إشعار الخصوصية

1. المسؤول عن المعالجة والنطاق

المسؤول عن معالجة بياناتك الشخصية هو مشغّل هذا الموقع (الذي يقدم الخدمات باسم Arman Education). تُنشر بيانات الاتصال بالمشغّل في صفحة التواصل (/contact)؛ ويمكنك إرسال كل طلب مذكور في هذا الإشعار عبر القنوات المدرجة هناك أو عبر نموذج الاتصال.

يشمل هذا الإشعار نموذج الاتصال/التقييم المبدئي، والحجز، والنشرة البريدية، والمساعد الذكي، وبوابة الطالب، والاستخدام العام للموقع. وعند توقيع عقد استشاري قد نزوّدك بمعلومات إضافية عن المعالجة بموجب ذلك العقد.

2. البيانات التي نجمعها وكيف نجمعها

تُقدَّم معظم البيانات منك إلكترونياً عبر النماذج والبوابة؛ وتُجمع بعضها تلقائياً أثناء استخدامك للموقع.

• نموذج الاتصال/التقييم المبدئي: الاسم الكامل والهاتف (إلزاميان)؛ والبريد الإلكتروني وبلد الإقامة والبلد المستهدف والمستوى الدراسي ورسالتك (اختيارية)؛ والإجابات المقدَّمة في أداة التقييم (المجال، وموعد البدء، والمعدل الدراسي، ومستوى اللغة، والميزانية، والدول المفضلة، والأولوية)؛ وعنوان الصفحة التي أُرسل منها النموذج؛ ووقت الموافقة ونسخة نص الموافقة؛ وبصمة (hash) أحادية الاتجاه لعنوان IP الخاص بك.
• الحجز: الاسم الكامل والهاتف والبريد الإلكتروني (اختياري) واللغة وموضوع الاستشارة والموعد الذي تختاره ووقت الموافقة.
• النشرة البريدية: البريد الإلكتروني واللغة والاهتمام ووقت الموافقة ونسختها وبصمة IP.
• المساعد الذكي: تُرسل الأسئلة التي تكتبها (آخر عدة رسائل) إلى Cloudflare Workers AI لتوليد الإجابة. ولا تُخزَّن نصوص الأسئلة والإجابات في قاعدة بياناتنا؛ ويُسجَّل فقط بصمة IP واللغة وطول السؤال للحد من إساءة الاستخدام.
• بوابة الطالب (يفتح حسابك مستشارنا): الاسم الكامل والبريد الإلكتروني والهاتف واللغة وبيانات الملف الشخصي وسجلات الطلبات (الجامعة والبرنامج وموعد القبول والحالة والموعد النهائي والملاحظات) والمستندات التي ترفعها (جواز السفر، الشهادة، كشف الدرجات، شهادة اللغة، الصورة، السيرة الذاتية، خطاب الدافع، التوصية، المستند المالي؛ بصيغ PDF/JPG/PNG) ومراسلاتك مع المستشار، وبصمة أحادية الاتجاه فقط لعبارة المرور ورمز الدخول لمرة واحدة، ووقت آخر تسجيل دخول وبيانات الجلسة.
• سجلات المستشار: ملاحظات داخلية وحالة المسار والإسناد يحتفظ بها مستشارونا بشأن استفسارك.
• البيانات التقنية والأمنية: تعالج بنية Cloudflare التحتية بيانات الاتصال مثل عنوان IP ومعلومات المتصفح لتقديم الخدمة وحمايتها؛ ونحتفظ ببصمة IP وعدّاد محاولات الدخول الفاشلة لتحديد المعدل ومنع إساءة الاستخدام.
• السجلات على جهازك وملفات تعريف الارتباط: انظر صفحة سياسة ملفات تعريف الارتباط.

