سياسة الخصوصية وإشعار المعالجة

ستتم معالجة بياناتك الشخصية، ضمن النطاق الموضح في هذا النص، من قبل GlobalAds OÜ المشغِّلة للمنصة (“المنصة” / “masoz.app”) بصفتها المتحكم في البيانات. وتتحمل GlobalAds OÜ، بصفتها المتحكم في البيانات، التبعة القانونية عن جميع أنشطة معالجة البيانات المتعلقة بالمنصة.

• المتحكم في البيانات: GlobalAds OÜ

• العنوان: Viru väljak 2, 10111 Tallinn، إستونيا

• التواصل: destek@masoz.app

قنوات الاتصال التي يمكنك استخدامها لإرسال طلباتك مذكورة في قسم “الطلبات والتواصل” من هذا النص.

تجمع المنصة، بحكم طبيعة خدماتها، البيانات الشخصية الآتية، إما مباشرة منك عبر النماذج الإلكترونية أو تلقائيا أثناء استخدام الموقع:

• بيانات المستخدم (معالج التدليك): الاسم واللقب وعنوان البريد الإلكتروني ورقم الهاتف (قد يكون تركيا أو تابعا لبلد آخر) وصورة الملف الشخصي ووصف الخدمات وساعات العمل والمنطقة التي تُقدَّم فيها الخدمة ومعلومات الأسعار والجنس وسنوات الخبرة المهنية وإقرار الشهادات واللغات الأجنبية المعروفة. المعلومات الواردة في صفحة الملف الشخصي (مثل اسم الملف الشخصي والصورة وهاتف العمل ورقم واتساب والمنطقة ووصف الخدمة ومعلومات الأسعار) متاحة لكل من يزور المنصة؛ أما الاسم واللقب وعنوان البريد الإلكتروني المسجلان في الحساب فلا يُنشران في الملف الشخصي.

• ترجمات وصف الملف الشخصي: يجوز للمنصة إنشاء نسخ مترجمة إلى لغات أخرى (مثل الإنجليزية والروسية والعربية) من الوصف الوارد في ملفك الشخصي. تُنتج الترجمات تلقائيا وتُحفظ مع وصفك وتُنشر على المنصة بوسم “ترجمة آلية”. يُستخدم نص الوصف فقط في الترجمة؛ ولا تُرسل إلى خدمة الترجمة اسمك ولا رقم هاتفك ولا صورك ولا بقية معلومات ملفك الشخصي.

• بيانات المساعدة في الكتابة (“اكتب لي”): عند الضغط على زر “اكتب لي” أثناء إعداد ملفك الشخصي، تُرسل المعلومات التي اخترتَها أنت (أنواع التدليك ومكان تقديم الخدمة وسنوات الخبرة واللغات المعروفة والمناطق التي تُقدَّم فيها الخدمة والشهادات والتعليم والجنس وكلمات مفتاحية حرة لا تتجاوز 200 حرف) إلى مزوّد خدمة ذكاء اصطناعي في الخارج لإعداد مسودة وصف. لا يُرسل شيء ما لم تضغط الزر بنفسك. ولا يُرسل اسمك ولا رقم هاتفك ولا بريدك الإلكتروني ولا صورك ولا عنوانك؛ وإذا ورد في الكلمات الحرة ما يدل على وسيلة اتصال فيُحجب قبل الإرسال. وأنت من يضيف المسودة الناتجة إلى ملفك الشخصي. ولا يُحفظ على المنصة إلا عدد مرات استخدامك (الحصة اليومية والإجمالية)؛ أما المعلومات المرسلة والنص الناتج فلا يُسجَّلان على حدة.

• بيانات التحقق من الهوية (KYC): للتحقق الاختياري من الهوية: الوجه الأمامي والخلفي لبطاقة الهوية التركية أو جواز السفر أو تصريح الإقامة (لا تُقبل رخصة القيادة لأن فصيلة الدم المدونة عليها من البيانات الصحية ذات الطبيعة الخاصة). تُجمع هذه المستندات بناء على موافقتك الصريحة وتُحفظ مشفَّرة بمعيار AES-256-GCM. لا تُحذف المستندات بأي عملية آلية؛ ولا يحذفها إلا مشرف مخوَّل، واحدا تلو الآخر (للتفاصيل انظر قسم “مدد الاحتفاظ بالبيانات الشخصية وإتلافها”).

• بيانات الزائر: عنوان بروتوكول الإنترنت (IP) (لأغراض الأمن وتحديد معدل الطلبات للحماية من الحمل الزائد، وفق مدد الاحتفاظ المذكورة في هذا النص)، وملفات تعريف الارتباط التي تضمن استمرار الجلسة وأمن تسجيل الدخول، وملف تعريف ارتباط يتذكر اختيارك للغة في لوحة التحكم وفي صفحات تسجيل الدخول، وملف تعريف ارتباط يتذكر قرارك بشأن ملفات تعريف الارتباط التحليلية، وسجل في المتصفح يدل على أن الزائر أكّد أن عمره فوق 18 عاما (وهو ليس ملف تعريف ارتباط؛ بل يُحفظ في التخزين المحلي للمتصفح؛ للتفاصيل انظر قسم سياسة ملفات تعريف الارتباط).

• بيانات الطلب المسبق التي جُمعت سابقا: الاسم الكامل ورقم الهاتف الإضافي وتاريخ الميلاد والمدينة والمنطقة ومعلومات الشهادة وتفضيل العمل ومعلومات الخبرة ونص التعريف والصور المرفوعة التي جُمعت سابقا عبر نموذج الطلب المسبق الاختياري، الذي كان بإمكان المستخدم ملؤه أثناء انتظار الموافقة على حسابه، وهو مغلق الآن. لا تُنشر هذه المعلومات في الملف الشخصي ولا يراها إلا المشرفون المخوَّلون؛ وتُحفظ الصور مشفرة.

• سجل مكالمة التعارف: حالة (تمت أو تعذّر الوصول أو لم تتم) وتاريخ مكالمة التعارف القصيرة التي يجريها فريقنا معك عبر واتساب بعد الموافقة على حسابك، والملاحظة القصيرة التي يدوّنها الفريق أثناء المكالمة. لا يطّلع على هذا السجل إلا المشرفون المخوَّلون ولا يُنشر في الملف الشخصي. ولأن المكالمة تجري عبر تطبيق واتساب الذي تستخدمه، فإن هذا التواصل يخضع أيضا لشروط ذلك التطبيق وسياسة خصوصيته.

• بيانات البلاغات: الاسم الكامل ورقم الهاتف المحمول وعنوان البريد الإلكتروني للشخص الذي يملأ نموذج البلاغ، وسبب البلاغ ووصفه، ومعلومات الملف الشخصي المعني إن وُجدت؛ إضافة إلى عنوان IP ومعلومات المتصفح. كما يُسجل وقت تأكيد الإشعار في النموذج ونسخة النص وقت التأكيد.

