إشعار الخصوصية

١. النطاق والمسؤول عن البيانات

يسري هذا الإشعار على موقع medregai.com ولوحة العملاء panel.medregai.com. تفاصيل المسؤول عن البيانات مذكورة في صفحة الاتصال.

تجري المعالجة وفق قانون حماية البيانات الشخصية التركي (KVKK رقم ٦٦٩٨) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

٢. البيانات التي نعالجها

تُعالج الفئات التالية على الموقع وفي اللوحة:

• نص السؤال التنظيمي الذي ترسله على الموقع — يُستخدم فقط لإنتاج الإجابة.
• السجلات التقنية: عنوان IP وبيانات المتصفح ووقت الطلب وحالة الاستجابة (الأمن وتحليل الأخطاء).
• التفضيلات المحفوظة في متصفحك: اختيار المظهر وموافقتك على ملفات تعريف الارتباط.
• بيانات الحساب في اللوحة: الاسم والبريد الإلكتروني واسم الشركة والرقم الضريبي ودائرة الضرائب.
• محتويات المنتج والملف الفني التي ترفعها، ووثائق GSPR التي تنشئها.
• حركات الرصيد وسجلات الدفع (لا نحتفظ ببيانات البطاقة).

٣. الأغراض والأسس القانونية

يستند تقديم الحساب والخدمة إلى تنفيذ العقد؛ والأمن ومنع إساءة الاستخدام وتحسين الخدمة إلى المصلحة المشروعة؛ والإحصاءات وقياس الإعلانات إلى موافقتك الصريحة؛ والفواتير والسجلات المحاسبية إلى التزام قانوني.

يمكنك سحب الموافقة في أي وقت؛ ولا يؤثر السحب على مشروعية المعالجة السابقة له.

٤. المعالجة بالذكاء الاصطناعي

يُرسَل سؤالك ومقتطفات التشريع اللازمة إلى مزوّد خدمة الذكاء الاصطناعي لدينا لإنتاج الإجابة. ولا تُستخدم هذه البيانات في تدريب النماذج.

تُنتَج الإجابات حصراً من الوثائق التنظيمية المحمّلة في النظام؛ وإذا لم يُعثر على مصدر فإن النظام لا يختلق إجابة بل يصرّح بذلك.

٥. النقل ومزوّدو الخدمات

تُشارَك البيانات مع مزوّدي الاستضافة وإنتاج الإجابات بالذكاء الاصطناعي والبنية التحتية للدفع بالقدر الذي تتطلبه الخدمة فقط، وتُبرَم معهم اتفاقيات معالجة بيانات.

وعند الحاجة إلى نقل خارج البلاد تُطبَّق شروط KVKK والضمانات المناسبة في GDPR. ولا نبيع بياناتك لأطراف ثالثة لأغراض إعلانية.

٦. مدة الاحتفاظ

تُحفَظ البيانات الشخصية طوال المدة التي يقتضيها الغرض ومدد الاحتفاظ التي تنص عليها التشريعات؛ وعند انقضائها تُحذَف أو تُجهَّل.

عند إغلاق حسابك تُحذَف بيانات الحساب باستثناء السجلات الخاضعة لالتزام قانوني بالاحتفاظ.

٧. حقوقك

بموجب المادة ١١ من KVKK والمواد ١٥-٢٢ من GDPR يحق لك:

• معرفة ما إذا كانت بياناتك تُعالَج والاطلاع عليها.
• طلب تصحيح البيانات الناقصة أو غير الصحيحة.
• طلب محوها أو إتلافها.
• الاعتراض على المعالجة وطلب تقييدها.
• الحصول على بياناتك بصيغة منظَّمة (قابلية النقل).
• المطالبة بالتعويض وتقديم شكوى إلى الجهة الرقابية.

٨. الأمن والتواصل

تُشفَّر كل حركة البيانات عبر TLS، وتُخزَّن كلمات المرور مشفَّرة، والوصول إلى البيانات محدود بحسب الحاجة الوظيفية.

أرسل طلباتك إلى البريد الإلكتروني المذكور في صفحة الاتصال. ويُبتّ في الطلبات خلال ٣٠ يوماً كحد أقصى.

٩. التعديلات

عند تحديث هذا الإشعار يتغير التاريخ في هذه الصفحة. ونُعلن عن التغييرات الجوهرية في اللوحة أيضاً.