سياسة الخصوصية

الإصدار 1.0.0 · ساري المفعول اعتبارًا من 3 أكتوبر 2026

توضّح سياسة الخصوصية هذه كيف تجمع Dijital Dergicilik Okulu («DDO» أو «نحن») بياناتك الشخصية عبر الموقع www.dergicilikokulu.com وتستخدمها وتشاركها وتحميها. وقد أُعدّت مع مراعاة قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK)، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR / UK GDPR)، وقانون خصوصية المستهلك في كاليفورنيا بصيغته المعدّلة (CCPA/CPRA)، وقواعد الخصوصية في الاتصالات الإلكترونية (ePrivacy)، وقواعد خصوصية الأطفال على الإنترنت (ومنها COPPA).

1. المتحكم في البيانات

المتحكم في البيانات المسؤول عن معالجة بياناتك الشخصية هو Dijital Dergicilik Okulu، التي تُدار من تركيا (Türkiye) وتدعمها Dijital Jenerasyon Derneği (جمعية الجيل الرقمي).

للتواصل: dergicilikokulu@gmail.com

2. فئات البيانات التي نعالجها

• بيانات الحساب: الاسم وعنوان البريد الإلكتروني وصورة الملف الشخصي وجهة تسجيل الدخول (Google أو Apple أو البريد الإلكتروني).
• بيانات التقديم والملف الشخصي: المدرسة وتاريخ الميلاد والصف الدراسي والحالة التعليمية والمدينة.
• بيانات التعلّم: التقدّم في الدروس ونتائج الاختبارات والامتحانات والشهادات وأعمال مشروع التخرج والمجلات ومسوداتها، وعنوان البريد الإلكتروني المستخدم إذا ربطت حسابك في MagPublish.
• الأعمال المقدَّمة: النصوص والتصاميم وغيرها من الأعمال التي ترفعها.
• سجلات القبول القانوني: إصدار كل مستند وافقت عليه، وتاريخ الموافقة ووقتها، واللغة، وطريقة الموافقة، ومعرّف المتصفح (user-agent).
• البيانات التقنية: عنوان IP ومعلومات الجهاز والمتصفح والصفحات التي زرتها وإحصاءات الاستخدام عبر Google Analytics، وملفات تعريف الارتباط والتخزين المحلي.
• مراسلات الدعم: المعلومات التي ترسلها إلينا عبر البريد الإلكتروني.

3. مصادر البيانات

نحصل على البيانات مباشرة منك (النماذج وإنشاء الحساب ونشاط التعلّم)، ومن جهات تسجيل الدخول لديك (Google وApple؛ وبقدر ما تأذن به فقط)، وتلقائيًا من جهازك أو متصفحك (ملفات تعريف الارتباط والسجلات).

4. الأغراض والأسس القانونية

• إنشاء حسابك وتقديم الخدمة التعليمية (تتبّع التقدّم والامتحانات والشهادات والتحقق): المادة 6(1)(ب) من GDPR (تنفيذ عقد)؛ المادة 5(2)(ج) من KVKK.
• الأمان ومنع إساءة الاستخدام والاحتيال وتحسين الخدمة والإحصاءات: المادة 6(1)(و) من GDPR (المصالح المشروعة)؛ المادة 5(2)(و) من KVKK.
• حفظ سجلات القبول القانوني وإثبات حقوقنا: المصالح المشروعة؛ وتأسيس المطالبات القانونية أو ممارستها أو الدفاع عنها (المادة 5(2)(هـ) من KVKK).
• ملفات تعريف الارتباط الخاصة بالتحليلات والإعلانات وتفضيلات الاتصال: الموافقة (المادة 6(1)(أ) من GDPR؛ المادة 5(1) من KVKK). ويحق لك سحب موافقتك في أي وقت.
• الالتزامات القانونية وطلبات الجهات المختصة: الالتزام القانوني (المادة 6(1)(ج) من GDPR؛ المادة 5(2)(أ) و(ç) من KVKK).
• بيانات الأطفال: تسري الأسس المذكورة أعلاه مع مراعاة اشتراط موافقة الوالدين أو الوصي.

