سياسة الخصوصية

1. المتحكم بالبيانات

المتحكم بالبيانات بالمعنى المقصود في اللائحة العامة لحماية البيانات (GDPR) وقوانين حماية البيانات المعمول بها الأخرى هو:

Avelis Technologies UG (haftungsbeschränkt)
Winterhuder Weg 29
22085 Hamburg, Germany
البريد الإلكتروني: support@withavelis.com
يمثلها: Eyüp Alikilic

لأي استفسارات تتعلق بحماية البيانات، يُرجى التواصل معنا على العنوان أعلاه أو عبر البريد الإلكتروني support@withavelis.com.

لم نعيّن مسؤولًا عن حماية البيانات، حيث إننا غير ملزمين قانونًا بذلك. يُرجى توجيه جميع استفسارات حماية البيانات إلى support@withavelis.com. تتوفر بيانات شركتنا الكاملة في الإشعار القانوني الخاص بنا.

2. المبادئ العامة

نعالج البيانات الشخصية لمستخدمينا فقط بالقدر اللازم لتوفير موقع إلكتروني عامل وتقديم محتوانا وخدماتنا. تستند معالجة البيانات الشخصية عمومًا إلى أحد الأسس القانونية التالية:

المادة 6(1)(أ) من GDPR – موافقة صاحب البيانات
المادة 6(1)(ب) من GDPR – تنفيذ عقد أو إجراءات ما قبل التعاقد
المادة 6(1)(ج) من GDPR – الامتثال لالتزام قانوني
المادة 6(1)(و) من GDPR – المصالح المشروعة للمتحكم بالبيانات

3. فئات البيانات التي نجمعها

3.1 بيانات الحساب والطلب

عند إنشاء حساب عميل (اختياري) أو تقديم طلب، نعالج:

الاسم الأول واسم العائلة
عنوان البريد الإلكتروني
عنوان الفوترة / بلد الإقامة
رقم الهاتف (اختياري)
بيانات الدفع (تُنقل مباشرةً إلى مزوّد خدمة الدفع؛ نحن لا نخزّن بيانات البطاقة الكاملة بأنفسنا)
سجل الطلبات، وباقات eSIM المشتراة، وحالة التفعيل

3.2 بيانات الاستخدام والجهاز

عند زيارتك لموقعنا، تُجمع البيانات التالية تلقائيًا:

عنوان IP (مجهول الهوية حيثما أمكن تقنيًا)
تاريخ ووقت الوصول
الصفحات التي تمت زيارتها ومسارات النقر
نوع المتصفح وإصداره، ونظام التشغيل
عنوان URL المُحيل

تُخزَّن هذه البيانات في ملفات سجل الخادم وتُحذف بعد حد أقصى قدره [30] يومًا، ما لم تنطبق التزامات احتفاظ قانونية.

3.3 بيانات التواصل

عند تواصلك معنا عبر البريد الإلكتروني أو الدردشة أو نموذج الاتصال، نعالج اسمك وعنوان بريدك الإلكتروني ومحتوى استفسارك بغرض معالجته والرد عليه.

4. الأغراض والأسس القانونية

معالجة عمليات الشراء لمرة واحدة، والاشتراكات، وعمليات الشحن الإضافي
تسليم رمز QR الخاص بشريحة eSIM عبر البريد الإلكتروني ورابط التفعيل عبر المتصفح
إدارة حساب العميل الاختياري
معالجة استفسارات العملاء والشكاوى وطلبات الاسترداد
إرسال رسائل بريد إلكتروني تعاملية (تأكيد الطلب، تعليمات التفعيل، الفواتير)

تحسين موقعنا وعروض خدماتنا
منع الاحتيال واكتشاف إساءة الاستخدام
أمن تقنية المعلومات ومراقبة الأنظمة
التسويق المباشر للعملاء الحاليين لمنتجات مشابهة (ما لم يُعترض على ذلك)
الإحصاءات وأبحاث السوق بشكل مجهول الهوية

النشرة البريدية الإلكترونية (عملية الاشتراك المزدوج double opt-in)
إشعارات الدفع (المتصفح أو التطبيق)
التسويق عبر الرسائل النصية القصيرة (SMS)
رسائل التسويق عبر واتساب
ملفات تعريف الارتباط وأدوات التتبع غير الأساسية (بما في ذلك تتبع تحويلات Google Ads)

يمكن سحب الموافقة في أي وقت مع سريان الأثر مستقبلًا (انظر القسم 11).

