سياسة الخصوصية وملفات تعريف الارتباط

١. مسؤول البيانات

• يُقدَّم هذا الإشعار وفقاً للمادة ١٠ من القانون التركي رقم ٦٦٩٨ لحماية البيانات الشخصية (KVKK) والمادة ١٣ من GDPR.
• مسؤول البيانات: أطلس الأولياء (تجريبي). سيُضاف الاسم القانوني والعنوان والبريد المسجَّل وبيانات الممثل/جهة الاتصال قبل الإطلاق.

٢. البيانات الشخصية المعالَجة

• الهوية/الاتصال: الاسم واللقب، البريد الإلكتروني.
• الحساب والاستخدام: الدور، نوع العضوية، سجلات الزيارات والمسارات، التفضيلات.
• أمن المعالجة/السجلات: عنوان IP، المتصفح (user-agent)، بيانات الجلسة وملفات الارتباط.
• قياس الاستخدام المجهول (بالموافقة الصريحة فقط): ما يُقاس (القسم المعروض، ملخص الجلسة، حدث التحويل، إجابة «هل أفادك») وما لا يُحفظ (الهوية، معرّف الجهاز، IP) ومدة الاحتفاظ مكتوب في سطر «القياس» من سجلّ المعالجة أدناه — ولا ينفصل هذا النص عنه. ولا تُعرض المجموعات الأصغر من 20 في أي لوحة ولا تُصدَّر.

٣. أغراض المعالجة

• إدارة العضوية والحساب، التحقق من الهوية والتفويض.
• تقديم الخدمة وتخصيصها (الزيارات/المسارات، تفضيل اللغة/السمة).
• أمن المعلومات ومنع إساءة الاستخدام والوفاء بالالتزامات القانونية.

٤. الأسس القانونية

• المادة ٥ من KVKK / المادة ٦ من GDPR: إبرام/تنفيذ العقد (الحساب)، المصلحة المشروعة لمسؤول البيانات (الأمن)، الالتزام القانوني.
• ملفات الارتباط غير الضرورية (التحليلات/التسويق) وما يتصل بها لا تُعالَج إلا بالموافقة الصريحة (opt-in).

٥. النقل

• عند استخدام ميزات الذكاء الاصطناعي (مسار الشفاء في دفتر القلب، الدليل الذكي) يُرسَل النص الذي تكتبه إلى مزوّد خدمة الذكاء الاصطناعي (Anthropic، الولايات المتحدة) لتحليله؛ ولا يُخزَّن على خوادم Evliyalar Atlası. ولا يُجرى تحليل دفتر القلب إلا بموافقتك الصريحة.
• تُقدَّم الخرائط من Mapbox (الولايات المتحدة). على الويب لا تُحمَّل الخريطة المضمّنة في الصفحة حتى تختار «تحميل الخريطة»؛ ويُحفَظ اختيارك على هذا الجهاز فقط ويمكن سحبه من قسم «إذن الخريطة على هذا الجهاز» في آخر هذه الصفحة. أما في صفحة الخريطة وخريطة السلسلة ومخطِّط الرحلة فالخريطة هي الصفحة نفسها وتُحمَّل عند فتحها. وعند التحميل يذهب عنوان IP ومعلومات المتصفح/الجهاز والمنطقة المعروضة إلى Mapbox، وتحفظ Mapbox معرّفًا مجهولًا على جهازك لإحصاء الاستخدام (الفوترة). أحداث الأداء والقياس عن بُعد متوقفة على الويب وفي تطبيق الجوال؛ ولا يمكن إيقاف إحصاء الاستخدام بموجب شروط Mapbox.
• يُذكر مزوّدو الخدمات الذين قد تصل إليهم بياناتك خارج خادمنا بأسمائهم أدناه في قسم «المعالجون الفرعيون والنقل خارج البلاد» (سجلّ المعالجة). وسيُضاف الأساس القانوني للنقل خارج البلاد (المادة ٩ من KVKK / الفصل الخامس من GDPR) بعد موافقة المستشار القانوني.

