تُحفظ معلومات حسابكم ومشاريعكم ومشاركاتكم وتعليقاتكم وطلبات الدعم الخاصة بكم على خوادمنا في البنية التحتية لـ Cloudflare (انظر 05 نقل البيانات الشخصية). ولا يُحتفظ في متصفحكم إلا بنسخ مؤقتة لتسريع الفتح وبتفضيلاتكم.
01المسؤول عن البيانات
تُعد [اسم الشركة] («Nodaform» أو «الشركة» أو «نحن») المسؤول عن البيانات وفقًا لقانون حماية البيانات الشخصية التركي رقم 6698 («KVKK») فيما يتعلق ببياناتكم الشخصية المعالَجة في إطار موقع nodaform.com وخدمة رسم مخططات الطوابق العاملة عبر المتصفح («الخدمة»).
أُعِدّ هذا الإشعار وفقًا للمادة 10 من KVKK والبلاغ المتعلق بالإجراءات والمبادئ الواجب اتباعها في الوفاء بالتزام الإعلام، بهدف توضيح الأغراض التي تُعالَج من أجلها بياناتكم الشخصية، والأسس القانونية والطرق التي تُعالَج بها، والجهات التي يجوز نقلها إليها، وحقوقكم.
| الاسم التجاري | [الاسم التجاري للشركة] |
|---|---|
| العنوان | [العنوان] |
| رقم MERSİS (السجل التجاري المركزي التركي) | [رقم MERSİS] |
| مصلحة الضرائب / الرقم الضريبي | [مصلحة الضرائب / الرقم] |
| البريد الإلكتروني | info@nodaform.com |
| عنوان KEP | [عنوان KEP] |
| الهاتف | [الهاتف] |
02فئات البيانات الشخصية المعالَجة
بحسب طريقة استخدامكم للخدمة، قد تُعالَج البيانات الشخصية التالية. والخدمة غير مصمَّمة لجمع البيانات الشخصية ذات الطبيعة الخاصة (الصحة، والبيانات البيومترية، والدين، والأصل العرقي، وغيرها)؛ ونرجو عدم إدراج مثل هذه البيانات في مخططاتكم أو طلبات الدعم الخاصة بكم.
| الفئة | البيانات |
|---|---|
| الهوية | الاسم (واسم العائلة إن وُجد) الذي تحددونه في الحساب. وإذا سجّلتم الدخول باستخدام Google، فالاسم ورابط صورة الملف الشخصي من حسابكم في Google. |
| اتصل بنا | عنوان البريد الإلكتروني؛ ومعلومات الاتصال الأخرى التي تشاركونها في مراسلات الدعم أو التواصل. |
| معاملات العملاء | المشاريع ومخططات الطوابق، وقوالب لوحات الرسم، ومعلومات جدول البيانات، وشعار الشركة في حال رفعه؛ وروابط المشاركة والتعليقات؛ وطلبات الدعم والمراسلات؛ وسجلات الباقة والاشتراك وقائمة الانتظار؛ والتفضيلات مثل اللغة والمنطقة. |
| أمان المعاملات | سجلات تسجيل الدخول والجلسات (التاريخ والوقت)، وعنوان IP، ومعلومات المتصفح والجهاز، وملخص أحادي الاتجاه لكلمة المرور (لا تُحفظ كلمة المرور نفسها). |
| المالية | إذا اشتريتم باقة مدفوعة: معلومات محدودة عن المعاملة تنقلها إلينا مؤسسة الدفع (رقم المعاملة، والمبلغ، والتاريخ، وحالة الدفع)، ومعلومات الفوترة التي تشترطها التشريعات لإصدار الفاتورة. |
| التسويق | فقط إذا وافقتم على تلقي النشرة الإخبارية أو الرسائل الإلكترونية التجارية: عنوان بريدكم الإلكتروني وسجل موافقتكم (التاريخ والقناة). |
تُستلَم معلومات بطاقتكم وتُعالَج في صفحة الدفع مباشرةً من قِبل مؤسسة الدفع المرخَّصة [مؤسسة الدفع]. أما رقم البطاقة وتاريخ انتهائها ورمز الأمان، فإن Nodaform لا تطّلع عليها ولا تحفظها.
إذا أضفتم إلى مخططاتكم معلومات تخص الغير (مثل اسم عميلكم أو عنوان عقار)، فأنتم مسؤولون عن الحصول على هذه المعلومات بطريقة مشروعة وعن إضافتها إلى الخدمة.
