المحتويات 16 قسمًا
- ما هو KVKK وماذا يعني لنشاط التجارة الإلكترونية؟
- أين ووفق أي أساس تُعالج البيانات الشخصية في التجارة الإلكترونية؟
- كيف يُعدّ جرد البيانات؟
- ما هو نص الإفصاح وما الذي يجب أن يتضمنه؟
- هل نص الإفصاح والموافقة الصريحة والموافقة على الرسائل التجارية الشيء نفسه؟
- ماذا يجب فعله بشأن ملفات تعريف الارتباط؟
- ما الصفحات القانونية التي يجب أن يتضمنها موقع التجارة الإلكترونية؟
- كيف تُلبّى طلبات ممارسة حقوق العملاء؟
- كيف تحمي البيانات الشخصية؟
- ما الذي يتغير عند استخدام خدمات في الخارج؟
- ماذا يجب فعله عند حدوث خرق للبيانات؟
- أداة فحص الامتثال لـ KVKK في التجارة الإلكترونية
- 8 أخطاء شائعة في الامتثال لـ KVKK في التجارة الإلكترونية
- قائمة مراجعة الامتثال لـ KVKK في التجارة الإلكترونية
- النصوص القانونية وملفات تعريف الارتباط وإدارة الموافقات مع Faprika
- الأسئلة الشائعة
كل من يفتح موقعًا للـتجارة الإلكترونية يعالج بيانات شخصية كل يوم، سواء أدرك ذلك أم لا: اسم العميل وعنوانه وهاتفه وبريده الإلكتروني وسجل طلباته ومعلومات الدفع والآثار التي يتركها على الموقع. وبصفتك النشاط الذي يجمع هذه البيانات ويستخدمها ويخزنها، فإن الامتثال لقانون KVKK (وهو قانون حماية البيانات الشخصية التركي)، أي التصرف وفق قانون حماية البيانات الشخصية، مسؤولية لا تقع على الشركات الكبيرة وحدها بل على كل متجر يتلقى أول طلب له.
صُمِّم هذا المقال كدرس. ستتعلم خطوة بخطوة ماذا يعني قانون KVKK بالنسبة إلى التجارة الإلكترونية، وأي البيانات تُعالج وعلى أي أساس قانوني، والعناصر التي يجب أن يتضمنها نص الإفصاح، والفرق بين نص الإفصاح والموافقة الصريحة والموافقة على الرسائل التجارية، وإدارة ملفات تعريف الارتباط، وكيفية تلبية طلبات ممارسة حقوق العملاء، وأمن البيانات، وما يجب فعله عند حدوث خرق. ومن خلال أداة الفحص الموجودة في المقال يمكنك قياس الوضع الحالي لموقعك فورًا.
ملاحظة: هذا المقال لأغراض الإعلام العام وليس استشارة قانونية. تستند المعلومات إلى قانون حماية البيانات الشخصية رقم 6698 والأنظمة ذات الصلة بحسب ما كان معروفًا في أكتوبر 2026؛ وقد تتغير التشريعات وقرارات المجلس. نوصي بأن يراجع محامٍ نصوصك بحسب طبيعة نشاطك.
ما هو KVKK وماذا يعني لنشاط التجارة الإلكترونية؟
KVKK هو القانون رقم 6698 الذي يحمي الحقوق والحريات الأساسية للأفراد في معالجة البيانات الشخصية ويحدد التزامات من يعالجونها. ويُعدّ نشاط التجارة الإلكترونية «مسؤولًا عن البيانات» لأنه يحدد لأي غرض وبأي وسائل تُعالج بيانات عملائه.
