إشعار الخصوصية KVKK

1. المسؤول عن البيانات

تُعالَج بياناتك الشخصية من قِبل الشركة التالية بصفتها المسؤولة عن البيانات.

2. النطاق والتعريفات

يشمل هذا الإشعار الأشخاص الذين يزورون موقعنا الإلكتروني أو يقدّمون طلبًا أو يطلبون خدمة أو يملأون نموذجًا أو يتواصلون معنا.

• البيانات الشخصية: كل معلومة تتعلق بشخص طبيعي محدَّد الهوية أو قابل لتحديد هويته.
• صاحب البيانات: الشخص الطبيعي الذي تُعالَج بياناته الشخصية؛ وهو «أنت» في هذا الإشعار.
• المسؤول عن البيانات: من يحدّد أغراض المعالجة ووسائلها ويكون مسؤولًا عن إنشاء نظام تسجيل البيانات؛ وهو Orven في هذا الإشعار.
• معالج البيانات: من يعالج البيانات نيابةً عن المسؤول وبتفويض منه؛ مثل مزوّدي الاستضافة وخدمات النقل.

3. فئات البيانات الشخصية المعالَجة

تبعًا لعملياتنا تُعالَج البيانات الشخصية ضمن الفئات التالية.

لا نطلب فئات خاصة من البيانات الشخصية (بيانات صحية أو حيوية وغيرها). وإذا شاركت هذه البيانات بمبادرة منك، فتُعالَج بقدر محدود فقط لتقييم طلبك وتُحذف بمجرد زوال هذا الغرض.

4. طرق جمع البيانات

تُجمع بياناتك الشخصية بالوسائل التالية، عبر أساليب آلية أو شبه آلية.

• نماذج الطلب والتواصل والخدمة والاقتراحات والشكاوى وطلب الوكالة والمؤثرين وطلب عرض سعر EPC وتقييم المنتجات الموجودة على موقعنا الإلكتروني، والاشتراك في نشرة Orven Club، وطلب «أبلغني عند توفّره».
• إنشاء الحساب وتسجيل المنتج.
• الطلبات التي تقدّمها عبر البريد الإلكتروني والهاتف وقنوات التواصل الأخرى.
• السجلات التقنية التي تنشأ أثناء استخدامك للموقع (سجلات الجلسة والأمان).

5. أغراض معالجة البيانات الشخصية

• استلام الطلب وتحضيره وتسليمه وإصدار فاتورته.
• تنفيذ عمليات الانسحاب والإرجاع واسترداد المبالغ.
• تخطيط وتنفيذ عمليات الضمان والخدمة والإصلاح وقطع الغيار.
• معالجة طلباتك واقتراحاتك وشكاواك؛ وتقديم دعم العملاء.
• ضمان أمن المعلومات ومنع إساءة الاستخدام.
• الوفاء بالالتزامات القانونية المتعلقة بالحفظ والإخطار والإبلاغ.
• متابعة الحقوق القانونية وممارسة حق الدفاع.
• إرسال الرسائل الإلكترونية التجارية عند منحك موافقة صريحة.
• نشر تقييمات المنتجات التي نوافق عليها في صفحة المنتج المعني، مع الاسم أو الاسم المستعار الذي تقدمه والتقييم والتاريخ.
• إذا سمحتَ بذلك، قياس كيفية استخدام الموقع (Google Analytics وMicrosoft Clarity) ومراجعة الأسئلة الموجّهة إلى Orva لتحسين الموقع ومساعد المحادثة ومحتوانا.

6. الأسس القانونية

تستند معالجتنا إلى الأسس القانونية التالية الواردة في المادة 5 من القانون.

• ضرورية لإبرام العقد أو تنفيذه — عمليات الطلب والتسليم والضمان والخدمة، وطلبات الوكالة والتعاون وعروض الأسعار.
• الوفاء بالتزام قانوني على المسؤول — التزامات الفوترة وحفظ المراسلات التجارية والإخطار.
• ضرورية لإنشاء حقّ أو ممارسته أو الدفاع عنه — إجراءات النزاع والمطالبة.
• المصلحة المشروعة، بشرط عدم المساس بحقوقك وحرياتك الأساسية — أمن المعلومات وجودة الخدمة.
• الموافقة الصريحة — فقط عند الضرورة: الرسائل الإلكترونية التجارية وأدوات التحليل وسجلات محادثات Orva والمحتوى الخارجي التي تسمح بها في تفضيلات ملفات تعريف الارتباط.

7. النقل إلى الغير وفئات المتلقّين

يجوز نقل بياناتك الشخصية إلى فئات المتلقّين التالية، بحدود غرض المعالجة. ولا تُباع بياناتك أو تُؤجَّر لأطراف ثالثة لأغراض التسويق.

• شركات الشحن والخدمات اللوجستية — الاسم والعنوان والهاتف لعمليات التسليم والإرجاع.
• مؤسسات الدفع والبنوك — لتنفيذ عملية الدفع. ولا نحتفظ ببيانات بطاقتك.
• مزوّدو الاستضافة والبريد الإلكتروني والبنية التحتية للنماذج — لتمكين تقديم الخدمة تقنيًا.
• مراكز الخدمة المعتمدة والشركاء التجاريون — لتلبية طلبات الخدمة والتركيب.
• مستشارو المحاسبة والقانون والتدقيق — للوفاء بالتزاماتنا.
• المؤسسات والجهات العامة المختصة — في إطار الطلبات والالتزامات القانونية.
• مزوّدو خدمات التحليل — بإذنك فقط: Google LLC (Google Analytics) وMicrosoft Corporation (Microsoft Clarity). وتُعدّ Microsoft، بالنسبة إلى البيانات التي تُجمع عبر Clarity، مسؤولًا عن البيانات مستقلًا ومنفصلًا عنّا.

8. النقل إلى الخارج

خوادم بعض الخدمات التي نستخدمها موجودة في الخارج: يُستضاف موقعنا الإلكتروني وخدمة البريد الإلكتروني لدينا على خوادم في فرنسا؛ وتُحفَظ الطلبات التي ترسلها عبر النماذج وطلبات الإشعار بالتوفر على بنية Firebase التابعة لشركة Google، على خوادم في أوروبا؛ وعندما تمنح إذنك، تُنقَل إلى الولايات المتحدة بيانات التحليل إلى Google LLC (Google Analytics) وMicrosoft Corporation (Clarity)، ورسائلك في Orva إلى Anthropic, PBC. وفيما يلي الشروط التي تنص عليها المادة 9 من القانون (بصيغتها التي دخلت حيز النفاذ في 1 يونيو 2024) لعمليات النقل هذه.

• نتحقّق أولًا مما إذا كانت الهيئة قد أصدرت قرار كفاية بشأن الدولة أو القطاع المستهدَف بالنقل.
• لم تُصدر الهيئة قرار كفاية بشأن الدول التي توجد فيها هذه الخوادم. وفي هذه الحالة تشترط المادة 9 من القانون لإجراء النقل توفير إحدى الضمانات المناسبة (وفي مقدمتها العقد النموذجي الذي أعلنته الهيئة)، وإخطار سلطة حماية البيانات الشخصية بالعقد النموذجي الموقَّع خلال 5 أيام عمل. ولا تُعدّ موافقتك الصريحة أساسًا لنقل البيانات إلى الخارج. ويمكنك معرفة الوضع الحالي لهذه الضمانات لدى كل مزوّد عبر info@orvenenerji.com.
• وعند انتفاء الاثنين معًا، لا يجوز النقل إلا في حالات عارضة واستنادًا إلى الاستثناءات الواردة في القانون.
• وفي جميع الأحوال تبقى البيانات المنقولة محدودة بالغرض ومتناسبة معه.