03أغراض معالجة البيانات الشخصية
تُعالَج بياناتكم الشخصية للأغراض التالية وفي حدودها فقط:
- إنشاء تسجيل العضوية، والتحقق من الهوية، وإدارة الحساب؛
- تقديم الخدمة: حفظ المشاريع، ووظائف الرسم والتصدير، وروابط المشاركة والتعليقات؛
- تنفيذ عمليات الاشتراك والدفع والفوترة، وتطبيق حقوق الباقة وحدود الاستخدام؛
- استلام طلبات الدعم والطلبات والشكاوى والرد عليها وتسجيلها؛
- تنفيذ عمليات أمن المعلومات؛ ومنع الوصول غير المصرّح به والاحتيال وإساءة الاستخدام؛
- إرسال الإشعارات الإلزامية المتعلقة بالخدمة (مثل الأمان، وتغييرات الاتفاقية والأسعار، وتجديد الاشتراك)؛
- الوفاء بالالتزامات الناشئة عن التشريعات، والاستجابة لطلبات السلطات والجهات المختصة؛
- إنشاء الحقوق وممارستها وحمايتها في النزاعات المحتملة؛
- في حال موافقتكم، إرسال رسائل إلكترونية تجارية حول المستجدات والحملات والنشرة الإخبارية.
04الأسس القانونية
تُعالَج بياناتكم الشخصية استنادًا إلى الأسس القانونية التالية المنصوص عليها في المادة 5 من KVKK:
| الأساس القانوني | عمليات المعالجة المشمولة |
|---|---|
| المادة 5/2-c — إبرام العقد أو تنفيذه | إنشاء الحساب وتسجيل الدخول، وحفظ المشاريع، ووظائف المشاركة والتعليق، وعمليات الاشتراك والدفع، والرد على طلبات الدعم. |
| المادة 5/2-ç — الوفاء بالتزام قانوني | سجلات الفواتير والمحاسبة (قانون الإجراءات الضريبية، القانون التجاري التركي)، والتزامات التسجيل والإعلام الناشئة عن تشريعات المستهلك، والسجلات بموجب القانون رقم 5651، وطلبات السلطات المختصة. |
| المادة 5/2-e — إنشاء حق أو ممارسته أو حمايته | حفظ السجلات ذات الصلة واستخدامها في إجراءات النزاعات والشكاوى والاعتراضات. |
| المادة 5/2-f — المصلحة المشروعة | سجلات الأمان وتسجيل الدخول، ومنع إساءة الاستخدام، والإشعارات الإجرائية المتعلقة بالخدمة، وتذكّر تفضيلاتكم للغة والمنطقة. وتُجرى هذه المعالجة على نحو لا يضر بحقوقكم وحرياتكم الأساسية. |
| المادة 5/1 — الموافقة الصريحة | إرسال النشرة الإخبارية والرسائل الإلكترونية التجارية (تُؤخذ موافقة منفصلة بموجب القانون رقم 6563)؛ والنقل إلى الخارج في الحالات التي لا تتوفر فيها الشروط الأخرى الواردة في المادة 9 من KVKK. |
الموافقة الصريحة ليست شرطًا مسبقًا للاستفادة من الخدمة. ويمكنكم سحب موافقتكم الصريحة في أي وقت؛ ولا يؤثر السحب في مشروعية عمليات المعالجة السابقة.
05نقل البيانات الشخصية
يجوز نقل بياناتكم الشخصية إلى فئات المستلمين التالية بالقدر اللازم للأغراض المذكورة أعلاه ووفقًا للمادتين 8 و9 من KVKK. ولا تُباع بياناتكم ولا تُشارَك مع الغير لأغراض إعلانية.
| المستلم | البيانات المنقولة والغرض |
|---|---|
| مزوّد خدمات الاستضافة والبنية التحتية (Cloudflare, Inc.) | جميع بيانات الحسابات والمشاريع والسجلات المحفوظة على الخوادم التي تعمل عليها الخدمة؛ وتقديم الموقع، وقاعدة البيانات، والأمان، وإعادة توجيه الرسائل الواردة إلى info@nodaform.com. ويقع الموقع الأساسي لقاعدة البيانات في أوروبا الشرقية؛ ويُقدَّم محتوى الموقع عبر شبكة Cloudflare العالمية. |
| مؤسسة الدفع ([مؤسسة الدفع]) | الاسم، والبريد الإلكتروني، ومبلغ الطلب، ومعلومات المعاملة؛ لتحصيل المدفوعات وردّها ومنع الاحتيال. وأنتم من يقدّم معلومات البطاقة مباشرةً إلى مؤسسة الدفع. |
| Google (فقط إذا اختير تسجيل الدخول باستخدام Google) | عند تسجيل الدخول باستخدام Google، تتولى Google التحقق من الهوية، وتنقل إلينا اسمكم وبريدكم الإلكتروني ورابط صورة ملفكم الشخصي. |
| مزوّد خدمة إرسال البريد الإلكتروني (Resend, Inc.) | عنوان البريد الإلكتروني ومحتوى الرسالة؛ لإرسال إشعارات التحقق من الحساب وإعادة تعيين كلمة المرور والأمان والاشتراك. ويقع خادم الإرسال في أيرلندا (الاتحاد الأوروبي). |
| المحاسبون والمستشارون القانونيون | سجلات الفواتير والمحاسبة، والسجلات المتعلقة بالنزاعات؛ للوفاء بالالتزامات القانونية. |
| السلطات والجهات العامة المختصة، والجهات القضائية | فقط في الحالات التي تنص عليها التشريعات وبالقدر المطلوب. |
عند مشاركتكم مخططًا عبر رابط مشاركة، يمكن للأشخاص الذين يصلون إلى الرابط الاطلاع على المعلومات الواردة في المخطط. وتتم هذه المشاركة باختياركم؛ ويمكنكم إزالة الرابط في أي وقت.
