إشعار الإفصاح بموجب KVKK

1. مسؤول البيانات

بصفتنا Adil Onur Karahan Şahıs Şirketi («الشركة»)، فإن سرية بياناتكم الشخصية وأمنها من أهم أولوياتنا. وتعالج شركتنا بياناتكم الشخصية وفقًا للقانون رقم 6698 بشأن حماية البيانات الشخصية («KVKK») والتشريعات الثانوية. ويُقصد بالبيانات الشخصية كل معلومة تجعل هويتكم محددة أو قابلة للتحديد.

أُعدّ هذا النص لإعلامكم بشأن بياناتكم الشخصية التي تُعالَج عند استفادتكم، بصفة عضو أو ضيف، من الخدمات («خدمات المنصة») المقدَّمة عبر تطبيق Attendify+ للهواتف المحمولة وموقعه الإلكتروني («المنصة») المملوكين لشركتنا.

عند استخدامكم Attendify+ دون إنشاء حساب (كضيف)، تُحفظ بيانات الفصول الدراسية والمواد والحضور والفعاليات والملاحظات الخاصة بكم على جهازكم فقط؛ ولا تُرسل إلى خوادم الشركة، ولا تستطيع الشركة الوصول إليها. وعند حذف التطبيق تُحذف هذه البيانات أيضًا ولا يمكن استرجاعها.

2. ما البيانات الشخصية التي نعالجها؟

• معلومات حساب المستخدم (فقط في حال إنشائكم حسابًا): عنوان البريد الإلكتروني للعضوية، وكلمة المرور (تُحفظ بعد تجزئتها بطريقة لا يمكن عكسها)، ومعرّف الحساب، وسجلات توثيق البريد الإلكتروني وإعادة تعيين كلمة المرور، واسمكم ولقبكم، وصورة ملفكم الشخصي الاختيارية، وفي حال تسجيلكم الدخول عبر Google أو Apple، معرّف حسابكم لدى مقدّم الخدمة و(في تسجيل الدخول عبر Apple) رمز التحديث المشفّر.
• معلومات استخدام المنصة (على الخادم، فقط في حال إنشائكم حسابًا): معلومات الفصول الدراسية والمواد، والجدول الدراسي (اليوم، والساعة، والقاعة، واسم عضو هيئة التدريس)، وسجلات الحضور على أساس الساعة الدراسية (حضرت، غبت، أخرى، ملغاة)، وأسباب «أخرى» وفئاتها الفرعية، وأرصدة الغياب، والامتحانات والواجبات والاجتماعات، وملاحظات المحاضرات والصور والملفات والملاحظات الصوتية التي تُرفقونها بالملاحظات، وجلسات التركيز في Pomodoro، واستخدامكم لمساحة التخزين.
• معلومات «استكشف» والمجتمعات (فقط في حال إنشائكم حسابًا واستخدامكم هذه الميزات): جامعتكم وتخصصكم، والبريد الإلكتروني الجامعي الذي توثّقونه، والملاحظات التي تنشرونها في «استكشف»، وإعجاباتكم ومرات حفظكم وبلاغاتكم، وعضوياتكم في المجتمعات، وإعجاباتكم وأصواتكم على الإعلانات.
• معلومات أمن المعاملات: عنوان IP، ووقت الطلب، وسجلات الوصول إلى الخادم، ومفاتيح الجلسة، وإصدار التطبيق.
• معلومات التسويق: معرّف الإعلانات ومعلومات التفاعل مع الإعلانات (في التطبيق عبر Google AdMob وشريكي الوساطة لديه Meta Audience Network وUnity Ads، وكذلك في الاستخدام كضيف)؛ وفي لوحة الويب، ملفات تعريف ارتباط الإعلانات التي يستخدمها Google AdSense وعنوان IP الخاص بكم ومعلومات متصفحكم.
• معلومات الإشعارات (فقط في حال إنشائكم حسابًا وسماحكم بالإشعارات): رمز الإشعارات الخاص بهاتفكم (Firebase Cloud Messaging)، ولغة التطبيق، وتفضيلات الإشعارات.
• معلومات إحصاءات الاستخدام: معرّف التثبيت العشوائي الذي يُنشئه التطبيق عند فتحه لأول مرة، والأيام التي فُتح فيها التطبيق وعدد الجلسات، ونظام التشغيل، وإصدار التطبيق، واللغة، وما إذا كان تسجيل الدخول قائمًا في ذلك اليوم (وكذلك في الاستخدام كضيف؛ ولا تُربط بحسابكم أو بمعرّف الإعلانات أو بمعرّف عتاد الجهاز).
• معلومات الطلبات والإجراءات القانونية: طلباتكم ومطالباتكم وشكاواكم، والآراء التي ترسلونها من التطبيق أو لوحة الويب، والمعلومات الواردة في المراسلات مع الأشخاص والمؤسسات والهيئات المختصة.

