إشعار بشأن معالجة البيانات الشخصية

هذه ترجمة باللغة العربية لتيسير الفهم. عند وجود اختلاف، يُرجع إلى النص باللغة التركية. ولا يحدّ ذلك من حقوقك المقررة بموجب القانون.

إشعار الخصوصية بشأن معالجة البيانات الشخصية

الإصدار: 1.3 · المسؤول عن البيانات: DLINE Teknoloji A.Ş.

1. المسؤول عن البيانات

DLINE Teknoloji A.Ş. («الشركة»)

العنوان: Çelebizade Köşkü, İcadiye Mahallesi, Akdarı Sokak No: 3/1, 34674 Üsküdar / İstanbul, Türkiye · رقم السجل المركزي (MERSİS): 0302110343100001 · الرقم الضريبي (VKN): 3021103431 · مكتب الضرائب: Üsküdar

البريد الإلكتروني: info@tesbihkar.com · الهاتف: +90 212 909 34 98

المسؤول عن بياناتك الشخصية هو DLINE Teknoloji A.Ş.؛ أما DLINE LLC (30 N Gould St, Ste N, Sheridan, WY 82801, USA) فهي معالج البيانات الذي يعالج بياناتك نيابةً عن الشركة وبناءً على تعليماتها.

2. فئات أصحاب البيانات

• العميل من الأشخاص الطبيعيين / مالك القطعة / من يسلّم القطعة
• صاحب المؤسسة الفردية
• الممثل أو الموظف أو جهة الاتصال الذي يتصرف نيابةً عن عميل من الأشخاص الاعتباريين
• الشخص المصدر الذي يقدّم وثيقة أو معلومة في سلسلة مصدر القطعة (بالقدر اللازم فقط)
• مستخدم بوابة العملاء
• الشخص الذي يفتح تقرير تقييم أولي مُشارَكًا أو ينضم عبر رابط مشاركة

المعلومات المؤسسية البحتة الخاصة بالشخص الاعتباري نفسه قد لا تكون بيانات شخص طبيعي بالمعنى الوارد في KVKK؛ غير أن بيانات الهوية والاتصال والتوقيع وأمن المعاملات الخاصة بالممثلين والموظفين وجهات الاتصال تدخل في نطاق هذا الإشعار. ويُحدَّد السند المشروع المطبَّق بحسب فئة صاحب البيانات في جرد البيانات بشكل منفصل.

3. البيانات الشخصية التي تجري معالجتها

يجوز إتاحة ميزات النتيجة الأولية والتحقق من الجهاز والمشاركة وقائمة المستلمين وسجل الدعوة ومصدر التثبيت على Android على مراحل. وتنشأ السجلات المرتبطة بها عندما تكون الميزة مفعَّلة للمستخدم أو الزائر المعني، وعند حدوث الاستخدام أو العملية الفنية الموضّحة. ولا تبدأ المعالجة القائمة على الموافقة الصريحة فيما يخص النتائج الأولية المجانية والمدفوعة بالذكاء الاصطناعي قبل الحصول على الموافقة اللازمة. ولا تُعالَج الإشعارات التشغيلية وسجلات أحداث المنتج إلا عند استخدام الميزات ذات الصلة وتحقّق الشروط الموضَّحة في هذا الإشعار.

تُعدّ صور القطع بيانات شخصية بالقدر الذي يمكن فيه للشركة ربطها بشخص طبيعي على نحو مباشر أو غير مباشر. أما البيانات المتعلقة بالشيء وحده والتي لا يمكن ربطها بأي شخص طبيعي فقد لا تكون بيانات شخصية.

لا تهدف الخدمة إلى معالجة الفئات الخاصة من البيانات الشخصية مثل الصحة والدين والرأي السياسي والبيانات الحيوية. لا تُؤخذ نسخ غير ضرورية من وثائق الهوية. وإذا لزم التحقق من الهوية في القطع الثمينة، يُدرَج ذلك في جرد البيانات بغرض معالجة وسند مشروع مستقلين.

4. أغراض المعالجة وأسانيدها المشروعة

في الأغراض التي تتطلب موافقة صريحة، لا يمنعك عدم منح الموافقة من الحصول على خدمة الفحص الأساسية. وتُحدَّد نطاقات الموافقة كلٌّ على حدة في تعليمات الفحص وتُكتب في سجل الموافقة.

تُؤخذ الموافقة الصريحة الاختيارية على النتيجة الأولية المجانية والمدفوعة بالذكاء الاصطناعي بمربع غير محدَّد مسبقًا ومستقل عن عرض إشعار الخصوصية وعن قبول العضوية/العقد. ويبيّن نص واحد بوضوح نطاق الاستخدامين والفرق بينهما. ولا يمنع عدم منح الموافقة العضوية ولا تقييم الخبير المدفوع؛ وفي هذه الحالة لا تُنشأ نتيجة أولية جديدة عبر Gemini. والموافقة السابقة الممنوحة للنتيجة الأولية المجانية وحدها لا تمتد تلقائيًا إلى الاستخدام المدفوع؛ ففي أول طلب مدفوع يُسأل عن تفضيلك بشأن النطاق الحالي بشكل منفصل. ويمكن سحب الموافقة من قسم حسابي؛ ويوقف السحب الإرسالات اللاحقة إلى Gemini. أما النتائج التي أُنشئت سابقًا على نحو مشروع فيُجرى لها تقييم مستقل للحفظ والإتلاف.

