سياسة الخصوصية

آخر تحديث: 2026-05-02 

المُصدِر: شركة سنارايز للأنظمة الذكية ذ.م.م (Sanarise Intelligent Systems, LLC) — العلامة التشغيلية: WorkLink 

جهة التواصل بشأن الخصوصية: فريق الخصوصية في WorkLink — [email protected]

1. مقدمة

تشرح هذه السياسة كيف تجمع منصة WorkLink (worklink.sy) بياناتك الشخصية، وكيف تستخدمها وتحميها، وما هي حقوقك تجاهها.

نحن ندير منصةً لربط الباحثين عن عمل بأصحاب العمل ضمن سياق إعادة إعمار سوريا. بيانات مستخدمينا هي أساس هذا العمل، لذلك نتعامل معها بالمسؤولية اللازمة، لا كمنصة تواصل اجتماعي عابرة.

تُكمِّل هذه السياسة شروط الاستخدام. باستخدامك المنصة، تؤكد أنك قرأت هذه السياسة وفهمت بنودها.

2. الجهة المسؤولة عن البيانات

الجهة المسؤولة (Controller): شركة سنارايز للأنظمة الذكية ذ.م.م (Sanarise Intelligent Systems, LLC)، دمشق، الجمهورية العربية السورية. تعمل تحت العلامة التشغيلية WorkLink.

جهة التواصل بشأن الخصوصية: فريق الخصوصية في WorkLink — [email protected]

تخضع علاقتنا بك لأحكام القانون السوري. ونلتزم — طوعاً — بمعايير اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) فيما يخص حقوقك الواردة في البند 10. هذا الالتزام طوعي لأن التشريع السوري لا يفرضه حالياً، ولأن قاعدة شركاءنا تشمل منظمات إنسانية ممولة أوروبياً تتطلّب من مزوّديها هذه المعايير.

3. البيانات التي نجمعها

نجمع بياناتك ضمن الفئات التالية:

أ. بيانات الحساب — البريد الإلكتروني، كلمة المرور (محفوظة بصيغة مشفّرة لا يمكن استرجاعها)، نوع الحساب (باحث عن عمل / صاحب عمل)، تواريخ التسجيل والتحقق، إعدادات المصادقة الثنائية.

ب. بيانات الملف الشخصي للباحث عن عمل — الاسم، الصورة الشخصية، الجنس، تاريخ الميلاد، الجنسية، المحافظة، السيرة الذاتية المختصرة، الخبرات العملية، التعليم، اللغات، الشهادات، المهارات، النشاط التطوعي، السيرة الذاتية الكاملة بصيغة PDF (مولَّدة عبر المنصة أو مرفوعة من المستخدم)، تفضيلات العمل المرغوبة.

ج. بيانات الشركة (لأصحاب العمل) — اسم الشركة، البريد الإلكتروني، الموقع الإلكتروني، الوصف، الشعار، اسم جهة الاتصال ورقم الواتساب، روابط التواصل الاجتماعي، العنوان، نوع المؤسسة، المحافظات التي تعمل فيها.

د. وثائق التحقق من الهوية — للباحثين: وثيقة هوية حكومية أو جواز سفر أو ما يعادلها (اختياري). لأصحاب العمل: السجل التجاري، الشهادة الضريبية، أو وثائق تسجيل أخرى. (راجع البند 7 لتفاصيل التعامل معها.)

هـ. بيانات الطلبات الوظيفية — الرسائل التعريفية التي ترفقها بالطلب، إجاباتك على أسئلة صاحب العمل، حالة الطلب.

و. بيانات الفوترة (لأصحاب العمل المشتركين بالباقة المدفوعة) — عنوان الفوترة، تفاصيل الاشتراك، المرجع الذي يعيده مزوِّد الدفع. لا نُخزِّن أرقام البطاقات أو بيانات بطاقات الدفع — يتولّى مزوِّد الدفع التعامل معها مباشرة في واجهته الخاصة.

ز. بيانات التواصل — سجلات إرسال البريد الإلكتروني، اشتراكات النشرات، رسائل نموذج التواصل، الإشعارات داخل المنصة، الطعون على قرارات التعليق، البلاغات عن المستخدمين.

ح. بيانات نشاطية — عناوين IP، نوع المتصفح، أجهزة تسجيل الدخول، الطوابع الزمنية للجلسات (في سجلات الخادم). لا نتتبّع حالياً مشاهدات الصفحات أو نقرات المستخدم على مستوى التطبيق.