يُحفظ ما تُدخلونه بمحض إرادتكم من محتوى في ملاحظاتكم أو الأسباب أو المرفقات (مثل اسم أحد أصدقائكم أو ملاحظة تتعلق بحالتكم الصحية) مع هذا المحتوى. ولا تعالج الشركة هذا المحتوى لأي غرض غير تقديم الخدمة؛ ونوصيكم بعدم إدخال بيانات شخصية ذات طبيعة خاصة.

3. الأسباب القانونية لمعالجة بياناتكم الشخصية وأغراضها وطرق جمعها

تُجمع بياناتكم الشخصية في البيئة الإلكترونية بطرق آلية عبر المنصة، وعبر قناة البريد الإلكتروني في حال تواصلكم معنا بالبريد الإلكتروني، وفي البيئة المادية في حال إرسالها عبر نموذج الطلب أو التبليغ الرسمي أو البريد أو تبليغها من قِبل الجهات القانونية. وفيما يلي أغراض المعالجة وأسبابها القانونية.

3.1. العضوية وإنشاء الحساب وتقديم خدمات المنصة

البيانات الشخصية المعالَجة في هذه الفئة: معلومات حساب المستخدم، ومعلومات استخدام المنصة، ومعلومات أمن المعاملات، ومعلومات الإشعارات، ومعلومات «استكشف» والمجتمعات.

• إبرام اتفاقية العضوية وتنفيذها،
• إنشاء الحساب، وتوثيق عنوان البريد الإلكتروني، وإعادة تعيين كلمة المرور، وإدارة الحساب وإغلاقه،
• حفظ البيانات على الخادم، ومزامنتها بين الأجهزة، وتطبيق حد التخزين،
• حفظ الصور المرفقة بالملاحظات بعد تصغيرها،
• تقديم ميزات «استكشف» والمجتمعات وقائمة ترتيب Pomodoro، ومراجعة المنشورات والبلاغات،
• إرسال إشعارات إلى هاتفكم عند الإعجاب بمنشوراتكم أو حفظها، وبشأن قرارات الإشراف والردود على آرائكم المرسلة.

الأسباب القانونية: كون المعالجة ضرورية لإبرام اتفاقية العضوية بيننا وبينكم وتنفيذها (KVKK، المادة 5/2-c).

3.2. تحسين تجربة المنصة

البيانات الشخصية المعالَجة في هذه الفئة: معلومات أمن المعاملات، ومعلومات إحصاءات الاستخدام، ومعلومات الطلبات.

• اكتشاف الأخطاء وإصلاحها،
• قياس عدد الأجهزة التي يُستخدم عليها التطبيق ومدى تكرار استخدامه، وتحديد أولويات التطوير،
• تقييم الطلبات والشكاوى والاقتراحات.

الأسباب القانونية: كون المعالجة ضرورية لتنفيذ العقد، والمصلحة المشروعة لشركتنا شريطة عدم الإضرار بحقوقكم وحرياتكم الأساسية (KVKK، المادة 5/2-c، f).

3.3. أمن المعلومات ومنع إساءة الاستخدام

البيانات الشخصية المعالَجة في هذه الفئة: معلومات حساب المستخدم، ومعلومات أمن المعاملات.

• تنفيذ عمليات أمن المعلومات،
• الحد من الطلبات المفرطة والآلية، واكتشاف محاولات الوصول غير المصرّح به ومنعها.

