تستخدم Citiveo ملفات تعريف الارتباط بالقدر الضروري فحسب. تُدرج هذه الصفحة كل ملف تعريف ارتباط ومفتاح تخزين متصفح نستخدمه بصورة فردية — وهي ليست نصًّا عامًّا، بل سجل جرد مُستخرَج من الكود مباشرةً. تُراجَع مطابقة هذه القائمة للكود تلقائيًّا في كل إصدار؛ وفي حال عدم التطابق لا يُنشر الإصدار.
1. ملفات تعريف الارتباط الضرورية
لا يعمل الموقع بدونها: لا يمكنك تسجيل الدخول ولا إرسال النماذج. ولا يستلزم هذا النوع موافقةً قانونيةً.
| الاسم | الغرض | المدة | الجهة |
|---|---|---|---|
authjs.session-token (مع البادئة __Secure- عبر HTTPS) | يحمل جلسة المستخدم المسجّل دخوله | 30 يومًا | جهة أولى |
authjs.csrf-token | الحماية من التزوير عبر الطلبات (CSRF) عند إرسال النماذج | الجلسة | جهة أولى |
authjs.callback-url | يحفظ الصفحة التي سيُعاد توجيهك إليها بعد تسجيل الدخول | الجلسة | جهة أولى |
citiveo_consent | يخزّن قرار تفضيلات ملفات تعريف الارتباط — بدونه سنسألك في كل صفحة من جديد | 180 يومًا | جهة أولى |
citiveo_2fa_device | الأمان: يُكتب عند تحديد خانة "تذكّر هذا الجهاز" في التحقق بخطوتين؛ ولا يُطلب رمز تحقق جديد من هذا المتصفح لمدة 30 يومًا. لا يُكتب إلا إن حددتَ الخانة، ويحتوي على مفتاح عشوائي لا يُستخدم لأغراض التتبع | 30 يومًا | جهة أولى |
citiveo_health_ack | يحفظ أنك أكّدتَ الاطلاع على التنبيه القانوني الذي يظهر عند دخولك قسم السياحة العلاجية لأول مرة؛ ومن دونه يظهر التنبيه من جديد في كل زيارة | 180 يومًا | جهة أولى |
citiveo_bypass | لفريقنا فقط: المفتاح الذي يتركه الرابط لمرة واحدة المستخدم للوصول إلى الموقع في وضع الصيانة | 30 يومًا | جهة أولى |
__cf_bm، cf_chl_* | التحقق من البشر عبر Cloudflare Turnstile (في النماذج المشتملة على التحقق فقط) | 30 دقيقة – الجلسة | جهة ثالثة (Cloudflare) |
2. ملفات تعريف الارتباط الوظيفية
تحفظ التفضيلات التي تجعل الموقع قابلًا للاستخدام، ولا تُستخدم لبناء ملف تعريف شخصي.
| الاسم | الغرض | المدة | الجهة |
|---|---|---|---|
citiveo_locale | يحفظ اللغة التي اخترتَها بنفسك من محدِّد اللغة أو من اقتراح اللغة. لا يُكتب إلا إن أذنتَ بملفات تعريف الارتباط الوظيفية | 1 سنة | جهة أولى |
partner_biz | لوحة الأعمال فقط: يحفظ النشاط التجاري الذي تعمل عليه في حال وجود أكثر من نشاط تجاري واحد | 90 يومًا | جهة أولى |
citiveo_last_city | يحفظ الاسم المختصر لآخر مدينة فتحتَها، لتبدأ بطاقات "الآن" في الصفحة الرئيسية بمدينتك. لا يُكتب إلا إن أذنتَ بملفات تعريف الارتباط الوظيفية | 90 يومًا | جهة أولى |
citiveo_claim_hide_home, citiveo_claim_hide_city, citiveo_claim_hide_owner | يُخفي لفترة شريط المطالبة بالنشاط التجاري الذي أغلقتَه — في الصفحة الرئيسية أو في صفحة المدينة أو للحساب الذي يملك نشاطًا تجاريًّا | 30 يومًا | جهة أولى |
3. تخزين المتصفح (ليس ملفات تعريف ارتباط)
لا تُرسَل هذه البيانات إلى الخادم قط؛ فهي تبقى في متصفحك فقط.
| المفتاح | الموقع | الغرض | متى يُحذف |
|---|---|---|---|
citiveo:new-listing-draft:v1 | localStorage | يحفظ ما كتبتَه أثناء ملء نموذج إضافة النشاط التجاري (حتى لا تضيع البيانات عند فتح التحقق من البريد الإلكتروني في تبويب جديد) | عند اكتمال الطلب |
citiveo:last-city | localStorage | يحفظ آخر مدينة فتحتَها؛ يستخدمه بطاقة "استئناف من حيث توقفتَ" والمدن القريبة في الصفحة الرئيسية | حتى الحذف اليدوي |
citiveo:search-recents:v1 | localStorage | يحفظ عمليات البحث الأخيرة في مربع البحث | حتى الحذف اليدوي |
citiveo:recent:v1 | localStorage | يحفظ آخر المدن أو الأماكن أو الفعاليات أو عمليات البحث التي فتحتَها لصف "استئناف من حيث توقفتَ" في الصفحة الرئيسية؛ ويبقى على جهازك فقط | حتى تمسحه من الصفحة الرئيسية أو تحذف بيانات المتصفح |
citiveo:pending-save | sessionStorage | يحتفظ مؤقتًا بضغطة "حفظ" التي نفّذتَها دون تسجيل الدخول، لإتمامها بعد تسجيل الدخول | عند إغلاق التبويب |
citiveo:a2-dismissed | localStorage | لوحة الأعمال فقط: يحفظ أنك أغلقتَ تنبيه "أُلغيت دفعتك"؛ ولا يظهر مجددًا للدفعة نفسها | حتى الحذف اليدوي |
citiveo-security-nudge | sessionStorage | يحفظ إغلاقك لتنبيه الأمان خلال تلك الجلسة | عند إغلاق التبويب |
citiveo:locale-suggestion-dismissed | sessionStorage | يحفظ رفضك لاقتراح اللغة الظاهر عند اختلاف لغة المتصفح، لذلك التبويب | عند إغلاق التبويب |
citiveo:palette-recents:v1 | localStorage | لوحة الإدارة فقط: العناصر الأخيرة المستخدمة في لوحة الأوامر | حتى الحذف اليدوي |
citiveo:admin-nav-groups:v1 | localStorage | لوحة الإدارة فقط: المجموعات التي أبقيتَها مفتوحة في القائمة | حتى الحذف اليدوي |
citiveo.iconpicker.recent | localStorage | لوحة الإدارة فقط: الأيقونات المختارة مؤخرًا | حتى الحذف اليدوي |
4. ملفات تعريف الارتباط التحليلية (اختيارية)
نستخدم Google Analytics 4 لقياس أنماط استخدام الموقع (المزوّد: Google). لا يُحمَّل Google Analytics 4 إلا بموافقتك الصريحة — أي عند السماح بفئة التحليلات في تفضيلات ملفات تعريف الارتباط؛ وإن لم تأذن لم يُحمَّل أصلًا ولم تُكتب ملفات تعريف الارتباط التالية. تضعها سكريبت Google على نطاق موقعنا.
| الاسم | الغرض | المدة | الجهة |
|---|---|---|---|
_ga | Google Analytics 4: يميّز الزوار بمعرّف مستعار | سنتان | جهة أولى (يضعه Google) |
_ga_* | Google Analytics 4: يحفظ حالة الجلسة (يحلّ محل النجمة معرّف القياس) | سنتان | جهة أولى (يضعه Google) |
يُقاس عبر Google Analytics 4 الصفحات التي تشاهدها ومعلومات الجهاز والمتصفح باستخدام معرّف مستعار؛ ويُجرى تجهيل عنوان IP ولا يحتفظ به Google Analytics. تُنقل البيانات إلى خوادم Google في الولايات المتحدة الأمريكية استنادًا إلى موافقتك الصريحة. التفاصيل واردة في سياسة الخصوصية والأمان وفي KVKK Aydınlatma Metni [إشعار الإفصاح بموجب قانون حماية البيانات الشخصية التركي]. لا نستخدم بكسل Meta ولا أيَّ وسم شبكة إعلانية.
تُحصى مشاهدات صفحات النشاط التجاري ونقرات زر التواصل على خادمنا دون ملفات تعريف ارتباط ودون هوية: لا يُحفظ عنوان IP، ولا يُكتب معرّف المستخدم، ويُراعى إشارة "عدم التتبع" (Do Not Track) الصادرة عن المتصفح. ولا يرى صاحب النشاط التجاري في لوحته إلا الأعداد الإجمالية.
5. محتوى الجهات الخارجية
تُحمِّل بعض الصفحات محتوى من مصادر خارجية، وترى هذه المصادر طلباتها التقنية:
- OpenFreeMap / OpenStreetMap — بلاطات الخريطة (في الصفحات التي تعرض خريطة).
- Cloudflare — توزيع الصور والملفات الثابتة، والتحقق عبر Turnstile.
- Google — Google Analytics 4، فقط إن أذنتَ بفئة التحليلات.
