إشعار حماية البيانات (KVKK / GDPR)

آخر تحديث: 12 يونيو 2026

يمنح القانون التركي رقم 6698 لحماية البيانات الشخصية («KVKK») أصحاب البيانات الذين تُعالج بياناتهم الشخصية حق المعرفة بشأن من يعالج بياناتهم ولأي أغراض وعلى أي أسس قانونية، وكذلك لمن ولأي غرض يجوز نقلها؛ ويعالج هذه المسائل في إطار واجب الإعلام الواقع على المسؤول عن البيانات.

وبناءً عليه، يلتزم المسؤول عن البيانات بموجب المادة 10 من القانون — بنفسه أو عبر شخص مفوَّض — بتزويد صاحب البيانات بالمعلومات التالية عند الحصول على البيانات الشخصية:

• هوية المسؤول عن البيانات وممثله إن وُجد،
• الأغراض التي ستُعالج من أجلها البيانات الشخصية،
• الجهات التي يجوز نقل البيانات إليها وأغراض النقل،
• طريقة جمع البيانات الشخصية وسببها القانوني،
• الحقوق الأخرى المذكورة في المادة 11 من القانون.

ويستمر واجب الإعلام أيضًا عندما تستند المعالجة إلى الموافقة الصريحة لصاحب البيانات أو تُجرى بموجب شرط آخر في القانون؛ أي يجب إعلام صاحب البيانات في كل حالة تُعالج فيها بياناته الشخصية.

هذا النص هو الإعلام المقدم لمستخدمي LeaderMix في إطار الالتزام المذكور أعلاه.

1. هوية المسؤول عن البيانات

وفقًا للمادة 16 من قانون KVKK وقرارات مجلس حماية البيانات الشخصية التركي، تقع شركتنا دون عتبتي عدد الموظفين والميزانية السنوية، وبالتالي فهي غير خاضعة لإلزامية التسجيل في VERBİS (سجل المسؤولين عن البيانات). ولا يؤثر ذلك على التزاماتنا بموجب KVKK.

2. البيانات الشخصية المعالَجة

أثناء استخدامك المنصة قد تُعالج بياناتك الشخصية التالية:

• بيانات الهوية: الاسم الكامل، اسم المستخدم؛ ولغرض إصدار الفاتورة (إذا اختيرت فاتورة فردية، فإدخاله اختياري) رقم الهوية التركي.
• بيانات الاتصال: البريد الإلكتروني، رقم الهاتف، عنوان الفوترة (بما فيه المدينة / الدولة).
• بيانات الشركة / المهنية: اسم الشركة (إدخاله اختياري).
• البيانات المالية / الفوترة: نوع الفاتورة (فردية / شركات)، الاسم التجاري، الرقم الضريبي (VKN) ومكتب الضرائب (في فاتورة الشركات، إدخاله اختياري) — لغرض إصدار الفواتير الرسمية / الأرشيف الإلكتروني والوفاء بالتزام الاحتفاظ القانوني.
• أمان المعاملات: عنوان IP، معلومات الجلسة، سجلات الدخول والخروج.
• بيانات الاستخدام: سجلات زيارة الصفحات، تقارير الأخطاء، خرائط الحرارة / تسجيلات الجلسات (فقط بموافقتك الصريحة — راجع سياسة ملفات تعريف الارتباط).
• بيانات الدفع: مبلغ الدفع، معرّف الفاتورة. لا تُحفظ بيانات البطاقة على خوادم LeaderMix؛ بل تعالجها مباشرة مؤسسة الدفع المرخصة (Tami).

3. أغراض المعالجة

• تقديم المنصة وإدارتها وصيانتها وتطويرها.
• إنشاء الحساب والتحقق من الهوية وإدارة الجلسات.
• تلبية طلبات دعم العملاء.
• الفوترة والدفع ومتابعة الاشتراك.
• الوفاء بالالتزامات الناشئة عن التشريعات الضريبية والتجارية والتجارة الإلكترونية.
• ضمان أمان النظام ومنع الاحتيال وإساءة الاستخدام.
• إرسال رسائل إلكترونية تجارية (ملخص أسبوعي، أخبار المنتج) عند وجود موافقتك الصريحة.

4. الأسس القانونية (KVKK المادة 5)

تُعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية:

• المادة 5/2(c): الارتباط المباشر بإبرام العقد أو تنفيذه (فتح الحساب، متابعة الاشتراك، الفاتورة).
• المادة 5/2(ç): الوفاء بالتزامنا القانوني (الضرائب، حفظ الفواتير، حفظ السجلات بموجب القانون رقم 5651).
• المادة 5/2(f): مصلحتنا المشروعة شريطة عدم الإضرار بحقوقك وحرياتك الأساسية (أمان النظام، منع الاحتيال).
• المادة 5/1 — الموافقة الصريحة: الرسائل التجارية الإلكترونية وملفات التحليل الاختيارية وتسجيل الجلسات.

