سياسة الخصوصية ونص الإشعار وفق KVKK

1. مسؤول البيانات

أُعِدّ هذا النص وفقًا للمادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK)، بهدف إعلام المستخدم بالبيانات الشخصية التي تُعالَج عبر neonselfcheck.com والتطبيقات المرتبطة به (mizac.neonselfcheck.com وneon-eq واستبيانات مهارات الحياة).

مسؤول البيانات: Uğur Tombul (بائع فردي)، Kemal Paşa Mah. Esentepe Cad. No:48 C D:7 Serdivan/Sakarya · البريد الإلكتروني: info@neonselfcheck.com · الهاتف: +90 532 596 28 99.

في الاستخدام المؤسسي (إذا دعت مدرسةٌ أو مركزُ دروس أو شركةٌ المستخدمَ إلى إجراء الاختبار)، يكون مسؤول البيانات هو المؤسسة الداعية؛ وتعمل Neon Selfcheck في هذه الحالة بصفتها معالِجًا للبيانات نيابةً عن المؤسسة ووفق تعليماتها. ويُعرَض نص الإشعار الخاص بالمؤسسة قبل الاختبار.

2. البيانات الشخصية التي تُعالَج

الهوية والتواصل: الاسم الكامل، رقم الهاتف، عنوان البريد الإلكتروني.

معلومات الاختبار: معلومات تعريفية تُطلب في الاختبار مثل الفئة العمرية والمرحلة الدراسية والمدينة؛ وإجابات الاختبار، وملفات المزاج والذكاء العاطفي ومهارات الحياة والتقارير المُنتَجة من هذه الإجابات.

البيانات المتعلقة بالأطفال: الإجابات التي يقدّمها وليّ الأمر عن طفله في استبيانات أولياء الأمور، وإجابات الطلاب في استبيانات الطلاب.

معلومات الطلب والمعاملة: الخدمة المشتراة، وملاحظة الطلب، ونتيجة الدفع (قبول/رفض)، ومراسلات الاسترداد والإلغاء. ولا تصل بيانات البطاقة إلى Neon Selfcheck.

معلومات التدريب: المعلومات التي تُشارَك في مراسلات مراجعة الخبير المكتوبة والتدريب عبر البريد الإلكتروني، وملاحظات المدرّب.

معلومات الاستخدام: مصدر الوصول إلى الموقع، وإحصاءات مشاهدة الصفحات والنقرات (فقط عند الموافقة على ملفات تعريف الارتباط، عبر Google Analytics).

تُعَدّ إجابات الاختبار حساسة لأنها تتعلق بالميول الشخصية والعاطفية. ولا تهدف الاختبارات إلى أي تشخيص نفسي أو طبي، ولا تُجمَع أي بيانات صحية.

3. أغراض المعالجة والأسس القانونية

إجراء الاختبار وحساب نتائجه وإعداد التقرير الشخصي — الأساس القانوني: الموافقة الصريحة (KVKK المادة 5/1). وتُؤخَذ الموافقة عبر مربع موافقة منفصل قبل بدء الاختبار.

استلام الطلب والتحقق من الدفع وتسليم التقرير وتقديم المراجعة المكتوبة والتدريب عبر البريد الإلكتروني — الأساس القانوني: إبرام العقد وتنفيذه (المادة 5/2-c).

التزامات القيد والحفظ الناشئة عن الفوترة وتشريعات البيع عن بُعد وحماية المستهلك — الأساس القانوني: النص الصريح عليها في القوانين والوفاء بالتزام قانوني (المادة 5/2-a و5/2-ç).

إدارة الطلبات والشكاوى وإجراءات الاسترداد، وحماية الحقوق في النزاعات المحتملة — الأساس القانوني: إنشاء حق أو ممارسته أو حمايته (المادة 5/2-e).

أمن الخدمة ومنع إساءة الاستخدام والطلبات الآلية (الروبوتات) — الأساس القانوني: المصلحة المشروعة (المادة 5/2-f).

تحليل استخدام الموقع وتحسينه — الأساس القانوني: الموافقة الصريحة (الموافقة على ملفات تعريف الارتباط). وفي حال عدم الموافقة، لا تعمل ملفات تعريف الارتباط التحليلية.

في الاستخدام المؤسسي، إعداد المؤسسة تقارير جماعية وفردية تهدف إلى تطوير موظفيها أو طلابها — تحدد المؤسسة الأساس القانوني وتوضّحه في نص الإشعار الخاص بها.

