P.D.P.A

P.D.P.A

AKC HİDROLİK MAKİNE İNŞ. TUR. SAN. TİC. LTD. ŞTİ.

سياسة حماية البيانات الشخصية ومعالجتها

الفئة المستهدفة: جميع الأشخاص الطبيعيين الذين تتم معالجة بياناتهم الشخصية بواسطة AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.

إعداد: لجنة حماية البيانات الشخصية في AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.

الإصدار: 1.0

اعتماد: تم اعتمادها من قبل AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.

المحتويات

1. المقدمة 3

1.1. الغرض 3

1.2. النطاق 3

1.3 . الأساس 3

1.4 . التعريفات 3

2. مسائل حماية البيانات الشخصية 5

2.1. ضمان أمن البيانات الشخصية 5

2.2. حماية الفئات الخاصة من البيانات الشخصية 5

2.3. تطوير الوعي بحماية البيانات الشخصية ومعالجتها 5

3. معالجة البيانات الشخصية 5

3.1. معالجة البيانات الشخصية وفقاً للتشريعات 5

3.2. شروط معالجة البيانات الشخصية 6

3.3. معالجة الفئات الخاصة من البيانات الشخصية 7

3.4. إعلام صاحب البيانات الشخصية 7

3.5. نقل البيانات الشخصية 7

4. معايير سجل البيانات الشخصية 8

5. التدابير المتخذة لحماية البيانات الشخصية 9

6. حفظ البيانات الشخصية وإتلافها 9

7. حقوق أصحاب البيانات الشخصية وممارسة هذه الحقوق 9

7.1. حقوق صاحب البيانات الشخصية 9

7.2. ممارسة حقوق صاحب البيانات الشخصية 9

7.3. الرد على الطلبات 10

7.4. رفض طلب صاحب البيانات الشخصية 10

7.5. حق صاحب البيانات الشخصية في تقديم شكوى إلى مجلس KVK 10

8. التنفيذ 10

9. النفاذ والإعلان 11

الملحق 1- فئات البيانات والبيانات الشخصية 12

الملحق 2- أغراض معالجة البيانات الشخصية بحسب الفئات 14

الملحق 3 –الأشخاص الذين تُنقل إليهم البيانات الشخصية وأغراض النقل 15

AKC HİDROLİK MAKİNE İNŞ. TUR. SAN. TİC. LTD. ŞTİ.

سياسة حماية البيانات الشخصية ومعالجتها

1. المقدمة

AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti. (“الشركة”) تولي أهمية لحماية البيانات الشخصية في أنشطتها المتعلقة بتصنيع وبيع آلات التحميل والتفريغ، وتعتبر ذلك من أولويات أعمالها ومعاملاتها. سياسة حماية البيانات الشخصية ومعالجتها الخاصة بالشركة (“السياسة”), بموجب قانون حماية البيانات الشخصية رقم 6698 (“القانون”) هي التنظيم الأساسي الهادف إلى مواءمة إجراءات ومبادئ معالجة البيانات الشخصية المحددة مع تنظيم الشركة وعملياتها التجارية. ووفقاً لمبادئ هذه السياسة، تقوم الشركة بمعالجة البيانات الشخصية وحمايتها بمستوى عالٍ من المسؤولية والوعي، وتوفر الشفافية اللازمة من خلال إعلام أصحاب البيانات الشخصية.

1.1. الغرض

الغرض من هذه السياسة هو ضمان مواءمة الإجراءات والمبادئ المنصوص عليها في القانون والتشريعات الأخرى ذات الصلة مع تنظيم الشركة وعملياتها وتطبيقها بفعالية في أنشطتها. ومن خلال هذه السياسة، تتخذ الشركة جميع التدابير الإدارية والتقنية لمعالجة البيانات الشخصية وحمايتها، وتضع الإجراءات الداخلية اللازمة، وترفع مستوى الوعي، وتنفذ جميع التدريبات اللازمة لضمان الوعي. كما تُتخذ جميع التدابير الضرورية وتُنشأ آليات رقابة مناسبة وفعالة لضمان امتثال المساهمين والمخولين والموظفين وشركاء الأعمال لعمليات القانون.

1.2. النطاق

تشمل السياسة جميع البيانات الشخصية التي يتم الحصول عليها في عمليات أعمال الشركة بوسائل آلية أو بوسائل غير آلية شريطة أن تكون جزءاً من أي نظام لتسجيل البيانات.

1.3 . الأساس

تستند السياسة إلى القانون والتشريعات ذات الصلة. تتم معالجة البيانات الشخصية للوفاء بالالتزامات القانونية الناشئة عن القانون رقم 5179 المتعلق بتعديل واعتماد المرسوم بقانون بشأن إنتاج الأغذية واستهلاكها والرقابة عليها، واللائحة المتعلقة بمراقبة السوق وفحص الأغذية والمواد والمنتجات الملامسة للأغذية ومسؤوليات أماكن العمل، وقانون حماية المستهلك رقم 6502، وقانون الإخطار بالهوية رقم 1774، وقانون العمل رقم 4857، وقانون الصحة والسلامة المهنية رقم 6331، وقانون التأمينات الاجتماعية والتأمين الصحي العام رقم 5510، وقانون التأمين ضد البطالة رقم 4447، والقانون التجاري التركي رقم 6102، وقانون الإجراءات الضريبية رقم 213، وغيرها من التشريعات ذات الصلة.

