سياسة الخصوصية وإشعار معالجة البيانات

01مسؤول البيانات

يوضح هذا الإشعار كيف تُعالَج بياناتكم الشخصية عند استخدام Dönüştür.net. وهو مقدَّم وفقًا للمادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK) والبلاغ الخاص بواجب الإعلام. هذا الإشعار للإعلام فقط ولا يطلب موافقتكم. أما ما يتوقف على موافقتكم فمذكور صراحةً ويُطلب منكم بشكل منفصل.

يدير موقع Dönüştür.net (donustur.net) شخص طبيعي. مسؤول البيانات بموجب KVKK وبيانات التواصل:

• مسؤول البيانات: Kerem Karakaş
• البريد الإلكتروني: privacy@donustur.net
• الموقع: donustur.net

02الملفات التي ترفعونها

لا نعالج ملفاتكم إلا لتنفيذ العملية التي تختارونها. وتجري الأمور على النحو التالي:

• الرفع: يُرسل الملف عبر اتصال مشفّر (HTTPS) إلى خادمنا في فرانكفورت بألمانيا. ويمر الاتصال عبر Cloudflare، مزوّدنا لتوزيع المحتوى والحماية.
• المعالجة: يعالج برنامج الملف تلقائيًا ولأجل العملية المختارة فقط. لا يُكتب محتوى الملفات في سجلات النظام، ولا يفتح أحد ملفكم أو يطّلع عليه.
• الحذف: في معظم الأدوات يُحذف الملف المرفوع فور انتهاء المعالجة، أما الملف الناتج فيُحفظ فقط لتتمكنوا من تنزيله ثم يُحذف تلقائيًا بعد نحو 10 دقائق على الأكثر.
• الإلغاء: إذا أوقفتم العملية قبل انتهائها، تُحذف النسخة الموجودة على الخادم تلقائيًا خلال المدة نفسها.
• التنزيل: لا يمكن تنزيل النتيجة إلا من جلسة المتصفح التي بدأت العملية أو من حسابكم.
• لا استخدام آخر: لا نستخدم ملفاتكم لتدريب نماذج الذكاء الاصطناعي ولا للإعلانات ولا لأي غرض آخر.

03ما البيانات التي نعالجها ولماذا

تجدون أدناه لكل فئة من البيانات الغرض من معالجتها وسندها القانوني في KVKK ومدة الاحتفاظ بها.

• الملفات ومحتواها

  ≈ 10 دقائق

  الملفات التي ترفعونها لتحويلها أو ضغطها أو تعديلها. قد تحتوي على بيانات شخصية تخصكم أو تخص غيركم، ونعالجها تلقائيًا ولأجل العملية المطلوبة فقط.

  • الغرض: تنفيذ العملية التي طلبتموها وتسليمكم النتيجة.
  • السند القانوني: المادة 5/2-ج من KVKK: إبرام الخدمة (العقد) التي طلبتموها وتنفيذها.
  • مدة الاحتفاظ: نحو 10 دقائق على الأكثر بعد انتهاء المعالجة. لا تُنسخ الملفات احتياطيًا بشكل منفصل (انظر الملاحظة أدناه).

• سجلات العمليات

  لكل عملية: الأداة المستخدمة وحجم الملف وحالة العملية والتاريخ والوقت واسم الملف المرفوع والملف الناتج.

  • الغرض: تنفيذ العملية وتسليم النتيجة وحساب حصتكم اليومية، وعرض عملياتكم في صفحة السجل إن كنتم أعضاء.
  • السند القانوني: المادة 5/2-ج من KVKK (تنفيذ الخدمة) والمادة 5/2-و (المصلحة المشروعة في أمن الخدمة وعدالة استخدامها).
  • مدة الاحتفاظ: بالنسبة إلى الضيوف، تُزال أسماء الملفات من السجل بعد نحو 15 دقيقة من العملية (بعد حذف الملف). ويبقى سجل عمليات الأعضاء في صفحة السجل إلى أن يُحذف الحساب. ويجوز الاحتفاظ مدة أطول بإحصاءات لا تتضمن عنوان IP ولا بيانات المتصفح ولا يمكن ربطها بأحد (نوع العملية والحجم والحالة والوقت).

