سياسة الخصوصية وملفات تعريف الارتباط

1. ما الذي تشمله هذه السياسة

هذا النص ليس نص إفصاح ولا يقوم مقامه. فقرار مجلس حماية البيانات الشخصية (KVK Kurulu) رقم 2022/1358 (غرامة إدارية قدرها 300.000 ليرة تركية) أثبت أن «إشعار خصوصية» معقّدًا يضمّ كل المواضيع لا يفي بالتزام الإفصاح الوارد في المادة 10 من KVKK. ولهذا يُوفى بالتزام الإفصاح لدينا بوثيقة مستقلة.

ولمعرفة الغرض من معالجة بياناتكم الشخصية التي توصلونها إلينا عبر نموذج عرض السعر ونموذج طلب الخدمة، ومَن تُنقل إليهم، وطريقة جمعها وسببها القانوني، ومدة حفظها، وحقوقكم الواردة في المادة 11 من KVKK، اقرؤوا نص الإفصاح بشأن حماية البيانات الشخصية (KVKK). والوثيقتان لا تحلّ إحداهما محلّ الأخرى، بل تُقرآن معًا.

وتفضيلكم بشأن ملفات تعريف الارتباط منفصل أيضًا عن الموافقة الصريحة التي تمنحونها عند إرسال النموذج. فوفقًا للمادة 5/1-(f) من البلاغ بشأن الأصول والإجراءات الواجب اتباعها في الوفاء بالتزام الإفصاح (Tebliğ؛ الجريدة الرسمية 10.03.2018/30356) يُوفى بنص الإفصاح وبالموافقة الصريحة كل على حدة؛ ولا يجوز الجمع بينهما في مربع واحد. وهكذا يُطبَّق الأمر في الموقع.

• النطاق: ozkoc.com.tr وصفحاته الفرعية.
• خارج النطاق: مواقع الأطراف الثالثة التي نضع روابطها — LinkedIn و Facebook و Instagram و YouTube و خرائط Google. وعند انتقالكم إلى تلك المواقع بالنقر تسري سياساتها الخاصة بملفات تعريف الارتباط.
• خارج النطاق: بوابتنا الداخلية. فالبوابة داخل شبكة الشركة، ومغلقة أمام الإنترنت، وغير متاحة للزائر.

2. ما ملف تعريف الارتباط وما فائدته

ملف تعريف الارتباط ملف نصي صغير يُحفظ في متصفحكم عند زيارتكم موقعًا ما. ويعيد الموقع قراءة هذا الملف عند طلبكم التالي؛ فيتذكّركم بذلك من الخطوة السابقة.

وملفات تعريف الارتباط ضرورية أحيانًا لعمل الموقع — فلولا السجل الذي يحفظ تفضيلكم بشأنها مثلًا لاضطررنا إلى طرح السؤال نفسه عليكم من جديد في كل صفحة. وهي أحيانًا غير ضرورية: إذ تُستخدم لحفظ إحصاءات الزيارة، أو لرؤية كيفية استخدام الصفحات، أو لتنفيذ أعمالنا الترويجية.

وهناك تقنيتان أخريان تؤديان العمل نفسه دون ملف تعريف ارتباط: التخزين المحلي في المتصفح (localStorage) وتخزين الجلسة (sessionStorage). وكلتاهما داخل نطاق هذه السياسة، وتخضعان لقواعد الموافقة الصريحة نفسها، وقد بُيّنتا أيضًا في الجدول أدناه.

3. القائمة الكاملة لملفات تعريف الارتباط والسجلات المشابهة المستخدمة

يبيّن الجدول الآتي جميع ملفات تعريف الارتباط والسجلات المشابهة التي قد ترد في الموقع. ولا يُكتب أي سجل غير الصفوف «الضرورية» في متصفحكم قبل أن تمنحوا موافقتكم الصريحة للفئة المعنية.

والمدد الواردة في عمود المدة هي الحد الأقصى الذي يمكن أن يبقى فيه السجل في متصفحكم، وهي مأخوذة من الوثائق الرسمية للمزوّدين. والسجلات المكتوب أمامها «جلسة المتصفح» تُحذف عند إغلاقكم علامة التبويب. وفي الصفوف التي لا تذكر وثيقة المزوّد مدةً لها كُتبت القيمة الشائعة المقبولة وبُيّن مصدرها. ولا يوجد أيٌّ من هذه المتتبّعات مفعّلًا بعد في الموقع؛ وعند تفعيلها تُقاس المدد على الموقع الحي ويُحدَّث هذا الجدول.