5. نقل البيانات الشخصية

• المختبر الخارجي: رقم TES/رقم العيّنة فقط قدر الإمكان؛ ولا تُنقل بيانات الهوية إذا لم تكن لازمة.
• الشحن / التأمين: الاسم والعنوان والهاتف اللازمة فقط مع معلومات التأمين والقطعة.
• مقدّم الخدمات المالية: البيانات اللازمة للفاتورة وللسجلات التي يفرضها القانون.
• المحامون / الجهات المختصة: لغرض الطلبات التي يفرضها القانون أو حماية الحقوق.
• معالجو البيانات في تقنية المعلومات: الاستضافة والنسخ الاحتياطي والأمن والبريد الإلكتروني وما شابه؛ وكلهم مبيَّنون في جرد معالجة البيانات.
• DLINE LLC (الولايات المتحدة): تشغّل البنية الفنية للخدمة نيابةً عن الشركة. وهذا نقل إلى الخارج؛ وآليته مبيّنة في §5.1.
• Google Gemini (في الخارج): لقطات القطعة المختارة للنتيجة الأولية الآلية الاختيارية المجانية والمدفوعة، بعد تنقيتها من حقول الهوية/الاتصال وبيانات EXIF، مع المعلومات الفنية المحدودة اللازمة للتحليل؛ والتفاصيل في §5.2.
• Apple وGoogle (التحقق من الجهاز): رمز تحقق لمرة واحدة فقط، لكي يُستخدم حق النتيجة الأولية المجانية مرة واحدة لكل جهاز؛ والتفاصيل في §5.3.
• الأعضاء الذين يفتحون التقرير المُشارَك: إذا شاركت تقريرك، يرى الأعضاء الذين يعرفون الرابط أو رمز المشاركة ويسجّلون الدخول التقريرَ واللقطات التي اخترتها؛ ولا يظهر اسمك ولا بريدك الإلكتروني ولا هاتفك ولا رمز المستخدم الخاص بك. ولا يرى غير الأعضاء سوى صورة الغلاف المموَّهة؛ والتفاصيل في §5.4.
• Google (الإشعارات الفورية): إذا سمحت بالإشعارات، رمز الإشعار مع عنوان الإشعار ونصه، والمسار داخل الموقع الذي يُفتح عند اللمس (في نتيجة الطلب، المعرّف الداخلي المُعتَم للطلب)، ومعرّف الإشعار؛ والتفاصيل في §5.6.
• لا تُنقل بياناتك إلى أطراف ثالثة لأغراض التسويق ولا تُباع.

5.1 الاستضافة في الخارج (KVKK المادة 9)

تُستخدم في بنية الإنتاج شركة Contabo GmbH (Welfenstraße 22, 81541 München) في ألمانيا؛ وهذا نقل منتظم إلى الخارج. ولا تحلّ عضوية الاتحاد الأوروبي وحدها محل قرار الكفاية بالنسبة إلى تركيا.

بالنسبة إلى هذا النقل المنتظم الذي لا يوجد بشأنه قرار كفاية، وُقِّع العقد النموذجي الذي نشرته الهيئة بتاريخ 11.09.2026 وأُبلغت به الهيئة بتاريخ 16.09.2026. ويُحفظ نوع العقد والمعالجون الفرعيون وموقع النسخ الاحتياطي (backup) وعمليات النقل اللاحقة محدَّثةً في جرد البيانات.

تخرج رسائل البريد الإلكتروني التي يرسلها إليك التطبيق عبر MXroute الموجودة في الخارج. وبالنسبة إلى هذا النقل المنتظم، وُقِّع العقد النموذجي الذي نشرته الهيئة بتاريخ 16.09.2026 وأُبلغت به الهيئة في التاريخ نفسه.

تنقل الشركة البيانات إلى معالج البيانات DLINE LLC (الولايات المتحدة)؛ وبالنسبة إلى هذا النقل، وُقِّع العقد النموذجي الذي نشرته الهيئة بتاريخ 16.09.2026 وأُبلغت به الهيئة في التاريخ نفسه. كما وُقِّع عقد معالجة البيانات بين الشركة وDLINE LLC بتاريخ 16.09.2026.

النسخ الاحتياطية المشفَّرة للتعافي من الكوارث. لغرض استمرارية الخدمة، تُشفَّر النسخ الاحتياطية الكاملة لقاعدة بيانات الإنتاج وصور القطع على خوادم الشركة قبل إرسالها إلى مقدّم خدمة خارجي؛ وتُشفَّر أسماء الملفات أيضًا. ومفاتيح فك التشفير تحت سيطرة الشركة وحدها، ولا تُعطى لمقدّم خدمة النسخ الاحتياطي. وتُحفظ النسخ الاحتياطية في بنية الاستضافة لدى Contabo التي يشمل نطاقها التعاقدي النسخ الاحتياطي أيضًا. وتستند هذه المعالجة إلى تدابير الحماية المناسبة في إطار العقد النموذجي الموقَّع مع Contabo بتاريخ 11.09.2026 والمُبلَّغ إلى الهيئة بتاريخ 16.09.2026. ويقتصر الوصول إلى النسخ الاحتياطية على حاجة التعافي من الكوارث؛ ونظام الحفظ والإتلاف مبيَّن في §7.

