سياسة الخصوصية في INTERNIF
تم تحديث سياسة الخصوصية هذه آخر مرة في 1 سبتمبر 2026.
• حول هذه السياسة
• حقوقك وتحكّمك في بياناتك الشخصية
• البيانات الشخصية التي نجمعها عنك
• أغراض معالجة بياناتك الشخصية وأسسها القانونية
• مشاركة بياناتك الشخصية
• الاحتفاظ بالبيانات ومحوها
• نقل البيانات عبر الحدود
• حماية بياناتك الشخصية
• التغييرات على هذه السياسة
• التواصل
• حول هذه السياسة
شكرًا لانضمامك إلى INTERNIF. نحن في INTERNIF نحترم خصوصيتك ونبذل أقصى درجات العناية في معالجة بياناتك الشخصية وحمايتها وفقًا لقانون حماية البيانات الشخصية التركي رقم 6698 ("KVKK")، واللائحة العامة لحماية البيانات الصادرة عن الاتحاد الأوروبي ("GDPR")، وتشريعات المملكة المتحدة (UK GDPR / Data Protection Act).
تغطي سياسة الخصوصية هذه أنشطة معالجة البيانات الشخصية التي تُجرى عبر المواقع الإلكترونية (www.internif.com) وتطبيقات الهاتف المحمول والأنظمة المتكاملة التي تديرها Inclusive Future Yapay Zeka Teknolojileri Limited Şirketi - Inclusive Future AI Ltd. (ويُشار إليهما مجتمعتين بـ"INTERNIF" أو "الشركة")، بصفتهما متحكّمَين في البيانات على نحو مشترك/مستقل.
تسري أنشطة معالجة البيانات على الخدمات التالية:
• جميع خدمات INTERNIF المجانية أو المدفوعة التي تستخدمها بصفتك مستخدمًا أو متقدّمًا، بما في ذلك محاكاة العمل (التذوّق، والممارسة، وغيرها)، وبرامج التدريب (الإثبات، والأداء)، وعمليات المجتمع (الدائرة)، وجلسات الإرشاد.
• جميع المنصات والخدمات الرقمية التي ترتبط بسياسة الخصوصية هذه، بما في ذلك إنشاء الملف الشخصي، وإجراء المقابلات، وتحليلات الأداء، وإجراءات إصدار الشهادات.
ويُشار إلى هذه الخدمات فيما يلي مجتمعةً بـ"خدمات INTERNIF."
قد نطوّر ميزات جديدة أو نقدّم خدمات إضافية من وقت لآخر. وما لم يُنصّ على خلاف ذلك، تخضع هذه الخدمات الجديدة أو الإضافية أيضًا لهذه السياسة.
باستخدامك خدمات INTERNIF، فإنك توافق على شروط سياسة الخصوصية هذه. وإذا كنت لا توافق على سياسة الخصوصية هذه، فيجب عليك الامتناع عن استخدام خدمات INTERNIF وتجنّب إدخال أي بيانات شخصية في المنصة.
لا تُشكّل هذه السياسة الشروط والأحكام الخاصة بـINTERNIF (اتفاقية المستخدم). وإضافةً إلى العلاقة التعاقدية بينك وبين INTERNIF فيما يتعلق باستخدام الخدمات، فهي تُعدّ إشعارًا مستقلًا بشأن الخصوصية يحدّد المبادئ والإجراءات التي تحكم معالجة بياناتك الشخصية.
