الغرض
باسمMETAPANEL YAPI ELEMANLARI A.Ş. (الشركة)؛ من أولوياتنا معالجة البيانات الشخصية للأشخاص الطبيعيين، بما في ذلك عملائنا وموردينا وموظفينا، وفقًا للتشريعات ذات الصلة، وخاصة دستور جمهورية تركيا، والاتفاقيات الدولية بشأن حقوق الإنسان التي تكون بلادنا طرفًا فيها، وقانون حماية البيانات الشخصية رقم 6698 ("KVKK")، ولضمان ممارسة حقوق الأشخاص المعنيين الذين تتم معالجة بياناتهم بشكل فعال.
ولذلك، بما في ذلك على سبيل المثال لا الحصر؛ نقوم بمعالجة وتخزين ونقل البيانات المتعلقة بموظفينا وموردينا وعملائنا والمستخدمين الذين يزورون موقعنا الإلكتروني وتطبيقات الهاتف المحمول، باختصار، جميع البيانات الشخصية التي نحصل عليها خلال أنشطتنا، وفقًا لسياسة تخزين البيانات الشخصية وتدميرها ("السياسة").
تعد حماية البيانات الشخصية واحترام الحقوق والحريات الأساسية للأشخاص الطبيعيين الذين يتم جمع بياناتهم الشخصية هي المبادئ الأساسية لسياستنا فيما يتعلق بمعالجة البيانات الشخصية. ولهذا السبب، نواصل جميع أنشطتنا التي تتم فيها معالجة البيانات الشخصية، مع مراعاة حماية خصوصية الحياة الخاصة، وسرية الاتصالات، وحرية الفكر والمعتقد، وحقوق استخدام سبل الانتصاف القانونية الفعالة.
لحماية البيانات الشخصية، يتم اتخاذ جميع تدابير الحماية الإدارية والفنية التي تتطلبها طبيعة البيانات ذات الصلة وفقًا للتشريعات والتكنولوجيا الحالية.
تشرح هذه السياسة الأساليب التي نتبعها فيما يتعلق بمعالجة وتخزين ونقل وحذف أو إخفاء هوية البيانات الشخصية التي تمت مشاركتها خلال مسؤوليتنا التجارية أو الاجتماعية والأنشطة المماثلة في إطار المبادئ المذكورة في KVKK.
2. النطاق
تقع جميع البيانات الشخصية التي تعالجها الشركة، بما في ذلك العملاء والموظفين والموردين والأطراف الثالثة، ضمن نطاق هذه السياسة. يتم تطبيق سياستنا في جميع الأنشطة المتعلقة بمعالجة البيانات الشخصية التي تملكها أو تديرها شركتنا، وقد تم التعامل معها وإعدادها مع الأخذ في الاعتبار KVKK والتشريعات الأخرى ذات الصلة بشأن البيانات الشخصية والمعايير الدولية في هذا المجال.
3. التعريف والاختصارات
في هذا القسم، يتم استخدام المصطلحات والتعبيرات الخاصة والمفاهيم والمختصرات وما إلى ذلك في السياسة. تم شرحه بإيجاز.
الموافقة الصريحة: الموافقة بشأن موضوع محدد، بناءً على المعلومات والإرادة الحرة، بطريقة واضحة لا تترك مجالًا للتردد، وتقتصر فقط على تلك المعاملة.
إخفاء الهوية: إنها عملية جعل البيانات الشخصية غير قابلة للنسب إلى شخص طبيعي محدد أو يمكن التعرف عليه بأي شكل من الأشكال، حتى عن طريق مطابقتها مع بيانات أخرى.
الموظف: موظفو الشركة.
مالك البيانات الشخصية (الشخص ذو الصلة): الشخص الطبيعي الذي تتم معالجة بياناته الشخصية.
البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه.
البيانات الشخصية الخاصة: البيانات والبيانات البيومترية والوراثية المتعلقة بعرق الأفراد أو أصلهم العرقي أو فكرهم السياسي أو معتقداتهم الفلسفية أو دينهم أو طائفتهم أو أي معتقدات أخرى، والمظهر والملبس والجمعيات وعضوية المؤسسة أو النقابة والصحة والحياة الجنسية والإدانات الجنائية والتدابير الأمنية.
