إشعار الإفصاح بشأن معالجة البيانات الشخصية

1. المسؤول عن البيانات

المسؤول عن البيانات هو Sayfa. للتواصل: [email protected].

2. البيانات الشخصية المعالَجة

• بيانات معاملات العميل: صور الإيصالات والفواتير، وملفات PDF، وسطور المنتجات المستخرجة من الإيصالات، والكميات، والأسعار، والخصومات، وضريبة القيمة المضافة، والإجماليات، وطريقة الدفع، وآخر 4 أرقام من البطاقة، واسم البائع ورقمه الضريبي، ورقم الإيصال، وتاريخ الشراء ووقته.
• بيانات أمان العمليات: معرّف الحساب المجهول، وبيانات الجلسة، والمفتاح العام لمفتاح المرور.
• البيانات الشخصية ذات الطبيعة الخاصة: قد تكشف محتويات الإيصالات بشكل غير مباشر معلومات تتعلق بصحتك (مثل مشتريات الصيدليات). لا تُعالَج هذه البيانات إلا بموافقتك الصريحة المنفصلة؛ ولا يُستنتج منها أي شيء يتعلق بالصحة أو الدين أو ما شابه ذلك.

3. أغراض المعالجة

• قراءة الإيصالات والتحقق منها وتخزينها.
• مطابقة المنتجات عبر الإيصالات؛ وتقديم سجل الأسعار، وسعر الوحدة، والإنفاق، ومؤشر السلة الشخصية لك.
• ضمان أمان الحسابات والبيانات، ومنع إساءة الاستخدام.
• الرد على طلباتك واستفساراتك، والوفاء بالالتزامات القانونية.

4. طريقة الجمع والأسس القانونية

تُجمع بياناتك الشخصية إلكترونيًا وبوسائل آلية جزئيًا عندما تمسح إيصالًا في التطبيق، أو تختار صورة من معرض الصور، أو تشارك ملف PDF.

• أن تكون المعالجة مرتبطة مباشرةً بإبرام عقد أو تنفيذه (المادة 5/2-c من KVKK): تقديم الخدمة الأساسية.
• المصلحة المشروعة للمسؤول عن البيانات (المادة 5/2-f من KVKK): أمان الحساب ومنع إساءة الاستخدام.
• الالتزام القانوني (المادة 5/2-ç من KVKK): الطلبات القانونية من الجهات المختصة.
• الموافقة الصريحة (المادة 6/2 والمادة 9 من KVKK): محتويات الإيصالات التي قد تكشف معلومات تتعلق بالصحة، وإرسال صورة الإيصال إلى مزوّد الذكاء الاصطناعي.

5. الجهات التي تُنقل إليها البيانات والغرض من النقل

تُنقل بياناتك الشخصية فقط إلى مزوّدي الخدمة التالين، الذين يعملون بتعليماتنا ولغرض تقديم الخدمة وحده. ولأن هؤلاء المزوّدين يقعون خارج تركيا، يخضع النقل للمادة 9 من KVKK. كما يجوز نقلها إلى الجهات العامة المختصة عند وجود التزام قانوني.

• Hetzner Online

  لأي غرض

  الخوادم وقاعدة البيانات

  أين

  الاتحاد الأوروبي (ألمانيا، فنلندا)

• Cloudflare

  لأي غرض

  اسم النطاق والاتصال الآمن وتخزين صور الإيصالات المشفّرة (R2)

  أين

  تخزين الصور في منطقة الاتحاد الأوروبي؛ خدمة الشبكة عالمية

• OpenAI

  لأي غرض

  قراءة السطور من صور الإيصالات

  أين

  الولايات المتحدة الأمريكية

• RevenueCat

  لأي غرض

  التحقق من عمليات شراء اشتراك Tasarruf Plus

  أين

  الولايات المتحدة الأمريكية

6. حقوقك بموجب المادة 11 من KVKK

• معرفة ما إذا كانت بياناتك الشخصية تُعالَج أم لا،
• طلب المعلومات المتعلقة بها إذا كانت قد عولجت،
• معرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدم وفقًا لهذا الغرض،
• معرفة الأطراف الثالثة التي نُقلت إليها داخل البلاد أو خارجها،
• طلب تصحيحها إذا كانت ناقصة أو معالَجة بشكل خاطئ،
• طلب حذفها أو إتلافها وفق الشروط المنصوص عليها في المادة 7 من KVKK،
• طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف أو الإتلاف،
• الاعتراض على أي نتيجة تضر بك تنشأ حصرًا عن تحليلها بأنظمة آلية،
• المطالبة بالتعويض عن الضرر الذي يلحق بك بسبب معالجتها بشكل مخالف للقانون.

7. تقديم الطلبات

لممارسة حقوقك، يمكنك إرسال طلبك إلى [email protected]. وقد نطلب معلومات إضافية عند الحاجة للتحقق من أن الحساب يخصك. يُرد على الطلبات مجانًا خلال 30 يومًا على الأكثر.