توضح هذه السياسة البيانات الشخصية التي نجمعها عند استخدامك projebaz.co، وأسباب معالجتها، ومدة الاحتفاظ بها، ومع من نشاركها، وكيف يمكنك استخدام حقوقك. وهي مُعدّة وفق المادة 10 من القانون التركي رقم 6698 لحماية البيانات الشخصية (KVKK)، ووفق المادتين 13 و14 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) للزوار المقيمين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية.
المسؤول عن البيانات
المسؤول عن معالجة البيانات هو Projebaz. وتعني كلمة «نحن» في هذه السياسة هذه الشركة.
العنوان: Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye
الهاتف: +90 506 037 35 20
البريد الإلكتروني: info@projebaz.co
طلبات حماية البيانات: info@projebaz.co
مقرّنا في تركيا. ولأننا نقدّم منتجاتنا لزوار في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، تنطبق اللائحة العامة لحماية البيانات على هذه المعالجة بموجب المادة 3(2) منها.
البيانات التي نعالجها
لا يتضمن الموقع حسابات مستخدمين. نعالج بياناتك فقط عند إرسالك نموذجاً أو تواصلك معنا، أو كنتيجة تقنية لتصفح الموقع.
بيانات الهوية والتواصل: الاسم والبريد الإلكتروني ورقم الهاتف التي تكتبها في نموذج عرض السعر، أو العرض السريع، أو طلب الكتالوج، أو نموذج الخروج، أو اختبار المنتج.
بيانات الطلب: المنتج أو الفئة التي تختارها، ونص رسالتك، وأجوبتك في الاختبار، والصفحة التي أرسلت منها النموذج، والمصدر الذي وصلت منه إلى الموقع.
البيانات التقنية: عنوان IP، ومعلومات المتصفح والجهاز، وتفضيل اللغة، والموقع التقريبي المستخرج من عنوان IP (الدولة والمنطقة والمدينة)، والصفحات التي زرتها والروابط التي نقرت عليها.
المراسلات: مضمون رسائلك إذا تواصلت معنا عبر واتساب أو الهاتف أو البريد الإلكتروني.
لا تطلب نماذجنا بيانات ذات طبيعة خاصة (الصحة، المعتقدات، البيانات الحيوية وما شابه). نرجو عدم كتابة مثل هذه المعلومات في خانة الرسالة أيضاً.
أغراض المعالجة وأساسها القانوني
الرد على طلبات عرض السعر والكتالوج والمعلومات، والتواصل معك، وإدارة الطلبات والتسليم — المادة 6(1)(ب) من GDPR والمادة 5/2-(ج) من KVKK: تنفيذ العقد أو خطوات ما قبل العقد بناءً على طلبك.
الاحتفاظ بسجل طلبك والوفاء بالتزاماتنا التجارية والمحاسبية والضريبية — المادة 6(1)(ج) من GDPR والمادة 5/2-(أ) و(د) من KVKK: التزام قانوني.
حماية الموقع والنماذج، ومنع الإرسال الآلي والرسائل المزعجة، وتقييد الطلبات المفرطة من المصدر نفسه — المادة 6(1)(و) من GDPR والمادة 5/2-(و) من KVKK: المصلحة المشروعة. ولهذا الغرض يُستخدم عنوان IP في صورة بصمة مشفّرة غير قابلة للعكس، لا في صورته الصريحة.
قياس استخدام الموقع ومعرفة الصفحات والمنتجات التي تجذب الاهتمام وتحسينها — الموافقة (المادة 6(1)(أ) من GDPR) لأدوات الأطراف الثالثة المذكورة أدناه، والمصلحة المشروعة للأعداد الإجمالية المحفوظة على خادمنا.
إرسال الكتالوج ورسائل المنتجات والعروض عند طلبك ذلك — الموافقة. يحتوي كل بريد على رابط إلغاء الاشتراك بنقرة واحدة، وسحب الموافقة لا يؤثر على المعالجة التي سبقته.