٦. مدة الاحتفاظ

• يُحتفَظ بالبيانات الشخصية للمدة التي يقتضيها غرض المعالجة وينص عليها القانون؛ وفي نهايتها تُحذف أو تُتلف أو تُجهَّل.
• مدة الاحتفاظ لكل نشاط مكتوبة في سجلّ المعالجة أدناه. وتُطبَّق المدد المحددة تلقائيًا كل ليلة (مثل تفريغ مجلس المرشد 90 يومًا، وقناة المساحة التحريرية 30 يومًا)؛ أما ما كُتب عنده «لم تُحدَّد» فلم تُقرَّر مدته بعد، ولا تُحذف تلك البيانات اليوم.

٧. حقوقكم (المادة ١١ من KVKK / المواد ١٥–٢٢ من GDPR)

• طلب الاطلاع والمعلومات؛ التصحيح؛ الحذف/الإتلاف؛ الاعتراض على المعالجة؛ نقل البيانات؛ الاعتراض على القرارات الآلية.
• تُلبّى الطلبات من شاشة حسابي ← بياناتي: قائمة ما يُحفظ على الخادم، وتنزيل بياناتك، وحذف الحساب، وسحب الموافقات، وطلب KVKK. ويُرد على الطلب خلال 30 يومًا على الأكثر (المادة 13 من KVKK)؛ وتعرض الشاشة الأيام المتبقية. وسيُضاف طريق الطلب الرسمي كتابةً أو عبر KEP إلى صفحة البيانات القانونية حين تتحدد بيانات المسؤول عن البيانات.
• يبقى حق تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (KVKK) / سلطة الرقابة المختصة (GDPR) محفوظاً.

٨. سياسة ملفات الارتباط

• الملفات الضرورية: لازمة تقنياً للجلسة/الأمن؛ لا تُشترط الموافقة (مصلحة مشروعة/عقد).
• سجلّ الاستقرار (الأعطال) — للتطبيق الجوّال: عند إغلاق التطبيق بشكل غير متوقّع تُسجَّل رسالة الخطأ وتتبّع المكدّس التقني واسم القسم العام والمنصّة وإصدار التطبيق. وهو بلا هوية: لا تُرسَل هويّة المستخدم ولا معرّف الجهاز ولا معرّف الجلسة ولا الموقع، ولا يُحفَظ عنوان IP، ولا يُرسَل ما تقرؤه أو ما تكتبه؛ ولا يمكن ربط سجلَّين بالشخص نفسه. ليس تحليلات ولا يُستخدم للتسويق — بل لإبقاء الخدمة تعمل، ولهذا هو مُفعَّل افتراضياً. ويمكن إيقافه في أي وقت من إعدادات التطبيق > «سجلات الأعطال».
• الملفات الوظيفية: تتذكر تفضيلات مثل اللغة/السمة.
• ملفات التحليلات/الأداء والتسويق: بالموافقة الصريحة فقط؛ وهي مُعطَّلة افتراضياً (opt-in).
• لا تُحمَّل الملفات غير الضرورية/التتبع قبل الموافقة. يُحفَظ سجل الموافقة (التاريخ، الاختيار) ويمكن سحبها في أي وقت.

٩. بيانات ذات طبيعة خاصة — عدسة المشرب (على جهازك فقط)

• تحفظ ميزة "عدسة المشرب" الاختيارية تفضيلك الفقهي (المذهب) واهتماماتك بالطرق الروحية على جهازك فقط (في متصفحك أو في المخزن الآمن لهاتفك). وهي بيانات ذات طبيعة خاصة (KVKK م6 / GDPR م9)، ولا تُرسل إلى خادمنا ولا إلى مزوّد الذكاء الاصطناعي.
• تُعالَج هذه التفضيلات كتفضيل محتوى لا كإعلان هوية؛ لا يُخفى أي محتوى — يتكيّف الترتيب/الأسلوب فقط. لا يُسأل عن عضوية أي جماعة ولا تُحفَظ أبدًا.
• لا تُشارك التفضيلات مع أطراف ثالثة ولا تُستخدم للتنميط/الإعلان. تُحذف بلمسة واحدة من إعدادات الحساب، ولأنها على الجهاز يجري الحذف على ذلك الجهاز. وقد حُذفت النسخ التي كانت على الخادم قبل أكتوبر 2026.

المعالجون الفرعيون والنقل خارج البلاد

مزوّدو الخدمات الذين قد تصل إليهم بياناتك خارج خادمنا. «مغلق» يعني أنه غير مستخدم اليوم؛ ولو فُعِّل لأُضيف إلى هذه القائمة أولًا.

