سياسة الخصوصية

إذا طلبتم عرضًا توضيحيًا

يخزّن النموذج في صفحة العرض التوضيحي في قاعدة بياناتنا:

• الاسم الكامل، واسم المطعم أو العلامة التجارية، والبريد الإلكتروني، ورقم الهاتف، والمدينة.
• عدد الفروع (1 أو 2–5 أو 6+) وملاحظة قصيرة اختيارية.
• الزر الذي جئتم منه في موقعنا، وحالة الطلب، والتاريخ والوقت.

نستخدم هذه البيانات فقط للتواصل معكم بشأن Serva، ويطّلع عليها المؤسس في لوحة الإدارة. كما يُبلَّغ المؤسس فورًا عبر Telegram باسمكم ومطعمكم وبريدكم الإلكتروني وهاتفكم ومدينتكم وملاحظتكم. وللحد من الرسائل المزعجة نحتفظ أيضًا بعدّادات قصيرة الأجل مرتبطة ببصمات أحادية الاتجاه (تجزئة بمفتاح) لبريدكم الإلكتروني وهاتفكم، ولعنوان شبكتكم إذا وفّرته منصة الاستضافة. وتُحذف تلقائيًا بعد نحو 25 ساعة.

إذا زرتم موقعنا

لفهم كيفية وصول الناس إلى موقعنا، نسجّل الصفحة التي تمت زيارتها واللغة والبلد ونوع الجهاز والموقع المُحيل دون استخدام ملفات تعريف الارتباط، ولا نخزّن عنوان IP الخاص بكم. وإذا أرسلتم نموذج طلب التجربة أو التسجيل، فإن المصدر الذي جئتم منه عند أول زيارة لموقعنا (الموقع المُحيل ووسم الحملة) يُضاف إلى سجلكم عبر ملف تعريف ارتباط من الطرف الأول يُحفظ لمدة 30 يومًا. سؤال «كيف سمعتم عنا؟» اختياري.

إذا فتحتم قائمة مطعم

تسجّل القوائم أحداث استخدام مجهولة الهوية ليعرف المطعم ما يطّلع عليه الضيوف. ولا يتضمن الحدث إلا:

• النوع: فتح القائمة، أو عرض فئة أو طبق، أو استخدام البحث أو التصفية، أو إجراء في Servito.
• معرّف القائمة أو الفئة أو الطبق، واللغة، والوقت.
• بالنسبة إلى Servito: نوع السؤال (مثل مسببات الحساسية أو التوصية)، وليس نصه أبدًا.

لا يتضمن الحدث نفسه اسمًا ولا بريدًا إلكترونيًا ولا عنوان IP ولا معرّف ملف تعريف ارتباط، ولا يُسجَّل ما تكتبونه في البحث.

إذا تحدثتم مع Servito (المستشار بالذكاء الاصطناعي)

• يُرسَل ما تكتبونه (حتى 500 حرف)، وحتى آخر 6 رسائل من المحادثة، ولغتكم، من خادمنا إلى واجهة برمجة الذكاء الاصطناعي لدى Anthropic (Claude) لفهم طلبكم. وإذا تعذّر الوصول إلى Claude تُستخدم واجهة NVIDIA احتياطيًا.
• ولصياغة الإجابة يُرسَل أيضًا سؤالكم وبيانات القائمة للأطباق المطابقة (الاسم والوصف والسعر والوسوم الغذائية ومسببات الحساسية) إلى المزوّد نفسه.
• لا نحفظ المحادثة في قاعدة بياناتنا. تبقى في علامة التبويب في متصفحكم وتختفي عند إغلاقها.
• نحتفظ بعدّاد طلبات لكل قائمة ولكل جلسة مجهولة الهوية (20 سؤالًا كل 15 دقيقة) لمنع إساءة الاستخدام.

لا حاجة إلى كتابة اسمكم أو أي معلومات أخرى عنكم. تعالج Anthropic وNVIDIA ما تتلقيانه وفق شروطهما الخاصة؛ ولم نحدد مدة احتفاظهما بالبيانات ولم نتحقق منها. Servito مساعد يعمل بالذكاء الاصطناعي وقد يخطئ: تأكدوا من مسببات الحساسية لدى طاقم المطعم.