5.2 الإرسال إلى مقدّم خدمة ذكاء اصطناعي خارجي

A6 - مقارنة داخلية فقط: يجوز إرسال صور القطع، دون أي معلومات عن هوية مالك القطعة أو وسائل الاتصال به، إلى مقدّم خدمة ذكاء اصطناعي مقيم في الخارج لغرض التحليل؛ والنتيجة العائدة من مسار المقارنة الداخلية الخاص هذا ليست نتيجة أولية أو نتيجة تقرير تُعرض على العميل. واللقطة المرسلة تخص الشيء وحده: لا يُرسل وجه يمكن التعرف عليه ولا وثيقة هوية ولا معلومات اتصال؛ ولا تُنقل اللقطة لحظة الإرسال مرتبطةً بسجل المالك.

ولكي تبقى هذه المعالجة محصورة في صور أشياء لا تتضمن بيانات شخصية، تراقب الشركة عناصر الهوية المباشرة، والمعرّفات الفنية، واحتمال المطابقة غير المباشرة عبر السمات المميزة للقطعة، ومخاطر دمج البيانات لدى الجهة المستلمة. وإذا تعلّق الأمر بصورة يمكن ربطها بشخص طبيعي، تُعدّ هذه الصورة بيانات شخصية ويخضع النقل لتدابير الحماية المناسبة في إطار المادة 9 من KVKK.

النتيجة الأولية المجانية بالذكاء الاصطناعي (تطبيق الهاتف). بمعزل عن المقارنة الداخلية المذكورة أعلاه، إذا منحت موافقتك الصريحة على هذه المعالجة، تُرسل لقطات القطعة التي ترسلها للنتيجة الأولية المجانية إلى مقدّم خدمة ذكاء اصطناعي مقيم في الخارج (Google، خدمة Gemini؛ الولايات المتحدة) دون اسمك وبريدك الإلكتروني ومعلومات الاتصال بك، وبعد حذف البيانات الوصفية للصورة (EXIF) بما فيها الموقع على جهازك. وتُعرض عليك النتيجة العائدة بوصفها نتيجة أولية؛ ولا تدخل في التقرير ولا في سجل القطعة. ويجري هذا النقل المنتظم في إطار آلية تدابير الحماية المناسبة في العقد النموذجي الموقَّع مع Google بتاريخ 12.09.2026 والمُبلَّغ إلى الهيئة بتاريخ 16.09.2026، والذي يشمل خدمة Gemini API أيضًا. وتُستخدم Gemini API في فئة الخدمة المدفوعة. وإذا لم تمنح الموافقة، فلا تُرسل لقطاتك لهذا الغرض.

النتيجة الأولية الآلية الاختيارية في التقييم الأولي المدفوع عن بُعد: إذا كانت لديك موافقة صريحة موسَّعة على الذكاء الاصطناعي في طلب التقييم المدفوع، تُرسل لقطات القطعة التي تختارها إلى Google Gemini بعد إزالة بيانات الهوية/الاتصال وحقول EXIF. ويُعرض عليك فورًا مُخرَج Gemini، المؤلف من عائلة المادة ومستوى القوة (قوي/محتمل/ضعيف) والدلائل البصرية التي يستند إليها واقتراح اختبار منزلي بسيط، مع وسم «نتيجة أولية آلية - ليست مراجعة خبير». ثم يوافق خبيرنا على هذه النتيجة الآلية أو يصحّحها أو يرفضها؛ وتُبلَّغ نتيجة الخبير بشكل منفصل. وعدم مشاركتك في هذه المعالجة لا يمنع مراجعة الخبير المدفوعة. وتجري النتائج الأولية المجانية والمدفوعة من Gemini في إطار العقد النموذجي الموقَّع مع Google بتاريخ 12.09.2026 والمُبلَّغ إلى الهيئة بتاريخ 16.09.2026، والذي يشمل Gemini API.

5.3 التحقق من الجهاز ومقارنة بصمات الصور

يُمنح حق النتيجة الأولية المجانية مرة واحدة لكل جهاز. ولهذا، يحصل تطبيق الهاتف لحظة طلبك للنتيجة الأولية المجانية وإرسالك لها على رمز تحقق لمرة واحدة من خدمة DeviceCheck من Apple على iPhone، ومن خدمة Google Play Integrity على Android. ويمرّر خادمنا هذا الرمز إلى Apple أو Google لغرض التحقق فقط؛ وتُحفظ العلامة التي تبيّن ما إذا كان الجهاز قد استخدم الحق المجاني لدى Apple أو Google مرتبطةً بالجهاز. وعلى Android يُفتح هذا المسار بعد موافقة Google؛ وحتى ذلك الحين لا تُقدَّم نتيجة أولية مجانية في تطبيق Android. ولا يُؤخذ رقم IMEI لجهازك ولا رقمه التسلسلي ولا معرّف الإعلانات ولا رقم هاتفك؛ ولا يُحفظ الرمز الخام. ولا يبقى لدينا إلا رمز نتيجة التحقق وشهره والبصمات المفتاحية المذكورة في §3.

