تُحدِّد سياسة الخصوصية هذه (يُشار إليها فيما يلي بـ«السياسة») описывает порядок сбора, хранения, обработки, передачи и защиты персональных данных пользователей сайта ecosystem.estate (далее — «الموقع») وخدمات Telegram المرتبطة بمنظومة ECOSYSTEM (يُشار إليها فيما يلي بـ«الخدمة»).
أُعِدَّ هذا المستند وفقاً لمتطلبات:
- UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL);
- اللائحة الأوروبية EU 2016/679 «اللائحة العامة لحماية البيانات» (GDPR)؛
- القانون الاتحادي الروسي رقم 152-ФЗ الصادر بتاريخ 27.07.2006 بشأن «البيانات الشخصية»؛
- لوائح دائرة الأراضي والأملاك (DLD) ومؤسسة التنظيم العقاري (RERA) فيما يتعلق بالسرية المهنية للوسيط العقاري.
1. المتحكم في البيانات الشخصية
المتحكم في البيانات (بحسب مصطلحات GDPR / PDPL) هو:
- المشغّل:ECOSYSTEM — منصة تحليلية خاصة لسوق العقارات في Dubai.
- الرخصة المهنية: RERA Licensed.
- الاختصاص القضائي:إمارة دبي، الإمارات العربية المتحدة.
- التواصل: Lead Bot.
إن كانت لديك أسئلة أو شكاوى، أو رغبت في ممارسة حقوقك بصفتك صاحب بيانات — تواصل معنا عبر البيانات الواردة أعلاه. نلتزم بالرد خلال 30 يوماً تقويمياً.
2. البيانات التي نجمعها
بحسب طبيعة تعاملك مع الخدمة، قد نقوم بمعالجة البيانات التالية:
2.1. البيانات التي تُقدِّمها بنفسك
- الاسم الأول والأخير (أو اسم المستخدم في Telegram)؛
- رقم الهاتف (بما في ذلك WhatsApp)
- Email;
- معرّف Telegram، واسم المستخدم، ولغة الواجهة؛
- معايير البحث عن عقار: الميزانية، الحي، نوع العقار، عدد غرف النوم، الغرض من الشراء (استثمار / للسكن / الإقامة الذهبية)؛
- الرسائل الواردة إلينا عبر نماذج الموقع أو WhatsApp أو البريد الإلكتروني أو Telegram.
2.2. البيانات التي تُجمع تلقائياً
- عنوان IP، والدولة، والمنطقة التقريبية (استنادًا إلى IP)؛
- معلومات المتصفح ونظام التشغيل ونوع الجهاز؛
- مصدر الزيارة (referrer) وعلامات UTM؛
- السلوك على الموقع: الصفحات المُزارة، ومدة التصفح، والنقرات، والأحداث؛
- ملفات Cookies وما يعادلها (localStorage، sessionStorage) — راجع القسم 8.
2.3. بيانات الأطراف الثالثة
يمكننا الحصول على بيانات مجمّعة ومجهولة الهوية من المصادر المفتوحة لدائرة الأراضي والأملاك (DLD) ومنصة Dubai Pulse وغيرها من المنصات الحكومية المماثلة. هذه البيانات لا تخصّك شخصياً وتُستخدم حصراً لأغراض تحليل السوق.
2.4. البيانات التي لا نجمعها
- بيانات جواز السفر والهوية الإماراتية Emirates ID والمعلومات المصرفية — لا يُطلب منك تقديمها في مرحلة الاستشارة الأولية. تُقدَّم هذه البيانات لاحقاً مباشرةً إلى المطور العقاري أو البنك أو كاتب العدل عند إتمام المعاملة؛
- البيانات البيومترية؛
- البيانات المتعلقة بالحالة الصحية، أو الآراء السياسية، أو الدين، أو التوجه الجنسي (الفئات الخاصة وفق المادة 9 من GDPR / البيانات الحساسة وفق المادة 10 من القانون الاتحادي رقم 152);
- بيانات القاصرين — الخدمة غير موجهة لمن هم دون 18 عاماً (راجع القسم 10).
3. أغراض المعالجة
- البحث عن العقارات المناسبة— تحليل تفضيلاتك وإعداد قائمة مخصصة من الإعلانات العقارية والمشاريع المتاحة؛
- التواصل مع العميل— الرد على الاستفسارات، وإرسال العروض، وتنسيق المعاينات والاجتماعات؛
- إتمام الصفقة ومتابعتها— مشاركة البيانات المتفق عليها مع المطور العقاري / البائع / كاتب العدل / المحامي؛
- التواصل التسويقي— إشعارات بالمشاريع الجديدة وتحليلات السوق والعروض الحصرية (بموافقتك المستقلة فقط، مع إمكانية إلغاء الاشتراك في كل رسالة)؛
- أمن الخدمة— الحماية من الاحتيال والبريد المزعج والهجمات الآلية، وحفظ سجلات الوصول؛
- التحليلات وتحسين المنتج— إحصاءات مجهولة الهوية لزيارات الموقع (تُفعَّل فقط عند تمكين فئة «التحليلات» في لافتة cookies)؛
- الامتثال للتشريعات— الامتثال لمتطلبات DLD و RERA ولوائح AML/CFT والجهات الضريبية في الإمارات.
4. الأسس القانونية لمعالجة البيانات
استناداً إلى الجهة القضائية المعنية وطبيعة كل عملية، نعتمد على الأسس القانونية التالية:
- موافقة صاحب البيانات(GDPR المادة 6(1)(a)؛ القانون رقم 152-ФЗ المادة 9؛ PDPL المادة 4) — للرسائل التسويقية وملفات cookies الاختيارية؛
- تنفيذ العقد أو الإجراءات التمهيدية السابقة لإبرامه(GDPR Art. 6(1)(b); PDPL Art. 5(2)) — لأغراض البحث عن العقار المناسب ودعم إتمام المعاملة؛
- المصالح المشروعة للمتحكم(GDPR Art. 6(1)(f)) — لأغراض التحليل الأساسي والأمن ومنع الاحتيال؛
- الامتثال للتشريعات(GDPR Art. 6(1)(c); PDPL Art. 5(4)) — الامتثال لمتطلبات التقارير الصادرة عن DLD/RERA والإفصاحات الضريبية في دولة الإمارات.
5. مدة الاحتفاظ بالبيانات
- بيانات التواصل ومعايير البحث— حتى سحب الموافقة أو مرور 5 سنوات على آخر نشاط (المدة المعتمدة في الإمارات للتواصل التجاري)؛
- بيانات المعاملة المكتملة— 7 سنوات من تاريخ آخر معاملة (وفقاً لاشتراطات تنظيم مكافحة غسل الأموال وتمويل الإرهاب في دولة الإمارات AML/CFT)؛
- موافقات التسويق— حتى سحب الموافقة؛
- سجلات الوصول وملفات تعريف الارتباط— حتى 12 شهرًا؛
- التحليلات المجهولة الهوية— إلى أجل غير مسمى (لا تتيح التعرف عليك شخصيًا).
عند انتهاء مدة الاحتفاظ، تُحذف البيانات أو تُجهَّل. يحق لك طلب الحذف المبكر (راجع القسم 7).
6. مشاركة البيانات مع أطراف ثالثة
نحن لا نبيع بياناتك. لا تتم مشاركة أي معلومات إلا بالقدر اللازم لتقديم الخدمة، وحصراً مع الفئات التالية من المستفيدين:
- منصة Telegram (Telegram FZ-LLC، دبي)— عند استخدام خدماتنا، تتفاعل مع بنية Telegram التحتية التي تعالج الرسائل وفق سياستها الخاصة؛
- الاستضافة والبنية التحتية:Vercel Inc. (الولايات المتحدة / الاتحاد الأوروبي، يُحدَّد مركز البيانات تلقائياً)، Railway Corp. (الولايات المتحدة)، وقواعد بيانات PostgreSQL المُدارة؛
- التحليلات(عند الموافقة فقط): Google Analytics 4، PostHog، Hotjar — مع إبرام اتفاقيات DPA المعيارية المعتمدة؛
- تطبيقات المراسلة:WhatsApp (Meta Platforms Ireland Ltd.) — عند التواصل عبر WhatsApp Business؛
- شركاء الصفقة:مطوّرو Dubai العقاريون، ووكالات العقارات، والمحامون، وكتّاب العدل، والبنوك — وذلك فقط بعد الحصول على موافقتك الصريحة على صفقة بعينها، وبالحدّ الأدنى الضروري من المعلومات؛
- الجهات الحكوميةالإمارات والاتحاد الأوروبي وروسيا — في الحالات التي ينص عليها القانون صراحةً.
6.1. النقل العابر للحدود
نظراً لأن البنية التحتية للخدمة موزّعة جغرافياً، فقد تُنقل بياناتك وتُخزَّن خارج الإمارات العربية المتحدة وروسيا والاتحاد الأوروبي — ولا سيما على خوادم في الولايات المتحدة الأمريكية وأوروبا. يجري هذا النقل استناداً إلى:
- البنود التعاقدية القياسية (Standard Contractual Clauses) مع مزودي الخدمات؛
- موافقتك الصريحة الممنوحة عند استخدام الخدمة (PDPL المادة 23؛ GDPR المادة 49(1)(a)؛ القانون رقم 152-ФЗ المادة 12)؛
- الضرورة اللازمة لتنفيذ العقد المبرم معك.
نختار مزودي الخدمة المستوفين للمعايير الدولية المعتمدة في أمن المعلومات (ISO 27001, SOC 2 Type II).
7. حقوقك
بحسب الولاية القضائية المنطبقة، تتمتع بالحقوق التالية:
- الوصول— الحصول على نسخة من بياناتك المحفوظة لدينا؛
- التصحيح— المطالبة بتصحيح البيانات غير الدقيقة؛
- الحذف(«الحق في النسيان»، GDPR المادة 17؛ PDPL المادة 14؛ القانون الفيدرالي 152 المادة 14) — في غياب أسباب قانونية تستوجب الاحتفاظ بالبيانات؛
- تقييد المعالجة— تعليق المعالجة في الحالات المتنازع عليها؛
- قابلية نقل البيانات(GDPR المادة 20) — الحصول على البيانات بصيغة قابلة للقراءة آليًا؛
- الاعتراضالاعتراض على المعالجة المستندة إلى المصلحة المشروعة أو لأغراض التسويق؛
- سحب الموافقةفي أي وقت (لا يؤثر السحب على مشروعية المعالجة التي جرت قبله)؛
- تقديم شكوىإلى الجهة الرقابية المختصة: UAE Data Office (الإمارات العربية المتحدة)، أو أي هيئة حماية بيانات في دولة عضو بالاتحاد الأوروبي، أو Роскомнадзор (الاتحاد الروسي).
Чтобы воспользоваться правом — заполните نموذج طلب البيانات или напишите в Lead Bot. قد نطلب التحقق من هويتك لمنع الكشف عن بياناتك لأطراف غير مخوّلة. مدة الرد — حتى 30 يوماً.
8. ملفات Cookies والتقنيات المماثلة
نستخدم ملفات تعريف الارتباط (cookies) وlocalStorage للأغراض التالية:
- الضرورية— ضمان عمل الموقع، واختيار اللغة، وأمان الجلسة. لا تستلزم موافقة (PDPL المادة 6؛ ePrivacy Directive المادة 5(3))؛
- التحليلية— قياس حركة الزيارات وسلوك المستخدمين. بموافقتك فقط؛
- تسويقية— إعادة الاستهداف والتخصيص. بموافقتك فقط.
يمكنك إدارة موافقتك عبر شريط الإشعارات الخاص بملفات cookies عند الزيارة الأولى، أو من خلال مسح
localStorage في المتصفح (المفتاحvr_consent_v1). قد يؤثر تعطيل ملفات تعريف الارتباط (cookies) في المتصفح على بعض وظائف الموقع.
9. الأمن والحماية
نطبّق تدابير تقنية وتنظيمية معقولة:
- تشفير نقل البيانات (HTTPS / TLS 1.2+)؛
- تخزين كلمات المرور على هيئة تجزئات تشفيرية؛
- تقييد وصول الموظفين وفق مبدأ الصلاحيات الدنيا؛
- التحديثات الدورية للتبعيات وسد الثغرات الأمنية؛
- النسخ الاحتياطي والاستعادة.
مع ذلك، لا توجد خدمة على الإنترنت آمنة بشكل مطلق. في حال وقوع أي حادثة جوهرية تمسّ بياناتك، سنُخطرك خلال 72 ساعة من لحظة اكتشافها وفقاً للمادة 33 من GDPR والمادة 9 من نظام حماية البيانات الشخصية (PDPL).
10. الأطفال
الخدمة مخصصة حصراً للأشخاص الذين بلغوا 18 عاماً. نحن لا نجمع بيانات القاصرين بشكل متعمّد. إن علمت بأن طفلاً قد زوّدنا ببياناته، فيُرجى التواصل معنا عبرLead Botوسنحرص على حذفها في أقرب وقت ممكن.
تعديلات السياسة
قد نُحدّث هذه السياسة من وقت لآخر. وتُنشر التغييرات الجوهرية على هذه الصفحة قبل30 يوماً تقويمياًقبل دخول التعديلات حيّز التنفيذ؛ وفي حال توفّر بريدك الإلكتروني، سيُرسَل إليك إشعار إضافي. استمرارك في استخدام الخدمة بعد سريان التعديلات يُعدّ موافقةً منك على الصيغة الجديدة.
12. جهات الاتصال لحماية البيانات
- التواصل:Lead Bot
- طلب الوصول / الحذف:/legal/data-request
English summary
This Privacy Policy describes how ECOSYSTEM (RERA Licensed), operating the ECOSYSTEM website and Telegram ecosystem, collects and processes personal data of its users. The document is compliant with UAE Federal Decree-Law No. 45 of 2021 (PDPL), EU GDPR and Russian Federal Law No. 152-FZ.
We collect contact details (name, phone, email, Telegram ID), search preferences, technical data (IP, browser, device), and cookies — only with your explicit consent for non-essential categories. Data is used to deliver real-estate matching services, communicate with you, complete transactions, and (with consent) for marketing and analytics. We do not sell your data; processors include Telegram FZ-LLC, Vercel Inc., Railway Corp., Google Analytics, PostHog, and developers / agencies involved in a transaction you initiate.
You have the right to access, rectify, erase, restrict, port and object to processing of your data, and to withdraw consent at any time. To exercise your rights please contact our Lead Bot or use the data request form. You may also lodge a complaint with the UAE Data Office, an EU supervisory authority, or Roskomnadzor (RF).