سياسة ملفات تعريف الارتباط

1. الغرض والنطاق

نحن في Paylisher Teknoloji Anonim Şirketi ("Paylisher" أو "الشركة" أو "نحن") نولي أهمية لخصوصية الأشخاص الذين يزورون موقعنا الإلكتروني ولحماية بياناتهم الشخصية.

أُعدّت سياسة ملفات تعريف الارتباط هذه ("السياسة") لبيان الأغراض التي قد تُعالَج من أجلها البيانات الشخصية عبر ملفات تعريف الارتباط والتقنيات المشابهة المستخدمة في موقعنا الإلكتروني ("الموقع")، وأنواع التقنيات المستخدمة، وأسسها القانونية، وكيفية إدارة الزوار لتفضيلاتهم.

تُراعى في معالجة البيانات الشخصية التشريعات المعمول بها ذات الصلة، وفي مقدمتها القانون التركي رقم 6698 بشأن حماية البيانات الشخصية ("KVKK").

تتعلق هذه السياسة بممارسات ملفات تعريف الارتباط في موقع Paylisher الإلكتروني نفسه.

في حال استخدام تقنيات Paylisher في تطبيقات الهاتف المحمول أو المواقع الإلكترونية العائدة للعملاء من المؤسسات، قد تسري أيضًا على العمليات المعنية سياسات الخصوصية ونصوص الإشعار الخاصة بقانون KVKK لدى أولئك العملاء.

2. ما هو ملف تعريف الارتباط؟

ملفات تعريف الارتباط هي ملفات بيانات صغيرة يمكن أن تضعها المواقع الإلكترونية التي تتم زيارتها في متصفح المستخدم أو جهازه.

يمكن استخدام ملفات تعريف الارتباط لأغراض مثل تشغيل المواقع الإلكترونية، وإدارة الجلسات الآمنة، وتذكّر تفضيلات المستخدم، وتحليل تفاعلات الزوار في ظروف معينة.

إضافةً إلى ملفات تعريف الارتباط، يمكن استخدام التخزين المحلي (local storage) وتخزين الجلسة (session storage) ووسوم البكسل والتقنيات المشابهة.

تُقيَّم هذه التقنيات في إطار تشريعات حماية البيانات ذات الصلة بالقدر الذي تؤدي فيه إلى معالجة بيانات شخصية.

3. فئات ملفات تعريف الارتباط

تنقسم ملفات تعريف الارتباط التي يمكن استخدامها في موقع Paylisher الإلكتروني بحسب أغراضها إلى الفئات التالية.

لا يعني توضيح فئة ما في هذه السياسة أن جميع ملفات تعريف الارتباط التابعة لتلك الفئة مستخدمة دائمًا.

3.1. ملفات تعريف الارتباط الضرورية للغاية

ملفات تعريف الارتباط الضرورية للغاية هي الملفات اللازمة لتوفير الوظائف الأساسية للموقع الإلكتروني والخدمات التي يطلبها المستخدم صراحةً.

قد تشمل أغراض استخدامها ما يلي:

• تشغيل الموقع الإلكتروني بصورة آمنة.
• إدارة الجلسات والتحقق من الهوية.
• آليات الأمان ومنع الوصول غير المصرّح به.
• تذكّر تفضيلات ملفات تعريف الارتباط.
• تنفيذ الوظائف الأساسية التي يطلبها المستخدم.

يمكن استخدام هذه الملفات من دون موافقة صريحة متى توافرت، بالنظر إلى أغراض استخدامها، شروط المعالجة القانونية المناسبة والمعمول بها.

كون ملف تعريف الارتباط مفيدًا من الناحية التقنية أو محسّنًا لأداء الموقع لا يجعله بحد ذاته ملفًا ضروريًا للغاية.

3.2. ملفات تعريف الارتباط الوظيفية

يمكن استخدام ملفات تعريف الارتباط الوظيفية لتذكّر تفضيلات المستخدم غير الإلزامية وتحسين تجربة الموقع الإلكتروني.

يمكن استخدام هذه الملفات لأغراض مثل:

• حفظ تفضيلات اللغة،
• تذكّر تفضيلات الواجهة،
• الحفاظ على إعدادات العرض التي يختارها المستخدم،
• تقديم وظائف التخصيص غير الإلزامية.

لا تُفعَّل ملفات تعريف الارتباط الوظيفية التي تتطلب موافقة صريحة من دون الحصول مسبقًا على موافقة صالحة من الزائر المعني.

