سياسة الخصوصية

1 مقدمة

تلتزم شركة Pinet Bilişim A.Ş. ("الشركة" أو "نحن" أو "لنا")، المُشغّلة لمنصة Meet2Be، بحماية بياناتك الشخصية واحترام خصوصيتك. توضّح سياسة الخصوصية هذه كيفية قيامنا بجمع معلوماتك الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها عند وصولك إلى منصة Meet2Be وجميع الخدمات ذات الصلة (يُشار إليها مجتمعةً بـ "الخدمة") المتاحة على meet2be.com أو استخدامك لها.

أُعدّت هذه السياسة بالامتثال الكامل للقانون التركي رقم 6698 بشأن حماية البيانات الشخصية ("KVKK")، وعند الاقتضاء، للائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 ("GDPR"). وتنطبق على جميع الأفراد الذين يتفاعلون مع خدمتنا، بمن فيهم المنظّمون والمسؤولون والمشاركون في الفعاليات وزوار الموقع الإلكتروني. ونشجّعك على قراءة هذه السياسة بعناية.

باستخدامك للخدمة، فإنك تُقرّ بأنك قرأت ممارسات معالجة البيانات الموضّحة في هذه السياسة وفهمتها وتوافق عليها. وإذا كنت لا توافق، يُرجى التوقف عن استخدام الخدمة.

2 مراقب البيانات

لأغراض KVKK و GDPR، فإن مراقب البيانات المسؤول عن بياناتك الشخصية هو:

الكيان القانوني

Pinet Bilişim A.Ş.

العلامة التجارية

Meet2Be

جهة اتصال الخصوصية

privacy@meet2be.com

الهاتف

+90 (312) 911 9113

العنوان

Bahçelievler Mah. 323/1 Cadde 10/50C No: 65, Gölbaşı / Ankara, Turkey — 06830

بصفتنا مراقب البيانات، فإننا نحدّد أغراض ووسائل معالجة بياناتك الشخصية. وحيثما تعالج Meet2Be بيانات شخصية نيابةً عن منظّمي الفعاليات (مثل مساهمات المشاركين وردود الأسئلة والأجوبة)، فإننا نتصرّف بصفتنا معالجًا للبيانات بموجب اتفاقية معالجة بيانات (DPA) منفصلة. يُرجى التواصل مع privacy@meet2be.com للحصول على نسخة من اتفاقية معالجة البيانات الخاصة بنا.

3 البيانات الشخصية التي نجمعها

نجمع الفئات التالية من البيانات الشخصية، وذلك بحسب طريقة تفاعلك مع الخدمة:

بيانات الحساب والتسجيل

الاسم الكامل، وعنوان البريد الإلكتروني، والمسمى الوظيفي، واسم المؤسسة، وعنوان الفوترة، ورقم الهاتف، وكلمة المرور (المخزّنة بصيغة مُجزّأة). تُجمَع عند تسجيلك لحساب.

بيانات الاستخدام والسجلات

عنوان IP، ونوع المتصفح وإصداره، ونظام التشغيل، والصفحات التي تمت زيارتها، ووقت الزيارات ومدتها، وعناوين URL المُحيلة، وبيانات تتبّع النقرات، وسجلات الأخطاء. تُجمَع تلقائيًا عند استخدامك للخدمة.

بيانات الفعاليات والمشاركين

البيانات المُقدَّمة عبر ميزات الفعاليات، بما في ذلك ردود الأسئلة والأجوبة، وإجابات الاستطلاعات، وتصويتات لوحة المفاتيح، ومساهمات الأوراق، وسجلات الحضور. يتصرّف المنظّمون بصفتهم مراقبي بيانات لبيانات المشاركين؛ وتعالجها Meet2Be بصفتها معالجًا للبيانات.

بيانات الدفع والفوترة

عنوان الفوترة، ورقم ضريبة القيمة المضافة للشركة، وسجل الفواتير. تُعالَج تفاصيل بطاقة الدفع كاملةً حصريًا من قِبل مزوّدي خدمات الدفع المعتمدين وفق معيار PCI-DSS، ولا تُخزَّن على خوادمنا.

بيانات الدعم والاتصالات

محتوى طلبات الدعم، والملاحظات، وأي بيانات شخصية تشاركها طوعًا عند التواصل معنا عبر البريد الإلكتروني أو الدردشة.

بيانات الجهاز والبيانات التقنية

نوع الجهاز، ودقة الشاشة، ونوع الاتصال، ومُعرّفات الجهاز الفريدة، تُجمَع لضمان التوافق وتحسين الأداء.