معالجة البيانات الشخصية: جميع أنواع العمليات التي تتم على البيانات مثل الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو حفظها أو تغييرها أو إعادة ترتيبها أو الكشف عنها أو نقلها أو الاستيلاء عليها أو إتاحتها أو تصنيفها أو منع استخدامها بوسائل تلقائية أو غير تلقائية كليًا أو جزئيًا بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات.
معالج البيانات: الشخص الحقيقي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن مراقب البيانات، بناءً على السلطة الممنوحة له من قبل مراقب البيانات.
مراقب البيانات: شخص حقيقي أو اعتباري يحدد أغراض ووسائل معالجة البيانات الشخصية ويكون مسؤولاً عن إنشاء نظام تسجيل البيانات وإدارته.
KVK Board: مجلس حماية البيانات الشخصية.
هيئة KVK: هيئة حماية البيانات الشخصية.
KVKK: قانون حماية البيانات الشخصية المنشور في الجريدة الرسمية رقم 29677 بتاريخ 7 أبريل 2016.
السياسة: سياسة تخزين البيانات الشخصية وتدميرها.
4. الأدوار والمسؤوليات
4.1. مجلس الإدارة
مجلس الإدارة مسؤول عن الإشراف الأعلى على تحديد وتشغيل آليات الإخطار والمراجعة والعقوبات في حالة عدم الامتثال للسياسة والقواعد واللوائح. تمت الموافقة على سياسة حماية البيانات الشخصية ومعالجتها من قبل مجلس الإدارة. إنها آلية الموافقة المعتمدة لضمان إنشاء السياسة وتنفيذها وتحديثها عند الضرورة.
5. الالتزامات القانونية
الالتزامات القانونية بصفتك مراقبًا للبيانات ضمن نطاق حماية البيانات الشخصية ومعالجتها وفقًا لـ KVKK مذكورة أدناه:
5.1. التزام الإفصاح
عند جمع البيانات الشخصية بصفتك مراقب البيانات؛
- الأغراض التي ستتم معالجة بياناتك الشخصية من أجلها،
- هويتنا، معلومات عن هوية ممثلنا، إن وجد،
- لمن ولأي غرض قد يتم نقل بياناتك الشخصية المعالجة،
- طريقتنا في جمع البيانات والسبب القانوني لها،
- الحقوق الناشئة عن القانون،
. نحن نحرص على التأكد من أن هذه السياسة، التي توفرها شركتنا للجمهور، واضحة ومفهومة ويمكن الوصول إليها بسهولة.
5.2. الالتزام بتوفير أمن البيانات
باعتبارنا مراقب البيانات، فإننا نتخذ الإجراءات الإدارية والفنية المنصوص عليها في التشريعات لضمان أمان البيانات الشخصية التي نتحمل مسؤوليتها. تم تفصيل الالتزامات المتعلقة بأمن البيانات والتدابير المتخذة في القسمين 9 و10 من هذه السياسة.
6. تصنيف البيانات الشخصية
6.1. البيانات الشخصية
البيانات الشخصية؛ إنها جميع أنواع المعلومات المتعلقة بشخص طبيعي محدد أو يمكن التعرف عليه. ترتبط حماية البيانات الشخصية فقط بالأشخاص الحقيقيين، ويتم استبعاد المعلومات التابعة للكيانات القانونية التي لا تحتوي على معلومات حول الأشخاص الحقيقيين من حماية البيانات الشخصية. ولذلك، لا تنطبق هذه السياسة على البيانات التابعة للكيانات القانونية.
6.2. البيانات الشخصية الخاصة
البيانات المتعلقة بعرق الأفراد، وأصلهم العرقي، وفكرهم السياسي، ومعتقداتهم الفلسفية، ودينهم، وطائفتهم أو معتقداتهم الأخرى، والمظهر، والجمعيات، وعضوية المؤسسات أو النقابات، والصحة، والحياة الجنسية، والإدانات الجنائية، والتدابير الأمنية، بالإضافة إلى البيانات البيومترية والوراثية، هي بيانات شخصية خاصة.
7. معالجة البيانات الشخصية
7.1. مبادئ معالجة البيانات الشخصية
نقوم بمعالجة البيانات الشخصية وفقًا للمبادئ الواردة أدناه.
7.1.1. المعالجة وفقاً للقانون وقواعد الصدق
نقوم بمعالجة البيانات الشخصية وفقًا لقواعد الصدق والشفافية وفي إطار التزامنا بالإبلاغ.
