نص الموافقة الصريحة
تاريخ آخر تحديث: 11.05.2026
أُعدّ هذا النص من قِبل Huma Yazılım Anonim Şirketi ("الشركة"، "NUR") بهدف الحصول على موافقتكم بشأن معالجة بياناتكم الشخصية بناءً على موافقتكم الصريحة، وذلك وفقاً لقانون حماية البيانات الشخصية رقم 6698 (KVKK) ولقرارَي المبادئ الصادرَين عن مجلس حماية البيانات الشخصية بتاريخ 26/07/2018 برقم 2018/90 وبرقم 2026/347. ويُقدَّم هذا النص بوصفه وثيقة مستقلة ومنفصلة عن نص إخطار KVKK.
تنبيه مهم: إن الموافقات التي تمنحونها بموجب نص الموافقة الصريحة هذا ليست شرطاً مسبقاً للاستفادة من تطبيق NUR. حتى لو لم تمنحوا الموافقة، يمكنكم الاستمرار في الاستفادة من الخدمات الأساسية؛ إلا أن بعض الميزات المخصصة قد تكون مقيّدة. ويمكنكم سحب موافقتكم الصريحة في أي وقت تشاؤون عبر قائمة "الملف الشخصي > الخصوصية والأذونات" داخل التطبيق، أو من خلال حذف حسابكم.
1. البيانات التي تتم معالجتها في نطاق الموافقة الصريحة والأغراض
أنشطة معالجة البيانات التالية، الخارجة عن نطاق الاستثناءات المنصوص عليها في المادة 5/2 من KVKK (تنفيذ العقد، الالتزام القانوني، المصلحة المشروعة وما إلى ذلك)، تخضع لموافقتكم الصريحة:
1.1. نقل البيانات إلى الخارج (المادة 9 من KVKK)
تُدار البنية التحتية السحابية لتطبيق NUR، والتحقق من الهوية، وتخزين البيانات، وإرسال الإشعارات الفورية، والتحليلات، والإبلاغ عن الأعطال، وإدارة المدفوعات عبر مزودي الخدمات المقيمين في الخارج الآتي ذكرهم:
- Google LLC (الولايات المتحدة الأمريكية): Firebase Authentication، Cloud Firestore، Cloud Functions، Firebase Cloud Messaging (FCM)، Firebase Analytics، Firebase Crashlytics، Google AdMob، Google Geocoding/Maps API
- Apple Inc. (الولايات المتحدة الأمريكية): Sign in with Apple، App Attest، App Tracking Transparency (IDFA)
- RevenueCat Inc. (الولايات المتحدة الأمريكية): إدارة الاشتراكات والتكامل مع المتاجر
تخضع عمليات النقل هذه للحماية بموجب العقود النموذجية (SCC) في إطار "لائحة نقل البيانات إلى الخارج" الصادرة عن هيئة حماية البيانات الشخصية بتاريخ 10 تموز/يوليو 2024. وفي الحالات التي يتعذّر فيها تطبيق العقد النموذجي أو يكون فيها غير كافٍ، تُعتمد موافقتكم الصريحة وفقاً للمادة 9/6 من KVKK.
1.2. تخصيص الإعلانات والإعلانات القائمة على الاهتمامات (IDFA / AAID)
يعرض تطبيق NUR إعلانات لمستخدمي الباقة المجانية عبر Google AdMob. في نطاق موافقتكم الصريحة بشأن تخصيص الإعلانات:
- على أجهزة iOS في إطار App Tracking Transparency (ATT) عبر IDFA (مُعرّف الإعلانات)،
- على أجهزة Android عبر Google Advertising ID (AAID)، يتم عرض الإعلانات الملائمة لاهتماماتكم. وفي حال عدم منح الموافقة، ستُعرض عليكم فقط إعلانات غير مخصصة (non-personalized / NPA mode)؛ ولا تتأثر وظائف التطبيق.