ولمنع إعادة استخدام الحق المجاني نفسه بحسابات أخرى، تُقارن بصمة الصورة للقطات نتيجتك الأولية المجانية ببصمات الصور للقطات النتائج الأولية المجانية في حسابات أخرى. وبصمة الصورة ليست الصورة نفسها ولا يمكن إعادة إنتاج الصورة منها؛ وعند التطابق لا تُعرض عليك هوية الحساب الآخر ولا طلبه.

السند المشروع لهاتين المعالجتين هو المصلحة المشروعة (المادة 5/2-f): منع إساءة استخدام الحق المجاني وأمن الخدمة.

5.4 تقرير التقييم الأولي القابل للمشاركة

يمكنك إن شئت مشاركة نتيجة تقييمك الأولي أو نتيجتك الأولية المجانية عبر رابط خاص أو رمز مشاركة. ولا تبدأ المشاركة إلا بطلب منك.

من يرى ماذا. يرى العضو الذي يفتح الرابط ويسجّل الدخول التقريرَ، ونسخًا تحمل علامة مائية من اللقطات التي اخترتها (أربع على الأكثر)، ورقم التقرير والتواريخ. ولا يظهر اسمك ولا بريدك الإلكتروني ولا هاتفك ولا رمز المستخدم الخاص بك؛ وتُحذف البيانات الوصفية للّقطات (EXIF) بما فيها الموقع. وإذا فتح الرابط شخص غير عضو، فلا يرى إلا صورة غلاف مموَّهة يُنتجها خادمنا من لقطة اخترتها، وعنوانًا، ودعوة إلى العضوية؛ ولا تُعرض النتيجة ولا اللقطات. ويُعرض عليك عدد مرات فتح الرابط وعدد الأعضاء الذين شاهدوه وآخر يوم فُتح فيه؛ ولا تُعرض هوية من فتحوه.

قائمة المستلمين. يضيف العضو الذي يفتح التقرير المُشارَك هذا التقرير إلى قائمته (تمت مشاركته معي). ولهذا يُسجَّل حساب ذلك العضو، والطريقة التي أضاف بها التقرير (رابط، تطبيق، رمز مشاركة، رابط تسجيل الدخول أو مصدر تثبيت Android)، وتاريخها. ويمكن للعضو إزالة التقرير من قائمته أو اختيار عدم رؤية مشاركات من شارك التقرير؛ ولا تُعرض عليه هوية من شارك التقرير.

المدة والتمديد والإغلاق. يبقى الرابط مفتوحًا 30 يومًا افتراضيًا. ويمكنك تمديد المدة، أو إغلاق الرابط في أي وقت، أو إنشاء رابط جديد؛ وعند إنشاء رابط جديد يُغلق القديم فورًا. ولا يمكن أن يتجاوز التمديد مدة سريان التقرير. وإذا حُدِّث التقرير لاحقًا، يعرض الرابط نسخته الحالية.

قواعد المشاركة. قبل إنشاء الرابط يُطلب منك قبول قواعد المشاركة بمربع غير محدَّد مسبقًا. ولا تسمح القواعد بالمحتوى غير اللائق، وتشترط ألا تظهر في الصور معلومات شخصية مثل الوجه أو الاسم أو العنوان أو الهاتف أو الوثائق. ويُسجَّل إصدار القواعد التي قبلتها ولحظة القبول؛ وعند تغيّر القواعد يُطلب منك القبول مجددًا. ويجوز تعليق المشاركة المخالفة للقواعد أو إغلاقها.

البلاغ. إذا وجد عضو أن تقريرًا مُشارَكًا غير لائق، يمكنه إبلاغنا. ويُسجَّل سبب البلاغ والملاحظة المكتوبة إن وُجدت وحساب العضو المُبلِّغ، ويراجع فريقنا البلاغ.

طلب سجل القطعة من قِبل من يقتني القطعة. إذا أذنت بمربع مستقل غير محدَّد مسبقًا عند إنشاء الرابط، يمكن لمن يقتني القطعة أن يستخدم في طلب سجل القطعة نسخة من صور مشاركتك خالية من العلامة المائية ومن البيانات الوصفية؛ وتنتقل النسخة إلى ملف ذلك الطلب. وإذا لم تأذن، فلا تُستخدم صورك لهذا الغرض.

إذا حذفت حسابك، تُغلق روابطك فورًا، وتُحذف صور المشاركة، ولا تعود مشاركاتك تُفتح في قوائم الأعضاء الآخرين؛ كما تُحذف من قائمتك التقارير التي شوركت معك. ويمكنك طلب المعلومات المتعلقة بمشاركاتك وقائمة المستلمين الخاصة بك وسجل دعوتك ومفتاح التثبيت الخاص بك عبر القنوات المذكورة في §13.

