Citiveo منصة دليل المدن والأعمال التجارية المحلية. توضح هذه السياسة البيانات الشخصية التي نعالجها عند استخدامك لـ Citiveo، وأسباب معالجتها، والجهات التي نشاركها معها، والحقوق التي تتمتع بها في شأنها.
المتحكم في البيانات: Ebtnet Bilişim ve İnternet Hizmetleri Limited Şirketi، Esenyalı Mah. Yanyol Cad. Varyap Plaza No:61 İç Kapı No:247، Pendik / İstanbul (0323141039100001). للتواصل: kvkk at citiveo.com.
1. البيانات التي نعالجها
بيانات الحساب. لا يتمّ تسجيل الدخول إلى Citiveo إلا عبر البريد الإلكتروني وكلمة المرور. نحتفظ بعنوان بريدك الإلكتروني والملخص التشفيري غير القابل للعكس لكلمة المرور (bcrypt)، وباسمك ولغتك المفضّلة إن أدرجتهما. عند التسجيل، نرسل إلى بريدك الإلكتروني رابط تحقق صالحاً لمدة 24 ساعة.
رقم الهاتف — اختياري. الهاتف ليس وسيلةً لتسجيل الدخول في Citiveo. يُحفظ رقمك فحسب بوصفه قناةً للإشعارات والتواصل، وذلك إن اخترتَ بنفسك إضافته وأكّدته عبر رسالة SMS. يمكنك حذفه في أي وقت من صفحة ملفك الشخصي.
المحتوى الذي تنشئه. تعليقاتك وتقييماتك، والأماكن التي حفظتها، والمسارات التي أنشأتها، والصور التي رفعتها.
بيانات القسائم وجواز السفر. رموز القسائم الفردية التي حصلت عليها، وسجلات استخدامها، والنقاط التي اكتسبتها، وأختام جواز مدينتك.
بيانات ملكية الأعمال. معلومات الطلب الذي قدّمته للمطالبة بملكية نشاط تجاري، ووثائق التحقق التي رفعتها (كاللوحة الضريبية والترخيص وشارة المرشد السياحي وما شابه). هذه الوثائق ليست متاحةً للعموم؛ لا يطّلع عليها إلا الموظفون المختصون بمراجعة الطلب، كما تُحذف بيانات الموقع الجغرافي (EXIF) من الصور عند رفعها.
بيانات شريك المدينة. المعلومات التي تقدّمها عند التسجيل في برنامج شريك المدينة (تفضيلات المنطقة والخبرة والمراجع)، فضلاً عن الاسم ورقم IBAN والبيانات الضريبية اللازمة لصرف رسوم الخدمة للشركاء النشطين، وسجلات رسوم الخدمة والمدفوعات. يخضع أي تغيير في رقم IBAN للتحقق المزدوج عبر البريد الإلكتروني والرسائل القصيرة في آنٍ واحد.
قياس الاستخدام. نقيس أحداثاً من قبيل: صفحات الأعمال التي جرى عرضها، والنقر على أزرار البحث وWhatsApp والاتجاهات وروابط وسائل التواصل الاجتماعي. هذا القياس مجهول الهوية: لا يُحفظ عنوان IP، ولا تُستخدم ملفات تعريف الارتباط، ويُحترم إشارة المتصفح "عدم التتبع" (Do Not Track). تُعرض نتائج القياس على صاحب النشاط التجاري في لوحة التحكم الخاصة به على شكل أعداد إجمالية.
Google Analytics 4 — بموافقتك الصريحة فحسب. إن أذنتَ بتفعيل فئة التحليلات في تفضيلات ملفات تعريف الارتباط، جرى تحميل Google Analytics 4 لقياس طريقة استخدامك للموقع. وفي هذه الحالة تشمل البيانات المعالَجة: معرّفات إلكترونية مستعارة (معرّف ملف تعريف الارتباط المثبّت في متصفحك)، والصفحات التي اطّلعتَ عليها والتفاعلات داخلها، ومعلومات الجهاز والمتصفح. يُخفى عنوان IP ولا يسجّله Google Analytics 4 ولا يحتفظ به. إن لم تأذن، لم يُحمَّل Google Analytics 4 أصلاً.
بيانات التحقق بخطوتين. عند استخدام التحقق بخطوتين (الذي يُعدّ إلزامياً لحسابات الأعمال وشركاء المدينة والإدارة): يُحفظ المفتاح السري المتزامن مع تطبيق المصادقة مشفَّراً، وتُحفظ رموز الاسترداد بصيغة ملخصات تشفيرية غير قابلة للعكس فحسب، إضافةً إلى سجل الأجهزة التي حدّدتَ لها خيار "تذكّر هذا الجهاز".
الموقع الجغرافي. لا نستخدم موقعك إلا عند منحك الإذن صراحةً، ولفترة تلك الجلسة فحسب (لخاصية "القريب مني"). لا نتتبّع موقعك في الخلفية ولا نحتفظ به.
