سياسة الخصوصية لـ Stimora وإشعار معالجة البيانات الشخصية

الإصدار 1.0، تاريخ السريان: 1 أكتوبر 2026

1. المسؤول عن البيانات

المسؤول عن البيانات (Data Controller) بموجب قانون حماية البيانات الشخصية التركي رقم 6698 ("KVKK"):

• شركة ASTMED MEDİKAL GAYRİMENKUL SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("ASTMED")؛
• İçerenköy Mah. Akça Sk. Akın Apt No: 7 B, Ataşehir / İstanbul، تركيا؛
• السجل التجاري في إسطنبول رقم 1133612؛ دائرة ضرائب كوزياتاغي، الرقم الضريبي 0911402438؛
• البريد الإلكتروني: info@stimora.app.

أُعدّ هذا الإشعار وفقًا للمادة 10 من قانون KVKK وللبلاغ المتعلق بإجراءات ومبادئ الوفاء بواجب الإعلام. وهو يشمل البيانات الشخصية التي تُعالَج عبر تطبيق Stimora لسطح المكتب ("التطبيق") وعبر النماذج الموجودة على موقعَي stimora.app وastmedacademy.com.

2. البيانات المعالَجة وأغراضها وأسسها القانونية

تُوازَن المصلحة المشروعة التي يُستند إليها في إحصاءات الاستخدام وتقارير الأخطاء بالضوابط الآتية: لا تتضمن هذه البيانات الاسم أو البريد الإلكتروني، وتُربط فقط بمعرّف جهاز مستعار؛ ولا يُجمع محتوى الشاشة أو أي بيانات سريرية (باستثناء النصوص القصيرة للعناصر في تقارير الأخطاء)؛ ولا تُستخدم للإعلان أو التنميط، ولا تُقيَّم إلا لتطوير المنتج وإصلاح الأخطاء.

التطبيق غير مصمم لبيانات المرضى الحقيقيين ولا للفئات الخاصة من البيانات الشخصية مثل البيانات الصحية، ويُطلب من المستخدمين عدم إدخال بيانات مرضى في التطبيق. وقد يتضمن نص الملاحظات ولقطات الشاشة المرفقة والنصوص القصيرة للعناصر في تقارير الأخطاء محتوى يراه المستخدم أو يكتبه على الشاشة، وهذا المحتوى خاضع لتحكّم المستخدم. ولا يُتخذ بشأنك أي قرار يستند حصريًا إلى المعالجة الآلية.

3. نقل البيانات

يجوز نقل البيانات الشخصية، في حدود الأغراض المذكورة أعلاه، إلى الجهات الآتية:

• الاستضافة (داخل تركيا): يعمل خادم التطبيق (api.astmedacademy.com، dl.astmedacademy.com) وموقع stimora.app على خوادم مستضافة في مراكز بيانات داخل تركيا.
• إرسال البريد الإلكتروني (خارج تركيا): Brevo (شركة Sendinblue SAS، فرنسا؛ تُعالَج البيانات على خوادم داخل الاتحاد الأوروبي). البيانات المنقولة: الاسم وعنوان البريد الإلكتروني ومحتوى الرسالة.
• خدمة البريد الإلكتروني (خارج تركيا): Google (Gmail وGoogle Workspace؛ شركة Google LLC والشركات التابعة لها، وخوادمها في عدة بلدان منها الولايات المتحدة). البيانات المنقولة: المراسلات ورسائل الملاحظات.
• إشعارات المسؤول (خارج تركيا): Telegram (خوادمه في عدة بلدان). تُرسَل التسجيلات الجديدة وبدء فترات التجربة وملخصات الأخطاء إلى المسؤول في صورة إشعارات فورية، ويقتصر الإشعار على ملخص السجل المعني (مثل الاسم أو البريد الإلكتروني أو المؤسسة أو البلد أو رسالة الخطأ).
• النقل الفوري (خارج تركيا): Ably (شركة Ably Real-time Ltd، المملكة المتحدة؛ ومراكز بياناتها في أوروبا والولايات المتحدة ومنطقة آسيا والمحيط الهادئ). البيانات المنقولة: بيانات جلسات LiveLink.
• في التراخيص المؤسسية: المسؤول المفوَّض في المؤسسة المانحة للترخيص (التقدم التعليمي).
• عند وجود التزام قانوني: الجهات العامة المختصة والمراجع القضائية.

