نص الإفصاح عن حماية البيانات الشخصية

المسؤول عن البيانات

تُعالَج بياناتكم الشخصية من قِبل جمعية بياض آي التركية بصفتها المسؤولة عن البيانات، ضمن الإطار الموضّح أدناه.

• العنوان: Yalı Mah. Sinan Sok. No: 7/A İbrahim Ertaş Apt.، 34873 كارتال – إسطنبول
• البريد الإلكتروني: beyazay@beyazay.org.tr

البيانات الشخصية التي تُعالَج

لا تُعالَج عبر موقعنا سوى البيانات التي ترسلونها بأنفسكم والسجلات التقنية الضرورية:

• نموذج الاتصال: الاسم الكامل، البريد الإلكتروني، رقم الهاتف (اختياري)، الموضوع ومحتوى الرسالة.
• سجل إرسال نموذج الاتصال: يُحفظ مع رسالتكم عنوان IP الخاص بكم ومعلومات المتصفح (user agent) وتاريخ ووقت الإرسال، وذلك لأغراض الأمن ومنع إساءة الاستخدام.
• نموذج الملاحظات (قائمة إمكانية الوصول): رسالتكم والموضوع الذي تختارونه والتقييم الذي تمنحونه للصفحة إن وُجد؛ واختياريًا اسمكم وبريدكم الإلكتروني ولقطة الشاشة التي ترفعونها؛ وعنوان الصفحة التي أُرسلت منها الملاحظات واسمها؛ إضافة إلى عنوان IP ومعلومات المتصفح وتاريخ الإرسال ووقته لمنع إساءة الاستخدام. تُحذف من لقطة الشاشة على خادمنا البيانات الوصفية مثل الموقع ومعلومات الجهاز، أما المعلومات الظاهرة في الصورة نفسها فتُعالَج كما أرسلتموها؛ لذا نرجو ألا تتضمن لقطة الشاشة معلومات تخص أشخاصًا آخرين أو معلومات لا ترغبون في مشاركتها.
• طلب التطوع لدى أحد الفروع: الاسم الكامل والبريد الإلكتروني ورقم الهاتف والفرع الذي تتقدمون إليه، إضافة إلى عنوان IP ومعلومات المتصفح وتاريخ ووقت الطلب، وتُحفظ لمنع إساءة الاستخدام.
• حساب المتطوع وملفه الشخصي: الاسم الكامل والبريد الإلكتروني ورقم الهاتف وسنة الميلاد والجنس والمستوى التعليمي والمهنة ومدينة الإقامة ومجالات التطوع التي تهتمون بها وأوقات إتاحتكم والمهارات التي تذكرونها وقنوات التواصل المفضّلة لديكم واسم جهة اتصال بديلة وصلة القرابة بها ورقم هاتفها، والمستندات والصور التي ترفعونها في إطار أعمال التطوع. ويُستخدم بريدكم الإلكتروني وكلمة المرور لتسجيل الدخول إلى حسابكم، ولا تستطيع الجمعية الاطلاع على كلمة المرور.
• جهة الاتصال البديلة: يُعالَج اسم الشخص الذي تذكرونه في نموذج التطوع وصلته بكم ورقم هاتفه فقط لنتمكن من الاتصال به إذا تعذّر علينا الوصول إليكم. نرجو إبلاغ هذا الشخص بأنكم شاركتم بياناته مع الجمعية وإحالته إلى هذا النص.
• سجل الموافقة: تاريخ منحكم الموافقة الصريحة على النقل إلى الخارج في النماذج وفي حساب المتطوع، وإصدار نص الموافقة الصريحة الذي وافقتم عليه.
• سجلات الخادم: سجلات تقنية مثل عنوان IP والتاريخ والوقت ومعلومات المتصفح، تحتفظ بها بنية الاستضافة لأغراض الأمن وتتبّع الأعطال.
• الحماية من الروبوتات (Google reCAPTCHA v3): عند لمسكم أحد حقول النماذج، يُرسَل إلى Google عنوان IP الخاص بكم ومعلومات المتصفح وبيانات التفاعل مثل حركات الفأرة ولوحة المفاتيح، وذلك للتحقق من أن الإرسال يتم من شخص حقيقي. وتشتق Google من هذه البيانات درجة أمان، ولا يعود إلى الجمعية سوى هذه الدرجة. وإذا اكتفيتم بقراءة صفحة تتضمن نموذجًا دون لمس أي حقل، فلن يتصل متصفحكم بـGoogle إطلاقًا. ويعمل التحقق في الخلفية ولا يتطلب منكم أي إجراء.
• تُحفظ تفضيلات إمكانية الوصول (حجم الخط، المظهر الداكن وما شابه) والموضع الذي تنقلون إليه زر إمكانية الوصول في متصفحكم فقط ولا تُرسل إلى الجمعية. ويعمل المكبّر بالكامل على جهازكم. أما قارئ النصوص فيستخدم خاصية النطق المدمجة في متصفحكم؛ وقد تُجري بعض المتصفحات النطق على خوادم مزوّدها، وفي هذه الحالة يُرسل متصفحكم النص المقروء إلى ذلك المزوّد. ولا تصل إلى الجمعية أي بيانات في هذا الإطار.
• ملخص الصفحة (قائمة إمكانية الوصول): عند طلبكم الملخص يُرسل متصفحكم إلى خادمنا عنوان الصفحة التي تعرضونها فقط. ويُرسل خادمنا النص المنشور علنًا لتلك الصفحة إلى خدمة Gemini للذكاء الاصطناعي من Google لإعداد الملخص، ولا تُرسل إلى Google أي بيانات تخصكم (مثل عنوان IP أو معلومات المتصفح).
• عدّادات تحديد معدل الإرسال: لمنع إساءة استخدام النماذج وملخص الصفحة يُحوَّل عنوان IP الخاص بكم (وفي النماذج بريدكم الإلكتروني أيضًا) إلى قيمة تجزئة (hash) أحادية الاتجاه تُستخدم في عدّادات تحصي عدد الإرسالات، ولا يُحفظ فيها بصيغته المقروءة.
• قياس الاستخدام: لإحصاء عدد مرات عرض كل صفحة، يُستخدَم عنوان IP الخاص بكم ومعلومات المتصفح وتفضيل اللغة فقط لاشتقاق رقم زائر غير قابل للعكس، في الذاكرة وأثناء معالجة الطلب وحدها. ولا يُسجَّل أي من هذه البيانات الثلاث في أي مكان ولا يُرسل إلى طرف ثالث. ويُولَّد السر المستخدَم في اشتقاق الرقم عشوائيًا كل يوم، ولا يُسجَّل في أي مكان ويُحذف بانتهاء اليوم، لذا لا يمكن ربط أرقام الأيام السابقة بشخص ما — ولا حتى من جانب الجمعية. ولا يُحفظ أي سجل على جهازكم لهذا الغرض.