في حال وجود تعارض بين التشريعات النافذة والسياسة، تُطبق التشريعات النافذة. ويتم تحويل الترتيبات التي تنص عليها التشريعات ذات الصلة إلى ممارسات الشركة من خلال السياسة.

1.4 . التعريفات

الموافقة الصريحة تعني الموافقة المتعلقة بموضوع محدد، والمستندة إلى المعلومات، والمعبَّر عنها بالإرادة الحرة.
نموذج الطلب نموذج الطلب المتعلق بالطلبات التي يقدمها الشخص المعني (صاحب البيانات الشخصية) إلى مسؤول البيانات، والمعد وفقاً لقانون حماية البيانات الشخصية رقم 6698 وبيان إجراءات ومبادئ التقدم إلى مسؤول البيانات الصادر عن هيئة حماية البيانات الشخصية، والمتضمن الطلب الذي يقدمه أصحاب البيانات الشخصية لممارسة حقوقهم.
المستخدم المعني الأشخاص الذين يعالجون البيانات الشخصية داخل تنظيم مسؤول البيانات أو وفقاً للصلاحيات والتعليمات التي يتلقونها من مسؤول البيانات، باستثناء الشخص أو الوحدة المسؤولة عن التخزين التقني للبيانات وحمايتها ونسخها احتياطياً.
الإتلاف حذف البيانات الشخصية أو إتلافها أو جعلها مجهولة الهوية.
وسيط التسجيل أي وسيط توجد فيه بيانات شخصية تتم معالجتها كلياً أو جزئياً بوسائل آلية أو بوسائل غير آلية شريطة أن تكون جزءاً من أي نظام لتسجيل البيانات.
البيانات الشخصية أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل للتحديد.
معالجة البيانات الشخصية أي عملية تُجرى على البيانات الشخصية، مثل الحصول عليها أو تسجيلها أو تخزينها أو حفظها أو تعديلها أو إعادة تنظيمها أو الإفصاح عنها أو نقلها أو استلامها أو جعلها متاحة أو تصنيفها أو منع استخدامها، كلياً أو جزئياً بوسائل آلية أو بوسائل غير آلية شريطة أن تكون جزءاً من أي نظام لتسجيل البيانات.
جعل البيانات الشخصية مجهولة الهوية جعل البيانات الشخصية غير قابلة للربط بأي شكل بشخص طبيعي محدد الهوية أو قابل للتحديد، حتى من خلال مطابقتها مع بيانات أخرى.
صاحب البيانات الشخصية الشخص الطبيعي الذي تتم معالجة بياناته الشخصية من قبل الشركة أو نيابة عنها.
حذف البيانات الشخصية

حذف البيانات الشخصية؛ أي جعل البيانات الشخصية غير متاحة وغير قابلة لإعادة الاستخدام بأي شكل بالنسبة للمستخدمين المعنيين

.
إتلاف البيانات الشخصية عملية جعل البيانات الشخصية غير متاحة وغير قابلة للاسترجاع وغير قابلة لإعادة الاستخدام من قبل أي شخص بأي شكل.
المجلس مجلس حماية البيانات الشخصية
الهيئة هيئة حماية البيانات الشخصية
الفئات الخاصة من البيانات الشخصية

البيانات المتعلقة بعرق الأشخاص وأصلهم الإثني وآرائهم السياسية ومعتقداتهم الفلسفية ودينهم ومذهبهم أو معتقداتهم الأخرى ومظهرهم وملابسهم وعضويتهم في الجمعيات أو المؤسسات أو النقابات وصحتهم وحياتهم الجنسية وإداناتهم الجنائية وتدابير الأمن، بالإضافة إلى

البيانات البيومترية والجينية.
الإتلاف الدوري عملية الحذف أو الإتلاف أو جعل البيانات مجهولة الهوية التي تُنفذ تلقائياً على فترات متكررة محددة في سياسة حفظ البيانات الشخصية وإتلافها، عند زوال جميع شروط معالجة البيانات الشخصية الواردة في القانون.
معالج البيانات

الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن مسؤول البيانات بناءً على الصلاحية الممنوحة له من مسؤول البيانات.
نظام تسجيل البيانات

نظام تسجيل تتم فيه معالجة البيانات الشخصية من خلال تنظيمها وفق معايير محددة.
صاحب البيانات / الشخص المعني الشخص الطبيعي الذي تتم معالجة بياناته الشخصية.
مسؤول البيانات الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية ويكون مسؤولاً عن إنشاء نظام تسجيل البيانات وإدارته.
ممثل البيانات الشخص الطبيعي المعين للقيام بمهام مسؤول البيانات في إطار المواد ذات الصلة من القانون.
اللائحة لائحة حذف البيانات الشخصية أو إتلافها أو جعلها مجهولة الهوية المنشورة في الجريدة الرسمية بتاريخ 28 أكتوبر 2017

2. مسائل حماية البيانات الشخصية

2.1. ضمان أمن البيانات الشخصية

تتخذ الشركة التدابير اللازمة المنصوص عليها في المادة 12 من القانون، وفقاً لطبيعة البيانات الشخصية، لمنع الإفصاح غير المشروع عنها أو الوصول إليها أو نقلها أو أي مشكلات أمنية أخرى قد تنشأ. وتتخذ الشركة التدابير وتجري عمليات التدقيق لضمان المستوى اللازم من أمن البيانات الشخصية وفقاً للأدلة المنشورة من قبل هيئة حماية البيانات الشخصية.

