نص توضيحي بشأن قانون حماية البيانات الشخصية
1 - نص معلومات عن حماية البيانات الشخصية ومعالجتها
1.1 من أجل حماية الحقوق والحريات الأساسية للأفراد، وخاصةً خصوصية الحياة الخاصة، في معالجة البيانات الشخصية وتحديد التزامات الأشخاص الطبيعيين والاعتباريين الذين يعالجون البيانات الشخصية، فإننا نقدم نحن شركة YATIRIRIM UK LIMITED، بصفتنا مراقب البيانات، معلومات وفقًا للمادة 10 من القانون المعنون ’التزام مراقب البيانات بالإبلاغ“ فيما يتعلق بقانون حماية البيانات الشخصية رقم 6698 (KVKK) المنشور في الجريدة الرسمية بتاريخ 7 أبريل 2016 والرقم 29677.
1.2 - أعدت شركة YATIRIRIM UK LIMITED من أجل ضمان معالجة البيانات الشخصية لمواطنينا وفقًا لدستور الجمهورية التركية والاتفاقيات الدولية لحقوق الإنسان التي تعد بلادنا طرفًا فيها والتشريعات ذات الصلة، وخاصة القانون رقم 6698 بشأن حماية البيانات الشخصية (KVKK)، ولضمان أن الأشخاص المعنيين الذين تتم معالجة بياناتهم يمكنهم ممارسة حقوقهم بشكل فعال. يمكن معالجة جميع البيانات الشخصية التي تتم مشاركتها مع شركتنا وفقًا للقانون، فيما يتعلق بأنشطتنا وأغراض الخدمة وبطريقة مدروسة.
2- التعاريف
2-1 تُستخدم مفاهيم البيانات الشخصية والبيانات الشخصية الحساسة ومعالجة البيانات المستخدمة في النص التوضيحي وفقًا للتعريفات الواردة في قانون حماية البيانات الشخصية. في KVKK;
2-1-1 قانون حماية البيانات الشخصية (“KVKK”): القانون رقم 6698 بشأن حماية البيانات الشخصية، والذي دخل حيز التنفيذ بعد نشره في الجريدة الرسمية في 7 أبريل 2016,
2.1.2 البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه,
2.1.3 معالج البيانات: الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابةً عن الجهة المالكة للبيانات بناءً على التفويض الممنوح من قبل الجهة المالكة للبيانات,
2.1.4 - مراقب البيانات: الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية ويكون مسؤولاً عن إنشاء وإدارة نظام تسجيل البيانات,
2-1-5 معالجة البيانات الشخصية: يشير هذا المفهوم إلى جميع أنواع العمليات التي تُجرى على البيانات الشخصية، مثل الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو الاحتفاظ بها أو تعديلها أو إعادة تنظيمها أو الإفصاح عنها أو نقلها أو الاستيلاء عليها أو إتاحتها أو تصنيفها أو منع استخدامها بوسائل آلية كليًا أو جزئيًا أو بوسائل غير آلية شريطة أن تكون جزءًا من أي نظام لتسجيل البيانات
3 - مبادئ معالجة البيانات الشخصية
3.1 البيانات الشخصية الخاصة بصاحب البيانات المحددة في المادة 4 من قانون حماية البيانات الشخصية؛ وفقًا للقانون وبحسن نية ودقيقة ومحدثة عند الضرورة لأغراض محددة وواضحة ومشروعة؛ متصلة ومحدودة ومقاسة للغرض الذي تُعالج من أجله ؛ وفقًا لقواعد الاحتفاظ بالبيانات للفترة المنصوص عليها في التشريعات ذات الصلة أو المطلوبة للغرض الذي تُعالج من أجله ، ستتم معالجة البيانات من قبل الشركة للأغراض التالية.
4- الغرض من معالجة بياناتك الشخصية
4.1 - بياناتك الشخصية وفقًا للمواد 4 و5 و6 من قانون حماية البيانات الشخصية;
4.1.1 وفقًا للقانون وحسن النية,
4.1.2 فيما يتعلق بأغراض المعالجة ومحدودة ومتناسبة معها,
4.1.3 دقيقة ومحدثة,
4.1.4 ستتم معالجتها لأغراض معينة صريحة ومشروعة وللمدة المنصوص عليها في التشريعات ذات الصلة أو المطلوبة للغرض الذي تتم معالجتها من أجله.
