سياسة حماية البيانات الشخصية ومعالجتها
الإصدار 1.3 · تاريخ التحديث: 30.10.2026
هذا النص ترجمة لأغراض إعلامية؛ والنص الملزم هو النص التركي.
الفئة المستهدفة: جميع الأشخاص الطبيعيين الذين تُعالَج بياناتهم الشخصية في إطار تطبيق Attendify+ للهواتف المحمولة وموقعه الإلكتروني.
الجهة المُعِدّة والمعتمِدة: Adil Onur Karahan Şahıs Şirketi.
1. مقدمة
تقدّم Adil Onur Karahan Şahıs Şirketi («الشركة») لمستخدميها، عبر تطبيق Attendify+ للهواتف المحمولة وموقعه الإلكتروني («المنصة»)، خدمات الجدول الدراسي، ومتابعة الحضور والغياب، وإدارة الامتحانات والواجبات والملاحظات، وحفظ البيانات على الخادم ومزامنتها.
تولي الشركة أهمية لحماية البيانات الشخصية في الأنشطة التي تمارسها. وتُعدّ سياسة حماية البيانات الشخصية ومعالجتها هذه («السياسة») التنظيم الأساسي لتطبيق الإجراءات والمبادئ المحددة في القانون رقم 6698 بشأن حماية البيانات الشخصية («القانون») على العمليات التجارية في إطار المنصة.
1.1. الغرض
تهدف هذه السياسة إلى ضمان التطبيق الفعّال للإجراءات والمبادئ المنصوص عليها في القانون والتشريعات ذات الصلة في العمليات التجارية في إطار المنصة. وتتخذ الشركة التدابير الإدارية والفنية اللازمة لمعالجة البيانات الشخصية وحمايتها، وتعمل على رفع الوعي بذلك.
1.2. النطاق
تشمل السياسة جميع البيانات الشخصية التي يتم الحصول عليها في العمليات التجارية في إطار المنصة بطرق آلية، أو بطرق غير آلية شريطة أن تكون جزءًا من أي نظام لتسجيل البيانات. ولا تعالج الشركة البيانات التي تُحفظ على جهاز المستخدم فقط في الاستخدام كضيف ولا تُرسل إلى الشركة.
1.3. السند القانوني
تستند السياسة إلى القانون والتشريعات ذات الصلة. وتُعالَج البيانات الشخصية أيضًا للوفاء بالالتزامات الناشئة عن التشريعات التي تخضع لها الشركة، ولا سيما القانون رقم 6563 بشأن تنظيم التجارة الإلكترونية، والقانون التجاري التركي رقم 6102، والقانون رقم 5651 بشأن تنظيم المنشورات على الإنترنت، وقانون العقوبات التركي رقم 5237، والقانون رقم 6502 بشأن حماية المستهلك. وفي حال وجود تعارض بين التشريعات النافذة والسياسة، تُطبَّق التشريعات النافذة.
