سياسة الخصوصية

1. الإطار القانوني

يعالج تطبيق Dünya İnsanlık Derneği بياناتك الشخصية وفقاً للقانون رقم 6698 بشأن حماية البيانات الشخصية (KVKK) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) والتشريعات ذات الصلة. المسؤول عن البيانات: Dünya İnsanlık Derneği التواصل: info@worldhumanitynetwork.org

2. الأساس القانوني لمعالجة البيانات (المادة 5 من قانون KVKK)

تُعالَج بياناتك الشخصية استناداً إلى الأسس القانونية التالية بموجب المادة 5 من قانون KVKK:

• الموافقة الصريحة (المادة 5/1): لبيانات الموقع (بلاغات الأزمات ونداء الاستغاثة)، والمعلومات الصحية الاختيارية (فصيلة الدم)، والإشعارات التسويقية.
• تنفيذ العقد (المادة 5/2-ج): لتقديم الخدمات التي يطلبها المستخدم، مثل إنشاء الحساب ومعالجة التبرعات والتسجيل في الفعاليات.
• الالتزام القانوني (المادة 5/2-د): للاحتفاظ بسجلات التبرعات والسجلات المالية بموجب التشريعات الضريبية.
• المصلحة المشروعة (المادة 5/2-و): لضمان أمن الخدمة ومنع الاحتيال والتحليل الإحصائي المجهول — وتبقى حقوقك وحرياتك الأساسية محمية في هذه العمليات.

3. البيانات الشخصية التي نجمعها

• بيانات الهوية: الاسم واللقب والبريد الإلكتروني واسم المستخدم.
• بيانات التواصل: رقم الهاتف والعنوان البريدي (اختياري).
• بيانات الموقع: لحظياً أثناء الإبلاغ عن أزمة؛ وبشكل مستمر في الخلفية عبر خدمة تعمل في المقدمة عند استخدام ميزة الاستغاثة الطارئة إلى حين إبلاغ فرق الإنقاذ. يتوقف تتبع الموقع عند إنهاء المستخدم لجلسة الاستغاثة.
• نشاط الحساب: سجل التبرعات وطلبات التطوع والمشاركة في الفعاليات.
• بيانات الجهاز: نوع الجهاز وإصدار نظام التشغيل ورمز إشعارات FCM.
• المعلومات الصحية (اختيارية): فصيلة الدم ورمز نداء الراديو الهاوي — فقط إذا اختار المستخدم تقديمها.

4. أغراض معالجة البيانات

• إدارة حسابات المستخدمين والتحقق من الهوية.
• تنسيق أنشطة المساعدات الإنسانية (الإبلاغ عن الأزمات، نداء الاستغاثة الطارئ، مطابقة المتطوعين، تتبع التبرعات).
• إعداد تقارير الشفافية المالية.
• التواصل مع المستخدمين وإرسال الإشعارات.
• تحسين جودة الخدمة والتحليل الإحصائي.
• الوفاء بالالتزامات القانونية (الضرائب، التدقيق، إعداد التقارير).

5. مشاركة البيانات

لا تُشارَك بياناتك الشخصية مع أطراف ثالثة دون موافقتك الصريحة أو خارج نطاق الالتزام القانوني. الحالات الاستثنائية:

• الطلبات القانونية الصادرة عن المؤسسات والهيئات العامة المختصة.
• مزودو البنية التحتية السحابية (Google Firebase) — لأغراض تخزين البيانات فقط.
• مجلس الرقابة في الجمعية، وشركات التدقيق المستقلة عند التعاقد معها — خلال عملية التدقيق المالي.
• لا تُباع تحت أي ظرف لأغراض الإعلان أو التسويق أو الربح.

6. أمن البيانات

• جميع عمليات نقل البيانات محمية بتشفير SSL/TLS بطول 256 بت.
• تُشفَّر البيانات الحساسة على الجهاز باستخدام AES-256 GCM (مخزن مفاتيح Android).
• تُستضاف البنية التحتية للخوادم على Google Cloud في مراكز بيانات حاصلة على شهادة ISO 27001.
• تُجرى عمليات تدقيق أمني واختبارات اختراق بشكل دوري.
• في حال حدوث خرق للبيانات، يتم إبلاغ المستخدمين وهيئة حماية البيانات الشخصية خلال 72 ساعة.

7. مدد الاحتفاظ بالبيانات

• بيانات المستخدمين النشطين: طوال مدة نشاط الحساب.
• سجلات التبرعات والسجلات المالية: 5 سنوات (بموجب لوائح الجمعيات والمادة 14 من نظامنا الأساسي).
• طلب حذف الحساب: تُحذف جميع البيانات أو تُجهَّل خلال 30 يوماً.
• البيانات التي يفرضها التزام قانوني: طوال المدة المحددة في التشريعات ذات الصلة.

8. حقوقك كمستخدم (المادة 11 من قانون KVKK)

بموجب قانون KVKK، تتمتع بالحقوق التالية:

• معرفة ما إذا كانت بياناتك الشخصية تُعالَج أم لا.
• طلب معلومات عن المعالجة في حال إجرائها.
• معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقاً لهذا الغرض.
• معرفة الأطراف الثالثة التي تُنقل إليها البيانات داخل البلاد أو خارجها.
• طلب تصحيح البيانات إذا كانت ناقصة أو معالَجة بشكل خاطئ.
• طلب حذف البيانات أو إتلافها وفق الشروط المنصوص عليها في المادة 7 من قانون KVKK.
• الاعتراض على أي نتيجة تصدر ضدك نتيجة تحليل يُجرى بأنظمة آلية.
• المطالبة بالتعويض إذا لحق بك ضرر بسبب معالجة مخالفة للقانون.

9. خصوصية الأطفال

لم يُصمَّم تطبيقنا للأفراد دون سن 18 عاماً. تُغلق حسابات المستخدمين الذين يتبين أن أعمارهم دون 18 عاماً وتُحذف بياناتهم. من المهم أن يتواصل أولياء الأمور الذين يلاحظون استخدام أطفالهم للتطبيق معنا عبر info@worldhumanitynetwork.org.

10. الامتثال للائحة GDPR (لمواطني الاتحاد الأوروبي)

يتمتع المستخدمون المقيمون في دول الاتحاد الأوروبي بحقوق إضافية بموجب اللائحة العامة لحماية البيانات (EU 2016/679):

• الحق في نقل البيانات (المادة 20).
• الحق في الاعتراض على التنميط (المادة 21).
• الحق في الاعتراض على اتخاذ القرارات الآلية (المادة 22).
• الحق في تقديم شكوى إلى السلطة الرقابية.