النقل إلى الخارج (المادة 9 من KVKK)
قد تقع خوادم مزوّدي خدمات الاستضافة أو الدفع أو البريد الإلكتروني أو التحقق من الهوية خارج تركيا. وفي هذه الحالة، ووفقًا للمادة 9 من KVKK واللائحة المتعلقة بإجراءات ومبادئ نقل البيانات الشخصية إلى الخارج، تُنقَل بياناتكم الشخصية:
- استنادًا إلى قرار الكفاية الصادر عن مجلس حماية البيانات الشخصية بشأن البلد المنقول إليه، إن وُجد،
- وفي حال عدم وجود قرار كفاية، بشرط توفر أحد الشروط الواردة في المادة 5 أو 6 من KVKK وتقديم إحدى الضمانات المناسبة مثل العقد النموذجي الذي يعلنه المجلس (ويُبلَّغ العقد النموذجي إلى الهيئة خلال خمسة أيام عمل من توقيعه)،
- وإذا تعذّر كل ذلك، فبصورة عرضية فقط واستنادًا إلى إحدى الحالات الاستثنائية المنصوص عليها في القانون (مثل موافقتكم الصريحة).
آلية النقل المستخدمة: [آلية النقل — مثلًا العقد النموذجي].
06طريقة الجمع
تُجمع بياناتكم الشخصية استنادًا إلى الأسس القانونية المذكورة أعلاه، بوسائل آلية كليًا أو جزئيًا وفي بيئة إلكترونية، عبر القنوات التالية:
- نماذج التسجيل وتسجيل الدخول وإعدادات الحساب والدعم والتواصل؛
- محرر المخططات، وقوالب لوحات الرسم، ووظائف المشاركة والتعليق؛
- من Google، عند اختيار تسجيل الدخول باستخدام Google؛
- من مؤسسة الدفع، عند شراء باقة مدفوعة؛
- من سجلات الخادم والأمان المُنشأة تلقائيًا أثناء استخدام الخدمة؛
- من التخزين المحلي لمتصفحكم (للتفاصيل، انظر سياسة ملفات تعريف الارتباط والتخزين المحلي)؛
- من مراسلاتكم معنا عبر البريد الإلكتروني أو البريد الإلكتروني المسجّل (KEP).
07مدد الحفظ
تُحفظ بياناتكم الشخصية طوال المدة التي يقتضيها غرض المعالجة وتنص عليها التشريعات. وفي نهاية المدة، تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية وفقًا للائحة حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها؛ ويُجرى الإتلاف الدوري على فترات لا تتجاوز ستة أشهر.
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب والمشاريع والقوالب | ما دام حسابكم مفتوحًا. يبقى المشروع الذي تحذفونه في سلة المهملات 30 يومًا ثم يُحذف نهائيًا. وعند حذفكم حسابكم، يُحذف حسابكم ومشاريعكم ومشاركاتكم وتعليقاتكم من النظام المباشر فورًا، وتُزال من سجلات استرجاع قاعدة البيانات خلال 30 يومًا على الأكثر. |
| سجلات الاشتراك والدفع والفواتير | 10 سنوات وفقًا للتشريعات الضريبية والتجارية ذات الصلة. |
| سجلات العقود عن بُعد والمعلومات السابقة للتعاقد | 3 سنوات على الأقل وفقًا للائحة العقود عن بُعد؛ وطوال مدة التقادم العامة (10 سنوات) لغرض النزاعات المحتملة. |
| طلبات الدعم والمراسلات | [المدة — مثلًا 3 سنوات] من تاريخ إغلاق الطلب. |
| سجلات الجلسات | عنوان IP ومعلومات المتصفح للجلسة المفتوحة: طوال مدة الجلسة، و30 يومًا كحد أقصى؛ وتُحذف عند تسجيل الخروج. وتُحذف عدادات محاولات تسجيل الدخول الفاشلة خلال يوم واحد. |
| سجلات تسجيل الدخول وIP والأمان | طوال المدة المنصوص عليها في القانون رقم 5651 والتشريعات ذات الصلة (على ألا تقل عن سنة ولا تزيد على سنتين): [المدة]. |
| الموافقة على الرسائل الإلكترونية التجارية | حتى سحب الموافقة؛ وتُحفظ سجلات الموافقة والرفض 3 سنوات من تاريخ انتهاء صلاحية الموافقة. |