معلومات الحساسية والنظام الغذائي

إذا أخبرتم Servito بحساسية أو نظام غذائي (مثل «خالٍ من الغلوتين»)، فقد تكون هذه معلومة عن صحتكم. ولا تُستخدم إلا للرد عليكم في تلك المحادثة: تُرسَل مع سؤالكم إلى مزوّد الذكاء الاصطناعي، ولا تُحفظ في قاعدة بياناتنا، وتختفي عند إغلاق علامة التبويب. ويمكنكم بدلًا من ذلك أن تسألوا طاقم المطعم مباشرة.

إذا استخدمتم الترجمة الآلية أو تكييف الصور أو استيراد القائمة (الذكاء الاصطناعي)

• الترجمة الآلية للقائمة: تُرسَل نصوص القائمة التي تختارون ترجمتها من خادمنا إلى Anthropic (Claude API). الترجمات آلية ويمكن للمطعم تعديلها.
• تكييف نمط الصور: تُرسَل صور الأطباق التي تختارونها وصور النمط المرجعية للمطعم إلى Google (Gemini API)، الذي قد يعيد إنشاء صورة الطبق بنمطكم. ويراجع المطعم كل نتيجة ويعتمدها قبل نشرها.
• استيراد القائمة: تُرسَل صور القائمة وصفحات PDF التي يرفعها المطعم إلى Google (Gemini API)، وتقرأ نماذج الذكاء الاصطناعي لديه الأطباق والأسعار والفئات. ويراجع المطعم النتيجة قبل إنشاء مسودة القائمة. وتُحفظ الصفحات في تخزين خاص مع حساب المطعم. ويستخدم استيراد القائمة واجهة Google البرمجية المدفوعة، وتسري عليه شروط Google الخاصة بهذه الواجهة المدفوعة.

يُرجى عدم وضع معلومات شخصية في نصوص القائمة أو الصور أو القوائم المرفوعة. تعالج Anthropic وGoogle ما تتلقيانه وفق شروطهما الخاصة.

إذا اشتركتم أو دفعتم

يتولى مزوّد الدفع لدينا، الذي يعمل بصفة التاجر المسجّل (Merchant of Record) أي معيد البيع لعملية شرائكم، معالجة المدفوعات. يجمع المزوّد عند الدفع بيانات بطاقتكم أو وسيلة الدفع الأخرى، واسم الفوترة، والبريد الإلكتروني، والبلد، و(للمنشآت) البيانات الضريبية، وهو البائع المسجّل الذي يصدر فاتورتكم. لا نرى رقم بطاقتكم ولا نخزّنه أبدًا.

يبلغنا مزوّد الدفع، عبر إشعارات ويب (webhooks) موقّعة، بما نحتاجه لتشغيل اشتراككم. ونخزّن:

• معرّف العميل لدى مزوّد الدفع، والبريد الإلكتروني، والاسم.
• اشتراككم: الباقة، وفترة الفوترة (شهرية أو سنوية)، والحالة، وتواريخ التجديد والإلغاء، والإضافات.
• كل دفعة واسترداد: التاريخ، والمبالغ، والعملة، والضريبة، ورقم الفاتورة (دون بيانات البطاقة).
• رابط الشريك الذي وصلتم عبره، إن وُجد (انظروا ملفات تعريف الارتباط أدناه).

إذا اشتريتم قبل أن يكون لمطعمكم حساب في Serva، نحتفظ بذلك كتسجيل معلّق إلى أن نربطه بمطعمكم. ونستخدم هذه البيانات لتقديم الخدمة، ودعمكم، والوفاء بالالتزامات المحاسبية، وبالنسبة إلى رابط الشريك، لنسب الفضل إلى الشخص الذي عرّفكم على Serva.