1.4. التعريفات
| المصطلح | التعريف |
|---|---|
| الموافقة الصريحة | الموافقة المتعلقة بموضوع محدد، المبنية على الإعلام، والمُعبَّر عنها بإرادة حرة. |
| نموذج الطلب | النموذج المُعدّ وفقًا للبلاغ المتعلق بإجراءات ومبادئ تقديم الطلبات إلى مسؤول البيانات (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ)، والمتضمن الطلب الذي يقدّمه أصحاب البيانات الشخصية لممارسة حقوقهم. |
| التخلص | حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها. |
| وسط التسجيل | كل وسط توجد فيه بيانات شخصية تُعالَج بطرق آلية كليًا أو جزئيًا، أو بطرق غير آلية شريطة أن تكون جزءًا من أي نظام لتسجيل البيانات. |
| البيانات الشخصية | كل معلومة تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد الهوية. |
| معالجة البيانات الشخصية | كل عملية تُجرى على البيانات، مثل الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو حفظها أو تغييرها أو إعادة تنظيمها أو الإفصاح عنها أو نقلها أو تسلّمها أو إتاحتها أو تصنيفها أو منع استخدامها. |
| إخفاء الهوية | جعل البيانات الشخصية غير قابلة بأي حال من الأحوال للربط بشخص طبيعي محدد الهوية أو قابل لتحديد الهوية، حتى عند مطابقتها ببيانات أخرى. |
| حذف البيانات الشخصية | جعل البيانات الشخصية غير قابلة للوصول إليها وغير قابلة لإعادة الاستخدام بأي شكل من الأشكال بالنسبة إلى المستخدمين المعنيين. |
| إتلاف البيانات الشخصية | جعل البيانات الشخصية غير قابلة للوصول إليها أو استرجاعها أو إعادة استخدامها من قِبل أي شخص وبأي شكل من الأشكال. |
| المجلس / الهيئة | مجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu) / هيئة حماية البيانات الشخصية (Kişisel Verileri Koruma Kurumu). |
| البيانات الشخصية ذات الطبيعة الخاصة | البيانات المتعلقة بعرق الأشخاص أو أصلهم الإثني أو آرائهم السياسية أو معتقداتهم الفلسفية أو دينهم أو مذهبهم أو معتقداتهم الأخرى أو لباسهم وزيّهم أو عضويتهم في الجمعيات أو المؤسسات الوقفية أو النقابات أو صحتهم أو حياتهم الجنسية أو إداناتهم الجنائية والتدابير الأمنية المتعلقة بهم، إضافةً إلى البيانات البيومترية والجينية. |
| معالج البيانات | الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابةً عن مسؤول البيانات بناءً على الصلاحية التي يمنحها له. |
| صاحب البيانات / الشخص المعني | الشخص الطبيعي الذي تُعالَج بياناته الشخصية. |
| مسؤول البيانات | الشخص الطبيعي أو الاعتباري الذي يحدد أغراض معالجة البيانات الشخصية ووسائلها، والمسؤول عن إنشاء نظام تسجيل البيانات وإدارته. ومسؤول البيانات فيما يخص المنصة هو الشركة. |
2. حماية البيانات الشخصية
2.1. ضمان أمن البيانات الشخصية: تتخذ الشركة، بحسب طبيعة البيانات، التدابير المنصوص عليها في المادة 12 من القانون لمنع الإفصاح عن البيانات الشخصية أو الوصول إليها أو نقلها بشكل مخالف للقانون، أو أي مشكلات أمنية أخرى قد تنشأ، وتأخذ في الاعتبار الأدلة الإرشادية التي تنشرها الهيئة.
2.2. البيانات الشخصية ذات الطبيعة الخاصة: لا يتطلب عمل المنصة بيانات شخصية ذات طبيعة خاصة، ولا تُطلب مثل هذه البيانات. وإذا أدخل المستخدم مثل هذه البيانات بمحض إرادته في الملاحظات أو الأسباب، فإنها تُحفظ بوصفها محتوى خاصًا بالمستخدم فقط، ولا تُعالَج لأي غرض آخر، وتُحمى وفقًا للمادة 6 من القانون والتدابير التي يحددها المجلس.
2.3. التوعية: تعمل الشركة على توعية الأشخاص الذين يصلون إلى البيانات الشخصية بمعالجة البيانات وحمايتها وفقًا للقانون، وتحدّث هذه الجهود وفقًا للتغييرات التشريعية.
3. معالجة البيانات الشخصية
3.1. المبادئ العامة — تُعالَج البيانات الشخصية وفقًا للمبادئ الواردة في المادة 4 من القانون:
- الامتثال للقانون ولقواعد حسن النية: المعالجة بالقدر الذي تتطلبه العمليات التجارية ودون الإضرار بالحقوق والحريات الأساسية للأشخاص.
- الدقة والتحديث عند الاقتضاء: اتخاذ التدابير اللازمة للحفاظ على دقة البيانات المعالَجة وتحديثها.
