Turny — سياسة الخصوصية

1. من المسؤول عن بياناتك الشخصية؟

Turny منصة لتنظيم الطوابير وإصدار التذاكر ومتابعتها، وبرنامج المسوقين والإحالات. تشمل هذه السياسة تطبيق العملاء ولوحة الإدارة والموقع التسويقي وواجهات البرمجة والمراسلات المرتبطة بالخدمة.

مشغّل الخدمة: أحمد حافظ طه عليوة، بصفته الشخصية وليس من خلال شركة مؤسسة. Turny اسم المنتج أو العلامة، وليست شخصًا اعتباريًا مستقلًا.

عنوان المراسلات: 3 شارع عباد الرحمن متفرع من الشارع الجديد شبرا الخيمة القليوبية.

يتولى مسؤولو Turny متابعة استفسارات الخصوصية وطلبات أصحاب البيانات عبر privacy@turn-y.com، تحت مسؤولية مشغّل الخدمة. ويُستخدم support@turn-y.com للدعم العام واعتراضات المدفوعات.

يتحمل مشغّل Turny مسؤولية المعالجة التي يحدد أغراضها في المنصة. وتتحمل المؤسسة المستخدمة مسؤولية البيانات التي تجمعها أو تدخلها لتقديم خدماتها لزوارها وإبلاغهم بسبب استخدامها. تتعاون Turny والمؤسسة في معالجة طلبات الحقوق وفق دور كل منهما والاتفاقات والقانون المنطبق، دون إعفاء أي منهما من التزاماته.

2. الأشخاص الذين تشملهم السياسة

تشمل هذه السياسة البيانات المتعلقة بالفئات الآتية:

• العملاء المسجلون والضيوف الذين يستخدمون تطبيق العملاء أو وظائف الطوابير والتذاكر.
• ملاك المؤسسات ومديروها وموظفوها.
• المسوقون، والمسوقون المُحالون، والمدعوون للتسجيل.
• زوار الموقع الإلكتروني، والأشخاص الذين يطلبون عرضًا تجريبيًا أو يرسلون استفسارات.
• الأشخاص الذين يضيف آخرون أسماءهم أو وسائل اتصالهم ضمن تسجيل المؤسسات أو دعوات الموظفين والمسوقين أو إصدار تذاكر الضيوف أو الإحالات.
• مقدمو بلاغات الدعم والمشكلات، وأي شخص قد تظهر بياناته ضمن لقطة شاشة أو مرفق مرفوع.

خدمات العملاء والضيوف مخصصة للأشخاص الذين لا تقل أعمارهم عن 18 عامًا.

3. أنواع البيانات التي قد نجمعها أو ننشئها

نجمع البيانات التي يقدمها الأشخاص، وتلك الناتجة عن استخدام المنصة، وبعض البيانات التي نتلقاها من مزودي الخدمات أو المؤسسات بحسب الميزة المستخدمة.

يجب عدم إدخال كلمات المرور أو أرقام البطاقات كاملة أو الأسرار المالية أو المعلومات الطبية أو أرقام الوثائق الرسمية أو بيانات الغير إلا إذا كان هناك إجراء مخوّل يطلب بيانات محددة بوضوح ويوفر الإخطار المناسب. ويلتزم مستخدمو المنصة والمؤسسات بعدم إضافة بيانات شخصية أو حساسة غير لازمة في النصوص الحرة أو لقطات الشاشة.

4. كيف تصل البيانات إلى Turny؟

• من الشخص مباشرةً: عند إنشاء الحساب والدخول وتعديل الملف والتسجيل كضيف والحجز وتتبع التذاكر وشحن المحفظة واختيار الإشعارات وإرسال البلاغات ونماذج التواصل.
• من المؤسسات وموظفيها: عند إصدار تذكرة لزائر وإدارة الطوابير ودعوة موظفين وإنشاء طلبات أو تحديث حسابات المؤسسة.
• من المسوقين والمُحيلين والمدعوين: من خلال التسجيل والدعوات والإحالات واكتساب المؤسسات.
• من مزودي الدفع: عند إنشاء عمليات الدفع وتأكيدها أو فشلها أو وصول إشعارات نتيجة الدفع.
• من خدمات الهوية والإشعارات: مثل Google Sign-In وFirebase Cloud Messaging في حدود الوظائف المدعومة.
• تلقائيًا أثناء الاستخدام: مثل سجلات الأخطاء وحدود الاستخدام والأحداث التشغيلية ومشاهدات الصفحات ومصادر الحملات التسويقية.

