تعرفون أين توجد بياناتكم.

تُحفظ قاعدة بياناتكم على خوادم في الاتحاد الأوروبي، في هلسنكي (فنلندا). أما الملفات والوسائط التي ترفعونها فتُخزَّن في فرانكفورت (ألمانيا)، والنسخ الاحتياطية لقاعدة البيانات في فالكنشتاين (ألمانيا) — وثلاثتها داخل الاتحاد الأوروبي. وليس لدينا أي مكوّن في تركيا، ولا نملك خاصية لاختيار المنطقة. وبالنسبة لشركة مقرها تركيا يُعد هذا نقلاً للبيانات إلى الخارج بمفهوم المادة 9 من القانون رقم 6698 (KVKK)؛ ونُرسي أساس هذا النقل معكم خلال عملية التعاقد، ونعطيكم كتابةً أي مكوّن يوجد في أي بلد. التفاصيل في القسمين 8 و13 من سياسة الخصوصية لدينا.

Rapi معطّل افتراضياً؛ ولاستخدامه عليكم شحن رصيد في حسابكم بشكل منفصل. وما لم تفعلوا ذلك، لا تُرسَل أي من بيانات CRM الخاصة بكم إلى أي مزوّد ذكاء اصطناعي. وعند تفعيل Rapi، يُرسَل محتوى السجلات المتعلق بسؤالكم إلى نموذج Claude من Anthropic في الولايات المتحدة — وهو نقل ثانٍ إلى الخارج بموجب المادة 9 من KVKK، منفصل عن الاستضافة في فنلندا، ونذكره في نص الإفصاح. وتلتزم Anthropic بعدم استخدام البيانات المرسلة عبر واجهتها البرمجية في تدريب النماذج.

ليست سجلات CRM الخاصة بكم. يعمل كل عميل في قاعدة بيانات مستقلة خاصة به؛ فالبيانات لا تُفلتَر حسب معرّف الشركة في جدول مشترك. ولأن هذا الفصل يتم في طبقة قاعدة البيانات لا في طبقة التطبيق، فإن استعلاماً خاطئاً داخل قاعدة بيانات عميل لا يمكنه الوصول إلى بيانات CRM الخاصة بعميل آخر. ولهذا استثناء واحد نذكره صراحةً: سجلات الأخطاء التقنية للتطبيق تُحفظ في جدول مشترك لجميع العملاء، وقد يحتوي السطر الواحد على بيانات شخصية من الطلب الذي أخفق. وتُحفظ هذه السجلات لتشخيص الأعطال فقط، وهي ليست محتوى CRM الخاص بكم.

الوصول إلى بيانات العملاء مقصور على الأشخاص المخوّلين، ولا تُفتح سجلات العملاء في مسار الدعم الاعتيادي. ويُكتب كل تغيير في أي حقل داخل التطبيق في سجل التدقيق، وأنتم ترون هذا السجل أيضاً — أي إذا طرأ تغيير على سجلاتكم فبإمكانكم معرفة من أجراه. وخلال عملية التقييم المؤسسي نشارك سياسة الوصول لدينا كتابةً.

نعم. يُحتفظ بسجل تاريخ مستقل لكل حقل يتغير: أي مستخدم، ومتى، والقيمة القديمة، والقيمة الجديدة. يُعرض ذلك من تبويب السجل في شاشات السجلات، ويمكن الاستعلام عنه على مستوى الحقل عبر API، كما يمكن إدارة مدة الاحتفاظ. وهو مفعّل افتراضياً في جميع الكائنات ضمن التثبيت القياسي.

يتم الإبلاغ إلى هيئة حماية البيانات الشخصية التركية وإلى الأشخاص المعنيين ضمن المدة والأصول التي ينص عليها القانون رقم 6698. ولأنه سينشأ لديكم التزام إبلاغ خاص بكم بصفتكم مسؤول البيانات، فسيتم إعلامكم دون تأخير. ولا نقدّم التزاماً تعاقدياً منفصلاً بشأن مدة الإبلاغ — فإن كنتم تبحثون عن شرط كهذا فلنناقشه في اجتماع.

لا. ليست لدينا شهادة ISO 27001 ولا تقرير SOC 2 — ولن ندّعي أياً منهما إلى أن نحصل عليه. ولا نستخدم عبارات وسيطة مثل “نحن في طور الاعتماد” أو “متوافقون مع المعايير”. فإن كان اشتراطكم مورّداً حاصلاً على الشهادة، من الأفضل أن تعرفوا ذلك في بداية التقييم. وفي المقابل، يعبّئ نماذج التقييم الأمني المؤسسي لديكم الفريق نفسه، ونشرح البنية عبر مشاركة الشاشة.

لا. لا ننشر أي نسبة إتاحة؛ ولا نقيس زمن التشغيل عبر خدمة مراقبة خارجية مستقلة، ولا نكتب نسبة لم نقسها. وكذلك لا نقدّم التزاماً مكتوباً بمدة الرد. فإن كان ضمان مستوى الخدمة أحد اشتراطاتكم فلنتحدث عنه في بداية التقييم؛ وحدود ما يدخل العقد من التزامات مكتوبة كاملةً في صفحة شروط الخدمة.

ليس لدينا تقرير اختبار اختراق مستقل، ولا نقول إننا أجرينا اختباراً كهذا. ونُجري تقييم الأمان مع المؤسسات التي تطلبه في اجتماع مباشر، خطوةً بخطوة معاً.

الحذف هنا حذف مبدئي: لا يغادر السجل قاعدة البيانات فوراً، بل ينتقل إلى سلة المحذوفات ويبقى فيها 30 يوماً. هذا ما قسناه. لم نقس من يستطيع تنفيذ الاستعادة من السلة، ولا في أي ملفات صلاحيات تكون مفعّلة، ولا ما إذا كانت هناك عملية استعادة فردية أو جماعية منفصلة — ولا نلتزم بقدرة لم نقسها. أما الحذف النهائي فصلاحية منفصلة؛ فلا يستطيع مستخدم عادي إتلاف سجل بشكل لا رجعة فيه.

السجلات ملك للشركة لا للمستخدم. عند إغلاق حساب مستخدم تبقى السجلات التي أنشأها في مكانها ويمكن نقلها إلى مسؤول آخر؛ ويُقطع وصول الحساب فوراً وتُدوَّن هذه العملية في سجل التدقيق.

نعم. يمكنكم تصدير بياناتكم بصيغ قياسية؛ كما يمكن سحبها برمجياً عبر واجهة REST التي تغطي 183 كائن عمل في التثبيت القياسي. وإذا قررتم المغادرة فلا نتقاضى أي رسوم إضافية مقابل تصدير البيانات؛ وهذا منصوص عليه في شروط الخدمة لدينا.

لا يوجد مركز اتصال في خط الدعم لدينا. يجيب على سؤالكم الفريق الذي يبني المنتج ويطوّره — وهذا خيار، لا مسألة قدرة. والفريق نفسه يعبّئ نماذج التقييم الأمني المؤسسي لديكم، ويشرح البنية عبر مشاركة الشاشة. ولا نقدّم التزاماً مكتوباً بمدة الرد.

يُقدَّم الدعم خلال ساعات العمل في تركيا. وإن كانت لديكم فرق في مناطق زمنية مختلفة، فلنناقش النطاق معاً في اجتماع.