> ## Documentation Index > Fetch the complete documentation index at: https://docs.orbit.devotel.io/llms.txt > Use this file to discover all available pages before exploring further. # تجميع وضعية GDPR من البداية إلى النهاية > اربط ضوابط GDPR — التقاط الموافقة والإقامة والاحتفاظ وموعد DSAR التجاري وسجل المادة 30 واتفاقية معالجة البيانات وملف الأدلة — في وضعية واحدة مملوكة للمستأجر يمكنك تسليمها لمشتري أو سلطة. # تجميع وضعية GDPR من البداية إلى النهاية توثّق مجموعة الامتثال كل ضوط من ضواط GDPR في صفحته الخاصة: سجلات الموافقة وإلغاء الاشتراك والكبح ومركز التفضيلات ومدخ DSAR سجل المادة 30 واتفاقية معالجة البيانات وملف الأدلة. هذا الدليل هو التسلسل الذي يمتد عبرها جميعًا — الترتيب الذي يجمّع به مستأجر فعلي وضعية GDPR، وما يتراكم كل خطوة من أدلتها. يمد [Posture B](/compliance/posture-overview#posture-b-eu-gdpr-apac-drip-operator) من خريطة الوضعية إلى شرح كامل. تصف هذه الصفحة ضوابط المنصة في Orbit. إنها **ليست نصيحة قانونية.** أي الالتزامات تنطبق عليك — منحكم أو معالج، وأي أساس قانوني يتناسب، وما إذا كانت تقييم أثر حماية البيانات مطلوبة — تعتمد على معالجتك. تأكد من مستشار قانوني مؤهّل. ## الإطار المملوك للمستأجر اقرأ هذا أولاً، لأنه يشيّع كل ما يلي. يتبع سطح GDPR في Orbit نفس النموذج كباقي خريطة الامتثال ([نظرة عامة على الوضعية](/compliance/posture-overview)): * **كل ضوط هنا يشحن مفتوحًا أو فارغًا.** لا يملك مستأجر جديد سجلات موافقة ولا بوّابة ساعات هدوء ولا أنشطة في السجل ولا قبول اتفاقية معالجة البيانات ولا أجيال ملف. لا شيء في هذه الصفحة مفروض، ولا شيء هنا يحكم الإرسال بنفسه. أنت تجمع الوضعية؛ المنصة تنفّذ ما تضبطه، لا وضعية اختارتها لك. * **Orbit هي النقل والدفتر.** يحمل حركك، ينفّذ بوّاباتك المهيأة، ويحفظ السجل القابل للتدقيق. لا يقرّر قاعدة قانونك أبدًا، ولا يودع طلبات لسلطة إشرافية بالنيابة عنك، ولا يوَقّع اتفاقية معالجة البيانات بالنيابة عنك. * **الملف يعكس ما فعلته.** سجل فارغ يصدر كالسجل فارغ. اجمع الوضعية أولاً؛ اصدر ثانيًا. *** ## القسم 1 — خريطة سطح GDPR صف واحد لكل التزام عادة يجب الردّ عليه بح مُشغّل GDPR، معين إلى ضوط Orbit الذي يحمله والصفحة العميقة التي توثّقه. | الالتزام | ضوط Orbit | أين يعيش | الصفحة العميقة | | ----------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------- | | **موافقة بأساس قانوني** (الماد 6, الماد 7) | `POST /compliance/consent` مع `lawful_basis` مسجّلة لكل زوج `(contact, channel)` | واجهة برمجة الموافقة؛ توزيع إلى الكبح وبوّابات الإرسال | [إدارة الموافقة](/compliance/consent-management) | | **سجلات موافقة على المستوى قناة مع برهان** (burden of proof الماد 7(1)) | حالات per-channel (`opted_in` / `opted_out` / `unknown`) والأساس القانوني والمصدر والتواريخ على كل صف؛ تصدير المجموع | واجهة برمجة الموافقة + تصدير برهان-على-سجل | [إدارة الموافقة](/compliance/consent-management)، [تصدير سجلات الموافقة والكبح](/compliance/consent-suppression-export) | | **السحب والكبح** (الماد 7(3)) | كلمات STOP وابحار opt-outs من واجهة برمجة الموافقة ومركز التفضيلات واستيراد CSV المجموعة — قائ-مة كبح واحدة، نطاق المائة لكل قناة | مستوى الكبح الذي يقرأه كل إرسال | [قوائم إلغاء الاشتراك والكبح](/compliance/opt-out-suppression) | | **خدمة ذاتية للمستلم** | مركز التفضيلات مع روابط موقّعة per-contact؛ وقراء بوّابات الإرسال نفس الدفتر | `POST /compliance/preference-center` | [Send Gates](/compliance/send-gates) | | **طلبات أصحاب البيانات بموعد** (الماد 12–22) | مدخ DSAR والتحقق والوفاء مع ساعة SLA per-الاختصاص (`gdpr` 30 يومًا) | واجهة برمجة المُشغل + بورتال خدمة ذاتية عام | [DSAR](/compliance/dsar) | | **سجلات المعالجة** (الماد 30) و**DPIA** (الماد 35) | سجل الخصوية — سجلات per-النشاط مع فحص DPIA وa مستودع قابل للتصدير | `…/compliance/privacy-register/*` | [سجل الخصوية](/compliance/privacy-register) | | **اتفاق المعالج** (الماد 28) | اتفاقية معالجة البيانات الخدمة-الذاتية — معاينة وتوقيع إلكتروني نوعي وصورة المُنفَّذ وتتبع النسخة | `GET/POST /api/v1/compliance/dpa` | [اتفاقية معالجة البيانات](/compliance/data-processing-agreement) | | **سجل حوادث الاختراق** (الماد 33/34) | `POST /compliance/breach-incidents` مع شهادة إشعار بروكول 72 ساعات | واجهة برمجة المُشغل؛ قراءات مفتوحة لأي عضو، وكتب المالك/المدير | [سجل حوادث الاختراق](/compliance/breach-incident-register) | | **تعيينات DPO + ممثل EU/UK** (الماد 37/27) | `GET/PUT /compliance/dpo-representative` مع شهادة ملف جاهزة | تتغذى التعيينات من إشعارات خصوصيتك Materials 13/14 بالتوازي مع اتفاقية الماد 28 | [تعيين DPO و EU/UK](/compliance/dpo-representative) | | **سياسة حدّ التخزين** (الماد 5(1)(e)) | `PUT /compliance/data-retention` — نوافذ per-domain لحذف جسم الرسالة وحذف صعب المحادثات المغلقة وازال سجل تدقيق | ثلاثة نطاقات مستقلة، معطّل أجليًا | [سياسة الاحتفاظ بالبيانات](/compliance/data-retention-policy) | | **الأدلة على مشتري أو سلطة** | ملف أدلة GDPR — تاريخ DSAR وعدد الاختراقات والوضعية من الموافقة والاحتفاظ في تصدير واحد موقّع | الإعدادs → الامتثال → الملف | [ملف الأدلة](/compliance/evidence-binder) | runningلتغطي الضوابط المتجاورة الخريطة: * **ساعات الهدوء** ليست مادة GDPR، لكن مستلم EU في نظام تسويق محلي يتوقعها — قم بتكوينها مع الباقي ([تكوين ساعات الهدوء](/guides/quiet-hours-configuration)). * **إقامة البيانات الصوتية** تقرر مكان تخزين تسجيلات المكالمات والنصوص ([إقامة البيانات الصوتية](/compliance/voice-data-residency)) — اختيار إقامة توثّقه السجل، لا بوّابة. *** ## القسم 2 — تسلسل عمل لمستلم EU عملية specific لمستأجر يرسل حملات drip إلى مستلمين EU. كل خطوة تسمّيه ما تفعله والأدلة التي تتركها وراءها. ### 1. التقط الموافقة بأساس قانوني قبل الإرسال الأول سجل الموافقة per-channel عبر `POST /compliance/consent`، مع `lawful_basis` مضبوط. لتسويق جديد مستلمين EU عادة `consent`؛ لservice موجود customers تحمل `legitimate_interests` — ذلك الاختيار لك، وOrbit يسج أي أساس تطلبه. ```bash theme={null} curl -X POST https://api.orbit.devotel.io/api/v1/compliance/consent \ -H "Authorization: Bearer $ORBIT_API_KEY" \ -H "Content-Type: application/json" \ -d '{ "identifier": "jordan@example.com", "channels": ["email", "sms"], "opt_in": true, "lawful_basis": "consent", "source": "signup_form" }' ``` **الأدلة المتروكة:** صف موافقة per-channel بأساس ومصدر وtimestamp — قابل للتصدير برهان-على-سجل في [تصدير سجلات الموافقة والكبح](/compliance/consent-suppression-export). ### 2. قم بتكوين نافذة هدوء fallback حملة ضبط نافذة fallback كلٍ drip أو rحين وجوار ترثه حملة صف لا يمد نافذ خاصة — على سبيل المثال 22:00 → 07:00 local-مستلم، التي تتناسب فترة هدوء تسويق EU مشتركة. من لوح القيادة: **الإعدادs → حدود الحملة → ساعات الهدوء الافتراضية**. عبر API: `PUT /api/v1/campaigns/quiet-hours/settings`. هذا أعلى قيمة ضوط وقت إرسال لـ EU وضعية: كتابة واحد تغطي كل حملة لا تضبط ساعاتها البنية. التفاصيل في [تكوين ساعات الهدوء](/guides/quiet-hours-configuration). **الأدلة المتروكة:** الإحجام تقرير الإرسالات مع النفادز المحلّة، و`GET /api/v1/compliance/quiet-hours/preview` يجيب «هل سيُحج هذا الإرسال، وإلى متى» قبل النش. ### 3. قم بتجانين أنصاق الاسترجاع موافقة التقطتت يجب أن تكون رخيصة السحب — الماد 7(3). ثلاثة طرق تصل على قائمة الكبح نفسها: * كلمات STOP على SMS/WhatsApp، * `POST /compliance/consent` مع `opt_in: false`, * مركز التفضيلات — قم بتكوينه عبر `POST /compliance/preference-center`، ثم سلّم لكل جهة اتصال رابطًا موقّعًا بحيث يصل الاسترجاع منظمًا بدلًا من درمك دعم ticket. إذا كنت تهاجر من منصة أخرى، استورد المجموع القائمة القانونية بـ `POST /compliance/suppression-list/import` قبل الإرسال الأول. راجع [قوائم إلغاء الاشتراك والكبح](/compliance/opt-out-suppression). **الأدلة المتروكة:** صفوف كبح فشل-غلق — عنوان مكبّ يُساق before dispatch regardless of entry point. ### 4. قرّر طريق مدخ DSAR طريقان، وأكثر EU وضعيات يشّوجان: * **المُشغل-filed** — فريقك يودوسف لخدمة الزبون \`POST /compliance/dsar\`\`. * **بورتال خدمة ذاتية عام** — انشر رابط البورتال تحتتحت خصوصيتك سياسية لكي يودع أصحاب البيانات مباشرة؛ التدفق يتحقق هويةك بالثنائب بريد الإلكتروني + SMS OTP قبل to queue anything. قرّر أي بريد إلكتري البورتال يودع قبل التpll من قبل ربطها علنًا — بريد أر خلمرفق غير kit يبق البورتال غير متاح. تفاص مدخ وdefecation في [DSAR](/compliance/dsar). **الأدلة المتروكة:** كل طلب يحمل حالته وساعت سLA وتاريخ التوفيق — الصفوف التي يقرأهاالمدر ملف GDPR. ### 5. ودع أنشطة المعالجة في السجل استقبل أول شخص DSA، وثّق ما فعلت. سجل كل نشاط في [سجل الخصوية](/compliance/privacy-register): الpurpose وفأكة البيانات والمستلم والtransferت cross-border فترة الاحتفاظ والتضمنات ssecurity. Orbit يفشح كل نشاط ضد الماد 35(3) triggers ويُflag إثبات DPIA مطلوإ — نشاط مِسوّتي لا يجوز move to active حتى تسجّل DPIA. **الأدلة المتتركية:** gene مر تصدق pro activ (مثل `ROPA-2026-0004`) ومخزٍ (stock/uجور مَالٍ جند الُداة التخطيدية ندر الماد 30(4). ### 6. نفذ اتفاقية معالجة البيانات معاينة القاة ثم قبuleه بالتوقيع لانwنجل ally الإمللسنى was archcedural signed copy — from خلال `GET/POST /api/v1/compliance/dpa` أو لوحة القيادة. القبول هو dirge record-keeping under الماد 28: only لإلكترontil مما Orbit تعافظ نفسه gates nothing. حتى قبول كـ، `dpa_status` يبقى `not_accepted` — بstice kit open أيّ procurement refiew buyer’s برا=ب-التي ثائية. راجع [اتفaqئية معالج jع collaboraة](/compliance/data-processing-agreement). **الأدلة المتroلدة:** صفق القبول — نداء الcopifyh رئيس-hdوال الازد and the literary executed copy. ### 7. ن congregate ملف GDPR to procurement or an authority عندما buyer’s security review أو authority يطلب الـ وضعية كيلة، جنرال نضارة **GDPR** في **الإعدادs → الامتثال → الملف** (أو `POST /api/v1/compliance/binder/generate`). ي thoughيhistory DSAR و breach counts والوضعية من موافقة والاحتفاظ في كتلأ رty one رابه م88 ѕign link — PDFto a human reviewer, ZIPfor a GRC import. راجع [ملف الأدلة](/compliance/evidence-binder). تشغيل الملف آخرين في remainingeweفرت الولphants تصûinh mounted tempo past سيت أثعاak outreach ل reviewer مكت خull. *** ## القسم 3 — حزم التفعيل GDPR-relevant The [سوق الإضافات](/compliance/plugin-marketplace) يحزم اثن GDPR-relevant starting points, هراك تقد تفعيل through `GET /api/v1/compliance/vertical-bundles`: | Bundle | GDPR relevance | | --------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Fintech KYC** | يوفّل مسودةb compliance profile و مجموعة documents; الKYC documents يpairكات مع السجل — every gated market entry is an activity you file under الماد 30. | | **E-commerce** | يوفّl draft campaigns و opt-in flow; قم بتجانين consent capture من القسم 2 خطوة 1 إلى opt-in flow قبل go live drafts. | كل تفعيل ينغ jour draft-only ويحمل checklist — لا حزمة يhim الغينل GDPR posture بنفسه، وتفعيلها أ بـدو يسيّلك نون من اentialsك files a register activity or accepts a DPA لك. الحزم تshortcut الإعداد؛ التسلسل above يبق لك لتشكىل. راجع [سوق الإضافات](/compliance/plugin-marketplace). *** ## القسم 4 — ما Orbit لا يفعل shথoudaries، stated من قبل بساطة: * **Orbit لن يwager بacroix سلطة إشرافية بالنيابة عنك.** إشعار الاختراق لauthority (الماد 33) ولأصحاب البيانات (الماد 34) acts your. الملف يعرض وضعية الاختراق كأدلة؛ الإ wada هو yours. * **Orbit لن يauto-sign and auto-accept اتفاقية معالجة البيانات.** typed e-signature هو deliberate act by your workspace's owner or admin. * **Orbit لن يقرّر قاعدة قانونك وفترة احتفاظك أو ما إذا كان DPIA كفاية.** السجل يفشح ويُflag; الjudgement he records are yours. * **لا شيء في هذه الصفح gates sending.** سجلات الموافقة والسجل واتفاقية معالجة البيانات والملف are the ledger. The gates الإرسال الtime that do exist — ساعات الشدو you enabled والكبح entries you recorded — are the ones you turned on, and كل defaults open. * **هذا ليس نصيحة قانونية.** التسلسل يجمّع ضaten Orbit; whether the assembled posture satisfies GDPR for your processing is a call for your counsel. *** ## 참 ويلagnificex refs * [نظرة عامة على الوضعية](/compliance/posture-overview) — الtoggle map this sequence extends. * [إدارة الموافقة](/compliance/consent-management) — lawful-basis fields وحالات per-channel. * [قوائم إلغاء الابتamina والكبح](/compliance/opt-out-suppression) — اانصاق الاسترجاج وCSV import. * [DSAR](/compliance/dsar) — مدخ وتح(tyoeيق وSLA clock. * [سجل الخصوية](/compliance/privacy-register) — سجلات الماد 30 وDPIAs الماد 35. * [اتفاقية معالجة البيانات](/compliance/data-processing-agreement) — دورة الم愿. * [ملف الأدلة](/compliance/evidence-binder) — الexport قراكلي.above. * [تكوين ساعات الهدوء](/guides/quiet-hours-configuration) — نافذ الإرسال الـtime EU recipients.