إشعار معالجة البيانات

نافذ من: 14 يوليو 2026 · v2.1 · KVKK م.10 · GDPR Art. 13

1. المتحكم في البيانات

Gökhan Camcı (منشأة فردية تحت علامة SOU) — إسطنبول، تركيا
التواصل: kvkk@souprivate.com

نموذج التشغيل: يعالج مسار التحقق الحالي داخل التطبيق صورة وثيقة الهوية مؤقتاً ولا يحفظ الوثيقة. تخزّن SOU ثلاث صور سيلفي خاصة للتحقق، وقد تخزّن قالب وجه مشفّراً عند وجود موافقة منفصلة، وكل ذلك في مساحة لا يصل إليها إلا الخادم. يظل تكامل Persona القديم/المشروط مُدرجاً إلى أن يثبت إيقافه أو استعماله في الإنتاج.

2. البيانات الشخصية التي نعالجها

الفئة	نوع البيانات	الأساس القانوني
الهوية	الاسم الكامل، تاريخ الميلاد	KVKK م.5/2-ج — تنفيذ العقد
الاتصال	البريد الإلكتروني، رقم الهاتف	KVKK م.5/2-ج — تنفيذ العقد
الموقع (تقريبي)	المدينة، الحي (بيان المستخدم). وعند تفعيل ميزتَي «الأعضاء القريبون» والتسجيل التلقائي يُستخدم الموقع التقريبي لجهازك: لا تُخزَّن إحداثيات GPS الدقيقة على الخادم؛ يُحتفظ بالموقع مقرّباً إلى دقة ~111 م بصورة مؤقتة (5 دقائق كحد أقصى). الموقع الذي تُدخله عند إضافة مكان يُرسَل إلى OpenStreetMap Nominatim (الاتحاد الأوروبي).	KVKK م.5/1 — موافقة صريحة
مرئي / سمعي	الصور الشخصية (محذوف منها بيانات EXIF)	KVKK م.5/1 — موافقة صريحة
التحقق من الهوية	تُعالَج صورة وثيقة الهوية مؤقتاً ولا تحفظها SOU. تُخزَّن ثلاث صور سيلفي خاصة للتحقق، وقد يُخزَّن قالب وجه مشفّر عند تقديم موافقة منفصلة؛ النتائج وإشارات المراجعة محفوظة أيضاً.	KVKK م.5/2-ج — تنفيذ العقد؛ وموافقة منفصلة للبيانات البيومترية
نتيجة التحقق من السجل الجنائي	يُحمّل المستخدم وثيقة E-Devlet مزوّدة برمز QR؛ يُجري نظام QR لوزارة العدل التركية عملية التحقق. تحتفظ SOU فقط بنتيجة clean=true/false؛ الوثيقة نفسها لا تُخزَّن.	KVKK م.5/2-ج — تنفيذ العقد
تفضيلات النية	النية (التعارف / الصداقة / المهنية / المحادثة)، إجابات البيانات الشخصية	KVKK م.5/1 — موافقة صريحة
سلوكية	ردود فعل Drop، مقاييس الموثوقية، رسم بياني التزكيات	KVKK م.5/2-و — مصلحة مشروعة
استدلالية / ملف تعريفي	الفئات المستخلَصة من نص ملفك الشخصي وتفضيلاتك داخل التطبيق، ومؤشر الموثوقية المحسوب من قرارات Drop. تنشئ HOUSE تعارفاً مباشراً يختاره النظام أو محرر مخوّل من دون موافقة متبادلة؛ وتكون المراجعة البشرية مشروطة عند الإحالة إليها.	KVKK م.5/2-و — مصلحة مشروعة
معاملات	بيانات اشتراك Apple، حالة الدفع (لا تُحفظ بيانات البطاقة)	KVKK م.5/2-ج — تنفيذ العقد
تقنية	نوع الجهاز، إصدار النظام، إصدار التطبيق، عنوان IP، رمز الإشعار	KVKK م.5/2-و — مصلحة مشروعة

ملاحظة: لا تحفظ SOU صورة وثيقة الهوية، لكنها تحتفظ بثلاث صور سيلفي خاصة للتحقق وقد تحتفظ بقالب وجه مشفّر عند وجود موافقة منفصلة. تُحذف هذه الآثار عند سحب الموافقة أو حذف الحساب عبر سير حذف قابل لإعادة المحاولة. يبقى مسار Persona القديم/المشروط خاضعاً لإثبات الإيقاف أو الاستخدام في الإنتاج.