• Anthropic PBC

  الولايات المتحدة · مفعّل
  البيانات المرسلة: رسائل محادثة الطالب الذكي؛ ونص دفتر القلب بموافقة صريحة

  متى: فقط عند استخدامك لهذه الميزات؛ ولا يُحفظ النص على خادمنا.
• Resend, Inc.

  الولايات المتحدة · مفعّل
  البيانات المرسلة: البريد الإلكتروني والاسم ومحتوى الرسالة (التحقق، إعادة تعيين كلمة المرور، الإشعارات)

  متى: عند إرسال بريد إلكتروني إليك.
• Mapbox, Inc.

  الولايات المتحدة · مفعّل
  البيانات المرسلة: عنوان IP، ومعلومات المتصفح/الجهاز، ومنطقة الخريطة المعروضة، ومعرّف مجهول يُحفَظ على الجهاز لإحصاء الاستخدام (أحداث الأداء/القياس متوقفة)

  متى: الويب: الخريطة المضمّنة فقط عند اختيار «تحميل الخريطة» (يُحفَظ الاختيار على الجهاز)؛ وعند فتح صفحة الخريطة وخريطة السلسلة ومخطِّط الرحلة. الجوال: عند فتح شاشة الخريطة.
• GitHub, Inc. (the-quran-project.github.io)

  الولايات المتحدة · مفعّل
  البيانات المرسلة: عنوان IP ومعلومات المتصفح (يُحمَّل نص القرآن وملفاته الصوتية من هنا)

  متى: عند قراءة القرآن أو الاستماع إليه في المكتبة.
• Internet Archive (iiif.archive.org)

  الولايات المتحدة · مفعّل
  البيانات المرسلة: عنوان IP ومعلومات المتصفح (تُحمَّل صور صفحات المؤلَّفات من هنا)

  متى: عند فتح صورة صفحة من مؤلَّف.
• Google LLC (Google ile giriş)

  الولايات المتحدة · مغلق
  البيانات المرسلة: معرّف حساب Google والبريد الإلكتروني والاسم

  متى: فقط عند اختيار الدخول عبر Google (غير مُهيّأ اليوم ولا يُستخدم).
• Apple Inc. (Apple ile giriş)

  الولايات المتحدة · مغلق
  البيانات المرسلة: معرّف Apple والبريد الإلكتروني (قابل للإخفاء) والاسم

  متى: فقط عند اختيار الدخول عبر Apple (غير مُهيّأ اليوم ولا يُستخدم).
• OpenAI (yedek embedding sağlayıcısı)

  الولايات المتحدة · مغلق
  البيانات المرسلة: نص المحتوى المنشور (ليس بيانات شخصية)

  متى: غير مستخدم (النموذج المحلي مفعّل).
• ElevenLabs (seslendirme)

  الولايات المتحدة · مغلق
  البيانات المرسلة: نص المحتوى المنشور (ليس بيانات شخصية)

  متى: غير مستخدم (المفتاح غير معرَّف).
• Google LLC (Firebase Cloud Messaging)

  الولايات المتحدة · مغلق
  البيانات المرسلة: رمز إشعارات الجهاز ونص الإشعار

  متى: غير مستخدم (FCM_SERVICE_ACCOUNT غير معرَّف؛ تُجدوَل الإشعارات على الجهاز).
• iyzico (ödeme)

  تركيا · مغلق
  البيانات المرسلة: بيانات الدفع والفوترة

  متى: غير مستخدم (الدفع مغلق).