1.3. معالجة بيانات التحليلات والاستخدام (Firebase Analytics)
قد تتم معالجة أحداث التفاعل الناشئة أثناء استخدامكم للتطبيق (أيّ نشيد ديني تستمعون إليه، ومدد جلسات الذكر، وفي أيّ الشاشات تمكثون وكم تمكثون فيها، ومعدلات إكمال التشغيل، وإعجاباتكم) عبر Firebase Analytics. تُستخدم هذه البيانات لقياس أداء التطبيق واتخاذ قرارات تطوير المنتج وتحسين المحتوى. وفي حال عدم منح الموافقة، يتم تعطيل جمع بيانات التحليلات، ولا تتأثر الوظائف الأساسية للتطبيق.
1.4. مشاركة بيانات الدعوة الشخصية (PII) في نظام الدعوة (Invite)
عند دعوتكم لمستخدم آخر إلى التطبيق عبر نظام رمز الدعوة في NUR:
- قد يُعرض اسمكم وبريدكم الإلكتروني وصورة ملفكم الشخصي في واجهة "من قام بدعوتي" للشخص المدعو؛
- وبالمثل، قد يرى المستخدم الذي قام بدعوتكم اسمكم وبريدكم الإلكتروني وصورة ملفكم الشخصي كجزء من عملية الدعوة. في حال عدم منح الموافقة، يعمل نظام الدعوة عبر رمز دعوة مجهول الهوية فقط؛ ولا تتم مشاركة بيانات شخصية (PII).
1.5. بيانات الموقع (الموقع الدقيق)
لحساب أوقات الصلاة، واتجاه القبلة، وتخصيص المحتوى الجغرافي، تتم معالجة بيانات الموقع الدقيق (خطوط الطول والعرض) لجهازكم. تُجمع هذه البيانات فقط عبر حوار إذن نظام التشغيل؛ ويمكنكم سحب إذن الموقع في أي وقت من إعدادات الجهاز. تتم معالجة معلومات الموقع فقط طوال مدة تقديم الخدمة؛ ولا تُحفظ لأغراض تسويقية دائمة.
2. البيانات التي تتم معالجتها خارج نطاق الموافقة الصريحة
تتم معالجة البيانات التالية استناداً إلى الاستثناءات الواردة في المادة 5/2 من KVKK ولا تتطلب موافقة صريحة:
- بيانات الهوية والاتصال الإلزامية لإنشاء الحساب (تنفيذ العقد — المادة 5/2(ج))
- سجلات الأمان وعنوان IP ومعلومات الجلسة (الالتزام القانوني — القانون رقم 5651، المادة 5/2(ç))
- تقارير الأعطال المجموعة عبر Crashlytics (المصلحة المشروعة — تثبيت التطبيق، المادة 5/2(و))
- بيانات الدفع/الاشتراك وسجلات معاملات المتجر (تنفيذ العقد — المادة 5/2(ج))
- بيانات سلامة الجهاز المجموعة عبر AppCheck / FreeRASP (المصلحة المشروعة — منع إساءة الاستخدام)
ترد المعلومات التفصيلية المتعلقة بأنشطة معالجة البيانات هذه في نص إخطار KVKK.
3. الحق في تحديد نطاق الموافقة الصريحة
وفقاً لـ KVKK ولقرار المبادئ رقم 2026/347 الصادر عن مجلس حماية البيانات الشخصية، يُشترط أن تكون الموافقة الصريحة قائمة على الإرادة الحرة، ومتعلقة بموضوع محدد، ومبنية على الإحاطة بالمعلومات. ولذلك:
- لكم الحق في منح الموافقة أو حجبها بشأن كل نشاط معالجة بيانات على حدة أو مجتمعةً.
- لكم الحق في سحب موافقتكم في أي وقت تشاؤون دون إبداء أي سبب.
- يُعالَج طلب سحب الموافقة على نحو غير رجعي؛ وتُعتبر أنشطة المعالجة السابقة لتاريخ السحب موافقةً للقانون.