البيانات الشخصية هي كل معلومة تتعلق بشخص طبيعي محدد أو قابل للتحديد: الاسم واللقب والعنوان والهاتف والبريد الإلكتروني وسجل الطلبات وعنوان IP وبيانات السلوك المجمّعة عبر ملفات تعريف الارتباط هي أبرز أمثلتها. أما المعلومات عن العملاء من الشركات (الأشخاص الاعتباريين) فهي خارج النطاق؛ لكن المعلومات الشخصية عن ممثل الشركة تدخل ضمنه.
| المفهوم | المعنى | ما يقابله في التجارة الإلكترونية |
|---|---|---|
| البيانات الشخصية | كل معلومة تحدد هوية شخص أو تجعله قابلًا للتحديد | الاسم، العنوان، الهاتف، البريد الإلكتروني، سجل الطلبات، عنوان IP |
| صاحب البيانات | الشخص الطبيعي الذي تتم معالجة بياناته | العميل، العضو، الزائر، مشترك النشرة البريدية |
| المسؤول عن البيانات | الجهة التي تحدد غرض معالجة البيانات وأسلوبها | صاحب المتجر (أنت) |
| معالج البيانات | الجهة التي تعالج البيانات نيابةً عن المسؤول عن البيانات | مزودو خدمات البنية التحتية والشحن والدفع والبريد الإلكتروني |
| الموافقة الصريحة | موافقة تتعلق بموضوع محدد، مبنية على الإعلام، وتُمنح بإرادة حرة | الموافقة على الاستخدام لأغراض تسويقية |
أين وعلى أي أساس تتم معالجة البيانات الشخصية في التجارة الإلكترونية؟
في كل خطوة من رحلة العميل تُجمع بيانات مختلفة، وتستند كل بيانات إلى أساس قانوني أو موافقة مختلفة. يمكنكم معالجة البيانات اللازمة لتسليم الطلب دون موافقة صريحة، أما استخدام البيانات نفسها لأغراض التسويق فيتطلب موافقة مستقلة.
| الخطوة | البيانات المجمعة | الأساس العام |
|---|---|---|
| العضوية | الاسم، البريد الإلكتروني، الهاتف، كلمة المرور | إبرام العقد وتنفيذه؛ الإشعار بالمعلومات |
| الطلب والتسليم | عنوان التسليم والفوترة، معلومات المنتج | تنفيذ العقد؛ الالتزام القانوني (الفوترة) |
| الدفع | معلومات الدفع (عبر نقطة بيع افتراضية أو مزود خدمة الدفع) | تنفيذ العقد؛ لا تُخزَّن بيانات البطاقة لديكم |
| الشحن | اسم المستلم وعنوانه وهاتفه | تنفيذ العقد؛ النقل إلى معالج البيانات |
| التسويق | البريد الإلكتروني، الهاتف، الاهتمامات | الموافقة الصريحة وموافقة الرسائل التجارية |
| ملفات تعريف الارتباط والتحليلات | بيانات السلوك وعنوان IP | الموافقة والإشعار بالمعلومات، باستثناء ملفات تعريف الارتباط الضرورية |
| الدعم | المراسلات وملاحظات الطلب | تنفيذ العقد؛ المصلحة المشروعة |
الجدول إطار عام؛ ينبغي على كل منشأة أن ترسم مسار بياناتها الخاص وأن تحدد الأساس القانوني بحسب العملية. وهذا العمل هو الخطوة الأولى للامتثال لقانون KVKK (قانون حماية البيانات الشخصية التركي): جرد البيانات.
كيف يتم إعداد جرد البيانات
جرد البيانات هو جدول يبيّن أي بيانات شخصية تُجمع وأين، ولماذا تُجمع، وأين تُخزَّن، ومع من تُشارك، ولكم من الوقت تُحفظ. ويستند نص الإشعار ومدة الحفظ وقرارات الأمان إلى هذا الجدول؛ والمنشأة التي لا تملك جردًا لا تعرف ما الذي ينبغي أن تُعلمه.
- اذكروا نقاط جمع البيانات: نموذج التسجيل، نموذج الطلب، نموذج التواصل، النشرة البريدية، الدعم المباشر، ملفات تعريف الارتباط، طلبات السوق الإلكتروني، الطلبات الواردة عبر الهاتف.
- اكتبوا البيانات المجمعة في كل نقطة: مثل الاسم والهاتف والعنوان والبريد الإلكتروني وعنوان IP.
- حددوا الغرض: تسليم الطلب، الفوترة، خدمة العملاء، التسويق، التحليل.