• عنوان IP ومعرّف الجلسة

  30 يومًا

  عنوان IP ومعرّف جلسة يُنشأ عشوائيًا، وهما مرفقان بسجلات العمليات. ولا تُكتب بيانات متصفحكم (user agent) في هذه السجلات.

  • الغرض: تطبيق الحد اليومي للضيوف، ومنع إساءة الاستخدام والهجمات، والحفاظ على أمن الخدمة.
  • السند القانوني: المادة 5/2-و من KVKK: المصلحة المشروعة في أمن الخدمة وعدالة استخدامها.
  • مدة الاحتفاظ: 30 يومًا، ثم تُحذف. ولا يأخذ حدّ الضيوف في الحسبان إلا آخر 24 ساعة.

• بيانات الحساب

  حتى حذف الحساب

  اسم المستخدم والبريد الإلكتروني وكلمة المرور (تُحفظ فقط بصيغة مشفّرة أحادية الاتجاه لا يمكن عكسها، فلا نستطيع نحن أيضًا رؤيتها) وتاريخ التسجيل وآخر دخول.

  • الغرض: إنشاء حسابكم وإدارته، والتحقق من تسجيل الدخول، وإرسال رسائل إعادة تعيين كلمة المرور، وتطبيق الحصة اليومية الأعلى للأعضاء.
  • السند القانوني: المادة 5/2-ج من KVKK: إبرام عقد العضوية وتنفيذه.
  • مدة الاحتفاظ: إلى أن تحذفوا حسابكم أو تطلبوا حذفه.

• نموذج التواصل

  اسمكم وبريدكم الإلكتروني والموضوع والرسالة ولقطة الشاشة إن أرفقتموها. ويُسجَّل عنوان IP أيضًا لتطبيق الحد اليومي للرسائل.

  • الغرض: الرد على سؤالكم أو بلاغكم، ومنع إساءة استخدام النموذج.
  • السند القانوني: المادة 5/2-و من KVKK: المصلحة المشروعة في الرد على طلبكم؛ وفي الطلبات المتعلقة بحسابكم المادة 5/2-ج.
  • مدة الاحتفاظ: تبقى الرسالة ومرفقها في صندوق بريدنا سنة واحدة على الأكثر بعد الرد، وسجل عنوان IP لمدة 30 يومًا. ولا يبقى المرفق على الخادم إلا إلى حين إرسال البريد.

• ملفات تعريف الارتباط

  ملفات تعريف الارتباط الضرورية (الجلسة وحماية النماذج واختياركم بشأن ملفات تعريف الارتباط)، وملفات القياس من Google Analytics وإعلانات Google فقط إذا سمحتم بها.

  • الغرض: تشغيل الموقع والحفاظ على أمنه، وقياس طريقة استخدام الموقع وفعالية إعلاناتنا إذا سمحتم بذلك.
  • السند القانوني: الملفات الضرورية: المادة 5/2-ج و5/2-و من KVKK. التحليلات وقياس الإعلانات: موافقتكم الصريحة فقط (المادة 5/1 من KVKK).
  • مدة الاحتفاظ: حسب المدة المذكورة لكل ملف في سياسة ملفات تعريف الارتباط.

• إحصاءات الزيارات (دون ملفات تعريف الارتباط، مجمّعة)