• حقوقك وتحكّمك في بياناتك الشخصية
بموجب المادة 11 من KVKK وGDPR (ولا سيما المواد 15–22)، يتمتع أصحاب البيانات ("أصحاب البيانات") بالحقوق القانونية التالية:
• معرفة ما إذا كانت بياناتك الشخصية تخضع للمعالجة؛
• طلب المعلومات إذا كانت بياناتك الشخصية قد عولجت؛
• معرفة الغرض من معالجة بياناتك الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض؛
• معرفة الأطراف الثالثة التي نُقلت إليها بياناتك الشخصية داخل البلاد أو خارجها (ولا سيما الشركات المضيفة الدولية التي تتم المطابقة معها لأغراض التدريب)؛
• طلب التصحيح إذا كانت بياناتك الشخصية قد عولجت بشكل غير مكتمل أو غير دقيق؛
• طلب محو بياناتك الشخصية أو إتلافها أو إخفاء هويتها في إطار الشروط المنصوص عليها في التشريعات القانونية وفي GDPR؛
• طلب إخطار الأطراف الثالثة التي نُقلت إليها بياناتك الشخصية بإجراءات التصحيح والمحو والإتلاف؛
• الاعتراض على أي نتيجة سلبية تمسّك تنشأ حصريًا عن تحليل البيانات المعالَجة بواسطة أنظمة آلية (مثل تقييمات محاكاة العمل وخوارزميات المطابقة)؛
• المطالبة بالتعويض عن الأضرار المتكبَّدة بسبب المعالجة غير المشروعة لبياناتك الشخصية؛
• بموجب GDPR، الحق في تقييد المعالجة، وطلب نقل البيانات بصيغة منظمة وشائعة الاستخدام، وسحب الموافقة في أي وقت دون أن يلحق بك أي ضرر.
• البيانات الشخصية التي نجمعها عنك
البيانات التي تُجمع عند التسجيل وإنشاء الملف الشخصي في خدمة INTERNIF
• بيانات هوية المستخدم والمتقدّم وبيانات الاتصال: الاسم الكامل، وعنوان البريد الإلكتروني، ورقم الهاتف، وتاريخ الميلاد، والجنس، وعنوان الإقامة، وتفاصيل البلد والمدينة، وصورة الملف الشخصي.
• بيانات التعليم والمسار المهني والكفاءات: اسم المدرسة/الجامعة، والقسم/التخصص، والمستوى الدراسي/حالة التخرج، ومستويات إتقان اللغات الأجنبية، وملفات السيرة الذاتية (CV)، وسجل التدريب/العمل، والقطاعات محل الاهتمام، والولايات القضائية المستهدفة للتدريب (أوروبا، والمملكة المتحدة، والولايات المتحدة، وكندا، وغيرها).
• بيانات الشركات والممثلين (للشركات المضيفة أو الشركاء المؤسسيين): اسم الشركة، وعنوان العمل، والاسم الكامل للممثل المفوَّض، وعنوان البريد الإلكتروني المؤسسي، ورقم الهاتف المؤسسي، ووثائق التحقق مثل الشهادات الضريبية ونماذج التوقيعات المعتمدة.
• بيانات الوالد/الولي القانوني (للمستخدمين دون سن 18 عامًا): الاسم الكامل وبيانات الاتصال وسجلات الموافقة الإلكترونية الخاصة بالأولياء القانونيين في الحالات التي تشمل مستخدمين دون سن 18 عامًا.
• بيانات عنوان الإقامة والموقع: تفاصيل العنوان التي تُعالَج للتحقق من الأهلية لبرامج التدريب، وإدارة متطلبات الضرائب/الفوترة، وتسليم المجموعات المادية أو المستندات، وإجراء التحقق الجغرافي.
البيانات التي تُجمع أثناء استخدامك لخدمة INTERNIF
• بيانات الاستخدام والمعاملات: خيارات الخدمة المختارة (التذوّق، والممارسة، والإثبات، والأداء، والإرشاد، وغيرها)، والطوابع الزمنية لتاريخ المعاملات ووقتها، واستعلامات البحث، وتفاعلات النقر على المنصة.
• محاكاة العمل ومخرجات المهام: الإجابات المقدَّمة ضمن وحدات المحاكاة، والسيناريوهات المكتملة، ومخرجات المشاريع المسندة المقدَّمة إلى الشركات المضيفة، والتقارير، والعروض التقديمية، ونتائج تقييم المحاكاة.
