KVKK · GDPR

سياسة الخصوصية وملفات تعريف الارتباط

أُعدّ هذا النص استناداً إلى تبليغ الإفصاح ودليل ملفات الارتباط الصادرَين عن هيئة حماية البيانات التركية (KVKK) والمادة ١٣ من اللائحة الأوروبية (GDPR). وهو غير ملزم حتى استكمال بيانات هوية/اتصال مسؤول البيانات والاعتماد القانوني النهائي (مسودة).

١. مسؤول البيانات

يُقدَّم هذا الإشعار وفقاً للمادة ١٠ من القانون التركي رقم ٦٦٩٨ لحماية البيانات الشخصية (KVKK) والمادة ١٣ من GDPR.
مسؤول البيانات: أطلس الأولياء (تجريبي). سيُضاف الاسم القانوني والعنوان والبريد المسجَّل وبيانات الممثل/جهة الاتصال قبل الإطلاق.

٢. البيانات الشخصية المعالَجة

الهوية/الاتصال: الاسم واللقب، البريد الإلكتروني.
الحساب والاستخدام: الدور، نوع العضوية، سجلات الزيارات والمسارات، التفضيلات.
أمن المعالجة/السجلات: عنوان IP، المتصفح (user-agent)، بيانات الجلسة وملفات الارتباط.
قياس الاستخدام المجهول (بالموافقة الصريحة فقط): القسم الذي تمّ الاطّلاع عليه (نطاق عام)، واللغة، والبلد (يُستخرج من عنوان IP في تلك اللحظة، ولا يُحفظ عنوان IP)، والساعة، والمنصّة (ويب/جوّال)، وملخّص الجلسة (المدّة النشطة + عدد الأقسام التي زُرتها). لا تُحفظ هويّة ولا معرّف جهاز ولا معرّف جلسة؛ ولا يمكن ربط سجلَّين بالشخص نفسه — ولهذا لا تُقاس العودة أو الاستبقاء. ويمكن سحب الموافقة في أي وقت (الويب: شريط ملفات الارتباط، الجوّال: الإعدادات).

٣. أغراض المعالجة

إدارة العضوية والحساب، التحقق من الهوية والتفويض.
تقديم الخدمة وتخصيصها (الزيارات/المسارات، تفضيل اللغة/السمة).
أمن المعلومات ومنع إساءة الاستخدام والوفاء بالالتزامات القانونية.

٤. الأسس القانونية

المادة ٥ من KVKK / المادة ٦ من GDPR: إبرام/تنفيذ العقد (الحساب)، المصلحة المشروعة لمسؤول البيانات (الأمن)، الالتزام القانوني.
ملفات الارتباط غير الضرورية (التحليلات/التسويق) وما يتصل بها لا تُعالَج إلا بالموافقة الصريحة (opt-in).

٥. النقل

قد تُعالَج البيانات عبر مزوّدي خدمات (الاستضافة/CDN/الخرائط)؛ وستُحدَّد فئات المتلقين والأساس القانوني للنقل خارج البلاد إن وُجد (المادة ٩ من KVKK / الفصل الخامس من GDPR) قبل الإطلاق.

٦. مدة الاحتفاظ

يُحتفَظ بالبيانات الشخصية للمدة التي يقتضيها غرض المعالجة وينص عليها القانون؛ وفي نهايتها تُحذف أو تُتلف أو تُجهَّل.

٧. حقوقكم (المادة ١١ من KVKK / المواد ١٥–٢٢ من GDPR)

طلب الاطلاع والمعلومات؛ التصحيح؛ الحذف/الإتلاف؛ الاعتراض على المعالجة؛ نقل البيانات؛ الاعتراض على القرارات الآلية.
تُلبّى الطلبات عبر الحساب (تنزيل/حذف البيانات) وعبر قناة التقديم التي ستُفتح قبل الإطلاق.
يبقى حق تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (KVKK) / سلطة الرقابة المختصة (GDPR) محفوظاً.

٨. سياسة ملفات الارتباط

الملفات الضرورية: لازمة تقنياً للجلسة/الأمن؛ لا تُشترط الموافقة (مصلحة مشروعة/عقد).
الملفات الوظيفية: تتذكر تفضيلات مثل اللغة/السمة.
ملفات التحليلات/الأداء والتسويق: بالموافقة الصريحة فقط؛ وهي مُعطَّلة افتراضياً (opt-in).
لا تُحمَّل الملفات غير الضرورية/التتبع قبل الموافقة. يُحفَظ سجل الموافقة (التاريخ، الاختيار) ويمكن سحبها في أي وقت.

٩. بيانات ذات طبيعة خاصة — عدسة المشرب (موافقة صريحة)

قد تحفظ ميزة "عدسة المشرب" الاختيارية تفضيلك الفقهي (المذهب) واهتماماتك بالطرق الروحية. تُعدّ هذه بيانات شخصية ذات طبيعة خاصة (KVKK م6 / GDPR م9) ولا تُعالَج إلا بموافقتك الصريحة.
تُعالَج هذه التفضيلات كتفضيل محتوى لا كإعلان هوية؛ لا يُخفى أي محتوى — يتكيّف الترتيب/الأسلوب فقط. لا يُسأل عن عضوية أي جماعة ولا تُحفَظ أبدًا.
لا تُشارك التفضيلات مع أطراف ثالثة ولا تُستخدم للتنميط/الإعلان. يمكن حذفها بلمسة واحدة من إعدادات الحساب؛ ويُسجَّل الحذف كسحب للموافقة.

