سياسة الخصوصية | بلال كوسه

عام

باستمرارك في تصفح الموقع فإنك تقر بقراءة هذه السياسة وتفضيلات ملفات تعريف الارتباط (الموافقة افتراضياً؛ يمكن تغييرها عبر الرابط في أسفل الصفحة). قد نحدّث هذه الصفحة؛ يظهر أدناه تاريخ آخر مراجعة.

المسؤول عن البيانات

المسؤول عن البيانات في هذا الموقع هو بلال كوسه (مالك الموقع الشخصي/المهني). لطلبات تتعلق ببياناتك الشخصية وأسئلتك حول هذه السياسة يُرجى استخدام النموذج في صفحة الاتصال.

Google Analytics 4

نستخدم Google Analytics 4 (Google LLC) لقياس الجمهور وقد تشمل البيانات مشاهدات الصفحات والجلسات والمنطقة الجغرافية التقريبية وملخص المتصفح/الجهاز ومصادر الزيارات. تُعالَج البيانات وفق سياسات Google.

إشارات Google والبيانات الديموغرافية

عند تفعيل Google Signals في GA4 قد تُتاح تقارير ديموغرافية واهتمامات للمستخدمين الذين لديهم جلسات Google، مع استخدام إشارات الهوية عبر الأجهزة وفق قواعد Google.

ملفات تعريف الارتباط والتخزين

تُستخدم ملفات تعريف الارتباط والتخزين المماثل للقياس وللميزات الإعلانية حيث ينطبق ذلك، مع موافقة افتراضية يمكن تقييدها عبر «إدارة تفضيلات ملفات تعريف الارتباط». يستخدم Analytics معرفات مثل _ga و_gid. يُحمَّل GA عبر gtag.js مع Consent Mode v2؛ عند الرفض تبقى فئات التخزين المعنية في حالة مرفوض.

الاسم	الغرض	المدة	المزود
`_ga`	تمييز المستخدم بشكل مجهول (GA4)	~ سنتان	Google LLC
`_ga_*`	حالة جلسة GA4 (لكل ملكية)	~ سنتان	Google LLC
`bk_ga_consent_v1`	حفظ تفضيل ملفات تعريف الارتباط محلياً	localStorage (حتى تقوم بالمسح)	هذا الموقع
`bk_consent_v1`	تخزين اختيار GA/ملفات تعريف الارتباط على جانب الخادم (bk_consent_v1 — strictly necessary)	~ سنة واحدة	هذا الموقع
`__cf_bm`	إدارة البوتات في Cloudflare (تصفية حركة آلية — strictly necessary)	~30 دقيقة	Cloudflare, Inc.
`cf_clearance`	سجل تصريح أمان Cloudflare بعد التحقق (challenge)	~30 يوماً – سنة	Cloudflare, Inc.
`.AspNetCore.Antiforgery.*`	رمز حماية النموذج من هجمات CSRF (strictly necessary)	الجلسة	هذا الموقع
`.AspNetCore.Culture`	تذكُّر اللغة المفضَّلة (TR/EN/AR) — strictly necessary	~ سنة واحدة	هذا الموقع

بيانات الإعلانات والتخصيص

مع الموافقة الافتراضية قد يُفعَّل تخزين التحليلات والإعلانات ضمن Consent Mode (مثل analytics_storage وad_storage وad_user_data وad_personalization). عند استخدام «إدارة تفضيلات ملفات تعريف الارتباط» والرفض يظل التخزين مرفوضاً وتعمل العلامات وضع قياس محدود.

الغرض والأساس القانوني للمعالجة

تستند معالجة بيانات تحليلات الموقع والإحصاءات الأساسية إلى المصلحة المشروعة وفق المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR) والمادة 5/2-(و) من قانون KVKK. ولا يُفعَّل تخزين الإعلانات والتخصيص إلا بموافقتك الصريحة وفق المادة 6(1)(أ) من GDPR والمادة 5/1 من KVKK؛ يمكنك سحب موافقتك في أي وقت عبر رابط "إدارة تفضيلات ملفات تعريف الارتباط" في أسفل أي صفحة.