3. الأغراض والأسس القانونية

• الرد على استفسارك والتواصل معك وحجز استشارة تمهيدية وإجراؤها: اتخاذ خطوات بناءً على طلبك قبل إبرام العقد والعقد ذاته (KVKK المادة 5/2(c)؛ GDPR المادة 6(1)(b))، والمصالح المشروعة (KVKK المادة 5/2(f)؛ GDPR المادة 6(1)(f)).
• تنفيذ العقد الاستشاري وإجراءات التقديم والمستندات والبوابة والدفع والفوترة: العقد والالتزام القانوني (KVKK المادة 5/2(c)، (ç)؛ GDPR المادة 6(1)(b)، (c)).
• رسائل الخدمة (استلام الاستفسار، وتأكيد الحجز والتذكير به، وتذكير بموعد التقديم النهائي، وحالة المستند، ورد المستشار؛ عبر البريد الإلكتروني أو WhatsApp): طلبك/العقد والمصالح المشروعة. وهذه ليست رسائل تسويقية.
• النشرة البريدية والرسائل التسويقية: موافقتك الصريحة (KVKK المادة 5/1؛ GDPR المادة 6(1)(a)) وقواعد الرسائل التجارية الإلكترونية.
• الأمن ومنع الروبوتات وإساءة الاستخدام وتحديد المعدل: المصالح المشروعة (KVKK المادة 5/2(f)؛ GDPR المادة 6(1)(f)).
• تحليلات الموقع (Google Analytics وYandex Metrica): فقط إذا كانت مفعّلة وبموافقتك على ملفات تعريف الارتباط. وإذا فُعّل Cloudflare Web Analytics الذي لا يستخدم ملفات تعريف الارتباط، فإن قياس أداء الموقع يدخل ضمن مصلحتنا المشروعة.
• إثبات الحقوق القانونية وممارستها والدفاع عنها؛ والالتزامات الناشئة عن القانون: KVKK المادة 5/2(ç)، (e)؛ GDPR المادة 6(1)(c)، (f).

لا يلزمك ملء أي حقل غير الاسم الكامل والهاتف، لكننا نحتاج إلى وسيلة للتواصل معك كي نرد عليك. والموافقة على التسويق ليست شرطاً لأي خدمة. وحيثما استندت المعالجة إلى الموافقة يحق لك سحبها في أي وقت؛ ولا يؤثر السحب في مشروعية المعالجة السابقة. ومربع الاختيار في نماذجنا يسجّل أنك قرأت هذا الإشعار وترغب في معالجة طلبك.

4. المساعد الذكي والقرارات الآلية

المساعد الموجود في الموقع نظام ذكاء اصطناعي. وهو يحاول بناء إجاباته على بيانات الدول الموثّقة في هذا الموقع، لكنه قد يخطئ. لا تكتب فيه بيانات شخصية مثل أرقام جوازات السفر أو أرقام الهواتف أو المعلومات الصحية. ولا نتخذ قرارات آلية ترتب آثاراً قانونية بحقك أو تؤثر فيك تأثيراً جوهرياً؛ والحاسبات وأدوات التقييم في الموقع للإعلام فقط.

5. من يتلقى بياناتك

لا نبيع بياناتك. ولتقديم الخدمة نشاركها مع الجهات التالية (الجهات الاختيارية تُطبَّق فقط عند تهيئتها):

• Cloudflare: الاستضافة والشبكة (Workers) وقاعدة البيانات (D1) وتخزين المستندات (KV) والذكاء الاصطناعي (Workers AI) والتحقق من الروبوتات (Turnstile) وكذلك Web Analytics إن فُعّل.
• مزود إرسال البريد الإلكتروني (Resend) والبنية التحتية لرسائل WhatsApp (Meta WhatsApp Business Cloud API): لإرسال رسائل الخدمة إليك؛ ويمر بريدك الإلكتروني/هاتفك ونص الرسالة عبر هذين المزودين.
• أداة إدارة علاقات العملاء (CRM)/سير العمل: إن فُعّلت، يُحوَّل إليها محتوى نموذج الاستفسار.
• Google (Analytics) وYandex (Metrica): فقط إذا كانا مفعّلين وبموافقتك على ملفات تعريف الارتباط.
• الجامعات والجهات المنظمة للاختبارات والقنصليات والجهات الرسمية ذات الصلة التي تتقدم إليها: فقط البيانات والمستندات اللازمة للتقديم، بناءً على طلبك وبموافقتك.
• السلطات العامة المختصة والمحاكم: فقط حيث يقتضي القانون ذلك.
• الوصول الداخلي: لا يطّلع على بياناتك إلا الموظفون/المستشارون المخوّلون بحكم وظيفتهم.

6. النقل الدولي

قد يعالج مزودو البنية التحتية والمراسلة الذين نستخدمهم (ولا سيما Cloudflare وResend وMeta وGoogle) البيانات في مراكز بيانات في دول مختلفة، لا سيما تركيا والاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والولايات المتحدة. ولذلك تُنقل بياناتك إلى الخارج. وتستند عمليات النقل إلى الآليات المنصوص عليها في المادة 9 من KVKK والفصل الخامس من GDPR (قرارات الملاءمة أو البنود التعاقدية النموذجية أو الضمانات الأخرى التي يجيزها القانون). ويمكنك أن تسألنا عبر قنوات التواصل عن الضمانة المطبقة على كل مزود.

وبالنسبة للمستخدمين في الاتحاد الروسي أو كازاخستان أو أوكرانيا أو أذربيجان، تقع هذه البنية التحتية كذلك خارج الدولة المعنية، ولذلك تُنقل بياناتك عبر الحدود. وتُقيَّم التزامات التوطين والإخطار بموجب قوانين تلك الدول بصورة منفصلة.

