سياسة الخصوصية

1. من يعالج بياناتك

المتحكم في البيانات الشخصية هو مالك خدمة autola.io. لأي استفسار بشأن معالجة البيانات، بما في ذلك ممارسة حقوقك، راسلنا على [email protected]. ويمكن للمستخدمين المسجلين أيضًا التواصل معنا عبر قسم «فريق الدعم» في حساباتهم.

2. البيانات التي نجمعها

2.1. بيانات الحساب

• عند التسجيل بالبريد الإلكتروني: عنوان بريدك الإلكتروني واسمك وكلمة المرور (تحفظ بصيغة مشفرة، ولا نعرف كلمة المرور نفسها) وتاريخ قبولك لشروط الاستخدام ولهذه السياسة.
• عند تسجيل الدخول باستخدام Google: عنوان البريد الإلكتروني والاسم من ملفك الشخصي في Google. ولا يمكننا الوصول إلى أي بيانات أخرى في حسابك على Google.

2.2. البيانات الناشئة عن استخدامك للخدمة

• الإعلانات والسيارات في المزاد التي تضيفها إلى المفضلة، وسعرها في تلك اللحظة، لكي نتمكن من إبلاغك عند انخفاضه؛
• عمليات البحث المحفوظة (الاسم وعنوان البحث مع عوامل التصفية)؛
• الإشعارات التي تنشئها الخدمة لك؛
• طلبات الدعم والمراسلات المتعلقة بها؛
• باقتك وتاريخ انتهائها والرموز الترويجية التي استخدمتها؛
• سجل المدفوعات: المنتج أو الباقة والمبلغ والتاريخ وطريقة الدفع والرمز الترويجي المطبق وحالة الدفع. أما بيانات البطاقة المصرفية وحساب PayPal ومحفظة العملات المشفرة فتعالجها خدمات الدفع، ونحن لا نتلقاها ولا نحتفظ بها. وإذا دفعت باستخدام الرمز الترويجي لأحد الشركاء، فلا يرى الشريك إلا مبلغ الدفعة وتاريخها، لا بياناتك؛
• إعدادات الإشعارات؛
• معرف محادثتك في Telegram، وذلك فقط إذا ربطت بوت Telegram بنفسك في الإعدادات؛
• الرسائل المرسلة عبر نموذج التواصل: الموضوع والاسم والبريد الإلكتروني والنص ورابط الصفحة، إن قدمته.

2.3. البيانات التقنية

كما هو الحال في أي موقع إلكتروني، يسجل الخادم عنوان IP ووقت الطلب وعنوان الصفحة ونوع المتصفح. وتستخدم هذه البيانات لأغراض الأمان (على سبيل المثال، للحماية من تخمين كلمات المرور)، ولاحتساب مشاهدات الإعلانات، ولإصلاح الأخطاء، ويحتفظ بها لمدة محدودة لا تتجاوز 30 يومًا. ولا تخزن عناوين IP لأغراض احتساب المشاهدات.

بالنسبة إلى المستخدمين الذين سجلوا الدخول، يحتسب الخادم عدد صفحات الموقع وطلبات الإضافة التي يجريها كل حساب يوميًا. ونستخدم هذه العدادات لحماية البيانات من النسخ الآلي: فعند تجاوز الحد يحظر الحساب إلى حين مراجعته. ويحتفظ بالعدادات لمدة 90 يومًا.

2.4. إضافة Chrome

لا تعمل الإضافة إلا للمستخدمين الذين سجلوا الدخول، وعلى مواقع الإعلانات المدعومة فقط. وهي ترسل إلينا أرقام الإعلانات الموجودة في الصفحة المفتوحة لديك، ورقم VIN الذي تختاره بنفسك لفحصه. ولا تقرأ سجل التصفح الخاص بك ولا صفحات المواقع الأخرى. وتحفظ إعدادات العرض الخاصة بها في متصفحك. وتحتسب طلبات الإضافة ضمن عدادات النشاط (القسم 2.3).

نستخدم عدادين لإحصاءات الزيارات. يعمل Umami على خادمنا الخاص، ولا يضع ملفات تعريف الارتباط، ولا يتعرف على الزائر عند عودته: فهو يسجل عنوان الصفحة ومصدر الإحالة والبلد ونوع المتصفح والجهاز، ولا يخزن عنوان IP. أما Google Analytics فيجمع معلومات مماثلة باستخدام ملفات تعريف الارتباط الخاصة به، ولا يفعل ذلك مع الزوار القادمين من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا إلا بموافقتهم (القسم 5). ولا ننشئ بأنفسنا ملفات تعريفية للزوار، ولا نبيع البيانات الشخصية. أما الإعلانات الترويجية في الباقة المجانية فيرد وصفها في القسم 5.

