إشعار حماية البيانات

1. المتحكم بالبيانات

تُعالَج بياناتك الشخصية من قبل الجهة القانونية التالية، بصفتها المتحكم بالبيانات بموجب القانون التركي رقم 6698 بشأن حماية البيانات الشخصية ("KVKK").

2. البيانات الشخصية التي نعالجها

لا نعالج سوى ما ترسله إلينا وما ينشأ تقنياً أثناء تشغيل الموقع. لا نجمع فئات خاصة من البيانات الشخصية (الصحة، البيانات الحيوية، الدين، العضوية وما شابه). يرجى عدم إدخال أي منها في نماذجنا.

• الهوية ومعلومات التواصل: الاسم والبريد الإلكتروني واسم الشركة الاختياري الذي تكتبه في نموذج التواصل.
• محتوى استفسارك: الرسالة نفسها.
• بيانات أمنية: عنوان IP والمتصفح ونظام التشغيل ووقت الطلب، المسجلة في سجلات وصول الخادم.
• بيانات الاستخدام: فقط عند موافقتك، معرّف ملف تعريف الارتباط والصفحات المشاهدة ومدة الجلسة والموقع التقريبي (على مستوى الدولة أو المدينة) التي تولّدها Google Analytics 4.

3. أغراض المعالجة

• الرد على استفسارك، والإجابة عن الأسئلة، وإعداد العروض.
• إجراء المناقشات السابقة للتعاقد، وتنفيذ العمل إذا تبعها ارتباط تعاقدي.
• الحفاظ على أمن الموقع واكتشاف محاولات الإساءة أو الهجوم.
• فقط عند موافقتك، فهم أي أجزاء من الموقع مفيدة لنا لتحسين المحتوى والبنية.

4. الأسس القانونية

تستند كل عملية معالجة إلى أحد الشروط الواردة في المادة 5 من KVKK:

• الاستفسارات والعروض: م.5/2-ج (مرتبطة مباشرة بتأسيس عقد أو تنفيذه).
• الرد عليك والاحتفاظ بالسجل لمدة معقولة: م.5/2-و (مصلحتنا المشروعة، بشرط عدم الإضرار بحقوقك الأساسية).
• سجلات الخادم والتدابير الأمنية: م.5/2-ç (الامتثال لالتزام قانوني) وم.5/2-و.
• ملفات تعريف الارتباط التحليلية: م.5/1 (موافقتك الصريحة). عدم منحها لا يحجب عنك أي شيء، ويمكنك سحبها في أي وقت.

نتعمد عدم طلب "موافقة صريحة" لنموذج التواصل نفسه: يعتبر KVKK الاعتماد على الموافقة حين يوجد شرط قانوني آخر أمراً مضللاً. إرسال النموذج يعني أنك اطّلعت على المعالجة الموصوفة هنا، وليس إقراراً بالموافقة.

5. كيف نجمعها

تُجمع بياناتك الشخصية إلكترونياً وبوسائل آلية بالكامل عند زيارتك للموقع وإرسال نموذج التواصل. إذا تواصلت معنا مباشرة عبر البريد الإلكتروني أو WhatsApp، فإن السجلات المحفوظة على تلك القناة تدخل ضمن النطاق نفسه.

6. عمليات نقل البيانات

تُشارَك بياناتك الشخصية، فقط للأغراض المذكورة أعلاه، مع معالجي البيانات التاليين. جميعهم مؤسّسون خارج تركيا:

• Vercel Inc. (الولايات المتحدة): الاستضافة وتوصيل المحتوى. في كل مرة تفتح فيها الموقع، يُحفظ عنوان IP الخاص بك وتفاصيل المتصفح والصفحة المطلوبة والوقت كسجل خادم.
• Google: خدمة Google Analytics 4 (شركة Google Ireland Limited، على بنية Google التحتية العالمية بما فيها الولايات المتحدة)، فقط عند منحك موافقة صريحة على ملفات تعريف الارتباط التحليلية؛ وGoogle Workspace، مزود بريدنا الإلكتروني، إذا راسلتنا عبر البريد.
• WhatsApp (Meta): المحادثة نفسها، فقط إذا راسلتنا عبر WhatsApp.

