إشعار حماية البيانات (KVKK)

1. المسؤول عن البيانات

المسؤول عن البيانات هو Gramavec. يمكنكم إرسال طلباتكم واستفساراتكم عبر عنوان التواصل المنشور على موقعنا الإلكتروني.

2. البيانات الشخصية المعالَجة

بيانات الهوية والتواصل: عنوان بريدكم الإلكتروني ومعلومات التحقق من هويتكم.

بيانات أمان العمليات: رموز الجلسات، وسجلات تحديد المعدل، وسجلات الأخطاء.

الصور التي ترفعونها: صور خط اليد والتوقيع التي ترسلونها للتحليل ونتائج التحليل المُنتَجة عنها.

السمات المورفولوجية المستخرَجة من صوركم: البيانات الكمية التي ينتجها محرك القياس المعاير لدينا (الضغط، الميل، ارتفاع الحرف، النسبة، بنية الترابط، وما إلى ذلك). ولأجل البقاء في الجانب الآمن تحسباً لاحتمال التفسير الواسع لهذه السمات باعتبارها بيانات بيومترية بالمعنى الوارد في المادة 6 من KVKK، تُسنَد العمليات ذات الصلة إلى **موافقتكم الصريحة** (تُؤخذ عند التسجيل وقبل كل عملية رفع).

تمييز مهم في النطاق: تُقدَّم خدمات Discovery (نمط الشخصية، أسلوب التعلم، الوعي بخط اليد، توافق الشريك) لأغراض **الترفيه واكتشاف الذات** — وهي **ليست** أداة لتحديد الهوية أو التشخيص أو التوظيف أو اتخاذ القرار. وتُقدَّم خدمات Forensics (مقارنة التوقيعات، فحص المستندات) باعتبارها **فرزاً أولياً يجريه خبير**؛ والرأي النهائي يعود دائماً إلى خبير معتمد. أما واجهة Enterprise (العضوية، سجل التدقيق، العلامة التجارية) فتتضمن بيانات الإدارة المؤسسية فقط.

إننا **لا نهدف إلى جمع** البيانات الصحية السريرية، أو الدين/المعتقد، أو المعرّفات البيومترية لأغراض التحقق من الهوية وغيرها من البيانات ذات الطبيعة الخاصة؛ ونوصيكم بعدم رفع مثل هذا المحتوى.

3. أغراض المعالجة

تقديم خدمة التحليل التي تطلبونها، وإدارة حسابكم، وتطبيق حدود الاستخدام، وضمان أمان الخدمة، والوفاء بالالتزامات القانونية ذات الصلة.

4. الأسباب القانونية

تُعالَج بياناتكم استناداً إلى الأسباب القانونية المتمثلة في ضرورتها لإبرام عقد أو تنفيذه، والوفاء بالتزام قانوني، والمصلحة المشروعة للمسؤول عن البيانات (KVKK md. 5).

تستند العمليات التي تتطلب النقل إلى الخارج (انظر أدناه) إلى موافقتكم الصريحة.

5. النقل (بما في ذلك إلى الخارج)

يعتمد سير عمل التحليل لدينا على محرك القياس المعاير الخاص بنا؛ وفي بعض خطوات فهم اللغة وتفسير الصور نستخدم Gemini API بصفة **معالِج للبيانات**. وفي هذا الإطار تُنقَل الصور التي ترفعونها إلى البنية التحتية الخارجية لـ Gemini خلال مدة الاستدعاء المعني؛ ويستند هذا النقل إلى **موافقتكم الصريحة**. ووفقاً للتعهد المنصوص عليه في سياسة Gemini، لا يُحتفظ ببيانات هذا الاستدعاء لتدريب النموذج.

في حال قيامكم بالدفع، تُشارَك البيانات اللازمة مع مزوّد خدمة الدفع.

6. الحفظ والإتلاف

تُحفظ الصور الخام المرفوعة طوال نافذة الحفظ الخاصة بفئة اشتراككم (Free: 24 ساعة، Professional: 90 يوماً، Business: سنة واحدة، Enterprise: سياسة لكل مؤسسة) ثم تُحذف تلقائياً بعد ذلك بواسطة مهمة تنظيف مجدولة.

تُحفظ تقارير التحليل المنظَّمة (القياسات الرقمية + النص المُنتَج) مرتبطةً بحسابكم إلى أن تحذفوها أو تغلقوا حسابكم. وفي حسابات Enterprise قد تُطبَّق مدة حفظ أقصر تختارها المؤسسة.

تُشفَّر الصور أثناء النقل باستخدام TLS 1.3؛ وعند تخزينها على Google Cloud Storage تُحمى بتشفير من جانب الخادم تديره Google. وعند استخدام مسار MongoDB blob fallback (في بيئات التطوير أو عمليات النشر أحادية المستأجر)، تُخزَّن بايتات الصورة الخام مشفَّرةً على مستوى التطبيق باستخدام Fernet (AES-128-CBC بمصادقة HMAC) — والحماية في حالة السكون مماثلة في مستواها لمسار GCS.

تظل مدد الحفظ التي تقتضيها التشريعات (مثل التزامات السجلات القانونية) محفوظة.

7. حقوقكم بموجب المادة 11 من KVKK

لكم الحق في معرفة ما إذا كانت بياناتكم الشخصية تُعالَج أم لا؛ وطلب معلومات بشأنها إذا كانت قد عُولِجت؛ ومعرفة الغرض من معالجتها وما إذا كانت تُستخدَم وفقاً لغرضها؛ ومعرفة الأطراف الثالثة التي نُقِلت إليها داخل البلاد أو خارجها؛ وطلب تصحيحها إذا عُولِجت بشكل ناقص أو خاطئ، وطلب حذفها/إتلافها عند توافر الشروط؛ وطلب إبلاغ الأطراف الثالثة التي نُقِلت إليها بهذه العمليات؛ والاعتراض على نشوء نتيجة في غير صالحكم حصراً نتيجة تحليل آلي، وطلب جبر الضرر.

8. طريقة تقديم الطلب

يمكنكم إرسال طلباتكم المتعلقة بحقوقكم المذكورة أعلاه، مرفقةً بالمعلومات المثبِتة لهويتكم، إلى عنوان التواصل المحدد على موقعنا الإلكتروني. وتُبَتُّ طلباتكم في أقرب وقت ممكن وبحد أقصى ضمن المدة المنصوص عليها في KVKK.