سياسة
الخصوصية
توضّح هذه الوثيقة كيفية قيام All Property Group بجمع ومعالجة البيانات الشخصية للمستخدمين الذين قدّموا طلباً عبر النماذج الإعلانية في Facebook وInstagram.
المتحكم في البيانات الشخصية
All Property Group (All Property Batumi) — وكالة عقارية تعمل في باتومي، جورجيا. نحن نعمل في اختيار العقارات وبيعها وتقديم خدمات الوساطة في مجال العقارات السكنية والتجارية.
وفقاً لمصطلحات GDPR (لائحة الاتحاد الأوروبي 2016/679) والقانون الاتحادي رقم 152 «بشأن البيانات الشخصية»، تُعدّ الشركة متحكماً في البيانات الشخصية — أي الجهة التي تحدد بشكل مستقل أغراض معالجتها وطرقها.
- الاسم: رائد الأعمال الفردي تيمور سيتغالي — All Property Group
- العنوان القانوني: جورجيا، مدينة باتومي، شارع ف. غورغاسالي، 58، الطابق العلوي (المانسارد)، رقم 6ب
- الموقع الإلكتروني: apb.ge
- البريد الإلكتروني لطلبات البيانات: info@apb.ge
- الهاتف: +995 550 505 888
ما البيانات التي نجمعها
عند تعبئة نموذج جذب العملاء المحتملين (lead-form) في الإعلانات على Facebook أو Instagram، قد نحصل على البيانات التالية:
- الاسم واللقب
- رقم الهاتف
- عنوان البريد الإلكتروني
- مدينة أو بلد الإقامة (إن ذُكر)
- نوع العقار محل الاهتمام أو الميزانية (إن ذُكر في النموذج)
نجمع فقط البيانات الضرورية لتحقيق أغراض المعالجة المعلنة (مبدأ تقليل البيانات — المادة 5(1)(c) من GDPR، المادة 5 من القانون الاتحادي رقم 152). نحن لا نجمع الفئات الخاصة من البيانات: الأصل العرقي أو الإثني، والآراء السياسية، والمعتقدات الدينية، والبيانات البيومترية أو الطبية.
أغراض معالجة البيانات الشخصية
تُستخدم البيانات المجمّعة حصرياً للأغراض التالية:
- التواصل معك بناءً على طلبك — مكالمة أو رسالة أو بريد
- اختيار عقارات وفقاً لرغباتك
- تقديم خدمات الوساطة في اختيار العقارات واقتنائها في باتومي
- إبلاغك بالعقارات المتاحة، إذا كنت قد منحت موافقتك
- تنفيذ الالتزامات التعاقدية تجاه العميل
- الامتثال لمتطلبات التشريعات المعمول بها
الأسس القانونية لمعالجة البيانات
تتم معالجة البيانات الشخصية بناءً على الأسس القانونية التالية:
- موافقة صاحب البيانات — موافقة طوعية ومستنيرة ومحددة يتم التعبير عنها عند تعبئة نموذج جذب العملاء المحتملين (المادة 6(1)(a) من GDPR؛ المادة 9 من القانون الاتحادي رقم 152)
- تنفيذ العقد — المعالجة ضرورية لإبرام أو تنفيذ عقد تقديم خدمات الوساطة (المادة 6(1)(b) من GDPR؛ المادة 6 من القانون الاتحادي رقم 152)
- المصلحة المشروعة — المعالجة ضرورية لتحقيق المصالح المشروعة للشركة، بشرط ألا تتعارض مع حقوق صاحب البيانات وحرياته (المادة 6(1)(f) من GDPR)
- الامتثال لالتزام قانوني — في الحالات التي تتطلب فيها التشريعات المعمول بها المعالجة (المادة 6(1)(c) من GDPR؛ المادة 6 من القانون الاتحادي رقم 152)
يحق لك في أي وقت سحب الموافقة الممنوحة سابقاً. لا يؤثر سحب الموافقة على قانونية المعالجة التي تمت قبل سحبها.