ملفات تعريف الارتباط وتخزين المتصفح

• serva_ref (30 يومًا): يُعيَّن فقط عند فتح رابط يحتوي على اسم شريك (مثل ?ref=name). يسجّل هذا الاسم لكي يُنسب الفضل إلى الشريك الذي عرّفكم على Serva إذا اشتركتم. ولا يحتوي على بيانات شخصية.
• serva_src (30 يومًا، HttpOnly): يسجّل الموقع أو الحملة التي أوصلتكم إلينا في أول زيارة (والصفحة الأولى). ولا يُضاف إلى سجلكم إلا إذا أرسلتم نموذج التجربة أو التسجيل، ولا يحتوي على أي معرّف شخصي.
• serva-landing-language (سنة واحدة): اختياركم للغة على هذا الموقع.
• serva-menu-language-… (سنة واحدة): اللغة التي اخترتموها لقائمة ما.
• serva_advisor_session (ساعة واحدة، HttpOnly): معرّف عشوائي يُعيَّن عند أول إجابة من Servito، ويُستخدم فقط لعدّاد الطلبات.
• لتسجيل دخول المنشآت فقط: ملف تعريف ارتباط للجلسة (حتى 8 ساعات، وساعة واحدة عند عدم النشاط). وقد يعيّن Auth0 أيضًا ملفات تعريف الارتباط الخاصة به في صفحات تسجيل الدخول لديه.
• يحتفظ تخزين الجلسة في متصفحكم بمحادثة Servito إلى أن تغلقوا علامة التبويب. وتحتفظ اللوحات التي يُسجَّل الدخول إليها أيضًا بإعدادات العرض ومسودات النماذج غير المحفوظة في التخزين المحلي.

لا نستخدم ملفات تعريف ارتباط للإعلانات أو التحليلات.

حسابات المنشآت

يسجّل مستخدمو المنشآت الدخول عبر Auth0. ونحتفظ بمعرّف الحساب والبريد الإلكتروني والاسم المعروض التي يزوّدنا بها Auth0 لتحديد ما يحق لكم الوصول إليه. ويُخزَّن محتوى القائمة والصور والنماذج التي ترفعونها لمطعمكم ويُعرض في قائمته العامة.

عندما يدعو المالك شخصًا إلى اللوحة (الفريق)، نخزّن البريد الإلكتروني المدعو والدور، والفرع بالنسبة إلى مدير الفرع، ونرسل رابط الدعوة إلى هذا العنوان. ويرى المالك من لديه حق الوصول ويمكنه سحبه في أي وقت؛ وينتهي الوصول عندئذ فورًا.

تنزيل بياناتكم وحذف حسابكم

يمكن لمالك المطعم القيام بالأمرين في لوحة المنشأة، ضمن حسابي → بياناتك، دون مراسلتنا.

• التنزيل: ملف ZIP واحد يضم كل قائمة وجميع ترجماتها، وصور الأطباق، وقائمة الفريق، وسجلات الاشتراك والمدفوعات، بصيغ شائعة (ملفات JSON وCSV والصور). النماذج ثلاثية الأبعاد وملفات AR مملوكة لـ Serva وغير مشمولة (انظروا شروط الاستخدام).
• الحذف: بعد التأكيد ينتهي الاشتراك فورًا، ولا يعود بإمكان الضيوف فتح القائمة، ولا يستطيع أحد تسجيل الدخول إلى الحساب. ثم نحذف بيانات الحساب خلال 30 يومًا. وتُحفظ سجلات الفوترة طوال المدة التي يشترطها القانون.

ويمكنكم أيضًا مراسلتنا على founder@servamenu.com لأيٍّ منهما؛ ونجيب خلال 30 يومًا.

من يعالج البيانات نيابة عنا

• Netlify: يستضيف الموقع وواجهته البرمجية، ويرى بيانات الطلبات المعتادة مثل عنوان IP.
• Neon: قاعدة بيانات PostgreSQL في فرانكفورت (ألمانيا).
• Cloudflare: تخزين الملفات R2، وخدمة Worker تقدّم صور العرض التوضيحي العامة وملفات 3D.
• Auth0: تسجيل دخول المنشآت.
• Anthropic: واجهة Claude API لـ Servito وللترجمة الآلية للقائمة.
• NVIDIA: ذكاء اصطناعي احتياطي لـ Servito عند تعذّر الوصول إلى Claude.
• Google: واجهة Gemini API لتكييف نمط الصور واستيراد القائمة.
• Dodo Payments، مزوّد الدفع لدينا (التاجر المسجّل Merchant of Record): المدفوعات والفواتير والضرائب وعمليات الاسترداد. ويعيّن أيضًا ملفات تعريف الارتباط الخاصة به داخل نافذة الدفع ويعالج بياناتكم وفق إشعار الخصوصية الخاص به.
• Telegram: إشعار فوري للمؤسس بطلبات العرض التوضيحي (الاسم، المطعم، البريد الإلكتروني، الهاتف، المدينة، الملاحظة).
• Zoho Mail: البريد الإلكتروني على founder@servamenu.com.

