النسخة الصادرة في 12 نوفمبر 2026. تاريخ السريان: يوم افتتاح خدمة cenaly.ge للتسجيل واستقبال البيانات؛ وسيُنشر تاريخ الافتتاح على هذه الصفحة.
إلى حين افتتاح الخدمة، يعمل الموقع الإلكتروني cenaly.ge وواجهة admin.cenaly.ge كواجهة عرض معلوماتية: فالتسجيل، وتسجيل دخول الحسابات الجديدة، والنماذج التي تجمع البيانات الشخصية مغلقة. ويصف القسم 2 ما تعالجه واجهة العرض حاليًا.
توضح هذه السياسة كيف يعالج رائد الأعمال الفردي ANDREI VERBITSKII (رقم التعريف 305573448) («نحن» أو «لنا» أو «الخاص بنا») البيانات الشخصية عند تشغيل خدمة Cenaly تحت العلامة التجارية والنطاق cenaly.ge — أي الموقع الإلكتروني، والواجهات الإدارية والواجهات الموجهة إلى العملاء، والواجهة البرمجية (API)، وتطبيقات الهاتف المحمول عند استخدامها مع حساب على cenaly.ge (ويُشار إليها مجتمعةً بـ«الخدمة»). وتسري سياسة الخصوصية العامة للمنصة على العلامات التجارية الأخرى للمنصة (cenaly.com وmeni.ge وcenaly.tr وغيرها)؛ أما بالنسبة إلى cenaly.ge فتحل هذه النسخة محلها.
نعالج البيانات الشخصية وفقًا لقانون جورجيا رقم 3144 المؤرخ 14 يونيو 2023 «بشأن حماية البيانات الشخصية» («القانون») ولوائح مكتب التدقيق الحكومي في جورجيا.
أين توجد البيانات — باختصار. تُخزَّن بيانات حسابات cenaly.ge وتُعالَج في ألمانيا، في منطقة AWS eu-central-1 (فرانكفورت): التخزين، والواجهة البرمجية، وتسجيل الدخول، والمراسلة، والبريد الإلكتروني وسائر عمليات المعالجة. وألمانيا مدرجة في قائمة البلدان التي توفر ضمانات مناسبة لحماية البيانات، المعتمدة بموجب الأمر رقم 007 الصادر عن المدقق العام لمكتب التدقيق الحكومي بتاريخ 14 أبريل 2026. وثمة استثناءان. ميزات الذكاء الاصطناعي (التعرّف على الكلام، ونماذج اللغة، والتوليد): يقع بعض مزوّدي الذكاء الاصطناعي في بلدان غير مدرجة في القائمة، ومنها الولايات المتحدة؛ ولا تُفعَّل هذه الميزات إلا بعد موافقتك الكتابية المنفصلة بموجب المادة 37(2)(d) من القانون، ولا يُرسَل إليها سوى الحد الأدنى من البيانات (القسم 6a). والإشعارات الفورية لتطبيقات الهاتف المحمول والمتصفحات لا يمكن تسليمها إلا عبر خدمات الإشعارات التابعة لمصنّع الجهاز أو المتصفح (Apple وGoogle وغيرهما) الواقعة في الولايات المتحدة؛ ولا تُرسَل إلا بعد أن تسمح بالإشعارات وتمنح موافقة كتابية منفصلة بموجب المادة ذاتها، وتتضمن الحد الأدنى من البيانات (القسم 6b). ومن دون هاتين الموافقتين لا تغادر أي بيانات ألمانيا (القسم 7).
اللغة: اللغة الأساسية للموقع هي الجورجية؛ وتُقدَّم الترجمتان الإنجليزية والروسية وهذه الترجمة العربية للتيسير. وإذا لاحظت تعارضًا بين النسخ اللغوية، فيُرجى إبلاغنا لنصحّحه؛ ويُفسَّر أي تعارض لصالح صاحب البيانات.
رائد الأعمال الفردي ANDREI VERBITSKII
مسجَّل في جورجيا
رقم التعريف: 305573448
العنوان المسجَّل: Georgia, Tbilisi, Vake district, s. Chikovani street, N 24a, hall 2, flat N36a
البريد الإلكتروني لشؤون حماية البيانات: info@meni.ge
متى نكون المتحكم في البيانات. نحدد أغراض ووسائل معالجة البيانات اللازمة لتشغيل حسابات cenaly.ge، وعلاقتنا بأصحاب حسابات الأنشطة التجارية ومستخدميها، والفوترة، والدعم، وأمن الخدمة، وللوفاء بالتزاماتنا بموجب القانون الجورجي. ولهذه الأغراض نكون «المتحكم في البيانات» (الشخص المسؤول عن المعالجة) بالمعنى المقصود في القانون.
متى نكون معالج البيانات. تحتفظ الأنشطة التجارية (المطاعم، والمتاجر، والصالونات، والفنادق وغيرها من العملاء) في الخدمة ببيانات عملائها وضيوفها، وموظفيها، والطلبات، والحجوزات، والمكالمات، والمراسلات، والمستندات. ويحدد النشاط التجاري أغراض تلك المعالجة ووسائلها: فهو المتحكم في البيانات، ونحن معالج البيانات لديه بموجب المادة 36 من القانون، ونعمل وفقًا لتعليماته الموثّقة بموجب اتفاقية معالجة البيانات الخاصة بـ cenaly.ge (المنشورة على cenaly.ge/legal/dpa والتي تشكّل جزءًا من شروط الخدمة).
إذا كان سؤالك يتعلق ببيانات يحتفظ بها نشاط تجاري (على سبيل المثال، بياناتك بصفتك ضيفًا في مطعم أو موظفًا)، فيُرجى التواصل مع ذلك النشاط التجاري أولًا. ويمكنك أيضًا التواصل معنا: وسنساعد في تحديد الشخص المسؤول ونعينه على الرد.
إلى حين افتتاح الخدمة، على cenaly.ge وadmin.cenaly.ge:
إذا راسلتنا على العنوان الوارد في القسم 1، فإننا نعالج رسالتك من أجل الرد عليها (المادة 5(1)(k) من القانون).
يتوقف ما نعالجه على الميزات التي تستخدمها أنت أو النشاط التجاري.
لا نطلب بيانات الفئات الخاصة (المادة 6 من القانون) ولا نجمعها عن علم، إلا إذا كان النشاط التجاري نفسه يحتفظ بمثل هذه البيانات في الخدمة (على سبيل المثال، عيادة طبية) — وفي هذه الحالة يكون النشاط التجاري مسؤولًا عن توفّر أساس بموجب المادة 6.
| الغرض | الأساس (المادة 5(1) من القانون) |
|---|---|
| إنشاء الحساب وتشغيله، وتقديم الخدمة بموجب شروط الخدمة | (b) — تنفيذ عقد مع صاحب البيانات أو إبرامه بناءً على طلبه |
| الفوترة، ومسك الدفاتر، والسجلات الضريبية | (c)/(d) — معالجة ينص عليها القانون / أداء واجبات يفرضها التشريع الجورجي |
| أمن الخدمة، ومنع إساءة الاستخدام، والسجلات، وتشخيص الأخطاء | (i) — مصلحة مشروعة جوهرية؛ ونراعي حقوقك ونقلّص البيانات |
| الرد على الطلبات، بما في ذلك طلبات حماية البيانات | (k) — معالجة طلب صاحب البيانات (تقديم خدمة له) |
| النشرات الإخبارية وأخبار المنتج الاختيارية | (a) — الموافقة، التي يمكن سحبها في أي وقت |
| ميزات الذكاء الاصطناعي (القسم 6a) | (b) أو نيابةً عن النشاط التجاري — بالنسبة إلى المعالجة ذاتها؛ أما النقل إلى مزوّد من خارج القائمة — فلا يكون إلا بموافقة كتابية منفصلة بموجب المادة 37(2)(d) من القانون |
| الإشعارات الفورية بشأن الأحداث في الحساب (القسم 6b) | (b) — إعلام المستخدم بالأحداث في إطار الخدمة، أو نيابةً عن النشاط التجاري؛ أما النقل إلى خدمة إشعارات من خارج القائمة — فلا يكون إلا بموافقة كتابية منفصلة بموجب المادة 37(2)(d) من القانون |
| معالجة بيانات عملاء النشاط التجاري وضيوفه وموظفيه | نيابةً عن النشاط التجاري؛ ويوفّر النشاط التجاري بصفته المتحكم في البيانات الأساس القانوني |
يُعد تسجيل المكالمات مراقبةً صوتية بالمعنى المقصود في المادة 11 من القانون. وعند تفعيل التسجيل، يتعين على النشاط التجاري بصفته المتحكم في البيانات أن يحدد مسبقًا وكتابةً أغراضه ونطاقه ومدة الاحتفاظ به، وأن ينبّه الطرف الآخر في بداية التسجيل؛ وتوفّر الخدمة الأدوات اللازمة لذلك (تنبيه صوتي، وإعدادات الاحتفاظ)، لكنها لا تحل محل قرار النشاط التجاري نفسه.
لا نبيع البيانات الشخصية ولا نستخدم بيانات عملاء الأنشطة التجارية أو ضيوفها أو موظفيها في إعلاناتنا الخاصة. ولا توجد أدوات إعلان أو تحليلات ويب تابعة لأطراف ثالثة موصولة على cenaly.ge. وإذا قررنا ربط أيٍّ منها، فلن نفعل ذلك إلا بعد تحديث هذه السياسة، وبموافقتك المسبقة، ومع مزوّدين يعالجون البيانات في البلدان المدرجة في القائمة المشار إليها في القسم 7 فقط.
يطّلع النشاط التجاري وموظفوه المخوَّلون على البيانات في حدود الصلاحيات الممنوحة لهم. ويخضع استخدام النشاط التجاري نفسه لتلك البيانات لالتزاماته الخاصة وإشعار الخصوصية الخاص به.
باستثناء مزوّدي الذكاء الاصطناعي (القسم 6a) وخدمات الإشعارات الفورية (القسم 6b)، لا نستعين إلا بمعالجي بيانات يعالجون بيانات cenaly.ge في ألمانيا أو في بلد آخر مدرج في القائمة المشار إليها في القسم 7، بموجب اتفاق مكتوب يتضمن الالتزامات التي تقتضيها المادة 36 من القانون:
| معالج البيانات | ما يقوم به | مكان معالجة البيانات |
|---|---|---|
| Amazon Web Services (AWS) | الاستضافة، وتخزين الملفات وقواعد البيانات، والحوسبة، والواجهة البرمجية (API) وWebSockets، والمصادقة (Amazon Cognito)، وإرسال البريد الإلكتروني (Amazon SES)، والنسخ الاحتياطي والسجلات | ألمانيا، منطقة eu-central-1 (فرانكفورت) |
| Amazon CloudFront | تسليم صفحات الموقع وملفاته العامة | موقع شبكة التسليم الأقرب إلى الزائر |
إلى حين افتتاح الخدمة (القسم 2)، لا يزال أمران في الولايات المتحدة: ملفات برنامج واجهة الإدارة admin.cenaly.ge (من دون بيانات شخصية)، وخدمة تسجيل الدخول Amazon Cognito التي يرسل إليها تطبيق الإدارة طلبًا تقنيًا مجهول الهوية (عنوان IP، والوقت، ومعلومات المتصفح) عند فتح الوثائق القانونية على admin.cenaly.ge. ومن المقرر نقل كليهما إلى ألمانيا قبل افتتاح الخدمة لاستقبال البيانات؛ ولا تُقبل بيانات حسابات cenaly.ge حتى ذلك الحين.
تُحفظ القائمة الحالية لمعالجي البيانات في ملحق اتفاقية معالجة البيانات (cenaly.ge/legal/dpa). ويُذكر مزوّدو الذكاء الاصطناعي على حدة في القسم 6a، وخدمات الإشعارات الفورية في القسم 6b.
لا نُفصح عن البيانات للسلطات العامة إلا في الحالات وبالطريقة التي ينص عليها التشريع الجورجي، ولا نُفصح عنها للمستشارين المهنيين إلا بالقدر اللازم لحماية حقوقنا ومع التزامهم بواجب السرية.
| الميزة | البيانات المرسلة إلى المزوّد |
|---|---|
| تفريغ المكالمات المسجّلة نصيًا، والتعرّف على الكلام في الوقت الفعلي، ومساعد المكالمات | صوت المكالمة أو مقاطع منه، واللغة، والتفاصيل التقنية للمهمة؛ وأصوات جميع المشاركين في المكالمة وكلماتهم |
| ملخصات المكالمات، والوسوم، والتقييمات، والاقتراحات | مقاطع من النص المفرَّغ، والسياق اللازم للنشاط التجاري |
| قاعدة المعرفة: التعرّف على النصوص، والتمثيلات المتجهية، والإجابات المستخلصة من المستندات | مقاطع من المستندات المرفوعة، والصور المراد التعرّف عليها، والاستعلامات والإجابات |
| الأوامر الصوتية والمساعد في واجهة الإدارة | تسجيل الأمر الصوتي، ونصه، وسياق الشاشة |
| مساعد الذكاء الاصطناعي للضيوف (قائمة الطعام، والأسئلة عن المنشأة) | رسائل الضيف ومعلومات قائمة الطعام/المنشأة |
لا نرسل إلا ما يلزم لتحقيق نتيجة طلب محدد، ولا نرسل بقية بيانات الحساب. وتُخزَّن النتيجة (النص المفرَّغ، أو الملخص، أو الإجابة) في ألمانيا.
| المزوّد | الميزات | بلد المعالجة | مدرج في قائمة مكتب التدقيق الحكومي رقم 007 |
|---|---|---|---|
| OpenAI, L.L.C. | التعرّف على الكلام، ومساعد المكالمات، والملخصات والاقتراحات، وقاعدة المعرفة | الولايات المتحدة | لا |
| Google LLC (Gemini وCloud Speech-to-Text) | مساعد الذكاء الاصطناعي للضيوف؛ والتعرّف على الكلام، إذا اختير هذا المحرّك | الولايات المتحدة | لا |
| Microsoft Corporation (Azure AI Speech) | التعرّف على الكلام، إذا اختير هذا المحرّك | الولايات المتحدة أو بلد آخر ضمن منطقة الخدمة | قد لا يكون مدرجًا |
| Amazon Web Services (Amazon Transcribe وAmazon Bedrock) | التفريغ النصي ونماذج اللغة، حيثما تُستخدم | ألمانيا (eu-central-1) — لا تلزم موافقة؛ منطقة أخرى — تُذكر في نافذة الموافقة | ألمانيا — نعم |
| polza.ai (بوابة توجّه الطلبات إلى النماذج) | تمرير الطلب إلى مزوّد النموذج المختار، إذا مرّ الطلب عبر البوابة | روسيا | لا |
تُعرض الميزة المحددة ومزوّدها في نافذة الموافقة قبل تفعيل الميزة. ولا يُعتمد مزوّد جديد أو بلد جديد إلا بعد تحديث هذا القسم ومنح موافقة جديدة.
إن الولايات المتحدة وروسيا وبعض البلدان الأخرى التي يقع فيها مزوّدو الذكاء الاصطناعي غير مدرجة في قائمة البلدان التي توفر ضمانات مناسبة لحماية البيانات الشخصية (الأمر رقم 007 الصادر عن مكتب التدقيق الحكومي بتاريخ 14 أبريل 2026). ويعني ذلك على وجه الخصوص ما يلي:
نحن نحدّ من المخاطر: فنرسل الحد الأدنى من البيانات، ولا تُستخدم بيانات الأنشطة التجارية بموجب اتفاقاتنا مع المزوّدين في تدريب نماذجهم، والاتصالات مشفّرة. غير أن هذه التدابير لا تحل محل الضمانات المناسبة بالمعنى المقصود في القانون.
نص الموافقة منشور على cenaly.ge/legal/ai-consent.
يمكن لتطبيقات Cenaly للهاتف المحمول (على سبيل المثال Cenaly Phone، وتطبيق النشاط التجاري، وتطبيقات المطبخ ونقاط البيع والتوصيل)، وتطبيقات Windows، والمتصفحات أن تعرض إشعارات بشأن الأحداث: مكالمة واردة أو فائتة، أو بريد صوتي، أو طلب أو حجز جديد، أو مهمة، أو رسالة. ولا يمكن تسليم هذا الإشعار إلى الجهاز مباشرةً: إذ لا يقبله نظام تشغيل الجهاز أو المتصفح إلا عبر خدمة الإشعارات التابعة لمصنّعه. وهذه الخدمات غير مدرجة في القائمة المشار إليها في القسم 7:
| الخدمة | متى تُستخدم | بلد المعالجة | مدرج في قائمة مكتب التدقيق الحكومي رقم 007 |
|---|---|---|---|
| Apple Push Notification service (Apple Inc.) | التطبيقات على iPhone وiPad وMac؛ وSafari | الولايات المتحدة | لا |
| Firebase Cloud Messaging (Google LLC) | تطبيقات Android على الأجهزة المزوّدة بخدمات Google؛ وChrome والمتصفحات المبنية عليه | الولايات المتحدة | لا |
| Windows Push Notification Services (Microsoft Corporation) | تطبيقات Windows؛ وMicrosoft Edge | الولايات المتحدة | لا |
| خدمة الإشعارات من Mozilla (Mozilla Corporation) | Firefox | الولايات المتحدة | لا |
| Huawei Push Kit (Huawei)؛ إشعارات RuStore (VK) | فقط إذا ثُبّت تطبيق Android من ذلك المتجر على جهاز من دون خدمات Google | منطقة خدمة المزوّد، بما في ذلك الصين أو روسيا | لا |
يحدد جهازك أو متصفحك الخدمة المستخدمة؛ ولا نختار له خدمة أخرى. ونخزّن عنوان الإشعارات الفورية للجهاز ونصوص الإشعارات بأنفسنا — في ألمانيا (القسم 7).
نقلّص المحتوى إلى الحد الأدنى. نصوغ الإشعارات بحيث لا تتضمن بيانات شخصية للضيوف أو العملاء أو المتصلين حيثما سمح الحدث بذلك. فعلى سبيل المثال، يقول إشعار المكالمة الفائتة «افتح Cenaly Phone لترى من اتصل» من دون الرقم، ولا يحمل تنبيه المكالمة الواردة سوى معرّفات تقنية واسم خط النشاط التجاري — ويحمّل التطبيق بيانات المتصل من الخادم في ألمانيا. وحيثما يستلزم الحدث بطبيعته تفصيلًا ما (على سبيل المثال، اسم مهمة أو رقم طلب)، يتضمن الإشعار الحد الأدنى، ويُفتح الباقي في التطبيق. وإشعارات المتصفح (Web Push) مشفّرة من طرف إلى طرف وفقًا لمعيار Web Push: إذ تسلّمها خدمة المتصفح لكنها لا تستطيع قراءة محتواها. أما الإشعارات الموجهة إلى التطبيقات عبر Apple وGoogle وMicrosoft فهي محمية أثناء النقل، لكن الخدمة تتلقى من الناحية التقنية عنوانها ونصها.
إن الولايات المتحدة وسائر البلدان التي تقع فيها هذه الخدمات غير مدرجة في قائمة البلدان التي توفر ضمانات مناسبة لحماية البيانات الشخصية (الأمر رقم 007 الصادر عن مكتب التدقيق الحكومي بتاريخ 14 أبريل 2026). ويعني ذلك على وجه الخصوص ما يلي:
نحدّ من المخاطر بتقليص المحتوى إلى الحد الأدنى (القسم 6b.2) وباستخدام اتصالات مشفّرة. غير أن هذه التدابير لا تحل محل الضمانات المناسبة بالمعنى المقصود في القانون.
نص الموافقة منشور على cenaly.ge/legal/push-consent.
بموجب الفصل الثالث من القانون، يحق لك: الحصول على معلومات عن المعالجة ونسخة من بياناتك؛ وطلب تصحيحها وتحديثها واستكمالها؛ وطلب وقف المعالجة وحذف البيانات أو إتلافها؛ وطلب حظرها؛ والحصول على البيانات بصيغة قابلة للنقل حيثما ينطبق ذلك؛ وسحب الموافقة، بما في ذلك الموافقة على المعالجة بالذكاء الاصطناعي خارج القائمة (القسم 6a.4) والموافقة على الإشعارات الفورية (القسم 6b.4)؛ وعدم الخضوع لقرار يستند حصرًا إلى المعالجة الآلية في الحالات التي ينص عليها القانون. ولا يؤثر سحب الموافقة على مشروعية المعالجة التي سبقت السحب.
راسلنا على info@meni.ge. ويجوز لنا طلب تحقق متناسب من الهوية، ونرد ضمن المهل التي يحددها القانون. وإذا كنت تعتقد أن حقوقك قد انتُهكت، يمكنك التقدم إلى مكتب التدقيق الحكومي في جورجيا (sao.ge) أو إلى المحكمة أو إلى جهة إدارية أعلى (المادة 22 من القانون).
يمكن لصاحب الحساب طلب إغلاق الحساب وحذف البيانات من الإعدادات أو برسالة إلكترونية إلى العنوان الوارد في القسم 1. ويُنشئ النشاط التجاري حسابات الموظفين ويحذفها؛ ولا يؤدي تسجيل الخروج من التطبيق أو إلغاء تثبيته إلى حذف البيانات على الخادم. وتتحكم في أذونات الجهاز (الميكروفون، والكاميرا، وجهات الاتصال، والإشعارات) من إعدادات نظام التشغيل لديك؛ ويؤدي إيقاف الإشعارات إلى سحب الموافقة الواردة في القسم 6b.4.
نطبّق تدابير تنظيمية وتقنية: الاتصالات المشفّرة، والتحكم في الوصول والفصل بين الصلاحيات، وتسجيل النشاط، والنسخ الاحتياطي. ونُخطر مكتب التدقيق الحكومي بأي حادث قد يُلحق ضررًا في موعد أقصاه 72 ساعة من اكتشافه (المادة 29 من القانون)، ونُخطر الأشخاص المتأثرين في الحالات التي تنص عليها المادة 30 من القانون. وإذا تعلّق الحادث ببيانات نعالجها نيابةً عن نشاط تجاري، فإننا نُخطر النشاط التجاري دون تأخير.
الخدمة موجهة إلى الأنشطة التجارية وليست مصممة للأطفال. ولا تُعالَج بيانات الشخص الذي لم يبلغ 16 عامًا على أساس الموافقة إلا بموافقة أحد الوالدين أو ممثل قانوني آخر (المادة 7 من القانون). وإذا قدّم إلينا طفل بيانات من دون هذه الموافقة، فيُرجى إبلاغنا وسنحذفها.
نحدّث هذه السياسة عند تغيّر المعالجة أو معالجي البيانات أو القانون. ويظهر تاريخ النسخة في الأعلى. ونُخطر أصحاب الحسابات مسبقًا بالتغييرات الجوهرية (معالج بيانات جديد، أو بلد جديد، أو غرض جديد) — بالبريد الإلكتروني أو في الواجهة.
بالنسبة إلى حسابات cenaly.ge وزوارها، تحل هذه النسخة محل سياسة الخصوصية العامة للمنصة. ويُقصد بالإشارات الواردة في شروط الخدمة إلى الأقسام 6 و6a و7 من سياسة الخصوصية، بالنسبة إلى cenaly.ge، الأقسام المقابلة من هذه النسخة (والقسم 6b المتعلق بالإشعارات الفورية خاص بـ cenaly.ge).