يمكن للضيف متابعة التذاكر باستخدام أكوادها العامة. تُحفظ التذاكر التي يختار متابعتها على الجهاز، ولا يؤدي التتبع إلى ربط التذكرة بهوية الضيف على الخادم.

5. لماذا نستخدم البيانات الشخصية؟

تتم معالجة البيانات لأغراض محددة تشمل:

1. إنشاء الحساب والوصول: التسجيل وتسجيل الدخول واستعادة الحساب وإدارة الأدوار والتحقق من الأهلية العمرية والإعدادات.
2. تشغيل الطوابير والتذاكر: عرض المؤسسات والطوابير وإصدار التذاكر وتتبعها وإظهار حالة الدور وإرسال التنبيهات ومنع الاستخدام غير المصرح به أو التكرار.
3. المدفوعات والمحاسبة: بدء شحن المحافظ والتحقق من الدفع وخصم رسوم التذاكر المؤهلة وعرض الأرصدة وتسوية معاملات المؤسسات والنظر في الأخطاء والاعتراضات.
4. إدارة المؤسسات: التحقق من التسجيل والموافقة وإدارة دعوات الموظفين والصلاحيات والتقارير التشغيلية الخاصة بكل مؤسسة.
5. برنامج المسوقين: التسجيل والدعوات والإحالات وإسناد اكتساب المؤسسات واحتساب العمولات وحفظ معلومات الصرف وطلبات السحب.
6. المراسلات: التحقق من الهوية وإعادة تعيين كلمة المرور والدعوات والإيصالات وتنبيهات التذاكر والمحافظ ورسائل الأمان والرد على الدعم، مع مراعاة الخيارات التي يتيحها النظام للمستخدم.
7. الأمان وسلامة الخدمة: منع الاحتيال وإساءة الاستخدام والاستيلاء على الحسابات والوصول غير المصرح به والتحقيق في الحوادث ووضع حدود للطلبات والاحتفاظ بسجلات مناسبة.
8. الدعم وتطوير الخدمة: معالجة طلبات العروض التجريبية والمشكلات ولقطات الشاشة الاختيارية، وفهم أداء الموقع العام وروابط التسجيل.
9. الامتثال المشروع: الاستجابة لطلبات الحقوق الصحيحة وحفظ السجلات المالية الواجبة والوفاء بما ينطبق على المشغّل من التزامات.

ولا يعني ذلك الإذن باستخدام البيانات لأي غرض آخر غير مرتبط. ويجب إخطار الأشخاص عن الأغراض الجوهرية الجديدة والحصول على موافقة مستقلة متى استلزم القانون ذلك.

الأساس القانوني للمعالجة

تخضع المعالجة للقانون المنطبق ومتطلبات الموافقة والاستثناءات التي يجيزها. نطلب الموافقة حيث تلزم، ونقصر المعالجة على الغرض المعلن والبيانات اللازمة له. لا يُعد نشر هذه السياسة وحده موافقة على جميع أنواع المعالجة.

سحب الموافقة الاختيارية ينبغي أن يوقف المعالجة المعتمدة عليها، ما لم يوجد التزام مستقل مشروع بالاحتفاظ بالبيانات أو استخدامها. ولا يلزم أن يوقف ذلك رسائل المعاملات أو الأمان الضرورية.

6. من يمكنه الاطلاع على البيانات؟

ينبغي قصر الاطلاع على الأدوار والأغراض اللازمة:

• العميل أو الضيف المعني: عبر الوظائف المؤمّنة أو وسائل التحقق المناسبة.
• المؤسسة ذات الصلة وموظفوها المخولون: لبيانات الطوابير والتذاكر وأسماء الزوار والسجلات التشغيلية التي يديرونها مشروعًا، وليس بيانات مؤسسات أخرى.
• مشغّلو Turny المخولون ومسؤولو المنصة: للموافقات والدعم والتقارير والأمان والاعتراضات والمتابعة المالية المسموح بها.
• المسوق: لبياناته وبرنامجه ومؤسساته المكتسبة وعمولاته ومحفظته وإحالاته وتجميعات التقارير. ولا يُقصد تمكينه من الاطلاع على تفاصيل تذاكر أشخاص آخرين أو وسائل دفعهم الخاصة.
• مزودو الخدمات: للقدر المسموح والضروري لتقديم وظائف محددة وفق الخدمات الموضحة أدناه.
• الجهات المختصة أو أطراف الدعاوى: عند وجود طلب أو التزام قانوني صحيح، مع مراعاة الإجراءات والحقوق المقررة.

تظهر بعض بيانات المؤسسات والتذاكر بصورة مقصودة في الوظائف العامة. وقد يتيح كود التذكرة العام الاستعلام عن بعض التفاصيل التشغيلية، لكنه لا يمنح صلاحية الاطلاع على الملف الشخصي بالكامل.

