سياسة الخصوصية

360virtualtour.net استوديو للجولات الافتراضية 360° والتصوير المعماري، مقره هولندا، ويخدم العملاء في جميع أنحاء الاتحاد الأوروبي. توضح هذه السياسة البيانات الشخصية التي نجمعها عبر هذا الموقع، وسبب جمعها، ومدة احتفاظنا بها، والحقوق التي تتمتع بها.

1. مسؤول معالجة البيانات

مسؤول معالجة البيانات عن هذا الموقع هو SENFIA، وهي منشأة فردية (eenmanszaak) مسجّلة في هولندا؛ و360virtualtour.net هو اسمها التجاري.

• العنوان: Kaapstraat 42, 2572 HK Den Haag، هولندا
• غرفة التجارة (KvK): 90070828
• رقم ضريبة القيمة المضافة (VAT ID / BTW): NL004785524B06
• التواصل: نموذج الاتصال

2. البيانات الشخصية التي نجمعها

نموذج الاتصال وطلب عرض السعر

عندما ترسل إلينا رسالة عبر نموذج الاتصال أو نموذج طلب عرض السعر، نعالج:

• اسمك
• عنوان بريدك الإلكتروني
• رقم هاتفك، إذا اخترت مشاركته
• إقرارك بأنك تتواصل معنا نيابةً عن شركة، ورقم السجل التجاري (KvK) أو رقم ضريبة القيمة المضافة (VAT ID) إذا قدّمته
• محتوى رسالتك وأي تفاصيل عن المشروع تضمّنها

نستخدم هذه البيانات فقط للرد على استفسارك وإعداد عرض سعر، وإذا قدّمت طلبًا، لتنفيذ العقد. الأساس القانوني هو موافقتك، التي تمنحها بتحديد خانة الموافقة في النموذج، والخطوات المتخذة قبل إبرام العقد (المادة 6(1)(أ) و(ب) من اللائحة العامة لحماية البيانات (GDPR)). تُخزَّن رسالتك في قاعدة بياناتنا وتُسلَّم إلى صندوق بريدنا (انظر القسم 4).

نماذج الحجز والاستفسار داخل الجولات التي نستضيفها

تنتمي بعض الجولات الافتراضية على هذا الموقع (العناوين التي تبدأ بـ /360/) إلى عملائنا، وقد تتضمن نموذج حجز أو حجز مسبق أو استفسار خاصًا بتلك الجهة التجارية. ما تدخله هناك يمرّره خادمنا مباشرةً إلى تلك الجهة عبر البريد الإلكتروني؛ ولا نخزّنه في قاعدة بيانات. وبالنسبة إلى تلك البيانات، تكون الجهة التجارية هي المسؤولة عن المعالجة ونتصرف نحن نيابةً عنها بصفة معالِج (المادة 28 من اللائحة العامة لحماية البيانات). لممارسة حقوقك فيما يخص مثل هذا الطلب، يُرجى التواصل مع الجهة التجارية المعروضة في الجولة.

تحليلات الموقع، بموافقتك فقط

يستخدم هذا الموقع Google Analytics 4 لفهم كيفية استخدام الزوار لصفحاتنا، ولكن فقط إذا منحت موافقتك:

• إلى أن تضغط على "موافق" في شريط الموافقة، لا تُحمَّل شيفرة Google Analytics البرمجية ولا تُرسَل أي بيانات إلى Google.
• إذا رفضت أو لم تحدد أي اختيار، يبقى الأمر على حاله: لا ملفات تعريف ارتباط تحليلية ولا بيانات تُرسَل إلى Google، ولا حتى الإشارات التي لا تستخدم ملفات تعريف الارتباط.
• إذا وافقت، يجمع Google Analytics معلومات مثل الصفحات التي زرتها، ومنطقتك التقريبية، ونوع جهازك ومتصفحك، مرتبطةً بمعرّف عشوائي مخزَّن في ملف تعريف ارتباط. ميزات الإعلانات وإشارات Google معطّلة، ولا يخزّن Google Analytics 4 عناوين IP. يمكنك سحب موافقتك في أي وقت عبر "إعدادات ملفات تعريف الارتباط" أسفل كل صفحة.

عدّاد زيارات بلا ملفات تعريف ارتباط

يحصي عدّاد على خادمنا الخاص عدد مرات فتح صفحاتنا، في صورة مجاميع يومية: عنوان الصفحة، واسم الموقع الذي أتيت منه (مثل "google")، ونوع الجهاز، ورمز لغة متصفحك. لا يُكتب أي شيء على جهازك ولا يُقرأ منه؛ ولا يُخزَّن أي عنوان IP أو توقيع متصفح أو وقت أو معرّف. هذه المجاميع ليست بيانات شخصية. التفاصيل في سياسة ملفات تعريف الارتباط لدينا.