2.2. حماية الفئات الخاصة من البيانات الشخصية

تُطبق بعناية التدابير المتخذة لحماية الفئات الخاصة من البيانات الشخصية المتعلقة بعرق الأشخاص وأصلهم الإثني وآرائهم السياسية ومعتقداتهم الفلسفية ودينهم ومذهبهم أو معتقداتهم الأخرى ومظهرهم وملابسهم وعضويتهم في الجمعيات أو المؤسسات أو النقابات وصحتهم وحياتهم الجنسية وإداناتهم الجنائية وتدابير الأمن والبيانات البيومترية والجينية، وتُجرى عمليات التدقيق اللازمة.

2.3. تطوير الوعي بحماية البيانات الشخصية ومعالجتها

توفر الشركة للأشخاص المعنيين التدريب اللازم لتطوير الوعي بشأن المعالجة القانونية للبيانات الشخصية والوصول إليها وحفظ البيانات وممارسة الحقوق.

لزيادة وعي الموظفين بحماية البيانات الشخصية، تنشئ الشركة عمليات الأعمال اللازمة وتستعين بدعم المستشارين عند الحاجة. وتقيّم إدارة الشركة أوجه القصور التي تظهر في التطبيق ونتائج التدريبات. وعند الحاجة، بناءً على هذه التقييمات والتغييرات في التشريعات ذات الصلة، يتم تنظيم تدريبات جديدة.

3. معالجة البيانات الشخصية

3.1. معالجة البيانات الشخصية وفقاً للتشريعات

تتم معالجة البيانات الشخصية وفقاً للتشريعات وبما يتماشى مع المبادئ المذكورة أدناه.

  1. المعالجة وفقاً للقانون وقاعدة حسن النية

تتم معالجة البيانات الشخصية بالقدر الذي تتطلبه عمليات الأعمال، وفي حدود ذلك، ودون الإضرار بالحقوق والحريات الأساسية للأشخاص، ووفقاً للقانون وقاعدة حسن النية.

  1. ضمان أن تكون البيانات الشخصية حديثة وصحيحة

تُتخذ التدابير اللازمة ويتم العمل وفق خطط وبرامج للحفاظ على البيانات الشخصية المعالجة حديثة وصحيحة.

  1. المعالجة لأغراض محددة وواضحة ومشروعة

تتم معالجة البيانات الشخصية ارتباطاً بالأغراض المشروعة المحددة والمعلنة في عمليات الأعمال المنفذة .

  1. الارتباط بالغرض الذي عولجت من أجله والتقيد والاعتدال

تُجمع البيانات الشخصية بالنوع والقدر الذي تتطلبه عمليات الأعمال، وتتم معالجتها بشكل محدود ومرتبط بالأغراض المحددة.

  1. الحفظ للمدة اللازمة

تُحفظ البيانات الشخصية لمدة لا تقل عن المدة المنصوص عليها في التشريعات ذات الصلة واللازمة لغرض معالجة البيانات الشخصية. أولاً، إذا كانت التشريعات ذات الصلة تنص على مدة لحفظ البيانات الشخصية، فتُراعى هذه المدة؛ وإذا لم تنص على مدة، فتُحفظ البيانات الشخصية للمدة اللازمة للغرض الذي عولجت من أجله. وفي نهاية مدد الحفظ، تُتلف البيانات الشخصية بالطرق المناسبة (الحذف أو الإتلاف أو جعلها مجهولة الهوية) وفقاً لفترات الإتلاف الدوري أو طلب صاحب البيانات.

3.2. شروط معالجة البيانات الشخصية

تتم معالجة البيانات الشخصية بناءً على الموافقة الصريحة لصاحبها أو على شرط واحد أو أكثر من الشروط الأخرى المبينة أدناه.

  1. وجود الموافقة الصريحة لصاحب البيانات الشخصية

تتم معالجة البيانات الشخصية بالموافقة الصريحة لصاحب البيانات. وتتحقق الموافقة الصريحة لصاحب البيانات الشخصية من خلال إعلامه بموضوع محدد والحصول على إرادته الحرة.

  1. عدم وجود الموافقة الصريحة لصاحب البيانات الشخصية

إذا تحقق أي من الشروط المدرجة أدناه، يجوز معالجة البيانات الشخصية دون الحاجة إلى الموافقة الصريحة لصاحب البيانات.

  1. النص عليه صراحة في القوانين

إذا وجد نص صريح في القوانين بشأن معالجة البيانات الشخصية، فيجوز معالجة البيانات الشخصية دون الحصول على موافقة صاحب البيانات.

