سياسة الخصوصية وحماية البيانات

تُدار منصة «يومك» الرقمية (الموقع الإلكتروني وتطبيق الجوال) بواسطة شبكة من الشركات المستقلة قانونياً ومالياً.

بناءً على النطاق الجغرافي للعضو عند التسجيل، يُحدَّد الكيان المشغّل (المتحكّم في البيانات) المسؤول عن جمع البيانات ومعالجتها وحمايتها، وذلك على النحو التالي:

• المملكة العربية السعودية: Yomaak IT Solutions Company (المسجلة في السعودية)، سجل تجاري رقم 7051718844، رقم ضريبي 314241730400003، العنوان: الرياض، السعودية، هي المتحكّم في بيانات الأعضاء المسجلين من داخل المملكة.
• جمهورية تركيا: Yomaak IT Solutions (المسجلة في إسطنبول، تركيا)، سجل تجاري رقم 1057863، رقم ضريبي 0982108671300001، العنوان: إسطنبول، تركيا، هي المتحكّم في بيانات الأعضاء المسجلين من داخل تركيا.
• دولة الإمارات العربية المتحدة، جمهورية مصر العربية، وبقية دول العالم: Yomaak IT Solutions (المسجلة في إمارة عجمان، الإمارات)، سجل تجاري رقم 201822011، رقم ضريبي 104609701800001، العنوان: عجمان، الإمارات، هي المتحكّم القانوني والمسؤول عن معالجة بيانات الأعضاء في هذه المناطق. (يُدار النطاق المصري عن بُعد بالكامل عبر الكيان الإماراتي، دون وجود مقر مادي رسمي في مصر).

تلتزم الكيانات المشغلة، كلٌّ بحسب نطاق اختصاصه، بامتثال معالجة البيانات الشخصية والتجارية مع الأنظمة واللوائح التالية:

• نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية.
• المرسوم بقانون اتحادي إماراتي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (يسري على النطاق الدولي ومصر والإمارات).
• قانون حماية البيانات الشخصية التركي (KVKK) للنطاق التركي.

تقوم المنصة بجمع البيانات التالية لغرض تقديم الخدمات التقنية والربط بين الشركات (B2B):

• بيانات التسجيل والمنشأة: اسم المنشأة، رقم السجل التجاري، الشهادات الضريبية، العناوين الرسمية، أرقام الهواتف، البريد الإلكتروني، وبيانات الممثلين القانونيين للشركة.
• البيانات التجارية والتشغيلية: قوائم المنتجات، طلبات عروض الأسعار (RFQ)، حجم المعاملات التقديري، والمراسلات الفنية داخل غرف المحادثة البرمجية بالمنصة.
• البيانات التقنية: عنوان بروتوكول الإنترنت (IP)، نوع الجهاز، بيانات المتصفح، وملفات تعريف الارتباط (Cookies).

• إنشاء الحساب وتنفيذ العقد: موافقة ضمنية (ضرورية) عند التسجيل، بصفتها شرطاً لتشغيل الخدمة التقنية الأساسية.
• التسويق وتحديثات المنصة: مربع اختيار منفصل واختياري (موافقة صريحة) عند التسجيل، مع إتاحة إلغاء الاشتراك (Unsubscribe) في أي وقت عبر لوحة التحكم أو الرابط المرفق في الرسائل.
• كوكيز التحليل والتتبّع: إشعار موافقة (موافقة مسبقة) يظهر للمستخدم عند أول زيارة للمنصة، مع إمكانية تعديل الإعدادات لاحقاً.

يوافق العضو صراحةً على أن للمنصة الحق في استخدام وتحليل البيانات الناتجة عن تصفحه، وحجم طلباته، وعروض الأسعار، والمراسلات الفنية، وتحويلها إلى بيانات إحصائية عامة ومجهولة الهوية بالكامل (Anonymized Data)، بحيث لا يمكن بأي حال من الأحوال ربطها بالعضو أو بمنشأته التجارية تحديداً.

