إشعار الخصوصية (KVKK aydınlatma metni)
الإصدار 0.1 · 24.10.2026 · القانون رقم 6698 بشأن حماية البيانات الشخصية (بصيغته المعدّلة بالقانون رقم 7499، النافذ منذ 01.06.2024)، المادة 10؛ واللائحة بشأن إجراءات ومبادئ الوفاء بواجب الإعلام.
1. مسؤول البيانات
Rostu Organizasyon Danışmanlık Limited Şirketi، Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul C1 Blok 2B/101, Ataşehir, 34758، İstanbul، MERSİS 0735208476300001 ("ROSTU"، "نحن"). جهة التواصل في شؤون البيانات: [DPO-EQUIVALENT NAME]، [email protected]، KEP [address]. التسجيل في VERBİS: [الحالة — يجري تقييم الإعفاء وفق الحدود الحالية مع المحامي؛ وإذا كان التسجيل مطلوباً فسيُستكمل قبل الإطلاق].
2. ما البيانات الشخصية التي نعالجها، ولماذا
| الفئة | أمثلة | الغرض |
|---|---|---|
| الهوية | الاسم، تاريخ ومكان الميلاد، الجنسية، رقم جواز السفر أو الهوية ونسخة منهما، الصور الموجودة على المستندات، الرقم الضريبي | التعرف عليكم وعلى الأشخاص المشمولين بطلبكم؛ إعداد الترجمات وحزم المستندات؛ حجز المواعيد باسمكم |
| الاتصال | الهاتف، واتساب، البريد الإلكتروني، العنوان، KEP | التواصل بشأن طلبكم؛ التسليم؛ الإشعارات القانونية |
| المستندات التي ترفعونها | سجلات الأحوال المدنية، الشهادات، عقود الإيجار، كشوف الحسابات البنكية، مستندات الشركات، خطابات السلطات والبنوك | تنفيذ الخدمة التي طلبتموها: الترجمة، المراجعة، إعداد الحزمة، صياغة الردود لتوقيعكم |
| وضع الإقامة والعمل | نوع التصريح وتاريخ انتهائه، جهة العمل، المسمى الوظيفي، الراتب حيثما يتطلبه الإجراء | قوائم التحقق، الفحص المسبق للأهلية، تذكيرات التجديد (بموافقة) |
| المعاملات والمالية | سجل الطلبات، الفواتير، مرجع الدفع (بيانات البطاقة تعالجها مؤسسة الدفع، لا نحن) | تنفيذ العقد، الفوترة، الالتزامات المحاسبية والضريبية |
| المراسلات | رسائل واتساب والبريد الإلكتروني، ملاحظات المكالمات | الرد على الطلبات؛ إثبات التعليمات؛ معالجة الشكاوى |
| البيانات التقنية | عنوان IP، وقت ونصوص الموافقات والتأكيدات عند إتمام الطلب؛ سجلات الخادم | السجل القانوني للعقود عن بُعد؛ الأمان |
| الفئات الخاصة (المادة 6 من KVKK) | مستخرجات السجل الجنائي، التقارير الطبية أو مستندات التأمين التي تتضمن بيانات صحية، خانة الديانة في وثائق الهوية | فقط حين يتطلب الإجراء المستند، وفقط بموافقتكم الصريحة المنفصلة. تُحجب خانتا الديانة وفصيلة الدم في بطاقات الهوية عند الاستخراج ولا تُخزَّن أبداً. |
لا نعالج بيانات أفراد العائلة أو الموظفين الذين تُدخلون بياناتهم ما لم تؤكدوا أنكم مخوّلون بتقديمها وأنكم أطلعتموهم على هذا الإشعار.
3. الأسس القانونية (المادتان 5 و6)
- الضرورة لتنفيذ عقد أنتم طرف فيه (المادة 5/2-c): بيانات الهوية والاتصال والمستندات والوضع والمعاملات اللازمة لتقديم الخدمة التي طلبتموها.
- الامتثال للالتزامات القانونية (المادة 5/2-ç): الفوترة، السجلات الضريبية والتجارية، السجلات التي تتطلبها لائحة العقود عن بُعد والقانون رقم 6563، الرد على الطلبات المشروعة من السلطات.
