سياسة الخصوصية

1. ما هو CallGem ومن يستخدمه؟

CallGem برنامج مؤسسي يُستخدم على هواتف الشركة لموظفي المبيعات الميدانية وممثلي خدمة العملاء والأدوار المؤسسية المشابهة. يسجّل المكالمات، ويدير الأجهزة مركزياً، ويتتبّع موقع المهمة.

المطوّر: TECMONY YAZILIM BİLİŞİM VE DANIŞMANLIK HİZMETLERİ LİMİTED ŞİRKETİ (MERSİS: 0833098641200001)

المستخدم: المؤسسة / صاحب العمل المعني. يُشار إليه في هذه الصفحة بـ "المؤسسة".

وفقاً للقانون التركي لحماية البيانات الشخصية (KVKK):

• المتحكم بالبيانات: المؤسسة المستخدمة للبرنامج (صاحب العمل). صلاحية القرار على بيانات الموظف والطرف الآخر تعود للمؤسسة.
• Tecmony: الشركة التي تطوّر البرنامج وتُسلّمه. لا تصل Tecmony إلى بيانات الإنتاج بشكل روتيني؛ خارج حالات الدعم المحدودة، لا تعمل كمعالج بيانات.

2. أين يعمل البرنامج؟

يعمل CallGem في نموذج On-Premise — يتم تثبيت البرنامج وقاعدة البيانات على البنية التحتية لخوادم المؤسسة. ليس عرض SaaS سحابي.

• تُحفظ جميع تسجيلات المكالمات والبيانات الوصفية والسجلات على خادم المؤسسة.
• لا تُحفظ أي بيانات إنتاج على بنية Tecmony أو في الخارج.
• تُعالج البيانات داخل بنيتكم التحتية الخاصة؛ لا يتم نقل إلى الخارج دون توجيه صريح منكم.
• النسخ الاحتياطي والأرشفة والاستعادة ضمن نطاق عمليات تقنية المعلومات للمؤسسة.

هذه البنية مصممة لتلبية متطلبات الامتثال لـ KVKK وأنظمة BDDK ومتطلبات توطين البيانات القطاعية.

3. ما البيانات التي تُعالَج؟

تُحدّد المؤسسة أيًا من البيانات التالية يجمعها البرنامج:

بيانات المكالمة

• تسجيل صوت مكالمة الموظف (افتراضي: جانب الموظف فقط — انظر §4)
• رقم المكالمة، اتجاهها (واردة/صادرة)، وقت البدء والنهاية، المدة
• معرّف الجهاز المرتبط

بيانات الجهاز (إدارة الأجهزة المحمولة — MDM)

• طراز الجهاز، إصدار نظام التشغيل، IMEI
• قائمة التطبيقات المثبتة
• الحالة المتصلة/غير المتصلة، مستوى البطارية، وقت آخر ظهور

بيانات الموقع

• نقاط موقع دورية خلال ساعات العمل التي تحددها المؤسسة (خط العرض، خط الطول، الدقة، الطابع الزمني)
• طلب موقع فوري (LocateNow) — بناءً على طلب مستخدم مخوّل
• كشف البقاء ضمن نطاق محدد
• عند نقل الجهاز، يُنسب كل سجل موقع لمستخدم تلك الفترة

تحليلات المحادثة (وحدة اختيارية)

• تحويل الكلام إلى نص وتحليل محتوى المكالمة عند الطلب
• هذه الوحدة اختيارية وتُفعَّل فقط بطلب كتابي من المؤسسة

4. تسجيل الطرف الآخر (الطرف الثالث) — بنية مرنة من ثلاث طبقات

هذا هو الجانب الأكثر تميزاً في CallGem: كيفية التعامل مع صوت الشخص المقابل للموظف (عميل، مواطن، طرف ثالث) متروكة تماماً لقرار المؤسسة. بناءً على التقييم القانوني للمؤسسة، يتم اختيار إحدى ثلاث طبقات.

الطبقة 1 — لا يتم تسجيل الطرف الآخر أبداً (توصيتنا الافتراضية)

يُسجَّل فقط صوت الموظف. لا تُنشأ أي بيانات صوتية للطرف الآخر؛ لا تأتي الموافقة الصريحة للطرف الآخر إلى السؤال القانوني.

الطبقة 2 — التسجيل بناءً على قائمة الموافقات

تسجّل المؤسسة الطرف الآخر فقط عند التحدث مع أرقام موسومة "موافقة تسجيل صوتي" في نظام سجلات العملاء الخاص بها؛ في الحالات الأخرى يُسجَّل جانب الموظف فقط.