يجري النقل إلى خارج تركيا وفقًا للمادة 9 من KVKK. فإذا كان مجلس حماية البيانات الشخصية قد أصدر قرار كفاية بشأن بلد المستلم، استند النقل إلى ذلك القرار. وإذا لم يوجد قرار كفاية، جرى النقل بإحدى الضمانات المناسبة المنصوص عليها في المادة 9/4، ولا سيما بتوقيع العقد النموذجي الذي أعلنه المجلس وإخطار هيئة حماية البيانات الشخصية به خلال خمسة أيام عمل من تاريخ التوقيع. أما عمليات النقل العرضية التي يتعذر فيها توفير ضمانة مناسبة فلا تجري إلا في الحالات المنصوص عليها في المادة 9/6، كأن يكون النقل ضروريًا لإبرام عقد مع صاحب البيانات أو تنفيذه، أو أن يكون صاحب البيانات قد أعطى موافقته الصريحة المستنيرة.

4. طريقة الجمع

تُجمع البيانات إلكترونيًا، وبوسائل آلية جزئيًا، عبر نماذج الموقع وشاشات التسجيل والملاحظات في التطبيق وعمليات الإرسال التلقائي للتطبيق المذكورة أعلاه. وقد بُيّنت الأسس القانونية لكل مجموعة من البيانات على حدة في الجدول الوارد في المادة 2.

5. مدة الاحتفاظ

يُحتفظ بالبيانات طوال المدة التي يقتضيها غرض المعالجة والمدد المنصوص عليها في التشريعات ذات الصلة، ثم تُحذف أو تُتلف أو تُجعل مجهولة الهوية عند انتهاء المدة:

• بيانات التسجيل التجريبي ونماذج الموقع (التي لم تتحول إلى ترخيص): سنتان من انتهاء فترة التجربة أو من آخر تواصل.
• سجلات الترخيص (مفتاح الترخيص، ومعرّف الجهاز، واسم الحاسوب، وبيانات التفعيل) وسجلات المبيعات: طوال مدة الترخيص و10 سنوات من انتهائها (مدة التقادم العامة وفق المادة 146 من قانون الالتزامات التركي رقم 6098؛ وواجب الحفظ وفق المادة 82 من القانون التجاري التركي رقم 6102).
• سجلات التحقق من الترخيص: سنتان من تاريخ التسجيل.
• إحصاءات الاستخدام: سنتان كحد أقصى من تاريخ الجمع. ويجوز الاحتفاظ بعد ذلك بالإحصاءات المجمّعة التي لا يمكن ربطها بشخص.
• تقارير الأخطاء: سنة واحدة من تاريخ التسجيل.
• الملاحظات ومراسلات الدعم: سنتان من تاريخ البت في الطلب.
• التقدم التعليمي: طوال مدة الترخيص وسنتان من انتهائها.
• بيانات جلسات LiveLink: لا تُخزَّن على خوادم ASTMED، ولا تبقى لدى مزوّد النقل إلا لمدة قصيرة لغرض التسليم (نحو دقيقتين وفق الإعداد الافتراضي للمزوّد).
• سجلات الموافقة والرفض الخاصة بالرسائل الإلكترونية التجارية: 3 سنوات من انتهاء صلاحية الموافقة (المادة 13 من لائحة الاتصالات التجارية والرسائل الإلكترونية التجارية).

إذا نشأ خلال مدة الاحتفاظ نزاع أو تحقيق أو طلب رسمي، جاز الاحتفاظ بالبيانات ذات الصلة حتى البت فيه. وتُحذف البيانات المنتهية مدتها عبر الإتلاف الدوري الذي يُجرى على فترات لا تتجاوز ستة أشهر، وفقًا للائحة حذف البيانات الشخصية أو إتلافها أو جعلها مجهولة الهوية.

