إشعار الخصوصية
يوضّح هذا الإشعار كيفية التعامل مع البيانات الشخصية عند زيارة chaileanaturalsoaps.com أو التواصل مع Chailea بشأن الجملة والتصدير. وقد صيغ وفق المادتين 13 و14 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وقانون حماية البيانات الشخصية التركي (KVKK، القانون رقم 6698).
1. المتحكّم في البيانات
| المتحكّم | ChaiNovi Sanayi Ticaret Limited Şirketi (العلامة: Chailea) |
|---|---|
| العنوان | Sabuncular Mahallesi Sadrazam Mehmet Ali Paşa Caddesi Örnek Sanayi Sitesi No:26/23, 53200 Çayeli / Rize, Türkiye |
| البريد الإلكتروني | chaileanaturalsoaps@gmail.com |
| الهاتف | +90 545 242 45 32 |
| الممثل في الاتحاد الأوروبي (المادة 27 من GDPR) | غير مُعيَّن. المعالجة عَرَضية ومنخفضة المخاطر، ويُستند إلى الاستثناء الوارد في المادة 27(2)(أ) من GDPR. |
2. البيانات المعالَجة وأغراضها وأساسها القانوني
طريقة الجمع: تُجمع جميع البيانات المبيَّنة أدناه بوسائل إلكترونية عبر هذا الموقع — أي شريط الموافقة، ونموذج الاستفسار الذي يعمل داخل المتصفح، والسجلات التقنية التي يحتفظ بها مزوّد الاستضافة.
| تحليلات الموقع (Google Analytics 4) | فقط بعد قبول ملفات تعريف الارتباط التحليلية في الشريط. وإلى حين القبول لا يُحمَّل وسم Google ولا تصل أي بيانات تحليلية إلى Google. البيانات: معرّفات مستعارة، ومعلومات الجهاز والمتصفح، والصفحات المعروضة، والتفاعلات مع نموذج الاستفسار (أي زر إرسال جرى استخدامه)، وموقع تقريبي مشتق من عنوان IP (تُفيد Google بأنها لا تسجّل ولا تخزّن عناوين IP الفردية للزائرين من الاتحاد الأوروبي وسويسرا والمملكة المتحدة؛ وبالنسبة إلى هؤلاء الزائرين يُستخدم عنوان IP لاشتقاق موقع تقريبي فقط ثم يُتلَف). الغرض: قياس حركة الموقع. الأساس القانوني: الموافقة (المادة 6(1)(أ) من GDPR؛ والمادة 5(1) من KVKK — الموافقة الصريحة). ويمكنك الرفض في الشريط، كما يمكنك تغيير اختيارك أو سحب موافقتك في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة؛ ولا يؤثر السحب في مشروعية المعالجة التي تمت قبله. |
|---|---|
| استفسارات الجملة / التصدير | يعمل نموذج الاستفسار داخل متصفحك ويفتح تطبيق واتساب أو البريد الإلكتروني الخاص بك؛ وتتلقّى Chailea ما تختار إرساله (الاسم، والشركة، والدولة، والمنتجات محل الاهتمام، والكمية التقديرية، والرسالة، ورقم هاتفك أو بريدك الإلكتروني). الغرض: الرد على استفسارك والتمهيد لعلاقة تجارية محتملة. الأساس القانوني: الخطوات السابقة على إبرام العقد (المادة 6(1)(ب) من GDPR؛ والمادة 5(2)(ج) من KVKK — المعالجة المرتبطة مباشرةً بإبرام العقد أو تنفيذه)، والمصلحة المشروعة في التواصل بين الشركات (المادة 6(1)(و) من GDPR؛ والمادة 5(2)(و) من KVKK — المصلحة المشروعة للمتحكّم، بشرط عدم الإضرار بالحقوق والحريات الأساسية لصاحب البيانات). وتقديم هذه البيانات اختياري، ولا يوجد التزام قانوني أو تعاقدي بتقديمه. وإذا لم تُقدَّم بيانات التواصل، يتعذّر على Chailea الرد على الاستفسار. وعند الضغط على أحد أزرار الإرسال، يُرسَل إلى Google Analytics حدث تحليلي يسجّل الطريقة المختارة وحدها (واتساب أو البريد الإلكتروني أو النسخ)، ولا يتضمن أي جزء من محتوى رسالتك، ولا يصل إلى Google إلا إذا كنت قد قبلت ملفات تعريف الارتباط التحليلية. |