7.1.2 التأكد من دقة البيانات الشخصية وتحديثها عند الضرورة
نحن نتخذ الاحتياطات اللازمة في إجراءات معالجة البيانات لدينا للتأكد من أن البيانات التي تتم معالجتها دقيقة وحديثة. نسمح أيضًا لمالك البيانات الشخصية بالاتصال بنا لتحديث بياناته وتصحيح أي أخطاء في البيانات المعالجة.
7.1.3 المعالجة لأغراض محددة وصريحة ومشروعة
كشركة، نقوم بمعالجة البيانات الشخصية ضمن نطاقها ومحتواها المحدد بوضوح وضمن نطاق أغراضنا المشروعة المحددة لمواصلة أنشطتنا في إطار التشريعات والتدفق العادي للحياة التجارية.
7.1.4 البيانات الشخصية المرتبطة بغرض المعالجة، محدودة ومتناسبة
نقوم بمعالجة البيانات الشخصية بطريقة محدودة ومدروسة فيما يتعلق بالغرض الذي نحدده بوضوح ودقة. نحن نتجنب معالجة البيانات الشخصية التي ليست ذات صلة أو لا تحتاج إلى معالجة. ولهذا السبب، لا نقوم بمعالجة البيانات الشخصية الخاصة ما لم يكن هناك شرط قانوني، أو نحصل على موافقة صريحة عندما نحتاج إلى معالجتها.
7.1.5. تخزين البيانات الشخصية على النحو المنصوص عليه في اللوائح القانونية وخلال مصالحنا التجارية المشروعة
تتطلب العديد من اللوائح الواردة في التشريع تخزين البيانات الشخصية لفترة زمنية معينة. ولذلك، فإننا نحتفظ بالبيانات الشخصية التي نقوم بمعالجتها للفترة المنصوص عليها في التشريعات ذات الصلة أو للفترة المطلوبة لأغراض معالجة البيانات الشخصية. إذا انتهت فترة التخزين المنصوص عليها في التشريع أو لم يعد غرض المعالجة موجودًا، فإننا نقوم بحذف البيانات الشخصية أو إتلافها أو إخفاء هويتها. تم توضيح مبادئنا وإجراءاتنا المتعلقة بفترات الاحتفاظ في المادة 9.1 من هذه السياسة. وهو مفصل في المقال.
7.2. أغراضنا لمعالجة البيانات الشخصية
تتم معالجة البيانات الشخصية بواسطة شركتنا للأغراض التالية:
- لتنفيذ أنشطتنا،
- تقديم خدمات الدعم ضمن نطاق العقد ومعايير الخدمة،
- لتحديد تفضيلات واحتياجات أعضائنا/زوارنا ولتشكيل وتحديث الخدمات التي نقدمها ضمن هذا النطاق،
- لضمان الوفاء بالتزاماتنا القانونية كما هو مطلوب أو بموجب اللوائح القانونية،
- لتتمكن من إجراء أبحاث السوق والدراسات الإحصائية،
- الاستطلاعات والمسابقات والعروض الترويجية/تطوير القناة والرعاية،
- تقييم طلبات العمل،
- للاتصال بالأشخاص الذين لديهم علاقات عمل مع الشركة،
- التسويق،
- إعداد التقارير القانونية،
- الفوترة،
- إدارة عمليات مركز الاتصال،
- توفير الاتصالات المؤسسية،
- توفير إعلانات الوظائف الشخصية المناسبة والمعلومات المتعلقة بالتوظيف،
- إرسال الرسائل الإخبارية أو الإشعارات عبر البريد الإلكتروني.
7.3. معالجة البيانات الشخصية الخاصة
نقوم بمعالجة فئات خاصة من البيانات الشخصية من خلال اتخاذ الإجراءات الإدارية والفنية المنصوص عليها في القانون والتي يحددها مجلس KVK، وفي حالة وجود موافقة صريحة أو في الحالات التي يقتضيها التشريع. نظرًا لأنه يمكن معالجة البيانات الشخصية الخاصة المتعلقة بالصحة والحياة الجنسية من قبل الأشخاص بموجب التزام السرية أو المؤسسات والمنظمات المعتمدة لأغراض حماية الصحة العامة والطب الوقائي والتشخيص الطبي وتنفيذ خدمات العلاج والرعاية وتخطيط وإدارة الخدمات الصحية وتمويلها، فلا تتم معالجتها بواسطتنا بخلاف بيانات موظفينا. يجوز معالجة هذه البيانات الخاصة بموظفينا من قبل أشخاص يحددهم القانون.
