1. المتحكم في البيانات
المتحكم في البيانات بموجب هذه السياسة هو [الاسم القانوني للشركة] («CM Apps»)، العنوان: [العنوان]، البريد الإلكتروني: [البريد الإلكتروني]. وبالنسبة لأصحاب البيانات المقيمين في الاتحاد الأوروبي، وحيثما تقتضي المادة 27 من GDPR ذلك، يكون ممثل الاتحاد الأوروبي هو: [ممثل الاتحاد الأوروبي].
حيثما نعالج بيانات تعود إلى المستخدمين النهائيين لعملائنا من خلال منتجاتنا، تتصرف CM Apps بصفة «معالج بيانات»؛ وتُنظم هذه العلاقة بموجب اتفاقية معالجة البيانات.
2. البيانات التي نعالجها
بيانات الهوية والاتصال (الاسم الأول، واسم العائلة، والبريد الإلكتروني، والهاتف، والمسمى الوظيفي، والشركة)، وبيانات الحساب والاستخدام (سجلات تسجيل الدخول، والتفضيلات، والنشاط داخل المنتج)، والمعلومات التجارية (عروض الأسعار، والعقود، والفواتير)، والبيانات التقنية (عنوان IP، ومعلومات الجهاز والمتصفح، ومعرّفات ملفات تعريف الارتباط)، ومراسلات الدعم.
لا نعالج الفئات الخاصة من البيانات الشخصية ما لم يكن ذلك ضرورياً للخدمة وبموافقتكم الصريحة.
3. أغراض المعالجة والأسس القانونية
إبرام العقد وتنفيذه (KVKK المادة 5/2-c؛ GDPR المادة 6/1-b): إنشاء الحساب، وتقديم الخدمة، والفوترة. الامتثال للالتزامات القانونية (KVKK المادة 5/2-ç؛ GDPR المادة 6/1-c): الالتزامات الضريبية والمحاسبية وحفظ السجلات. المصلحة المشروعة (KVKK المادة 5/2-f؛ GDPR المادة 6/1-f): الأمن، ومنع الاحتيال، وتحسين الخدمة. الموافقة الصريحة (KVKK المادة 5/1؛ GDPR المادة 6/1-a): الاتصالات التسويقية وملفات تعريف الارتباط غير الضرورية.
4. ملفات تعريف الارتباط والتقنيات المشابهة
قد يستخدم موقعنا الإلكتروني ملفات تعريف ارتباط ضرورية وتفضيلية وتحليلية وتسويقية. ولا تعمل ملفات تعريف الارتباط غير الضرورية إلا بموافقتكم. وترد التفاصيل في سياسة ملفات تعريف الارتباط.
5. مشاركة البيانات
تُشارك بياناتكم مع المعالجين الفرعيين الذين يوفرون أدوات الاستضافة والبريد الإلكتروني والدفع والتحليلات والدعم، بالقدر اللازم لتقديم الخدمة. وتُنشر القائمة الحالية في قائمة المعالجين الفرعيين.
قد تُشارك البيانات مع السلطات العامة المختصة حيثما يقتضي القانون ذلك، ومع الأطراف المعنية في حال الاندماج أو الاستحواذ أو نقل الأصول، مع مراعاة التزامات السرية.
6. النقل الدولي
بالنسبة لأصحاب البيانات المقيمين في تركيا، يُنفذ النقل إلى الخارج وفقاً للمادة 9 من KVKK، باستخدام الآلية المناسبة من بين ما يلي: قرار الكفاية، أو البنود التعاقدية النموذجية، أو الموافقة الصريحة.
بالنسبة لأصحاب البيانات المقيمين في الاتحاد الأوروبي، يُنفذ النقل خارج المنطقة الاقتصادية الأوروبية بموجب الفصل الخامس من GDPR مع ضمانات مناسبة مثل قرار الكفاية (GDPR المادة 45) أو البنود التعاقدية النموذجية (GDPR المادة 46). وتُحدد الآلية المستخدمة وموقع كل معالج فرعي في قائمة المعالجين الفرعيين.
7. مدد الاحتفاظ
نحتفظ بالبيانات للمدة التي يقتضيها غرض المعالجة والتزامات الاحتفاظ القانونية. وتُحفظ الدفاتر التجارية وسجلات الفواتير لمدة [10] سنوات؛ وسجلات العقود طوال مدة التقادم؛ وبيانات الحساب لمدة [90] يوماً بعد إغلاق الحساب؛ والموافقات التسويقية حتى سحبها. وفي نهاية المدة، تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية.
8. الأمن
نحمي بياناتكم من الوصول غير المصرح به والفقدان وسوء الاستخدام من خلال تدابير تقنية وتنظيمية مثل التحكم في الوصول، والتشفير، والنسخ الاحتياطي، وتسجيل العمليات، وتدريب الموظفين. وفي حال حدوث خرق للبيانات، نُخطر بذلك خلال المدد المقررة قانوناً (KVKK: إخطار الهيئة خلال 72 ساعة؛ GDPR المادة 33: إخطار السلطة الرقابية خلال 72 ساعة).
9. حقوقكم
بموجب المادة 11 من KVKK والمواد من 15 إلى 22 من GDPR، لكم الحق في الوصول إلى بياناتكم وتصحيحها ومحوها، وتقييد معالجتها، والاعتراض عليها، ونقل البيانات، وسحب الموافقة التي منحتموها.
يمكنكم تقديم طلباتكم كتابةً إلى [البريد الإلكتروني] أو إلى [العنوان]. ويُبت في الطلبات خلال 30 يوماً على الأكثر (شهر واحد بموجب GDPR). ويجوز لكم تقديم شكوى إلى هيئة حماية البيانات الشخصية في تركيا؛ ويجوز لأصحاب البيانات المقيمين في الاتحاد الأوروبي تقديم شكوى إلى السلطة الرقابية في بلدهم.
10. الأطفال
خدماتنا غير موجهة إلى الأشخاص دون سن 18 عاماً؛ ولا نجمع بيانات من الأطفال عن علم.
11. التحديثات
حُدّثت هذه السياسة بتاريخ [13 سبتمبر 2026]. وتُنشر التعديلات على الموقع الإلكتروني؛ ويُخطر بالتعديلات الجوهرية بشكل منفصل أيضاً.