سياسة الخصوصية وKVKK

نص توضيحي بشأن حماية بياناتكم الشخصية ومعالجتها.

سياسة hepy.app لحماية البيانات الشخصية والخصوصية

تلتزم hepy.app ("نحن" أو "لنا" أو "بنا") بحماية خصوصية مستخدمينا. توضح سياسة الخصوصية هذه كيفية جمع hepy.app لمعلوماتكم الشخصية واستخدامها وتخزينها والإفصاح عنها. تسري سياسة الخصوصية هذه على تطبيقنا وموقعنا الإلكتروني على www.hepy.app وجميع النطاقات الفرعية المرتبطة به (يُشار إليها مجتمعة بـ"خدمتنا"). من خلال الوصول إلى خدمتنا أو استخدامها، فإنكم تقرّون بأنكم قرأتم وفهمتم ووافقتم على ممارسات جمع البيانات الشخصية وتخزينها واستخدامها والإفصاح عنها الموضحة في سياسة الخصوصية هذه وفي شروط الخدمة الخاصة بنا.

1. التعريفات

تم تعريف المفاهيم المستخدمة في هذا القسم لجعل النص أكثر وضوحًا وسهولة في الفهم. توضّح هذه التعريفات معنى المصطلحات الواردة في بقية النص.

• البيانات الشخصية: أي معلومة تتعلق بشخص طبيعي محدد الهوية أو قابل للتحديد (مثل الاسم، اللقب، البريد الإلكتروني، عنوان IP).
• صاحب البيانات (الشخص المعني): الشخص الطبيعي الذي تتم معالجة بياناته الشخصية.
• المتحكم بالبيانات: الشخص أو الكيان الذي يحدد أغراض وأساليب معالجة البيانات الشخصية، والمسؤول عن إنشاء وإدارة نظام تسجيل البيانات. وهو في هذا النص hepy.app.
• ملف تعريف الارتباط (Cookie): ملفات بيانات صغيرة تضعها المواقع الإلكترونية التي تتم زيارتها على جهاز المستخدم، وتُستخدم للتعرف على الجهاز.
• الموافقة الصريحة: بيان موافقة بشأن موضوع محدد، يُبنى على العلم المسبق ويُعبَّر عنه بإرادة حرة.
• الخدمة: جميع حلول البرمجيات وخدمات التكامل وخدمات التبليغ ولوحات المستخدم التي تقدّمها hepy.app.
• الطرف الثالث: الأشخاص أو الجهات غير المرتبطة مباشرة بـhepy.app، والتي يتم نقل البيانات إليها لتنفيذ خدمات معينة (مثل: مزوّدي خدمة البريد الإلكتروني، شركات الاستضافة).

2. ما البيانات التي نجمعها؟

نجمع نحن في hepy.app بيانات شخصية متنوعة من مستخدمينا بهدف تقديم خدماتنا وتطويرها والوفاء بالتزاماتنا القانونية. يمكن جمع هذه البيانات بطرق تلقائية أو يدوية أثناء تفاعل المستخدمين مع النظام.

البيانات الشخصية المجمَّعة:

• بيانات الهوية: الاسم، اللقب؛ اسم المستخدم
• بيانات التواصل: عنوان البريد الإلكتروني؛ رقم الهاتف؛ بيانات العنوان (عند الحاجة لإرسال الفواتير/المستندات)
• بيانات المعاملات والاستخدام: طلبات الخدمة، سجل المعاملات؛ النماذج المُرسَلة، سجلات الدعم؛ محتوى الملاحظات
• بيانات الجهاز: عنوان IP؛ نوع المتصفح وإصداره؛ معلومات نظام التشغيل؛ طراز الجهاز ونوعه؛ الموقع الجغرافي (وفق إذن المستخدم)
• بيانات ملفات تعريف الارتباط (Cookies): معلومات الجلسة؛ الصفحات التي تمت زيارتها؛ مدة الزيارة واللغة المفضّلة

تُجمع هذه البيانات فقط بغرض تقديم الخدمة وتحسين تجربة المستخدم. ووفقًا لقانون KVKK، لا تُجرى أي معالجة خارج الغرض المشروع.

3. طرق جمع البيانات الشخصية

تجمع hepy.app البيانات الشخصية بالطرق التالية. وتشمل هذه الطرق البيانات التي يقدّمها المستخدمون مباشرة، والبيانات التي تُجمع بشكل نظامي.

