Ajansifyإشعار الإفصاح وفق قانون KVKK (تركيا)
يصدر هذا الإشعار عن Ajansify بصفتها متحكمًا في البيانات، بموجب المادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK) والبلاغ المتعلق بالإجراءات والمبادئ الخاصة بالوفاء بالالتزام بالإفصاح. ويهدف إلى إعلام الأشخاص الذين يستخدمون خدمة Ajansify، أو يفتحون حسابًا، أو يسددون دفعة، أو يُدعون إلى فريق، أو يزورون مواقعنا الإلكترونية، أو يراسلوننا.
1. المتحكم في البيانات
| البند | التفاصيل |
|---|---|
| الشركة | Ajansify |
| رقم MERSIS | 1234567890765432 |
| رقم السجل التجاري | 2573 |
| العنوان | Adres Adres Adres Adres Adres Adres |
| البريد الإلكتروني المسجّل (KEP) | ajans,[email protected] |
| الهاتف | +902125055555 |
| طلبات KVKK | [email protected] |
| الموقع الإلكتروني | https://ajansify.app |
2. نطاق هذا الإشعار
- نحن المتحكم في البيانات فيما يتعلق ببيانات حسابكم واشتراككم ومدفوعاتكم والأمان والاتصالات والتسويق وملفات تعريف الارتباط. ويصف هذا الإشعار تلك المعالجة.
- قد يتضمن المحتوى الذي يرفعه عملاؤنا إلى Ajansify أو ينشئونه فيه بيانات أشخاص آخرين، مثل الأشخاص الظاهرين في الصور ومقاطع الفيديو، أو أصحاب التقييمات على Google، أو عملاء العميل أنفسهم. وبالنسبة إلى تلك البيانات، يكون العميل هو المتحكم في البيانات، ونعمل نحن بصفتنا معالج البيانات، بناءً على تعليمات العميل فقط. ويتحمل العميل مسؤولية إعلام هؤلاء الأشخاص. راجعوا اتفاقية معالجة البيانات.
- ترد المعلومات العامة للمستخدمين خارج تركيا في سياسة الخصوصية.
3. فئات البيانات الشخصية المعالَجة
| الفئة | البيانات |
|---|---|
| الهوية وبيانات الاتصال | الاسم، واسم العائلة، والبريد الإلكتروني، والهاتف، والمسمى الوظيفي، واسم الشركة، والقطاع، واللغة، والبلد، والمنطقة الزمنية |
| أمان الحساب | كلمة المرور (بصيغة مُجزّأة (hash))، ومعلومات الجلسة، ورموز التحقق، ومعرّف الجهاز، وعنوان IP، ومعلومات المتصفح، وأوقات تسجيل الدخول، وسجلات النشاط المشبوه |
| الفوترة والدفع | بيانات الفوترة (للأفراد: الاسم، ورقم الهوية الوطنية التركية حيثما كان مطلوبًا؛ وللشركات: الاسم القانوني، ومكتب الضرائب، والرقم الضريبي)، والعنوان، والطلبات، والفواتير، وحالة الدفع، ومرجع البطاقة، ورقم البطاقة المُقنَّع |
| بيانات العلامة التجارية والمحتوى | معلومات العلامة التجارية، والملفات المرفوعة (الصور ومقاطع الفيديو والمستندات والملفات الصوتية والخطوط)، والصور التي يظهر فيها أشخاص، والمحتوى المُنشأ، وسجل التعديلات والموافقات، وملف الذوق |
| بيانات الحسابات المرتبطة | مفاتيح الوصول إلى أدوات النشر والتخزين السحابي وGoogle (مشفّرة)، وأسماء حسابات التواصل الاجتماعي، ومقاييس الأداء، وتقييمات Google (اسم صاحب التقييم، ونص التقييم)، والملفات المحددة في التخزين السحابي |