نقل البيانات إلى أطراف ثالثة
قد ننقل بياناتك إلى دائرة محدودة من الأطراف الثالثة حصراً في إطار الأغراض المعلنة:
- نظام إدارة علاقات العملاء (CRM) — لتخزين الطلبات وإدارتها (معالج بيانات يعمل بناءً على تكليفنا)
- Meta Platforms (Facebook/Instagram) — فيما يخص البيانات المنقولة عبر نموذج جذب العملاء المحتملين على منصة Meta
- تطبيقات المراسلة (WhatsApp وTelegram) — عند استخدامها للتواصل معك بمبادرة منك
- الجهات الحكومية — بناءً على طلب قانوني من الجهات المختصة
تبرم الشركة مع جميع معالجي البيانات اتفاقيات معالجة البيانات (Data Processing Agreement) التي تضمن المستوى المناسب لحماية البيانات الشخصية وفقاً للمادة 28 من GDPR والمادة 6 من القانون الاتحادي رقم 152.
النقل العابر للحدود للبيانات
نظراً لاستخدام خدمات دولية (Meta، أنظمة CRM)، قد تتم معالجة بياناتك على خوادم تقع خارج جورجيا والاتحاد الأوروبي، بما في ذلك في الولايات المتحدة الأمريكية.
يتم هذا النقل استناداً إلى:
- الشروط التعاقدية القياسية (Standard Contractual Clauses) المعتمدة من المفوضية الأوروبية
- قرارات كفاية مستوى الحماية الصادرة عن الجهات المخوّلة
- موافقتك الصريحة على نقل البيانات (المادة 49(1)(a) من GDPR)
وفقاً لمتطلبات القانون الاتحادي رقم 152 (المادة 12)، تتخذ الشركة عند النقل العابر للحدود لبيانات مواطني الاتحاد الروسي التدابير اللازمة لضمان الحماية المناسبة للبيانات الشخصية.
تخزين البيانات وحمايتها
تُخزَّن بياناتك في نظام CRM آمن. ولا يمكن الوصول إليها إلا لموظفي الشركة الذين يعملون مباشرة مع العملاء.
وفقاً لمبدأ «حماية البيانات بشكل افتراضي ومنذ مرحلة التصميم» (Privacy by Design & by Default، المادة 25 من GDPR)، نطبّق التدابير التقنية والتنظيمية التالية:
- تشفير البيانات أثناء التخزين والنقل (TLS/SSL)
- تحديد صلاحيات الوصول إلى البيانات الشخصية
- النسخ الاحتياطي المنتظم ومراقبة سلامة البيانات
- توجيه الموظفين بشأن مسائل حماية البيانات الشخصية
- إجراءات الاستجابة لحوادث الأمن
في حال اكتشاف خرق أمني يترتب عليه خطر على حقوق أصحاب البيانات وحرياتهم، ستُخطر الشركة الجهة الرقابية المختصة بذلك خلال 72 ساعة (المادة 33 من GDPR)، كما ستُخطرك في حال ارتفاع مستوى الخطر (المادة 34 من GDPR).
حقوقك
وفقاً لـ GDPR (المواد 15–22) والقانون الاتحادي رقم 152 (المواد 14–17)، تتمتع بالحقوق التالية:
- الحق في الوصول (المادة 15 من GDPR؛ المادة 14 من القانون الاتحادي رقم 152) — الحصول على تأكيد لواقعة المعالجة ونسخة من بياناتك الشخصية
- الحق في التصحيح (المادة 16 من GDPR؛ المادة 14 من القانون الاتحادي رقم 152) — طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
- الحق في الحذف / «الحق في النسيان» (المادة 17 من GDPR؛ المادة 14 من القانون الاتحادي رقم 152) — طلب حذف بياناتك عند وجود أسباب لذلك
- الحق في تقييد المعالجة (المادة 18 من GDPR) — طلب تعليق المعالجة في حالات محددة
- الحق في نقل البيانات (المادة 20 من GDPR) — الحصول على بياناتك بتنسيق منظم وقابل للقراءة آلياً
- الحق في الاعتراض (المادة 21 من GDPR) — الاعتراض على معالجة البيانات المستندة إلى مصلحة مشروعة أو لأغراض التسويق المباشر
- الحق في سحب الموافقة (المادة 7(3) من GDPR؛ المادة 9 من القانون الاتحادي رقم 152) — سحب الموافقة في أي وقت دون المساس بقانونية المعالجة التي تمت سابقاً
- الحق في تقديم شكوى (المادة 77 من GDPR؛ المادة 17 من القانون الاتحادي رقم 152) — التوجه إلى الجهة الرقابية المعنية بحماية البيانات
لتقديم طلب حذف البيانات الشخصية، استخدم الصفحة المخصصة: حذف البيانات.