الاحتفاظ بالفواتير والسجلات ذات الصلة الضريبية (المادة 147 من قانون الضرائب الألماني AO: 10 سنوات)
تقديم المعلومات للسلطات والمحاكم على أساس قانوني

5. مزوّدو خدمات الدفع

نستخدم مزوّدي الخدمات الخارجيين التاليين لمعالجة المدفوعات. يتم نقل بيانات الدفع اللازمة للمعالجة على أساس المادة 6(1)(ب) من GDPR. يعالج مزوّدو الخدمات بياناتك بصفتهم متحكمين مستقلين وفقًا لسياسات الخصوصية الخاصة بهم.

Stripe — Stripe Payments Europe, Limited، 1 Grand Canal Street Lower، Grand Canal Dock، Dublin، D02 H210، Ireland (للعملاء داخل الاتحاد الأوروبي). تعالج Stripe بيانات بطاقات الائتمان والدفع. سياسة الخصوصية ←

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A.، 22-24 Boulevard Royal، L-2449 Luxembourg. سياسة الخصوصية ←

Apple Pay — Apple Distribution International Ltd.، Hollyhill Industrial Estate، Cork، Ireland. تنقل Apple Pay فقط بيانات دفع مُرمّزة (tokenised)؛ ولا تطّلع Apple على تفاصيل الشراء أو أرقام البطاقة الكاملة. سياسة الخصوصية ←

Google Pay — Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، Ireland. سياسة الخصوصية ←

Shopify Payments — Shopify International Limited، Victoria Buildings، 2nd Floor، 1-2 Haddington Road، Dublin 4، D04 XN32، Ireland (Shopify Payments لأوروبا). تعالج Shopify بيانات المعاملات والعملاء لأغراض معالجة الدفع. سياسة الخصوصية ←

6. الاتصالات التسويقية

6.1 النشرة البريدية الإلكترونية

إذا كنت قد اشتركت صراحةً في نشرتنا البريدية (بعملية الاشتراك المزدوج)، فإننا نعالج عنوان بريدك الإلكتروني لإرسال معلومات عن المنتجات والعروض والأخبار إليك. الأساس القانوني: المادة 6(1)(أ) من GDPR. يمكنك إلغاء الاشتراك في أي وقت عبر رابط إلغاء الاشتراك في كل رسالة، أو بشكل غير رسمي عبر مراسلة support@withavelis.com.

6.2 رسائل البريد الإلكتروني التعاملية للعملاء الحاليين

قد يتلقى العملاء الحاليون رسائل بريد إلكتروني عن منتجات مشابهة استنادًا إلى المادة 7(3) من قانون المنافسة غير المشروعة الألماني (UWG) بالاقتران مع المادة 6(1)(و) من GDPR، بشرط ألا يكونوا قد اعترضوا على ذلك وقت الشراء. يمكن الاعتراض في أي وقت (انظر القسم 11).

6.3 إشعارات الدفع (Push Notifications)

نُرسل إشعارات الدفع عبر المتصفح أو التطبيق فقط بموافقتك الصريحة (المادة 6(1)(أ) من GDPR). يمكنك سحب موافقتك في أي وقت عبر إعدادات متصفحك أو جهازك.

6.4 التسويق عبر الرسائل النصية القصيرة (SMS)

نرسل رسائل نصية قصيرة تحتوي على محتوى تسويقي فقط إذا منحتنا موافقتك الصريحة (المادة 6(1)(أ) من GDPR). لإلغاء الاشتراك، أجب بكلمة "STOP" أو راسلنا على support@withavelis.com.

6.5 اتصالات واتساب

نرسل رسائل تسويقية عبر واتساب فقط بموافقتك الصريحة (المادة 6(1)(أ) من GDPR). يُرجى ملاحظة أن واتساب (Meta Platforms Ireland Limited، 4 Grand Canal Square، Grand Canal Harbour، Dublin 2، Ireland) تعالج البيانات الوصفية وأرقام الهواتف عند استخدام WhatsApp Business. لمزيد من المعلومات: whatsapp.com/legal/privacy-policy.

تُرسل رسائل واتساب المتعلقة بطلبك (مثل روابط التفعيل وتحديثات الحالة) استنادًا إلى المادة 6(1)(ب) من GDPR عندما تكون قد اخترت واتساب كقناة تواصل مفضلة. لإلغاء الاشتراك في تسويق واتساب، أجب بكلمة "STOP" أو أرسل بريدًا إلكترونيًا إلى support@withavelis.com.

