سياسة الخصوصية

1. النطاق

تغطي هذه السياسة موقع pepechura.com والصفحات الفرعية التابعة له. بصفتنا متحكماً بالبيانات مؤسَّساً في تركيا، نخضع للقانون رقم 6698 (KVKK)؛ ولأن الموقع يُزار أيضاً من الاتحاد الأوروبي، فإننا نعمل على تلبية متطلبات اللائحة العامة لحماية البيانات (GDPR) لزوار الاتحاد الأوروبي.

التفاصيل القانونية (مواد KVKK المعتمد عليها، ومدد الاحتفاظ، وإجراءات تقديم الطلب) موجودة في إشعار حماية البيانات. هذه السياسة هي نسختها المبسّطة؛ وعند وجود اختلاف بينهما، يُعتمد الإشعار.

2. البيانات التي نجمعها

• عند مراسلتنا: الاسم والبريد الإلكتروني والهاتف واسم الشركة الاختياري والرسالة واختياراتك التي تُدخلها في نموذج التواصل أو معالج طلب العرض (لا شيء أكثر مما تختار تعبئته). لا تصلنا بياناتك إلا عندما تضغط على أحد زرَّي الإرسال.
• تلقائياً: يُعالَج عنوان IP الخاص بك وتفاصيل متصفحك طوال مدة الاتصال فقط لإيصال الصفحة إليك. لا نحتفظ بسجلات وصول على خادمنا.
• فقط عند موافقتك: الصفحات التي شُوهدت، ومدة بقائك، وموقعك التقريبي (الدولة/المدينة)، عبر Google Analytics 4.

لا نجمع تفاصيل الدفع ولا وثائق الهوية ولا أي فئات خاصة من البيانات الشخصية. لا يحتوي الموقع على حسابات أو عضويات أو ملفات تعريف شخصية.

3. لماذا نجمعها

الإجابة واحدة: لنتمكن من الرد عليك، وللحفاظ على عمل الموقع وأمنه. تخبرنا التحليلات بالمحتوى الذي يستحق مكانه، ولهذا السبب بالتحديد تكون اختيارية ومشروطة بموافقتك.

لا نبيع بياناتك الشخصية، ولا نشاركها مع شبكات إعلانية، ولا نرسل رسائل إلكترونية تجارية لم تطلبها. لا نُدير نشرة بريدية أو قائمة تسويقية.

4. مع من نشاركها

فقط مع مزودي البنية التحتية اللازمين لتقديم الخدمة، بصفتهم معالجي البيانات لدينا:

• Radore Veri Merkezi Hizmetleri A.Ş. (تركيا): مركز البيانات الذي يضم خادمنا الخاص، الذي يشغّل الموقع ويمرّر بيانات النموذج إلى نظام CRM لدينا (لا يخزّن محتوى النموذج).
• Railway Corp. (مقرها الولايات المتحدة): البنية التحتية التي تستضيف نظام إدارة علاقات العملاء (CRM) الذي نحتفظ فيه بسجلات الاستفسارات.
• Google: خدمة Google Workspace، مزود بريدنا الإلكتروني، وGoogle Analytics 4 فقط إذا وافقت على التحليلات.
• WhatsApp (Meta): فقط إذا راسلتنا عبر WhatsApp.

لا يوجد مستلمون آخرون، باستثناء الطلبات القانونية الصادرة عن الجهات العامة المختصة.

5. أين تُحفظ بياناتك

يعمل الموقع في تركيا: يُنشر pepechura.com من خادمنا الخاص في مركز بيانات داخل تركيا (Radore). ما لم توافق على التحليلات، لا يتواصل متصفحك أثناء التصفح إلا مع هذا الخادم؛ ولا يُحمَّل أي محتوى، بما في ذلك الخطوط والصور، من خادم تابع لطرف ثالث.

