هذه ترجمة. النص التركي وحده هو النسخة الملزمة قانونًا. نُشرت هذه النسخة العربية لتتمكّن من فهم كيفية معالجة Verbitir لبياناتك الشخصية؛ فالإشعار الذي لا يستطيع القارئ قراءته لا يُحقّق غرضه في الإعلام. وهي ترجمة تتوخّى أقرب معنى ممكن للأصل، وليست صكًّا قانونيًا قائمًا بذاته. وعند أي اختلاف بين النصّين تكون الأولوية للنص التركي KVKK Aydınlatma Metni.

المصطلحات التي قرّرها القانون تُركت بالتركية عن قصد. فعبارات مثل açık rıza وmeşru menfaat وyeterlilik kararı لها في القانون التركي معنى محدّد لا تنقله أي كلمة عربية نقلًا دقيقًا؛ والعبارة العربية بين قوسين تصف المصطلح ولا تترجمه.

اقرأ النص التركي الملزم قانونًا ←

1. Hukuki dayanak (الأساس القانوني للمعالجة)

في إطار القانون رقم 6698 بشأن حماية البيانات الشخصية (Kişisel Verilerin Korunması Kanunu)، يستند Verbitir إلى أربعة hukuki dayanak (أسس قانونية) رئيسية: açık rıza (رضًا يُعلنه صاحب البيانات بنفسه لغرض محدّد)، وsözleşmenin kurulması (انعقاد العقد)، وhukuki yükümlülük (التزام يفرضه القانون)، وmeşru menfaat (مصلحة مشروعة). ويبيّن الجدول التفصيلي أدناه الأساس الذي تُعالَج بموجبه كل فئة من فئات البيانات.

2. تقليل البيانات إلى الحد الأدنى

لا يجمع Verbitir بيانات تزيد على القدر الضروري قطعًا لتقديم الخدمة. وعلى جانب المستهلك لا تُطلب أي بيانات بخلاف رقم الهاتف والاسم وسجلات الزيارات اللازمة لعمل محفظة الولاء.

3. الامتثال لقرار KVKK رقم 2026/266

تحقّق الامتثال الكامل للاشتراط الذي أدخله قرار KVKK رقم 2026/266، والقاضي بأن يجري التحقّق من عملية الولاء على الجهاز. وقد مُنع فتح حساب المستهلك عبر متصفح الويب.

4. الحقوق المقرّرة في المادة 11 (DSAR)

يجوز للمستخدم في أي وقت أن يطلب الاطلاع على بياناته وتصحيحها ومحوها وتقييد معالجتها ونقلها إلى جهة أخرى. ويُردّ على هذه الطلبات خلال 30 يومًا.

