سياسة الخصوصية والأمان

توضّح هذه السياسة ما تجمعه نورا للإضاءة (Nura Aydınlatma)، التي تنشر موقعها على العنوان nuraaydinlatma.com، من بيانات عند زيارتك للموقع أو تقديمك طلبًا أو ملئك نموذج التواصل أو اشتراكك في نشرتنا البريدية، والأغراض التي تستخدم هذه البيانات من أجلها، والجهات التي تشاركها معها، وكيفية حمايتها.

وقد أُعِدّ هذا النص استنادًا إلى القانون رقم 6698 بشأن حماية البيانات الشخصية (Kişisel Verilerin Korunması Kanunu - KVKK)، والقانون رقم 6502 بشأن حماية المستهلك (Tüketicinin Korunması Hakkında Kanun)، ولائحة العقود المبرمة عن بُعد (Mesafeli Sözleşmeler Yönetmeliği)، والقانون رقم 6563 بشأن تنظيم التجارة الإلكترونية (Elektronik Ticaretin Düzenlenmesi Hakkında Kanun) والتشريعات الفرعية المرتبطة بها. والمسؤول عن البيانات هو نورا للإضاءة.

ولا تسري هذه السياسة إلا على الموقع الإلكتروني العائد لنورا للإضاءة وعلى عمليات البيع التي تُدار عبر هذا الموقع. ولا تتحمّل نورا للإضاءة مسؤولية ممارسات الخصوصية في مواقع الأطراف الثالثة التي تصل إليها عبر الروابط الموجودة في الموقع.

النصوص الأخرى المكمّلة لهذه السياسة: نص التوضيح بشأن حماية البيانات الشخصية (KVKK Aydınlatma Metni) في ما يخصّ معالجة البيانات الشخصية، وسياسة ملفات تعريف الارتباط (Çerez Politikası) في ما يخصّ استخدام ملفات تعريف الارتباط، ونص التوضيح والموافقة بشأن الرسائل الإلكترونية التجارية (Ticari Elektronik İleti Aydınlatma ve Onay Metni) في ما يخصّ الموافقة على الرسائل الإلكترونية التجارية.

لا نجمع إلا البيانات التي نحتاج إليها فعلًا لتقديم الخدمة. ولمّا كان الموقع لا يتضمّن نظام عضوية أو حسابات، فلا يلزمك إنشاء ملف شخصي ولا تحديد كلمة مرور. ويمكنك أن ترى في الجدول الآتي البيانات التي نجمعها والغرض الذي نجمع كلًّا منها لأجله.

وفي الدفع بالحوالة أو بالتحويل الإلكتروني (EFT)، يُعالَج اسم المُرسِل وبيان الشرح اللذان يبلّغنا بهما مصرفك بغرض مطابقة الدفعة مع طلبك. أما في الدفع بالبطاقة فلا يُنقل رقم البطاقة ولا تاريخ انتهاء صلاحيتها ولا رمز الأمان إلى نورا للإضاءة في أي مرحلة من المراحل؛ وتفصيل ذلك وارد في القسم 4.

ولا تُستخدم في الموقع أدوات التتبّع والقياس مثل Google Analytics أو Meta Pixel أو بكسل الإعلانات أو الخرائط الحرارية أو ما شابهها. ولا توجد أنظمة تحليل تابعة لأطراف ثالثة تضع ملفات تعريفية لسلوك الزائر.

لا نستعمل البيانات التي نجمعها إلا للأغراض المعدَّدة أدناه وبما يقتصر عليها:

