إشعار التوضيح بشأن حماية البيانات
تطبيق Vaktim
المسؤول عن معالجة البيانات: Soner Yılmaz (تطبيق Vaktim)
التواصل: destek@vaktim.app
آخر تحديث: يوليو 2026
1. هوية المسؤول عن معالجة البيانات
تُعالَج بياناتك الشخصية، في نطاق القانون رقم 6698 بشأن حماية البيانات الشخصية («القانون»)، من قِبل Soner Yılmaz، مشغّل تطبيق Vaktim، بصفته المسؤول عن معالجة البيانات. التواصل: destek@vaktim.app. وللاطلاع على معلومات مفصّلة بشأن أنشطة معالجة البيانات، يمكنك مراجعة سياسة الخصوصية أيضاً.
2. البيانات الشخصية المعالجة وأغراض المعالجة
2.1 البيانات المعالجة في كلّ الأحوال
- بيانات الحساب والتحقق من الهوية: عنوان البريد الإلكتروني، معلومات الجلسة، هويات OAuth
- بيانات الملف الشخصي: الاسم المعروض، معلومات الصورة الرمزية
- بيانات الاشتراك والخدمات المميزة: حالة الاشتراك، السجلّات التقنية ذات الصلة
- بيانات الاستخدام والحصة: عدّاد استخدام الذكاء الاصطناعي، معلومات حدّ الاستخدام
- سجلّات الموافقة: سجلّات المزامنة والموافقات ذات الصلة
تُعالَج هذه البيانات لأغراض إنشاء الحساب وعمليات تسجيل الدخول وإدارة الملف الشخصي وتقديم الخدمات المميزة وإدارة الحصة والوفاء بالالتزامات القانونية.
الأسباب القانونية الأساسية بالنسبة إلى فئات البيانات هذه هي: إبرام العقد أو تنفيذه، والوفاء بالالتزامات القانونية للمسؤول عن معالجة البيانات، وتثبيت الحقّ أو استعماله أو حمايته عند وقوع نزاع.
2.2 البيانات المعالجة عند تفعيل خاصية المزامنة فقط
في حال تفعيلك لخاصية المزامنة ومنحك الموافقة الصريحة ذات الصلة، يمكن معالجة البيانات التالية بغرض المزامنة بين الأجهزة:
- تقدّم قراءة القرآن: مراجع السور أو الآيات، حالة التقدّم، وقت آخر عملية
- تقدّم قراءة الأدعية: مراجع الأدعية، عدد القراءات، وقت آخر عملية
- بيانات ملخّص الذكر والصلاة على النبي: الأعداد الإجمالية، الملخّصات اليومية، السلاسل، بيانات الإنجاز المرتبطة
- بيانات متابعة الصلاة: الوقت المؤشَّر، التاريخ، وقت التأشير، معلومة أداء الصلاة في وقتها، والإحصاءات الموجزة ذات الصلة
- مراجع المحتوى المفضّل
- بيانات الأوسمة والنقاط وما شابهها من عناصر التحفيز
لمّا كانت بيانات متابعة الصلاة وتقدّم قراءة القرآن والأدعية وبيانات الذكر والصلاة على النبي الواردة في هذا القسم قد تكشف عن معلومات تتعلّق بمعتقدك الديني، فإنها تُعدّ بيانات شخصية ذات طبيعة خاصة بالمعنى الوارد في المادة 6 من القانون. ولا تُعالَج هذه البيانات إلا في حال تفعيلك لخاصية المزامنة ومنحك موافقتك الصريحة على معالجة هذه البيانات ذات الطبيعة الخاصة ونقلها إلى خارج البلاد. والمزامنة معطّلة افتراضياً؛ ويمكنك سحب موافقتك الصريحة في أي وقت.
2.3 البيانات المعالجة عند استخدام خاصية المرشد الروحي (Manevi Rehber)
عند استخدامك خاصية Manevi Rehber، يمكن معالجة البيانات التالية:
- محتوى الرسالة التي تكتبها
- سياق المحادثة المحدود اللازم لتوليد الردّ
- معلومات الاستخدام التقني والحصة
تُعالَج هذه البيانات بغرض توليد الردود المدعومة بالذكاء الاصطناعي. وخاصية Manevi Rehber مستقلة عن إعداد المزامنة، ولا تُدرَج محتويات الرسائل ضمن مجموعة بيانات المزامنة بين الأجهزة؛ لكنها تُرسَل إلى البنية التحتية لـ OpenAI عبر Supabase Edge Functions بمجرّد استخدامك للخاصية.
تستند معالجة محتوى رسالتك في إطار Manevi Rehber (بالمعنى الوارد في المادة 5 من القانون) وما يترتّب عليها من نقل إلى البنية التحتية لـ OpenAI خارج البلاد (بالمعنى الوارد في المادة 9 من القانون) إلى موافقتك الصريحة الممنوحة خصيصاً لهذه الخاصية فقط. وهذه الموافقة الصريحة مستقلة عن موافقة المزامنة، ويمكن سحبها في أي وقت.
2.4 البيانات المعالجة عند استخدام تكامل ChatGPT / Vaktim MCP
عند استخدامك Vaktim عبر ChatGPT، يُرسَل النصّ الذي تطلب من ChatGPT إرساله إلى أدوات Vaktim (مراجع قرآنية، طلبات تفسير آيات، اقتراحات آيات بحسب الموضوع، اقتراحات روحية قائمة على السياق، أو استعلامات مواقيت الصلاة) إلى خادم Vaktim MCP بغرض تلبية الطلب.
أدوات Vaktim MCP للقراءة فقط؛ فهي لا تُنشئ بيانات حسابك ولا تُحدّثها ولا تحذفها. ويمكن لخادم MCP أن يعالج بيانات وصفية (metadata) كاللغة واسم المدينة والمرجع القرآني ونوع الأداة المطلوبة ومعلومات الطلب التقنية، وذلك لأغراض الأمن وتحديد المعدّل وتصحيح الأخطاء ومنع سوء الاستخدام. ولا يُطلَب الموقع الدقيق في هذه التفاعلات؛ إذ تكفي المعلومات على مستوى المدينة. كما تخضع تفاعلات ChatGPT أيضاً لسياسات OpenAI الخاصة بالخصوصية ومعالجة البيانات.
2.5 بيانات التحليل والتشخيص الاختيارية
بغرض تحسين استقرار التطبيق وتجربته، لا تُعالَج بيانات التحليل والتشخيص التالية إلا في حال منحك موافقتك الصريحة. وهذه البيانات ليست ذات طبيعة خاصة، والجمع معطّل افتراضياً:
- أحداث استخدام المنتج وإحصاءات مشاهدة الشاشات (Firebase Analytics) — لا يُجمع معرّف الإعلان ولا يُستخدم لأغراض إعلانية
- سجلّات تشخيص الأعطال والأخطاء والأداء (Sentry — الخوادم في منطقة الاتحاد الأوروبي/ألمانيا)
هذا القياس عن بُعد معطّل افتراضياً؛ ولا يُجمع إلا في حال منحك موافقتك الصريحة من إعدادات التطبيق، ويمكنك سحب موافقتك في أي وقت.
2.6 البيانات التي تبقى على الجهاز فقط
- ملاحظات القرآن والأدعية
- النسخ المحلية من سجلّ المحادثة داخل التطبيق المحفوظة على الجهاز
- سجلّ الموقع الكامل وسجلّ البحث المحلي
3. نقل البيانات الشخصية
3.1 النقل إلى خارج البلاد
يمكن نقل بياناتك إلى خارج البلاد عبر مقدّمي الخدمات التاليين بغرض تقديم الخدمة:
- Supabase Inc.: البنية التحتية لقاعدة البيانات والتحقق من الهوية والتخزين ودوال edge
- Amazon Web Services, Inc.: خدمات الخوادم التي تُستضاف عليها بنية Supabase التحتية
- Cloudflare, Inc.: خدمات أمن الشبكة وتوزيع المحتوى/الملفات
- Google LLC (خدمات Firebase و Google): إرسال الإشعارات الفورية (رمز الإشعار)، وتحليل استخدام المنتج والتهيئة عن بُعد عند تفعيل القياس عن بُعد؛ و Google Maps و Google Places في خريطة المساجد القريبة والبحث عن المواقع؛ والتحقق من الهوية عند اختيار «تسجيل الدخول عبر Google»؛ والاشتراك والدفع عبر Google Play
- Apple Inc.: التحقق من الهوية عند اختيار «تسجيل الدخول عبر Apple»؛ والاشتراك والدفع عبر App Store
- Sentry (Functional Software, Inc.): سجلّات تشخيص الأعطال والأخطاء والأداء فقط عند تفعيل موافقتك على القياس عن بُعد (الخوادم في منطقة الاتحاد الأوروبي/ألمانيا)
- RevenueCat, Inc.: إدارة حالة الاشتراك والخدمات المميزة
- OpenAI, L.L.C.: معالجة محتوى رسالتك المُرسَل عبر بنية Supabase التحتية بغرض توليد ردود Manevi Rehber، وذلك فقط بموافقتك الصريحة الخاصة بهذه الخاصية
لمّا كانت بيانات متابعة الصلاة وتقدّم قراءة القرآن/الأدعية والذكر والصلاة على النبي المنقولة بين الأجهزة في إطار المزامنة بياناتٍ شخصية ذات طبيعة خاصة، فإن نقل هذه البيانات إلى خارج البلاد يستند، بسبب عدم وجود قرار كفاية بحقّ المتلقّي، إلى الضمانات المناسبة المنصوص عليها في المادة 9 من القانون (التعهّدات التعاقدية المبرمة مع مقدّمي الخدمات الموجودين خارج البلاد والتدابير التقنية والإدارية)؛ كما تُؤخذ موافقتك الصريحة على معالجة هذه البيانات ذات الطبيعة الخاصة ونقلها. أما نقل محتوى رسالتك إلى البنية التحتية لـ OpenAI في إطار Manevi Rehber فيستند إلى الموافقة الصريحة الممنوحة خصيصاً لهذه الخاصية. وكلا النقلين اختياري ومعطّل افتراضياً.
