نص الإفصاح بموجب قانون KVKK

بصفته المسؤول عن البيانات، تتم معالجة بياناتكم الشخصية من قبل الشخص الاعتباري/الطبيعي المبينة هويته أدناه.

تتم معالجة فئات البيانات الشخصية التالية في إطار عملية الطلب:

• بيانات الهوية: الاسم، اللقب، رقم الهوية الوطنية T.C. (إلزامي فقط لإصدار الأرشيف الإلكتروني/الفاتورة الإلكترونية)
• بيانات الاتصال: رقم الهاتف، عنوان البريد الإلكتروني، عنوان التسليم والفوترة
• بيانات الطالب (بيانات الطفل): اسم الطالب، لقبه، معلومات المدرسة والصف
• بيانات الطلب: رقم الطلب، محتوى الطلب، المبلغ، التاريخ، ملاحظة الطلب
• البيانات المالية: الرقم الضريبي، مكتب الضرائب (في حال تفضيل الفاتورة المؤسسية)، رقم الفاتورة
• بيانات أمان المعاملات: عنوان IP، معلومات الجلسة، سجلات تسجيل الدخول الفاشلة
• بيانات الدفع: يُحفظ فقط رقم مرجع المعاملة والمبلغ؛ ولا يتم حفظ رقم البطاقة وCVV وتاريخ الانتهاء في نظامنا، بل تُرسَل مباشرةً إلى مؤسسة الدفع المرخصة (المتوافقة مع PCI-DSS).

أثناء عملية الطلب، تتم معالجة البيانات الشخصية الخاصة بالطلاب دون سن 18 عاماً (الاسم، اللقب، الصف، المدرسة). تتم معالجة هذه البيانات حصراً من قبل ولي أمر الطالب/ممثله القانوني، بغرض تسليم حزمة المستلزمات المدرسية إلى الطالب، في إطار الموافقة المقدمة بصفة ولي الأمر.

يقر الشخص الذي يملأ نموذج الطلب بأنه ولي أمر الطالب/ممثله القانوني وبأنه مخوّل بمعالجة البيانات الشخصية الخاصة بالطالب في إطار قانون KVKK. تتم معالجة بيانات الطفل فقط للمدة اللازمة لتنفيذ الخدمة ولا تُستخدم لأغراض التسويق.

• إدارة عمليات الطلب والدفع
• تخطيط وتنفيذ عملية تسليم المنتج/الحزمة
• الوفاء بالالتزامات القانونية للفوترة من خلال إصدار الأرشيف الإلكتروني والفاتورة الإلكترونية
• إدارة علاقات العملاء، وتتبع الطلبات، وتقييم طلبات الإلغاء والإرجاع
• إدارة أنشطة الاتصال (إشعار الطلب، إشعار الشحن)
• إدارة عمليات أمن المعلومات (الجلسة، الحماية من هجمات القوة الغاشمة، مسار التدقيق)
• الوفاء بالالتزامات الواردة في التشريعات مثل القوانين رقم 6502 و6698 و213 وقانون VUK
• تقييم شكاوى المستهلكين والنزاعات

• ارتباطها المباشر بإبرام عقد أو تنفيذه (المادة 5/2-ج) — عملية الطلب والتسليم
• ضرورتها لتمكين المسؤول عن البيانات من الوفاء بالتزامه القانوني (المادة 5/2-چ) — إصدار الفاتورة، السجل المالي
• ضرورتها للمصالح المشروعة للمسؤول عن البيانات، بشرط عدم الإضرار بالحقوق والحريات الأساسية للشخص المعني (المادة 5/2-و) — أمن المعلومات، منع الاحتيال
• الموافقة الصريحة (المادة 5/1) — الإشعارات لأغراض التسويق وموافقة ولي الأمر على معالجة بيانات الطفل

يمكن نقل بياناتكم الشخصية فقط للأغراض التالية وبشكل محدود، في إطار المادتين 8 و9 من قانون KVKK:

• مزود خدمة الدفع (Iyzico Ödeme Hizmetleri A.Ş.) — بغرض تنفيذ عملية الدفع
• مُكامِل الفاتورة الإلكترونية (KolayBi / Türkiye Bilimsel ve Teknolojik Araştırma Kurumu — GİB) — بغرض إصدار الفاتورة
• شركة الشحن (Yurtiçi Kargo) — لتسليم الشحنة، فقط معلومات المستلم والهاتف والعنوان
• خدمة البريد الإلكتروني (Resend) وخدمة الرسائل القصيرة (Twilio) — لإرسال الإشعارات
• الجهات القانونية والمؤسسات العامة — في حال وجود التزامات قانونية أو طلب من المحكمة/النيابة العامة
• مزودو البنية التحتية السحابية (Vercel Inc., TiDB Cloud / PingCAP Inc.) — البنية التحتية لتخزين البيانات وتقديمها؛ الخوادم موجودة في منطقة الاتحاد الأوروبي (فرانكفورت).

