إشعار حماية البيانات

١. مقدمة ودور هذا الإشعار

يكمّل هذا إشعار حماية البيانات سياسة الخصوصية المنشورة على موقعنا https://sepetbayim.com، ويشرح بصورة مركّزة كيفية تعامل Sepetbayım مع بياناتك الشخصية، والأساس النظامي للمعالجة، وحقوقك بموجب قوانين حماية البيانات المعمول بها في بلد إقامتك.

هذا الإشعار لا يغيّر من الحقوق المقررة لك بموجب القانون المحلي (مثل اللائحة الأوروبية لحماية البيانات GDPR، نظام حماية البيانات الشخصية السعودي PDPL، قانون حماية البيانات الإماراتي، أو أي تشريعات وطنية أخرى واجبة التطبيق)، بل يهدف إلى توضيح كيفية تنفيذ Sepetbayım لهذه الالتزامات.

٢. هوية المتحكم بالبيانات ونقطة الاتصال

المتحكم بالبيانات عن عمليات المعالجة الواردة في هذا الإشعار هو:

Sepetbayım، تركيا

لجميع الأسئلة أو الطلبات المتعلقة بحماية البيانات، يمكنك التواصل معنا عبر البريد الإلكتروني:

[email protected]

لا يُلزم حجم وطبيعة المعالجة لدى Sepetbayım بتعيين مسؤول حماية بيانات رسمي بموجب اللائحة الأوروبية لحماية البيانات أو القوانين الأخرى، إلا أننا نوفّر نقطة اتصال مخصصة للخصوصية من خلال البريد الإلكتروني أعلاه.

٣. ما الذي نعالجه ولماذا؟ (ملخص تقني)

تعمل Sepetbayım كمنصّة مجانية لأدوات شبكات التواصل الاجتماعي. عندما تستخدم أدواتنا، نقوم بمعالجة البيانات التالية فقط، وبصورة مُقنَّعة قدر الإمكان:

• عنوان بروتوكول الإنترنت (IP) الخاص بك، بعد تحويله إلى قيمة مجزّأة (SHA-256)؛
• بصمة الجهاز (مزيج من عنوان IP ومعرّف المتصفّح User-Agent، بعد تجزئته بـ SHA-256)؛
• رابط الحساب أو المنشور الذي تُدخله (يُخزَّن في صورة قيمة مجزّأة)؛
• توقيت الطلب (الطابع الزمني).

لا نقوم بجمع الاسم، أو البريد الإلكتروني، أو رقم الهاتف، أو بيانات الموقع الدقيقة، أو كلمات المرور، أو بيانات الحسابات على منصّات التواصل الاجتماعي، ولا نطلب أي وسيلة دفع.

تُستخدم هذه البيانات من أجل:

• تنفيذ طلبك للحصول على متابعين أو إعجابات أو مشاهدات مجانية عبر شريك واجهة برمجة التطبيقات (daosmm.com)؛
• الحماية من الاستخدام المسيء وإساءة التحميل على أنظمتنا (بما في ذلك تطبيق حدّ مرّة واحدة يوميًا لكل أداة)؛
• تشغيل وتحسين الموقع عبر ملفات تعريف الارتباط وأدوات التحليل (مثل Google Analytics 4) والإعلانات (Google AdSense)؛
• ضمان أمن الخدمة من خلال خدمات مثل Cloudflare (بما في ذلك حماية الروبوتات عبر Turnstile).

٤. الأساس النظامي للمعالجة

يتم تحديد الأساس النظامي وفقًا لقانون بلد إقامتك:

• للمستخدمين المقيمين في الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية (EEA)
  نعتمد على:

  • تنفيذ عقد أو اتخاذ خطوات تمهيدية له عندما تطلب استخدام أدواتنا المجانية؛
  • المصلحة المشروعة في تأمين الخدمة ومنع إساءة الاستخدام (مع استخدام معرّفات مجزّأة، والاحتفاظ القصير بالبيانات)؛
  • الموافقة حيثما يقتضي القانون ذلك لاستخدام تقنيات التتبع الإعلاني أو التحليلي.

• للمستخدمين في المملكة العربية السعودية (PDPL)
  تتم المعالجة لغرض مشروع ومحدد وواضح (تشغيل الخدمة المجانية، منع الاحتيال، الإحصاءات)، وبالقدر الضروري والمناسب، مع احترام مبادئ تقليل البيانات وتحديد مدة الاحتفاظ.

• للمستخدمين في الإمارات العربية المتحدة
  نلتزم بالمبادئ الأساسية لقانون حماية البيانات الإماراتي، بما في ذلك الشفافية، وتحديد الأغراض، وتقليل البيانات، والأمن، واحترام حقوق الأفراد.

• للمستخدمين في دول أخرى
  نعالج بياناتك بما يتوافق مع التشريعات الوطنية المعمول بها، وبما لا يقل عن مستوى الحماية الموضَّح في هذا الإشعار.