• بيانات الاستبيان: الاسم الكامل وعنوان البريد الإلكتروني للشخص الذي يملأ الاستبيان، والمدينة/المنطقة ومعلومات الهاتف إن رغب في ذلك، وتعليق التجربة والاقتراح؛ إضافة إلى عنوان IP ومعلومات المتصفح. كما يُسجل وقت تأكيد الإشعار في النموذج ونسخة النص وقت التأكيد.

• مراسلات الدعم: رسائل الدعم التي ترسلها إلينا من لوحة التحكم، والردود التي نقدمها، والإعلانات التي يرسلها فريقنا إلى حسابك.

• سجلات الأمن والتدقيق: محاولات تسجيل الدخول الفاشلة (بما في ذلك عنوان البريد الإلكتروني المُدخل وعنوان IP في المحاولات التي تتم بعنوان بريد غير مسجل)، وعنوان IP لحسابك وقت التسجيل وعند آخر دخول، وإجراءات الحساب (التسجيل والتحقق من البريد الإلكتروني وتغيير كلمة المرور وإرسال الملف الشخصي ورفع مستند الهوية وطلب الدعم)، وإجراءات المشرفين.

• سجلات حركة المرور (القانون رقم 5651): تسجل المنصة، بصفتها مزوّد استضافة، معلومات حركة المرور المتعلقة بعمليات الحساب والملف الشخصي التي يجريها المستخدمون والمشرفون بصفتهم مزوّدي المحتوى: من (نوع الحساب ورقمه)، وماذا (رمز مختصر للعملية)، ومن أين (عنوان IP كاملا ومعلومات المتصفح)، وأي مسار صفحة، ومتى. ولا يُكتب في هذه السجلات محتوى مثل الرسائل وكلمات المرور والمستندات والأسماء والبريد الإلكتروني والهاتف.

• سجلات الموافقات: وقت تأكيدات وسحب الموافقة على الإشعار وشروط الاستخدام وشروط الطلب المسبق ونقل البيانات إلى الخارج ومعالجة مستند الهوية والرسائل الإلكترونية التجارية، ونسخة النص وقت الموافقة وعنوان IP.

• قائمة الحظر: يُحفظ عنوان البريد الإلكتروني ورقم الهاتف للمستخدم الذي حُظر حسابه أو حُذف في صورة بصمة (hash) مفتاحية غير قابلة للعكس؛ والغرض منع فتح حساب جديد بالبيانات نفسها (قاعدة الدخول الواحد). تُحذف البصمة بعد 10 سنوات من حظر الحساب أو حذفه. لا يُحفظ في هذه القائمة البريد الإلكتروني ولا الهاتف بصورتهما الأصلية؛ أما أرقام الهواتف فتظهر أيضا بصيغتها الصريحة في بند “سجل أرقام الهواتف” أدناه.

• سجل أرقام الهواتف: يُسجَّل رقم الهاتف الذي قدّمته عند تسجيل الحساب وهاتف العمل ورقم واتساب الواردان في ملفك الشخصي، مع تاريخي أول استخدام وآخر استخدام للرقم، واسم الملف الشخصي الذي كنت تستخدمه حينها (وبالنسبة إلى هاتف التسجيل، صيغة مختصرة من اسمك)، والحالة النهائية للحساب (نشط أو محذوف أو محظور). وعلى خلاف قائمة الحظر، يُحفظ رقم الهاتف في هذا السجل بصيغته الصريحة، ولا يراه إلا المشرفون المخوَّلون. والغرض منع التحايل على قاعدة الدخول الواحد وعلى قواعد المنصة بفتح حساب جديد بالأرقام نفسها. وعند استخدام الرقم نفسه في حساب آخر يُبلَّغ المشرفون بذلك؛ ولا يترتب على هذه المعلومة وحدها حظر أو قرار، بل يراجع الحالة مشرف. يُحفظ هذا السجل خمس (5) سنوات من تاريخ حذف حسابك أو حظره؛ وعند انتهاء المدة يُحذف رقم الهاتف والاسم والتواريخ ولا تبقى إلا البصمة غير القابلة للعكس في قائمة الحظر (انظر قسم “مدد الاحتفاظ بالبيانات الشخصية وإتلافها”).

• قياس مسار التسجيل: سجل قياس يعدّ الخطوة التي وصل إليها المستخدمون الجدد في مسار التسجيل وإعداد الملف الشخصي: رمز حدث قصير (مثل: سجّل، أكّد البريد الإلكتروني، أكمل خطوة الملف الشخصي)، واسم الخطوة، ورقم الحساب، ولغة لوحة التحكم لديك. ولا يُكتب في هذا السجل عنوان IP ولا معلومات المتصفح ولا الاسم ولا البريد الإلكتروني ولا الهاتف ولا النص الذي كتبته. والغرض هو معرفة المواضع التي يتعثر فيها المستخدمون في عملية التسجيل وتحسين العملية.

• إحصاءات الاستخدام المجمَّعة: لقياس جودة الخدمة وتحسينها، تسجل المنصة أحداث الاستخدام مثل مشاهدات الملفات الشخصية وعمليات البحث والنقرات في صورة إحصاءات مجمَّعة لا تحدد الأشخاص (مثل عدد مرات مشاهدة ملف شخصي في يوم). لا تتضمن هذه السجلات عنوان IP ولا اسما ولا بريدا إلكترونيا ولا ملف تعريف ارتباط ولا أي معلومة أخرى قد تحدد الزائر مباشرة. ولعدّ الزوار الفريدين، يُلخَّص عنوان IP ومعلومات المتصفح بصورة غير قابلة للعكس (hash) بمفتاح يتغير كل يوم؛ ولا يُكتب عنوان IP نفسه في سجلات القياس (بل يُحتفظ به مؤقتا لمدة لا تتجاوز 24 ساعة فقط في عدّاد تحديد معدل الطلبات لحماية نقطة القياس من الحمل الزائد، ثم يُحذف)، ولا يمكن مطابقة البصمة الناتجة عبر الأيام. وتُحذف سجلات القياس تلقائيا بعد 30 يوما.

• بيانات ملفات تعريف الارتباط التحليلية (بموافقتك فقط): إذا اخترت “قبول” في شريط الموافقة على ملفات تعريف الارتباط، تضع خدمتا التحليل Google Analytics وYandex Metrica ملفات تعريف ارتباط في متصفحك لكي نرى كيفية استخدام الموقع من خلال إحصاءات لا تحدد هويتك مباشرة، وتستخدمان المعلومات الآتية: معرّف متصفح يُنشأ عشوائيا، وعنوان الصفحات التي تزورها وعنوانها الرئيسي، والوقت الذي تقضيه في الصفحة والروابط التي تنقر عليها، وعنوان الصفحة التي جئت منها، ونوع الجهاز والمتصفح ونظام التشغيل، وحجم الشاشة واللغة. ويُرسل عنوان IP الخاص بك إلى هاتين الخدمتين ويُستخدم لتحديد الموقع التقريبي (المدينة أو البلد). ولا يُرسل إلى هاتين الخدمتين اسمك ولا بريدك الإلكتروني ولا رقم هاتفك ولا ما تكتبه في النماذج؛ وإشارات الإعلانات وميزة تسجيل الزيارة (تسجيل الشاشة) معطّلة. وإذا اخترت “رفض” أو لم تتخذ قرارا، لا تُحمَّل هاتان الخدمتان إطلاقا (للتفاصيل انظر قسم سياسة ملفات تعريف الارتباط).

تتم معالجة بياناتك الشخصية للأغراض الآتية، ضمن شروط معالجة البيانات الشخصية المبينة في المادتين 5 و6 من قانون KVKK وفي المادة 6 من GDPR:

• تقديم الخدمة: إنشاء الملفات الشخصية للمستخدمين ونشرها وإتاحة وصول الزوار إليها.

• ترجمة الملف الشخصي والمساعدة في الكتابة: نشر وصف ملفك الشخصي بلغات أخرى أيضا، ليتمكن الزوار الذين يبحثون بلغات أخرى من الوصول إلى ملفك الشخصي؛ ومساعدتك في إعداد وصفك إن رغبت.

• التواصل: إقامة التواصل بين المستخدمين وإدارة المنصة، وتمكين الزوار من التواصل مباشرة مع المستخدمين (عبر قنوات خارج المنصة).

• إدارة الطلبات والإعلام: تقييم طلبات الحساب والملف الشخصي، وإجراء مكالمة تعارف معك أثناء عملية الطلب، وإرسال إشعارات الخدمة والتذكيرات المتعلقة بحالة طلبك وإعداد ملفك الشخصي، وإعلانات الخدمة التي تخص حسابك وملفك الشخصي وسير عمل المنصة.

• الأمن والتحقق: ضمان أمن المنصة ومنع الملفات الشخصية المزيفة والتحقق من هوية المستخدمين (عملية KYC).

• الالتزامات القانونية: الاحتفاظ بسجل حركة المرور وفق القانون رقم 5651، والوفاء بالالتزامات الناشئة عن تشريعات الضرائب والمحاسبة، والرد على الطلبات التي قد ترد من الجهات والمؤسسات العامة المختصة.

• إدارة البلاغات والشكاوى: فحص البلاغات والتحقق منها ومعالجة مخالفات القواعد.

• الملاحظات: تقييم إجابات الاستبيان وتطوير المنصة.

• الإحصاء والتحسين: إعداد إحصاءات استخدام مجمَّعة لا تحدد الأشخاص وقياس مسار التسجيل، بغرض قياس جودة الخدمة وتطوير المنصة.

• قياس استخدام الموقع (بموافقتك فقط): إذا وافقت على ملفات تعريف الارتباط التحليلية، معرفة الصفحات التي تُزار ومدى تكرار زيارتها وكيفية استخدام الموقع من خلال إحصاءات مجهولة الهوية بواسطة Google Analytics وYandex Metrica، وتحسين الموقع بناء على هذه المعلومات.

• تشغيل المنصة واستمراريتها: ضمان عمل الموقع تقنيا وإدارة الجلسات وتطبيق قاعدة تأكيد العمر ومنع استخدام الهويات وأرقام الهواتف المحظورة لفتح تسجيل جديد (بما في ذلك سجل أرقام الهواتف)، وحماية البيانات من الفقدان المحتمل بحفظ نسخ احتياطية منها.

تتم معالجة بياناتك الشخصية استنادا إلى الأسس القانونية الآتية. وقد ذُكر مقابل كل أساس ما يقابله في KVKK وGDPR معا. يؤكد مربع “اطلعت على نص الإشعار” في نموذج التسجيل أنك أُعلمت بهذا النص فقط؛ وهو ليس إقرارا بالموافقة، ولا تستند معالجة بياناتك الشخصية إلى هذا المربع، بل إلى الأسس القانونية الآتية.

• ارتباطها المباشر بإبرام عقد أو تنفيذه (KVKK المادة 5/2-c؛ GDPR المادة 6/1-b): تسجيل المستخدم وتقييم الطلب ومكالمة التعارف وإشعارات الخدمة وإعلانات الخدمة وعمليات إنشاء الملف الشخصي هي إبرام لشروط الاستخدام وتنفيذ لها.

• ترجمة وصف الملف الشخصي ونشره (KVKK المادة 5/2-c؛ GDPR المادة 6/1-b): ترجمة وصفك إلى لغات أخرى ونشر الترجمات على المنصة مرتبطان مباشرة بتنفيذ العقد، بوصفهما جزءا من خدمة نشر ملفك الشخصي. ولا يستند أي نقل إلى الخارج قد يتم لهذا الغرض إلى الموافقة الصريحة؛ وتُشرح ضمانات النقل في قسم “نقل البيانات الشخصية”. ويبقى حقك في الاعتراض على الترجمة محفوظا: إذا كتبتَ إلى destek@masoz.app أُزيلت الترجمة.

• المساعدة في الكتابة (KVKK المادة 5/2-c؛ GDPR المادة 6/1-b): إن إرسال المعلومات التي اخترتَها عند الضغط على زر “اكتب لي” إلى مزوّد الذكاء الاصطناعي في الخارج الذي يقدم خدمة المساعدة في الكتابة ضروري لتقديم هذه الميزة التي طلبتَها، وهو مرتبط مباشرة بتنفيذ العقد.

• ضرورتها لوفاء المتحكم في البيانات بالتزامه القانوني (KVKK المادة 5/2-ç؛ GDPR المادة 6/1-c): يدخل في هذا النطاق سجل حركة المرور وفق القانون رقم 5651، والتزامات التسجيل الناشئة عن تشريعات الضرائب والمحاسبة، والرد على الطلبات المشروعة للجهات والمؤسسات العامة المختصة.

• ضرورة معالجة البيانات للمصالح المشروعة للمتحكم في البيانات، بشرط ألا تضر بالحقوق والحريات الأساسية لصاحب البيانات (KVKK المادة 5/2-f؛ GDPR المادة 6/1-f): معالجة بيانات تقنية مثل عنوان IP لضمان أمن المنصة ومنع الاحتيال والحفاظ على جودة الخدمة؛ وإحصاءات الاستخدام المجمَّعة التي لا تحدد الأشخاص وقياس مسار التسجيل؛ وحفظ نسخ احتياطية من البيانات. ولسبب مماثل تُحفظ بصمات قائمة الحظر وسجل أرقام الهواتف لمنع التحايل على قاعدة الدخول الواحد وعلى قواعد المنصة؛ وتُراعى في هذه المعالجة حقوقك وحرياتك أيضا.