• أ) البيانات المجمَّعة من خلال تفاعل المستخدم المباشر
  • البيانات المُدخَلة يدويًا عبر إجراءات المستخدم مثل التسجيل وتعبئة النماذج وطلب الدعم وطلب عرض السعر
  • المعلومات المقدَّمة عبر البريد الإلكتروني والهاتف
  • محتوى المراسلات عبر واتساب أو الرسائل النصية أو الدعم المباشر
• ب) البيانات المجمَّعة بطرق تلقائية
  • البيانات المُستلَمة عبر ملفات تعريف الارتباط أثناء استخدام الموقع أو التطبيقات
  • سجلات الجلسات والمعاملات
  • سجلات مثل عنوان IP، معلومات المتصفح، تاريخ/مدة الوصول
  • بيانات الموقع الواردة من الجهاز (في حال منح الإذن)
• ج) البيانات المُستلَمة عبر تكاملات الأطراف الثالثة
  • بيانات المستخدمين الواردة عبر أدوات متكاملة مثل WhatsApp Business API، ومزوّدي خدمة البريد الإلكتروني (مثل MailerLite، SendGrid)، وخدمات الإشعارات
  • البيانات التي جعلها المستخدم متاحة للعموم على منصات التواصل الاجتماعي
  • المعلومات والطلبات المنقولة من شركاء الأعمال المخوَّلين

تتم معالجة جميع البيانات المجمَّعة بهذه الطرق وتخزينها فقط وفقًا للأغراض المحددة في هذه السياسة.

4. أغراض معالجة البيانات الشخصية

تتم معالجة البيانات الشخصية المجمَّعة للأغراض المذكورة أدناه، وفقًا لشروط معالجة البيانات المنصوص عليها في المادتين 5 و6 من قانون KVKK:

• أ) تقديم الخدمة وإدارة العمليات
  • إنشاء حساب المستخدم وإدارته
  • استلام طلبات الخدمة ومتابعتها وإنهاؤها
  • ضمان العمل الصحيح للخدمات المقدَّمة (مثل الإشعارات عبر البريد الإلكتروني والرسائل النصية وواتساب)
  • تقديم الدعم الفني لمشكلات الأجهزة أو البرمجيات
• ب) التطوير والتحسين
  • رفع جودة الخدمة
  • تخصيص تجربة المستخدم
  • تطوير المنتج/الخدمة من خلال تحليل الأعطال والمشكلات والملاحظات
• ج) التواصل والتبليغ
  • تبليغ المستخدم بشأن عمليات الخدمة (مثل إشعارات الصيانة، حالة التسليم، الإعلان عن ميزات جديدة)
  • تقديم الرد على المعلومات أو الإجراءات التي يطلبها المستخدم
  • التواصل المباشر أثناء عمليات الدعم
• د) الوفاء بالالتزامات القانونية
  • إصدار الفواتير وحفظها
  • تقديم المعلومات التي تطلبها المحاكم والنيابات العامة والجهات الرسمية
  • إدارة طلبات الموافقة والاعتراض والحذف والتحديث الواردة بموجب KVKK
• هـ) أنشطة التسويق والحملات (بموافقة صريحة)
  • تبليغ المستخدم بالخدمات الجديدة والحملات والعروض الخاصة وفق موافقته
  • إجراء تحليلات لأغراض الترويج للخدمات المقدَّمة عبر المنصة

لا تُستخدم البيانات الشخصية بأي شكل من الأشكال خارج الأغراض المذكورة في هذه البنود.

5. الأسس القانونية لمعالجة البيانات الشخصية

تعالج hepy.app البيانات الشخصية استنادًا إلى الأسس القانونية التالية المنصوص عليها في المادتين 5 و6 من قانون KVKK:

• أ) الموافقة الصريحة — بموجب إفادة موافقة صريحة من المستخدم؛ التبليغ بالحملات والعروض الترويجية والإعلانات؛ مشاركة بيانات الموقع؛ نقل البيانات لأغراض تسويقية إلى أطراف ثالثة
• ب) إنشاء العقد أو تنفيذه — أنشطة معالجة البيانات اللازمة لتقديم خدماتنا، وإنشاء الحساب، وتلبية الطلبات، وتقديم الدعم
• ج) الوفاء بالالتزامات القانونية — في حالات مثل الضرائب، وتنظيم الفواتير، ومدد الحفظ، والرد على طلبات الجهات الرسمية
• د) المصلحة المشروعة — ضمان أمن الخدمة؛ منع الاحتيال؛ قياس الأداء داخل الموقع؛ تحسين النظام من خلال تحليل تجربة المستخدم
• هـ) النص عليها في القوانين — عمليات معالجة البيانات الإلزامية بموجب تشريعات مثل القانون رقم 5651، وقانون التجارة التركي، وقانون حماية البيانات الشخصية رقم 6698 (KVKK)

لا تُعالَج البيانات إلا في إطار هذه الأسس المشروعة والقانونية، ولا تُستخدم بأي شكل خارج غرضها.

