سياسة الخصوصية وإشعار KVKK

01المسؤول عن البيانات

المسؤول عن البيانات هو OpenSeaPiranha Teknoloji Ltd. Şti.، ومقرها Atatürk Mah. Alemdağ Cad. No:39, 34764 Ümraniye / Istanbul, Türkiye.

لأي سؤال أو طلب بخصوص بياناتك الشخصية، راسلنا على info@openseapiranha.com. نردّ خلال 30 يوماً، وضمن المدة القانونية التي يفرضها KVKK.

02ما الذي نجمعه

لا نجمع سوى ما تكتبه أنت في النموذج. لا نشتري البيانات ولا نبني ملفات تعريفية.

• نموذج التواصل: اسمك، بريدك الإلكتروني، الشركة (اختياري)، الموضوع والرسالة.
• طلب الانضمام للسرب: اسم الشركة الناشئة، اسم المؤسس، البريد الإلكتروني، الموقع أو LinkedIn (اختياري)، القطاع، المرحلة، وصف المشروع، وسبب اختيارك OSP (اختياري).
• النشرة البريدية: بريدك الإلكتروني ولغتك المفضلة.
• بيانات تقنية: يُعالَج عنوان IP مؤقتاً للحدّ من معدل الإرسال ومنع إساءة الاستخدام. تُقرأ ترويسة Accept-Language لاختيار اللغة.

03لماذا نعالجها وعلى أي أساس

• للردّ على رسالتك أو تقييم طلبك — ضروري لاتخاذ خطوات بناءً على طلبك قبل التعاقد (GDPR م.6/1-ب؛ KVKK م.5/2-ج).
• لإرسال النشرة — بموافقتك الصريحة فقط، ويمكنك سحبها في أي وقت (GDPR م.6/1-أ؛ KVKK م.5/1).
• لحماية الموقع ومنع إساءة الاستخدام (تحديد المعدل عبر IP) — مصلحتنا المشروعة (GDPR م.6/1-و؛ KVKK م.5/2-و).

04لا تتبّع. لا تحليلات. لا شريط كوكيز.

لا يعمل على هذا الموقع أي برنامج تحليلات أو بكسل إعلاني أو نص تتبّع من طرف ثالث — لا Google Analytics ولا Meta Pixel ولا Hotjar، ولا شيء. لا يوجد ما توافق عليه، ولهذا لا ترى شريط كوكيز.

نستخدم ملف تعريف ارتباط واحداً فقط، وفقط إذا سجّلت الدخول إلى منطقة المستثمرين: `osp-auth`، وهو رمز جلسة بخصائص HttpOnly وSecure وSameSite=Strict ينتهي بعد 4 ساعات. لا يحمل بيانات شخصية ولا يمكن للنصوص البرمجية قراءته.

الخطوط مستضافة ذاتياً. لا ندمج خرائط أو فيديوهات أو أدوات، فلا يراك أي طرف ثالث لمجرد فتحك صفحة.

05إلى أين تذهب بياناتك

تُرسَل بيانات النماذج إلينا بالبريد الإلكتروني، وتُخزَّن عند توفّر قاعدة بياناتنا لنتمكن من الرجوع إليها. يُشفَّر الاسم والبريد ومحتوى الرسالة أثناء التخزين بخوارزمية AES-256-GCM. أما عناوين النشرة فتُخزَّن دون تشفير، لأننا نحتاج للتعرّف على الاشتراك المكرر.

• Cloudflare (Workers وR2 وKV) — الاستضافة والتوزيع الطرفي. وإذا تعذّر الوصول إلى قاعدة بياناتنا وخدمة البريد معاً، يُحفَظ إرسالك مشفَّراً في Cloudflare KV لمدة تصل إلى 90 يوماً حتى لا يضيع.
• Resend — يوصل رسالة الإشعار إلى بريدنا.
• Supabase (PostgreSQL، منطقة الاتحاد الأوروبي) — يخزّن الطلبات عندما تكون قاعدة البيانات متصلة.
• Cloudflare Email Routing — يحوّل البريد الوارد إلى info@openseapiranha.com نحو بريد الفريق.

06النقل الدولي للبيانات

يعمل مزوّدو خدماتنا خارج تركيا. بموجب المادة 9 من KVKK، يتطلب نقل البيانات الشخصية إلى الخارج موافقتك الصريحة أو أساساً قانونياً آخر؛ وبإرسالك النموذج فإنك توافق على هذا النقل. وبموجب GDPR، يستند النقل إلى البنود التعاقدية القياسية حيثما لا ينطبق قرار كفاية.

07مدة الاحتفاظ

• رسائل التواصل والطلبات: طوال بقاء الطلب قائماً وحتى سنتين بعده، ثم تُحذف.
• النشرة البريدية: حتى إلغاء اشتراكك.
• سجلات تحديد المعدل (IP): تُحذف تلقائياً خلال ساعة واحدة.
• ملف تعريف ارتباط الجلسة: 4 ساعات.

08حقوقك

بموجب المادة 11 من KVKK والمواد 15–22 من GDPR، يحق لك معرفة ما إذا كنا نحتفظ ببياناتك، وطلب نسخة منها، وتصحيحها أو حذفها أو تقييد معالجتها، والاعتراض على المعالجة، وطلب قابلية النقل، وسحب موافقتك في أي وقت.

أرسل طلبك إلى info@openseapiranha.com. وإن لم تكن راضياً، يمكنك التقدّم بشكوى إلى هيئة حماية البيانات الشخصية التركية (KVKK Kurumu) أو إلى سلطة الرقابة المختصة في بلدك بالاتحاد الأوروبي.

09الأمن

• TLS أثناء النقل؛ وتشفير AES-256-GCM أثناء التخزين للأسماء والبريد ومتون الرسائل.
• سياسة أمان محتوى صارمة تمنع نصوص الأطراف الثالثة والتأطير.
• تحديد للمعدل وفحص للمصدر والتحقق من المدخلات في كل نقطة نهاية عامة.
• الإبلاغ عن الثغرات: security@openseapiranha.com.

10الأطفال

هذا الموقع غير موجّه لمن هم دون 18 عاماً، ولا نجمع بياناتهم عن علم.

11التغييرات

إذا غيّرنا طريقة تعاملنا مع البيانات الشخصية، نحدّث هذه الصفحة والتاريخ أعلاه. ويُعلَن عن التغييرات الجوهرية على الموقع.