كيف يُستخدم موقعك

تدير WorkIsHere شركة FreedX Technologies OÜ، وهي شركة خاصة محدودة المسؤولية مسجّلة في إستونيا (رمز السجل 16937909)، وعنوانها Viru väljak 2, 10111 Tallinn, Harju maakond, Estonia. للأسئلة المتعلقة بالخصوصية: omerbabadogan@gmail.com.

فيما يخص بيانات حضور الموظفين وموقعهم، المنشأة التي يعملون لديها هي المتحكم في البيانات: هي من تقرر لماذا وكيف يُسجَّل الحضور، ونحن نعالج البيانات نيابةً عنها بصفتنا معالج البيانات لديها. أما بيانات الحساب والفوترة الخاصة بمالكي المنشآت، فنحن المتحكم فيها.

تحدد شروط الاستخدام قواعد استخدام WorkIsHere، وتحدد شروط معالجة البيانات كيف نعالج بيانات الموظفين لكل منشأة.

أثناء تسجيل حضورك: تبدأ القراءة عندما تضغط «وصلت» وتتوقف عندما تضغط «أغادر الآن». ومن دون الطيار الآلي، لا يُقرأ موقعك في أي وقت آخر.

يقرأ تطبيق الويب موقعك ما دامت شاشة تسجيل الحضور فيه مفتوحة. وإذا كانت منشأتك تستخدم مستوى الموقع 2 أو 3، فيمكن أيضًا إرسال طلبات تحقق من الموقع في أوقات عشوائية أثناء ورديتك، كل 30 دقيقة تقريبًا افتراضيًا ومرة واحدة في الساعة على الأكثر في الخطة المجانية: وفتح أحدها يشارك موقعك مرة واحدة. وما دام التطبيق مغلقًا ولم تفتح إشعارًا، لا يُقرأ شيء، إلا إذا كان التحقق من الموقع أثناء الوردية مفعّلًا في تطبيق WorkIsHere على الهاتف: عندها، وأثناء ورديتك فقط، يرد الهاتف على كل طلب تحقق من تلقاء نفسه بقراءة موقع واحدة.

نسجّل:

• عند الحضور والانصراف: الإحداثيات ودقة GPS والوقت والمسافة إلى موقع العمل.
• تقارير الموقع بالتفاصيل نفسها: كل 30 دقيقة افتراضيًا ما دامت شاشة تسجيل الحضور مفتوحة، وتقرير واحد في كل مرة تفتح فيها إشعار تحقق من الموقع. ويُسجَّل أيضًا ما إذا تم الرد على كل تحقق في الوقت المحدد أو فات، ويمكن لمديريك رؤية ذلك.
• مع الطيار الآلي، عند كل عبور لدائرة مكان العمل: التفاصيل نفسها مرة واحدة، وما إذا كنت قد دخلت أو خرجت.
• نوع جهازك ومتصفحك، للمساعدة في تشخيص المشكلات.

لا يُسجَّل مسارك بين التقارير. ومن دون الطيار الآلي، لا يُسجَّل شيء وأنت خارج الدوام.

يبقى الطيار الآلي متوقفًا حتى تشغّله في تطبيق WorkIsHere على الهاتف، ويطلب موافقة خاصة به. وأثناء تشغيله، يراقب هاتفك دائرة مكان عملك بخاصية مراقبة المناطق فيه، لا بتشغيل GPS المستمر.

لا يأخذ التطبيق قراءة موقع واحدة ويرسلها إلا عندما تعبر الدائرة، ليُسجَّل حضورك أو انصرافك. ولا يُسجَّل أبدًا موقعك بين مرات العبور ولا مسارك. ولا يجري التحقق من الموقع أثناء ورديتك إلا إذا كانت منشأتك تستخدم مستوى الموقع 2 أو 3.