مدة الاحتفاظ بالبيانات

تُحفظ بيانات أحداث Google Analytics 4 وفق إعدادات الاحتفاظ على مستوى المُلكية (الحد الأقصى الافتراضي 14 شهراً). تُحذف ملفات تعريف الارتباط للمتصفح وفق أعمارها — مثلاً يُحفظ _ga و_ga_* قرابة عامين، ويبقى سجل الموافقة (bk_ga_consent_v1) في التخزين المحلي حتى تمسح بيانات المتصفح أو بيانات هذا الموقع. تُعالَج الرسائل المُرسَلة عبر نموذج الاتصال لمدة معقولة للرد عليها ثم تُحذف أو تُحوَّل إلى مجهولة الهوية. وتُحفَظ سجلّات تحليلات الخادم والزواحف والأمان (PageHits وBotHits وAttackProbes وTrafficAnomalyWindows وIpBlocklistHistory) مدّة أقصاها 90 يوماً؛ وتحذف مهمّة خلفية يومية الصفوف الأقدم من ذلك.

نقل البيانات إلى خارج الحدود

قد تُعالَج بنية Google Analytics التحتية لدى Google LLC على خوادم في الولايات المتحدة ودول أخرى. يجري هذا النقل وفق المادة 44 وما يليها من GDPR والمادة 9 من KVKK، استناداً إلى البنود التعاقدية القياسية (SCC) من Google وموافقتك الصريحة. لا يُنقل تخزين الإعلانات إلا عند الموافقة؛ في حال الرفض تعمل العلامات في وضع قياس مقيَّد (بدون ملفات تعريف ارتباط).

الخطوط وشبكات CDN الخارجية

يحمِّل الموقع خطي Inter وNoto Sans Arabic من Google Fonts CDN (fonts.googleapis.com وfonts.gstatic.com). أثناء هذا الطلب قد يُرسَل عنوان IP الخاص بك إلى خوادم Google LLC؛ ووفق إشعار خصوصية Google Fonts لا تُستخدَم ملفات تعريف ارتباط، وتُحفَظ سجلات الطلبات فقط لتحليل أداء مجهول الهوية. كما يستخدم الموقع Cloudflare لحماية DDoS وتوزيع المحتوى، وتُطبَّق سياسات الخصوصية الخاصة بهذه الخدمات.

حقوقك

قد تنطبق حقوق الوصول أو التصحيح أو المحو أو الاعتراض وفق القوانين المعمول بها بما في ذلك GDPR عند الاقتضاء. تواصل معنا عبر صفحة الاتصال.

سجل تحليلات الخادم (عنوان IP ومعلومات المتصفّح والبصمة التقنية)

لا يُعرض شريط ملفات تعريف الارتباط افتراضياً؛ يُفترض القبول للتخزين الخاص بالقياس و(حيث ينطبق) بالإعلان، ويمكنك فتح التفضيلات عبر رابط «إدارة تفضيلات ملفات تعريف الارتباط» في أسفل الصفحة واختيار «رفض» لتقييدها. وبمعزل عن Google Analytics، تُسجَّل مشاهدات الصفحات في هذا الموقع ضمن جدول تحليلات على الخادم (PageHits). والحقول المسجَّلة هي: عنوان IP الخاص باتصالك (RawIp)؛ ونصّ وكيل المستخدم الخام الذي يرسله متصفّحك (User-Agent)؛ وبصمة تقنية تقريبية مشتقّة من ترويسات الطلب (وجود ترويسات Accept-Language وSec-CH-UA وDNT/Sec-GPC من عدمه فحسب؛ وصنف نوع ترويستَي Accept وAccept-Encoding؛ والقيمة المختصرة لترويسات Sec-Fetch-Mode/Dest/Site — ولا يتجاوز طول البصمة 96 حرفاً، ولا تحمل نصّاً حرّاً)؛ وإصدار HTTP؛ والمسار واللغة المطلوبان؛ وعنوان الإحالة (Referer)؛ ورمز حالة HTTP؛ والموقع التقريبي المشتقّ من عنوان IP (الدولة والمدينة ورقم ASN واسم مشغّل الشبكة)؛ وما إذا كانت Cloudflare قد نسبت الطلب إلى زاحف معروف. ولا تُسجَّل طلبات الملفات الثابتة (الصور وملفات التنسيق والبرامج النصية).

