سياسة ملفات تعريف الارتباط

نحن، Karub Enerji Sanayi ve Ticaret A.Ş. («Karub» أو «الشركة» أو «نحن»)، نولي أهمية قصوى لخصوصية الأشخاص («المستخدم»، «أنتم») الذين يزورون موقعنا الإلكتروني karub.com («الموقع») ولحماية بياناتهم الشخصية.

أُعدت سياسة ملفات تعريف الارتباط هذه («السياسة») لبيان البيانات التي تُجمع على موقعنا عبر ملفات تعريف الارتباط وتقنيات التتبع المشابهة، والأغراض والأسس القانونية لذلك، والجهات التي تُشارك معها هذه البيانات، ومدة الاحتفاظ بها، وكيفية إدارة المستخدمين لتفضيلاتهم في هذا الشأن.

وقد أُعدت هذه السياسة استناداً إلى أحكام:

• قانون حماية البيانات الشخصية رقم 6698 («KVKK»)،
• دليل ممارسات ملفات تعريف الارتباط الصادر عن هيئة حماية البيانات الشخصية التركية (يونيو 2022)،
• البلاغ الخاص بالأصول والمبادئ الواجب اتباعها في الوفاء بواجب الإعلام،
• قانون الاتصالات الإلكترونية رقم 5809،
• القانون رقم 6563 بشأن تنظيم التجارة الإلكترونية والتشريعات الثانوية ذات الصلة.

وذلك مع مراعاة الأحكام المذكورة.

تُعد هذه السياسة جزءاً لا يتجزأ ومكملاً لـسياسة معالجة البيانات الشخصية وحمايتها الخاصة بشركتنا وبيان الإعلام الخاص بزوار الموقع الإلكتروني. وفيما لم يرد بشأنه نص في هذه السياسة، تُطبق النصوص المذكورة وأحكام التشريعات ذات الصلة.

وفقاً للمادة 3 من قانون KVKK، فيما يلي بيانات الجهة التي تحمل صفة المتحكم في البيانات:

ورغم أن لشركتنا مكاتب في لندن (المملكة المتحدة) ودبي (الإمارات العربية المتحدة)، فإن المتحكم في البيانات فيما يخص الزيارات التي تتم من تركيا هو Karub Enerji Sanayi ve Ticaret A.Ş.

ملفات تعريف الارتباط هي ملفات نصية صغيرة تُحفظ على جهازك الطرفي عبر المتصفح عند زيارة الموقع. وكقاعدة عامة، يمكن قراءة هذه الملفات في زياراتك اللاحقة من قبل النطاق الذي وضعها.

تتضمن ملفات تعريف الارتباط عادة العناصر التالية: اسم الملف، والنطاق الذي وضعه، ومدة صلاحيته، وقيمة فريدة مولّدة عشوائياً (ID).

تُستخدم ملفات تعريف الارتباط لأغراض مثل: ضمان التشغيل التقني للموقع، والحفاظ على أمان الجلسة، وتذكر تفضيلاتك اللغوية وتفضيلات العرض، وقياس أداء الموقع، وفهم سلوك الزوار.

لا تكشف ملفات تعريف الارتباط بمفردها عن هوية المستخدم مباشرة (الاسم واللقب وما إلى ذلك). غير أن البيانات المجمعة عبرها، مثل عنوان IP ومعرّف الجهاز ومعلومات المتصفح، لما كانت قادرة — منفردة أو مقترنة ببيانات أخرى — على جعل صاحب البيانات قابلاً لتحديد هويته، فإنها تُعد بيانات شخصية بمفهوم قانون KVKK وتُعالج وفق المبادئ الموضحة في هذه السياسة.