يعالج بعض هؤلاء المزوّدين البيانات في الاتحاد الأوروبي والولايات المتحدة وبلدان أخرى. ونعمل على أن تتم عمليات النقل هذه وفق الطرق الواردة في المادة 9 من قانون KVKK؛ ويمكنكم طلب التفاصيل والضمانات الخاصة بالمزوّدين على founder@servamenu.com. ولا نبيع البيانات الشخصية.

من المسؤول عن بياناتكم (KVKK)

المسؤول عن البيانات (veri sorumlusu) فيما يخص الموقع ونموذج العرض التوضيحي وخدمة Serva هو Serva، الذي يديره في تركيا Barış Aydın بصفته شخصًا طبيعيًا. للتواصل: founder@servamenu.com، 0544 868 53 47. ونقدّم عنواننا البريدي عند الطلب. أما بيانات الدفع فإن مزوّد الدفع مسؤول مستقل عن سجلاته الخاصة.

نعالج البيانات لتشغيل الخدمة التي طلبتموها (تنفيذ عقد أو اتخاذ خطوات تسبق إبرامه)، وللوفاء بالالتزامات القانونية والمحاسبية، ولمصالحنا المشروعة في الحفاظ على أمان الخدمة والتواصل مع من استفسروا عنها.

مدة الاحتفاظ بالبيانات وحقوقكم

نحتفظ بالبيانات للمدد التالية:

• بعد انتهاء الاشتراك: محتوى قائمة المطعم ووسائطها لمدة 90 يومًا لتتمكنوا من العودة، ثم تُحذف.
• نماذج 3D التي صُنعت خلال تجربة مجانية لم تتحول إلى اشتراك: تُحفظ في الأرشيف دون حد زمني ومخفية عن الضيوف، وتعود فور اشتراك المطعم.
• بعد أن يحذف المالك الحساب: يُحذف كل شيء خلال 30 يومًا.
• دعوات الفريق: إلى أن تُقبل أو تُسحب أو تنتهي صلاحيتها (14 يومًا).
• طلبات العرض التوضيحي: 12 شهرًا.
• سجلات الفوترة: طوال المدة التي يشترطها قانون المحاسبة والضرائب التركي (حتى 10 سنوات).
• العدّادات وملفات تعريف الارتباط وجلسات تسجيل الدخول: تنتهي من تلقاء نفسها كما هو مذكور أعلاه.

بموجب المادة 11 من قانون KVKK يحق لكم أن تسألوا عمّا إذا كنا نعالج بياناتكم، ولأي غرض، ومن يتلقاها؛ وأن تطلبوا تصحيحها أو حذفها؛ وأن تعترضوا على نتيجة في غير صالحكم؛ وأن تطالبوا بالتعويض عن الضرر الناتج عن المعالجة غير المشروعة. راسلونا على founder@servamenu.com وسنخبركم بما نحتفظ به عنكم ونصححه أو نحذفه في الحدود التي يسمح بها القانون. ويمكنكم أيضًا تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (KVKK Kurulu).

إذا كنتم في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فإن اللائحة العامة لحماية البيانات (GDPR) تمنحكم أيضًا حقوق الوصول والتصحيح والمحو وتقييد المعالجة والاعتراض وقابلية نقل البيانات (الحصول على بياناتكم بصيغة شائعة قابلة للقراءة آليًا، وهو ما يوفره التنزيل أعلاه)، ويمكنكم تقديم شكوى إلى سلطة حماية البيانات في مكان إقامتكم أو عملكم.