إشعار الخصوصية

المتحكم في البيانات

ApiPrime® — Kırmızıtoprak Mh. Porsuk Blv. Nilay Sk. Emin Apt. No:11/B, 26020 Odunpazarı/Eskişehir، تركيا.

للتواصل: [email protected] · +90 222 606 0200

ApiPrime هي من يحدد أغراض المعالجة الموصوفة هنا ووسائلها، وهي المتحكم في البيانات بشأنها.

أي قانون ينطبق عليكم

ApiPrime مؤسسة في تركيا، ولذلك يحكم القانون رقم 6698 (KVKK) كل ما هو موصوف هنا، أياً كان المكان الذي تقرأونه منه.

وإن كنتم في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، تنطبق GDPR فوق ذلك. فالمادة 3(2) تمدّها إلى المتحكمين المؤسَّسين خارج الاتحاد الذين يقدمون خدمات لأشخاص داخله، وهذا ما يفعله هذا الموقع. ولهذا تنشر شركة في تركيا إشعاراً وفق GDPR.

والإطاران يصفان المعالجة نفسها؛ وما يختلف هو القواعد التي يعلّقانها عليها. وحيث تأتي قاعدة من أحد القانونين دون الآخر، يذكر القسم ذلك.

ما الذي نجمعه

• نموذج التواصل اسمكم، ومؤسستكم، وبريدكم الإلكتروني، ونوع المشروع الذي تختارونه، ورسالتكم. وكل ذلك تُدخلونه أنتم.
• مُهيّئ عرض السعر نوع الخدمة، والقطاع، وإجابات النطاق، والمدة، ونطاق الميزانية التي تختارونها، مع بيانات التواصل الخاصة بكم.
• السجلات التقنية سجلات وصول الخادم وتشمل عنوان IP، وبيانات المتصفح، ووقت الطلب، وتُحفظ للأمان وتتبّع الحوادث.

كم نحتفظ بها

الاستفسارات التي لا تتحول إلى عرض تُحفظ 24 شهراً كحد أقصى ثم تُحذف. وحيث يُوقَّع عقد، تسري مدد الحفظ القانونية.

وإن طلبتم منا حذف بياناتكم، يُزال كل ما لا يخضع لالتزام حفظ قانوني خلال 30 يوماً من طلبكم.

أما السجلات التقنية فتُحفظ بقدر ما يقتضيه التشغيل الآمن وتشخيص الحوادث فقط.

الاستضافة والجهات المستقبِلة

الموقع وما يُرسَل عبر نماذجه مستضاف على بنية DigitalOcean في منطقة داخل الاتحاد الأوروبي. وحركة البيانات بين متصفحكم والموقع معمّاة بـ TLS. أما البريد الذي ترسلونه إلينا مباشرة فيصل عبر مزوّد البريد المؤسسي لدينا.

وعند إرسالكم نموذجاً، يصل طلبكم إلى فريقنا إشعاراً أيضاً: ملخص يتضمن اسمكم، وشركتكم، وبريدكم الإلكتروني، وإجابات النموذج، يُسلَّم إلى خط WhatsApp المؤسسي الخاص بـ ApiPrime عبر WhatsApp Business API. والمستقبِل هو ApiPrime نفسها؛ أما شركات Meta المشغّلة لمنصة WhatsApp Business فتعمل بصفة معالِج للبيانات يوفّر بنية النقل فحسب.

وإن سمحتم بالتحليلات في شريط ملفات تعريف الارتباط، تُنقل بيانات قياس عن طريقة استخدامكم للموقع إلى Microsoft Clarity، التي تشغّلها Microsoft Corporation. وتسجّل الأداة تفاعلات مثل حركة المؤشر والنقرات والتمرير، ويمكن إعادة تشغيل تلك التسجيلات كجلسة لاحقاً؛ ولأن نماذج التواصل مُخفاة، فإن اسمكم وشركتكم وبريدكم ورقم هاتفكم ونص رسالتكم لا تدخلها إطلاقاً. وإن لم تسمحوا بها، لا يُضاف كود Clarity إلى الصفحة أصلاً ولا يغادر متصفحكم أي طلب؛ ويمكنكم سحب الموافقة في أي وقت. والتفاصيل في سياسة ملفات تعريف الارتباط.

وباستثناء مزوّدي الاستضافة والنقل والقياس المذكورين أعلاه، لا تُشارَك بياناتكم الشخصية مع أطراف ثالثة. وقد يحدث الإفصاح للسلطات العامة المختصة حيث يقتضي القانون ذلك.