و«طرف أول» يعني أن السجل ينشأ في نطاقنا. وانتبهوا: ملفا _fbp و _fbc اللذان يكتبهما Meta Pixel من الطرف الأول تقنيًا — إذ ينشآن في نطاقنا — غير أن المعرّف الذي يحملانه يُرسل إلى Meta. ولهذا يندرجان في فئة الترويج.

• لا يُكتب أيٌّ من سجلات Google و Meta و Yandex و Microsoft الواردة في الجدول قبل أن تمنحوا موافقتكم الصريحة للفئة المعنية. وقبل ورود الموافقة الصريحة لا تُضاف النصوص البرمجية لهؤلاء المزوّدين إلى الصفحة إطلاقًا؛ ولا يوجد في شيفرة الصفحة سطر واحد يخصّ متتبّعًا.
• وعند سحبكم موافقتكم الصريحة تُحذف ملفات المزوّدين الواردة في هذا الجدول من متصفحكم. والحذف غير مرتبط بقائمة أسماء ثابتة: إذ تُفحص أيضًا الملفات التي تبدأ ببادئات مثل _ga_ و _ym_ و _gat_ والتي يتغيّر اسمها بحسب الخاصية أو العدّاد، ثم تُنظَّف.
• والسجلات المكتوبة في نطاقات الأطراف الثالثة (نطاقات Yandex و c.clarity.ms و clarity.ms و bing.com و facebook.com) لا يمكن حذفها من JavaScript الخاص بالموقع. والحماية الوحيدة هي ألا تُكتب هذه السجلات إطلاقًا دون موافقة صريحة — وعلى هذا بُني التصميم.
• وقد جُمعت هذه القائمة من الوثائق الحالية التي ينشرها المزوّدون. وقد يغيّر المزوّدون أسماء ملفات تعريف الارتباط أو مددها؛ وعند التغيير تُحدَّث هذه القائمة وتُعكس على لوحة التفضيلات.

4. فئات ملفات تعريف الارتباط وحالة الموافقة الصريحة

قُسّمت ملفات تعريف الارتباط إلى أربع فئات. وتقرّرون في كل فئة على حدة؛ ولستم مضطرين إلى القبول الجماعي. فبإمكانكم الإذن للتحليلات ورفض الترويج، أو قبول الاثنين وترك تسجيل الجلسة مغلقًا.

وكل فئة عدا الملفات الضرورية تخضع للموافقة الصريحة. ووفقًا لدليل تطبيقات ملفات تعريف الارتباط (Çerez Rehberi) الصادر عن هيئة حماية البيانات الشخصية، رقم 69، تموز/يوليو 2025، تستلزم ملفات تعريف الارتباط التحليلية من الطرف الثالث موافقة صريحة؛ أما ملفات الإعلان والترويج فتستلزم موافقة صريحة بلا استثناء.

ولا تُطلب موافقة صريحة للملفات الضرورية. وسند ذلك هو دليل ملفات تعريف الارتباط الذي ينظّم الملفات اللازمة قطعًا لتقديم الخدمة؛ ويعدّ الدليل ملفَ أداة إدارة الموافقة نفسه ضمن هذا النطاق. فإن لم نحفظ تفضيلكم لم نستطع احترامه.

