إشعار توضيحي بشأن حماية ومعالجة البيانات الشخصية

وفقاً للقانون، تُعالَج بياناتكم الشخصية من قِبل شركة ŞAH BOYA MOBİLYA DEKORASYON SAN. VE TİC. LTD. ŞTİ. بصفتها المسؤولة عن البيانات، وذلك ضمن النطاق الموضّح أدناه. وتعمل الشركة في مجال تجزئة أثاث الحدائق والمساحات الخارجية والأثاث الداخلي تحت علامة Rolvens Home Garden Concept، وتدير صالة عرض فعلية في مدينة قيصري بتركيا.

وفيما يلي بيانات التواصل الخاصة بالمسؤول عن البيانات:

• الاسم القانوني: ŞAH BOYA MOBİLYA DEKORASYON SAN. VE TİC. LTD. ŞTİ.
• العلامة والموقع الإلكتروني: Rolvens Home Garden Concept — https://rolvens.com
• العنوان: KUMSMALL AVM (بوابة Erkilet)، Camikebir Mahallesi, 5062. Cadde No:44, Kocasinan / Kayseri، تركيا
• الهاتف: +90 534 086 10 70
• البريد الإلكتروني: [email protected]

نظراً لعدم وجود نظام عضوية أو حسابات أو سلة تسوق أو بنية للدفع أو بيع عبر الإنترنت في موقعنا، فإننا لا نعالج بيانات التحقق من الهوية أو بيانات الدفع أو الطلبات. وتُجمَع البيانات الشخصية من خلال ثلاثة نماذج تستخدم المسار نفسه: نموذج التواصل، ونافذة طلب العرض/السعر، ونموذج طلب السعر في صفحات المنتجات؛ إضافةً إلى سجلات الوصول التقنية التي يحتفظ بها خادم الويب الخاص بنا عند زيارتكم للموقع.

وحتى في حال عدم تعبئة أي نموذج، تُسجَّل في سجلات الوصول الخاصة بخادم الويب لدينا، مع كل طلب صفحة أثناء زيارتكم: عنوان IP، وعنوان الصفحة المطلوبة، ومعلومة الإحالة referer، ومعلومات المتصفح (user-agent).

وفيما يلي البيانات التي تُدخلونها في حقول النموذج، إضافةً إلى البيانات التي يضيفها الخادم تلقائياً لأسباب تقنية:

• الاسم (حقل إلزامي)
• رقم الهاتف (حقل إلزامي)
• عنوان البريد الإلكتروني (حقل اختياري)
• نص الرسالة (حقل اختياري)
• موضوع الطلب
• المنتج محل الاهتمام (اسم المنتج وعنوانه/معرّفه في الموقع)
• تفضيل اللغة المختار في الموقع (التركية/الإنجليزية/العربية)
• عنوان بروتوكول الإنترنت IP (يُسجَّل تلقائياً من قبل الخادم)
• عنوان الصفحة التي أُرسل منها النموذج — معلومة الإحالة referer (تلقائياً)
• معلومات المتصفح والجهاز — معلومة user-agent (تلقائياً)

تُعالَج البيانات الشخصية المذكورة أعلاه بما يتوافق مع المبادئ الواردة في المادة 4 من القانون، وهي المشروعية والنزاهة، والمعالجة لأغراض محددة وواضحة ومشروعة، وأن تكون البيانات مرتبطة بأغراض المعالجة ومحدودة ومتناسبة معها، وذلك للأغراض المبيّنة أدناه.

كما يُستخدم عنوان IP في إطار آلية تحديد معدل الإرسال (rate limit) التي تهدف إلى منع إرسال عدد كبير من النماذج خلال فترة زمنية قصيرة. أما الحقل المخفي (honeypot) الموجود في النماذج وغير المرئي للمستخدم، فوجوده مقتصر على تمييز رسائل البريد المزعج الآلية. وأما سجلات الوصول التقنية التي يحتفظ بها خادم الويب لدينا فيتم الاحتفاظ بها بغرض ضمان أمن المعلومات، وكشف إساءة الاستخدام، ومتابعة حسن سير عمل الموقع.