6. مدة حفظ البيانات الشخصية

تحتفظ hepy.app ببياناتكم الشخصية فقط للمدة التي تقتضيها أغراض المعالجة، أو للمدة المطلوبة قانونًا.

مبادئ مدة الحفظ:

• تُحفظ البيانات للمدة اللازمة لتقديم الخدمة وإتمام الأنشطة المرتبطة بها.
• تُحفظ معلومات الفواتير والسجلات والمعاملات لمدة لا تقل عن 10 سنوات وفقًا لقانون الإجراءات الضريبية والتشريعات ذات الصلة.
• تُحفظ الموافقات الصريحة المأخوذة بموجب KVKK طالما ظلت هذه الموافقة سارية.
• تُحذف البيانات اليومية مثل البريد الإلكتروني والدعم وسجل المعاملات أو تُجعل مجهولة الهوية خلال 180 يومًا كحد أقصى بعد حذف حساب المستخدم.
• تُحفظ البيانات المؤقتة القائمة على الموافقة الصريحة، مثل الموقع الجغرافي، في النظام فقط طوال مدة سريان الموافقة.

الحذف وإخفاء الهوية:

عندما تفقد البيانات الغرض من معالجتها، فإنها إما:

• تُحذف بالكامل من النظام،
• أو تُجعل مجهولة الهوية بحيث لا يمكن من خلالها تحديد هوية الشخص.

تُراقَب هذه العمليات من خلال مراجعات دورية وفقًا للمادة 7 من قانون KVKK.

7. أمن البيانات الشخصية (إجراءات الحماية)

تطبّق hepy.app إجراءات أمنية تقنية وإدارية قوية لحماية بياناتكم الشخصية من الوصول غير المصرح به، والإفصاح، والفقدان، وسوء الاستخدام، والإتلاف، أو التعديل.

الإجراءات الأمنية التقنية

• تُحمى عمليات الوصول إلى قواعد البيانات والخوادم بالتحقق متعدد الطبقات من الهوية.
• تُنقل البيانات عبر اتصالات آمنة (HTTPS/SSL).
• تُحفظ كلمات المرور والمعلومات الحساسة باستخدام خوارزميات تشفير أحادية الاتجاه.
• تُراقَب سجلات الوصول إلى الخوادم بانتظام ويتم تدقيق الثغرات الأمنية.

الإجراءات الأمنية الإدارية

• تُقيَّد صلاحيات الوصول وفق تعريف المهام الوظيفية.
• يُطلَع الموظفون وشركاء الأعمال على التزامات KVKK والخصوصية، وتُوقَّع معهم اتفاقيات سرية.
• يُتاح الوصول إلى البيانات وفق مبدأ "المعرفة بقدر الحاجة" فقط.

الإجراءات الأمنية المادية

• تُستضاف الأنظمة التي تحتوي على البيانات في مواقع محمية ماديًا.
• تُحفظ أنظمة النسخ الاحتياطي في بيئات معزولة تحسبًا لأي فقدان محتمل للبيانات.

ضمان إضافي:

على الرغم من أن الإجراءات المتخذة على أعلى مستوى، لا يمكن ضمان أمان بنسبة %100 على شبكة الإنترنت. ومع ذلك، في حال حدوث أي خرق محتمل، يتم إبلاغ الشخص المعني والهيئة المختصة وفقًا للمادتين 12 و14 من قانون KVKK.

8. مشاركة البيانات الشخصية مع أطراف ثالثة

تشارك hepy.app بياناتكم الشخصية مع أطراف ثالثة بما يتوافق مع الخصوصية ولأغراض محددة فقط. وتتم هذه المشاركة وفقًا للمادتين 8 و9 من قانون KVKK.

أ) المشاركة مع مزوّدي الخدمة

يمكن مشاركة بيانات محدودة بالقدر اللازم لتقديم الخدمات التالية:

• خدمات الخوادم والاستضافة (مثل شركات مراكز البيانات)
• بنى إرسال البريد الإلكتروني والرسائل النصية
• أنظمة الدفع والفوترة
• برمجيات خدمة العملاء
• خدمات النسخ الاحتياطي السحابي

تُبرم اتفاقيات سرية مع هذه الأطراف الثالثة، وتُستخدم البيانات فقط بغرض تنفيذ الخدمة.