  دون ملفات تعريف الارتباط

  نحصي طريقة استخدام الموقع على خادمنا بأسلوب لا يتعرّف عليكم. وعند فتح كل صفحة لا تُضاف إلى العدّادات المجمّعة إلا المعلومات التالية: الصفحة المفتوحة ولغة الموقع؛ واسم نطاق الموقع الذي أحالكم إلينا فقط (مثل google.com، ولا يؤخذ باقي العنوان)؛ ومصدر وسم الحملة في الرابط ووسيطه (utm_source وutm_medium) واسم الحملة (utm_campaign، فقط إذا كانت إحدى حملاتنا الخاصة، ولا تُسجَّل الأسماء الأخرى)؛ وما إذا كنتم قد أتيتم من إعلان (وجود معرّف النقرة فقط، لا قيمته)؛ ورمز البلد الذي تبلّغ عنه Cloudflare؛ ونوع الجهاز (هاتف أو جهاز لوحي أو حاسوب)؛ وفئة المتصفح ونظام التشغيل فقط (دون الإصدار). ولا نكتب لهذا الإحصاء في متصفحكم أي ملف تعريف ارتباط أو أي بيانات أخرى، ولا نضيف إلى الصفحة أي نص برمجي للقياس، ولا ننشئ بصمة للجهاز؛ ولا يُكتب عنوان IP ولا بيانات المتصفح الكاملة في هذه العدّادات. وللتمييز بين الزيارات الحقيقية وفيض الطلبات الآلية (البرامج الآلية)، يُنشأ من عنوان IP ملخّص قصير لا يمكن عكسه، بمفتاح سري يتغيّر كل يوم ولا يُحفظ إلا في ذاكرة الخادم؛ ويُحذف هذا الملخّص بعد 60 ثانية ولا يُكتب في العدّادات. ولا نحصي نسب الاختيارات في نافذة ملفات تعريف الارتباط إلا في الزيارات القادمة من خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، وبشكل مجمّع أيضًا. أما زيارات صاحب الموقع والمسؤولين وأجهزة الاختبار فتُميَّز فقط بملف تعريف الارتباط dn_noads الموجود على تلك الأجهزة أو بجلسة المسؤول، وتُستبعد من الإحصاء.

  • الغرض: معرفة الصفحات والأدوات المستخدمة والمواقع والحملات التي يأتي منها الزوار بشكل مجمّع، واستبعاد حركة البرامج الآلية، ومراقبة السعة والأعطال، وتحسين الخدمة.
  • السند القانوني: المادة 5/2-و من KVKK: المصلحة المشروعة في إدارة الخدمة وتحسينها. ولأن هذا الأسلوب لا يتعرّف عليكم ولا يتتبعكم عبر المواقع، فهو لا يتوقف على موافقتكم على ملفات تعريف الارتباط. وتبقى حقوقكم المتعلقة بهذه البيانات محفوظة.
  • مدة الاحتفاظ: تُحفظ المجاميع اليومية التي لا يمكن ربطها بأي شخص لمدة أقصاها 25 شهرًا، وتُدمج أسماء المواقع التي تجلب زيارات قليلة تحت «مواقع أخرى» بعد 30 يومًا. وتبقى العدّادات اليومية الخام في ذاكرة الخادم 3 أيام على الأكثر، وتوزيع الدقائق الأخيرة حسب الصفحة والمصدر والبلد 10 دقائق. وتُكتب هذه الذاكرة أيضًا، للحماية من الأعطال، في ملف استمرارية على قرص الخادم؛ ويُعاد كتابة الملف تلقائيًا لتصغيره، فتختفي منه السجلات المحذوفة من الذاكرة عادةً خلال يوم واحد، وفي موعد أقصاه يومان تقريبًا. ولا يُنسخ هذا الملف احتياطيًا بشكل منفصل؛ إلا أن اللقطة اليومية لقرص الخادم، التي تُحفظ 7 أيام، قد تتضمن حالته في تلك اللحظة (ولا يمكن فكّ الملخّصات القصيرة الموجودة فيه لأن مفتاحها لا يُكتب على القرص أبدًا). ولا تُشارك هذه البيانات مع أي جهة.

• التحقق الأمني (Google reCAPTCHA)

  في صفحات تسجيل الدخول والتسجيل والتواصل يُحمَّل Google reCAPTCHA للتمييز بين البشر والبرامج الآلية. وتعالج Google في هذه الصفحات عنوان IP وبيانات المتصفح وتفاعلكم مع التحقق، وقد تستخدم ملفات تعريف الارتباط الخاصة بها.

  • الغرض: منع الحسابات الوهمية ومحاولات الدخول الآلية والرسائل غير المرغوب فيها.
  • السند القانوني: المادة 5/2-و من KVKK: المصلحة المشروعة في أمن الحسابات والخدمة.
  • مدة الاحتفاظ: لا نستخدم إلا نتيجة التحقق (نجح أم لا) ولا نحتفظ بها. وتخضع البيانات التي تحتفظ بها Google لسياسة الخصوصية الخاصة بها.