تُستخدم هذه البيانات الإحصائية حصرياً لتطوير خوارزميات الذكاء الاصطناعي للمنصة، وبناء المؤشرات الاقتصادية، وإصدار تقارير حركة السوق، ولا يُعد ذلك خرقاً لسياسة الخصوصية أو السرية التجارية.

• تتعاقد المنصة مع مزوّدين خارجيين (استضافة سحابية، بوابات دفع مرخصة، أدوات تحليل) بموجب اتفاقيات معالجة بيانات ملزمة، ولا يُسمح لهم باستخدام البيانات خارج نطاق الخدمة المقررة.
• العضو الذي يسجّل عبر أحد شركاء النجاح (Affiliates) يمنحهم حق الاطلاع على بيانات اتصاله الأساسية وحالة اشتراكه في المنصة فقط، دون أي حق في الاطلاع على الصفقات أو سجل النزاعات.
• تُشارَك البيانات مع الجهات القضائية والتنظيمية فقط عند وجود التزام قانوني أو أمر صادر عن جهة مختصة في دولة الكيان المشغّل.
• نقل البيانات عبر الحدود: نظراً لتعدد الكيانات الجغرافية، تلتزم المنصة بنقل البيانات بين فروعها (السعودية، تركيا، الإمارات) وفق آليات قانونية آمنة ومعترف بها دولياً، مع ضمان مستوى حماية يعادل أو يفوق مستوى الحماية في دولة العضو الأصلية.

• تلتزم المنصة بتشفير البيانات أثناء النقل (TLS 1.2 كحد أدنى) وأثناء التخزين على الخوادم السحابية باستخدام خوارزميات تشفير متقدمة.
• لا تُخزَّن بيانات البطاقات الائتمانية على خوادم المنصة؛ وتُعالَج حصراً عبر بوابة الدفع المرخَّصة والممتثلة لمعايير PCI-DSS.
• عند اكتشاف أي اختراق أمني يمسّ البيانات الشخصية، تلتزم المنصة بإخطار الجهات التنظيمية المختصة في غضون 72 ساعة من اكتشاف الحادثة، وإخطار الأعضاء المتأثرين دون تأخير غير مبرَّر.

• بيانات الحساب النشط: طوال مدة العضوية.
• بيانات الحساب المُلغى وسجلات KYC: تُحتفظ بها لمدة 5 سنوات بعد الإلغاء، للالتزامات النظامية ومتطلبات مكافحة غسل الأموال.
• سجلات الصفقات والفواتير المالية لباقات الاشتراك: تُحتفظ بها لمدة 10 سنوات امتثالاً للالتزامات الضريبية والمحاسبية في دول المقر.

خدمات منصة «يومك» موجهة حصراً للمنشآت التجارية والأشخاص البالغين سن الأهلية القانونية الكاملة (فوق 18 عاماً).

لا تقوم المنصة بجمع أو معالجة بيانات القُصَّر، وفي حال تبيّن جمع أي بيانات تخص قاصراً دون قصد، يتم حذفها فوراً من قواعد البيانات.

قد تستخدم المنصة أدوات تحليل آلي لتقييم أداء الأعضاء (مثل سرعة الرد على الاستفسارات ومعدل إتمام الصفقات) بهدف تحسين جودة المطابقة التقنية والدعم.

لا تُتخذ قرارات ذات أثر قانوني أو مالي جوهري على العضو بالاعتماد الحصري على معالجة آلية دون تدخل بشري.

• تخضع هذه السياسة وتُفسر أحكامها وفقاً للقوانين والأنظمة المعمول بها في دولة مقر الكيان القانوني التابع له العضو.
• يحق للعضو التوجه بالشكاوى إلى الجهة الحكومية المختصة بحسب بلده ونطاق الكيان المشغّل.

• المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
• جمهورية تركيا: هيئة حماية البيانات الشخصية التركية (KVK Kurumu).
• دولة الإمارات، مصر، وبقية دول العالم: مكتب البيانات الإماراتي (الإمارات).

اللغة السائدة: أُعدّت هذه السياسة باللغة العربية، وهي اللغة المعتمدة في حالة وجود أي تعارض أو اختلاف في التفسير مع أي ترجمات أخرى.