• تلقّي طلبك وتجهيزه وتغليفه وتسليمه إلى شركة الشحن.
• تنفيذ الشحن المجاني والمؤمَّن إلى جميع أنحاء تركيا، وإبلاغ رقم تتبّع الشحنة.
• استيفاء الدفع وإصدار الفاتورة الإلكترونية المؤرشفة وإرسالها إلى عنوان بريدك الإلكتروني.
• تقييم طلبات حق الانسحاب والإرجاع والاستبدال والضمان والبتّ فيها.
• إدارة عملية تحرير المحضر في حال التسليم المتضرّر، واستبدال المنتج بآخر جديد مجانًا.
• تقديم الدعم الهاتفي بشأن التركيب والاستعمال، وتلبية طلبات قطع الغيار.
• الردّ على الأسئلة والشكاوى والاقتراحات التي ترسلها عبر نموذج التواصل أو الهاتف أو واتساب.
• إرسال الرسائل الإلكترونية التجارية المتضمّنة للحملات والمنتجات الجديدة والإعلانات في حال وجود موافقتك الصريحة.
• الحفاظ على أمان الموقع، ومعالجة الأخطاء، ومنع إرسال النماذج بقصد الإساءة.
• الوفاء بالتزامات إصدار المستندات وحفظها الناشئة عن تشريعات الضرائب والمستهلك والتجارة الإلكترونية.
• تلبية الطلبات المشروعة الصادرة عن المؤسسات العامة المختصة، واستعمال حق الدفاع في النزاعات.

ولا تُستعمل بياناتك خارج الغرض الذي جُمعت من أجله. ولا تُرسَل رسائل إلكترونية لأغراض التسويق من دون موافقتك؛ والاشتراك في النشرة اختياري ويمكن إنهاؤه مجانًا في أي وقت تشاء.

يمكنك الدفع في موقعنا ببطاقة الائتمان أو ببطاقة السحب أو بالحوالة/التحويل الإلكتروني (EFT)؛ وتظهر في خطوة الدفع خيارات التقسيط المعرَّفة على بطاقتك. وفي الدفع بالبطاقة تُنفَّذ العملية عبر البنية الآمنة الخاصة بالمصارف ومؤسسات الدفع، وأنت تُدخل بيانات بطاقتك مباشرةً في تلك البنية.

التحقّق عبر 3D Secure

تمرّ المدفوعات التي تتم بالبطاقة بالتحقّق عبر 3D Secure. وفي هذه الخطوة يرسل مصرفك إلى هاتفك المحمول رمز تحقّق يُستعمل مرة واحدة، أو يطلب التأكيد عبر تطبيقه الخاص، للتثبّت من أنك صاحب البطاقة الحقيقي. ولا تُعتمد العملية قبل إتمام التحقّق. وهذه الطريقة طبقة حماية إضافية في مواجهة خطر استعمال بطاقتك من دون إذنك.

الاتصال المشفَّر

تُشفَّر جميع حركة البيانات بين الموقع ومتصفّحك بواسطة SSL/TLS وتُنقل عبر HTTPS؛ فالبيانات التي ترسلها في خطوة الدفع وعند إرسال النماذج لا تنتقل على الشبكة نصًّا صريحًا قابلًا للقراءة. ورمز القفل في شريط العنوان يدلّ على أن الاتصال مشفَّر.

لا تُحفَظ البطاقات المسجّلة

وكما أنه لا يوجد في الموقع نظام عضوية، فلا توجد كذلك خاصية حفظ البطاقة لاستعمالها في المشتريات اللاحقة؛ وتُدخَل بيانات البطاقة في كل عملية دفع من جديد وفي بنية المصرف أو مؤسسة الدفع حصرًا. ولا يجوز أن يرد في سجلّاتنا بخصوص الدفع سوى ما إذا كانت العملية ناجحة أم لا، ومبلغها وتاريخها وعدد الأقساط إن وُجد، والخانات الأخيرة من رقم البطاقة مقنَّعة من قِبل المصرف. وهذا السجلّ لازم لمعاملات الإرجاع والمحاسبة.

ولا يطلب العاملون في نورا للإضاءة منك بأي حال من الأحوال، عبر الهاتف أو واتساب أو البريد الإلكتروني، رقم بطاقة أو رمز أمان أو كلمة مرور الخدمات المصرفية عبر الإنترنت أو رمز تحقّق يُستعمل مرة واحدة. وإذا تلقّيت طلبًا كهذا فلا تشاركه وأبلِغنا به.