لا ترسل شركتنا عبر الموقع الإلكتروني أي نشرات بريدية أو إعلانات حملات أو أي رسائل إلكترونية تجارية أخرى. ووفقاً للقانون التركي رقم 6563 بشأن تنظيم التجارة الإلكترونية، يتطلب إرسال الرسائل الإلكترونية التجارية موافقة منفصلة؛ وفي حال اعتماد مثل هذه الممارسة مستقبلاً، ستُنفَّذ إجراءات الموافقة اللازمة بشكل منفصل وسيُحدَّث هذا الإشعار.

• تقييم طلب العرض/السعر المقدَّم منكم والرد عليه
• تقديم معلومات عن منتجاتنا وخدماتنا والتواصل معكم بما يتوافق مع طلبكم
• الرد على طلبات المعلومات المقدَّمة بشأن صالة عرضنا ومنتجاتنا
• منع الرسائل المزعجة وإساءة الاستخدام في إرسال النماذج وضمان أمن المعلومات
• الوفاء بالالتزامات القانونية وإثبات الحقوق وحمايتها في حال نشوء نزاعات محتملة

تُعالَج بيانات الاسم ورقم الهاتف والبريد الإلكتروني والرسالة وموضوع الطلب والمنتج محل الاهتمام وتفضيل اللغة، بغرض تلبية طلبكم والتواصل معكم، استناداً إلى المادة 5/2-(ج) من القانون التي تجيز المعالجة عندما "يكون من الضروري معالجة البيانات الشخصية لأطراف العقد، شريطة أن ترتبط هذه المعالجة ارتباطاً مباشراً بإبرام العقد أو تنفيذه". ويشكّل طلب العرض مرحلة تحضيرية لعلاقة بيع محتملة.

أما عنوان IP ومعلومة الإحالة referer ومعلومة المتصفح user-agent، وسجلات الوصول التقنية التي يحتفظ بها خادم الويب لدينا، إضافةً إلى العمليات المنفَّذة في إطار تحديد معدل الإرسال، فتُعالَج استناداً إلى المادة 5/2-(و) من القانون التي تجيز المعالجة عندما "تكون المعالجة ضرورية للمصالح المشروعة للمسؤول عن البيانات، شريطة ألا تلحق ضرراً بالحقوق والحريات الأساسية لصاحب البيانات". وتتمثل مصالحنا المشروعة هنا في ضمان أمن الأنظمة والمعلومات، ومنع الرسائل المزعجة وإساءة الاستخدام، ومتابعة الطلبات بدقة، والحفاظ على إمكانية الإثبات في حال نشوء نزاعات محتملة.

وفي حال احتاجت شركتنا إلى معالجة البيانات لغرض آخر غير الأغراض المذكورة في هذا الإشعار، فسيتم إبلاغكم بشرط المعالجة وغرضها بشكل منفصل.

تُجمَع بياناتكم الشخصية عبر نماذج التواصل وطلب العرض الموجودة في الموقع الإلكتروني https://rolvens.com، وعبر سجلات الوصول التي يحتفظ بها خادم الويب لدينا، في بيئة إلكترونية، بوسائل آلية أو شبه آلية. وتعبئة النموذج تعود بالكامل إلى اختياركم. وعند زيارتكم للموقع، يسجّل خادم الويب لدينا عنوان IP الخاص بكم، والصفحة المطلوبة، ومعلومة الإحالة، ومعلومات المتصفح، بوصفها سجل وصول تقنياً، وذلك لأغراض الأمان وحسن سير عمل الموقع؛ وتندرج هذه المعالجة ضمن المصلحة المشروعة وفق المادة 5/2-(و) من القانون.