زر دعم واتساب. يوفر موقعنا زرًا عائمًا "دعم واتساب". قبل إحالتك، نعرض عليك نموذجًا قصيرًا (سبب التواصل، واختياريًا اسمك، ووجهتك، وجهازك، ورقم طلبك أو بريدك الإلكتروني). لا تُخزَّن هذه التفاصيل على خوادمنا؛ وتُستخدم فقط لملء الرسالة مسبقًا، ولا تُفتح المحادثة في واتساب إلا بعد تأكيدك الفعلي والنقر على الزر. من تلك اللحظة، تتم معالجة محتوى الرسالة وبياناتها الوصفية من قِبل واتساب / Meta Platforms Ireland Limited، وقد يشمل ذلك نقلًا إلى دول ثالثة (المادة 44 وما يليها من GDPR). الأساس القانوني: موافقتك (المادة 6(1)(أ) من GDPR)، وبالنسبة للطلبات القائمة، المادة 6(1)(ب) من GDPR. لا يُحمّل الزر أي نص برمجي من طرف ثالث ولا يضع أي ملفات تعريف ارتباط. إذا كنت تفضل عدم استخدام واتساب، يمكنك دائمًا التواصل معنا على support@withavelis.com.

7. ملفات تعريف الارتباط والتتبع

7.1 عام

يستخدم موقعنا ملفات تعريف الارتباط والتقنيات المشابهة. تُوضع ملفات تعريف الارتباط الضرورية تقنيًا على أساس المادة 25(2) من TTDSG. أما بالنسبة لجميع ملفات تعريف الارتباط الأخرى، فنحصل على موافقتك عبر لافتة ملفات تعريف الارتباط لدينا (المادة 25(1) من TTDSG بالاقتران مع المادة 6(1)(أ) من GDPR). يمكنك تعديل تفضيلاتك المتعلقة بملفات تعريف الارتباط في أي وقت عبر رابط "إعدادات ملفات تعريف الارتباط" في تذييل موقعنا.

7.2 تتبع تحويلات Google Ads

نستخدم تتبع تحويلات Google Ads المقدَّم من Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، Ireland. يتيح لنا ذلك قياس المستخدمين الذين يزورون موقعنا بعد النقر على إعلان Google ويكملون معاملة (تحويل).

عند النقر على إعلان، يُوضع ملف تعريف ارتباط على جهازك. يحتوي هذا الملف على معرّف فريد يتيح لجوجل ولنا معرفة ما إذا كنت قد زرت صفحة معينة على موقعنا بعد النقر على الإعلان. نحن لا نتلقى أي معلومات شخصية تعرّف على الزائر.

الأساس القانوني: المادة 6(1)(أ) من GDPR (الموافقة)، والمادة 25(1) من TTDSG.

سياسة خصوصية Google: policies.google.com/privacy
إلغاء الاشتراك: adssettings.google.com

قد تُنقل البيانات إلى الولايات المتحدة الأمريكية فيما يتعلق بخدمات جوجل. جوجل معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (قرار الملاءمة الصادر عن المفوضية الأوروبية بتاريخ 10 يوليو 2023).

7.3 Plausible Analytics (بدون ملفات تعريف ارتباط)

نستخدم Plausible Analytics، وهي خدمة تحليلات ويب صديقة للخصوصية تقدّمها Plausible Insights OÜ، Västriku tn 2، 50403 Tartu، Estonia. تُعالَج جميع البيانات وتُخزَّن حصريًا على خوادم داخل الاتحاد الأوروبي.

لا تضع Plausible أي ملفات تعريف ارتباط، ولا تستخدم بصمة المتصفح، ولا تجمع أو تخزّن بيانات شخصية أو معرّفات عبر المواقع. تُسجَّل فقط إحصاءات مجمّعة، مثل عنوان الصفحة والمُحيل ونوع الجهاز والمتصفح ونظام التشغيل والدولة. يُستخدم عنوان IP الخاص بك فقط لاستنتاج الدولة ولا يُخزَّن أبدًا. لا يمكن استخدام البيانات للتعرف عليك أو لتتبعك عبر المواقع الإلكترونية.

