سياسة خصوصية Roundel

آخر تحديث: 2026-08-11
تاريخ السريان: 2026-05-20
الإصدار: 1.0

تشرح هذه السياسة كيف يجمع Roundel BMW & MINI Diagnostics ("Roundel"، "نحن"، "خاصتنا") المعلومات ويستخدمها ويحميها عند تثبيت أو استخدام التطبيق المحمول ("التطبيق"). وهي معدّة لاستيفاء متطلبات عدة جهات منها اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (اللائحة (EU) 2016/679، "GDPR")، وUK GDPR وقانون Data Protection Act 2018، وقانون حماية البيانات الشخصية التركي رقم 6698 ("KVKK")، وCalifornia Consumer Privacy Act بصيغته المعدّلة بـ California Privacy Rights Act ("CCPA/CPRA")، وقانون COPPA الأمريكي، وإرشادات Apple App Store (لا سيما 5.1) وإطار Apple Privacy Manifest، فضلًا عن Google Play User Data Policy وقسم Data Safety.

مسؤول معالجة البيانات

لأغراض GDPR وKVKK والقوانين المماثلة، مسؤول معالجة البيانات الشخصية المعالَجة عبر التطبيق هو:

Yener Unsal
Ritim İstanbul AVM، Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50، 34846 Maltepe / İstanbul، Türkiye
جهة الاتصال للخصوصية: yenerunsal@yahoo.com

إذا تطلب الأمر تعيين ممثل في الاتحاد الأوروبي/المملكة المتحدة بموجب المادة 27 من GDPR أو ممثل KVKK بموجب المادة 5(2) من KVKK، فسيُذكر أدناه قبل التوزيع في الاتحاد الأوروبي/المملكة المتحدة/Türkiye.

1. ملخّص

• لا نجمع اسمك ولا بريدك الإلكتروني ولا عنوانك البريدي ولا قائمة جهات الاتصال ولا معرّف الإعلانات ولا الموقع الدقيق ولا البيانات البيومترية ولا أرقام الحسابات المالية ولا الهوية الحكومية ولا سجل التصفح.
• لا نبيع ولا نشارك المعلومات الشخصية لأغراض الإعلانات السلوكية العابرة للسياقات وفق تعريفات CCPA/CPRA.
• لا نستخدم SDK إعلانات أو تحليلات تعقّب بين التطبيقات أو SDK لإسناد التركيب.
• لا نطلب إذن App Tracking Transparency على iOS لأننا لا نتعقّبك عبر تطبيقات أو مواقع أطراف أخرى.
• لا نتخذ قرارات آلية تُحدث آثارًا قانونية أو ذات أهمية مماثلة (المادة 22 من GDPR).
• في الإصدار الحالي، لا نُشغّل أي SDK لإبلاغ الأعطال أو التحليلات.
• يبقى رقم VIN ورموز الأعطال المقروءة من مركبتك على جهازك ما لم تصدّرها صراحةً عبر صفحة المشاركة.

2. فئات البيانات التي نعالجها

(أ) مخزّنة محليًا على جهازك

تقع هذه البيانات داخل صندوق الرمل التابع لنظام التشغيل (Apple iOS Data Container / تخزين Android الخاص) وتُزال عند إلغاء تثبيت التطبيق. لا ننقل هذه البيانات إلى خوادمنا.

(ب) مرسلة من جهازك — فقط بفعلٍ منك أو بموافقتك

(ج) بيانات لا نعالجها

• لا نجمع الاسم أو البريد الإلكتروني أو العنوان البريدي أو رقم الهاتف أو قائمة جهات الاتصال.
• لا نجمع موقع GPS الدقيق للتحليلات أو الإعلان (يشترط Android إذن الموقع كمتطلب لمسح BLE؛ يستخدم Roundel BLE فقط ولا يقرأ إحداثيات GPS).
• لا نصل إلى الكاميرا أو الميكروفون أو الصور أو التقويم أو بيانات الصحة.
• لا نجمع عنوان IP الخاص بك على خوادمنا (لا توجد لدينا خوادم تتصل بها).
• لا نجمع معرّفات بيومترية أو حكومية أو بيانات صحية/مالية/جنسية دقيقة (وهي فئات خاصة بموجب المادة 9 من GDPR / "SPI" CCPA؛ لا نعالجها).

