تلتزم جمعية البر في يبرود بالحفاظ على خصوصية مستخدمي موقعها وحماية بياناتهم الشخصية، وعدم جمعها أو استخدامها إلا بالقدر اللازم لتقديم خدمات الموقع وإدارة التبرعات وحماية الحسابات وتنفيذ الالتزامات القانونية والتنظيمية.
توضح هذه السياسة أنواع البيانات التي تجمعها الجمعية، وأغراض استخدامها، وكيفية حمايتها والاحتفاظ بها، والحقوق المتاحة للمستخدم بشأنها.
تُعد جمعية البر في يبرود، المشهرة بالقرار رقم 790 لعام 1964، الجهة المسؤولة عن معالجة البيانات الشخصية من خلال الموقع الإلكتروني على النطاق albirr.yabroud.org.
1. البيانات التي تجمعها الجمعية
تجمع الجمعية البيانات اللازمة بحسب طريقة استخدام المستخدم للموقع والخدمات التي يطلبها، وقد تشمل ما يأتي:
1.1 بيانات الحساب
أ. الاسم. ب. الاسم العام واسم المستخدم. ج. البريد الإلكتروني. د. رقم الهاتف. هـ. المعرّف الداخلي للحساب. و. وسائل تسجيل الدخول المرتبطة بالحساب.
إذا اختار المستخدم إنشاء كلمة مرور، فلا تحفظ الجمعية كلمة المرور بصيغتها الأصلية، وإنما تحفظ بصورة محمية باستخدام التجزئة أحادية الاتجاه أو من خلال نظام تسجيل الدخول المعتمد، بحيث لا يمكن الاطلاع عليها أو استعادتها كنص قابل للقراءة.
1.2 بيانات تسجيل الدخول والأمان
قد تشمل:
أ. أوقات ومحاولات تسجيل الدخول. ب. عناوين الإنترنت المستخدمة. ج. الدولة والمدينة التقريبيتين المستنتجتين من عنوان الإنترنت. د. وسيلة تسجيل الدخول المستخدمة. هـ. المعلومات التقنية اللازمة للتحقق من سلامة الحساب وحمايته.
لا تجمع الجمعية الموقع الجغرافي الدقيق للمستخدم من جهازه، وتكون معلومات الدولة والمدينة المستنتجة من عنوان الإنترنت تقريبية.
1.3 بيانات التبرعات
قد تشمل:
أ. رقم عملية التبرع. ب. قيمة التبرع وعملته. ج. فرصة التبرع أو الغرض الذي خصص له. د. تاريخ العملية وحالتها. هـ. اسم صاحب التحويل. و. رقم الحساب الصادر منه التحويل. ز. رقم التحويل أو مرجعه. ح. البيانات اللازمة لمراجعة التبرع والتحقق منه. ط. شهادات التبرع المرتبطة بالعملية.
1.4 إيصالات التحويل
يجوز للمستخدم رفع إيصال أو مستند يثبت عملية التحويل، ويستخدم هذا الملف للتحقق من التبرع وإتمام إجراءات اعتماده.
يحفظ إيصال التحويل بصورة مؤقتة لمدة 30 يومًا من تاريخ رفعه، ثم يحذف بعد انتهاء إجراءات المراجعة والتحقق، ما لم توجد ضرورة قانونية أو نزاع أو تحقيق يستدعي الاحتفاظ به مدة إضافية.
1.5 سجلات النشاط والتشغيل
تحتفظ الجمعية بصورة مؤقتة بسجلات للعمليات التي تجرى داخل الموقع، مثل تسجيل الدخول، وتعديل الحساب، وإنشاء طلبات التبرع، وطلب الشهادات، والأخطاء التقنية، والإجراءات الإدارية.
تستخدم هذه السجلات لإدارة الموقع، والتحقق من سلامة العمليات، واكتشاف الأخطاء، ومنع الاحتيال وإساءة الاستخدام، وتحذف أو يفصل ارتباطها بالمستخدم بعد انتهاء الحاجة إليها، ما لم يلزم الاحتفاظ بها لأسباب قانونية أو أمنية.
1.6 بيانات التواصل
عند تواصل المستخدم مع الجمعية، قد تحتفظ الجمعية ببيانات التواصل، ومحتوى الطلب أو الشكوى، والملفات المرفقة، والإجراءات المتخذة لمعالجة الطلب.
