سياسة الخصوصية
بوصفنا deedloom، نولي أهمية قصوى لأمن بياناتكم الشخصية، ونعالج بياناتكم بشفافية وأمان ووفقاً للقانون في إطار القانون رقم 6698 (KVKK) واللائحة الأوروبية العامة لحماية البيانات (GDPR).
İçindekiler
- 1. المسؤول عن معالجة البيانات
- 2. الغرض من هذه السياسة ونطاقها
- 3. البيانات الشخصية المُجمَّعة
- 4. أغراض معالجة البيانات الشخصية
- 5. الأسس القانونية لمعالجة البيانات
- 6. نقل البيانات الشخصية
- 7. النقل الدولي للبيانات (GDPR)
- 8. مُدد الاحتفاظ بالبيانات
- 9. تدابير أمن البيانات
- 10. حقوقكم في إطار KVKK (المادة 11)
- 11. حقوقكم في إطار GDPR
- 12. اتخاذ القرار الآلي والتنميط
- 13. إضافات المتصفح (Chrome/Edge)
- 14. خصوصية الأطفال
- 15. التغييرات على هذه السياسة
- 16. التقديم والتواصل
1. المسؤول عن معالجة البيانات
الاسم التجاري: Bubi Medya Dijital Hizmetler الرقم الضريبي: 32332011454 دائرة الضرائب: Kuşadası Vergi Dairesi العنوان: Değirmendere Mah. Sanayi Cd. 4. Sokak No: 1/2, 09400 Kuşadası / Aydın, Türkiye الهاتف: +90 545 572 16 09 البريد الإلكتروني: info@deedloom.com الموقع الإلكتروني: deedloom.com
2. الغرض من هذه السياسة ونطاقها
تُنظّم سياسة الخصوصية هذه إجراءات معالجة البيانات الشخصية لجميع الأشخاص الطبيعيين الذين يستخدمون منصة deedloom (موقع deedloom.com الإلكتروني، والتطبيقات المحمولة، والخدمات الرقمية ذات الصلة). أُعِدَّت هذه السياسة في إطار أحكام القانون رقم 6698 المتعلق بحماية البيانات الشخصية (KVKK)، والبلاغ المتعلق بالالتزام بالإخطار، واللائحة الأوروبية العامة لحماية البيانات (GDPR - 2016/679)، والتشريعات الثانوية ذات الصلة.
- ›المستخدمون المقيمون في تركيا: تُطبَّق أحكام KVKK بصفة أولية
- ›المستخدمون المقيمون في دول الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية: تُطبَّق أحكام GDPR بصفة إضافية
- ›المستخدمون المقيمون في دول أخرى: تُطبَّق أحكام KVKK وتشريعات الدولة المعنية
- ›يشمل نطاق هذه السياسة زوار المنصة، وأعضاء المشترين، وأعضاء مكاتب العقارات، والأشخاص الذين يُرسلون طلبات الاستفسار (leads)
3. البيانات الشخصية المُجمَّعة
تُجمَع وتُعالج على منصتنا فئات البيانات الشخصية التالية:
| فئة البيانات | أنواع البيانات | مصدر الجمع |
|---|---|---|
| بيانات الهوية | الاسم، اللقب، رقم الهوية الوطنية (عند الضرورة)، تاريخ الميلاد | نموذج العضوية، التحقق من الهوية |
| بيانات التواصل | عنوان البريد الإلكتروني، رقم الهاتف، رقم واتساب، العنوان | نموذج العضوية، نموذج التواصل، نموذج الطلب |
| بيانات أمان المعاملات | عنوان IP، معلومات المتصفح، نظام التشغيل، أوقات تسجيل الدخول/الخروج، بيانات الجلسة | الجمع التلقائي (سجلات النظام) |
| البيانات المالية | بيانات الفاتورة، مراجع الدفع، رقم IBAN البنكي (لمكاتب العقارات) | معاملات الدفع، الفوترة |
| بيانات التسويق | تفضيلات ملفات تعريف الارتباط، معدلات فتح/نقر البريد الإلكتروني، بيانات تفاعل الإعلانات | ملفات تعريف الارتباط، نظام البريد الإلكتروني (بالموافقة) |
| بيانات الموقع الجغرافي | معلومات الموقع العام (على مستوى المحافظة/المنطقة)، الموقع المستند إلى IP | عنوان IP، إذن موقع المتصفح (بالموافقة) |
| البيانات المرئية/السمعية | صورة الملف الشخصي، صور الإعلانات (لمكاتب العقارات) | رفع المستخدم |
| بيانات معاملات العملاء | سجل مشاهدة الإعلانات، قائمة المفضلة، سجل البحث، سجل الطلبات | استخدام المنصة |
| البيانات المهنية | اسم الشركة، الرقم الضريبي، معلومات الترخيص (لمكاتب العقارات) | نموذج التقديم المؤسسي |
4. أغراض معالجة البيانات الشخصية
تُعالج بياناتكم الشخصية المُجمَّعة للأغراض التالية:
- ›إدارة العضوية والحساب، والتحقق من الهوية
- ›تقديم خدمات إعلانات العقارات، ونشر الإعلانات وإدارتها
- ›إدارة الطلبات (leads): إحالة طلبات المشترين إلى مكتب العقارات المعني
- ›توفير خدمات البحث والتصفية والتخصيص داخل المنصة
- ›التحليل الإحصائي، وتحليل سلوك المستخدم، وتحسين الخدمة
- ›ضمان أمن المنصة، واكتشاف الاحتيال ومنعه
- ›الوفاء بالالتزامات القانونية (الضريبة، التجارة، تشريعات الفواتير الإلكترونية)
- ›أنشطة التسويق: الحملات والإشعارات والترويج (بموافقة صريحة)
- ›قياس رضا العملاء، وإدارة الشكاوى والطلبات
- ›إدارة خدمات تمييز الإعلانات وإبرازها
- ›إجراء عمليات التحقق من مكاتب العقارات وترخيصها
- ›متابعة الإجراءات القانونية وحماية الحقوق القانونية
5. الأسس القانونية لمعالجة البيانات
| الأساس القانوني | المرجع في KVKK | المرجع في GDPR | مجال التطبيق |
|---|---|---|---|
| الموافقة الصريحة | md.5/1 | md.6/1(a) | الاتصالات التسويقية، ملفات تعريف الارتباط التحليلية، التنميط |
| تنفيذ العقد | md.5/2(c) | md.6/1(b) | إجراءات العضوية، نشر الإعلانات، إحالة الطلبات |
| الالتزام القانوني | md.5/2(c) | md.6/1(c) | السجلات الضريبية، تشريعات التجارة الإلكترونية، طلبات الجهات الرسمية |
| المصلحة المشروعة | md.5/2(f) | md.6/1(f) | أمن المنصة، منع الاحتيال، تحسين الخدمة |
| النطاق العام | md.5/2(d) | md.6/1(e) | بيانات الإعلانات المتاحة للعموم |
| المصلحة الحيوية | md.5/2(a) | md.6/1(d) | سلامة الأشخاص في حالات الطوارئ |
6. نقل البيانات الشخصية
يجوز نقل بياناتكم الشخصية إلى مجموعات المستلمين التالية في إطار أحكام المادتين 8 و9 من KVKK وأحكام المواد 44-49 من GDPR:
- ›مكاتب العقارات: تُحال البيانات التي أرسلتموها عبر نموذج الطلب (الاسم، الهاتف، البريد الإلكتروني، الرسالة) إلى مكتب العقارات المعتمد المعني
- ›مزودو خدمات الدفع: لإتمام معاملات الدفع (Iyzico/Stripe وما شابهها)
- ›مزودو البنية التحتية السحابية: لخدمات تخزين البيانات والاستضافة (مع تشفير SSL/TLS)
- ›مزودو خدمات التحليلات: Google Analytics (بيانات مجهولة الهوية/مستعارة)
- ›خدمات البريد الإلكتروني والإشعارات: لإشعارات المعاملات والاتصالات التسويقية
- ›المستشارون القانونيون والماليون: لإدارة الإجراءات القانونية
- ›الجهات الحكومية المختصة: عند الضرورة القانونية (بموجب أمر قضائي أو طلبات النيابة العامة)
- ›الشركاء التجاريون: لأغراض الإعلان والتسويق (بموافقة صريحة فحسب)
7. النقل الدولي للبيانات (GDPR)
بوصفها منصة مقرها تركيا، تعالج deedloom بيانات المستخدمين القادمين من دول الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية في تركيا. ولم تصدر بعد قرار "الحماية الكافية" من المفوضية الأوروبية بشأن تركيا. لذلك، تُطبَّق الضمانات التالية عند نقل البيانات الشخصية لمواطني الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية إلى تركيا:
- ›البنود التعاقدية القياسية (Standard Contractual Clauses - SCC): تُستخدم البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية
- ›تدابير تقنية إضافية: تُحمى البيانات أثناء النقل وبعده بتشفير TLS 1.3
- ›اتفاقيات معالجة البيانات: أُبرمت اتفاقيات معالجة بيانات (DPA) متوافقة مع GDPR مع جميع مزودي الخدمات من الأطراف الثالثة
- ›تقليل البيانات إلى الحد الأدنى: لا تُنقل إلا البيانات الدنيا الضرورية لتقديم الخدمة
- ›التدقيق الدوري: يُدقَّق في أمن إجراءات نقل البيانات سنوياً
8. مُدد الاحتفاظ بالبيانات
تُحتفظ ببياناتكم الشخصية طوال المدة اللازمة لغرض المعالجة وفي إطار الالتزامات القانونية. تُتلَف البيانات التي انتهت مدة احتفاظها بالحذف أو الإتلاف أو إخفاء الهوية.
| نوع البيانات | مدة الاحتفاظ | الأساس / شرط الحذف |
|---|---|---|
| بيانات حساب العضوية | طوال فترة نشاط الحساب + 3 سنوات | TTK md.82، مُدد التقادم |
| بيانات الإعلانات | طوال فترة النشر + 5 سنوات | TTK md.82، التزام التسجيل التجاري |
| سجلات الطلبات (Leads) | 3 سنوات من تاريخ المعاملة | مُدد تقادم قانون الالتزامات |
| بيانات الفواتير والمدفوعات | 10 سنوات | VUK md.253، TTK md.82 |
| سجلات النظام والوصول | سنتان | القانون رقم 5651 md.5، KVKK |
| بيانات ملفات تعريف الارتباط | من 30 يوماً إلى 13 شهراً حسب نوع الملف | توجيه الخصوصية الإلكترونية، KVKK |
| بيانات التسويق | حتى سحب الموافقة | شرط الموافقة الصريحة |
| سجلات الطلبات والشكاوى | سنتان من تاريخ الحل | KVKK md.13 ومُدد التقادم |
| البيانات الإحصائية (مجهولة الهوية) | إلى أجل غير مسمى | البيانات مجهولة الهوية خارج نطاق KVKK |
9. تدابير أمن البيانات
- ›تشفير TLS 1.3: تُحمى جميع عمليات نقل البيانات بتشفير SSL/TLS
- ›تشفير قاعدة البيانات: تُخزَّن البيانات الحساسة مشفرةً بخوارزمية AES-256
- ›التحكم في الوصول (RBAC): يصل إلى البيانات الموظفون المصرح لهم فقط بموجب نظام التحكم في الوصول المستند إلى الأدوار
- ›جدار الحماية وأنظمة IDS/IPS: جدار حماية احترافي وأنظمة كشف التسلل لأمن الشبكة
- ›النسخ الاحتياطي المنتظم: نسخ احتياطي تلقائي وخطط التعافي من الكوارث
- ›اختبارات الاختراق: تُجرى اختبارات أمنية مستقلة بصفة دورية
- ›تدريب الموظفين: يتلقى جميع الموظفون المنخرطون في عمليات معالجة البيانات تدريبات منتظمة على KVKK/GDPR
- ›إجراءات الإخطار بانتهاكات البيانات: في حالة اكتشاف انتهاك للبيانات، يُخطَر مجلس KVKK في غضون 72 ساعة، ويُخطَر الجهاز الرقابي الأوروبي المختص في إطار GDPR في غضون 72 ساعة، ويُبلَّغ الأشخاص المعنيون في أقرب وقت ممكن.
- ›اتفاقيات السرية: تُبرَم اتفاقيات سرية مع جميع الموظفين والموردين الذين يصلون إلى البيانات
- ›مراقبة السجلات: تُراقَب سجلات وصول النظام باستمرار وتُكتشف الحالات الشاذة
10. حقوقكم في إطار KVKK (المادة 11)
بموجب المادة 11 من القانون رقم 6698 (KVKK)، تتمتعون بوصفكم أصحاب البيانات المعنيين بالحقوق التالية:
- ›الحق في معرفة ما إذا كانت بياناتكم الشخصية تُعالَج
- ›الحق في طلب المعلومات المتعلقة بمعالجة بياناتكم الشخصية في حال معالجتها
- ›الحق في معرفة غرض معالجة بياناتكم الشخصية ومدى استخدامها بما يتوافق مع ذلك الغرض
- ›الحق في معرفة الأطراف الثالثة التي تُنقل إليها بياناتكم الشخصية داخل البلاد أو خارجها
- ›الحق في طلب تصحيح بياناتكم الشخصية في حال معالجتها بصورة ناقصة أو غير صحيحة
- ›الحق في طلب حذف بياناتكم الشخصية أو إتلافها وفقاً للمادة 7 من KVKK
- ›الحق في طلب إخطار الأطراف الثالثة التي نُقلت إليها بياناتكم بعمليات التصحيح والحذف والإتلاف
- ›الحق في الاعتراض على أي نتيجة تصب في غير مصلحتكم ناجمة عن تحليل بياناتكم حصرياً بوسائل آلية
- ›الحق في المطالبة بالتعويض عن الأضرار التي تتكبدونها جراء معالجة بياناتكم الشخصية على نحو مخالف للقانون
11. حقوقكم في إطار GDPR
يتمتع المستخدمون المقيمون في دول الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية بالحقوق الإضافية التالية في إطار GDPR:
- ›الحق في الإخطار (md.13-14): الحق في الحصول على معلومات واضحة ومفهومة حول كيفية معالجة بياناتكم
- ›حق الوصول (md.15): الحق في طلب نسخة من بياناتكم الشخصية المُعالَجة
- ›حق التصحيح (md.16): الحق في طلب تصحيح بياناتكم الخاطئة أو الناقصة
- ›حق الحذف / حق النسيان (md.17): الحق في طلب حذف بياناتكم في ظروف معينة
- ›الحق في تقييد المعالجة (md.18): الحق في طلب تعليق معالجة بياناتكم مؤقتاً
- ›حق نقل البيانات (md.20): الحق في الحصول على بياناتكم في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، ونقلها إلى مسؤول آخر عن معالجة البيانات
- ›حق الاعتراض (md.21): الحق في الاعتراض على معالجة البيانات المستندة إلى المصلحة المشروعة أو المصلحة العامة؛ ويحق لكم الاعتراض في أي وقت على المعالجة لأغراض التسويق المباشر
- ›الحق في عدم الخضوع لاتخاذ القرار الآلي (md.22): الحق في عدم الخضوع لإجراءات آلية بالكامل تُفضي إلى آثار قانونية أو آثار مماثلة ذات أهمية تمسكم
- ›الحق في تقديم شكوى إلى الجهة الرقابية: الحق في تقديم شكوى إلى هيئة حماية البيانات (DPA) في دولة الاتحاد الأوروبي التي تقيمون فيها أو تعملون فيها أو وقع فيها الانتهاك المزعوم
12. اتخاذ القرار الآلي والتنميط
تجري على منصة deedloom عمليات المعالجة الآلية والتنميط التالية:
- ›ترتيب الإعلانات وإبرازها: يجري رفع الإعلانات المستخدِمة لخدمة الإبراز في نتائج البحث بخوارزميات آلية، استناداً إلى عوامل كالرسوم المدفوعة وجودة الإعلان وحداثته.
- ›التحليلات والإحصاءات: تُعالَج سلوكيات المستخدم (مشاهدات الصفحات، وتفضيلات البحث، ومعدلات النقر) لأغراض التحليل الإحصائي. تُستخدم هذه البيانات لتحسين الخدمة بصفة عامة لا لاتخاذ قرارات فردية.
- ›الاستهداف الإعلاني: يمكن عرض إعلانات مبنية على اهتماماتكم عبر شبكات الإعلانات الخارجية (Google Ads وما شابهها)، ويخضع ذلك لموافقتكم الصريحة.
- ›منع الاحتيال: تُكتشف الأنشطة المشبوهة على الحسابات آلياً وتُخضع للمراجعة.
13. إضافات المتصفح (Chrome/Edge)
تُصدر deedloom إضافات للمتصفحين Chrome وEdge تتيح للمستخدمين نقل إعلاناتهم الموجودة على منصات العقارات الأخرى إلى لوحة تحكم deedloom بسهولة (مثل "أداة نقل إعلانات deedloom"). تعمل هذه الإضافات بهدف تمكين المستخدم من نقل بياناته الخاصة، في إطار المادة 11/ز من KVKK (نقل البيانات إلى مسؤول آخر عن المعالجة) والمادة 20 من GDPR (حق نقل البيانات).
- ›تقرأ الإضافة الصفحات المرئية فقط ضمن حساب المنصة المصدر الذي سجّل المستخدم الدخول إليه (مثل sahibinden.com)، ولا تصل إلى بيانات أي مستخدمين آخرين.