3. أغراض المعالجة

تقييم طلب العضوية والبتّ فيه
إعداد التعارف المنسَّق (Drop)
فتح قناة التطابق والتواصل
الثقة والسلامة (التحقق من الهوية، الإبلاغ، الحظر)
الوفاء بالالتزامات القانونية
الرد على طلبات حقوق المستهلك

4. النقل إلى الخارج (KVKK م.9)

نستعين بمعالجي بيانات خارجيين من الأطراف الثالثة الموضّحين أدناه. يستند النقل إلى الموافقة الصريحة وبنود العقد القياسية (SCC):

مزود الخدمة	الموقع	البيانات	الأساس القانوني
Firebase / Google Cloud	الولايات المتحدة وأوروبا (Firestore الحالي: nam5؛ Functions: europe-west1)	المصادقة وFirestore وStorage وFunctions وإدارة المفاتيح وسلامة الصور، بما في ذلك صور التحقق الخاصة	آلية النقل وDPA الساريتان؛ لا يوجد ادعاء بإقامة حصرية داخل الاتحاد الأوروبي
OpenAI	الولايات المتحدة	محتوى الرسائل (إشراف السلامة + تحليل صحة المحادثة)، نص السيرة الذاتية/المُحفّزات في الملف الشخصي (تضمين embedding للمطابقة)، التسجيل الصوتي التعريفي (نسخ Whisper)، فئات الملف الشخصي المجمّعة (النص التحريري لـ Drop)	موافقة صريحة (شاشة موافقة الذكاء الاصطناعي) + DPA/SCC
Google Cloud Vision	الولايات المتحدة / عالمي	الصور المرفوعة (فحص سلامة المحتوى غير اللائق / NSFW + كشف الوجوه)	موافقة صريحة + DPA/SCC
OpenStreetMap Nominatim	الاتحاد الأوروبي	نص الموقع/البحث الذي تُدخله عند إضافة مكان (تحويل الإحداثيات ← عنوان)	مصلحة مشروعة + شروط الاستخدام المفتوحة لواجهة API
Persona (قديم/مشروط)	الولايات المتحدة	بيانات استعلام KYC القديمة فقط إذا ظل التكامل مفعّلاً	موافقة صريحة عند النشاط + آلية النقل وDPA؛ وإلا فيلزم إثبات الإيقاف
RevenueCat	الولايات المتحدة	UID، بيانات الاشتراك	SCC + العقد
Resend (البريد الإلكتروني)	الاتحاد الأوروبي	بريد التواصل	EU DPA
Sentry	الاتحاد الأوروبي (منطقة DE)	سجلات الأخطاء (محذوف منها المعلومات الشخصية)	EU DPA
Apple App Store	الولايات المتحدة / الاتحاد الأوروبي	Apple ID، إيصالات الشراء	Apple Developer Agreement
Twilio (SMS، اختياري)	الاتحاد الأوروبي / المملكة المتحدة	OTP الهاتف	DPA + SCC

5. مدة الاحتفاظ بالبيانات (KVKK م.4 + م.7)

بيانات قائمة الانتظار على الويب: تُحفظ من تاريخ التقديم حتى إطلاق التطبيق + 6 أشهر. إذا لم يحدث الإطلاق، تُتلف في موعد أقصاه 31 ديسمبر 2027. الطلبات المرفوضة تُتلف بعد 90 يوماً من تاريخ القرار.
بيانات العضو النشط: طوال مدة العضوية
عقب إغلاق الحساب: فترة حذف مؤقت 30 يوماً
بعد 30 يوماً: إتلاف نهائي (إخفاء هوية الرسائل، والـ drops/vouches بصورة مجهولة)
تقارير الثقة والسلامة: 3 سنوات مجهولة الهوية (التزام قانوني)
سجلات التدقيق: 3 سنوات (لإثبات الامتثال)

