1. مسؤول البيانات
مسؤول البيانات لهذا الموقع هو أوغوزهان سرت (شخص طبيعي، إسطنبول، تركيا). للأسئلة والطلبات والشكاوى المتعلقة ببياناتك الشخصية، يرجى التواصل عبر info@oguzhansert.dev. أعمل بصفة مسؤول بيانات وفقًا للمادة 3/1-ط من قانون KVKK والمادة 4(7) من اللائحة العامة لحماية البيانات.
2. فئات البيانات المُجمَّعة
هذا الموقع في معظمه عبارة عن واجهة محفظة ومدونة سلبية؛ لا توجد نماذج تسجيل أو تعليقات أو نشرة بريدية.
جانب الزائر: ملف تعريف ارتباط NEXT_LOCALE (تفضيل اللغة، سنة واحدة). مفتاح cookie-notice-ack في التخزين المحلي للمتصفح (لا يُرسل إلى الخادم).
جانب المسؤول (للمشغل فقط): ملف تعريف ارتباط admin-token (24 ساعة). جدول admin_otps (البريد الإلكتروني، تجزئة SHA-256 للرمز، عداد المحاولات، IP، user-agent — 10 دقائق). جدول admin_sessions (تجزئة الرمز، IP، user-agent، الطوابع الزمنية — 24 ساعة). جدول audit_log (سجلات إجراءات المسؤول — 90 يومًا، يشمل عناوين المستلمين ومعاينة الجسم 100 حرف للبريد المرسل عبر /api/admin/email).
طرف ثالث: تحتفظ خوادم Cloudflare ببيانات وصفية للاتصال (IP، وقت الطلب) وفقًا لسياستها — راجع cloudflare.com/privacypolicy.
لا توضع على جهازك أي ملفات تعريف ارتباط للتحليلات أو الإعلانات أو التتبع من أطراف ثالثة.
3. أغراض المعالجة والأسس القانونية
| الفئة | الغرض | الأساس القانوني |
|---|---|---|
| NEXT_LOCALE | تقديم اللغة الصحيحة | KVKK 5/2-و / GDPR 6(1)(و) — مصلحة مشروعة |
| رموز/جلسات المسؤول | حماية حساب المسؤول | KVKK 5/2-ج، 5/2-و / GDPR 6(1)(ب)، (و) |
| audit_log | قابلية التدقيق، KVKK م. 12 | KVKK 5/2-ç / GDPR 6(1)(ج) |
| Cloudflare | التسليم التقني، الحماية من DDoS | KVKK 5/2-ج، (و) / GDPR 6(1)(ب)، (و) |
| Resend / Gemini (المشغل فقط) | بريد OTP، تحسين النص | KVKK 5/2-ج، 9/1 / GDPR 6(1)(ب)، 49(1)(ب) |
4. مدد الاحتفاظ
admin_otps 10 دقائق · admin_sessions 24 ساعة (الإلغاء يحذف فورًا) · audit_log 90 يومًا · NEXT_LOCALE سنة · admin-token 24 ساعة · cookie-notice-ack غير محدد (محلي).
5. النقل الدولي ومعالِجو البيانات
| المعالج | الفئة | الموقع | |---|---|---| | Supabase (مستضاف ذاتيًا) | تخزين المحتوى | Hostinger VPS، الاتحاد الأوروبي | | Cloudflare | CDN + DDoS | Anycast، الولايات المتحدة | | Resend Inc. | بريد المسؤول | الولايات المتحدة | | Google Gemini API | ميزات نص المسؤول | الولايات المتحدة |
تتبع أخطاء Sentry معطّل حاليًا.
6. حقوقك (KVKK م. 11 / GDPR م. 15-22)
(أ) معرفة ما إذا كانت بياناتك تُعالَج، (ب) الحصول على معلومات إذا كانت كذلك، (ج) معرفة الغرض، (د) معرفة المستلمين، (هـ) التصحيح، (و) المحو ("الحق في النسيان")، (ز) الإبلاغ بالتغييرات، (ح) الاعتراض على المعالجة الآلية، (ط) التعويض عن الأضرار. كذلك بموجب GDPR: قابلية النقل (م. 20)، الشكوى لدى الهيئة الإشرافية (م. 77).
7. قناة الاتصال
أرسل بريدًا إلى info@oguzhansert.dev بعنوان "Privacy Request" — الردود مجانية خلال 30 يومًا. لشكوى لدى هيئة حماية البيانات التركية: kvkk.gov.tr.
8. تحديثات السياسة
عند تغيير هذا النص، يُحدَّث طابع "آخر تحديث" أعلى الصفحة. التغييرات الجوهرية تُعلَن ببانر في أعلى الصفحة الرئيسية.