4. لماذا نجمع بياناتك (الأساس القانوني)

نعالج بياناتك لأغراض محددة، ولكلٍّ منها أساس قانوني:

5. أين تُخزَّن بياناتك

تُخزَّن بياناتك على خوادم Levant Host المملوكة والمدارة ذاتياً، الموجودة فيزيائياً في فنلندا (داخل الاتحاد الأوروبي). يشمل ذلك قاعدة البيانات الرئيسية وجميع الملفات المرفوعة (السير الذاتية، وثائق التحقق من الهوية، وثائق التحقق من الشركات).

تُشفَّر الملفات المرفوعة على مستوى التخزين (encryption at rest).

عند تكاملنا مع مزوِّدي خدمات خارجيين (انظر البند 6)، قد تُنقَل بعض البيانات عبر الحدود لأغراض محددة فقط (إرسال البريد، الحماية من الروبوتات، تسجيل الدخول الاجتماعي…). المدفوعات تُعالَج محلياً داخل سوريا عبر التحويل البنكي أو التحويل المحلي (انظر شروط الاستخدام البند 9).

6. مع من نشاركها (مزوِّدو الخدمات)

نتعاون مع مزوِّدي خدمات تقنية لتشغيل المنصة. كل مزوِّد ملزَم بمعالجة بياناتك للغرض المحدد فقط:

عند إضافة مزوِّد جديد أو إزالة مزوِّد قائم، نُحدِّث هذه القائمة خلال 30 يوماً. التغييرات الجوهرية (إضافة غرض معالجة جديد، لا مجرد استبدال مزوِّد بآخر) نُبلِّغ بها المستخدمين النشطين عبر البريد الإلكتروني.

7. وثائق التحقق من الهوية

نتعامل مع وثائق التحقق بحساسية إضافية:

• التخزين: تُحفَظ على خوادم Levant Host في فنلندا، مع التشفير على مستوى التخزين.
• الوصول: الوثيقة مرئية فقط للمستخدم الذي رفعها وللموظفين المخوَّلين بمراجعة طلبات التحقق. لا يمكن الوصول إليها عبر رابط عام.
• الاحتفاظ (للباحثين): تُحذَف وثيقة الباحث خلال 30 يوماً من قبول طلب التحقق أو رفضه. نحتفظ فقط بعلامة "تم التحقق" كسجلٍّ دائم.
• الاحتفاظ (لأصحاب العمل): تُحفَظ وثائق الشركات طوال فترة العلاقة + 12 شهراً بعد إغلاق الحساب، تماشياً مع متطلبات السجلات الرقابية.
• عدم الإرسال: لا تُرسَل أي وثيقة تحقق إلى مزوِّد ذكاء اصطناعي خارجي، ولا عبر البريد الإلكتروني، ولا تُعرَض على رابط عام.

8. الملف العام للباحث عن عمل

يستطيع الباحث عن عمل تفعيل خيار "الملف العام" ليكون ملفه قابلاً للمشاركة كصفحة عامة بعنوان URL يستطيع إرساله إلى أصحاب العمل.

عند تفعيل هذا الخيار:

يُعرَض: الاسم، الصورة الشخصية، المهارات، الشهادات، الدورات التدريبية، الخبرات العملية السابقة، التعليم.

لا يُعرَض أبداً: البريد الإلكتروني، رقم الهاتف، تاريخ الميلاد، أو أي بيانات اتصال شخصية.

الإعداد الافتراضي معطَّل. التفعيل اختياري وقابل للإلغاء في أي وقت من /my/profile.

9. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك للمدد التالية:

تظل النسخ الاحتياطية لقاعدة البيانات لمدة 30 يوماً ثم تُستبدَل. قد تظهر بياناتك المحذوفة في النسخ الاحتياطية لفترة أقصاها 30 يوماً قبل أن تنتهي صلاحيتها.

10. حقوقك

نمنحك — طوعاً — مجموعة الحقوق المعروفة في اللائحة العامة لحماية البيانات (GDPR)، بصرف النظر عن مكان إقامتك:

التحقق من مقدِّم الطلب: لمنع الوصول غير المصرَّح به إلى الحسابات، نمارس هذه الحقوق بعد التأكد من أن مقدِّم الطلب يتحكم بالبريد الإلكتروني للحساب.

بدون رسوم: ممارسة هذه الحقوق مجانية، إلا في الحالات التي تكون فيها الطلبات بشكل واضح غير مبررة أو مفرطة.

مدة الاستجابة: 30 يوماً تقويمياً من استلام الطلب، قابلة للتمديد مرة واحدة لمدة 60 يوماً إضافياً للطلبات المعقدة، مع إخطار صاحب الطلب.