الطبقة 3 — إشعار وتفاعل أثناء المكالمة

يعلن الموظف "هذه المكالمة تُسجَّل" في البداية. يعالج البرنامج تفاعل الطرف الآخر:

• الموافقة الصريحة → يستمر التسجيل
• الصمت → تُطبَّق الإعدادات التي حددتها المؤسسة
• الرفض الصريح → يتوقف تسجيل الطرف الآخر فوراً؛ يُحذف التدفق الثاني المُسجَّل حتى تلك اللحظة
• إذا لم يعلن الموظف → لا يُنشَأ تسجيل الطرف الآخر أبداً

الحماية النهائية — حتى المؤسسة لا تستطيع التجاوز: سلوك "الرفض الصريح" و"عدم الإعلان" مُثبّت على مستوى البرنامج؛ حتى مسؤول المؤسسة لا يستطيع تجاوز هذه الحماية.

التفسير القانوني للمؤسسة

يوفّر CallGem الآلية والبنية التحتية للتدقيق. أي طبقة تُطبَّق بناءً على أي أساس قانوني (إفصاح/موافقة صريحة KVKK، عقد عمل، أنظمة قطاعية، BDDK، إلخ.) هو تقييم تجريه المؤسسة بصفتها متحكماً بالبيانات. Tecmony ليست طرفاً في هذا التقييم.

5. أين تُحفَظ البيانات؟ ولمدة كم؟

• المكان: فقط على خادم المؤسسة الخاص. لا تُحفظ بيانات إنتاج على بنية Tecmony.
• المدة: تُحدّدها المؤسسة. يقدّم البرنامج معامل احتفاظ قابل للتكوين؛ يمكن للمؤسسة تحديد فترات بالأيام أو السنوات وفق سياستها.
• النسخ الاحتياطي: مسؤولية عمليات تقنية المعلومات للمؤسسة.
• الحذف: يمكن للمؤسسة تحديد حذف تلقائي عند انتهاء الاحتفاظ أو قواعد حذف يدوية.
• طلبات المادة 11 من KVKK: يحتوي البرنامج على وظائف للتنفيذ التقني لحذف أو إتلاف السجلات وفق طلبات الموظف/الطرف الآخر؛ صلاحية الإطلاق للمؤسسة.

6. التشفير والأمن

• في النقل: معيار TLS 1.3 أو تشفير قوي مكافئ
• في الراحة: تشفير قرص كامل ووصول مرخّص
• التفويض: تحكم في الوصول قائم على الأدوار؛ مصادقة المستخدم المخوّل
• سجل التدقيق: كل وصول مخوّل — من، متى، ماذا — يُسجَّل
• توقيع البرنامج: Tecmony موثّقة كناشر مؤسسي في دليل مطوري Google Play بـ D-U-N-S 595817447، حالة كيان قانوني مسجّل.

7. وصول Tecmony إلى البيانات — استثنائي ومحدود

أثناء الاستخدام العادي لـ CallGem، لا تصل Tecmony إلى بيانات المؤسسة. الوصول ممكن فقط في الحالات التالية:

سيناريوهات الوصول

• إصلاح أخطاء البرنامج
• التحقيق في ثغرة أمنية
• تدخل تقني لحادث حرج
• تحليل السجلات
• التحقق من التثبيت

شروط الوصول (مطلوبة تراكمياً)

• لا وصول دون موافقة كتابية من المؤسسة
• تحدد الموافقة كتابياً رقم تذكرة الدعم، غرض الوصول، النظام المعني، النطاق والمدة
• كل جلسة وصول محدودة بـ 4 ساعات كحد أقصى؛ التمديد يتطلب موافقة كتابية جديدة
• تُجرى جلسة الوصول تحت إشراف فريق تقنية المعلومات للمؤسسة
• لا يُوفَّر حساب دائم أو VPN مستمر أو صلاحية SSH غير مقيدة

بعد الوصول

• تُحذَف السجلات أو لقطات الشاشة أو السجلات التي تحتوي بيانات وتظهر مؤقتاً لدى Tecmony أو تُقنَّع نهائياً خلال 24 ساعة كحد أقصى
• يُحتفظ بسجل تدقيق مفصّل لجلسة الوصول الكاملة
• لا يجوز لـ Tecmony استخدام هذه المواد لأغراض الأرشفة أو التدريب أو تطوير المنتج أو التحليل

الوصول المباشر إلى بيئة الإنتاج

• كقاعدة، لا تتدخل Tecmony مباشرة في بيئة الإنتاج
• تُجرى التحقيقات في بيئة ما قبل الإنتاج (PREPROD) ببيانات مجهولة
• فقط في الحالات الاستثنائية التي لا يمكن حلها إلا ببيانات/مقياس الإنتاج، يُمنح وصول محدود بـموافقة كتابية منفصلة وإشراف حي من المؤسسة

تقليل البيانات

المؤسسة ملزمة بتقنيع البيانات الشخصية في السجلات أو لقطات الشاشة أو الملفات المشاركة مع Tecmony. المعرّفات مثل رقم الهوية الوطنية، رقم الهاتف، IMEI تُقنَّع افتراضياً (مثلاً، آخر 4 أرقام فقط من أرقام الهاتف ظاهرة).

8. المعالجون الفرعيون والاعتمادات التقنية

لأن CallGem يعمل on-premise، فإن مزودي الاستضافة (AWS، Azure، GCP، إلخ.) المستخدمين من قبل خدمات SaaS السحابية الكلاسيكية ليسوا معالجين فرعيين لهذا البرنامج.

للبرنامج بعض الاعتمادات التقنية — هذه لا ترى بيانات الإنتاج:

• Samsung Knox — أمن الجهاز وترخيص التسجيل
• التحقق من ترخيص KLM — التحقق من صلاحية ترخيص Knox
• سلطات شهادات TLS — التحقق من الشهادات للاتصال المشفّر
• license.tecmony.cloud — التحقق من صلاحية ترخيص برنامج CallGem

تعالج هذه الاعتمادات بيانات وصفية تقنية فقط؛ صوت المكالمة، الموقع، هوية المستخدم أو بيانات شخصية مشابهة لا تُنقَل إليها.

في حال إضافة معالج فرعي جديد، يُرسَل إشعار كتابي للمؤسسة قبل 30 يوماً على الأقل؛ حق الاعتراض المبرر للمؤسسة محفوظ.

9. الإشعار بانتهاكات البيانات

في حال اكتشفت Tecmony انتهاك بيانات في الأنظمة أو الأفراد أو عمليات الدعم تحت سيطرتها، أو كان لها شك معقول، تُقدّم إشعاراً كتابياً أولياً للمؤسسة خلال 24 ساعة كحد أقصى من معرفة الحادث. هذا يدعم قدرة المؤسسة على الوفاء بنافذة الإشعار البالغة 72 ساعة إلى سلطة KVKK.

يُرسَل الإشعار الكامل المحتوي على التقييم التقني المُتحقق منه والتفاصيل في وقت قصير معقول بعد التحقق.

الحوادث الناشئة من بنية المؤسسة الخاصة أو الأفراد أو الأطراف الثالثة هي مسؤولية المؤسسة؛ يمكن لـ Tecmony تقديم دعم تقني عند الطلب في هذه الحالات.

10. حقوق الموظف

لممارسة حقوقكم بموجب المادة 11 من KVKK — المعلومات، التصحيح، الحذف، الإتلاف، الاعتراض، التعويض، إلخ. — يجب التقدم بطلب إلى مسؤول الموارد البشرية أو KVKK في مؤسسة صاحب العمل.

لا تستطيع Tecmony معالجة طلبات الموظفين مباشرة، لأن صلاحية القرار على البيانات تعود للمؤسسة، أي المتحكم بالبيانات. توفّر Tecmony البنية التحتية للبرنامج والدعم التقني اللازم لتنفيذ الطلبات المستلمة من المؤسسة.

11. الشفافية والتدقيق

• CallGem مصنّف كأداة إشراف مؤسسية.
• يُعرض إشعار مستمر نشط في شريط حالة الجهاز — يرى الموظف دائماً أن وضع الإشراف نشط.
• يمكن عرض المؤسسة التي تدير الجهاز في إعدادات الجهاز.
• ضمن بروتوكول معالجة بيانات KVKK (DPA المحدود) واتفاقية مستوى الخدمة (SLA) المُوقّعة مع Tecmony، للمؤسسة الحق في تدقيق امتثال Tecmony مرة سنوياً؛ سجلات وصول الدعم الاستثنائي، التدابير التقنية وعمليات الإشعار بانتهاكات البيانات ضمن نطاق التدقيق.
• خلال عمليات تدقيق المنظمين (سلطة KVKK، BDDK، MASAK)، تلتزم Tecmony بتقديم دعم تقني للمؤسسة.

12. توزيع البرنامج

لا يُنشَر CallGem في متاجر تطبيقات الهاتف (Google Play Store، App Store). التوزيع حصراً عبر القناة المؤسسية:

• التثبيت الأولي: يتم عند تسجيل الجهاز في المخزون المؤسسي
• التحديثات: فقط من المصدر المخوّل الذي تحدده المؤسسة؛ لا يُستخدم متجر طرف ثالث
• ضمان الجهاز: CallGem لا يستخدم root أو jailbreak أو أساليب مماثلة؛ يعمل في وضع الإشراف المؤسسي Samsung Knox، ويُحفَظ ضمان الشركة المصنّعة

13. تحديثات هذه السياسة

تصف هذه الصفحة بنية الخصوصية العامة لـ CallGem. تُنشَر التغييرات الجوهرية مع تاريخ "آخر تحديث" في أعلى الصفحة. للالتزامات التعاقدية بين المؤسسة و Tecmony، تحكم اتفاقية ترخيص وخدمة برنامج CallGem واتفاقية مستوى الخدمة (SLA) وبروتوكول معالجة البيانات المحدود (DPA)؛ هذه الصفحة وصفية لتلك الالتزامات التعاقدية.

كل مؤسسة مسؤولة عن نشر نص الإفصاح للموظفين، عملية الموافقة الصريحة ووثائق امتثال KVKK الخاصة بها بشكل منفصل بخصوص استخدام CallGem.

14. الاتصال