ونودّ التأكيد على أن موقعنا الإلكتروني لا يحفظ البيانات التي ترسلونها عبر النماذج في قاعدة بيانات خاصة به. إذ يُرسَل كل نموذج على شكل رسالة بريد إلكتروني إلى عنوان البريد الإلكتروني الخاص بشركتنا عبر بروتوكول SMTP، وبالتالي توجد البيانات داخل صندوق البريد الإلكتروني للشركة.

ويُستخدم في موقعنا ملف تعريف ارتباط وظيفي من نوع ملفات الجلسة يسمّى NEXT_LOCALE، غرضه الحفاظ على اللغة التي اخترتموها طوال زيارتكم؛ وهو لا يحمل تاريخ انتهاء صلاحية ويُحذف عند إغلاق المتصفح. كما يجوز أن تضع بنية Cloudflare القائمة خلف الموقع ملفات تعريف ارتباط تقنية بحسب طبيعة الزيارة لأغراض الأمان وإدارة الروبوتات (مثل __cf_bm)، وتُحدَّد مدة هذه الملفات بالكامل من قِبل Cloudflare. وتقتصر ملفات تعريف الارتباط التي يضعها موقعنا بنفسه على ما ذُكر؛ أما ملفات تعريف الارتباط الخاصة بالمزوّد المعني فتقع خارج هذا النطاق عند عرض محتوى مضمّن تابع لأطراف ثالثة. ولا يتضمن موقعنا أي أدوات تحليلية أو ملفات تعريف ارتباط إعلانية/تسويقية أو بكسلات تتبّع. وفي حال إضافة أي أداة من هذا النوع مستقبلاً، سيُحدَّث هذا الإشعار.

يجوز نقل بياناتكم الشخصية، بالقدر اللازم لتحقيق الأغراض المذكورة أعلاه وبما يتوافق مع أحكام القانون ذات الصلة، إلى مزوّد خدمة البريد الإلكتروني SMTP لغرض إيصال الرسائل، وإلى مزوّد خدمة الاستضافة لغرض نشر الموقع الإلكتروني، وإلى مزوّد خدمة شبكة توزيع المحتوى والأمان.

ويُنشَر موقعنا الإلكتروني خلف شبكة توزيع المحتوى وطبقة الأمان التابعة لشركة Cloudflare. ولهذا السبب، فإن معالجة البيانات التقنية مثل عنوان IP أثناء دخولكم إلى الموقع وإرسالكم للنماذج قد تنطوي على نقل عبر خوادم موجودة خارج تركيا. ويُذكر ذلك صراحةً التزاماً بمبدأ الشفافية.

ويحتوي موقعنا على مقاطع فيديو تعريفية تُعرض عبر Cloudflare Stream. وعند عرض هذا المحتوى، قد يستخدم المزوّد المعني ملفات تعريف الارتباط الخاصة به أو تقنيات مماثلة. كما يتضمن الموقع روابط خارجية توجّهكم إلى حسابنا على Instagram؛ وعند النقر على الرابط تُطبَّق سياسات Instagram الخاصة بها. وبالمثل، في حال نقركم على الروابط التي توجّهكم إلى WhatsApp (wa.me)، تُطبَّق سياسات الخصوصية الخاصة بـ WhatsApp. وممارسات هذه الأطراف الثالثة ليست خاضعة لسيطرة شركتنا.

وفي حال ورود طلبات مقدَّمة وفق الأصول من الجهات العامة والقضائية المخوّلة قانوناً، يجوز مشاركة المعلومات في إطار التشريعات السارية.

يُحتفظ ببياناتكم الشخصية طوال المدة اللازمة للأغراض التي عولجت من أجلها، وعلى أي حال إلى حين انقضاء مدد التقادم والالتزامات القانونية بالحفظ المنصوص عليها في التشريعات السارية. وفيما يخص طلبات العروض والتواصل، تنتهي هذه المدة بإنجاز الطلب وانقضاء المدد ذات الصلة.

