سياسة الاحتفاظ بالبيانات
آخر تحديث: 10 مارس 2025
توضّح هذه السياسة المبادئ التي تحكم تخزين البيانات الشخصية لمستخدمي نظام تِنغري للتتبع العالمي ("تِنغري")، الذي تشغّله شركة Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti ("الشركة")، ومعالجتها وحمايتها، وذلك في إطار قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK) واللائحة العامة لحماية البيانات (GDPR).
١. المسؤول عن البيانات
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
٢. فئات البيانات المحتفظ بها ومددها
| فئة البيانات | المحتوى | مدة الاحتفاظ |
|---|
| بيانات الهوية | الاسم واللقب والبريد الإلكتروني وصورة الملف الشخصي | طوال نشاط الحساب + 30 يومًا |
| المصادقة | بصمة كلمة المرور، معرّف Google/Facebook، رمز JWT | طوال نشاط الحساب |
| بيانات الاشتراك | نوع الخطة، تاريخا البدء/الانتهاء، رمز Google Play | طوال نشاط الحساب + سنة واحدة (قانونًا) |
| سجلات استخدام API | عدد الطلبات، نقطة النهاية، زمن الاستجابة، عنوان IP | 90 يومًا |
| بيانات الجلسة | عنوان IP، المتصفح، الجهاز، مدة الجلسة | 30 يومًا |
| تحليلات السلوك | مشاهدات الصفحات، الميزات المستخدمة، الوقت المستغرق في الجلسة، النقاط التي يُصادَف عندها حاجز الاشتراك المدفوع | الأحداث الخام 180 يومًا، ملخصات الجلسات 400 يوم |
| بيانات الإعلانات | عدد مرات ظهور الإعلانات/النقرات (مجهولة الهوية) | سنة واحدة |
٣. الأساس القانوني للمعالجة
- تنفيذ العقد: إنشاء الحساب، إدارة الجلسات، تقديم خدمة الاشتراك
- المصلحة المشروعة: أمن الخدمة، منع الاحتيال، مراقبة أداء النظام، تحليل الاستخدام لتحسين المنتج
- الالتزام القانوني: السجلات الضريبية وسجلات الفواتير، مدد الاحتفاظ القانونية
- الموافقة الصريحة: المراسلات التسويقية (فقط في حال الحصول على الموافقة)
٤. موقع التخزين والأمان
تُحمى بياناتك وفق معايير الأمان التالية:
- موقع الخوادم: مراكز بيانات في أوروبا/أمريكا الشمالية
- تشفير الاتصال: TLS 1.2+ / تشفير SSL بطول 128 بت
- قاعدة البيانات: ضبط الوصول، اتصالات مشفّرة
- أمان كلمات المرور: تجزئة أحادية الاتجاه بخوارزمية bcrypt (غير قابلة للعكس)
- مفاتيح API: توليد عشوائي آمن تشفيريًا
- النسخ الاحتياطي: نسخ احتياطي تلقائي يومي وتخزين مشفّر
٥. نقل البيانات
قد تُنقل بياناتك إلى الأطراف الثالثة التالية:
- Google LLC: مصادقة OAuth ومعالجة مدفوعات Google Play
- PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: معالجة مدفوعات البطاقات الائتمانية/الخصم (متوافقة مع PCI DSS)
- Hostinger International: خدمات البنية التحتية للخوادم
تخضع جميع الأطراف الثالثة التي تُنقل إليها البيانات لاتفاقيات معالجة بيانات متوافقة مع GDPR وKVKK.
٦. حذف البيانات وإتلافها
لديك الحق في حذف بياناتك. يمكنك طلب الحذف النهائي لجميع البيانات الشخصية المرتبطة بحسابك.
٦.١ الحذف التلقائي
- بعد طلب حذف الحساب، تُتلف جميع البيانات الشخصية نهائيًا خلال 30 يومًا
- تُحذف سجلات استخدام API تلقائيًا بعد 90 يومًا
- تُنظّف بيانات الجلسات تلقائيًا بعد 30 يومًا
- تُحذف أحداث السلوك الخام بعد 180 يومًا وملخصات الجلسات بعد 400 يوم
٦.٢ طلب الحذف اليدوي
يمكنك طلب حذف بياناتك بالطرق التالية:
٦.٣ نطاق الحذف
عند حذف الحساب تُتلف البيانات التالية نهائيًا:
- بيانات الهوية والاتصال (الاسم، البريد الإلكتروني، صورة الملف الشخصي)
- بيانات المصادقة (بصمة كلمة المرور، ارتباطات OAuth)
- سجل الاشتراكات
- مفاتيح API وسجلات الاستخدام
- بيانات الجلسات والأجهزة
- سجلات تحليلات السلوك
تنبيه: بموجب التزامات الاحتفاظ القانونية، يجب حفظ سجلات الفواتير والمدفوعات لمدة 5 سنوات وفقًا للتشريعات الضريبية. وتُحفظ هذه البيانات فقط طوال مدة الالتزام القانوني ولا تُستخدم لأي أغراض أخرى.
٧. الإخطار بخرق البيانات
في حال اكتشاف خرق أمني يمس بياناتك الشخصية:
- تُبلَّغ الجهات التنظيمية المختصة خلال 72 ساعة
- يُبلَّغ المستخدمون المتأثرون بالبريد الإلكتروني في أقرب وقت ممكن
- تُقدَّم معلومات شفافة عن نطاق الخرق وأنواع البيانات المتأثرة والتدابير المتخذة
٨. حقوق المستخدم
حقوقك بموجب KVKK وGDPR:
- حق الاطلاع: طلب الوصول إلى بياناتك الشخصية التي تُعالج
- حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو الناقصة
- حق المحو: طلب حذف بياناتك الشخصية («الحق في النسيان»)
- تقييد المعالجة: طلب تقييد المعالجة في ظروف معيّنة
- قابلية نقل البيانات: الحصول على بياناتك بصيغة منظَّمة
- حق الاعتراض: الاعتراض على معالجة بياناتك
٩. تحديثات السياسة
قد تُحدَّث هذه السياسة عند الاقتضاء. وسيتم الإخطار بالتغييرات المهمة عبر البريد الإلكتروني ونشرها في هذه الصفحة.
١٠. الاتصال وتقديم الطلبات
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
يمكنك تقديم طلباتك بموجب KVKK إلى بيانات الاتصال أعلاه من بريدك الإلكتروني المسجَّل أو عبر كاتب العدل. وسيتم الرد على طلبك خلال 30 يومًا كحد أقصى.
هذه الوثيقة ترجمة مقدَّمة لتسهيل الاطلاع. النسخة الأصلية والملزِمة قانونًا هي النص التركي. وفي حال وجود أي اختلاف بين هذه الترجمة والأصل التركي، يُعتد بالنسخة التركية.