سياسة الخصوصية

توضّح سياسة الخصوصية هذه ما تجمعه بايزو من بيانات شخصية، ولماذا نعالجها، ومع من نشاركها، وكم نحتفظ بها، وما الذي يمكنك إلزامنا بفعله حيالها. وهي مكتوبة للوفاء بالتزاماتنا بوصفنا مسؤول بيانات بموجب القانون التركي رقم 6698 لحماية البيانات الشخصية («KVKK»)، وهي كذلك الإفصاح الذي يطلبه متجر Google Play ضمن سياسة بيانات المستخدم لديه.

1. مسؤول البيانات

المسؤول عن بياناتك الشخصية هو Avelqor، استوديو البرمجيات الذي يُشغّل بايزو. وتسجيل شركة Avelqor في تركيا قيد الإنجاز؛ وإلى أن يُصدر السجل التجاري بياناتها لا يوجد اسم تجاري مسجّل ولا رقم MERSIS ولا تسجيل ضريبي لننشره، وصفحة التواصل تقول ذلك بوضوح بدل عرض بيانات صورية.

وحالة التسجيل لا تغيّر من يتحمّل المسؤولية عن بياناتك. فـ Avelqor هي التي تحدّد أغراض المعالجة الموصوفة في هذه السياسة ووسائلها، وهي الجهة التي تمارس تجاهها الحقوق الواردة في البند 11. وسننشر بيانات التسجيل، ونحدّث هذا البند، فور صدورها.

تُرسل طلبات حماية البيانات إلى بريد الخصوصية المنشور هناك. وهو العنوان المخصّص لأغراض المادة 13 من KVKK، ويُردّ على الطلب الوارد إليه خلال ثلاثين يوماً.

2. ما الذي نجمعه

ما تعطينا إيّاه:

رقم الهاتف — عند التسجيل والتوثيق عبر واتساب.
اسم العرض وصورة الملف — اختياريان، عند تعيينهما.
بيانات النشاط التجاري — اسم المتجر والمدينة والوصف وساعات العمل والشعار واللافتة، عند بناء واجهة بائع.
بيانات الملف المهني — عند إدراج نفسك في دليل سوريا.
محتوى الإعلان — العنوان والوصف والسعر والتصنيف والحالة والصور، عند نشر إعلان.
رسائل الدعم ومرفقاتها — عند فتح تذكرة دعم.
البلاغات — ما تخبرنا به عند الإبلاغ عن إعلان أو مستخدم.

ما نجمعه تلقائياً:

عنوان IP — لتحديد معدّل الطلبات ورصد إساءة الاستخدام وتقدير الدولة.
خصائص الجهاز والمتصفّح — النوع ونظام التشغيل ومقاس الشاشة — لعرض التخطيط الصحيح وتشخيص الأعطال.
أحداث الاستخدام — الصفحات المعروضة وعمليات البحث وعوامل التصفية والإعلانات المفتوحة — للتحليلات والترتيب.
أحداث التواصل — أنك ضغطت زرّ واتساب لبائع، وعلى أي إعلان، ومتى. وهذا ما يمنح البائع مؤشّر الطلب على إعلانه.
تقارير الأخطاء — أثر الخطأ وحالة الصفحة لحظة تعطّل شيء ما.
ملفّات تعريف الارتباط والمعرّفات المشابهة — انظر البند 9 وسياسة ملفّات تعريف الارتباط.