أغراض المعالجة

• تقييم الطلبات والأسئلة والاقتراحات المرسلة عبر نموذج الاتصال والرد عليها،
• تقييم الملاحظات المرسلة عبر قائمة إمكانية الوصول وتحسين إمكانية الوصول إلى الموقع،
• التواصل معكم هاتفيًا أو عبر البريد الإلكتروني عند الحاجة،
• تقييم طلبات التطوع وحفظ سجلات المتطوعين وإدارة أعمال التطوع،
• ضمان أمن الموقع ومعالجة الأعطال التقنية،
• إنتاج إحصاءات إجمالية عن استخدام الموقع وتطوير الموقع بناءً عليها،
• الوفاء بالالتزامات الناشئة عن التشريعات.

السند القانوني

تُعالَج البيانات المرسلة عبر نموذج الاتصال ونموذج الملاحظات لتقييم طلبكم أو ملاحظاتكم والرد عليها، استنادًا إلى المصلحة المشروعة للجمعية وفق المادة 5/2 (f) من قانون KVKK. أما البيانات المرسلة عبر طلب التطوع لدى الفروع وحساب المتطوع فتُعالَج وفق المادة 5/2 (c) لأنها ضرورية مباشرةً لإقامة علاقة التطوع معكم وتنفيذها. وتُعالَج سجلات الخادم استنادًا إلى المصلحة المشروعة للجمعية وفق المادة 5/2 (f)، ووفق المادة 5/2 (a) و(ç) لكونها منصوصًا عليها في القانون ولازمة للوفاء بالتزاماتنا القانونية.

