سياسة الخصوصية وملفات تعريف الارتباط
المعلومات التي نجمعها، وملفات تعريف الارتباط، وإجراءات الأمان، ومدد الاحتفاظ بالبيانات.
تمت ترجمة هذا النص من الأصل التركي بالذكاء الاصطناعي، والنص التركي هو الملزم.
توضح هذه السياسة المعلومات التي تُجمع عند استخدام موقع norvo IT ولوحة التحكم والوكيل التابع له، وكيفية حمايتها، ومع من تُشارك، وكيف يُستخدم ملف تعريف الارتباط (الكوكيز). يرد الإشعار القانوني المتعلق بمعالجة البيانات الشخصية في نص إشعار حماية البيانات الشخصية KVKK، بينما تُنظَّم كيفية معالجة بيانات موظفي عملائنا في اتفاقية معالجة البيانات.
باختصار
- تتيح لك norvo IT للمؤسسات الإبلاغ عن استخدام أجهزة الكمبيوتر خلال ساعات العمل مصنَّفًا إلى عمل / غير عمل.
- لا يجمع الوكيل لقطات الشاشة، أو تسجيل الشاشة، أو ضغطات المفاتيح، أو الكاميرا/الميكروفون، أو محتوى الملفات أو الرسائل، أو الموقع الجغرافي.
- صاحب بيانات الموظفين والمسؤول عنها هو صاحب العمل الذي يثبّت الوكيل، ونحن معالِجو بيانات نعمل نيابةً عنه في الخدمة السحابية.
- لا نبيع بياناتكم ولا نشاركها مع عملاء آخرين، ولا نستخدم بيانات الحساب أو الموظفين للإعلانات. تعمل ملفات تعريف الارتباط التحليلية والإعلانية في الموقع بموافقتكم فقط.
- نستخدم البيانات المستمدة من خدمات Google بصلاحية القراءة فقط ووفقًا لشروط الاستخدام المحدود (Limited Use) الخاصة بـ Google (التفاصيل).
من، وبأي صفة
| الشخص | نحن | النص المعني |
|---|---|---|
| زائر الموقع، أو المسؤول لدى العميل، أو مستخدم لوحة التحكم | المسؤول عن البيانات | هذه السياسة ونص إشعار KVKK |
| موظف يستخدم جهاز كمبيوتر عليه الوكيل (الخدمة السحابية) | معالِج البيانات (نيابةً عن صاحب العمل) | إشعار صاحب العمل واتفاقية معالجة البيانات |
| موظف لدى عميل يستخدم التثبيت الداخلي | لا نصل إلى البيانات؛ وهي موجودة على خادم العميل | إشعار صاحب العمل |
إذا كنتم موظفين، فيجب أن تقدموا طلباتكم المتعلقة ببياناتكم أولًا إلى صاحب العمل. وعندما يصلنا طلب، نحيله إلى صاحب العمل دون تأخير ونساعده في الرد عليه. يمكنكم أيضًا الاطلاع بأنفسكم على البيانات المجمعة عنكم من خلال اختصار «norvo IT - Verilerim» على جهاز الكمبيوتر الذي يعمل عليه الوكيل (ما لم يكن صاحب العمل قد أوقفه).
ما الذي نجمعه
من مستخدمي الموقع ولوحة التحكم:
- معلومات الحساب: الاسم والبريد الإلكتروني واسم الشركة والدور وتفضيلات اللغة والمنطقة الزمنية المُدخلة عند التسجيل ودعوة الفريق؛ ورقم هاتف اختياري للإشعارات. تُحفظ كلمة المرور فقط كملخص غير قابل للعكس، ولا يستطيع أحد الاطلاع عليها، ونحن منهم.
- معلومات الفوترة: الاسم القانوني والجهة الضريبية ورقمها وعنوان الفاتورة وسجلات الدفع. عند الدفع بالبطاقة، تُدخل بيانات البطاقة مباشرةً لدى جهة الدفع أو البنك، ولا تصلنا.
- البطاقة المحفوظة (بموافقتكم فقط): إذا اخترتم التجديد التلقائي للاشتراك، تحتفظ جهة الدفع (iyzico) بالبطاقة؛ ونحتفظ نحن فقط بالمرجع المشفَّر للبطاقة وآخر 4 أرقام منها وعلامتها وتاريخ انتهائها وتاريخ موافقتكم وعنوان IP ونسخة نص الموافقة. يمكنكم إزالة البطاقة في أي وقت من صفحة الاشتراك.