7. مزودو الخدمات والأطراف الخارجية

Paymob هو مزود خدمات الدفع الإلكتروني الوحيد المستخدم حاليًا في Turny. يتلقى بيانات العملية ووسيلة الدفع اللازمة لتنفيذها وفق طريقة الدفع وشروطه.

تستخدم Turny أيضًا مزودي خدمات تقنية لتشغيل الاستضافة وقاعدة البيانات والتخزين والبريد وتسجيل الدخول والإشعارات وقياس استخدام الموقع. تشمل التكاملات Google Sign-In وFirebase Cloud Messaging من Google وVercel. وقد تعالج هذه الجهات بيانات الحساب أو الاتصال أو الجهاز أو الإشعار أو الزيارة بحسب الوظيفة المستخدمة. وتختلف مسؤولية مزودي الخدمات عن مسؤولية المؤسسة التي تقدم خدمتها لزوارها.

لا يُقصد بالخدمات الحالية بيع بيانات العملاء أو استخدامها لشبكات إعلانات موجهة. قياسات الموقع الموضحة في هذه السياسة تختلف عن الرسائل التسويقية المباشرة.

8. ملفات تعريف الارتباط والتخزين المحلي والتحليلات

قد تستخدم واجهات التطبيق ولوحة الإدارة رموز الجلسات أو وسائط التخزين وتفضيلات الجهاز اللازمة لتسجيل الدخول واللغة وهوية الضيف والتذاكر المتتبعة محليًا وغيرها من الوظائف. وتختلف هذه الوسائط عن أدوات تتبع الإعلانات.

يستخدم الموقع التسويقي في بيئة الإنتاج Vercel Web Analytics بحسب التكامل الحالي. وهو مضبوط في الكود دون إنشاء ملف تعريف ارتباط خاص بالتحليلات أو حفظ قيم الحملات التسويقية بشكل دائم على جهاز الزائر؛ وتُقرأ قيم UTM في ذاكرة الصفحة. ومع ذلك قد يتلقى مزود التحليلات بيانات مشاهدات الصفحات ومصدرها والحملات وحدثَي النقر المسموح بهما، حسب إعداد الإنتاج.

9. الإشعارات والبريد والتسويق

قد ترسل Turny رسائل التحقق من الحساب وإعادة تعيين كلمة المرور ودعوات الموظفين والمسوقين وتأكيد المعاملات وتنبيهات الطوابير والتذاكر والأمان اللازمة لتشغيل الخدمة.

عند إتاحة الإعدادات المناسبة، يستطيع المستخدم اختيار اللغة وتوقيت التنبيه باقتراب الدور وتفضيلات رسائل إيصالات شحن المحفظة. ويتوقف وصول Push Notifications على إذن الجهاز ورمز الإشعار وشبكة التوصيل.

القرار المعتمد للمراسلات: ترسل Turny رسائل تشغيلية وخدمية فقط، مثل التحقق من الحساب والأمان والدعوات والإيصالات وتنبيهات التذاكر والطوابير. لا تُرسل رسائل بريدية أو SMS أو إشعارات Push ترويجية مباشرة وفق السياسة الحالية. ولا يمنع ذلك قياس مشاهدات صفحات الموقع التسويقي وحدثَي التسجيل عبر Vercel Analytics اللذين أُفصح عنهما بصورة مستقلة، أو الرد على طلب عرض تجريبي بدأه المستخدم. وأي تسويق مباشر في المستقبل يستلزم تعديل الإخطار واستيفاء شرط الموافقة أو السند القانوني المناسب أولًا.

قد تستمر الرسائل الأمنية أو المتعلقة بمعاملة ضرورية رغم إيقاف الإشعارات الاختيارية.

10. مدة الاحتفاظ بالبيانات

المدة العامة للاحتفاظ بالبيانات تصل إلى خمس سنوات، وتُحسب من تاريخ إدخال البيانات أو جمعها وتسجيلها في نظام Turny.

قد تُحذف البيانات قبل ذلك عند انتهاء الحاجة إليها أو قبول طلب محو يستوفي شروطه. وقد تستمر مدة الاحتفاظ عندما يوجب القانون ذلك أو يلزم الاحتفاظ المحدود لالتزام قائم أو نزاع أو تقديم خدمة مستمرة، بالقدر والمدة اللذين يبررهما الغرض والقانون.