- اكتبوا الجهات التي تُشارَك معها البيانات: الشحن، مزود خدمة الدفع، المحاسبة، خدمة البريد الإلكتروني، أدوات الإعلان والتحليل.
- حددوا مكان الحفظ ومدته: في أي نظام، ولكم من الوقت، ومتى سيتم الحذف.
- أضيفوا إجراءات الأمان: صلاحيات الوصول، التشفير، النسخ الاحتياطي.
ما هو نص الإشعار (الإعلام) وما الذي ينبغي أن يتضمنه؟
نص الإشعار هو النص الذي يُعلم به المسؤول عن البيانات صاحبَ البيانات عند جمع بياناته الشخصية؛ وهو إلزامي عند الجمع بموجب المادة 10 من القانون. وطبيعته إعلامية؛ فهو ليس نص موافقة.
- هوية المسؤول عن البيانات: اسم شركتكم وعنوانها وبيانات التواصل.
- غرض المعالجة: الأغراض التي ستُعالج البيانات من أجلها (مثل تسليم الطلب والفوترة وخدمة العملاء والتسويق).
- النقل: إلى من (مثل الشحن ومزود خدمة الدفع والمحاسبة) ولأي غرض يجوز نقل البيانات.
- طريقة الجمع والسبب القانوني: كيف تُجمع البيانات (نموذج ويب، ملف تعريف ارتباط، هاتف) وعلى أي سبب قانوني.
- حقوق صاحب البيانات: الحقوق المنصوص عليها في المادة 11 من القانون وكيفية ممارستها.
ينبغي أن يُكتب نص الإشعار بلغة واضحة ومفهومة، وأن يكون متاحًا عند جمع البيانات، وأن يكون ظاهرًا أو يمكن الوصول إليه عبر رابط في كل نقطة لجمع البيانات (نموذج التسجيل، صفحة الطلب، نموذج التواصل). ويزيد إعداد نصوص قصيرة منفصلة بحسب العمليات، بدلًا من نص واحد طويل لجميعها، من سهولة القراءة.
ننصحكم بقراءةما هي الخصوصية (Privacy)؟ (القاموس)هل نص الإشعار والموافقة الصريحة وموافقة الرسائل التجارية شيء واحد؟
لا. نص الإشعار إعلامي ولا يتطلب موافقة؛ أما الموافقة الصريحة فهي موافقة تُمنح لنشاط معالجة بيانات محدد، مبنية على الإعلام وبإرادة حرة؛ وموافقة الرسائل التجارية هي إذن مستقل يُؤخذ لإرسال رسائل الحملات إلى المستهلك. ويجب إدارة الثلاثة في نصوص منفصلة وبمربعات منفصلة ولأغراض منفصلة.
| نص الإشعار | الموافقة الصريحة | الموافقة على الرسائل التجارية | |
|---|---|---|---|
| الغرض | إعلام الشخص | أخذ إذن لمعالجة محددة | أخذ إذن لإرسال رسائل الحملات |
| هل الموافقة مطلوبة؟ | لا؛ يكفي تقديمه | نعم؛ بشكل مستقل وبإرادة حرة | نعم؛ بشكل منفصل لكل قناة رسائل |
| هل يمكن أن يكون شرطًا للطلب؟ | نعم، لكنها ليست موافقة إلزامية | لا؛ لا يجوز جعلها شرطًا مسبقًا للخدمة | لا |
| مثال | "نعالج بياناتكم لتسليم الطلب…" | "أوافق على معالجة بياناتي لأغراض التنميط في الحملات" | "أرغب في تلقي رسائل SMS ورسائل البريد الإلكتروني الخاصة بالحملات" |
| هل يجوز أن يكون المربع محددًا مسبقًا؟ | لا حاجة إلى مربع | لا | لا |
أكثر الأخطاء شيوعًا مربع واحد يقول "قرأت نص الإشعار وأقبله وأرغب في تلقي رسائل الحملات". وهذا يخلط بين غرضين مختلفين، ويجعل إذن التسويق شرطًا للخدمة.