• التسجيلات الصوتية والمرئية: التسجيلات الصوتية والمرئية الرقمية التي تُلتقط بموافقتك الصريحة خلال جلسات الإرشاد عبر الإنترنت، أو مقابلات المحاكاة، أو اجتماعات التحقق، أو جلسات التقييم.
• بيانات الأداء والتقييم والإثبات: درجات الكفاءة في المحاكاة، وملاحظات التقييم المقدَّمة من مرشدي/مشرفي الشركة المضيفة، ونسب الحضور والإتمام (التي يُحدَّد بها الحد الأدنى البالغ 75% المطلوب للانضمام إلى الدائرة)، وسجلات الإثبات الدولية القابلة للتحقق الصادرة باسمك.
• البيانات التقنية وبيانات ملفات تعريف الارتباط: عناوين IP، ومعرّفات ملفات تعريف الارتباط، ومعرّفات الأجهزة، وتفاصيل نظام التشغيل، ونوع المتصفح ولغته، وأنواع الاتصال بالشبكة (Wi-Fi، و4G، و5G، وغيرها)، وأداء تشخيص الأجهزة، وبيانات الموقع الجغرافي العامة (غير الدقيقة).
البيانات التي تُجمع خلال إجراءات الدفع والشراء
• معلومات الدفع: الاسم الكامل، وعنوان الفوترة، ورقم الهاتف المحمول، وتفاصيل الباقة المشتراة (الإثبات أوروبا، وأوروبا المخصّصة، والإثبات الأنجلوساكسوني، وغيرها)، ومبلغ المعاملة، والعملة، وسجلات تاريخ المدفوعات.
• إشعار أمان بطاقات الدفع: لا تُخزَّن بيانات بطاقات الائتمان وبطاقات الخصم على خوادم INTERNIF تحت أي ظرف من الظروف. وتُنفَّذ معالجة المدفوعات عبر بوابات دفع مرخَّصة دوليًا (مثل Stripe) بما يتوافق تمامًا مع معايير PCI-DSS.
البيانات التي تُجمع عبر النشرات الإخبارية ونماذج التواصل
• الاسم الكامل، ورقم الهاتف المحمول، وعنوان البريد الإلكتروني، والاستفسارات الواردة في الرسائل المقدَّمة عبر نماذج التواصل أو الاشتراكات في النشرات الإخبارية على موقعنا الإلكتروني.
البيانات التي تُجمع من مصادر الأطراف الثالثة
• مزوّدو المصادقة: البيانات الوصفية الأساسية للملف الشخصي التي تنقلها الأطراف الثالثة عند التسجيل أو تسجيل الدخول عبر Google أو LinkedIn أو مزوّدي الهوية المماثلين.
• الشركات المضيفة: تقارير الأداء، والتحقق من الحضور، والملاحظات على المشاريع، المقدَّمة من المؤسسات المضيفة الدولية الخارجية طوال فترة التدريب.
• شركاء الدفع والشركاء التقنيون: تأكيدات التسوية الواردة من معالِجي المدفوعات (مثل Stripe)، وبيانات التحقق التشخيصية الواردة من خدمات تحديد الموقع الجغرافي بناءً على عنوان IP.
• الشركاء المؤسسيون: الجامعات، والمدارس الثانوية، والمؤسسات التعليمية المرتبطة بها.
• أغراض معالجة بياناتك الشخصية وأسسها القانونية
• مشاركة بياناتك الشخصية
لا تُنقل بياناتك الشخصية إلا وفقًا لشروط النقل المنصوص عليها في المادة 8 من KVKK وأحكام GDPR المعمول بها، وتقتصر على فئات المتلقّين التالية:
• الشركات المضيفة: تُنقل سيرتك الذاتية وبيانات الاتصال الخاصة بك ودرجاتك في المحاكاة إلى شركات أجنبية مستقلة لتيسير المطابقة، وجدولة المقابلات، وإسناد المهام، وتقييم الأداء ضمن البرامج المختارة (أوروبا، والمملكة المتحدة، والولايات المتحدة، وكندا، وغيرها).