3. ما الذي لا نجمعه

هذه الحدود غير مألوفة في سوق إلكتروني، لذا نذكرها صراحةً بدل تركها للاستنتاج:

لا نرى محادثاتك. فالمراسلة بين المشتري والبائع تجري على واتساب. نُسجّل أن حدث تواصل وقع، ولا نستلم الرسالة نفسها ولا نخزّنها ولا نقرأها، ولا نستطيع استرجاعها لك.
لا نعالج المدفوعات، فلا نحتفظ بأرقام بطاقات ولا بيانات مصرفية ولا سجلّ دفع.
لا نجمع موقعاً دقيقاً. التطبيق لا يطلب إذن GPS إطلاقاً. وتفضيلك للموقع محافظةٌ تختارها من قائمة، تُخزَّن كقيمة نصّية.
لا نجمع جهات اتصالك، ولا مكتبة صورك، ولا تقويمك، ولا رسائلك القصيرة، ولا سجلّ مكالماتك، ولا أي بيانات صحّية أو حيوية.
لا نبيع البيانات الشخصية، ولا نشاركها مع شبكات إعلانية أو وسطاء بيانات.

4. لماذا نعالجها، وعلى أي أساس قانوني

يشترط KVKK أساساً قانونياً لكل غرض. وأسسنا هي:

تشغيل حسابك ونشر إعلاناتك وتقديم المنصّة — المادة 5/2(ج)، ضرورية لتنفيذ عقد.
التحقّق من تحكّمك برقم هاتفك — المادة 5/2(ج)، تنفيذ عقد.
رصد الاحتيال والنصب والرسائل المزعجة وإساءة الاستخدام، وإنفاذ سياساتنا، وتأمين المنصّة — المادة 5/2(و)، مصالحنا المشروعة موازنةً بحقوقك وحرياتك.
قياس كيفية استخدام المنتج لجعله أسرع وأنفع — المادة 5/2(و)، مصالح مشروعة.
الردّ على طلبات الدعم وطلبات حماية البيانات — المادتان 5/2(ج) و5/2(ç).
حفظ السجلات الواجب حفظها والاستجابة لطلبات السلطات المشروعة — المادة 5/2(ç)، التزام قانوني.
الإشعارات الفورية عن إعلاناتك ورسائلك — المادة 5/1، موافقتك الصريحة التي تمنحها عند تفعيلها ويمكنك سحبها في أي وقت من إعدادات جهازك أو حسابك.

أمّا محتوى إعلانك فمنشورٌ عن قصد. فالإعلان إعلانٌ عام: عنوانه ووصفه وسعره وصوره وتصنيفه ومدينته واسم عرض البائع كلّها ظاهرة للجميع، بما في ذلك محرّكات البحث. لا تضع في إعلان ما لا تضعه على لوحة إعلانات في الشارع.

5. مع من نشاركها

المستخدمون الآخرون يرون ملفّك العام وإعلاناتك — ولا يرون رقم هاتفك أبداً، للسبب الوارد في البند 6.

مقدّمو الخدمات، الذين يعالجون البيانات وفق تعليماتنا المكتوبة فقط:

Hetzner Online GmbH — استضافة التطبيق وقاعدة البيانات، في ألمانيا وفنلندا.
Cloudflare, Inc. — تخزين الصور وتسليمها، وحماية الشبكة، عبر شبكة حافّة عالمية.
Meta Platforms (واتساب) — تسليم رمز التحقّق الذي ترسله إلينا، والرابط الذي يفتح المحادثة.
Sentry — تقارير الأخطاء والتشخيص، في منطقتها الأوروبية.
مزوّد بريدنا المعاملاتي — ردود الدعم والإشعارات الأمنية، في الاتحاد الأوروبي.
Google — توزيع تطبيق أندرويد، والإشعارات الفورية إن فعّلتها.

السلطات، حيث يُلزمنا القانون بالإفصاح، أو حيث يكون الإفصاح ضرورياً لإثبات حقّ قانوني أو ممارسته أو الدفاع عنه. ولا نتطوّع ببيانات المستخدمين، وحيث يسمح القانون بإخبارك بالطلب، نُخبرك.

خلَف، إذا بيع النشاط أو اندمج. وستُخبَر قبل انتقال بياناتك، ويكون المشتري ملزماً بهذه السياسة.

6. رقم هاتفك لا يُنشر أبداً

يستحقّ هذا بنداً مستقلّاً لأنه أهمّ قرار خصوصية في المنتج.