مساعد الدردشة Orva. تُرسَل الرسائل التي تكتبها إلى Orva على موقعنا، مع آخر بضع رسائل من المحادثة، عبر وظيفتنا التي تعمل على خوادم Google في أوروبا إلى مزوّد خدمة الذكاء الاصطناعي لدينا Anthropic, PBC لإنشاء الرد. تعالج Anthropic هذه البيانات نيابةً عنا ولا تستخدمها في تدريب نماذج الذكاء الاصطناعي الخاصة بها. تُنشأ الردود على البنية التحتية لـ Anthropic في الولايات المتحدة الأمريكية وتُخزَّن البيانات في الولايات المتحدة الأمريكية؛ وقد تعالج Anthropic البيانات أيضًا في دول أخرى تعمل فيها لأغراض العمليات الداخلية مثل المراجعة الأمنية والدعم والاستجابة للحوادث. إذا سمحتَ بخيار «التحليل والتحسين» في تفضيلات ملفات تعريف الارتباط، تُحفَظ محادثتك (رسائلك وردود Orva، وإذا ذكرت اسمك فطريقة مخاطبتك في محادثة بالتركية (Bey أو Hanım)، والصفحة التي فُتحت فيها المحادثة وآخر صفحة وصلت إليها ولغة الصفحة ونوع الجهاز: هاتف أو جهاز لوحي أو حاسوب) من دون عنوان IP الخاص بك على خوادم Google في أوروبا (Firebase) لمدة أقصاها 90 يومًا بهدف تحسين Orva ومحتوى موقعنا، ثم تُحذَف تلقائيًا (قد يتأخر الحذف حتى يوم واحد، وتبقى السجلات المحذوفة في النسخ الاحتياطية اليومية لقاعدة البيانات 7 أيام أخرى على الأكثر)؛ وإذا لم تسمح بذلك، فلا يُحفَظ محتوى المحادثة في أنظمة Orven الخاصة. قبل الحفظ تُخفى في النص عناوين البريد الإلكتروني وأرقام الهاتف وأرقام الهوية التركية وأرقام IBAN وأرقام البطاقات التي يُتعرَّف عليها من نمطها، وقد لا تُخفى بيانات مثل الأسماء والعناوين. إذا سحبتَ إذنك، تُحذَف المحادثات المحفوظة بموجبه ولا تُسجَّل المحادثات الجديدة. وتُحذَف الرسائل والردود لدى Anthropic خلال 30 يومًا كحد أقصى، غير أن المحتوى الذي تحدده أنظمة الأمان الآلية لدى Anthropic على أنه قد يخالف سياسة الاستخدام قد يُحتفَظ به لمدة تصل إلى سنتين، أو لمدة أطول إذا اقتضى القانون ذلك. ولمنع إساءة الاستخدام، يُستخدَم عنوان IP الخاص بك بشكل مؤقت لمدة ساعة واحدة كحد أقصى، كما يُحفَظ لمدة 30 يومًا في سجلات الطلبات على خوادم Google. قد يسألك Orva عن اسمك أثناء المحادثة ليخاطبك به؛ ولست ملزمًا بذكره، ويظهر الاسم الذي تذكره في نص المحادثة. يُرجى عدم كتابة معلومات شخصية أخرى مثل رقم الهاتف أو العنوان إلى Orva.

أدوات التحليل. إذا سمحتَ بخيار «التحليل والتحسين» في تفضيلات ملفات تعريف الارتباط، تُعالَج البيانات المتعلقة باستخدامك للموقع (الصفحات التي تمت زيارتها، والنقرات والتمرير، ومعلومات الجهاز والمتصفح، والموقع التقريبي) عبر Google Analytics (Google LLC) وMicrosoft Clarity (Microsoft Corporation) على خوادم هاتين الشركتين في الخارج، بما في ذلك الولايات المتحدة. ميزات الإعلانات وإشارات Google معطّلة في Google Analytics، ولا يسجّل Microsoft Clarity ما تكتبه في النماذج. وتُعدّ Microsoft مسؤولًا عن البيانات مستقلًا عنّا بالنسبة إلى البيانات التي تجمعها عبر Clarity، ويجوز لها وفق شروط Clarity استخدام هذه البيانات لأغراضها الخاصة بما يتوافق مع بيان الخصوصية الخاص بها، ومن ذلك تحسين منتجاتها وإنشاء ملفات تعريف للمستخدمين لأغراض إعلانية (Microsoft Advertising). ونُبلغ Clarity بأننا لا نسمح بالتخزين لأغراض إعلانية. إذا سحبتَ إذنك، لا تُحمَّل هذه الأدوات وتُحذَف ملفات تعريف الارتباط الخاصة بموقعنا. ويمكنك حذف ملفات تعريف الارتباط التي تحتفظ بها Microsoft على نطاقاتها الخاصة من إعدادات متصفحك. بيان الخصوصية من Microsoft

