سياسة الخصوصية | بلال كوسه

عام

باستمرارك في تصفح الموقع فإنك تقر بقراءة هذه السياسة وتفضيلات ملفات تعريف الارتباط (الموافقة افتراضياً؛ يمكن تغييرها عبر الرابط في أسفل الصفحة). قد نحدّث هذه الصفحة؛ يظهر أدناه تاريخ آخر مراجعة.

المسؤول عن البيانات

المسؤول عن البيانات في هذا الموقع هو بلال كوسه (مالك الموقع الشخصي/المهني). لطلبات تتعلق ببياناتك الشخصية وأسئلتك حول هذه السياسة يُرجى استخدام النموذج في صفحة الاتصال.

Google Analytics 4

نستخدم Google Analytics 4 (Google LLC) لقياس الجمهور وقد تشمل البيانات مشاهدات الصفحات والجلسات والمنطقة الجغرافية التقريبية وملخص المتصفح/الجهاز ومصادر الزيارات. تُعالَج البيانات وفق سياسات Google.

إشارات Google والبيانات الديموغرافية

عند تفعيل Google Signals في GA4 قد تُتاح تقارير ديموغرافية واهتمامات للمستخدمين الذين لديهم جلسات Google، مع استخدام إشارات الهوية عبر الأجهزة وفق قواعد Google.

ملفات تعريف الارتباط والتخزين

تُستخدم ملفات تعريف الارتباط والتخزين المماثل للقياس وللميزات الإعلانية حيث ينطبق ذلك، مع موافقة افتراضية يمكن تقييدها عبر «إدارة تفضيلات ملفات تعريف الارتباط». يستخدم Analytics معرفات مثل _ga و_gid. يُحمَّل GA عبر gtag.js مع Consent Mode v2؛ عند الرفض تبقى فئات التخزين المعنية في حالة مرفوض.

الاسم	الغرض	المدة	المزود
`_ga`	تمييز المستخدم بشكل مجهول (GA4)	~ سنتان	Google LLC
`_ga_*`	حالة جلسة GA4 (لكل ملكية)	~ سنتان	Google LLC
`bk_ga_consent_v1`	حفظ تفضيل ملفات تعريف الارتباط محلياً	localStorage (حتى تقوم بالمسح)	هذا الموقع
`bk_consent_v1`	تخزين اختيار GA/ملفات تعريف الارتباط على جانب الخادم (bk_consent_v1 — strictly necessary)	~ سنة واحدة	هذا الموقع
`__cf_bm`	إدارة البوتات في Cloudflare (تصفية حركة آلية — strictly necessary)	~30 دقيقة	Cloudflare, Inc.
`cf_clearance`	سجل تصريح أمان Cloudflare بعد التحقق (challenge)	~30 يوماً – سنة	Cloudflare, Inc.
`.AspNetCore.Antiforgery.*`	رمز حماية النموذج من هجمات CSRF (strictly necessary)	الجلسة	هذا الموقع
`.AspNetCore.Culture`	تذكُّر اللغة المفضَّلة (TR/EN/AR) — strictly necessary	~ سنة واحدة	هذا الموقع

بيانات الإعلانات والتخصيص

مع الموافقة الافتراضية قد يُفعَّل تخزين التحليلات والإعلانات ضمن Consent Mode (مثل analytics_storage وad_storage وad_user_data وad_personalization). عند استخدام «إدارة تفضيلات ملفات تعريف الارتباط» والرفض يظل التخزين مرفوضاً وتعمل العلامات وضع قياس محدود.

الغرض والأساس القانوني للمعالجة

تستند معالجة بيانات تحليلات الموقع والإحصاءات الأساسية إلى المصلحة المشروعة وفق المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR) والمادة 5/2-(و) من قانون KVKK. ولا يُفعَّل تخزين الإعلانات والتخصيص إلا بموافقتك الصريحة وفق المادة 6(1)(أ) من GDPR والمادة 5/1 من KVKK؛ يمكنك سحب موافقتك في أي وقت عبر رابط "إدارة تفضيلات ملفات تعريف الارتباط" في أسفل أي صفحة.

مدة الاحتفاظ بالبيانات

تُحفظ بيانات أحداث Google Analytics 4 وفق إعدادات الاحتفاظ على مستوى المُلكية (الحد الأقصى الافتراضي 14 شهراً). تُحذف ملفات تعريف الارتباط للمتصفح وفق أعمارها — مثلاً يُحفظ _ga و_ga_* قرابة عامين، ويبقى سجل الموافقة (bk_ga_consent_v1) في التخزين المحلي حتى تمسح بيانات المتصفح أو بيانات هذا الموقع. تُعالَج الرسائل المُرسَلة عبر نموذج الاتصال لمدة معقولة للرد عليها ثم تُحذف أو تُحوَّل إلى مجهولة الهوية.

