تجميع وضعية GDPR من البداية إلى النهاية
توثّق مجموعة الامتثال كل ضوط من ضواط GDPR في صفحته الخاصة: سجلات الموافقة وإلغاء الاشتراك والكبح ومركز التفضيلات ومدخ DSAR سجل المادة 30 واتفاقية معالجة البيانات وملف الأدلة. هذا الدليل هو التسلسل الذي يمتد عبرها جميعًا — الترتيب الذي يجمّع به مستأجر فعلي وضعية GDPR، وما يتراكم كل خطوة من أدلتها. يمد Posture B من خريطة الوضعية إلى شرح كامل.الإطار المملوك للمستأجر
اقرأ هذا أولاً، لأنه يشيّع كل ما يلي. يتبع سطح GDPR في Orbit نفس النموذج كباقي خريطة الامتثال (نظرة عامة على الوضعية):- كل ضوط هنا يشحن مفتوحًا أو فارغًا. لا يملك مستأجر جديد سجلات موافقة ولا بوّابة ساعات هدوء ولا أنشطة في السجل ولا قبول اتفاقية معالجة البيانات ولا أجيال ملف. لا شيء في هذه الصفحة مفروض، ولا شيء هنا يحكم الإرسال بنفسه. أنت تجمع الوضعية؛ المنصة تنفّذ ما تضبطه، لا وضعية اختارتها لك.
- Orbit هي النقل والدفتر. يحمل حركك، ينفّذ بوّاباتك المهيأة، ويحفظ السجل القابل للتدقيق. لا يقرّر قاعدة قانونك أبدًا، ولا يودع طلبات لسلطة إشرافية بالنيابة عنك، ولا يوَقّع اتفاقية معالجة البيانات بالنيابة عنك.
- الملف يعكس ما فعلته. سجل فارغ يصدر كالسجل فارغ. اجمع الوضعية أولاً؛ اصدر ثانيًا.
القسم 1 — خريطة سطح GDPR
صف واحد لكل التزام عادة يجب الردّ عليه بح مُشغّل GDPR، معين إلى ضوط Orbit الذي يحمله والصفحة العميقة التي توثّقه.
runningلتغطي الضوابط المتجاورة الخريطة:
- ساعات الهدوء ليست مادة GDPR، لكن مستلم EU في نظام تسويق محلي يتوقعها — قم بتكوينها مع الباقي (تكوين ساعات الهدوء).
- إقامة البيانات الصوتية تقرر مكان تخزين تسجيلات المكالمات والنصوص (إقامة البيانات الصوتية) — اختيار إقامة توثّقه السجل، لا بوّابة.
القسم 2 — تسلسل عمل لمستلم EU
عملية specific لمستأجر يرسل حملات drip إلى مستلمين EU. كل خطوة تسمّيه ما تفعله والأدلة التي تتركها وراءها.1. التقط الموافقة بأساس قانوني قبل الإرسال الأول
سجل الموافقة per-channel عبرPOST /compliance/consent، مع
lawful_basis مضبوط. لتسويق جديد مستلمين EU عادة consent؛
لservice موجود customers تحمل legitimate_interests — ذلك
الاختيار لك، وOrbit يسج أي أساس تطلبه.
2. قم بتكوين نافذة هدوء fallback حملة
ضبط نافذة fallback كلٍ drip أو rحين وجوار ترثه حملة صف لا يمد نافذ خاصة — على سبيل المثال 22:00 → 07:00 local-مستلم، التي تتناسب فترة هدوء تسويق EU مشتركة. من لوح القيادة: الإعدادs → حدود الحملة → ساعات الهدوء الافتراضية. عبر API:PUT /api/v1/campaigns/quiet-hours/settings.
هذا أعلى قيمة ضوط وقت إرسال لـ EU وضعية: كتابة واحد
تغطي كل حملة لا تضبط ساعاتها البنية. التفاصيل في
تكوين ساعات الهدوء.
الأدلة المتروكة: الإحجام تقرير الإرسالات مع
النفادز المحلّة، وGET /api/v1/compliance/quiet-hours/preview
يجيب «هل سيُحج هذا الإرسال، وإلى متى» قبل النش.
3. قم بتجانين أنصاق الاسترجاع
موافقة التقطتت يجب أن تكون رخيصة السحب — الماد 7(3). ثلاثة طرق تصل على قائمة الكبح نفسها:- كلمات STOP على SMS/WhatsApp،
POST /compliance/consentمعopt_in: false,- مركز التفضيلات — قم بتكوينه عبر
POST /compliance/preference-center، ثم سلّم لكل جهة اتصال رابطًا موقّعًا بحيث يصل الاسترجاع منظمًا بدلًا من درمك دعم ticket.
POST /compliance/suppression-list/import قبل الإرسال
الأول. راجع قوائم إلغاء الاشتراك والكبح.
الأدلة المتروكة: صفوف كبح فشل-غلق — عنوان مكبّ
يُساق before dispatch regardless of entry point.
4. قرّر طريق مدخ DSAR
طريقان، وأكثر EU وضعيات يشّوجان:- المُشغل-filed — فريقك يودوسف لخدمة الزبون `POST /compliance/dsar“.
- بورتال خدمة ذاتية عام — انشر رابط البورتال تحتتحت خصوصيتك سياسية لكي يودع أصحاب البيانات مباشرة؛ التدفق يتحقق هويةك بالثنائب بريد الإلكتروني + SMS OTP قبل to queue anything.
5. ودع أنشطة المعالجة في السجل
استقبل أول شخص DSA، وثّق ما فعلت. سجل كل نشاط في سجل الخصوية: الpurpose وفأكة البيانات والمستلم والtransferت cross-border فترة الاحتفاظ والتضمنات ssecurity. Orbit يفشح كل نشاط ضد الماد 35(3) triggers ويُflag إثبات DPIA مطلوإ — نشاط مِسوّتي لا يجوز move to active حتى تسجّل DPIA. الأدلة المتتركية: gene مر تصدق pro activ (مثلROPA-2026-0004) ومخزٍ (stock/uجور مَالٍ جند الُداة
التخطيدية ندر الماد 30(4).
6. نفذ اتفاقية معالجة البيانات
معاينة القاة ثم قبuleه بالتوقيع لانwنجل ally الإمللسنى was archcedural signed copy — from خلالGET/POST /api/v1/compliance/dpa أو لوحة القيادة. القبول هو
dirge record-keeping under الماد 28: only لإلكترontil مما
Orbit تعافظ نفسه gates nothing. حتى قبول كـ،
dpa_status يبقى not_accepted — بstice kit open أيّ
procurement refiew buyer’s برا=ب-التي ثائية. راجع
اتفaqئية معالج jع collaboraة.
الأدلة المتroلدة: صفق القبول — نداء الcopifyh رئيس-hdوال
الازد and the literary executed copy.
7. ن congregate ملف GDPR to procurement or an authority
عندما buyer’s security review أو authority يطلب الـ وضعية كيلة، جنرال نضارة GDPR في الإعدادs → الامتثال → الملف (أوPOST /api/v1/compliance/binder/generate).
ي thoughيhistory DSAR و breach counts والوضعية من
موافقة والاحتفاظ في كتلأ رty one رابه م88 ѕign link — PDFto
a human reviewer, ZIPfor a GRC import. راجع
ملف الأدلة.
تشغيل الملف آخرين في remainingeweفرت الولphants تصûinh mounted
tempo past سيت أثعاak outreach ل reviewer مكت خull.
القسم 3 — حزم التفعيل GDPR-relevant
The سوق الإضافات يحزم اثن GDPR-relevant starting points, هراك تقد تفعيل throughGET /api/v1/compliance/vertical-bundles:
كل تفعيل ينغ jour draft-only ويحمل checklist —
لا حزمة يhim الغينل GDPR posture بنفسه، وتفعيلها أ بـدو
يسيّلك نون من اentialsك files a register activity or accepts
a DPA لك. الحزم تshortcut الإعداد؛ التسلسل above يبق لك
لتشكىل. راجع سوق الإضافات.
القسم 4 — ما Orbit لا يفعل
shথoudaries، stated من قبل بساطة:- Orbit لن يwager بacroix سلطة إشرافية بالنيابة عنك. إشعار الاختراق لauthority (الماد 33) ولأصحاب البيانات (الماد 34) acts your. الملف يعرض وضعية الاختراق كأدلة؛ الإ wada هو yours.
- Orbit لن يauto-sign and auto-accept اتفاقية معالجة البيانات. typed e-signature هو deliberate act by your workspace’s owner or admin.
- Orbit لن يقرّر قاعدة قانونك وفترة احتفاظك أو ما إذا كان DPIA كفاية. السجل يفشح ويُflag; الjudgement he records are yours.
- لا شيء في هذه الصفح gates sending. سجلات الموافقة والسجل واتفاقية معالجة البيانات والملف are the ledger. The gates الإرسال الtime that do exist — ساعات الشدو you enabled والكبح entries you recorded — are the ones you turned on, and كل defaults open.
- هذا ليس نصيحة قانونية. التسلسل يجمّع ضaten Orbit; whether the assembled posture satisfies GDPR for your processing is a call for your counsel.
참 ويلagnificex refs
- نظرة عامة على الوضعية — الtoggle map this sequence extends.
- إدارة الموافقة — lawful-basis fields وحالات per-channel.
- قوائم إلغاء الابتamina والكبح — اانصاق الاسترجاج وCSV import.
- DSAR — مدخ وتح(tyoeيق وSLA clock.
- سجل الخصوية — سجلات الماد 30 وDPIAs الماد 35.
- اتفاقية معالجة البيانات — دورة الم愿.
- ملف الأدلة — الexport قراكلي.above.
- تكوين ساعات الهدوء — نافذ الإرسال الـtime EU recipients.