4. الجهات التي تُنقَل إليها البيانات

الاستضافة وقاعدة البيانات: Google Ireland Ltd. / Google LLC (Firebase). وتُحفَظ إجابات الاختبار والتقارير على خوادم في ألمانيا (فرانكفورت، europe-west3).

الدفع: منظومة الدفع Shopier (shopier.com). وتُعالَج بيانات البطاقة مباشرةً في صفحة الدفع الآمنة الخاصة بـ Shopier، ولا يُرسَل إلى Neon Selfcheck سوى نتيجة الدفع والاسم ورقم الهاتف والبريد الإلكتروني.

التواصل وتسليم التقارير: خدمتا البريد الإلكتروني (Google) وواتساب (Meta Platforms) اللتان تُرسَل عبرهما التقارير ومراسلات المراجعة والتدريب؛ وخدمة المراسلة Telegram التي تُبلَّغ عبرها Neon Selfcheck بطلبات الشراء؛ وخدمة FormSubmit التي يُحوَّل عبرها نموذج طلب العرض التجريبي المؤسسي إلى البريد الإلكتروني.

إحصاءات الموقع: Google Analytics (فقط في حال الموافقة على ملفات تعريف الارتباط).

في الاستخدام المؤسسي: تُشارَك نتائج الاختبار والتقرير مع المسؤول المخوَّل في المؤسسة الداعية. ولا يمكن لأي مؤسسة أو شخص آخر الاطلاع على هذه البيانات.

الجهات والمؤسسات العامة المختصة: عند وجود طلب قانوني، وفي الحدود التي يقتضيها القانون فقط.

النقل إلى الخارج: نظرًا لوجود خوادم بعض مقدّمي الخدمات المذكورين أعلاه خارج تركيا (في الاتحاد الأوروبي والولايات المتحدة الأمريكية)، تُنقَل البيانات إلى الخارج. ويتم هذا النقل في نطاق المادة 9 من KVKK، في إطار العقود النموذجية المبرمة مع مقدّمي الخدمات والضمانات ذات الصلة، وفي الحالات التي لا تتوفر فيها هذه الضمانات يستند النقل إلى الموافقة الصريحة.

5. طريقة الجمع

تُجمَع البيانات إلكترونيًا وبوسائل آلية جزئيًا، من خلال النماذج وشاشات الاختبار في الموقع والتطبيق، وصفحة الدفع، والبريد الإلكتروني، وواتساب، ومراسلات التدريب. وفي الاستخدام المؤسسي، تُستمَد البيانات من الاختبارات التي تُستكمَل عبر رابط الدعوة الذي تشاركه المؤسسة.

6. مدد الاحتفاظ

إجابات الاختبار والملفات والتقارير: سنتان من تاريخ إكمال الاختبار. وفي حال طلب حذفها خلال هذه المدة، تُحذَف بناءً على الطلب.

سجلات الطلبات والدفع والاسترداد: 3 سنوات وفقًا لتشريعات البيع عن بُعد وحماية المستهلك؛ وبالنسبة للمستندات الخاضعة للتشريعات الضريبية، المدة التي تنص عليها تلك التشريعات (حتى 10 سنوات).

ملاحظات التدريب ومراسلاته: سنتان من تاريخ انتهاء عملية التدريب.

إحصاءات الموقع: 14 شهرًا في Google Analytics.

في الاستخدام المؤسسي، تُحدَّد مدة الاحتفاظ وفق العقد المبرم مع المؤسسة، وعند انتهاء العقد تُحذَف البيانات أو تُجعَل مجهولة الهوية.

تُحذَف البيانات التي انقضت مدة الاحتفاظ بها، أو تُتلَف، أو تُجعَل مجهولة الهوية بحيث لا يمكن ربطها بأي شخص.

7. التدابير الأمنية

يُقيَّد الوصول إلى البيانات بقواعد صلاحيات على مستوى قاعدة البيانات، وبيانات كل مؤسسة معزولة عن غيرها. ولا تظهر الأسماء الكاملة وبيانات التواصل إلا للمسؤولين المخوَّلين. والاتصالات مشفّرة (HTTPS)، وتُولَّد روابط الدعوة بطريقة لا يمكن تخمينها، وتُطبَّق حماية ضد الطلبات الآلية.