- ›مسار تدفق البيانات: صفحات المنصة المصدر ← متصفح المستخدم ← واجهة برمجية لـ deedloom ← حساب المستخدم في deedloom. لا ترسل خوادم deedloom أي طلب إلى المنصة المصدر، ولا تصل إلى جلسة المستخدم فيها.
- ›البيانات المُجمَّعة: عنوان ومبلغ وموقع وروابط صور وعدد الغرف/المساحة ووصف إعلانات المستخدم الخاصة فقط. لا تُجمَع أي بيانات شخصية (هوية، بيانات تواصل، معلومات جلسة).
- ›التخزين المحلي: تحتفظ الإضافة برمز وصول deedloom الخاص بالمستخدم في التخزين المحلي للمتصفح (localStorage) فقط. يُجدَّد الرمز كل 24 ساعة ولا يُشارَك مع أطراف ثالثة.
- ›لا تقرأ الإضافة ملفات تعريف الارتباط أو بيانات الجلسة أو معلومات حساب المستخدم على المنصات المصدر، ولا تنسخها أو تحتفظ بها.
- ›تُضاف عشوائية إلى سرعة النقل لمحاكاة السلوك البشري (تأخير من 1.5 إلى 3 ثوانٍ)، مما يُجنّب إثقال المنصة المصدر بطلبات زائدة.
14. خصوصية الأطفال
منصة deedloom غير موجهة للأفراد الذين لم يبلغوا سن الثامنة عشرة. لا نجمع عن قصد البيانات الشخصية لمن هم دون هذه السن. في إطار KVKK: تستلزم معالجة البيانات الشخصية للقاصرين دون الثامنة عشرة الحصول على موافقة صريحة من الممثل القانوني (ولي الأمر/القيّم). في إطار GDPR: تستلزم معالجة البيانات الشخصية للأطفال دون السادسة عشرة (أو بين الثالثة عشرة والسادسة عشرة في بعض دول الاتحاد الأوروبي) الحصول على موافقة ولي الأمر. إذا اكتشفتم أو علمتم بجمع بيانات قاصر دون الثامنة عشرة، يُرجى الإبلاغ فوراً على العنوان info@deedloom.com. ستُحذف البيانات المعنية في أقرب وقت ممكن.
15. التغييرات على هذه السياسة
قد تُحدَّث سياسة الخصوصية هذه من وقت لآخر نتيجة التغييرات التشريعية أو تحديثات المنصة أو التغييرات في العمليات التجارية. عند إجراء أي تغيير: - تُنشر السياسة المحدَّثة على deedloom.com/gizlilik - يُعدَّل تاريخ "آخر تحديث" - يُرسَل إخطار بالبريد الإلكتروني إلى المستخدمين المسجلين في حالة التغييرات الجوهرية - تُستأنف الموافقة في حال تغيير أي معالجة تستند إلى موافقة صريحة استمراركم في استخدام المنصة يُعدّ قبولاً للسياسة المحدَّثة. يحق لكم إغلاق حسابكم إذا لم توافقوا على التغييرات.
16. التقديم والتواصل
لممارسة حقوقكم بموجب KVKK وGDPR، يمكنكم تقديم طلب عبر القنوات التالية: طرق التقديم: - البريد الإلكتروني: طلب خطي مرفق بمستندات إثبات الهوية على العنوان info@deedloom.com - البريد العادي: — عبر عريضة موثقة لدى كاتب العدل أو موقعة - KEP: — معالجة الطلبات: - يُبَتّ في طلبكم مجاناً خلال 30 يوماً (KVKK md.13) - يُجاب على الطلبات في إطار GDPR خلال شهر واحد؛ ويجوز تمديد المهلة شهرين إضافيين في حالة الطلبات المعقدة (GDPR md.12) - في حال استلزمت المعالجة تكلفة إضافية، يُطبَّق جدول الرسوم المحدد من مجلس KVKK حق الشكوى: - مجلس KVKK: إذا لم تجدوا الرد مُرضياً أو لم يُرَدَّ على طلبكم خلال 30 يوماً، يحق لكم تقديم شكوى إلى مجلس حماية البيانات الشخصية (KVKK md.14) - هيئات حماية البيانات الأوروبية (DPA): يحق للمستخدمين المقيمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية تقديم شكوى إلى هيئة حماية البيانات في دولة إقامتهم