معلومات اللائحة العامة لحماية البيانات (GDPR) ونص الخصوصية

1. مراقب النطاق والبيانات

يغطي هذا الإشعار معالجة البيانات الشخصية على lecturesift.com وخدمات LectureSift. تُنشر هوية مسؤول البيانات وبيانات الاتصال الحالية في عقد البيع عن بُعد وصفحة الاتصال، ويمكن إرسال طلبات حماية البيانات عبر صفحة الاتصال.

المعلومات والموافقة الصريحة منفصلتان. لن يتم تفعيل أنشطة التسويق أو التتبع غير الإلزامي، غير الضرورية لإنشاء الحساب والعقد، إلا بموافقة إضافية واختيارية.

2. فئات البيانات التي تمت معالجتها

لا تُخزن أرقام البطاقات أو رموز CVV أو كلمات مرور البطاقات على خوادم LectureSift؛ وتُعالج هذه البيانات في الشاشة الآمنة لمزوّد الدفع المرخّص أثناء الدفع بالبطاقة.

3. الأغراض والأسباب القانونية

في المعاملات القائمة على المصلحة المشروعة، يُراعى التوازن بين حقوق المستخدم وحرياته. إذا تغير الغرض، يُقيّم الغرض الجديد بشكل منفصل، ويُقدّم توضيح إضافي عند الضرورة.

طريقة الجمع

تُجمع البيانات إلكترونيًا: مباشرة من المستخدم عبر التسجيل وتسجيل الدخول وإعدادات الحساب ورفع الملفات والدفع ونماذج الدعم؛ وتلقائيًا من أنظمة التطبيق والاستضافة والأمان أثناء الاستخدام؛ وأثناء الدفع، كمعلومات محدودة عن حالته من بنك أو مزوّد دفع مرخّص. تخضع سجلات الدعم أو السجلات المالية غير الآلية لقانون حماية البيانات المطبق عندما تكون جزءًا من نظام سجلات.

5. مجموعات المشترين

قد تُنقل البيانات إلى مجموعات المستلمين التالية، بما يقتصر على الغرض وبالقدر اللازم:

• مزودو خدمات الاستضافة وقواعد البيانات: تشغيل التطبيق وتسجيل الحسابات الدائمة.
• مزودو الواجهة الأمامية والتوزيع: عرض صفحات الويب وأمن الشبكة.
• مزودو الذكاء الاصطناعي/المعالجة: إنشاء السجل ومخرجات العمل المطلوبة من المستخدم.
• مزود خدمة البريد الإلكتروني: إرسال رسائل التحقق وإعادة تعيين كلمة المرور ورسائل الخدمة.
• مؤسسات الدفع والبنوك: التحصيل، والاسترداد، ومكافحة الاحتيال، والتسوية.
• المؤسسات العامة والسلطات القضائية المعتمدة: الوفاء بالادعاءات الملزمة قانونًا وفقًا للإجراءات القانونية الواجبة.
• المستشارون المحترفون: الالتزام بالسرية يقتصر على عمليات التدقيق، والشؤون القانونية، والمحاسبة، أو تسوية المنازعات.

مقدمو الخدمات الأساسيون الحاليون هم Render للخلفية والعامل وقاعدة البيانات وقائمة الانتظار، وNetlify لتوزيع الويب، وCloudflare R2 لتخزين الملفات الخاصة، وOpenAI لمعالجة الذكاء الاصطناعي، وResend للبريد الإلكتروني الخاص بالمعاملات، ومزوّد الدفع المرخّص الظاهر في شاشة الطلب والبنوك المعنية لتحصيل مدفوعات البطاقات وردّها، وخدمات القياس أو الإعلانات من Google التي تُفعّل بموافقة المستخدم.

نقل للخارج

قد يمتلك بعض مزودي البنية التحتية خوادم خارج تركيا. يجب أن تستند عمليات النقل الدولية إلى قرارات الامتثال المنصوص عليها في المادة 9 من قانون حماية البيانات الشخصية التركي (KVKK) واللوائح الثانوية المعمول بها، والضمانات المناسبة، وعقد موحد، أو أي آلية نقل أخرى يسمح بها القانون. لا يجوز إتاحة الميزة المعنية للجمهور إلا بعد استكمال جرد عمليات النقل والضمانات اللازمة. كما تُراعى قواعد نقل البيانات الخاصة باللائحة العامة لحماية البيانات (GDPR) بالقدر الذي ينطبق على المستخدمين في المنطقة الاقتصادية الأوروبية.

7. التخزين والحذف

يتم التحقق من الفترات الزمنية المحددة في سجل الاحتفاظ بالبيانات وإتلافها. يجوز الاحتفاظ بالسجلات الخاضعة لالتزامات الاحتفاظ القانونية مع تقييد الوصول إليها لهذا الغرض فقط، حتى في حال استلام طلب حذف.

التدابير الأمنية.

• أمان نقل البيانات عبر HTTPS وتقييد الوصول مع المصادقة.
• تخزين كلمات المرور في تجزئة أحادية الاتجاه، مع إضافة ملح، ومكلفة بدلاً من النص العادي.
• سجلات التحقق وإعادة تعيين كلمة المرور مؤقتة ومخصصة للاستخدام لمرة واحدة فقط.
• منع كتابة المفاتيح السرية في مخزن التعليمات البرمجية أو سجلات التطبيق.
• الوصول غير المصرح به إلى مطبوعات الحساب مقيد، ويتم التحكم في حقوق الاستخدام على الخادم.
• الحد الأدنى من الصلاحيات، تسجيل الأحداث، النسخ الاحتياطي، والمراجعة الدورية لمخاطر المزوّد.

لا يمكن لأي نظام إنترنت ضمان أمان مطلق. في حال اكتشاف خرق للبيانات الشخصية، سيتم تطبيق التزامات الإبلاغ والاستجابة المعمول بها.

9. المعالجة الآلية والذكاء الاصطناعي

يقوم برنامج LectureSift تلقائيًا بإنشاء نصوص مكتوبة وملخصات واختبارات وبطاقات تعليمية من محتوى الدورة التدريبية المُحمّل. لا تهدف هذه العملية إلى تحديد الوضع القانوني للمستخدم أو حقوقه المهمة الأخرى تلقائيًا. قد تحتوي المخرجات على أخطاء، ويجب التحقق منها من المصدر الأصلي لاتخاذ القرارات المهمة. لا يُسمح باستخدام محتوى المستخدم لأغراض تطوير/تدريب النماذج إلا إذا سمحت بذلك صراحةً إعدادات المزوّد والاتفاقيات والأساس القانوني؛ والغرض الافتراضي للمنتج هو إنتاج المخرجات المطلوبة.

حقوق موضوع البيانات

بموجب المادة 11 من قانون حماية البيانات الشخصية التركي، يحق لك ما يلي: معرفة ما إذا كانت بياناتك تُعالج؛ طلب معلومات في حال معالجتها؛ معرفة الغرض من المعالجة ومدى ملاءمتها؛ معرفة الجهات المتلقية للبيانات، سواءً كانت محلية أو أجنبية؛ طلب تصحيح البيانات غير الكاملة أو غير الدقيقة؛ طلب حذف/إتلاف البيانات عند استيفاء الشروط؛ طلب إخطار الجهات المتلقية بالتصحيح أو الحذف؛ الاعتراض على نتائج التحليل الآلي حصراً؛ والمطالبة بالتعويض عن الأضرار الناجمة عن المعالجة غير القانونية. كما تُراعى، عند الاقتضاء، حقوق الوصول والتصحيح والحذف والتقييد والنقل والاعتراض والشكوى إلى السلطة الإشرافية بموجب اللائحة العامة لحماية البيانات (GDPR).

طريقة الاستخدام

طلبك من نموذج الاتصال يمكنك إرساله مع موضوع "طلب الخصوصية/KVKK". طلبك ؛ يجب أن يتضمن الاسم واللقب والبريد الإلكتروني للحساب والمعاملة المطلوبة وقناة الاستجابة. قد يتم طلب معلومات إضافية متناسبة للتحقق من الهوية ؛ لا يلزم وجود كلمة مرور أو رقم بطاقة كامل أو رمز تحقق. يتم الانتهاء من الطلبات مجانًا وفقًا للفترة والإجراءات الواردة في التشريع ؛ بالإضافة إلى ذلك، إذا نشأت التكاليف، فسيتم تطبيق التعريفة المصرح بها فقط.

12. الأطفال والتغيرات

تطبيق LectureSift غير مخصص لمن هم دون سن 13 عامًا. إذا كان سن الرشد القانوني للخدمات الرقمية أعلى في بلد المستخدم، فسيتم تطبيق متطلبات السن والوالدين/الوصي ذات الصلة. سيتم إخطار المستخدمين بأي تغييرات جوهرية في هذا النص عبر القنوات المناسبة قبل سريانها؛ وسيتم تغيير تاريخ التحديث ورقم الإصدار.

ثالثا - المصادر الرسمية

• اللائحة العامة لحماية البيانات (GDPR) - الالتزام بالإبلاغ
• إشعار المعلومات
• اللائحة العامة لحماية البيانات (GDPR) - فصل المعلومات والموافقة الصريحة
• المفوضية الأوروبية - التزامات اللائحة العامة لحماية البيانات

تقدم هذه الصفحة إشعارًا عامًا بأنشطة معالجة البيانات الحالية في LectureSift، ويُحدّث النص عند تغير تدفقات البيانات أو مقدمي الخدمات.