٥. مدة الاحتفاظ وتقييم المخاطر (DPIA مبسّط)

• يتم الاحتفاظ بسجلات الطلبات المستخدمة لأغراض مكافحة إساءة الاستخدام لمدة ٩٠ يومًا كحد أقصى، ثم تُحذف أو تُزال قابلية إسنادها إلى مستخدم معيّن.
• قد يحتفظ Google Analytics 4 ببيانات إحصائية مجمّعة لفترات أطول وفق إعداداته الافتراضية، دون أن تكون لدينا إمكانية ربطها بشخص محدّد.

أجرينا تقييماً داخليًا لطبيعة المخاطر (ما يعادل دراسة تقييم أثر على حماية البيانات – DPIA)، وخلصنا إلى أن المخاطر منخفضة للأسباب التالية:

• عدم جمع بيانات تعرّف الهوية مباشرة (لا اسم، لا بريد إلكتروني، لا رقم هاتف، لا حساب مستخدم)؛
• استخدام التجزئة (SHA-256) لتقليل قابلية الربط بين المعرّفات وجهاز معيّن؛
• فترات احتفاظ قصيرة؛
• اقتصار البيانات لأغراض أمنية وتشغيلية وإحصائية مشروعة.

٦. حقوقك في مجال حماية البيانات

تختلف تفاصيل الحقوق بحسب القانون المطبق، إلا أن أغلب الأطر (مثل GDPR، PDPL السعودي، قانون حماية البيانات الإماراتي، وغيرها) تمنحك عمومًا الحقوق التالية، ضمن الشروط النظامية:

• حق الوصول إلى تأكيد ما إذا كنا نعالج بياناتك الشخصية والحصول على ملخص عنها؛
• حق التصحيح إذا كانت البيانات غير دقيقة أو غير مكتملة بما يمكننا من تصحيحها؛
• حق الحذف (الحق في النسيان) عندما لا يعود هناك مبرر نظامي أو مشروع للاستمرار في المعالجة؛
• حق تقييد المعالجة في حالات معيّنة (مثل الاعتراض على الدقة أو على الأساس النظامي)؛
• حق الاعتراض على بعض أنواع المعالجة، بما في ذلك المعالجة القائمة على المصلحة المشروعة أو لأغراض التسويق المباشر بحسب القانون المطبق؛
• حق نقل البيانات عندما يكون ذلك ممكنًا تقنيًا ومطلوبًا بموجب القانون؛
• حق سحب الموافقة في أي وقت إذا كانت المعالجة قائمة على موافقتك، دون أن يؤثر ذلك على مشروعية المعالجة السابقة للسحب.

لممارسة أي من هذه الحقوق، يمكنك التواصل معنا عبر البريد الإلكتروني: [email protected]. قد نطلب منك بعض المعلومات الإضافية بالحد الأدنى اللازم للتحقق من هوية مقدم الطلب، دون إنشاء ملف مستخدم دائم.

٧. نقل البيانات عبر الحدود

تعمل Sepetbayım من تركيا وتستخدم مزوّدي خدمات دوليين مثل Cloudflare وGoogle وdaosmm.com، ما قد يستلزم نقل بياناتك إلى دول أخرى غير دولة إقامتك:

• للمستخدمين في الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية
  يتم نقل البيانات استنادًا إلى:

  • الضمانات المناسبة وفقًا للائحة GDPR (مثل البنود التعاقدية القياسية التي تعتمدها المفوضية الأوروبية حيثما تكون قابلة للتطبيق من جانب مزوّد الخدمة)،
  • وتقليل البيانات واستخدام المعرّفات المجزّأة قدر الإمكان.

• للمستخدمين في السعودية والإمارات وغيرها
  نلتزم بمتطلبات نقل البيانات خارج الحدود (عند نفاذ اللوائح التنفيذية ذات الصلة)، بما في ذلك ضمان مستوى حماية ملائم أو اعتماد الضمانات التعاقدية المناسبة عند الحاجة.

٨. الجهات الرقابية وحق تقديم الشكاوى

بالإضافة إلى حقك في التواصل معنا، يحق لك — حيثما ينص القانون — تقديم شكوى إلى جهة حماية البيانات المختصة في دولة إقامتك أو محل عملك أو مكان وقوع المخالفة المزعومة. ومن هذه الجهات على سبيل المثال لا الحصر:

• في المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بموجب نظام حماية البيانات الشخصية (PDPL).
• في دولة الإمارات العربية المتحدة: مكتب حماية البيانات بموجب المرسوم الاتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية.
• للمستخدمين المقيمين في الاتحاد الأوروبي: هيئة الرقابة المختصة في دولة الإقامة، وفقًا لأحكام اللائحة العامة لحماية البيانات (GDPR).

٩. التعديلات على هذا الإشعار

قد نقوم بتحديث هذا الإشعار من وقت لآخر ليتوافق مع أي تغيّرات تشريعية أو تقنية أو تشغيلية. سيتم نشر أي نسخة محدّثة على https://sepetbayim.com مع الإشارة إلى تاريخ التحديث. يعمل هذا الإشعار اعتبارًا من 21 سبتمبر 2026.