إشعار الخصوصية (GDPR وKVKK)

1. المسؤول عن البيانات

Gümüş Labs — H. Kaan Gümüş. جهة الاتصال لحماية البيانات: the-bus@gumuslabs.com.

يقرر المشغّلون (المدارس والشركات والسائقون) أي الركاب يضيفون. بالنسبة لبيانات الركاب التي يدخلها المشغّل، يكون المشغّل هو المسؤول عن البيانات ونعالجها نحن نيابةً عنه بصفتنا معالجاً.

2. البيانات التي نعالجها

بيانات الحساب: الاسم والبريد الإلكتروني ورقم الهاتف الاختياري واللغة.

بيانات الركاب التي يدخلها المشغّل: الاسم ونوع الراكب (بالغ أو طالب) والمسار والمحطة.

بيانات الموقع: موقع المركبة من هاتف السائق أثناء الرحلات النشطة فقط.

بيانات الخدمة: أحداث الصعود والغياب وتنبيهات الاقتراب والإعلانات والإشعارات ورموز الأجهزة للإشعارات الفورية.

بيانات الاشتراك: معرّفات معاملات المتجر وحالتها. لا نتلقى بيانات البطاقات أبداً؛ تتولى Apple وGoogle المدفوعات.

البيانات التقنية: سجلات الأمان. تضع لوحة الويب دون موافقة ملف تعريف ارتباط لجلسة تسجيل الدخول، وعند التسجيل ملف تعريف ارتباط Google reCAPTCHA، لأن الخدمة وحمايتها تحتاجان إليهما؛ أما ملفات التحليل فبموافقتك فقط. لا يضع هذا الموقع ملفات تعريف الارتباط. يرسل تطبيق الهاتف أيضاً إشارات أمان الجهاز (مثل علامات كسر الحماية root/jailbreak أو أدوات التلاعب hooking أو المحاكي أو التثبيت من خارج متاجر التطبيقات)، وما لم توقفها، تقارير الأعطال (تتبع المكدس وطراز الجهاز ونظام التشغيل وإصدار التطبيق ومعرّف التثبيت وإشارات أمان الجهاز).

طريقة الجمع: إلكترونياً عبر التطبيق ولوحة الويب، منك ومن مؤسستك (المشغّل)، وأثناء الرحلات تلقائياً من هاتف السائق (المادة 10 من KVKK).

3. الأغراض والأسس القانونية

تقديم الخدمة (الحسابات والمسارات والموقع المباشر والتنبيهات وتأكيد الصعود والإشعارات): تنفيذ العقد (المادة 6(1)(ب) من GDPR؛ المادة 5(2)(ج) من KVKK).

بيانات موقع الطفل وصعوده: الموافقة الصريحة لولي الأمر، تُمنح في التطبيق قبل ربط حساب الطالب (المادة 6(1)(أ) والمادة 8 من GDPR؛ المادة 5(1) من KVKK). يمكن سحب الموافقة في أي وقت من التطبيق.

سجلات المحاسبة والضرائب والتسويات: الالتزام القانوني (المادة 6(1)(ج) من GDPR؛ المادة 5(2)(ç) من KVKK).

الأمان ومنع الاحتيال وإساءة الاستخدام: المصالح المشروعة (المادة 6(1)(و) من GDPR؛ المادة 5(2)(f) من KVKK).

تقارير الأعطال وإشارات أمان الجهاز في تطبيق الهاتف: مصلحة مشروعة في استقرار التطبيق وأمانه وفي فحص إساءة الاستخدام (المادة 6(1)(و) من GDPR؛ المادة 5(2)(و) من KVKK). تقارير الأعطال مفعّلة افتراضياً، ويمكنك إيقافها في أي وقت من التطبيق عبر الإعدادات ← إرسال تقارير الأعطال.

الحماية من الروبوتات بواسطة Google reCAPTCHA عند التسجيل في لوحة الويب: مصلحة مشروعة في منع الاحتيال وإساءة الاستخدام (المادة 6(1)(و) من GDPR؛ المادة 5(2)(و) من KVKK).

ملفات تعريف الارتباط التحليلية (Google Analytics): الموافقة (المادة 6(1)(أ) من GDPR)، فقط بعد قبولك لشريط ملفات تعريف الارتباط.

4. الأطفال

لا تُربط حسابات الطلاب إلا بعد موافقة صريحة من ولي الأمر. يمكن لولي الأمر سحب الموافقة من التطبيق، وعندها تتوقف مشاركة موقع ذلك الطفل.

5. مدة الاحتفاظ

نقاط الموقع: 30 يوماً ثم تُحذف تلقائياً.

الإشعارات: تُحذف بعد 90 يوماً من قراءتها.

سجل تسليم الإشعارات: 30 يوماً بعد التسليم.

تقارير الأعطال: 90 يوماً في Firebase Crashlytics ثم تُحذف تلقائياً.

إشارات أمان الجهاز: تُمسح بعد 90 يوماً من آخر إبلاغ من الجهاز.

بيانات الحساب: طوال مدة نشاط الحساب؛ وعند حذف الحساب تُحذف أو تُجهَّل فوراً (انظر صفحة حذف الحساب). تنتهي النسخ الاحتياطية المشفّرة بعد 12 شهراً كحد أقصى.

سجلات التسويات والفواتير: المدة التي يفرضها قانون الضرائب (10 سنوات).

سجلات تدقيق الإجراءات الإدارية في المؤسسة: طالما بقيت المؤسسة قائمة.

6. الجهات المتلقية والمعالجون

مزوّد استضافة في الاتحاد الأوروبي (ألمانيا): الخوادم وقاعدة البيانات والمصادقة.

Cloudflare: حماية الشبكة وتوجيه حركة البيانات للخدمة، واستضافة هذا الموقع.

Firebase Cloud Messaging (Google): إيصال الإشعارات الفورية.

Firebase Crashlytics (Google): تقارير الأعطال، وتشمل تتبع المكدس وطراز الجهاز ونظام التشغيل وإصدار التطبيق ومعرّف التثبيت وإشارات أمان الجهاز.

Apple App Store وGoogle Play: بيع الاشتراكات وفوترتها.

Resend: رسائل البريد الإلكتروني التشغيلية.

خرائط Google (الخرائط والبحث عن العناوين)، وتسجيل الدخول عبر Google (اختياري)، وGoogle Analytics (في لوحة الإدارة على الويب فقط وبالموافقة).

Google reCAPTCHA (عند التسجيل في لوحة الويب فقط): الحماية من الروبوتات.

إذا عالج مزوّد البيانات خارج الاتحاد الأوروبي أو تركيا، يستند النقل إلى البنود التعاقدية القياسية (المادة 46 من GDPR؛ المادة 9 من KVKK).

7. حقوقك

لك الحق في الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض، وفي سحب موافقتك في أي وقت (المواد 15–22 من GDPR؛ المادة 11 من KVKK).

يمكنك تقديم شكوى إلى سلطة رقابية: في تركيا هيئة حماية البيانات الشخصية (KVKK)، وفي الاتحاد الأوروبي سلطة بلد إقامتك.

لممارسة حقوقك تواصل عبر the-bus@gumuslabs.com.

8. التغييرات

سنعلن عن التغييرات الجوهرية في هذا الإشعار في التطبيق وعلى هذه الصفحة.