5. المستلمون والمعالِجون

لا نشارك البيانات إلا بالقدر اللازم لتشغيل الخدمة، وذلك مع:

• Google Firebase (Authentication وFirestore وHosting): المصادقة وقاعدة البيانات والاستضافة.
• Google Analytics: إحصاءات الاستخدام (رهنًا بموافقتك).
• Google AdSense / Google Ads: عرض الإعلانات وقياسها (رهنًا بموافقتك؛ راجع سياسة ملفات تعريف الارتباط والإعلانات).
• Sign in with Apple: المصادقة إذا اخترت Apple.
• مزوّدو خدمات البريد الإلكتروني: إرسال الإشعارات ورسائل الدعم.
• MagPublish: فقط إذا ربطت حسابك بـ MagPublish، وبالمعلومات اللازمة للربط وحدها.
• السلطات العامة: فقط حيثما يقتضي القانون ذلك.

يخضع هؤلاء المزوّدون لسياسات الخصوصية وشروط معالجة البيانات الخاصة بهم.

6. لا نبيع البيانات الشخصية

نحن لا نبيع بياناتك الشخصية ولا نؤجّرها. ولا نبيع المعلومات الشخصية مقابل مال بالمعنى الوارد في CCPA/CPRA. غير أن ملفات تعريف الارتباط الخاصة بالإعلانات والتحليلات قد تُعدّ «مشاركة» أو «إعلانًا سلوكيًا عبر السياقات» بموجب بعض القوانين. ولذلك نتيح لك الانسحاب من الإعلانات المخصّصة: استخدم رابط «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة أو إعدادات إعلانات Google. ولا نستخدم المعلومات الشخصية الحساسة لأغراض الإعلان.

7. عمليات النقل الدولية

قد يعالج مزوّدو خدماتنا (ولا سيما Google) البيانات على خوادم في تركيا والمنطقة الاقتصادية الأوروبية والولايات المتحدة ودول أخرى، ولذلك قد تغادر بياناتك بلد إقامتك. وحيثما يلزم، نعتمد على ضمانات مناسبة مثل البنود التعاقدية النموذجية (SCCs) الصادرة عن المفوضية الأوروبية، وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، والضمانات المنصوص عليها في المادة 9 من KVKK.

8. الاحتفاظ بالبيانات

• بيانات الحساب والتعلّم: طوال مدة نشاط حسابك؛ وتُحذف أو تُجهَّل هويتها خلال مدة معقولة بعد طلبك الحذف.
• سجلات القبول القانوني: تُحفظ كدليل إثبات طوال مدة التقادم المطبَّقة.
• سجلات الشهادات: قد يُحتفظ بالحد الأدنى من بيانات التحقق (مثل الاسم ورقم الشهادة والتاريخ) كي تبقى الشهادة قابلة للتحقق.
• بيانات التحليلات والإعلانات: وفق إعدادات المزوّد وسياسة ملفات تعريف الارتباط والإعلانات.
• مراسلات الدعم: تُحذف بعد حل طلبك ومرور مدة معقولة.

عند انقضاء المدة، تُحذف البيانات أو تُتلف أو تُجهَّل هويتها.

9. الأمان

نطبّق تدابير تقنية وتنظيمية معقولة للحماية من الوصول غير المصرّح به والفقدان والتعديل والإفصاح، مثل الاتصالات المشفّرة (HTTPS) وضوابط الوصول وقواعد أمان Firebase والصلاحيات المقيَّدة. ولا يخلو أي نظام من المخاطر تمامًا، ولذلك لا يمكننا ضمان أمان مطلق.

10. خصوصية الأطفال

المنصة غير موجّهة إلى الأطفال دون 13 عامًا ولا نجمع بياناتهم عن علم. وإذا علمنا أننا جمعنا بيانات طفل دون 13 عامًا، فسنحذفها، ويجوز للوالدين التواصل معنا لطلب ذلك. ويحتاج المستخدمون الذين تتراوح أعمارهم بين 13 و17 عامًا (أو أقل من سن الموافقة الرقمية في بلدهم) إلى موافقة الوالدين أو الوصي. ويجوز للوالد طلب الاطلاع على بيانات طفله أو تصحيحها أو حذفها. ولا نستخدم بيانات الأطفال لأغراض التنميط الإعلاني.