أما البيانات المعالَجة في إطار خدمة Google reCAPTCHA التي تحمي النماذج من الإرسال الآلي (الروبوتات)، وكذلك البيانات المعالَجة لأغراض قياس الاستخدام، فتُعالَج استنادًا إلى مصلحتنا المشروعة في تأمين الموقع ومنع إساءة الاستخدام وتطوير الموقع، وفق المادة 5/2 (و) من القانون. ولا تستند أيٌّ من هاتين المعالجتين إلى موافقتكم الصريحة. وإذا كنتم تفضّلون البقاء خارج قياس الاستخدام، فاستخدموا الزر في صفحة سياسة ملفات تعريف الارتباط أو فعّلوا إعداد «Global Privacy Control» في متصفحكم.

وتستند عدّادات تحديد المعدل المحفوظة لمنع إساءة استخدام النماذج وملخص الصفحة إلى المصلحة المشروعة نفسها. ولا تنقل خاصية ملخص الصفحة أي بيانات شخصية تخصكم.

أما نقل هذه البيانات إلى خوادم في الخارج فيستند إلى موافقتكم الصريحة وفق المادة 9 من القانون. ولهذا يُعرض نص التنوير في النماذج للإعلام فقط ولا يُطلب منكم الموافقة عليه؛ وخانة الموافقة في النماذج مخصصة فقط للموافقة على النقل إلى الخارج. وقد شُرحت التفاصيل في صفحة «نص الموافقة الصريحة على نقل البيانات الشخصية إلى الخارج».

أما Google reCAPTCHA وقياس الاستخدام فلا تُؤخذ بشأنهما موافقة صريحة؛ فهما يستندان إلى المصلحة المشروعة الموضّحة أعلاه. ففي reCAPTCHA يتصل متصفحكم بـ Google مباشرة، ومن ثمّ يصل عنوان IP الخاص بكم إلى Google. أما في قياس الاستخدام فلا يُرسَل إلى Google سوى رقم الزائر غير القابل للعكس ومعلومات الصفحة؛ ولا يُرسَل عنوان IP الخاص بكم ولا معلومات جهازكم ومتصفحكم.

نقل البيانات الشخصية

يُستضاف موقعنا على بنية Google السحابية (Google Cloud / Firebase). تعمل خوادم التطبيق لدينا في هولندا، بينما توجد قاعدة البيانات ومساحة تخزين الملفات المرفوعة في مراكز بيانات داخل الولايات المتحدة الأمريكية. ويعالج مزوّد الاستضافة البيانات لغرض تقديم الخدمة فقط.

لذلك تُنقل البيانات التي ترسلونها عبر موقعنا إلى خارج البلاد. وقد شُرح نطاق هذا النقل والجهات المستقبِلة وموافقتكم الصريحة عليه في صفحة «نص الموافقة الصريحة على نقل البيانات الشخصية إلى الخارج».

وإلى جانب ذلك تُنقل بياناتكم إلى الجهات التالية: Firebase Authentication للتحقق من البريد الإلكتروني وكلمة المرور عند الدخول إلى لوحة الإدارة ومنطقة المتطوعين، وGoogle Analytics 4 فيما يخص قياس الاستخدام. وفي القياس لا تتلقى Google سوى رقم الزائر غير القابل للعكس — المُجدَّد يوميًا — مع عنوان الصفحة التي عرضتموها (دون سلسلة الاستعلام) وعنوانها الرئيسي ولغتها؛ ولا يُرسَل عنوان IP الخاص بكم ولا معلومات جهازكم ومتصفحكم.

تُرسَل الطلبات الواردة من النماذج (نموذج الاتصال ونموذج الملاحظات وطلب التطوع لدى الفروع) أيضًا في صورة إشعارات إلى البريد الإلكتروني المؤسسي للجمعية لتقييمها. ويعمل بريدنا المؤسسي عبر Google Workspace (Google LLC)، وتُعالَج هذه الإشعارات وتُحفظ، مع لقطة الشاشة المرفقة بالملاحظات إن وُجدت، في مراكز بيانات Google، بما فيها تلك الموجودة في الولايات المتحدة الأمريكية.

عند استخدامكم خاصية ملخص الصفحة يُرسل خادمنا نص الصفحة التي تعرضونها، كما هو منشور علنًا في موقعنا، إلى خدمة Gemini API من Google (Google LLC، الولايات المتحدة الأمريكية) لإعداد الملخص. ولا يتضمن هذا النقل أي بيانات شخصية تخصكم.