5. طريقة جمع البيانات

تُجمع بياناتك الشخصية منك مباشرة عبر نموذج التسجيل أو تحديث الملف الشخصي أو نموذج التواصل؛ وعبر مزود الدفع أثناء عمليات الدفع؛ وتلقائيًا أثناء استخدامك المنصة (ملفات تعريف الجلسة، سجلات الخادم، أدوات الطرف الثالث المذكورة في سياسة ملفات تعريف الارتباط).

6. نقل البيانات الشخصية

لا تُباع بياناتك الشخصية ولا تُشارك مع الغير لأغراض تجارية. وتُشارك البيانات المحدودة بالوظيفة المعنية فقط مع المزودين التالين لتمكين تقديم الخدمة:

• الخادم / الاستضافة: Hetzner Online GmbH (الاتحاد الأوروبي — ألمانيا).
• توزيع المحتوى + الأمان: Cloudflare, Inc. (الولايات المتحدة؛ يُطبَّق العقد القياسي وفق المادة 9 من KVKK).
• إرسال البريد: Google Workspace (بنية [email protected]).
• الدفع: Tami (مؤسسة دفع مرخصة — نقاط بيع افتراضية / 3D Secure)، تركيا.
• التحليلات (بموافقتك فقط): Google Analytics 4 (Google Ireland Ltd.)، Microsoft Clarity (Microsoft Corp.) — التفاصيل في سياسة ملفات تعريف الارتباط.
• الجهات القانونية: مع الجهات المختصة عند وجود قرار قضائي أو طلب قانوني، وبما يقتصر على البيانات المطلوبة فقط.

7. مدة الاحتفاظ

تُحفظ بياناتك الشخصية لمدة 3 سنوات من انتهاء علاقة الخدمة؛ وتُحذف أو تُجهَّل عند نهاية المدة. وتبقى التزامات الاحتفاظ القانونية سارية: تُحفظ سجلات الفواتير والمدفوعات لمدة 10 سنوات بموجب التشريع الضريبي؛ وسجلات حركة المرور/الوصول لمدة سنتين بموجب القانون التركي رقم 5651. أما سجلات طبقة التطبيق فمددها أقصر (عنوان IP 90 يومًا، سجلات الاستخدام 60 يومًا). وعند طلب حذف الحساب تُحذف بياناتك في الأنظمة الحية فورًا أو تُجهَّل؛ ويُحفظ سجل هوية محدود لمدة 5 سنوات في أرشيف منفصل مقيد الوصول لحق الدفاع في النزاعات المحتملة ويُتلف تلقائيًا عند انتهاء المدة. للاطلاع على الجدول المفصل راجع سياسة الخصوصية.

8. حقوقك (KVKK المادة 11)

بصفتك صاحب البيانات لديك الحقوق التالية:

• معرفة ما إذا كانت بياناتك الشخصية تُعالج،
• طلب المعلومات إذا كانت قد عولجت،
• معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقًا له،
• معرفة الأطراف الثالثة التي نُقلت إليها البيانات داخل البلد أو خارجه،
• طلب تصحيح البيانات الناقصة أو الخاطئة،
• طلب حذفها / إتلافها وفق الشروط المنصوص عليها في KVKK،
• طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف أو الإتلاف،
• الاعتراض على نتيجة تنشأ ضدك عبر التحليل بأنظمة آلية حصرًا،
• المطالبة بجبر الضرر الناشئ عن معالجة مخالفة للقانون.

9. معلومات GDPR لمستخدمي المنطقة الاقتصادية الأوروبية/المملكة المتحدة

إذا كنت داخل المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإن GDPR / UK GDPR ينطبق على معالجتنا لبياناتك الشخصية إلى جانب KVKK. المسؤول عن البيانات هو الشركة المحددة في القسم 1. وتقابل الأسس القانونية المواد 6(1)(ب) (العقد) و6(1)(ج) (الالتزام القانوني) و6(1)(و) (المصلحة المشروعة) و6(1)(أ) (الموافقة) من GDPR. وإضافة إلى الحقوق أعلاه، يمكنك في أي وقت ممارسة حقوقك بموجب GDPR في الوصول والتصحيح والمحو وتقييد المعالجة وقابلية نقل البيانات والاعتراض، وتقديم شكوى إلى سلطة الرقابة المحلية لديك. وتعتمد عمليات النقل خارج المنطقة الاقتصادية الأوروبية على ضمانات مناسبة (بنود تعاقدية قياسية) كما هو موضح في اتفاقية معالجة البيانات.

10. ملفات تعريف الارتباط

لمعلومات مفصلة عن ملفات تعريف الارتباط وتقنيات التتبع المستخدمة في المنصة راجع صفحة سياسة ملفات تعريف الارتباط.