سجلّ المعالجة

• العضوية وتسجيل الدخول وإدارة الحساب
  البيانات المرسلة: الاسم والبريد الإلكتروني وخلاصة كلمة المرور والدور واللغة
  المتلقّي: Resend, Inc.
  موافقة صريحة: غير مطلوبة · الأساس القانوني (مقترح): KVKK m.5/2-c · GDPR 6(1)(b)
  مدة الحفظ: حتى حذف الحساب؛ وعند الحذف تُزال البيانات الشخصية ويُجهَّل الأثر التحريري
• أمن الحساب ومنع إساءة الاستخدام
  البيانات المرسلة: عنوان IP ومعلومات المتصفح وأوقات الدخول
  المتلقّي: —
  موافقة صريحة: غير مطلوبة · الأساس القانوني (مقترح): KVKK m.5/2-f · GDPR 6(1)(f)
  مدة الحفظ: 730 يومًا (سنتان)؛ ثم يُحذف عنوان IP ومعلومات المتصفح ويبقى سجل الإجراء
• قياس استخدام المنتج دون تتبّع الأشخاص
  البيانات المرسلة: القسم المعروض (منطقة عامة) واللغة والبلد والساعة والمنصة؛ ملخص الجلسة (المدة وعدد الأقسام)؛ حدث تحويل (فُتح الاتجاه، بدأ المسار، سُجّلت الزيارة — اليوم واللغة والمنصة فقط؛ نقر على صفحة منشأة إقامة أو هاتفها أو موقعها أو بوابتها أو اتجاهاتها — ويُضاف فقط مدينة المنشأة، لا موقعك)؛ إجابة «هل أفادك» (نعم/لا — لا يُسجَّل المكان) — لا يُحفظ IP ولا هوية؛ ولا تُعرض المجموعات الأصغر من 20 في اللوحة
  المتلقّي: —
  موافقة صريحة: مطلوبة · الأساس القانوني (مقترح): Açık rıza (çerez bandı) · KVKK m.5/1 · GDPR 6(1)(a)
  مدة الحفظ: أرقام مجمَّعة بلا مدة (لا تُربط بشخص)
• معرفة الاهتمام بالمحتوى حسب البلد دون تتبّع الأشخاص (أولوية المحتوى والترجمة)
  البيانات المرسلة: المحتوى الذي تمت مشاهدته (وليّ أو مكان أو حدث أو مؤلَّف — بمعرّفه الدائم)، وبلد الزائر (يُستخرج من عنوان IP ولا يُحفظ العنوان)، واللغة واليوم والمنصة — مجموع يومي فقط؛ لا يُربط بشخص أو جلسة أو جهاز؛ ولا تُعرض المجموعات الأصغر من 20 في اللوحة؛ ولا يُستنتج ميل الزائر الديني أو المذهبي
  المتلقّي: —
  موافقة صريحة: مطلوبة · الأساس القانوني (مقترح): Açık rıza (çerez bandı) · KVKK m.5/1 · GDPR 6(1)(a)
  مدة الحفظ: المجاميع اليومية 396 يومًا (13 شهرًا)؛ ثم تُحوَّل إلى مجاميع شهرية (لا تُربط بشخص)
• معرفة الأولياء والأماكن التي يُبحث عنها ولا توجد في الأطلس لتحديد أولوية إضافة المحتوى
  البيانات المرسلة: عبارة البحث التي لم تُسفر عن نتيجة، والبلد (من عنوان IP ولا يُحفظ العنوان)، واللغة واليوم والمنصة — مجموع يومي فقط؛ ولا تُحصى العبارة التي تحمل شكل معلومات شخصية (بريد إلكتروني أو هاتف أو عنوان أو رقم طويل)؛ ولا يظهر نص العبارة إلا بعد البحث عنها 20 مرة (قبل ذلك يُحفظ مفتاح مشفّر فقط)؛ ولا تُربط بشخص أو جلسة أو جهاز
  المتلقّي: —
  موافقة صريحة: مطلوبة · الأساس القانوني (مقترح): Açık rıza (çerez bandı) · KVKK m.5/1 · GDPR 6(1)(a)
  مدة الحفظ: المجاميع اليومية 396 يومًا (13 شهرًا)؛ ويُحذف سجل العبارة التي لم يُبحث عنها منذ 396 يومًا
• توليد جواب موثّق لسؤالك
  البيانات المرسلة: الرسائل التي تكتبها للطالب الذكي
  المتلقّي: Anthropic PBC
  موافقة صريحة: مطلوبة · الأساس القانوني (مقترح): Açık rıza (sunucuda kayıtlı, sürümlü) · KVKK m.5/1 · m.9 için hukuk görüşü bekleniyor
  مدة الحفظ: لا يُحفظ على خادمنا
• اقتراح مسار زيارة بحسب الحالة النفسية
