Orven تراست
الخصوصية والأمن
نتعامل مع الخصوصية كجزء من التصميم: نجمع ما يلزم فقط، ونوضّح ما نفعله بجلاء، ونترك التحكم لك. تشرح هذه الصفحة كيف نحمي بياناتك؛ أما الإشعار القانوني فيرد في إشعار KVKK.
- اتصال مشفّر عبر HTTPS في الموقع بأكمله
- لا نحتفظ ببيانات بطاقة الدفع الخاصة بك
- ملفات تعريف ارتباط التحليل بإذنك فقط
مؤسسة الأمن
الأمن
- الحد من البنية التحتية والوصول إلى النظام
- صلاحيات وصول حسب الدور والتحقق من الهوية
- حفظ سجلات الوصول ومراقبتها
الخصوصية
- معالجة البيانات الضرورية فقط ولغرض محدد
- بيان واضح لما تتم معالجته ولماذا
- الحقوق بموجب المادة 11 من KVKK وقناة طلبات فعّالة
السيطرة
- إدارة تفضيلات التواصل وسحب الموافقة
- الوصول إلى بياناتك وتصحيحها وطلب حذفها
- بيان واضح لسبل الشكوى والتظلم أمام الهيئة
تطبيقات الأمن
التقليل من البيانات
تطلب نماذجنا الحقول اللازمة فقط. وعند انتفاء الغرض، تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية.
التشفير والنقل الآمن
يُنقل كل حركة البيانات عبر HTTPS. وتُعزَّز ملفات تعريف ارتباط الجلسة بسياستي HttpOnly وSameSite.
تراخيص الوصول
يُقيَّد الوصول إلى الأنظمة بصلاحيات حسب الدور ويُراجَع دوريًا.
التسجيل (السجل) والمراقبة
تُحفظ سجلات الوصول والعمليات، وتُراقَب الحوادث الأمنية ويُتدخَّل عند الحاجة.
أمن الموردين
تُطبَّق متطلبات أمنية تعاقدية وتقنية على مزوّدي الخدمات مثل الاستضافة والشحن والدفع.
النسخ الاحتياطي والاستمرارية
يتم تحديد واختبار إجراءات النسخ الاحتياطي للبيانات واستمرارية الأعمال بشكل دوري.
أمان المدفوعات
لا نحتفظ ببيانات بطاقتك. تُنفَّذ عمليات الدفع عبر البنية التحتية لمؤسسة دفع مرخّصة.
لا تتبّع دون إذنك
لا يُحمَّل Google Analytics وMicrosoft Clarity إلا إذا سمحتَ بذلك. وإن لم تسمح، تُستخدم فقط ملفات تعريف الارتباط اللازمة للجلسة والوظائف الأساسية.
دورة حياة البيانات
تتم إدارة البيانات في مراحل التجميع والاستخدام والتخزين والحذف. التفاصيل نص معلومات KVKKيقع في.
- مجموعة — عبر نماذج الطلب والخدمة والتواصل
- الاستخدام — في عمليات الطلب والتسليم والضمان والدعم
- تخزين — طوال المدة التي يفرضها القانون والغرض التجاري
- الحذف / إخفاء الهوية — بناءً على طلبك أو عند انتهاء المدة
نصائح لحماية حسابك
كلمة مرور قوية
استخدم كلمة مرور قوية وفريدة، ولا تُعِد استخدام كلمة مرور من مواقع أخرى. ننصح بمدير كلمات مرور.
التحكم في الحساب والبيانات
يمكنك تحديث بيانات حسابك وطلب حذف حسابك وبياناتك في أي وقت.
أمان الجلسة
سجّل الخروج بعد الانتهاء على الأجهزة المشتركة أو العامة، ولا تترك جلستك مفتوحة.
التحقق من البريد الإلكتروني
اجعل بريد حسابك عنوانًا يمكنك الوصول إليه وتثق به؛ فإشعارات الطلب والخدمة تُرسل إليه.
لن تطلب Orven أبدًا كلمة مرورك أو بيانات بطاقتك عبر البريد الإلكتروني أو الهاتف. إذا وصلك طلب كهذا فلا تردّ وأبلغنا.
إدارة الحوادث
تُدار الحوادث الأمنية عبر الاكتشاف والاحتواء والتحقيق والمعالجة والإبلاغ. وفي حال وجود انتهاك للبيانات الشخصية تُقدَّم الإخطارات التي يفرضها القانون.
- الكشف
- القيد
- مراجعة
- تصحيح
- معلومات
إذا لاحظت ثغرة أو أمرًا مريبًا فراسلنا. وكتابة «Security» في عنوان الرسالة تُوصِل بلاغك سريعًا إلى الفريق المختص.
- إشعار أمني: info@orvenenerji.com
- الاتصال العام: الاتصال
- الاقتراح/الشكوى: اقتراح & شكوى
ما الذي نفعله عند حدوث انتهاك للبيانات
في حال الحصول على بيانات شخصية بصورة غير مشروعة، نقوم بالإخطارات التي يفرضها القانون. هذا التزام قانوني وليس إعلان نوايا.
الإخطار إلى الهيئة
يتم إخطار هيئة حماية البيانات الشخصية خلال 72 ساعة كحدّ أقصى من لحظة علمنا بالانتهاك.
الإخطار إليك
بمجرد تحديد الأشخاص المتأثرين بالانتهاك، يتم إبلاغهم مباشرةً في أقصر مدة معقولة.
محتوى الإخطار
يُبلَّغ عن وقت الانتهاك وكيفية حدوثه، وفئات البيانات وعدد الأشخاص المتأثرين، والتدابير المتخذة.
بعد ذلك
تُعالَج الأسباب الجذرية للحادث، وتُوثَّق التدابير المتخذة، وتُطبَّق تصحيحات لمنع تكرار حوادث مماثلة.
الإبلاغ عن ثغرة أمنية
إذا اكتشفت ثغرة أمنية، فأبلغنا بها. نقيّم البلاغات المقدَّمة بحسن نية ولا نتخذ إجراءات قانونية بحق من يقدّمها.
- أرسل بلاغك إلى info@orvenenerji.com مع كتابة «أمان» في سطر الموضوع.
- اشرح باختصار الخطوات اللازمة لإعادة إنتاج الثغرة وأثرها.
- امنحنا مدة معقولة لمعالجتها قبل مشاركتها مع أطراف ثالثة.
- لا تصل إلى بيانات مستخدمين حقيقية ولا تنزّلها، ولا تُجرِ اختبارات قد تعطّل الخدمة.
الأسئلة المتداولة
- ما هي البيانات التي تقوم بجمعها؟
- بيانات الهوية والتواصل والطلب والخدمة، إضافةً إلى السجلات التقنية اللازمة لأمن المعاملات. وترد القائمة الكاملة للفئات في نص معلومات KVKKفي.
- أين يتم تخزين بياناتي؟
- تُحفظ البيانات على بنية تحتية آمنة للمدد التي يفرضها القانون والغرض التجاري. وبالنسبة للخدمات التي توجد خوادمها في الخارج، تُطبَّق شروط النقل الواردة في المادة 9 من KVKK؛ والتفاصيل في إشعار KVKK.
- هل ستتم مشاركة بياناتي مع أطراف ثالثة؟
- فقط مع مزوّدي الخدمات اللازمين لتقديم الخدمة (الشحن والدفع والاستضافة) وحيثما يفرض القانون ذلك. ولا تُباع بياناتك أو تُؤجَّر لأطراف ثالثة لأغراض تسويقية.
- ما هي المعلومات المطلوبة عند فتح المطالبة؟
- حسب نوع الطلب: الهوية وبيانات التواصل ومحتوى الطلب. وتطلب النماذج الحقول الضرورية فقط؛ وفي طلبات KVKK يجب أن نتمكن من التحقق من هويتك.
- هل يمكنني حذف بياناتي؟
- نعم. يمكنك طلب المحو أو الإتلاف بموجب المادة 11 من KVKK؛ ويُبتّ في طلبك خلال 30 يومًا كحد أقصى. وتجد قناة الطلب في صفحة كفكك الموجود على الصفحة.
- هل تستخدمون ملفات تعريف الارتباط؟
- نستخدم دائمًا ملفات تعريف الارتباط اللازمة لوظائف مثل الجلسة والأمان والسلة. إذا سمحتَ بذلك، نقيس كيفية استخدامك للموقع عبر Google Analytics وMicrosoft Clarity، ونحتفظ بمحادثاتك مع Orva لمدة أقصاها 90 يومًا، ونحمّل خرائط Google. لا نستخدم ملفات تعريف ارتباط لأغراض الإعلان أو التنميط. غير أن Microsoft قد تستخدم بيانات Clarity لأغراضها الخاصة، ومنها الإعلان.