يمكنك إيقاف الطيار الآلي من التطبيق ما لم تشترط منشأتك مستوى الموقع 3، ويمكنك دائمًا تغيير إذن الموقع من إعدادات هاتفك. وإذا كانت منشأتك تشترط مستوى وهاتفك غير مُعدّ له، فإن تسجيلات حضورك تُقبل لكنها تُعلَّم، لتتمكن منشأتك من رؤية ذلك. ويمكن لمنشأتك أيضًا إيقاف الطيار الآلي للجميع.

عندما يكونان مغلقين، لا يستخدم تطبيقا WorkIsHere للهاتف موقعك إلا لميزتين اختياريتين تشغّلهما بنفسك. وكلتاهما تحتاج إلى إذن الموقع «دائمًا» (iPhone) أو «السماح طوال الوقت» (Android):

• التحقق من الموقع أثناء الوردية: ما دامت ورديتك مفتوحة فقط، يرد هاتفك على كل طلب تحقق من الموقع من منشأتك من تلقاء نفسه، بصمت، بقراءة موقع واحدة. وخلال الوردية المفتوحة يراقب أيضًا دائرة مكان عملك: عندما تعبرها يرسل قراءة واحدة وقد يسألك إن كنت تغادر. وبعد إغلاق ورديتك لا يُقرأ شيء.
• الطيار الآلي: خاصية النطاق الجغرافي في هاتفك نفسه تراقب دوائر أماكن عملك، حتى والتطبيق مغلق، ولا توقظ التطبيق إلا عندما تعبر إحداها. عندها يأخذ التطبيق قراءة واحدة ويرسلها ثم يتوقف. لا يوجد GPS مستمر ولا خدمة موقع تعمل في الخلفية.

في Android، ما دام التحقق من الموقع أثناء الوردية مفعّلًا خلال وردية مفتوحة، أو ما دام الطيار الآلي مفعّلًا، يبقى إشعار في شريط الإشعارات («التحقق من الموقع أثناء الوردية مفعّل» أو «الطيار الآلي مفعّل») لتعرف دائمًا أن موقعك قد يُشارَك. ويختفي عندما تسجّل الانصراف أو توقفهما. وأثناء أخذ قراءة للتحقق من الموقع أثناء الوردية، قد يظهر أيضًا إشعار قصير «جارٍ تأكيد موقعك…».

يمكنك إيقاف أي من الميزتين من التطبيق ما لم تشترطها منشأتك، ويمكنك دائمًا تغيير إذن الموقع من إعدادات هاتفك.

تختار منشأتك واحدًا من ثلاثة مستويات للموقع: المستوى 1 هو تسجيل الحضور والانصراف مع الموقع؛ والمستوى 2 يضيف التحقق من الموقع أثناء الوردية؛ والمستوى 3 يضيف الطيار الآلي. ويمكنها أن تجعل مستواها إلزاميًا أو موصى به فقط. وتبقى أذونات الموقع على هاتفك اختيارك: إذا لم تسمح بها، فلا يزال بإمكانك تسجيل الحضور، وترى منشأتك أن إعدادك دون مستواها.

يمكن لمنشأتك أن تجعل بعض الأشخاص، مثل السائقين أو العاملين الميدانيين، معفيين من التحقق من الموقع. يظل موقعهم يُسجَّل عند الحضور والانصراف، لكنه لا يُقارن أبدًا بمكان عمل: لا علامة «خارج موقع العمل»، ولا تحقق من الموقع أثناء الوردية، ولا طيار آلي.

يمكنك رؤية تسجيلات حضورك وانصرافك وسجلك. ويرى مالكو المنشأة التي تعمل لديها ومديروها سجلات موظفيهم.

لا يمكن للمنشآت الأخرى رؤية سجلاتك، رغم أنها تستخدم المنصة نفسها.

تُحذف تقارير الموقع تلقائيًا بعد المدة التي تحددها منشأتك: 30 يومًا كحد أقصى في الخطة المجانية و90 يومًا في خطة الفريق، حيث 90 هي القيمة الافتراضية. ويمكن لاتفاقية المؤسسات تحديد مدة أخرى.