9. مدد الحفظ والحذف

تُحفظ بياناتك الشخصية للمدة التي يقتضيها غرض المعالجة ولمدد التقادم والحفظ المقرّرة في التشريعات.

عند انقضاء المدة أو زوال غرض المعالجة، تُحذف بياناتك أو تُتلف أو تُجعل مجهولة الهوية.

10. تدابير أمن البيانات

تُطبَّق تدابير تقنية وإدارية للحيلولة دون المعالجة غير المشروعة لبياناتك والوصول غير المصرّح به إليها.

• اتصال مشفَّر عبر HTTPS في جميع أنحاء الموقع.
• صلاحيات وصول محدودة بحسب الدور وتُراجَع دوريًا.
• أمان الجلسة: ملفات تعريف ارتباط محصَّنة بسياستَي HttpOnly وSameSite.
• الاحتفاظ بسجلات الوصول والعمليات ومراقبة الأحداث الأمنية.
• إجراءات النسخ الاحتياطي واستمرارية الأعمال.
• متطلبات أمنية تعاقدية وتقنية مفروضة على معالجي البيانات.
• لا نحتفظ ببيانات بطاقات الدفع.

11. حقوقك بصفتك صاحب البيانات

بموجب المادة 11 من القانون تتمتّع بالحقوق التالية.

• معرفة ما إذا كانت بياناتك الشخصية تُعالَج.
• طلب معلومات إذا كانت قد عولجت.
• معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقًا لذلك الغرض.
• معرفة الأطراف الثالثة داخل تركيا أو خارجها التي تُنقل إليها البيانات.
• طلب التصحيح إذا عولجت البيانات بشكل ناقص أو غير صحيح.
• طلب الحذف أو الإتلاف ضمن شروط المادة 7 من القانون.
• طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح والحذف والإتلاف.
• الاعتراض على نتيجة سلبية ناشئة عن تحليل يتم حصريًا بأنظمة آلية.
• المطالبة بالتعويض عن الضرر الناجم عن معالجة غير مشروعة.

12. كيفية تقديم الطلب والمدد

لممارسة حقوقك يمكنك تقديم طلبك، مرفقًا بما يثبت هويتك، بإحدى الطرق التالية.

• كتابةً، بعريضة موقّعة بخط اليد تُرسل إلى عنوان شركتنا.
• عبر عنوان بريد إلكتروني مسجَّل (KEP).
• بالتوقيع الإلكتروني الآمن أو التوقيع عبر الهاتف المحمول.
• من عنوان البريد الإلكتروني الذي سبق أن أبلغتنا به والمسجَّل في نظامنا، إلى info@orvenenerji.com.

يجب أن يتضمّن طلبك اسمك ولقبك، وتوقيعك (في الطلبات الكتابية)، ورقم هويتك إن كنت من مواطني الجمهورية التركية، وعنوانًا بريديًا أو إلكترونيًا للتبليغ، وموضوع طلبك.

• إذا رُفض طلبك أو رأيت أن ردّنا غير كافٍ أو لم تتلقّ ردًّا خلال 30 يومًا، يمكنك تقديم شكوى إلى هيئة حماية البيانات الشخصية.
• مدة الشكوى 30 يومًا من تاريخ علمك بالردّ، وفي جميع الأحوال 60 يومًا من تاريخ تقديم الطلب.
• لا يمكن تقديم الشكوى مباشرةً إلى الهيئة؛ بل يجب التقدّم أولًا إلى المسؤول عن البيانات.

13. ملفات تعريف الارتباط والتخزين المحلي

يستخدم موقعنا دائمًا ملفات تعريف الارتباط وتخزين المتصفح اللازمة لتقديم الخدمة؛ ولكل ما ليس ضروريًا نطلب إذنك، ولا يحدث شيء من دونه.

• ملفات تعريف الارتباط الضرورية: تُستخدم للحفاظ على الجلسة وللأمان والتحقق من النماذج ولتذكّر اختيارك بشأن ملفات تعريف الارتباط (orven_onay، 12 شهرًا). لا يعمل الموقع بدونها.
• التخزين المحلي الوظيفي: يُستخدم للاحتفاظ في متصفحك بمعلومات مثل سلتك وتفضيلاتك ومحادثتك مع Orva (ما دامت علامة التبويب مفتوحة).
• التحليل والتحسين (بإذنك فقط): ملفات تعريف ارتباط Google Analytics (_ga و_ga_*؛ 13 شهرًا)، وملفات تعريف ارتباط Microsoft Clarity (_clck سنة و_clsk يوم على موقعنا؛ وMUID سنة وCLID وملفات مشابهة على نطاقات Microsoft الخاصة)، وحفظ محادثاتك مع Orva لمدة أقصاها 90 يومًا. والتفاصيل في قسم «النقل إلى الخارج».
• المحتوى الخارجي (بإذنك فقط أو عندما تفتح الخريطة بنفسك): خرائط Google في صفحة الاتصال؛ وعند تحميلها قد تستخدم Google ملفات تعريف الارتباط الخاصة بها.
• لا نستخدم ملفات تعريف الارتباط لأغراض الإعلان أو التنميط. غير أن Microsoft قد تستخدم بيانات Clarity لأغراضها الخاصة، ومنها الإعلان.
• يمكنك حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفحك؛ وإذا حُظرت الملفات الضرورية فقد لا تعمل بعض أجزاء الموقع.
• إذا استُخدمت مستقبلًا ملفات تعريف ارتباط للإعلان أو التسويق، فسيُحدَّث هذا النص ويُطلَب إذنك بشكل منفصل.

ملفات تعريف الارتباط الضرورية وتخزين المتصفح لازمة لنتمكن من تقديم الموقع على النحو الذي تطلبه، ولا تتوقف على إذنك (المادة 5/2 من القانون). أما ملفات تعريف الارتباط الخاصة بالتحليل والمحتوى الخارجي فلا تُستخدم إلا بموافقتك الصريحة (المادة 5/1 من القانون)؛ ويمكنك سحب إذنك عبر رابط «تفضيلات ملفات تعريف الارتباط» أسفل كل صفحة.

تغيير تفضيلات ملفات تعريف الارتباط

14. الرسائل الإلكترونية التجارية

• لا تُرسل الرسائل الإلكترونية التجارية المتضمّنة للحملات والإعلانات إلا إذا أُخذت موافقتك المسبقة.
• تُسجَّل الموافقات في نظام إدارة الرسائل (İYS) وفقًا لما تقتضيه التشريعات.
• تتضمّن كل رسالة رابطًا أو وسيلة لممارسة حقّك في إيقاف تلقّيها.
• يمكنك سحب موافقتك في أي وقت دون إبداء سبب؛ ولا تشمل ذلك الرسائل التي تُعلمك بطلبك.

15. تعديلات هذا الإشعار

• قد يُحدَّث إشعار الخصوصية هذا بما يتوافق مع التغييرات في التشريعات أو في عملياتنا.
• يُنشر الإصدار النافذ دائمًا في هذه الصفحة؛ ويبيّن تاريخ التحديث أعلى الصفحة الإصدار الذي تطالعه.
• وفي التعديلات الجوهرية يُقدَّم إعلام منفصل عندما تقتضي التشريعات ذلك.

التواصل