لممارسة أي من الحقوق المذكورة، أرسل طلباً إلى البريد الإلكتروني: info@apb.ge. سننظر في طلبك خلال 30 يوماً تقويمياً (المادة 12 من GDPR) أو 30 يوم عمل (القانون الاتحادي رقم 152).
ملفات تعريف الارتباط (Cookie) وMeta Pixel
قد يُستخدم على صفحاتنا الإعلانية Meta Pixel — أداة تحليلات من Facebook/Instagram. وهي تساعدنا على تقييم فعالية الإعلانات ولا تنقل إلينا بياناتك الشخصية بشكل مباشر.
أنواع ملفات تعريف الارتباط (cookie) المستخدمة:
- الضرورية (التقنية) — تضمن العمل الأساسي للموقع، ولا تتطلب موافقة
- التحليلية — تتيح تحليل حركة الزيارات (Google Analytics، Meta Pixel)، وتُستخدم فقط بموافقتك
- التسويقية — تُستخدم لعرض إعلانات مخصصة، فقط بموافقتك
عند زيارتك الأولى للموقع، تُتاح لك إمكانية اختيار فئات ملفات تعريف الارتباط (cookie) التي تقبلها. ويمكنك تغيير تفضيلاتك في أي وقت عبر إعدادات المتصفح.
تخضع معالجة البيانات من قِبل منصة Meta لـسياسة الخصوصية الخاصة بـ Meta Platforms.
القُصّر
خدماتنا غير موجَّهة للأشخاص دون سن 18 عاماً. ونحن لا نجمع عن قصد البيانات الشخصية للقُصّر. وإذا علمت أن طفلاً قد قدّم إلينا بيانات شخصية دون موافقة الوالدين أو الممثلين القانونيين، نرجو إبلاغنا بذلك فوراً عبر العنوان info@apb.ge — وسنحذف هذه البيانات في أقرب وقت ممكن.
وفقاً للمادة 8 من GDPR، إذا كان صاحب البيانات طفلاً دون سن 16 عاماً (أو السن المحدد بموجب التشريع الوطني)، فإن معالجة بياناته استناداً إلى الموافقة تكون قانونية فقط في حال وجود موافقة الوالدين أو الأوصياء.
الشكاوى والجهات الرقابية
إذا كنت ترى أن معالجة بياناتك الشخصية تخالف التشريعات المعمول بها، يحق لك تقديم شكوى إلى الجهة الرقابية المختصة في مكان إقامتك:
- لمواطني الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية — الجهة الرقابية لحماية البيانات في بلدك (القائمة: edpb.europa.eu)
- لمواطني الاتحاد الروسي — روسكومنادزور (الهيئة الاتحادية للرقابة على مجال الاتصالات وتقنيات المعلومات ووسائل الإعلام الجماهيري): rkn.gov.ru
- للمقيمين في جورجيا — خدمة البيانات الشخصية في جورجيا: personaldata.ge
قبل التوجه إلى الجهة الرقابية، نوصي بإرسال طلبك إلينا مباشرة أولاً — إذ تُحلّ معظم المسائل ضمن سير العمل المعتاد خلال 30 يوماً.
التعديلات على السياسة
نحتفظ بحقنا في تحديث سياسة الخصوصية هذه. ويُذكر تاريخ آخر تعديل دائماً في ترويسة الوثيقة.
في حال إجراء تعديلات جوهرية تمس حقوقك، سنُخطرك عبر البريد الإلكتروني أو من خلال قنوات التواصل الخاصة بنا قبل 30 يوماً على الأقل من سريان التعديلات. ويعني استمرارك في استخدام خدماتنا بعد الإخطار موافقتك على النسخة المحدّثة من السياسة.
النسخة الحالية من السياسة متاحة دائماً على العنوان apb.ge/privacy.
كيف تعالج Google وMeta بياناتك
نستخدم خدمات Google (Google Analytics وGoogle Ads ومدير العلامات) وMeta (Pixel). بموافقتك، قد تتلقى هذه الخدمات بيانات، بما في ذلك عنوان IP الخاص بك، لقياس الأداء وتخصيص الإعلانات. لمعرفة المزيد عن كيفية استخدامها للبيانات:
يمكنك تغيير موافقتك أو سحبها في أي وقت عبر «إعدادات ملفات تعريف الارتباط» في أسفل الموقع.