- سجلات الأمان: محاولات تسجيل الدخول وعنوان IP ومعلومات المتصفح والإجراءات المنفذة في لوحة التحكم (سجل الوصول).
- سجلات طلبات الموقع: عنوان الطلب وIP والدولة ومعلومات المتصفح، لاكتشاف الهجمات.
- مراسلات الدعم: ما تكتبونه في طلب الدعم.
- التحليلات والتسويق (بموافقتكم فقط): إحصاءات الزيارات عبر Google Analytics؛ وقياس تحويلات إعلانات Google.
ما يجمعه الوكيل من أجهزة صاحب العمل (التفاصيل والمدد في اتفاقية معالجة البيانات):
- بيانات العمل (خلال ساعات العمل فقط): اسم التطبيق في المقدمة، ووقت البداية والنهاية، وحالة النشاط أو الخمول؛ وعنوان النافذة إذا فعّله صاحب العمل.
- حالة العمل: آخر اتصال للوكيل، وتشغيله، وإيقافه، وحالات السكون والتوقف.
- معلومات الجهاز (إذا فعّلها صاحب العمل): جرد العتاد، واستخدام المعالج والذاكرة والقرص، وأسماء البرامج الأكثر استهلاكًا للموارد، وحالة الأمان؛ وكذلك معلومات الشبكة (IP وMAC) وقائمة البرامج المثبتة إذا كانت مفعّلة.
من تكامل الدليل (إذا ربطه صاحب العمل): نأخذ من دليل صاحب العمل في Microsoft Entra ID أو Google Workspace أو LDAP / Active Directory اسم المستخدم والاسم الكامل والقسم وحالة الحساب (مفعّل أو معطّل) فقط؛ ولا نحفظ البريد الإلكتروني ولا معلومات الدليل الأخرى. تُحفظ بيانات الاتصال بالدليل مشفَّرةً ولا تُستخدم إلا بصلاحية القراءة فقط.
لماذا نستخدم هذه البيانات
نستخدم المعلومات التي نجمعها فقط لتقديم الخدمة، وحماية حسابكم والنظام، وإصدار الفواتير، وتقديم الدعم، والوفاء بالتزاماتنا القانونية، وتحسين الموقع (بموافقتكم). نعالج بيانات الموظفين فقط بتعليمات من صاحب العمل، لإنشاء التقارير في لوحته، ولا نستخدمها لأغراضنا الخاصة. وفي تصنيف التطبيقات المدعوم بالذكاء الاصطناعي، يُرسل إلى مزود الخدمة اسم البرنامج فقط (مثل excel.exe)؛ ولا يُرسل عنوان النافذة أو أي معلومات عن شخص أو شركة.
بيانات مستخدمي Google
ترتبط norvo IT بخدمات Google فقط للميزات المذكورة أدناه وبصلاحية القراءة فقط. يوافق المسؤول المخوَّل على الربط باستخدام حساب Google الخاص به؛ ويمكنه سحب الموافقة في أي وقت بإزالة الربط من لوحة التحكم أو من صفحة أذونات حساب Google.
البيانات التي نصل إليها
| خدمة Google والإذن | البيانات التي نصل إليها |
|---|---|
Google Search Console (webmasters.readonly) |
أداء البحث في موقع norvo IT فقط: مرات الظهور والنقرات ونسبة النقر ومتوسط الترتيب لكل صفحة واستعلام بحث |
Google Ads (adwords، أداة تخطيط الكلمات المفتاحية) |
حجم البحث الشهري والتقديرات التنافسية للكلمات المفتاحية (لا تُنشئ إعلانات ولا تغيّر حساب الإعلانات) |
Google Analytics (analytics.readonly) |
إحصاءات الزيارات المجمعة لموقع norvo IT (الزيارات ومشاهدات الصفحات وتحويلات التسجيل) |
Google Workspace Directory (admin.directory.user.readonly، فقط إذا ربط العميل حسابه) |
هوية المستخدمين في دليل العميل واسم المستخدم والاسم الكامل والقسم وحالة الحساب (مفعّل أو معطّل) |
لا نصل إلى رسائل البريد الإلكتروني أو الملفات أو التقويم أو جهات الاتصال أو أي بيانات أخرى في حساب Google الخاص بكم.