11. حقوقك

بموجب GDPR / UK GDPR: حق الاطلاع، والتصحيح، والمحو («الحق في النسيان»)، وتقييد المعالجة، وقابلية نقل البيانات، والاعتراض، وسحب الموافقة.

بموجب المادة 11 من KVKK: أن تعرف ما إذا كانت بياناتك تُعالَج؛ وأن تطلب معلومات عنها إن كانت تُعالَج؛ وأن تعرف غرض المعالجة وما إذا كانت تُستخدم وفقًا له؛ وأن تعرف الأطراف الثالثة التي تُنقل إليها البيانات داخل تركيا أو خارجها؛ وأن تطلب تصحيح البيانات الناقصة أو غير الصحيحة؛ وأن تطلب حذفها أو إتلافها وفق المادة 7 من KVKK؛ وأن تطلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بهذه الإجراءات؛ وأن تعترض على أي نتيجة تضرّ بك تنشأ عن تحليل البيانات حصريًا بواسطة أنظمة آلية؛ وأن تطالب بالتعويض عن الضرر الناجم عن المعالجة غير المشروعة.

بموجب CCPA/CPRA (المقيمون في كاليفورنيا): الحق في المعرفة والاطلاع، والحذف، والتصحيح، والانسحاب من البيع أو المشاركة، وعدم التعرض للتمييز بسبب ممارسة الحقوق. ولن نعاملك معاملة مختلفة بسبب ممارستك لها.

كيفية ممارسة الحقوق: راسلنا على dergicilikokulu@gmail.com. وقد نطلب معلومات معقولة للتحقق من هويتك. وسنردّ خلال 30 يومًا.

حق التظلّم: إذا لم تكن راضيًا، يحق لك تقديم شكوى إلى مجلس حماية البيانات الشخصية (KVKK Kurulu) في تركيا، أو إلى السلطة الإشرافية لحماية البيانات المحلية في الاتحاد الأوروبي أو المملكة المتحدة، أو إلى النائب العام للولاية المعنية في الولايات المتحدة.

12. القرارات الآلية

لا نتخذ قرارات تستند حصريًا إلى المعالجة الآلية وتترتب عليها آثار قانونية بحقك أو تؤثر فيك تأثيرًا جسيمًا مماثلًا. أما الحسابات الآلية، مثل تصحيح الامتحانات، فهي جزء من الخدمة التعليمية ويمكن مراجعتها عند الطلب.

13. الإبلاغ عن اختراق البيانات

إذا أثّر اختراق على أمن بياناتك الشخصية وأنشأ خطرًا على حقوقك، فسنُخطر الجهة المختصة (مثل المجلس بموجب المادة 12 من KVKK، أو السلطة الإشرافية خلال 72 ساعة بموجب GDPR) ومن تأثّروا بالاختراق عند الاقتضاء، وذلك ضمن المهل وبالطريقة التي يحددها القانون المعمول به.

14. التعديلات وإدارة الإصدارات وسجلات القبول

يجوز لنا تحديث هذه السياسة. ويظهر رقم الإصدار وتاريخ السريان لكل إصدار في أعلى هذه الصفحة. وعند إجراء تعديلات جوهرية سيُطلب منك الموافقة على الإصدار الجديد مجددًا. وللوفاء بالتزاماتنا القانونية وإثبات القبول، نسجّل في كل مرة تُوافق فيها إصدار المستند ووقت الموافقة واللغة والطريقة ومعرّف المتصفح (user-agent)؛ وتُحفظ هذه السجلات في صورة غير قابلة للتعديل.

15. التواصل

لجميع الاستفسارات والطلبات المتعلقة بالخصوصية: [dergicilikokulu@gmail.com](mailto:dergicilikokulu@gmail.com)