• الموافقة الصريحة (KVKK المادة 5/1؛ GDPR المادة 6/1-a): التحقق من الهوية (KYC) خدمة اختيارية تماما، وتتم معالجة بيانات مستند الهوية الذي ترفعه استنادا إلى موافقتك الصريحة التي تقدمها عند التسجيل و/أو في خطوة رفع المستند فقط؛ ويمكنك سحب هذه الموافقة في أي وقت. أما موافقة النقل إلى الخارج المطلوبة أيضا عند التسجيل فتُؤخذ ضمانة إضافية فوق الضمانات المناسبة، كما هو موضح في قسم “نقل البيانات الشخصية”.

• نماذج الاستبيان والبلاغات (KVKK المادة 5/1؛ GDPR المادة 6/1-a): تتم معالجة المعلومات المقدمة في هذه النماذج استنادا إلى الموافقة الصريحة المعطاة بمربع الاختيار المنفصل في النموذج.

• الرسائل الإلكترونية التجارية (القانون رقم 6563؛ KVKK المادة 5/1؛ GDPR المادة 6/1-a): لا تُرسل الرسائل ذات المحتوى الترويجي والإعلاني إلا استنادا إلى الموافقة المعطاة بصورة منفصلة واختيارية عند التسجيل أو لاحقا من صفحة الإعدادات في لوحة التحكم؛ ويمكن سحب هذه الموافقة في أي وقت. أما إعلانات الخدمة فليست رسائل تجارية وتستند إلى الأساس التعاقدي المذكور أعلاه.

• ملفات تعريف الارتباط التحليلية (KVKK المادة 5/1؛ GDPR المادة 6/1-a): لا تُستخدم ملفات تعريف الارتباط التحليلية الخاصة بـ Google Analytics وYandex Metrica وبيانات الاستخدام المجمعة بها إلا استنادا إلى الموافقة الصريحة التي تعطيها باختيار “قبول” في شريط الموافقة على ملفات تعريف الارتباط. وعدم إعطاء الموافقة لا يمنعك من استخدام الموقع؛ ويمكنك سحب موافقتك في أي وقت من رابط “تفضيلات ملفات تعريف الارتباط” في أسفل كل صفحة. أما ملف تعريف الارتباط الذي يتذكر قرارك فهو ضروري لتطبيق هذا الاختيار.

في العمليات المستندة إلى الموافقة، لا يؤثر سحبك موافقتك في مشروعية المعالجة التي تمت قبل السحب.

لا تُشارك بياناتك الشخصية مع أطراف ثالثة لأغراض التسويق أو الإعلان بتاتا. تُنقل بياناتك فقط إلى مزوّدي التقنية داخل البلاد وخارجها الذين نتلقى منهم الخدمات بصفتهم معالجي بيانات، ولغرض تشغيل البنية التقنية للمنصة، وقياس استخدام الموقع إذا وافقت، فحسب.

• النقل داخل البلاد: لا تُشارك بياناتك مع أطراف ثالثة داخل تركيا ما لم يوجد التزام قانوني أو تطلبها الجهات المختصة.

• النقل إلى الخارج وفئات المستلمين: لأن مشغِّل المنصة مؤسَّس في إستونيا، تُنقل بيانات الأشخاص الموجودين في تركيا إلى المتحكم في البيانات في إستونيا. وتُنقل، فوق ذلك، البيانات التي تقتضيها الخدمة وحدها إلى فئات المستلمين الآتية: (1) مزوّدو الاستضافة وقواعد البيانات (أيرلندا) وتخزين الملفات، ويقع معظمهم في منطقة الاتحاد الأوروبي (EU)؛ (2) مزوّدو إرسال البريد الإلكتروني وشبكة توصيل المحتوى (CDN) والنسخ الاحتياطي والذكاء الاصطناعي (الترجمة والمساعدة في الكتابة) في الخارج، بما في ذلك الولايات المتحدة الأمريكية؛ (3) مزوّدو خدمات التحليل في الخارج، بما في ذلك الولايات المتحدة الأمريكية والاتحاد الروسي (Google Analytics وYandex Metrica)، وذلك فقط إذا وافقت على ملفات تعريف الارتباط التحليلية. ويذهب عنوان بريدك الإلكتروني ومحتوى المراسلة المتعلق به إلى خدمة إرسال البريد الإلكتروني، وتذهب النسخ الاحتياطية إلى خدمة النسخ الاحتياطي، وتذهب النصوص اللازمة للترجمة والمساعدة في الكتابة إلى خدمة الذكاء الاصطناعي. وتُشارك معك القائمة الحالية لمزوّدي الخدمة عند طلبها في إطار حقك في التقدم بطلب.

• الأساس القانوني للنقل: الأساس الرئيسي للنقل إلى الخارج هو الضمانات المناسبة بموجب المادة 9 من قانون KVKK (البنود التعاقدية النموذجية)؛ وتُحمى عمليات النقل داخل الاتحاد الأوروبي بموجب GDPR. وبالنسبة إلى المستلمين في الولايات المتحدة الأمريكية يُعتمد على البنود التعاقدية النموذجية للاتحاد الأوروبي أو على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. أما موافقة النقل إلى الخارج التي تؤخذ منك بصورة منفصلة عند التسجيل فهي ضمانة إضافية فوق هذه الضمانات ولعمليات النقل العارضة؛ ولا يستند النقل إلى هذه الموافقة وحدها.

• ترجمة وصف الملف الشخصي (نقل إلى الخارج): قد يُنقل الوصف الوارد في ملفك الشخصي إلى مزوّدي خدمة في الخارج لترجمته إلى لغات أخرى. وفئة المستلمين هي مزوّدو خدمات الذكاء الاصطناعي في الخارج الذين يقدمون خدمة الترجمة بصفة معالجي بيانات. يُرسل نص الوصف فقط؛ ولا يُرسل اسمك ولا رقم هاتفك ولا صورك ولا بيانات حسابك، وإذا ورد في النص معلومة اتصال مثل رقم هاتف أو بريد إلكتروني أو عنوان فتُحجب هذه المعلومة قبل الإرسال. الغرض من النقل هو ترجمة النص، وأساسه القانوني هو المادة 5/2-c من قانون KVKK (تنفيذ العقد). لا يستند هذا النقل إلى الموافقة الصريحة؛ بل يُؤمَّن بالضمانات المناسبة المذكورة أعلاه (البنود التعاقدية النموذجية). ويُطلب من المزوّدين استخدام النص المرسل لإنتاج الترجمة فقط. وللاطلاع على الترجمات أو لطلب تصحيح ترجمة ترى أنها خاطئة أو للاعتراض على الترجمة، يمكنك الكتابة إلى destek@masoz.app.