تشمل هذه القاعدة بيانات الحسابات والتذاكر والمعاملات والطلبات والبلاغات ومرفقاتها، مع مراعاة الاستثناءات المذكورة. وقد تبقى بعض النسخ الاحتياطية إلى حين انتهاء دورة الاحتفاظ بها، كما يخضع احتفاظ مزودي الخدمات لالتزاماتهم المنطبقة. لا يعني حذف الحساب محو كل سجل مالي أو تشغيلي فورًا؛ توضح الفقرة التالية أثر الحذف.

11. حذف الحساب: ما الذي يحدث فعليًا؟

العميل المسجل

يستطيع العميل المسجل بدء حذف الحساب من المسار المدعوم في تطبيق العملاء، بعد التحقق من الهوية والتأكيد النهائي.

إذا وُجدت عملية دفع معلقة أو لم تُحسم بعد، فقد يتعذر تنفيذ الحذف مؤقتًا إلى أن تنتهي؛ ويمكن إعادة المحاولة. ووفق قرار المنتج المعتمد، فإن وجود تذكرة Waiting أو Serving لا يمنع الحذف: تُحوّل التذاكر النشطة المرتبطة بحساب العميل المسجل إلى Skipped عند نجاح الحذف، ويُحدَّث ترتيب الدور. تُزال الحقول الشخصية المباشرة المؤهلة من الحساب والتذاكر المرتبطة، وتُلغى الجلسات ورموز إشعارات الأجهزة. قد تبقى سجلات مالية وسجل حساب محدود مرتبطان بمعرّف داخلي ثابت؛ وهذا تقليل للبيانات واستبدال لبعض المعرّفات، وليس ضمانًا بأن كل السجلات أصبحت مجهولة الهوية أو يستحيل ربطها بالشخص.

يمكن التسجيل بنفس البريد بعد الحذف كحساب جديد، بما في ذلك عبر Google. لا يعيد ذلك الحساب المحذوف أو رصيده أو تذاكره أو صلاحياته، ولا يربط الحساب الجديد بالسجلات المالية القديمة. قد تبقى بصمات محمية في سجلات حذف سابقة؛ ولا تُستخدم لمنع التسجيل من جديد، وتخضع لضرورة الاحتفاظ والحقوق المنطبقة.

إذا وُجد رصيد موجب في المحفظة، يعرض التطبيق المبلغ المتبقي وتحذيرًا واضحًا بأن إتمام حذف الحساب سيؤدي إلى التنازل عنه نهائيًا. لا يُنفذ الحذف إلا بعد موافقة صريحة ومنفصلة على فقدان المبلغ المعروض والتحقق من تطابقه مع الرصيد الفعلي. عند إتمام الحذف يُصفّر الرصيد وتُسجّل حركة خصم، مع الاحتفاظ بالسجلات المالية اللازمة. قبول شروط الخدمة وحده لا يُعد هذا التأكيد المنفصل. تظل المدفوعات المعلقة مانعًا للحذف، وتبقى الحقوق الإلزامية وتسوية الأخطاء محفوظة. راجع القسمين 6 و11 من شروط الخدمة.

الضيف

تُحفظ بيانات هوية الضيف وموافقته على الوثائق على الخادم. تُحفظ جلسة الضيف وقائمة التذاكر التي اختار متابعتها وحالة الجولة التعريفية محليًا على الموبايل، وتُستعاد التذاكر عند إعادة فتح التطبيق على الجهاز نفسه. لا تُربط التذاكر بهوية الضيف على الخادم، ولا يصدر له توكن ملكية. لا يوفر التطبيق خياري حذف بيانات الضيف أو مسح جلسته.

يُدخل موظف المؤسسة اسم الزائر على تذكرة الضيف، ويولّد النظام كود التذكرة. تُحفظ التذكرة وحالتها وسجلها التشغيلي بصورة مستقلة عن قائمة المتابعة المحلية، وتستمر المؤسسة في خدمتها أو تخطيها وفق قواعد الطابور. قد يسمح الاسم والكود ومكان الخدمة أو وقتها بتحديد الشخص؛ وتبقى حقوق الخصوصية والاحتفاظ المشروع واجبة وفق هذه السياسة. يمكن تقديم طلب موثق متعلق بالبيانات إلى privacy@turn-y.com للتحقق والمراجعة، ولا تكفي معرفة اسم شائع أو كود عام وحدهما لنسبة سجل إلى شخص.

الوصول إلى حذف الحساب

إذا تعذر الدخول إلى الحساب أو الوصول لمسار الحذف، بما في ذلك بسبب شاشة التحقق من العمر، يمكن إرسال طلب إلى privacy@turn-y.com. يراجعه مسؤولو Turny بعد التحقق من صاحب الطلب، مع مراعاة الالتزامات وحقوق الغير. لا يُنفذ حذف اعتمادًا على بريد أو اسم يقدمه شخص دون تحقق مناسب.