4. منح الموافقة الصريحة وسحبها
4.1. قنوات منح الموافقة الصريحة
- عند التسجيل: عبر تعليم مربع موافقة صريحة في نموذج التسجيل؛
- داخل التطبيق: عبر المفاتيح التبديلية التصنيفية في قائمة "الملف الشخصي > الخصوصية والأذونات"؛
- بعد تحديث الإصدار: عبر نافذة إعادة الموافقة (re-consent) التي تُعرض عند تحديث إصدار نص الموافقة الصريحة.
4.2. قنوات سحب الموافقة الصريحة
- إذن الاتصالات التجارية: فورياً عبر المفتاح التبديلي في قائمة "الملف الشخصي > الخصوصية والأذونات > تفضيلات الاتصال"؛
- فئات الموافقة الأخرى: من خلال حذف حسابكم عبر قائمة "الملف الشخصي > حذف حسابي" (المادة 11/هـ من KVKK)؛
- الطلب الكتابي: عبر مراسلة عنوان
destek@huma.istأو التقدم بطلب كتابي إلى عنوان الشركة.
تُستكمل طلباتكم خلال 30 (ثلاثين) يوماً على أقصى تقدير ودون مقابل وفقاً للمادة 13/2 من KVKK.
5. تسجيل الموافقة وتدقيقها
تُحفظ كل عملية موافقة صريحة تمنحونها أو تسحبونها — وذلك بموجب المادة 4 من KVKK (الموافقة للقانون ولقواعد حسن النية، والدقة، والتحديث عند الضرورة) وبموجب التزامنا بالإثبات — في مجموعة سجلّ التدقيق (audit log) لمدة 5 (خمس) سنوات مع المعلومات الآتية:
- فئة الموافقة (الإعلانات، التحليلات، الدعوة، الاتصالات التجارية، النقل إلى الخارج)
- الطابع الزمني للمعاملة (UTC)
- إصدار الموافقة ولغتكم
- مصدر الطلب (التسجيل، الإعدادات، إعادة الموافقة)
- قيمة الملخص (hash) بخوارزمية SHA-256 لعنوان IP الخاص بكم (تقليل البيانات وفق المادة 4 من KVKK)
- User-Agent (نوع الجهاز)
يمكنكم في أي وقت الاطلاع على كامل سجلّ موافقاتكم عبر قائمة "الملف الشخصي > الخصوصية والأذونات > عرض سجلّ موافقاتي" (المادة 11/د من KVKK).
6. نظام إدارة الموافقات الصريحة
يوضّح هذا القسم بشفافية كيفية أخذ موافقاتكم الصريحة، وتسجيلها، وتدقيقها، وسحبها.
6.1. فئات الموافقة (7 فئات)
الموافقات الإلزامية (شرط الخدمة — تنفيذ العقد):
| الفئة | الوصف | السحب |
|---|---|---|
| سياسة الخصوصية | قبول قواعد الخصوصية | حذف الحساب |
| شروط الخدمة | قبول شروط استخدام الخدمة | حذف الحساب |
| إخطار KVKK | تأكيد قراءة نص الإخطار | حذف الحساب |
فئات الموافقة الصريحة:
| الفئة | الوصف | السحب |
|---|---|---|
| تخصيص الإعلانات (ads) | IDFA/AAID + AdMob personalized | حذف الحساب — في حال إيقافه: وضع NPA |
| التحليلات (analytics) | تسجيل أحداث Firebase Analytics | حذف الحساب — في حال إيقافه: تعطيل التحليلات |
| مشاركة بيانات الدعوة الشخصية (inviteSharing) | مشاركة الاسم/البريد الإلكتروني/الصورة | حذف الحساب — في حال إيقافه: رمز دعوة مجهول |
| الاتصالات التجارية (marketing) | تسويق عبر الإشعارات/البريد/الرسائل (قانون رقم 6563) | مفتاح تبديل فوري من الإعدادات |
لماذا الاتصالات التجارية فقط هي التي لها مفتاح تبديل منفصل؟ يعترف القانون رقم 6563 برفض الرسائل الإلكترونية التجارية حقاً خاصاً، ويتعيّن أن يكون السحب فورياً. أما فئات الموافقة الصريحة الأخرى فتُؤخذ بإقرار ذرّي واحد؛ ولأجل السحب يُتاح مسار حذف الحساب (تُستوفى المادة 11/هـ من KVKK).