• المرشدون والمستشارون: تُشارَك مع المرشدين والمستشارين المهنيين المعنيين لتقديم جلسات الإرشاد الأكاديمي/المهني المتعاقد عليها أو المدمجة.
• مزوّدو البنية التحتية للدفع: تُشارَك مع Stripe والشبكات المصرفية المرتبطة به للتحقق من التحصيلات، وإصدار الفواتير، ومعالجة إجراءات منازعات الدفع/استرداد المبالغ (chargeback).
• مزوّدو البنية التحتية التقنية وموردو البرمجيات: تُشارَك على أساس الحاجة إلى المعرفة مع مزوّدي الاستضافة السحابية، ومعالِجي البريد الإلكتروني الخاص بالمعاملات، ومنصات الأمن السيبراني، وأنظمة تذاكر دعم العملاء، لضمان استمرارية عمليات المنصة.
• السلطات العامة المختصة وجهات إنفاذ القانون: يُفصَح عنها للمؤسسات العامة المختصة قانونًا بناءً على طلب مشروع وعملًا بأوامر قضائية ملزمة أو تكليفات تنظيمية أو إجراءات قضائية.
• الاحتفاظ بالبيانات ومحوها
مدد الاحتفاظ:
يُحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق أغراض المعالجة، وطوال مدد التقادم القانونية المعمول بها بموجب القانون التجاري التركي وقانون الالتزامات التركي والقوانين ذات الصلة (10 سنوات بوجه عام) تحسّبًا للنزاعات المحتملة الناشئة عن الشروط والأحكام الخاصة بـINTERNIF، فضلًا عن مدد الاحتفاظ الإلزامية التي تفرضها تشريعات الضرائب والتقارير المالية.
المحو والإتلاف وإخفاء الهوية:
عند انقضاء مدد الاحتفاظ الإلزامية أو زوال الأسس القانونية المسوِّغة للمعالجة، تُمحى البيانات أو تُتلف أو تُجعل مجهولة الهوية بصورة آمنة لا رجعة فيها خلال أول دورة إتلاف دورية، وذلك عملًا بلائحة محو البيانات الشخصية أو إتلافها أو إخفاء هويتها وإرشادات GDPR.
عند حذفك لحسابك أو طلبك إنهاء الحساب، تُزال جميع البيانات الشخصية وسجلات المقابلات وتسجيلات الجلسات التي لا يلزم الاحتفاظ بها بموجب المتطلبات القانونية من قواعد البيانات النشطة، أو تُجعل مجهولة الهوية على نحو يتعذّر معه ربطها بشخص محدد الهوية.
• نقل البيانات عبر الحدود
يقوم النموذج التشغيلي لـINTERNIF على التدريب الدولي، والمطابقة مع الشركات عبر الحدود، وتقديم المحاكاة على نطاق متعدد الجنسيات. وعليه، تُجرى عمليات النقل الدولي للبيانات وفق الأطر التالية:
• بموجب KVKK: تُنقل عملًا بالمادة 9 من KVKK إلى الولايات القضائية التي يحدّدها مجلس حماية البيانات الشخصية بوصفها ذات مستوى حماية كافٍ، أو في حال عدم وجود قرار كفاية، من خلال البنود التعاقدية القياسية المعتمدة (العقود القياسية/التعهدات) أو الأسس القانونية المناسبة للنقل حيثما يكون النقل شرطًا لازمًا بطبيعته لتنفيذ العقد عبر الحدود.
• بموجب GDPR وتشريعات المملكة المتحدة: تُنقل إلى البلدان المشمولة بقرارات الكفاية الصادرة عن المفوضية الأوروبية، أو إلى ولايات قضائية أخرى من خلال تطبيق الضمانات المناسبة، مثل البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (SCCs) أو اتفاقية نقل البيانات الدولية للمملكة المتحدة (IDTA).