  1. تعذر الحصول على الموافقة الصريحة للشخص المعني بسبب الاستحالة الفعلية

إذا كان الشخص، بسبب الاستحالة الفعلية، غير قادر على التعبير عن موافقته أو لا يمكن اعتبار موافقته صحيحة قانوناً، فيجوز معالجة البيانات الشخصية لصاحب البيانات إذا كانت المعالجة إلزامية لحماية حياة ذلك الشخص أو سلامته الجسدية أو حياة شخص آخر أو سلامته الجسدية.

  1. الارتباط المباشر بإبرام العقد أو تنفيذه

إذا كانت معالجة البيانات الشخصية مرتبطة مباشرة بإبرام عقد يكون صاحب البيانات طرفاً فيه أو بتنفيذه، فيجوز معالجة البيانات الشخصية لصاحب البيانات.

  1. الوفاء بالالتزام القانوني

أثناء وفاء الشركة بالتزاماتها القانونية، يجوز معالجة البيانات الشخصية لصاحب البيانات إذا كانت معالجة البيانات الشخصية إلزامية.

  1. إتاحة صاحب البيانات الشخصية لبياناته الشخصية للعامة

يجوز معالجة البيانات الشخصية لأصحاب البيانات الذين أتاحوا بياناتهم الشخصية للعامة، على أن يكون ذلك مقتصراً على غرض الإتاحة للعامة.

  1. المعالجة الإلزامية للبيانات لإنشاء حق أو حمايته

إذا كانت معالجة البيانات إلزامية لإنشاء حق أو ممارسته أو حمايته، فيجوز معالجة البيانات الشخصية لصاحب البيانات.

  1. المعالجة الإلزامية للبيانات للمصلحة المشروعة

بشرط عدم الإضرار بالحقوق والحريات الأساسية لصاحب البيانات الشخصية، يجوز معالجة البيانات الشخصية لصاحب البيانات إذا كانت المعالجة إلزامية للمصالح المشروعة للشركة.

3.3. معالجة الفئات الخاصة من البيانات الشخصية

تعالج الشركة الفئات الخاصة من البيانات الشخصية وفقاً للمبادئ المحددة في القانون والسياسة، وباتخاذ جميع التدابير الإدارية والتقنية اللازمة وبالطرق التي يحددها المجلس، وفقاً للإجراءات والمبادئ التالية:

  1. الفئات الخاصة من البيانات الشخصية باستثناء البيانات المتعلقة بالصحة والحياة الجنسية، يجوز معالجتها دون طلب الموافقة الصريحة لصاحب البيانات إذا كان هناك نص صريح في القوانين بشأن معالجتها. وفي الحالات التي لا ينص عليها القانون صراحة، يتم الحصول على الموافقة الصريحة لصاحب البيانات.
  2. الفئات الخاصة من البيانات الشخصية المتعلقة بالصحة والحياة الجنسية، يجوز معالجتها دون طلب الموافقة الصريحة لصاحب البيانات من قبل الأشخاص الخاضعين لالتزام السرية أو المؤسسات والمنظمات المخولة، لأغراض حماية الصحة العامة والطب الوقائي والتشخيص الطبي والعلاج وخدمات الرعاية، وكذلك تخطيط وإدارة الخدمات الصحية وتمويلها. وفي غير ذلك يتم الحصول على الموافقة الصريحة لصاحب البيانات.

3.4. إعلام صاحب البيانات الشخصية

تُعلم الشركة أصحاب البيانات الشخصية، وفقاً للتشريعات ذات الصلة، بالأغراض التي تتم معالجة بياناتهم الشخصية من أجلها، وبمن تتم مشاركتها ومع من ولأي أغراض، وبالطرق التي تُجمع بها، والأساس القانوني، والحقوق التي يتمتع بها أصحاب البيانات فيما يتعلق بمعالجة بياناتهم الشخصية. وفي هذا السياق، تتم حماية البيانات الشخصية بالاستناد إلى وثائق السياسات الأخرى ونصوص الإيضاح المعدة في إطار المبادئ الواردة في السياسة.

3.5. نقل البيانات الشخصية

وفقاً لأغراض معالجة البيانات الشخصية ومع اتخاذ تدابير الأمن اللازمة، يجوز للشركة نقل البيانات الشخصية والفئات الخاصة من البيانات الشخصية بشكل قانوني إلى أطراف ثالثة (شركات طرف ثالث، شركات المجموعة، أشخاص طبيعيون من أطراف ثالثة). وتنفذ الشركة عمليات النقل وفقاً للترتيبات المنصوص عليها في المادة 8 من القانون.

  1. نقل البيانات الشخصية

مع أنه يُطلب الحصول على الموافقة الصريحة لصاحب البيانات الشخصية لنقل البيانات الشخصية، يجوز نقل البيانات الشخصية إلى أطراف ثالثة بالاستناد إلى شرط واحد أو أكثر من الشروط المبينة أدناه، مع اتخاذ جميع تدابير الأمن اللازمة، بما في ذلك الطرق التي ينص عليها المجلس.