4 كيفية استخدامنا لبياناتك

نستخدم البيانات الشخصية التي نجمعها للأغراض التالية حصرًا:

تقديم منصة Meet2Be وجميع الميزات المرتبطة بها وتشغيلها وصيانتها.
إنشاء حسابات المستخدمين وإدارتها، والتحقق من الهوية، والتعامل مع إدارة الاشتراكات.
معالجة المدفوعات، وإصدار الفواتير، وإدارة سجلات الفوترة.
الرد على طلبات الدعم والاستفسارات التقنية واتصالات خدمة العملاء.
تحليل أنماط الاستخدام، وتشخيص المشكلات التقنية، وتحسين جودة الخدمة وأدائها.
كشف الاحتيال والحوادث الأمنية وإساءة الاستخدام وانتهاكات شروط الخدمة الخاصة بنا ومنعها والتحقيق فيها.
الامتثال للقوانين المعمول بها، وأوامر المحاكم، والمتطلبات التنظيمية، والالتزامات الضريبية.
إرسال الاتصالات المعاملاتية مثل تأكيدات الحساب والفواتير والتنبيهات الأمنية.
إرسال الاتصالات الترويجية أو التسويقية، فقط بموافقتك الصريحة المسبقة، والتي يمكنك سحبها في أي وقت.

5 الأساس القانوني للمعالجة

نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية، وفقًا لما تنص عليه المادة 5 من KVKK والمادة 6 من GDPR:

تنفيذ العقد

KVKK Art. 5/2-c · GDPR Art. 6/1-b

المعالجة اللازمة لتنفيذ اتفاقية الاشتراك المبرمة معك، بما في ذلك تقديم الخدمة وإدارة حسابك ومعالجة المدفوعات.

الالتزام القانوني

KVKK Art. 5/2-ç · GDPR Art. 6/1-c

المعالجة المطلوبة للامتثال للقوانين واللوائح المعمول بها، بما في ذلك قانون الضرائب التركي، ومتطلبات مكافحة غسل الأموال، والرد على الطلبات الحكومية أو القضائية المشروعة.

المصالح المشروعة

KVKK Art. 5/2-f · GDPR Art. 6/1-f

المعالجة اللازمة لمصالحنا التجارية المشروعة — مثل منع الاحتيال، وأمن الشبكة، وتحسين المنتج، وتحليلات الأعمال — شريطة ألا تتجاوز هذه المصالح حقوقك وحرياتك الأساسية.

الموافقة الصريحة

KVKK Art. 5/1 · GDPR Art. 6/1-a

المعالجة المستندة إلى موافقتك الحرة والمحددة والمستنيرة والصريحة، مثل رسائل البريد الإلكتروني التسويقية أو ملفات تعريف الارتباط غير الأساسية. ويمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة.

6 مشاركة البيانات والأطراف الثالثة

نحن لا نبيع بياناتك الشخصية أو نؤجّرها أو نتاجر بها مع أطراف ثالثة لأغراضهم التسويقية الخاصة.

نشارك البيانات الشخصية فقط مع مزوّدي خدمات مختارين بعناية يساعدوننا في تشغيل الخدمة. ويلتزم هؤلاء المزوّدون تعاقديًا بمعالجة بياناتك حصريًا وفق تعليماتنا وبما يتوافق مع قوانين حماية البيانات المعمول بها. وتشمل فئات مزوّدي الخدمات: مزوّدي البنية التحتية السحابية والاستضافة؛ وشركات معالجة المدفوعات؛ وخدمات توصيل البريد الإلكتروني؛ ومنصات دعم العملاء؛ وأدوات الأمن والمراقبة؛ وخدمات التحليلات.

كما يجوز لنا الإفصاح عن البيانات الشخصية: (1) للامتثال لالتزام قانوني، أو أمر محكمة، أو طلب مُلزِم من سلطة حكومية أو تنظيمية مختصة؛ (2) لحماية حقوق Meet2Be أو مستخدمينا أو الجمهور أو ممتلكاتهم أو سلامتهم؛ (3) فيما يتعلق بمعاملة مؤسسية مثل الاندماج أو الاستحواذ أو بيع الأصول، رهنًا بالتزامات معادلة لحماية البيانات؛ (4) بموافقتك الصريحة المسبقة.

7 عمليات نقل البيانات الدولية

قد تُنقَل بياناتك الشخصية وتُعالَج في دول خارج تركيا والمنطقة الاقتصادية الأوروبية (EEA)، بما في ذلك دول قد تختلف فيها معايير حماية البيانات عن تلك المعمول بها في نطاقك القضائي.

عند نقل البيانات الشخصية خارج تركيا، نمتثل للمادة 9 من KVKK، التي تتطلب إما: (1) موافقة صاحب البيانات الصريحة؛ (2) قرار كفاية صادر عن مجلس KVKK يؤكد أن الدولة المتلقية توفّر حماية كافية؛ أو (3) تعهّدًا كتابيًا من المتلقي بأن حماية كافية ستُوفَّر، رهنًا بموافقة مجلس KVKK عند الاقتضاء.

بالنسبة للنقل من الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية، أو آليات النقل الأخرى المعمول بها بموجب الفصل الخامس من GDPR. وبالنسبة للنقل إلى الولايات المتحدة، نطبّق ضمانات تعاقدية إضافية لضمان حماية معادلة لبياناتك.

8 الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض الموضّحة في هذه السياسة، وتقديم الخدمة، والامتثال للالتزامات القانونية والتنظيمية المعمول بها.

فترات الاحتفاظ المحددة هي كالتالي: يُحتفَظ ببيانات الحساب والملف الشخصي طوال مدة اشتراكك النشط ولمدة ثلاث (3) سنوات بعد حذف الحساب أو إنهائه. ويُحتفَظ بالسجلات المالية والفواتير وسجل الفوترة لمدة عشر (10) سنوات وفق ما يقتضيه قانون الإجراءات الضريبية التركي. ويُحتفَظ ببيانات الفعاليات والمشاركين طوال مدة اشتراك المنظّم النشط وتُحذَف خلال تسعين (90) يومًا من إنهاء الحساب، ما لم يُطلَب خلاف ذلك قانونًا. ويُحتفَظ بسجلات الدعم والاتصالات لمدة ثلاث (3) سنوات من تاريخ آخر تواصل.

عند انتهاء فترات الاحتفاظ المعمول بها، تُحذَف البيانات الشخصية أو تُتلَف أو تُجهَّل بشكل لا رجعة فيه بطريقة آمنة. ويمكنك أيضًا طلب الحذف المبكر بالتواصل مع privacy@meet2be.com، رهنًا بأي التزام قانوني للاحتفاظ يكون له الأولوية.

9 حقوقك

بموجب KVKK (المادة 11) و GDPR (المواد 15–22)، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية. ولممارسة أي حق، قدّم طلبًا كتابيًا إلى privacy@meet2be.com. وسنردّ خلال ثلاثين (30) يومًا؛ وفي الحالات المعقدة، قد يُمدَّد ذلك بما يصل إلى شهرين إضافيين مع إشعار مسبق.

الحق في الاطّلاع

الحق في معرفة ما إذا كانت بياناتك الشخصية تُعالَج من قِبلنا.

الحق في الوصول

الحق في الحصول على نسخة من بياناتك الشخصية التي نحتفظ بها ومعلومات حول كيفية معالجتها.

الحق في التصحيح

الحق في طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة دون تأخير لا مبرر له.

الحق في المحو

الحق في طلب حذف بياناتك الشخصية أو إتلافها عندما لم تعد ضرورية لغرضها الأصلي، أو عندما تكون المعالجة غير مشروعة، أو عندما تكون قد سحبت موافقتك.

الحق في تقييد المعالجة

الحق في طلب أن نحدّ من معالجة بياناتك في ظروف معينة، على سبيل المثال أثناء الطعن في دقة البيانات.

الحق في قابلية نقل البيانات

الحق في تلقّي بياناتك الشخصية بصيغة منظّمة وشائعة الاستخدام وقابلة للقراءة آليًا ونقلها إلى مراقب آخر (مستخدمو GDPR).

الحق في الاعتراض

الحق في الاعتراض على المعالجة المستندة إلى المصالح المشروعة أو لأغراض التسويق المباشر في أي وقت. وسنوقف هذه المعالجة ما لم نُثبت وجود أسباب مشروعة قاهرة تتجاوز مصالحك.

الحق في تقديم شكوى

الحق في تقديم شكوى إلى الهيئة التركية لحماية البيانات الشخصية (KVKK Kurumu) على kvkk.gov.tr، أو إلى السلطة الإشرافية المختصة في دولتك العضو في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.

لن نفرض رسومًا على معالجة طلبات الحقوق ما لم تكن غير مبرَّرة بشكل واضح أو مفرطة. وقد نطلب إثبات الهوية قبل تلبية الطلب لمنع الإفصاح غير المصرّح به.

10 ملفات تعريف الارتباط وتقنيات التتبّع

تستخدم Meet2Be ملفات تعريف الارتباط والتقنيات المماثلة (مثل إشارات الويب، وعلامات البكسل، والتخزين المحلي) لتشغيل الخدمة، وتذكّر تفضيلاتك، وتحليل أنماط الاستخدام. وملف تعريف الارتباط هو ملف نصي صغير يُوضَع على جهازك عند زيارتك لموقعنا الإلكتروني.