| سجلات الخادم | يسجّل مزوّد الاستضافة بيانات وصول تقنية (عنوان IP، والوقت، وعنوان URL المطلوب، ووكيل المستخدم) لأغراض الأمان والاستقرار. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و) من GDPR؛ والمادة 5(2)(و) من KVKK). مدة الاحتفاظ: لا تحتفظ Chailea بأي سجلات وصول للخادم. وتبقى هذه السجلات لدى مزوّد الاستضافة وحده، ويحتفظ بها لأغراض الأمان والاستقرار فقط وللمدة اللازمة لتلك الأغراض؛ ويحدّد مزوّد الاستضافة المدة المعيّنة. |
3. ملفات تعريف الارتباط والتخزين المحلي
لا تُثبَّت ملفات تعريف ارتباط Google Analytics (_ga، _ga_*) إلا بعد الموافقة. ويُحفَظ اختيارك بشأن الموافقة في التخزين المحلي لمتصفحك تحت المفتاح chln_consent، ولا يتضمن أي بيانات شخصية. ولا تُستخدم أي ملفات تعريف ارتباط إعلانية. وحيثما جرى تثبيتها، تنتهي صلاحية ملفَّي _ga و_ga_* بعد سنتين من آخر تثبيت لهما — وهي المدة الافتراضية في Google Analytics ولا يقصّرها هذا الموقع؛ وقد تفرض المتصفحات حدودًا أقصر من جانبها، مثل 400 يوم في Chrome و7 أيام في Safari. أما مُدخَل chln_consent فليس له تاريخ انتهاء، ويبقى في التخزين المحلي إلى أن تغيّر اختيارك أو تستخدم رابط «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة أو تمسح بيانات هذا الموقع.
4. المتلقّون ومعالجو البيانات
Google Ireland Limited / Google LLC (Google Analytics 4 وخدمة البريد)؛ Hostinger International Ltd. (الاستضافة)؛ WhatsApp (Meta Platforms) عندما تختار التواصل مع Chailea عبر واتساب، وفق شروط واتساب. لا تُباع البيانات ولا تُشارَك مع أطراف ثالثة أخرى إلا بمقتضى القانون.
5. النقل الدولي للبيانات
يقع مقر المتحكّم في تركيا، خارج المنطقة الاقتصادية الأوروبية، ولذلك تُعالَج البيانات المرسَلة مع الاستفسار في تركيا. وقد تعالج Google بيانات التحليلات في الولايات المتحدة.
لم تعتمد المفوضية الأوروبية قرار كفاية بشأن تركيا؛ ومن ثَمّ تصل البيانات المرسَلة مع الاستفسار إلى المتحكّم في بلد ثالث غير مشمول بقرار كفاية. وفيما يخص الولايات المتحدة، تستند عمليات النقل إلى Google LLC إلى قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وهو إطار تحمل Google LLC اعتمادًا بموجبه، وتستند إضافةً إلى ذلك إلى البنود التعاقدية النموذجية للاتحاد الأوروبي التي تشكّل جزءًا من شروط معالجة البيانات لدى Google. ويمكن الحصول على نسخة من تلك البنود التعاقدية النموذجية مجانًا بمراسلة chaileanaturalsoaps@gmail.com.
وتخضع عمليات النقل إلى الخارج من جانب المتحكّم — أي بيانات التحليلات إلى Google Ireland Limited / Google LLC، وبيانات الرسائل إلى WhatsApp (Meta Platforms) في حال اختيار تلك القناة — للمادة 9 من القانون رقم 6698 بصيغتها المعدَّلة بالقانون رقم 7499 والسارية منذ 1 يونيو 2024. ولا يوجد قرار كفاية صادر عن مجلس حماية البيانات الشخصية بشأن الدول المعنية، ولم يُبرَم أي عقد نموذجي بمقتضى المادة 9(4)(ج). وهذه العمليات ذات طابع عَرَضي، ولذلك تتم استنادًا إلى المادة 9(6)(أ) من القانون رقم 6698 على أساس موافقتك الصريحة: فبالنسبة إلى التحليلات، هي الموافقة التي تمنحها في شريط ملفات تعريف الارتباط؛ وبالنسبة إلى الرسائل، هي اختيارك فتح واتساب أو تطبيق بريدك الإلكتروني. ويُرجى الانتباه قبل منح الموافقة إلى أن الدول المعنية قد لا توفّر مستوى حماية معادلًا لمستوى القانون رقم 6698، وأن إنفاذ حقوقك فيها قد يكون أصعب. كما أن البنود التعاقدية النموذجية للاتحاد الأوروبي وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة المشار إليهما أعلاه أداتان من أدوات قانون الاتحاد الأوروبي، ولا تستوفيان بذاتهما متطلبات المادة 9 من القانون رقم 6698.