كيف نستخدمها: نستخدم بيانات Search Console وAds وAnalytics فقط في لوحة إدارة موقعنا لعرض مخططات أداء البحث وتتبع الكلمات المفتاحية واقتراحات تحسين الصفحات. ونستخدم بيانات دليل Workspace فقط للحفاظ على تحديث قائمة موظفي العميل (الاسم والقسم والنشاط/عدم النشاط).
مع من نشارك: لا نبيع بيانات مستخدمي Google ولا نؤجرها، ولا نستخدمها أو نشاركها لأغراض الإعلانات أو تقييم الائتمان أو وساطة البيانات. تُحفظ البيانات فقط في مراكز بيانات N2mobil في تركيا وفي نسخنا الاحتياطية المشفَّرة. ولإنشاء اقتراحات تحسين الصفحات، تُرسل عنوان الصفحة مع أعداد الظهور والنقر ومتوسط الترتيب إلى مزود خدمة الذكاء الاصطناعي لدينا (Anthropic)؛ وهذه الأعداد لا تتضمن بيانات شخصية، ولا يستخدمها المزود في تدريب النماذج. ولا تُرسل بيانات دليل Workspace إلى أي طرف ثالث. ويبقى الحق في المشاركة مع السلطات المختصة في حالات الإلزام القانوني.
كيف نحمي البيانات: لا يتم الربط مع Google إلا عبر اتصال مشفَّر (HTTPS). يُحفظ رمز التحديث الذي تمنحه Google ومفتاح حساب الخدمة في Workspace مشفَّرين في قاعدة البيانات، ولا يُعرضان على الشاشة. ولا يطّلع على بيانات Search Console وAds وAnalytics إلا مديرو المنصة لدينا الذين يُلزَمون بالتحقق بخطوتين؛ ولا يطّلع على بيانات دليل Workspace إلا المستخدمون الذين لديهم صلاحية التكامل لدى ذلك العميل نفسه. وتُسجَّل التغييرات في إعدادات الربط في سجل الوصول.
المدة التي نحتفظ فيها بالبيانات وكيفية حذفها: تُحفظ إحصاءات Search Console وAds وAnalytics ما دام الربط قائمًا. عند إزالة الربط من اللوحة يُحذف رمز التحديث فورًا ولا تُجلب بيانات جديدة؛ وتُحذف الإحصاءات التي جُلبت سابقًا خلال 30 يومًا على الأكثر بناءً على طلب يُرسل إلى @n2mobil.com.tr. تُحذف سجلات دليل Workspace مع بيانات الموظفين عندما يحذف العميل الربط أو عند إغلاق الحساب. وقد تبقى البيانات المحذوفة في النسخ الاحتياطية المشفَّرة 6 أشهر كحد أقصى.
الاستخدام المحدود (Limited Use): يلتزم استخدام norvo IT للمعلومات الواردة من واجهات برمجة تطبيقات Google ونقلها إلى أي تطبيق آخر بـسياسة بيانات المستخدم لخدمات واجهات برمجة التطبيقات الخاصة بـ Google، بما في ذلك شروط الاستخدام المحدود. ولا تُستخدم البيانات المستمدة من واجهات برمجة تطبيقات Google Workspace لتطوير نماذج الذكاء الاصطناعي و/أو تعلم الآلة غير المخصصة أو تحسينها أو تدريبها، ولا تُنقل إلى أطراف ثالثة لهذا الغرض.
Google user data (English summary). norvo IT (N2mobil Takip Sistemleri A.Ş.) requests read-only access to Google Search Console (
webmasters.readonly), Google Ads Keyword Planner (adwords) and Google Analytics (analytics.readonly) to show the search performance, keyword volumes and aggregate visitor statistics of its own website in its admin panel; and, only when a customer connects it, to the Google Workspace Directory (admin.directory.user.readonly) to keep that customer's employee list (user name, full name, department, active status) up to date. We do not access Gmail, Drive, Calendar or Contacts. We do not sell Google user data or use it for advertising, credit decisions or data brokering. Page URLs with aggregate impression/click/position figures (no personal data) are sent to our AI provider (Anthropic) solely to generate page improvement suggestions and are not used for model training; Workspace directory data is not shared with any third party. OAuth refresh tokens and service account keys are stored encrypted. Disconnecting deletes the token immediately; previously retrieved statistics are deleted within 30 days on request to bilgi@n2mobil.com.tr; directory records are deleted when the connection or account is removed.norvo IT's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google Workspace APIs are not used to develop, improve, or train non-personalized AI and/or ML models.