2. طرق جمع البيانات
تجمع البيانات بإحدى الطرق الآتية:
2.1 الجمع المباشر
يتم جمع البيانات التي يقدمها المستخدم بنفسه عند:
أ. إنشاء حساب أو تعديل بياناته. ب. تقديم طلب تبرع. ج. رفع إيصال تحويل. د. طلب شهادة تبرع. هـ. التواصل مع الجمعية أو تقديم طلب دعم.
2.2 الجمع التلقائي
قد تجمع بعض البيانات تلقائيًا عند استخدام الموقع، مثل عنوان الإنترنت، وسجلات الدخول، وسجلات النشاط، والمعلومات التقنية الضرورية لتشغيل الموقع وحمايته.
2.3 وسائل تسجيل الدخول الخارجية
عند اختيار المستخدم تسجيل الدخول بواسطة جهة خارجية، قد تتلقى الجمعية البيانات الأساسية اللازمة لإنشاء الحساب وربطه بوسيلة تسجيل الدخول، مثل البريد الإلكتروني والمعرّف المرتبط بالحساب ووسيلة الدخول المستخدمة.
3. أغراض استخدام البيانات
تستخدم الجمعية البيانات للأغراض الآتية:
3.1 إنشاء حساب المستخدم وإدارته والتحقق من هويته.
3.2 تمكين المستخدم من تسجيل الدخول وإدارة بيانات حسابه.
3.3 استقبال طلبات التبرع والتحقق من التحويلات وتأكيد العمليات.
3.4 حفظ السجلات المالية والمحاسبية والإدارية المتعلقة بالتبرعات.
3.5 إصدار شهادات التبرع وإتاحتها والتحقق من صحتها.
3.6 إرسال الرسائل التشغيلية، مثل رموز التحقق، وتنبيهات الأمان، وتحديثات حالة التبرعات، وإشعارات إصدار الشهادات.
3.7 الرد على الاستفسارات والشكاوى وطلبات الدعم والتصحيح والحذف.
3.8 حماية الموقع والحسابات من الاحتيال والاختراق والزيارات الآلية وإساءة الاستخدام.
3.9 اكتشاف الأخطاء وتحسين أداء الموقع واستقراره.
3.10 تنفيذ الالتزامات القانونية والمحاسبية والرقابية، وحماية حقوق الجمعية والمستخدمين والمستفيدين.
3.11 إعداد إحصاءات عامة ومجمعة عن التبرعات واستخدام الموقع، دون استخدامها لتحديد هوية مستخدم معين.
لا تبيع الجمعية البيانات الشخصية، ولا تؤجرها، ولا تستخدمها لأغراض إعلانية مستقلة.
4. شهادات التبرع
قد تتضمن شهادة التبرع:
أ. رقم العملية. ب. اسم المتبرع. ج. مبلغ التبرع وعملته. د. نبذة عامة عن الغرض أو فرصة التبرع. هـ. تاريخ التبرع.
تكون شهادات التبرع من أحد النوعين الآتيين:
4.1 الشهادة الخاصة: يقتصر الوصول إليها على صاحب الحساب والأشخاص المخولين من إدارة الجمعية.
4.2 الشهادة العامة: يمكن لأي شخص يمتلك رابط الشهادة أو رمز الاستجابة السريعة أو رمز التحقق الوصول إلى البيانات الظاهرة فيها.
عند اختيار شهادة عامة، يوافق المستخدم على إتاحة البيانات المدرجة فيها لكل من يمتلك وسيلة الوصول إليها، ويتحمل مسؤولية مشاركة الرابط أو الرمز مع الغير.
يجوز للمستخدم التواصل مع الجمعية لطلب تصحيح شهادة تحتوي على بيانات غير صحيحة، أو لطلب إلغائها أو إعادة إصدارها وفق حالة التبرع.
5. مشاركة البيانات
تلتزم الجمعية بالحفاظ على سرية بيانات المستخدمين، ولا تتيحها للغير إلا بالقدر اللازم لتشغيل الموقع أو تنفيذ الخدمات أو الامتثال للأنظمة النافذة.
قد تتيح البيانات للفئات الآتية:
5.1 العاملون والمخولون من الجمعية
يمكن للعاملين والإداريين المخولين الوصول إلى البيانات بالقدر اللازم لأداء مهامهم، مثل إدارة الحسابات، ومراجعة التبرعات، والتحقق من التحويلات، وإصدار الشهادات، وتقديم الدعم.
تحدد الجمعية صلاحيات الوصول بحسب مهام كل شخص ومسؤولياته، ولا يسمح بالوصول إلى البيانات إلا للمخولين بذلك.
