إشعار حماية البيانات وفق KVKK

1. هوية المتحكم بالبيانات

تفرض المادة 10 تحديد المتحكم وممثله إن وجد. لا يتضمن المستودع حتى الآن وثيقة شركة أو تفويض تربط مركز الاتصال في تركيا بعلامة TIREBOT.

يجب إضافة الاسم المسجل والعنوان وبيانات السجل وقناة الطلب الرسمية بعد الموافقة الوثائقية والقانونية.

2. أصحاب البيانات وفئاتها

يشمل أصحاب البيانات زوار الموقع ومن يستخدمون طوعاً نموذج الاتصال أو الهاتف أو البريد أو واتساب. يجمع النموذج بيانات الهوية والاتصال والشركة والطلب ولا يقبل ملفاً مرفقاً.

• عنوان IP والوقت والرابط وبيانات المتصفح وسجل الخطأ
• معرف tirebot_session العشوائي
• بيانات الهوية والاتصال والشركة والطلب المقدمة طوعاً عبر قناة مباشرة

3. طريقة الجمع

قد تجمع البيانات التقنية تلقائياً من طلبات HTTP وسجلات الأمان، وتجمع بيانات التواصل إلكترونياً أو شفهياً عندما يختار الزائر القناة.

الإبلاغ منفصل عن الموافقة الصريحة. زيارة الموقع ليست موافقة تسويقية، وأي نشاط جديد يحتاج الموافقة يجب أن يقدم خياراً محدداً ومعلوماً وحراً.

4. الأغراض والشروط القانونية

تستخدم بيانات الزيارة لتقديم الصفحة وأمان الجلسة ومنع الإساءة والتحقيق في الأعطال، وبيانات الاتصال لفهم الطلب والرد والتحضير لمناقشة منتج مطلوبة.

يجب على المتحكم ربط كل حقل بشرط المعالجة المناسب في المادة 5؛ ولا يفترض هذا النص سبباً واحداً لكل الأنشطة.

5. المستلمون ونقل البيانات

لم توثق عقود الاستضافة والبريد والأمان والنسخ الاحتياطي، لذلك لا يذكر مقدم أو دولة بلا دليل. قد يرسل استخدام واتساب الاختياري البيانات إلى مقدم الخدمة، ولا يزال تقييم المادة 9 معلقاً.

6. الحفظ والأمان

يستمر ملف الجلسة خلال جلسة المتصفح. لا يخزن التطبيق نسخة محلية من حقول نموذج الاتصال؛ ولا تحتفظ الجلسة إلا بحالة تحقق غير شخصية لازمة لعرض الخطأ. وتعالج الرسالة وتحذف وفق عملية مالك صندوق بريد المستلم، من دون ذكر مدة ثابتة غير موثقة.

توجد خصائص HttpOnly وSameSite=Lax وSecure في الإنتاج ورؤوس أمان وحماية CSRF وتحديد معدل، من دون ضمان مطلق للأمان.

7. الحقوق والطلبات

تشمل حقوق المادة 11 معرفة المعالجة والغرض والمستلمين وطلب التصحيح أو الحذف أو الإتلاف والإبلاغ والاعتراض على القرار الآلي والمطالبة بالتعويض.

إلى أن يعتمد العنوان الرسمي، تكون صفحة الاتصال نقطة البداية. يجب التحقق من الهوية بشكل متناسب والرد خلال أقرب وقت وبحد أقصى ثلاثين يوماً.