قد تُستخدم على موقعنا أيضاً التقنيات التالية التي لا تدخل تقنياً في تعريف ملف تعريف الارتباط لكنها تؤدي وظيفة مشابهة. وفي هذه السياسة يُستخدم مصطلح «ملف تعريف الارتباط» بحيث يشمل التقنيات أدناه أيضاً:

أ) الملفات الضرورية / التقنية (Strictly Necessary)

هي ملفات ضرورية للغاية لعمل الموقع وتقديم الخدمات التي يطلبها المستخدم. وتؤدي وظائف مثل موازنة الحمل، وإدارة الجلسات، والتحقق الأمني (حماية CSRF/مكافحة الروبوتات)، واختيار اللغة، وحفظ تفضيلات ملفات تعريف الارتباط.

هذه الملفات لا يمكن تعطيلها؛ وفي حال تعطيلها لا تعمل الوظائف الأساسية للموقع. ووفقاً لدليل ممارسات ملفات تعريف الارتباط الصادر عن هيئة حماية البيانات الشخصية، لا تُشترط الموافقة الصريحة لهذه الملفات.

ب) ملفات الوظائف والتفضيلات (Functionality / Preference)

توفر تجربة أكثر تخصيصاً من خلال تذكر تفضيلات المستخدم مثل اللغة والمنطقة وشكل العرض وإعدادات مشغل الفيديو. وهي غير إلزامية لكنها توفر سهولة الاستخدام. هذه الملفات خاضعة للموافقة الصريحة.

ج) ملفات الأداء والتحليلات (Performance / Analytics)

تتيح قياس أداء الموقع وتحسينه من خلال جمع معلومات مثل الصفحات التي تُزار ومدى تكرار زيارتها، والوقت المستغرق في الصفحة، ورسائل الخطأ، ومصادر الزيارات، وذلك بشكل مجمّع ومجهول الهوية. هذه الملفات خاضعة للموافقة الصريحة.

د) ملفات الاستهداف والإعلان (Targeting / Advertising)

تُستخدم لعرض إعلانات تناسب اهتمامات المستخدم، ومنع تكرار عرض الإعلان نفسه، وقياس فعالية الحملات الإعلانية. وتوضع عادة من قبل شبكات إعلانية تابعة لأطراف ثالثة وقد تتيح التتبع عبر المواقع. هذه الملفات خاضعة للموافقة الصريحة.

هـ) ملفات وسائل التواصل الاجتماعي

هي ملفات توضع عبر أزرار المشاركة أو المحتوى المدمج الخاص بمنصات التواصل الاجتماعي. وتتيح مشاركة المحتوى وإجراء القياسات على المنصات المعنية. هذه الملفات خاضعة للموافقة الصريحة.

يتضمن الجدول أدناه معلومات عن ملفات تعريف الارتباط المستخدمة على موقعنا. ويُحدَّث الجدول تبعاً للتغييرات في البنية التقنية؛ ويمكن دائماً الاطلاع على القائمة الحالية والكاملة عبر لوحة تفضيلات ملفات تعريف الارتباط في موقعنا.

7.1. الملفات الضرورية / التقنية

7.2. ملفات الوظائف والتفضيلات

7.3. ملفات الأداء والتحليلات

7.4. ملفات الاستهداف والإعلان ووسائل التواصل الاجتماعي

يمكن أن تُعالج عبر ملفات تعريف الارتباط البيانات الشخصية التالية:

لا تُجمع عبر ملفات تعريف الارتباط أي بيانات شخصية ذات طبيعة خاصة.

لا توضع أي ملفات تعريف ارتباط غير الضرورية إلا وفقاً للموافقة الصريحة التي يمنحها المستخدم عبر لوحة تفضيلات ملفات تعريف الارتباط. وما لم تُمنح الموافقة الصريحة، لا توضع هذه الملفات على جهازك؛ ولا يحول عدم منح الموافقة دون استفادتك من الوظائف الأساسية للموقع.

11.1. لوحة تفضيلات ملفات تعريف الارتباط

يمكنك في أي وقت عرض تفضيلاتك بشأن ملفات تعريف الارتباط أو تغييرها أو سحبها عبر رابط «إعدادات ملفات تعريف الارتباط» الموجود أسفل كل صفحة من صفحات موقعنا.