لا نبيع بياناتك الشخصية لأطراف ثالثة بغرض التسويق ولا نؤجّرها ولا ننقلها إليهم. ولا تُشارَك بياناتك إلا بالقدر اللازم لإمكان تقديم الخدمة والوفاء بالالتزامات القانونية، ومع الأطراف الآتية:

• شركات الشحن والخدمات اللوجستية: يُشارَك الاسم واللقب وعنوان التسليم ورقم الهاتف لإمكان تسليم الشحنة.
• المصارف ومؤسسات الدفع: تُشارَك بيانات العملية بغرض استيفاء الدفع والتحقّق منه وردّه وإدارة عمليات الاعتراض المحتملة.
• مزوّد خدمة الفاتورة الإلكترونية / الأرشيف الإلكتروني: تُشارَك بيانات الفاتورة لإصدارها على نحو مطابق للتشريعات وإيصالها إليك.
• المورّدون الذين يقدّمون خدمات الاستضافة والبنية التحتية: قد يكون هناك وصول تقني في نطاق تشغيل بنية الموقع والطلبات.
• الأشخاص الذين نتلقّى منهم خدمات قانونية ومحاسبية ورقابية: بالقدر الذي يقتضيه العمل المعني فحسب وتحت التزام بالسرية.
• المؤسسات والهيئات العامة المختصة: المحاكم والنيابات ووزارة التجارة (Ticaret Bakanlığı) ودوائر الضرائب والجهات المماثلة، في حال طلباتها المشروعة وبما يقتصر على البيانات المطلوبة.

وتعمل بنية الموقع على خادمنا الخاص المستضاف في تركيا؛ وتُحفَظ بيانات الطلبات والمنتجات في بنية التجارة الإلكترونية Saleor. ويوجد في الموقع كذلك محتويان مضمَّنان تابعان لأطراف ثالثة: خريطة خرائط Google (Google Haritalar) في صفحتَي التواصل والمعرض، ومشغّل الفيديو Cloudflare Stream في الصفحة الرئيسية. وعند عرضك لهذه المحتويات يجوز للمزوّدين المعنيين وضع ملفات تعريف الارتباط الخاصة بهم ومعالجة بيانات اتصالك التقنية في إطار سياساتهم الخاصة.

وفي حال طلبك الشحن إلى خارج البلاد، يجوز مشاركة عنوانك وبيانات اتصالك مع الناقل المعني والسلطات الجمركية لأجل معاملات الجمارك والتسليم.

لا تُستخدم في الموقع ملفات تعريف ارتباط لأغراض الإعلان أو التتبّع أو التحليل؛ فليس فيه إلا ملفات تعريف الارتباط الإلزامية. وملف تعريف الارتباط الدائم الوحيد المستخدَم هو ملف إطار العمل المسمّى NEXT_LOCALE الذي يتذكّر اللغة التي اخترتها؛ ويُحفَظ نحو سنة واحدة ولا يحمل أي بيانات هوية. وإلى جانبه، يجوز أن تُوضع ملفات تعريف ارتباط للجلسة تحافظ على الاستمرارية التقنية للجلسة وعلى أمانها عند تنقّلك بين الصفحات، ولا تحمل غرضًا تسويقيًا، وتُمحى عند إغلاقك المتصفّح.

أما الجواب الذي تقدّمه على إشعار ملفات تعريف الارتباط فلا يُرسَل إلى خوادمنا، بل يُحفَظ في التخزين المحلي لمتصفّحك فقط تحت المفتاح "nura-cerez-onayi". ويمكنك في أي وقت إعادة ضبط هذا التفضيل بمسح بيانات الموقع من إعدادات متصفّحك.

وقد تتضمّن المحتويات المضمَّنة مثل خرائط Google وCloudflare Stream ملفات تعريف ارتباط يضعها مزوّدوها. وللاطلاع على معلومات مفصّلة عن أنواع ملفات تعريف الارتباط ومددها وكيفية إدارة تفضيلاتك، يمكنك مراجعة سياسة ملفات تعريف الارتباط (Çerez Politikası) لدينا.

تُتَّخذ تدابير تقنية وإدارية ترمي إلى تأمين المستوى المناسب من الأمان، وفقًا للمادة 12 من قانون حماية البيانات الشخصية (KVKK)، بغرض منع معالجة البيانات الشخصية على نحو مخالف للقانون ومنع الوصول إليها على نحو مخالف للقانون وضمان حفظها.

