سياسة الخصوصية

من نحن، ونطاق هذه السياسة

تخص هذه السياسة موقع exporya.com (بالعربية، وبالإنجليزية على ‎/en/‎)، المملوك لشركة Exporya Ltd والمُشغَّل من قِبلها. وExporya Ltd هي «المتحكم بالبيانات» (Data Controller) بالنسبة للبيانات الشخصية التي تُجمع عبر هذا الموقع، وفق اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018، ولائحة الخصوصية والاتصالات الإلكترونية (PECR) فيما يخص التخزين على جهازك.

• رقم التسجيل لدى Companies House: 13585919
• العنوان المسجَّل: 1 Bedford Row, Chincilla Suite 105, London, England, WC1R 4BU (الزيارة بموعد مسبق فقط)
• رقم التسجيل لدى مكتب مفوض المعلومات (ICO): ZB614381
• بريد الخصوصية: privacy@exporya.com
• البريد العام: support@exporya.com

نطاق هذه السياسة محدود: تغطي البيانات التي نجمعها عبر هذا الموقع فقط — تصفّحك للصفحات، واستخدامك لأداة فحص اسم الشركة، ورسالتك إلينا عبر واتساب أو البريد الإلكتروني أو نموذج التواصل.

ولا تغطي لوحة العميل (dash.exporya.com): الطلب الفعلي للخدمة ورفع مستندات التحقق من الهوية والدفع تتم حصرًا في لوحة العميل، ولها إشعار خصوصية وشروط استخدام خاصة بها تقرؤها عند إنشاء حسابك هناك. ولا نطلب منك أبدًا إرسال صورة جواز سفر أو أي وثيقة هوية عبر نموذج على هذا الموقع أو عبر واتساب.

البيانات التي نجمعها، ومصدرها

نجمع فقط ما نحتاج إليه للرد عليك وتشغيل الموقع:

• بيانات التعريف والتواصل: الاسم، ورقم الهاتف أو واتساب، والبريد الإلكتروني، والدولة — تقدّمها أنت مباشرة عبر نموذج التواصل أو رسالة واتساب أو البريد الإلكتروني.
• محتوى مراسلاتك: نص استفسارك، والاسم المقترح الذي تكتبه في أداة فحص اسم الشركة، وأي ملف ترفقه طوعًا في مراسلة — تقدّمها أنت مباشرة.
• بيانات تقنية عن جهازك وزيارتك: نوع المتصفح والجهاز بشكل عام، والصفحات التي زرتها، واللغة المختارة، واختيارك في شريط الموافقة — تُجمع تلقائيًا أثناء التصفح، ويُحفظ بعضها على جهازك فقط (انظر «ملفات تعريف الارتباط والتخزين المحلي»).
• ما يمرّ عبر واتساب: إذا راسلتنا عبر واتساب، يمرّ رقم هاتفك واسم حسابك ومحتوى رسالتك عبر خدمة واتساب بزنس المملوكة لشركة Meta، ولا نتحكم في سياسة الخصوصية الخاصة بها.

لا نجمع عبر هذا الموقع أي بيانات دفع أو بيانات هوية (جواز سفر أو بطاقة هوية أو صورة تحقق)؛ هذه البيانات تُجمع فقط عبر لوحة العميل، خارج نطاق هذه السياسة.

أغراض المعالجة وأسسها القانونية

لكل معالجة غرض محدد وأساس قانوني بموجب المادة 6 من UK GDPR:

• الرد على استفسارك وتقديم معلومات عن خدماتنا: اتخاذ خطوات تمهيدية لعقد محتمل (المادة 6(1)(ب))، أو مصلحتنا المشروعة في الرد على من يطلب معلومات (المادة 6(1)(و)).
• تشغيل أداة فحص اسم الشركة: مصلحتنا المشروعة في تقديم أداة مفيدة مجانية (المادة 6(1)(و))، ولا يترتب على نتيجتها أي قرار آلي ملزم.
• الامتثال لالتزاماتنا القانونية: بصفتنا وكيلًا معتمدًا (ACSP) لدى Companies House وجهة خاضعة لإشراف HMRC لمكافحة غسيل الأموال، نحفظ سجلات التحقق من الهوية المرتبطة بطلب فعلي (يتم عبر لوحة العميل): الالتزام القانوني (المادة 6(1)(ج)).
• الرد على طلبات ممارسة حقوقك أو شكاواك: الالتزام القانوني (المادة 6(1)(ج)).
• قياس الزيارات ونتائج إعلاناتنا (بعد موافقتك فقط): موافقتك (المادة 6(1)(أ))، ويمكنك سحبها في أي وقت من «إعدادات الخصوصية».

حين نحصل على بياناتك من مصدر غير مباشر

إذا حصلنا على بياناتك من مصدر غيرك مباشرة (مثل إحالة من شريك أو مكتب تعاقد معك)، نخبرك بفئات البيانات المعنية ومصدرها (بما في ذلك إن كان مصدرًا عامًا)، في غضون شهر من حصولنا عليها، أو عند أول تواصل معك إن كان أقرب، أو قبل إفصاحها لجهة أخرى إن كان ذلك أسبق.

ملفات تعريف الارتباط والتخزين المحلي

لا يضع هذا الموقع أي ملف تعريف ارتباط قبل موافقتك (انظر «أدوات القياس والإعلانات» أدناه). نستخدم التخزين المحلي (localStorage) للعناصر الوظيفية التالية. التخزين الاختياري الخاص بأدوات القياس موضح في قسم «أدوات القياس والإعلانات»:

• ex-cookie-choice: يحفظ اختيارك في شريط الموافقة، حتى لا نعيد سؤالك في كل زيارة.
• ex-gate-v2: يحفظ فقط أنك شاهدت شاشة الافتتاح، حتى لا تظهر لك مرة أخرى؛ ولا يحمل أي بيانات عنك.

يخضع هذا التخزين لأحكام لائحة PECR بصفته معلومات مخزَّنة على جهازك، ولهذا يظهر شريط الموافقة قبل تحميل أي أداة. ويمكنك حذفه في أي وقت من إعدادات متصفحك، ورابط «إعدادات الخصوصية» الدائم في تذييل كل صفحة يعيد فتح شريط الموافقة لتغيير اختيارك متى شئت.

أدوات القياس والإعلانات (بعد موافقتك فقط)

لا تُحمَّل أي أداة من الأدوات التالية ولا تُرسَل إليها أي بيانات إلا بعد أن تضغط «قبول الكل» في شريط الموافقة. عندها تضع ملفات تعريف الارتباط المذكورة وتتلقى بيانات تقنية عن زيارتك (مثل الصفحات التي فتحتها ونوع جهازك ومتصفحك وعنوان IP). والأحداث التي يرسلها موقعنا إليها — الضغط على واتساب أو على «اطلب الآن» أو إرسال نموذج التواصل — لا تحمل اسمك ولا رقمك ولا بريدك. الأساس القانوني هو موافقتك (المادة 6(1)(أ) من UK GDPR ولائحة PECR). وإذا أضفنا أداة أو غيّرنا الأدوات نطلب موافقتك من جديد.

• القياس الداخلي لإكسبوريا — إكسبوريا: قياس الصفحات والبلد التقريبي ومصدر الإحالة والحملة ونوع الجهاز ووقت ظهور الصفحة في المقدمة ونقرات التواصل والطلب، بعد الموافقة فقط. لا نحفظ عنوان IP أو بيانات النماذج؛ نستخدم تجميعًا مشتقًا يوميًا قد يجمع أشخاصًا على الشبكة نفسها، دون cookie هوية. بعد الموافقة، يحفظ sessionStorage مفتاح ex-analytics-session-v2 بمعرّف عشوائي للجلسة ومصدرها؛ تنتهي الجلسة بعد 30 دقيقة من عدم النشاط، ويزال المفتاح عند سحب الموافقة. مدة الاحتفاظ بالأحداث 30 يومًا. الوقت في المقدمة لا يثبت القراءة، ونقرة الطلب لا تثبت الشراء.

يمكنك سحب موافقتك في أي وقت من رابط «إعدادات الخصوصية» في تذييل كل صفحة: نوقف هذه الأدوات فورًا بإعادة تحميل الصفحة، ونحذف ملفات تعريف الارتباط التي وضعتها على نطاق موقعنا؛ أما ما تضعه على نطاقاتها الخاصة (مثل CLID وMUID) فتحذفه من إعدادات متصفحك. وقد تعالج هذه الجهات البيانات أو تنقلها خارج المملكة المتحدة (مثل الولايات المتحدة) وفق الآليات المبيّنة في قسم «النقل الدولي للبيانات».

مع من نشارك بياناتك

لا نبيع بياناتك الشخصية لأي جهة. نشارك بيانات محدودة فقط مع الجهات التالية، كلٌّ في حدود دوره:

• Vercel Inc.: مزوّد استضافة الموقع وتشغيله: بيانات تقنية أساسية عن الزيارة، لا بيانات دفع أو هوية.
• واتساب (Meta Platforms): قناة التواصل عند مراسلتنا عبر زر «تواصل معنا» أو الفقاعة العائمة: رقم هاتفك واسم حسابك ومحتوى رسالتك، وفق سياسة خصوصية واتساب.
• مزوّد البريد المعاملاتي: خدمة متخصصة (Resend أو Postmark) لإرسال رسائل البريد الآلية، مثل إشعار فريقنا بوصول نموذج التواصل: بيانات النموذج ومحتوى الرسالة الآلية فقط، وهي منفصلة عن صناديق البريد البشرية على استضافة الشركة الحالية.
• Companies House: عند إتمام طلب فعلي عبر لوحة العميل، ننقل إليه بيانات التحقق من الهوية التزامًا قانونيًا بصفتنا وكيلًا معتمدًا (ACSP).
• لوحة العميل: نظام منفصل للطلب والدفع والتحقق من الهوية يديره فريق منفصل؛ لا تُشارَك بيانات هذا الموقع معه تلقائيًا، وإنشاء حساب فيه يخضع لإشعار الخصوصية الخاص به.
• الجهات الرقابية والقانونية: عند وجود التزام قانوني أو أمر من محكمة أو جهة رقابية (مثل ICO أو HMRC)، وبالقدر الذي يقتضيه الطلب القانوني فقط.
• مزوّدو أدوات القياس والإعلانات (بعد موافقتك فقط): الجهات المذكورة في قسم «أدوات القياس والإعلانات»، كلٌّ في حدود الغرض المبيّن هناك.

نحن بصدد إتمام اتفاقيات معالجة البيانات (DPA) بموجب المادة 28 من UK GDPR مع كل مزوّد يعالج بيانات نيابة عنا، وسيُحدَّث هذا القسم فور اعتمادها.

النقل الدولي للبيانات

بعض مزوّدينا (مثل Vercel وMeta) قد يعالجون بياناتك أو يخزّنونها على خوادم خارج المملكة المتحدة، بما في ذلك الولايات المتحدة الأمريكية أو دول الاتحاد الأوروبي. عندها نضمن مستوى حماية مكافئًا لما يفرضه القانون البريطاني عبر إحدى الآليات التالية:

• قرار كفاية (Adequacy Regulations) صادر عن الحكومة البريطانية بشأن الدولة المستقبِلة، حيثما ينطبق.
• الملحق البريطاني القياسي (UK Addendum) إلى البنود التعاقدية القياسية الأوروبية (EU SCCs)، أو اتفاقية النقل الدولي للبيانات البريطانية (UK IDTA).
• آلية معادلة يقرّها مكتب مفوض المعلومات (ICO)، مثل إطار خصوصية البيانات (Data Privacy Framework) عند انطباقه على المزوّد الأمريكي المعني.