  البيانات المرسلة: يوميات دفتر القلب (مشفّرة على الجهاز)؛ والنص عند طلب التحليل
  المتلقّي: Anthropic PBC
  موافقة صريحة: مطلوبة · الأساس القانوني (مقترح): Açık rıza · KVKK m.5/1 · m.9 için hukuk görüşü bekleniyor
  مدة الحفظ: اليوميات على الجهاز فقط؛ ونص التحليل لا يُحفظ على خادمنا
• ترتيب المحتوى على الجهاز (لا يُحجب أي رأي)
  البيانات المرسلة: التفضيل الفقهي واهتمامات الطرق الصوفية (بيانات خاصة وفق المادة 6)
  المتلقّي: —
  موافقة صريحة: غير مطلوبة · الأساس القانوني (مقترح): İşleme yok — veri yalnız cihazda (sunucuya ve YZ sağlayıcısına gönderilmez)
  مدة الحفظ: على جهازك فقط حتى تحذفها؛ وحُذفت نسخ الخادم السابقة لأكتوبر 2026
• الإسهام في الأطلس والمشاركة المجتمعية
  البيانات المرسلة: نصوص الاقتراحات والتصحيحات والمصدر والاسم اختياريًا؛ والأدعية والردود المنشورة
  المتلقّي: —
  موافقة صريحة: غير مطلوبة · الأساس القانوني (مقترح): KVKK m.5/2-c · GDPR 6(1)(b)
  مدة الحفظ: حتى تحذفها أو يُحذف حسابك
• الحفاظ على عمل التطبيق (الجوال؛ يمكن إيقافه من الإعدادات)
  البيانات المرسلة: سجلّ أعطال التطبيق: نص الخطأ وإصدار التطبيق والمنصة — بلا هوية ولا IP
  المتلقّي: —
  موافقة صريحة: غير مطلوبة · الأساس القانوني (مقترح): KVKK m.5/2-f · GDPR 6(1)(f)
  مدة الحفظ: 90 يومًا
• التعريف بالهيئة في صفحة «كيف نراجع»
  البيانات المرسلة: اسم عضو هيئة المراجعة ولقبه ومؤسسته
  المتلقّي: —
  موافقة صريحة: مطلوبة · الأساس القانوني (مقترح): Açık rıza (ayrı) · KVKK m.5/1
  مدة الحفظ: ما دامت الموافقة أو العضوية قائمة
• الترجمة المصاحبة الحية والترجمة واقتراح مقتطفات من الجلسة (يُحوَّل الكلام إلى نص على خادمنا؛ لا يُحفظ الصوت؛ ويُرسل النص إلى Anthropic للترجمة)
  البيانات المرسلة: في مجلس المرشد: التفريغ النصي لكلام المرشد (الترجمة المصاحبة)، واسم المرشد، وعنوان الجلسة ومكانها ومدتها
  المتلقّي: Anthropic PBC
  موافقة صريحة: غير مطلوبة · الأساس القانوني (مقترح): KVKK m.5/2-c · GDPR 6(1)(b)
  مدة الحفظ: 90 يومًا؛ ثم يُحذف التفريغ وتُزال الإحداثيات الخام من إحصاء الجلسة
• التعاون التحريري؛ ويُرسل نص الرسالة إلى Anthropic عند طلب الترجمة
  البيانات المرسلة: الرسائل المكتوبة في قناة مساحة العمل التحريرية واسم كاتبها (لأعضاء الفريق فقط)
  المتلقّي: Anthropic PBC
  موافقة صريحة: غير مطلوبة · الأساس القانوني (مقترح): KVKK m.5/2-c · GDPR 6(1)(b)
  مدة الحفظ: رسائل قناة المساحة 30 يومًا؛ وتبقى سلاسل السجل أثرًا تحريريًا مع السجل
• تلبية حقوقك بموجب المادة 11 من KVKK ومتابعة مهلة الرد البالغة 30 يومًا (المادة 13)
  البيانات المرسلة: طلبك بموجب KVKK: نوعه والنص الذي كتبته وردّنا وتواريخها
  المتلقّي: —
  موافقة صريحة: غير مطلوبة · الأساس القانوني (مقترح): KVKK m.5/2-ç · GDPR 6(1)(c)
  مدة الحفظ: 730 يومًا (سنتان) بعد الرد؛ ويُحذف الطلب عند حذف حسابك

عمود الأساس القانوني مقترح؛ لم تُؤخذ بعد موافقة مستشار قانوني. سيُضاف أساس النقل خارج البلاد (المادة 9 من KVKK / الفصل الخامس من GDPR) عند ورود الموافقة.

إصدار السجلّ: 2026-10-09