  1. أن يكون منصوصاً عليه صراحة في القوانين،
  2. أن يكون مرتبطاً مباشرة وضرورياً لإبرام عقد أو تنفيذه،
  3. أن يكون إلزامياً لتمكين الشركة من الوفاء بالتزامها القانوني،
  4. شريطة أن تكون البيانات الشخصية قد أتيحَت للعامة من قبل صاحب البيانات، وفي حدود غرض الإتاحة للعامة،
  5. أن يكون إلزامياً لإنشاء حقوق الشركة أو صاحب البيانات أو الأطراف الثالثة أو ممارستها أو حمايتها،
  6. بشرط عدم الإضرار بالحقوق والحريات الأساسية لصاحب البيانات، أن يكون إلزامياً لتحقيق المصالح المشروعة للشركة،
  7. أن يكون إلزامياً لحماية حياة الشخص أو سلامته الجسدية أو حياة شخص آخر أو سلامته الجسدية عندما يكون الشخص غير قادر على التعبير عن موافقته بسبب الاستحالة الفعلية أو لا تكون لموافقته صلاحية قانونية.

بالنسبة إلى الجهات الواقعة في دولة أجنبية يحدد المجلس أنها تتمتع بحماية كافية ويعلن عنها باعتبارها “دولة أجنبية تتمتع بحماية كافية”، يجوز نقل البيانات الشخصية عند تحقق أي من الحالات المذكورة أعلاه. وبالنسبة إلى الجهات الواقعة في “دولة أجنبية يوجد فيها مسؤول البيانات الذي يتعهد بتوفير حماية كافية”، عند عدم توفر حماية كافية وتعهد مسؤولي البيانات في تركيا والدولة الأجنبية كتابةً بتوفير حماية كافية ووجود إذن من المجلس، يجوز نقل البيانات الشخصية وفقاً للشروط المنصوص عليها في التشريعات.

ii. نقل الفئات الخاصة من البيانات الشخصية

يجوز نقل الفئات الخاصة من البيانات الشخصية وفقاً للمبادئ المحددة في السياسة وبالطرق التي سيحددها المجلس، بما في ذلك اتخاذ جميع التدابير الإدارية والتقنية اللازمة، وفقاً للشروط المبينة أدناه:

  1. الفئات الخاصة من البيانات الشخصية باستثناء البيانات المتعلقة بالصحة والحياة الجنسية، إذا كان هناك نص صريح في القوانين بشأن معالجة البيانات الشخصية، دون طلب الموافقة الصريحة لصاحب البيانات؛ وفي غير ذلك عند الحصول على الموافقة الصريحة لصاحب البيانات.
  2. الفئات الخاصة من البيانات الشخصية المتعلقة بالصحة والحياة الجنسية، لأغراض حماية الصحة العامة والطب الوقائي والتشخيص الطبي والعلاج وخدمات الرعاية وتخطيط وإدارة الخدمات الصحية وتمويلها، دون طلب موافقة صريحة من قبل الأشخاص الخاضعين لالتزام السرية أو المؤسسات والمنظمات المخولة؛ وفي غير ذلك عند الحصول على الموافقة الصريحة لصاحب البيانات.

يجوز نقل البيانات الشخصية إلى الجهات الواقعة في “دولة أجنبية تتمتع بحماية كافية” عند تحقق أي من الشروط المذكورة أعلاه، وعند عدم توفر حماية كافية إلى الجهات الواقعة في “دولة أجنبية يوجد فيها مسؤول البيانات الذي يتعهد بتوفير حماية كافية” وفقاً لشروط نقل البيانات المنظمة في التشريعات، البيانات الشخصية يجوز نقلها.

4. معايير سجل البيانات الشخصية

في عمليات أعمال الشركة المتعلقة بالإدارة والموارد البشرية والشؤون الإدارية والشؤون المالية (المحاسبة-المالية) والتخطيط-اللوجستيات-تقنية المعلومات والإنتاج وتطوير المنتجات-الجودة والبحث والتطوير والتسويق-المبيعات والمشتريات، تتم معالجة فئات البيانات والبيانات الشخصية العائدة لأصحاب البيانات الشخصية المكونين من المرشحين للعمل والموظفين والمساهمين/الشركاء والمتلقين المحتملين للمنتجات أو الخدمات والمتدربين وممثلي الموردين والأشخاص المتلقين للمنتجات أو الخدمات والوالدين/الأوصياء/الممثلين والزوار (الملحق-1)، تبعاً لأغراض معالجة البيانات الشخصية (الملحق-2) . ويتم الإفصاح عن تفاصيل أغراض المعالجة حسب فئات البيانات ومجموعات الأشخاص موضوع البيانات في مساحة الشركة على العنوان https://verbis.kvkk.gov.tr/.

يتم تحديد أغراض معالجة البيانات الشخصية بحسب فئات البيانات الشخصية، من أجل إعلام الأشخاص المعنيين وفقاً للمادة 10 من القانون والتشريعات الأخرى، وبالاستناد إلى شرط واحد على الأقل من شروط معالجة البيانات الشخصية المنصوص عليها في المادتين 5 و6 من القانون وفي حدود ذلك، ولتنفيذ المعالجة وفقاً للمبادئ العامة الواردة في القانون، ولا سيما المبادئ المنصوص عليها في المادة 4 من القانون بشأن معالجة البيانات الشخصية.

