سياسة الخصوصية وإشعار KVKK

1. نطاق هذا الإشعار

يسري هذا الإشعار على الموقع الإلكتروني bulutegra.com والنماذج الموجودة فيه والاشتراك في المدونة والدردشة المباشرة. أما بيانات الطلبات والمشترين المعالَجة داخل لوحة Bulutegra فتخضع لعلاقة قانونية مختلفة موصوفة على حدة في القسم 8.

لملفات تعريف الارتباط والتقنيات المشابهة مستند خاص بها: سياسة ملفات تعريف الارتباط.

التدابير التقنية التي نطبّقها موضّحة في هذه الصفحة: الأمن وحماية البيانات.

بيانات شركتنا منشورة هنا: البيانات القانونية.

أُعدّ هذا الإشعار للوفاء بواجب الإفصاح بموجب المادة 10 من القانون التركي رقم 6698 بشأن حماية البيانات الشخصية (KVKK) ولتقديم المعلومات المطلوبة بموجب المادتين 13 و14 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي.

2. دوران اثنان: متى نكون مسؤولين عن البيانات ومتى نكون معالجين لها

على الموقع نحن المسؤولون عن البيانات. فعندما يملأ زائر نموذجاً أو يشترك في نشرة المدونة أو يفتح الدردشة المباشرة، نحن من يقرر لماذا وكيف تُعالَج تلك البيانات. وتصف الأقسام من 3 إلى 7 هذا الدور.

في اللوحة نحن معالجون للبيانات. فبالنسبة لسجلات الطلبات وأسماء المشترين وعناوين التسليم المقروءة من حسابات العميل على المتاجر الإلكترونية وأنظمة تخطيط الموارد، يكون المسؤول عن البيانات هو العميل الذي يسلّمها إلينا. فهو من يحدد الغرض والوسيلة؛ ونحن لا نعالجها إلا بموجب العقد ووفق تعليماته.

هذا التقسيم ليس تفضيلاً في الصياغة، بل هو حقيقة العمل: فالطرف الذي يبرم عقد البيع مع المشتري ويشحن المنتج ويتحمل التزام التسليم هو عميلنا. وإذا اتصل بنا مشترٍ مباشرة، وجّهنا الطلب إلى العميل المعني ودعمناه في الرد عليه.

3. هوية المسؤول عن البيانات

بالنسبة لبيانات الموقع، المسؤول عنها هو الشركة التي تطوّر Bulutegra وتشغّلها. والبيانات الحالية مذكورة أدناه؛ أما بيانات الشركة الكاملة فمنشورة هنا: البيانات القانونية.

المسؤول عن البيانات المستقر في تركيا

بالنسبة لأصحاب البيانات المقيمين في تركيا، تعمل شركة المجموعة المذكورة أدناه بصفتها المسؤولة عن البيانات. ويمكنك توجيه طلبات KVKK إلى تلك الشركة أيضاً.

4. البيانات الشخصية التي نعالجها على الموقع

نماذج عرض السعر والعرض التوضيحي والتواصل والشراكة وطلب الوصول إلى الواجهة البرمجية. تعالج هذه النماذج اسمك واسم شركتك وبريدك الإلكتروني ورقم هاتفك والموضوع الذي اخترته والرسالة التي كتبتها. ويُكتب السجل في قاعدة بيانات على خادمنا الخاص، ويُرسَل من خادم بريدنا إشعار إلى عنوان الشركة نفسها. ولا تستخدم النماذج خدمة CAPTCHA أو تحقق من طرف ثالث؛ إذ يجري التحقق على خادمنا.

الاشتراك في المدونة. يتضمن سجل الاشتراك عنوان بريدك الإلكتروني، واللغة التي اخترتها، ووقت التسجيل، والصفحة التي جاء منها التسجيل. ويُنشأ رابط إلغاء الاشتراك في كل رسالة برمز موقَّع، فلا يحتاج الخروج من القائمة إلى حساب ولا كلمة مرور.