يتم النقل إلى الخارج في إطار الضمانة التي يوفرها المزود المعني بموجب المادة 9 من قانون KVKK. في الحالات التي يتم فيها النقل إلى الخارج بموافقة صريحة، يتم الحصول على موافقة منفصلة.

• بيانات الطلب والفاتورة: 10 (عشر) سنوات وفقاً لقانون VUK وقانون TTK
• سجلات الإفصاح بموجب KVKK ومسار التدقيق (system_logs): 5 (خمس) سنوات
• بيانات الاتصال والتسويق: حتى سحب الموافقة الصريحة أو 3 سنوات كحد أقصى
• سجلات تسجيل الدخول الفاشلة وأمان الجلسة: سنة واحدة كحد أقصى
• سجلات الإلغاء/الإرجاع: 10 (عشر) سنوات من تاريخ التسجيل

البيانات التي انتهت مدة حفظها يتم حذفها أو إتلافها أو جعلها مجهولة الهوية في أول فترة إتلاف.

بصفتكم صاحب البيانات، تتمتعون بالحقوق التالية عملاً بالمادة 11 من قانون KVKK:

• معرفة ما إذا كانت بياناتكم الشخصية تتم معالجتها أم لا
• طلب معلومات بهذا الشأن في حال معالجتها
• معرفة غرض المعالجة وما إذا كانت تُستخدم بما يتوافق مع غرضها
• معرفة الأطراف الثالثة التي نُقلت إليها داخل البلاد أو خارجها
• طلب تصحيحها في حال معالجتها بشكل ناقص أو خاطئ
• طلب حذفها أو إتلافها في إطار الشروط المنصوص عليها في قانون KVKK
• طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح والحذف والإتلاف
• الاعتراض على نتيجة تظهر ضدكم نتيجة تحليلها عبر الأنظمة الآلية
• طلب جبر الضرر في حال تعرّضكم لضرر بسبب المعالجة غير المشروعة

عملاً بالمادة 13 من قانون KVKK، يمكنكم تقديم طلباتكم المتعلقة بحقوقكم المذكورة أعلاه بطريقة تتيح التحقق من الهوية عبر إحدى الطرق التالية:

• البريد الإلكتروني: info@okultedarigim.com (من عنوان بريدكم الإلكتروني المسجل)
• طلب كتابي: Şamlar Mah. Hanedan Sk. Seher Hanım Apt. No: 11/1A Başakşehir / İstanbul
• في إطار البلاغ المتعلق بإجراءات وأسس تقديم الطلب إلى المسؤول عن البيانات

يتم الفصل في طلبكم خلال مدة أقصاها 30 (ثلاثين) يوماً عملاً بالمادة 13/2 من قانون KVKK. في حال عدم رضاكم عن الرد المقدّم على طلبكم، يحق لكم تقديم شكوى إلى مجلس KVKK (kvkk.gov.tr).

لمنع المعالجة غير المشروعة لبياناتكم الشخصية والوصول إليها وفقدانها، يتم تطبيق التدابير التقنية والإدارية التالية:

• اتصال مشفّر بمعيار TLS 1.2+، وسياسة HSTS
• حفظ كلمات المرور عبر التجزئة التشفيرية أحادية الاتجاه (bcrypt)
• التحكم في الوصول المصرّح به وأمان الجلسة (سياسات ملفات تعريف الارتباط httpOnly وsecure وsameSite)
• الحماية من هجمات القوة الغاشمة وتحديد المعدل (rate limiting)
• النسخ الاحتياطي لقاعدة البيانات (النسخ الاحتياطي اليومي التلقائي عبر TiDB Cloud)
• عقود معالجي البيانات مع المتعاقدين الفرعيين من الأطراف الثالثة
• توعية الموظفين والتزامات السرية

تُستخدَم في موقعنا فقط ملفات تعريف ارتباط الجلسة (token، mudur_token لتسجيل دخول المسؤول/المدير). لا يتم وضع ملفات تعريف ارتباط للتتبع/التسويق من أطراف ثالثة، ولا تُستخدم أي أداة تحليلات. تُنشأ ملفات تعريف ارتباط الجلسة فقط للمستخدمين الذين سجّلوا الدخول وعلى الأساس القانوني للمادة 5/2-ج من قانون KVKK (تنفيذ العقد).

قد يتم تحديث نص الإفصاح هذا تماشياً مع التغييرات التشريعية والتطورات في نطاق خدمتنا. تُنشَر النسخة الحالية دائماً على هذه الصفحة.