7. مدة الاحتفاظ

لا نحتفظ بالبيانات الشخصية مدة أطول مما يقتضيه الغرض. وعند انتهاء المدة تُحذف أو تُتلف أو تُجهَّل هويتها. وفيما يلي المدد الرئيسية:

• طلبات النماذج والحجز والمراسلات التي لا تتحول إلى عقد: حتى 12 شهراً بعد آخر تواصل.
• الاشتراك في النشرة البريدية: طوال مدة بقائك مشتركاً؛ وبعدها يُحتفظ فقط بسجل الموافقة، كدليل، لمدة تصل إلى 3 سنوات.
• العقود والفواتير وسجلات الدفع: المدة التي يقتضيها القانون ذو الصلة (عموماً حتى 10 سنوات).
• حساب البوابة والمستندات: 12 شهراً بعد انتهاء الخدمة؛ وتُحذف الحسابات غير النشطة أو تُجهَّل هويتها بعد 24 شهراً. ويمكنك بنفسك تصدير حسابك ومستنداتك ورسائلك وسجلات طلباتك أو حذفها من البوابة في أي وقت.
• سجلات المساعد الذكي (بصمة IP واللغة وطول السؤال) وسجلات تحديد المعدل: حتى 30 يوماً.
• سجلات الجلسة ومحاولات الدخول الفاشلة: طوال الجلسة (حتى 30 يوماً) أو لمدة وجيزة؛ وتُحذف تلقائياً عند انتهاء صلاحيتها.
• إذا انطبق التزام قانوني بالاحتفاظ أو كان هناك نزاع قانوني قائم، فتُحفظ البيانات المعنية للمدة الضرورية تماماً فوق هذه المدد.

8. الأمن

تُشفَّر الاتصالات باستخدام TLS وتُستخدم ترويسات أمان HTTP. وتُخزَّن عبارات المرور باستخدام اشتقاق مفاتيح أحادي الاتجاه مع إضافة ملح (salt)، أما رموز الدخول ورموز الجلسات فتُخزَّن كبصمات (hash) فقط. ولا تُحفظ عناوين IP في قاعدة بياناتنا إلا كبصمات أحادية الاتجاه (علماً بأن بصمة IP قد تظل بياناً شخصياً). ولا يمكن الوصول إلى مستندات البوابة إلا لصاحب الحساب الموثّق والمستشارين المخوّلين؛ ويقتصر الوصول إلى منطقة الإدارة على الموظفين المخوّلين برمز وصول. ولا يوجد نظام خالٍ من المخاطر. وفي حال حدوث خرق للبيانات الشخصية نُخطر الجهة المختصة، وعند الاقتضاء الأشخاص المتأثرين، ضمن المهل القانونية.

9. حقوقك

بموجب المادة 11 من KVKK وGDPR يحق لك:

• معرفة ما إذا كانت بياناتك تُعالج، وطلب المعلومات ونسخة منها (الاطلاع)؛
• معرفة غرض المعالجة وما إذا كانت تُستخدم وفقاً لهذا الغرض، ومعرفة الأطراف الثالثة التي تُنقل إليها البيانات داخل البلاد أو خارجها؛
• طلب تصحيح البيانات غير المكتملة أو غير الدقيقة، وعند استيفاء الشروط القانونية طلب محوها أو إتلافها، وطلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بهذه الإجراءات؛
• طلب تقييد المعالجة، والاعتراض على المعالجة المستندة إلى المصالح المشروعة، وطلب نقل البيانات (GDPR)؛
• الاعتراض على نتيجة تضر بك تنشأ حصراً عن تحليل آلي، والمطالبة بالتعويض عن الضرر الناجم عن المعالجة غير المشروعة؛
• سحب موافقتك حيثما استندت المعالجة إلى الموافقة.

10. كيفية التقدم بطلب، والشكاوى

أرسل طلباتك عبر القنوات الموجودة في صفحة التواصل أو نموذج الاتصال. وقد نطلب الحد الأدنى من المعلومات اللازمة للتحقق من هويتك؛ ويمكن كذلك تقديم الطلبات الكتابية بالطرق المنصوص عليها في البلاغ التركي بشأن إجراءات ومبادئ التقدم إلى المسؤول عن معالجة البيانات. ونرد في موعد أقصاه 30 يوماً، مجاناً ما لم يترتب على الطلب تكلفة إضافية. ويستطيع مستخدمو البوابة تصدير بياناتهم وحذف حسابهم من داخل البوابة. ولا يشمل حذف حساب البوابة سجلات النماذج والحجز؛ فراسلنا بشكل منفصل لحذفها.

إذا رأيت أن ردنا غير كافٍ أو اعتقدت أن حقوقك قد انتُهكت، يمكنك تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية في تركيا، أو إلى السلطة الإشرافية في بلدك ضمن الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، أو إلى ICO في المملكة المتحدة، أو إلى سلطة حماية البيانات المختصة أو المحكمة المختصة في أي مكان آخر (المعلومات الخاصة بكل بلد في القسم 13).

11. القاصرون

بعض المتقدمين إلينا دون سن 18 عاماً. وإذا كنت دون 18 عاماً فاستخدم النموذج والحجز والبوابة بعلم أحد الوالدين أو الوصي القانوني وموافقته فقط؛ وفي العقد الاستشاري يجب أن يكون الوالد/الوصي طرفاً فيه أو أن يعطي موافقة كتابية. ويختلف سن الموافقة الرقمية من بلد إلى آخر (13–16 في الاتحاد الأوروبي)؛ والنشرة البريدية مخصصة فقط لمن بلغ 18 عاماً أو أكثر. وإذا لاحظت أن بيانات طفل قد قُدمت دون إذن فأبلغنا وسنحذفها فوراً. ولا نوجّه التسويق إلى الأطفال.

12. الرسائل التجارية الإلكترونية

لا نرسل النشرات البريدية وغيرها من رسائل البريد الإلكتروني/WhatsApp/SMS التسويقية إلا بموافقتك المسبقة. ويمكنك سحب الموافقة في أي وقت، مجاناً ودون إبداء سبب، بمراسلتنا عبر قنوات صفحة التواصل. أما الردود على استفسارك ورسائل الحجز والإجراءات فليست رسائل تجارية وتقع خارج هذا القسم.

13. معلومات خاصة بكل بلد

• تركيا: يُطبَّق القانون رقم 6698 (KVKK) واللوائح ذات الصلة؛ وحقوقك مدرجة في المادة 11؛ والجهة المختصة بالشكاوى هي هيئة حماية البيانات الشخصية. وتتم عمليات النقل إلى الخارج وفق المادة 9.
• الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة: يُطبَّق GDPR وUK GDPR؛ ولك حقوق الاطلاع والتصحيح والمحو والتقييد ونقل البيانات والاعتراض، والحق في تقديم شكوى إلى السلطة الإشرافية في البلد الذي تقيم فيه (ICO في المملكة المتحدة).
• الاتحاد الروسي: قد يُطبَّق القانون الاتحادي رقم 152-FZ المؤرخ 27.07.2006 «بشأن البيانات الشخصية»؛ وتبقى محفوظة حقوقك في الاطلاع والتصحيح والمحو وسحب الموافقة، وكذلك الحق في التقدم إلى Roskomnadzor أو إلى المحكمة.
• كازاخستان: قد يُطبَّق القانون رقم 94-V المؤرخ 21.05.2013 «بشأن البيانات الشخصية وحمايتها»؛ وتبقى محفوظة حقوقك في الإعلام والتصحيح والإنهاء/المحو وسحب الموافقة، وكذلك الحق في التقدم إلى الجهة الحكومية المختصة أو إلى المحكمة.
• أوكرانيا: قد يُطبَّق القانون رقم 2297-VI المؤرخ 01.06.2010 «بشأن حماية البيانات الشخصية»؛ وتبقى محفوظة حقوقك في الاطلاع والتصحيح والمحو والاعتراض، وكذلك الحق في التقدم إلى مفوض البرلمان الأوكراني لحقوق الإنسان أو إلى المحكمة.
• أذربيجان: قد يُطبَّق قانون «بشأن البيانات الشخصية»؛ وتبقى محفوظة حقوقك في الإعلام والتصحيح والمحو وسحب الموافقة، وكذلك الحق في التقدم إلى الجهة الحكومية المختصة أو إلى المحكمة.
• قد تفرض قوانين هذه الدول متطلبات إضافية مثل التوطين أو الإخطار أو وثيقة موافقة منفصلة؛ وتُقيَّم هذه المتطلبات بصورة منفصلة بموجب القانون ذي الصلة.

14. التغييرات

قد نحدّث هذا الإشعار من وقت لآخر. وتُنشر النسخة الحالية في هذه الصفحة؛ وإذا كانت لدينا قناة اتصال معك فسنبلغك أيضاً بالتغييرات الجوهرية. ويتغير التاريخ ورقم الإصدار في الأعلى مع كل تحديث.

التواصل

للاستفسارات والطلبات المتعلقة بالخصوصية، استخدم صفحة التواصل.

سياسة ملفات تعريف الارتباط · شروط الاستخدام