← OrigoPass

إشعار الخصوصية — GDPR وKVKK

5 نوفمبر 2026

المشغّل والأدوار

المشغّل: Mücahit Güneş، Çitliköy، Maden، Elazığ، تركيا؛ gunesmucahid@gmail.com. مسؤول معالجة الحسابات والأمن، ومعالج بتعليمات العميل لبياناته في محتوى المنتجات والموردين. لا يثبت هذا الإشعار تعيين ممثل أوروبي أو اكتمال اتفاقيات المعالجة وضمانات النقل.

البيانات ومصادرها

يقدم المستخدم أو المؤسسة الداعية الاسم والبريد وبيانات العمل. تعالج بصمات كلمات المرور ومفاتيح المصادقة المشفرة والجلسات والدعوات وسجلات الإجراءات وطلبات الحقوق. قد تتضمن الوثائق بيانات الموظفين والموردين. قد تعالج البنية التحتية عناوين IP وسجلات الوصول. يستخدم تحديد المعدل معرّف HMAC مؤقتاً بدلاً من إرسال عنوان IP؛ ولا يعد ذلك إخفاءً نهائياً للهوية. لا ترفع بيانات حساسة أو وثائق هوية أو بيانات المستهلكين الشخصية.

الأغراض والأسس

الحساب والخدمة: GDPR 6(1)(b) وKVKK 5(2)(c) عند الانطباق. حسابات المؤسسات والأمن ومنع الإساءة: المصالح المشروعة بعد الموازنة، GDPR 6(1)(f) وKVKK 5(2)(f). الالتزامات القانونية المحددة: GDPR 6(1)(c) وKVKK 5(2)(ç). يحدد العميل أساس محتواه. البيانات الأساسية لازمة للخدمة، والهاتف والذكاء الاصطناعي اختياريان. لا معالجة تسويقية ولا قرارات آلية محضة ذات آثار قانونية أو مهمة مماثلة.

الجوازات وملفات الارتباط

قد تكون بيانات المنتج والاتصال اللازمة للمصنّع عامة؛ استخدم بيانات العمل. لا ملفات تعريف للمستهلكين ولا تتبع إعلاني؛ قد يحفظ عدد المسحات الإجمالي وسجلات البنية التحتية. ملف الجلسة الضروري 7 أيام، وملف انتظار المصادقة 5 دقائق. بيانات المستهلكين الشخصية في الجوازات خارج نطاق الخدمة.

الحفظ

بيانات الحساب أثناء الاستخدام. بعد الإغلاق المتحقق منه يستهدف حذف غير الضروري خلال 30 يوماً، مع مراجعة السجلات المشتركة والالتزامات وأوامر الحفظ. تنظف المهمة اليومية الجلسات المنتهية والروابط بعد 24 ساعة من الاستخدام/الإلغاء/الانتهاء ونسخ الاستيراد بعد 30 يوماً في التشغيل التالي. أدلة الإتلاف 3 سنوات على الأقل. مدد الجوازات حسب قانون المنتج ودورة حياته، دون حفظ دائم عام. هدف نسخ التطبيق 30 يوماً؛ مدد المزودين مستقلة. الأتمتة لا تعمل قبل تفعيلها في الإنتاج.

المتلقون والنقل

المتلقون: مستخدمو المؤسسة المخولون وزوار الحقول العامة والجهات المختصة عند اللزوم؛ DigitalOcean لاستضافة التطبيق (فرانكفورت، ألمانيا)، وVercel Blob لتخزين الوثائق وVercel لعمليات النشر الاحتياطية، وNeon لقاعدة البيانات وResend للبريد التشغيلي وGitHub Actions للنسخ المشفرة. تتطلب SMTP/S3 وUpstash وSentry وAnthropic إعداداً ومراجعة. صندوق Gmail للمشغّل متلق آخر. تعمل Vercel دولياً وتخزن Resend بيانات العملاء في أمريكا. قاعدة Neon في أوهايو بأمريكا وفق فحص الحساب في 21 أكتوبر 2026. لم تتحقق دول وصول الدعم والنسخ وضمانات النقل. الشروط الأوروبية لا تحقق تلقائياً KVKK 9، والموافقة العامة لا تبرر النقل السحابي المعتاد. يمكن طلب تفاصيل الضمانات ونسخها.

الحقوق

طلبات الوصول والتصحيح والحذف والتقييد والاعتراض ونقل البيانات وفق KVKK 11 وGDPR 15–22 عند الانطباق: gunesmucahid@gmail.com. يمكن سحب الموافقة للمستقبل عند الاعتماد عليها. صفحة الأمان توفر نسخة الحساب وطلب الحذف، والطلب الكامل بالبريد. نتحقق من الهوية بقدر الحاجة؛ لا ترسل كلمة المرور أو رمز المصادقة. الرد خلال 30 يوماً وفق KVKK وشهر وفق GDPR مع بيان أي تمديد قانوني. يمكن الشكوى للهيئة التركية أو السلطة الأوروبية المختصة. نساعد المسؤول المعني في بيانات العملاء.

إشعار الخصوصية — GDPR وKVKK · OrigoPass