11.2. إعدادات المتصفح

يمكنك أيضاً إدارة ملفات تعريف الارتباط أو حذفها أو حظرها من خلال إعدادات المتصفح:

كما يمكنك استخدام وضع التصفح الخفي/الخاص (incognito/private) في متصفحك لضمان حذف ملفات تعريف الارتباط تلقائياً في نهاية الجلسة.

11.3. أدوات التفضيل الجماعية الخاصة بالملفات الإعلانية

• إعدادات إعلانات Google: https://adssettings.google.com
• إضافة إيقاف Google Analytics: https://tools.google.com/dlpage/gaoptout
• Your Online Choices (EDAA): https://www.youronlinechoices.com/tr/
• Network Advertising Initiative (NAI): https://optout.networkadvertising.org
• Digital Advertising Alliance (DAA): https://optout.aboutads.info

11.4. «Do Not Track» و Global Privacy Control

لا يوجد حتى الآن معيار قطاعي موحّد بشأن إشارات المتصفحات «Do Not Track (DNT)» و«Global Privacy Control (GPC)». وتُدار تفضيلات ملفات تعريف الارتباط في موقعنا بشكل أساسي عبر لوحة تفضيلات ملفات تعريف الارتباط، وقد يُحدَّث مدى دعم هذه الإشارات تبعاً لتطور بنيتنا التقنية.

11.5. نتائج تفضيلاتك

• في حال حذف ملفات تعريف الارتباط، ستُحذف أيضاً تفضيلات موافقتك، وبالتالي سيظهر شريط الملفات مجدداً في زيارتك التالية.
• في حال حظر الملفات الضرورية على مستوى المتصفح، قد لا تعمل بعض أقسام الموقع بشكل صحيح.
• التفضيلات مرتبطة بالجهاز والمتصفح؛ فإذا استخدمت جهازاً أو متصفحاً مختلفاً، سيتعين عليك تحديد تفضيلاتك من جديد.

12.1. النقل داخل البلاد

يجوز نقل البيانات المتحصلة عبر ملفات تعريف الارتباط — حصراً للأغراض المبينة في هذه السياسة وفي إطار المادة 8 من قانون KVKK — إلى مقدمي خدمات تقنية المعلومات لدينا، ومزوّدي الاستضافة والبنية التحتية، والوكالات والمستشارين، ومقدمي خدمات التدقيق والخدمات القانونية؛ وفي إطار الوفاء بالتزاماتنا القانونية، إلى المؤسسات والهيئات العامة المختصة.

12.2. النقل إلى الخارج

تُقدَّم بعض خدمات التحليلات والإعلان وتوزيع المحتوى المستخدمة في موقعنا من قبل مقدمي خدمات توجد خوادمهم في الخارج. وفي هذا الإطار، يجوز نقل بياناتك الشخصية إلى الخارج وفق المادة 9 من قانون KVKK:

• إلى الدول التي صدر بشأنها قرار كفاية من مجلس حماية البيانات الشخصية؛ وفي حال عدم وجود قرار كفاية،
• شريطة توفير إحدى الضمانات المناسبة المعددة في م.9/3 من KVKK (العقد النموذجي، القواعد المؤسسية الملزمة، التعهد، أو الاتفاق الذي لا يحمل طابع المعاهدة الدولية) واستكمال إجراءات الإخطار/الإذن المنصوص عليها في التشريعات،
• وفي حال عدم توفر ذلك أيضاً، بشرط قيام الحالات العارضة المنظمة في م.9/6 من KVKK.

حيث يجوز عندها نقل البيانات إلى الخارج.

كما أنه نظراً لوجود المقر الرئيسي لشركتنا في المملكة المتحدة وأحد مكاتبها في الإمارات العربية المتحدة، قد تحدث عمليات نقل محدودة في إطار التقارير الداخلية للمجموعة وإدارة البنية التحتية لتقنية المعلومات. وتُجرى هذه العمليات أيضاً ضمن الإطار القانوني المبين أعلاه.

وفيما يخص الملفات الخاضعة للموافقة الصريحة، فإن مسألة نقل البيانات المعنية إلى الخارج تكون كذلك موضوع إعلام إضافي في نطاق الموافقة المتحصلة عبر لوحة تفضيلات ملفات تعريف الارتباط.

فيما يخص ملفات الأطراف الثالثة، قد يحمل مقدم الخدمة المعني صفة متحكم مستقل في البيانات في إطار الأغراض والوسائل التي يحددها بنفسه. ولشركتنا سيطرة محدودة على أنشطة معالجة البيانات لدى هذه الأطراف.

لذلك نوصي بالاطلاع على سياسات الخصوصية وملفات تعريف الارتباط الخاصة بمقدمي الخدمات المعنيين:

تُحفظ ملفات تعريف الارتباط على جهازك الطرفي طوال مدد الصلاحية المبينة في الجداول ذات الصلة. أما البيانات الشخصية المجمعة عبرها فتُحفظ للمدة اللازمة للغرض الذي تُعالج من أجله، وعلى أي حال مع مراعاة المدد المنصوص عليها في سياسة حفظ البيانات الشخصية وإتلافها الخاصة بشركتنا ومدد التقادم المنظمة في التشريعات ذات الصلة.

وعند انتهاء مدة الحفظ أو زوال سبب المعالجة، تُحذف البيانات الشخصية أو تُتلف أو تُجعل مجهولة الهوية، تلقائياً أو بناءً على طلب صاحب البيانات، وفقاً لأحكام اللائحة الخاصة بحذف البيانات الشخصية أو إتلافها أو إخفاء هويتها.

وفي الحالات التي توجب فيها التشريعات حفظ سجلات حركة المرور والوصول لمدة معينة، يستمر حفظ هذه السجلات طوال المدة المقررة.

تتخذ شركتنا، بغرض منع المعالجة غير القانونية للبيانات الشخصية المتحصلة عبر ملفات تعريف الارتباط ومنع الوصول غير القانوني إليها وضمان حفظها، جميع التدابير التقنية والإدارية اللازمة لتوفير مستوى الأمان المناسب وفقاً للمادة 12 من قانون KVKK. ومن بين هذه التدابير: نقل البيانات المشفر عبر SSL/TLS، ومصفوفات صلاحيات الوصول، وجدران الحماية وأنظمة كشف التسلل، وحفظ السجلات، وتعهدات السرية، والتدريبات التوعوية المنتظمة.

16.1. حقوقكم

وفقاً للمادة 11 من قانون KVKK، يحق لكم بصفتكم صاحب البيانات، بالتقدم إلى شركتنا:

1. معرفة ما إذا كانت بياناتكم الشخصية تُعالج،
2. طلب معلومات في حال معالجة بياناتكم الشخصية،
3. معرفة غرض معالجة بياناتكم الشخصية وما إذا كانت تُستخدم بما يتفق مع هذا الغرض،
4. معرفة الأطراف الثالثة التي تُنقل إليها بياناتكم الشخصية داخل البلاد أو خارجها،
5. طلب تصحيح بياناتكم الشخصية في حال معالجتها بشكل ناقص أو خاطئ،
6. طلب حذف بياناتكم الشخصية أو إتلافها في إطار الشروط المنصوص عليها في المادة 7 من قانون KVKK،
7. طلب إخطار الأطراف الثالثة التي نُقلت إليها بياناتكم الشخصية بالعمليات المنفذة بموجب البندين (5) و(6)،
8. الاعتراض على نشوء نتيجة في غير صالحكم من خلال تحليل بياناتكم المعالجة حصراً بواسطة الأنظمة الآلية،
9. طلب جبر الضرر في حال إصابتكم بضرر بسبب معالجة بياناتكم الشخصية بشكل مخالف للقانون.

