إشعار حماية البيانات

1. المتحكم بالبيانات

تُعالَج بياناتك الشخصية من قبل الجهة القانونية التالية، بصفتها المتحكم بالبيانات بموجب القانون التركي رقم 6698 بشأن حماية البيانات الشخصية ("KVKK").

2. البيانات الشخصية التي نعالجها

لا نعالج سوى ما ترسله إلينا وما ينشأ تقنياً أثناء تشغيل الموقع. لا نجمع فئات خاصة من البيانات الشخصية (الصحة، البيانات الحيوية، الدين، العضوية وما شابه). يرجى عدم إدخال أي منها في نماذجنا.

• الهوية ومعلومات التواصل: الاسم والبريد الإلكتروني ورقم الهاتف واسم الشركة الاختياري الذي تكتبه في نموذج التواصل أو معالج طلب العرض.
• محتوى استفسارك: الرسالة نفسها؛ وفي معالج طلب العرض: الخدمات والنطاق ومرحلة المشروع وتفضيل النشر في المتاجر التي تختارها، والمدة التقديرية المحسوبة منها، والملاحظة التي تكتبها؛ وإجابتك عن سؤال "كيف سمعت عنا؟"؛ وفي النموذج الإنجليزي أيضاً منطقتك الزمنية والوقت المفضل لديك للمكالمة.
• بيانات الاتصال: عنوان IP الخاص بك والتفاصيل التقنية التي يرسلها متصفحك مع كل طلب (المتصفح ونظام التشغيل واللغة المفضلة). تُعالَج فقط طوال مدة الاتصال لإيصال الصفحة إليك، ولا تُحفظ كسجلات وصول على خادمنا.
• بيانات الاستخدام: فقط عند موافقتك، معرّف ملف تعريف الارتباط والصفحات المشاهدة ومدة الجلسة والموقع التقريبي (على مستوى الدولة أو المدينة) التي تولّدها Google Analytics 4.

3. أغراض المعالجة

• الرد على استفسارك، والإجابة عن الأسئلة، وإعداد العروض.
• إجراء المناقشات السابقة للتعاقد، وتنفيذ العمل إذا تبعها ارتباط تعاقدي.
• الحفاظ على أمن الموقع واكتشاف محاولات الإساءة أو الهجوم.
• فقط عند موافقتك، فهم أي أجزاء من الموقع مفيدة لنا لتحسين المحتوى والبنية.

4. الأسس القانونية

تستند كل عملية معالجة إلى أحد الشروط الواردة في المادة 5 من KVKK:

• الاستفسارات والعروض: م.5/2-ج (مرتبطة مباشرة بتأسيس عقد أو تنفيذه).
• الرد عليك والاحتفاظ بالسجل لمدة معقولة: م.5/2-و (مصلحتنا المشروعة، بشرط عدم الإضرار بحقوقك الأساسية).
• إيصال الصفحات إليك وتأمين الموقع (بيانات الاتصال): م.5/2-و.
• ملفات تعريف الارتباط التحليلية: م.5/1 (موافقتك الصريحة). عدم منحها لا يحجب عنك أي شيء، ويمكنك سحبها في أي وقت.

نتعمد عدم طلب "موافقة صريحة" لنموذج التواصل ولمعالج طلب العرض أنفسهما: يعتبر KVKK الاعتماد على الموافقة حين يوجد شرط قانوني آخر أمراً مضللاً. إرسال النموذج يعني أنك اطّلعت على المعالجة الموصوفة هنا، وليس إقراراً بالموافقة.

5. كيف نجمعها

تُجمع بياناتك الشخصية إلكترونياً وبوسائل آلية بالكامل عند زيارتك للموقع وتعبئة نموذج التواصل أو معالج طلب العرض ثم الضغط على أحد أزرار الإرسال. لا يُرسل إلينا شيء أثناء الكتابة. عند الضغط على "إرسال النموذج" أو زر "إرسال" في معالج طلب العرض تُرسل بياناتك مباشرة إلى أنظمتنا كسجل استفسار؛ وعند الضغط على "إرسال عبر WhatsApp" أو "إرسال عبر البريد الإلكتروني" تُفتح بياناتك كرسالة جاهزة للإرسال في تطبيق WhatsApp أو البريد الخاص بك، وتُرسل في اللحظة نفسها إلى أنظمتنا كسجل استفسار. إذا تواصلت معنا مباشرة عبر البريد الإلكتروني أو WhatsApp، فإن السجلات المحفوظة على تلك القناة تدخل ضمن النطاق نفسه.

6. عمليات نقل البيانات

تُشارَك بياناتك الشخصية، فقط للأغراض المذكورة أعلاه، مع معالجي البيانات التاليين. يبقى الموقع نفسه وتمرير النماذج داخل تركيا؛ ولا يُنقل إلى الخارج إلا ما هو مذكور أدناه بشكل منفصل.

داخل تركيا:

• Radore Veri Merkezi Hizmetleri A.Ş. (تركيا): مركز البيانات الذي يضم الخادم الذي نديره نحن وحدنا، والذي يُنشر منه الموقع وتُمرَّر عبره النماذج. لا تُحفظ عليه أي سجلات وصول للزوار. عند إرسال نموذج، تصل بياناتك إلى هذا الخادم أولاً؛ فلا يخزّنها ولا يسجّلها، بل يمرّرها فقط إلى نظام CRM المذكور أدناه عبر اتصال مشفّر.

مؤسَّسون خارج تركيا:

• Railway Corp. (مقرها الولايات المتحدة): البنية التحتية التي تستضيف نظام إدارة علاقات العملاء (CRM) الذي نحتفظ فيه بسجلات الاستفسارات. عند إرسال نموذج التواصل أو المعالج، يُخزَّن ما كتبته في هذا النظام على خوادم خارج تركيا.
• Google: خدمة Google Analytics 4 (شركة Google Ireland Limited، على بنية Google التحتية العالمية بما فيها الولايات المتحدة)، فقط عند منحك موافقة صريحة على ملفات تعريف الارتباط التحليلية؛ وGoogle Workspace، مزود بريدنا الإلكتروني، إذا راسلتنا عبر البريد.
• WhatsApp (Meta): المحادثة نفسها، فقط إذا راسلتنا عبر WhatsApp.

أساس كل عملية نقل:

• التحليلات (Google Analytics 4): موافقتك الصريحة بموجب م.9/6-أ من KVKK. تُطلب في بانر ملفات تعريف الارتباط، مع إبقاء التحليلات معطّلة افتراضياً وذكر المخاطر أدناه بجانب الاختيار. يمكنك سحبها في أي وقت عبر رابط "تفضيلات ملفات تعريف الارتباط" أسفل كل صفحة، ولا تُرسل أي بيانات بعد ذلك.
• البريد الإلكتروني وWhatsApp: م.9/6-ب من KVKK، لأن النقل ضروري لاتخاذ الخطوات السابقة للتعاقد التي تطلبها في محادثة تبدأها أنت. يقتصر على تلك المراسلة.
• الاستضافة (Radore، داخل تركيا): م.8 من KVKK، استناداً إلى شروط المعالجة المذكورة في القسم 4. تبقى البيانات في تركيا؛ وهذا ليس نقلاً إلى الخارج.
• سجلات الاستفسارات (نظام CRM على Railway): م.9/6-ب من KVKK، لأنك ترسل الاستفسار بنفسك، ولأن اتخاذ الخطوات السابقة للتعاقد اللازمة لتقييمه والرد عليك يتطلب هذا النقل. يقتصر على بيانات الاستفسار التي ترسلها.

المخاطر المحتملة للنقل إلى الخارج: لم يصدر مجلس حماية البيانات الشخصية أي قرار كفاية بشأن الدول التي تُنقل إليها البيانات، ولا تتوفر أي من الضمانات المناسبة المذكورة في م.9/4 من KVKK لهذه العمليات. قد لا تملك تلك الدول جهة رقابية مماثلة لتركيا أو مستوى حماية معادلاً، ما قد يجعل ممارسة حقوقك هناك أصعب.

لا نبيع بياناتك الشخصية ولا نشاركها مع أطراف ثالثة لأغراض إعلانية. إذا تغيرت ترتيبات النقل لدينا، سيُحدَّث هذا الإشعار وستُبلَّغ قبل سريان التغيير.

تخرج الطلبات القانونية الصادرة عن الجهات العامة المختصة عن نطاق هذا الإشعار بموجب م.8/2-أ من KVKK.

7. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما اقتضى الغرض ذلك، وللمدد التي يحددها القانون. عند انتهاء المدة، تُحذف السجلات أو تُجعل مجهولة الهوية.

• الاستفسارات التي لا تُفضي إلى تعاقد: سنتان من تاريخ آخر رسالة.
• الاستفسارات التي تتحول إلى تعاون فعلي: 10 سنوات من انتهاء العلاقة (مدة التقادم العامة بموجب المادة 146 من قانون الالتزامات التركي، إضافة إلى مدد حفظ السجلات الضريبية).
• سجلات وصول الخادم: لا تُحفظ. لا يُنتج الخادم سوى سجلات أخطاء تقنية لا تتضمن اسمك ولا بيانات اتصالك ولا عنوان IP الخاص بك ولا أي شيء كتبته.
• سجلات التحليلات: 14 شهراً في Google Analytics 4.

8. حقوقك بموجب م.11 من KVKK

بالتقدم بطلب إلى المتحكم بالبيانات، يمكنك:

• معرفة ما إذا كانت بياناتك الشخصية تُعالَج أم لا.
• طلب معلومات عنها إذا كانت قد عولجت.
• معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقاً له.
• معرفة الأطراف الثالثة، داخل تركيا أو خارجها، التي نُقلت إليها بياناتك.
• طلب تصحيحها إذا كانت غير كاملة أو غير دقيقة.
• طلب محوها أو إتلافها وفق الشروط الواردة في م.7 من KVKK.
• طلب إبلاغ الأطراف الثالثة المعنية بأي تصحيح أو محو أو إتلاف.
• الاعتراض على نتيجة تم التوصل إليها فقط من خلال تحليل آلي يعمل ضدك.
• المطالبة بتعويض إذا تكبدت خسارة نتيجة معالجة غير قانونية.

9. كيفية تقديم الطلب

بموجب التعميم الخاص بإجراءات ومبادئ التقدم بطلب إلى المتحكم بالبيانات، يمكنك تقديم طلبك كتابياً إلى العنوان البريدي أعلاه، أو من عنوان البريد الإلكتروني المسجل لدينا إلى contact@pepechura.com. يجب أن يتضمن طلبك اسمك وتوقيعك (للطلبات الكتابية) ورقم الهوية التركية وعنوان الإخطار وموضوع الطلب.

نرد في أقرب وقت ممكن وفي كل الأحوال خلال 30 يوماً، دون مقابل. وإذا استلزم الإجراء تكلفة، فقد تُطبَّق الرسوم التي يحددها المجلس. وإذا لم يقنعك ردنا، أو لم يصلك رد في الوقت المحدد، يمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية التركي.

10. التعديلات

قد نحدّث هذا الإشعار مع تغيّر القانون أو عملياتنا. تظهر النسخة الحالية دائماً في هذه الصفحة ويُراجَع التاريخ أعلاه. إذا كان التغيير جوهرياً، تُعاد تهيئة تفضيل ملفات تعريف الارتباط الخاص بك ويُطلب منك الاختيار مجدداً.