3.3. ملفات تعريف الارتباط الخاصة بالأداء والتحليلات

يمكن استخدام ملفات تعريف الارتباط التحليلية لفهم كيفية استخدام الزوار للموقع الإلكتروني وتقييم أدائه.

في هذا الإطار يمكن معالجة المعلومات التالية:

• الصفحات التي تمت زيارتها.
• تاريخ الزيارة ووقتها.
• التنقلات بين الصفحات.
• مدة الزيارة.
• أحداث التفاعل والنقر.
• معلومات المتصفح والجهاز ونظام التشغيل.
• المعلومات المتعلقة بمصدر الزيارات.
• معلومات الأخطاء التقنية والأداء.

قد تُعدّ المعلومات المتحصَّل عليها عبر ملفات تعريف الارتباط التحليلية بيانات شخصية إذا كان الشخص قابلًا للتحديد، حتى وإن لم تتضمن معلومات الهوية مباشرةً.

تُفعَّل ملفات تعريف الارتباط التحليلية التي تتطلب موافقة صريحة عندما يمنح الزائر موافقته مسبقًا بإجراء فعلي.

3.4. ملفات تعريف الارتباط الإعلانية والتسويقية

يمكن استخدام ملفات تعريف الارتباط الإعلانية والتسويقية، في حال استخدامها، لتقييم أداء الحملات الإعلانية أو لربط تفاعلات الزوار بالأنشطة الإعلانية.

يمكن استخدام هذه الملفات للأغراض التالية:

• قياس زيارات الموقع الناتجة عن الإعلانات.
• تقييم أداء روابط الحملات.
• تحليل التحويلات الإعلانية.
• قياس فاعلية الحملات.
• عمليات استهداف الإعلانات وإعادة التسويق في الظروف المناسبة.

قد تكون هذه الملفات مرتبطة بخدمات الإعلان والقياس التابعة لأطراف ثالثة.

في حال اشتراط الموافقة الصريحة لملفات تعريف الارتباط الإعلانية أو التسويقية، لا تُشغَّل الملفات المعنية من دون الحصول مسبقًا على موافقة الزائر.

لا يُحرَم الزوار من الوظائف الأساسية للموقع الإلكتروني بسبب رفضهم ملفات تعريف الارتباط الإعلانية والتسويقية.

4. تصنيف ملفات تعريف الارتباط بحسب مدتها ومصدرها

يمكن تقسيم ملفات تعريف الارتباط من حيث مدة استخدامها إلى مجموعتين رئيسيتين.

ملفات تعريف الارتباط الخاصة بالجلسة هي ملفات تُستخدم طوال جلسة المتصفح وتُحذف عادةً عند انتهاء الجلسة.

ملفات تعريف الارتباط الدائمة هي ملفات تُحفظ في الجهاز طوال مدة محددة أو تبقى صالحة إلى أن يحذفها المستخدم.

يمكن كذلك تصنيف ملفات تعريف الارتباط بحسب مصدرها.

ملفات تعريف الارتباط التابعة للطرف الأول هي الملفات التي يضعها الموقع الإلكتروني الذي تتم زيارته.

ملفات تعريف الارتباط التابعة لأطراف ثالثة هي الملفات التي توضع بالارتباط بأسماء نطاقات أو مزوّدي خدمات غير الموقع الإلكتروني الذي تتم زيارته.

كون ملف تعريف الارتباط تابعًا للطرف الأول لا يعني أنه إلزامي أو أنه لا يتطلب موافقة صريحة.

5. البيانات الشخصية التي قد تُعالَج عبر ملفات تعريف الارتباط

بحسب ملفات تعريف الارتباط والتقنيات المشابهة المفعّلة في الموقع الإلكتروني، يمكن معالجة فئات البيانات التالية:

• عنوان IP.
• معلومات المتصفح والجهاز.
• معلومات نظام التشغيل.
• معرّفات الجلسة.
• معرّفات ملفات تعريف الارتباط والمعرّفات التقنية الأخرى.
• الصفحات التي تمت زيارتها.
• سجلات مشاهدة الصفحات والتفاعل.
• وقت الزيارة ومدتها.
• معلومات مصدر الزيارات والإحالة.
• سجلات الموافقة على ملفات تعريف الارتباط والتفضيلات.
• سجلات الأمان والأخطاء التقنية.

قد لا تُعالَج هذه البيانات كلها لكل زائر أو في كل الأحوال.