وسنتيح هنا ملخصًا لكل تدفق بيانات (الدولة، والجهة المستقبِلة، والأداة القانونية المستخدمة) فور استكمال مراجعة عقود المعالجين.

مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات للمدة الضرورية لتحقيق الغرض من معالجتها فقط، مع مراعاة أي التزام قانوني يفرض مدة أطول:

• سجلات التحقق من الهوية بصفتنا وكيلًا معتمدًا (ACSP) لدى Companies House: سبع (7) سنوات من تاريخ إتمام إجراء التحقق — التزام قانوني على الوكيل المعتمد، أيًّا كانت القناة التي وصلتنا منها بيانات الهوية.
• مراسلات التواصل العام وبيانات أداة فحص الاسم: المدة اللازمة لتحقيق الغرض من جمعها فقط، وفق مبدأي «تقليل البيانات» و«تحديد مدة التخزين» (المادة 5(1)(ج) و(ه) من UK GDPR) — ويشمل ذلك الاستفسار الذي لم يتحول إلى طلب خدمة، والاسم الذي تكتبه للتحقق من توفره.
• اختيارك في شريط الموافقة وعلامة شاشة الافتتاح: يبقيان على جهازك في التخزين المحلي حتى تحذفهما أو تغيّر اختيارك، ولا يُخزَّنان على خوادمنا.
• بيانات الطلب الفعلي والتحقق من الهوية والدفع: يحكمها إشعار الخصوصية الخاص بلوحة العميل، خارج نطاق هذه السياسة.
• ملفات تعريف الارتباط لأدوات القياس والإعلانات: المدد المذكورة لكل أداة في قسم «أدوات القياس والإعلانات»، أو حتى تسحب موافقتك؛ وتحتفظ كل جهة بما يصلها وفق إعدادات الاحتفاظ لديها.

حقوقك تجاه بياناتك

بموجب UK GDPR، لك الحقوق التالية فيما يخص بياناتك الشخصية:

• الحق في الوصول: الحصول على نسخة من بياناتك التي نعالجها ومعرفة كيفية معالجتها.
• الحق في التصحيح: تصحيح أي بيانات غير دقيقة أو ناقصة.
• الحق في المحو («الحق في النسيان»): طلب حذف بياناتك، مع مراعاة الاستثناءات القانونية، مثل التزامنا بالاحتفاظ بسجلات التحقق ACSP لمدة 7 سنوات إن كنت قد أتممت طلبًا فعليًا.
• الحق في تقييد المعالجة: طلب إيقاف مؤقت لاستخدام بياناتك في حالات محددة، مثل الاعتراض على دقتها أثناء مراجعتها.
• الحق في الاعتراض: الاعتراض على معالجة تستند إلى المصلحة المشروعة، أو على أي تسويق مباشر في أي وقت.
• الحق في نقل البيانات: الحصول على بياناتك بصيغة منظَّمة يمكن نقلها إلى مزوّد آخر، حين تستند المعالجة إلى الموافقة أو العقد وتتم بوسائل آلية.
• الحق في سحب الموافقة: في أي وقت، لأي معالجة تستند إلى موافقتك، دون التأثير على مشروعية المعالجة قبل السحب.
• الحق في تقديم شكوى: انظر «حقك في الشكوى» أدناه.

لممارسة أي حق، راسلنا على privacy@exporya.com موضّحًا الحق الذي تريد ممارسته. سنطلب ما يكفي فقط للتحقق من هويتك قبل الاستجابة، تناسبًا مع حساسية الطلب، ونستجيب دون تأخير غير مبرر وفي غضون شهر واحد من استلام الطلب، مع إمكانية تمديد هذه المهلة شهرين إضافيين في الطلبات المعقدة أو الكثيرة، وإخطارك بالتمديد وسببه في الشهر الأول.

