إشعار بشأن معالجة البيانات الشخصية
1. المسؤول عن البيانات
تعالج [الاسم التجاري للشركة] (رقم MERSİS [رقم MERSİS]، [العنوان])، بصفتها المسؤول عن البيانات، بياناتك الشخصية للأغراض وعلى الأسس القانونية الموضحة أدناه.
2. البيانات التي نعالجها
- الهوية: الاسم الكامل، وللبائعين رقم الهوية التركي (TCKN) أو الرقم الضريبي (VKN) ودائرة الضرائب.
- الاتصال: البريد الإلكتروني، والهاتف، وعنوان التسليم وعنوان البائع، واسم المستخدم على Instagram.
- المالية: رقم IBAN الخاص بالبائع، ومبالغ الطلبات، وسجلات الدفع والاسترداد، والأرقام المرجعية لمؤسسة الدفع.
- معاملات العملاء: الطلبات، وبيانات الشحن، وبلاغات المشكلات، والرسائل داخل المنصة، والإشعارات.
- أمن المعاملات: بيانات الحساب والجلسة، وملخص غير قابل للعكس لكلمة المرور، وعنوان IP وسجلات التوقيت.
تُعالَج أرقام البطاقة وتاريخ انتهاء صلاحيتها ورمز الأمان في صفحة مؤسسة الدفع أو بإرسالها مباشرة إلى مؤسسة الدفع، ولا تحتفظ PayDM بهذه المعلومات. ولا تُعالَج أي بيانات شخصية ذات طبيعة خاصة.
3. طريقة جمع البيانات
تُجمع البيانات إلكترونيًا عبر نماذج إنشاء الحساب والإعدادات، ونموذج الطلب في رابط الدفع، وشاشات الطلبات والمراسلة، ومن خلال نتائج المعاملات الواردة من مؤسسة الدفع، والسجلات التي ينشئها النظام تلقائيًا.
4. الأغراض والأسس القانونية
- إنشاء الحساب، ورابط الدفع، واستلام الدفعة وحفظها وتحويلها إلى البائع أو ردّها، ومتابعة الطلب والمراسلة: إبرام العقد وتنفيذه (المادة 5/2-c من KVKK).
- الالتزامات الناشئة عن تشريعات التجارة الإلكترونية وحماية المستهلك والضرائب وخدمات الدفع ومكافحة غسل عائدات الجرائم، وطلبات الجهات الرسمية: الالتزام القانوني (المادة 5/2-ç).
- حل النزاعات وحماية الحقوق: إنشاء حق أو استعماله أو حمايته (المادة 5/2-e).
- منع الاحتيال، وأمن الخدمة، وتصحيح الأخطاء، وتحسين الخدمة: المصلحة المشروعة (المادة 5/2-f).
5. نقل البيانات
- N Kolay Ödeme ve Elektronik Para Kuruluşu A.Ş. (Paynkolay) (داخل تركيا)، لاستلام الدفعة وتحويلها إلى البائع وردّها.
- الطرف الآخر في المعاملة لتنفيذ الطلب: معلومات البائع المسبقة إلى المشتري، وبيانات التسليم الخاصة بالمشتري إلى البائع.
- الجهات العامة المختصة والجهات القضائية عند الطلب.
- الموردون الذين نعتمد عليهم في الاستضافة وقاعدة البيانات (Convex, Inc.) واستضافة الموقع (Vercel Inc.) وإرسال البريد الإلكتروني (Resend, Inc.). ولأن خوادم هؤلاء الموردين تقع خارج تركيا (الولايات المتحدة)، يتم النقل وفق المادة 9 من KVKK بتوقيع العقد النموذجي الذي أعلنه مجلس حماية البيانات الشخصية وإخطار هيئة حماية البيانات الشخصية خلال المدة المحددة.
6. مدة الاحتفاظ
تُحفظ سجلات الطلبات والمدفوعات والمحاسبة لمدة 10 سنوات وفقًا للقانون رقم 6563 وقانون الإجراءات الضريبية رقم 213 والقانون التجاري التركي رقم 6102. وعند إغلاق الحساب، تُحذف البيانات الأخرى غير هذه السجلات أو تُجعل مجهولة الهوية. وتُحفظ سجلات الأمان طوال مدة احتفاظ مزودي البنية التحتية بسجلاتهم. وتُتلف البيانات التي انتهت مدة الاحتفاظ بها وفق سياسة الاحتفاظ بالبيانات الشخصية وإتلافها الخاصة بنا.
7. حقوقك (المادة 11 من KVKK)
يحق لك معرفة ما إذا كانت بياناتك الشخصية تُعالَج، وطلب المعلومات بشأنها إن كانت قد عولجت، ومعرفة الغرض من معالجتها وما إذا كانت تُستخدم بما يتفق مع هذا الغرض، ومعرفة الأطراف الثالثة التي نُقلت إليها داخل تركيا أو خارجها، وطلب تصحيحها إن كانت ناقصة أو غير صحيحة، وطلب حذفها أو إتلافها عند توافر الشروط الواردة في المادة 7 من KVKK وطلب إخطار الأطراف الثالثة التي نُقلت إليها بهذه الإجراءات، والاعتراض على أي نتيجة تضر بك تنشأ عن تحليلها حصرًا بواسطة أنظمة آلية، والمطالبة بالتعويض إذا لحق بك ضرر بسبب معالجتها بشكل مخالف للقانون.
يمكنك، وفقًا للبلاغ المتعلق بإجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات، إرسال طلباتك كتابيًا إلى العنوان [البريد الإلكتروني] من بريدك الإلكتروني المسجّل في PayDM، أو إلى عنوان KEP (البريد الإلكتروني المسجّل) [عنوان KEP]، أو إلى العنوان المذكور أعلاه. ويُردّ على الطلبات مجانًا خلال 30 يومًا كحدّ أقصى. ويمكنك أيضًا استخدام طلب الإغلاق في صفحة الإعدادات لإغلاق حسابك.
للاطلاع على معلومات حول ملفات تعريف الارتباط، راجع سياسة ملفات تعريف الارتباط.