• نقل المساعدة في الكتابة (نقل إلى الخارج): عند الضغط على زر “اكتب لي” تُرسل المعلومات التي اخترتَها إلى مزوّد خدمة الذكاء الاصطناعي في الخارج لإنتاج مسودة النص. ولا يُرسل اسمك ولا رقم هاتفك ولا بريدك الإلكتروني. الأساس القانوني للنقل هو المادة 5/2-c من قانون KVKK (تنفيذ العقد)؛ ويُؤمَّن بالضمانات المناسبة المذكورة أعلاه.

• النقل إلى خدمات التحليل (النقل إلى الخارج): إذا وافقت على ملفات تعريف الارتباط التحليلية، تُنقل البيانات المجمعة لقياس استخدام الموقع (معرّف متصفح عشوائي، والصفحات التي زرتها، ومعلومات الجهاز والمتصفح، وعنوان IP) إلى Google لخدمة Google Analytics (إلى الخارج، بما في ذلك الولايات المتحدة الأمريكية) وإلى Yandex لخدمة Yandex Metrica (إلى الخارج، بما في ذلك الاتحاد الروسي). ولا يُرسل اسمك ولا بريدك الإلكتروني ولا رقم هاتفك. والأساس الرئيسي للنقل هو الضمانات المناسبة المذكورة أعلاه (البنود التعاقدية القياسية؛ وللمستلم في الولايات المتحدة الأمريكية: البنود التعاقدية القياسية للاتحاد الأوروبي أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة). والموافقة الصريحة التي تعطيها في شريط الموافقة على ملفات تعريف الارتباط تشمل هذا النقل أيضا؛ وحيث يتعذر توفير الضمانات المناسبة يستند النقل إلى هذه الموافقة الصريحة (KVKK المادة 9/6-a)، وقد لا يوفر بلد المستلم مستوى الحماية نفسه المتوفر في تركيا. وإذا لم توافق أو سحبت موافقتك، لا تُنقل بيانات جديدة إلى هاتين الخدمتين.

تتخذ المنصة أحدث التدابير التقنية والإدارية الكافية لمنع معالجة بياناتك الشخصية أو الوصول إليها بصورة مخالفة للقانون وضمان حفظها. وتشمل هذه التدابير:

• تُشفَّر جميع حركة البيانات بواسطة HTTPS (TLS 1.2+).
• تُحفظ كلمات مرور المستخدمين مجزّأة بصورة غير قابلة للعكس بواسطة خوارزمية bcrypt (cost factor 12).
• تُشفَّر مستندات الهوية (KYC) بطريقة AES-256-GCM envelope encryption باستخدام مفتاح منفصل لكل ملف، ويُمنع الوصول غير المصرح به إلى هذه المستندات وحذفها.
• تُطبَّق تدابير مثل قفل الحساب عند محاولات تسجيل الدخول الفاشلة (15 دقيقة بعد 5 محاولات) وتحديد معدل الطلبات.
• تذكرة الدخول التلقائي التي تتيح لك الدخول بعد التحقق من البريد الإلكتروني دون إعادة كتابة كلمة المرور تُحفظ في صورة بصمة (hash) فقط، وصلاحيتها 10 دقائق، ولا تُستخدم إلا مرة واحدة.
• تُؤخذ النسخ الاحتياطية مشفَّرة.
• يقتصر الوصول إلى لوحة المشرفين على التفويض القائم على الأدوار (super_admin وmoderator وsupport)، وتُسجَّل جميع إجراءات المشرفين الحرجة في سجل تدقيق.

تستخدم المنصة ملفات تعريف الارتباط الضرورية والوظيفية لتشغيل الوظائف الأساسية للموقع؛ ولأنها لازمة ليقدم الموقع الخدمة التي تطلبها، فهي لا تتوقف على الموافقة. وإضافة إلى ذلك، تُستخدم بموافقتك فقط ملفات تعريف الارتباط التحليلية (Google Analytics وYandex Metrica) التي تجمع إحصاءات استخدام مجهولة الهوية لتحسين الموقع. ولا تُستخدم ملفات تعريف الارتباط التسويقية والإعلانية.

عند زيارتك الأولى للموقع يظهر شريط الموافقة على ملفات تعريف الارتباط في أسفل الصفحة؛ ويُعرض خيارا “قبول” و“رفض” بالطريقة نفسها. وإذا لم تتخذ قرارا أو اخترت “رفض”، لا تُوضع ملفات تعريف الارتباط التحليلية ولا تُحمَّل خدمات التحليل إطلاقا. ويمكنك تغيير قرارك أو سحب موافقتك في أي وقت من رابط “تفضيلات ملفات تعريف الارتباط” في أسفل كل صفحة؛ وعند سحب موافقتك تتوقف خدمات التحليل وتُحذف ملفات تعريف الارتباط التحليلية الموجودة على نطاق هذا الموقع.

ملفات تعريف الارتباط وسجلات المتصفح المستخدمة هي:

• ملف تعريف ارتباط الجلسة: يُستخدم لإبقاء جلسات المستخدمين مفتوحة بأمان، ومدة صلاحيته 7 أيام.
• ملفات تعريف ارتباط أمن الدخول: ملف (csrf) يحمي نموذج تسجيل الدخول من الطلبات المزورة، وملف (callback-url) يتذكر الصفحة التي يُعاد إليها بعد الدخول. كلاهما ملف تقني يُستخدم في مسار الدخول فقط ولا يحتوي على بيانات شخصية.
• ملف تعريف ارتباط تفضيل اللغة: ملف (masoz_dil) يتذكر فقط لغة لوحة التحكم وصفحتي تسجيل الدخول والتسجيل: تُكتب فيه لغة الصفحة التي جئت منها أو اللغة التي تختارها هناك. أما في الصفحات العامة فتُختار اللغة من العنوان ولا تضع هذه الصفحات هذا الملف. مدة صلاحيته 1 سنة ولا يحتوي على بيانات شخصية.
• سجل تأكيد العمر: لا يُحفظ تأكيد الزائر بلوغه 18 عاما كملف تعريف ارتباط، بل في التخزين المحلي (localStorage) لمتصفح الزائر نفسه؛ ويُتذكر نحو 30 يوما، وتبدأ هذه المدة من جديد كلما أعاد الزائر التأكيد. كما يُحفظ في المتصفح تاريخ التأكيد الأول إلى أن تُمسح بيانات المتصفح. ولا يُرسل أي من هذه السجلات إلى الخادم.
• سجل تلميح لوحة التحكم: علامة بسيطة (masoz_panel) توضع في التخزين المحلي للمتصفح (localStorage) عند تسجيل دخول المستخدم. تُستخدم لإظهار رابط لوحة التحكم في تذييل الموقع، ولا تحتوي على بيانات شخصية ولا تُرسل إلى الخادم وتُحذف عند تسجيل الخروج.
• النسخة الاحتياطية لمسودة الملف الشخصي: نسخة مؤقتة على هذا الجهاز من الحقول النصية التي تكتبها أثناء إعداد ملفك الشخصي (التخزين المحلي للمتصفح). لا تُرسل إلى الخادم، ولا تُستخدم النسخ التي مضى عليها أكثر من 7 أيام، وتُحذف عند حفظ الملف الشخصي بنجاح.
• السجل المؤقت لإعادة تعيين كلمة المرور: لنقل عنوان البريد الإلكتروني الذي تكتبه في صفحة الدخول إلى صفحة إعادة تعيين كلمة المرور، يُحفظ فقط في الذاكرة المؤقتة لعلامة التبويب تلك (sessionStorage)، ولا يُرسل إلى الخادم ويُحذف بعد طلب البريد أو عند إغلاق علامة التبويب.
• منع تكرار القياس: علامة قصيرة تُحفظ في الذاكرة المؤقتة لعلامة التبويب (sessionStorage) لكي لا يُحتسب الحدث نفسه (مثل مشاهدة الملف الشخصي نفسه) مرات متكررة خلال الجلسة؛ ولا تُرسل إلى الخادم وتُحذف عند إغلاق علامة التبويب.
• ملف تعريف ارتباط تفضيلات ملفات تعريف الارتباط: ملف تعريف ارتباط (masoz_cerez_onay) يتذكر قرارك بشأن ملفات تعريف الارتباط التحليلية: ويحمل القيمة “analitik” (أُعطيت الموافقة) أو “red” (رُفضت). وهو ضروري لتطبيق قرارك، ولا يحتوي على بيانات شخصية، وصالح لمدة 180 يوما؛ وعند انتهاء المدة يُطلب منك القرار مجددا.
• ملفات تعريف الارتباط الخاصة بـ Google Analytics (بموافقتك فقط): _ga وملف ثانٍ يبدأ اسمه بـ _ga_. وهي تميّز متصفحك بمعرّف عشوائي لاحتساب الزيارات ومشاهدات الصفحات؛ وصلاحيتها 2 سنة على الأكثر. وإشارات الإعلانات وتخصيص الإعلانات معطّلة. وتُحفظ بيانات التحليل المجمعة في Google Analytics لمدة 2 شهر ثم تُحذف.
• ملفات تعريف الارتباط الخاصة بـ Yandex Metrica (بموافقتك فقط): _ym_uid و_ym_d (تميّزان متصفحك بمعرّف عشوائي وتحفظان تاريخ زيارتك الأولى؛ صالحتان لمدة 1 سنة) و_ym_isad (يحدد ما إذا كان في المتصفح مانع للإعلانات؛ صالح لمدة 2 يوم). وقد تكتب Metrica أيضا في التخزين المحلي للمتصفح (localStorage) سجلات تبدأ بـ _ym. وميزة تسجيل الزيارة (تسجيل الشاشة) معطّلة؛ وتُقاس النقرات داخل الصفحة والنقرات على الروابط بوصفها إحصاءات مجهولة الهوية.

وقد يستخدم مزوّدو خدمات التحليل أيضا ملفات تعريف ارتباط على نطاقاتهم الخاصة وفق سياسات الخصوصية الخاصة بهم. ويمكنك أيضا حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفحك؛ وإذا حظرت ملفات تعريف الارتباط الضرورية فقد لا تعمل بعض الوظائف مثل تسجيل الدخول.

تُحفظ بياناتك الشخصية طوال المدة التي تقتضيها أغراض المعالجة ووفق الجدول الآتي؛ وعند انتهاء المدة تُحذف أو تُتلف أو تُجعل مجهولة الهوية:

• ترجمات وصف الملف الشخصي: تُحفظ للمدد نفسها التي يُحفظ بها وصفك؛ وعند تغيير وصفك تُنتج الترجمات من جديد، وعند حذف الحساب تُحذف الترجمات مع الملف الشخصي.

• بيانات الحساب والملف الشخصي: تُحفظ ما دام الحساب نشطا. عند حذف الحساب تُحذف سجلات الحساب والملف الشخصي والعضوية والدعم؛ أما السجلات المذكورة أدناه بصورة منفصلة فهي خارج هذا النطاق.

• سجلات المدفوعات: لا تتقاضى المنصة حاليا أي مدفوعات من الأعضاء. وعند بدء تقاضي المدفوعات، تُحفظ سجلات المدفوعات للمدة التي تنص عليها تشريعات الضرائب والمحاسبة ذات الصلة (حتى 10 سنوات). عند حذف الحساب لا يُحذف سجل الدفع؛ وتنقطع صلته بالحساب ويبقى محفوظا حتى نهاية تلك المدة.

• الحسابات التي لم تتحقق من بريدها الإلكتروني: إذا لم يُتحقق من البريد الإلكتروني خلال نحو 30 يوما من التسجيل ولم يكن هناك ملف شخصي مرتبط بالحساب، يُحذف الحساب تلقائيا.

• مستندات التحقق من الهوية (KYC): تُحفظ مشفرة بناء على الموافقة الصريحة؛ ولا تُحذف بأي عملية آلية، ولا يحذفها إلا مشرف مخوَّل، واحدا تلو الآخر. عند حذف الحساب تنقطع صلة المستندات بالحساب ويُحذف اسم الملف الذي قدمه من رفع المستند؛ وتُحفظ المستندات في الأرشيف فقط تحسبا للنزاعات القانونية المحتملة. ولأن صورة المستند نفسها تتضمن معلومات هوية، فإنها تبقى بيانات شخصية حتى لو انقطعت صلتها بالحساب. يُطلب سحب الموافقة عبر القناة المذكورة في قسم “الطلبات والتواصل” من هذا النص؛ وما لم يوجد سبب قانوني آخر يوجب الاحتفاظ بها تُتلف المستندات.

• معلومات وصور الطلب المسبق التي جُمعت سابقا: تُحفظ ما دام الحساب نشطا. عند حذف الحساب تُحذف المعلومات مع الحساب. أما الصور المرفوعة فتُحفظ في مخزن مشفر ولا تُحذف تلقائيا؛ وعند حذف الحساب تنقطع صلتها بالحساب وتبقى محفوظة إلى أن يحذفها مشرف مخوَّل واحدة تلو الأخرى.

• سجلات الموافقات (الإشعار/الشروط/النقل إلى الخارج/مستند الهوية/الرسالة التجارية): تُحفظ لإثبات الموافقة وسحبها، خلال مدة العضوية وبعد انتهائها 10 سنوات (مدة التقادم العامة). وحتى لو حُذف الحساب تبقى سجلات هذه الأحداث في سجل منفصل برقم الحساب ونوع الموافقة ونسخة النص والوقت؛ وتُحذف تلقائيا بعد 10 سنوات من حذف الحساب. ويُحذف عنوان IP المتعلق بالحدث بعد 180 يوما (ويُختصر ويُحجب جزء منه عند حذف الحساب).