6.2. أين يتم جمع الموافقة؟
عند التسجيل (مربعا موافقة):
- (إلزامي) "لقد قرأت سياسة الخصوصية وشروط الخدمة ونص إخطار KVKK ونص الموافقة الصريحة وأقبلها"
- (اختياري) "أوافق على إرسال رسائل إلكترونية تجارية إليّ"
عند تعليم المربع الأول، تُفعَّل 6 فئات موافقة (privacy، terms، kvkk، ads، analytics، inviteSharing) بسجلّ ذرّي واحد. أما المربع الثاني فيقابل فئة marketing.
داخل التطبيق (الملف الشخصي > الخصوصية والأذونات):
- يمكنكم تشغيل/إيقاف مفتاح تبديل الاتصالات التجارية
- يمكنكم الاطلاع على سجلّ موافقاتكم
- يمكنكم إنشاء طلب لتنزيل بياناتكم
- يمكنكم حذف حسابكم
بعد تحديث الإصدار: عند إجراء تحديث جوهري على أيّ من الوثائق القانونية، تُعرض نافذة إعادة الموافقة (re-consent) عند فتحكم للتطبيق.
6.3. التطبيق (Enforcement — تنفيذ الموافقة)
| الموافقة | الأثر |
|---|---|
ads = false | يعمل AdMob في وضع NPA (غير مخصص)؛ لا يتم جمع IDFA/AAID |
analytics = false | setAnalyticsCollectionEnabled(false) لـ Firebase Analytics |
marketing = false | لا تُرسل أيّ رسائل تسويقية عبر الإشعارات/البريد الإلكتروني/الرسائل النصية |
inviteSharing = false | في نظام الدعوة يُستخدم رمز مجهول فقط؛ لا يُشارَك الاسم/البريد الإلكتروني/الصورة |
تخرج الرسائل المعاملاتية (تنبيهات الأمان، إيصالات الدفع، عملية حذف الحساب) عن نطاق هذا الضبط؛ فهي تُرسل دائماً.
6.4. المزامنة عبر الأجهزة
تتم مزامنة موافقتكم تلقائياً عبر جميع أجهزتكم. وعند سحب الإذن من أحد الأجهزة يسري ذلك على بقية الأجهزة.
السلوك في وضع عدم الاتصال: إذا غيّرتم حالة الإذن أثناء كون جهازكم غير متصل بالإنترنت، يُحفظ التغيير محلياً ويُرسَل تلقائياً إلى الخادم عند عودة الجهاز إلى الإنترنت.
7. إقرار الموافقة
أقرّ بأنني قرأت نص الموافقة الصريحة هذا وفهمته، وأُعلن موافقتي الصريحة — بإرادتي الحرة، بناءً على الإحاطة بالمعلومات، ومتعلقةً بموضوع محدد — على معالجة بياناتي الشخصية ضمن الأغراض المبينة أعلاه وللمدد المذكورة، وعلى نقلها إلى الخارج.
مسؤول البيانات: الاسم التجاري: Huma Yazılım Anonim Şirketi العنوان: Sarıdemir Mah. Ragıp Gümüşpala Cad. Ahenk Han İş Merkezi No: 29 İç Kapı No: 103 Fatih / İstanbul الرقم الضريبي: 4641985523 رقم Mersis: 0464198552300001 البريد الإلكتروني: destek@huma.ist / info@huma.ist