إشعار حماية البيانات الشخصية (KVKK)

من هو المسؤول عن البيانات؟

المسؤول عن البيانات هو Murat Şen بصفته مالك المنشأة الفردية التي تعمل باسم Kefken Ahşap Dekorasyon.
Mavigöl, Münteha Sk. No:31, Arnavutköy, İstanbul
info@kefkenahsap.com

لأي سؤال أو طلب يتعلق ببياناتكم الشخصية، تواصلوا معنا عبر بيانات الاتصال أعلاه.

ما البيانات التي نعالجها؟

• ما تكتبونه في نموذج طلب عرض السعر: الاسم واللقب، والهاتف، والبريد الإلكتروني (اختياري)، والخدمة، والولاية والمنطقة، ورسالتكم، وما يصل إلى 5 صور ترفقونها.
• ما يُحفظ مع النموذج: الصفحة واللغة ووقت إرسال النموذج؛ وبيانات رابط الحملة (utm) إن وُجدت؛ وإصدار الإشعار الذي أكدتم أنكم قرأتموه.
• عنوان IP الخاص بكم: يُحفظ في الذاكرة فقط، في عدّاد مدته 10 دقائق، لحماية النموذج من إساءة الاستخدام، ويُرسل إلى فحص Cloudflare Turnstile. وعند انتهاء المدة يُحذف مع الطلب التالي. ولا يُكتب على القرص ولا يُحفظ مع طلبكم.
• البيانات التقنية التي يرسلها متصفحكم أثناء التصفح: عنوان IP، ونوع المتصفح، والصفحة التي تفتحونها، والوقت. وتُعالج لعرض الموقع لكم وحمايته.
• سجلات الأخطاء: إذا حدث خطأ في الموقع يُحفظ سجل تقني بالخطأ على خادمنا الخاص. وتُحذف عناوين البريد الإلكتروني وأرقام الهواتف وما شابهها تلقائيًا قبل الحفظ.
• إحصاءات زيارات بلا ملفات تعريف ارتباط: نعدّ باستخدام Umami الصفحات التي تُفتح وعدد مرات النقر على روابط مثل واتساب والهاتف. يعمل Umami على خادمنا الخاص، ولا يستخدم ملفات تعريف الارتباط، ولا يحدد هويتكم.
• Google Analytics: إحصاءات عن استخدامكم للموقع، فقط إذا وافقتم على ملفات تعريف الارتباط.
• تفاصيل ملفات تعريف الارتباط في سياسة ملفات تعريف الارتباط.

لا نطلب فئات خاصة من البيانات الشخصية مثل بيانات الصحة أو الدين أو البيانات الحيوية. يُرجى عدم إدراج مثل هذه المعلومات في رسالتكم أو صوركم.

كيف نجمع بياناتكم؟

نجمع بياناتكم إلكترونيًا: عند تعبئتكم نموذج طلب عرض السعر، ومن البيانات التي يرسلها متصفحكم أثناء التصفح، وعبر ملفات تعريف الارتباط. وإذا راسلتمونا مباشرة عبر واتساب أو الهاتف أو البريد الإلكتروني، فلا نستخدم ما تشاركونه هناك إلا للرد على طلبكم.

لماذا نعالج بياناتكم، وعلى أي أساس قانوني؟

• لدراسة طلبكم، والاتصال بكم أو مراسلتكم، وتحضير المعاينة وعرض السعر. الأساس القانوني: ارتباط المعالجة مباشرة بإبرام عقد (المادة 5/2-c من KVKK).
• لحماية النموذج والموقع من الرسائل المزعجة والهجمات وإساءة الاستخدام، واكتشاف الأخطاء وإصلاحها. الأساس القانوني: مصلحتنا المشروعة (المادة 5/2-f من KVKK).
• للاحتفاظ بتاريخ الطلب وبالسجل الذي يبيّن أنكم قرأتم الإشعار واستخدامهما في حال نشوء نزاع. الأساس القانوني: إنشاء حق أو ممارسته أو حمايته (المادة 5/2-e من KVKK).
• إحصاءات زيارات بلا ملفات تعريف ارتباط (Umami): لمعرفة الصفحات المفيدة وتحسين الموقع. الأساس القانوني: مصلحتنا المشروعة (المادة 5/2-f من KVKK).
• إحصاءات الزيارات (Google Analytics). الأساس القانوني: موافقتكم الصريحة عبر إشعار ملفات تعريف الارتباط (المادة 5/1 من KVKK).
• نقل البيانات إلى مزودي خدمات في الخارج: انظروا أدناه قسم «هل تُنقل بياناتكم إلى الخارج؟».

مع من نشارك بياناتكم؟

لا نبيع بياناتكم ولا نشاركها مع أحد لأغراض الإعلان أو التسويق. ونستخدم مزودي الخدمات التالين لتشغيل الموقع:

• Cloudflare, Inc. (الولايات المتحدة): تمر حركة الموقع عبر شبكة Cloudflare (للتحميل السريع والأمان). وتُجري Cloudflare فحص Turnstile في النموذج. وتُحفظ صور الموقع، إلى جانب النسخة الخارجية من النسخ الاحتياطية لقاعدة البيانات والصور، في مساحة تخزين Cloudflare R2، في منطقة غير عامة. ومن خلال Cloudflare Web Analytics تُرسل إلى Cloudflare بيانات الأداء التي تُقاس أثناء تحميل الصفحة (عنوان الصفحة والصفحة المُحيلة والمتصفح ونظام التشغيل والبلد)، ولا تدخل بيانات الزوار من الاتحاد الأوروبي في هذا القياس.
• Resend (الولايات المتحدة): ترسل إلينا رسالة بريد إلكتروني عند وصول طلب جديد. تتضمن الرسالة اسمكم وهاتفكم وبريدكم الإلكتروني والخدمة والموقع ورسالتكم، والصفحة واللغة اللتين أرسلتم منهما النموذج؛ ولا تُرفق الصور بها.
• Google (Gmail، الولايات المتحدة): صندوق البريد الذي تصل إليه هذه الإشعارات ونراسلكم منه.
• Meta (واتساب، الولايات المتحدة): عندما تراسلوننا عبر واتساب أو نرد عليكم هناك، تمر الرسائل عبر هذه الخدمة.
• Google (Analytics، الولايات المتحدة): إحصاءات الزيارات، فقط إذا وافقتم على ملفات تعريف الارتباط.
• Google (الخرائط، الولايات المتحدة): لا تُحمَّل الخريطة في صفحة الاتصال من Google إلا إذا نقرتم على «عرض الخريطة»؛ وعندها ترى Google عنوان IP الخاص بكم.
• الجهات العامة المختصة: فقط عندما يوجب القانون ذلك وبالقدر المطلوب. الأساس القانوني: الوفاء بالتزامنا القانوني (المادة 5/2-ç من KVKK).

يعمل موقعنا وقاعدة بياناتنا وصور الطلبات على خادم نستأجره في تركيا. ويحفظ مزود الخادم البيانات نيابة عنا وبتعليماتنا فقط (معالج بيانات). ولا تُنشر صور الطلبات على أي عنوان عام؛ ولا يراها إلا الأشخاص المخوّلون الذين يسجلون الدخول إلى لوحة الإدارة.

لا تُرسل رسالتكم ولا صوركم إلى خدمات الذكاء الاصطناعي.

هل تُنقل بياناتكم إلى الخارج؟

نعم. Cloudflare وResend وGoogle وMeta (واتساب) شركات مقرها الولايات المتحدة، وتعالج البيانات على خوادم خارج تركيا. وتمر بيانات نموذج طلب عرض السعر عبر Cloudflare وResend وGoogle، ورسائل واتساب عبر Meta.

نقوم بهذا النقل بضمانات مناسبة وفق المادة 9/4 من KVKK: وقّعنا مع هذه الشركات العقد النموذجي الذي أعلنه مجلس حماية البيانات الشخصية، وأبلغنا هيئة حماية البيانات الشخصية (Kişisel Verileri Koruma Kurumu) بكل منها خلال 5 أيام عمل من التوقيع.