الغرض: قياس وتحسين انتشار وأداء وسهولة استخدام موقعنا. الأساس القانوني: المادة 6(1)(أ) من GDPR (الموافقة). لا نُحمّل نص Plausible البرمجي إلا بعد موافقتك على فئة "التحليلات" في لافتة ملفات تعريف الارتباط لدينا؛ وإذا سحبت تلك الموافقة، تتم إزالة النص البرمجي ولا يستمر أي قياس بعد ذلك.

سياسة بيانات Plausible: plausible.io/data-policy

7.4 Microsoft Clarity (إعادة تشغيل الجلسة وخرائط الحرارة)

نستخدم Microsoft Clarity، وهي خدمة تحليلات ويب تقدّمها Microsoft Ireland Operations Limited، One Microsoft Place، South County Business Park، Leopardstown، Dublin 18، Ireland. يسجّل Clarity سلوك الاستخدام المجمّع مثل خرائط الحرارة والنقرات وعمق التمرير وتسجيلات الجلسات بهدف اكتشاف مشكلات سهولة الاستخدام.

يضع Clarity ملفات تعريف ارتباط من الطرف الأول هي _clck (سنة واحدة) و_clsk (يوم واحد). نُشغّل Clarity مع تفعيل إخفاء النصوص والمدخلات، بحيث لا يُسجَّل المحتوى الذي تكتبه — مثل الاسم أو عنوان البريد الإلكتروني أو رقم الطلب أو تفاصيل الدفع.

الغرض: تحليل وتحسين سهولة استخدام موقعنا. الأساس القانوني: المادة 6(1)(أ) من GDPR والمادة 25(1) من TTDSG (الموافقة). لا يُحمّل Clarity إلا بعد موافقتك على فئة "التحليلات" في لافتة ملفات تعريف الارتباط لدينا؛ وإذا سحبت تلك الموافقة، تتم إزالة النص البرمجي، وحذف ملفات تعريف ارتباط Clarity، ولا يستمر أي قياس بعد ذلك. قد تعالج Microsoft بيانات خارج الاتحاد الأوروبي، ولا سيما في الولايات المتحدة. Microsoft Corporation معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وتطبّق إضافةً إلى ذلك البنود التعاقدية القياسية للاتحاد الأوروبي.

بيان خصوصية Microsoft: privacy.microsoft.com/privacystatement

8. الإفصاح عن البيانات لأطراف ثالثة

نحن لا نفصح عن بياناتك الشخصية لأطراف ثالثة إلا في الحالات التالية:

مزوّدو خدمات الدفع (انظر القسم 5) لمعالجة المدفوعات
شركاء الشبكة في بلد الوجهة لتوفير اتصال eSIM من الناحية التقنية (فقط البيانات الضرورية تقنيًا مثل IMSI/MSISDN؛ دون الإفصاح عن الاسم أو البريد الإلكتروني أو بيانات الدفع)
مزوّدو خدمات إرسال البريد الإلكتروني (Resend، Mailgun) لإرسال رسائل البريد الإلكتروني التعاملية والتسويقية
مزوّدو خدمات الرسائل النصية القصيرة لإرسال الرسائل النصية، حيثما قدمت رقم هاتف جوّال لهذا الغرض
مزوّدو حلول أعمال واتساب لإرسال رسائل واتساب، حيثما اخترت واتساب كقناة تواصل
مزوّدو خدمات إشعارات الدفع، حيثما فعّلت إشعارات الدفع
السلطات والمحاكم عندما نكون ملزمين قانونًا بتقديم معلومات
المستشارون القانونيون والضريبيون في نطاق التمثيل المسموح به قانونًا

جميع معالجي البيانات الذين نتعامل معهم ملزمون باتفاقية معالجة بيانات (DPA) وفقًا للمادة 28 من GDPR.

9. نقل البيانات الدولي

يعالج بعض مزوّدي خدماتنا (ولا سيما Stripe وGoogle وMeta/WhatsApp) البيانات خارج المنطقة الاقتصادية الأوروبية (EEA)، ولا سيما في الولايات المتحدة. نضمن الحفاظ على مستوى ملائم من حماية البيانات من خلال:

قرارات الملاءمة الصادرة عن المفوضية الأوروبية (مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة للشركات الأمريكية المعتمدة)
البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من GDPR)
موافقتك الصريحة في حالات فردية (المادة 49(1)(أ) من GDPR)

لمزيد من المعلومات حول آليات النقل المستخدمة، يُرجى التواصل معنا على support@withavelis.com.