7.4. معالجة البيانات الشخصية لأغراض الموارد البشرية والتوظيف
السيرة الذاتية والدبلوم وما إلى ذلك التي شاركتها معنا أثناء عملية التقديم كمرشح موظف. نقوم بمعالجة وتخزين ونقل بياناتك الشخصية الموجودة في المستندات الأخرى بغرض تقييم طلبات العمل. تقع معالجة ونقل وتخزين البيانات الشخصية التي تشاركها كموظف مرشح ضمن نطاق هذه السياسة. البيانات الشخصية للموظف؛ ويتم جمعها ومعالجتها وتخزينها في إطار هذه السياسة.
7.5. معالجة البيانات الشخصية التي تجمعها شركتنا ضمن نطاق التجارة الإلكترونية
ضمن نطاق الخدمات المقدمة من خلال موقعنا؛
- توفير معلومات تفصيلية لعملائنا عبر الإنترنت حول منتجاتنا
- يتم توفير خدمات البنية التحتية التي تمكن عملائنا من شراء المنتجات عبر الإنترنت.
المعلومات التي يشاركها أعضائنا/زوارنا في محتوى الأسئلة المطروحة هي بمبادرة منهم؛ تخضع المحتويات المعنية للمادة 7.2 من هذه السياسة. وقد تتم معالجتها دون الحصول على موافقة صريحة من العضو/الزائر ضمن نطاق أغراض المعالجة الخاصة بنا والمذكورة في المقالة. يقع حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها ضمن نطاق هذا النظام الأساسي ضمن نطاق المادة 9 من هذه السياسة.
7.6. حالات استثنائية حيث لا تكون الموافقة الصريحة مطلوبة في معالجة البيانات الشخصية
يجوز لنا معالجة البيانات الشخصية دون موافقة صريحة في الحالات الاستثنائية المذكورة أدناه والناشئة عن القانون:
- ينص عليه القانون بوضوح،
- من الضروري معالجة البيانات الشخصية لأطراف العقد، بشرط أن تكون مرتبطة بشكل مباشر بإنشاء العقد أو تنفيذه،
- معالجة البيانات إلزامية لإنشاء أو ممارسة أو حماية حق،
- من الضروري بالنسبة لنا معالجة بياناتك لتحقيق مصالحنا المشروعة بوصفنا مراقب البيانات، بشرط عدم الإضرار بالحقوق والحريات الأساسية.
الحالات الاستثنائية التي يمكن فيها معالجة فئات خاصة من البيانات الشخصية دون الحصول على موافقة صريحة من الشخص المعني منصوص عليها في المادة 7.3 من هذه السياسة.
8. نقل البيانات الشخصية
8.1. النقل المحلي للبيانات الشخصية
كشركة، نحن نتصرف وفقًا للقرارات واللوائح المنصوص عليها في KVKK والتي اتخذها مجلس KVK فيما يتعلق بنقل البيانات الشخصية. دون الإخلال بالحالات الاستثنائية في التشريع، لن نقوم بنقل البيانات الشخصية والبيانات الحساسة إلى أشخاص طبيعيين أو كيانات قانونية أخرى دون موافقة صريحة من الشخص المعني.
في الحالات الاستثنائية المنصوص عليها في KVKK والتشريعات الأخرى، يجوز نقل البيانات إلى المؤسسة أو المنظمة الإدارية أو القضائية المعتمدة دون موافقة صريحة من الشخص المعني، بالطريقة وفي الحدود المنصوص عليها في التشريع.
بالإضافة إلى ذلك، مع الاستثناءات المنصوص عليها في التشريع؛
- السياسة 7.8. في الحالات الموضحة في المقالة،
- فيما يتعلق بالبيانات الشخصية الخاصة، المادة 7.3 من السياسة. في الحالات المذكورة في المقالة،
- مع التدابير المنصوص عليها من قبل مجلس KVK والتشريعات ذات الصلة، لا يمكن نقل البيانات الشخصية الخاصة المتعلقة بصحة الشخص المعني وحياته الجنسية إلا إلى الأشخاص الخاضعين لالتزام السرية أو المؤسسات والمنظمات المعتمدة دون الحصول على موافقة صريحة، لغرض حماية الصحة العامة والطب الوقائي والتشخيص الطبي وتنفيذ خدمات العلاج والرعاية وتخطيط وإدارة الخدمات الصحية وتمويلها.
8.2. نقل البيانات الشخصية إلى الخارج
كقاعدة، لا يتم نقل البيانات الشخصية إلى الخارج دون موافقة صريحة من الشخص المعني. ومع ذلك، المادة 7.3 من هذه السياسة. في الحالات التي توجد فيها إحدى الظروف الاستثنائية المذكورة في المادة، لا يجوز للأطراف الخارجية في الخارج سوى:
في حالة وجودها في بلدان لا تتوفر فيها حماية كافية، يجب على مراقبي البيانات في تركيا والدولة الأجنبية المعنية التعهد كتابيًا بتوفير الحماية الكافية والحصول على إذن من مجلس KVK؛ في مثل هذه الحالات، قد يتم نقل البيانات الشخصية إلى الخارج دون موافقة صريحة.
- التواجد في بلدان تتمتع بالحماية الكافية التي أعلن عنها مجلس KVK،
8.2. المؤسسات والمنظمات التي يتم نقل البيانات الشخصية إليها
البيانات الشخصية؛
قد يتم نقله وفقًا للمبادئ والقواعد الموضحة أعلاه.
- إلى موردينا،
- إلى شركات المجموعة،
- إلى المؤسسات والمنظمات العامة المرخصة قانونيًا،
- إلى الأشخاص الاعتباريين الخاصين المعتمدين قانونيًا،
- إلى المساهمين،
8.3. الاحتياطات التي نتخذها فيما يتعلق بالنقل القانوني للبيانات الشخصية
8.3.1. الاحتياطات الفنية
لحماية البيانات الشخصية، بما في ذلك على سبيل المثال لا الحصر؛
- يُنشئ تنظيمًا تقنيًا داخل الشركة لمعالجة البيانات الشخصية وتخزينها وفقًا للتشريع،
- إنشاء البنية التحتية التقنية لضمان أمان قواعد البيانات التي سيتم تخزين بياناتك الشخصية فيها،
- يتابع ويفحص عمليات البنية التحتية التقنية التي تم إنشاؤها،
- يقوم بتحديث وتجديد التدابير الفنية بشكل دوري،
- نحن نستخدم أنظمة الحماية وجدران الحماية ومنتجات أمان البرامج أو الأجهزة المماثلة في المواقف الخطرة وننشئ أنظمة أمان وفقًا للتطورات التكنولوجية،
- نحن نوظف موظفين خبراء في الأمور التقنية.
8.3.2. التدابير الإدارية
لحماية بياناتك الشخصية، بما في ذلك على سبيل المثال لا الحصر؛
- يتم إبلاغ موظفينا وتدريبهم فيما يتعلق بالحماية القانونية ومعالجة البيانات الشخصية.
- في العقود التي نبرمها مع موظفينا و/أو السياسات التي نضعها، تسجل الشركة الإجراءات التي يجب اتخاذها في حالات المعالجة غير القانونية للبيانات الشخصية من قبل موظفينا،
- نحن نقوم بمراجعة أنشطة معالجة البيانات الشخصية لمعالجي البيانات الذين نعمل معهم أو شركاء معالجي البيانات.
9. تقنيات تدمير البيانات الشخصية
في نهاية الفترة المنصوص عليها في التشريعات ذات الصلة أو فترة التخزين المطلوبة للغرض الذي تتم معالجتها من أجله، يتم تدمير البيانات الشخصية من قبل شركتنا بحكم منصبها أو بناءً على طلب الشخص المعني، وفقًا للتشريعات ذات الصلة، باستخدام التقنيات المحددة أدناه.
9.1 حذف البيانات الشخصية
يتم حذف البيانات الشخصية باستخدام الطرق الموضحة أدناه.
- البيانات الشخصية على الخوادم: بالنسبة للبيانات الشخصية على الخوادم التي انتهت فترة الاحتفاظ بها، يقوم مسؤول النظام بإزالة ترخيص الوصول للمستخدمين المعنيين وحذفهم.
- البيانات الشخصية في البيئة الإلكترونية: من بين البيانات الشخصية في البيئة الإلكترونية، تلك البيانات التي انتهت فترة تخزينها تصبح غير قابلة للوصول وغير قابلة للاستخدام بأي شكل من الأشكال للموظفين الآخرين (المستخدمين المعنيين) باستثناء مسؤول قاعدة البيانات.
- البيانات الشخصية في البيئة المادية: البيانات الشخصية المحفوظة في البيئة المادية، بالنسبة لأولئك الذين انتهت فترة تخزينهم، تصبح غير قابلة للوصول وغير قابلة للاستخدام للموظفين الآخرين، باستثناء مدير الوحدة المسؤول عن أرشيف المستندات. بالإضافة إلى ذلك، يتم تطبيق التعتيم أيضًا عن طريق الرسم/الطلاء/المسح بحيث لا يمكن قراءته.
- البيانات الشخصية على الوسائط المحمولة: من بين البيانات الشخصية المحفوظة على وسائط التخزين المعتمدة على الفلاش، يتم تخزين تلك البيانات التي انتهت صلاحيتها ليتم تخزينها في بيئات آمنة باستخدام مفاتيح التشفير، عن طريق تشفيرها بواسطة مسؤول النظام ويتم منح ترخيص الوصول فقط إلى مسؤول النظام.
9.2 تدمير البيانات الشخصية
يتم تدمير البيانات الشخصية بالطرق الموضحة أدناه.
- • البيانات الشخصية في الوسائط المادية: من بين البيانات الشخصية الموجودة في الوسائط الورقية التي انتهت صلاحيتها، يتم إتلافها بشكل لا رجعة فيه في آلات قص الورق.
- • البيانات الشخصية الموجودة في الوسائط الضوئية / المغناطيسية: يتم تدمير البيانات الشخصية الموجودة في الوسائط البصرية والوسائط المغناطيسية، والتي انتهت صلاحية تخزينها، ماديًا مثل الذوبان أو الحرق أو السحق. بالإضافة إلى ذلك، يتم تمرير الوسائط المغناطيسية عبر جهاز خاص وتعريضها لمجال مغناطيسي عالي، مما يجعل البيانات الموجودة عليها غير قابلة للقراءة.
9.3 إخفاء البيانات الشخصية
يعني إخفاء هوية البيانات الشخصية جعل البيانات الشخصية من المستحيل ربطها بشخص طبيعي محدد أو يمكن التعرف عليه بأي شكل من الأشكال، حتى لو كانت مطابقة لبيانات أخرى.
من أجل إخفاء هوية البيانات الشخصية؛ يجب إعادة البيانات الشخصية بواسطة مراقب البيانات أو أطراف ثالثة و/أو جعلها غير مرتبطة بشخص طبيعي محدد أو يمكن التعرف عليه، حتى من خلال استخدام التقنيات المناسبة فيما يتعلق ببيئة التسجيل ومجال النشاط ذي الصلة، مثل مطابقة البيانات مع بيانات أخرى.
10. تخزين البيانات الشخصية
10.1. تخزين البيانات الشخصية للفترة المنصوص عليها في التشريعات ذات الصلة أو اللازمة للغرض الذي تمت معالجتها من أجله
يتم تخزين البيانات الشخصية للمدة المطلوبة لغرض معالجة البيانات الشخصية، دون الإخلال بفترات الاحتفاظ المنصوص عليها في التشريع. في الحالات التي نقوم فيها بمعالجة البيانات الشخصية لأكثر من غرض واحد، يتم حذف البيانات أو إتلافها أو إخفاء هويتها وتخزينها في حالة اختفاء أغراض معالجة البيانات أو عدم وجود عائق في التشريع لحذف البيانات بناءً على طلب الشخص المعني. يتم الالتزام بالأحكام التشريعية وقرارات مجلس إدارة KVK فيما يتعلق بالتدمير أو الحذف أو إخفاء الهوية.
10.2. الاحتياطات التي نتخذها فيما يتعلق بتخزين البيانات الشخصية
10.2.1. الاحتياطات الفنية
- إنشاء البنى التحتية التقنية وآليات التحكم ذات الصلة لحذف البيانات الشخصية وتدميرها وإخفاء هويتها،
- يتخذ الاحتياطات اللازمة لتخزين البيانات الشخصية بشكل آمن،
- يوظف موظفين ذوي خبرة فنية،
- إنشاء خطط لاستمرارية الأعمال والطوارئ ضد المخاطر المحتملة وتطوير أنظمة لتنفيذها،
- نقوم بإنشاء أنظمة أمنية وفقًا للتطورات التكنولوجية فيما يتعلق بمناطق تخزين البيانات الشخصية.
10.2.2. التدابير الإدارية
- رفع مستوى الوعي من خلال إعلام موظفينا بالمخاطر الفنية والإدارية المرتبطة بتخزين البيانات الشخصية.