| السجلات المحفوظة في متصفحكم | حتى تحذفوها أو تمسحوا بيانات المتصفح؛ إذ تبقى هذه السجلات على جهازكم. وتُحذف النسخ المؤقتة من المشاريع عند تسجيل الخروج. |
08حقوقكم بموجب المادة 11 من KVKK
وفقًا للمادة 11 من KVKK، يحق لكم، بتقديم طلب إلى المسؤول عن البيانات:
- a) معرفة ما إذا كانت بياناتكم الشخصية تُعالَج أم لا،
- b) طلب معلومات عن المعالجة إذا كانت بياناتكم الشخصية قد عولجت،
- c) معرفة الغرض من معالجة بياناتكم الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض،
- ç) معرفة الغير الذين نُقلت إليهم بياناتكم الشخصية داخل تركيا أو خارجها،
- d) طلب تصحيح بياناتكم الشخصية إذا عولجت بصورة ناقصة أو غير صحيحة،
- e) طلب حذف بياناتكم الشخصية أو إتلافها في إطار الشروط الواردة في المادة 7 من KVKK،
- f) طلب إبلاغ الغير الذين نُقلت إليهم بياناتكم الشخصية بالإجراءات المتخذة وفقًا للبندين (d) و(e)،
- g) الاعتراض على أي نتيجة في غير صالحكم تنشأ عن تحليل البيانات المعالَجة حصرًا بواسطة أنظمة آلية،
- ğ) المطالبة بالتعويض عن الضرر في حال تعرّضكم لضرر بسبب المعالجة غير القانونية لبياناتكم الشخصية.
ويمكنكم تصحيح معلومات حسابكم من قسم حسابي › الإعدادات، وحذف حسابكم ومشاريعكم من القسم نفسه.
09طريقة تقديم الطلب
وفقًا للبلاغ المتعلق بإجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات، يمكنكم تقديم طلباتكم المتعلقة بحقوقكم باللغة التركية وبإحدى الطرق التالية:
- بعريضة موقّعة بخط اليد، شخصيًا أو عن طريق كاتب العدل: [العنوان]
- عبر البريد الإلكتروني المسجّل (KEP): [عنوان KEP]
- موقّعًا بتوقيع إلكتروني آمن أو توقيع عبر الهاتف المحمول: info@nodaform.com
- من عنوان بريدكم الإلكتروني الذي سبق أن أبلغتمونا به والمسجّل في نظامنا: info@nodaform.com
يجب أن يتضمن طلبكم المعلومات التالية: اسمكم واسم العائلة، وتوقيعكم في الطلبات الكتابية؛ ورقم الهوية الوطنية التركية لمواطني الجمهورية التركية، والجنسية ورقم جواز السفر أو الهوية للأجانب؛ وعنوان الإقامة أو العمل المعتمد للتبليغ؛ وعنوان البريد الإلكتروني ورقم الهاتف والفاكس المعتمد للإشعار إن وُجد؛ وموضوع طلبكم. ويجب إرفاق المعلومات والمستندات ذات الصلة بالطلب.
يُبَتّ في طلبكم مجانًا في أقرب وقت ممكن بحسب طبيعته، وخلال ثلاثين يومًا على الأكثر. وإذا استلزم الإجراء تكلفة إضافية، فقد يُستوفى الرسم الوارد في التعرفة التي يحددها مجلس حماية البيانات الشخصية. وقد نطلب معلومات إضافية للتحقق من هويتكم.
في حال رفض طلبكم، أو عدم كفاية الرد في نظركم، أو عدم الرد في الموعد المحدد، يمكنكم تقديم شكوى إلى مجلس حماية البيانات الشخصية خلال ثلاثين يومًا من تاريخ علمكم بالرد، وفي جميع الأحوال خلال ستين يومًا من تاريخ الطلب (المادة 14 من KVKK).
10التغييرات
قد يُحدَّث هذا الإشعار تبعًا للتغييرات في التشريعات أو في الخدمة أو في أنشطة معالجة البيانات لدينا. ويُنشر النص الحالي دائمًا على هذه الصفحة؛ كما يُعلَن عن التغييرات المهمة عبر البريد الإلكتروني أو بإشعار داخل الخدمة.
للاطلاع على ممارساتنا العامة للخصوصية، يُرجى مراجعة سياسة الخصوصية؛ وللسجلات المحفوظة في المتصفح، يُرجى مراجعة سياسة ملفات تعريف الارتباط والتخزين المحلي.