3. الأغراض والأسس القانونية

• تنفيذ العقد (المادة 6(1)(b) من GDPR): التسجيل وتسجيل الدخول، وحسابك، والمفضلة وعمليات البحث المحفوظة، وإضافة Chrome، والإشعارات على الموقع وفي Telegram، ورسائل تأكيد العنوان وإعادة تعيين كلمة المرور، ودفع الباقات المدفوعة وتجديدها، والرد على طلبات الدعم.
• الامتثال لالتزام قانوني (المادة 6(1)(c) من GDPR): الاحتفاظ بسجلات المدفوعات لأغراض المحاسبة والضرائب.
• المصلحة المشروعة (المادة 6(1)(f) من GDPR): أمان الخدمة والحماية من إساءة الاستخدام، وعرض إعلانات ترويجية غير مخصصة في الباقة المجانية، والرد على الرسائل المرسلة عبر نموذج التواصل وحماية النموذج من الرسائل غير المرغوب فيها، وإصلاح الأخطاء، واحتساب مشاهدات الإعلانات، وإحصاءات الزيارات دون ملفات تعريف الارتباط (Umami)، وتجميع الإعلانات المتاحة للعموم (القسم 4).
• الموافقة (المادة 6(1)(a) من GDPR): ربط بوت Telegram، والرسائل الإلكترونية التي تتضمن الأخبار والرموز الترويجية، وملفات تعريف الارتباط الإعلانية، بما في ذلك الإعلانات المخصصة، وملفات تعريف الارتباط الخاصة بـGoogle Analytics (القسم 5). ويمكنك إلغاء ربط البوت وإلغاء الاشتراك في الرسائل في أي وقت من إعدادات حسابك؛ كما تتضمن كل رسالة من هذا النوع رابطًا لإلغاء الاشتراك.

لا تتخذ الخدمة أي قرارات آلية تترتب عليها آثار قانونية بالنسبة إليك. وتتعلق تقييمات أسعار السوق والتحليلات بالسيارات لا بالأشخاص.

4. البيانات في الإعلانات

تجمع الخدمة إعلانات بيع السيارات والسيارات المعروضة في المزادات المنشورة علنًا على منصات تابعة لأطراف ثالثة. وقد يتضمن الإعلان اسم البائع أو اسم شركته ومدينته ونص الإعلان وصوره، تمامًا كما نشرت على المنصة المصدر. وتحذف أرقام الهواتف وعناوين البريد الإلكتروني والروابط من نصوص الإعلانات تلقائيًا، ولا يمكن التواصل مع البائع إلا عبر المنصة المصدر.

تستخدم الخدمة رقم تعريف المركبة (VIN) لعرض سجل إعلانات سيارة بعينها. ولا تربط الخدمة رقم VIN ببيانات مالك السيارة ولا تحتفظ بمثل هذه البيانات.

إذا كان أحد الإعلانات يتضمن بياناتك الشخصية وترغب في إخفائها، فراسلنا على [email protected] مع إرفاق رابط صفحة الإعلان.

5. ملفات تعريف الارتباط وتخزين المتصفح

تقتصر ملفات تعريف الارتباط الخاصة بالموقع نفسه على ما يلزم لعمله: للإبقاء على تسجيل دخولك، ولحماية النماذج من تزوير الطلبات، ولتذكر اللغة والعملة اللتين اخترتهما.

يعرض الموقع إعلانات ترويجية من Google AdSense للزوار الذين ليس لديهم حساب ولمستخدمي الباقة المجانية. ويستخدم Google وشركاؤه ملفات تعريف الارتباط والتقنيات المماثلة لعرض الإعلانات الترويجية والحد من تكرارها وقياس فعاليتها، وكذلك، بموافقتك، لعرض إعلانات مخصصة استنادًا إلى زياراتك لهذا الموقع ولمواقع أخرى. ويطلب من الزوار القادمين من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا تقديم هذه الموافقة في نافذة منفصلة قبل استخدام ملفات تعريف الارتباط الإعلانية، ويمكنهم تغيير اختيارهم في أي وقت. ويمكنك إيقاف الإعلانات المخصصة من إعدادات الإعلانات في Google، أما كيفية استخدام Google للبيانات الواردة من المواقع التي تعرض إعلاناته فموضحة في صفحة Google. ولا توجد إعلانات ترويجية في الباقة المدفوعة، ولا تحمل الشيفرة الإعلانية على الإطلاق.

يخزن Google Analytics ملفات تعريف الارتباط الخاصة به لأغراض إحصاءات الزيارات. ويُسأل الزوار القادمون من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا عن ذلك في النافذة نفسها التي يُسألون فيها عن ملفات تعريف الارتباط الإعلانية؛ ودون الموافقة لا يتلقى Google Analytics سوى إشارات مجهولة الهوية دون ملفات تعريف الارتباط.

تحمي خدمة Google reCAPTCHA نموذج التواصل في صفحة التواصل، وقد تخزن هذه الخدمة ملفات تعريف الارتباط الخاصة بها في متصفحك.

تحفظ إعدادات العرض، مثل المظهر الفاتح أو الداكن، في متصفحك نفسه ولا ترسل إلينا.

