معالجة البيانات الشخصية وسياسة الأمان
1. الغرض من السياسة
مهرماه سلطان توريزم المحدودة المحدودة.. باعتبارنا (“حفصة طور”)، نقوم بجمع ومعالجة بعض بياناتك الشخصية وفقًا لقانون حماية البيانات الشخصية رقم 6698 (“قانون KVK”) والتشريعات ذات الصلة من أجل تقديم خدماتنا بأفضل طريقة ممكنة.
تم إعداد سياسة معالجة البيانات الشخصية وحمايتها (“السياسة”) لتحديد وإظهار الأغراض التي تتم من أجلها معالجة بياناتك الشخصية، وإلى أي طرف ثالث يتم نقلها، وحقوقك فيما يتعلق ببياناتك الشخصية والتزامات حفصة طور فيما يتعلق معالجة وحماية البيانات الشخصية.
2. نطاق السياسة
تغطي هذه السياسة أنشطتنا المتعلقة بمعالجة البيانات الشخصية التي نحصل عليها من الأشخاص التاليين:
• الممثلين والمحامين والمساهمين في شركتنا وشركات المجموعة،
• الموظفون والمسؤولون لدى شركائنا التجاريين،
• الموظفين والمسؤولين لدى موردينا،
• عملائنا والعملاء المحتملين،
• الموظفين المرشحين والمتدربين والمرشحين المتدربين والأشخاص الذين يشيرون إليهم في طلباتهم،
• أفراد عائلة موظفينا،
• الأشخاص المرخص لهم قانونًا،
• زوارنا،
• أطراف ثالثة أخرى.
3. السلطات والمسؤوليات
موظفو Hafsa Tur: ملزمون بالامتثال لهذه السياسة والتشريعات ذات الصلة في نطاق جميع أنشطتنا التجارية.
موردونا: إنهم ملزمون بالامتثال لهذه السياسة والتشريعات ذات الصلة في جميع الخدمات التي يقدمونها إلى حفصة طور.
إدارة حفصة طور العليا: هي المسؤولة عن ضمان تنفيذ جميع أنشطتنا التجارية وفقًا لهذه السياسة.
4. التعريفات والاختصارات
سيتم استخدام الاختصارات في هذه السياسة كمعادل للتعريفات المذكورة أدناه:
تعريفات الاختصارات
| الاختصارات | تعريفات |
| حفصة الطور | مهرماه سلطان توريزم المحدودة المحدودة.. |
| بيانات شخصية | أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه. |
| البيانات الشخصية الخاصة | البيانات المتعلقة بالعرق، والأصل العرقي، والفكر السياسي، والمعتقد الفلسفي، والدين، والطائفة أو المعتقدات الأخرى، والمظهر، والارتباط، وعضوية المؤسسة أو النقابة، والصحة، والحياة الجنسية، والإدانة الجنائية والتدابير الأمنية، بالإضافة إلى البيانات البيومترية والجينية. |
| اتصال | الأشخاص الحقيقيون الذين تتم معالجة بياناتهم الشخصية. |
| معالجة البيانات الشخصية | الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو حفظها أو تغييرها أو إعادة ترتيبها أو الكشف عنها أو نقلها أو الاستيلاء عليها أو إتاحتها أو تصنيفها أو استخدامها بوسائل آلية أو غير آلية كليًا أو جزئيًا بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات يتم إجراؤها على البيانات، مثل الحظر. |
| موافقة صريحة | الموافقة على مسألة معينة، بناءً على معلومات، ويتم التعبير عنها بالإرادة الحرة. |
| إخفاء الهوية | جعل البيانات الشخصية من المستحيل ربطها بشخص طبيعي محدد أو يمكن التعرف عليه بأي شكل من الأشكال، حتى عن طريق مطابقتها مع بيانات أخرى. |
| قانون KVK | قانون حماية البيانات الشخصية رقم 6698، بتاريخ 24 مارس 2016، المنشور في الجريدة الرسمية رقم 29677، بتاريخ 7 أبريل 2016. (الجمهورية التركية) |
| سبورة | مجلس حماية البيانات الشخصية. |
| منظمة | هيئة حماية البيانات الشخصية. |
| سياسة | Mihrimah Sultan Turizm Ltd.Şti. معالجة البيانات الشخصية وسياسة الأمان. |
| متحكم بيانات | الشخص الذي يحدد أغراض ووسائل معالجة البيانات الشخصية ويدير المكان الذي يتم فيه حفظ البيانات بشكل منهجي. |
