1مقدمة
تدير منصة جسور الحضارات ("نحن" أو "المنصة")، ومقرّها إسطنبول – تركيا، منصةً خيرية على الموقع medkop.org تربط المتبرعين بالمشاريع الإنسانية والتنموية الموثّقة.
نحن المسؤول عن معالجة البيانات الشخصية التي تُجمع عبر المنصة. وباستخدامك للمنصة فإنك تقرّ بأنك اطّلعت على سياسة الخصوصية هذه. وإذا لم تكن موافقاً عليها فنرجو عدم استخدام المنصة.
2المعلومات التي نجمعها
لا نجمع إلا المعلومات اللازمة لتشغيل المنصة. وبحسب طريقة استخدامك لها، قد تشمل:
- معلومات الحساب: الاسم أو اسم المستخدم، والبريد الإلكتروني، وكلمة المرور. لا تُحفظ كلمات المرور كنصٍّ صريح، بل تُحمى بخوارزمية التجزئة Argon2.
- معلومات التبرع: اسمك، واختيارياً بريدك الإلكتروني ورقم هاتفك، ومبلغ التبرع، والمشروع المتبرَّع له، ومرجع الدفع الذي يعيده مزوّد الدفع. لا نطّلع على رقم بطاقتك الكامل ولا نخزّنه أبداً؛ إذ تُدخل بيانات البطاقة في صفحات Stripe الآمنة.
- الرسائل والنماذج: اسمك وبريدك الإلكتروني ومحتوى الرسائل التي ترسلها عبر نموذجَي «اتصل بنا» و«تطوّع معنا».
- التعليقات: الاسم المعروض والنص الذي تنشره أسفل المشاريع والمقالات.
- البيانات التقنية: عنوان IP ونوع المتصفح والصفحات المطلوبة وأوقات الزيارة. نستخدمها لحماية المنصة، والحدّ من إساءة الاستخدام (مثل تقييد تكرار الإرسال)، وإصلاح الأعطال.
- التفضيلات: اللغة التي تختارها ونمط العرض (فاتح أو داكن).
لا نقصد جمع فئات حسّاسة من البيانات (كالبيانات الصحية أو الدينية أو السياسية)، ونرجو تجنّب إدراج مثل هذه المعلومات في الحقول النصية الحرّة.
3كيف نستخدم معلوماتك
- لمعالجة التبرعات وتوجيهها إلى المشروع المختار وإرسال رسائل التأكيد.
- لإنشاء حسابك وإدارته، وتمكينك من تسجيل الدخول واستعادة كلمة المرور وإدارة ملفك الشخصي.
- للردّ على استفساراتك وطلبات التطوّع.
- لنشر التعليقات والإشراف عليها وفق الشروط والأحكام.
- لحماية المنصة من الاحتيال والبريد المزعج وإساءة الاستخدام والحوادث الأمنية.
- لتذكّر تفضيلاتك وتحسين أداء المنصة وسهولة استخدامها.
- للوفاء بالتزاماتنا القانونية والمحاسبية والتنظيمية.
لا نبيع بياناتك الشخصية ولا نستخدمها في الإعلانات لصالح أطراف ثالثة.
4الأسس القانونية للمعالجة
حيثما ينطبق القانون التركي رقم 6698 لحماية البيانات الشخصية («KVKK») أو اللائحة الأوروبية/البريطانية العامة لحماية البيانات (GDPR)، فإننا نعالج البيانات الشخصية استناداً إلى:
- تنفيذ العقد – لتقديم الخدمات التي تطلبها، كالحساب أو التبرع.
- المصالح المشروعة – لتأمين المنصة ومنع إساءة الاستخدام وتحسين خدماتنا، بما لا يتعارض مع حقوقك.
- الالتزام القانوني – للامتثال للقوانين المعمول بها، كمتطلبات حفظ السجلات.
- الموافقة – حيثما منحتها، كأن تختار مشاركة بيانات اختيارية. ولك سحب موافقتك في أي وقت.
5ملفات تعريف الارتباط والتخزين المحلي
تستخدم المنصة عدداً محدوداً من التقنيات الأساسية فقط، ولا تستخدم ملفات تعريف ارتباط إعلانية أو تحليلية تابعة لأطراف ثالثة:
- user_lang (ملف تعريف ارتباط) – يحفظ لغتك المفضلة.
