الشؤون القانونية
الخصوصية
يغطي هذا الإشعار البيانات التي تُجمع من خلال هذا الموقع، kerah.ae. أما المعالجة التي تنفّذها Kerah بناءً على تعليمات عميل موثَّقة فيحكمها إشعارُ الخصوصية الخاص بذلك العميل واتفاقيةُ معالجة البيانات المبرمة معه، لا هذا الإشعار. ولمنتجات Kerah سياساتها الخاصة، منشورةً على مواقعها هي.
تذكر Kerah بوضوح ما تفعله بالبيانات بدلًا من وصف ذلك وصفًا مجرَّدًا. ويغطي هذا الإشعار هذا الموقع الإلكتروني ومراسلات Kerah التجارية. ولا يغطي الأنظمة التي تبنيها Kerah لعملائها — ويوضّح البند المعنون «ما الذي لا يغطيه هذا الإشعار» سبب أهمية هذا التمييز، والموضع الذي يوجد فيه الجواب بدلًا من هنا.
تاريخ النفاذ: 2026-08-23.
- 01
من نحن، ومَن المسؤول عن بياناتك
Kerah - F.Z.E — واسمها التجاري بالعربية كما هو مقيَّد في الرخصة «كيرا - م.م.ح»، ويُشار إليها فيما يلي باسم Kerah أو بضمير المتكلم — هي المسؤولة عن البيانات الشخصية الموصوفة في هذا الإشعار. وهي منشأة منطقة حرة ذات مسؤولية محدودة، مرخَّصة من هيئة المناطق الحرة بعجمان، دولة الإمارات العربية المتحدة، بموجب الرخصة رقم 53032، وعنوانها المسجَّل: B.C. 1304527، مبنى C1، المنطقة الحرة بعجمان، عجمان، دولة الإمارات العربية المتحدة (رقم مكاني 4442612247).
ولأي استفسار بشأن هذا الإشعار، أو لممارسة أي حق من الحقوق الواردة فيه، تُوجَّه المراسلة إلى العنوان privacy@kerah.ae. وتنشر Kerah المسؤولية بالصفة الوظيفية لا بالاسم الشخصي؛ ومن ثَمّ تتولّى الردَّ على المراسلات الجهةُ المسؤولة عن حماية البيانات بحكم صفتها، لا شخص مُسمّى. وهذا موقف مقصود لا تهرُّبًا من المسؤولية: فالشخص المسؤول يُذكر اسمه في عرض مقدَّم ضمن مناقصة أو بموجب اتفاقية سرية، لمن يتولّى إجراء التقييم.
- 02
ما الذي يغطيه هذا الإشعار
يغطي هذا الإشعار أمرين اثنين لا ثالث لهما.
الأول: البيانات التي تُجمع من خلال هذا الموقع، kerah.ae — أي ما ترسله إلينا عبر نموذج الاستفسار، والسجل التقني المعتاد لزيارتك.
والثاني: بيانات التواصل المهنية التي تحتفظ بها Kerah عن الأشخاص الذين تتراسل معهم في سياق أعمالها المعتاد: أصحاب الاستفسارات، والمشترين، وجهات الاتصال المعنية بالمشتريات والمناقصات، والموردين، والمستشارين المهنيين.
وفي الحالتين، تحدد Kerah غرض المعالجة ووسيلتها، ومن ثَمّ فهي المتحكِّم في هذه البيانات.
- 03
ما الذي لا يغطيه هذا الإشعار
معظم البيانات الشخصية التي تتعامل معها Kerah لا يشمله هذا الإشعار، ومن المهم أن تتبيّن ما يشمله منها مما لا يشمله.
فحين تصمّم Kerah نظامًا لعميل أو تبنيه أو تُحقّق تكامله مع أنظمة قائمة أو تدعمه، تظل البيانات الشخصية الموجودة داخل ذلك النظام تابعة لعمل ذلك العميل لا لعمل Kerah. ولا تعالجها Kerah إلا بناءً على تعليمات ذلك العميل الموثَّقة، بصفتها معالِجًا لها. أما ما يجوز فعله بتلك البيانات، ومدة الاحتفاظ بها، ومن يجوز له الاطلاع عليها، وكيفية الرد على طلب يَرِد من صاحب البيانات، فيحددها جميعًا إشعارُ الخصوصية الخاص بذلك العميل واتفاقيةُ معالجة البيانات المبرمة بينه وبين Kerah. ولا يحكم هذا الإشعار شيئًا من ذلك، وليس فيه ما يمنح Kerah أي حق على تلك البيانات.
وعليه، إذا كنت عميلًا لدى جهة تستخدم نظامًا بنته Kerah، أو موظفًا لديها أو متقدمًا للعمل فيها أو موردًا لها أو مواطنًا أو مستفيدًا من خدماتها، فتلك الجهة هي المتحكِّم في بياناتك لا Kerah. وإشعار الخصوصية الخاص بها هو الذي يجيب عن سؤالك، وهي التي تبتّ في نتيجة الطلب. وإذا وصلنا طلبك بدلًا من ذلك، أحلناه إليها وقدّمنا لها الدعم في الرد عليه.
والصفة التي تحملها Kerah يحددها ما تفعله فعلًا في عمل بعينه، لا التسمية. ففي أغلب أعمال الارتباطات تكون معالِجًا. وثمة أعمال ليست كذلك — تقرّر فيها بنفسها ما تحتفظ به ولماذا، كما تفعل مع الاستفسارات وبيانات التواصل المهنية التي يغطيها هذا الإشعار. وحيثما كانت Kerah هي المتحكِّم في شيء، فهذا الإشعار هو الذي يسري عليه، وتبيّن اتفاقيةُ الارتباط أيَّ الصفتين هي القائمة.
ومنتجات Kerah منفصلة عن هذا الموقع. وحيثما نُشر منتج من منتجات Kerah، فإنه يحمل إشعار خصوصية خاصًّا به على موقعه هو، ولا يمتد هذا الإشعار إليه.
- 04
ما ترسله إلينا عبر نموذج الاستفسار
نموذج الاستفسار هو الموضع الوحيد في هذا الموقع الذي يمكنك أن ترسل إلينا شيئًا من خلاله. وهو يطلب ما يلي:
- الاسم — إلزامي
- بريد العمل الإلكتروني — إلزامي، وهو العنوان الذي نردّ عليه
- جهة العمل — إلزامي
- المسمّى الوظيفي — اختياري
- ما المشكلة التي تسعى إلى حلّها؟ — إلزامي؛ وهو نص رسالتك، والحقل النصي الحر الوحيد في النموذج
- الإطار الزمني التقريبي — اختياري، ويُختار من قائمة محددة
- كيف تعرّفت على Kerah؟ — اختياري. ونسأل عن ذلك لأنه يعيننا على معرفة أيّ ما نكتبه يستحق الكتابة. ولا يُستخدم في بناء ملف عنك، وتركه فارغًا لا يغيّر شيئًا في الردّ الذي يصلك. وهو — كسائر حقول النموذج — ينتقل داخل الاستفسار نفسه، فيمرّ بالمزوّد الذي يسلّم الرسالة ويستقر في البريد الذي يستقبلها
- تأكيد بأنه يجوز لنا استخدام رسالتك للردّ عليك — إلزامي قبل أن يقبل النموذج الإرسال
- قبول مستقل لشروط استخدام الموقع ولسياسة الاستخدام المقبول — إلزامي كذلك، وغير مدمج عمدًا مع التأكيد السابق
ونسجّل إلى جانب رسالتك ما قبلتَه ومتى: أي نسخة من هذا الإشعار ومن شروط استخدام الموقع كانت منشورة حينها، وبأي لغة عُرض النموذج، ولحظة وصول الإرسال، مختومةً من خادمنا لا من جهازك. ويرافق هذا السجل الاستفسارَ ويُحفظ ما دام محفوظًا، إذ غرضه الوحيد أن نستطيع لاحقًا بيان ما عُرض عليك وما وافقت عليه.
ويتضمن النموذج كذلك حقلًا مخفيًّا واحدًا يجب أن يظل فارغًا. وهو وسيلة للحماية من الرسائل الآلية غير المرغوب فيها، ولا يُعرض عليك. وتوخيًّا للدقة لا للطمأنة: فما يوضع فيه يُرسَل إلينا ويُفحَص فعلًا، لأن فحصه هو الغرض كله — فالإرسال الذي يُملأ فيه هذا الحقل يُرفض. ولا يجمع عنك شيئًا، لأن الإنسان لا يراه أصلًا فلا يملؤه.
ولا يوجد في هذا الموقع حساب ولا تسجيل دخول ولا كلمة مرور ولا اشتراك في نشرة بريدية ولا خاصية تعليقات ولا مدفوعات ولا مسار للتقدّم إلى وظيفة. والنموذج أعلاه هو الموضع الوحيد الذي يمكنك أن ترسل إلينا منه شيئًا، ومن ثَمّ فإن الموقع — فيما عدا هذا النموذج والسجل التقني لزيارتك الموضّح أدناه — لا يجمع عنك شيئًا.
- 05
ما الذي يجب ألّا تُرسله إلينا
يُرجى عدم إرسال بيانات شخصية أو طبية أو مالية أو وثائق هوية أو غيرها من المعلومات الحسّاسة عبر هذا النموذج، سواء أكانت تخصّك أنت أم تخصّ غيرك. فهذا النموذج قناة عامة للاستفسارات التجارية، وليس قناة مناسبة للمواد الشخصية أو السرية.
وهذا التحذير معروض على النموذج نفسه، لأن تحذيرًا في إشعار لا يفتحه أحد ليس ضابطًا فعليًّا. وهو يسري على أكثر من الفئات التي ذكرها. لذا يُرجى كذلك ألّا تُرسل إلينا، لا عبر هذا النموذج ولا إلى أي من عناوين البريد المنشورة لدينا، ما يلي:
- سجلات تخصّ عملاءك أو موظفيك أو المتقدمين للعمل لديك أو مرضاك أو طلابك أو المواطنين أو المستفيدين لديك
- مواد مقيَّدة بإجراءات المناقصات أو سرية تجاريًّا أو مؤثرة في الأسعار
- مواد حكومية أو رسمية أو مصنَّفة أمنيًّا
- بيانات اعتماد أو مفاتيح أو رموز وصول أو بيانات اتصال بالأنظمة
- شفرة مصدرية أو وثائق أنظمة أو مواد معمارية لا تملك حرية مشاركتها
- سيرة ذاتية أو أي مواد أخرى للتقدّم إلى وظيفة
ولا يلزم شيء من ذلك لإجراء محادثة أولى. فاكتفِ بوصف المشكلة؛ أما التفاصيل فمحلّها قناة يُتفق عليها لهذا الغرض، وبموجب اتفاقية سرية حيثما كان ذلك مناسبًا.
وإذا وصلتنا مواد من هذا القبيل رغم ذلك، حذفناها وأبلغناك بأننا فعلنا، ما لم يوجب علينا القانون الاحتفاظ بها. ولا نستخدمها ولا نتصرّف بناءً عليها ولا نحيلها إلى أحد ولا ننسخها إلى أي نظام آخر.
- 06
ما الذي يُجمع تلقائيًّا
ينشأ عن تقديم أي صفحة ويب سجلٌّ تقني، وهذا الموقع ليس استثناءً. فمزوّد الاستضافة لدينا يسجّل التفاصيل المعتادة لكل طلب: عنوان الإنترنت الذي ورد منه، ووقت الطلب، والصفحة المطلوبة، والاستجابة التي قدّمها الخادم، ووصف المتصفح لنفسه. وتوجد هذه السجلات لتشغيل الموقع وتشخيص الأعطال والتعرّف على إساءة الاستخدام. ولا تُستخدم لبناء ملف تعريفي عنك، ولا تُدمج مع ما ترسله إلينا عبر النموذج.
وعند إرسال النموذج، يُستخدم عنوان الإنترنت الذي ورد منه الطلب لحساب عدد الرسائل الواردة من الاتصال نفسه خلال مدة قصيرة، حتى لا يتيسّر إغراق النموذج بالرسائل. ويُحفظ هذا العدّاد في ذاكرة الخادم الذي يعالج الطلب وحدها، ولمدة قصيرة، ولا يُكتب في أي قاعدة بيانات.
ولا يعمل في متصفحك أي مكوّن من هذا الموقع لجمع بيانات عنك. فلا يوجد برنامج تحليلات، ولا مدير وسوم، ولا مسجِّل جلسات، ولا تحديد بصمة للجهاز، ولا وسم تتبُّع تابع لطرف ثالث.
- 07
جهات الاتصال المهنية التي نحتفظ ببياناتها من خارج هذا الموقع
تحتفظ Kerah كذلك ببيانات تواصل مهنية معتادة عن أشخاص تتعامل معهم خارج هذا الموقع — كجهة اتصال مذكورة في مناقصة أو على بوابة مشتريات، أو مدير حساب لدى مورّد، أو مستشار مهني، أو شخص التُقي به في فعالية مهنية. وما نحتفظ به هو بيانات تواصل مهنية: الاسم والصفة الوظيفية وجهة العمل وبريد العمل الإلكتروني ورقم هاتف العمل، وسجل مراسلاتنا معه.
ولا نشتري قوائم جهات اتصال، ولا نُثري سجلات جهات الاتصال من وسطاء بيانات، ولا نستخدم هذه السجلات في التسويق.
وإذا كنا نحتفظ ببياناتك لأننا حصلنا عليها من غيرك — من مستند مناقصة، أو بوابة مشتريات، أو سجل مورّدين — فلن تكون قد زرت هذه الصفحة قبل ذلك. وحين نراسلك، فاسألنا من أين حصلنا على بياناتك ونخبرك، ولك أن تطلب منا التوقف عن الاحتفاظ بها في أي وقت. ونؤثر ألّا تحتاج إلى السؤال، وجعلُ ذلك الإشعار تلقائيًّا عند أول اتصال بندٌ مفتوح لا أمرٌ قائم بالفعل.
- 08
طلبات التوظيف والعروض والأفكار الواردة دون طلب منا
لا توجد في هذا الموقع صفحة وظائف ولا مسار للتقدّم إلى وظيفة، غير أن طلبات التوظيف تصل إلى عناوين البريد المنشورة على أي حال، وكذلك عروض المنتجات ومقترحات الشراكة.
وإذا أرسلت إلينا سيرة ذاتية أو طلب توظيف دون أن نطلب ذلك، فإننا لا ندرجه في عملية توظيف، إذ لا توجد عملية توظيف قائمة يُدرج فيها. ونقوم بحذفه.
وإذا أرسلت إلينا فكرة أو عرضًا أو مواصفة، فيُرجى الاطلاع أولًا على شروط استخدام الموقع. فالمواد التي تصلنا دون طلب منا لا تُتلقّى على أساس السرية، وتبيّن الشروط ما يحدث لها. ولا يحكم هذا الإشعار من تلك الرسالة إلا البيانات الشخصية الواردة فيها.
- 09
أغراض المعالجة
نعالج البيانات الموصوفة أعلاه للأغراض التالية دون سواها:
- قراءة استفسارك والردّ عليه، وإجراء المحادثة المترتبة عليه
- الاحتفاظ بسجل لمراسلاتنا التجارية، بما في ذلك ما عُرض أو اتُّفق عليه أو رُفض
- تشغيل هذا الموقع والحفاظ على إتاحته وأمنه — بما في ذلك كشف إساءة استخدام نموذج الاستفسار وإيقافها
- الوفاء بالتزام يفرضه علينا القانون، وإثبات حق أو ممارسته أو الدفاع عنه
ولا نستخدم شيئًا من ذلك في تنميطك أو تقييمك أو توجيه إعلانات إليك. ولا نبيع البيانات الشخصية، ولا نشاركها لأغراض تسويق أي جهة أخرى.
- 10
الأساس القانوني الذي نستند إليه
يبدأ القانون من أنه لا يجوز لنا معالجة بياناتك الشخصية أصلًا ما لم يوجد سند محدد يبيح ذلك. وفيما يلي السند الذي نستند إليه في كل ما نفعله.
- الردّ على استفسارك — لأنك طلبت منا ذلك. فإرسالك النموذج خطوةٌ تخطوها نحو عملٍ محتمل بيننا، والردّ هو ما جئت من أجله.
- الاحتفاظ بالاستفسار بعد ذلك بوصفه سجلًّا تجاريًّا — لأننا نحتاج أن نعرف ما سُئلنا عنه وما أجبنا به، للمدة المذكورة في بند الاحتفاظ أدناه.
- الاحتفاظ ببيانات التواصل المهنية لمن نتعامل معهم — لأن ذلك لازم لتسيير أعمالنا المعتادة مع الجهة المعنية. ويشمل ذلك إبلاغك متى تغيّر شيء قبلتَه، كشروط استخدام الموقع، تغيّرًا يمسّك.
- سجلات الخادم والحافة، وعدّ الطلبات الواردة من عنوان إنترنت لمنع إساءة الاستخدام — لأن علينا واجب تأمين هذه الخدمة، ولا سبيل إلى ذلك دون سجلٍّ لما يصل إليها.
- إثبات حق أو ممارسته أو الدفاع عنه، والوفاء بالتزام يفرضه علينا القانون — حيثما نشأ أيٌّ منهما.
والخانة التي تضع عليها علامة في نموذج الاستفسار هي موافقة، وصيغتها كذلك — «أوافق». وهي غير مؤشَّرة عند فتح الصفحة، ولا يقبل النموذج الإرسال بدونها، فوضعُ العلامة فعلٌ مقصود لا شيء يقع عليك.
وما تغطّيه هو الردّ عليك، لا غير. وليست هي السند لكل ما ورد في هذه الصفحة: فالاحتفاظ بالاستفسار سجلًّا تجاريًّا، ونقلُه عبر مزوّد التسليم، والمعالجة الأمنية المحيطة به، لكلٍّ منها سنده الخاص المذكور أعلاه.
ولك سحبها في أي وقت بالكتابة إلى العنوان المذكور في البند الأول. والسحب يوقف استنادنا إليها من تلك اللحظة؛ ولا ينقض ما تم بصفة مشروعة قبله، ولا يمتد إلى ما نحن ملزَمون بحفظه.
ونحتفظ بدليل ما وافقت عليه: نصّ العبارة التي عُرضت عليك، وأي نسخة من هذا الإشعار ومن الشروط أُعطيت في مقابلها، واللغة التي عُرضت بها، ولحظة وصولها مختومةً من خادمنا. فموافقةٌ لا يستطيع أحد إثباتها ليست موافقة، وهذا السجل هو ما يمكّننا من الجواب لاحقًا.
- 12
لا تحليلات ولا إعلانات ولا تنميط ولا تتبُّع
لا يوجد مزوّد تحليلات مفعَّل على هذا الموقع. وأبعد من ذلك، لا يحمّل هذا الموقع شيئًا من أي طرف ثالث: لا نصًّا برمجيًّا، ولا خطًّا، ولا صورة، ولا ورقة أنماط، ولا إطارًا، ولا أداة محادثة، ولا مقطع فيديو مضمَّنًا. فسياسة أمن المحتوى لدينا تمنع ذلك، ويتحقق اختبار آلي من أن تحميل أي صفحة لا يُصدر أي طلب خارجي، قبل إتاحة أي تغيير للنشر.
وثمة أمر واحد يقع خارج هذا الضمان، وذكره أنصف من ترك العبارة السابقة توهم بأكثر مما تشمل. فهذا الموقع يُقدَّم عبر شبكة لتوزيع المحتوى، وتضع تلك الشبكة ترويسات استجابة معتادة تطلب من متصفّحك أن يبلّغ عن أعطال الشبكة — كتعذّر الاتصال أو تلف الاستجابة — إلى مشغّل الشبكة نفسه. وهذه البلاغات ليست جزءًا من الصفحة، ولا تحمل شيئًا مما ترسله إلينا، والزيارة المعتادة لا تُنتج منها شيئًا. وهي تذهب إلى مشغّل الشبكة لا إلينا: فKerah لا تتلقّى تلك البلاغات نفسها، وإن كان المشغّل يتيح للحسابات التي يخدمها معلومات مجملة عن إمكانية الوصول. ونصف الأمر هكذا لا على نحو أشد إطلاقًا، لأن الإعداد الدقيق يخصّ المشغّل لا نحن.
ونذكر ذلك كله صراحةً لأنه غير معتاد ولأنه قابل للتحقق. وإذا فُعِّل مزوّد تحليلات يومًا ما، ذُكر اسمه في هذا الإشعار، مع بيان ما يسجّله وأين يعالجه، قبل تفعيله لا بعده.
- 13
التسويق
لا ترسل Kerah أي مراسلات تسويقية من هذا الموقع. فلا توجد نشرة بريدية ولا قائمة مراسلات ولا أتمتة تسويقية خلف نموذج الاستفسار. وإذا أرسلت استفسارًا، تلقّيت ردًّا على استفسارك.
- 14
إن راسلتنا على واتساب
يتيح هذا الموقع مسارًا عبر واتساب إلى جانب البريد الإلكتروني. واستخدامه اختيارك، وكل ما في هذا الموقع يعمل من دونه.
فإن راسلتنا هناك، كان واتساب هو الوسيط الناقل للرسالة، ومعنى ذلك أن مشغّله يعالج رقمك وما يُظهره حسابك — كاسم العرض وصورة الملف — إلى جانب الرسالة نفسها وأوقات إرسالها وتسليمها. وهكذا تعمل الخدمة؛ وليس ذلك شيئًا تضيفه Kerah ولا تستطيع تعطيله.
أما ما تفعله Kerah به فأمر معتاد: نقرأ رسالتك ونردّ عليها، كما نفعل مع البريد الإلكتروني. ولا نضيف رقمك إلى قائمة، ولا نرسل شيئًا ترويجيًّا، ولا نستخدم واتساب للوصول إليك ما لم تكن أنت من بدأ المحادثة هناك.
وإن كنت تفضّل ألّا نحتفظ برقمك، فراسلنا بالبريد الإلكتروني بدلًا من ذلك. والعنوان مذكور في البند أعلاه، والجواب سيكون هو نفسه.
- 15
مقدّمو الخدمات
يتولّى عدد قليل من المزوّدين معالجة البيانات فيما يخص هذا الموقع. ويُستعان بكلٍّ منهم للغرض المذكور بجانبه.
وحيثما كان المزوّد يتصرّف لحساب Kerah فإنه يتصرّف بناءً على تعليماتها. وليست تلك الصورة الكاملة لكل مزوّد ولا لكل وظيفة: فالشبكة التي تقدّم هذا الموقع تحميه أيضًا، وخدمة المراسلة أو البريد تشغّل منصّتها الخاصة وتفي بالتزاماتها القانونية هي. ونصف الأمر هكذا بدلًا من الادّعاء بأن هؤلاء المزوّدين لا يفعلون شيئًا سوى اتّباع التعليمات، لأن العبارة الثانية أقوى مما تحققنا منه.
- Cloudflare — يقدّم هذا الموقع من شبكته الطرفية العالمية، ويحتفظ بسجلات الطلبات والتطبيق الموضحة أعلاه
- Brevo (المعروفة سابقًا باسم Sendinblue) — تنقل الاستفسار من الموقع إلى بريد Kerah
- Google Workspace — يستضيف البريد الذي يُسلَّم إليه الاستفسار، ومراسلات Kerah التجارية
ويُسلَّم الاستفسار من عنوان على النطاق kerah.ae إلى بريد على النطاق ذاته، مع ضبط عنوانك ليكون عنوان الردّ، بحيث يصلك الردّ. ولا يُكتب مضمون الاستفسار في سجل التطبيق أبدًا؛ وعند إخفاق التسليم، لا يُسجَّل سوى اسم المزوّد ورمز الإخفاق.
وفيما عدا هؤلاء الثلاثة، لا ننقل البيانات الشخصية إلى أي جهة، إلا حيث يوجب القانون ذلك، أو حيث يكون لازمًا لإثبات حق أو ممارسته أو الدفاع عنه، أو في الأحوال الضيقة المبيّنة في البند الخاص ببلاغات إساءة الاستخدام والأمن أدناه.
- 16
البيانات التي تغادر دولة الإمارات العربية المتحدة
هذا الموقع غير مستضاف في دولة الإمارات العربية المتحدة، ونؤثر أن نذكر ذلك صراحةً على أن ندع القارئ يفترض خلافه. فهو يُقدَّم من شبكة طرفية عالمية، ومعنى ذلك أن طلبك يُجاب من أقرب موقع إليك — داخل الدولة أو خارجها. ثم ينتقل الاستفسار عبر البنية التحتية لمزوّد خدمة التسليم لدينا، ويُسلَّم إلى بريد يستضيفه مزوّد خدمة البريد لدينا. وقد تجري المعالجة لدى أيٍّ منهما خارج الدولة، أيًّا كان الوضع بالنسبة إلى الموقع نفسه.
ولا تقدّم Kerah أي تعهُّد بشأن موقع الاحتفاظ بالبيانات فيما يخص هذا الموقع. أما التعهدات التي تقدّمها Kerah بشأن موقع الاحتفاظ ببيانات منصة عميل، فهي مسألة منفصلة تُحدَّد في عقد ذلك الارتباط، ولا يجوز استنتاجها من هذه الصفحة.
- 17
أساس عمليات النقل المذكورة
أمران يُخرجان البيانات من الدولة، وهما على وضعين مختلفين.
أولهما تسليم استفسارك. فأنت ترسل إلينا رسالة لنقرأها ونردّ عليها؛ ولا سبيل إلى وصولها إلينا دون أن تمرّ بالمزوّد الذي ينقلها والبريد الذي يستقبلها. وهذا النقل لازم لتحقيق ما طلبته أنت، وليس ثمة صورة لنموذج الاستفسار تتفاداه.
وثانيهما تقديم الصفحة. فهذا الموقع يُقدَّم من شبكة عالمية، ومن ثَمّ فإن الطلب الذي جلب هذه الصفحة أجابه أقربُ موقع إليك، والسجل التقني الخاص به يوجد لدى ذلك المزوّد.
وفي الحالتين يتعامل المزوّد مع البيانات بناءً على تعليماتنا المكتوبة وللغرض الذي حددناه له، لا غير. ونحن لا نبيع البيانات، ولا ننقلها إلى أي جهة أخرى إلا حيث يوجب القانون ذلك أو لإثبات حق أو ممارسته أو الدفاع عنه.
- 18
الذكاء الاصطناعي
لا تعالج أي خدمة ذكاء اصطناعي أي شيء ترسله عبر هذا الموقع. فالاستفسار يُفحص من حيث اكتماله، ثم يُنقل ويُسلَّم إلى بريد إلكتروني. ولا يُلخَّص ولا يُصنَّف ولا يُقيَّم ولا يُصاغ ردٌّ عليه بنموذج ذكاء اصطناعي، ولا يُرسل إلى أي مزوّد نماذج. وإذا تغيّر ذلك يومًا، ذكر هذا الإشعار أولًا الخدمةَ المستخدمة، وما تتلقاه، وما يُحتفظ به، وما إذا كان شخص يراجع النتيجة.
ويسري تعهُّدان أيًّا كان ما تبنيه Kerah مستقبلًا. الأول: أن المحتوى المرسل عبر هذا النموذج العام لا يُستخدم أبدًا في البتّ في أحقية أي شخص في المساعدة أو التوظيف أو الائتمان أو الخدمات الصحية أو القانونية أو المالية. والثاني: أن بيانات العملاء لا تُستخدم أبدًا في تدريب نموذج ذكاء اصطناعي عام الغرض.
- 19
اتخاذ القرارات بالوسائل الآلية والتنميط
لا يُتَّخذ على هذا الموقع أي قرار يُرتّب أثرًا قانونيًّا في حقك، أو أثرًا مماثلًا في أهميته، بوسائل آلية. ولا يُبنى ملف تعريفي عن أي زائر.
ويجري على نموذج الاستفسار فحصان آليان اثنان: حقل مخفي يجب أن يظل فارغًا، وحدٌّ لعدد الرسائل التي يجوز ورودها من الاتصال نفسه خلال مدة قصيرة. ويمكن أن يؤدي أيٌّ منهما إلى رفض الإرسال. ولا يتخذ أيٌّ منهما قرارًا بشأنك كشخص — فإذا رُفض الإرسال، أظهرت الصفحة ذلك، وكل عنوان من عناوين الاتصال المنشورة لدينا يصل إلى الأشخاص أنفسهم مباشرةً.
وذكرُهما هنا أصدق من ترك العبارة السابقة تبدو أوسع مما هي. فهما لا ينظران في هويتك، وإنما يقرّران ما إذا كان إرسالٌ بعينه يمرّ. وإن كان أحدهما قد منعك من الوصول إلينا وترى أنه ما كان ينبغي له، فراسلنا بالبريد الإلكتروني وسيقرأ إنسانٌ ما ترسله.
وإذا رأيت أن قرارًا آليًّا اتُّخذ بشأنك من نظام بنته Kerah لعميل، فالبند المعنون «ما الذي لا يغطيه هذا الإشعار» هو الواجب التطبيق: ذلك العميل هو المتحكِّم، والحق في المراجعة البشرية يُمارَس تجاهه.
- 20
مدد الاحتفاظ بالبيانات
نحتفظ بالبيانات ما دام الغرض الذي جُمعت من أجله يقتضي ذلك، ثم نحذفها.
- الاستفسار في بريدنا — 90 يومًا من يوم وصوله أو من آخر ردّ جوهري منا، أيهما أبعد. فإن تحوّل إلى عمل قائم، لم يعد استفسارًا، ويُحتفظ به بموجب الاتفاقية التي تحكم ذلك العمل.
- محادثة واتساب لا تتحوّل إلى عمل — 90 يومًا من آخر رسالة جوهرية.
- المراسلات التجارية ومواد المناقصات وما يخصّ عملًا قائمًا أو مكتملًا — خمس سنوات على الأقل، لأن المراسلات التجارية تخضع لمدة حفظ قانونية.
- طلبات ممارسة الحقوق والشكاوى — ثلاث سنوات بعد إغلاق المسألة، أو خمس حيث تتصل بنزاع أو تشكّل جزءًا من سجل تجاري.
- سجلات التحقيق في إساءة استخدام أو في مسألة أمنية — اثنا عشر شهرًا بعد توثيق إغلاق المسألة. وحيث ثبتت الحادثة، حتى ثلاث سنوات، وذلك فقط حيث يلزم فعلًا لدعوى أو لالتزام امتثال.
- الإرسالات المخفقة وعمليات التسليم المخفقة — 30 يومًا.
- سجلات الحافة والأمن المعتادة — 30 يومًا، وما بعدها فقط حيث يقتضي ذلك تهديد موثَّق.
- العدّاد الذي نحتفظ به مقابل عنوان إنترنت لمنع إساءة الاستخدام — في الذاكرة وحدها، ولا يُكتب في قاعدة بيانات أبدًا، ولا يدخل في أي نسخة احتياطية. ويتوقف عن الاحتساب عليك بانتهاء مدته القصيرة. أما المدخل نفسه فيُمحى عندما يكون للخادم سبب لمسّه من جديد، أو عند تنظيف ذاكرة الموقع، أو عند إعادة تشغيل الخادم — فقد يبقى عمليًّا مدةً بلا استعمال بعد أن يزول أثره.
- بيانات التواصل المهنية — ما دمنا نتعامل مع الجهة المعنية، ثم للمدة التي نحتاج فيها إلى سجل ذلك التعامل.
- الطلب أو السيرة الذاتية التي تصل دون طلب منا — تُحذف خلال سبعة أيام من اطلاعنا عليها، إذ ليس هنا مسار توظيف تُحفظ فيه.
- أحداث التسليم لدى مزوّد البريد — شهر واحد.
وحذف الشيء من نظام قائم لا يعني دائمًا زواله من نسخة احتياطية في اللحظة نفسها. فالنسخة الاحتياطية تنتهي مدتها وفق جدولها هي، ولا تُستعاد في المعتاد، وحيثما استُعيدت طُبِّق عليها طلب الحذف من جديد.
وحيثما أوجب علينا القانون الاحتفاظ بشيء، أو لزم ذلك لدعوى، احتفظنا به مدة ذلك ولا نزيد. ويُقيَّد ذلك الحفظ — ما يشمله، وسببه، ومن أذن به، وموعد مراجعته — ويُستأنف الحذف بمجرد رفعه.
ويُنفَّذ حذفُ التسعين يومًا شهريًّا بيد شخص معيَّن، وتُسجَّل كل دورة تنفيذ. فمدةٌ منشورة لا ينفّذها أحد ليست سياسة احتفاظ.
- 21
كيف نحمي ما ترسله
لا نصف إلا ما هو قائم فعلًا، لأن بندًا أمنيًّا يبالغ في الوصف هو أول ما يلتقطه المراجع.
وما يلي يخصّ هذا الموقع الإلكتروني. وليس وصفًا لكيفية تأمين Kerah لارتباط قائم مع عميل؛ فذلك تحدده الاتفاقية التي تحكم ذلك العمل، ويُقيَّم هناك لا يُدَّعى هنا.
- لا يُقدَّم الموقع إلا عبر اتصال مشفَّر، ويوجّه المتصفحات إلى رفض أي اتصال غير مشفَّر
- تمنع سياسة أمن محتوى صارمة الصفحةَ من تحميل أي شيء خارج هذا الموقع أو الاتصال به، ولا يُسمح لأي جهة بتضمين الموقع داخل إطار
- ينتقل الاستفسار إلينا عبر اتصال مشفَّر بواجهة مزوّد خدمة التسليم لدينا
- لا يُكتب مضمون الاستفسار في سجل التطبيق أبدًا
- يحمي النموذجَ حقلٌ مخفي لمكافحة الرسائل غير المرغوب فيها، وحدٌّ لتكرار الإرسال من الاتصال نفسه
- لا يوجد في هذا الموقع حساب ولا كلمة مرور ولا مدفوعات، ومن ثَمّ لا توجد فيه بيانات اعتماد ولا سجلات دفع يمكن أن تُفقد
وما من نظام يخلو من المخاطر، ولا ندّعي خلاف ذلك. ولا تحمل Kerah اليوم أي شهادة أمنية، ولا تدّعي ذلك ولا تُلمّح إليه.
- 22
إساءة الاستخدام وبلاغات الأمن وسوء استعمال هذا الموقع
أمران يقعان خارج الوصف المعتاد أعلاه، وهما سبب وجود هذا البند.
أولهما إساءة الاستخدام. فإذا تعرّض هذا الموقع لهجوم أو إغراق أو مسح أو استُعمل لإرسال شيء غير مشروع، احتفظنا بالسجل التقني لذلك — عنوان الإنترنت، والتوقيت، والطلب، وترويسات الرسالة حيث تكون ثمة رسالة. ونحتفظ به لفهم ما جرى، ولمنع استمراره، وللدفاع عن دعوى، وللإبلاغ عنه حيث يوجب القانون ذلك.
وثانيهما بلاغ الأمن. فإذا أبلغتنا عن ثغرة، احتفظنا ببلاغك وبمراسلاتنا معك للمدة اللازمة لمعالجة المسألة ولإثبات أننا عالجناها.
وقد نُحيل أيًّا منهما إلى جهة إنفاذ القانون أو إلى جهة رقابية، أو إلى شخص آخر متضرر مباشرةً — عميل تمسّ المسألة أنظمته، أو مزوّد تُستعمل شبكته. ولا نفصح إلا عمّا هو مشروع ولازم ومتناسب، ولا إلا عن الجزء المتصل بالمسألة فعلًا. ولا ننشره، ولا نستعمله في شيء آخر.
ونخبرك — حيثما استطعنا — إذا مُرِّرت بيانات تخصّك. وثمة حالات لا نستطيع فيها ذلك: حيث يُفسد إخبارُك تحقيقًا قائمًا، أو حيث نُوجَّه بعدم الإخبار.
وهذا هو الموضع الوحيد الذي يتراجع فيه الوعد العام الوارد في هذا الإشعار — بأننا نحذف ما لم يكن ينبغي إرساله ولا نُحيله. ولا يتراجع إلا في هذا النوع من السلوك، وبالقدر الموصوف هنا لا غير.
- 23
حقوقك وكيفية ممارستها
بموجب تشريعات حماية البيانات الشخصية في دولة الإمارات العربية المتحدة، لك حقوق على بياناتك الشخصية. ومع مراعاة الشروط والاستثناءات التي يقررها القانون نفسه، يجوز لك:
- الاستعلام عمّا نحتفظ به عنك، والحصول على نسخة منه
- طلب تصحيحه إذا كان غير صحيح أو غير مكتمل
- طلب حذفه، في الأحوال التي يجيز فيها القانون الحذف
- طلب تقييد ما نجريه عليه من معالجة ريثما يُبتّ في مسألة مثارة بشأنه
- الاعتراض على المعالجة التي تجري لأغراض التسويق المباشر، بما في ذلك ما يتصل به من تنميط — ولا تقوم Kerah بأي تسويق مباشر، فلا ينبغي أن يكون هنا ما يُعترض عليه
- الاعتراض على المعالجة التي تجري لأغراض المسوح الإحصائية، ما لم تكن تلك المعالجة لازمة للمصلحة العامة
- الاعتراض على المعالجة التي لا تلتزم بالمبادئ التي يقررها القانون للتعامل مع البيانات الشخصية
- الحصول عليه في صيغة قابلة للنقل، أو نقله إلى متحكِّم آخر، حيثما ينطبق هذا الحق
- سحب الموافقة حيثما استندنا إلى موافقتك، دون أن يؤثر ذلك فيما تم بصفة مشروعة قبل السحب
- طلب مراجعة بشرية لقرار اتُّخذ بوسائل آلية. والقراران الآليان الوحيدان اللذان يتخذهما هذا الموقع هما فحصا مكافحة الإساءة الموضّحان في بند القرارات الآلية، وسيقرأ إنسانٌ أي شيء ترسله إلينا بدلًا من ذلك
ولممارسة أيٍّ من هذه الحقوق، راسلنا على العنوان privacy@kerah.ae واذكر لنا ما تطلبه. وقد نطلب منك من البيانات ما يكفي للاطمئنان إلى أن الطلب صادر منك، حتى لا نفصح عن بياناتك لشخص آخر. ولا يُستوفى عن ذلك أي مقابل.
وإذا كان طلبك متعلقًا ببيانات محفوظة داخل نظام بنته Kerah لعميل، أحلنا الطلب إلى ذلك العميل، لأنه هو المتحكِّم وهو الذي يبتّ في نتيجته. وسنبلغك بأننا فعلنا ذلك.
- 24
الشكاوى
إذا كان لديك اعتراض على طريقة تعاملنا مع بياناتك، أو على طريقة ردّنا على طلبك، فلك أن تتقدّم بشكوى إلى مكتب الإمارات للبيانات، وهو الجهة الاتحادية المختصة بحماية البيانات الشخصية. وهذا حق لك مباشرةً، ولستَ ملزمًا بعرض الأمر علينا قبله، وليس في هذه الصفحة ما يجعل ذلك شرطًا. أما كيفية تقديم الشكوى فيحددها المكتب نفسه وفق إجراءاته المنشورة، ولذلك نحيلك إلى الجهة لا إلى نموذج قد لا يكون هو المعتمد حاليًّا.
ولك كذلك أن تتوجّه إلينا، بدلًا من ذلك أو إلى جانبه، على العنوان privacy@kerah.ae، فتذكر ما حدث وما تودّ منا أن نفعله. فنحن نؤثر معالجة الأمر مباشرةً، وسنطلعك على ما نتوصل إليه — غير أن هذا عرضٌ منا، لا خطوةٌ مفروضة عليك.
- 25
الأطفال
هذا موقع أعمال. وهو غير موجَّه إلى الأطفال، وليس فيه ما هو معدّ لطفل، ولا شيء فيه مصمَّم ليجذب طفلًا.
ونموذج الاستفسار للبالغين الذين يراسلوننا بشأن عمل. وبإرسالك إياه تُقرّ بأنك في سنٍّ تخوّلك إبرام العقود، وأنك — إن كنت تكتب باسم جهة — مفوَّض بذلك عنها. ونحن لا نسألك عن سنّك ولا نريد وثيقة هوية؛ فطلبُ وثيقة لإثبات السنّ يجمع عنك أكثر بكثير مما يستحقه السؤال.
ولا نجمع عن علم بيانات عن طفل. فإن كان طفل قد أرسل إلينا استفسارًا عاديًّا خطأً، فأبلغنا على العنوان المذكور أعلاه، وسنقصر الاطلاع عليه ثم نحذفه.
على أن أمرًا واحدًا يجري على نحو مختلف، عن قصد. فإذا دلّت رسالة على أن طفلًا يتعرّض لأذى أو أنه في خطر أو أنه يطلب المساعدة، فإننا لا نحذفها ولا نعاملها معاملة طلب يتعلق بالخصوصية. بل نقصر الاطلاع عليها على من يلزم اطلاعه، ولا نبقي إلا ما يلزم، ونحيلها إلى الجهة التي من اختصاصها ذلك — ثم نتبع ما ترشدنا إليه في شأنها بعد ذلك.
ولا نتصل في تلك الحال بوليّ أو وصيّ بوصف ذلك إجراءً معتادًا. فتحديد من يُبلَّغ ومتى قرارٌ لأهل الاختصاص والتأهيل، لا شيء يقرّره موقع إلكتروني سلفًا. ولا نُخبر من أبلغ بأننا أحلنا بلاغه، حيث قد يعرّضه ذلك للخطر.
وإن كنت وليًّا أو وصيًّا تسأل عمّا نحتفظ به عن طفلك، فاكتب إلينا نُجِبك — بعد أن نتحقق من هويتك، وما لم يكن الجواب متعارضًا مع الفقرة السابقة.
- 26
إذا وقع خطأ
إذا وقع حادث أمني يمسّ بيانات شخصية نحن مسؤولون عنها، حقّقنا فيه، واتخذنا ما نستطيع من خطوات لاحتوائه، وأخطرنا الجهة المختصة والأشخاص المتأثرين حيثما أوجب القانون علينا ذلك.
وإذا مسّ الحادث ارتباطًا قائمًا مع عميل، أبلغنا ذلك العميل بمجرد علمنا به — لا بعد فهمه. وتبيّن الرسالة الأولى ما نعلمه وما لا نعلمه بعد، ثم تتبعها التفاصيل كلما تبيّنت لنا. فالعميل الذي يكون هو المتحكِّم في تلك البيانات عليه مواعيدُه هو، وتلك المواعيد تبدأ سواء فرغنا من تحقيقنا أم لم نفرغ.
وحيثما كانت Kerah هي المسؤولة عن البيانات، أخطرنا مكتب الإمارات للبيانات بمجرد تحقق الشرط القانوني للإخطار، وأخطرنا المتأثرين حيث يوجب القانون ذلك. وحيثما كانت Kerah تعمل لحساب عميل، فهدفنا التعاقدي إبلاغه خلال 24 ساعة من علمنا — وهو تعهّد من Kerah لا إعادة صياغة للمدة القانونية، فتلك تبدأ بمجرد العلم.
- 27
رقم النسخة وتاريخ النفاذ والتعديلات
يجوز لنا تعديل هذا الإشعار. وعند التعديل، يتغيّر معه رقم النسخة وتاريخ النفاذ المذكوران أدناه، ويُدرج أي تعديل جوهري مع تاريخ سريانه، حتى يتبيّن لك أي نسخة كانت سارية في أي وقت. ولا نعدّل هذا الإشعار في صمت.
هذه هي النسخة 1.0 من هذا الإشعار.
2026-08-23 — النسخة الأولى المنشورة من هذا الإشعار.