كم من الوقت نحتفظ ببياناتكم؟

• الطلبات والصور المرفقة: تُحذف تلقائيًا بعد سنتين من استلامها.
• النسخ الاحتياطية: تُنسخ قاعدة البيانات والصور يوميًا. تُرفع النسخ الاحتياطية إلى مخزن خارج الخادم (Cloudflare R2) وتبقى هناك 30 يومًا. لا تبقى نسخة على الخادم إلا إذا فشل النسخ، وعندها لمدة 14 يومًا على الأكثر. ويختفي الطلب المحذوف من النسخ الاحتياطية أيضًا خلال 30 يومًا على الأكثر.
• رسائل الإشعار ومراسلات واتساب: تُحفظ سنتين ثم تُحذف. ونحذفها قبل ذلك إذا طلبتم.
• سجلات الأخطاء: تُحذف تلقائيًا بعد 30 يومًا.
• سجلات الوصول إلى الخادم: تُحفظ 30 يومًا على الأكثر. وتحتفظ Cloudflare بسجلاتها الأمنية للمدد الواردة في سياسة الخصوصية لديها.
• إحصاءات Umami: لا تتضمن ما يحدد هويتكم، وتُحفظ إحصاءاتٍ للموقع دون حد زمني.
• بيانات Google Analytics: تُحفظ لدى Google مدة أقصاها 14 شهرًا.

كيف نحمي بياناتكم؟

اتصالكم بالموقع مشفّر (HTTPS). ولا يرى الطلبات في لوحة الإدارة إلا الأشخاص المخوّلون الذين يسجلون الدخول إليها بكلمة مرور. والنموذج محمي بفحص أمني وحدّ لعدد المحاولات وفحص لنوع الملفات وحجمها. وتُحفظ النسخ الاحتياطية في مساحات تخزين غير عامة.

ما حقوقكم؟

وفق المادة 11 من KVKK يمكنكم التقدم إلينا وطلب ما يلي:

• معرفة ما إذا كانت بياناتكم الشخصية تُعالج، والحصول على معلومات عنها إن كانت تُعالج،
• معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفق هذا الغرض،
• معرفة الأطراف الثالثة في تركيا أو خارجها التي نُقلت إليها البيانات،
• تصحيح البيانات الناقصة أو الخاطئة،
• حذف البيانات أو إتلافها وفق شروط المادة 7 من KVKK،
• إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بالتصحيح أو الحذف أو الإتلاف،
• الاعتراض على نتيجة في غير صالحكم ناتجة حصرًا عن تحليل آلي،
• التعويض عن الضرر الذي لحق بكم بسبب معالجة مخالفة للقانون.

كيف تقدّمون طلبكم؟

قدّموا طلبكم كتابيًا بإحدى الطرق التالية:

• عريضة موقّعة بخط اليد، تُسلَّم باليد أو بالبريد إلى العنوان أعلاه،
• مستند موقّع بتوقيع إلكتروني آمن أو توقيع عبر الهاتف المحمول، يُرسل إلى info@kefkenahsap.com،
• رسالة إلى info@kefkenahsap.com من عنوان أبلغتمونا به سابقًا وهو مسجل لدينا.

يجب أن يتضمن طلبكم الاسم واللقب، ورقم الهوية التركي (للأجانب: الجنسية ورقم جواز السفر أو الهوية)، وعنوان التبليغ، والبريد الإلكتروني والهاتف إن وُجدا، وموضوع الطلب.

نرد على طلبكم مجانًا خلال 30 يومًا على الأكثر. وإذا تطلب الإجراء تكلفة إضافية، فقد نطلب الرسم الذي يحدده مجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu).

إذا رُفض طلبكم، أو وجدتم ردنا غير كافٍ، أو لم نرد خلال 30 يومًا، يمكنكم تقديم شكوى إلى مجلس حماية البيانات الشخصية خلال 30 يومًا من علمكم بالرد، وفي جميع الأحوال خلال 60 يومًا من تاريخ الطلب (المادة 14 من KVKK).

روابط إلى مواقع أخرى

يحتوي الموقع على روابط إلى واتساب ووسائل التواصل الاجتماعي والخرائط. وعند النقر عليها تسري قواعد الخصوصية الخاصة بتلك الخدمة. وعندما تراسلوننا عبر واتساب تصل رسالتكم إلينا عبر خدمة واتساب التابعة لشركة Meta.

إذا تغيّر هذا الإشعار

نحدّث هذا الإشعار عندما تتغير البيانات التي نعالجها أو الخدمات التي نستخدمها. والنسخة الحالية موجودة دائمًا في هذه الصفحة؛ ويظهر تاريخ آخر تحديث تحت العنوان.