لا يحدد هذا الإشعار عدداً ثابتاً من الأيام؛ إذ تُحدَّد مدة الاحتفاظ وفقاً لطبيعة الطلب وللالتزامات الناشئة عن التشريعات. وعند زوال الغرض من الاحتفاظ، تُحذف بياناتكم الشخصية أو تُتلف أو تُحوَّل إلى بيانات مجهولة الهوية.

ومع الأخذ في الاعتبار أن البيانات محفوظة في صندوق البريد الإلكتروني للشركة، يمكنكم في أي وقت طلب حذف بياناتكم باستخدام طرق التقديم المبيّنة أدناه.

وفقاً للمادة 11 من القانون، يمكنكم التقدّم بطلب إلى شركتنا لممارسة الحقوق التالية:

• معرفة ما إذا كانت بياناتكم الشخصية تخضع للمعالجة أم لا
• طلب معلومات بشأن بياناتكم الشخصية في حال معالجتها
• معرفة الغرض من معالجة بياناتكم الشخصية وما إذا كانت تُستخدم وفقاً لهذا الغرض
• معرفة الأطراف الثالثة داخل تركيا أو خارجها التي نُقلت إليها بياناتكم الشخصية
• طلب تصحيح بياناتكم الشخصية في حال معالجتها بشكل ناقص أو غير صحيح
• طلب حذف بياناتكم الشخصية أو إتلافها ضمن الشروط المنصوص عليها في المادة 7 من القانون
• طلب إبلاغ الأطراف الثالثة التي نُقلت إليها بياناتكم بالإجراءات المتخذة بناءً على طلبات التصحيح أو الحذف أو الإتلاف
• الاعتراض على أي نتيجة تنشأ ضدكم بسبب تحليل البيانات المعالجة حصراً عبر أنظمة آلية
• المطالبة بالتعويض عن الضرر في حال تعرّضكم لضرر نتيجة معالجة بياناتكم الشخصية بشكل مخالف للقانون

وفقاً للمادة 13 من القانون وللبلاغ (التبليغ) المتعلق بأصول ومبادئ التقدّم بطلب إلى المسؤول عن البيانات، يمكنكم تقديم طلباتكم المتعلقة بالحقوق المذكورة أعلاه مرفقةً باسمكم ولقبكم وتوقيعكم (في الطلبات الخطية)، ورقم هويتكم التركية إن وُجد، وعنوانكم المعتمد للتبليغ، ورقم هاتفكم، وإيضاحاتكم بشأن موضوع الطلب، مع المعلومات التي تثبت هويتكم.

ويمكنكم إرسال طلباتكم خطياً إلى العنوان: KUMSMALL AVM (بوابة Erkilet)، Camikebir Mahallesi, 5062. Cadde No:44, Kocasinan / Kayseri، تركيا، أو عبر عنوان البريد الإلكتروني الذي سبق أن أبلغتم به شركتنا والمسجّل في نظامنا، إلى [email protected]. وتُنجَز طلباتكم في أقرب وقت ممكن بحسب طبيعتها، وعلى أي حال خلال ثلاثين يوماً وفقاً لما ينص عليه القانون. وفي حال رفض طلبكم أو عدم كفاية الرد أو عدم الرد ضمن المدة المحددة، يحق لكم تقديم شكوى إلى مجلس حماية البيانات الشخصية.

يُطبَّق القانون التركي على أي نزاع ينشأ عن هذا الإشعار، وتكون محاكم ودوائر التنفيذ في قيصري هي المختصة. وتحتفظ شركتنا بحق تعديل هذا الإشعار نتيجة التغييرات التشريعية أو التحديثات في إجراءات العمل؛ وتُنشر النسخة السارية دائماً في هذه الصفحة.

النسخة التركية من هذا الإشعار هي النص الأصلي. أما النسختان الإنجليزية والعربية فهما ترجمتان لأغراض المعلومات فقط؛ وفي حال وجود أي اختلاف أو تعارض بين النسخ، تكون النسخة التركية هي المعتمدة.