يجوز مشاركة البيانات الشخصية، وفقاً للمبادئ المحددة في قسم السياسة “3.5. نقل البيانات الشخصية”، مع الأشخاص الطبيعيين أو الأشخاص الاعتباريين الخاضعين للقانون الخاص، والمساهمين، وشركاء الأعمال، والشركات التابعة والمرتبطة، والموردين، والمؤسسات والمنظمات العامة المخولة، وشركات التأمين الخاصة، والمدققين، والمستشارين، والجهات التي نتلقى منها خدمات تعاقدية، والجهات التي نتعاون معها، والجهات المحلية، للأغراض المحددة (الملحق-3) . ولا يوجد نقل للمعلومات الشخصية إلى دول أجنبية.

5. التدابير المتخذة لحماية البيانات الشخصية

تتخذ الشركة التدابير التقنية والإدارية اللازمة لحماية البيانات الشخصية التي تعالجها وفقاً للإجراءات والمبادئ المحددة في القانون، وتجري عمليات التدقيق اللازمة في هذا السياق، وتنفذ أنشطة التوعية والتدريب.

إذا تم الحصول على البيانات الشخصية المعالجة من قبل أطراف ثالثة بطرق غير قانونية رغم اتخاذ جميع التدابير التقنية والإدارية، تُبلغ الشركة الأشخاص والوحدات المعنية بهذه الحالة في أقرب وقت ممكن.

6. حفظ البيانات الشخصية وإتلافها

تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة لغرض المعالجة وعلى الأقل للمدة المنصوص عليها في التشريعات ذات الصلة. فإذا كانت التشريعات ذات الصلة تحدد مدة، تحتفظ الشركة بالبيانات الشخصية وفقاً لهذه المدة أولاً؛ وإذا لم تُحدد مدة قانونية، تحتفظ بالبيانات الشخصية للمدة اللازمة لغرض معالجتها. وفي نهاية مدد الحفظ المحددة، تُتلف البيانات الشخصية بالطريقة المحددة (الحذف أو الإتلاف أو جعلها مجهولة الهوية) وفقاً لفترات الإتلاف الدوري أو طلب صاحب البيانات.

7. حقوق أصحاب البيانات الشخصية وممارسة هذه الحقوق

7.1. حقوق صاحب البيانات الشخصية

يتمتع أصحاب البيانات الشخصية بالحقوق التالية الناشئة عن القانون:

  1. معرفة ما إذا كانت البيانات الشخصية تتم معالجتها،
  2. طلب معلومات إذا تمت معالجة البيانات الشخصية،
  3. معرفة غرض معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقاً لغرضها،
  4. معرفة الأطراف الثالثة التي تُنقل إليها البيانات الشخصية داخل البلاد أو خارجها،
  5. طلب تصحيح البيانات الشخصية إذا تمت معالجتها بشكل ناقص أو غير صحيح وطلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بالعملية التي أُجريت في هذا النطاق،
  6. رغم معالجة البيانات وفقاً للقانون وأحكام القوانين الأخرى ذات الصلة، طلب حذف البيانات الشخصية أو إتلافها إذا زالت الأسباب التي تستلزم معالجتها، وطلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بالعملية التي أُجريت في هذا النطاق،
  7. الاعتراض على ظهور نتيجة ضد الشخص نتيجة تحليل البيانات المعالجة حصراً بواسطة أنظمة آلية،
  8. طلب التعويض عن الضرر في حالة التعرض للضرر بسبب معالجة البيانات الشخصية بشكل مخالف للقانون.

7.2. ممارسة حقوق صاحب البيانات الشخصية

يجوز لأصحاب البيانات الشخصية تقديم طلباتهم المتعلقة بالحقوق المذكورة في المادة 6.1 إلى الشركة بالطرق التي يحددها المجلس. ويجوز لأصحاب البيانات الشخصية ومن يحق لهم التقدم نيابةً عنهم التقدم إلى الشركة من خلال ملء “نموذج طلب صاحب البيانات” (الملحق-4).

7.3. الرد على الطلبات

تبت الشركة في الطلبات المقدمة من صاحب البيانات الشخصية وفقاً للقانون والتشريعات الأخرى. ويتم البت في الطلبات المقدمة إلى الشركة وفق الأصول مجاناً في أقرب وقت ممكن وفي موعد أقصاه 30 (ثلاثون) يوماً. ومع ذلك، إذا تطلبت العملية تكلفة إضافية، فقد يتم تحصيل رسوم وفقاً للتعرفة التي يحددها المجلس.