عدّاد الزيارات. لا يحفظ عدّاد الزيارات الخاص بنا عنوان IP الخاص بك. ولكي تُحتسب مشاهدتان لصفحتين من الزائر نفسه مشاهدةً واحدة، يشتق العدّاد تجزئة أحادية الاتجاه مملّحة بمفتاح سري يتغير كل يوم، ويحتفظ بأولها فقط؛ ولا يمكن إعادة هذه التجزئة إلى عنوان IP. وإلى جانب ذلك نسجّل مسار الصفحة والنطاق المُحيل (يُفرَّغ إذا كان نطاقنا نحن) ولغة الصفحة، واسم الزاحف إذا كان الزائر زاحفاً. ولا تُحفظ بيانات متصفح الزوار من البشر.

الدردشة المباشرة. عند الضغط على زر الدردشة أسفل اليمين، يُحمَّل برنامج Chatwoot العامل على خادمنا الخاص ويصلنا ما تكتبه. وما لم تضغط ذلك الزر لا يُحمَّل البرنامج ولا تُرسل أي بيانات. ولا يذهب محتوى الدردشة إلى شركة من طرف ثالث.

5. أغراض المعالجة

تُعالَج بيانات النماذج لتقييم طلبك والرد عليك وإعداد عرض سعر وإجراء المحادثات السابقة على التعاقد. ولا تُحوَّل إلى قائمة تسويقية ولا تُباع ولا تُشارك مع أطراف ثالثة لأغراض إعلانية.

يُستخدم الاشتراك في المدونة لإرسال المحتوى الذي اشتركت فيه فقط. أما عدّاد الزيارات، و Google Analytics إذا وافقت، فيُستخدمان لمعرفة أي المحتويات مفيد ولتحسين الموقع، ولا يُستخدمان أبداً لتخصيص الإعلانات. وتُعالَج بيانات الدردشة المباشرة للإجابة عن سؤالك.

وإلى جانب ذلك، نعالج البيانات الشخصية للحفاظ على أمن النظام، ومنع إساءة الاستخدام وإرسال النماذج غير المرغوب فيها، والوفاء بالالتزامات المفروضة علينا بموجب القانون الساري.

6. الأسس القانونية

نماذج عرض السعر والعرض التوضيحي والتواصل: ترتبط المعالجة ارتباطاً مباشراً بإبرام العقد أو تنفيذه (KVKK م. 5/2-ج؛ اللائحة العامة لحماية البيانات م. 6(1)(ب))، وتستند إلى مصلحتنا المشروعة في تقييم الطلب (KVKK م. 5/2-و؛ اللائحة م. 6(1)(و)).

الاشتراك في المدونة والرسائل الإلكترونية التجارية: موافقتك الصريحة (KVKK م. 5/1؛ اللائحة العامة لحماية البيانات م. 6(1)(أ)). ويمكنك سحبها بنقرة واحدة من أي رسالة ودون إبداء سبب؛ ولا يؤثر السحب في مشروعية المعالجة السابقة عليه.

ملفات تعريف الارتباط التحليلية (Google Analytics): موافقتك الصريحة (KVKK م. 5/1؛ اللائحة العامة لحماية البيانات م. 6(1)(أ)). ولا يُكتب أي ملف تحليلي ما لم تضغط على «أوافق» في شريط ملفات تعريف الارتباط.

عدّاد الزيارات الخاص بنا وتدابير الأمن ومنع إساءة الاستخدام: مصلحتنا المشروعة (KVKK م. 5/2-و؛ اللائحة العامة لحماية البيانات م. 6(1)(و)). ونوازن هذه المصلحة مع حقوقك بعدم تخزين أي عنوان IP في العدّاد وبعدم الاحتفاظ ببيانات المتصفح.

التزامات الاحتفاظ والإفصاح القانونية: المعالجة لازمة للامتثال لالتزام قانوني (KVKK م. 5/2-ç؛ اللائحة العامة لحماية البيانات م. 6(1)(ج)).