4.2. قد يتم استخدام بياناتك الشخصية من قبل وحدات الأعمال لدينا لتنفيذ الأعمال اللازمة لاستفادتك من المنتجات والخدمات التي تقدمها شركتنا؛ للتوصية بالمنتجات والخدمات التي تقدمها شركتنا لك؛ تخطيط و/أو تنفيذ أنشطة أبحاث السوق لمبيعات وتسويق المنتجات والخدمات؛ تخطيط و/أو تنفيذ أنشطة خدمات دعم ما بعد البيع؛ متابعة عمليات العقود و/أو الطلبات القانونية، وضمان أمن الأعمال القانونية والتقنية والتجارية للأشخاص المعنيين في العلاقات التجارية؛ ضمان تنفيذ سياسات الموارد البشرية لشركتنا، وإجراء تقييم إذا تقدمت بطلب للحصول على وظيفة، والوفاء بالتزاماتنا القانونية والقانونية إذا أصبحت موظفًا لدينا; ضمان متابعة الجودة؛ متابعة المنتجات الموردة؛ لغرض الأمن وتحديد هويتك عند زيارتك لأعمالنا؛ الاتصال بك إذا طلبت معلومات من شركتنا؛ تنفيذ هذا العقد إذا قمت بشراء المنتجات؛ تخطيط وتدقيق وتنفيذ عمليات أمن المعلومات; إنشاء وإدارة البنية التحتية لتكنولوجيا المعلومات وإدارتها؛ متابعة الشؤون المالية و/أو المحاسبية؛ متابعة الشؤون القانونية؛ تخطيط وتنفيذ الأنشطة التجارية؛ تخطيط وتنفيذ أنشطة الاتصالات المؤسسية؛ لأغراض تحديد وتنفيذ الاستراتيجيات التجارية والتجارية لشركتنا، البيانات الشخصية المحددة في المادتين 5 و6 من القانون رقم 6698. و6 من القانون رقم 6698 لأغراض تحديد وتنفيذ الاستراتيجيات التجارية والتجارية لشركتنا. بالإضافة إلى الالتزامات المنصوص عليها في قانون العمل وتشريعات العمل والضمان الاجتماعي والتشريعات الأخرى المعمول بها، يجوز معالجة بيانات موظفينا من قبل شركتنا أو الأشخاص الحقيقيين أو الاعتباريين الذين تتعاون معهم شركتنا أو المصرح لهم من قبل شركتنا في نطاق سياسة الموارد البشرية لدينا أو لأسباب تشغيلية مثل زيادة مستوى الأداء ورضا الموظفين وضمان السلامة المهنية والسلامة المهنية.
5 - نقل البيانات الشخصية
5.1: يجوز نقل بياناتك الشخصية إلى شركائنا التجاريين والموردين والمساهمين والشركات التابعة لنا والمؤسسات العامة المخولة قانونًا والأشخاص العاديين في إطار شروط وأغراض معالجة البيانات الشخصية المحددة في المادتين 8 و9 من القانون رقم 6698 إلى شركائنا التجاريين والموردين والمساهمين والشركات التابعة لنا والمؤسسات العامة المخولة قانونًا والأشخاص العاديين لأغراض تنفيذ الأعمال اللازمة من قبل وحدات أعمالنا لاستفادتك من المنتجات والخدمات التي تقدمها شركتنا؛ وتخصيص المنتجات والخدمات التي تقدمها شركتنا وفقًا لاحتياجاتك واحتياجات شركتك؛ وضمان تنفيذ سياسات الموارد البشرية لشركتنا؛ وضمان الأمن القانوني والتجاري لشركتنا والأشخاص الذين تربطهم علاقة عمل مع شركتنا؛ وتحديد وتنفيذ الاستراتيجيات التجارية والتجارية لشركتنا. و9 من القانون رقم 6698 في إطار شروط وأغراض معالجة البيانات الشخصية المحددة في المادتين 8 و9.
6. طريقة جمع البيانات الشخصية والأساس القانوني
6.1: يتم جمع البيانات الشخصية واستخدامها وتسجيلها وتخزينها ومعالجتها من قبل شركتنا بالوسائل الشفوية و/أو المكتوبة و/أو الإلكترونية من خلال تقديم معلومات شفهية و/أو مكتوبة و/أو إلكترونية لأصحاب البيانات الشخصية بطريقة واضحة ومفهومة والحصول على موافقتهم الصريحة عند الضرورة، وفقًا للقانون وحسن النية، فيما يتعلق بالأغراض المشروعة المذكورة أعلاه بوضوح ومحدودة في إطار مبدأ التناسب. بالإضافة إلى ذلك؛ يتم جمع بياناتك الشخصية لغرض تحسين المنتجات والخدمات التي نُقدِّمها وتنفيذ أنشطتنا التجارية من خلال قنوات مختلفة وبناءً على أسباب قانونية مختلفة في إطار الغرض التجاري لشركتنا، مثل الاتصال بنا، وإقامة علاقة تعاقدية، وزيارة أعمالنا، ونقل معلوماتك إلينا لكي نتصل بك من أجل الأنشطة التجارية، ومشاركة المعلومات في المنظمات الترويجية. يمكن أيضًا معالجة بياناتك الشخصية التي تم جمعها لهذا السبب القانوني ونقلها للأغراض المحددة في هذا النص التوضيحي في نطاق شروط وأغراض معالجة البيانات الشخصية المحددة في المادتين 5 و6 من القانون رقم 6698.
6.2. بالإضافة إلى ذلك، نؤكد أن بياناتك الشخصية لن تتم معالجتها من قبل شركتنا لأغراض أخرى غير تلك المحددة في وثيقة الإفصاح هذه، ولن يتم نقلها وتخزينها إلى أطراف ثالثة في تركيا والخارج.