التدابير التقنية

• يُنشَر الموقع بكامله عبر HTTPS؛ وتُشفَّر جميع حركة البيانات بشهادة SSL/TLS، وتُحوَّل الاتصالات غير المشفَّرة إلى الاتصال الآمن.
• تُطبَّق ترويسات أمان توفّر حماية على مستوى المتصفّح (سياسة أمان المحتوى، والحماية من التأطير، والحماية المتعلقة بنوع المحتوى، وترويسات أمان النقل).
• تُبقى برمجيات الخادم والتطبيقات محدَّثة، وتُطبَّق رقع الأمان بانتظام.
• الوصول إلى واجهات الإدارة مقيَّد بقواعد قوية للتحقّق من الهوية والتخويل؛ ولا يستطيع أي موظف الوصول إلا إلى البيانات التي يقتضيها عمله.
• يُطبَّق حدّ لسرعة الطلبات على أساس عنوان IP في نموذجَي التواصل والنشرة البريدية، فتُمنع بذلك عمليات الإرسال الآلية والتي تقصد الإساءة.
• تُنسَخ بيانات الطلبات والمحتوى احتياطيًا بانتظام؛ وتُحمى النسخ الاحتياطية من الوصول غير المصرَّح به.
• تُحفَظ سجلّات الخادم وتُراقَب تحسّبًا لمحاولات الوصول غير المعتادة.

التدابير الإدارية

• الموظفون الذين يصلون إلى البيانات الشخصية يخضعون لالتزام بالسرية ويُطلَعون على قواعد حماية البيانات.
• تُصمَّم العمليات التي تُعالَج فيها البيانات بحيث تعمل بأقلّ قدر من البيانات اللازم للغرض فقط.
• يُتَّفق مع المورّدين الذين نتلقّى منهم خدمات على التزامات تضمن عدم استعمال البيانات إلا لغرض الخدمة.
• تُشغَّل عمليات المحو أو الإتلاف أو تجهيل الهوية بالنسبة إلى البيانات التي انقضت مدة حفظها.

وعلى الرغم من جميع التدابير المتَّخذة، فإن أي نقل يجري عبر الإنترنت لا يتضمّن تعهّدًا بأمان مطلق. وإذا تبيّن لنا أن بياناتك قد استُولي عليها من قِبل آخرين على نحو مخالف للقانون، فيُبلَّغ الأشخاص المعنيون ومجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu) في أقرب وقت ممكن على النحو الذي يقتضيه قانون حماية البيانات الشخصية (KVKK).

تُحفَظ بياناتك الشخصية طوال المدة اللازمة للغرض الذي عولجت من أجله، وطوال مدد التقادم والحفظ التي تنصّ عليها التشريعات. وعند انقضاء المدة تُمحى البيانات أو تُتلَف أو تُجهَّل هويتها وفقًا للائحة محو البيانات الشخصية أو إتلافها أو تجهيل هويتها (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).

وفي حال وجود نزاع أو تدقيق أو طلب قانوني، تُحفَظ البيانات المعنية إلى حين انتهاء العملية.

الموقع ليس موجّهًا إلى من هم دون 18 عامًا، ولا تُجمع عن قصد بيانات شخصية ممّن هم دون 18 عامًا. ولكي تتمكّن من التسوّق في الموقع يجب أن تكون متمتّعًا بالأهلية للتصرّف؛ وإذا كنت دون 18 عامًا فعليك أخذ موافقة وليّك أو الوصيّ عليك قبل تقديم طلب أو ملء نموذج التواصل.

وإذا تبيّن لنا أن بيانات شخصية عائدة لشخص دون 18 عامًا قد أُرسلت إلينا من دون موافقة الوليّ أو الوصيّ، فإننا نمحو تلك البيانات من دون تأخير. وإذا كنت ترى أن لدينا بيانات تخصّ طفلك، فيمكنك التواصل معنا وطلب محوها.