- في حالة التعاون مع أطراف ثالثة لتخزين البيانات الشخصية، العقود المبرمة مع الشركات التي يتم نقل البيانات الشخصية إليها؛ نقوم بتضمين الأحكام المتعلقة باتخاذ الإجراءات الأمنية اللازمة لحماية البيانات الشخصية المنقولة للأشخاص الذين يتم نقل البيانات الشخصية إليهم وتخزينها بشكل آمن.
11. أمان البيانات الشخصية
11.1. التزاماتنا فيما يتعلق بأمن البيانات الشخصية
بياناتك الشخصية؛
نحن نتخذ الإجراءات الإدارية والفنية لـوفقًا للإمكانيات التكنولوجية وتكاليف التنفيذ.
- لمنع المعالجة غير القانونية،
- لمنع الوصول غير القانوني،
- للتأكد من تخزينه وفقًا للقانون،
11.2. التدابير التي نتخذها لمنع المعالجة غير القانونية للبيانات الشخصية
- تعليم وإعلام موظفينا حول المعالجة القانونية للبيانات الشخصية،
- يتم تقييم الأنشطة التي تقوم بها شركتنا بشكل تفصيلي لجميع وحدات الأعمال، ونتيجة لهذا التقييم، تتم معالجة البيانات الشخصية الخاصة بالأنشطة التجارية التي تقوم بها الوحدات ذات الصلة،
- في الحالات التي يتم فيها التعاون مع أطراف ثالثة لغرض معالجة البيانات الشخصية، في العقود المبرمة مع الشركات التي تعالج البيانات الشخصية؛ يحتوي على أحكام تتعلق بالأشخاص الذين يقومون بمعالجة البيانات الشخصية لاتخاذ الإجراءات الأمنية اللازمة،
- في حالة الكشف غير القانوني عن البيانات الشخصية أو تسرب البيانات، نقوم بإبلاغ مجلس إدارة KVK بالموقف، ونجري التحقيقات المنصوص عليها في التشريع ونتخذ الإجراءات.
11.2.1. الإجراءات الفنية والإدارية المتخذة لمنع الوصول غير القانوني إلى البيانات الشخصية
لمنع الوصول غير القانوني إلى البيانات الشخصية؛
- يوظف موظفين ذوي خبرة فنية،
- يقوم بتحديث وتجديد التدابير الفنية بشكل دوري،
- ينشئ إجراءات ترخيص الوصول داخل شركتنا،
- نقوم بإنشاء أنظمة تسجيل البيانات المستخدمة داخل شركتنا وفقًا للتشريعات ونقوم بمراجعتها بشكل دوري،
- تعليم وإعلام موظفينا حول الوصول إلى البيانات الشخصية والتفويض،
- في العقود المبرمة مع الشركات التي توفر الوصول إلى البيانات الشخصية في الحالات التي يتم فيها التعاون مع أطراف ثالثة لأنشطة مثل معالجة البيانات الشخصية وتخزينها؛ ويتضمن أحكامًا تتعلق باتخاذ الإجراءات الأمنية اللازمة للأشخاص الذين يصلون إلى البيانات الشخصية،
- نقوم بإنشاء أنظمة أمان ضمن التطورات التكنولوجية لمنع الوصول غير القانوني إلى البيانات الشخصية.
11.2.2. الاحتياطات التي نتخذها في حالة الكشف غير القانوني عن البيانات الشخصية
نحن نتخذ التدابير الإدارية والفنية لمنع الكشف غير القانوني عن البيانات الشخصية ونقوم بتحديثها وفقًا لإجراءاتنا ذات الصلة. إذا اكتشفنا أنه تم الكشف عن البيانات الشخصية دون تصريح، فإننا نقوم بإنشاء أنظمة وبنى تحتية لإخطار الشخص المعني ومجلس إدارة KVK بهذا الموقف.
12. حقوق مالك البيانات الشخصية
ضمن نطاق التزامنا بالإبلاغ، نقوم بإبلاغ مالك البيانات الشخصية وإنشاء أنظمة وبنى تحتية لهذه المعلومات. نقوم باتخاذ الترتيبات الفنية والإدارية اللازمة لمالك البيانات الشخصية لممارسة حقوقه فيما يتعلق ببياناتك الشخصية. مالك البيانات الشخصية على بياناته الشخصية؛
الحقوق.