16.2. أصول التقديم

يمكنكم تقديم طلباتكم وفقاً لـالبلاغ الخاص بأصول ومبادئ التقدم إلى المتحكم في البيانات بإحدى الطرق التالية:

• كتابياً: بعريضة موقعة بتوقيع أصلي، شخصياً أو عبر كاتب العدل، إلى العنوان Galataport J4 Blok, Beyoğlu / إسطنبول،
• عبر KEP: بالبريد الإلكتروني المسجل إلى العنوان [•]،
• بالتوقيع الإلكتروني الآمن أو التوقيع عبر الهاتف المحمول: إلى العنوان [•]،
• عبر بريدكم الإلكتروني المسجل في أنظمتنا: إلى العنوان info@karub.com.

يجب أن يتضمن طلبكم: الاسم واللقب، ورقم الهوية التركية (للأجانب: الجنسية ورقم جواز السفر أو رقم الهوية)، وعنوان الإقامة أو العمل المعتمد للتبليغ، وعنوان البريد الإلكتروني للتبليغ إن وُجد، وأرقام الهاتف والفاكس، وموضوع الطلب، مع إرفاق المعلومات والمستندات المتعلقة بالموضوع.

تُنجز طلباتكم مجاناً في أقرب وقت وعلى أي حال خلال ثلاثين (30) يوماً على الأكثر بحسب طبيعتها. وإذا اقتضت العملية تكلفة إضافية، فقد تُستوفى الرسوم المحددة في التعرفة التي يقررها المجلس.

وفي حال رفض طلبكم أو اعتبار الرد غير كافٍ أو عدم الرد في المدة المقررة، يمكنكم التقدم بشكوى إلى مجلس حماية البيانات الشخصية خلال ثلاثين (30) يوماً من تاريخ علمكم بالرد، وعلى أي حال خلال ستين (60) يوماً من تاريخ التقديم.

لا يقدم موقعنا خدمات موجهة للأطفال ولا يجمع عن علم بيانات شخصية تخص الأطفال. وفي حال ثبوت جمع بيانات شخصية لطفل دون موافقة الوالدين/الوصي، تُحذف البيانات المعنية دون تأخير. وإذا كان لديكم ملاحظة من هذا القبيل، يرجى التواصل معنا عبر العنوان info@karub.com.

يُنشر موقعنا باللغات التركية والإنجليزية والروسية والتركمانية والصينية والفرنسية والعربية. وبالنسبة للمستخدمين الذين يصلون من المنطقة الاقتصادية الأوروبية والمملكة المتحدة، وبقدر ما تكون التشريعات ذات الصلة (GDPR / UK GDPR وقواعد ePrivacy) قابلة للتطبيق، فإن الملفات غير الضرورية لا توضع كذلك إلا استناداً إلى موافقة صريحة مسبقة. ويمكن لهؤلاء المستخدمين ممارسة حقوقهم في الوصول والتصحيح والحذف وتقييد المعالجة ونقل البيانات والاعتراض عبر قنوات التواصل المذكورة أعلاه.

تحتفظ شركتنا بالحق في إجراء تعديلات على هذه السياسة من جانب واحد وفقاً للتغييرات التشريعية أو التطورات في البنية التقنية أو التغييرات في نطاق الخدمات.

تدخل السياسة المحدثة حيز النفاذ بتاريخ نشرها على الموقع. وفي حال التعديلات الجوهرية، يُخطر المستخدمون إضافة إلى ذلك عبر الموقع، وتُطلب موافقتهم من جديد بالقدر اللازم. ويمكن الوصول إلى النسخة الحالية من السياسة دائماً عبر العنوان https://karub.com/tr.

وفي حال وجود تعارض بين النص التركي للسياسة وترجماتها إلى اللغات الأخرى، يُعتد بالنص التركي.

لأي سؤال أو رأي أو طلب يتعلق بممارساتنا الخاصة بملفات تعريف الارتباط:

Karub Enerji Sanayi ve Ticaret A.Ş.

Galataport J4 Blok, Beyoğlu / إسطنبول

الهاتف: 444 55 72

البريد الإلكتروني: info@karub.com

حُدّثت سياسة ملفات تعريف الارتباط هذه بتاريخ [•].