5.2 الجهات التشغيلية الخارجية
قد تستعين الجمعية بجهات خارجية موثوقة لتقديم خدمات لازمة لتشغيل الموقع، مثل:
أ. تسجيل الدخول والتحقق من الحسابات. ب. استضافة الموقع وحمايته. ج. تخزين الملفات بصورة مؤقتة. د. إرسال رسائل البريد الإلكتروني. هـ. النسخ الاحتياطي والخدمات التقنية المساندة.
تقتصر البيانات التي تعالجها هذه الجهات على القدر اللازم لتقديم الخدمة، ولا تمنحها الجمعية حق استخدام البيانات لأغراض إعلانية مستقلة.
قد توجد أنظمة بعض الجهات التشغيلية أو مراكز بياناتها خارج الجمهورية العربية السورية، وقد يترتب على ذلك معالجة بعض البيانات خارج البلاد بالقدر اللازم لتقديم الخدمة.
تسعى الجمعية إلى اختيار جهات تطبق تدابير مناسبة لحماية البيانات وسريتها، مع خضوع تلك الجهات أيضًا لشروطها وسياساتها واتفاقياتها الخاصة.
5.3 الجهات المختصة
يجوز للجمعية إتاحة البيانات للجهات القضائية أو الرقابية أو الحكومية أو الأمنية المختصة عندما يكون ذلك مطلوبًا بموجب القانون أو بناءً على طلب رسمي صحيح.
5.4 حماية الحقوق ومنع الضرر
يجوز إتاحة القدر اللازم من البيانات للتحقيق في احتيال أو اختراق أو مخالفة، أو لحماية حقوق الجمعية أو المستخدمين أو المستفيدين، أو لإقامة مطالبة قانونية أو الدفاع عنها.
6. ملفات تعريف الارتباط
يستخدم الموقع ملفات تعريف ارتباط وتقنيات مشابهة ضرورية من أجل:
أ. تشغيل الحسابات وجلسات تسجيل الدخول. ب. إدارة الصلاحيات. ج. حماية الموقع والتحقق من سلامة الطلبات. د. مقاومة الروبوتات والأنشطة الضارة.
لا يستخدم الموقع حاليًا ملفات تعريف ارتباط للإعلانات الموجهة أو أدوات تتبع تسويقية.
قد تضيف الجمعية مستقبلًا أدوات إحصائية أو تحليلية بهدف تحسين الموقع. وعند إضافة أدوات غير ضرورية لتشغيله، يتم تحديث هذه السياسة وسياسة ملفات تعريف الارتباط، وتوفير الإشعار أو الموافقة اللازمة متى كان ذلك مطلوبًا.
تتوفر معلومات إضافية في سياسة ملفات تعريف الارتباط المنشورة على الموقع.
7. حماية البيانات
تلتزم الجمعية ببذل العناية اللازمة للحفاظ على بيانات المستخدمين بصورة آمنة، وحمايتها من الوصول أو الاستخدام أو التعديل أو الإفصاح أو الفقد غير المصرح به.
وتشمل تدابير الحماية التي تعتمدها الجمعية:
7.1 تشفير الاتصال بين المستخدم والموقع.
7.2 عدم حفظ كلمات المرور بصورتها الأصلية.
7.3 استخدام أنظمة آمنة لتسجيل الدخول والتحقق من الحسابات.
7.4 حماية جلسات المستخدمين والتحقق من الصلاحيات.
7.5 تحديد صلاحيات الإداريين والعاملين بحسب أدوارهم.
7.6 تقييد الوصول إلى بيانات الحسابات والتبرعات على الأشخاص المخولين.
7.7 الاحتفاظ بسجلات تساعد على اكتشاف الأخطاء والعمليات غير المشروعة.
7.8 إنشاء نسخ احتياطية دورية للبيانات.
7.9 استخدام وسائل لحماية الموقع من الهجمات والطلبات الضارة.
تراجع الجمعية إجراءات الحماية عند الحاجة وتسعى إلى تحديثها بما يتناسب مع طبيعة البيانات والمخاطر المحتملة.
ومع ذلك، لا يمكن لأي نظام إلكتروني ضمان منع جميع المخاطر بصورة مطلقة. وعند اكتشاف حادث يؤثر في سلامة البيانات، تتخذ الجمعية الإجراءات اللازمة لاحتوائه وتقليل آثاره، وإبلاغ الجهات أو المستخدمين المعنيين متى كان الإبلاغ مطلوبًا.
8. مدة الاحتفاظ بالبيانات
تحتفظ الجمعية بالبيانات للمدة اللازمة لتحقيق الأغراض التي جمعت من أجلها، أو للوفاء بالالتزامات القانونية والمحاسبية والرقابية، أو لحماية الحقوق.
وتطبق المعايير الآتية:
8.1 بيانات الحساب: تحتفظ بها طوال مدة بقاء الحساب، ثم تعالج وفق إجراءات حذف الحساب.
8.2 سجلات التبرعات: تحتفظ بها للمدة اللازمة لإثبات العمليات والوفاء بالمتطلبات المالية والمحاسبية والقانونية، حتى بعد حذف الحساب.
8.3 إيصالات التحويل: تحذف بعد 30 يومًا من رفعها، ما لم توجد ضرورة قانونية أو نزاع أو تحقيق يستدعي الاحتفاظ بها مدة إضافية.
8.4 سجلات الدخول والنشاط: يحتفظ بها مؤقتًا للمدة اللازمة لحماية الحسابات والتحقق من العمليات واكتشاف الأخطاء والمخالفات.
8.5 طلبات الدعم والمراسلات: يحتفظ بها حتى معالجة الطلب، ثم للمدة اللازمة لتوثيق الإجراء وحماية الحقوق.
8.6 النسخ الاحتياطية: تنشئ الجمعية نسخًا احتياطية يومية لبيانات الموقع، ويكون الاحتفاظ الدوري بها لمدة تصل إلى سبعة أيام قبل استبدالها أو حذفها.
قد تبقى البيانات المحذوفة مؤقتًا ضمن نسخة احتياطية قائمة، لكنها لا تستخدم في التشغيل المعتاد، وتختفي تلقائيًا بانتهاء مدة الاحتفاظ بالنسخة.
9. حذف الحساب
يمكن للمستخدم طلب حذف حسابه من خلال التواصل مع الجمعية.
تتحقق الجمعية من هوية مقدم الطلب قبل تنفيذ الحذف، لحماية الحساب من الطلبات غير المصرح بها.
قد تستغرق إجراءات حذف الحساب مدة تصل إلى ستة أشهر من تاريخ اكتمال التحقق وتوفير المعلومات اللازمة لتنفيذ الطلب.
عند حذف الحساب:
أ. تحذف بيانات الحساب التي لم يعد الاحتفاظ بها ضروريًا. ب. يزال اسم المستخدم وبياناته الشخصية من السجلات التشغيلية متى كان ذلك ممكنًا. ج. لا تحذف سجلات التبرعات المؤكدة أو السجلات المالية والمحاسبية والإدارية التي يتعين على الجمعية الاحتفاظ بها. د. يجوز فصل سجلات التبرعات عن الحساب أو تقليل البيانات الشخصية المرتبطة بها مع الاحتفاظ بالمعلومات اللازمة لإثبات العملية. هـ. لا تحذف البيانات فورًا من النسخ الاحتياطية القائمة، وإنما تزال عند انتهاء دورة الاحتفاظ بها.
يجوز للجمعية تأجيل حذف بعض البيانات أو الاحتفاظ بها عندما يكون ذلك ضروريًا للوفاء بالتزام قانوني، أو معالجة نزاع، أو منع الاحتيال، أو حماية الحقوق.
10. حقوق المستخدم
يجوز للمستخدم، وفق الأنظمة النافذة، ممارسة الحقوق الآتية:
10.1 الحق في المعرفة: معرفة أنواع البيانات التي تجمعها الجمعية وأغراض استخدامها وكيفية الاحتفاظ بها ومشاركتها.
10.2 الحق في الوصول: الاطلاع على البيانات الشخصية المرتبطة بحسابه.
10.3 الحق في الحصول على نسخة: طلب نسخة من البيانات المتاحة لدى الجمعية من خلال وسائل التواصل الرسمية.
لا يوفر الموقع حاليًا أداة آلية لتنزيل نسخة كاملة من البيانات.
10.4 الحق في التصحيح: تعديل البيانات المتاحة من خلال إعدادات الحساب أو طلب تصحيح البيانات غير الصحيحة أو الناقصة.
يمكن للمستخدم تعديل الاسم العام، واسم المستخدم، ورقم الهاتف، وكلمة المرور، ووسائل تسجيل الدخول من خلال إعدادات الحساب.
قد يتطلب تعديل البريد الإلكتروني الأساسي التواصل مع الجمعية وإجراء تحقق إضافي، ولا يكون المعرّف الداخلي للحساب قابلًا للتعديل لكونه ضروريًا لربط الحساب بسجلاته وعملياته.
10.5 الحق في حذف الحساب: طلب حذف الحساب والبيانات التي لم يعد الاحتفاظ بها ضروريًا، مع مراعاة الاستثناءات الواردة في هذه السياسة.
