سياسة الخصوصية

1. المسؤول عن البيانات

المسؤول عن البيانات بموجب قانون حماية البيانات الشخصية رقم 6698 («KVKK») واللائحة العامة لحماية البيانات في الاتحاد الأوروبي («GDPR»):

الشركة: vita RnD Teknoloji Anonim Şirketi
العنوان: Sanayi Mah. Teknopark Bul. No: 1/4C İç Kapı No: 307 Pendik / İstanbul، تركيا
البريد الإلكتروني: kvkk@vitarnd.com
الرقم الضريبي: 9251032374

2. البيانات الشخصية التي نجمعها

عند استخدامك لخدمتنا، قد نجمع بيانات شخصية من الفئات التالية:

أ) بيانات الحساب والهوية

الاسم الكامل، واسم الشركة
عنوان البريد الإلكتروني
كلمة المرور (تُخزَّن مشفّرة ولا تُحفَظ أبدًا كنص عادي)

ب) بيانات الفوترة والدفع

عنوان الفوترة، والرقم الضريبي، ومكتب الضرائب
سجلات عمليات الدفع (لا نخزّن أرقام البطاقات؛ إذ تعالجها PayTR)

ج) البيانات التقنية وبيانات الاستخدام

عنوان IP، ونوع المتصفح، ونظام التشغيل
سجلات استدعاءات API: نقطة الوصول، والطابع الزمني، وزمن الاستجابة، ورمز الحالة، وعدد العُقد
بيانات الجلسة وملفات تعريف الارتباط
معلومات زيارات الموقع وتصفّح الصفحات (ما لم تُوقَف ملفات تعريف الارتباط التحليلية؛ وبالنسبة للزوار الذين يصلون عبر رابط في إحدى رسائلنا الإلكترونية، تُربط أيضًا بسجلّهم لدينا كعملاء)

د) البيانات المعالَجة عبر API

الإحداثيات والبيانات اللوجستية التي ترسلها لتحسين المسارات. تُستخدم هذه البيانات لمعالجة طلبك ولا تُسجَّل، وتُحذف من الذاكرة فور إنشاء استجابة API.

3. أغراض المعالجة والأسس القانونية

نعالج بياناتك الشخصية للأغراض التالية واستنادًا إلى الأسس القانونية التالية:

تنفيذ العقد: إنشاء الحساب، وإتاحة الوصول إلى API، وإدارة الاشتراك، وإصدار الفواتير.
الالتزام القانوني: الاحتفاظ بسجلات الفواتير والمدفوعات بموجب التشريعات الضريبية.
المصلحة المشروعة: ضمان أمن الخدمة، وكشف الاحتيال، وتحليلات الاستخدام، وربط الزيارات القادمة من روابط البريد الإلكتروني بسجلّ العميل، وتحسين جودة الخدمة.
الموافقة الصريحة: رسائل البريد الإلكتروني التسويقية وتحديثات المنتجات (تُؤخذ موافقتك بشكل منفصل، ويمكنك سحبها في أي وقت).

4. مشاركة البيانات ونقلها

لا نبيع بياناتك الشخصية ولا نؤجّرها ولا ننقلها إلى أطراف ثالثة لأغراض تجارية. ولا تُشارَك البيانات مع الأطراف التالية إلا عند الضرورة لتقديم الخدمة:

مزوّدو خدمات البنية التحتية: البنية التحتية للاستضافة وقاعدة البيانات والتحقق من الهوية وإرسال البريد الإلكتروني والأمان (الحماية من الروبوتات). ويتم النقل وفقًا لأحكام المادة 9 من KVKK.
خدمات التحليل وقياس الإعلانات: بيانات إحصائية عن استخدام الموقع (ما لم توقف ملفات تعريف الارتباط التحليلية والتسويقية).
PayTR Ödeme Hizmetleri A.Ş. (تركيا): معالجة المدفوعات. وتوجد اتفاقية لمعالجة البيانات بموجب KVKK.
Paraşüt (Fonzip Yazılım A.Ş.، تركيا): تكامل المحاسبة والفوترة الإلكترونية.
الجهات المختصة: يجوز مشاركة البيانات مع الجهات الرسمية المعنية عند وجود التزام قانوني أو قرار قضائي.

5. مدد الاحتفاظ

بيانات الحساب: طوال مدة نشاط الحساب و3 سنوات بعد حذفه.
سجلات الفواتير والمدفوعات: 10 سنوات بموجب التشريعات الضريبية.
سجلات API: 90 يومًا (لأغراض الأمان وحل المشكلات).
موافقات التسويق: حتى سحب الموافقة أو لمدة 3 سنوات من آخر تفاعل.

تُحذف البيانات التي انتهت مدة الاحتفاظ بها بشكل آمن أو تُجعل مجهولة الهوية.

6. أمن البيانات

التدابير التقنية والإدارية التي نطبّقها لحماية بياناتك الشخصية:

تُشفَّر جميع الاتصالات باستخدام TLS 1.2+.
تُخزَّن كلمات المرور بعد تجزئتها باستخدام bcrypt.
تُحفَظ مفاتيح API كتجزئة SHA-256، ولا يُعرض المفتاح الكامل إلا لحظة إنشائه.
يُقيَّد الوصول إلى قاعدة البيانات باستخدام Row Level Security (RLS).
يُحمى وصول المسؤولين عبر أداة داخلية منفصلة مع التحقق متعدد العوامل.
في حال حدوث خرق للبيانات، تُبلَّغ الجهات المختصة والأشخاص المتأثرون بموجب المادة 12 من KVKK والمادة 33 من GDPR.

7. حقوق المستخدمين

بموجب المادة 11 من KVKK والمواد 15-22 من GDPR، تتمتّع بالحقوق التالية:

الوصول: طلب معلومات عن البيانات المعالَجة المتعلقة بك.
التصحيح: طلب تصحيح البيانات غير الصحيحة أو الناقصة.
الحذف: طلب حذف بياناتك («الحق في النسيان»).
تقييد المعالجة: طلب إيقاف المعالجة في ظروف معيّنة.
قابلية النقل: طلب بياناتك بصيغة قابلة للقراءة آليًا.
الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة أو لأغراض التسويق المباشر.
سحب الموافقة: سحب موافقتك في المعالجات القائمة عليها.

يمكنك إرسال طلباتك إلى kvkk@vitarnd.com. وبعد التحقق من هويتك، يُرَدّ على طلبك خلال 30 يومًا كحد أقصى. ويبقى حقك في الاعتراض على ردّنا محفوظًا، ويمكنك في تركيا التقدّم إلى هيئة حماية البيانات الشخصية (kvkk.gov.tr).

8. ملفات تعريف الارتباط

للاطلاع على معلومات مفصّلة حول استخدام ملفات تعريف الارتباط، يُرجى مراجعة سياسة ملفات تعريف الارتباط.

9. تعديلات السياسة

قد نحدّث هذه السياسة عند الحاجة، ويُبلَّغ بالتغييرات الجوهرية عبر البريد الإلكتروني. ويمكنك دائمًا الاطلاع على النسخة الحالية في هذه الصفحة.