عندما تراسلنا عبر البريد الإلكتروني، تُحفظ المراسلات في Google Workspace، مزود بريدنا الإلكتروني، وقد تعالجها Google على خوادم خارج تركيا. وعندما تراسلنا عبر WhatsApp، تبقى المحادثة على بنية WhatsApp (Meta) التحتية.

عند إرسال نموذج التواصل أو معالج طلب العرض، تُكتب بياناتك في نظام إدارة علاقات العملاء (CRM) لدينا كسجل استفسار. يعمل هذا النظام على بنية Railway التحتية، على خوادم خارج تركيا، وتُمرَّر البيانات إليه من خادمنا في تركيا عبر اتصال مشفّر، ولا يخزّنها خادمنا.

لذلك تقتصر البيانات التي تُنقل إلى الخارج على: الاستفسار الذي ترسله (CRM)، ومراسلات البريد الإلكتروني وWhatsApp معنا، وبيانات Google Analytics 4 إذا وافقت. أساس كل عملية نقل والمخاطر المحتملة موضحة في القسم 6 من إشعار حماية البيانات.

أما ملفات تعريف الارتباط التحليلية، فلا تُفعَّل إلا بموافقتك؛ وإذا امتنعت عن الموافقة، فلا تتدفق أي من هذه البيانات إطلاقاً.

6. المدة التي نحتفظ بها

• الاستفسارات التي لا تُفضي إلى تعاقد: سنتان من تاريخ آخر رسالة.
• الاستفسارات التي تتحول إلى تعاون فعلي: 10 سنوات من انتهاء العلاقة (مدة التقادم العامة بموجب المادة 146 من قانون الالتزامات التركي، إضافة إلى مدد حفظ السجلات الضريبية).
• سجلات وصول الخادم: لا تُحفظ. لا يُنتج الخادم سوى سجلات أخطاء تقنية لا تتضمن اسمك ولا بيانات اتصالك ولا عنوان IP الخاص بك ولا أي شيء كتبته.
• سجلات التحليلات: 14 شهراً في Google Analytics 4.

عند انتهاء المدة، تُحذف السجلات أو تُجعل مجهولة الهوية بشكل نهائي.

7. حقوقك

لك الحق في الوصول إلى بياناتك، وتصحيحها أو محوها، وتقييد معالجتها، والاعتراض على معالجتها. هذه الحقوق واردة في م.11 من KVKK؛ وإذا كنت في الاتحاد الأوروبي فأنت تتمتع بالحماية نفسها بموجب المواد 15-22 من GDPR، بما في ذلك الحق في الحصول على بياناتك بصيغة قابلة للنقل.

راسلنا على contact@pepechura.com وسنرد خلال 30 يوماً كحد أقصى، دون مقابل. إجراءات تقديم الطلب المفصّلة موجودة في القسم 9 من إشعار حماية البيانات.

8. ملفات تعريف الارتباط

لا تُحمَّل ملفات تعريف الارتباط التحليلية إلا بموافقتك؛ وقبل منحها، لا يُطلب أي نص برمجي من Google إطلاقاً. القائمة الكاملة لملفات تعريف الارتباط وعناصر التخزين المحلي، وكيفية تغيير اختيارك، موجودة في سياسة ملفات تعريف الارتباط.

9. الأمان

يُقدَّم الموقع بالكامل عبر HTTPS. يقتصر الوصول إلى البيانات على من يحتاجها لعمله. لا يوجد إجراء تقني مطلق؛ وإذا وقع خرق، سنلتزم بواجبات الإخطار التي يفرضها KVKK وGDPR.

10. الأطفال

هذا الموقع موجه للشركات، ولا نجمع عن علم أي بيانات شخصية من أي شخص دون 18 عاماً. وإذا لاحظنا وصول مثل هذه البيانات إلينا، نحذفها.

11. التعديلات والتواصل

إذا حدّثنا هذه السياسة، نراجع التاريخ أعلاه. لأي أسئلة، راسلنا على contact@pepechura.com.