الدفع. في اشتراكات الأعمال، لا تصلنا بيانات بطاقتك أبداً. يجري الدفع على صفحة iyzico الآمنة المخصصة لذلك؛ ولا يتوفر لدينا إلا المراجع الرمزية (tokens) الصادرة من جانب iyzico، إضافةً إلى حالة الاشتراك والمبلغ والعملة وسجلات الفواتير.
2. أسباب المعالجة وأساسها القانوني
| الغرض | البيانات | الأساس القانوني |
|---|---|---|
| إنشاء حسابك وتمكين تسجيل الدخول | البريد الإلكتروني، الملخص التشفيري لكلمة المرور | إبرام العقد وتنفيذه |
| منح القسائم والتحقق منها عند نقطة البيع | رمز القسيمة، سجل الاستخدام | تنفيذ العقد |
| نشر التعليقات | المحتوى، اسم الحساب | تنفيذ العقد / المصلحة المشروعة |
| التحقق من ملكية الأعمال | الطلب والوثائق | تنفيذ العقد، الالتزام القانوني |
| تحصيل رسوم الاشتراك وإصدار الفواتير | سجلات الدفع والفواتير | الالتزام القانوني (التشريع الضريبي) |
| منع إساءة الاستخدام | تحديد معدل الطلبات، التحقق من الهوية البشرية | المصلحة المشروعة |
| إحصاءات لوحة تحكم الأعمال | أحداث القياس مجهولة الهوية | المصلحة المشروعة |
| النشرات الإخبارية والرسائل التسويقية | البريد الإلكتروني، الهاتف | الموافقة الصريحة (بما يشمل İYS)، قابلة للسحب في أي وقت |
| قياس طريقة استخدام الموقع (Google Analytics 4) | معرّفات مستعارة، الصفحات المعروضة، معلومات الجهاز والمتصفح | الموافقة الصريحة، قابلة للسحب في أي وقت من تفضيلات ملفات تعريف الارتباط |
| حماية حسابك بالتحقق بخطوتين | مفتاح المصادقة المشفَّر، ملخصات رموز الاسترداد، سجلات الأجهزة المحفوظة | تنفيذ العقد والالتزام بأمن البيانات (KVKK م.12) |
إذن التسويق مستقلٌ تماماً عن تسجيل دخولك واستخدامك للخدمة. إلغاء الاشتراك في النشرة الإخبارية لا يؤثر في حسابك.
3. الجهات التي نشارك معها البيانات
المزودون التاليون هم الذين نستعين بهم فعلياً لتشغيل الخدمة. لا نبيع بياناتك الشخصية لأي جهة لأغراض إعلانية.
| المزوّد | الغرض | ما يُنقل |
|---|---|---|
| iyzico (تركيا) | تحصيل رسوم الاشتراك، 3D Secure | الاسم، البريد الإلكتروني، المبلغ، مرجع الاشتراك. بيانات البطاقة تذهب مباشرةً إلى iyzico ولا تمرّ علينا |
| Resend (الولايات المتحدة/الاتحاد الأوروبي) | رسائل البريد الإلكتروني الإجرائية والنشرات الإخبارية | عنوان البريد الإلكتروني، محتوى الرسالة |
| Cloudflare Turnstile (الولايات المتحدة) | التمييز بين الروبوتات والبشر في النماذج | البيانات التقنية لطلب التحقق |
| Anthropic (Claude) (الولايات المتحدة) | ترجمة المحتوى وردود مساعد المدينة | نص المحتوى المترجَم؛ السؤال الذي طرحتَه في المساعد |
| CollectAPI (تركيا) | بيانات الصيدليات المناوبة | معلومات المحافظة/الحي فحسب — لا تُنقل بيانات شخصية |
| Open-Meteo (الاتحاد الأوروبي) | الطقس وأحوال البحر | إحداثيات المدينة فحسب — لا تُنقل بيانات شخصية |
| AeroDataBox / RapidAPI | لوحة معلومات الرحلات الجوية | رمز المطار فحسب — لا تُنقل بيانات شخصية |
| OpenFreeMap / OpenStreetMap | بلاطات الخريطة | البيانات التقنية لطلب المتصفح الذي يعرض الخريطة |
| Cloudflare | شبكة توصيل المحتوى (CDN)، الأمان، توزيع الصور | البيانات التقنية للاتصال |
| Google (Google Analytics 4) (الولايات المتحدة) | إحصاءات استخدام الموقع — بموافقتك الصريحة فحسب | معرّفات مستعارة، الصفحات المعروضة، معلومات الجهاز والمتصفح؛ يُخفى عنوان IP |
النقل خارج تركيا. يقع بعض المزودين أعلاه خارج تركيا. وفي هذه الحالة، تُنقل البيانات الشخصية وفقاً للمادة 9 من KVKK والفصل الخامس من GDPR، وذلك في إطار الأحكام التعاقدية الموحّدة والضمانات التقنية الأمنية التي يلتزم بها المزوّد. لا تُنقل أي بيانات شخصية إلى مزودي الصيدليات المناوبة والطقس والرحلات الجوية؛ إذ لا يُرسَل إليهم إلا معلومات جغرافية كاسم المدينة أو رمز المطار.