• السجلات التقنية

  7 أيام

  يسجّل خادم الويب والتطبيق للطلبات عنوان IP والتاريخ والوقت والعنوان المطلوب ورمز الاستجابة وبيانات المتصفح، ويسجّلان في محاولات الدخول الفاشلة اسم المستخدم المُدخل. ولا يُكتب محتوى الملفات في هذه السجلات أبدًا.

  • الغرض: إصلاح الأعطال واكتشاف الهجمات وإساءة الاستخدام.
  • السند القانوني: المادة 5/2-و من KVKK: المصلحة المشروعة في أمن أنظمتنا.
  • مدة الاحتفاظ: تُدوَّر تلقائيًا (تُحذف الإدخالات الأقدم) ولا يُحتفظ بها أكثر من 7 أيام.

• إضافة المتصفح «افتح باستخدام Dönüştür» (Chrome وEdge)

  لا تجمع بيانات

  إضافة اختيارية: عندما تنقرون بزر الماوس الأيمن على رابط أو صورة وتختارون إجراءً، تنزّل الإضافة ذلك الملف من عنوانه داخل متصفحكم، وتفتح أداة donustur.net المناسبة في علامة تبويب جديدة، وتضع الملف في منطقة الرفع في تلك الصفحة؛ ويسلك الملف الذي تختارونه أو تفلتونه في النافذة المنبثقة للإضافة الطريق نفسه إلى الأداة. يُطلب الملف بالطريقة نفسها التي يُنزّل بها متصفحكم ذلك الرابط: إذا كنتم مسجّلي الدخول في ذلك الموقع، تُرفق ملفات تعريف الارتباط الخاصة بجلستكم بهذا الطلب الموجَّه إلى ذلك الموقع فقط، ولا تُنقل إلينا أو إلى أي جهة أخرى. الأذونات التي تستخدمها: قائمة النقر بزر الماوس الأيمن (contextMenus)؛ والتخزين المحلي (storage) لحفظ إعداداتكم وآخر 5 أدوات استخدمتموها داخل متصفحكم فقط؛ ومؤقِّت (alarms) لحذف نسخة الملف المنتهية مدتها خلال 10 دقائق على الأكثر؛ والوصول إلى donustur.net (لوضع الملف في صفحة الأداة)؛ وإذن وصول اختياري إلى موقع آخر بعينه لا يُطلب إلا عندما تختارون فتح ملف مستضاف عليه، وفي تلك اللحظة فقط. لا تجمع الإضافة أي بيانات شخصية أو سجل تصفح أو إحصاءات استخدام، ولا تحتوي على شيفرة تحليلات أو إعلانات أو شيفرة تُحمَّل عن بُعد، ولا ترسل شيئًا إلينا أو إلى أي طرف ثالث.

  • الغرض: إيصال الملف الذي تفتحونه إلى الأداة المناسبة دون الحاجة إلى تنزيله ثم رفعه من جديد.
  • السند القانوني: لا تعالج الإضافة بيانات شخصية نيابةً عنا: يُنقل الملف على جهازكم فقط وبناءً على طلبكم. وعندما تبدؤون عملية في أداة تعمل على خادمنا، يُرفع الملف إلى خادمنا ويسري عليه بند «الملفات ومحتواها» أعلاه (أما في الأدوات التي تعمل على جهازكم فلا يغادر الملف جهازكم).
  • مدة الاحتفاظ: تبقى نسخة الملف في الإضافة داخل متصفحكم 10 دقائق على الأكثر، وتُحذف فور تسليمها إلى صفحة الأداة. وتبقى إعداداتكم (لغة الواجهة وعائلات الملفات الظاهرة في قائمة النقر بالزر الأيمن) وآخر 5 أدوات استخدمتموها في التخزين المحلي لمتصفحكم فقط (chrome.storage.local)، ولا تُرسل إلى أي مكان؛ وتُحذف بخيار «احذف كل البيانات المحلية» في إعدادات الإضافة أو عند إزالة الإضافة. ويمكنكم في أي وقت سحب أذونات الإضافة من إعدادات الإضافات في متصفحكم أو من إعدادات الإضافة نفسها.