نقل البيانات إلى خارج الحدود

قد تُعالَج بنية Google Analytics التحتية لدى Google LLC على خوادم في الولايات المتحدة ودول أخرى. يجري هذا النقل وفق المادة 44 وما يليها من GDPR والمادة 9 من KVKK، استناداً إلى البنود التعاقدية القياسية (SCC) من Google وموافقتك الصريحة. لا يُنقل تخزين الإعلانات إلا عند الموافقة؛ في حال الرفض تعمل العلامات في وضع قياس مقيَّد (بدون ملفات تعريف ارتباط).

الخطوط وشبكات CDN الخارجية

يحمِّل الموقع خطي Inter وNoto Sans Arabic من Google Fonts CDN (fonts.googleapis.com وfonts.gstatic.com). أثناء هذا الطلب قد يُرسَل عنوان IP الخاص بك إلى خوادم Google LLC؛ ووفق إشعار خصوصية Google Fonts لا تُستخدَم ملفات تعريف ارتباط، وتُحفَظ سجلات الطلبات فقط لتحليل أداء مجهول الهوية. كما يستخدم الموقع Cloudflare لحماية DDoS وتوزيع المحتوى، وتُطبَّق سياسات الخصوصية الخاصة بهذه الخدمات.

حقوقك

قد تنطبق حقوق الوصول أو التصحيح أو المحو أو الاعتراض وفق القوانين المعمول بها بما في ذلك GDPR عند الاقتضاء. تواصل معنا عبر صفحة الاتصال.

تخزين عنوان IP (تحليلات الموقع)

لا يُعرض شريط ملفات تعريف الارتباط افتراضياً؛ يُفترض الموافقة على التخزين للقياس و(حيث ينطبق) للإعلان، ويمكنك فتح التفضيلات عبر رابط «إدارة تفضيلات ملفات تعريف الارتباط» في أسفل الصفحة واختيار «رفض» لتقييدها. في جدول تحليلات الخادم (PageHits) يُخزَّن عنوان IP الاتصال الخام (RawIp) لكل طلب مؤهل، مع ملخص زائر يومي HMAC-SHA256 (VisitorHash). عند «الرفض» تنتقل فئات تخزين Google Analytics إلى «مرفوض» ضمن Consent Mode ويعكس حقل ConsentGranted في قاعدة البيانات ذلك؛ ومع ذلك يبقى سطر IP محفوظاً لأغراض التشغيل ومراجعة الأمان. تُحفَظ عناوين IP لمدة أقصاها 90 يوماً ثم تُحذف تلقائياً؛ يمكنك طلب الحذف المبكر عبر نموذج الاتصال.

سجلات الأمان (إلزامية — دون الحاجة إلى موافقة)

لحماية أمان الموقع، تُسجَّل الطلبات التي تشير إلى نشاط هجومي أو فحص خبيث (مثل محاولات الوصول إلى ملفات سرّية، أنماط حقن SQL، حمولات log4shell، مؤشرات أدوات الفحص الآلية) مع عنوان IP الخام والمسار المطلوب ووكيل المستخدم والموقع الجغرافي (دولة/مدينة/ASN/ISP) والتصنيف. تستند هذه المعالجة إلى المصلحة المشروعة وفق المادة 5/2-(و) من KVKK والمادة 12 (الالتزام بأمن البيانات)، والمادة 6(1)(و) من GDPR والمادة 32 أمان المعالجة — لا تتطلب موافقة صريحة. تُحظر تلقائياً عناوين IP ذات درجة التهديد العالية لمدة 24 ساعة، ويُطبَّق هذا الحظر على مستوى التطبيق وعلى حافة الشبكة عبر جدار حماية تطبيقات الويب (WAF) من Cloudflare. تعالج Cloudflare, Inc. (الولايات المتحدة) سجلات الأمان هذه في بنيتها التحتية، ويتضمن ذلك نقلاً دولياً للبيانات الشخصية (المادة 9 من KVKK — استثناء المصلحة المشروعة، والمادة 49(1)(و) من GDPR). تُحفظ سجلات الأمان لمدة أقصاها 90 يوماً ثم تُحذف تلقائياً؛ ويمكن مشاركتها مع السلطات القضائية/القانونية وفق القانون التركي رقم 5651 عند الطلب. إذا كنت مستخدماً مشروعاً تعرّض للحظر، فيمكنك التواصل معنا عبر نموذج الاتصال.

سحب الموافقة

يمكنك سحب موافقتك على ملفات تعريف الارتباط في أي وقت عبر رابط "إدارة تفضيلات ملفات تعريف الارتباط" في أسفل أي صفحة أو عبر إعدادات خصوصية متصفحك. يؤثر السحب على المعالجة المستقبلية فقط؛ تبقى المعالجة قبل السحب صحيحة قانوناً. عند الرفض يعود تخزين التحليلات والإعلانات إلى حالة "مرفوض" ضمن Consent Mode.