12. حقوق أصحاب البيانات والخيارات المتاحة لهم

وفق القانون المنطبق والاستثناءات المشروعة، يمكن طلب:

• معرفة كيفية معالجة البيانات والاطلاع عليها والحصول على المعلومات أو النسخة المناسبة.
• تصحيح البيانات غير الدقيقة أو استكمالها.
• محو البيانات أو وقف المعالجة أو تقييدها متى توافرت شروط ذلك.
• الاعتراض على استخدام معين وسحب الموافقة المتعلقة بمعالجة اختيارية حيث ينطبق ذلك.
• الإخطارات والمعلومات المقررة قانونًا بشأن الإفصاح أو الحوادث.
• تقديم الشكاوى وممارسة الحقوق الأخرى المقررة قانونًا.

يتولى مسؤولو Turny متابعة الطلبات عبر privacy@turn-y.com أو عنوان المراسلات الموضح أدناه. يرجى وصف الحساب أو الطلب وإرسال ما يلزم للتحقق دون كلمات مرور أو بيانات دفع غير ضرورية.

تُراجع الطلبات ويُرد عليها وفق المدد والإجراءات القانونية المنطبقة، وقد تُطلب معلومات متناسبة لإثبات الهوية أو التفويض. يُوضح سبب أي رفض أو تقييد مشروع والخطوات المتاحة لصاحب الطلب. وعند تعلق البيانات بخدمة مؤسسة، يجري التنسيق معها بالقدر اللازم دون إعفاء Turny من التزاماتها.

13. حماية البيانات وأمنها

تستخدم Turny ضوابط لحماية الحسابات والبيانات وقصر الوصول على المخولين بحسب دورهم والغرض اللازم، مع حماية الجلسات ومراجعة الاستخدام غير المصرح به.

لا يمكن ضمان الأمان المطلق. عند وقوع حادث بيانات، تُراجع آثاره وتُتخذ الإجراءات والإخطارات التي يوجبها القانون.

14. مواقع الاستضافة ونقل البيانات خارج مصر

قد يعالج بعض مزودي الخدمات التقنية بيانات خارج مصر، بحسب الخدمة وإعداداتها وشروطها. وتشمل المواقع المحتملة الولايات المتحدة وفق شروط Vercel، كما تعمل خدمات مثل Firebase Cloud Messaging على بنية عالمية. لا يتحدد مكان كل معالجة بمكان قاعدة البيانات الرئيسية وحده.

يخضع أي نقل دولي لمتطلبات الحماية والضمانات والموافقات القانونية المنطبقة. وقد تشمل معالجة مزودي الخدمات مواقع خارج مصر؛ ولا تتعهد هذه السياسة بحصر جميع المعالجة داخل مصر.

15. بيانات الغير وبلاغات المشكلات والمرفقات

قد يُدخل موظف مؤسسة اسم زائر أو بيانات تواصل لازمة لإصدار تذكرة. وعلى المؤسسة التأكد من وجود سبب مشروع للحصول على هذه البيانات ومشاركتها، وتقديم الإشعار المناسب عند الحاجة.

وقد تحتوي لقطات الشاشة في بلاغات المشكلات أو صور إثباتات الدفع على بيانات شخصية أو مالية لأشخاص آخرين. يجب إرسال المعلومات ذات الصلة فقط، وإخفاء البيانات غير اللازمة متى أمكن، وعدم تضمين كلمات مرور أو أرقام هويات أو بيانات بطاقة كاملة. ويمكن للمسؤولين المخولين بالدعم أو المراجعة الاطلاع على الملفات بالقدر اللازم لمعالجة الموضوع.

تخضع المرفقات لحد الاحتفاظ العام ومعايير انتهاء الحاجة والحقوق والاستثناءات الموضحة في القسم 10.

16. التواصل والشكاوى

قناة الخصوصية وطلبات الحقوق: privacy@turn-y.com.\ الدعم العام واعتراضات المدفوعات: support@turn-y.com.\ مشغّل الخدمة: أحمد حافظ طه عليوة، بصفته الشخصية.\ عنوان المراسلات: 3 شارع عباد الرحمن متفرع من الشارع الجديد شبرا الخيمة القليوبية.

يتولى مسؤولو Turny متابعة المراسلات والطلبات تحت مسؤولية المشغّل. ويمكن لصاحب البيانات تقديم شكوى إلى مركز حماية البيانات الشخصية المصري أو الجهة المختصة وفق الإجراءات القانونية المتاحة، دون أن يحول التواصل مع Turny دون ممارسة هذا الحق.