سياسة الخصوصية

آخر تحديث: 2026-09-21

آخر تحديث: 21 سبتمبر 2026

توضح هذه سياسة الخصوصية كيفية قيام Sepetbayım بجمع بياناتك الشخصية ومعالجتها وحمايتها عند استخدامك لموقعنا وأدواتنا المجانية على https://sepetbayim.com. نلتزم بتطبيق أفضل الممارسات المتوافقة مع اللائحة الأوروبية لحماية البيانات (GDPR)، ونظام حماية البيانات الشخصية السعودي (PDPL)، وقانون حماية البيانات الإماراتي، وسائر التشريعات المحلية المطبقة بحسب دولة إقامتك، بالإضافة إلى القوانين السارية في جمهورية تركيا بوصفها دولة مقر المتحكم بالبيانات.

باستخدامك لموقعنا، فإنك تقر بأنك قرأت هذه السياسة وفهمتها، وتوافق على معالجة بياناتك الشخصية وفقاً لما هو موضح فيها، بالقدر الذي يسمح به القانون المحلي المطبق عليك.

1. هوية المتحكم بالبيانات وبيانات الاتصال

المتحكم بالبيانات عن معالجة بياناتك الشخصية من خلال موقعنا هو:

Sepetbayım، تركيا

يمكنك التواصل معنا في أي وقت بخصوص هذه السياسة أو بخصوص حقوقك المتعلقة بالخصوصية عبر البريد الإلكتروني:

البريد الإلكتروني للدعم وحقوق البيانات: [email protected]

يرجى استخدام سطر عنوان (Subject) واضح، مثل:
"طلب بيانات – Privacy / Data Request"
لتمكيننا من التعامل مع طلبك بسرعة وفعالية.

2. نطاق الخدمة وطبيعتها

Sepetbayım هي منصة مجانية بالكامل لأدوات وسائل التواصل الاجتماعي، تعمل عبر الإنترنت دولياً من خلال الموقع: https://sepetbayim.com.

تتيح لك الأدوات لصق رابط حساب عام أو منشور عام من منصات مثل: Instagram, TikTok, Twitter/X, YouTube وغيرها.
نحيل هذا الرابط إلى شريكنا في واجهة برمجة التطبيقات (SMM API) وهو daosmm.com، بهدف تنفيذ طلبك (مثل: متابعين، إعجابات، مشاهدات، إعادة تغريد...إلخ) بشكل آلي ومجاني.
يوجد حد لاستخدام كل أداة مرة واحدة في اليوم لكل مستخدم بهدف منع إساءة الاستخدام وضمان توزيع الحصة الإعلانية المجانية بشكل عادل.
لا يوجد نظام حسابات، ولا تسجيل، ولا اشتراكات، ولا مدفوعات على الموقع.
لن نطلب منك أبداً كلمة المرور أو بيانات تسجيل الدخول لأي منصة تواصل اجتماعي. أي موقع يدّعي أنه يمثلنا ويطلب كلمة مرور حسابك على الشبكات الاجتماعية يُعد موقعاً محتالاً.

3. البيانات الشخصية التي نجمعها

نلتزم بمبدأ تقليل البيانات إلى أدنى حد ممكن. لا نجمع إلا ما هو ضروري للغاية لتأمين الخدمة ومنع إساءة استخدامها. عند استخدامك لأدوات Sepetbayım، قد نقوم بمعالجة الفئات التالية من البيانات:

عنوان بروتوكول الإنترنت (IP) – بشكل مُجزّأ (هاش)
- نقوم بتجزئة (Hash) عنوان IP باستخدام خوارزمية SHA-256 قبل التخزين.
- لا نحتفظ بعنوان IP في صورة صريحة قابلة للقراءة.
بصمة الجهاز – بشكل مُجزّأ (هاش)
- يتم إنشاء بصمة تقنية من (عنوان IP + ترويسة المتصفح/جهازك User-Agent).
- يتم تطبيق تجزئة (SHA-256) على هذه البصمة قبل التخزين.
رابط الحساب/المنشور الذي تقدمه – بشكل مُجزّأ (هاش)
- الرابط الذي تلصقه في أداة Sepetbayım (حساب عام أو منشور عام) يُستخدم لتنفيذ الطلب.
- لأغراض مكافحة الإساءة، نقوم بتخزين نسخة مُجزّأة (SHA-256) من هذا الرابط في سجلات الطلبات.
- شريكنا daosmm.com يتلقى الرابط بصيغته اللازمة للتنفيذ، كما هو موضح في القسم الخاص بالجهات الخارجية.
الطابع الزمني للطلب (التاريخ والوقت)
- نحتفظ بسجل وقت وتاريخ كل طلب يتم عبر الأدوات.