تُحذف البيانات التي انتهت مدة الاحتفاظ بها أو تُجعل مجهولة الهوية. تُحفظ النسخ الاحتياطية الليلية لقاعدة البيانات، التي لا يصل إليها إلا مسؤول الموقع، لمدة 14 يومًا؛ لذلك قد تبقى المعلومات المحذوفة من قاعدة البيانات الحية (مثل عناوين IP المحذوفة بعد 30 يومًا أو الحسابات المحذوفة) في النسخ الاحتياطية لمدة تصل إلى 14 يومًا إضافية ثم تُحذف. لا تُنسخ ملفاتك المرفوعة احتياطيًا بشكل منفصل؛ فقط اللقطة اليومية لقرص الخادم، التي تُحفظ 7 أيام، قد تتضمن ملفًا تصادف أنه قيد المعالجة في تلك اللحظة.

إضافة إلى ذلك، قد نستخدم السجلات المعنية إذا نص القانون على ذلك صراحةً أو للوفاء بالتزام قانوني (المادة 5/2-أ و5/2-ç من KVKK)، وإذا كان ذلك ضروريًا لإنشاء حق أو ممارسته أو حمايته (المادة 5/2-هـ).

04كيف نجمع البيانات

تُجمع بياناتكم الشخصية إلكترونيًا، وبوسائل آلية جزئيًا، أثناء استخدامكم للموقع: عبر ما تكتبونه في النماذج (التسجيل وتسجيل الدخول والتواصل)، والملفات التي ترفعونها، والمعلومات التقنية التي يرسلها المتصفح مع كل طلب (عنوان IP وبيانات المتصفح)، وملفات تعريف الارتباط.

05لمن ننقل البيانات

لا نبيع بياناتكم الشخصية. ولتشغيل الموقع نستعين بمزوّدي الخدمات التاليين، ولا يصلون إلى البيانات إلا بالقدر اللازم لتقديم خدمتهم:

• الاستضافة: Amazon Web Services (AWS Lightsail، فرانكفورت، ألمانيا). الخادم الذي يضم الموقع وقاعدة البيانات والنسخ الاحتياطية والملفات قيد المعالجة.
• توزيع المحتوى والحماية: Cloudflare, Inc. (مقرها الولايات المتحدة، شبكة عالمية). تمر كل حركة البيانات إلى الموقع، بما فيها الملفات التي ترفعونها، عبر Cloudflare. ولتأمين الاتصال وصد الهجمات تعالج Cloudflare الحركة على خوادمها، فترى عنوان IP وبيانات الطلب. وخلال فترة انتقالية كانت Cloudflare تضيف أيضًا إلى صفحاتنا نصًا برمجيًا للقياس لا يستخدم ملفات تعريف الارتباط (Cloudflare Web Analytics): كان هذا النص يرسل إلى Cloudflare عنوان الصفحة والعنوان المُحيل وقياسات تحميل الصفحة، ولا يُستخدم إلا لإعداد تقارير مجمّعة، ولا يعمل لدى الزوار القادمين من الاتحاد الأوروبي. وقد أُوقف هذا النص نهائيًا في أكتوبر/تشرين الأول 2026، ولم يعد يُضاف إلى صفحاتنا. وإضافة إلى ذلك، قد يرسل متصفحكم إلى Cloudflare تقريرًا تقنيًا عن الخطأ (Network Error Logging) عند حدوث خطأ في الاتصال.
• البريد الإلكتروني: Brevo (فرنسا) ترسل رسائل إعادة تعيين كلمة المرور ورسائل نموذج التواصل، وZoho (مركز بيانات في الاتحاد الأوروبي) توفر صندوق البريد الذي يستقبل الرسائل الموجهة إلى عناوين ‎@donustur.net.
• التحقق الأمني: Google (reCAPTCHA). في صفحات تسجيل الدخول والتسجيل والتواصل فقط.
• التحليلات وقياس الإعلانات: Google (Google Analytics 4 وإعلانات Google). فقط إذا سمحتم بذلك في نافذة ملفات تعريف الارتباط. الإعلانات المخصصة معطلة، ولا تُرسل أسماء ملفاتكم ولا محتواها إلى Google.
• الجهات الرسمية: الجهات العامة أو القضائية المختصة، فقط عند تقديمها طلبًا مشروعًا وفي حدود ما تطلبه.