قد يختلف نطاق البيانات المعالَجة بحسب التقنيات المفعّلة وتفضيلات الزائر المعني.

6. أغراض معالجة البيانات الشخصية

يمكن معالجة البيانات الشخصية المتحصَّل عليها عبر ملفات تعريف الارتباط، بحسب فئة الملف المعنية، للأغراض التالية:

• ضمان أمان الموقع الإلكتروني ووظائفه الأساسية.
• إدارة عمليات الجلسة والوصول.
• تذكّر تفضيلات المستخدم.
• تقييم الأداء التقني للموقع الإلكتروني.
• تحليل تفاعلات الزوار.
• تحسين تجربة المستخدم وسهولة استخدام الموقع.
• قياس الحملات التسويقية متى توافرت الشروط القانونية.
• منع الاختراقات الأمنية وإساءة الاستخدام.
• الوفاء بالالتزامات القانونية ذات الصلة.

لا تُعالَج البيانات الشخصية إلا لأغراض محددة وواضحة ومشروعة، وبصورة مرتبطة بغرض المعالجة ومحدودة ومتناسبة معه.

7. طريقة جمع البيانات الشخصية والأسباب القانونية لمعالجتها

يمكن جمع البيانات الشخصية المعالَجة عبر ملفات تعريف الارتباط بوسائل آلية في البيئة الإلكترونية عند دخول الزائر إلى الموقع الإلكتروني وتفاعله مع التقنيات المعنية.

تستند أنشطة معالجة البيانات الشخصية، بحسب طبيعة العملية المحددة، إلى شروط المعالجة القانونية المناسبة المنصوص عليها في المادة 5 من قانون KVKK.

7.1. المصلحة المشروعة

في إطار ضمان أمان الموقع الإلكتروني ومنع الوصول غير المصرّح به وتنفيذ الوظائف التقنية الأساسية، يمكن إجراء العمليات التي تقتضيها المصلحة المشروعة للمتحكم في البيانات، بشرط عدم الإضرار بالحقوق والحريات الأساسية لصاحب البيانات.

7.2. الالتزام القانوني

يمكن إجراء السجلات والعمليات التي تفرضها التشريعات بغرض وفاء المتحكم في البيانات بالتزاماته القانونية.

7.3. الموافقة الصريحة

في إطار ملفات تعريف الارتباط التحليلية أو الوظيفية أو الإعلانية التي تتطلب موافقة صريحة، يمكن معالجة البيانات الشخصية استنادًا إلى الموافقة الصريحة التي يمنحها الزائر بشأن موضوع محدد، بناءً على الإعلام وبإرادته الحرة.

مجرد تصفّح الزائر للموقع الإلكتروني أو تمريره لصفحة ما أو استمراره في استخدام الموقع لا يقوم مقام الموافقة الصريحة.

يُقيَّم السبب القانوني لكل نشاط معالجة بيانات على حدة، مع مراعاة الغرض المعني وطبيعة التقنية.

8. تفضيلات ملفات تعريف الارتباط وإدارة الموافقة الصريحة

في حال استخدام Paylisher ملفات تعريف ارتباط تتطلب موافقة صريحة، فإنها توفّر آلية تمكّن الزوار من إدارة تفضيلاتهم المتعلقة بهذه الملفات.

ضمن هذه الآلية يمكن للزوار:

• قبول جميع ملفات تعريف الارتباط غير الإلزامية.
• رفض جميع ملفات تعريف الارتباط غير الإلزامية.
• تحديد تفضيلات منفصلة لفئات ملفات تعريف الارتباط.
• سحب الموافقة الصريحة التي سبق أن منحوها.

تبقى فئات ملفات تعريف الارتباط التي تتطلب موافقة صريحة معطّلة افتراضيًا إلى أن يمنح الزائر موافقته.

الأصل أن يكون خيارا قبول ملفات تعريف الارتباط ورفضها متاحين بالقدر نفسه.

الموافقة الممنوحة لفئة من ملفات تعريف الارتباط لا تعني منح الموافقة تلقائيًا للفئات الأخرى.

سحب الموافقة الصريحة لا يُبطل من تلقاء نفسه العمليات المشروعة التي أُجريت استنادًا إلى تلك الموافقة قبل سحبها.

يمكن تغيير تفضيلات ملفات تعريف الارتباط عبر أداة إدارة التفضيلات المتاحة في الموقع الإلكتروني.