| بيانات الاستخدام والمعاملات | الميزات المستخدمة، وحركات الرصيد، وسجلات المهام، وسجلات الأوامر النصية الموجهة إلى الذكاء الاصطناعي ومخرجاته، وسجلات الأخطاء |
| الاتصالات والتسويق | رسائل الدعم والتواصل، وسجلات تسليم الإشعارات (بما في ذلك المحتوى)، وسجلات الإذن بالرسائل التجارية ورفضها (الوقت، والمصدر) |
| الفريق | عناوين البريد الإلكتروني المدعوة، والأدوار، والصلاحيات؛ ورموز الدعوة والمكافآت |
| ملفات تعريف الارتباط والتخزين المحلي | سجلات الجلسة واللغة والتفضيلات ومعرّف الجهاز (سياسة ملفات تعريف الارتباط) |
| بيانات الوجه والصوت | فقط إذا منحتم موافقتكم الصريحة: صور وجهكم وتسجيلات صوتكم |
الفئات الخاصة من البيانات الشخصية. لا نعالج عن علم الفئات الخاصة من البيانات المنصوص عليها في المادة 6 من قانون KVKK (البيانات الصحية والدينية والبيومترية وما إلى ذلك)، ونطلب منكم عدم رفع مثل هذه البيانات. ولا تُستخدم بيانات وجهكم وصوتكم لتحديد هويتكم أو التحقق منها؛ بل تُعالج بموافقتكم الصريحة فقط، ولغرض إنتاج المحتوى فقط.
4. الأغراض والأسس القانونية
يشير عمود «الأساس القانوني» إلى المادة 5 من قانون KVKK: (2-a) النص عليه صراحةً في القانون، و(2-c) الضرورة لإبرام عقد أو تنفيذه، و(2-ç) الضرورة للامتثال لالتزام قانوني، و(2-e) الضرورة لإنشاء حق أو ممارسته أو حمايته، و(2-f) المصلحة المشروعة، و(1) الموافقة الصريحة.
| الغرض | فئات البيانات | الأساس القانوني |
|---|---|---|
| التسجيل وإنشاء الحساب، وتسجيل الدخول، وإدارة الفريق | الهوية وبيانات الاتصال، وأمان الحساب، والفريق | المادة 5/2-c |
| تقديم الخدمة: الملف التعريفي للعلامة التجارية، وفحص الموقع الإلكتروني، وإنشاء المحتوى بالذكاء الاصطناعي، والمحرر، والتخزين، والنشر، والتخزين السحابي، وتقييمات Google، وملف الذوق | العلامة التجارية والمحتوى، والحسابات المرتبطة، والاستخدام | المادة 5/2-c |
| الاشتراك والدفع والأرصدة والفوترة | الهوية وبيانات الاتصال، والفوترة والدفع، والاستخدام | المادة 5/2-c؛ ولأغراض القانون الضريبي والتجاري، المادة 5/2-a و2-ç |
| رسائل الخدمة والمعاملات (الفاتورة، والأمان، وجاهزية المهمة، وقرب انتهاء الفترة التجريبية، وتغييرات الخدمة) | الهوية وبيانات الاتصال، والاستخدام، وسجلات الاتصالات | المادة 5/2-c |
| الرد على طلبات الدعم | الهوية وبيانات الاتصال، والاتصالات، والاستخدام | المادة 5/2-c؛ المادة 5/2-f |
| أمن المعلومات، ومنع الاحتيال وإساءة استخدام الفترة التجريبية، وإجراءات التحقق الأمني عند التسجيل | أمان الحساب، والاستخدام، وملفات تعريف الارتباط والتخزين المحلي | المادة 5/2-f |
| ملفات تعريف الارتباط والتخزين المحلي الضرورية للغاية | ملفات تعريف الارتباط والتخزين المحلي | المادة 5/2-c؛ المادة 5/2-f |