8. أمان الدفع والبطاقات

لا تصل بيانات البطاقة إلى Neon Selfcheck في أي مرحلة، ولا تُحفَظ في نظامنا. ويتم الدفع في صفحة الدفع الآمنة الخاصة بـ Shopier والمشفّرة بشهادة SSL، وتُرسَل بيانات البطاقة من هذه الصفحة مباشرةً إلى Shopier والبنك.

بالنسبة للبطاقات التي يدعمها البنك، يُؤكَّد الدفع بتقنية 3D Secure باستخدام كلمة مرور لمرة واحدة يرسلها البنك.

موقعنا مشفّر بـ HTTPS (SSL)، وتُشفَّر المعلومات المُرسَلة عبر النماذج أثناء نقلها.

يُرجى عدم مشاركة بيانات البطاقة مع أي شخص عبر البريد الإلكتروني أو واتساب أو الهاتف. ولن تطلب Neon Selfcheck بيانات البطاقة عبر هذه القنوات أبدًا.

9. روابط الأطراف الثالثة

قد يحتوي الموقع على روابط لمواقع أخرى (مثل صفحة الدفع ووسائل التواصل الاجتماعي وتطبيقات الاختبار). ويتحمّل أصحاب تلك المواقع مسؤولية ممارسات الخصوصية فيها، ونوصي بمراجعة سياسات الخصوصية الخاصة بالمواقع التي تتم زيارتها بشكل منفصل.

10. الحقوق المكفولة بموجب المادة 11 من KVKK

معرفة ما إذا كانت البيانات الشخصية تُعالَج، وطلب معلومات بشأن ذلك في حال معالجتها.

معرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدَم بما يتوافق مع هذا الغرض.

معرفة الأطراف الثالثة التي تُنقَل إليها البيانات داخل تركيا أو خارجها.

طلب تصحيح البيانات إذا عولجت بشكل ناقص أو غير صحيح.

طلب حذف البيانات أو إتلافها في إطار الشروط الواردة في المادة 7 من KVKK.

طلب إخطار الأطراف الثالثة التي نُقِلت إليها البيانات بعمليات التصحيح والحذف والإتلاف.

الاعتراض على أي نتيجة ضارة بصاحب البيانات تنشأ عن تحليل البيانات حصريًا بواسطة أنظمة آلية.

المطالبة بالتعويض في حال التعرّض لضرر بسبب المعالجة المخالفة للقانون.

يمكن سحب الموافقة الصريحة الممنوحة في أي وقت، ولا يؤثر السحب على عمليات المعالجة التي تمت حتى تاريخه.

11. طريقة تقديم الطلب

يمكن تقديم الطلبات المتعلقة بهذه الحقوق، مرفقةً بمعلومات تُثبت الهوية، عبر البريد الإلكتروني إلى info@neonselfcheck.com أو كتابيًا إلى العنوان Kemal Paşa Mah. Esentepe Cad. No:48 C D:7 Serdivan/Sakarya.

يُبَتّ في الطلب مجانًا خلال 30 يومًا كحدّ أقصى. وإذا تطلّب الإجراء تكلفة إضافية، فقد تُطبَّق التعرفة التي يحددها مجلس حماية البيانات الشخصية التركي.

في الاستخدام المؤسسي، ينبغي توجيه الطلبات المتعلقة بالبيانات أولًا إلى المؤسسة الداعية، ونحن نحيل الطلبات التي تصلنا إلى المؤسسة.

في حال رفض الطلب، أو عدم كفاية الرد، أو عدم الرد في المدة المحددة، يمكن تقديم شكوى إلى مجلس حماية البيانات الشخصية التركي.

12. ملفات تعريف الارتباط

يحفظ الموقع في المتصفح سجلات التفضيلات اللازمة لعمله فقط (مثل خيار الموافقة على ملفات تعريف الارتباط). ولا تعمل ملفات تعريف الارتباط التحليلية (Google Analytics) إلا عند اختيار "أوافق" في إشعار ملفات تعريف الارتباط، وعند اختيار "أرفض" لا تُستخدَم.

13. التغييرات على هذه السياسة

يُحدَّث هذا النص عند الحاجة، وتُنشَر نسخته الحالية دائمًا في هذه الصفحة. ويشير التاريخ في أعلى الصفحة إلى آخر تحديث.