• ضرورية — لا تستلزم موافقة صريحة. وهي لازمة لعمل الموقع. ولا يدخل هنا إلا سجل ozkoc_riza الذي يتذكّر تفضيلكم. وهذه الفئة لا تُستخدم لغرض الترويج، ولا تستخرج ملفًا شخصيًا على أساس الأفراد، ولا يمكن إيقافها.
• التحليلات والقياس — الموافقة الصريحة شرط لازم. تقيس عدد القادمين، والصفحات المقروءة، والموضع الذي وصل منه الزوار إلى الموقع. المزوّدان: Google (GA4) و Yandex Metrica. ولا تتعرف عليكم بأسمائكم.
• الترويج وإعادة الاستهداف — الموافقة الصريحة شرط لازم. والغرض أن تتمكنوا من رؤية أعمالنا الترويجية على وسائل التواصل الاجتماعي بعد زيارتكم موقعنا. المزوّد: Meta. ولا يُعرض عليكم في هذا الموقع إعلان أي جهة أخرى.
• تسجيل الجلسة وخريطة الحرارة — الموافقة الصريحة شرط لازم، وهي موافقة مستقلة عن موافقة التحليلات. المزوّدان: Microsoft Clarity و Yandex Metrica Session Replay. وتفصيل ذلك في القسم التالي.
• ويحمل Yandex Metrica خريطة النقرات وتسجيل الجلسة معًا في استدعاء تشغيل واحد لنص برمجي واحد؛ وقد فُصل الاثنان في الموقع ورُبط تسجيل الجلسة بمربع موافقة مستقل. ولهذا نتيجة لا مفرّ منها: إن رفضتم التحليلات وأذنتم لتسجيل الجلسة وحده فلن يُحمَّل Yandex Metrica إطلاقًا، وعندها لن يقوم بتسجيل الجلسة إلا Microsoft Clarity.
• وعدم منح الموافقة الصريحة لا يمنع استخدام الموقع. ولا يوجد جدار لملفات تعريف الارتباط: فالمحتوى كله وصفحات المنتجات ونموذج عرض السعر ونموذج الخدمة تعمل كاملةً وإن قلتم «ملفات تعريف الارتباط الضرورية فقط».

5. تسجيل الجلسة وخريطة الحرارة — ما يُسجَّل وما لا يُسجَّل

تسجيل الجلسة تقنية أكثر تدخلًا من سائر ملفات تعريف الارتباط؛ ولهذا يُشرح هنا في عنوان مستقل وبوضوح. والغرض رؤية كيفية استخدام الصفحات فعليًا وتصحيح الواجهة: فلا نستطيع إلا بهذه الطريقة قياس الزر الذي لا يُرى، والخطوة التي يُتخلّى فيها عن النموذج، والحدّ الذي تُقرأ إليه الصفحة.

وهذه الفئة مغلقة افتراضيًا، ولا تُفتح إلا إذا منحتم موافقة صريحة مستقلة. ولا تفتح موافقة التحليلات وحدها تسجيل الجلسة.

والتسجيل ليس فيديو لشاشتكم. إذ تُسجَّل بنية الصفحة وقائمة أحداث الفأرة والنقر والتمرير؛ ثم يُعاد تشغيل التسجيل لاحقًا بدمج الاثنين.

• ما يُسجَّل: حركات الفأرة، ومواضع النقر، ومدى تمريركم إلى أسفل الصفحة، والمدة التي تقضونها في الصفحة، وعناوين الصفحات التي تتنقلون فيها، ومقاس الشاشة، ومعلومات المتصفح ونظام التشغيل، والموقع العام على مستوى البلد/المدينة المشتقّ من عنوان IP لدى المزوّد.
• ما لا يُسجَّل — ما تكتبونه في حقول النماذج: تُحجب النصوص التي تكتبونها في حقول الاسم واللقب والشركة والبريد الإلكتروني والهاتف والعنوان والبلد والرقم التسلسلي ورمز الخطأ والوصف في نموذجَي عرض السعر والخدمة قبل أخذ التسجيل. ويُرى في التسجيل أن شيئًا قد كُتب في حقل ما؛ ولا يُرى ما كُتب. وتكتب Microsoft Clarity في وثيقتها أن محتوى مربعات الإدخال محجوب في كل الأوضاع وأن ذلك لا يمكن إيقافه؛ كما تُوضع على غلاف النماذج علامة data-clarity-mask وعلامة ym-hide-content لأجل Yandex.
• ما لا يُسجَّل — الملفات: لا يدخل تسجيلَ الجلسة مضمونُ المرفقات المصوّرة التي ترفعونها في نموذجَي عرض السعر والخدمة.
• ما لا يُسجَّل — الهوية: لا تُربط التسجيلات باسم ولا بريد إلكتروني ولا هاتف. ويسند إليكم المزوّد معرّفًا عشوائيًا؛ ولا يُطابَق هذا المعرّف بمعلومات الأشخاص في سجلاتنا.
• الحفظ: لا تُحفظ تسجيلات الجلسة لدينا بل في أنظمة المزوّد، وتخضع لمدته الخاصة. والمدد المنشورة في الوثائق الرسمية للمزوّدين هي 30 يومًا لـ Microsoft Clarity و 15 يومًا لـ Yandex Session Replay؛ وهاتان الأداتان ليستا مفعّلتين بعد في الموقع، وعند تفعيلهما تُؤكَّد المدد من لوحة المزوّد ويُحدَّث هذا النص. وهذه المدد مستقلة عن مدة حفظ إرسالاتكم عبر النماذج في البوابة الداخلية.
• كيف يُغلق: يكفي زر «ملفات تعريف الارتباط الضرورية فقط» في شريط ملفات تعريف الارتباط. وللإغلاق التفصيلي اتركوا مفتاح «تسجيل الجلسة وخريطة الحرارة» وحده مغلقًا في لوحة «إعدادات ملفات تعريف الارتباط». وإن كنتم قد أذنتم سابقًا فبإمكانكم الإغلاق من رابط «إعدادات ملفات تعريف الارتباط» أسفل الصفحة؛ وحال إغلاقكم إياها تُحذف ملفات هذه الفئة من متصفحكم.

