نص الإبلاغ وفق قانون حماية البيانات (KVKK)

1. هوية المسؤول عن البيانات

أُعِدّ هذا النص من Voratrix Yazılım ve Yapay Zeka Teknolojileri Anonim Şirketi بصفتها المسؤولة عن البيانات، عملًا بالمادة 10 من القانون التركي رقم 6698 لحماية البيانات الشخصية ("القانون") وبالبلاغ المتعلق بأصول الوفاء بالتزام الإبلاغ.

العنوان: Yakuplu Mah. Hürriyet Blv. Skyport Residence No: 1 İç Kapı No: 62, Beylikdüzü / İstanbul

رقم MERSIS: 0925134248300001 · دائرة الضرائب / الرقم: Beylikdüzü / 9251342483

البريد الإلكتروني: info@voratrix.com · الهاتف: +90 850 303 14 52

2. التمييز بين المسؤول عن البيانات ومعالِجها

بالنسبة إلى بيانات المشتركين الذين يفتحون حسابًا في Xaly.ai تكون شركتنا هي المسؤولة عن البيانات.

أما البيانات الشخصية المعالَجة في المحادثات بين المشترك وعملائه فيكون المشترك هو المسؤول عنها وتكون شركتنا معالِجًا لها، ولا نعالجها إلا بتعليماته ولغرض تقديم الخدمة.

وإذا كنت طرفًا في محادثة كهذه وأردت ممارسة حقوقك فعليك مراجعة الشركة التي أجرت الاتصال (المشترك) أولًا، وإذا وصلنا طلبك أحلناه إليها.

3. فئات البيانات الشخصية المعالَجة

• الهوية: الاسم واللقب واسم الشركة.
• التواصل: البريد الإلكتروني ورقم الهاتف والعنوان.
• معاملات العميل: بيانات الطلب والاشتراك وسجلات الطلبات والشكاوى.
• المالية: بيانات الفاتورة ودائرة الضرائب ورقمها ومبلغ الدفع وتاريخه (ولا تُعالَج أرقام البطاقات).
• أمن المعاملات: عنوان IP وسجلات الجلسات والدخول وبيانات الجهاز والمتصفح وسجلات التدقيق.
• التسجيلات الصوتية: تسجيلات المكالمات ونصوصها المكتوبة.
• التسويق: تفضيلات الرسائل المبنية على موافقة صريحة.

4. أغراض المعالجة

• إدارة العمليات التعاقدية وتقديم الخدمة.
• تنفيذ العمليات المالية والمحاسبية والفوترة.
• متابعة الطلبات والشكاوى وإدارة علاقات العملاء.
• تشغيل عمليات أمن المعلومات ومنع الوصول غير المصرّح به وإساءة الاستخدام.
• قياس جودة الخدمة وتحسين عمليات العمل.
• تزويد الأشخاص والجهات المخوّلة بالمعلومات ومتابعة الشؤون القانونية.
• إرسال الرسائل التعريفية والإعلامية عند وجود موافقة صريحة.

5. الأسس القانونية للمعالجة (المادة 5)

• الارتباط المباشر بإبرام العقد أو تنفيذه (م. 5/2-ج).
• الضرورة لوفاء المسؤول عن البيانات بالتزام قانوني (م. 5/2-چ).
• الضرورة لإنشاء حق أو استعماله أو حمايته (م. 5/2-هـ).
• الضرورة للمصالح المشروعة للمسؤول عن البيانات دون الإضرار بالحقوق والحريات الأساسية (م. 5/2-و).
• النص الصريح في القوانين (م. 5/2-أ).
• الموافقة الصريحة في المعالجات الخارجة عن الحالات أعلاه (م. 5/1).

6. نقل البيانات الشخصية (المادتان 8 و9)

يجوز نقل بياناتك، في حدود أغراض المعالجة، إلى الجهات التالية:

• مورّدو خدمات الاستضافة والخوادم والنسخ الاحتياطي.
• مشغّلو الاتصالات الإلكترونية ومزوّدو SIP — لتمكين إقامة المكالمات.
• منصات المراسلة — عند استخدام القناة المعنية.
• مؤسسات الدفع والمصارف — لتنفيذ عمليات الدفع.
• أصحاب المهن الذين نستعين بهم كالمحاسب القانوني والمدقق المستقل والمحامي.
• الجهات العامة المختصة والجهات القضائية — بعد تقييم مشروعية الطلب.

7. النقل إلى خارج البلاد

تُستضاف المكوّنات الأساسية للخدمة في تركيا. وعندما تعمل خدمات مساندة كمنصات المراسلة وإرسال البريد ومراقبة الأخطاء عبر مزوّدين في الخارج، يتم النقل استنادًا إلى شروط المادة 9 من القانون وإلى البنود التعاقدية القياسية عند الاقتضاء.

وفي خيار التركيب على خوادم المشترك تبقى البيانات في بنيته ولا يحدث نقل إلى الخارج.

8. طريقة جمع البيانات

تُجمع بياناتك الشخصية بوسائل آلية كليًا أو جزئيًا، عبر النماذج التي تملؤها في الموقع واللوحة، وتسجيل الحساب، والتواصل بالبريد والهاتف، ومسارات المكالمات والرسائل المنفَّذة ضمن الخدمة، وملفات تعريف الارتباط.

9. مدد الحفظ

تُحفظ بياناتك طوال المدة التي يقتضيها غرض المعالجة وحتى انقضاء مدد التقادم المنصوص عليها في التشريعات. وترد المدد بحسب الفئة تفصيلًا في قسم "مدد الحفظ" من سياسة الخصوصية.

وعند انقضاء المدة تُحذف البيانات أو تُتلَف أو تُجهَّل وفق لائحة حذف البيانات الشخصية أو إتلافها أو تجهيلها.

10. حقوق صاحب البيانات (المادة 11)

وفق المادة 11 من القانون يمكنك بالتقدّم إلى المسؤول عن البيانات أن:

• تعرف ما إذا كانت بياناتك الشخصية تُعالَج.
• تطلب معلومات إن كانت قد عولجت.
• تعرف غرض المعالجة وما إذا كانت البيانات تُستخدم وفقًا له.
• تعرف الأطراف الثالثة التي تُنقل إليها البيانات داخل البلاد أو خارجها.
• تطلب تصحيح البيانات إن كانت ناقصة أو خاطئة.
• تطلب حذفها أو إتلافها ضمن شروط المادة 7.
• تطلب إبلاغ الأطراف التي نُقلت إليها البيانات بعمليات التصحيح والحذف والإتلاف.
• تعترض على نتيجة تضرّك ناشئة عن تحليل آلي محض.
• تطالب بجبر الضرر إذا لحق بك ضرر بسبب معالجة مخالفة للقانون.

11. أصول تقديم الطلب

وفق البلاغ المتعلق بأصول وإجراءات التقدّم إلى المسؤول عن البيانات، يمكنك تقديم طلباتك كتابةً إلى العنوان أعلاه بعريضة موقّعة بخط اليد، أو عبر عنوان البريد الإلكتروني المسجَّل (KEP)، أو بالتوقيع الإلكتروني الآمن أو التوقيع عبر الهاتف، أو من عنوان بريدك الإلكتروني المسجَّل في نظامنا.

عنوان البريد لتقديم الطلبات: info@voratrix.com

ويجب أن يتضمن الطلب الاسم واللقب، والتوقيع في الطلبات الكتابية، ورقم الهوية التركية (أو رقم جواز السفر للأجانب)، وعنوان التبليغ، والبريد الإلكتروني والهاتف إن وُجدا، وموضوع الطلب.

ويُبتّ في طلبك في أسرع وقت وخلال ثلاثين يومًا على الأكثر مجانًا. وإذا اقتضى الإجراء تكلفة إضافية جاز تحصيل الأجر المحدد في التعرفة الصادرة عن المجلس.

وإذا رُفض طلبك أو وجدت الرد غير كافٍ أو لم يُردّ عليك في المدة، جاز لك التقدّم بشكوى إلى مجلس حماية البيانات الشخصية خلال ثلاثين يومًا من علمك بالرد وخلال ستين يومًا من تاريخ الطلب على أي حال.