- المعالجة لأغراض محددة وواضحة ومشروعة.
- أن تكون مرتبطة بالغرض الذي تُعالَج من أجله، ومحدودة ومتناسبة.
- الحفظ للمدة المنصوص عليها في التشريعات أو اللازمة لغرض المعالجة؛ والحذف أو الإتلاف أو إخفاء الهوية عند انتهاء المدة.
3.2. شروط المعالجة — تُعالَج البيانات الشخصية استنادًا إلى شرط واحد على الأقل من الشروط الواردة في المادة 5 من القانون:
- النص عليها صراحةً في القوانين،
- كونها إلزامية لحماية حياة أو سلامة جسد الشخص العاجز عن التعبير عن موافقته بسبب استحالة فعلية، أو حياة أو سلامة جسد شخص آخر،
- ارتباطها المباشر بإبرام عقد أو تنفيذه (وتستند المعاملات في إطار اتفاقية العضوية إلى هذا الشرط)،
- كونها إلزامية لوفاء الشركة بالتزامها القانوني،
- كون الشخص المعني قد أعلنها بنفسه،
- كونها إلزامية لإنشاء حق أو ممارسته أو حمايته،
- كونها إلزامية للمصالح المشروعة للشركة، شريطة عدم الإضرار بالحقوق والحريات الأساسية للشخص المعني،
- وجود الموافقة الصريحة للشخص المعني في الحالات التي لا تتوفر فيها الشروط المذكورة أعلاه.
لا تُربط معالجة البيانات اللازمة للعضوية بالموافقة الصريحة. ولا تُطلب الموافقة الصريحة إلا في المسائل التي يجب الحصول عليها فيها بشكل منفصل واختياري، ويمكن سحبها في أي وقت.
3.3. إعلام الشخص المعني: يُعلَم أصحاب البيانات الشخصية، عبر إشعار الإفصاح بموجب KVKK وسياسة الخصوصية المنشورين على المنصة، بالأغراض التي تُعالَج من أجلها بياناتهم، والجهات التي تُشارك معها، وطرق جمعها، وسببها القانوني، والحقوق التي يتمتعون بها.
3.4. مشاركة البيانات الشخصية: يجوز مشاركة البيانات الشخصية مع أطراف ثالثة بما يتوافق مع أغراض المعالجة ومع اتخاذ التدابير الأمنية اللازمة، وفقًا للمادة 8 من القانون، ووفقًا للمادة 9 منه في حالة النقل إلى الخارج.
4. فئات البيانات وفئات المستلمين
فئات البيانات الرئيسية المعالَجة في إطار المنصة هي: معلومات الحساب والتواصل، ومعلومات استخدام المنصة (المواد، والحضور، والامتحانات، والواجبات، والملاحظات والملاحظات الصوتية والمرفقات، وجلسات Pomodoro)، ومعلومات «استكشف» والمجتمعات (الملف الشخصي، والمعلومات الجامعية، والمنشورات، والإعجابات، والأصوات، والبلاغات)، ومعلومات أمن المعاملات، ومعلومات الإعلانات، ومعلومات الطلبات والإجراءات القانونية. ويرد في إشعار الإفصاح بموجب KVKK تفصيل البيانات التي تُعالَج ولأي غرض وبناءً على أي سبب قانوني.
