اخر تحديث: 2026/6/23

1. تمهيد والتزامنا بالخصوصية

1.1 تُدرك منصة «قُدُرات» (ويُشار إليها بـ «المنصة» أو «قُدُرات») أهمية خصوصية بياناتكم وتوليها عنايةً قصوى. تصف هذه السياسة بشفافيةٍ كيفية جمع بياناتكم الشخصية وتخزينها واستخدامها وحمايتها، والحالات التي قد تُشارَك فيها مع جهاتٍ أخرى، والحقوق المكفولة لكم بشأنها.

1.2 تُعدّ سياسة الخصوصية هذه جزءاً مكمِّلاً لـ شروط الاستخدام الخاصة بالمنصة وتُقرأ معها قراءةً واحدة. وباستخدامكم للمنصة أو التسجيل فيها تكونون قد اطّلعتم على هذه السياسة ووافقتم على جمع بياناتكم ومعالجتها وفقاً لها.

1.3 تُعالَج البيانات وفق القوانين والتشريعات العراقية النافذة ذات الصلة بحماية البيانات والمعاملات الإلكترونية.

2. البيانات التي نجمعها

2.1 بيانات التسجيل والملف الشخصي

• الاسم الكامل وتاريخ الميلاد والجنسية.
• البريد الإلكتروني ورقم الهاتف.
• الصورة الشخصية والبيانات المهنية (المهارات، الخبرات، معرض الأعمال).

2.2 وثائق ومعلومات التحقّق من الهوية

• صورة وثيقة هويةٍ رسميةٍ سارية (بطاقة هويةٍ وطنية أو جواز سفر) ومعلوماتها، لأغراض توثيق الهوية ومنع الاحتيال وانتحال الصفة.
• تخضع هذه الوثائق لحمايةٍ مشدّدةٍ خاصةٍ مبيّنةٍ في البند (5).

2.3 بيانات المحفظة والمدفوعات

• بيانات قنوات الدفع والسحب المسجّلة (مثل: زين كاش، FIB، آسيا حوالة، Qi Card) اللازمة لإتمام التحويلات.
• سجلّات العمليات المالية: التواريخ والمبالغ والأطراف وحالة المعاملة.
• لا تُخزِّن المنصة الأرقام الكاملة للبطاقات المصرفية؛ إذ تُعالَج بيانات الدفع مباشرةً لدى مزوّدي خدمات الدفع المرخَّصين والملتزمين بمعايير الأمان ذات الصلة.

2.4 بيانات النشاط والاستخدام

• سجلّات الدخول: التاريخ والوقت وعنوان IP.
• نوع الجهاز والمتصفّح ونظام التشغيل.
• الصفحات المُزارة والخدمات المُستعرَضة ومدة الجلسة.

2.5 بيانات المراسلات والتقييمات

• سجلّات المراسلات بين المستخدمين عبر نظام المحادثة في المنصة، وتُحفَظ لأغراض توثيق المعاملات وحلّ النزاعات وأمان المنصة.
• التقييمات والمراجعات التي تتركونها أو تتلقّونها.

3. أغراض استخدام البيانات

نستخدم بياناتكم للأغراض التالية حصراً:

• التحقّق من الهوية وتفعيل الحساب وضمان أمان المنصة ومنع الاحتيال.
• تمكين تقديم الخدمات وإبرام العقود وتنفيذها بين المستقلين وأصحاب المشاريع.
• معالجة المدفوعات والتحويلات المالية بدقّةٍ وأمان، وإدارة حساب الضمان والعمولات.
• إرسال الإشعارات المتعلّقة بالمشاريع والمعاملات والحساب.
• توثيق المعاملات والفصل في النزاعات بصورةٍ عادلةٍ ومستندةٍ إلى الأدلّة.
• تحسين جودة الخدمات وأداء المنصة وتخصيص تجربة الاستخدام.
• الامتثال للمتطلّبات القانونية والتنظيمية العراقية.
• إرسال تحديثات المنصة والعروض الترويجية، مع إتاحة إلغاء الاشتراك في أيِّ وقت.

4. الأساس القانوني للمعالجة

تستند معالجتنا لبياناتكم إلى أحد الأسس التالية بحسب الحالة:

• موافقتكم عند التسجيل واستخدام المنصة.
• ضرورة المعالجة لتنفيذ العلاقة التعاقدية وتقديم الخدمات المطلوبة.
• الامتثال لالتزامٍ قانونيٍّ يقع على المنصة.
• المصلحة المشروعة في تأمين المنصة ومنع الاحتيال وحماية حقوق المستخدمين، بما لا يخالف حقوقكم الأساسية.

5. حماية وثائق الهوية وتوطين البيانات

5.1 تولي المنصة وثائق الهوية والبيانات الحسّاسة عنايةً استثنائية. وتُحفَظ هذه الوثائق بنظام تشفيرٍ متقدّمٍ يجعلها غير قابلةٍ للقراءة على خوادم الاستضافة، بحيث لا يستطيع أيُّ طرفٍ خارجيٍّ — بما في ذلك مزوّد خدمة الاستضافة — الاطّلاع على محتواها.

5.2 لا يُتاح فكّ هذا التشفير والاطّلاع على المستندات إلا داخل جمهورية العراق وعبر بيئة الإدارة المعزولة الخاصة بالمنصة، وبما يحقّق متطلّبات توطين بيانات الهوية وفق التعليمات العراقية النافذة.

5.3 بعد إتمام الغرض من التحقّق، تُعتمَد النسخة المحفوظة داخل العراق، وتُزال البيانات الحسّاسة من خوادم التشغيل وفق سياسة الاحتفاظ المبيّنة في البند (10).

5.4 أمّا باقي البيانات التشغيلية فتُخزَّن وتُعالَج على خوادمٍ آمنةٍ لدى مزوّدي خدماتٍ موثوقين، مع تطبيق ضوابط الحماية المبيّنة في هذه السياسة.

6. مشاركة البيانات ومزوّدو الخدمات

6.1 لا نُشارك بياناتكم مع أيِّ جهةٍ إلا في الحدود اللازمة وللحالات التالية:

• مزوّدو خدمات الدفع والسحب المرخَّصون (مثل: زين كاش، FIB، آسيا حوالة، Qi Card والبنوك ذات الصلة) لإتمام المعاملات المالية.
• مزوّدو الخدمات التقنية الذين يساعدون في تشغيل المنصة (كخدمات الاستضافة، وخدمة المراسلة اللحظية لتشغيل المحادثة، وخدمة إرسال البريد الإلكتروني، وأدوات التحليلات)، وذلك في أضيق الحدود اللازمة لأداء وظائفهم وبموجب التزاماتٍ بالسرية.
• الجهات الأمنية والقضائية العراقية المختصّة، استجابةً لأوامرَ قانونيةٍ رسمية.
• حالات الطوارئ التي تستدعي الكشف لحماية سلامة المستخدمين أو المنصة.

6.2 يقتصر وصول مزوّدي الخدمات على ما يلزم لأداء مهامهم، ولا يحقّ لهم استخدام البيانات لأغراضهم الخاصة. وتبقى وثائق الهوية محميةً بالتشفير وغير قابلةٍ للقراءة لدى مزوّد الاستضافة وفق البند (5).

6.3 التزام عدم البيع: نتعهّد صراحةً بعدم بيع بياناتكم الشخصية أو تأجيرها أو مبادلتها مع أيِّ جهةٍ تجاريةٍ لأغراض التسويق أو الإعلان.

7. أمان البيانات

نطبّق ضوابط حمايةٍ متعدّدة الطبقات، تشمل:

• تشفير الاتصال (SSL/TLS) لجميع البيانات المتنقّلة بين جهازكم وخوادمنا.
• تشفيرٌ متقدّمٌ للبيانات الحسّاسة ووثائق الهوية يجعلها غير قابلةٍ للقراءة على الخوادم (البند 5).
• إتاحة المصادقة الثنائية (2FA) لتعزيز حماية الدخول.
• تقييد وصول العاملين إلى البيانات وفق مبدأ «الحاجة إلى المعرفة».
• مراقبةٌ أمنيةٌ ومراجعاتٌ دورية لاكتشاف المخاطر ومعالجتها.
• خطة استجابةٍ للحوادث الأمنية.

ومع ذلك، لا يمكن ضمان أمانٍ مطلقٍ لأيِّ نظامٍ إلكتروني، ويلتزم المستخدم بدوره بحماية بيانات دخوله وفق شروط الاستخدام.

8. حقوقكم بشأن بياناتكم

يتمتّع كل مستخدمٍ بالحقوق التالية، في حدود ما تسمح به القوانين النافذة:

• الاطّلاع: طلب نسخةٍ من بياناتكم الشخصية المحفوظة لدينا.
• التصحيح: تحديث أيِّ بياناتٍ غير دقيقةٍ أو منتهية الصلاحية.
• الحذف: طلب مسح بياناتكم بعد إغلاق الحساب، باستثناء ما يُلزم القانون بالاحتفاظ به.
• الاعتراض: رفض معالجة بياناتكم لأغراض التسويق الإلكتروني.
• سحب الموافقة: في الحالات المبنية على الموافقة، دون أن يؤثّر ذلك على مشروعية المعالجة السابقة.
• النقل: الحصول على بياناتكم بصيغةٍ إلكترونيةٍ قابلةٍ للقراءة حيثما أمكن.

لممارسة أيٍّ من هذه الحقوق، تواصلوا معنا عبر بيانات التواصل في البند (12).

9. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط للأغراض التالية:

• ملفات ضرورية: للحفاظ على جلسة الدخول وأمان الحساب (لا يمكن تعطيلها).
• ملفات تحليلية: لفهم أنماط الاستخدام وتحسين الأداء (مثل أدوات التحليلات من Google)، ويمكن رفضها.
• ملفات التفضيلات: لحفظ إعداداتكم المخصّصة، ويمكن رفضها.

ويمكنكم التحكّم في ملفات تعريف الارتباط عبر إعدادات المتصفّح أو أدوات الموافقة المتاحة في المنصة.

10. الاحتفاظ بالبيانات

• بيانات الحساب النشط: محفوظة طوال مدة نشاط الحساب.
• سجلّات المعاملات المالية: تُحفَظ للمدة المقرّرة قانوناً (2) سنواتٍ من تاريخ المعاملة وفقاً للمتطلّبات التنظيمية العراقية ذات الصلة).
• بيانات الحسابات المُغلقة: تُحذَف خلال تسعين (90) يوماً من طلب الإغلاق، باستثناء ما يلزم الاحتفاظ به قانوناً.
• سجلّات النزاعات: تُحفَظ لمدة سنتين (2) بعد حلّ النزاع.
• وثائق الهوية الحسّاسة: تُعالَج وتُزال من خوادم التشغيل وفق البند (5) بعد تحقّق الغرض منها.

11. معالجة بيانات القاصرين

تحظر المنصة صراحةً تسجيل أيِّ شخصٍ دون سنّ الثامنة عشرة (18). وإذا تبيّن أن قاصراً قد سجّل حساباً، تُحذَف بياناته فوراً. يُرجى إبلاغنا عبر بيانات التواصل في البند (12).

12. التواصل بشأن الخصوصية والتحديثات

12.1 تحتفظ إدارة المنصة بحقّها في تحديث هذه السياسة، مع إشعار المستخدمين بالتغييرات الجوهرية عبر البريد الإلكتروني المسجّل أو إشعارٍ داخل المنصة. ويُعدّ استمرار الاستخدام بعد نفاذ التحديث قبولاً له.

12.2 بيانات التواصل:
مسؤول الخصوصية — منصة قُدُرات
البريد الإلكتروني: admin@iq-qudurat.iq
وقت الاستجابة: خلال 3 أيام عملٍ من استلام الطلب

وثائق ذات صلة

شروط الاستخدام و السياسة المالية وسياسة الاسترجاع