| الاحتفاظ بسجلات حركة المرور والوصول بموجب القانون رقم 5651 | عنوان IP، والوقت، وبيانات الطلب | المادة 5/2-a؛ المادة 5/2-ç |
| سجلات الضرائب والمحاسبة وقانون حماية المستهلك؛ والرد على السلطات | الفوترة والدفع، والاستخدام والمعاملات | المادة 5/2-a؛ المادة 5/2-ç |
| سجلات قبول النصوص القانونية والإقرارات (أي نص، وأي إصدار، ومتى، وعنوان IP)؛ وحماية الحقوق في النزاعات | أمان الحساب، والاتصالات والتسويق، والبيانات الأخرى ذات الصلة | المادة 5/2-ç؛ المادة 5/2-e |
| إحصاءات الاستخدام المجمّعة أو مجهولة الهوية لتحسين الخدمة | الاستخدام | المادة 5/2-f |
| إرسال الرسائل الإلكترونية التجارية (البريد الإلكتروني، والرسائل النصية القصيرة؛ وداخل التطبيق لمن منحوا إذنهم) والاحتفاظ بسجلات الإذن | الهوية وبيانات الاتصال، وسجلات التسويق | إذنكم بموجب المادة 6 من القانون رقم 6563 مقترنًا بالمادة 5/2-a؛ والمادة 5/2-ç بالنسبة إلى السجلات |
| برامج الدعوة والمكافآت، عند توفرها | الهوية وبيانات الاتصال، ورموز الدعوة والمكافآت | المادة 5/2-c |
| التحليل والتنميط لأغراض الحملات والتنويهات والعروض المخصصة | الهوية، وبيانات الاتصال، والاستخدام، والتفضيلات | الموافقة الصريحة (المادة 5/1)، الغرض 1 فقط من نموذج الموافقة الصريحة |
| إنشاء مقاطع الفيديو الناطقة والصور الرمزية/الشخصيات التعبيرية (الماسكوت) والتعليقات الصوتية باستخدام وجهكم وصوتكم | صور الوجه، والتسجيلات الصوتية | الموافقة الصريحة (المادة 5/1)، الغرض 2 فقط من نموذج الموافقة الصريحة |
| ملفات تعريف الارتباط الاختيارية (الوظيفية والتحليلية والتسويقية)، إن استُخدمت | ملفات تعريف الارتباط والتخزين المحلي | الموافقة الصريحة (المادة 5/1)، عبر لوحة إعدادات ملفات تعريف الارتباط |
لا نطلب موافقة صريحة للمعالجة التي تستند إلى أساس قانوني آخر. ولا تُطلب الموافقة الصريحة إلا للأغراض الاختيارية المذكورة أعلاه، وذلك في نص مستقل.
5. طريقة جمع البيانات الشخصية
نجمع بياناتكم الشخصية إلكترونيًا، بوسائل آلية كليًا أو جزئيًا، من خلال:
- نموذج التسجيل وخطوة الدفع؛
- لوحة العميل (الملف التعريفي للعلامة التجارية، والملفات المرفوعة، والمحرر، والإعدادات، والدعم)؛
- عمليات التكامل: أدوات النشر، والتخزين السحابي، وGoogle Business Profile، ومؤسسة الدفع التي تستخدمونها؛
- ملفات تعريف الارتباط والتخزين المحلي في المتصفح؛
- السجلات الآلية، مثل سجلات الخوادم والتطبيق؛
- المراسلات عبر البريد الإلكتروني والدعم؛
- الموقع الإلكتروني العام لعلامتكم التجارية، عندما تطلبون منا فحصه.
تُعالج البيانات التي تُجمع بهذه الطرق استنادًا إلى الأسس القانونية المبيّنة لكل غرض في البند 4.
6. نقل البيانات الشخصية
قد تُنقل بياناتكم الشخصية إلى فئات الجهات المتلقية المبيّنة أدناه، وفقًا للمادتين 8 و9 من قانون KVKK، وفي حدود الأغراض والأسس القانونية الواردة في البند 4.
