سجل الإصدارات
نص توضيحي حول معالجة البيانات الشخصية
وفقاً للمادة 10 من قانون حماية البيانات الشخصية رقم 6698
التاريخ: 8 مارس 2026
مسؤول البيانات: Pledle
التواصل: privacy@pledle.com
1. هوية مسؤول البيانات
| المجال | المعلومات |
|---|---|
| الاسم التجاري | Pledle |
| الموقع الإلكتروني | https://pledle.com |
| البريد الإلكتروني | privacy@pledle.com |
| شخص التواصل لحماية البيانات | dpo@pledle.com |
بصفتنا Pledle، نعمل بصفتنا مسؤول بيانات في نطاق قانون حماية البيانات الشخصية رقم 6698 ("KVKK"). تم إعداد هذا النص التوضيحي لشرح الأغراض التي نعالج من أجلها بياناتك الشخصية، والأساس القانوني والأساليب التي نستخدمها، ولمن يمكن نقل بياناتك، وحقوقك بموجب قانون حماية البيانات الشخصية التركي (KVKK).
2. البيانات الشخصية المعالجة وأغراض المعالجة
2.1 بيانات الهوية والتواصل
البيانات المعالجة: الاسم، اللقب، عنوان البريد الإلكتروني
أغراض المعالجة:
- إنشاء وإدارة حساب المستخدم
- توفير التحقق من الهوية وأمن الحساب
- تقديم خدمات المنصة
- إرسال إشعارات الفواتير والاشتراك
- الوفاء بالالتزامات القانونية
الأساس القانوني: المادة 5/2-ج من قانون حماية البيانات الشخصية (إنشاء وتنفيذ العقد)، المادة 5/2-أ (الالتزام القانوني)
2.2 بيانات معاملات العملاء
البيانات المعالجة: خطة الاشتراك، فترة الفوترة، تاريخ ومبلغ الدفع، رقم مرجع المعاملة
أغراض المعالجة:
- إدارة عمليات الاشتراك والدفع
- إصدار الفواتير والاحتفاظ بالسجلات المحاسبية
- الوفاء بالالتزامات الضريبية
- حل النزاعات المحتملة المتعلقة بالدفع
الأساس القانوني: المادة 5/2-ج من قانون حماية البيانات الشخصية (تنفيذ العقد)، المادة 5/2-أ (الالتزام القانوني)
ملاحظة: لا تتم معالجة رقم بطاقة الائتمان ورمز CVV ومعلومات الحساب المصرفي بواسطة Pledle. تتم معالجة هذه البيانات مباشرة بواسطة Lemon Squeezy في إطار معايير PCI DSS.
2.3 بيانات محتوى المستخدم
البيانات المعالجة: عنوان الكتاب المضاف إلى المكتبة، اسم المؤلف، صورة الغلاف، تقدم القراءة، حالة القراءة، معلومات الأعمال المفضلة
أغراض المعالجة:
- إنشاء وإدارة مكتبة قراءة شخصية
- حساب إحصائيات القراءة
- تقديم الخدمة الأساسية للمنصة
الأساس القانوني: المادة 5/2-ج من قانون حماية البيانات الشخصية (تنفيذ العقد)
2.4 بيانات دردشة الذكاء الاصطناعي
البيانات المعالجة: رسائل دردشة الذكاء الاصطناعي، الطوابع الزمنية للرسائل، معلومات الكتاب المرتبط بالدردشة
أغراض المعالجة:
- تقديم خدمة دردشة مدعومة بالذكاء الاصطناعي
- عرض سجل الدردشة للمستخدم
- نقل آخر 10 رسائل إلى OpenAI API لإنشاء ردود سياقية
الأساس القانوني: المادة 5/1 من قانون حماية البيانات الشخصية (الموافقة الصريحة)
معلومات مهمة: عند استخدام ميزة دردشة الذكاء الاصطناعي، يتم نقل محتويات رسائلك ومعلومات سياق الكتاب إلى خوادم OpenAI. تعتمد هذه العملية فقط على الموافقة الصريحة لصاحب البيانات. يمكنك سحب موافقتك في أي وقت؛ وفي هذه الحالة، لن تتمكن من استخدام ميزة دردشة الذكاء الاصطناعي.
2.5 بيانات أمن المعاملات
البيانات المعالجة: عنوان IP، نوع المتصفح وإصداره، نظام التشغيل، تاريخ ووقت تسجيل الدخول، مدة الجلسات، سجلات الأخطاء
أغراض المعالجة:
- ضمان أمن المنصة
- كشف ومنع الوصول غير المصرح به
- حل المشكلات التقنية ومشكلات الأداء
- منع الاحتيال وسوء الاستخدام
الأساس القانوني: المادة 5/2-ف من قانون حماية البيانات الشخصية (المصلحة المشروعة)
2.6 بيانات التسويق
البيانات المعالجة: عنوان البريد الإلكتروني، تفضيلات استخدام المنصة، حالة الموافقة على الاتصال
أغراض المعالجة:
- نقل إعلانات الميزات الجديدة والتحديثات
- إرسال إشعارات الحملات والخصومات
- تقديم توصيات محتوى مخصصة
الأساس القانوني: المادة 5/1 من قانون حماية البيانات الشخصية (الموافقة الصريحة)
الموافقة على الاتصالات التسويقية اختيارية. يمكنك سحب موافقتك في أي وقت. لا يؤثر سحب الموافقة على إرسال الإشعارات المتعلقة بالمعاملات (الفاتورة، إعادة تعيين كلمة المرور، وما إلى ذلك).
3. طريقة جمع البيانات الشخصية
يتم جمع بياناتك الشخصية بالطرق التالية:
| الطريقة | أنواع البيانات التي يتم جمعها |
|---|---|
| نموذج إنشاء الحساب | بيانات الهوية والتواصل |
| استخدام المنصة (تلقائياً) | بيانات أمن المعاملات، البيانات التقنية |
| إضافة وتحديث الكتب | بيانات محتوى المستخدم |
| واجهة دردشة الذكاء الاصطناعي | بيانات دردشة الذكاء الاصطناعي |
| تدفق الدفع (Lemon Squeezy) | بيانات معاملات العملاء |
| ملفات تعريف الارتباط والتخزين المحلي | البيانات التقنية وتفضيلات الاستخدام |
4. نقل البيانات الشخصية
4.1 النقل المحلي
لا يتم نقل بياناتك الشخصية إلى أي طرف ثالث داخل الدولة.
4.2 النقل الدولي
في نطاق المادة 9 من قانون حماية البيانات الشخصية (KVKK)، يتم إجراء نقل دولي إلى معالجي البيانات التاليين:
| المستلم | الدولة | البيانات المعالجة | غرض النقل | الأساس القانوني |
|---|---|---|---|---|
| Supabase Inc. | الولايات المتحدة | بيانات الحساب والكتاب والدردشة | خدمة قاعدة البيانات والتحقق من الهوية | الموافقة الصريحة / SCCs |
| OpenAI LLC | الولايات المتحدة | رسائل الدردشة، سياق الكتاب | إنشاء ردود الذكاء الاصطناعي | الموافقة الصريحة |
| Lemon Squeezy | الولايات المتحدة | بيانات الاشتراك والمعاملات | البنية التحتية للدفع | تنفيذ العقد |
| Resend Inc. | الولايات المتحدة | عنوان البريد الإلكتروني | إرسال رسائل بريد إلكتروني للنظام | تنفيذ العقد |
يتم النقل الدولي من خلال الحصول على الموافقة الصريحة لصاحب البيانات، أو إلى الدول التي تحددها هيئة حماية البيانات الشخصية بأنها توفر مستوى كافياً من الحماية، أو إلى مسؤولي البيانات في الدول التي يتم فيها التعهد بتوفير حماية كافية.
5. فترات الاحتفاظ بالبيانات الشخصية
| فئة البيانات | فترة الاحتفاظ | الأساس |
|---|---|---|
| بيانات الهوية والتواصل | طالما أن الحساب نشط + 30 يوماً | العقد |
| بيانات محتوى المستخدم | طالما أن الحساب نشط + 30 يوماً | العقد |
| بيانات دردشة الذكاء الاصطناعي | حتى يقوم المستخدم بحذفها أو حذف الحساب | الموافقة الصريحة |
| بيانات معاملات العملاء / الفواتير | 10 سنوات | قانون الإجراءات الضريبية المادة 253 |
| بيانات أمن المعاملات | 90 يوماً | المصلحة المشروعة |
| بيانات التسويق | حتى يتم سحب الموافقة | الموافقة الصريحة |
| مراسلات الدعم | 3 سنوات | المصلحة المشروعة |
بعد انتهاء فترات الاحتفاظ، يتم حذف بياناتك الشخصية أو إتلافها أو جعلها مجهولة المصدر وفقاً للمادة 7 من قانون حماية البيانات الشخصية (KVKK) واللائحة المتعلقة بحذف البيانات الشخصية أو إتلافها أو جعلها مجهولة المصدر.
6. حقوقك بموجب قانون حماية البيانات الشخصية (KVKK)
وفقاً للمادة 11 من قانون حماية البيانات الشخصية (KVKK)، لديك الحقوق التالية:
| الحق | الوصف |
|---|---|
| الحصول على المعلومات | معرفة ما إذا كانت بياناتك الشخصية تُعالج أم لا |
| الوصول | طلب معلومات في حال تمت المعالجة |
| التصحيح | طلب تصحيح البيانات غير الصحيحة أو الناقصة |
| الحذف / الإتلاف | طلب الحذف في حال اختفاء شروط المعالجة |
| الإخطار | طلب إخطار الأطراف الثالثة بعملية التصحيح أو الحذف |
| الاعتراض | الاعتراض على النتائج التي تظهر ضدك من خلال الأنظمة المؤتمتة |
| التعويض عن الأضرار | المطالبة بالتعويض عن الأضرار الناتجة عن المعالجة غير القانونية |
| معلومات النقل | معرفة الأطراف الثالثة التي نُقلت إليها بياناتك |
| سحب الموافقة | سحب موافقتك في المعالجات القائمة على الموافقة |
7. كيف تمارس حقوقك؟
7.1 طريقة الطلب
لممارسة حقوقك بموجب المادة 11 من قانون حماية البيانات الشخصية (KVKK)، يمكنك التقدم بطلب باستخدام إحدى الطرق التالية:
عبر البريد الإلكتروني:
📧 privacy@pledle.com
الموضوع: "طلب استخدام حق KVKK"
المعلومات المطلوبة في الطلب:
- الاسم واللقب
- عنوان البريد الإلكتروني للحساب
- موضوع الطلب (ما هو الحق الذي تريد استخدامه)
- الشرح والمستندات المتعلقة بالطلب (إن وجدت)
- معلومات للتحقق من هويتك
7.2 فترة الرد
سيتم الانتهاء من طلبك في أقرب وقت ممكن وفي غضون 30 يوماً على الأكثر وفقاً لطبيعة الطلب، وسيتم إخطارك كتابياً أو إلكترونياً. قد يتم تمديد هذه الفترة لمدة 30 يوماً أخرى بسبب تعقيد الطلب؛ وفي هذه الحالة، سيتم إبلاغك.
إذا تم رفض الطلب، أو تم تقديم رد غير كامل أو غير كافٍ، أو لم يتم تقديم رد في الوقت المحدد، فإنك تحتفظ بالحق في تقديم شكوى إلى هيئة حماية البيانات الشخصية.
7.3 التقدم بطلب إلى هيئة KVKK
هيئة حماية البيانات الشخصية (تركيا)
🌐 kvkk.gov.tr
📧 kvkk@hs01.kep.tr
📍 Nasuh Akar Mahallesi, Ziyabey Caddesi No:18, 06520 Balgat / Ankara
8. سحب موافقتك
بالنسبة للبيانات التي تتم معالجتها بناءً على الموافقة، يمكنك سحب موافقتك بالطرق التالية:
| معالجة البيانات | طريقة سحب الموافقة |
|---|---|
| بيانات دردشة الذكاء الاصطناعي | طلب كتابي إلى privacy@pledle.com أو التوقف عن استخدام ميزة الذكاء الاصطناعي |
| رسائل البريد الإلكتروني التسويقية | رابط "إلغاء الاشتراك" الموجود أسفل البريد الإلكتروني أو الإعدادات ← الإشعارات |
| ملفات تعريف الارتباط التحليلية | التحديث من لوحة تفضيلات ملفات تعريف الارتباط |
لا يجعل سحب موافقتك المعاملات التي تمت حتى تاريخ السحب غير قانونية.
9. اتخاذ القرار التلقائي
لا تقوم Pledle بمعالجة بياناتك الشخصية بوسائل مؤتمتة فقط لاتخاذ قرار ينتج عنه آثار قانونية تهمك أو تؤثر عليك بشكل كبير.
10. تحديث النص التوضيحي
يمكن تحديث هذا النص التوضيحي بما يتماشى مع التغييرات في قانون حماية البيانات الشخصية (KVKK) والتشريعات ذات الصلة، أو أنشطة معالجة البيانات الجديدة، أو قرارات الهيئة. يتم الإعلان عن التحديثات على المنصة وعبر البريد الإلكتروني. يمكنك دائماً الوصول إلى النص الحالي على pledle.com/kvkk.
تم إعداد هذا النص التوضيحي وفقاً للمادة 10 من قانون حماية البيانات الشخصية رقم 6698 والبيان المتعلق بالإجراءات والمبادئ الواجب اتباعها في الوفاء بالالتزام بالإبلاغ.
Pledle — صُمم للقراءة. بُني من أجل الثقة.