6. حقوقك (المادة 11 من KVKK)

فيما يتعلق ببياناتك الشخصية، يحق لك:

• معرفة ما إذا كانت تُعالَج أم لا؛
• طلب المعلومات بشأنها إذا كانت قد عولجت؛
• معرفة غرض المعالجة وما إذا كانت تُستخدم وفقًا له؛
• معرفة الأطراف الثالثة التي نُقلت إليها داخل تركيا أو خارجها؛
• طلب تصحيحها إذا كانت ناقصة أو غير صحيحة؛
• طلب حذفها أو إتلافها وفق الشروط الواردة في المادة 7 من KVKK؛
• طلب إخطار الأطراف الثالثة التي نُقلت إليها بعمليات التصحيح والحذف؛
• الاعتراض على أي نتيجة في غير صالحك تنشأ عن تحليلها حصريًا بواسطة أنظمة آلية؛
• المطالبة بالتعويض عن الضرر الناشئ عن المعالجة المخالفة للقانون.

وفقًا للبلاغ المتعلق بإجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات، يمكنك إرسال طلبك كتابيًا إلى العنوان البريدي المذكور أعلاه، أو إلى info@stimora.app من عنوان بريد إلكتروني سبق أن زوّدتنا به وهو مسجّل في نظامنا. ويجب أن يتضمن الطلب الاسم واللقب وعنوان التواصل وموضوع الطلب بوضوح. ويُرد على الطلبات مجانًا خلال 30 يومًا على الأكثر، وإذا اقتضى الإجراء تكلفة إضافية جاز تطبيق التعرفة التي يحددها مجلس حماية البيانات الشخصية. وإذا رُفض طلبك أو وجدت الرد غير كافٍ أو لم يُرد عليه في الموعد، يحق لك تقديم شكوى إلى مجلس حماية البيانات الشخصية وفقًا للمادة 14 من KVKK.

يمكنك أيضًا أن تطلب عبر info@stimora.app عدم معالجة إحصاءات الاستخدام الخاصة بجهازك، وسيُدرس طلبك وتُبلَّغ بنتيجته. ويمكنك إيقاف الرسائل الترويجية في أي وقت عبر رابط إلغاء الاشتراك الموجود في كل رسالة أو بالكتابة إلى info@stimora.app.

7. الأمان

تتخذ ASTMED التدابير الفنية والإدارية المناسبة وفقًا للمادة 12 من KVKK لحماية البيانات الشخصية من الوصول غير المأذون به والفقدان والتغيير. ومن أمثلتها:

• اتصال مشفّر (HTTPS) بين التطبيق والخادم؛
• ملف ترخيص مشفّر على الجهاز؛
• التحقق من التحديثات الموقّعة؛
• قصر الوصول إلى لوحة الإدارة على الأشخاص المفوَّضين.

8. ملفات تعريف الارتباط (الكوكيز)

لا يستخدم موقع stimora.app ملفات تعريف ارتباط إعلانية أو تحليلية أو ملفات تتبّع تابعة لأطراف ثالثة. وقد يستخدم الموقع ملفات تعريف ارتباط تقنية خاصة ببنية التخزين المؤقت LiteSpeed، مثل "_lscache_priv"، وملفات الجلسة التي يستخدمها WordPress للمسؤولين عن الموقع عند تسجيل دخولهم فقط. وهذه الملفات ضرورية لعمل الموقع ولا تتطلب موافقة صريحة وفقًا لدليل ممارسات ملفات تعريف الارتباط الصادر عن هيئة حماية البيانات الشخصية. ويحمّل الموقع الخطوط من خدمة Google Fonts، وعندئذٍ يُرسَل عنوان IP الخاص بمتصفحك إلى Google. أما تطبيق سطح المكتب فلا يستخدم ملفات تعريف الارتباط، ويحتفظ بإعداداته وملف الترخيص على جهازك فقط.

9. التعديلات

يجوز تحديث هذا الإشعار، ويُنشر الإصدار الساري وتاريخ سريانه على https://stimora.app/ar/privacy/. وتُعلَن التغييرات المهمة في التطبيق أيضًا. ويُنشر هذا الإشعار باللغات التركية والإنجليزية والعربية، وفي حال التعارض بين النصوص يُعتمد النص التركي.