وعند عرض المحتوى المضمَّن مثل خرائط Google في صفحة التواصل، وYouTube في صفحة المعرض، وFlipHTML5 في صفحة المجلة الإلكترونية، يتصل متصفحكم بالمزوّد مباشرة ويُرسل إليه عنوان IP ومعلومات المتصفح. ويخضع هذا المحتوى لسياسات مزوّديه.

تُحمى النماذج في موقعنا من الإرسال الآلي بواسطة Google reCAPTCHA v3. وعند لمسكم أحد حقول النموذج يتصل متصفحكم بـGoogle مباشرة، ويُنقل عنوان IP الخاص بكم ومعلومات المتصفح وبيانات التفاعل إلى Google Ireland Limited وGoogle LLC (الولايات المتحدة الأمريكية). ولا يكفي فتح الصفحة وحده لإنشاء هذا الاتصال: فإن لم تبدأوا بملء النموذج، لا تصل أي بيانات لكم إلى Google. وتخضع الخدمة لسياسة الخصوصية وشروط الخدمة الخاصة بـGoogle؛ وتفيد Google بأن هذه البيانات لا تُستخدم لأغراض الإعلانات المخصصة.

لا تُشارَك بياناتكم الشخصية ولا تُباع لأطراف ثالثة لأغراض الإعلان أو التسويق أو التنميط. وفيما عدا ذلك لا يجوز نقلها إلا إلى الجهات العامة المختصة عندما تفرض التشريعات ذلك.

مدة الحفظ

تُحفظ سجلات نموذج الاتصال ونموذج الملاحظات، مع لقطة الشاشة إن وُجدت، لمدة سنتين من تاريخ الإرسال، وطلبات التطوع لدى الفروع لمدة سنة واحدة، ثم تُحذف تلقائيًا بانتهاء هذه المدة. وتُطبَّق المدد نفسها على رسائل الإشعار المرسلة إلى البريد الإلكتروني المؤسسي للجمعية.

أما سجلات حساب المتطوع والمستندات التي ترفعونها فتُحفظ ما دامت علاقة التطوع قائمة. وإذا لم يُقبل طلبكم أو انتهت علاقة التطوع، تُحفظ سجلاتكم لمدة سنتين من ذلك التاريخ ثم تُحذف مع حساب الدخول والمستندات التي رفعتموها واسمكم في المهام.

إذا سحبتم موافقتكم على النقل إلى الخارج، تُحذف بياناتكم دون تأخير لأنها محفوظة على خوادم في الخارج. ويمكنكم فعل ذلك بأنفسكم لحساب المتطوع عبر زر «Hesabımı sil» (حذف حسابي) في صفحة «Bilgilerim» (بياناتي) في منطقة المتطوعين.

حقوقكم بصفتكم صاحب البيانات

وفق المادة 11 من قانون KVKK يمكنكم مراجعة الجمعية لممارسة الحقوق الآتية:

• معرفة ما إذا كانت بياناتكم الشخصية تُعالَج أم لا،
• طلب معلومات عن المعالجة في حال حدوثها،
• معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقًا له،
• معرفة الأطراف الثالثة داخل تركيا أو خارجها التي نُقلت إليها بياناتكم،
• طلب تصحيح البيانات الناقصة أو الخاطئة،
• طلب حذف بياناتكم أو إتلافها ضمن الشروط المنصوص عليها في القانون،
• طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف أو الإتلاف،
• الاعتراض على نتيجة سلبية ناشئة عن تحليل بياناتكم بأنظمة آلية حصريًا،
• المطالبة بالتعويض عن الضرر الناتج عن معالجة بياناتكم بصورة مخالفة للقانون.

طريقة تقديم الطلب

يمكنكم إرسال طلباتكم مرفقة بما يثبت هويتكم إلى البريد الإلكتروني beyazay@beyazay.org.tr أو خطيًا إلى العنوان البريدي أعلاه. وتُنجَز الطلبات مجانًا في أقرب وقت ممكن وخلال ثلاثين يومًا كحد أقصى بحسب طبيعتها.

التعديلات

قد يُراجَع هذا النص وفقًا للتغيّرات في التشريعات أو في ممارسات الجمعية، ويُنشر النص الساري دائمًا على هذه الصفحة.