يجوز مشاركة البيانات الشخصية، للأغراض المحددة ووفقًا للأسس الواردة في البند 3.4، مع فئات المستلمين التالية:
| فئة المستلمين | غرض المشاركة |
|---|---|
| مقدّمو خدمات الاستضافة والبنية التحتية لتقنية المعلومات في تركيا | تشغيل المنصة وحفظ البيانات ونسخها احتياطيًا |
| مقدّم خدمة إرسال البريد الإلكتروني (Resend، الولايات المتحدة) | إرسال رموز التوثيق وإعادة تعيين كلمة المرور |
| مقدّمو خدمات الإعلانات (Google AdMob وGoogle AdSense، الولايات المتحدة؛ وعبر AdMob: Meta Audience Network، أيرلندا/الولايات المتحدة، وUnity Ads، الولايات المتحدة) | عرض الإعلانات وقياسها في التطبيق وفي لوحة الويب |
| مقدّمو خدمات تسجيل الدخول (تسجيل الدخول عبر Google وتسجيل الدخول عبر Apple، الولايات المتحدة) | التحقق من هوية المستخدمين الذين يختارون تسجيل الدخول بهذه الطرق |
| مقدّم خدمة الإشعارات (Google Firebase Cloud Messaging، الولايات المتحدة) | إيصال الإشعارات إلى الهواتف |
| الجهات والمؤسسات العامة المختصة، والمحاكم، ودوائر التنفيذ | الالتزامات القانونية والإجراءات القضائية |
| المحامون والمحاسبون القانونيون والمدققون والاستشاريون | تسيير الإجراءات القانونية والمالية |
5. التدابير المتعلقة بحماية البيانات الشخصية
تتخذ الشركة التدابير الفنية والإدارية اللازمة لحماية البيانات الشخصية التي تعالجها. وفي هذا الإطار، تُشفَّر البيانات أثناء النقل باستخدام SSL/TLS، وتُحفظ كلمات المرور ومفاتيح الجلسة بطريقة لا يمكن عكسها، ويُقيَّد الوصول إلى البيانات الشخصية بالصلاحيات، ولا يمكن الوصول إلى بيانات كل مستخدم إلا من خلال جلسته الخاصة، وتُجرى فحوصات دورية للثغرات الأمنية. وإذا استولت أطراف ثالثة على البيانات الشخصية بطرق غير قانونية رغم جميع التدابير المتخذة، تُبلغ الشركة الأشخاص المعنيين والمجلس بذلك في أقرب وقت ممكن.
6. حفظ البيانات الشخصية والتخلص منها
تحفظ الشركة البيانات الشخصية طوال المدة المنصوص عليها في التشريعات ذات الصلة إن وُجدت، وإلا فطوال المدة اللازمة لغرض المعالجة. وترد مدد الحفظ بحسب فئات البيانات في سياسة حفظ البيانات الشخصية والتخلص منها. ويُتخلَّص من البيانات الشخصية التي انتهت مدة حفظها بإحدى طرق الحذف أو الإتلاف أو إخفاء الهوية. ويخضع التخلص الذي يتم بناءً على طلب الشخص المعني للأسس ذاتها.
7. حقوق أصحاب البيانات الشخصية
7.1. الحقوق — يتمتع أصحاب البيانات الشخصية، وفقًا للمادة 11 من القانون، بالحقوق التالية:
- معرفة ما إذا كانت بياناتكم الشخصية تُعالَج أم لا،
- طلب المعلومات المتعلقة بذلك إذا كانت قد عولجت،
- معرفة الغرض من معالجة بياناتكم الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض،
- معرفة الأطراف الثالثة التي نُقلت إليها داخل البلاد أو خارجها،
- طلب تصحيحها في حال معالجتها بشكل ناقص أو خاطئ، وطلب إبلاغ الأطراف الثالثة التي نُقلت إليها بهذا الإجراء،
- طلب حذفها أو إتلافها في حال زوال الأسباب التي تستوجب معالجتها رغم معالجتها وفقًا للقانون، وطلب إبلاغ الأطراف الثالثة التي نُقلت إليها بهذا الإجراء،
- الاعتراض على نشوء نتيجة في غير صالحكم جراء تحليل البيانات المعالَجة حصريًا بواسطة أنظمة آلية،
- المطالبة بالتعويض عن الضرر في حال تعرّضكم لضرر بسبب معالجة بياناتكم الشخصية بشكل مخالف للقانون.
