروني.