سياسة الخصوصية

من نحن

ShipCertify شركة تابعة لمجموعة Seaway Group. أما الكيان القانوني المسجَّل وعنوانه ورقم تسجيل الشركة فلم تُحدَّد بعد، وسيجري بيانها هنا قبل النشر. للاستفسارات: info@shipcertify.com.

ما الذي نجمعه

لا نجمع سوى ما تُدخله في نموذج طلب عرض السعر: اسم السفينة ورقم IMO، والميناء والتواريخ، ونطاق العمل المطلوب، واسمك وشركتك وبريدك الإلكتروني ورقم هاتفك. ولا نُنشئ ملفًا تعريفيًا للزائر، ولا نأخذ بصمة متصفحك، ولا نضع أي ملفات تعريف ارتباط إعلانية.

عناوين IP وسجلّ الوصول ومُحدِّد معدّل الطلبات

عنوان IP بيانات شخصية، وهذا الموقع يعالج عنوانك في موضعين اثنين. فسجلّ الوصول في nginx يسجّل العنوان الذي صدر عنه كل طلب، ووقت الطلب، والصفحة المطلوبة، ورمز الاستجابة، وسلسلة وكيل المستخدم (user-agent) الخاصة بالمتصفح؛ ومن دون هذا السجلّ يتعذّر تشخيص عطل الخادم عند وقوعه أو الدفاع عنه عند تعرّضه لهجوم. ويُدوَّر السجلّ كل ليلة، ويُضغط في اليوم التالي، ويُحذف بعد 10 أيام من كتابته — مدة تكفي لتتبّع حادثة عبر أسبوع من حركة الزيارات، وتقصر بما يمنع بقاء أي عنوان على الخادم بعدها. ولا يُنسخ منه شيء إلى خارج الخادم، ولا يُربط أي عنوان فيه باستفسار أو باسم أو بأي سجلّ آخر. ويُحصي نموذج طلب عرض السعر عمليات الإرسال على حدة — 5 عمليات على الأكثر خلال 10 دقائق من العنوان الواحد، و3 عمليات خلال ساعة واحدة من عنوان بريد إلكتروني واحد — كي لا يتمكّن سكربت آلي من إغراق صندوق بريد المنسّقين؛ وتبقى هذه العدّادات في ذاكرة العملية قيد التشغيل، ولا تُكتب على القرص إطلاقاً، وتزول بانقضاء النافذة الزمنية أو بإعادة تشغيل الخدمة. ولا يُقتطع العنوان، ولا يُخزَّن إلى جانب استفسارك، ولا يُستخدم للتعرّف عليك أو لبناء ملف تعريفي عنك. ويحمل النموذج كذلك حقلاً مخفياً يجب أن يظل فارغاً، ووقت عرض الصفحة، وكلاهما لا وجود له إلا لرفض عمليات الإرسال الآلية.

كيف تُحتسب الزيارات لهذا الموقع

يحتسب هذا الموقع حركة زياراته بنفسه، على خادمه الخاص، ويعتمد حجم ما يُسجَّل على الاختيار الذي اتخذته في شريط ملفات تعريف الارتباط. في كل زيارة، أيًّا كان اختيارك، نسجّل التاريخ والوقت والصفحة والدولة والمنطقة والمدينة ونوع الجهاز ونظام التشغيل والمتصفح وإصداره. ولا يُطلب منك الموقع الجغرافي ولا الجهاز، ولا يُقرآن من جهازك: فالموقع الجغرافي يُستدل عليه من عنوان IP الخاص بك، وأما الجهاز والمتصفح وإصداره فهي ما يذكره متصفحك عن نفسه في الطلب. ويُستخدم عنوان IP الخاص بك في هذا الاستدلال ثم يُختصر قبل تدوين أي شيء — فيُستبدل الجزء الأخير من عنوان IPv4، أو كل مجموعات عنوان IPv6 عدا أول ثلاث مجموعات، بأصفار، ويُتخلَّص من العنوان الكامل. ولا يُخزَّن العنوان الكامل أبدًا في سجلات التحليلات ولا يخرج أبدًا من هذا الخادم. ولا يُكتب أي شيء على جهازك من أجل ذلك، ولا يُنشأ أي مُعرِّف، ولا يمكن التعرّف على صفحتين تقرؤهما كزيارة واحدة. إذا وافقت على التحليلات في شريط ملفات تعريف الارتباط، تُسجَّل ثلاثة أمور إضافية: يُحفظ مرجع عشوائي في تخزين الجلسة (session storage) في متصفحك حتى تُقرأ صفحات الزيارة الواحدة بترتيبها، وتُسجَّل النقرات على الروابط والأزرار باسم قصير ثابت للعنصر المنقور، ويُسجَّل عرض نافذة متصفحك بدرجات تقريبية. وهذا المرجع ليس ملف تعريف ارتباط، ولا يُحتفظ به: فمتصفحك يتخلص منه عند إغلاق علامة التبويب، ولذلك لا يمكنه ربط زيارة اليوم بزيارة الأسبوع المقبل. وهو ليس اسمك، وليس حسابًا، ولا يُربط أبدًا بطلب عرض سعر. وهناك أمور لا تُسجَّل مطلقًا. فكل ما يأتي بعد علامة الاستفهام في عنوان ويب يُحذف قبل تدوين العنوان، ولذلك لا يمكن أن يصل إلى هذه السجلات أي عبارة بحث أو مرجع أو عنوان بريد إلكتروني ظهر يومًا في رابط. ولا يُسجَّل نص الرابط أو الزر أبدًا، بل الاسم القصير الثابت وحده. ويُختصر مصدر وصولك إلى اسم الموقع وحده، إلا إذا وافقت على التحليلات. وتُستبعد الطلبات الواردة من برامج الزحف الآلية بدل احتسابها، وكذلك الطلبات الصادرة من خادمنا نحن. ولا تشارك في ذلك أي شركة أخرى. فليس في أي صفحة خدمة تحليلات ولا مدير وسوم ولا بكسل تتبّع: الاحتساب يجري ببرمجياتنا الخاصة، وتبقى السجلات في قاعدة بياناتنا الخاصة. ويستخدم استدلال أسماء الأماكن ملف قاعدة بيانات محفوظًا على هذا الخادم، فلا يُرسل عنوان IP الخاص بك إلى أي جهة للاستدلال عليه. وذلك الملف هو قاعدة بيانات IP to City Lite من DB-IP، ويُستخدم بموجب رخصة Creative Commons Attribution 4.0. والمدينة التي يعطيها هي مركز المدينة التي تنتمي إليها الشبكة — وهي تقدير تقريبي مأخوذ من الشبكة، لا قراءة من جهازك، وكثيرًا ما تكون مدينة مزوّد خدمة الإنترنت لديك بدلًا من مدينتك. ولا يطلب هذا الموقع أبدًا من متصفحك موقعك الفعلي. والأساس القانوني للاحتساب الذي يجري في كل زيارة هو مصلحتنا المشروعة في معرفة أي صفحات موقعنا تُستخدم ومن أي الدول، حتى نتمكن من صيانته وتحسينه. ولا يُطلب منك الموافقة على ذلك لأن لا شيء يُخزَّن على جهازك ولأن أي سجل لا يُعرِّف بك. أما التسجيل الإضافي الموصوف أعلاه فلا يجري إلا حيث وافقت عليه، ويمكنك سحب موافقتك في أي وقت من صفحة ملفات تعريف الارتباط — ويتوقف التسجيل التفصيلي من تلك اللحظة. وتُحذف سجلات الزيارات الفردية بعد ستة أشهر من تدوينها. وما يُحتفظ به بعد ذلك هو مجموعة من الإجماليات اليومية — كم مرة عُرضت كل صفحة، ومن أي دولة، وعلى أي نوع من الأجهزة، وفي أي متصفح — دون أي عنوان ولا مرجع ولا مسار تنقّل. وتُحفظ هذه الإجماليات إلى أجل غير محدد حتى نتمكن من مقارنة سنة بأخرى. ولا يستطيع الاطلاع على أي منها سوى العاملين لدينا؛ ولا يُباع أي منها ولا يُشارَك ولا يُستخدم لعرض إعلانات عليك.

لماذا يجوز لنا استخدامها

في حالة طلب عرض السعر، يتمثّل الأساس القانوني في الإجراءات المتَّخذة بناءً على طلبك قبل إبرام العقد، وفي مصلحتنا المشروعة في الرد على استفسار تجاري. كما تُسجَّل موافقتك الصريحة عند لحظة الإرسال، ولهذا السبب لا يكون مربع الموافقة مؤشَّرًا مسبقًا أبدًا.

من غيرنا يطّلع عليها

هذه هي الجهات الوحيدة من الغير التي تتولّى معالجة هذه البيانات.

Namecheap Private Email، وهي التي تنقل الإشعار إلينا وتنقل رسالة تأكيد الاستلام إليك.