7. مدد الاحتفاظ

نحتفظ بالبيانات الشخصية طوال المدة اللازمة للغرض الذي جُمعت من أجله، وإلى حين انقضاء مدد الاحتفاظ التي يحددها القانون الساري. وعند انقضاء المدة أو زوال الغرض يُحذف السجل أو يُجهَّل بصورة لا رجعة فيها.

عملياً: تُحفظ سجلات النماذج طوال المدة التي تقتضيها العلاقة التعاقدية الناشئة عنها، أو — إذا لم ينشأ عقد — طوال المدة اللازمة لتتبع سجل الطلب. ويُحفظ اشتراك المدونة حتى تلغيه، وبعد ذلك بالقدر اللازم فقط لضمان عدم مراسلة العنوان نفسه مجدداً. أما سجلات عدّاد الزيارات فهي محفوظة أصلاً بصورة لا تحدد هوية شخص، وتُنظَّف بانتظام.

إذا أردت معرفة المدة المطبّقة حالياً على نوع معيّن من البيانات، راسلنا على destek@bulutegra.com وسنبيّنها كتابةً.

8. بيانات العميل في اللوحة: دورنا كمعالج للبيانات

البيانات المعالَجة في اللوحة هي سجل الطلب المقروء من حسابات العميل على المتاجر الإلكترونية وأنظمة تخطيط الموارد: رقم الطلب والمبلغ والكمية والمنتج وحالة الطلب وشركة الشحن واسم المشتري وعنوان التسليم اللازمان لشحن الطلب. ونحن لا نجمع هذه البيانات؛ فهي تصل من قنوات العميل نفسه ولا تُستخدم إلا لتشغيل التكامل.

بصفتنا معالجاً للبيانات نتعهد بما يلي: نعالج البيانات وفق تعليمات العميل وفي إطار العقد فقط؛ ولا نستخدمها لأغراضنا الخاصة؛ ولا نستخدمها للتسويق؛ ولا نبيعها؛ ولا نخلط سجلات عميل بسجلات عميل آخر. ويقتصر الوصول داخل اللوحة على الأدوار التي تمنحها لمستخدميك. أما الوصول من جانبنا فلا يحدث إلا لحل طلب دعم قدّمته أنت، وبالقدر اللازم فقط.

المعالجون من الباطن الذين نعتمد عليهم مذكورون في القسم 9. ونُعلم عملاءنا قبل إضافة معالج جديد. وعند انتهاء العقد نعيد البيانات أو نحذفها، بالقدر الذي تسمح به التزامات الاحتفاظ القانونية، وفقاً لاختيار العميل.

يظل عميلنا مسؤولاً عن إعلام مشتريه والرد على طلباتهم. وإذا اتصل بنا مشترٍ، وجّهنا الطلب إلى العميل المعني وقدّمنا له الدعم الفني اللازم لتنفيذه.

9. النقل: إلى من ولماذا وإلى أين

لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية. ولا يحدث النقل إلا بالقدر الذي تقتضيه الخدمة. والأطراف المعنية هي:

Cloudflare — تمر حركة الموقع عبر شبكة Cloudflare؛ وبذلك يُقدَّم الموقع ويُحمى من الهجمات. Google (Google Analytics) — فقط إذا وافقت في شريط ملفات تعريف الارتباط، ولغرض القياس فقط. خادم البريد الخاص بنا — تُرسل منه إشعارات النماذج ورسائل المدونة؛ ولا تُستخدم خدمة بريد من طرف ثالث. أما برنامج الدردشة المباشرة فيعمل على خادمنا الخاص، ولذلك لا يُنقل محتوى الدردشة إلى شركة أخرى. ولا يستخدم الموقع خطوطاً من طرف ثالث ولا شبكة توزيع محتوى خارجية.

وإلى جانب ذلك، قد يتم الإفصاح عن البيانات للجهات العامة المختصة متى اقتضى القانون ذلك، ولمستشارينا القانونيين والماليين والتقنيين الملتزمين بواجب السرية.