6.1 الجهات المتلقية في تركيا
| فئة الجهة المتلقية | الغرض من النقل |
|---|---|
| الجهات العامة المخوّلة (المحاكم، وجهات إنفاذ القانون، والإدارة الضريبية، وهيئة حماية البيانات الشخصية، وغيرها) | الالتزامات القانونية والطلبات الرسمية |
| مؤسسة الدفع (İyzico) | تحصيل المدفوعات، وتخزين البطاقات، والإلغاءات والمبالغ المستردة |
| مزودو الرسائل النصية القصيرة (Netgsm، İleti Merkezi) | الرسائل النصية الخاصة بالخدمة، ورسائل الحملات النصية إذا منحتم إذنكم |
| نظام إدارة الرسائل الإلكترونية التجارية (İYS) | تسجيل الإذن بالرسائل التجارية ورفضها بموجب القانون رقم 6563 |
| المحامون والمحاسبون ومدققو الحسابات | الالتزامات القانونية والمالية، وحماية الحقوق |
6.2 الجهات المتلقية في الخارج
| فئة الجهة المتلقية | الغرض من النقل | البلد |
|---|---|---|
| الخوادم وتخزين الكائنات (Contabo GmbH) | الاستضافة، وتخزين الملفات، والنسخ الاحتياطية | ألمانيا (الاتحاد الأوروبي) |
| الشبكة والأمان (Cloudflare, Inc.) | نظام أسماء النطاقات (DNS)، وتوصيل المحتوى، والأمان، والتحقق من برامج الروبوت عند التسجيل (Turnstile) | الولايات المتحدة وعالميًا |
| مزودو الذكاء الاصطناعي (OpenAI وMicrosoft Azure OpenAI، وAnthropic، وGoogle، وxAI، وfal.ai، وOpenRouter، وElevenLabs) | إنشاء النصوص والصور والفيديو والصوت | الولايات المتحدة |
| مزودو الإشعارات (مزود خدمة توصيل البريد الإلكتروني، وTwilio، وOneSignal، وGoogle Firebase Cloud Messaging) | إرسال البريد الإلكتروني، والرسائل النصية الاحتياطية، والإشعارات الفورية | الولايات المتحدة؛ مزود البريد الإلكتروني [[doğrulanacak: e-posta sağlayıcısı ve ülkesi]] |
| Google LLC (Google Fonts، وتسجيل الدخول والربط عبر Google) | تحميل الخطوط، والربط، والمصادقة | الولايات المتحدة |
| خدمات التخزين السحابي والنشر التي تربطونها (Google Drive، وDropbox، وOneDrive، وBox؛ وMetricool، وBuffer، وPostiz، وZernio، وUpload-Post، وbundle.social، وPubler، وHootsuite؛ وGoogle Business Profile) | قراءة الملفات وحفظها، والنشر، ومقاييس الأداء، وقراءة التقييمات بناءً على تعليماتكم | بلد المزود (الولايات المتحدة، وإسبانيا، وكندا، وغيرها) |
يجري النقل إلى الخارج بموجب العقود القياسية التي أعلنها مجلس حماية البيانات الشخصية، وفقًا للمادة 9(4) من قانون KVKK. وبعد التوقيع، تُخطَر هيئة حماية البيانات الشخصية بهذه العقود خلال المدة القانونية. وتجدون القائمة الحالية للمزودين في صفحة مزودو الخدمات والمعالجون الفرعيون.
7. مدد الاحتفاظ
نحتفظ بالبيانات الشخصية طوال المدة التي يقتضيها الغرض وينص عليها القانون. وفيما يلي المدد الرئيسية:
- بيانات الحساب: طوال مدة بقاء الحساب مفتوحًا؛ وبعد الإغلاق، يمكن تصدير محتوى العميل لمدة 30 يومًا ثم يُحذف (ومن النسخ الاحتياطية خلال 90 يومًا كحد أقصى)؛
- الفواتير والطلبات وسجلات العقود: 10 سنوات (المادة 82 من القانون التجاري التركي، وقانون الإجراءات الضريبية)؛
- سجلات قبول النصوص القانونية: مدة العقد مضافًا إليها 10 سنوات؛
- سجلات الإذن بالرسائل التجارية: 3 سنوات بعد انتهاء الإذن؛
- سجلات معاملات المستهلكين وسجلات تسليم الإشعارات: 3 سنوات؛
- سجلات حركة المرور والوصول والأمان: سنتان؛
- سجلات الأوامر النصية الموجهة إلى الذكاء الاصطناعي ومخرجاته: حتى سنة واحدة؛
- اختيار ملفات تعريف الارتباط: 12 شهرًا.