وفقًا للمادة 11 من قانون حماية البيانات الشخصية (KVKK)، لك بصفتك صاحب البيانات الحقّ في: معرفة ما إذا كانت بياناتك الشخصية تُعالَج أم لا، وطلب معلومات عن ذلك إن كانت قد عولجت، ومعرفة غرض المعالجة وما إذا كانت البيانات تُستعمل على نحو موافق لغرضها، ومعرفة الأطراف الثالثة التي تُنقل إليها البيانات داخل البلاد أو خارجها، وطلب تصحيح البيانات الناقصة أو المعالَجة على نحو خاطئ، وطلب محوها أو إتلافها في إطار الشروط المنصوص عليها في التشريعات، وطلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بهذه المعاملات، والاعتراض على نشوء نتيجة في غير مصلحتك من جرّاء تحليل البيانات حصرًا عبر أنظمة آلية، وطلب جبر الضرر في حال تعرّضك لضرر بسبب معالجة البيانات على نحو مخالف للقانون.

ويمكنك إرسال طلباتك على النحو المبيّن في البلاغ بشأن أصول وقواعد التقدّم إلى المسؤول عن البيانات (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). وتيسيرًا عليك، يمكنك ملء نموذج تقدّم صاحب البيانات بموجب قانون حماية البيانات الشخصية (KVKK Veri Sahibi Başvuru Formu) الذي أعددناه وتوقيعه وإرساله بالبريد إلى عنواننا الوارد في بيانات التواصل، أو إرساله إلى عنوان بريدنا الإلكتروني الوارد في بيانات التواصل من عنوان بريدك الإلكتروني الذي سبق أن أبلغتنا به والمسجّل في نظامنا.

ويُبتّ في طلبك في أقرب وقت بحسب طبيعته، وفي جميع الأحوال خلال ثلاثين (30) يومًا على أكثر تقدير. وإذا اقتضت المعاملة تكلفة إضافية، جاز طلب الأجر الوارد في التعرفة التي يحدّدها المجلس. وفي حال رفض طلبك، أو رأيت أن الجواب المقدَّم غير كافٍ، أو لم يُجَب في المدة المقرّرة، يبقى حقّك محفوظًا في تقديم شكوى إلى مجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu).

وترد معلومات مفصّلة عن الأسباب القانونية لمعالجة بياناتك الشخصية وعن أساليب جمعها ونقلها في نص التوضيح بشأن حماية البيانات الشخصية (KVKK Aydınlatma Metni). أما نزاعاتك الاستهلاكية الناشئة عن البيع، فيمكنك التقدّم بشأنها إلى لجنة التحكيم الاستهلاكية (Tüketici Hakem Heyeti) أو إلى محكمة المستهلك (Tüketici Mahkemesi) في إطار الحدود المالية التي تعيد وزارة التجارة (Ticaret Bakanlığı) تحديدها كل عام.

تحتفظ نورا للإضاءة بحقّها في تعديل هذه السياسة بسبب التغيّرات في التشريعات، أو تطوّر الخدمات المقدَّمة في الموقع، أو التحديثات في عمليات العمل. ويُنشر النص المحدَّث دائمًا في هذه الصفحة، ويُعرض في أعلى الصفحة تاريخ آخر تحديث.

وتدخل التعديلات حيّز النفاذ فور نشرها. وفي حال إجراء تعديل جوهري من حيث معالجة بياناتك الشخصية، وإذا اقتضت التشريعات ذلك، يُجرى إعلام منفصل أو تُؤخذ موافقتك من جديد.

يمكنك أن ترسل إلينا عبر القنوات الآتية أسئلتك وطلباتك المتعلقة ببياناتك الشخصية أو بهذه السياسة أو بممارساتنا الأمنية. ويمكنك أيضًا التحدّث إلينا بالحضور إلى معرضنا في سلطان غازي (Sultangazi) في أيام الأسبوع بين الساعة 09.00 و19.00، وأيام السبت بين الساعة 10.00 و18.00؛ ونحن مغلقون أيام الأحد.

ويعمل هاتفنا وخطّ واتساب لدينا على الرقم نفسه؛ أما الطلبات التي ترسلها بالبريد الإلكتروني فيُجاب عنها عبر العنوان الذي أرسلتها منه.