06النقل خارج تركيا

خادمنا في ألمانيا، ولذلك تُعالَج بياناتكم خارج تركيا عند استخدامكم للموقع. وCloudflare وGoogle شركتان مقرهما الولايات المتحدة وقد تعالجان البيانات على خوادم في بلدان مختلفة، بينما تقدم Brevo وZoho خدماتهما من الاتحاد الأوروبي. ولا يجري هذا النقل إلا للأغراض المذكورة أعلاه ولتقديم الخدمة (الاستضافة وتوزيع المحتوى والقياس دون ملفات تعريف الارتباط الذي تجريه Cloudflare خلال الفترة الانتقالية والبريد الإلكتروني والأمن، والقياس إذا سمحتم به).

07حقوقكم

بموجب المادة 11 من KVKK يمكنكم مراجعتنا من أجل:

• معرفة ما إذا كانت بياناتكم الشخصية تُعالَج،
• طلب معلومات عنها إن كانت تُعالَج،
• معرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدم وفقًا له،
• معرفة الأطراف الثالثة التي نُقلت إليها داخل تركيا أو خارجها،
• طلب تصحيحها إن كانت ناقصة أو غير صحيحة،
• طلب حذفها أو إتلافها وفق الشروط الواردة في المادة 7 من KVKK،
• طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بالتصحيح أو الحذف أو الإتلاف،
• الاعتراض على نتيجة ضارة بكم تنشأ حصريًا عن تحليل آلي،
• المطالبة بالتعويض إذا لحق بكم ضرر بسبب معالجة غير مشروعة.

كيفية تقديم الطلب يمكنكم إرسال طلبكم بالبريد الإلكتروني إلى privacy@donustur.net من العنوان المسجّل في الموقع، أو كتابيًا إلى مسؤول البيانات (رسالة موقّعة، أو بريد إلكتروني مسجّل (KEP)، أو توقيع إلكتروني آمن، أو توقيع عبر الهاتف المحمول). يُرجى ذكر الاسم الكامل وبيانات التواصل والطلب بوضوح، وإضافة اسم المستخدم إن كنتم أعضاء. نرد مجانًا خلال 30 يومًا على الأكثر بحسب طبيعة الطلب. وإذا ترتبت على معالجته تكلفة إضافية فلا يجوز تحصيل إلا الرسم الذي يحدده مجلس حماية البيانات الشخصية التركي. وإذا لم يرضِكم ردّنا فيمكنكم تقديم شكوى إلى المجلس.

08ملفات تعريف الارتباط

لا تحتاج ملفات تعريف الارتباط الضرورية (الجلسة وحماية النماذج واختياركم بشأن ملفات تعريف الارتباط) إلى موافقة. أما ملفات القياس من Google Analytics وإعلانات Google فلا تعمل إلا إذا سمحتم بها في نافذة ملفات تعريف الارتباط، ويمكنكم سحب موافقتكم في أي وقت من النافذة نفسها أو من صفحة سياسة ملفات تعريف الارتباط. ويُحمَّل Google reCAPTCHA لأغراض أمنية في صفحات تسجيل الدخول والتسجيل والتواصل. ونحصي كذلك مرات مشاهدة الصفحات بشكل مجمّع، دون ملفات تعريف الارتباط وبأسلوب لا يتعرّف عليكم؛ ولا يتأثر هذا الإحصاء باختياركم بشأن ملفات تعريف الارتباط (التفاصيل: «إحصاءات الزيارات»).

سياسة ملفات تعريف الارتباط

09الأطفال

Dönüştür.net ليست خدمة موجهة إلى الأطفال، ولا نجمع بيانات الأطفال عن علم. إذا كان عمركم أقل من 18 عامًا فنرجو أن تستخدموا الموقع تحت إشراف أحد الوالدين أو الوصي.

10التغييرات على هذا الإشعار

نحدّث هذا الإشعار عندما تتغير طريقة معالجتنا للبيانات. النسخة السارية موجودة دائمًا في هذه الصفحة، وتاريخ آخر تحديث مذكور في أعلاها.