• بصمات قائمة الحظر: تُحفظ بصمتا البريد الإلكتروني والهاتف للمستخدم الذي حُظر حسابه أو حُذف لمدة 10 سنوات من تاريخ حظر الحساب أو حذفه، لكي تعمل قاعدة الدخول الواحد؛ وعند انتهاء المدة تُحذف البصمتان أيضا ويمكن للشخص التسجيل من جديد. ولا يمكن استرجاع البريد الإلكتروني أو الهاتف من البصمة.

• سجل أرقام الهواتف: يُحفظ حتى لو حُذف الحساب أو حُظر، لكي تعمل قاعدة الدخول الواحد. يُحفظ هذا السجل خمس (5) سنوات من تاريخ حذف الحساب أو حظره؛ وعند انتهاء المدة يُحذف رقم الهاتف والاسم والتواريخ ولا تبقى إلا البصمة غير القابلة للعكس في قائمة الحظر (وهي نفسها تُحذف عند انتهاء مدة 10 سنوات المذكورة أعلاه). يتضمن السجل رقم الهاتف بصيغته الصريحة والتواريخ واسم الملف الشخصي (وبالنسبة إلى هاتف التسجيل، صيغة مختصرة من الاسم) والحالة النهائية للحساب؛ وتنقطع صلته بالحساب والملف الشخصي. ولا يراه إلا المشرفون المخوَّلون. وتُجاب طلبات حذف هذه السجلات بتقييم ما إذا كان سبب الاحتفاظ بالسجل لا يزال قائما.

• سجل مكالمة التعارف وسجلات التذكير: تُحفظ ما دام الحساب نشطا؛ وعند حذف الحساب تُحذف معه.

• سجلات الأمن والتدقيق (بما في ذلك عنوان IP والبريد الإلكتروني): تُحذف تلقائيا بعد 180 يوما. كما يُحذف بعد 180 يوما عنوان IP لحسابك وقت التسجيل وعند آخر دخول، وعنوان IP في أحداث الموافقة، وعنوان IP ومعلومات المتصفح في سجلات البلاغات والاستبيانات، وعنوان IP للمشرف في سجل مراجعة مستند الهوية؛ أما هذه السجلات نفسها فتبقى وفق مدة الاحتفاظ الخاصة بها.

• سجلات حركة المرور (القانون رقم 5651): تُحفظ 365 يوما (1 سنة) وتُحذف تلقائيا عند انتهاء المدة. ولا تُحذف حتى لو حُذف الحساب إلى أن تنتهي هذه المدة، بسبب التزام الحفظ القانوني.

• عدّادات تحديد معدل الطلبات (عنوان IP): طوال نافذة العدّاد، وبحد أقصى 24 ساعة؛ ثم تُحذف.

• إحصاءات الاستخدام المجمَّعة: تُحذف تلقائيا بعد 30 يوما.

• قياس مسار التسجيل: يُحذف تلقائيا بعد 365 يوما. ولا يتضمن السجل، غير رقم الحساب، أي معلومة تحدد هويتك.

• عدّاد استخدام “اكتب لي”: يُحفظ ما دام الحساب نشطا؛ ويُحذف عند حذف الحساب. ولا تُحفظ على المنصة المعلومات المرسلة ولا النص الناتج.

• تذكرة الدخول التلقائي: صلاحيتها 10 دقائق وتُحذف عند أول استخدام؛ أما التذاكر غير المستخدمة فتصبح باطلة عند انتهاء المدة وتُنظَّف في العمليات اللاحقة.

• سجلات الدعم والتواصل: تُحفظ ما دام الحساب نشطا؛ وعند حذف الحساب تُحذف معه.

• إجابات الاستبيان: تُحفظ لمدة أقصاها سنتان (2) من تاريخ استلامها؛ وعند انتهاء المدة تُحذف تلقائيا.

• سجلات البلاغات: البلاغ الذي جرى البتّ فيه (اتُّخذ إجراء أو أُغلق) يُحفظ سنتين (2) من تاريخ البتّ فيه ويُحذف تلقائيا عند انتهاء المدة؛ أما البلاغ الذي لم يُبتّ فيه بعد (جديد أو قيد المراجعة) فلا يُحذف. ويُحذف عنوان IP ومعلومات المتصفح للشخص الذي قدّم البلاغ بعد 180 يوما.

• النسخ الاحتياطية: تُحفظ النسخة الاحتياطية الليلية المشفَّرة لقاعدة البيانات والملفات 14 يوما في تخزين سحابي في الخارج؛ كما تُحفظ النسخة الاحتياطية اليومية لمزوّد الاستضافة نحو 7 أيام. وتسقط البيانات المحذوفة من النسخ الاحتياطية في هذه المدد على أبعد تقدير.

• ملفات تعريف الارتباط وبيانات التحليل: مدد الاحتفاظ بملفات تعريف الارتباط مذكورة في قسم سياسة ملفات تعريف الارتباط. وإذا وافقت، تُحفظ بيانات التحليل المجمعة لمدة 2 شهر في Google Analytics، وفي Yandex Metrica طوال المدة المحددة في شروط خدمة المزوّد؛ وعند سحب موافقتك لا تُجمع بيانات جديدة.

تُحذف البيانات التي انتهت مدتها بعمليات تنظيف آلية يومية؛ وتسقط النسخ الموجودة في النسخ الاحتياطية خلال مدة النسخ الاحتياطي المذكورة أعلاه.

إعلانات الخدمة (ليست رسائل تجارية): تُرسل بالبريد الإلكتروني إعلانات الخدمة المتعلقة بحسابك وملفك الشخصي وسير عمل المنصة (تغيير القواعد والشروط، الصيانة، الأمن، تذكير الملف الشخصي، معلومات الميزات الجديدة). وهي ليست رسائل إلكترونية تجارية؛ وتُرسل في إطار تنفيذ العقد (KVKK المادة 5/2-c؛ GDPR المادة 6/1-b) وبصرف النظر عن موافقة الرسائل التجارية.

يواصل حسابك تلقي إشعارات الخدمة المتعلقة بسير عملية الطلب والعضوية بصرف النظر عن الموافقة. وهذه الإشعارات هي: التحقق من البريد الإلكتروني (بما في ذلك آخر تذكير يُرسل قبل حذف الحساب غير المتحقَّق منه)، والإعلام باستلام الطلب والبت فيه، وإشعارات الأمن، ومراسلات الدعم، والمعلومات المتعلقة بمدة العضوية، وإعلانات المنصة مثل الصيانة وتغيير القواعد، وتذكيرات إعداد الملف الشخصي المرسلة إلى الحسابات التي تمت الموافقة عليها ولم ترسل ملفها الشخصي للمراجعة بعد.