حقوقكم إن كانت GDPR تشملكم

حيث تنطبق عليكم GDPR — أي حيث تكونون في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية — فهذه حقوقكم. وإن لم تشملكم، فحقوق KVKK الواردة أدناه هي حقوقكم بدلاً منها. وواحد منها يستحق ذكراً منفصلاً: يمكنكم الاعتراض في أي وقت على معالجة تستند إلى مصلحتنا المشروعة، وهي هنا السجلات التقنية (المادة 21 GDPR).

• الاطّلاع — المادة 15 معرفة ما إذا كنا نعالج بيانات عنكم، وإن كان كذلك، ما هي، ولماذا، وكم نحفظها، ومن يستقبلها، والحصول على نسخة.
• التصحيح — المادة 16 تصحيح البيانات غير الدقيقة واستكمال الناقصة منها.
• المحو — المادة 17 حذف بياناتكم حيث يتحقق أحد شروط المادة 17 ولا يقف في الطريق التزام حفظ قانوني.
• التقييد — المادة 18 مطالبتنا بقصر المعالجة على مجرد التخزين ريثما يُنظر في تصحيح أو اعتراض.
• قابلية النقل — المادة 20 تلقّي البيانات التي أعطيتمونا إياها بصيغة مبنيّة وشائعة ومقروءة آلياً، ونقلها إلى جهة أخرى.
• الاعتراض — المادة 21 الاعتراض على معالجة تستند إلى مصلحتنا المشروعة؛ وهي هنا السجلات التقنية.
• سحب الموافقة — المادة 7(3) سحب موافقة أعطيتموها، كتلك الخاصة بالتحليلات، بأثر على ما هو آت.
• الشكوى — المادة 77 تقديم شكوى إلى سلطة رقابية: تلك التي تقيمون في نطاقها، أو تعملون فيه، أو الذي وقعت فيه المخالفة المزعومة.

حقوقكم بموجب KVKK، أينما كنتم

ينطبق القانون رقم 6698 علينا لأننا مؤسسون في تركيا، وتمنحكم مادته 11 الحقوق أدناه. وهي لا تتوقف على مكانكم: فإن كنتم في تركيا، أو في أي مكان خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، فهذا هو الإطار الذي يخاطبكم؛ وإن كنتم داخله، فهذه الحقوق تقف إلى جانب حقوق GDPR أعلاه.

ومسار KVKK يمرّ بنا أولاً: أرسلوا طلبكم إلينا، وإن لم تُرضِكم النتيجة، يمكنكم رفعه إلى مجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu).

• الاطّلاع معرفة ما إذا كانت بياناتكم الشخصية تُعالَج، وإن كان كذلك، طلب معلومات عنها.
• الغرض معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقاً له.
• الجهات المستقبِلة معرفة الأطراف الثالثة داخل تركيا أو خارجها التي نُقلت إليها بياناتكم.
• التصحيح طلب تصحيح البيانات الناقصة أو غير الدقيقة.
• المحو طلب حذف بياناتكم أو إتلافها ضمن الشروط التي يحددها القانون.
• الاعتراض الاعتراض على نتيجة تصدر ضدكم بتحليل آلي وحده.
• التعويض المطالبة بالتعويض عن ضرر ناشئ عن معالجة غير مشروعة.

لا قرارات آلية

لا نتخذ بشأنكم قرارات تستند إلى معالجة آلية وحدها ويكون لها أثر قانوني عليكم أو تمسّكم على نحو مماثل في أهميته، ولا نضع لكم ملفات تعريف بالمعنى الوارد في المادة 22 GDPR. والأمر نفسه بموجب KVKK: لا تخرج أي نتيجة بشأنكم من تحليل آلي وحده، وهو ما تتيح لكم المادة 11 الاعتراض عليه.

واستفساركم يقرأه فريقنا ويردّ عليه.

كيف تصلون إلينا

أرسلوا أي طلب بشأن هذه الحقوق إلى [email protected]، أو كتابةً إلى العنوان أعلاه. ومعالجته مجانية.

ويجري على طلب كهذا عدّادان. فـ KVKK يمنحنا 30 يوماً؛ وGDPR تمنحنا شهراً من الاستلام، قابلاً للتمديد شهرين إضافيين حيث يكون الطلب مركّباً أو حيث تتعدد الطلبات — وإن حدث ذلك يوماً، نخبركم داخل الشهر الأول (المادة 12(3) GDPR). والثلاثون يوماً هي ما نعمل به.