6. من يتلقى البيانات

لا نبيع البيانات الشخصية ولا ننقلها إلى أطراف ثالثة لأغراضها الخاصة، باستثناء Google بصفته مزودًا للإعلانات الترويجية وبموافقتك (القسم 5). ولا يتلقى البيانات إلا مزودو الخدمات التاليون:

• مزود الاستضافة: استضافة الموقع وقاعدة البيانات؛
• خدمة إرسال البريد الإلكتروني: إرسال رسائل الخدمة (تأكيد العنوان، وإعادة تعيين كلمة المرور، والرسائل المتعلقة بالدفع والاشتراك)، وكذلك، إذا وافقت، الرسائل التي تتضمن الأخبار والرموز الترويجية؛
• خدمات الدفع: قبول المدفوعات بالبطاقة وعبر PayPal وبالعملات المشفرة؛
• Google: تسجيل الدخول باستخدام حساب Google، إذا اخترت ذلك، وحماية نموذج التواصل من الرسائل غير المرغوب فيها (reCAPTCHA)، إذ يتلقى Google عنوان IP الخاص بك ومعلومات عن متصفحك؛
• Google: عرض الإعلانات الترويجية للزوار الذين ليس لديهم حساب ولمستخدمي الباقة المجانية (AdSense)، إذ يتلقى Google عنوان IP ومعلومات عن المتصفح وملفات تعريف الارتباط الخاصة بـGoogle (القسم 5)؛
• Google: إحصاءات الزيارات (Google Analytics)، إذ يتلقى Google عنوان IP ومعلومات عن المتصفح، وكذلك، بموافقتك، ملفات تعريف الارتباط الخاصة بـGoogle (القسم 5)؛
• Telegram: توصيل الإشعارات، إذا ربطت البوت؛
• شبكات توصيل المحتوى: تحميل مكتبات الواجهة والخرائط والصور، فعند تحميل الصفحة يجلب متصفحك هذه الملفات من خوادمها ويطلعها على عنوان IP الخاص به.

تعمل الخدمة من أوكرانيا، ويقع بعض مزودي الخدمات خارج المنطقة الاقتصادية الأوروبية. وتنقل البيانات إلى هؤلاء المزودين استنادًا إلى البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية أو إلى ضمانات أخرى منصوص عليها في الفصل الخامس من GDPR.

لا يجوز الإفصاح عن البيانات للسلطات العامة إلا حين يقتضي القانون ذلك صراحة.

7. مدد الاحتفاظ

• بيانات الحساب والمفضلة وعمليات البحث المحفوظة والإعدادات وطلبات الدعم: طوال مدة وجود الحساب؛
• سجل المدفوعات: طوال المدة التي تقتضيها تشريعات المحاسبة، بما في ذلك بعد حذف الحساب؛
• الرسائل المرسلة عبر نموذج التواصل: مدة لا تتجاوز سنة واحدة؛
• الإشعارات: 90 يومًا؛
• عدادات نشاط الحساب اليومية: 90 يومًا؛
• بيانات Google Analytics: مدة 14 شهرًا؛
• البيانات التقنية: مدة لا تتجاوز 30 يومًا.

عند حذف الحساب تحذف أيضًا البيانات المرتبطة به، باستثناء المعلومات التي يلزمنا القانون بالاحتفاظ بها.

8. حقوقك

يحق لك:

• معرفة البيانات التي نعالجها عنك والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة؛
• حذف بياناتك وحسابك؛
• تقييد المعالجة؛
• الحصول على بياناتك بصيغة قابلة للقراءة آليًا (قابلية نقل البيانات)؛
• الاعتراض على المعالجة القائمة على المصلحة المشروعة؛
• سحب موافقتك، ولا يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.

لممارسة أي من هذه الحقوق، راسلنا على [email protected] من العنوان المرتبط بحسابك، أو تواصل مع فريق الدعم من حسابك. وسنرد خلال شهر واحد. ويحذف الحساب بناء على مثل هذا الطلب.

ويحق لك أيضًا تقديم شكوى إلى سلطة حماية البيانات في دولة الاتحاد الأوروبي التي تقيم أو تعمل فيها، أو إلى مفوض البرلمان الأوكراني لحقوق الإنسان.

9. الأمان

الاتصال بالموقع مشفر (HTTPS)، وتحفظ كلمات المرور بصيغة مشفرة، والوصول إلى قاعدة البيانات مقيد. ولا توجد وسيلة لنقل البيانات أو تخزينها آمنة تمامًا، لكننا نتخذ تدابير تقنية وتنظيمية معقولة لحماية بياناتك.

10. الأطفال

الخدمة غير موجهة إلى من تقل أعمارهم عن 16 عامًا، ولا نجمع بياناتهم عن علم. وإذا علمت أن طفلًا قد سجل في الخدمة، فأبلغنا بذلك وسيحذف الحساب.

11. التعديلات على هذه السياسة

قد نحدث هذه السياسة. ويظهر تاريخ النسخة السارية أعلى الصفحة. ويبلغ المستخدمون المسجلون بالتغييرات الجوهرية مسبقًا، عبر إشعار في حساباتهم أو عبر البريد الإلكتروني.

12. التواصل

للاستفسارات المتعلقة بالبيانات الشخصية: [email protected]. وتجد شروط استخدام الخدمة في صفحة شروط الاستخدام.