إشعار معالجة البيانات

نافذ من: 14 May 2026 · v1.0 · KVKK م.10 · GDPR Art. 13

1. المتحكم في البيانات

Gökhan Camcı (منشأة فردية تحت علامة SOU) — إسطنبول، تركيا
التواصل: kvkk@souprivate.com

نموذج التشغيل: لا تخزّن SOU أي بيانات شخصية من الفئات الخاصة (قوالب بيومترية، وثائق السجل الجنائي) على أنظمتها الخاصة. تتم عمليات التحقق من الهوية والخلفية بواسطة جهات خارجية مرخّصة (Persona KYC، نظام E-Devlet QR التابع لوزارة العدل التركية)، وتحتفظ SOU بنتيجة التحقق فقط («مُتحقَّق / غير مُتحقَّق»). إذا تغيّر نموذج التخزين، فسيتم تحديث هذا الإشعار وفقاً لذلك.

2. البيانات الشخصية التي نعالجها

الفئة	نوع البيانات	الأساس القانوني
الهوية	الاسم الكامل، تاريخ الميلاد	KVKK م.5/2-ج — تنفيذ العقد
الاتصال	البريد الإلكتروني، رقم الهاتف	KVKK م.5/2-ج — تنفيذ العقد
الموقع (تقريبي)	المدينة، الحي (بيان المستخدم). وعند تفعيل ميزتَي «الأعضاء القريبون» والتسجيل التلقائي يُستخدم الموقع التقريبي لجهازك: لا تُخزَّن إحداثيات GPS الدقيقة على الخادم؛ يُحتفظ بالموقع مقرّباً إلى دقة ~111 م بصورة مؤقتة (5 دقائق كحد أقصى). الموقع الذي تُدخله عند إضافة مكان يُرسَل إلى OpenStreetMap Nominatim (الاتحاد الأوروبي).	KVKK م.5/1 — موافقة صريحة
مرئي / سمعي	الصور الشخصية (محذوف منها بيانات EXIF)	KVKK م.5/1 — موافقة صريحة
نتيجة التحقق من الهوية	مخرجات Persona KYC: علامة verified=true/false. وثيقة الهوية ورقم الهوية الرسمي والسيلفي البيومتري لا تُخزَّن على أنظمة SOU — تعالَج بواسطة Persona وتُعاد النتيجة.	KVKK م.5/2-ج — تنفيذ العقد
نتيجة التحقق من السجل الجنائي	يُحمّل المستخدم وثيقة E-Devlet مزوّدة برمز QR؛ يُجري نظام QR لوزارة العدل التركية عملية التحقق. تحتفظ SOU فقط بنتيجة clean=true/false؛ الوثيقة نفسها لا تُخزَّن.	KVKK م.5/2-ج — تنفيذ العقد
تفضيلات النية	النية (التعارف / الصداقة / المهنية / المحادثة)، إجابات البيانات الشخصية	KVKK م.5/1 — موافقة صريحة
سلوكية	ردود فعل Drop، مقاييس الموثوقية، رسم بياني التزكيات	KVKK م.5/2-و — مصلحة مشروعة
استدلالية / ملف تعريفي	الفئات المستخلَصة من نص ملفك الشخصي وتفضيلاتك داخل التطبيق (القيم، الاهتمامات، أسلوب التواصل)، ومؤشر الموثوقية المحسوب من قرارات الإسقاط (Drop) — تُستخدم للمطابقة فقط؛ يبقى محرر بشري ضمن العملية (ليست قراراً آلياً بالكامل).	KVKK م.5/2-و — مصلحة مشروعة
معاملات	بيانات اشتراك Apple، حالة الدفع (لا تُحفظ بيانات البطاقة)	KVKK م.5/2-ج — تنفيذ العقد
تقنية	نوع الجهاز، إصدار النظام، إصدار التطبيق، عنوان IP، رمز الإشعار	KVKK م.5/2-و — مصلحة مشروعة

ملاحظة: لا تخزّن SOU وثائق الهوية أو القوالب البيومترية أو وثائق السجل الجنائي أو أي بيانات أولية أخرى من الفئات الخاصة. يتم التحقق بموافقة المستخدم بواسطة المعالِجين المعتمَدين (Persona، نظام QR التابع لوزارة العدل التركية)؛ وتعالج SOU علامة النتيجة فقط. الأساس القانوني: KVKK م.10.