6. مدة الاحتفاظ
تُعدّ مراسلات الاستفسارات مراسلات تجارية بالمعنى المقصود في المادة 82 من قانون التجارة التركي (القانون رقم 6102)، وتُحفَظ لمدة عشر (10) سنوات تُحتسب من نهاية السنة التقويمية التي جرت فيها المراسلة. وحيثما نصّت التشريعات الضريبية على مدة أطول لمستند معيّن، تسري تلك المدة الأطول على ذلك المستند. وعند انقضاء المدة تُمحى البيانات أو تُتلَف أو تُجهَّل هويتها. وتُحفَظ بيانات التحليلات في Google Analytics لمدة 14 شهرًا.
7. حقوقك
لك الحق في الوصول إلى بياناتك وتصحيحها ومحوها وتقييد معالجتها ونقلها والاعتراض عليها، وفي سحب الموافقة في أي وقت دون المساس بمشروعية المعالجة التي تمت قبل السحب. ويمكن سحب الموافقة على ملفات تعريف الارتباط التحليلية بالسهولة نفسها التي مُنحت بها، وذلك عبر رابط «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. ولممارسة هذه الحقوق، تُرسَل رسالة إلى chaileanaturalsoaps@gmail.com. ويجوز كذلك تقديم شكوى إلى السلطة الرقابية في دولة الإقامة داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.
الحق في الاعتراض. حيثما استندت المعالجة إلى المصلحة المشروعة (المادة 6(1)(و) من GDPR) — أي مراسلات الاستفسار وسجلات الخادم التي يحتفظ بها مزوّد الاستضافة — يحق لك الاعتراض على تلك المعالجة في أي وقت لأسباب تتعلق بوضعك الخاص. وتكفي لذلك رسالة غير رسمية إلى chaileanaturalsoaps@gmail.com. وعندئذ تتوقف المعالجة، ما لم توجد أسباب مشروعة قاهرة ترجح على مصالحك وحقوقك وحرياتك.
وبموجب المادة 11 من القانون رقم 6698 يحق لك أيضًا: معرفة ما إذا كانت بياناتك الشخصية تُعالَج، وطلب معلومات عنها إن كانت قد عولجت؛ ومعرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدم وفق ذلك الغرض؛ ومعرفة الأطراف الثالثة داخل تركيا أو خارجها التي تُنقل إليها البيانات؛ وطلب تصحيح البيانات الناقصة أو غير الصحيحة، وطلب محو بياناتك أو إتلافها؛ وطلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بذلك التصحيح أو المحو أو الإتلاف؛ والاعتراض على نتيجة ضارة بك ناشئة عن تحليل يجري بوسائل آلية بحتة؛ والمطالبة بالتعويض عن الضرر الناجم عن معالجة غير مشروعة. وبموجب المادة 13 من القانون رقم 6698 يجب توجيه هذا الطلب إلى Chailea أولًا على العنوان chaileanaturalsoaps@gmail.com، ويُرَدّ عليه خلال ثلاثين (30) يومًا على الأكثر ودون مقابل. ولا يجوز تقديم شكوى إلى الهيئة التركية قبل تقديم ذلك الطلب. وإذا رُفض الطلب، أو كان الرد غير كافٍ، أو لم يصدر رد خلال ثلاثين يومًا، يجوز تقديم شكوى إلى مجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu)، وهو الجهاز صاحب القرار في هيئة حماية البيانات الشخصية (Kişisel Verileri Koruma Kurumu)، خلال ثلاثين يومًا من تاريخ العلم بالرد، وفي جميع الأحوال خلال ستين يومًا من تاريخ تقديم الطلب.
8. معلومات أخرى
لا يُتخذ أي قرار آلي ولا يُجرى أي تنميط. هذا الموقع موجّه لعملاء الأعمال وليس للأطفال. قد يُحدَّث هذا الإشعار؛ وتُنشَر النسخة السارية دائمًا على هذا العنوان.