7- تخزين البيانات وحذفها:
7.1 - تحتفظ شركتنا بالبيانات الشخصية التي تعالجها للفترات المحددة في التشريعات، وإذا لم يتم تحديد فترة إضافية في التشريعات، يتم تخزين البيانات الشخصية للفترة المطلوبة لمعالجتها وفقًا للممارسات والأعراف المتبعة في الحياة التجارية لشركتنا، اعتمادًا على الخدمات التي تقدمها شركتنا أثناء معالجة تلك البيانات، وبعد هذه الفترة، فقط للفترات المطلوبة عمليًا لتشكل دليلًا في النزاعات القانونية المحتملة. بعد انقضاء الفترات المحددة، يتم حذف البيانات الشخصية المعنية أو إتلافها أو إخفاء هويتها.
8- حقوق صاحب البيانات
8.1 يجوز لأصحاب البيانات التقدم بطلب إلى الشركة، بصفتها المتحكم في البيانات، للحصول على أي بيانات تتعلق بهم;
8.1.1 معرفة ما إذا كان يتم معالجة بياناته الشخصية,
8.1.2 طلب معلومات إذا تمت معالجة بياناته الشخصية,
8.1.3 معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقًا للغرض منها;
8.1.4 إبلاغك عن الأطراف الثالثة التي تُنقل إليها البيانات الشخصية محليًا أو خارجيًا,
8.1.5 طلب تصحيح البيانات الشخصية في حالة المعالجة غير الكاملة أو غير الصحيحة,
8.1.6 طلب حذف أو إتلاف البيانات الشخصية في إطار الشروط المنصوص عليها في المادة 7 من قانون حماية البيانات الشخصية رقم 6698,
8.1.7 - طلب الإخطار بالمعاملات التي تتم وفقًا للفقرتين الفرعيتين (د) و(هـ) من المادة 11 من قانون حماية البيانات الشخصية للأطراف الثالثة التي تُنقل إليها البيانات الشخصية,
8.1.8 الاعتراض على ظهور نتيجة على حساب الشخص نفسه من خلال تحليل البيانات المعالجة حصريًا من خلال الأنظمة الآلية,
8.1.9 في حالة حدوث ضرر بسبب المعالجة غير القانونية للبيانات الشخصية، يحق له المطالبة بتعويض عن الضرر.
8.2 - من أجل استخدام حقوقك المذكورة أعلاه، يمكنك إرسال طلبك الخطي إلى “www.yatirim.uk/” مع المعلومات اللازمة التي تحدد هويتك وتفسيراتك بشأن الحق الذي تريد استخدامه، مع نموذج طلب استرجاع البيانات الشخصية وطلب إجراء المعاملات مع توقيع مبلل أو إلى عنوان البريد الإلكتروني المسجل لدينا “[email protected]” باستخدام التوقيع الإلكتروني الآمن أو التوقيع على الهاتف المحمول أو عنوان البريد الإلكتروني الذي سبق أن أبلغ به الشخص المعني والمسجل في نظام مراقب البيانات إلى شركة ياتيريم المملكة المتحدة المحدودة. يجب تقديم الطلبات باللغة التركية.
8-3 يجب أن تتضمن الطلبات الاسم واللقب والتوقيع إذا كان الطلب مكتوباً، ورقم هوية الجمهورية التركية لمواطني الجمهورية التركية، والجنسية، ورقم جواز السفر/رقم الهوية للأجانب، وعنوان السكن أو مكان العمل للإخطار، وعنوان البريد الإلكتروني للإخطار، ورقم الهاتف أو الفاكس، وموضوع الطلب.
8.4 - في الطلب الذي يحتوي على إيضاحاتك بشأن الحق الذي تملكه كصاحب بيانات شخصية والذي ستقدمه من أجل ممارسة حقوقك المذكورة أعلاه والتي تطلب ممارستها؛ يجب أن يكون الأمر الذي تطلبه واضحًا ومفهومًا، ويجب أن يكون الموضوع الذي تطلبه متعلقًا بشخصك أو إذا كنت تتصرف نيابة عن شخص آخر، يجب أن تكون مخولًا بشكل محدد في هذا الصدد ويجب أن يكون تفويضك موثقًا، ويجب أن يحتوي الطلب على معلومات عن هويتك وعنوانك ويجب إرفاق المستندات التي تثبت هويتك بالطلب.
8.5 سيتم البت في طلباتك في هذا النطاق في أقرب وقت ممكن وفي غضون 30 يومًا على الأكثر. في حالة الرد على طلب الشخص المعني كتابيًا، لا تُفرض رسوم حتى عشر صفحات. قد يتم فرض رسوم معاملة قدرها ليرة تركية واحدة عن كل صفحة تزيد عن عشر صفحات. إذا تم تقديم الرد على الطلب في وسيط تسجيل مثل القرص المدمج أو ذاكرة فلاش، فلا يمكن أن تتجاوز الرسوم التي قد تطلبها شركة YATIRIR UK LIMITED تكلفة وسيط التسجيل.