5.5 سجل الدعوة

إذا انضممت عضوًا جديدًا عبر رابط مشاركة أو رمز مشاركة، يُسجَّل الرابط الذي انضممت عبره والطريقة (الويب، التطبيق، رمز المشاركة أو مصدر تثبيت Android) والعضو الذي أنشأ الرابط. ويُكتب السجل لحظة فتحك رابط تسجيل الدخول الوارد إلى بريدك الإلكتروني؛ وإذا طلبت رابط تسجيل الدخول ولم تفتحه، فلا ينشأ السجل. وإذا أدخلت رمز المشاركة خلال الأيام السبعة الأولى من عضويتك، يُكتب السجل في تلك اللحظة. وإذا كنت عضوًا أصلًا، فلا يُكتب سجل دعوة؛ ويُضاف التقرير إلى قائمتك فقط. ويُكتب سجل الدعوة لحسابك مرة واحدة: إذا وُجد سجل، فإن رابطًا آخر تفتحه لاحقًا أو رمز مشاركة تُدخله لا يكتب سجلًا جديدًا.

لا يُعرض هذا السجل عليك ولا على العضو الذي أنشأ الرابط. ويُستخدم لعدّ العضويات القادمة عبر المشاركة ولمنع إساءة الاستخدام مثل دعوة الشخص نفسه؛ ولهذا تُحفظ بصمات مفتاحية غير قابلة للعكس مشتقة من بريدك الإلكتروني ومن عنوان شبكتك.

يُحفظ السجل طوال مدة وجود حسابك؛ وتُحذف البصمة المشتقة من عنوان الشبكة بعد 90 يومًا. وإذا حذفت حسابك، يُحذف السجل؛ وإذا حذف العضو الذي أنشأ الرابط حسابه، يُزال ارتباطه في السجل.

5.6 الإشعارات الفورية

إذا سمحت بالإشعارات في تطبيق الهاتف، يُعالَج رمز إشعار خاص بتثبيت التطبيق لديك لإيصال إشعارات المعاملات إلى جهازك بشأن نتيجة طلبك، وطلب صور إضافية، ونشر سجل القطعة، وعرض نقل مقدَّم إليك، ومشاركاتك. ولا تُرسل إشعارات تسويقية. وتُوصَل الإشعارات عبر خدمة Firebase Cloud Messaging من Google LLC (وعلى iPhone عبر Apple Push Notification service) بنقلها إلى الخارج. ولا يُرسل إلى Google مع رمز الإشعار إلا عنوان الإشعار ونصه، والمسار داخل الموقع الذي يُفتح عند لمس الإشعار (في نتيجة الطلب، المعرّف الداخلي المُعتَم للطلب؛ وفي سجل القطعة، مسار لا يحمل هوية)، ومعرّف إشعار مرتَّب زمنيًا (UUIDv7) لا يتضمن اسم الشخص ويمنع عرض الإشعار نفسه مرتين؛ ولا يتضمن محتوى الإشعار اسمك ولا بريدك الإلكتروني ولا رقم قطعتك ولا نتيجة تقييمك. ولا تُستخدم في التطبيق مكوّنات Firebase الخاصة بالتحليلات وتقارير الأعطال وقياس الأداء. ويستند هذا النقل المنتظم إلى العقد النموذجي الموقَّع مع Google بتاريخ 12.09.2026 والمُبلَّغ إلى الهيئة بتاريخ 16.09.2026 في إطار المادة 9/4-c من KVKK.

يُحفظ الرمز ما دامت جلستك مفتوحة (30 يومًا على الأكثر حتى إن لم تستخدم التطبيق). ويُحذف الرمز عند تسجيل خروجك وعند إغلاق جلستك وعند حذف حسابك؛ أما رمز الجلسة التي تنتهي مدتها تلقائيًا فلا يُستخدم للإشعارات ويُحذف في التنظيف الذي يجري كل ساعة. ويمكنك إيقاف الإشعارات في أي وقت من شاشة تفضيلات الإشعارات في التطبيق أو من إعدادات جهازك.