رقم هاتف البائع غير موجود في شيفرة HTML لأي صفحة، ولا في أي استجابة لواجهة برمجية عامة، ولا في شيفرة JavaScript التي تصل إلى أي متصفّح — لأي أحد سوى صاحب الرقم نفسه. وعندما يضغط المشتري زرّ التواصل، يبني خادمنا رابط واتساب لذلك الطلب وحده ويعيده. فلا توجد صفحة يمكن عرض مصدرها لحصد الأرقام، ولا نقطة نهاية تعيدها بالجملة.

7. النقل خارج تركيا

بعض مقدّمي الخدمات في البند 5 خارج تركيا. وبموجب المادة 9 من KVKK ننقل البيانات الشخصية إلى الخارج استناداً إلى الضمانات التي يجيزها القانون — بنود تعاقدية معيارية مُخطر بها هيئة حماية البيانات الشخصية، أو موافقتك الصريحة حيث لا يتوفّر أساس آخر.

8. كم نحتفظ بها

سجلّ الحساب والملف — ما دام حسابك مفتوحاً، ثم تُحذف خلال 30 يوماً من حذف الحساب.
الإعلانات المنشورة — مدّة النشر، ثم 90 يوماً بعد انتهائها أو سحبها.
صور الإعلانات — تُحذف مع الإعلان، بما في ذلك من مخزن الصور وذاكرته المؤقتة.
أحداث التواصل — 24 شهراً.
أحداث التحليلات — 14 شهراً، ثم تُجمَّع وتُحذف السجلات الخام.
سجلات الخادم والأمن، بما فيها عناوين IP — 90 يوماً.
تبادلات رموز التحقّق — 30 يوماً.
تذاكر الدعم — 24 شهراً بعد إغلاق التذكرة.
البلاغات وقرارات المراجعة — 36 شهراً، لتبقى أنماط الإساءة قابلة للرصد.
سجلّ الحظر، محفوظاً كبصمة أحادية الاتجاه لرقم الهاتف — 5 سنوات، كي لا يعيد المحظور التسجيل فوراً.
السجلات الواجبة بموجب القانونين التجاري والضريبي التركيين — للمدّة القانونية، وهي حالياً عشر سنوات.

تدور النسخ الاحتياطية على دورة 30 يوماً. والبيانات المحذوفة من النظام الحيّ تختفي من النسخ الاحتياطية مع اكتمال تلك الدورة.

9. ملفّات تعريف الارتباط

نضع عدداً صغيراً من ملفّات تعريف الارتباط الخاصة بنا: جلستك، ورمز حماية من التزوير، ومعرّف مجهول يُستخدم لحدود إساءة الاستخدام، وملفّين لتفضيلَي العملة والموقع. لا نستخدم أي ملفّات إعلانية ولا ملفّات تتبّع من طرف ثالث. وكلٌّ منها مسمّى وموضّح ومؤرّخ في سياسة ملفّات تعريف الارتباط.

10. الأمن

تُحفظ البيانات على خوادم في الاتحاد الأوروبي، مشفّرة أثناء النقل عبر TLS ومشفّرة عند التخزين. والوصول محصور بالموظّفين الذين يحتاجونه، عبر اتصالات موثّقة ومسجّلة، وتُكتب الإجراءات الإدارية في سجلّ تدقيق. ولا توجد قاعدة بيانات كلمات مرور يمكن أن نفقدها — فالمنصّة توثّقك برمز لمرّة واحدة، ولا نخزّن كلمة مرور إطلاقاً. وتُختبر قواعد التخويل على مستوى الصفّ آلياً مع كل تغيير.

لا يوجد نظام آمن تماماً. وإذا وقع خرق يُرجّح أن يشكّل خطراً عليك، فسنُخطر هيئة حماية البيانات الشخصية والمستخدمين المتأثّرين كما يوجب KVKK، وسنخبرك بوضوح بما حدث وبما ينبغي فعله.