Okumanızı öneririzİleti Yönetim Sistemi (İYS) Hakkında Bilmeniz Gereken Her Şeyماذا ينبغي فعله بشأن ملفات تعريف الارتباط؟
ملفات تعريف الارتباط ملفات صغيرة تُخزَّن في متصفح الزائر، وهي تخضع لالتزام الإعلام إذا كانت تعالج بيانات شخصية. يمكن استخدام ملفات تعريف الارتباط الضرورية لعمل الموقع دون إذن؛ أما ملفات التحليل والإعلان والتسويق فتتطلب إعلام الزائر وأخذ موافقته الصريحة في أغلب الحالات.
- صنّفوا ملفات تعريف الارتباط: افصلوا بين الضرورية والتفضيلية والتحليلية والتسويقية.
- اعرضوا إشعارًا للزائر عند دخوله الموقع: قدّموا إشعارًا بملفات تعريف الارتباط يشرح أنواعها وأغراضها.
- اجعلوا الرفض سهلًا أيضًا: ينبغي أن يكون الرفض أو إدارة التفضيلات سهلًا مثل القبول.
- لا تشغّلوا أكواد التتبع قبل الموافقة: ينبغي ألا تُحمَّل أكواد التحليل والإعلان إلا بعد أن يمنح الزائر موافقته.
- سجّلوا التفضيلات: دوّنوا اختيار الزائر ووقته؛ لتتمكنوا من إثباته عند الحاجة.
- انشروا سياسة ملفات تعريف الارتباط: خصصوا صفحة تشرح أي الملفات تُستخدم ولماذا وكيفية تعطيلها.
ما الصفحات القانونية التي يجب أن يتضمنها موقع التجارة الإلكترونية؟
يجب أن يتضمن موقع التجارة الإلكترونية على الأقل الصفحات والنصوص القانونية التالية: نص الإشعار، سياسة الخصوصية، سياسة ملفات تعريف الارتباط، شروط العضوية أو الاستخدام، عقد البيع عن بُعد مع المعلومات المسبقة، شروط الإرجاع والعدول، شروط الدفع والتسليم، ومعلومات التواصل. ويجب أن يسهل الوصول إليها جميعًا من أسفل الصفحة.
| الصفحة | لأي غرض؟ | أين تُعرض؟ |
|---|---|---|
| نص الإشعار | الإعلام بشأن جمع البيانات | في كل نقطة لجمع البيانات وفي أسفل الصفحة |
| سياسة الخصوصية | كيف تُحمى البيانات وتُستخدم | أسفل الصفحة وصفحات العضوية والدفع |
| سياسة ملفات تعريف الارتباط | أنواع ملفات تعريف الارتباط وإدارتها | أسفل الصفحة وإشعار ملفات تعريف الارتباط |
| شروط العضوية / الاستخدام | قواعد استخدام الموقع | نموذج التسجيل وأسفل الصفحة |
| عقد البيع عن بُعد والمعلومات المسبقة | شروط البيع وحق العدول | في خطوة الدفع، مع مربع اختيار |
| شروط الإرجاع والعدول | قواعد الإرجاع والإلغاء والاستبدال | أسفل الصفحة وصفحات المنتجات |
| شروط الدفع والتسليم | مدة التسليم والشحن وطرق الدفع | أسفل الصفحة وخطوة الدفع |
كيف تتم تلبية طلبات حقوق العملاء؟
وفقًا للمادة 11 من القانون، يتمتع العملاء بحقوق منها معرفة ما إذا كانت بياناتهم تُعالج، وطلب المعلومات، وطلب التصحيح والحذف؛ ويجب على المسؤول عن البيانات الرد على الطلب خلال 30 يومًا على الأكثر. ويجب أن يُذكر في نص الإشعار أين وكيف تُقدَّم الطلبات، وأن تكون العملية محددة مسبقًا.
- استلموا الطلب وسجّلوه: حددوا قناة الطلب (البريد الإلكتروني أو النموذج) وأعطوا كل طلب رقم تسجيل.
- تحققوا من الهوية: تحققوا من هوية مقدم الطلب بوسيلة معقولة حتى لا تُسلَّم البيانات لشخص آخر.