7.4. رفض طلب صاحب البيانات الشخصية

يجوز للشركة رفض طلب مقدم الطلب مع بيان السبب في الحالات التالية:

  1. معالجة البيانات الشخصية لأغراض مثل البحث والتخطيط والإحصاء من خلال جعلها مجهولة الهوية باستخدام الإحصاءات الرسمية،
  2. معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو أدبية أو علمية أو في نطاق حرية التعبير، بشرط ألا تنتهك الدفاع الوطني أو الأمن الوطني أو الأمن العام أو النظام العام أو الأمن الاقتصادي أو خصوصية الحياة الخاصة أو الحقوق الشخصية وألا تشكل جريمة،
  3. معالجة البيانات الشخصية في نطاق الأنشطة الوقائية والحماية والاستخباراتية التي تنفذها المؤسسات والمنظمات العامة المخولة بموجب القانون لضمان الدفاع الوطني أو الأمن الوطني أو الأمن العام أو النظام العام أو الأمن الاقتصادي،
  4. معالجة البيانات الشخصية من قبل السلطات القضائية أو جهات التنفيذ فيما يتعلق بإجراءات التحقيق أو الملاحقة أو المحاكمة أو التنفيذ،
  5. أن تكون معالجة البيانات الشخصية ضرورية لمنع ارتكاب جريمة أو للتحقيق الجنائي،
  6. معالجة البيانات الشخصية التي أتاحها صاحب البيانات الشخصية بنفسه للعامة،
  7. أن تكون معالجة البيانات الشخصية ضرورية لتنفيذ مهام الرقابة أو التنظيم والتحقيق أو الملاحقة التأديبية من قبل المؤسسات والمنظمات العامة المختصة والمنظمات المهنية ذات صفة المؤسسة العامة، استناداً إلى الصلاحية الممنوحة بموجب القانون،
  8. أن تكون معالجة البيانات الشخصية ضرورية لحماية المصالح الاقتصادية والمالية للدولة فيما يتعلق بالميزانية والضرائب والمسائل المالية،
  9. أن يحتمل أن يؤدي طلب صاحب البيانات الشخصية إلى عرقلة حقوق وحريات أشخاص آخرين،
  10. أن تكون قد قُدمت طلبات تتطلب جهداً غير متناسب،
  11. أن تكون المعلومات المطلوبة متاحة للعامة.

7.5. حق صاحب البيانات الشخصية في تقديم شكوى إلى مجلس KVK

وفقاً للمادة 14 من القانون، في حالات رفض الطلب أو اعتبار الرد غير كافٍ أو عدم الرد على الطلب خلال المدة المحددة، يجوز تقديم شكوى إلى المجلس خلال ثلاثين يوماً من تاريخ معرفة رد الشركة، وفي جميع الأحوال خلال ستين يوماً من تاريخ الطلب.

7.6. المعلومات التي يجوز طلبها من صاحب البيانات الشخصية مقدم الطلب

يجوز للشركة طلب معلومات من الشخص المعني لتحديد ما إذا كان مقدم الطلب هو صاحب البيانات الشخصية. كما يجوز للشركة توجيه أسئلة إلى صاحب البيانات الشخصية بشأن طلبه لتوضيح المسائل الواردة فيه.

8. التنفيذ

تم اعتماد السياسة من قبل مجلس الإدارة ووُضعت موضع التنفيذ. ويتم التنفيذ التقني للسياسة من خلال “سياسة حفظ البيانات الشخصية وإتلافها” (الملحق-5).

في عمليات الأعمال، يتم تنفيذ السياسة تجاه الأطراف من خلال “نص إعلام العميل وبيان الموافقة الصريحة” (الملحق-6), “تعهد المورد بالسرية، ونص إعلام المورد، وبيان الموافقة الصريحة” (الملحق-7) “نص إعلام الموظف وبيان الموافقة الصريحة” (الملحق-8)، “نص إعلام المرشح للعمل وبيان الموافقة الصريحة” (الملحق-9), “نص إعلام ملفات تعريف الارتباط للموقع الإلكتروني” (الملحق-10)، “نص إعلام الكاميرا وبيان الموافقة الصريحة” (الملحق-11) .

يتحمل مجلس الإدارة مسؤولية تنفيذ القانون والسياسة وتحديثهما عند الحاجة، بينما تتحمل لجنة حماية البيانات الشخصية في الشركة مسؤولية متابعة جميع الأعمال والمعاملات ضمن هذا النطاق وتنسيقها والرقابة عليها.

9. النفاذ والإعلان

دخلت السياسة حيز التنفيذ اعتباراً من تاريخ نشرها. وتُنشر التغييرات التي تطرأ على السياسة على الموقع الإلكتروني للشركة (www.akcmakine.com.tr) وتُتاح لأصحاب البيانات الشخصية والأشخاص المعنيين. وتدخل تغييرات السياسة حيز التطبيق في تاريخ إعلانها.

الملاحق

الملحق 1- فئات البيانات والبيانات الشخصية

الملحق 2- أغراض معالجة البيانات الشخصية

الملحق 3- الأشخاص الذين تُنقل إليهم البيانات الشخصية وأغراض النقل

الملحق 4- نموذج طلب صاحب البيانات الشخصية

الملحق 5- سياسة حفظ البيانات الشخصية وإتلافها

الملحق 6- نص إعلام العميل بشأن معالجة البيانات الشخصية

الملحق 7- اتفاقية سرية المورد وحماية البيانات الشخصية، ونص الإعلام، وبيان الموافقة الصريحة

الملحق 8- نص إعلام الموظف وبيان الموافقة الصريحة

الملحق 9- نص إعلام المرشح للعمل وبيان الموافقة الصريحة

الملحق 10- نص إعلام ملفات تعريف الارتباط للموقع الإلكتروني

الملحق 11- نص إعلام الكاميرا وبيان الموافقة الصريحة

 