7.2. ممارسة الحقوق — يمكن لأصحاب البيانات الشخصية تقديم طلباتهم المتعلقة بهذه الحقوق بنموذج طلب صاحب البيانات المتاح في صفحة سياساتنا، أو بعريضة مطابقة للبلاغ، عبر الطرق التالية:
| الطريقة | العنوان |
|---|---|
| طلب كتابي يُقدَّم شخصيًا* | Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya / Ankara |
| عن طريق كاتب العدل | Kızılırmak Mah. Ufuk Üniversitesi Cad. No:12 İç Kapı No:3 Çankaya / Ankara |
| من عنوان بريدكم الإلكتروني المسجّل لدى المنصة | yazilimkodjet@gmail.com |
نرجو كتابة عبارة «طلب الشخص المعني بموجب قانون حماية البيانات الشخصية» في خانة الموضوع على ظرف الطلب أو في رسالة البريد الإلكتروني.
*في الطلبات المقدَّمة شخصيًا، يلزم تقديم الوجه الأمامي فقط من الوثيقة المثبتة للهوية (بحيث لا تظهر خانتا فصيلة الدم والدين).
7.3. الرد على الطلبات — تُنجز الشركة الطلبات المقدَّمة وفق الأصول مجانًا في أقرب وقت ممكن وفي غضون 30 (ثلاثين) يومًا على الأكثر. وإذا تطلّب الإجراء تكلفة إضافية، فقد يُستوفى رسم وفق التعريفة التي يحددها المجلس.
7.4. حالات جواز رفض الطلب — يجوز للشركة رفض الطلب مع بيان أسبابه في الحالات المنصوص عليها في المادة 28 من القانون (مثل المعالجة لأغراض إحصائية بعد إخفاء الهوية؛ أو المعالجة لأغراض فنية أو تاريخية أو أدبية أو علمية أو في إطار حرية التعبير؛ أو الإجراءات القضائية وإجراءات تنفيذ العقوبات؛ أو منع الجرائم أو التحقيق فيها؛ أو البيانات التي أعلنها الشخص بنفسه؛ أو مهام الرقابة والتنظيم المنوطة بالمؤسسات العامة؛ أو حماية المصالح الاقتصادية والمالية للدولة)، وكذلك إذا كان من المحتمل أن يعيق الطلب حقوق الآخرين وحرياتهم، أو كان يتطلب جهدًا غير متناسب، أو كانت المعلومات المطلوبة متاحة للعموم.
7.5. حق الشكوى إلى المجلس — في حال رفض الطلب، أو اعتبار الرد غير كافٍ، أو عدم الرد في المدة المحددة، يجوز للشخص المعني تقديم شكوى إلى المجلس في غضون ثلاثين يومًا من تاريخ علمه برد الشركة، وفي جميع الأحوال في غضون ستين يومًا من تاريخ تقديم الطلب.
7.6. المعلومات التي يجوز طلبها من مقدّم الطلب — يجوز للشركة أن تطلب معلومات إضافية من الشخص المعني وأن توجّه إليه أسئلة تتعلق بطلبه، وذلك للتحقق مما إذا كان مقدّم الطلب هو صاحب البيانات الشخصية ولتوضيح الطلب.
8. التنفيذ
دخلت السياسة حيز النفاذ بعد اعتمادها من قِبل الشخص المفوَّض في الشركة. ويتولى الشخص المفوَّض في الشركة المسؤولية عن تطبيق السياسة وتحديثها ومتابعة الأعمال والإجراءات المتعلقة بها. ويُكفل التنفيذ الفني للسياسة من خلال سياسة حفظ البيانات الشخصية والتخلص منها.
9. النفاذ والإعلان
تدخل السياسة حيز النفاذ في تاريخ نشرها على المنصة. وتُتاح التعديلات التي تُجرى على السياسة لأصحاب البيانات الشخصية بنشرها على المنصة، ويبدأ تطبيقها في تاريخ نشرها.