10. فترات الاحتفاظ

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للغرض المعني أو وفقًا لالتزامات الاحتفاظ القانونية:

بيانات حساب العميل: حتى يتم حذف الحساب من قِبل المستخدم، بالإضافة إلى فترة احتياطية مدتها [30] يومًا
بيانات الطلبات والفواتير: 10 سنوات (المادة 147 من قانون الضرائب الألماني AO، والمادة 257 من القانون التجاري الألماني HGB)
بيانات الطلبات غير ذات الصلة الضريبية: حتى 3 سنوات بعد نهاية سنة العقد (فترات التقادم بموجب المادة 195 من القانون المدني الألماني BGB)
ملفات سجل الخادم: [30] يومًا
موافقات التسويق (بما في ذلك سجل الاشتراك المزدوج): طوال مدة الاشتراك بالإضافة إلى 3 سنوات (لأغراض الإثبات والتوثيق)
استفسارات الاتصال: 3 سنوات من تاريخ استلام الاستفسار

11. حقوقك كصاحب بيانات

لديك الحقوق التالية بموجب اللائحة العامة لحماية البيانات (GDPR):

الحق في الوصول (المادة 15 من GDPR) — يمكنك طلب معلومات عن البيانات المخزَّنة عنك، ومصدرها، والجهات المتلقية لها، وغرض معالجتها.

الحق في التصحيح (المادة 16 من GDPR) — يمكنك طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.

الحق في المحو (المادة 17 من GDPR) — يمكنك طلب حذف بياناتك، بشرط ألا تنطبق التزامات احتفاظ قانونية.

الحق في تقييد المعالجة (المادة 18 من GDPR) — يمكنك طلب تقييد المعالجة، على سبيل المثال إذا اعترضت على دقة البيانات.

الحق في نقل البيانات (المادة 20 من GDPR) — يمكنك طلب تزويدك ببياناتك بتنسيق منظم وشائع الاستخدام ويمكن قراءته آليًا.

الحق في الاعتراض (المادة 21 من GDPR) — يمكنك الاعتراض في أي وقت على معالجة بياناتك المستندة إلى المصالح المشروعة (المادة 6(1)(و) من GDPR)، ولا سيما المعالجة لأغراض التسويق المباشر. يمكن تقديم الاعتراض بشكل غير رسمي.

سحب الموافقة (المادة 7(3) من GDPR) — يمكنك سحب موافقتك في أي وقت مع سريان الأثر مستقبلًا (رابط إلغاء الاشتراك في رسائل البريد الإلكتروني، أو كلمة "STOP" عبر الرسائل النصية/واتساب، أو إعدادات ملفات تعريف الارتباط، أو مراسلة support@withavelis.com).

الحق في تقديم شكوى (المادة 77 من GDPR) — لك الحق في تقديم شكوى إلى سلطة إشرافية لحماية البيانات. في ألمانيا، تكون السلطة المختصة عمومًا هي سلطة حماية البيانات في الولاية الاتحادية الخاصة بك. تتوفر قائمة بالسلطات الإشرافية الألمانية على bfdi.bund.de.

12. أمن البيانات

نطبّق إجراءات أمنية تقنية وتنظيمية لحماية بياناتك من التلاعب العرضي أو المتعمد، أو الفقدان، أو الإتلاف، أو الوصول من قِبل أشخاص غير مخوَّلين. يستخدم موقعنا تشفير SSL/TLS (يظهر برمز القفل في شريط العنوان). يقتصر الوصول إلى البيانات الشخصية على الموظفين المخوَّلين.

13. القُصَّر

تستهدف خدماتنا حصريًا الأشخاص البالغين 18 عامًا فأكثر. نحن لا نجمع عن قصد بيانات شخصية من أشخاص دون سن 18 عامًا. إذا علمنا أن قاصرًا قد قدّم بيانات، فسنقوم بحذفها دون تأخير.

14. التغييرات على سياسة الخصوصية هذه

نحتفظ بالحق في تحديث سياسة الخصوصية هذه عند الضرورة للامتثال للمتطلبات القانونية الحالية أو لعكس التغييرات في خدماتنا. تتوفر النسخة الحالية دائمًا على withavelis.com/privacy. في حال حدوث تغييرات جوهرية، سنُخطرك عبر البريد الإلكتروني أو عبر إشعار بارز على موقعنا.

آخر تحديث: 2026-06-01