3. أغراض المعالجة والأسس القانونية

4. الاحتفاظ بالبيانات

5. المتلقّون والمعالجون من الأطراف الثالثة

نعمل مع المعالجين التاليين، ويرتبط كل منهم باتفاقية معالجة بيانات (DPA) متوافقة مع المادة 28 من GDPR والمادة 8 من KVKK.

لا نبيع ولا نشارك المعلومات الشخصية مع وسطاء البيانات أو المعلنين أو أي طرف ثالث لأغراض الإعلان أو التنميط.

6. عمليات النقل الدولية

في الإصدار الحالي، لا ننقل البيانات الشخصية خارج ولايتك القضائية؛ يتم التحقق من إيصالات IAP الخاصة بـ Apple/Google مباشرةً من قِبل مزوّد المتجر وفق آلياته الخاصة بالنقل.

7. حقوقك

تتمتع بالحقوق المبيّنة أدناه. وسنرد ضمن المهل التي يتطلبها القانون (عمومًا 30 يومًا بموجب GDPR/UK GDPR، 30 يومًا بموجب KVKK، 45 يومًا بموجب CCPA/CPRA، مع تمديد مسموح به).

(أ) الحقوق بموجب GDPR / UK GDPR (المواد 15–22)

• الوصول إلى بياناتك الشخصية والحصول على نسخة منها
• التصحيح للبيانات غير الدقيقة
• المحو ("الحق في النسيان")
• التقييد للمعالجة
• النقل للبيانات التي قدّمتها بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا
• الاعتراض على المعالجة المستندة إلى المصلحة المشروعة
• سحب الموافقة في أي وقت؛ لا يؤثر السحب على مشروعية المعالجة قبله
• تقديم شكوى إلى سلطة الإشراف الوطنية. القائمة: https://edpb.europa.eu/about-edpb/about-edpb/members_en

لممارسة هذه الحقوق راسلنا على yenerunsal@yahoo.com.

(ب) الحقوق بموجب KVKK (المادة 11)

Veri sahibi sıfatıyla şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.

(ج) الحقوق بموجب CCPA / CPRA (لسكان كاليفورنيا)

لك الحق في:

• معرفة المعلومات الشخصية التي نجمعها ومصادرها وأغراضها ومستلميها
• الحذف للمعلومات الشخصية المُجمعة
• التصحيح للمعلومات الشخصية غير الدقيقة
• رفض "بيع" أو "مشاركة" المعلومات الشخصية — لا نبيع ولا نشارك، فلا حاجة إلى opt-out
• تقييد استخدام المعلومات الشخصية الحساسة — لا نستخدم SPI لأغراض تتجاوز ما هو ضروري لتقديم التطبيق
• عدم التمييز: لن نرفض الخدمة، أو نطبّق سعرًا مختلفًا، أو نقدّم جودة مختلفة، بسبب ممارستك حقوق CCPA.

لسنا مطالبين بأن تنشئ حسابًا لتقديم طلب مستهلك قابل للتحقق. يمكنك تعيين وكيل مرخّص. لتقديم طلب، راسلنا على yenerunsal@yahoo.com. سنتحقق من هويتك بأسلوب معقول ونرد خلال 45 يومًا (قابلة للتمديد 45 يومًا أخرى عند الحاجة).

(د) الحقوق بموجب قوانين خصوصية ولائية أخرى في الولايات المتحدة

تنطبق حقوق مماثلة بموجب Virginia VCDPA وColorado CPA وConnecticut CTDPA وUtah UCPA وTexas TDPSA وOregon OCPA وMontana MCDPA وقوانين مشابهة. للتواصل: yenerunsal@yahoo.com.

(هـ) الحقوق بموجب LGPD البرازيلي وقانون الخصوصية الأسترالي وPIPEDA الكندي

تنطبق حقوق مماثلة في الوصول والتصحيح والحذف وتقديم الشكاوى. للتواصل: yenerunsal@yahoo.com.