ملفات تعريف الارتباط (الكوكيز)
ملفات تعريف الارتباط هي ملفات نصية صغيرة تُحفظ في متصفحكم. نقسّم ملفات تعريف الارتباط إلى ثلاث مجموعات:
- الضرورية: لازمة لعمل تسجيل الدخول وأمان النماذج وحفظ تفضيلات اللغة وملفات تعريف الارتباط؛ ولا تتطلب موافقة ولا يمكن إيقافها.
- التحليلية (بموافقتكم): تتيح لنا قياس طريقة استخدام الموقع بشكل مجمّع عبر Google Analytics.
- التسويقية (بموافقتكم): تتيح لنا قياس نتائج إعلانات Google (قياس التحويلات) وتخصيص الإعلانات.
في الشريط الذي يظهر عند أول زيارة للموقع، تتساوى الخيارات «قبول الكل» و**«رفض الكل»** و**«إدارة التفضيلات»** في الأهمية؛ ويمكنكم عبر «إدارة التفضيلات» تفعيل ملفات تعريف الارتباط التحليلية والتسويقية أو إيقافها بشكل منفصل. وما لم تعطوا موافقتكم، لا تُحمَّل نصوص Google التحليلية والإعلانية ولا يُرسل أي طلب إلى Google. يمكنكم تغيير تفضيلكم في أي وقت عبر رابط تفضيلات ملفات تعريف الارتباط أسفل الصفحة؛ وعند سحب موافقتكم تُحذف ملفات Google المعنية من متصفحكم. تكون الموافقة صالحة لمدة سنة والرفض لمدة 6 أشهر؛ وعند انتهاء هذه المدة أو عند تغيير استخدامنا لملفات تعريف الارتباط يُعاد طلب اختياركم.
نبلغ Google باختياركم عبر وضع الموافقة (Consent Mode v2): تكون جميع أذونات الإعلانات والتحليلات (ad_storage وad_user_data وad_personalization وanalytics_storage) افتراضيًا «مرفوضة»، ولا تصبح «ممنوحة» إلا للفئة التي تفعّلونها. وتُستخدم بيانات الإعلانات لتخصيصها فقط إذا منحتم الإذن لملفات التسويق.
| الكوكي | النوع | الغرض | المدة |
|---|---|---|---|
sessionid |
ضروري | جلسة تسجيل الدخول إلى لوحة التحكم | الجلسة (8 ساعات كحد أقصى؛ وساعتان في الإدارة) |
csrftoken |
ضروري | أمان النماذج (ضد تزوير الطلبات بين المواقع) | سنة واحدة |
zt_lang |
ضروري (تفضيل) | تفضيل اللغة لديكم | سنة واحدة |
zt_onay، zt_cerez |
ضروري (تفضيل) | تفضيل ملفات تعريف الارتباط لديكم: الفئات المسموح بها وتاريخها | سنة في حالة الموافقة، و6 أشهر في حالة الرفض الكامل |
zt-theme، zt-accent، zt-grid-* |
تخزين محلي | تفضيلات السمة واللون وعرض جداول اللوحة (لا تُرسل إلى الخادم) | حتى تقوموا بحذفها |
_ga، _ga_* |
تحليلي (بموافقة) | Google Analytics: التمييز بين الزيارات | حتى سنتين |
_gcl_au، _gcl_aw، _gcl_dc، _gac_* |
تسويقي (بموافقة) | إعلانات Google: ربط نقرة الإعلان بتحويل مثل التسجيل | 90 يومًا |
ملفات التحليلات والتسويق هي خدمات تابعة لشركة Google LLC؛ لمعرفة كيفية معالجة Google للبيانات يمكنكم الاطلاع على سياسة خصوصية Google واستخدام Google للبيانات في مواقع الشركاء. ويمكنكم أيضًا إدارة تخصيص الإعلانات من إعدادات إعلانات Google.