الأسباب القانونية: كون المعالجة إلزامية لوفاء شركتنا بالتزامها القانوني، والمصلحة المشروعة لشركتنا (KVKK، المادة 5/2-ç، f).

3.4. تنفيذ الإجراءات القانونية

البيانات الشخصية المعالَجة في هذه الفئة: معلومات حساب المستخدم، ومعلومات أمن المعاملات، ومعلومات الطلبات والإجراءات القانونية.

• تسيير الشؤون القانونية والقضائية، ودراسة طلبات الأشخاص المعنيين والرد عليها،
• تقديم المعلومات إلى الأشخاص والمؤسسات والهيئات المختصة،
• الوفاء بالالتزامات الناشئة عن التشريعات التي نخضع لها، ولا سيما القوانين رقم 6563 و6102 و5237 و5651 و6502.

الأسباب القانونية: النص عليها صراحةً في القوانين، والوفاء بالالتزام القانوني، وإنشاء حق أو ممارسته أو حمايته (KVKK، المادة 5/2-a، ç، e).

3.5. الأنشطة الإعلانية

البيانات الشخصية المعالَجة في هذه الفئة: معلومات التسويق، ومعلومات أمن المعاملات.

• عرض الإعلانات الشريطية (banner) والإعلانات البينية والإعلانات ضمن الموجز داخل التطبيق،
• عرض الإعلانات في لوحة الويب المستخدمة بعد تسجيل الدخول،
• تقديم إعلانات مخصّصة وفق اهتماماتكم.

الأسباب القانونية: المصلحة المشروعة لشركتنا في إتاحة المنصة مجانًا (KVKK، المادة 5/2-f)، والموافقة التي تمنحونها على عرض الإعلانات المخصّصة بتنزيلكم المنصة واستخدامها. وتُنقل بيانات الإعلانات إلى خوادم Google وشريكي الوساطة لدى AdMob، وهما Meta وUnity، خارج البلاد وفقًا للمادة 9 من KVKK. ويمكنكم إيقاف الإعلانات المخصّصة في أي وقت من إعدادات جهازكم، وفي لوحة الويب عبر العنوان adssettings.google.com أو من إعدادات ملفات تعريف الارتباط في متصفحكم؛ وفي هذه الحالة تُعرض إعلانات غير مخصّصة.

4. إلى من تُنقل بياناتكم الشخصية ولأي أغراض؟

تشارك شركتنا بياناتكم الشخصية وفقًا لمبدأي «الحاجة إلى المعرفة» و«الحاجة إلى الاستخدام»، مع تقليل البيانات إلى الحد الأدنى واتخاذ التدابير الفنية والإدارية اللازمة. وتُحفظ بيانات حسابكم على خوادم في تركيا. ويجوز مشاركة بياناتكم الشخصية، في حدود الأغراض المذكورة أعلاه ووفقًا للمادتين 8 و9 من KVKK، مع فئات المستلمين التالية:

الملاحظات التي تنشرونها بمحض إرادتكم في «استكشف» تكون مرئية للجميع (بمن فيهم الزوار الذين لم يسجّلوا الدخول)، مع اسمكم الظاهر (اسمكم الأول والحرف الأول من لقبكم، مثل «Ayşe D.»)، وصورة ملفكم الشخصي وجامعتكم وتخصصكم، وعدد الإعجابات ومرات الحفظ؛ وتظهر هذه المعلومات أيضًا، مع شاراتكم وإحصاءاتكم في «استكشف»، في صفحة ملفكم الشخصي العامة وفي قائمة ترتيب «استكشف». وعندما تشاركون ملاحظة عبر رابط مشاركة، يمكن لكل من لديه الرابط الاطلاع عليها. وتظهر في قائمة ترتيب Pomodoro وفي بحيرة المجتمع الذي أنتم أعضاء فيه اسمكم الظاهر وصورة ملفكم الشخصي ومدة تركيزكم؛ ويمكنكم إخفاء أنفسكم من قائمة الترتيب. وعند انضمامكم إلى مجتمع، يرى مسؤول المجتمع اسمكم ولقبكم وصورة ملفكم الشخصي وتاريخ انضمامكم، وإذا كنتم قد وثّقتم بريدًا إلكترونيًا جامعيًا فلا يرى منه إلا اسم النطاق (مثل ege.edu.tr)؛ وفي الإعجابات والأصوات التي تمنحونها لإعلانات المجتمع، يظهر اسمكم الظاهر لمن يمكنهم رؤية الإعلان، واسمكم الكامل لمسؤول المجتمع. ولا تُعرض عناوين بريدكم الإلكتروني على المستخدمين الآخرين أبدًا. ويمكنكم إزالة منشوركم في «استكشف» ورابط المشاركة ومغادرة المجتمع في أي وقت؛ وفيما عدا ذلك لا يمكن للمستخدمين الآخرين الاطلاع على بياناتكم.

