النسخة الصادرة في 12 نوفمبر 2026. تاريخ السريان: يوم افتتاح خدمة cenaly.ge للتسجيل واستقبال البيانات؛ وحتى ذلك الحين لا تستقبل الخدمة على cenaly.ge البيانات الشخصية للأنشطة التجارية.
هذه ترجمة مقدَّمة للتيسير. النص الأصلي هو النص الجورجي؛ وفي حال وجود تعارض بين النسخ اللغوية، يُطبَّق التفسير الأكثر ملاءمة لصاحب البيانات.
تُبرم اتفاقية معالجة البيانات هذه («الاتفاقية») بين النشاط التجاري الذي سجّل حسابًا على cenaly.ge («النشاط التجاري»، المتحكم في البيانات) ورائد الأعمال الفردي ANDREI VERBITSKII (رقم التعريف 305573448، جورجيا) («نحن»، معالج البيانات) عملًا بالمادة 36 من قانون جورجيا رقم 3144 المؤرخ 14 يونيو 2023 «بشأن حماية البيانات الشخصية» («القانون»). وتشكّل الاتفاقية جزءًا من شروط الخدمة وتُقبل معها عند تسجيل حساب على cenaly.ge؛ وفي حال تعارضها مع الشروط في مسائل معالجة البيانات الشخصية، تكون الأولوية لهذه الاتفاقية. وتحمل المصطلحات المعاني المحددة لها في القانون.
1.1. يكلّفنا النشاط التجاري بمعالجة البيانات الشخصية التي يُدخلها هو أو مستخدموه أو يرفعونها أو يتلقونها عبر الخدمة («بيانات النشاط التجاري») بالقدر اللازم لتقديم الخدمة. والنشاط التجاري هو المتحكم في البيانات؛ ونحن معالج البيانات.
1.2. يحدد الملحق 1 أسس المعالجة وأغراضها، وفئات البيانات وأصحابها، ومدة المعالجة (المادة 36(1) من القانون).
1.3. يتحمل النشاط التجاري مسؤولية توفّر أساس قانوني لمعالجة بيانات النشاط التجاري (المادتان 5–6 من القانون)، وإعلام أصحاب البيانات (المادتان 24–25 من القانون)، والتنبيه إلى تسجيل المكالمات (المادة 11 من القانون)، ومشروعية نقل البيانات إلينا.
2.1. لا نعالج بيانات النشاط التجاري إلا بناءً على التعليمات المكتوبة للنشاط التجاري (المادة 36(2)(a) من القانون). وتتمثل التعليمات في هذه الاتفاقية، وشروط الخدمة، وإعدادات النشاط التجاري ومستخدميه وإجراءاتهم في الخدمة، والتعليمات المكتوبة المرسلة إلى info@meni.ge.
2.2. لا نعالج بيانات النشاط التجاري لأي أغراض أخرى، بما في ذلك إعلاناتنا الخاصة أو تدريب نماذج الذكاء الاصطناعي (المادة 36(4) من القانون).
2.3. إذا رأينا أن تعليمةً ما تخالف القانون، فسنُعلم النشاط التجاري بذلك، ويجوز لنا الامتناع عن تنفيذها إلى حين توضيحها.
3.1. يلتزم الأشخاص من جانبنا المشاركون مباشرةً في المعالجة بواجب السرية (المادة 36(2)(b) من القانون).
3.2. نطبّق التدابير الأمنية التنظيمية والتقنية الموصوفة في الملحق 3 (المواد 27 و36(2)(c) و36(5) من القانون).
4.1. بقبول هذه الاتفاقية، يمنح النشاط التجاري موافقته الكتابية المسبقة (المادة 36(7) من القانون) على الاستعانة بمعالجي البيانات المذكورين في الملحق 2.
4.2. نُخطر النشاط التجاري بأي إضافة أو استبدال مزمع لمعالج بيانات قبل 30 يومًا على الأقل — برسالة إلكترونية إلى صاحب الحساب أو في الواجهة. ويجوز للنشاط التجاري الاعتراض كتابةً خلال تلك المدة؛ وإذا تعذّر علينا الاستجابة للاعتراض، جاز للنشاط التجاري إنهاء العقد واسترداد الرسوم المدفوعة مقدمًا عن الفترة غير المستخدمة.
4.3. نبرم مع كل معالج بيانات اتفاقًا مكتوبًا يفرض عليه التزامات لا تقل حمايةً عن هذه الاتفاقية. ولا تُعفينا الاستعانة بمعالج بيانات من التزاماتنا ومسؤوليتنا.
4.4. باستثناء مزوّدي الذكاء الاصطناعي (البند 5.3) وخدمات الإشعارات الفورية (البند 5.4)، لا نستعين إلا بمعالجي بيانات يعالجون بيانات النشاط التجاري في ألمانيا أو في بلد آخر مدرج في قائمة البلدان التي توفر ضمانات مناسبة (الأمر رقم 007 الصادر عن المدقق العام لمكتب التدقيق الحكومي بتاريخ 14 أبريل 2026).
5.1. تُخزَّن بيانات النشاط التجاري وتُعالَج في منطقة AWS eu-central-1 (فرانكفورت، ألمانيا). وألمانيا مدرجة في قائمة البلدان التي توفر ضمانات مناسبة؛ ويستند النقل إلى المادة 37(1) من القانون.
5.2. باستثناء ما ورد في البندين 5.3 و5.4، لا ننقل بيانات النشاط التجاري إلى الولايات المتحدة أو إلى أي بلدان أخرى غير مدرجة في القائمة. وإذا أصبح أي نقل آخر من هذا النوع ضروريًا، فلن نبدأه من دون الموافقة الكتابية للنشاط التجاري ومن دون أساس بموجب المادة 37 من القانون (بما في ذلك إذن مكتب التدقيق الحكومي حيثما يلزم).
5.3. ميزات الذكاء الاصطناعي. لا تُنقل بيانات النشاط التجاري إلى مزوّدي الذكاء الاصطناعي من خارج القائمة (الملحق 2، الجزء B) إلا لميزات الذكاء الاصطناعي التي فعّلها النشاط التجاري، وبالحد الأدنى، وبعد موافقة كتابية بموجب المادة 37(2)(d) من القانون تُمنح في الخدمة باستخدام نص «الموافقة على نقل البيانات لمعالجتها بالذكاء الاصطناعي» (cenaly.ge/legal/ai-consent): من المالك أو المسؤول الإداري — بالنسبة إلى الحساب، ومن الموظف — بالنسبة إلى بياناته الخاصة، ومن الضيف — بالنسبة إلى رسائله الخاصة إلى مساعد الذكاء الاصطناعي. ويُعد تفعيل ميزة ذكاء اصطناعي بعد هذه الموافقة تعليمةً من النشاط التجاري بموجب البند 2.1. وإذا كانت الميزة تعالج بيانات أشخاص آخرين (صوت الطرف الآخر، وبيانات العملاء في المستندات)، فإن النشاط التجاري يكفل الأساس لنقلها، بما في ذلك موافقتهم الكتابية حيثما تلزم؛ ومن دون ذلك لا يستخدم النشاط التجاري الميزة لمثل هذه البيانات. ويؤدي سحب الموافقة إلى إيقاف الميزات المعنية، ولا تُنقل أي بيانات جديدة إلى مزوّدين خارج القائمة.
5.4. الإشعارات الفورية. لا يمكن تسليم الإشعارات المتعلقة بالأحداث (المكالمات، والطلبات، والحجوزات، والمهام، والرسائل) إلى تطبيقات مستخدمي النشاط التجاري ومتصفحاتهم، ولا إشعارات المتصفح إلى زوار الموقع الإلكتروني للنشاط التجاري، إلا عبر خدمة الإشعارات التابعة لمصنّع الجهاز أو المتصفح (الملحق 2، الجزء C)، الواقعة خارج القائمة. ولا تُنقل البيانات إلى هذه الخدمة إلا بالحد الأدنى (عنوان الإشعارات الفورية للجهاز، ونوع الحدث، والمعرّفات التقنية، وفي حالة الإشعار المرئي — عنوان ونص قصيران)، وبعد موافقة كتابية بموجب المادة 37(2)(d) من القانون تُمنح باستخدام نص «الموافقة على تسليم الإشعارات الفورية» (cenaly.ge/legal/push-consent) من الشخص الذي تُفعَّل الإشعارات على جهازه أو متصفحه. ونصوغ نصوص الإشعارات من دون بيانات شخصية لعملاء النشاط التجاري وضيوفه والمتصلين به حيثما سمح الحدث بذلك. وبالنسبة إلى إشعارات المتصفح الموجهة إلى زوار موقعه الإلكتروني، يتحمل النشاط التجاري، بصفته المتحكم في البيانات، مسؤولية نافذة الاشتراك ونصها؛ وتوفّر الخدمة النص. ويؤدي إيقاف الإشعارات على جهاز أو في متصفح إلى سحب الموافقة بالنسبة إليه.
5.5. إذا ربط النشاط التجاري بنفسه خدمة خارجية في الخدمة (مشغّل اتصالات، أو تطبيق مراسلة، أو خدمة دفع، أو تكامل)، فإن البيانات تُنقل إلى تلك الخدمة بناءً على تعليمات النشاط التجاري، ويكفل النشاط التجاري مشروعية ذلك النقل.
6.1. عند انتهاء هذه الاتفاقية أو إغلاق الحساب، نقوم، بحسب اختيار النشاط التجاري، بإعادة بيانات النشاط التجاري بصيغة قابلة للقراءة آليًا أو بحذفها، بما في ذلك النسخ، ما لم يقتضِ التشريع الجورجي تخزينها (المادتان 36(2)(d) و36(9) من القانون). وإذا لم يُبدِ النشاط التجاري اختياره خلال 30 يومًا من إغلاق الحساب، تُحذف بيانات النشاط التجاري؛ وتختفي من النسخ الاحتياطية بنهاية دورة تدويرها.
6.2. إذا نشأ نزاع بيننا وبين النشاط التجاري يتعلق بمعالجة البيانات، فإننا نوقف فورًا معالجة بيانات النشاط التجاري المعنية ونسلّم النشاط التجاري البيانات التي بحوزتنا، ما لم ينص التشريع الجورجي على خلاف ذلك (المادة 36(8) من القانون).
7.1. نساعد النشاط التجاري، من خلال الأدوات المتاحة في الخدمة (البحث، والتصدير، والتصحيح، والحذف، وحظر السجلات) وعند الطلب، على الوفاء بالتزاماته المتعلقة بطلبات أصحاب البيانات (المادة 36(10) من القانون). ويُحال أي طلب من صاحب بيانات يصلنا مباشرةً إلى النشاط التجاري دون تأخير إذا كان يتعلق ببيانات النشاط التجاري.
7.2. نزوّد النشاط التجاري بالمعلومات اللازمة لإثبات الامتثال للقانون وندعم رقابته على المعالجة (المادتان 36(2)(e) و36(6) من القانون)، بما في ذلك الرد على الأسئلة المكتوبة المعقولة وتقديم المعلومات عن التدابير الأمنية. ويمكن إجراء تدقيق ميداني بالاتفاق، بما لا يزيد على مرة واحدة في السنة، ما لم يقتضِ ذلك طلبٌ من مكتب التدقيق الحكومي.
7.3. نزوّد النشاط التجاري، عند الطلب، بالمعلومات اللازمة لتقييم الأثر على حماية البيانات (المادة 31 من القانون).
8.1. عندما نعلم بحادث يمس بيانات النشاط التجاري، نُخطر النشاط التجاري دون تأخير (المادة 29(2) من القانون) ونطلعه على ما هو معلوم: الظروف والوقت، والفئات المحتملة للبيانات المتأثرة وحجمها، والعواقب المحتملة، والتدابير المتخذة والمقترحة، وشخص الاتصال.
8.2. يقع إخطار مكتب التدقيق الحكومي وأصحاب البيانات بأي حادث يمس بيانات النشاط التجاري على عاتق النشاط التجاري بصفته المتحكم في البيانات (المادتان 29–30 من القانون)؛ ونحن نساعده في ذلك.
9.1. تظل هذه الاتفاقية سارية ما دام للنشاط التجاري حساب على cenaly.ge، وبعد ذلك، فيما يخص الالتزامات الواردة في القسم 6، إلى حين الوفاء بها.
9.2. تخضع هذه الاتفاقية لقانون جورجيا.
9.3. نُخطر النشاط التجاري مسبقًا بالتغييرات التي تطرأ على هذه الاتفاقية؛ وتستلزم التغييرات التي توسّع نطاق المعالجة أو تغيّر بلد المعالجة إخطارًا قبل 30 يومًا على الأقل، مع حق النشاط التجاري في الاعتراض وإنهاء العقد.
| البند | المضمون |
|---|---|
| أصحاب البيانات | عملاء النشاط التجاري وضيوفه وزواره؛ وموظفو حساب النشاط التجاري ومستخدموه الآخرون؛ والأطراف المتعاقدة وممثلوها؛ والمشاركون في مكالمات النشاط التجاري ومراسلاته |
| فئات البيانات | بيانات التعريف والاتصال؛ والطلبات والحجوزات والمواعيد؛ والتفضيلات والملاحظات (بما في ذلك مسببات الحساسية، إذا كان النشاط التجاري يحتفظ بها)؛ وبيانات شؤون الموظفين والرواتب بالقدر الذي يحتفظ به النشاط التجاري؛ وسجلات المكالمات وتسجيلاتها ونصوصها المفرَّغة (إذا كانت مفعّلة)؛ والمراسلات والمستندات؛ والمعرّفات التقنية. الفئات الخاصة — فقط إذا كان النشاط التجاري يحتفظ بها وقد كفل أساسًا لها بموجب المادة 6 من القانون |
| الأغراض | تقديم الخدمة: تخزين البيانات وعرضها، وتنفيذ الميزات التي يختارها النشاط التجاري (الطلبات، والحجوزات، وإدارة علاقات العملاء، وشؤون الموظفين، والاتصالات الهاتفية، وقاعدة المعرفة، وميزات الذكاء الاصطناعي)، والإشعارات (بما في ذلك الإشعارات الفورية بموجب البند 5.4)، والدعم، والأمن، والنسخ الاحتياطي |
| الأساس | تعليمات النشاط التجاري بموجب هذه الاتفاقية؛ ويكفل النشاط التجاري أساس المعالجة تجاه صاحب البيانات |
| المدة | مدة وجود الحساب والوقت اللازم للوفاء بالقسم 6 |
الجزء A. معالجو البيانات في ألمانيا والبلدان المدرجة في القائمة
| معالج البيانات | الوظيفة | مكان المعالجة |
|---|---|---|
| Amazon Web Services (AWS) | الاستضافة، والتخزين، وقواعد البيانات، والحوسبة، والواجهة البرمجية (API) وWebSockets، والمصادقة (Amazon Cognito)، وإرسال البريد الإلكتروني (Amazon SES)، والنسخ الاحتياطي، والسجلات | ألمانيا، eu-central-1 (فرانكفورت) |
| Amazon Web Services — Amazon Transcribe وAmazon Bedrock | التفريغ النصي ونماذج اللغة، حيثما تُستخدم | ألمانيا، eu-central-1 (فرانكفورت) |
| Amazon CloudFront | تسليم الصفحات والملفات العامة | موقع شبكة التسليم الأقرب إلى المستخدم |
الجزء B. مزوّدو الذكاء الاصطناعي من خارج القائمة — فقط بموجب البند 5.3 (موافقة بموجب المادة 37(2)(d) من القانون)
| المزوّد | الوظيفة | البلد |
|---|---|---|
| OpenAI, L.L.C. | التعرّف على الكلام، ومساعد المكالمات، والملخصات والاقتراحات، وقاعدة المعرفة، والأوامر الصوتية | الولايات المتحدة |
| Google LLC | مساعد الذكاء الاصطناعي للضيوف؛ والتعرّف على الكلام، إذا اختير هذا المحرّك | الولايات المتحدة |
| Microsoft Corporation (Azure AI Speech) | التعرّف على الكلام، إذا اختير هذا المحرّك | الولايات المتحدة أو بلد آخر ضمن منطقة الخدمة |
| polza.ai | بوابة توجّه الطلب إلى النموذج، إذا استُخدمت | روسيا |
الجزء C. خدمات الإشعارات الفورية من خارج القائمة — فقط بموجب البند 5.4 (موافقة بموجب المادة 37(2)(d) من القانون)
| الخدمة | الوظيفة | البلد |
|---|---|---|
| Apple Inc. (Apple Push Notification service) | تسليم الإشعارات إلى التطبيقات على iPhone وiPad وMac وفي Safari | الولايات المتحدة |
| Google LLC (Firebase Cloud Messaging) | تسليم الإشعارات إلى تطبيقات Android المزوّدة بخدمات Google وفي المتصفحات المبنية على Chrome | الولايات المتحدة |
| Microsoft Corporation (Windows Push Notification Services) | تسليم الإشعارات إلى تطبيقات Windows وفي Microsoft Edge | الولايات المتحدة |
| Mozilla Corporation (خدمة الإشعارات من Mozilla) | تسليم إشعارات المتصفح في Firefox | الولايات المتحدة |
| Huawei (Push Kit)؛ VK (إشعارات RuStore) | التسليم إلى تطبيقات Android المثبّتة من تلك المتاجر على أجهزة من دون خدمات Google | منطقة خدمة المزوّد، بما في ذلك الصين أو روسيا |