أمان الموقع

لمنع الهجمات، يفحص خادمنا كل طلب تلقائيًا. وعندما يقدّم طلبٌ نفسه على أنه زاحف البحث التابع لـ Google أو Bing، يُتحقَّق من عنوان IP الخاص به عبر DNS لمعرفة ما إذا كان حقيقيًا؛ وتُحفظ النتيجة في ذاكرة الخادم لمدة أقصاها 24 ساعة ولا تُكتب أبدًا على القرص. لا تُستخدم عناوين IP الخاصة بالزوار العاديين في هذا الفحص.

للحد من إساءة استخدام نماذجنا وصفحة تسجيل الدخول إلى منطقة الإدارة لدينا، يُحصى عدد المحاولات لكل عنوان IP (وبالنسبة إلى عناوين IPv6 الجزء الخاص بالشبكة فقط، /64) في ذاكرة الخادم لمدة أقصاها 24 ساعة؛ ولا يُكتب على القرص ويضيع عند كل إعادة تشغيل للخادم. لا يحتوي سجل تطبيق موقعنا أبدًا على عنوان IP الخاص بك أو عنوان بريدك الإلكتروني بصيغة مقروءة، بل فقط على رمز مستعار قصير يتغيّر مع كل إعادة تشغيل. تُسجَّل محاولات تسجيل الدخول إلى منطقة الإدارة مع عنوان البريد الإلكتروني المُدخَل وعنوان IP، ويُحتفظ بها لمدة 180 يومًا. الأساس القانوني هو مصلحتنا المشروعة في الحفاظ على أمان الموقع (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

سجلات الخادم

يمر كل طلب إلى هذا الموقع أولًا عبر شبكة Cloudflare (انظر القسم 4)، التي تمرّره عبر نفق مشفّر إلى خادمنا الخاص. وكأي خادم ويب، يسجّل خادمنا كل طلب وارد في سجل تقني: عنوان IP، والتاريخ والوقت، والعنوان المطلوب، ورمز الاستجابة، وكمية البيانات المنقولة، والصفحة المُحيلة، ومعرّف المتصفح. نستخدم هذه السجلات فقط لاكتشاف الهجمات وصدّها ولإصلاح الأخطاء التقنية — وليس أبدًا للتحليلات أو التنميط أو الإعلان — ولا نشاركها مع أي جهة. يُؤرشَف السجل كل ليلة؛ ويُحتفظ بـ 5 أرشيفات يومية كحد أقصى وتُحذف الأقدم منها تلقائيًا، فلا يُحتفظ بأي إدخال لأكثر من نحو 6 أيام. الأساس القانوني هو مصلحتنا المشروعة في الحفاظ على أمان الموقع واستمرار عمله (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

الحماية من الرسائل المزعجة

نماذجنا محمية بخدمة Cloudflare Turnstile، التي تتحقق مما إذا كان الإرسال صادرًا عن إنسان. قد تعالج Turnstile بيانات تقنية مثل عنوان IP الخاص بك وخصائص متصفحك. بالإضافة إلى ذلك، يحمل كل نموذج رمزًا يُستخدم مرة واحدة يوقّعه خادمنا عند تحميل الصفحة، حتى يمكن التعرف على الإرسالات الآلية؛ ولا يحتوي هذا الرمز على أي بيانات شخصية. تستند هذه المعالجة إلى مصلحتنا المشروعة في الحفاظ على أمان الموقع (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

3. ملفات تعريف الارتباط

نستخدم عددًا قليلًا من ملفات تعريف الارتباط والتقنيات المشابهة: تخزين ضروري للغاية لحفظ اختيارك بشأن الموافقة، ووضع العرض الذي اخترته، ودولتك إذا اخترت واحدة؛ وملفات تعريف ارتباط تحليلية بإذنك فقط. ستجد التفاصيل في سياسة ملفات تعريف الارتباط لدينا.