• عمليات النقل الناتجة عن اختيار المتقدّم: حين يسجّل المستخدم في مستوى الإثبات أو الأداء ويطلب تحديدًا المطابقة مع شركة مضيفة مستقلة مقرّها في أوروبا أو الولايات المتحدة أو المملكة المتحدة أو كندا، تُنقل سجلات الملف الشخصي والسيرة الذاتية مباشرةً لتنفيذ الالتزام التعاقدي بناءً على توجيه المستخدم.
• حماية بياناتك الشخصية
وفقًا للمادة 12 من KVKK وأفضل الممارسات الدولية في مجال الأمن، نطبّق التدابير التقنية والتنظيمية اللازمة:
• تُؤمَّن اتصالات المنصة ببروتوكولات تشفير SSL/TLS من طرف إلى طرف.
• تُحصَّن قواعد البيانات الحساسة بقيود وصول قائمة على الأدوار، والمصادقة متعددة العوامل (MFA)، واختبارات الاختراق الدورية.
• لا يُحتفظ بأرقام بطاقات الدفع على خوادمنا؛ إذ تُعالَج المعاملات من خلال عمليات تكامل قائمة على الترميز (tokenization) مع معالِجين معتمدين.
• يلتزم الموظفون الداخليون والمرشدون الخارجيون والموردون من الأطراف الثالثة باتفاقيات عدم الإفصاح وبتعهدات صريحة بشأن أمن البيانات.
• نظرًا لتعذّر ضمان الأمن المطلق عبر شبكات الإنترنت، يظل المستخدمون مسؤولين عن الحفاظ على بيانات اعتماد قوية، وتجنّب استخدام الأجهزة المشتركة دون تسجيل الخروج، ومنع وصول الأطراف الثالثة إلى كلمات المرور.
9. التغييرات على هذه السياسة
نحتفظ بالحق في تحديث سياسة الخصوصية هذه لتعكس التعديلات في الأعمال أو تحديثات الخدمات أو التعديلات التنظيمية. وعند حدوث تعديلات جوهرية، يُنشر إشعار بذلك على الموقع الإلكتروني أو يُرسل مباشرةً إلى عنوان بريدك الإلكتروني المسجَّل.
تسري الشروط المعدَّلة اعتبارًا من تاريخ نشرها على الموقع الإلكتروني. ويُعدّ استمرارك في استخدام المنصة بعد التحديثات قبولًا لسياسة الخصوصية المعدَّلة.
10. التواصل
قنوات التواصل المباشر:
للأسئلة أو الاقتراحات أو الطلبات المتعلقة بهذه السياسة وبإجراءات المعالجة، يمكنك التواصل معنا عبر:
• البريد الإلكتروني: [email protected]
• الموقع الإلكتروني: www.internif.com
إجراء تقديم الطلبات بموجب KVKK وGDPR:
عملًا بالمادة 11 من KVKK وبلاغ إجراءات ومبادئ تقديم الطلبات إلى المتحكّم في البيانات، يمكن تقديم الطلبات القانونية عن طريق:
• إرسال بريد إلكتروني من عنوانك الموثَّق المسجَّل في نظامنا إلى [email protected] بعنوان "طلب وصول صاحب البيانات" ("Data Subject Access Request")؛ أو
• تقديم عريضة مكتوبة تحمل توقيعًا أصليًا بالحبر، مرفقةً بمستندات تثبت الهوية، إلى العنوان: "Bilişim Vadisi - Teknoloji Geliştirme Bölgesi, İzmir Teknoloji Üssü, Gülbahçe Mah. İçmeler Cad. 35433 İzmir, Türkiye"
سيُبتّ في طلبك مجانًا في أسرع وقت ممكن وخلال 30 (ثلاثين) يومًا كحدٍّ أقصى، بحسب طبيعة الطلب. وإذا تطلّب الإجراء تكلفة إضافية، فقد تُستوفى الرسوم المحددة في التعرفة الرسمية لمجلس حماية البيانات الشخصية.