تتعلق تذكيرات إعداد الملف الشخصي بعملية الطلب فقط، ولا تتضمن ترويجا أو حملات، ولا يُرسل منها إلى الحساب أكثر من ثلاثة. ويُسجَّل أي تذكير أُرسل وخيارك بإيقافها. وبالرابط “إيقاف التذكيرات” في البريد الإلكتروني تُوقف هذه التذكيرات بنقرة واحدة؛ ولا يتأثر حسابك ولا طلبك بذلك.

قد تُرسل إعلانات المنصة كإشعارات خدمة إلى الحسابات النشطة التي سبق نشرها وليس لها ملف شخصي وهي بانتظار الموافقة. وإذا تضمن الإعلان ترويجا أو حملة فلا يُرسل إلا إلى الحسابات التي منحت موافقة على الرسائل الإلكترونية التجارية، ويتضمن البريد الإلكتروني رابط رفض بنقرة واحدة.

رسائل الترويج (رسائل إلكترونية تجارية): تُرسل الرسائل الإلكترونية التجارية ذات المحتوى الترويجي والإعلاني، وفق القانون رقم 6563 بشأن تنظيم التجارة الإلكترونية، إذا منحت موافقتك المسبقة بصورة منفصلة فقط. وهذه الموافقة اختيارية وليست شرطا للعضوية؛ وتُقدَّم في نموذج التسجيل كخيار منفصل، ويمكن منحها لاحقا من صفحة الإعدادات في لوحة التحكم. ولا ترسل المنصة حاليا بريدا إلكترونيا ذا محتوى ترويجي.

يمكن سحب الموافقة مجانا في أي وقت، عبر المفتاح الموجود في صفحة الإعدادات في لوحة التحكم، أو رابط الرفض بنقرة واحدة في الرسائل الترويجية، أو من خلال destek@masoz.app. وتُحفظ سجلات الموافقة والرفض مع نسخة النص.

وفق المادة 11 من قانون KVKK، لك بصفتك صاحب بيانات الحقوق الآتية:

• معرفة ما إذا كانت تتم معالجة بياناتك الشخصية،
• طلب معلومات بشأنها إذا كانت قد جرت معالجة بياناتك الشخصية،
• معرفة غرض معالجة بياناتك الشخصية وما إذا كانت تُستخدم وفق هذا الغرض،
• معرفة الأطراف الثالثة التي تُنقل إليها بياناتك الشخصية داخل البلاد أو خارجها،
• طلب تصحيح بياناتك الشخصية إذا كانت معالجتها ناقصة أو خاطئة،
• طلب حذف بياناتك الشخصية أو إتلافها ضمن الشروط المنصوص عليها في المادة 7 من قانون KVKK،
• طلب إبلاغ الأطراف الثالثة التي نُقلت إليها بياناتك الشخصية بعمليات التصحيح أو الحذف أو الإتلاف،
• الاعتراض على ظهور نتيجة ضدك بسبب تحليل بياناتك المعالجة حصرا بواسطة أنظمة آلية،
• المطالبة بالتعويض عن الضرر إذا لحق بك ضرر بسبب معالجة بياناتك الشخصية بصورة مخالفة للقانون.

بموجب GDPR، لك، إضافة إلى الحقوق المذكورة أعلاه ومعها، الحقوق الآتية (المواد 15 إلى 22 من GDPR):

• الاطلاع على بياناتك الشخصية والحصول على نسخة منها (المادة 15)،
• طلب تصحيح البيانات الناقصة أو الخاطئة (المادة 16)،
• طلب محو بياناتك (المادة 17)،
• طلب تقييد معالجة البيانات (المادة 18)،
• الحصول على بياناتك التي تتم معالجتها بوسائل آلية استنادا إلى العقد أو الموافقة بصيغة منظَّمة وشائعة الاستخدام ونقلها إلى متحكم آخر في البيانات (المادة 20)،
• الاعتراض على المعالجة المستندة إلى المصلحة المشروعة لأسباب تتعلق بحالتك الخاصة (المادة 21)،
• عدم الخضوع لقرار يستند حصرا إلى المعالجة الآلية ويرتب آثارا قانونية بحقك (المادة 22). تصدر الموافقة على طلبك ونشر ملفك الشخصي والعقوبات المتعلقة بحسابك بعد مراجعة مشرف؛ أما قفل الحساب الآلي المطبق لأمن الدخول فهو مؤقت،
• سحب موافقتك في أي وقت في المعالجة المستندة إلى الموافقة (المادة 7/3).

لممارسة هذه الحقوق يمكنك اتباع الطريقة المذكورة في قسم “الطلبات والتواصل”. حقك في الشكوى: إذا رأيت أن معالجة بياناتك تخالف GDPR، فيمكنك التقدم إلى هيئة حماية البيانات الإستونية (Andmekaitse Inspektsioon, aki.ee) أو إلى سلطة الإشراف المختصة في البلد الذي تقيم فيه أو تعمل فيه أو الذي تعتقد أن المخالفة وقعت فيه. ويمكن للأشخاص الموجودين في تركيا تقديم شكوى إلى مجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu).

لممارسة حقوقك المذكورة في هذا النص وفي القوانين، يمكنك إرسال طلباتك إلى destek@masoz.app من عنوان البريد الإلكتروني المسجل في حسابك (أو الذي كتبته في النموذج المعني). ولأجل التحقق من هويتك يُطلب أن يُكتب الطلب من هذا العنوان؛ وقد نطلب معلومات تحقق إضافية عند الحاجة. وتُرسل عبر العنوان نفسه أيضا طلبات حذف حسابك وملفك الشخصي أو إزالتهما من النشر.

يجب أن يتضمن طلبك الاسم واللقب وموضوع الطلب ومعلومات تمكننا من الوصول إليك. وإذا كانت المعلومات الأخرى المطلوبة بموجب البلاغ الخاص بإجراءات ومبادئ التقدم بطلب إلى المتحكم في البيانات (رقم الهوية التركية، وللأجانب: بلد جواز السفر ورقمه، وعنوان التبليغ) ناقصة، فقد نطلب منك استكمالها لنتمكن من البت في طلبك. وسيُبت في طلبك مجانا في أقرب وقت وفق طبيعته، وفي موعد أقصاه ثلاثون (30) يوما.

وإذا رأيت أن الرد على طلبك غير كافٍ، أو لم تتلق ردا في المدة المحددة، أو رُفض طلبك، فإن حقك في تقديم شكوى إلى مجلس حماية البيانات الشخصية خلال ثلاثين (30) يوما من تاريخ علمك بالرد، وفي جميع الأحوال خلال ستين (60) يوما من تاريخ تقديم الطلب، محفوظ. وبالنسبة إلى حقك في الشكوى بموجب GDPR، انظر أعلاه قسم “حقوقك بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)”.