يُجرى النقل إلى مقدّمي الخدمات الموجودين خارج البلاد المستخدَمين في عمليات إدارة الحساب والتحقق من الهوية والبنية التحتية والاشتراك استناداً إلى سبب قانوني قوامه أن ذلك لازم لتقديم الخدمة وتنفيذ العقد، وإلى الضمانات المناسبة المنصوص عليها في المادة 9 من القانون (التدابير التعاقدية والتقنية).
تُجرى عملية الترميز الجغرافي المستخدَمة في تحويل الإحداثيات إلى اسم مدينة/قضاء على مستوى نظام تشغيل جهازك في Android و iOS؛ ولا يُجري طرفنا في نطاق هذه العملية نقلاً منفصلاً لبيانات شخصية إلى خارج البلاد إلى Google أو Apple.
3.2 طريقة جمع البيانات الشخصية والسبب القانوني
يمكن الحصول على بياناتك الشخصية بطرق آلية كلياً أو جزئياً عبر؛
- نماذج التسجيل والملف الشخصي المأخوذة منك مباشرةً
- تفضيلاتك داخل التطبيق واختياراتك في الموافقة الصريحة
- مسارات استخدام الجهاز والتطبيق
- الإشعارات التقنية الواردة من بُنى الاشتراك والدفع التحتية
- استخدامات البحث عن المواقع والخريطة وخاصية الذكاء الاصطناعي التي يبدأها المستخدم
وذلك على النحو المذكور أعلاه.
تُعالَج هذه البيانات استناداً إلى شروط المعالجة الواردة في المادة 5 من القانون؛ وإلى الأسباب القانونية المتمثّلة، بحسب الحالة، في إبرام العقد أو تنفيذه، والالتزام القانوني للمسؤول عن معالجة البيانات، وتثبيت حقّ أو استعماله أو حمايته، والموافقة الصريحة. أما بالنسبة إلى البيانات الشخصية ذات الطبيعة الخاصة كبيانات متابعة الصلاة وتقدّم قراءة القرآن/الأدعية والذكر والصلاة على النبي، فتُجرى المعالجة والنقل إلى خارج البلاد استناداً إلى موافقتك الصريحة فقط في نطاق المادتين 6 و9 من القانون.
4. مدد الاحتفاظ
- بيانات الحساب والملف الشخصي: طوال استمرار علاقة الحساب؛ وبعد طلب إغلاق الحساب أو حذفه، طوال المدة التشغيلية اللازمة لحذفها من الأنظمة الفعّالة
- سجلّات الاشتراك: 10 سنوات في إطار الالتزامات المالية والضريبية ذات الصلة
- بيانات المزامنة: طوال تفعيل خاصية المزامنة؛ وبعد طلبك تعطيل المزامنة وحذف البيانات، إلى حين إنجاز الطلب
- سجلّات الموافقة: 3 سنوات اعتباراً من سحب الموافقة أو إغلاق الحساب
يؤدّي تعطيلك لخاصية المزامنة أو سحبك للموافقة الصريحة ذات الصلة إلى إيقاف نقل البيانات الجديدة؛ ويمكنك طلب حذف البيانات المنقولة سابقاً إلى السحابة عبر destek@vaktim.app.
5. التدابير التقنية والإدارية
تُطبَّق، بغرض حماية بياناتك، تدابير كالتحكم في الوصول والاتصال المشفّر والتفويض على أساس المستخدم ومبدأ الحدّ الأدنى من الصلاحيات والمراقبة الأمنية.
6. حقوقك
في نطاق المادة 11 من القانون، يمكنك بالتقدّم إلى المسؤول عن معالجة البيانات؛
- معرفة ما إذا كانت بياناتك الشخصية تُعالَج أم لا
- طلب المعلومات بهذا الخصوص في حال معالجتها
- معرفة غرض المعالجة وما إذا كانت تُستخدم وفقاً لغرضها أم لا
- معرفة الأطراف الثالثة التي تُنقل إليها البيانات داخل البلاد أو خارجها
- طلب تصحيحها في حال معالجتها ناقصةً أو خاطئةً
- طلب حذفها أو إتلافها في إطار الشروط المنصوص عليها في القانون
- طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف أو الإتلاف
- الاعتراض على ظهور نتيجة في غير مصلحتك جرّاء تحليل البيانات المعالجة حصراً بواسطة أنظمة آلية
- طلب جبر الضرر في حال تكبّدك ضرراً بسبب معالجتها على نحو مخالف للقانون
سبيل التقدّم بالطلب والشكوى
يمكنك توجيه طلباتك المندرجة في نطاق قانون حماية البيانات الشخصية (KVKK) بدايةً إلى العنوان destek@vaktim.app. وفي حال رفض طلبك أو عدم كفاية الردّ المقدَّم أو عدم الردّ على طلبك خلال 30 يوماً، يمكنك التقدّم بشكوى إلى هيئة حماية البيانات الشخصية في نطاق المادة 14 من القانون.