10.6 الحق في الاعتراض أو التقييد: الاعتراض على معالجة معينة أو طلب تقييدها عندما تسمح الأنظمة بذلك.
10.7 الرجوع عن الموافقة: سحب الموافقة على معالجة تعتمد على الموافقة، دون أن يؤثر ذلك في صحة المعالجة التي تمت قبل السحب أو في البيانات التي يتعين الاحتفاظ بها لأغراض قانونية أو مالية.
10.8 الحق في تقديم شكوى: تقديم شكوى أو استفسار إلى الجمعية بشأن طريقة معالجة البيانات.
قد تطلب الجمعية التحقق من هوية المستخدم قبل تنفيذ أي طلب يتعلق ببياناته، حمايةً لها من الوصول أو التعديل أو الحذف غير المصرح به.
11. مسؤولية المستخدم
يساعد المستخدم في حماية بياناته من خلال الالتزام بما يأتي:
11.1 تقديم بيانات صحيحة وحديثة.
11.2 الحفاظ على سرية وسائل تسجيل الدخول وعدم مشاركتها مع الغير.
11.3 إبلاغ الجمعية فور الاشتباه في استخدام غير مصرح به للحساب.
11.4 عدم رفع ملفات أو بيانات تخص شخصًا آخر دون حق أو تفويض.
11.5 تجنب تضمين إيصال التحويل معلومات لا تكون ضرورية للتحقق من العملية.
11.6 مراعاة أن مشاركة رابط شهادة عامة أو رمزها تتيح للغير الاطلاع على البيانات الظاهرة فيها.
12. الأشخاص دون الثامنة عشرة
خدمات إنشاء الحساب وتقديم التبرعات مخصصة للأشخاص الذين أتموا الثامنة عشرة ويتمتعون بالأهلية القانونية اللازمة.
لا يجوز لمن لم يبلغ الثامنة عشرة إنشاء حساب أو تقديم تبرع باسمه من خلال الموقع.
لا تجمع الجمعية عن علم بيانات حسابات لأشخاص دون الثامنة عشرة. وإذا علمت بإنشاء حساب بالمخالفة لهذا الشرط، يجوز لها تعليق الحساب أو حذفه، مع الاحتفاظ بما يلزم للامتثال للقانون أو التحقيق في الحالة.
13. الرسائل والإشعارات
تستخدم الجمعية البريد الإلكتروني ورقم الهاتف لإرسال الرسائل اللازمة لتشغيل الحساب وتقديم الخدمات، مثل:
أ. رموز التحقق واستعادة الدخول. ب. تنبيهات الأمان. ج. تحديثات التبرعات والتحويلات. د. إشعارات إصدار الشهادات. هـ. الردود على طلبات الدعم. و. الإشعارات المتعلقة بالتغييرات المهمة في الخدمات أو السياسات.
لا تعد هذه الرسائل رسائل تسويقية، وقد يكون استلام بعضها ضروريًا لاستخدام الحساب والخدمات.
لا تستخدم الجمعية بيانات الحساب لإرسال رسائل تسويقية إلا بعد توفير الإشعار أو الحصول على الموافقة المطلوبة عند اعتماد هذه الخدمة.
14. تعديل السياسة
يجوز للجمعية تعديل هذه السياسة عند تغير خدمات الموقع أو طرق معالجة البيانات أو الجهات التشغيلية أو المتطلبات القانونية والتنظيمية.
تنشر النسخة المحدثة على الموقع مع تعديل تاريخ «آخر تحديث».
إذا كان التعديل جوهريًا، يجوز للجمعية إشعار المستخدم من خلال حسابه أو بريده الإلكتروني أو أي وسيلة مناسبة أخرى.
إذا أضيف غرض جديد لمعالجة البيانات يتطلب موافقة المستخدم، فلن تستخدم البيانات لهذا الغرض قبل توفير الإشعار أو الحصول على الموافقة اللازمة.
تكون النسخة العربية من هذه السياسة هي المرجع المعتمد عند وجود اختلاف بينها وبين أي ترجمة أخرى.
15. التواصل
للاستفسارات أو الشكاوى أو الطلبات المتعلقة بالخصوصية والبيانات الشخصية، يمكن التواصل مع جمعية البر في يبرود عبر:
البريد الإلكتروني: [email protected]
الهاتف: +963 988 063 199 +963 935 322 767
العنوان: الجمهورية العربية السورية، ريف دمشق، يبرود، حارة المطاحن، بجانب جامع الرويس.