قانوني

سياسة الخصوصية

آخر تحديث: 7 أبريل 2026

1. المسؤول

المسؤول عن معالجة البيانات على هذا الموقع هو:

Atilla Kuruk
أنطاليا، تركيا
البريد الإلكتروني: info@smile-antalya.com

2. البيانات التي نجمعها

2.1 بيانات نموذج الاتصال

عند إرسال نموذج الاتصال أو رسالة عبر WhatsApp، نجمع:

الاسم
البريد الإلكتروني
رقم الهاتف / WhatsApp
العلاج المطلوب
نطاق الميزانية (اختياري)
الإطار الزمني المفضل (اختياري)
رسالتك (اختياري)
لغة الواجهة وعنوان الصفحة التي أرسلت منها
تجزئة قصيرة أحادية الاتجاه لعنوان IP الخاص بك (8 بايت من SHA-256 مع إضافة ملح) — تُستخدم فقط للحد من المعدل ومنع إساءة الاستخدام، ولا يمكن استعادة IP الأصلي منها
رمز الدولة (من Cloudflare، مثل "DE"، "TR") — لا يحدد موقعًا دقيقًا أبدًا

الغرض: تقديم خطة علاج مخصصة لك، ووصلك بعيادات الأسنان في أنطاليا، ومنع إساءة استخدام النموذج.

الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR) وتدابير ما قبل التعاقد (المادة 6(1)(b) من GDPR). تجزئة منع إساءة الاستخدام تستند إلى المصلحة المشروعة (المادة 6(1)(f) من GDPR).

التخزين: تُخزّن الاستفسارات في قاعدة بيانات Cloudflare D1 داخل الاتحاد الأوروبي.

مدة الاحتفاظ: تُحفظ بيانات الاتصال حتى 12 شهرًا بعد آخر تفاعل لك، ثم تُحذف.

2.2 تقييمات المرضى

إذا أرسلت تقييمًا لعيادة عبر نموذج التقييم، نعالج:

اسمك (نُنشر الاسم الأول + الحرف الأول من الاسم الأخير فقط، مثل «أحمد م.»)
اسم العيادة ونوع العلاج
التقييم (1–5 نجوم) ونص المراجعة
لغة الإرسال وعنوان الصفحة المصدر
تجزئة قصيرة لعنوان IP (بنفس الطريقة المذكورة في 2.1) ورمز الدولة
اختياريًا: صورة تختار رفعها (انظر 2.3)

الغرض: مساعدة المستخدمين الآخرين على اتخاذ قرار مدروس، وتنظيم الإرسالات.

الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR). يمكنك سحب الموافقة وطلب الحذف في أي وقت عبر info@smile-antalya.com.

الإشراف: تظل جميع التقييمات «قيد الانتظار» حتى الموافقة اليدوية. يتم حذف الإرسالات المرفوضة.

مدة الاحتفاظ: تبقى التقييمات الموافَق عليها منشورة حتى تطلب إزالتها. تُحذف التقييمات المرفوضة خلال 30 يومًا.

2.3 الصور المرفقة بالتقييمات (بيانات حساسة)

تُعتبر صور الأسنان أو نتائج العلاج بيانات صحية بموجب المادة 9 من GDPR وتتطلب موافقتك الصريحة. لذلك:

نقبل الصورة فقط إذا قمت بتفعيل خانة «أوافق على نشر هذه الصورة»
نخزّن الصورة في Cloudflare R2 بمفتاح عشوائي غير قابل للتخمين
نعرض الصورة فقط بعد الإشراف اليدوي ومع وجود موافقة صريحة
نحذف الصورة من R2 فور حذف التقييم

الأساس القانوني: الموافقة الصريحة (المادة 9(2)(a) من GDPR). يمكنك سحب الموافقة في أي وقت عبر info@smile-antalya.com، وسنحذف الصورة خلال 7 أيام.

ملاحظة: رفع الصورة ليس ضروريًا لإرسال التقييم. التقييمات بدون صور مرحّب بها أيضًا.

2.4 بيانات سجل الخادم

مزود الاستضافة (Cloudflare, Inc.) يعالج تلقائيًا:

عنوان IP (يستخدمه Cloudflare مؤقتًا للحماية من DDoS ثم يُهمَل)
نوع المتصفح وإصداره
نظام التشغيل
الرابط المرجعي
تاريخ ووقت الوصول

الغرض: الأمان وتحسين الأداء ومنع إساءة الاستخدام.

الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f) من GDPR).

مدة الاحتفاظ: يحتفظ Cloudflare بسجلات خام لفترة قصيرة وفقًا لسياسته. نحن لا نخزّن عناوين IP الخام بأنفسنا — فقط التجزئة القصيرة الموضحة في 2.1/2.2.

3. خدمات الأطراف الثالثة

3.1 Google Analytics (GA4) — بعد الموافقة فقط

نستخدم Google Analytics 4 (رقم القياس: G-Z7SVNXHVZT) فقط بعد أن تنقر على «السماح بالتحليلات» في شريط ملفات تعريف الارتباط. إذا رفضت أو تجاهلت الشريط، لن يتم تحميل سكربت GA ولن تُضبط ملفات تعريف ارتباط GA.

عند التفعيل، يجمع GA:

الصفحات المزارة ومدة البقاء
مصادر الزيارات
نوع الجهاز والمتصفح ودقة الشاشة
الموقع الجغرافي التقريبي (الدولة/المدينة)

نُفعّل إخفاء هوية IP (anonymize_ip: true). تعالج البيانات Google LLC. انظر سياسة خصوصية Google وإلغاء الاشتراك من GA.

الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR).

مدة الاحتفاظ: 14 شهرًا.

3.2 Cloudflare

يُستضاف هذا الموقع على Cloudflare Workers، وتُخزَّن البيانات في Cloudflare D1 (SQLite) وCloudflare R2. يعالج Cloudflare البيانات وفق سياسة الخصوصية الخاصة به. Cloudflare معتمد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

3.3 Google Fonts

نستخدم Google Fonts للخطوط. عند زيارة الموقع، يقوم متصفحك بتنزيل ملفات الخطوط من خوادم Google؛ قد تعالج Google عنوان IP الخاص بك. انظر سياسة Google.

3.4 WhatsApp

يحتوي موقعنا على روابط إلى WhatsApp (Meta Platforms, Inc.). عند النقر، تُحوَّل إلى تطبيق WhatsApp. تخضع معالجة البيانات لسياسة WhatsApp.

4. ملفات تعريف الارتباط والتخزين المحلي

cookie-consent (localStorage) — يخزّن اختيارك: accepted أو declined. ضروري، بدون انتهاء صلاحية.
_ga (Google Analytics) — يُضبط فقط إذا وافقت. ينتهي بعد سنتين.
_ga_Z7SVNXHVZT (Google Analytics) — يُضبط فقط إذا وافقت. ينتهي بعد سنتين.

لا نستخدم ملفات تعريف ارتباط إعلانية ولا نبيع البيانات لأطراف ثالثة.

5. حقوقك

حق الوصول (المادة 15)
حق التصحيح (المادة 16)
حق المحو (المادة 17) بما في ذلك صور التقييمات
حق تقييد المعالجة (المادة 18)
حق نقل البيانات (المادة 20)
حق الاعتراض (المادة 21)
حق سحب الموافقة (المادة 7(3)) في أي وقت
حق تقديم شكوى إلى جهة رقابية (المادة 77)

لممارسة هذه الحقوق: info@smile-antalya.com. سنرد خلال 30 يومًا.

6. نقل البيانات

قد تُنقل بياناتك إلى خوادم في الولايات المتحدة (Cloudflare، Google) بحماية إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية.

7. أمن البيانات

نستخدم تشفير SSL/TLS لجميع عمليات النقل. يُطبّق الموقع رؤوس أمان: Content-Security-Policy، Strict-Transport-Security، X-Content-Type-Options، Cross-Origin-Opener-Policy، وCross-Origin-Resource-Policy.

8. اتخاذ القرار الآلي

لا نستخدم بياناتك لاتخاذ قرارات آلية أو تحليل شخصية بموجب المادة 22 من GDPR.

9. التعديلات

قد نُحدّث هذه السياسة من حين لآخر. تتوفر النسخة الحالية دائمًا على هذه الصفحة مع تاريخ آخر تحديث.

10. الاتصال

البريد الإلكتروني: info@smile-antalya.com