5.7 مصدر التثبيت على Android

إذا ثبّتَّ التطبيق على Android بزر Google Play في صفحة مشاركة، تضيف الصفحة مفتاح تثبيت لمرة واحدة إلى عنوان Google Play. يحاول التطبيق قراءة معلومات Google Play Install Referrer مرة واحدة فقط، عند أول فتح مناسب للتطبيق بعد تفعيل هذه الميزة لحسابك وبعد تسجيل دخولك أو إنشاء حساب. وإذا تم الحصول على مفتاح تثبيت صالح، يُرسل إلى خادم Tesbihkâr ويُضاف التقرير المُشارَك إلى قائمتك. عند تلقي ردّ من الخادم بالقبول أو الرفض، يُحذف المفتاح المعلّق من الجهاز؛ وإذا حدثت مشكلة في الاتصال، يجوز إعادة محاولة إرسال المفتاح الذي سبق قراءته عند فتح التطبيق لاحقًا. وإذا سجّلت خروجك أو طلبت حذف حسابك، يُحذف أي مفتاح معلّق ولا تُقرأ معلومات مصدر التثبيت مرة أخرى لحساب آخر. وبالنسبة إلى المستخدم الجديد، يُنشأ سجل دعوة إذا تحققت الشروط الواردة في §5.5؛ ولا يُنشأ سجل دعوة للمستخدم الذي هو عضو أصلًا. ولا يتضمن المفتاح اسمًا ولا بريدًا إلكترونيًا ولا معرّف إعلانات؛ ويبقى صالحًا للاستخدام سبعة أيام ويُستخدم مرة واحدة. ولا تُعالَج معلومات مصدر التثبيت التي لا تحتوي على مفتاح. ويُنظر بشكل منفصل في عمليات معالجة البيانات الفنية المحتملة في مسار التوجيه إلى Google Play. ولا يوجد هذا المسار على iPhone؛ إذ يمكنك إدخال رمز المشاركة يدويًا أو الانضمام عبر الويب.

6. طريقة الجمع

عبر التسليم الفعلي واستمارة التسليم، وبوابة العملاء، وتطبيق الهاتف (بما في ذلك خدمات التحقق من الجهاز لدى Apple وGoogle وخدمة الإشعارات الفورية ومعلومات مصدر التثبيت من Google Play على Android)، وروابط المشاركة وصفحة المشاركة، والبريد الإلكتروني/الهاتف، ونظام الدفع والفوترة، ومحطة الفحص، وسجلات الموافقة الإلكترونية، وسجلات الأمن؛ كتابيًا وإلكترونيًا.

7. الحفظ والإتلاف

تُحفظ كل فئة من البيانات طوال المدة اللازمة لغرضها ولسندها المشروع؛ ولا يُعتمد افتراض واحد قدره «10 سنوات» لجميع البيانات.

7.1 ملفات تعريف الارتباط (الكوكيز)

لا يوجد في الموقع شريط موافقة على ملفات تعريف الارتباط: فجميع الملفات المستخدمة ضرورية لعمل الخدمة. ولا تُستخدم ملفات الإعلانات أو التسويق أو التحليلات أو ملفات الأطراف الثالثة إطلاقًا؛ ولا يُبنى ملف تعريفي عنك بواسطة هذه الملفات.

يُكتب ملفا tesbih_session وtesbih_kunye بطريقة لا تستطيع النصوص البرمجية قراءتها (HttpOnly) وعبر HTTPS فقط؛ ولا يسري tesbih_kunye إلا على عنوان ملخص سجل القطعة (/k). أما tesbih_csrf فيمكن للمتصفح قراءته بحكم ما تقتضيه الحماية؛ ولا يفتح وحده أي سجل.

7.2 سجل أحداث المنتج الخاص بنا (طرف أول)

لقياس عمل وظيفتي المشاركة والدعوة ومنع إساءة الاستخدام، لا تُسجَّل إلا أحداث محدودة تنشأ على خادمنا نتيجة إجراء يقوم به المستخدم. والأحداث مدرجة في قائمة مغلقة (مثل إنشاء مشاركة، وفتح رابط، وعدد العضويات والتثبيتات من المتجر). ولا تُشغَّل في التطبيق أو الموقع لهذا الغرض أي أداة تتبّع من طرف ثالث. وفي الأيام التسعين الأولى قد يوجد اسم الحدث ووقت الإجراء والحساب المعني (إن وُجد) وبصمة مفتاحية مشتقة من عنوان الشبكة. وبعد ذلك يُزال ارتباط الحساب وبصمة الشبكة؛ ويُحذف القيد الخام ولا تُحفظ إلا أعداد مجمَّعة مجهولة الهوية. وتُدمج المجموعات الصغيرة التي قد تكشف عن أفراد بعينهم في فترات أطول أو تُحجب قبل نشرها وحفظها. ويُضمَن حذف الأعداد المجهولة الهوية عند انتهاء مدة الحفظ القصوى البالغة 13 شهرًا إجمالًا من تاريخ الحدث. والسند المشروع لمعالجة البيانات هو المادة 5/2-f من KVKK الخاضعة للموازنة بين المصالح. ولا يُحفظ حقل حساب للزوار غير الأعضاء؛ ويُقدَّم لهم الإعلام عبر الإشعار القصير في صفحة المشاركة وعبر إشعار الخصوصية هذا.

8. إخفاء الهوية

لا تُعد إزالة الاسم وحدها إخفاءً نهائيًا للهوية. ولا تُعتبر البيانات مجهولة الهوية إلا إذا أُزيلت الروابط التي تتيح تحديد الشخص بصورة لا رجعة فيها، مع مراعاة إمكانية ربطها بسجلات ومصادر أخرى متاحة. وما دام الارتباط بسجل مالك القطعة أو أي ارتباط بمصدر آخر قائمًا، تُعدّ البيانات مستعارة الهوية.