Telegram، وهو الذي ينقل إشعارًا إلى محادثة العمليات الخاصة بنا عند بدء الزيارة، حتى يتمكن من الرد على الاستفسار شخص يعرف مسبقًا أي الصفحات قُرئت. ويتضمن الإشعار المدينة والدولة اللتين يُستدل عليهما من العنوان، والشبكة التي ينتمي إليها العنوان، والمتصفح والجهاز، والصفحة التي جرى الدخول إليها، ومصدر الزيارة، وعنوان IP نفسه. وتقع Telegram خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية، ولذلك يستند هذا النقل إلى الضمانات المناسبة لا إلى قرار كفاية مستوى الحماية، ويجري على أساس مصلحتنا المشروعة في معرفة من يستفسر عن خدماتنا. ويحق لك أن تعترض عليه على العنوان المذكور أدناه.

ipwho.is، وهو الذي يُسأل عن المدينة والشبكة اللتين ينتمي إليهما عنوان IP، وذلك لأغراض هذا الإشعار وحده. ويُرسل العنوان إليه عبر اتصال مشفَّر، ولا نخزنه هناك. وهذا هو الاستدلال الوحيد الذي يغادر هذا الخادم: أما أسماء الأماكن في تقرير الزيارات نفسه فما تزال مأخوذة من ملف قاعدة البيانات المحفوظ هنا.

خادمنا الخاص، المستضاف لدى IONOS في لندن، وهو الذي يقدّم صفحات هذا الموقع.

لا توجد خدمة تحليلات تابعة لجهة خارجية، ولا مدير وسوم، ولا أي نص برمجي تابع لجهة خارجية في أي صفحة من صفحات هذا الموقع. فالزيارات تُحتسب ببرمجياتنا الخاصة على هذا الخادم، ويستخدم استدلال أسماء الأماكن لذلك التقرير ملف قاعدة بيانات محفوظًا هنا.

مدة احتفاظنا بها

يبقى طلب عرض السعر في البريد الإلكتروني لمنسّقينا، وفق مدة الاحتفاظ المعتادة لدينا بالمراسلات التجارية. ولا يحتوي هذا الموقع على قاعدة بيانات — فما ترسله لا يُكتب في قاعدة بيانات هنا.

إلى أين تذهب

خادمنا في لندن. ويعمل منسّقونا من قواعد خدمة في تركيا وبلغاريا ورومانيا والمملكة المتحدة، ولذلك قد يُقرأ الطلب خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية. وتجري عمليات النقل إلى الخارج في ظل الضمانات المناسبة للبلد المعني.

القانون التركي رقم 6698 (KVKK)

لمّا كانت الجهة المشغِّلة مؤسَّسة في تركيا، فإن القانون رقم 6698 بشأن حماية البيانات الشخصية ينطبق على هذه المعالجة إلى جانب UK GDPR (اللائحة العامة لحماية البيانات في المملكة المتحدة) وEU GDPR (اللائحة العامة لحماية البيانات في الاتحاد الأوروبي)؛ وتتداخل الأنظمة الثلاثة من دون أن تكون نظاماً واحداً، والحقّ المقرَّر بمقتضى أحدها ليس بالضرورة حقّاً بمقتضى غيره. وبمقتضى المادة 11 يحقّ لك أن تعلم ما إذا كانت بياناتك الشخصية تُعالَج، وأن تطلب معلومات عنها إن كانت كذلك، وأن تعلم الغرض من معالجتها وما إذا كانت تُستخدم بما يوافق ذلك الغرض، وأن تعرف الأطراف الثالثة داخل تركيا وخارجها التي تُنقل إليها، وأن تُصحَّح البيانات الناقصة أو غير الصحيحة وأن يُبلَّغ ذلك التصحيح إلى تلك الأطراف الثالثة، وأن تطلب محو البيانات أو إتلافها بمقتضى المادة 7 وإبلاغ ذلك كذلك، وأن تعترض على نتيجة تمّ التوصّل إليها بشأنك بتحليل آلي حصراً، وأن تطالب بالتعويض عن الضرر الناشئ عن معالجة غير مشروعة. ويُقدَّم الطلب إلينا أولاً وكتابةً — إلى compliance@shipcertify.com، أو إلى عنوان المكتب المسجَّل الوارد في قسم الاتصال أدناه — ويُجاب عنه خلال 30 يوماً على أبعد تقدير. وإذا رُفض الطلب، أو جاء الردّ عليه غير كافٍ، أو لم يُردّ عليه في الموعد، جاز تقديم شكوى إلى مجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu)، وهو الجهاز صاحب القرار في هيئة حماية البيانات الشخصية — خلال 30 يوماً من العلم بردّنا، وعلى أي حال خلال 60 يوماً من تاريخ تقديم الطلب. ويتحدَّد أيُّ الأنظمة الثلاثة هو الحاكم لطلب بعينه تبعاً للمسؤول عن المعالجة المسمّى في صدر هذه الصفحة.

