حماية البيانات الشخصية — إشعار الإفصاح

المسؤول عن البيانات

البيانات الشخصية المعالَجة وأغراضها وأسسها القانونية

عنوان IP

يُعالَج عنوان IP لكل طلب يصل إلى عنوان القائمة. الغرض أمني فقط: الحد من الطلبات المفرطة من مصدر واحد، وإيقاف محاولات الرموز غير الصالحة، ومنع تكرار مسح الرمز نفسه من الزائر نفسه من تضخيم عدّاد المسح. الأساس القانوني: المادة 5/2(و) من القانون، المصلحة المشروعة للمسؤول عن البيانات.

معلومات المتصفح (user-agent)

تُعالَج السلسلة التي يعرّف بها متصفحك عن نفسه. في حد المسح تُحوَّل مع عنوان IP إلى بصمة أحادية الاتجاه ولا تُحفظ هناك بصيغة نصية. كما تُقرأ للتمييز بين روبوتات معاينة الروابط والزوار الحقيقيين. وتُحفظ أيضًا بصيغة نصية مع عنوان IP في سجل الجلسة. الأساس القانوني هو نفسه المذكور لعنوان IP.

ملف تعريف الارتباط الخاص بتفضيل اللغة

عند اختيارك عرض القائمة بالتركية أو الإنجليزية أو العربية، يُحفظ اختيارك لمدة سنة في ملف تعريف ارتباط باسم rutba_lang. ولا يُكتب إلا عندما تغيّر اللغة بنفسك. وهو ملف وظيفي لا يتطلب موافقة صريحة.

ملفات ارتباط الجلسة وأمان النماذج

هناك ملفا ارتباط ضروريان لعمل الصفحة: ملف الجلسة (rutba-session) وملف أمان النماذج (XSRF-TOKEN). ينتهي كلاهما بعد نحو ساعتين. ويحتفظ سجل الجلسة بعنوان IP ومعلومات المتصفح. ولأنهما ضروريان لا يتطلبان موافقة صريحة.

عدّادات المسح

نحتفظ لكل طاولة أو غرفة بعدد مرات مسح رمزها وآخر وقت مسح. هذا الرقم غير مرتبط بأي شخص؛ فهو عدّاد إجمالي وليس بيانات شخصية. الغرض منه ملاحظة رمز غُطّي أو سقط.

حسابات لوحة التحكم (موظفو المنشأة)

لموظفي المنشأة فقط: تُعالَج أسماء الحسابات التي تسجّل الدخول إلى اللوحة وعناوين بريدها الإلكتروني وبصمة أحادية الاتجاه لكلمة المرور. الغرض هو التخويل وأمان الحساب؛ والأساس القانوني المادتان 5/2(ج) و5/2(و) من القانون. ولا يُنشأ أي حساب للضيوف.

مدد الحفظ

تُحذف عدّادات حد الطلبات بعد دقيقة واحدة، وحد المسح بعد ثلاثين دقيقة، وسجل الجلسة بعد نحو ساعتين. لا يُحفظ عنوان IP ولا معلومات المتصفح لأكثر من 90 يومًا بأي حال. ولا تُستخدم أي من هذه البيانات في التقارير أو التصدير أو التنميط.

بيانات لا تُجمع

لا تطلب هذه القائمة ولا تجمع اسمك أو رقم هاتفك أو بريدك الإلكتروني أو رقم غرفتك أو طلباتك أو بيانات الدفع أو البطاقة؛ ولا يوجد حقل من هذا النوع في الصفحة. ولا تُؤخذ بيانات الموقع. ولا تُستخدم ملفات ارتباط تحليلية أو إعلانية، ولا توجد أدوات تتبع من أطراف ثالثة أو بكسلات أو شبكات إعلانية أو إضافات لوسائل التواصل. وإذا أُضيفت خدمة الطلب من الغرفة لاحقًا، فسيُحدَّث هذا الإشعار قبل بدء أي جمع للبيانات.

لا تُطلب موافقة صريحة

لا تستند أي من عمليات المعالجة أعلاه إلى موافقة صريحة؛ فجميعها تقوم على المصلحة المشروعة وتنفيذ العقد (المادة 5/2 من القانون). ولا يُطلب إذن تسويقي إطلاقًا ولا تُعالَج بيانات لأغراض تسويقية. وملفات الارتباط الوحيدة التي تتطلب موافقة هي غير الضرورية، ولا وجود لها في هذه الصفحة. ولذلك لا يُعرض أي شريط أو مربع موافقة على ملفات الارتباط.

النقل

لا تُنقل البيانات الشخصية إلى الخارج. وتُحفظ على خادم مزوّد الاستضافة الخاص بالمنشأة في تركيا. ولا تُشارك مع أطراف ثالثة ما لم يوجد طلب قانوني.

حقوقك بموجب المادة 11 من القانون

بتقديم طلب إلى المسؤول عن البيانات يمكنك ممارسة الحقوق التالية:

• معرفة ما إذا كانت بياناتك الشخصية تُعالَج
• طلب معلومات إذا كانت قد عولجت
• معرفة غرض المعالجة وما إذا كانت تُستخدم وفق غرضها
• معرفة الأطراف الثالثة التي تُنقل إليها داخل تركيا أو خارجها
• طلب تصحيحها إذا كانت ناقصة أو خاطئة
• طلب محوها أو إتلافها ضمن شروط القانون
• المطالبة بالتعويض إذا لحق بك ضرر بسبب معالجة غير قانونية

تقديم الطلبات

وفقًا للبلاغ المتعلق بإجراءات التقدّم إلى المسؤول عن البيانات، يمكنك تقديم طلبك كتابةً إلى عنوان المسؤول عن البيانات المذكور أعلاه. ويُبتّ في طلبك خلال ثلاثين يومًا كحد أقصى.