بيانات لا نقوم بجمعها

من المهم توضيح أننا لا نجمع ولا نطلب أياً من البيانات التالية:

الاسم أو اللقب.
عنوان البريد الإلكتروني (باستثناء ما ترسله لنا طوعاً في مراسلات الدعم).
رقم الهاتف أو أي بيانات اتصال أخرى.
بيانات الدفع أو بيانات بطاقات الائتمان أو أي وسيلة دفع.
موقعك الجغرافي بدقة (مثل GPS).
اسم المستخدم/كلمة المرور أو بيانات الدخول للمنصات الاجتماعية.
ملفات شخصية أو حساب مستخدم داخل Sepetbayım (لا يوجد نظام حسابات).

إذا تلقيّنا عن غير قصد أي بيانات إضافية لا نحتاجها (على سبيل المثال عبر رسالة بريد إلكتروني من طرفك)، فسنقوم بمعالجتها فقط بالقدر اللازم للرد على طلبك، ثم حذفها أو إخفاء هويتها حيثما أمكن.

4. أغراض المعالجة والأساس القانوني

نعالج بياناتك الشخصية للأغراض التالية، استناداً إلى الأُسس القانونية المختلفة بحسب الإطار النظامي المطبق (مثل GDPR، PDPL، القانون الإماراتي، القوانين المحلية الأخرى، وقانون حماية البيانات في تركيا):

4.1 أغراض المعالجة

الغرض من المعالجة	وصف موجز	الأساس القانوني الرئيس
تنفيذ طلبات الأدوات	تمرير الرابط إلى شريك الـ SMM وتنفيذ الطلب التقني	تنفيذ العقد / تقديم الخدمة (GDPR art. 6(1)(b) حيث انطباقه)
منع الإساءة والاحتيال	كشف محاولات الاستخدام المتكرر أو الآلي (بوت) وتجاوز الحد اليومي	المصلحة المشروعة للمتحكم (GDPR art. 6(1)(f)) أو ما يعادلها في القوانين المحلية، و(المادة 5/2(f) من قانون حماية البيانات التركي حيث ينطبق)
فرض حدود الاستخدام اليومية	استخدام البصمة المُجزّأة للتحقق من استهلاك حصة اليوم	المصلحة المشروعة / الضرورة لتقديم الخدمة
الإحصاءات وتحسين الخدمة	قياس عدد الزيارات والأداة الأكثر استخداماً، وتحسين الأداء	المصلحة المشروعة، أو الموافقة بالنسبة لملفات تعريف الارتباط غير الضرورية (حيث يتطلب القانون)
الأمان التقني	حماية الموقع من الهجمات (مثل DDoS)، وتصفيّة حركة المرور الخبيثة	المصلحة المشروعة، والالتزامات القانونية للأمن السيبراني (حيث تنطبق)
الإعلانات القائمة على Google AdSense	عرض إعلانات للمستخدمين على الموقع	المصلحة المشروعة، أو الموافقة الصريحة على ملفات تعريف الارتباط الإعلانية (وفقاً لـ GDPR وغيره)

4.2 ملفات تعريف الارتباط (الكوكيز) والتقنيات المشابهة

قد نستخدم، من خلال أطراف ثالثة مثل Google، ملفات تعريف الارتباط والتقنيات المماثلة لأغراض:

الأمان (مثل Cloudflare Turnstile).
قياس الجمهور (Google Analytics 4).
إدارة الشيفرات (Google Tag Manager).
عرض الإعلانات (Google AdSense).

في نطاق اللائحة الأوروبية لحماية البيانات (GDPR) والتشريعات المماثلة، نطلب موافقتك على ملفات تعريف الارتباط غير الضرورية (خاصة الإعلانية) حيثما كان ذلك مطلوباً. يمكنك إدارة تفضيلاتك من خلال إعدادات متصفحك أو من خلال أي آليات موافقة قد نظهرها لك حسب بلدك.

5. الجهات الخارجية التي نتشارك معها البيانات

لا نبيع بياناتك الشخصية إلى أي طرف ثالث. إلا أننا قد نشارك بعض البيانات مع مزودي خدمات موثوقين يساعدوننا في تشغيل المنصة:

Cloudflare
- الدور: شبكة توصيل محتوى (CDN) وحماية من الهجمات، بما في ذلك Turnstile للتحقق من البشر/الروبوتات.
- قد تعالج Cloudflare عنوان IP وبيانات تقنية أخرى لأغراض الأمان والأداء، وفقاً لسياسة الخصوصية الخاصة بها.
daosmm.com (شريك SMM API)
- الدور: تنفيذ الطلبات المجانية (متابعين، إعجابات، مشاهدات... إلخ) بناءً على الرابط الذي تقدّمه.
- البيانات المنقولة: الرابط المُقدَّم وكمية التفاعل المطلوب، بالإضافة إلى بيانات تقنية محدودة مطلوبة لتشغيل واجهة البرمجة.
- لا ننقل إلى daosmm.com أي اسم أو بريد إلكتروني أو رقم هاتف أو بيانات دفع أو معرفات مباشرة أخرى عنك من طرفنا.
Google Analytics 4 وGoogle Tag Manager
- الدور: التحليلات وقياس الاستخدام وإدارة الشيفرات.
- قد تجمع Google معرفات مؤقتة وبيانات استخدام مجهولة الهوية أو مستعارة الهوية (Pseudonymous) بالقدر الذي تسمح به إعداداتك والمتطلبات القانونية في بلدك.
Google AdSense
- الدور: عرض الإعلانات على موقعنا لتوليد الإيرادات التي تموّل الخدمة المجانية بنسبة 100%.
- في بعض الحالات، تتصرف Google كـ متحكم مستقل لبيانات ملفات تعريف الارتباط الإعلانية الخاصة بها، وتستخدم تلك البيانات وفقاً لسياسة الخصوصية وشروط الخدمة الخاصة بها.
- يمكنك إدارة تفضيلات الإعلانات لدى Google من خلال إعدادات حساب Google الخاص بك (إذا كان لديك حساب) أو من خلال إعدادات متصفحك.

تخضع مشاركة البيانات مع هذه الأطراف لاتفاقيات تعاقدية مناسبة تفرض عليهم واجب حماية البيانات واستخدامها فقط للأغراض المحددة.

6. التحويلات الدولية للبيانات

نظراً لطبيعة الخدمات التقنية على الإنترنت، قد يتم نقل بياناتك الشخصية ومعالجتها في دول أخرى غير دولة إقامتك، بما في ذلك:

تركيا: حيث يوجد المتحكم بالبيانات (Sepetbayım).
الولايات المتحدة الأمريكية: نظراً لاستخدام خدمات Google وCloudflare ومزودي خدمة آخرين يقع مقرهم أو خوادمهم هناك.
دول أخرى قد يقع فيها شريك SMM أو مزودو البنية التحتية.

6.1 مستخدمو الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية

تركيا والولايات المتحدة ليستا حالياً ضمن قائمة الدول التي أصدرت المفوضية الأوروبية بشأنها قرارات كفاية عامة. لذلك، عندما ننقل بياناتك من المنطقة الاقتصادية الأوروبية، نعتمد على:

العقود القياسية (Standard Contractual Clauses – SCCs) المبرمة مع معالجي البيانات في دول ثالثة (مثل بعض خدمات Google وCloudflare)، مع تدابير إضافية عند الضرورة.
استثناءات محددة بموجب المادة 49 من GDPR، مثل الضرورة لأداء عقد أو اتخاذ خطوات بناءً على طلبك قبل التعاقد، وذلك عندما يكون استخدامك للأدوات يتطلب هذا النقل بشكل جوهري.

6.2 مستخدمو المملكة العربية السعودية والإمارات وسائر الدول

نلتزم، قدر الإمكان، بمتطلبات:

نظام حماية البيانات الشخصية السعودي (PDPL) بشأن نقل البيانات خارج المملكة.
قانون حماية البيانات الإماراتي والمتطلبات الخاصة به لنقل البيانات خارج دولة الإمارات.
التشريعات المحلية المماثلة في دولة إقامتك.

وباستخدامك للخدمة، فإنك تدرك أن تقديم خدمة فنية عالمية مجانية قد يستلزم نقل بياناتك إلى دول متعددة، وستتم تلك التحويلات وفقاً للضمانات النظامية المتاحة قدر الإمكان.

7. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طالما كانت ضرورية لتحقيق الأغراض المذكورة في هذه السياسة، مع مراعاة المتطلبات القانونية المحلية.

سجلات الطلبات (العناوين والبصمات والرابط المُجزّأ والطابع الزمني)
- نحتفظ بها لمدة تصل إلى 90 يوماً لأغراض:
  - مكافحة الإساءة والاحتيال.
  - فرض الحد اليومي للاستخدام.
  - تحسين استقرار النظام.
- بعد 90 يوماً، يتم حذف هذه السجلات أو إخفاء هويتها بشكل لا يمكن معه نسبها إلى مستخدم معين.
بيانات التحليلات (Google Analytics 4)
- يتم الاحتفاظ بها وفقاً للإعدادات الافتراضية في Google Analytics 4، والتي تبلغ حالياً حوالي 14 شهراً (وقد تكون قابلة للتعديل من قبلنا مستقبلاً)، وذلك بما يتوافق مع سياسات Google والقانون المطبق.
مراسلات الدعم وطلبات الحقوق
- نحتفظ بها للمدة اللازمة للرد على طلبك، وإثبات التزامنا القانوني، وفقاً للمدد النظامية في كل دولة (مثل فترات التقادم القانونية)، وبعدها يتم حذفها أو إخفاء هويتها.

8. حقوقك المتعلقة بالبيانات الشخصية

تختلف حقوقك قليلاً بحسب دولة إقامتك والإطار القانوني المطبق، لكننا نسعى – ما أمكن قانوناً وتقنياً – إلى تمكينك من التمتع بالحقوق التالية:

8.1 الحقوق العامة (GDPR، PDPL، القانون الإماراتي، وغيرها)

حق الوصول: لك الحق في طلب تأكيد ما إذا كنا نعالج بياناتك الشخصية أم لا، والحصول على نسخة من تلك البيانات في حدود ما نحتفظ به.
حق التصحيح (التصويب): إذا اعتقدت أن بياناتك غير دقيقة أو غير مكتملة، يمكنك طلب تصحيحها، مع مراعاة أن البيانات التي نحتفظ بها في الأصل محدودة ومجزّأة.
حق الحذف (النسيان): يمكنك طلب حذف بياناتك الشخصية في حالات معينة، مثل عدم الحاجة إليها للأغراض التي جُمعت من أجلها، مع مراعاة الفترات القانونية الملزمة أحياناً بالاحتفاظ المؤقت.
حق تقييد المعالجة: يمكنك طلب تقييد معالجة بياناتك في حالات معينة (مثلاً أثناء التحقق من دقة البيانات أو قانونية المعالجة).
حق الاعتراض: لك الحق في الاعتراض على معالجة بياناتك عندما تستند إلى "المصلحة المشروعة" أو لأغراض الملفات التعريفية الإعلانية، وسنمتنع عن المعالجة ما لم نثبت وجود أسباب مشروعة مقنعة تفوق مصالحك أو حقوقك.
حق نقل البيانات: عندما يكون ذلك منطبقاً تقنياً وقانونياً (مثلاً في إطار GDPR)، يمكنك طلب استلام بياناتك الشخصية التي قدمتها لنا في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، أو طلب نقلها إلى متحكم آخر حيثما كان ذلك ممكناً.

8.2 الحق في سحب الموافقة

عندما نعتمد على موافقتك كأساس قانوني (مثل بعض ملفات تعريف الارتباط الإحصائية أو الإعلانية في إطار GDPR)، يحق لك:

سحب موافقتك في أي وقت، دون التأثير على قانونية المعالجة القائمة على الموافقة قبل سحبها.
إدارة تفضيلات الموافقة من خلال إعدادات متصفحك أو أي واجهة موافقة نوفرها.

8.3 الحق في عدم الخضوع لقرارات آلية بحتة

تمنح بعض القوانين (مثل GDPR) حقاً في عدم الخضوع لقرار يستند حصراً إلى معالجة آلية وله آثار قانونية عليك أو يؤثر بشكل مماثل تأثيراً جوهرياً.

لا تستخدم Sepetbayım قرارات آلية بحتة ذات أثر قانوني أو تأثير جوهري مماثل عليك.
قد نستخدم تحليلات آلية لأغراض مكافحة الاحتيال والأمان، ولكنها لا تؤدي وحدها إلى قرارات قانونية ضدك.

8.4 الحقوق الإضافية لمستخدمي كاليفورنيا (CCPA/CPRA)

إذا كنت مقيماً في ولاية كاليفورنيا، فقد تتمتع بحقوق إضافية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) وتعديلاته، من بينها:

الحق في المعرفة: معرفة فئات البيانات الشخصية التي نجمعها عنك، ومصادرها، وأغراض استخدامها، وفئات الجهات التي نشارك معها تلك البيانات.
الحق في الحذف: طلب حذف البيانات الشخصية التي جمعناها منك، مع بعض الاستثناءات (مثل متطلبات الامتثال القانوني أو الأمن).
الحق في رفض "بيع" البيانات: نؤكد أننا لا نبيع بياناتك الشخصية بالمعنى المحدد في CCPA.
الحق في عدم التمييز بسبب ممارسة حقوق الخصوصية.

9. كيفية ممارسة حقوقك

لممارسة أي من الحقوق المذكورة أعلاه، يرجى التواصل معنا عبر البريد الإلكتروني:

البريد الإلكتروني المخصص للحقوق والخصوصية: [email protected]
يرجى كتابة سطر عنوان واضح، مثل: "طلب بيانات" أو "Data Request".

يرجى توضيح:

الدولة أو الإطار القانوني الذي تعتقد أنه ينطبق عليك (إن رغبت).
نوع الطلب (وصول، حذف، اعتراض، شكاية... إلخ).
أي تفاصيل تقنية تساعدنا في تحديد سجلاتك (مثل وقت تقريب لاستخدامك الأداة، رابط الحساب/المنشور الذي استخدمته، متصفحك).

9.1 مدة الرد

نلتزم بالرد على طلباتك ضمن الأطر الزمنية المعمول بها قانوناً، على سبيل المثال:

في إطار GDPR: عادة في غضون 30 يوماً من استلام الطلب، مع إمكانية التمديد لمدة مماثلة في الحالات المعقدة.
في أنظمة أخرى مثل LGPD أو CCPA أو PDPL: وفق المدد المحددة في كل نظام.
سنبلغك إذا احتجنا إلى وقت إضافي لمعالجة طلبك، مع ذكر الأسباب.

10. الأمن وحماية البيانات

نعتمد مجموعة من التدابير الفنية والتنظيمية لحماية بياناتك الشخصية، منها على سبيل المثال لا الحصر:

التشفير أثناء النقل (TLS/HTTPS): يتم تشفير الاتصال بين متصفحك وخوادمنا بشكل كامل.
تجزئة المعرفات (Hashing): يتم تخزين عنوان IP وبصمة الجهاز والرابط بعد تجزئتها بخوارزمية SHA-256، لتقليل مخاطر تحديد الهوية المباشرة.
مبدأ تقليل البيانات: لا نجمع إلا الحد الأدنى الضروري من البيانات، ولا نحتفظ بها أكثر من 90 يوماً لسجلات الطلبات.
استخدام مزودي خدمات موثوقين: مثل Cloudflare وGoogle، مع اتفاقيات تعاقدية لحماية البيانات.
ضوابط الوصول: تقييد وصول موظفينا أو متعاقدينا (إن وجدوا) إلى البيانات حسب الحاجة الفعلية لأداء مهامهم.