تزويدنا باسمك ووسيلة تواصلك اختياري تمامًا لتصفح الموقع، لكنه ضروري للرد على استفسارك أو لبدء أي طلب خدمة.

القرارات الآلية والتنميط

لا تتضمن معالجتنا عبر هذا الموقع أي قرار آلي بالكامل له أثر قانوني عليك أو يؤثر عليك بدرجة كبيرة مماثلة. أداة «فحص اسم الشركة» أداة معلوماتية إرشادية فقط تخبرك باحتمالية توفر الاسم، ولا تصدر أي قرار نهائي بالقبول أو الرفض — القرار الرسمي يصدر حصرًا عن Companies House عند تقديم طلب فعلي.

حقك في الشكوى

لك الحق في تقديم شكوى إلى الجهة الرقابية المختصة إن رأيت أن معالجتنا لبياناتك تخالف القانون:

• في المملكة المتحدة: مكتب مفوض المعلومات (ICO)، عبر موقعه ico.org.uk.
• إن كنت مقيمًا في الاتحاد الأوروبي: سلطة حماية البيانات المختصة في بلد إقامتك أيضًا.

نلتزم بالإقرار باستلام أي شكوى تتعلق بحماية بياناتك ترسلها إلينا مباشرة في غضون 30 يومًا من استلامها، ثم باتخاذ خطوات مناسبة للرد دون تأخير غير مبرر، وفق الحق الذي أقرّه قانون استخدام البيانات والوصول إليها 2025 (Data (Use and Access) Act 2025) الساري منذ 19 يونيو 2026.

نشجّعك على التواصل معنا أولًا عبر privacy@exporya.com لنحاول حل المشكلة مباشرة، لكن ذلك ليس شرطًا لتقديم شكوى رسمية إلى ICO أو أي سلطة أخرى في أي وقت.

الممثل الأوروبي (المادة 27 من اللائحة الأوروبية)

لأننا نقدّم خدماتنا (ومنها تسجيل العلامات التجارية الأوروبية) لعملاء داخل الاتحاد الأوروبي، تنطبق اللائحة العامة الأوروبية لحماية البيانات (EU GDPR) على هذه المعالجة بموجب مادتها 3(2)، ما يستوجب تعيين ممثل في الاتحاد الأوروبي بموجب المادة 27:

• يُعيَّن الممثل (شخص طبيعي أو شركة متخصصة في هذا الدور) بتفويض كتابي رسمي، وتُحدَّث هذه السياسة باسمه الكامل وبيانات التواصل معه فور إتمام التعيين.
• الممثل الأوروبي ليس بديلًا عن مسؤول حماية البيانات، ودوره الأساسي تمثيل إكسبوريا أمام أصحاب البيانات والسلطات الأوروبية فيما يخص المعالجة الخاضعة لـ EU GDPR.
• إلى حين نشر بيانات الممثل، يمكنك توجيه أي طلب يتعلق بهذه المعالجة إلينا مباشرة عبر privacy@exporya.com.

مسؤول حماية البيانات (DPO)

قيّمنا داخليًا مدى وجوب تعيين مسؤول حماية بيانات رسمي (DPO) بموجب المادة 37 من UK GDPR، وخلصنا إلى أن نشاطنا لا يستوجب تعيينًا إلزاميًا، لأنه لا يتضمن مراقبة منتظمة وواسعة النطاق للأفراد، ولا معالجة واسعة النطاق لفئات البيانات الخاصة كنشاط أساسي. وهذا التقييم موثَّق داخليًا ويُعاد دوريًا.

ولدينا مع ذلك فريق داخلي مسؤول عن حماية البيانات يمكن التواصل معه عبر privacy@exporya.com.