- قيّموا الطلب: تحققوا من أي بيانات موجودة في أي أنظمة؛ ولا تحذفوا البيانات الخاضعة لالتزام قانوني بالحفظ (مثل الفواتير).
- أجيبوا خلال 30 يومًا على الأكثر: أبلغوا مقدم الطلب كتابةً بالقبول أو بأسباب الرفض.
- احتفظوا بالسجل: احفظوا الطلب والرد كدليل إثبات.
كيف تحمون البيانات الشخصية؟
يلتزم المسؤول عن البيانات باتخاذ التدابير التقنية والإدارية اللازمة لمنع معالجة البيانات الشخصية بصورة غير قانونية والوصول إليها بصورة غير قانونية وفقدانها. ولا تتطلب هذه التدابير استثمارات كبيرة؛ فمعظمها يقوم على نظام عمل أساسي.
- استخدموا اتصالًا آمنًا: تأكدوا من تقديم جميع الصفحات عبر SSL (https).
- قيّدوا الوصول: ينبغي ألا يدخل لوحة الإدارة إلا الموظفون اللازمون، بحساباتهم الخاصة وكلمة مرور قوية؛ واستخدموا التحقق بخطوتين.
- لا تخزّنوا معلومات البطاقة: ينبغي ترك معلومات الدفع لنظام الدفع وعدم الاحتفاظ بها في سجلات الطلبات.
- خذوا نسخًا احتياطية بانتظام: احفظوا النسخ الاحتياطية أيضًا بشكل محمي؛ وامنعوا الوصول غير المصرح به.
- أعلموا الموظفين: ينبغي أن يعرف كل من يتعامل مع البيانات قواعد السرية والمشاركة.
- أبرموا عقودًا مع مزودي الخدمات: ينبغي أن تتضمن العقود مع الشركات التي تعالج البيانات (البنية التحتية، الشحن، البريد الإلكتروني) شروط السرية والأمان.
- احذفوا عند الحاجة: عند انتهاء الغرض وانقضاء مدة الحفظ، احذفوا البيانات أو اجعلوها مجهولة الهوية.
ما الذي يتغير عند استخدام خدمات خارج البلاد؟
غالبًا ما تكون خوادم خدمات التحليل والإعلان والبريد الإلكتروني والحوسبة السحابية خارج البلاد؛ وفي هذه الحالة تُنقل بيانات الزوار والعملاء إلى الخارج وتنطبق شروط إضافية على النقل. وهذه الشروط والطرق المسموح بها منظّمة في التشريعات وقد تتغير مع الوقت.
- اذكروا الخدمات التي تستخدمونها: أي أداة ترسل أي بيانات إلى خوادم في أي بلد؟
- اذكروا ذلك في نص الإشعار: اكتبوا أن البيانات قد تُنقل إلى الخارج والغرض من ذلك.
- اسألوا المزوّد: اطلبوا كتابةً من مزود الخدمة موقع الخوادم وشروط حماية البيانات.
- تحققوا من القاعدة الحالية: نظرًا لأن إجراءات النقل قد تتغير، تأكدوا من الطريق الحالي مع مستشاركم القانوني.
ماذا ينبغي فعله عند حدوث خرق للبيانات؟
إذا وقعت البيانات الشخصية في يد أشخاص غير مصرح لهم، فعلى المسؤول عن البيانات إبلاغ الأشخاص المعنيين ومجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu) في أقرب وقت؛ ووفقًا لقرار المجلس يجب أن يتم الإبلاغ إلى المجلس خلال 72 ساعة من العلم بالخرق. ولذلك ينبغي أن تكون خطة الاستجابة جاهزة قبل وقوع أي خرق.
- أوقفوا الخرق واحصروه: أغلقوا الثغرة، وأوقفوا عمليات الوصول المتأثرة، وغيّروا كلمات المرور.
- حددوا النطاق: دوّنوا أي بيانات تأثرت، وعدد الأشخاص المعنيين، ووقت الحدوث.
- أبلغوا: أبلغوا المجلس والأشخاص المتأثرين في الوقت المناسب.
- عالجوا السبب ووثّقوه: اتخذوا تدابير لمنع التكرار وسجّلوا الحادثة.
يُحدَّد شكل الإبلاغ وتفاصيله بقرارات المجلس وقد يتغير؛ فتحققوا من الإجراء الحالي في منشورات الهيئة ولدى مستشاركم القانوني. كما يختلف التزام المسؤولين عن البيانات بالتسجيل في السجل (VERBİS) بحسب معايير معينة؛ فاطلعوا على القواعد الحالية المتعلقة بوضعكم.
أداة فحص الامتثال لـ KVKK في التجارة الإلكترونية
تقيس الأداة أدناه الجاهزية الأساسية لموقعكم فيما يتعلق بـ KVKK من خلال اثني عشر بندًا. حدّدوا البنود الجاهزة؛ وستعرض الأداة نسبة ما أكملتموه والنواقص ذات الأولوية. الأداة تقييم أولي عام ولا تحل محل الرأي القانوني.
8 أخطاء شائعة في الامتثال لـ KVKK في التجارة الإلكترونية
- نسخ نص موقع آخر: مسار البيانات والشركات التي تُنقل إليها البيانات والأغراض لن تتطابق مع ما لديكم.
- دمج نص الإشعار والموافقة الصريحة في مربع واحد: يختلط غرضان منفصلان وقد تُعد الموافقة غير صحيحة.
- جعل إذن التسويق شرطًا للطلب: يجب أن تُمنح الموافقة الصريحة بإرادة حرة.
- تقديم مربعات محددة مسبقًا: المربع المحدد مسبقًا لا يُعد موافقة حرة.
- تشغيل أكواد التتبع قبل الموافقة: لا فائدة من عرض إشعار ملفات تعريف الارتباط إذا لم يوقف الأكواد.
- جمع بيانات غير ضرورية: كل حقل لا تستخدمونه عبء إضافي يجب حمايته والرد بشأنه.
- عدم تحديد عملية طلبات الحقوق: يفوت موعد الثلاثين يومًا وتنشأ الشكاوى.
- عدم تحديث النصوص: عند إضافة أداة أو خدمة جديدة ينبغي تحديث نص الإشعار أيضًا.
قائمة فحص الامتثال لـ KVKK في التجارة الإلكترونية
راجعوا البنود التالية قبل إطلاق الموقع وبصورة دورية.
- هل جرد البيانات لديكم محدَّث: أي بيانات، وأين، ولماذا، ولكم من الوقت؟
- هل نص الإشعار ظاهر أو يمكن الوصول إليه عبر رابط في كل نقطة لجمع البيانات؟
- هل يتضمن نص الإشعار العناصر الخمسة المنصوص عليها في القانون؟
- هل تُقدَّم الموافقة الصريحة وموافقة الرسائل التجارية ونص الإشعار بشكل منفصل ودون خلط؟
- هل مربعات الموافقة غير محددة مسبقًا وليست شرطًا مسبقًا للخدمة؟
- هل يعمل إشعار ملفات تعريف الارتباط، وهل الرفض سهل، وهل تُوقَف أكواد التتبع قبل الموافقة؟
- هل تُرسل الرسائل التجارية إلى المستلمين الموافقين فقط، وهل تُدار تسجيلات İYS (سجل موافقات الرسائل التجارية في تركيا)؟
- هل توجد نصوص الخصوصية وملفات تعريف الارتباط والإرجاع والبيع عن بُعد والتسليم في تذييل الصفحة؟
- هل توجد قناة محددة لطلبات الحقوق وعملية رد خلال 30 يومًا؟
- هل يُقدَّم موقعكم عبر SSL، وهل الوصول إلى لوحة الإدارة محدود ومحمي بالتحقق بخطوتين؟
- هل يوجد عقد مع مزودي الخدمة يتضمن شروط الخصوصية والأمان؟
- هل خطة الاستجابة لخرق البيانات جاهزة، وهل المسؤولون محددون؟
النصوص القانونية وإدارة ملفات تعريف الارتباط والموافقات مع Faprika
إعداد النصوص وإدارة الموافقات هو الجزء الأكثر إرهاقًا في تطبيق الامتثال لقانون KVKK (قانون حماية البيانات الشخصية التركي). توفّر Faprika لهذه المرحلة ما يلي (يمكنكم الاطلاع على الباقة التي تبدأ فيها كل ميزة في صفحة باقات التجارة الإلكترونية):
- نماذج جاهزة للعقود والنصوص: تتوفر في صفحات التدريب نماذج نصوص للخصوصية والأمان، والعضوية، والدفع والتسليم، وشروط الضمان والإرجاع، وعقد البيع عن بُعد: الخصوصية والأمان والعضوية والدفع والتسليم وشروط الضمان والإرجاع وعقد البيع عن بُعد. النماذج قوالب أولية؛ عدّلوها بما يناسب نشاطكم واطلبوا من محاميكم مراجعتها.
- وحدة إدارة ملفات تعريف الارتباط: تجمع تفضيلات الزوار لملفات تعريف الارتباط وتحفظها وتسجّلها؛ التفاصيل في صفحة إدارة ملفات تعريف الارتباط. تختلف حسب الباقة.
- إدارة الرسائل وتكامل İYS: يتوفر حل نظام إدارة الرسائل لإدارة موافقات الرسائل التجارية بما يتوافق مع İYS.
- شهادة الأمان SSL والنسخ الاحتياطي والصيانة: متضمنة في جميع الباقات.
- قوالب الرسائل: تُعدَّل قوالب رسائل البريد الإلكتروني الخاصة بالطلبات والإشعارات من لوحة التحكم.
الأسئلة الشائعة
هل قانون KVKK إلزامي لمواقع التجارة الإلكترونية؟
نعم. كل نشاط تجارة إلكترونية يعالج بيانات عملائه الشخصية كالاسم والعنوان والهاتف والبريد الإلكتروني يُعدّ مسؤولًا عن البيانات مهما كان حجمه، ويخضع لالتزامات القانون، ولا سيما التزامات الإفصاح وأمن البيانات.
ما هو نص الإفصاح وما الذي يجب أن يتضمنه؟
نص الإفصاح هو النص الذي تُعلِم به صاحب البيانات عند جمعها. ويجب أن يتضمن هوية المسؤول عن البيانات وغرض المعالجة وإلى من ولأي غرض يمكن نقل البيانات وطريقة الجمع وأساسها القانوني وحقوق صاحب البيانات. وهو نص إعلام وليس نص موافقة.
هل نص الإفصاح والموافقة الصريحة الشيء نفسه؟
لا. نص الإفصاح إعلام ولا يتطلب موافقة. أما الموافقة الصريحة فهي موافقة مستقلة تُمنح على معالجة محددة، بناءً على العلم وبإرادة حرة. ولا يجوز الجمع بين الاثنين في مربع واحد، ولا يجوز جعل إذن التسويق شرطًا مسبقًا للخدمة.
هل إشعار ملفات تعريف الارتباط إلزامي؟
إذا كان موقعك يستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات أو التسويق إلى جانب الضرورية منها، فعليك إعلام الزائر والحصول في الغالب على موافقته الصريحة. ولا ينبغي تشغيل أكواد التتبع قبل منح الموافقة، ويجب أن يكون الرفض سهلًا كالقبول.
ماذا يجب فعله إذا طلب العميل حذف بياناته؟
يُستلم الطلب ويُتحقق من الهوية ويُجاب عن الطلب خلال 30 يومًا كحد أقصى. أما البيانات الخاضعة لالتزام حفظ قانوني (مثل سجلات الفواتير) فلا تُحذف، ويُبلَّغ مقدم الطلب بسبب ذلك، وتُحذف البيانات الأخرى أو تُجهَّل هويتها.
ماذا يجب فعله عند حدوث خرق للبيانات؟
أغلق الثغرة وحدّد النطاق، ثم أبلغ الأشخاص المعنيين ومجلس حماية البيانات الشخصية في أقرب وقت ممكن؛ ووفق قرار المجلس يجب أن يتم الإخطار إلى المجلس خلال 72 ساعة من العلم بالخرق. عالج السبب ووثّق الحادثة.