6. كيف تمنحون موافقتكم الصريحة وكيف تسحبونها

عند دخولكم الموقع أول مرة يظهر شريط ملفات تعريف الارتباط أسفل الشاشة. وفي الشريط ثلاثة أزرار في الطبقة نفسها وبسهولة الوصول نفسها؛ ولم يُخفَ أيٌّ منها خلف الآخر، وكل واحد منها يؤدي إلى نتيجة بنقرة واحدة: «قبول الكل» و«ملفات تعريف الارتباط الضرورية فقط» و«إعدادات ملفات تعريف الارتباط». والرفض ليس أصعب من القبول.

وفي لوحة «إعدادات ملفات تعريف الارتباط» مفتاح مستقل لكل فئة. ولا يوجد مربع مؤشَّر مسبقًا: فاللوحة تعرض حالتكم الراهنة كلما فُتحت، وإن لم يكن لكم سجل فإن جميع الفئات التي تستلزم موافقة صريحة ترد مغلقة. ولا يُعدّ سكوتكم قبولًا؛ ولا يُعدّ استمراركم في استخدام الصفحة قبولًا أيضًا.

وما لم تمنحوا موافقة صريحة لا يُحمَّل أي نص برمجي لطرف ثالث في الصفحة. فالنصوص البرمجية ليست مضمّنة في الصفحة؛ ولا تُضاف إلا لحظة الموافقة. بل يُؤجَّل حتى التحضير للاتصال المسبق بخوادم المزوّدين إلى حين الموافقة — فلا يذهب من متصفح الزائر الرافض إلى هؤلاء المزوّدين حتى استعلام أسماء النطاقات.

• مدة التفضيل: تُتذكَّر موافقتكم الصريحة 12 شهرًا. وعند انتهاء المدة يُعدّ السجل لاغيًا وتُسألون من جديد. ويُحفظ تاريخ الموافقة والفئات التي اخترتموها وإصدار النص الذي وافقتم عليه معًا في ملف ozkoc_riza.
• السحب: في تذييل كل صفحة رابط «إعدادات ملفات تعريف الارتباط». وبالنقر هنا تفتحون اللوحة وتغلقون الفئة التي تشاؤون، أو تسحبون الجميع بقولكم «ملفات تعريف الارتباط الضرورية فقط». والسحب سهل سهولة المنح.
• نتيجة السحب: تُحذف ملفات المزوّدين للفئة التي أغلقتموها من متصفحكم. ولا يُسمح بعد قولكم «رفضتُ» ببقاء ملف يحمل معرّفًا حيًّا في متصفحكم. ولا تُحمَّل النصوص البرمجية المعنية مرة أخرى بعد تحديث الصفحة.
• لماذا تُحدَّث الصفحة: لا يمكن ضبط علامة تسجيل الجلسة في Yandex Metrica إلا لحظة تشغيل النص البرمجي؛ ولا يمكن فتحها وإغلاقها أثناء التشغيل. ولهذا تُحدَّث الصفحة مرة واحدة عند تغييركم تفضيل تسجيل الجلسة، ويُبلَّغ ذلك إليكم بجملة «حُفظ تفضيلكم، وتُحدَّث الصفحة».
• السحب يسري على المستقبل: فالسحب يرتّب أثره من تلك اللحظة فصاعدًا. وبإمكانكم بشأن ما جُمع قبل السحب أن تتقدّموا إلى المزوّد مباشرةً أيضًا؛ وإن طلبتم أرشدناكم في هذا التقدّم.
• إن تغيّر النص سُئلتم من جديد: إن تغيّرت مجموعة الفئات أو قائمة المزوّدين أو نص الغرض فإن موافقتكم المسجّلة تُعدّ لاغيةً ويظهر الشريط من جديد. ولا يُسمح باعتبار تركيبة لم توافقوا عليها مقبولةً.
• إعداد المتصفح صالح أيضًا: إن منعتم ملفات تعريف الارتباط من متصفحكم فلن تنشأ ملفات المزوّدين أصلًا. وفي هذه الحالة يستمر الموقع في العمل.