النقل الدولي. لأن المزوّدين المذكورين أعلاه قد يشغّلون خوادم خارج تركيا، فإن هذه المعالجة تنطوي على نقل إلى الخارج. ونحن ننفّذ هذا النقل وفقاً للمادة 9 من قانون KVKK ولقواعد النقل الواردة في الفصل الخامس من اللائحة العامة لحماية البيانات؛ وبالنسبة لملفات تعريف الارتباط التحليلية يكون الأساس موافقتك الصريحة، ويتوقف النقل عند سحبها.

10. حقوقك

تمنحك المادة 11 من قانون KVKK والمواد من 15 إلى 22 من اللائحة العامة لحماية البيانات الحقوق المذكورة أدناه. ولا يلزمك إبداء سبب لممارستها، والطلب مجاني.

11. كيفية التواصل معنا والمدة التي نستغرقها

أرسل طلبك بالبريد الإلكتروني إلى destek@bulutegra.com. واذكر اسمك وعنواناً يمكننا الرد عليه، وبيّن بوضوح ما تطلبه. ويمكنك أيضاً تقديم الطلب كتابةً عبر القنوات المذكورة في البلاغ التركي بشأن إجراءات ومبادئ التقدّم بطلب إلى المسؤول عن البيانات.

نبتّ في الطلبات بأسرع ما تسمح به طبيعتها، وفي جميع الأحوال خلال ثلاثين يوماً ودون مقابل. وإذا ترتب على الإجراء تكلفة فعلية، جاز لنا تقاضي الرسم المحدد في التعرفة الصادرة عن الهيئة التركية لحماية البيانات الشخصية.

وإذا لم نتمكن من التأكد من أن مقدّم الطلب هو صاحب البيانات، جاز لنا طلب معلومات إضافية للتحقق من هويتك. والغرض من هذه الخطوة ألا تُسلَّم بياناتك إلى شخص آخر.

12. الحق في تقديم شكوى

إذا رُفض طلبك، أو رأيت أن ردنا غير كافٍ، أو لم نردّ في الوقت المحدد، جاز لك تقديم شكوى إلى الهيئة التركية لحماية البيانات الشخصية خلال ثلاثين يوماً من علمك بالرد وفي جميع الأحوال خلال ستين يوماً من تاريخ طلبك الأصلي.

إذا كان مقرك في الاتحاد الأوروبي أو المملكة المتحدة، جاز لك أيضاً تقديم شكوى إلى الجهة الرقابية في بلدك. ويظل حقك في اللجوء إلى القضاء قائماً في جميع الأحوال.

13. أمن البيانات

نطبّق تدابير تقنية وتنظيمية لمنع المعالجة غير المشروعة للبيانات الشخصية والوصول غير المشروع إليها. والتدابير الملموسة التي نتخذها — أمن الاتصال، وإدارة كلمات المرور والجلسات، والتفويض القائم على الأدوار، والنسخ الاحتياطي، وكيفية حفظ بيانات الاعتماد، وكيفية الإبلاغ عن حوادث الأمن — موضّحة بلا مبالغة في هذه الصفحة: الأمن وحماية البيانات.

لا نوحي بوجود تدابير غير مذكورة هناك. وإذا احتجت إلى تفاصيل إضافية قبل التعاقد، شاركناها معك كتابةً.

14. بيانات الأطفال

Bulutegra خدمة موجهة إلى الشركات؛ ولا يستهدف الموقع ولا اللوحة من هم دون الثامنة عشرة، ولا نجمع عن علم بيانات شخصية من هذه الفئة العمرية.

إذا لاحظت وصول بيانات طفل إلينا، راسلنا على destek@bulutegra.com وسنحذف السجل دون تأخير.

15. التعديلات على هذا الإشعار

نحدّث هذا الإشعار عند تغيّر الخدمة أو القانون أو البنية التي نستخدمها. ويبيّن تاريخ السريان وتاريخ آخر تحديث في أعلى الصفحة أي نسخة تقرأ.

حين يكون التغيير مهماً لك — كنقل جديد أو غرض جديد مثلاً — نُبلغ عملاءنا بالبريد الإلكتروني قبل سريانه. وإذا كانت المعالجة قائمة على الموافقة، طلبنا موافقتك من جديد.