كيف نحمي البيانات
- جميع الاتصالات مشفَّرة (HTTPS وHSTS). الموقع محمي خلف مزود أمان شبكي (Cloudflare)، والوصول المباشر إلى الخادم مغلق.
- التحقق بخطوتين إلزامي لحسابات المسؤولين، ويمكن للعملاء فرضه على فرقهم.
- تُقيَّد محاولات تسجيل الدخول الخاطئة ويُقفل الحساب مؤقتًا؛ وتُبلَّغ تغييرات كلمة المرور والتحقق بخطوتين بالبريد الإلكتروني.
- تُحفظ معلومات التكامل (الدليل والإشعارات والدفع) ومفاتيح التراخيص مشفَّرةً في قاعدة البيانات؛ ولا يُحتفظ إلا بملخص مفاتيح الوكيل وواجهة البرمجة.
- بيانات كل عميل منفصلة عن بيانات الآخرين؛ وتُقيَّد الصلاحيات حسب الدور والقسم، ويُسجَّل الوصول إلى بيانات الموظفين.
- تُوقَّع تحديثات الوكيل رقميًا، ولا يُثبَّت التحديث الذي لا يتحقق توقيعه من الوكيل.
- تُجرى النسخ الاحتياطية كل ليلة، وتُشفَّر النسخ المحفوظة خارج الخادم، ويُجرى اختبار للاستعادة كل أسبوع.
أين نحفظ البيانات ومع من نشاركها
تُحفظ بيانات الخدمة السحابية ونسخها الاحتياطية المشفَّرة في مراكز بيانات N2mobil في تركيا. أما في التثبيت الداخلي فتكون البيانات على خادم العميل نفسه ولا تُرسل إلينا.
نشارك البيانات فقط مع مزودي الخدمات اللازمين لتقديم الخدمة (أمان الشبكة، وتسليم البريد الإلكتروني، وإصدار الفواتير الرسمية، والدفع بالبطاقة، والاقتراحات والتصنيف المدعومان بالذكاء الاصطناعي، والقياس التحليلي والإعلاني بموافقتكم)، وبالقدر الضروري فقط. تجدون أسماء المزودين ومواقعهم والمعلومات المتعلقة بالنقل إلى الخارج في نص إشعار KVKK واتفاقية معالجة البيانات. ولا نشارك البيانات مع أي جهة أخرى باستثناء الطلبات المشروعة من الجهات العامة المختصة.
المدة التي نحتفظ فيها بالبيانات
- تُحفظ بيانات عمل الموظفين للمدة المحددة في باقة صاحب العمل، وتُحذف السجلات المنتهية تلقائيًا كل يوم.
- تُحذف بيانات الموظفين نهائيًا بعد 90 يومًا من انتهاء وصول العميل.
- قد تبقى البيانات المحذوفة في النسخ الاحتياطية المشفَّرة 6 أشهر كحد أقصى، وتُحذف مع النسخ الاحتياطية عند انتهاء هذه المدة.
- تُحفظ سجلات الفواتير والعقود للمدة القانونية (10 سنوات).
مدد الاحتفاظ بالسجلات الأخرى مدرجة في جدول ضمن نص إشعار KVKK.
حقوقكم
وفقًا للمادة 11 من قانون KVKK، لكم الحق في معرفة ما إذا كانت بياناتكم تُعالج، وطلب المعلومات، وطلب تصحيحها أو حذفها، والاعتراض. وقد شُرحت طريقة تقديم الطلب في نص إشعار KVKK. يمكنكم تصحيح معلومات حسابكم بأنفسكم من صفحة الحساب في اللوحة.
الخدمة موجهة للشركات؛ ولا نجمع بيانات من الأشخاص دون 18 عامًا عن قصد.
التغييرات والتواصل
عند تحديث هذه السياسة يتغير التاريخ أسفل الصفحة؛ ونُبلغ عملاءنا بالتغييرات المهمة عبر البريد الإلكتروني. لأسئلتكم: @n2mobil.com.tr · N2mobil Takip Sistemleri A.Ş.، Ergazi Mah. 1818. Sk. Bulvar Park No: 2/16, 06200 Yenimahalle / Ankara
آخر تحديث: 5 تشرين الثاني/نوفمبر 2026