4. أطراف ثالثة تعالج البيانات نيابةً عنا

• Cloudflare, Inc. (الولايات المتحدة): يمر كل طلب إلى هذا الموقع عبر شبكة Cloudflare (توصيل المحتوى، والحماية من الهجمات، ونفق مشفّر إلى خادمنا)؛ وتحمي Cloudflare Turnstile نماذجنا؛ ويستقبل Cloudflare Email Routing البريد الإلكتروني المرسل إلى نطاقنا ويحوّله إلى صندوق بريدنا، ويمر بريدنا الصادر عبر Cloudflare Worker في طريقه إلى SMTP2GO. البيانات: عنوان IP، وبيانات الطلب، وخصائص المتصفح، والرسائل الإلكترونية المرسلة إلينا ومنا.
• Google Analytics 4 (Google Ireland Ltd.): إحصاءات الاستخدام، بعد الموافقة فقط؛ الصفحات التي تمت زيارتها، وبيانات الجهاز، والموقع التقريبي.
• البريد الإلكتروني: تُسلَّم رسائل النماذج عبر خادم البريد الخاص بنا. يُرسَل البريد الصادر عبر SMTP2GO (SMTP2GO Ltd.، نيوزيلندا)، وتُحفظ نسخة من الرسائل الواردة في صندوق Gmail الخاص بنا (Google). البيانات: الاسم، وعنوان البريد الإلكتروني، ومحتوى الرسالة.
• الاستضافة: يعمل الموقع وقاعدة بياناته وسجلات الخادم على خادمنا الخاص في هولندا، الذي نشغّله بأنفسنا؛ ولا تملك أي شركة استضافة وصولًا إليه.

تعالج هذه الجهات البيانات وفقًا لشروط الخصوصية الخاصة بها. وحين تغادر البيانات الاتحاد الأوروبي، تكون محمية بقرار كفاية صادر عن المفوضية الأوروبية (إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، المعروف بـ EU-U.S. Data Privacy Framework، للشركات الأمريكية المعتمدة مثل Cloudflare وGoogle؛ ونيوزيلندا) أو بالبنود التعاقدية القياسية. لا تُباع بياناتك أبدًا.

5. مدة احتفاظنا ببياناتك

• رسائل النماذج في قاعدة بياناتنا: تُحذف تلقائيًا بعد 24 شهرًا من استلامها. المراسلات الإلكترونية المتعلقة بها: حتى 24 شهرًا بعد آخر تواصل بيننا، ما لم يتطلب عقد أو التزام قانوني (مثل مدة الاحتفاظ القانونية بالفواتير) مدة أطول.
• البيانات المُدخَلة في نموذج الحجز أو الاستفسار الخاص بعميل داخل جولة: لا نخزّنها نحن؛ وتقرر الجهة التجارية التي تُرسل إليها مدة احتفاظها بها.
• بيانات Google Analytics: مدة 14 شهرًا، تُحذف بعدها تلقائيًا.
• المجاميع اليومية لعدّاد الزيارات الذي لا يستخدم ملفات تعريف الارتباط: مدة 25 شهرًا، تُحذف بعدها تلقائيًا.
• عدّادات المحاولات للنماذج وتسجيل الدخول (عنوان IP أو جزء الشبكة من عنوان IPv6): 24 ساعة كحد أقصى، في ذاكرة الخادم فقط.
• محاولات تسجيل الدخول إلى منطقة الإدارة (عنوان البريد الإلكتروني المُدخَل، وعنوان IP): 180 يومًا، ثم تُحذف تلقائيًا.
• سجلات الوصول إلى الخادم: نحو 6 أيام كحد أقصى.
• اختيارك بشأن الموافقة: حتى تغيّره أو تمسح بيانات متصفحك.

6. حقوقك

بحسب مكان إقامتك، تتمتع بحقوق بموجب اللائحة العامة لحماية البيانات (GDPR)، وبالنسبة إلى المقيمين في تركيا، بموجب القانون رقم 6698 (KVKK). وتشمل هذه الحقوق الحق في:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك
• تصحيح البيانات غير الدقيقة
• حذف بياناتك
• تقييد المعالجة أو الاعتراض عليها
• نقل البيانات
• سحب الموافقة في أي وقت، دون المساس بمشروعية المعالجة التي تمت قبل السحب
• تقديم شكوى إلى هيئة حماية البيانات المحلية لديك، أو في تركيا، إلى هيئة حماية البيانات الشخصية (KVKK)

لممارسة أي من هذه الحقوق، استخدم نموذج الاتصال. نرد في غضون 30 يومًا كحد أقصى.

7. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. يشير التاريخ في أعلى الصفحة إلى أحدث نسخة؛ وسنعلن عن التغييرات الجوهرية في هذه الصفحة.

8. التواصل

للأسئلة حول هذه السياسة أو بياناتك: نموذج الاتصال.