9. إدارة ملفات تعريف الارتباط عبر المتصفح

يمكن للزوار أيضًا إدارة ملفات تعريف الارتباط عبر إعدادات المتصفحات التي يستخدمونها.

بحسب الإمكانات التي يتيحها المتصفح:

• يمكن عرض ملفات تعريف الارتباط الموجودة.
• يمكن حذف ملفات تعريف الارتباط المحفوظة.
• يمكن حظر ملفات تعريف الارتباط التابعة لأطراف ثالثة.
• يمكن تقييد حفظ ملفات تعريف ارتباط جديدة.
• يمكن تحديد تفضيلات خاصة لمواقع معينة.

قد يؤثر حظر ملفات تعريف الارتباط في بعض وظائف الموقع الإلكتروني.

قد لا يؤدي تغيير إعدادات المتصفح إلى الحذف التلقائي للبيانات الشخصية التي سبق نقلها إلى أطراف ثالثة.

10. ملفات تعريف الارتباط التابعة لأطراف ثالثة ومزوّدو الخدمات

يمكن في موقع Paylisher الإلكتروني الاستفادة من تقنيات مزوّدي خدمات من أطراف ثالثة، بحسب البنية التقنية المستخدمة والتكاملات المفعّلة.

قد ترتبط هذه الخدمات بأغراض مثل:

• استضافة الموقع الإلكتروني وأمانه،
• تحليل الزيارات والأداء،
• خدمات النماذج والتواصل،
• قياس أداء الإعلانات،
• تكاملات تقنية أخرى.

يُقيَّم دور مزوّدي الخدمات من الأطراف الثالثة في أنشطة معالجة البيانات بحسب طبيعة الخدمة المقدَّمة والطرف الذي يحدد أغراض معالجة البيانات.

تلتزم Paylisher بضمان توافق عمليات نقل البيانات إلى أطراف ثالثة، التي تُجرى في إطار مسؤوليتها بصفتها متحكمًا في البيانات، مع الشروط القانونية ذات الصلة.

في حال وجود ملفات تعريف ارتباط تابعة لأطراف ثالثة، تُوضَّح في هذه السياسة أسماء الملفات المعنية ومزوّدوها وأغراضها ومدد الاحتفاظ بها.

11. نقل البيانات الشخصية إلى خارج البلاد

عند نقل البيانات الشخصية المتحصَّل عليها عبر ملفات تعريف الارتباط أو التقنيات المشابهة إلى مزوّدي خدمات خارج البلاد، تُطبَّق الشروط الواردة في المادة 9 من قانون KVKK.

يُجرى نقل البيانات إلى خارج البلاد استنادًا إلى الآليات القانونية المناسبة لنشاط النقل المحدد.

قد تشمل هذه الآليات، حيثما ينطبق ذلك، قرار الكفاية أو الضمانات المناسبة أو حالات النقل الاستثنائية المنصوص عليها في القانون.

يُقيَّم على حدة الوصول إلى البيانات من خارج البلاد، واستخدام بنى تحتية موجودة خارج البلاد، ومشاركة البيانات التي تتم عبر تقنيات التتبع التابعة لأطراف ثالثة.

في الحالات التي يتم فيها النقل إلى خارج البلاد، يجري الوفاء بالتزامات الإعلام ذات الصلة.

12. مدد الاحتفاظ بملفات تعريف الارتباط

قد تختلف مدد الاحتفاظ بملفات تعريف الارتباط بحسب أغراض استخدامها وخصائصها التقنية والمتطلبات القانونية ذات الصلة.

قد تُحذف ملفات تعريف الارتباط الخاصة بالجلسة عند انتهاء الجلسة المعنية.

أما ملفات تعريف الارتباط الدائمة فقد تبقى في الجهاز حتى تاريخ انتهاء صلاحيتها المحدد أو إلى أن يحذفها صاحب البيانات.

قد تختلف مدة حفظ البيانات الشخصية المتحصَّل عليها عبر ملفات تعريف الارتباط في الخادم عن مدة استخدام الملف الموجود في الجهاز.

يُحتفَظ بالبيانات الشخصية في حدود المدة التي تقتضيها أغراض المعالجة أو المدد المنصوص عليها في التشريعات.

عند انتهاء مدة الاحتفاظ أو زوال شروط معالجة البيانات، تُحذف البيانات الشخصية المعنية أو تُتلف أو تُجعل مجهولة الهوية وفق التشريعات المعمول بها.