7. رؤية ملفات تعريف الارتباط وحذفها من إعدادات المتصفح

بمعزل عن لوحة التفضيلات في الموقع، يمكنكم أيضًا من إعدادات متصفحكم نفسه رؤية ملفات تعريف الارتباط وحذفها واحدًا واحدًا أو دفعةً واحدة ومنعها مستقبلًا. والطرق الآتية للنسخ المكتبية؛ وقد تختلف أسماء القوائم اختلافات طفيفة بحسب الإصدار.

• Google Chrome: النقاط الثلاث أعلى اليمين > الإعدادات > الخصوصية والأمان > ملفات تعريف الارتباط من جهات خارجية. وللحذف: في القسم نفسه «محو بيانات التصفح» > «ملفات تعريف الارتباط وبيانات المواقع الأخرى». الاختصار: chrome://settings/cookies
• Mozilla Firefox: الخطوط الثلاثة أعلى اليمين > الإعدادات > الخصوصية والأمان > «الكوكيز وبيانات المواقع» > «امسح البيانات»، أو «أدر البيانات» لموقع واحد. الاختصار: about:preferences#privacy
• Safari (macOS): في شريط القوائم Safari > الإعدادات > الخصوصية > «إدارة بيانات الموقع» > اختيار الموقع ثم إزالة. وفي iPhone و iPad: الإعدادات > Safari > «محو التاريخ وبيانات الموقع».
• Microsoft Edge: النقاط الثلاث أعلى اليمين > الإعدادات > ملفات تعريف الارتباط وأذونات الموقع > «إدارة ملفات تعريف الارتباط وبيانات الموقع وحذفها» > «عرض جميع ملفات تعريف الارتباط وبيانات الموقع». الاختصار: edge://settings/content/cookies
• تنبيه: إن حذفتم جميع ملفات تعريف الارتباط من متصفحكم فسيُحذف ملف ozkoc_riza أيضًا. ومعنى ذلك نسيان تفضيلكم وظهور الشريط من جديد. وليس هذا عطلًا؛ فأنتم من حذف السجل. ويكفي أن تبلّغوا تفضيلكم من جديد عند رؤية الشريط ثانيةً.
• وإن منعتم الملفات الضرورية أيضًا فقد لا تعمل حماية الموقع الأمنية ولا خاصية تذكّر التفضيل؛ ويظل المحتوى معروضًا مع ذلك.

8. نقل البيانات إلى خارج البلاد

تُنقل البيانات التي تنتجها ملفات تعريف الارتباط التي منحتم الموافقة الصريحة عليها إلى أنظمة المزوّدين خارج البلاد. أما استضافة الموقع وحفظ سجلات النماذج فيجريان لدى مزوّد مقيم في تركيا؛ ولا تُنقل بيانات إلى الخارج لهذا العمل.