١. مسؤول البيانات

يُقدَّم هذا الإشعار وفقاً للمادة ١٠ من القانون التركي رقم ٦٦٩٨ لحماية البيانات الشخصية (KVKK) والمادة ١٣ من GDPR.

مسؤول البيانات: أطلس الأولياء (تجريبي). سيُضاف الاسم القانوني والعنوان والبريد المسجَّل وبيانات الممثل/جهة الاتصال قبل الإطلاق.

٢. البيانات الشخصية المعالَجة

الهوية/الاتصال: الاسم واللقب، البريد الإلكتروني.

الحساب والاستخدام: الدور، نوع العضوية، سجلات الزيارات والمسارات، التفضيلات.

أمن المعالجة/السجلات: عنوان IP، المتصفح (user-agent)، بيانات الجلسة وملفات الارتباط.

قياس الاستخدام المجهول (بالموافقة الصريحة فقط): القسم الذي تمّ الاطّلاع عليه (نطاق عام)، واللغة، والبلد (يُستخرج من عنوان IP في تلك اللحظة، ولا يُحفظ عنوان IP)، والساعة، والمنصّة (ويب/جوّال)، وملخّص الجلسة (المدّة النشطة + عدد الأقسام التي زُرتها). لا تُحفظ هويّة ولا معرّف جهاز ولا معرّف جلسة؛ ولا يمكن ربط سجلَّين بالشخص نفسه — ولهذا لا تُقاس العودة أو الاستبقاء. ويمكن سحب الموافقة في أي وقت (الويب: شريط ملفات الارتباط، الجوّال: الإعدادات).

٣. أغراض المعالجة

إدارة العضوية والحساب، التحقق من الهوية والتفويض.

تقديم الخدمة وتخصيصها (الزيارات/المسارات، تفضيل اللغة/السمة).

أمن المعلومات ومنع إساءة الاستخدام والوفاء بالالتزامات القانونية.

٤. الأسس القانونية

المادة ٥ من KVKK / المادة ٦ من GDPR: إبرام/تنفيذ العقد (الحساب)، المصلحة المشروعة لمسؤول البيانات (الأمن)، الالتزام القانوني.

ملفات الارتباط غير الضرورية (التحليلات/التسويق) وما يتصل بها لا تُعالَج إلا بالموافقة الصريحة (opt-in).

٥. النقل

قد تُعالَج البيانات عبر مزوّدي خدمات (الاستضافة/CDN/الخرائط)؛ وستُحدَّد فئات المتلقين والأساس القانوني للنقل خارج البلاد إن وُجد (المادة ٩ من KVKK / الفصل الخامس من GDPR) قبل الإطلاق.

٧. حقوقكم (المادة ١١ من KVKK / المواد ١٥–٢٢ من GDPR)

طلب الاطلاع والمعلومات؛ التصحيح؛ الحذف/الإتلاف؛ الاعتراض على المعالجة؛ نقل البيانات؛ الاعتراض على القرارات الآلية.

تُلبّى الطلبات عبر الحساب (تنزيل/حذف البيانات) وعبر قناة التقديم التي ستُفتح قبل الإطلاق.

يبقى حق تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (KVKK) / سلطة الرقابة المختصة (GDPR) محفوظاً.

٨. سياسة ملفات الارتباط

الملفات الضرورية: لازمة تقنياً للجلسة/الأمن؛ لا تُشترط الموافقة (مصلحة مشروعة/عقد).

الملفات الوظيفية: تتذكر تفضيلات مثل اللغة/السمة.

ملفات التحليلات/الأداء والتسويق: بالموافقة الصريحة فقط؛ وهي مُعطَّلة افتراضياً (opt-in).

لا تُحمَّل الملفات غير الضرورية/التتبع قبل الموافقة. يُحفَظ سجل الموافقة (التاريخ، الاختيار) ويمكن سحبها في أي وقت.

٩. بيانات ذات طبيعة خاصة — عدسة المشرب (موافقة صريحة)

قد تحفظ ميزة "عدسة المشرب" الاختيارية تفضيلك الفقهي (المذهب) واهتماماتك بالطرق الروحية. تُعدّ هذه بيانات شخصية ذات طبيعة خاصة (KVKK م6 / GDPR م9) ولا تُعالَج إلا بموافقتك الصريحة.

تُعالَج هذه التفضيلات كتفضيل محتوى لا كإعلان هوية؛ لا يُخفى أي محتوى — يتكيّف الترتيب/الأسلوب فقط. لا يُسأل عن عضوية أي جماعة ولا تُحفَظ أبدًا.

لا تُشارك التفضيلات مع أطراف ثالثة ولا تُستخدم للتنميط/الإعلان. يمكن حذفها بلمسة واحدة من إعدادات الحساب؛ ويُسجَّل الحذف كسحب للموافقة.