13. Paylisher SDK وتطبيقات العملاء

قد توفّر Paylisher لعملائها من المؤسسات تقنيات تحليلات تطبيقات الهاتف المحمول، وتحليلات الويب، وتفاعل المستخدمين، وإدارة الحملات، وقياس الإعلانات.

يمكن استخدام هذه التقنيات في المواقع الإلكترونية أو تطبيقات الهاتف المحمول الخاصة بالعملاء عبر تكاملات SDK و API وما يماثلها.

يتصرف العميل المعني بصفته متحكمًا في البيانات في الحالات التي يحدد فيها أغراض معالجة البيانات الشخصية ووسائلها الأساسية.

أما Paylisher فقد تعمل بصفتها معالجًا للبيانات في إطار تعليمات العميل.

في ما يتعلق بملفات تعريف الارتباط والمعرّفات التقنية وتقنيات التتبع المشابهة المستخدمة في تطبيقات العملاء، تُقيَّم الأمور التالية بحسب الأدوار القانونية للأطراف المعنية:

• التزامات الإعلام،
• تحديد الأسباب القانونية للمعالجة،
• الحصول على أذونات المستخدمين اللازمة،
• تحديد مدد الاحتفاظ،
• إدارة طلبات المستخدمين النهائيين المتعلقة بحقوقهم.

توضّح هذه السياسة ممارسات ملفات تعريف الارتباط التي تُجرى في موقع Paylisher الإلكتروني نفسه، ولا تحلّ محل سياسات ملفات تعريف الارتباط المستقلة الخاصة بالعملاء من المؤسسات.

14. حقوق أصحاب البيانات

وفقًا للمادة 11 من قانون KVKK، ومع مراعاة الشروط والاستثناءات القانونية، يتمتع أصحاب البيانات بالحقوق التالية:

1. معرفة ما إذا كانت بياناتهم الشخصية تُعالَج أم لا.
2. طلب معلومات بهذا الشأن إذا كانت بياناتهم الشخصية قد عولجت.
3. معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقًا لهذا الغرض.
4. معرفة الأطراف الثالثة التي تُنقل إليها البيانات الشخصية داخل البلاد أو خارجها.
5. طلب تصحيح البيانات المعالَجة بصورة ناقصة أو خاطئة.
6. طلب حذفها أو إتلافها في إطار الشروط القانونية.
7. طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف أو الإتلاف.
8. الاعتراض على نشوء نتيجة في غير مصلحة الشخص بسبب تحليل يُجرى حصرًا بأنظمة آلية.
9. المطالبة بتعويض الضرر الناشئ عن معالجة البيانات بصورة مخالفة للقانون.

لممارسة هذه الحقوق يمكنكم التقدّم بطلب إلى Paylisher وفقًا للمادة 13 من قانون KVKK وإجراءات تقديم الطلبات ذات الصلة.

يُبتّ في الطلبات، بحسب طبيعة الطلب، في أقرب وقت ممكن وخلال ثلاثين يومًا على الأكثر.

الطلبات مجانية من حيث الأصل. وإذا استلزمت العملية تكلفة إضافية، يمكن تطبيق الرسوم الواردة في التعرفة التي يحددها مجلس حماية البيانات الشخصية (Kurul).

15. تحديثات السياسة

يجوز لـ Paylisher تحديث هذه السياسة تبعًا للتغييرات التشريعية أو التطورات التقنية أو التغييرات في ملفات تعريف الارتباط والتقنيات المشابهة المستخدمة في الموقع الإلكتروني.

تُنشر السياسة المحدَّثة في الموقع الإلكتروني مع بيان تاريخ آخر تحديث.

لا يبدأ استخدام ملف تعريف ارتباط جديد أو تقنية تتبع جديدة قبل استكمال التقييمات القانونية اللازمة وإجراءات الموافقة الصريحة.

في الحالات التي تتطلب فيها التشريعات إعلامًا جديدًا أو موافقة صريحة جديدة، تُتَّخذ الإجراءات ذات الصلة.

16. التواصل

يمكنكم التواصل مع Paylisher عبر العنوان أدناه بشأن سياسة ملفات تعريف الارتباط أو حماية البيانات الشخصية أو طلبات أصحاب البيانات.

تخضع طرق تقديم الطلبات الرسمية المستخدمة في طلبات البيانات الشخصية لقانون KVKK والتشريعات ذات الصلة.