5. كيف تحمي الشركة بياناتكم الشخصية؟

تتخذ الشركة، بصفتها مسؤول البيانات، التدابير الفنية والإدارية اللازمة لحماية سرية المعلومات وسلامتها:

• يُشفَّر نقل البيانات بين المنصة والخوادم باستخدام SSL/TLS.
• تُحفظ كلمات المرور بطريقة لا يمكن عكسها؛ كما تُحفظ رموز التوثيق ومفاتيح الجلسة على الخادم في صورة قيم مجزّأة (hash) فقط.
• تُحفظ مفاتيح الجلسة على الجهاز في المخزن المشفّر لنظام التشغيل (Android Keystore / iOS Keychain).
• يُقيَّد الوصول إلى البيانات الشخصية بالصلاحيات، وتُحفظ سجلات الوصول.
• تُجرى فحوصات دورية للثغرات الأمنية، وتُنسخ البيانات احتياطيًا بانتظام.

6. حقوقكم المتعلقة بحماية بياناتكم الشخصية

وفقًا للمادة 11 من KVKK، يحق لكم، بتقديم طلب إلى شركتنا:

• معرفة ما إذا كانت بياناتكم الشخصية تُعالَج أم لا،
• طلب المعلومات المتعلقة بذلك إذا كانت قد عولجت،
• معرفة الغرض من معالجة بياناتكم الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض،
• معرفة الأطراف الثالثة التي نُقلت إليها داخل البلاد أو خارجها،
• طلب تصحيحها في حال معالجتها بشكل ناقص أو خاطئ، وطلب إبلاغ الأطراف الثالثة التي نُقلت إليها بهذا الإجراء،
• طلب حذفها أو إتلافها في حال زوال الأسباب التي تستوجب معالجتها رغم معالجتها وفقًا للقانون، وطلب إبلاغ الأطراف الثالثة التي نُقلت إليها بهذا الإجراء،
• الاعتراض على نشوء نتيجة في غير صالحكم جراء تحليل البيانات المعالَجة حصريًا بواسطة أنظمة آلية،
• المطالبة بالتعويض عن الضرر في حال تعرّضكم لضرر بسبب معالجة بياناتكم الشخصية بشكل مخالف للقانون.

وهذه الحقوق مكفولة لكم.

7. التواصل بشأن حقوقكم وطلباتكم

يمكنكم تقديم طلباتكم بعريضة مطابقة للبلاغ المتعلق بإجراءات ومبادئ تقديم الطلبات إلى مسؤول البيانات (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ)، أو بنموذج طلب صاحب البيانات المتاح في صفحة سياساتنا، عبر الطرق التالية:

نرجو كتابة عبارة «طلب الشخص المعني بموجب قانون حماية البيانات الشخصية» في خانة الموضوع على ظرف الطلب أو في رسالة البريد الإلكتروني.

*في الطلبات المقدَّمة شخصيًا، يلزم تقديم الوجه الأمامي فقط من الوثيقة المثبتة للهوية (بحيث لا تظهر خانتا فصيلة الدم والدين).

تُنجَز طلباتكم مجانًا في غضون 30 (ثلاثين) يومًا على الأكثر. وإذا تطلّب الإجراء تكلفة إضافية، فقد يُطلب رسم وفق التعريفة التي يحددها مجلس حماية البيانات الشخصية.

8. حول إشعار الإفصاح

يجوز للشركة تحديث هذا النص وفقًا للتغييرات في التشريعات وفي المنصة. ويُنشر الإصدار الحالي على المنصة.