خطوات إخفاء الهوية: إزالة الارتباط بصورة لا رجعة فيها ← استخراج البيانات الشخصية من سجلات سلسلة المصدر ← فحص المعرّفات الخارجية ← تقييم مخاطر إعادة التعرف على الهوية.

9. الأرشيف المرجعي وسحب الموافقة والذكاء الاصطناعي

يمكنك في أي وقت سحب الموافقة الصريحة التي منحتها لغرض الأرشيف المرجعي وتطوير المنهج. ويوقف السحب، من لحظة وصوله إلى الشركة، أنشطة المعالجة المستقبلية القائمة على هذه الموافقة. وتحذف الشركة البيانات المصدرية والبيانات المشتقة القابلة للربط بشخص، التي لا يوجد لها سند مشروع آخر، أو تتلفها أو تخفي هويتها.

وبالنسبة إلى إصدارات النماذج المُنشأة سابقًا، يُنظر بشكل منفصل فيما إذا كانت البيانات المعنية تبقى بيانات شخصية داخل النموذج، ومخاطر الحفظ الحرفي (memorization) وإعادة التعرف على الهوية، وقابلية إعادة الإنتاج الفنية. وعند الضرورة يُعاد تدريب النموذج (retraining/unlearning) أو تُطبَّق تدابير فنية ملائمة أخرى. ويُحفظ سجل نَسَب مجموعات البيانات والنماذج (أصل مجموعات البيانات وإصدارات النماذج). وتبقى التزامات الحفظ التي يفرضها القانون قائمة.

تُسجَّل الموافقة الصريحة وفق KVKK وترخيص حقوق الملكية الفكرية/استخدام الصور بشكل منفصل؛ ولا يؤدي سحب أحدهما إلى إسقاط الآخر تلقائيًا.

10. التحليل الآلي (KVKK المادة 11/g)

يجوز إعداد نتائج فحص القطع بتحليل مدعوم بالذكاء الاصطناعي؛ ويراجع خبيرٌ النتيجةَ النهائية التي ستُنشر. والنتائج تتعلق بالقطعة؛ ولا تتضمن قرار تصنيف يتعلق بالشخص في الائتمان أو السلوك أو الصحة أو ما شابه.

المقارنة الداخلية (A6): يجوز إجراء جزء من التحليل لدى مقدّم خدمة ذكاء اصطناعي مقيم في الخارج (§5.2). وفي هذه المقارنة الداخلية لا تُرسل إلا لقطة الشيء؛ ولا يُنقل مُخرَج المقارنة الداخلية العائد إلى النتيجة الأولية أو التقرير المقدَّمين إلى العميل. والنتيجة الأولية المجانية والمدفوعة من Gemini مستقلة عن حكم المقارنة الداخلية هذا. وفي التقييم الذي يوافق عليه خبير يصدر قرار الخبير النهائي بشكل منفصل.

تُنتَج نتيجة التقييم الأولي عن بُعد آليًا من الصور التي ترسلها ومن إقرارك، وتُعرض عليك دون أن يراها خبير. والنتيجة تتعلق بالقطعة ولا تُتاح للعموم. وللاعتراض على هذه النتيجة يمكنك مراجعتنا عبر القنوات المذكورة في §13 مع ذكر رقم طلبك؛ ويدرس خبيرٌ اعتراضك ونبلغك بالنتيجة كتابيًا. ويمكنك أيضًا تقديم طلب سجل القطعة لإجراء فحص فعلي للقطعة.

لا يشارك نوع المادة الذي تختاره عند الإرسال، ولا إقرارك الاختياري عن كيفية وصولك إلى هذه المعلومة، في حساب النتيجة الآلية؛ بل يُستخدمان فقط لترتيب الاختبارات المقترحة وتوضيح مدى توافق النتيجة مع إقرارك. وفي لقطات اختبار Simichrome الاختياري يفحص خبيرٌ أثر القطن؛ ولا يمكن أن تؤثر هذه الملاحظة في النتيجة الآلية إلا في اتجاه عدم التوافق مع الكهرمان الطبيعي، ولا ترفع النتيجة في الاتجاه الإيجابي. ويجوز استخدام صور أسفل الإمامة وقطعة الختام والفواصل في التقييم الفني وتقييم الصنعة للقطعة الحالية؛ أما استخدامها مستقبلًا في أرشيف مرجعي منفصل فمرهون بشروط §9.

والنتيجة الأولية المجانية بالذكاء الاصطناعي في تطبيق الهاتف تُنتَج كذلك آليًا من صورك وتُعرض عليك دون أن يراها خبير؛ ولا تتضمن موافقة خبير وليست ملزمة. ويمكنك أن تطلب مرة واحدة لكل طلب، ومجانًا، أن يراجع خبيرٌ النتيجةَ الأولية باللقطات نفسها، من شاشة النتيجة الأولية أو عبر القنوات المذكورة في §13؛ ونبلغك بالنتيجة. أما التقييم الكامل الذي يوافق عليه خبير فهو خدمة مستقلة.

