سياسة الخصوصية

المسؤول عن البيانات

يدير Sayfa تطبيق Tasarruf وهذا الموقع. والمسؤول عن بياناتك الشخصية هو Sayfa. لأي سؤال أو طلب، يمكنك الكتابة إلى [email protected].

ما البيانات التي نعالجها

• صور الإيصالات والفواتير وملفات PDF التي تشاركها.
• السطور المستخرجة من الإيصال: اسم المنتج، والكمية، والوحدة، وسعر الوحدة، ومبلغ السطر، والخصم، ونسبة ضريبة القيمة المضافة.
• المبالغ: المجموع الفرعي، وضريبة القيمة المضافة، والإجمالي، وطريقة الدفع، وآخر 4 أرقام فقط من البطاقة إن وُجدت.
• بيانات البائع: اسم المتجر، والفرع، والرقم الضريبي للبائع، ورقم الإيصال، ورقم Z، ورقم ETTN لفاتورة e-Arşiv.
• تاريخ الشراء ووقته.
• تصحيحاتك، ومطابقات المنتجات، واختياراتك للفئات.
• النص الذي قرأه هاتفك من الإيصال على الجهاز (يُرسَل إلى الخادم للمساعدة في القراءة).
• معرّف حسابك المجهول، وبيانات الجلسة، والمفتاح العام لمفتاح المرور (passkey) إن أضفته.
• إذا كان لديك اشتراك Tasarruf Plus: حالة الاشتراك، والمنتج، والمتجر الذي اشتُري منه، وتاريخ انتهائه. تبقى بيانات الدفع لدى Google Play أو App Store ولا تصل إلينا.

حتى لو كانت مطبوعة على الإيصال، لا تُحفَظ بيانات المشتري من اسم وعنوان ورقم هاتف وبريد إلكتروني ورقم الهوية التركية (T.C.) ورقم بطاقة الولاء ورقم البطاقة الكامل؛ إذ تُستبعد أثناء القراءة. ولا نجمع موقعك أو جهات اتصالك أو معرّفك الإعلاني أو الصور الأخرى على جهازك.

لأي أغراض

• قراءة الإيصالات والتحقق منها وحفظها.
• مطابقة المنتج نفسه عبر الإيصالات؛ وحساب سجل الأسعار وسعر الوحدة والإنفاق الشهري ومؤشر سلتك الشخصية.
• التحقق من اشتراك Tasarruf Plus وتطبيق حدود المسح.
• حماية حسابك وبياناتك، ومنع إساءة الاستخدام والهجمات الآلية.
• فهم كيفية استخدام التطبيق من خلال أعداد إجمالية لا تتضمن هوية.
• الرد على طلباتك والوفاء بالتزاماتنا القانونية.

الأسس القانونية

• إبرام العقد وتنفيذه: الخدمة الأساسية لـTasarruf، أي قراءة إيصالاتك وحفظها، وعرض معلومات الأسعار والإنفاق لك، وتوفير اشتراك Tasarruf Plus (المادة 5/2-c من KVKK؛ المادة 6/1-b من GDPR). لا تتوقف الخدمة الأساسية على أي موافقة صريحة.
• موافقة صريحة منفصلة لإرسال صورة الإيصال إلى مزوّد الذكاء الاصطناعي: تُطلب قبل أول مسح في خطوة مستقلة تذكر اسم المزوّد.
• موافقة صريحة منفصلة للمشتريات التي قد تكشف معلومات تتعلق بالصحة (مثل إيصالات الصيدليات): تُطلب في خطوة مستقلة (المادة 6 من KVKK؛ المادة 9/2-a من GDPR). لا ينشئ Tasarruf أبدًا من هذه المشتريات أي تصنيف أو استنتاج حساس يتعلق بالصحة أو الدين أو ما شابه ذلك.
• المصلحة المشروعة: أمان الحساب ومنع إساءة الاستخدام (المادة 5/2-f من KVKK؛ المادة 6/1-f من GDPR).
• الالتزام القانوني: الطلبات القانونية من الجهات المختصة (المادة 5/2-ç من KVKK؛ المادة 6/1-c من GDPR).

يمكنك سحب موافقاتك الصريحة في أي وقت من الإعدادات في التطبيق. لا يؤثر سحب الموافقة في المعالجة التي تمت حتى تلك اللحظة، ولا يقيّد وصولك إلى سجلاتك الحالية.

قراءة الإيصالات بالذكاء الاصطناعي

لقراءة السطور، تُرسَل صورة الإيصال والنص المقروء على الجهاز إلى واجهة برمجة التطبيقات (API) الخاصة بـOpenAI من خادمنا فقط، لا من التطبيق. لا يحتوي التطبيق على مفتاح أي مزوّد للذكاء الاصطناعي. ولا يتضمن هذا الإرسال اسمك ولا معرّف حسابك ولا معلومات جهازك.

وفقًا لشروط واجهة برمجة التطبيقات (API) الخاصة بـOpenAI، لا تُستخدم البيانات المرسلة عبر الـAPI افتراضيًا في تدريب النماذج. لا تُحفظ إجابة النموذج كما هي؛ بل يُتحقق منها بمقارنتها بالإجماليات والمبالغ الواردة على الإيصال.