11. الأمان

نطبّق الإجراءات التقنية والتنظيمية التالية لحماية بياناتك:

• التشفير في النقل: TLS لتأمين الاتصال على worklink.sy وجميع نقاط النهاية.
• التشفير في التخزين: تشفير على مستوى التخزين للملفات المرفوعة على Levant Host MinIO.
• المصادقة: جلسات Laravel آمنة + خيار المصادقة الثنائية لكل مستخدم.
• حماية النماذج: Cloudflare Turnstile على نماذج التسجيل والنماذج العامة.
• تحديد المعدل: ضوابط Laravel لمنع هجمات تخمين كلمة المرور.
• النسخ الاحتياطية: نسخ احتياطية آلية لقاعدة البيانات مع نسخ خارج الموقع.
• التحكم بالوصول الداخلي: الوصول إلى وثائق التحقق ومعلومات الحسابات الحساسة محصور بالموظفين المخوَّلين فقط.

12. الإخطار في حالة خرق البيانات

في حال تعرُّض بياناتك لخرقٍ ينطوي على خطر على حقوقك:

• نُخطِر المستخدمين المتأثرين خلال 72 ساعة من تأكيد الخرق، عبر البريد الإلكتروني، شارحين طبيعة الخرق، وفئات البيانات المتأثرة، والتبعات المحتملة، والإجراءات التي اتخذناها، والإجراءات التي يستطيع المستخدم اتخاذها.
• نُسجِّل الحادث في سجلٍّ داخلي للخروقات للمراجعة.

13. الذكاء الاصطناعي

التزامنا الملزِم — لا تساوم عليه:

لا ترسل WorkLink البيانات الشخصية للباحثين عن عمل إلى أي خدمة ذكاء اصطناعي خارجية لأي غرض كان، بما في ذلك تدريب النماذج. تعمل ميزات الذكاء الاصطناعي على المنصة عند استدعاء صاحب العمل لها صراحةً، ضمن النطاق المحدد لكل ميزة.

إذا أردنا في المستقبل توسيع نطاق استخدام الذكاء الاصطناعي بشكل يطال بيانات الباحثين الشخصية، فسنُبلِّغ المستخدمين ونطلب موافقة جديدة قبل التنفيذ.

14. الحد الأدنى للسن

الحد الأدنى للتسجيل على WorkLink هو 18 عاماً. عند التسجيل يُطلَب من المستخدم تأكيد ذلك بشكل صريح.

إذا اكتشفنا حساباً يخصّ شخصاً دون 18، نُعلِّق الحساب ونحذف بياناته خلال 30 يوماً، ما لم يقدِّم وليّ الأمر موافقة كتابية ويسمح قانون العمل السوري بنشاط التوظيف المعني (يقيِّد القانون السوري عمل من هم دون 15 عاماً، ويشترط على من هم بين 15 و18 شروطاً تتعلق بنوع العمل وساعاته).

لا نجمع عن قصد بيانات من القاصرين، ولا نوجِّه مواد التسويق الخاصة بنا إليهم.

15. ملفات تعريف الارتباط (Cookies)

نستخدم نوعاً واحداً فقط من ملفات تعريف الارتباط: الضرورية وظيفياً — للحفاظ على لغة الواجهة (عربية / إنكليزية)، اتجاه النص، وجلسة المستخدم.

لا نستخدم ملفات تعريف ارتباط للتحليلات أو للإعلانات الموجَّهة في الوقت الحالي. إذا أُضيفت ملفات تعريف ارتباط للتحليلات مستقبلاً، سيكون ذلك بطلب موافقتك أولاً.

16. التواصل والشكاوى

لأي سؤال أو طلب أو شكوى متعلقة بالخصوصية:

فريق الخصوصية في WorkLink — [email protected]

نسعى للرد على جميع الاستفسارات خلال 30 يوماً.

17. التغييرات على هذه السياسة

قد نُعدِّل هذه السياسة من وقت لآخر لتعكس تطوّر المنصة أو متطلبات تنظيمية جديدة. عند إجراء تغيير جوهري:

• نُحدِّث تاريخ "آخر تحديث" في أعلى الصفحة.
• نُبلِّغ المستخدمين النشطين بالتغيير عبر البريد الإلكتروني قبل 30 يوماً من سريانه.

18. تاريخ النفاذ

تسري هذه السياسة فوراً اعتباراً من تاريخ نشرها على المنصة، دون أي فترة سماح.

تحلّ محلّ النسخة المنشورة سابقاً على worklink.sy/pages/privacy بتاريخ 28 شباط/فبراير 2026.