ورغم أن هذه التدابير تهدف إلى حماية بياناتك، إلا أنه لا يوجد نظام أمن معلوماتي يمكن أن يضمن الحماية المطلقة بنسبة 100% من جميع المخاطر. ومع ذلك، نبذل قصارى جهدنا للحفاظ على أعلى مستوى ممكن من الحماية بما يتوافق مع المعايير المتعارف عليها.

11. الأطفال والقُصّر

خدمات Sepetbayım غير موجهة إلى الأطفال، وخاصة:

الأطفال دون 16 عاماً في الاتحاد الأوروبي وأي ولاية قضائية تعتمد هذا السن.
الأطفال دون 13 عاماً في الولايات القضائية التي تعتمد هذا الحد.

إذا كنت دون السن القانونية المعمول بها في بلدك، فيجب عليك الحصول على موافقة ولي الأمر أو الوصي القانوني قبل استخدام خدماتنا. وبمجرد علمنا بأن طفلاً قد استخدم خدمتنا أو قدم بيانات شخصية دون الحصول على الموافقة المطلوبة، سنتخذ الخطوات اللازمة لحذف هذه البيانات في أقرب وقت ممكن ضمن الإمكانات التقنية والقانونية المتاحة.

12. الجهات الرقابية وحق تقديم الشكاوى

إذا كنت تعتقد أن معالجة بياناتك تنتهك القوانين المعمول بها، فيحق لك تقديم شكوى إلى السلطة الإشرافية المختصة في دولة إقامتك أو في مكان عملك أو في مكان وقوع الانتهاك المزعوم. وفيما يلي بعض الجهات الرقابية ذات الصلة:

المملكة العربية السعودية:
الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بموجب نظام حماية البيانات الشخصية (PDPL).
الإمارات العربية المتحدة:
مكتب حماية البيانات (بموجب المرسوم الاتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية).
المستخدمون المقيمون في الاتحاد الأوروبي:
سلطة الرقابة المختصة في دولة الإقامة، وفقاً لأحكام اللائحة العامة لحماية البيانات (GDPR).

نوصي – دون إلزام – بالتواصل معنا أولاً عبر [email protected] لمنحنا فرصة لمعالجة شكواك أو استفسارك قبل اللجوء إلى السلطات المختصة.

13. القانون الواجب التطبيق وحل النزاعات

تخضع هذه السياسة، وأي نزاع ينشأ عنها أو يتعلق بها، لقوانين جمهورية تركيا، وتكون محاكم إسطنبول هي المختصة بالفصل في تلك النزاعات.

مع ذلك، قد تتمتع – كمستهلك – بحقوق حماية إضافية وإلزامية بموجب قوانين دولة إقامتك، بما في ذلك قواعد حماية المستهلك وحماية البيانات. في حال تعارض أي حكم من أحكام هذه السياسة مع قواعد إلزامية في بلد إقامتك، تسود القواعد الإلزامية المحلية بالقدر الذي تُحسّن فيه مستوى حمايتك.

14. التعديلات على سياسة الخصوصية

قد نقوم بتحديث هذه سياسة الخصوصية من وقت لآخر لمواكبة:

التغييرات في خدماتنا أو في التقنيات التي نستخدمها.
المتطلبات القانونية والتنظيمية الجديدة.
أفضل الممارسات في مجال حماية البيانات.

عند إجراء أي تعديل جوهري، سننشر النسخة المحدّثة على هذه الصفحة مع تحديث تاريخ "آخر تحديث" في الأعلى. وقد نُخطِرك بالتغييرات الهامة عبر وسائل إضافية (مثل إشعار بارز على الموقع)، عندما يتطلب القانون ذلك.

إن استمرارك في استخدام موقع Sepetbayım بعد نشر النسخة المحدّثة يُعتبر قبولاً منك للتغييرات، إلى الحد الذي يسمح به القانون المطبق. لذلك ننصحك بمراجعة هذه الصفحة دورياً للاطلاع على أحدث نسخة من سياسة الخصوصية.

إذا كانت لديك أي أسئلة إضافية حول هذه السياسة أو كيفية تعاملنا مع بياناتك، فيرجى التواصل معنا عبر: [email protected].