KVKK (تركيا)
القانون كما نفهمه في 5 نوفمبر 2026. راجع النظرة العامة لمعرفة ما تقدّمه هذه الصفحات وما لا تقدّمه.
ما يشترطه القانون
تخضع ملفات تعريف الارتباط في أي موقع ويب يصل إلى أشخاص في تركيا لقانون حماية البيانات الشخصية رقم 6698 (KVKK). ويشرح دليل ملفات تعريف الارتباط الصادر عن هيئة حماية البيانات الشخصية (نُشر أول مرة في يونيو 2022، وصدرت طبعته المحدّثة في يوليو 2025) كيفية تطبيقه.
دون موافقة صريحة لا يجوز لك أن تستخدم إلا ملفات تعريف الارتباط التي تنقل اتصالًا، أو الضرورية تمامًا لخدمة طلبها الزائر صراحةً. ويُدرج الدليل هنا أيضًا ملف تعريف الارتباط الخاص بأداة الموافقة نفسها، والتحليلات من الطرف الأول متى اقتصرت على قياس الجمهور، ولم تُنتج سوى إحصاءات مجهولة الهوية، وطُبّق عليها مبدأ تقليل البيانات (كإخفاء جزء من عنوان IP مثلًا)، ولم تتتبّع الزائر عبر المواقع.
أما كل ما عدا ذلك — والإعلانات السلوكية في مقدّمته، بما فيها قياس الإعلانات وتكرار ظهورها — فيستند إلى أحد الأسس القانونية الواردة في المادة 5 أ و 6، وهو ما يعني عمليًا الموافقة الصريحة (açık rıza). وبحسب الدليل، تكون الموافقة الصريحة صحيحة إذا كانت:
- فعلًا إيجابيًا — فدخول الموقع ليس موافقة؛
- محدّدة: يُذكر لكل ملف تعريف ارتباط غرضه ومدته وما إذا كان من الطرف الأول أو الثالث؛
- مستنيرة وحرّة: غير مدمجة في شروط الاستخدام، وليست شرطًا لإبرام عقد؛
- مأخوذة قبل وضع ملف تعريف الارتباط.
ويصف الدليل الممارسة الجيدة للشريط: أزرار القبول والرفض والتفضيلات باللون والحجم والخط نفسه، وملفات تعريف الارتباط القائمة على الموافقة متوقفة افتراضيًا، وأيقونة أو شريط صغير يعيد فتح اللوحة حتى يمكن سحب الموافقة في أي وقت، وعدم إعادة السؤال في كل زيارة. وقد يؤدي جدار ملفات تعريف الارتباط إلى بطلان الموافقة.
وإلى جانب الموافقة، ثمة واجبان:
- الإشعار (aydınlatma) يجب تقديمه في موعد أقصاه لحظة جمع البيانات، أيًّا كان الأساس القانوني، ويقع عليك عبء إثباته. وهو خطوة منفصلة عن طلب الموافقة؛ وقد عاد قرار مبدئي لمجلس حماية البيانات الشخصية، نُشر في 24 مارس 2026، ليشترط صياغة النصّين بشكل منفصل.
- النقل إلى الخارج (الما دة 9، السارية منذ 1 يونيو 2024) يحتاج إلى قرار كفاية أو ضمانة مثل العقد النموذجي الصادر عن الهيئة، الذي يجب إخطار الهيئة به خلال خمسة أيام عمل من توقيعه. ويطبّق الدليل ذلك على ملفات تعريف الارتباط التي تذهب بياناتها إلى مزوّدين في الخارج.
ويتولى مجلس حماية البيانات الشخصية التطبيق؛ وتُحدَّث مبالغ الغرامات كل عام.
كيف يتعامل ConnectWiz مع ذلك
| القاعدة | في ConnectWiz |
|---|---|
| موافقة صريحة قبل ملفات تعريف الارتباط غير الضرورية | كل شيء مرفوض قبل أن يختار الزائر. ولا يمكن فتح تركيا بقاعدة منطقة. |
| قبول / رفض / تفضيلات متكافئة | مرسومة بالشكل نفسه تمامًا في الطبقة الأولى، أيًّا كان القالب؛ ويبدأ كل مربع فارغًا. |
| محدّدة: الغرض والمدة والطرف | صف لكل فئة يذكر غرضها، ومزوّديها، والدول التي قد تُنقل إليها البيانات، ولكل ملف تعريف ارتباط اسمه ومزوّده ومدته وطرفه. |
| السحب في أي وقت | يبقى زر ملفات تعريف الارتباط في كل صفحة. |
| عدم السؤال في كل زيارة | يُحتفظ بالاختيار من 1 إلى 12 شهرًا بعد القبول، ومن 6 إلى 12 شهرًا بعد الرفض. |
| عبء الإثبات | كل اختيار يُسجَّل مع إصدار الشريط ووقته. |
| البيانات في الخارج | يذكر الشريط البلد الذي تذهب إليه بيانات كل مزوّد. |
ConnectWiz لا يستخدم استثناء التحليلات الوارد في الدليل: فالتحليلات تبقى متوقفة في تركيا إلى أن يقبلها الزائر.
ما يبقى عليك القيام به
- اكتب aydınlatma metni (نص الإشعار بالخصوصية) وسياسة ملفات تعريف الارتباط لديك، واربط السياسة من الشريط. فالشريط يُعلِم، لكنه لا يحلّ محلّ الإشعار.
- النقل إلى الخارج: يُظهر الشريط إلى أين تذهب البيانات، لكن الخطوة القانونية تقع عليك — وهي عادةً عقد نموذجي مع كل مزوّد في الخارج وإخطار الهيئة. أما بيانات ConnectWiz نفسه فتُعالَج على خوادم في الولايات المتحدة؛ راجع اتفاقية معالجة البيانات والمعالجين الفرعيين.
- أبقِ قائمة ملفات تعريف الارتباط مكتملة: افحص موقعك وضع إعلان ملفات تعريف الارتباط الحيّ في صفحة سياسة ملفات تعريف الارتباط لديك.
- الرسائل التجارية تحتاج إلى موافقة مستقلة. فاختيار ملفات تعريف الارتباط ليس إذنًا بإرسال رسائل تسويقية عبر البريد الإلكتروني أو SMS أو WhatsApp؛ فذلك يمرّ عبر نظام İYS.