ب) المشاركة بسبب الالتزامات القانونية

يمكن مشاركة البيانات الشخصية مع الجهات القانونية في الحالات التالية:

• قرار قضائي، طلب من النيابة العامة، مراسلة رسمية من جهات إدارية
• طلبات الجهات الحكومية في إجراءات الضرائب والتدقيق والفوترة

ج) المشاركة مع شركاء الأعمال والموردين (في حال الحصول على موافقة صريحة)

• في إطار الأنشطة التسويقية مثل حملات البريد الإلكتروني والاستبيانات والعروض الترويجية
• مع الشركات التي ستقدّم حملات أو عروضًا بموافقة صريحة من المستخدم

د) عمليات نقل ملكية الشركة وإعادة الهيكلة

في حال اندماج hepy.app أو استحواذها أو بيع أصولها أو إعادة هيكلتها، يمكن نقل بيانات المستخدمين فقط إلى طرف ثالث يلتزم بالحفاظ على معايير الخصوصية ذاتها.

لا تُسوَّق البيانات أو تُباع أو تُؤجَّر أبدًا دون إذن.

9. نقل البيانات إلى خارج البلاد

تلتزم hepy.app التزامًا كاملًا بأحكام المادة 9 من قانون KVKK فيما يخص نقل البيانات الشخصية إلى خارج البلاد.

المبدأ الافتراضي: تُحفظ البيانات الشخصية وتُعالَج، كقاعدة عامة، داخل البلاد.

الحالات الاستثنائية: في حال العمل مع بعض مزوّدي الخدمة المقيمين خارج البلاد (مثل بنية البريد الإلكتروني، والنسخ الاحتياطي السحابي، وأدوات التحليل)؛

• لا يتم نقل البيانات إلا استنادًا إلى الموافقة الصريحة للشخص المعني،
• أو إلى الدول الآمنة التي تعلنها الهيئة المختصة بموجب قانون KVKK.

وفي الحالات التي توافق عليها الهيئة، تتم المعالجة عبر بروتوكولات نقل بيانات تتضمن "تعهدًا بحماية كافية".

الإجراءات التقنية: تُقتصر البيانات المنقولة إلى خارج البلاد على القدر الضروري فقط، وتُستخدم بروتوكولات اتصال مشفّرة (مثل TLS) أثناء النقل.

10. حقوق الشخص المعني (المستخدم) بموجب KVKK

وفقًا للمادة 11 من قانون حماية البيانات الشخصية رقم 6698، يمكنكم التقدم بطلب إلى hepy.app لممارسة الحقوق التالية:

حقوقكم كمستخدمين:

1. معرفة ما إذا كانت بياناتكم الشخصية تُعالَج أم لا
2. طلب معلومات بشأن ذلك في حال المعالجة
3. معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض
4. معرفة الأطراف الثالثة التي نُقلت إليها البيانات الشخصية داخل البلاد أو خارجها
5. طلب تصحيح البيانات المعالَجة بشكل ناقص أو غير صحيح
6. طلب حذفها أو إتلافها وفقًا لقانون KVKK
7. طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بالطلبات المذكورة أعلاه
8. الاعتراض على نتيجة سلبية تنشأ عن تحليل البيانات المعالَجة عبر أنظمة آلية
9. طلب التعويض في حال تعرضكم لضرر بسبب معالجة البيانات بشكل مخالف للقانون

طريقة التقديم:

لممارسة هذه الحقوق، يمكنكم التواصل معنا عبر الطرق التالية:

• البريد الإلكتروني: info@hepy.app
• الموقع الإلكتروني: نموذج التواصل على www.hepy.app

سيتم الرد على الطلبات مجانًا خلال 30 يومًا كحد أقصى، وفقًا لقانون KVKK.

11. ملفات تعريف الارتباط (Cookies) والتقنيات المشابهة

نستخدم نحن في hepy.app ملفات تعريف الارتباط والتقنيات المشابهة بهدف تحسين تجربة المستخدم وضمان عمل نظامنا بشكل أفضل.

1. ما هو ملف تعريف الارتباط؟
   ملفات تعريف الارتباط هي ملفات نصية صغيرة تُحفظ على جهازكم عبر متصفحكم عند زيارة موقع إلكتروني. تُستخدم لتذكّر الصفحات التي زرتموها ومعلومات جلستكم وتفضيلاتكم.
2. أنواع ملفات تعريف الارتباط التي نستخدمها:
   • ملفات تعريف الارتباط الضرورية: لازمة لضمان العمل الآمن لنظامنا ووظائفه الأساسية (تسجيل الدخول، إرسال النماذج).
   • ملفات تعريف الارتباط الوظيفية: تُستخدم لتذكّر إعدادات مثل تفضيل اللغة واختيار النمط.
   • ملفات تعريف الارتباط التحليلية: تتيح لنا قياس الأداء من خلال تحليل كيفية استخدام الزوار للموقع (مثل Google Analytics).
   • ملفات تعريف الارتباط التسويقية/التتبعية: تتيح عرض إعلانات للمستخدمين وفق اهتماماتهم (تعمل فقط بموافقة صريحة).
3. إدارة تفضيلات ملفات تعريف الارتباط:
   يمكن للمستخدمين حظر ملفات تعريف الارتباط أو حذفها أو السماح بأنواع معينة منها فقط عبر إعدادات متصفحاتهم. غير أنه في حال تعطيل الملفات الضرورية، قد لا تعمل بعض وظائف النظام بشكل صحيح.
4. محتوى البيانات الشخصية:
   لا تسجّل hepy.app في ملفات تعريف الارتباط أي بيانات تعرّف الهوية شخصيًا (مثل الاسم أو الهاتف أو البريد الإلكتروني). تحتوي ملفات تعريف الارتباط على بيانات تقنية فقط.

12. خصوصية الأطفال

لا تستهدف خدمات hepy.app الأفراد دون سن 13 عامًا، ولا تجمع عن قصد بيانات شخصية من هذه الفئة العمرية.

1. المستخدمون دون سن 13 عامًا:
   • لا تجمع hepy.app عن قصد بيانات من الأطفال دون سن 13 عامًا.
   • في حال لاحظ أحد الوالدين أو الأوصياء أن طفله قد أرسل بيانات شخصية إلى المنصة دون إذن، يجب عليه التواصل معنا.
   • في هذه الحالة، تُراجَع البيانات الموجودة في نظامنا فورًا وتُحذف إذا لزم الأمر.
2. مسؤولية الوالدين:
   يجب على الوالدين أو الأوصياء القانونيين مراقبة استخدام أطفالهم للإنترنت، والتأكد من استخدام منصتنا تحت إشراف شخص بالغ فقط.
3. الامتثال للقانون:
   أُعدَّ هذا البند بما يتوافق مع قانون KVKK ودليل حماية البيانات الشخصية للأطفال (الصادر عن هيئة KVKK).

13. التغييرات في سياسة الخصوصية

قد تُحدّث hepy.app سياسة الخصوصية هذه من وقت لآخر بسبب المتطلبات القانونية أو تغييرات الخدمة أو لأغراض تتعلق بأمان المستخدم.

1. الإشعار بالتغيير:
   • في حال إجراء تغيير مهم على السياسة:
   • يُنشر إعلان واضح على موقعنا الإلكتروني،
   • ويُبلَّغ المستخدم عبر البريد الإلكتروني أو إشعار داخل النظام عند الحاجة.
2. تاريخ النفاذ:
   يسري الإصدار المحدَّث اعتبارًا من تاريخ نشره على www.hepy.app.
3. إفادة القبول:
   إذا واصل المستخدم استخدام المنصة بعد إجراء التغييرات على السياسة، يُعتبر ذلك قبولًا منه لهذه التغييرات. وفي حال عدم القبول، يمكنه حذف حسابه والتوقف عن استخدام النظام.
4. مسؤولية المتابعة:
   يتحمّل المستخدم مسؤولية متابعة التحديثات في سياسة الخصوصية.

14. معلومات التواصل وطرق التقديم

لأي طلب أو شكوى أو استفسار يتعلق ببياناتكم الشخصية، يمكنكم التواصل معنا عبر قنوات التواصل التالية.

1. طرق التقديم:
   • يمكن للمستخدمين ممارسة حقوقهم بموجب KVKK عبر أي من الطرق التالية:
   • البريد الإلكتروني: info@hepy.app
   • الموقع الإلكتروني: نموذج التواصل على https://www.hepy.app
   • الطلب الخطي: يمكن للمستخدمين تقديم طلب عبر عريضة موقّعة ماديًا، عند مشاركة بيانات العنوان.
2. محتوى الطلب:
   • يجب أن يتضمن الطلب المعلومات التالية:
   • الاسم، اللقب
   • عنوان البريد الإلكتروني و/أو رقم الهاتف
   • موضوع الطلب
   • مستند أو وسيلة للتحقق من هويتكم
3. مدة الرد:
   تُنجَز الطلبات مجانًا خلال 30 يومًا. غير أنه في حال ترتّب على المعاملة تكلفة إضافية، يمكن تحصيل رسم وفق التعرفة التي تحددها هيئة حماية البيانات الشخصية.