- public_token (ملف تعريف ارتباط) – يُبقيك مسجّلاً للدخول بعد تسجيل الدخول؛ وتنتهي صلاحيته تلقائياً ويُزال عند تسجيل الخروج.
- theme (التخزين المحلي للمتصفح) – يحفظ تفضيلك للنمط الفاتح أو الداكن.
يمكنك حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفحك، لكن قد تتوقف بعض وظائف المنصة (مثل تسجيل الدخول) عن العمل.
6المشاركة ومزوّدو الخدمات
لا نشارك البيانات الشخصية إلا عند الحاجة ومع الجهات الآتية فقط:
- مزوّد الدفع: تعالج شركة Stripe مدفوعات التبرعات وفق سياسة الخصوصية الخاصة بها.
- مزوّدو الاستضافة والبريد الإلكتروني: شركات تستضيف المنصة أو ترسل الرسائل نيابةً عنا (كرسائل استعادة كلمة المرور والتأكيد)، وهي ملزمة بالسرية والتزامات حماية البيانات.
- الجهات الرسمية: المحاكم أو الجهات التنظيمية أو الأمنية عندما نكون ملزمين قانوناً بذلك أو لحماية حقوقنا وسلامة الآخرين.
التعليقات التي تنشرها علنية، ويظهر معها الاسم الذي تختاره.
7نقل البيانات دولياً
قد يعالج مزوّدو خدماتنا البيانات في دول غير دولتك، بما فيها دول خارج تركيا والمنطقة الاقتصادية الأوروبية. وفي هذه الحالة نعتمد الضمانات المناسبة التي يتطلبها القانون المعمول به، كالالتزامات التعاقدية أو قرارات الملاءمة.
8مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض المذكورة أعلاه فقط:
- بيانات الحساب – إلى حين حذف حسابك أو طلبك ذلك.
- سجلات التبرعات – للمدة التي تفرضها قواعد المحاسبة والضرائب ومكافحة الاحتيال.
- الرسائل وطلبات التطوّع – طوال المدة اللازمة لمعالجة طلبك ومدة معقولة بعد ذلك.
- السجلات التقنية – لمدة محدودة لأغراض الأمان وتشخيص الأعطال.
9الأمان
نطبّق إجراءات تقنية وتنظيمية لحماية بياناتك، منها الاتصال المشفّر (HTTPS)، وتجزئة كلمات المرور بملح عشوائي، وضوابط الوصول، والتحقق من المدخلات، وتقييد معدّل الطلبات لمنع إساءة الاستخدام. ولا يوجد نظام آمن بالكامل، لذا لا يمكننا ضمان أمان مطلق، لكننا نعمل باستمرار على حماية معلوماتك، وسنخطرك والجهات المختصة بأي اختراق متى أوجب القانون ذلك.
10حقوقك
بما يتوافق مع القانون المعمول به (ومنه المادة 11 من قانون KVKK والمواد 15–22 من GDPR)، يحق لك:
- معرفة ما إذا كنا نعالج بياناتك وطلب نسخة منها؛
- طلب تصحيح البيانات غير الدقيقة أو الناقصة؛
- طلب حذف بياناتك أو إخفاء هويتها؛
- الاعتراض على معالجة معيّنة أو طلب تقييدها؛
- سحب الموافقة حيثما كانت المعالجة قائمة عليها؛
- طلب نقل بياناتك إليك بصيغة قابلة للنقل؛
- تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (KVKK) أو إلى الجهة المختصة في بلدك.
لممارسة هذه الحقوق تواصل معنا عبر البيانات أدناه. وقد نحتاج إلى التحقق من هويتك أولاً، وسنردّ ضمن المدد التي يحددها القانون.
11خصوصية الأطفال
المنصة غير موجّهة إلى الأطفال دون 16 عاماً، ولا نجمع بياناتهم الشخصية عن علم. وإذا اعتقدت أن طفلاً قدّم لنا بيانات شخصية فيرجى التواصل معنا لنحذفها.
12التعديلات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت إلى آخر، ويُبيّن تاريخ «آخر تحديث» في أعلى الصفحة موعد آخر تعديل. وفي حال إجراء تغييرات جوهرية سنتخذ خطوات معقولة لإعلامك بها، كإشعار على المنصة.
13تواصل معنا
إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه أو طريقة تعاملنا مع بياناتك، فتواصل معنا: