آخر تحديث: 14 فبراير 2025
تقوم Migrolo بمعالجة البيانات الشخصية وفقًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). يوضح هذا الإشعار ما نجمعه والأسس القانونية وفترات الاحتفاظ وكيفية ممارسة حقوقك.
تعمل Migrolo كجهة متحكمة في الدول التي تقدم فيها الخدمات. عند الوصول من منطقة الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية نطبق ضمانات تعاقدية وتقنية متوافقة مع GDPR.
الأسس القانونية: - تنفيذ العقد أو الخطوات التمهيدية (التسجيل، مطابقة المستشار). - الموافقة (الاتصالات التسويقية، ملفات تعريف الارتباط/التحليلات). - الالتزام القانوني (الفوترة، المحاسبة). - المصلحة المشروعة (الأمن، منع الاحتيال، تحسين المنتج).
أهم الأغراض: إدارة الحساب والهوية؛ مطابقة المستشار/صاحب العمل؛ سير عمل الطلبات والوثائق؛ كشف الاحتيال؛ تحسين المنتج وقياس الأداء؛ المتطلبات القانونية للتقارير.
يتم حذف البيانات أو إخفاء هويتها عند انتهاء الالتزامات القانونية أو الحاجة التعاقدية أو المصلحة المشروعة. طلبات الحذف/التحديث تنفذ خلال 30 يومًا بعد التحقق من الهوية.
نتعامل مع مزودي البنية السحابية والتحليلات والبريد الإلكتروني والمدفوعات كمُعالِجين للبيانات. نوقع معهم اتفاقيات معالجة بيانات متوافقة مع GDPR ونطبق مراجعات أمنية إضافية.
قبل نقل البيانات خارج الاتحاد الأوروبي نستخدم البنود التعاقدية القياسية (SCC) مع تدابير تقنية إضافية. عند الحاجة لاستضافة خارجية نفرض التشفير وتحديد الوصول وسجلات التدقيق.
يمكنك ممارسة حقوقك وفق المواد 12-23 من GDPR: الوصول، التصحيح، الحذف، تقييد المعالجة، الاعتراض، قابلية نقل البيانات، وتقديم الشكوى. تتم معالجة الطلبات مجانًا بعد التحقق من الهوية.
لا نستخدم حاليًا إعداد ملفات تعريف أو قرارات مؤتمتة بالكامل. في حال إضافة هذه المزايا سنبلغك بوضوح ونطلب موافقتك الصريحة عند الحاجة.
المتحكم بالبيانات: Migrolo Bilgi Teknolojileri A.Ş.، إسطنبول/تركيا. البريد الإلكتروني: [email protected] ممثل الاتحاد الأوروبي (إن لزم): يتم تسميته عبر مستشارينا المعتمدين عند الحاجة.