11. حقوقك

بموجب المادة 11 من KVKK يحقّ لك أن:

تعرف ما إذا كنّا نعالج بياناتك الشخصية، وأن تُبلَّغ إن كنّا نفعل؛
تسأل عن الغرض من استخدامها وعمّا إذا كانت تُستخدم بما يتّفق معه؛
تعرف الأطراف الثالثة، داخل تركيا أو خارجها، التي نُقلت إليها؛
تطلب تصحيح البيانات الناقصة أو غير الدقيقة، وإبلاغ تلك الأطراف بالتصحيح؛
تطلب محو بياناتك أو إتلافها عند زوال أسباب معالجتها، وإبلاغ تلك الأطراف بالمحو؛
تعترض على نتيجة نشأت حصراً عن تحليل آلي إذا أضرّت بك؛
تطالب بالتعويض عن ضرر سبّبته معالجة غير مشروعة.

كيف تمارسها. اكتب إلى بريد الخصوصية في صفحة التواصل من رقم الهاتف أو البريد المسجّل في حسابك، وبيّن أي حقّ تمارس. وهذا البريد هو قناة تقديم الطلبات المعتمدة لدينا: فإلى أن يكتمل تسجيل الشركة لا يوجد عنوان بريدي مسجّل تُرسل إليه، وسننشره في صفحة التواصل فور وجوده. ونتحقّق من أن الطلب صادر عن صاحب الحساب قبل أن ننفّذه، وهذا حماية لك لا عائقاً أمامك. نردّ خلال ثلاثين يوماً على الأكثر، ومجّاناً ما لم يكن الطلب متكرّراً على نحو ظاهر.

واثنان من هذه يمكنك فعلهما بنفسك فوراً دون مراسلة أحد: تعديل ملفّك وإعلاناتك من حسابك، وحذف حسابك من أسفل صفحة ملفّك. ويطلب الحذف تأكيد الرمز الذي نرسله إلى واتساب الخاص بك، حتى لا يتمكّن من يمسك هاتفك من إغلاق حسابك؛ وصفحة الحذف تبيّن بالضبط ما يُحذف وما نحن ملزمون بالاحتفاظ به.

وإن لم تقنعك إجابتنا، يمكنك التقدّم بشكوى إلى هيئة حماية البيانات الشخصية — Kişisel Verileri Koruma Kurumu، على kvkk.gov.tr.

12. الأطفال

بايزو للبالغين؛ ويجب أن تكون في الثامنة عشرة أو فوقها لتملك حساباً. لا نجمع عن علم بيانات الأطفال، والخدمة ليست موجّهة إليهم. وإذا اكتشفنا أن حساباً يعود لمن هو دون الثامنة عشرة أغلقناه وحذفنا البيانات. وإن كنت تعتقد أن طفلاً أعطانا بيانات، فاكتب إلى بريد الخصوصية وسنزيلها.

13. القرارات الآلية

نستخدم أنظمة آلية لتقييم الإعلانات والحسابات بحثاً عن مؤشّرات الرسائل المزعجة والاحتيال والمحتوى الممنوع، ولتطبيق حدود المعدّل. ويمكن لهذه الأنظمة إخفاء إعلان أو تقييد حساب ريثما تجري المراجعة. ويراجع إنسانٌ كل قرار يوقف حساباً أو يحظره قبل أن يصبح دائماً، ويمكن التظلّم من كل قرار كهذا — انظر البند 10 من شروط الخدمة.

14. تعديل هذه السياسة

نحدّث هذه السياسة عندما يتغيّر المنتج أو القانون، ويعكس تاريخ السريان أعلى الصفحة النسخة الحالية دائماً. وإذا مسّ التعديل جوهرياً كيفية استخدامنا لبياناتك، فسنُخطر داخل التطبيق قبل 30 يوماً على الأقل من نفاذه.

15. التواصل

طلبات حماية البيانات، والأسئلة حول هذه السياسة، والشكاوى من طريقة ردّنا عليها، كلّها تُرسل إلى بريد الخصوصية في صفحة التواصل.