- iyzico — عند خطوة الدفع يُعاد توجيهك إلى صفحة iyzico الآمنة الخاصة بها، وتسري عليها ملفات تعريف الارتباط الخاصة بـ iyzico. تُدخَل بيانات بطاقتك في تلك الصفحة ولا تصل إلى Citiveo.
6. إدارة ملفات تعريف الارتباط
يمكنك حذف ملفات تعريف الارتباط أو حجبها من إعدادات المتصفح. إن حجبتَ ملفات تعريف الارتباط الضرورية تعذَّر عليك تسجيل الدخول. وإن حذفتَ ملفات تعريف الارتباط الوظيفية تُعاد ضبط تفضيلات اللغة وآخر مدينة فتحتَها واختيار النشاط التجاري في اللوحة والأشرطة التي أغلقتَها.
7. إدارة الموافقة
لا تُستخدم ملفات تعريف الارتباط غير الضرورية إلا بموافقتك الصريحة. عند دخولك الأول إلى الموقع، يظهر شريط إعلامي في أسفل الصفحة يعرض "قبول الكل" و"رفض الكل" و"إدارة التفضيلات" بـمستوى ظهور متساوٍ. الرفض سهل بقدر القبول تمامًا، ولا يُغلق أيُّ خيار قسمًا من أقسام الموقع — فنحن لا نطبّق جدار ملفات تعريف الارتباط.
الفئات
- ضرورية — الجلسة وأمان النماذج والتحقق من البشر. لا تُستأذن عليها؛ فهي ضرورية لتشغيل الموقع.
- وظيفية — تفضيل اللغة وآخر مدينة فتحتَها والنشاط التجاري المحدد في اللوحة والأشرطة المغلقة وسجلات التسهيل في تخزين المتصفح (انظر القسمين 2 و3)
- تحليلية — Google Analytics 4 (ملفا تعريف ارتباط؛ انظر القسم 4). لا تُحمَّل إلا بموافقة صريحة
- تسويقية — غير مستخدمة حاليًّا؛ لا يُحمَّل أي شيء في هذه الفئة
فئة التسويق فارغة اليوم: لن يُحمَّل أي شيء ما لم يُهيَّأ وسم تسويقي. عند إضافة أي غرض جديد يرتفع رقم إصدار الموافقة ويُسأل الجميع من جديد — إذ لا يجوز نقل الموافقة السابقة إلى غرض جديد لم تُعطَ من أجله. وقد جرى ذلك عند إضافة Google Analytics 4: القرارات الصادرة في الإصدار السابق لا تشمل Google Analytics 4، ولهذا يُسأل الجميع من جديد ولا يُحمَّل أي سكريبت تحليلي قبل صدور قرار جديد.
عدّادنا الخاص لمشاهدات الصفحات لا يندرج ضمن هذه الفئات. فهو لا يستخدم ملفات تعريف الارتباط، ولا يحفظ عنوان IP أو معرّف المستخدم، ويمتثل لإشارة "عدم التتبع" (Do Not Track) الصادرة عن المتصفح، ولا يُنتج إلا أعدادًا إجمالية؛ لذا لا يستلزم موافقة.
تغيير تفضيلاتك
يمكنك تغيير قرارك في أي وقت عبر رابط "تفضيلات ملفات تعريف الارتباط" في أسفل الصفحة. سحب الموافقة سهل بقدر منحها. وعند إيقاف فئة يتوقف الجمع فورًا؛ غير أنه لا يمكن استرداد البيانات التي أُرسلت مسبقًا.
سجل الموافقة
يُحفظ قرارك في موضعين:
- في متصفحك ملف تعريف ارتباط باسم
citiveo_consent: يحتوي على رقم سجل عشوائي ورقم إصدار الموافقة وتفضيلاتك في كل فئة. مدته 180 يومًا. - سجل على خادمنا: يتضمن الرقم ذاته والتاريخ وتفضيلات الفئات ورقم إصدار نص الموافقة (v2) واللغة. يُحذف هذا السجل بعد 730 يومًا.
لا يُحفظ عنوان IP الخام. للدلالة على الشبكة التي جاء منها السجل، يُحتفظ بعنوان IP في صورة تجزئة مملّحة (salted hash) غير قابلة للعكس، وتُحذف مع السجل.
وضع موافقة Google (Consent Mode v2)
فور فتح الصفحة وقبل تحميل أي وسم بما في ذلك Google Analytics 4، تُبدأ جميع إشارات الموافقة بالحالة denied (ad_storage، ad_user_data، ad_personalization، analytics_storage، functionality_storage، personalization_storage، security_storage). وتُرسَل التحديثات عند صدور قرارك. وإن لم تأذن بالتحليلات لم يُحمَّل Google Analytics 4.