وثائق الهوية وبيانات مكافحة غسيل الأموال

• قناة واحدة لوثائق الهوية: تُرفع وثائق إثبات الهوية حصرًا عبر لوحة العميل (dash.exporya.com)، ولا تُقبل عبر أي نموذج على هذا الموقع أو عبر واتساب أو البريد الإلكتروني. وإن أرسلت إلينا وثيقة هوية خطأً عبر قناة أخرى، نطلب منك حذفها وإعادة رفعها عبر لوحة العميل، ونتعامل مع ما وصلنا بأعلى درجات الحماية ونحذفه فور توجيهك إلى القناة الصحيحة.
• التزاماتنا القانونية: بصفتنا وكيلًا معتمدًا (ACSP) لدى Companies House وجهة خاضعة لإشراف HMRC لمكافحة غسيل الأموال (رقم التسجيل XWML00000209713)، تخضع معالجتنا لبيانات التحقق من الهوية لالتزامات قانونية محددة: إجراء فحوصات العناية الواجبة، وحفظ السجلات لمدة 7 سنوات، والإبلاغ عن أي نشاط مشبوه للسلطات المختصة عند الاقتضاء القانوني.

أمن البيانات، والإبلاغ عن الاختراق

نطبّق تدابير تقنية وتنظيمية معقولة لحماية بياناتك، منها: التحكم في الوصول حسب الحاجة فقط، والمصادقة متعددة العوامل (MFA) الإلزامية لكل حسابات فريقنا الإدارية، والتشفير أثناء النقل (HTTPS/TLS) عبر كامل الموقع، وسجل تدقيق لكل عملية دخول أو تعديل حساسة على أنظمتنا الداخلية. ومع ذلك لا يمكن ضمان أمان مطلق لأي نقل بيانات عبر الإنترنت، لذا لا تشارك بيانات حساسة (مثل أرقام البطاقات أو وثائق الهوية) عبر أي قناة غير لوحة العميل.

وفي حال وقوع اختراق للبيانات الشخصية يُرجَّح أن يترتب عليه خطر على حقوقك وحرياتك، نلتزم بما يلي:

• تقييم طبيعة الاختراق ونطاقه فور اكتشافه.
• إخطار مكتب مفوض المعلومات (ICO) دون تأخير غير مبرر، وحيثما أمكن عمليًا في غضون 72 ساعة من علمنا بالاختراق، وفق المادة 33 من UK GDPR.
• إخطارك مباشرة دون تأخير غير مبرر إن كان الاختراق يُرجَّح أن يترتب عليه خطر مرتفع على حقوقك وحرياتك، وفق المادة 34 من UK GDPR، مع توضيح طبيعته والإجراءات المتخذة وتوصياتنا لحماية نفسك.
• الاحتفاظ بسجل داخلي لكل اختراق فعلي أو مشتبه به، بصرف النظر عن وجوب الإخطار الخارجي.

القاصرون

خدماتنا (تأسيس الشركات، وتسجيل العلامات التجارية، والأبوستيل والتصديق) موجَّهة لرواد أعمال وشركات بالغين قانونًا، ولا نستهدف بها القاصرين عمدًا، ولا نجمع عن علم بيانات شخصية من أشخاص دون السن القانونية للتعاقد دون موافقة ولي الأمر. وإن تبيَّن لنا أننا جمعنا عن طريق الخطأ بيانات قاصر دون الموافقة اللازمة، نحذفها فور علمنا.

تحديثات هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في خدماتنا أو في القانون المعمول به أو في مزوّدينا. يظهر تاريخ آخر تحديث أعلى هذه الصفحة دائمًا، وننشر أي تغيير جوهري بوضوح (مثل إضافة أداة قياس جديدة، أو تعيين الممثل الأوروبي، أو تغيير مدة احتفاظ)، ونطلب موافقتك من جديد إن استلزم القانون ذلك.