ولتفادي احتساب الزائر نفسه مرّتين في اليوم الواحد، يُمرَّر عنوان IP مع عائلة المتصفّح (اسم المتصفّح والإصدار الرئيسي ونظام التشغيل — وليس نصّ وكيل المستخدم الكامل) وقيمة تاريخ ذلك اليوم عبر HMAC-SHA256 بمفتاح سرّي محفوظ على الخادم لإنتاج ملخّص زائر (VisitorHash). ولأنّ مُدخل هذا الملخّص يتغيّر يومياً، لا يمكن استخدام قيمته لربط زياراتك بين أيام مختلفة. وفي نافذة قصيرة قرب منتصف الليل حسب UTC قد يُقبل أيضاً ملخّص اليوم السابق، حتى لا تُحتسب الجلسة نفسها مرّتين عند تغيّر التاريخ.

الغاية من هذه المعالجة هي إنتاج إحصاءات استخدام الموقع وفصل حركة المرور الآلية أو المموّهة عن الزوّار الحقيقيين. والسند القانوني هو المصلحة المشروعة وفق المادة 5/2-(و) من KVKK والمادة 6(1)(و) من GDPR؛ وهي لا تستلزم موافقة صريحة وتعمل بمعزل عن اختيارك بشأن ملفات تعريف الارتباط. وعند اختيار «رفض» تنتقل فئات تخزين Google Analytics إلى «مرفوض» ضمن Consent Mode ويعكس حقل ConsentGranted في قاعدة البيانات ذلك، غير أنّ سجلّ الخادم هذا يبقى محفوظاً لأغراض التشغيل ومراجعة الأمان. أمّا الطلبات المصنّفة كزواحف محرّكات بحث أو زواحف ذكاء اصطناعي فتُحفَظ بالحقول نفسها في جدول منفصل (BotHits). وتُحفَظ هذه السجلّات جميعها مدّة أقصاها 90 يوماً ثم تُحذف تلقائياً؛ ويمكنك طلب الحذف المبكر عبر نموذج الاتصال.

سجلات الأمان (إلزامية — دون الحاجة إلى موافقة)

لحماية أمان الموقع، تُسجَّل الطلبات التي تشير إلى نشاط هجومي أو فحص خبيث (مثل محاولات الوصول إلى ملفات سرّية، أنماط حقن SQL، حمولات log4shell، مؤشرات أدوات الفحص الآلية) مع عنوان IP الخام والمسار المطلوب ووكيل المستخدم والموقع الجغرافي (دولة/مدينة/ASN/ISP) والتصنيف. تستند هذه المعالجة إلى المصلحة المشروعة وفق المادة 5/2-(و) من KVKK والمادة 12 (الالتزام بأمن البيانات)، والمادة 6(1)(و) من GDPR والمادة 32 أمان المعالجة — لا تتطلب موافقة صريحة. تُحظر تلقائياً عناوين IP ذات درجة التهديد العالية لمدة 24 ساعة، ويُطبَّق هذا الحظر على مستوى التطبيق وعلى حافة الشبكة عبر جدار حماية تطبيقات الويب (WAF) من Cloudflare. تعالج Cloudflare, Inc. (الولايات المتحدة) سجلات الأمان هذه في بنيتها التحتية، ويتضمن ذلك نقلاً دولياً للبيانات الشخصية (المادة 9 من KVKK — استثناء المصلحة المشروعة، والمادة 49(1)(و) من GDPR). تُحفظ سجلات الأمان لمدة أقصاها 90 يوماً ثم تُحذف تلقائياً؛ ويمكن مشاركتها مع السلطات القضائية/القانونية وفق القانون التركي رقم 5651 عند الطلب. إذا كنت مستخدماً مشروعاً تعرّض للحظر، فيمكنك التواصل معنا عبر نموذج الاتصال.

سحب الموافقة

يمكنك سحب موافقتك على ملفات تعريف الارتباط في أي وقت عبر رابط "إدارة تفضيلات ملفات تعريف الارتباط" في أسفل أي صفحة أو عبر إعدادات خصوصية متصفحك. يؤثر السحب على المعالجة المستقبلية فقط؛ تبقى المعالجة قبل السحب صحيحة قانوناً. عند الرفض يعود تخزين التحليلات والإعلانات إلى حالة "مرفوض" ضمن Consent Mode.