- المصالح المشروعة (المادة 5/2-f): سجلات الأمان، منع الاحتيال، تحسين قوائم التحقق والنماذج باستخدام معلومات مجرّدة من الهوية — دون أن تطغى على حقوقكم أبداً.
- إنشاء حق أو حمايته (المادة 5/2-e): الاحتفاظ بالتعليمات والموافقات كدليل طوال مدد التقادم.
- الموافقة الصريحة (المادتان 5/1 و6/2): بيانات الفئات الخاصة؛ النقل إلى الخارج دون آلية قانونية أخرى؛ خزنة المستندات وتذكيرات التجديد؛ الرسائل التسويقية. تُطلب على حدة؛ ويمكن رفضها؛ ويمكن سحبها في أي وقت دون المساس بالمعالجة السابقة.
لا نأخذ نسخاً من وثائق الهوية افتراضياً (القرار المبدئي للمجلس رقم 2025/2120). تُعالج النسخة فقط حين يتطلب الإجراء الذي طلبتموه ترجمة مصدّقة من كاتب العدل (noter) أو حزمة مستندات تتضمنها.
4. من يتلقى بياناتكم (المادة 10/1-ç)
- المترجمون المتعاقدون (معالجو البيانات لدينا) — المستندات المراد ترجمتها فقط، مع صلاحية وصول محدودة زمنياً.
- كتّاب العدل والسلطات والسجلات والبنوك والمدارس — فقط حين تأخذون المستند إليهم بأنفسكم أو تكلّفوننا بتسليمه؛ وهم مسؤولو بيانات مستقلون.
- المهنيون المرخّصون الذين توكّلونهم (SMMM — المحاسب المرخّص، الوسيط الجمركي) — فقط المستندات التي تكلّفوننا بتسليمها.
- شركات البريد السريع المتعاقد معها كناقل لكم — الاسم والعنوان والهاتف والمستندات المختومة.
- مؤسسة الدفع (مرخّصة من البنك المركزي TCMB) — بيانات الدفع؛ مُدمِج الفاتورة الإلكترونية — بيانات الفواتير.
- مزوّدو الاستضافة والتخزين والبريد الإلكتروني والمراسلة — معالجو بيانات لدينا بموجب اتفاقيات مكتوبة؛ انظروا النقل إلى الخارج أدناه.
- السلطات العامة والمحاكم — حين يُلزمنا طلب مشروع.
لا نبيع البيانات ولا نؤجّرها ولا نشاركها مع المعلنين. ولا نشارك بيانات عميل مع عميل آخر.
5. النقل إلى الخارج (المادة 9)
تُخزَّن المستندات وبيانات الهوية والسجلات على خوادم موجودة في تركيا. بعض الأدوات التي نستخدمها (مثل WhatsApp Business عبر مزوّد حلول أعمال من Meta، وخدمات إرسال البريد الإلكتروني، وخدمات الذكاء الاصطناعي السحابية المستخدمة لتلخيص نصوص محجوبة البيانات) تعالج البيانات خارج تركيا. لا يوجد قرار كفاية لأي دولة بتاريخ هذا الإشعار؛ وتتم عمليات النقل هذه بموجب عقد نموذجي معتمد من المجلس، يُبلَّغ به المجلس خلال خمسة أيام عمل من توقيعه، أو — حيث لا تتوفر آلية أخرى وتختارون ذلك — بموجب موافقتكم الصريحة المعطاة في نص الموافقة المنفصل. القائمة الحالية للمتلقين الأجانب والآليات متاحة عند الطلب عبر [email protected].
6. المعالجة الآلية
نستخدم برمجيات لتصنيف المستندات وعدّ الصفحات واستخراج الحقول اللازمة لقائمة التحقق وصياغة مسودات الترجمات والخطابات لمراجعة بشرية. لا يُتخذ أي قرار ذي أثر قانوني عليكم بوسائل آلية وحدها؛ فشخص معيّن بالاسم يراجع كل خطة وترجمة وخطاب قبل أن يصل إليكم. ولا تُستخدم المستندات المرفوعة أبداً لتدريب نماذج خارجية.
7. مدد الاحتفاظ
| البيانات | المدة |
|---|---|
| المسوحات الضوئية والترجمات ضمن طلب (دون موافقة على الخزنة) | تُحذف بعد 90 يوماً من إتمام الطلب أو إلغائه |
| خزنة المستندات (بموافقة) | حتى تحذفوها أو تسحبوا الموافقة؛ وتُمسح الحسابات غير النشطة بعد إشعار مدته سنتان |
| مستندات الفئات الخاصة | تُحذف عند تسليم الطلب؛ ولا تُحفظ في الخزنة أبداً |
| العقد، معلومات ما قبل التعاقد، الموافقات، ملخص الطلب | 3 سنوات (لائحة العقود عن بُعد، المادة 20) |
| الفواتير والسجلات المحاسبية؛ البيانات الوصفية لمعاملات التجارة الإلكترونية | 10 سنوات (قانون الإجراءات الضريبية، القانون التجاري، القانون رقم 6563) |
| سجلات المراسلات | 3 سنوات بعد آخر طلب، ما لم يكن هناك نزاع قائم |
| سجلات الخادم والوصول | سنتان (القانون رقم 5651) |
سياسة الاحتفاظ والإتلاف لدينا (saklama ve imha politikası) متاحة عند الطلب. وتعلو التحفظات القانونية على هذه المدد.
8. الأمان
التشفير أثناء النقل وفي حالة التخزين؛ تشفير على مستوى الحقل لأرقام الهوية؛ الوصول بحسب الحاجة مع تسجيل كل عملية اطلاع على مستند؛ المصادقة الثنائية للموظفين ومعالجي البيانات؛ روابط موقّعة وقصيرة الأجل للوصول إلى المستندات؛ لا بيانات هوية في السجلات؛ النسخ الاحتياطية داخل تركيا؛ إجراء للحوادث يشمل إبلاغ المجلس خلال 72 ساعة وإبلاغكم دون تأخير غير مبرر في حال وقوع اختراق يمسّكم.
9. حقوقكم (المادة 11)
يحق لكم في أي وقت: معرفة ما إذا كنا نعالج بياناتكم؛ طلب معلومات عنها؛ معرفة الغرض وما إذا كانت تُستخدم وفقاً له؛ معرفة المتلقين داخل تركيا وخارجها؛ طلب تصحيح البيانات الناقصة أو غير الدقيقة؛ طلب الحذف أو الإتلاف حين تتحقق شروط المادة 7؛ طلب إبلاغ المتلقين بالتصحيح أو الحذف أو الإتلاف؛ الاعتراض على نتيجة في غير صالحكم ناتجة حصراً عن تحليل آلي؛ المطالبة بالتعويض عن الضرر الناجم عن معالجة غير مشروعة.
كيفية تقديم الطلب: كتابياً إلى Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul C1 Blok 2B/101, Ataşehir, 34758، İstanbul؛ عبر KEP إلى [address]؛ عبر البريد الإلكتروني من العنوان المسجّل لدينا إلى [email protected]؛ أو عبر النموذج في صفحة المساعدة/التواصل، مع ذكر اسمكم وبيانات الاتصال وطلبكم. نردّ خلال 30 يوماً، مجاناً ما لم تنطبق رسوم وفق تعرفة المجلس. وإذا لم تكونوا راضين، يمكنكم تقديم شكوى إلى مجلس حماية البيانات الشخصية (kvkk.gov.tr).
10. التغييرات
هذا الإشعار مرقّم بالإصدارات. تُعلن التغييرات الجوهرية في هذه الصفحة، وللعملاء النشطين برسالة. ويُحفظ الإصدار الذي عُرض عليكم عند كل طلب مع سجل الطلب.
آخر تحقق: 24.10.2026 · المصدر: القانون رقم 6698 وقرارا المجلس 2025/2120 و2026/347 — kvkk.gov.trذو صلة: نص الموافقة الصريحة (منفصل) · ملفات تعريف الارتباط · عقد البيع عن بُعد · معلومات ما قبل التعاقد