ملفات تعريف الارتباط والتخزين المحلي وأدوات القياس
إلى جانب تخزين المتصفح اللازم لعمل الموقع، نستخدم أدوات قياس وتحليل تبدأ عند فتح الموقع. إن لم ترغب بها، يمكنك منعها كما هو موضح أدناه.
تخزين وظيفي: اللغة التي اخترتها، وتفضيلات العرض والترتيب في قائمة المنتجات، والمنتجات التي شاهدتها حديثاً، وعلامة تجعل نافذة ما تظهر مرة واحدة في الجلسة. يبقى ذلك في متصفحك (localStorage / sessionStorage) ولا يُرسل إلى خادمنا.
Google Analytics 4 (غوغل): قياس الزيارات مع تشغيل إخفاء عنوان IP.
Microsoft Clarity (مايكروسوفت): الخرائط الحرارية وتسجيل الجلسات. وبإعدادات الحجب الافتراضية للأداة لا يُسجَّل النص الذي تكتبه في خانات النماذج.
وسم Leadsy: مطابقة قائمة على عنوان IP للتعرف على الزوار من الشركات.
قياسنا الخاص: تُسجَّل مشاهدات الصفحات والنقرات على واتساب والهاتف والبريد والروابط الخارجية على خادمنا. وللتمييز بين الزوار نستخدم بصمة يومية غير قابلة للعكس مستخرجة من عنوان IP ومعلومات المتصفح.
كيف تمتنع: احذف ملفات تعريف الارتباط أو امنعها من إعدادات المتصفح، أو استخدم أداة منع التتبع، أو ثبّت إضافة إيقاف Google Analytics من tools.google.com/dlpage/gaoptout. يعمل الموقع بشكل طبيعي عند تعطيل هذه الأدوات.
مع من نشارك بياناتك
لا نبيع بياناتك الشخصية ولا ننقلها إلى أطراف ثالثة لأغراض إعلاناتهم. تعالج الجهات التالية البيانات فقط بالقدر الذي تقدّم به خدمات لنا ووفق تعليماتنا:
Vercel Inc.: استضافة الموقع وتشغيل نقاط النماذج.
Supabase وخادم PostgreSQL الذي ندير بأنفسنا: سجلات النماذج، وسجلات إرسال البريد، وإحصاءات الزيارات.
Lovable: إرسال رسائل التأكيد والإشعارات.
غوغل: Google Analytics 4 و Google Fonts. ولأن الخطوط تُحمَّل من خوادم غوغل، يُنقل عنوان IP الخاص بك إلى غوغل في هذه العملية.
مايكروسوفت: Microsoft Clarity.
Leadsy: وسم التعرف على الزوار.
Meta Platforms: فقط إذا راسلتنا على واتساب، وتخضع تلك المحادثة لشروط واتساب.
الجهات العامة المختصة: عند وجود إلزام قانوني، وبالقدر المحدد في الطلب.
النقل إلى خارج البلاد
بعض الجهات المذكورة أعلاه تحفظ البيانات خارج تركيا وخارج المنطقة الاقتصادية الأوروبية، لذلك قد تُنقل بياناتك إلى الخارج وفق المادة 9 من KVKK.
تركيا ليست ضمن الدول التي أصدرت المفوضية الأوروبية بشأنها قراراً بكفاية الحماية؛ ولذلك يستند النقل من الاتحاد الأوروبي إلى ضرورته لتنفيذ عقد أُبرم بناءً على طلبك (المادة 49(1)(ب) من GDPR) أو إلى ضمانات مناسبة مثل الشروط التعاقدية النموذجية (المادة 46(2)(ج) من GDPR). ويمكنك طلب معلومات عن هذه الضمانات على info@projebaz.co.
مدد الاحتفاظ
الطلبات والمراسلات: ثلاث سنوات من آخر تواصل بيننا. وإذا تمّ بيع، تُحفظ السجلات المتعلقة به عشر سنوات بحكم الالتزامات التجارية والضريبية.
سجلات الزيارة والنقر: 24 شهراً، ولا يبقى بعدها سوى أعداد إجمالية لا يمكن ربطها بشخص.
سجلات إرسال البريد وإلغاء الاشتراك: للمدة اللازمة لمنع إرسال بريد جديد إلى العنوان نفسه.
Google Analytics و Microsoft Clarity: تُطبَّق مدد الاحتفاظ الخاصة بكل مزوّد (حتى 14 شهراً لبيانات الأحداث في Google Analytics 4).
عند انتهاء المدة تُمحى البيانات أو تُدمَّر أو تُجعَل مجهولة الهوية بصورة لا يمكن عكسها.
حقوقك
لك بموجب المادة 11 من KVKK والمواد 15 إلى 22 من GDPR الحقوق الآتية:
معرفة ما إذا كانت بياناتك تُعالج، والحصول على معلومات ونسخة عنها.
معرفة غاية المعالجة وما إذا كانت البيانات تُستخدم وفق تلك الغاية، ومعرفة الأطراف التي نُقلت إليها داخل البلاد أو خارجها.
طلب تصحيح البيانات الناقصة أو الخاطئة وإكمالها.
طلب محو البيانات أو إتلافها عند توافر شروط ذلك، وإبلاغ الأطراف التي نُقلت إليها بذلك.
طلب تقييد المعالجة أثناء النظر في اعتراض على صحة البيانات أو مشروعية المعالجة.
الحصول على البيانات التي قدّمتها بصيغة قابلة للنقل وللقراءة آلياً، حين تستند المعالجة إلى الموافقة أو إلى عقد.
الاعتراض على المعالجة القائمة على المصلحة المشروعة، والاعتراض على التسويق المباشر في أي وقت.
سحب موافقتك في أي وقت دون أن يؤثر ذلك على المعالجة السابقة.
عدم الخضوع لقرار يستند حصراً إلى معالجة آلية. نحن لا نتخذ مثل هذه القرارات ولا نقوم بتحليل الملفات الشخصية.
طلب تعويض الضرر الناتج عن معالجة مخالفة للقانون.
كيف تستخدم حقوقك وكيف تتقدّم بشكوى
اكتب إلى info@projebaz.co أو إلى العنوان Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye. يُرجى بيان طلبك بوضوح وإدراج ما يكفي للتحقق من هويتك. نجيب مجاناً وبأسرع وقت وخلال شهر واحد كحدّ أقصى (وثلاثين يوماً بموجب KVKK)؛ وفي الطلبات المعقدة أو المتعددة يمكن تمديد المهلة شهرين إضافيين مع إبلاغك بذلك.
إذا رُفض طلبك أو لم تتلقَّ رداً في المهلة، يمكنك التقدّم بشكوى إلى الهيئة التركية لحماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu) وفق المادة 14 من KVKK، أو إلى سلطة الرقابة في دولة الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية التي تقيم أو تعمل فيها وفق المادة 77 من GDPR. ويبقى حقك في اللجوء إلى القضاء قائماً.
أمن البيانات
يُقدَّم الموقع ونقاط النماذج عبر TLS، واتصالات قاعدة البيانات مشفّرة. تستخدم النماذج مرشّح روبوتات وتقييداً لعدد الطلبات، ويُستخدم عنوان IP في صورة بصمة مشفّرة، والوصول إلى السجلات محدود بمن يحتاجه لعمله. مع ذلك، لا يمكن ضمان أمان أي إرسال عبر الإنترنت بصورة مطلقة.
التغييرات على هذه السياسة
قد نحدّث هذه السياسة عند تغيّر التشريعات أو أنشطة المعالجة. يظهر تاريخ النفاذ في أعلى الصفحة، وننصح بمراجعته بعد أي تغيير مهم.