6. حقوق صاحب البيانات (KVKK م.11)

يمكنك ممارسة الحقوق التالية بالكتابة إلى kvkk@souprivate.com أو عبر التطبيق: الإعدادات ← طلب بيانات شخصية:

معرفة ما إذا كانت بياناتك الشخصية تُعالَج
طلب المعلومات في حال كانت تُعالَج
معرفة أغراض المعالجة
معرفة الجهات الداخلية والخارجية التي نُقلت إليها
طلب تصحيح البيانات الناقصة أو الخاطئة
طلب الحذف أو الإتلاف (الإعدادات ← إغلاق الحساب)
تصدير البيانات بتنسيق قابل للقراءة آلياً (الإعدادات ← تنزيل بياناتي، GDPR Art. 20)
الاعتراض على القرار الآلي (GDPR Art. 22 — الاعتراض على منطق اختيار Drop: kvkk@souprivate.com)

يُرَدّ على طلبك خلال 30 يوماً.

7. الذكاء الاصطناعي والمعالجة الآلية

مزوّدنا الأساسي للذكاء الاصطناعي هو OpenAI (الولايات المتحدة). من أجل سلامة الخدمة وجودة المطابقة، تُعالَج البيانات التالية:

رسائل المحادثة: تُرسَل الرسائل النصية التي ترسلها إلى OpenAI لأغراض سلامة المجتمع (الإشراف) وتحليل صحة/مخاطر المحادثة.
السيرة الذاتية / إجابات المُحفّزات في الملف الشخصي: تُحوَّل إلى نموذج تضمين (embedding) لدى OpenAI (متجه رقمي) لحساب تشابه المطابقة. لا تُجرى هذه العملية إلا بوجود موافقتك الصريحة؛ وإذا لم تمنح الموافقة أو سحبتها، فلن يُرسَل نصك إلى OpenAI.
التسجيل الصوتي التعريفي: يُرسَل التسجيل الصوتي الذي تسجّله إلى OpenAI Whisper لتحويله إلى نص.
الصور: تُرسَل الصور التي ترفعها إلى Google Cloud Vision لفحص المحتوى غير اللائق (NSFW).
النص التحريري لـ Drop: لإنشاء نص "لماذا اخترناك" تُرسَل إلى OpenAI فئات مجمّعة لا تتضمّن الاسم أو الصورة (الفئة العمرية، المجموعة المهنية، الحي).

تُطبَّق مع هؤلاء المزوّدين اتفاقية معالجة البيانات وآلية النقل السارية. تنشئ SOU تعارف HOUSE مباشراً: يختار النظام أو محرر مخوّل زوجاً مؤهلاً من دون إعجابات أو قبول متبادل. المراجعة البشرية مشروطة وليست إلزامية لكل اختيار. يمكنك رفض معالجة الذكاء الاصطناعي وطلب تفسير أو مراجعة بشرية عبر قناة حقوق البيانات.

8. التدابير الأمنية (KVKK م.12)

تُخزَّن رموز المصادقة في iOS Keychain / Android Keystore
تُحذف بيانات EXIF من الصور قبل الرفع
الوصول للصور عبر رابط موقَّع بصلاحية 5 دقائق TTL
لا تُرسَل أي معلومات شخصية إلى Sentry (قائمة إخفاء تضم 45 مفتاحاً)
اتصال الجهاز بالخادم عبر TLS 1.3
قواعد أمان Firestore مع قائمة حقول مصرّح بها

9. حماية الأطفال

SOU موجّه للمستخدمين من عمر 18 عاماً فأكثر. يجري التحقق الحالي من الهوية والعمر داخل التطبيق. أما Persona القديم/المشروط فلا يعالج البيانات إلا إذا ثبت أن التكامل لا يزال مفعّلاً. تُرفض طلبات من هم دون 18 عاماً وتُحذف بياناتهم.

10. التواصل والشكاوى

طلبات حماية البيانات: kvkk@souprivate.com · مدة الرد 30 يوماً
في حال عدم الحصول على رد، يحق لك تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (KVKK Kurulu) وفقاً لأحكام المادتين 13–14 من قانون KVKK رقم 6698.