وهناك قناة أخرى مستقلة عن ملفات تعريف الارتباط: القناة المُنشأة لإسقاط إشعار WhatsApp على هاتف ÖZKOÇ نفسه عند تعبئة نماذج عروض الأسعار والخدمة والموارد البشرية. ولا تُرسل الرسالة إليكم بل تذهب إلى رقم ÖZKOÇ نفسه؛ غير أنها تُنقل عبر WhatsApp Business Platform، ومن ثمّ تكون Meta مستلمًا جديدًا ويكون النقل إلى الخارج. والقناة مغلقة اليوم: لا تُرسل ولا رسالة واحدة. ولا تُنقل في الرسالة الأسماء والألقاب ولا الهواتف ولا عناوين البريد الإلكتروني ولا العناوين ولا وصف العطل ولا نص عرض السعر ولا السيرة الذاتية؛ ولا يُنقل إلا نوع الطلب واسم الشركة ورقم السجل وعلامة توقّف الإنتاج في طلب الخدمة. وتفصيل ذلك في القسمين 2 و 11 من نص الإفصاح بشأن حماية البيانات الشخصية (KVKK).

وقد تغيّرت المادة 9 من KVKK في سنة 2024. وحتى اليوم لم يصدر مجلس حماية البيانات الشخصية (KVK Kurulu) قرار كفاية لأي بلد؛ فلا يمكن إسناد عمليات النقل لدينا إلى قرار كفاية.

وعمليات النقل هذه ذات طابع مستمر، وليست عارضة ولا لمرة واحدة. وبما أن استثناء النقل بالموافقة الصريحة (م. 9/6) مقرَّر لعمليات النقل العارضة وحدها، فلا يجوز الاستناد إلى الموافقة الصريحة في عمليات النقل المستمرة. وسندنا هو العقد النموذجي الوارد في المادة 9/3-(b) من KVKK؛ ويُبلَّغ إلى الهيئة خلال 5 أيام عمل من تاريخ توقيعه.

ولا تخلطوا بين أمرين: موافقتكم على ملفات تعريف الارتباط هي سند وضع الملف، أما العقد النموذجي فهو سند نقل البيانات إلى خارج البلاد. وإن لم تأذنوا لفئة ما فلن تذهب أي بيانات إلى ذلك المزوّد ولن ينشأ النقل أصلًا. وإن أذنتم جرى النقل في إطار العقد النموذجي.

• لا تمرّ البيانات الشخصية التي توصلونها عبر نموذجَي عرض السعر والخدمة إلا عبر بنية مزوّد الاستضافة لدينا في تركيا؛ وبعد إدخالها إلى البوابة الداخلية تبقى محفوظة كذلك في أنظمتنا في تركيا. ولا تُنقل هذه البيانات إلى مزوّدي ملفات تعريف الارتباط — Google و Yandex و Microsoft. وهناك استثناءان بُيّنا كلاهما على حدة في نص الإفصاح بشأن حماية البيانات الشخصية (KVKK): سقوط بريد الإشعار في صندوق بريدنا المؤسسي، وقناة إشعار WhatsApp المغلقة اليوم المشروحة أعلاه.
• وللحصول على معلومات عن حالة العقود النموذجية الموقّعة مع المزوّدين، يمكنكم الكتابة إلى العنوان ozkoc@ozkoc.com.tr.

9. الاتصال وتحديث هذه السياسة

يمكنكم إيصال كل سؤال يتعلق بهذه السياسة إلى المسؤول عن البيانات: ÖZKOÇ HİDROLİK MAKİNA SAN. VE TİC. A.Ş.، Ömerli Mah. Hadımköy-İstanbul Cad. No:196, 34555 Arnavutköy / İstanbul — +90 212 550 48 06 — ozkoc@ozkoc.com.tr. وساعات عملنا 07:00–17:00 (UTC+3).

والطريق الواجب اتباعه لاستعمال حقوقكم الواردة في المادة 11 من KVKK مشروح بالتفصيل في القسم 14 من نص الإفصاح بشأن حماية البيانات الشخصية (KVKK).

وإصدار هذه السياسة هو 2026-09-03. ومعيار موافقتكم على ملفات تعريف الارتباط رقم مستقل: فإصدار مخطط ملفات تعريف الارتباط هو 2026-08-26، ويتغيّر ذلك الرقم عند تغيّر المزوّد أو الفئة أو الغرض؛ وعند تغيّره تُعدّ موافقتكم المسجّلة لاغيةً ويسأل الشريط من جديد.