نقل بيانات Google Analytics 4 خارج تركيا. تُنقل البيانات المعالَجة عبر Google Analytics 4 إلى خوادم Google في الولايات المتحدة. يستند هذا النقل وفق المادة 9 من KVKK إلى موافقتك الصريحة: إن لم تأذن بتفعيل فئة التحليلات، لم يُحمَّل Google Analytics 4 ولم يجرِ هذا النقل. يمكنك سحب موافقتك في أي وقت بإيقاف فئة التحليلات عبر رابط "تفضيلات ملفات تعريف الارتباط" الموجود أسفل كل صفحة؛ وعند السحب يتوقف الجمع فوراً، غير أن البيانات المُرسَلة سابقاً لا يمكن استردادها.
4. مدة الاحتفاظ بالبيانات
- بيانات الحساب: طوال فترة نشاط حسابك.
- التعليقات: طوال فترة نشرها؛ وإن حذفتَ حسابك، تصبح التعليقات مجهولة الهوية تحت مسمى "مستخدم محذوف".
- القسائم وأختام جواز السفر: عند حذف حسابك، تُلغى القسائم غير المستخدمة وتُحذف الأختام.
- وثائق المطالبة بالملكية: تُحفظ لفترة معقولة بعد البت في الطلب، ثم تُحذف.
- سجلات الدفع والفواتير: 10 سنوات وفقاً للتشريع الضريبي.
- سجلات رسوم خدمة شريك المدينة والمدفوعات: 10 سنوات وفقاً للتشريع الضريبي.
- قياس الاستخدام مجهول الهوية: بما أنه لا يتضمن بيانات شخصية، يجوز الاحتفاظ به إحصائياً إجمالياً إلى أجل غير مسمى.
- Google Analytics 4: تبقى ملفات تعريف الارتباط المعرِّفة في المتصفح مدةً أقصاها سنتان؛ وتُحذف بيانات الأحداث من جانب Google عند انتهاء مدة الاحتفاظ المحدّدة في إعدادات Google Analytics.
- التحقق بخطوتين: يُحفظ المفتاح السري وملخصات رموز الاسترداد طوال فترة تفعيل التحقق بخطوتين؛ وتنتهي صلاحية سجلات الأجهزة المحفوظة بعد 30 يوماً. وعند تعطيل التحقق بخطوتين، تُحذف الثلاثة جميعاً.
5. حقوقك وكيفية ممارستها
بموجب المادة 11 من KVKK والمواد 15–22 من GDPR، تتمتع بحقوق الوصول إلى بياناتك وتصحيحها وحذفها والاعتراض على معالجتها ونقلها. وقد أتاحت Citiveo خيارَين مباشرةً داخل المنتج:
- تنزيل بياناتك. يمكنك الحصول فوراً من صفحة ملفك الشخصي على نسخة قابلة للقراءة آلياً من بياناتك المرتبطة بحسابك.
- حذف حسابك. يمكنك تقديم طلب الحذف من ملفك الشخصي. يمرّ الطلب بفترة انتظار مدتها 30 يوماً: يمكنك التراجع عنه خلال هذه المدة، وعند انقضائها يُحذف حسابك بصورة نهائية غير قابلة للعكس وتُفرَّغ مساحاتك الشخصية. إن كنتَ المالك الوحيد لنشاط تجاري، فيجب عليك أولاً نقل ملكية النشاط أو إغلاقه.
لسائر الطلبات والشكاوى: kvkk at citiveo.com. نلتزم بالردّ على طلبك في غضون 30 يوماً على الأكثر. كما يحق لك تقديم شكوى إلى هيئة حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu).
6. الأمان
تُحفظ كلمات المرور بصيغة ملخصات bcrypt فحسب. ملفات تعريف الارتباط الخاصة بالجلسة تحمل خاصية HttpOnly ويُشترط استخدام HTTPS. تُحذف بيانات الموقع الجغرافي (EXIF) من الصور المرفوعة. يُطبَّق تحديد معدل الطلبات والتحقق من الهوية البشرية عبر Cloudflare Turnstile للحماية من إساءة الاستخدام. يخضع الوصول إلى لوحات الإدارة لنظام صلاحيات قائم على الأدوار. التحقق بخطوتين إلزامي لحسابات الأعمال وشركاء المدينة والإدارة؛ ويُحفظ المفتاح السري لتطبيق المصادقة مشفَّراً، وتُحفظ رموز الاسترداد بصيغة ملخصات تشفيرية غير قابلة للعكس فحسب.
7. الأطفال
لم يُصمَّم Citiveo للأشخاص دون سن 18 عاماً، ولا يجمع بياناتهم الشخصية عن قصد.
8. التعديلات
عند تحديث هذه السياسة، نغيّر تاريخ "آخر تحديث" الموجود أعلى الصفحة. وفي حالة التعديلات الجوهرية، نُخطر المستخدمين أصحاب الحسابات بالبريد الإلكتروني.