- معرفة ما إذا كانت البيانات الشخصية تتم معالجتها أم لا،
- طلب معلومات إذا تمت معالجة البيانات الشخصية،
- التعرف على الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم للغرض المقصود منها،
- معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها محليًا أو خارجيًا،
- طلب تصحيح البيانات الشخصية إذا كانت غير كاملة أو تمت معالجتها بشكل غير صحيح،
- طلب حذف أو إتلاف البيانات الشخصية في حالة اختفاء الأسباب التي تتطلب معالجة البيانات الشخصية،
- طلب إخطار الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بالتصحيح أو الحذف أو التدمير المذكور أعلاه،
12.1. ممارسة الحقوق المتعلقة بالبيانات الشخصية
سيتمكن مالك البيانات الشخصية من تقديم طلبه بشأن بياناته الشخصية من خلال هذه الطريقة، إذا تم تحديد طريقة منفصلة من قبل مجلس KVK، أو من خلال التوقيع على عنوان الشركة، شخصيًا، من خلال كاتب عدل، أو عبر البريد الإلكتروني المسجل (KEP). في الطلب الذي سيقدمه مالك البيانات الشخصية لممارسة الحقوق المذكورة أعلاه ويحتوي على توضيحات بشأن الحق الذي يطلب استخدامه؛ يجب أن يكون الأمر المطلوب واضحاً ومفهوماً، ويجب أن يكون الموضوع المطلوب مرتبطاً بمقدم الطلب شخصياً، أو إذا كان ينوب عن شخص آخر فيجب أن يكون مفوضاً بشكل خاص في هذا الشأن ويجب توثيق هذا التفويض، ويجب أن يتضمن الطلب معلومات الهوية والعنوان ويجب إرفاق المستندات التي تثبت هويته بالطلب. سيتم تقديم هذه الطلبات على أساس فردي ولن يتم أخذ الطلبات المقدمة من أطراف ثالثة غير مصرح بها فيما يتعلق بالبيانات الشخصية بعين الاعتبار. يمكنك العثور على معلومات تفصيلية من خلال مراجعة نموذج طلب KVKK على موقعنا الإلكتروني.
12.2. تقييم التطبيق
12.2.1. وقت استجابة التطبيق
يتم الانتهاء من الطلبات المتعلقة بالبيانات الشخصية في أقرب وقت ممكن، اعتمادًا على طبيعتها، وعلى أي حال خلال 30 (ثلاثين) يومًا على أبعد تقدير، مجانًا أو مقابل رسوم في التعريفة، إذا تم استيفاء الشروط الواردة في التعريفة التي سينشرها مجلس KVK. قد يتم طلب معلومات ومستندات إضافية أثناء تقديم الطلب أو أثناء تقييم الطلب.
12.2.2. حقنا في رفض الطلب
التطبيقات المتعلقة بالبيانات الشخصية؛
في حالاتيتم رفضه مع التبرير.
- معالجة البيانات الشخصية لأغراض مثل البحث والتخطيط والإحصائيات عن طريق إخفاء هويتها بالإحصاءات الرسمية،
- معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو أدبية أو علمية أو في نطاق حرية التعبير، بشرط ألا تنتهك خصوصية الحياة الخاصة أو الحقوق الشخصية أو تشكل جريمة،
- معالجة البيانات الشخصية التي أعلنها مالك البيانات الشخصية،
- التطبيق لا يستند إلى سبب مبرر،
- The application contains a request that is contrary to the relevant legislation,
- Failure to comply with the application procedure,
12.3. Application Evaluation Procedure
In order for the response period specified in Article 11.2.1 of this Policy to begin, you must send the requests in writing, with a wet signature, notification through a notary, or via registered e-mail (KEP), or by other methods determined by the KVK Board, along with information and documents proving the applicant's identity. في حالة قبول الطلب، يتم اتخاذ الإجراء المناسب ويتم الإخطار كتابيًا أو إلكترونيًا. If the request is rejected, the reason will be explained and the applicant will be notified in writing or electronically.
12.4. Right to Complain to the Personal Data Protection Board
In cases where the application is rejected, our response is found insufficient or we do not respond in time; The applicant has the right to complain to the KVK Board within 30 (thirty) days from the date of learning the answer and in any case within 60 (sixty) days from the date of application.
13. Update Period
This Policy is reviewed at least once a year and updated when necessary.
14. Effectiveness
This Policy is deemed to have entered into force upon its publication on the Company website.