عند انتهاء المدة، تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية.
8. حقوقكم بموجب المادة 11 من قانون KVKK
يحق لكم، بتقديم طلب إلى المتحكم في البيانات:
- معرفة ما إذا كانت بياناتكم الشخصية تُعالج؛
- طلب معلومات عنها إذا كانت قد عولجت؛
- معرفة الغرض من المعالجة وما إذا كانت تُستخدم بما يتوافق مع ذلك الغرض؛
- معرفة الأطراف الثالثة في تركيا أو في الخارج التي نُقلت إليها؛
- طلب تصحيحها إذا كانت غير مكتملة أو غير دقيقة؛
- طلب حذفها أو إتلافها وفق الشروط الواردة في المادة 7 من قانون KVKK؛
- طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بالإجراءات الواردة في البندين 5 و6؛
- الاعتراض على أي نتيجة في غير صالحكم تنشأ عن تحليل بياناتكم حصرًا بواسطة أنظمة آلية؛
- المطالبة بالتعويض إذا لحق بكم ضرر بسبب المعالجة غير المشروعة.
9. طريقة تقديم الطلب
بموجب البلاغ المتعلق بإجراءات ومبادئ تقديم الطلبات إلى المتحكم في البيانات، يمكنكم تقديم طلبكم بإحدى الطرق التالية:
- كتابيًا: برسالة موقّعة بخط اليد إلى Adres Adres Adres Adres Adres Adres؛
- عبر KEP: إلى ajans,[email protected]؛
- بتوقيع إلكتروني آمن أو توقيع عبر الهاتف المحمول: إلى [email protected]؛
- من عنوان البريد الإلكتروني المسجل في نظامنا: من عنوان البريد الإلكتروني المسجل في حسابكم على Ajansify إلى [email protected].
يجب أن يتضمن طلبكم: اسمكم واسم عائلتكم، وتوقيعكم في حال الطلبات الكتابية؛ ورقم الهوية التركية إذا كنتم من المواطنين الأتراك، أو جنسيتكم ورقم جواز سفركم أو رقم هويتكم إذا كنتم من الرعايا الأجانب؛ وعنوان إقامتكم أو عملكم لأغراض التبليغ؛ وعنوان بريدكم الإلكتروني ورقم هاتفكم، إن وُجدا؛ وموضوع طلبكم؛ وأي مستندات ذات صلة.
قد نطلب معلومات إضافية للتحقق من هويتكم. وننجز طلبكم في أقرب وقت ممكن بحسب طبيعته، وخلال 30 يومًا كحد أقصى، دون مقابل. ونرد كتابيًا أو إلكترونيًا.
10. تقديم شكوى إلى المجلس
إذا رُفض طلبكم، أو وجدتم ردنا غير كافٍ، أو لم نرد في الوقت المحدد، يمكنكم تقديم شكوى إلى مجلس حماية البيانات الشخصية خلال 30 يومًا من تاريخ علمكم بردنا، وفي جميع الأحوال خلال 60 يومًا من تاريخ تقديم طلبكم (المادة 14 من قانون KVKK).
11. الموافقة الصريحة والإذن بالرسائل التجارية
- يرد وصف الغرضين الاختياريين اللذين يستندان إلى الموافقة الصريحة (التسويق والتخصيص؛ وبيانات الوجه والصوت) في نموذج الموافقة الصريحة وفق قانون KVKK المستقل. والموافقة ليست شرطًا للحصول على الخدمة.
- يُطلب الإذن برسائل الحملات عبر نص الموافقة على الرسائل التسويقية المستقل.
12. ملاحظة إعلامية
هذا الإشعار لأغراض الإفصاح فقط بموجب المادة 10 من قانون KVKK؛ ولا يطلب موافقتكم أو قبولكم. ولا يؤكد الإقرار «قرأته وفهمته» الذي تقدمونه عند التسجيل إلا أنكم قرأتم هذا الإشعار؛ وهو ليس موافقة صريحة ولا قبولًا لعقد. ويجوز لنا تحديث هذا الإشعار؛ وتتوفر النسخة الحالية دائمًا في هذه الصفحة.