النتيجة الأولية الآلية في الطلب المدفوع: إذا كانت لديك موافقة صريحة موسَّعة، يجوز عرض مُخرَج Google Gemini بوصفه نتيجة أولية آلية ومؤقتة قبل مراجعة الخبير. وهذا المُخرَج ليس حكمًا نهائيًا من الخبير. ويوافق الخبير على المُخرَج أو يصحّحه أو يرفضه؛ ويُبلَّغ قرار الخبير المختلف بوصفه نتيجة منفصلة. وإذا لم تمنح الموافقة أو سحبتها، يستمر تقييم الخبير وحده دون أي نقل جديد إلى Gemini.

10.1 سلامة الاختبار المنزلي والوعي بالمخاطر

Simichrome معجون لتلميع المعادن؛ وقد يترك استخدامه على القطع الحساسة أثرًا وتغيّرًا دائمًا في السطح. والاختبار غير إلزامي. ويُعرض تحذير قصير بشأن سلامة الاختبار ومربع تفضيل اختياري؛ ويجوز حفظ إصدار التحذير وسجل التفضيل للمدة المذكورة في §7. ولا يقوم هذا السجل مقام الموافقة الصريحة وفق KVKK، ولا يعني تنازلًا يُسقط مسؤولية الشركة التي يفرضها القانون.

11. VERBİS

تعيد الشركة في كل فترة محاسبية تقييم التزامها بالتسجيل في سجل المسؤولين عن البيانات، مع مراعاة قرارات المجلس السارية وعدد الموظفين السنوي ومجموع الميزانية السنوية ومجال النشاط الرئيسي. واعتبارًا من 06.09.2026، يوجد إعفاء من التسجيل للمسؤولين عن البيانات الذين لا يكون نشاطهم الرئيسي معالجة الفئات الخاصة من البيانات الشخصية إذا كان عدد الموظفين السنوي أقل من 50 وكان مجموع الميزانية السنوية أقل من 100 مليون ليرة تركية؛ وبالنسبة إلى من يكون نشاطهم الرئيسي معالجة الفئات الخاصة من البيانات يسري معيار مستقل قدره 10 موظفين / 10 ملايين ليرة تركية. ولا يُسقط الإعفاء من التسجيل التزامات KVKK الأخرى. ولا تُكتب عبارة «مسجَّلة في VERBİS» إلا إذا تم التسجيل فعلًا.

12. حقوقك (KVKK المادة 11)

يحق لك بمراجعة الشركة: معرفة ما إذا كانت بياناتك تُعالَج، وطلب المعلومات بشأنها إن عولجت، ومعرفة غرض المعالجة وما إذا كانت تُستخدم بما يتفق مع غرضها، ومعرفة الأطراف الثالثة التي نُقلت إليها داخل البلاد أو خارجها، وطلب تصحيحها إن عولجت ناقصةً أو خاطئةً، وطلب حذفها أو إتلافها وفق شروط المادة 7 من KVKK، وطلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بهذه العمليات، والاعتراض على نتيجة في غير صالحك ناجمة عن تحليل يتم حصريًا بأنظمة آلية، وطلب التعويض عن الضرر الناجم عن المعالجة المخالفة للقانون. ويُنظر في طلباتك المتعلقة بهوية مستلمي التقرير المُشارَك في كل طلب على حدة، مع مراعاة نطاق حقك وخصوصية الأشخاص الآخرين معًا؛ وعند الضرورة تُحجب المعلومات غير ذات الصلة العائدة إلى أطراف ثالثة.

13. تقديم الطلبات

يمكنك، وفقًا للبلاغ بشأن إجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات، إرسال طلباتك

• كتابيًا إلى العنوان: Çelebizade Köşkü, İcadiye Mahallesi, Akdarı Sokak No: 3/1, 34674 Üsküdar / İstanbul, Türkiye،
• من عنوان بريدك الإلكتروني المسجَّل في نظامنا إلى kvkk@tesbihkar.com.

ويُبَتّ في الطلبات خلال المدة المنصوص عليها في التشريعات.

14. الأنشطة المستقلة التي لا يشملها هذا الإشعار

الأنشطة التالية خارج نطاق إشعار الخصوصية هذا، وتخضع لسياسات/إشعارات خصوصية مستقلة:

• تسجيل بث Mezat Intelligence من طرف ثالث وتحليله ← إشعار خصوصية مستقل (إشعار خصوصية المزاد v0.2)
• الملفات العامة للصنّاع الأحياء ← إشعار الخصوصية المستقل لأرشيف الصنّاع (الإصدار 1.0؛ قيد الإعداد للنشر). قرار المسؤول عن البيانات (2026-09-07): تُنشر أسماء الصنّاع الأحياء وقطعهم الموقَّعة من صنعهم في إطار المادة 5/2-f من KVKK (المصلحة المشروعة) دون أخذ موافقة مستقلة؛ ويمكن للصانع المعني الاعتراض وفق المادة 11 من KVKK عبر قنوات الاتصال المذكورة في §13 أعلاه، ويُزال الملف من النشر فورًا عند الطلب.
• أنشطة التجارة / البيع بالأمانة / السوق الإلكترونية مستقبلًا ← سياسة الدفع في السوق الإلكترونية v0.2 ومجموعة عقود المرحلة C