8. خصوصية الأطفال

• التطبيق غير موجّه للأطفال دون 13 عامًا (COPPA الأمريكي)، ولا نجمع بمعرفتنا أي بيانات شخصية من هؤلاء الأطفال.
• في المنطقة الاقتصادية الأوروبية، التطبيق غير موجّه للأطفال دون 16 عامًا بدون موافقة أبوية قابلة للتحقق (المادة 8 من GDPR)، أو السنّ الأدنى (لا تقل عن 13) الذي يسمح به قانون دولة عضو في المنطقة الاقتصادية الأوروبية.
• التطبيق مصنّف 4+ على Apple App Store وللجميع أو ما يعادل ذلك على Google Play، لكنه يحتوي على محتوى تقني موجّه للسائقين والفنيين البالغين.
• إذا اعتقدت أن طفلًا قدّم لنا بيانات، فاتصل بـ yenerunsal@yahoo.com وسنحذفها فورًا.

9. أذونات تطبيق الجوال

يطلب التطبيق أذونات المنصة التالية. يُطلب كل إذن في وقت الحاجة (just-in-time) مع تبرير واضح داخل التطبيق، تماشيًا مع إرشادات الخصوصية لـ Apple وسياسة بيانات المستخدم لـ Google Play.

لا نصل إلى الكاميرا أو الميكروفون أو جهات الاتصال أو التقويم أو الصحة أو اللياقة أو المستشعرات بخلاف Bluetooth، أو GPS الدقيق، أو أي معرّف نظام يمكن من خلاله إعادة التعرف عليك.

10. Apple App Tracking Transparency (ATT)

لا نتعقّبك عبر تطبيقات أو مواقع أطراف أخرى ولا نعرض إذن ATT. إعلان التتبع للتطبيق في App Store Connect هو "لا يتم جمع بيانات" / "بيانات غير مرتبطة بك" / "بيانات لا تُستخدم للتتبّع".

11. Apple Privacy Manifest وGoogle Play Data Safety

• يتضمن التطبيق Privacy Manifest (PrivacyInfo.xcprivacy) يُعلن الحد الأدنى من أنواع البيانات المُجمعة واستخدامات API ذات السبب الإلزامي (UserDefaults، FileTimestamp، SystemBootTime، DiskSpace عند الاقتضاء).
• نموذج Google Play Data Safety متوافق مع هذه السياسة. عند وجود تباين، تكون الأولوية لهذه السياسة وسنحدّث النموذج في أسرع وقت ممكن.

12. الأمان

نطبّق تدابير أمنية تتناسب مع الحساسية المحدودة للبيانات المُعالجة:

• مخازن تشفير توفّرها المنصة للمواد الحساسة (Apple Keychain على iOS، Android Keystore على Android)
• TLS 1.2+ لأي بيانات تُنقل خارج الجهاز (التحقق من الشراء)
• عزل صندوق الرمل الذي يفرضه نظام التشغيل
• لا نخزّن كلمات مرور أو بيانات دفع أو معرّفات إعلانات خاصة بالجهاز

لا توجد طريقة نقل أو تخزين آمنة بنسبة 100%؛ لا يمكننا ضمان أمان مطلق.

13. الإخطار بانتهاك البيانات الشخصية

عند علمنا بانتهاك بيانات شخصية يخصّك، نُخطر السلطة الإشرافية المختصة خلال 72 ساعة وفقًا للمادة 33 من GDPR (والمدد المماثلة لـ KVKK / قوانين الإخطار في الولايات الأمريكية)، ونخطرك دون تأخير لا مبرر له إن كان الانتهاك يحتمل أن يُسفر عن مخاطر عالية على حقوقك وحرياتك (المادة 34 من GDPR).

14. ملفات تعريف الارتباط والتقنيات المماثلة

لا يستخدم التطبيق ملفات تعريف ارتباط. ولا يضمّن webview تحليلية ولا متعقبين من أطراف ثالثة. إذا نشرنا موقعًا إلكترونيًا (مثل roundel.app)، فسنبيّن ممارسات ملفات تعريف الارتباط في إشعار خاص به.

15. Do Not Track

لا يستجيب التطبيق لإشارات "Do Not Track" من المتصفح لأنه ليس متصفحًا ولا يقوم بتعقّب عبر المواقع. وستُحترم إشارات Global Privacy Control التي يستلمها أي موقع مرافق.

16. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من حين لآخر. ستُطلق التغييرات الجوهرية إشعارًا داخل التطبيق عند التشغيل التالي وإشعارًا في هذه الصفحة. يشير تاريخ "آخر تحديث" أعلاه إلى أحدث مراجعة. يُعدّ الاستمرار في الاستخدام بعد التغيير قبولًا. وعند اشتراط القانون موافقة جديدة، فسنطلبها.

17. الاتصال