تُحفظ أوقات الحضور والانصراف، والموقع المأخوذ في تلك اللحظات، ومدة كل وردية بوصفها سجلات حضور، لأن المنشآت تستخدمها لحساب الساعات. تقرر المنشأة مدة الاحتفاظ بها ما دامت تستخدم WorkIsHere؛ وبعد أن تغادر، نحذفها خلال 90 يومًا.

بيانات أخرى:

• الإشعارات: تُحذف بعد 90 يومًا من قراءتها، أو بعد 180 يومًا إذا لم تُقرأ أبدًا.
• بيانات حسابك: حتى تحذف حسابك.
• إذا سجّلت الدخول عبر Apple: رمز تسجيل دخول Apple مشفّر، يُحفظ فقط لنتمكن من مطالبة Apple بإلغاء وصول WorkIsHere عندما تحذف حسابك. ويُلغى ويُحذف حينها.
• الفواتير وسجلات الدفع: 7 سنوات من نهاية السنة المالية، كما يقتضي قانون المحاسبة الإستوني.
• سجل موافقتك على شروط الاستخدام (معرّف حسابك، والإصدار، والوقت، والمكان الذي وافقت منه، ومتصفحك أو تطبيقك): يُحفظ بعد حذف حسابك، كإثبات للاتفاق، لمدة تصل إلى 10 سنوات.

قد ينحرف GPS عشرات الأمتار داخل المباني. لا تُعدّ القراءة خارج الدائرة دليلًا بحد ذاتها، بل تُعلَّم ليراجعها مدير.

إذا فعّلت منشأتك الوضع الصارم، فلن تتمكن من تسجيل الحضور وأنت خارج الدائرة بوضوح.

قبل أول تسجيل حضور، يعرض لك التطبيق كيف يُستخدم موقعك ويسجّل أنك قبلت ذلك، مع التاريخ وإصدار الإشعار.

يطلب متصفحك أو هاتفك أيضًا إذن الموقع. يمكنك سحبه من إعداداته في أي وقت، لكن لا يمكنك تسجيل الحضور بدونه.

يسجّل صاحب العمل الحضور استنادًا إلى الأساس القانوني الذي يناسب وضعه: وهو في العادة عقد عملك، أو التزام قانوني بتسجيل وقت العمل، أو مصلحته المشروعة في معرفة من هو في العمل (المادة 6(1)(b) أو (c) أو (f) من GDPR؛ المادة 5(2)(c) أو (ç) أو (f) من KVKK). ويخبرك إشعار صاحب العمل نفسه بالأساس الذي يستخدمه.

استخدام الطيار الآلي والتحقق من الموقع أثناء الوردية يتوقف على مستوى الموقع الذي تختاره منشأتك. وعندما لا يكون المستوى إلزاميًا، لا يعملان إلا إذا شغّلتهما بنفسك. وفي كل الأحوال يبقى إذن الموقع في الهاتف اختيارك، ويمكنك تغييره في أي وقت من إعدادات هاتفك دون أن يؤثر ذلك في ما سُجِّل من قبل.

نحتفظ لمالكي المنشأة ومديريها ببيانات الحساب التي يقدمونها لنا (الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف إن أُضيف، واللغة) وبخطة المنشأة وتراخيصها وفواتيرها. وإذا سجّلت الدخول عبر Apple أو Google، نتلقى منهما اسمك وعنوان بريدك الإلكتروني (ومع Apple قد يكون عنوان ترحيل).

تتولى Stripe المدفوعات على الويب، وتتولاها في التطبيقين Apple (App Store) وGoogle (Google Play). وهي تتلقى بيانات الدفع الخاصة بك مباشرةً: لا يرى WorkIsHere رقم بطاقتك أبدًا. ولا نتلقى إلا ما نحتاج إليه لإدارة الاشتراك: حالته، والخطة وعدد التراخيص، والفترة، والفواتير.

عندما يستخدم أي شخص الخدمة، تسجّل خوادم مزوّدينا بيانات تقنية مثل عنوان IP والوقت والطلب، للحفاظ على أمان الخدمة واكتشاف الأعطال. ولا تُحفظ هذه السجلات إلا لفترة قصيرة.

فيما يخص بيانات حضور الموظفين وموقعهم، صاحب العمل هو من يحدد الأساس القانوني (انظر أعلاه). أما البيانات التي نتحكم فيها نحن، فنستند فيها إلى:

• حسابك والخدمة التي اشتركت فيها أنت أو منشأتك: العقد (المادة 6(1)(b) من GDPR؛ المادة 5(2)(c) من KVKK).
• الفواتير وسجلات الدفع: التزامنا القانوني بحفظ السجلات المحاسبية (المادة 6(1)(c) من GDPR؛ المادة 5(2)(ç) من KVKK).
• الأمان ومنع إساءة الاستخدام وإصلاح الأعطال، بما في ذلك السجلات التقنية: مصلحتنا المشروعة في خدمة آمنة تعمل جيدًا (المادة 6(1)(f) من GDPR؛ المادة 5(2)(f) من KVKK).
• سجل موافقتك على شروط الاستخدام: مصلحتنا المشروعة في أن نتمكن من إثبات الاتفاق (المادة 6(1)(f) من GDPR؛ المادة 5(2)(e) من KVKK).

يحتاج الحساب إلى اسم وعنوان بريد إلكتروني، ويحتاج تسجيل الحضور بهاتفك إلى موقعه: من دونها لا يمكن لذلك الجزء من الخدمة أن يعمل. وكل ما عدا ذلك اختياري.

لا نستخدم البيانات الشخصية للإعلان، ولا نبيعها، ولا نتخذ قرارات بشأن أي شخص بوسائل آلية فقط. يسجّل الطيار الآلي والوضع الصارم الحضور تلقائيًا، لكن مديريك يرون السجلات ويمكنهم تصحيحها، ويمكنك أن تطلب منهم ذلك.

نستعين بهؤلاء المزوّدين لتشغيل WorkIsHere. وهم لا يعالجون البيانات إلا لتقديم خدمتهم لنا، ويلزمهم العقد بحمايتها بما لا يقل عن حمايتنا لها:

• Supabase: قاعدة البيانات وتسجيل الدخول، حيث تُخزَّن بيانات الحساب والحضور والموقع، في الاتحاد الأوروبي (أيرلندا).
• Vercel: استضافة الموقع الإلكتروني وتطبيق الويب، الذي يعمل في الاتحاد الأوروبي (دبلن) ويصل إليك عبر شبكة Vercel العالمية.
• Firebase Cloud Messaging (Google) وخدمة Apple Push Notification: إيصال الإشعارات، مثل طلبات التحقق من الموقع والتذكيرات، إلى هاتفك.
• Google Maps Platform (Google): الخرائط في تطبيق Android، مثل دائرة مكان العمل أو المكان الذي سُجِّل فيه حضور. لرسم الخريطة، تتلقى Google المنطقة المعروضة وعنوان IP لجهازك. ويستخدم تطبيق iPhone خرائط Apple Maps وتطبيق الويب خرائط OpenStreetMap بالطريقة نفسها.
• Stripe وApple وGoogle: المدفوعات، كما ورد أعلاه، وتسجيل الدخول عندما تختار «المتابعة باستخدام Apple» أو «المتابعة باستخدام Google».

تُخزَّن بياناتنا في الاتحاد الأوروبي. وبعض مزوّدينا، أو شركات ضمن مجموعاتهم، موجودون خارج الاتحاد الأوروبي، وبالأساس في الولايات المتحدة (وفي سنغافورة بالنسبة إلى Supabase)، وقد يصلون إلى بعض البيانات من هناك، مثلًا لأغراض الدعم أو لإيصال الإشعارات. ولا نسمح بذلك إلا بضمانة تجيزها GDPR: البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، أو قرار الملاءمة الصادر عن المفوضية بالنسبة إلى الشركات المعتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. اطلب منا نسخة من الضمانة على العنوان الوارد أعلاه.

إذا كنت تعمل في تركيا، فإن استخدام WorkIsHere ينقل بياناتك إلى الخارج بموجب المادة 9 من KVKK. وصاحب العمل مسؤول عن الضمانة التي يقتضيها القانون، مثل العقد النموذجي الصادر عن مجلس حماية البيانات الشخصية، الذي نوقّعه معه عند الطلب.

لا يخزّن WorkIsHere على جهازك إلا ما يحتاج إليه ليعمل:

• sb-…-auth-tokenجلسة تسجيل الدخول: تبقيك مسجّل الدخول. تُزال عندما تسجّل الخروج.
• NEXT_LOCALENEXT_LOCALE_PROBEDاللغة: تتذكر اللغة التي اخترتها. والملف الثاني علامة مدتها عشر دقائق تغني عن قراءة لغة حسابك في كل صفحة.
• wime_last_businessآخر منشأة: تفتح المنشأة التي استخدمتها آخر مرة.
• wime-themeالمظهر (تخزين محلي): يتذكر ما إذا اخترت الوضع الفاتح أو الداكن.
• wime:…إعدادات صغيرة (تخزين محلي): مثل إشعار أغلقته، أو موعد عرض تثبيت التطبيق مجددًا.
• نسخة للعمل دون اتصال (ذاكرة service worker المؤقتة): يحتفظ تطبيق الويب بملفاته على جهازك، ليفتح بسرعة ويتمكن من عرض صفحة عند انقطاع الاتصال. وتُزال منها الصفحات التي زرتها عندما تسجّل الخروج.

لا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات ولا أي نوع من التتبع، لذا لا حاجة إلى شريط موافقة على ملفات تعريف الارتباط. وإذا تغيّر ذلك يومًا، فستتغير هذه الصفحة أولًا، وسنطلب موافقتك.

بموجب اللائحة العامة لحماية البيانات GDPR (الاتحاد الأوروبي) وقانون KVKK (تركيا)، يمكنك أن تطلب معرفة ما إذا كانت بياناتك تُعالَج وكيف، والاطلاع عليها والحصول على نسخة منها، وتصحيحها أو حذفها، وتقييد استخدامها، وتلقيها بصيغة قابلة للنقل، والاعتراض على المعالجة المستندة إلى المصلحة المشروعة. وحيثما كانت المعالجة مستندة إلى موافقتك، يمكنك سحبها في أي وقت. وبموجب KVKK يمكنك أيضًا أن تسأل عمّن نُقلت إليهم بياناتك في تركيا أو خارجها، وأن تطلب إبلاغهم بأي تصحيح أو حذف، وأن تعترض على نتيجة في غير صالحك ناتجة عن التحليل الآلي وحده، وأن تطالب بالتعويض عن المعالجة غير المشروعة.

صاحب العمل هو من يقرر لماذا وكيف يُسجَّل الحضور، لذا أرسل إليه الطلبات المتعلقة ببيانات حضورك وموقعك. وإذا كتبت إلينا، نحيل طلبك إليه، ونزوّده بالبيانات التي يحتاج إليها للرد.

أما البيانات التي نتحكم فيها (الحسابات، والفوترة، وسجل شروط الاستخدام)، فاكتب إلينا بشأنها على العنوان الوارد أعلاه. نرد خلال شهر واحد (30 يومًا بموجب KVKK)، وقد نطلب منك تأكيد هويتك.

يمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات: في إستونيا، مفتشية حماية البيانات (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, www.aki.ee)، أو السلطة في مكان إقامتك أو عملك. وفي تركيا، بعد التقدم بطلب إلى المتحكم في البيانات أولًا، إلى هيئة حماية البيانات الشخصية (Kişisel Verileri Koruma Kurumu, www.kvkk.gov.tr).

يمكنك حذف حسابك في WorkIsHere بنفسك في أي وقت. حذف حسابك

WorkIsHere غير موجّه لمن هم دون 16 عامًا، ولا نحتفظ ببياناتهم عن علم.

نحدّث هذه السياسة عندما تتغير الخدمة أو القانون. يوضح التاريخ في أعلى الصفحة الإصدار الحالي، ونخبرك بالتغييرات المهمة داخل الخدمة قبل أن تُطبَّق.