أساس كل عملية نقل:

• التحليلات (Google Analytics 4): موافقتك الصريحة بموجب م.9/6-أ من KVKK. تُطلب في بانر ملفات تعريف الارتباط، مع إبقاء التحليلات معطّلة افتراضياً وذكر المخاطر أدناه بجانب الاختيار. يمكنك سحبها في أي وقت عبر رابط "تفضيلات ملفات تعريف الارتباط" أسفل كل صفحة، ولا تُرسل أي بيانات بعد ذلك.
• البريد الإلكتروني وWhatsApp: م.9/6-ب من KVKK، لأن النقل ضروري لاتخاذ الخطوات السابقة للتعاقد التي تطلبها في محادثة تبدأها أنت. يقتصر على تلك المراسلة.
• سجلات الاستضافة (Vercel): يُقدَّم الموقع من خوادم خارج تركيا، لذلك تُنشأ هذه السجلات التقنية عند فتحه. تُحفظ فقط لتشغيل الموقع وتأمينه، ولا تحتوي على تفاصيل هوية مثل اسمك أو بريدك الإلكتروني، وتقتصر على مدد الاحتفاظ الخاصة بـVercel. تلتزم Vercel بحماية البيانات بموجب اتفاقية معالجة البيانات الخاصة بها والبنود التعاقدية القياسية للاتحاد الأوروبي.

مخاطر محتملة: لم يصدر مجلس حماية البيانات الشخصية أي قرار كفاية بشأن الدول التي تُنقل إليها البيانات، ولا تتوفر أي من الضمانات المناسبة المذكورة في م.9/4 من KVKK لهذه العمليات. قد لا تملك تلك الدول جهة رقابية مماثلة لتركيا أو مستوى حماية معادلاً، ما قد يجعل ممارسة حقوقك هناك أصعب.

لا نبيع بياناتك الشخصية ولا نشاركها مع أطراف ثالثة لأغراض إعلانية. إذا تغيرت ترتيبات النقل لدينا، سيُحدَّث هذا الإشعار وستُبلَّغ قبل سريان التغيير.

تخرج الطلبات القانونية الصادرة عن الجهات العامة المختصة عن نطاق هذا الإشعار بموجب م.8/2-أ من KVKK.

7. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما اقتضى الغرض ذلك، وللمدد التي يحددها القانون. عند انتهاء المدة، تُحذف السجلات أو تُجعل مجهولة الهوية.

• الاستفسارات التي لا تُفضي إلى تعاقد: سنتان من تاريخ آخر رسالة.
• الاستفسارات التي تتحول إلى تعاون فعلي: 10 سنوات من انتهاء العلاقة (مدة التقادم العامة بموجب المادة 146 من قانون الالتزامات التركي، إضافة إلى مدد حفظ السجلات الضريبية).
• سجلات وصول الخادم: 12 شهراً.
• سجلات التحليلات: 14 شهراً في Google Analytics 4.

8. حقوقك بموجب م.11 من KVKK

بالتقدم بطلب إلى المتحكم بالبيانات، يمكنك:

• معرفة ما إذا كانت بياناتك الشخصية تُعالَج أم لا.
• طلب معلومات عنها إذا كانت قد عولجت.
• معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقاً له.
• معرفة الأطراف الثالثة، داخل تركيا أو خارجها، التي نُقلت إليها بياناتك.
• طلب تصحيحها إذا كانت غير كاملة أو غير دقيقة.
• طلب محوها أو إتلافها وفق الشروط الواردة في م.7 من KVKK.
• طلب إبلاغ الأطراف الثالثة المعنية بأي تصحيح أو محو أو إتلاف.
• الاعتراض على نتيجة تم التوصل إليها فقط من خلال تحليل آلي يعمل ضدك.
• المطالبة بتعويض إذا تكبدت خسارة نتيجة معالجة غير قانونية.

9. كيفية تقديم الطلب

بموجب التعميم الخاص بإجراءات ومبادئ التقدم بطلب إلى المتحكم بالبيانات، يمكنك تقديم طلبك كتابياً إلى العنوان البريدي أعلاه، أو من عنوان البريد الإلكتروني المسجل لدينا إلى contact@pepechura.com. يجب أن يتضمن طلبك اسمك وتوقيعك (للطلبات الكتابية) ورقم الهوية التركية وعنوان الإخطار وموضوع الطلب.

نرد في أقرب وقت ممكن وفي كل الأحوال خلال 30 يوماً، دون مقابل. وإذا استلزم الإجراء تكلفة، فقد تُطبَّق الرسوم التي يحددها المجلس. وإذا لم يقنعك ردنا، أو لم يصلك رد في الوقت المحدد، يمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية التركي.

10. التعديلات

قد نحدّث هذا الإشعار مع تغيّر القانون أو عملياتنا. تظهر النسخة الحالية دائماً في هذه الصفحة ويُراجَع التاريخ أعلاه. إذا كان التغيير جوهرياً، تُعاد تهيئة تفضيل ملفات تعريف الارتباط الخاص بك ويُطلب منك الاختيار مجدداً.