3. أغراض المعالجة

تقييم طلب العضوية والبتّ فيه
إعداد التعارف المنسَّق (Drop)
فتح قناة التطابق والتواصل
الثقة والسلامة (التحقق من الهوية، الإبلاغ، الحظر)
الوفاء بالالتزامات القانونية
الرد على طلبات حقوق المستهلك

4. النقل إلى الخارج (KVKK م.9)

نستعين بمعالجي بيانات خارجيين من الأطراف الثالثة الموضّحين أدناه. يستند النقل إلى الموافقة الصريحة وبنود العقد القياسية (SCC):

مزود الخدمة	الموقع	البيانات	الأساس القانوني
Firebase / Google Cloud	europe-west3 (فرانكفورت)	جميع بيانات Firestore + Storage	SCC + الإقامة الأوروبية
OpenAI	الولايات المتحدة	محتوى الرسائل (إشراف السلامة + تحليل صحة المحادثة)، نص السيرة الذاتية/المُحفّزات في الملف الشخصي (تضمين embedding للمطابقة)، التسجيل الصوتي التعريفي (نسخ Whisper)، فئات الملف الشخصي المجمّعة (النص التحريري لـ Drop)	موافقة صريحة (شاشة موافقة الذكاء الاصطناعي) + DPA/SCC
Google Cloud Vision	الولايات المتحدة / عالمي	الصور المرفوعة (فحص سلامة المحتوى غير اللائق / NSFW + كشف الوجوه)	موافقة صريحة + DPA/SCC
OpenStreetMap Nominatim	الاتحاد الأوروبي	نص الموقع/البحث الذي تُدخله عند إضافة مكان (تحويل الإحداثيات ← عنوان)	مصلحة مشروعة + شروط الاستخدام المفتوحة لواجهة API
Persona (KYC)	الولايات المتحدة	وثيقة الهوية، selfie بيومترية	موافقة صريحة + SOC2 Type II + DPA
RevenueCat	الولايات المتحدة	UID، بيانات الاشتراك	SCC + العقد
Resend (البريد الإلكتروني)	الاتحاد الأوروبي	بريد التواصل	EU DPA
Sentry	الاتحاد الأوروبي (منطقة DE)	سجلات الأخطاء (محذوف منها المعلومات الشخصية)	EU DPA
Apple App Store	الولايات المتحدة / الاتحاد الأوروبي	Apple ID، إيصالات الشراء	Apple Developer Agreement
Twilio (SMS، اختياري)	الاتحاد الأوروبي / المملكة المتحدة	OTP الهاتف	DPA + SCC

5. مدة الاحتفاظ بالبيانات (KVKK م.4 + م.7)

بيانات قائمة الانتظار على الويب: تُحفظ من تاريخ التقديم حتى إطلاق التطبيق + 6 أشهر. إذا لم يحدث الإطلاق، تُتلف في موعد أقصاه 31 ديسمبر 2027. الطلبات المرفوضة تُتلف بعد 90 يوماً من تاريخ القرار.
بيانات العضو النشط: طوال مدة العضوية
عقب إغلاق الحساب: فترة حذف مؤقت 30 يوماً
بعد 30 يوماً: إتلاف نهائي (إخفاء هوية الرسائل، والـ drops/vouches بصورة مجهولة)
تقارير الثقة والسلامة: 3 سنوات مجهولة الهوية (التزام قانوني)
سجلات التدقيق: 3 سنوات (لإثبات الامتثال)

6. حقوق صاحب البيانات (KVKK م.11)