5. نقل البيانات إلى خارج تركيا

تُعالَج بياناتك الشخصية لدى مقدّمي خدمات يقع مقرّهم خارج تركيا وعلى خوادم توجد خارج تركيا؛ وهذا يُعدّ نقلًا للبيانات إلى الخارج في نطاق المادة 9 من KVKK. ونحن نذكر الجهات المنقول إليها لا بأسمائها التجارية فرادى، بل بوصفها فئات من الجهات المستقبِلة بحسب الوظيفة التي تؤدّيها؛ ويُبيَّن لكل فئة البلد الذي تُنقل إليه البيانات، والغرض من النقل، وhukuki dayanak (الأساس القانوني) الخاص به. ويبقى محفوظًا حقّك المقرّر في المادة 11/1-(ç) من KVKK في معرفة الأطراف الثالثة التي نُقلت إليها بياناتك داخل تركيا أو خارجها؛ وبناءً على طلب تُرسله إلى legal@verbitir.com تُبلَّغ إليك هوية الجهات المستقبِلة المعنيّة. أما عمليات النقل التي تجري فعليًا اليوم فهي: أولًا، مقدّمو خدمات استضافة الموقع الإلكتروني وإدارة اسم النطاق (DNS) — الولايات المتحدة الأمريكية؛ إذ تُعالَج على هذه البنية التحتية سجلات اتصالك، أي سجلات الخادم ومنها عنوان IP الخاص بك، من أجل إيصال الموقع إليك، ويُعالَج عليها كذلك قياس إجمالي للزيارات لا يستخدم ملفات تعريف الارتباط ولا يعرّف بك، غرضه أن نرى كيف يُستخدم الموقع؛ وهذا القياس يعمل في كل الأحوال بمعزل عن اختيارك بشأن ملفات تعريف الارتباط. ثانيًا، مقدّمو خدمات البريد الإلكتروني المؤسسي — الاتحاد الأوروبي و/أو الولايات المتحدة الأمريكية؛ فعندما تراسلنا بالبريد الإلكتروني تُحفظ رسالتك وبيانات التواصل الخاصة بك على هذه البنية التحتية لكي نتمكّن من الردّ عليك. ويجري التأكّد من أيّ المنطقتين تُحفظ فيها البيانات، وسيُذكر ذلك هنا ببلد واحد فور التأكّد منه. ثالثًا، مقدّمو خدمات نماذج التسجيل — الاتحاد الأوروبي؛ لكي نتمكّن من تلقّي طلب منشأتك وتسجيلك في قائمة الانتظار. ولا يصل إلينا طلبك إلا عبر هذه البنية التحتية؛ ويتضمّن النموذج فضلًا عن ذلك خانة açık rıza يلزم التأشير عليها حتى يمكن إرسال النموذج. رابعًا، مقدّمو خدمات حجز المواعيد (تنظيم الاجتماعات) — الولايات المتحدة الأمريكية؛ لكي نتمكّن من تلقّي طلبك لعقد اجتماع للمستثمرين وإدراجه في تقويمنا، وذلك فقط عندما تنتقل بنفسك عبر رابط الحجز الموجود على موقعنا: فعند فتح الصفحة تُعالَج على هذه البنية التحتية سجلات اتصالك، وعند إتمام الحجز يُعالَج اسمك وبريدك الإلكتروني ومنطقتك الزمنية وموعد الاجتماع الذي اخترته. وإن آثرت إرسال طلبك الاستثماري بالبريد الإلكتروني بدلًا من ذلك، فتُعالَج بياناتك على البنية التحتية المذكورة أعلاه في البند ثانيًا. خامسًا، خدمة تحليلات الويب: Google Ireland Limited (أيرلندا) وGoogle LLC (الولايات المتحدة الأمريكية)؛ فلكي نقيس إحصاءات زوّارنا، تُنقل معرّفات تحليلية وبيانات تفاعل لا تتضمّن اسمك أو بريدك الإلكتروني أو رقم هاتفك ولا تعرّف بك تعريفًا مباشرًا؛ ومن الناحية التقنية يصل عنوان IP الخاص بك أيضًا إلى Google ضمن هذا النقل ويُستخدم لتحديد موقعك التقريبي. ولا يحدث هذا النقل إلا إذا ضغطت زرّ «قبول» في إشعار ملفات تعريف الارتباط لدينا؛ وما لم تضغطه فإنه لا يحدث إطلاقًا، ويمكنك سحب الموافقة التي منحتها في أي وقت من رابط «تفضيلات ملفات تعريف الارتباط» أسفل الصفحة. ونحن نذكر خدمة التحليلات باسمها، خلافًا لسائر فئات الجهات المستقبِلة: فهذا النقل متوقّف على خيار يُعرض عليك في خطوة منفصلة ويمكنك الرجوع عنه في أي وقت، وحتى يكون açık rıza صحيحًا يجب أن يتعلّق بموضوع محدّد وأن يكون قائمًا على الإعلام — والموافقة التي تُمنح دون معرفة الجهة التي تذهب إليها البيانات ليست موافقة قائمة على الإعلام. أما في خدمات البنية التحتية اللازمة فلا يُعرض عليك مثل هذا الخيار المنفصل، ولذلك نذكر الجهات المستقبِلة بحسب الفئة والبلد؛ ويبقى حقّك في معرفة هويتها محفوظًا على النحو المبيّن أعلاه. ولا يجري حتى الآن أي نقل لبيانات الحسابات أو الولاء أو الطلبات: فالبنية التحتية السحابية التي ستحتضن هذه البيانات لم تُنشأ بعد، ولم يُفتح أي حساب مستخدم. وعند إطلاق الخدمة ستُعالَج هذه البيانات لدى مقدّمي خدمات بنية تحتية سحابية يقع مقرّهم في الاتحاد الأوروبي، بغرض استضافة سجلات حسابك وولائك وطلباتك وتقديم الخدمة إليك؛ وسيُذكر في هذا القسم قبل إطلاق الخدمة hukuki dayanak الخاص بها وآلية النقل التي ستُطبَّق. وhukuki dayanak لهذه المعالجة هو: açık rıza الذي تمنحه في خطوة منفصلة في إشعار ملفات تعريف الارتباط وعند إرسال النموذج؛ وبالنسبة إلى خدمات البنية التحتية كالاستضافة وإدارة اسم النطاق والبريد الإلكتروني المؤسسي، وكذلك القياس الإجمالي للزيارات الذي لا يستخدم ملفات تعريف الارتباط، meşru menfaat (المصلحة المشروعة) لدينا في أن يصل هذا الموقع إليك وأن تُجاب مراسلتك (المادة 5/2-(f) من KVKK)؛ وبالنسبة إلى بنية حجز المواعيد، meşru menfaat لدينا في تلبية طلب الحجز الذي أرسلته بنفسك. والنقل إلى خارج تركيا يستلزم، إضافةً إلى هذه الأسس، ضمانة مستقلّة بمقتضى المادة 9 من KVKK: إذ يبحث القانون أولًا عن yeterlilik kararı (قرار يقرّ بكفاية مستوى الحماية في الجهة المنقول إليها)؛ فإن لم يوجد، فعن إحدى الضمانات المناسبة مثل standart sözleşme (شروط تعاقدية نموذجية) أو taahhütname (تعهّد كتابي)؛ أما açık rıza فهو استثناء لا يُلجأ إليه إلا إذا تعذّرت هذه السبل جميعًا، وفي عمليات النقل العارضة (arızi) وحدها. ولذلك لا يُقرّر هذا القسم بعدُ على نحو قاطع الآلية التي تستند إليها كل فئة من الجهات المستقبِلة؛ وسيتحدّد أيّ الآليات يُطبَّق — yeterlilik kararı أو standart sözleşme أو taahhütname — بموافقة المستشار القانوني الخارجي، وسيُحدَّث هذا القسم تبعًا لذلك.

6. مدد الاحتفاظ بالبيانات

يبيّن الجدول أدناه مدد الاحتفاظ بالبيانات، وما يقابل كلًّا منها من hukuki dayanak (الأساس القانوني)، بحسب نوع البيانات.

7. الاستجابة لخرق البيانات

عند اكتشاف خرق يمسّ البيانات الشخصية، يُبلّغ Verbitir هيئة Kurul (مجلس حماية البيانات الشخصية التركي) خلال 72 ساعة، ويُعلم المستخدمين المتأثّرين بذلك دون إبطاء.