مزوّدو الخدمة ومكان وجود البيانات

لا نشارك بياناتك إلا مع مزوّدين يساعدوننا في تقديم الخدمة ويعملون بتعليماتنا:

• Hetzner Online

  لأي غرض

  الخوادم وقاعدة البيانات

  أين

  الاتحاد الأوروبي (ألمانيا، فنلندا)

• Cloudflare

  لأي غرض

  اسم النطاق والاتصال الآمن وتخزين صور الإيصالات المشفّرة (R2)

  أين

  تخزين الصور في منطقة الاتحاد الأوروبي؛ خدمة الشبكة عالمية

• OpenAI

  لأي غرض

  قراءة السطور من صور الإيصالات

  أين

  الولايات المتحدة الأمريكية

• RevenueCat

  لأي غرض

  التحقق من عمليات شراء اشتراك Tasarruf Plus

  أين

  الولايات المتحدة الأمريكية

نظرًا لأن بعض هؤلاء المزوّدين يقعون خارج تركيا، تُعدّ هذه المشاركة نقلًا للبيانات إلى الخارج، وتتم استنادًا إلى الضمانات المنصوص عليها في المادة 9 من KVKK والفصل الخامس من GDPR. لا نشارك بياناتك مع أي جهة أخرى غير هؤلاء، ولا نبيعها لأحد.

الإعلانات والبيع والتتبع

• لا يعرض Tasarruf إعلانات ولا يتعامل مع شبكات الإعلانات.
• لا يبيع بياناتك الشخصية ولا يؤجّرها بأي شكل من الأشكال.
• لا يحتوي التطبيق على حِزم SDK للتتبع أو التحليلات من أطراف ثالثة؛ ولا يستخدم هذا الموقع ملفات تعريف الارتباط (الكوكيز) ولا أدوات تحليلات. تُستخدم حزمة RevenueCat SDK لعمليات شراء الاشتراك؛ ولا تُعالَج إلا معرّف حسابك المجهول وبيانات الشراء، ولا تُستخدم للتتبع أو الإعلانات.
• لا يرسل التطبيق سوى أعداد لا تتضمن هوية، تتكون من اسم الحدث ونطاقات تقريبية (مثل “حُفظ إيصال، الإيصال الثاني”). لا تحتوي هذه الأعداد على هوية أو عنوان IP أو مبالغ أو منتجات أو متاجر أو نصوص أو صور، ولا يُحفظ على الجهاز أي معرّف لهذا الغرض.

الأمان

• جميع البيانات المتبادلة بين التطبيق والخادم مشفّرة (TLS).
• يُعاد ترميز صور الإيصالات، وتُحذف أثناء ذلك بيانات الموقع والجهاز (EXIF). تُخزَّن الصور مشفّرة بمفتاح خاص بحسابك (AES-GCM)، ولا تُعرض لك إلا بعد التحقق من ملكيتك لها.
• رموز الجلسة قصيرة العمر؛ ولا يُحفظ من رموز التحديث إلا ملخّصها (hash).
• لا تتضمن سجلات الخادم نص الإيصال ولا صورته ولا رابطه.

كم مدة احتفاظنا بالبيانات

• تُحفظ بياناتك ما دام حسابك قائمًا. ويمكنك حذف صورة الإيصال دون حذف الإيصال.
• عند حذف حسابك يُحذف أولًا المفتاح الذي يفتح صورك؛ وتُحذف جميع بياناتك نهائيًا خلال 30 يومًا.
• تُحفظ النسخ الاحتياطية 30 يومًا على الأكثر، ثم تُحذف تلقائيًا.
• تُحذف الحسابات المجهولة التي لم تُستخدم لمدة 24 شهرًا بعد إشعار مسبق في التطبيق.
• الأعداد الإجمالية التي لا تتضمن هوية لا تحتوي على بيانات شخصية، لذا يجوز الاحتفاظ بها بمعزل عن هذه المدد.

حقوقك

بموجب المادة 11 من KVKK، لك الحق في: معرفة ما إذا كانت بياناتك الشخصية تُعالَج أم لا، وطلب المعلومات المتعلقة بها إذا كانت قد عولجت، ومعرفة الغرض من معالجتها وما إذا كانت تُستخدم وفقًا لهذا الغرض، ومعرفة الأطراف الثالثة التي نُقلت إليها داخل البلاد أو خارجها، وطلب تصحيحها إذا كانت ناقصة أو معالَجة بشكل خاطئ، وطلب حذفها أو إتلافها، وطلب إخطار الأطراف الثالثة التي نُقلت إليها بهذه العمليات، والاعتراض على أي نتيجة تضر بك تنشأ حصرًا عن تحليلها بأنظمة آلية، والمطالبة بالتعويض عن الضرر إذا لحق بك بسبب معالجتها بشكل مخالف للقانون.

إذا كنت مشمولًا بـGDPR، فلديك أيضًا حقوق الوصول، والتصحيح، والمحو، وتقييد المعالجة، ونقل البيانات، والاعتراض، وسحب الموافقة، وتقديم شكوى إلى السلطة الرقابية في البلد الذي تقيم فيه.

يمكنك ممارسة كثير منها مباشرةً من التطبيق: تصدير بياناتك مجانًا بصيغة JSON، وتصحيح أي سجل أو حذفه، وحذف حسابك. أما الطلبات الأخرى فاكتب بشأنها إلى [email protected]؛ ونرد مجانًا خلال 30 يومًا على الأكثر.

التغييرات

إذا غيّرنا هذه السياسة، تُنشر نسختها الحالية في هذه الصفحة. ونعلن التغييرات المهمة في التطبيق أيضًا.