توضح شركة مركيوري أي تي (MERCURY IT) ش.ذ.م.م، وهي شركة ذات مسئولية محدودة مصرية (رقم التسجيل الضريبي 760-037-647، سجل تجاري رقم 105300900226021)، من خلال مكتبها الكائن في 155 امتداد رمسيس، مدينة نصر، القاهرة («ميركوري آي تي» أو «نحن»)، في هذه السياسة كيف نجمع البيانات الشخصية ونعالجها ونحميها عند زيارتك للموقع mercuryit.eg أو تواصلك معنا أو استخدامك لخدماتنا في مصر.
نعالج البيانات الشخصية وفقًا لـقانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية (قرار رئيس مجلس الوزراء رقم 816 لسنة 2025).
مسؤول حماية البيانات
عيّنّا مسؤولًا لحماية البيانات الشخصية يتولى حماية بياناتك والرد على طلباتك.
- البريد الإلكتروني: info@mercuryit.eg (الموضوع: «مسؤول حماية البيانات — مصر»)
- الهاتف: +20 122 003 2435
- العنوان: 155 امتداد رمسيس، الدور الخامس، الحي السادس، مدينة نصر، القاهرة 4431021، مصر
البيانات التي نجمعها
بيانات تقدّمها لنا — عند استخدام نموذج التواصل أو مراسلتنا أو الاتصال بنا أو التواصل عبر واتساب أو حجز موعد عبر الإنترنت أو التعاقد معنا: اسمك، ومسمّاك الوظيفي، واسم شركتك، وبريدك الإلكتروني، ورقم هاتفك، وتفاصيل طلبك. ومع الرسائل المرسلة عبر نموذج التواصل نستلم أيضًا أول صفحة زرتها والموقع الذي أوصلك إلينا (مثل محرك بحث)، لنعرف كيف وصلت إلينا. وبالنسبة للعملاء، نحتفظ أيضًا ببيانات الفوترة والسجلات اللازمة لتقديم خدماتنا وإصدار الفواتير.
بيانات نعالجها لصالح عملائنا — عند إدارتنا لأنظمة أحد العملاء، قد نطّلع على بياناته (مثل حسابات المستخدمين والأجهزة والبريد الإلكتروني)، ولا نعالجها إلا وفق تعليمات العميل وبموجب اتفاقية الخدمة.
بيانات تُجمع تلقائيًا — نقتصر فيها على الحد الأدنى اللازم لتشغيل الموقع:
- لا نستخدم ملفات تعريف ارتباط (كوكيز) إعلانية أو تحليلية، ولا نتتبعك عبر المواقع ولا ننشئ ملفات إعلانية عنك. ولحساب عدد الزيارات قد نستخدم إحصاءات إجمالية بدون كوكيز (Cloudflare Web Analytics): لا كوكيز، ولا ملف شخصي، ولا يُحفظ عنوان IP الخاص بك.
- تفضيلاتك في متصفحك. تُحفظ اللغة التي تختارها، والوضع الفاتح أو الداكن، وبلدك التقريبي (لعرض الموقع والعملة المناسبين) داخل متصفحك فقط (التخزين المحلي)، ولا تُرسل إلينا، ويمكنك حذفها في أي وقت من إعدادات المتصفح.
- تحديد البلد. لعرض الموقع والعملة المناسبين، يسأل متصفحك خدمة تحديد موقع (geojs.io، أو ipapi.co أو freeipapi.com عند تعذّرها) عن البلد المرتبط بعنوان IP الخاص بك، وتتلقى هذه الخدمات عنوان IP وفق سياسات الخصوصية الخاصة بها.
- سجلات الاستضافة. يُستضاف موقعنا على Microsoft Azure الذي يسجّل بيانات فنية مثل عنوان IP ونوع المتصفح والصفحات المطلوبة، لأغراض الأمان والاعتمادية.
- الخطوط والخرائط. تُحمَّل الخطوط من Google Fonts، وتُعرض خريطة Google في قسم التواصل، فتتلقى Google عنوان IP الخاص بك عند تحميلها.
أغراض المعالجة وأساسها القانوني
نعالج بياناتك لأغراض محددة ومشروعة فقط:
- الرد على استفساراتك وإعداد عروض الأسعار (بموافقتك، أو تمهيدًا لإبرام عقد)؛
- تقديم خدماتنا ودعمها وإصدار فواتيرها (تنفيذًا لعقدنا معك)؛
- حماية موقعنا وأنظمتنا (لمصلحتنا المشروعة ولالتزاماتنا القانونية)؛
- الوفاء بالالتزامات القانونية والضريبية والمحاسبية؛
- إرسال الأخبار أو العروض — فقط بموافقتك الصريحة، ويمكنك سحبها في أي وقت.
لا نبيع البيانات الشخصية، ولا نتخذ بشأنك قرارات آلية.
مشاركة بياناتك
لا نشارك البيانات الشخصية إلا مع مقدمي الخدمات الذين يساعدوننا في أعمالنا والملتزمين بحمايتها — مثل Microsoft (استضافة Azure والبريد الإلكتروني Microsoft 365 وتسجيل الدخول وMicrosoft Entra External ID لحسابات بوابة العملاء وAzure SQL Database في كندا لسجلات بوابة العملاء وMicrosoft Bookings لحجز المواعيد)، وGoogle (فقط إذا اخترت تسجيل الدخول إلى بوابة العملاء بحساب Google)، وResend (التي توصل رسائل نموذج التواصل إلى بريدنا)، ومقدمي خدمات المحاسبة والدفع، والموردين وشركات الشحن عند طلب معدات لك — ومع الجهات الرسمية عندما يقتضي القانون ذلك.
نقل البيانات خارج مصر
يقع مقرنا الرئيسي في كندا، ويعالج بعض مقدمي الخدمات (مثل Microsoft وGoogle) البيانات في دول أخرى. لا تُنقل البيانات الشخصية خارج مصر إلا في الحالات وبالشروط التي يجيزها القانون رقم 151 لسنة 2020 ولائحته التنفيذية، بما في ذلك الحصول على أي ترخيص أو تصريح لازم من مركز حماية البيانات الشخصية، وموافقتك متى اشترط القانون ذلك، وإلى دول توفر مستوى حماية مناسبًا.
مدة الاحتفاظ بالبيانات
- الاستفسارات التي لا تتحول إلى مشروع: حتى 24 شهرًا من آخر تواصل.
- سجلات العملاء والفوترة: طوال مدة التعامل، ثم للمدة التي يقتضيها القانون الضريبي والتجاري المصري.
- سجلات الاستضافة: وفق إعدادات مزود الاستضافة، وعادةً لا تتجاوز 90 يومًا.
بعد ذلك نحذف البيانات أو نجعلها مجهولة الهوية.
الأمان والاختراقات
نطبّق تدابير فنية وتنظيمية تتناسب مع حساسية البيانات، منها التحقق متعدد العوامل، والتشفير أثناء النقل، وتقييد صلاحيات الوصول، والتزامات السرية على العاملين. وفي حال حدوث خرق للبيانات الشخصية، نُخطر مركز حماية البيانات الشخصية خلال 72 ساعة، ونُبلغ الأشخاص المتأثرين وفق ما يقتضيه القانون.
حقوقك
يكفل لك القانون رقم 151 لسنة 2020 الحق في:
- العلم بالبيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛
- سحب موافقتك في أي وقت؛
- تصحيح بياناتك أو تحديثها أو استكمالها أو محوها؛
- قصر المعالجة على نطاق محدد؛
- العلم بأي خرق يمس بياناتك؛
- الاعتراض على المعالجة إذا تعارضت مع حقوقك وحرياتك الأساسية.
أرسل طلبك إلى مسؤول حماية البيانات، وسنرد عليه خلال المدة التي يحددها القانون. وإذا لم تكن راضيًا، يمكنك تقديم شكوى إلى مركز حماية البيانات الشخصية.
الأطفال
موقعنا وخدماتنا موجهة للشركات، ولا نجمع عن علم بيانات شخصية من الأطفال.
التعديلات
قد نحدّث هذه السياسة، ويبيّن التاريخ أعلى الصفحة أحدث نسخة، وسنشير إلى أي تغيير جوهري في هذه الصفحة. وفي حال وجود اختلاف بين النسختين العربية والإنجليزية، تسري النسخة العربية.