الملحق 1- فئات البيانات والبيانات الشخصية

فئات البيانات البيانات الشخصية
الهوية الاسم، اللقب
اسم الأم- الأب
تاريخ الميلاد
مكان الميلاد
الحالة الاجتماعية
رقم سلسلة وتسلسل بطاقة الهوية
رقم الهوية للجمهورية التركية
رقم جواز السفر
رقم الهوية المؤقت للجمهورية التركية
معلومات الجنس
بطاقة هوية الجمهورية التركية
رخصة القيادة
الاتصال العنوان
عنوان البريد الإلكتروني
عنوان الاتصال
عنوان البريد الإلكتروني المسجل (KEP)
رقم الهاتف
بيانات الموظفين معلومات كشف الرواتب
تحقيق تأديبي
سجلات وثائق بدء- انتهاء العمل
معلومات السيرة الذاتية
تقارير تقييم الأداء
إجراء قانوني المعلومات الواردة في المراسلات مع السلطات القضائية، والمعلومات الواردة في ملفات القضايا، إلخ.
معاملات العملاء فاتورة
سند إذني
معلومات الشيك
معلومات الدخول-الخروج
معلومات الطلب
معلومات الموعد
أمن المكان المادي معلومات سجلات دخول وخروج الموظفين والزوار
سجلات الكاميرا
أمن المعاملات أمن المعاملات (مثل معلومات عنوان IP، ومعلومات الدخول والخروج من الموقع الإلكتروني، ومعلومات كلمة المرور والرمز السري)
معلومات عنوان IP
معلومات الدخول والخروج من الموقع الإلكتروني
معلومات كلمة المرور والرمز السري
إدارة المخاطر المعلومات المعالجة لإدارة المخاطر التجارية والتقنية والإدارية، وما إلى ذلك
المالية معلومات الميزانية العمومية
معلومات الأداء المالي
معلومات الائتمان والمخاطر
رقم الحساب البنكي
رقم IBAN
الخبرة المهنية معلومات الدبلوم
الدورات التي تم حضورها
معلومات التدريب المهني الداخلي
الشهادات
التسويق معلومات سجل التسوق
سجلات ملفات تعريف الارتباط
المعلومات التي تم الحصول عليها من خلال أعمال الحملات
السجلات المرئية والصوتية صورة نظام كاميرا الدائرة المغلقة، تسجيل صوتي
المعلومات الصحية معلومات حالة الإعاقة
معلومات فصيلة الدم
المعلومات الصحية الشخصية
معلومات الأجهزة والأطراف الاصطناعية المستخدمة
نتائج المختبر والتصوير
نتائج الاختبارات
بيانات الفحص
معلومات الوصفات الطبية
الإدانات الجنائية وتدابير الأمن معلومات تتعلق بالإدانات الجنائية
معلومات تتعلق بتدابير الأمن
المعلومات العائلية عدد الأطفال
دفتر العائلة
معلومات عمل الزوج/الزوجة
معلومات تعليم الأطفال وأعمارهم
معلومات إدارة الطلبات/الشكاوى معلومات تتعلق بالطلبات والشكاوى

الملحق 2- أغراض معالجة البيانات الشخصية بحسب الفئات

تنفيذ عمليات إدارة حالات الطوارئ
تنفيذ عمليات أمن المعلومات
تنفيذ عمليات اختيار وتوظيف المرشح للعمل / المتدرب / الطالب
تنفيذ عمليات تقديم طلبات المرشحين للعمل
تنفيذ عمليات رضا الموظفين وارتباطهم
الوفاء بالالتزامات الناشئة عن عقد العمل والتشريعات للموظفين
تنفيذ عمليات الحقوق والمزايا الإضافية للموظفين
تنفيذ أنشطة التدقيق / الأخلاقيات
تنفيذ أنشطة التدريب
تنفيذ عمليات صلاحيات الوصول
تنفيذ الأنشطة وفقاً للتشريعات
تنفيذ الأعمال المالية والمحاسبية
تنفيذ عمليات الولاء للشركة / المنتج / الخدمة
ضمان أمن المكان المادي
تنفيذ عمليات التكليف
متابعة وتنفيذ الشؤون القانونية
تنفيذ أنشطة التدقيق الداخلي / التحقيق / الاستخبارات
تنفيذ أنشطة الاتصال
تخطيط عمليات الموارد البشرية
تنفيذ / تدقيق أنشطة الأعمال
تنفيذ أنشطة الصحة / السلامة المهنية
تلقي وتقييم المقترحات الرامية إلى تحسين عمليات الأعمال
تنفيذ أنشطة ضمان استمرارية الأعمال
تنفيذ الأنشطة اللوجستية
تنفيذ عمليات شراء السلع / الخدمات
تنفيذ خدمات دعم ما بعد البيع للسلع / الخدمات
تنفيذ عمليات بيع السلع / الخدمات
تنفيذ عمليات إنتاج وتشغيل السلع / الخدمات
تنفيذ عمليات إدارة علاقات العملاء
تنفيذ الأنشطة الموجهة لرضا العملاء
إدارة التنظيم والفعاليات
تنفيذ أعمال تحليل الت