يمكنك ممارسة الحقوق التالية بالكتابة إلى kvkk@souprivate.com أو عبر التطبيق: الإعدادات ← طلب بيانات شخصية:

معرفة ما إذا كانت بياناتك الشخصية تُعالَج
طلب المعلومات في حال كانت تُعالَج
معرفة أغراض المعالجة
معرفة الجهات الداخلية والخارجية التي نُقلت إليها
طلب تصحيح البيانات الناقصة أو الخاطئة
طلب الحذف أو الإتلاف (الإعدادات ← إغلاق الحساب)
تصدير البيانات بتنسيق قابل للقراءة آلياً (الإعدادات ← تنزيل بياناتي، GDPR Art. 20)
الاعتراض على القرار الآلي (GDPR Art. 22 — الاعتراض على منطق اختيار Drop: kvkk@souprivate.com)

يُرَدّ على طلبك خلال 30 يوماً.

7. الذكاء الاصطناعي والمعالجة الآلية

مزوّدنا الأساسي للذكاء الاصطناعي هو OpenAI (الولايات المتحدة). من أجل سلامة الخدمة وجودة المطابقة، تُعالَج البيانات التالية:

رسائل المحادثة: تُرسَل الرسائل النصية التي ترسلها إلى OpenAI لأغراض سلامة المجتمع (الإشراف) وتحليل صحة/مخاطر المحادثة.
السيرة الذاتية / إجابات المُحفّزات في الملف الشخصي: تُحوَّل إلى نموذج تضمين (embedding) لدى OpenAI (متجه رقمي) لحساب تشابه المطابقة. لا تُجرى هذه العملية إلا بوجود موافقتك الصريحة؛ وإذا لم تمنح الموافقة أو سحبتها، فلن يُرسَل نصك إلى OpenAI.
التسجيل الصوتي التعريفي: يُرسَل التسجيل الصوتي الذي تسجّله إلى OpenAI Whisper لتحويله إلى نص.
الصور: تُرسَل الصور التي ترفعها إلى Google Cloud Vision لفحص المحتوى غير اللائق (NSFW).
النص التحريري لـ Drop: لإنشاء نص "لماذا اخترناك" تُرسَل إلى OpenAI فئات مجمّعة لا تتضمّن الاسم أو الصورة (الفئة العمرية، المجموعة المهنية، الحي).

تُطبَّق مع هؤلاء المزوّدين اتفاقية معالجة البيانات (DPA) وبنود العقد القياسية (SCC). يتخذ القرار النهائي للمطابقة محرر بشري (House Council)؛ ولا يصدر الذكاء الاصطناعي أي قرار آلي بمفرده (امتثالاً لـ GDPR Art. 22). ويمكنك رفض معالجة الذكاء الاصطناعي عبر شاشة موافقة الذكاء الاصطناعي داخل التطبيق.

8. التدابير الأمنية (KVKK م.12)

تُخزَّن رموز المصادقة في iOS Keychain / Android Keystore
تُحذف بيانات EXIF من الصور قبل الرفع
الوصول للصور عبر رابط موقَّع بصلاحية 5 دقائق TTL
لا تُرسَل أي معلومات شخصية إلى Sentry (قائمة إخفاء تضم 45 مفتاحاً)
اتصال الجهاز بالخادم عبر TLS 1.3
قواعد أمان Firestore مع قائمة حقول مصرّح بها

9. حماية الأطفال

SOU موجّه للمستخدمين من عمر 21 عاماً فأكثر. التحقق من السن إلزامي عبر Persona KYC. تُرفض الطلبات المكتشَف فيها أن صاحبها دون 21 عاماً، وتُحذف بياناتهم.

10. التواصل والشكاوى

طلبات حماية البيانات: kvkk@souprivate.com · مدة الرد 30 يوماً
في حال عدم الحصول على رد، يحق لك تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (KVKK Kurulu) وفقاً لأحكام المادتين 13–14 من قانون KVKK رقم 6698.