نستخدم أربع فئات من ملفات تعريف الارتباط: (1) ملفات تعريف الارتباط الضرورية للغاية — أساسية لعمل الخدمة، بما في ذلك إدارة الجلسات والرموز الأمنية؛ ولا يمكن تعطيلها. (2) ملفات تعريف الارتباط الوظيفية — تتذكّر تفضيلاتك مثل اللغة وإعدادات العرض. (3) ملفات تعريف ارتباط التحليلات — تساعدنا على فهم كيفية تفاعل المستخدمين مع المنصة عبر بيانات مجمّعة؛ وتُستخدَم فقط بموافقتك. (4) ملفات تعريف الارتباط التسويقية — تُستخدَم لتقديم اتصالات مستهدفة؛ وتُستخدَم فقط بموافقتك الصريحة.

يمكنك إدارة موافقة ملفات تعريف الارتباط أو سحبها في أي وقت عبر إعدادات متصفحك أو لوحة تفضيلات ملفات تعريف الارتباط الخاصة بنا. وقد يؤثّر تعطيل ملفات تعريف ارتباط معينة على وظائف الخدمة. للحصول على تفاصيل كاملة حول ملفات تعريف الارتباط التي نستخدمها، يُرجى الرجوع إلى سياسة ملفات تعريف الارتباط الخاصة بنا على meet2be.com/legal/cookie-policy.

11 الأمن

نطبّق تدابير أمنية تقنية وتنظيمية مناسبة، تتناسب مع المخاطر، لحماية بياناتك الشخصية من الوصول غير المصرّح به، أو الفقدان العرضي، أو الإتلاف، أو التغيير، أو الإفصاح. وتشمل التدابير: تشفير TLS 1.2+/SSL بمعايير الصناعة لجميع البيانات أثناء النقل؛ وتشفير AES-256 للبيانات الحساسة أثناء التخزين؛ وضوابط الوصول القائمة على الأدوار والمصادقة متعددة العوامل للأنظمة الإدارية؛ والتقييمات الأمنية المنتظمة، وفحص الثغرات، واختبار الاختراق؛ والتدريب الإلزامي على حماية البيانات لجميع الموظفين الذين لديهم وصول إلى البيانات الشخصية.

في حال وقوع انتهاك للبيانات الشخصية يُرجَّح أن يؤدي إلى خطر على حقوقك وحرياتك، سنُخطِر هيئة KVKK Kurumu و/أو السلطة الإشرافية الأوروبية ذات الصلة خلال 72 ساعة من علمنا بالانتهاك، وفق ما يقتضيه القانون. وحيثما يشكّل الانتهاك خطرًا مرتفعًا، سنُخطِر أيضًا الأفراد المتأثرين مباشرةً دون تأخير لا مبرر له، بما في ذلك معلومات حول طبيعة الانتهاك والتدابير الوقائية الموصى بها.

12 خصوصية الأطفال

صُمِّمت Meet2Be للأفراد الذين تبلغ أعمارهم 18 عامًا أو أكثر وهي موجّهة إليهم. ولا نجمع أو نخزّن أو نعالج عن علم بيانات شخصية من أشخاص دون سن 18 عامًا دون موافقة يمكن التحقق منها من أحد الوالدين أو الوصي. والخدمة غير مخصّصة لاستخدام القُصّر.

إذا علمنا بأنه قد تم جمع بيانات شخصية من فرد دون سن 18 عامًا دون موافقة مناسبة، فسنتخذ خطوات فورية لحذف هذه البيانات من أنظمتنا. وإذا كنت أحد الوالدين أو الوصي وتعتقد أن طفلك قدّم بيانات شخصية إلى Meet2Be دون موافقتك، يُرجى التواصل معنا فورًا على privacy@meet2be.com وسنحقّق ونعالج الأمر على الفور.

13 التغييرات على هذه السياسة

نحتفظ بالحق في تعديل سياسة الخصوصية هذه في أي وقت لتعكس التغييرات في ممارسات معالجة البيانات لدينا، أو المتطلبات القانونية، أو طبيعة الخدمة. وعندما نُجري تغييرات جوهرية، سنزوّدك بإشعار كتابي مسبق لا تقل مدته عن أربعة عشر (14) يومًا عبر البريد الإلكتروني إلى عنوانك المسجّل و/أو عبر نشر إشعار بارز على المنصة.

يشكّل استمرارك في استخدام الخدمة بعد تاريخ سريان السياسة المنقّحة قبولًا منك للشروط المحدّثة. وإذا كنت لا توافق على التغييرات، فيجب عليك التوقف عن استخدام الخدمة قبل أن تدخل السياسة الجديدة حيز التنفيذ. ويعكس تاريخ "آخر تحديث" أعلى هذه الصفحة تاريخ أحدث مراجعة.