الممثّلون في الاتحاد الأوروبي والمملكة المتحدة

تُلزم المادة 27 من EU GDPR كلَّ مسؤول عن المعالجة مؤسَّس خارج الاتحاد ويقدّم خدمات لأشخاص داخل الاتحاد بأن يعيّن كتابةً ممثلاً له فيه، وتفرض UK GDPR الواجب نفسه بالنسبة إلى المملكة المتحدة. ولا يقع علينا أيٌّ من هذين الواجبين، والسبب هو المواقع التي نعمل منها. فلدينا قاعدتا خدمة في فارنا ببلغاريا وفي كونستانتا برومانيا — وهما منشأتان داخل الاتحاد — ولدينا مكتب مسجَّل وقاعدة خدمة في لندن. والمعالجة التي تجري في سياق أنشطة تلك المنشآت تدخل في نطاق المادة 3(1) من كلتا اللائحتين، وهي الحالة التي تسري على مسؤول عن المعالجة مؤسَّس داخل الإقليم، في حين لا تخاطب المادة 27 إلا المسؤول عن المعالجة الذي يدخل بدلاً من ذلك في نطاق المادة 3(2). ومن ثمّ لا يوجد ممثل يُسمّى ولا حاجة إلى تعيين واحد: فالطلب الوارد من الاتحاد أو من المملكة المتحدة نتولّاه نحن مباشرة، عبر بيانات الاتصال أدناه، وضمن المُدد المبيَّنة أعلاه.

بوابة العملاء نظام منفصل

portal.shipcertify.com تطبيق مختلف على اسم مضيف مختلف، له قاعدة بياناته الخاصة، وبيانات اعتماده الخاصة، وأساسه القانوني الخاص، وإشعار الخصوصية الخاص به؛ فهذا الإشعار لا يشمله، وإشعاره لا يشمل هذا الموقع. ولا يُكتب طلب عرض السعر المُرسَل من هنا في تلك القاعدة إطلاقاً — إذ لا يملك الموقع العام أي منفذ إلى تلك القاعدة البتة. ولذلك فإن طلب عرض سعر لا يُنشئ حساباً على البوابة. وإذا مُنحت صلاحية الدخول إلى البوابة، فتلك خطوة منفصلة، لها شروطها الخاصة وموافقتها الخاصة، وسوف تُبلَّغ بها في حينه.

كيف تُحمى هذه البيانات

يُقدَّم الموقع عبر TLS حصراً، بشهادة تُجدَّد تلقائياً، وتُعاد توجيه طلبات HTTP العادية إليه. ويُنشر التطبيق العام من دون أي سلسلة اتصال بقاعدة بيانات ومن دون أي بيانات اعتماد للبوابة، فاختراق خادم الويب هذا لا يصل إلى أي سجلات عملاء: إذ لا وجود لها عليه. وهو يحتفظ فعلاً بمفتاح سرّي واحد لتوقيع الجلسات، يُستخدم لتسجيل دخول إداري واحد يدير به موظفونا الصور الفوتوغرافية على هذا الموقع؛ ولا يمسّ تسجيل الدخول هذا أي استفسار. ويصل طلب عرض السعر إلى صناديق البريد الوظيفية المعنيّة بالردّ عليه، ولا يُتداول خارج نطاق المنسّقين وموظفي التوثيق العاملين عليه. ولا تُفتح صناديق البريد هذه إلا عبر حسابات فردية باسم أصحابها — فلا كلمة مرور مشتركة ولا حساب دخول عام — ويمنح صلاحية الوصول أحد مديري العمليات، وتُفرض المصادقة الثنائية على كل حساب يمكنه الوصول إليها، وتُراجَع قائمة أصحاب الصلاحية كل 6 أشهر، ويُغلق الحساب في اليوم نفسه الذي يغادر فيه صاحبه. وأي اختراق للبيانات الشخصية يمسّ هذا الموقع يُبلَّغ إلى السلطة الرقابية المختصة دون تأخير لا مبرّر له، وخلال 72 ساعة من علمنا به متى كان ذلك ممكناً عملياً، وذلك حيث يُرجَّح أن ينشأ عن الاختراق خطر عليك، ويُبلَّغ إليك مباشرة حيث يكون ذلك الخطر مرتفعاً. وتتحدَّد السلطة المختصة تبعاً للمسؤول عن المعالجة المسمّى في صدر هذه الصفحة.

لا تُتخذ قرارات آلية

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

حقوقك

يحق لك أن تسأل عمّا نحتفظ به بشأنك، وأن تطلب تصحيحه أو محوه، وأن تعترض على معالجتنا له، أو أن تسحب موافقتك. راسلنا على info@shipcertify.com وسنردّ عليك. وإذا لم تكن راضيًا عن ردّنا، فيجوز لك تقديم شكوى إلى هيئة حماية البيانات الوطنية في بلدك.

التواصل معنا

info@shipcertify.com، أو أرقام المكاتب المدرجة في صفحة الاتصال. وسيُذكر هنا اسم جهة الاتصال المعنية بالخصوصية عند اعتماده.