| معالج البيانات | هو شخص حقيقي أو اعتباري يقوم بمعالجة البيانات الشخصية نيابة عن مراقب البيانات، بناءً على السلطة الممنوحة له من قبل مراقب البيانات. |
5. البيانات الشخصية التي تعالجها حفصة طور
بصفتها مراقب البيانات، تقوم حفصة طور بمعالجة البيانات الشخصية التالية ضمن نطاق أنشطتها الحالية، بما في ذلك على سبيل المثال لا الحصر تلك المذكورة هنا:
البيانات الشخصية لمجموعة البيانات الشخصية
| مجموعة البيانات الشخصية | بيانات شخصية |
| معلومات الهوية | الاسم واللقب، TR. معلومات مثل رقم الهوية والصورة الفوتوغرافية وتاريخ ومكان الميلاد والحالة الاجتماعية ومعلومات رخصة القيادة ورقم جواز السفر والرقم التسلسلي لبطاقة الهوية. |
| معلومات الاتصال | البريد الإلكتروني ورقم الهاتف والهاتف المحمول ومعلومات حساب وسائل التواصل الاجتماعي المرتبطة بالشخص. |
| معلومات الموقع | معلومات مثل عنوان الإقامة وعنوان مكان العمل. |
| معلومات شخصية | معلومات كشوف المرتبات، التحقيق التأديبي، سجلات وثائق الدخول والخروج من العمل، معلومات إعلان الملكية، معلومات السيرة الذاتية، تقارير تقييم الأداء، إعلانات دخول SSI، عنوان الشركة، السجل الضريبي ورقم الهوية، رقم تسجيل الغرفة، المعلومات المرجعية. |
| معلومات المعاملات القانونية | معلومات في المراسلات مع السلطات القضائية، معلومات في ملف القضية (معلومات التنفيذ). |
| معلومات أمن الفضاء المادي | معلومات الدخول والخروج لعملائنا وزوار الحرم الجامعي، وسجلات الدوائر التلفزيونية المغلقة في الحرم الجامعي. |
| معلومات أمان المعاملات | معلومات عنوان IP وسجلات الوصول. |
| معلومات مالية | معلومات الميزانية العمومية، ومعلومات الأداء المالي، ومعلومات الائتمان والمخاطر، ومعلومات الأصول، وقسائم الدفع، ومعلومات رقم الحساب المصرفي الدولي (IBAN)، ومبلغ الدفع، ومعلومات بطاقة الائتمان وبطاقة الخصم، ومعلومات المبلغ المراد استرداده، ومعلومات الدين. |
| معلومات الخبرة المهنية | معلومات الدبلوم والدورات التدريبية التي حضرتها ومعلومات التدريب أثناء الخدمة والشهادات ومعلومات النص. |
| المعلومات التسويقية | تاريخ التسوق ونتائج الاستطلاع والمعلومات التي تم الحصول عليها نتيجة لعمل الحملة. |
| السجلات السمعية والبصرية | تسجيل صوتي، التقطت صور الكاميرا. |
| المعتقد الفلسفي والدين والطائفة والمعتقدات الأخرى | معلومات تتعلق بالانتماء الديني والمعتقد الفلسفي. |
| عضوية الجمعية | معلومات عضوية الجمعية مدرجة في السيرة الذاتية للموظفين أو المرشحين المتدربين. |
| عضوية المؤسسة | معلومات عضوية المؤسسة مدرجة في السيرة الذاتية للموظفين أو المرشحين المتدربين. |
| معلومات صحية | معلومات فصيلة الدم، المعلومات الصحية الشخصية، المعلومات المحددة في التقرير الصحي، معلومات حالة الإعاقة. |
| الإدانة الجنائية والتدابير الأمنية | السجل الجنائي أو الإدانة الجنائية أو معلومات التدابير الأمنية المدرجة في السجل الجنائي. |
| معلومات أفراد العائلة | معلومات عن أفراد عائلة الشخص، مثل عدد الأطفال وحالة الزوج. |
| معلومات معاملات العملاء | الفاتورة، السند الإذني، معلومات الفحص، معلومات العضوية، معلومات طلب العميل والشكوى، معلومات المنتج الذي تم شراؤه واستخدامه. |
| شكوى وطلب المعلومات | الشكوى وطلب المعلومات المتعلقة بالمنتجات والخدمات. |
6. طرقنا في جمع البيانات الشخصية
في حفصة طور، نقوم بجمع بياناتك الشخصية من خلال القنوات التالية:
• البريد الإلكتروني، والرسائل القصيرة، وبطاقات العمل،
• الهاتف والفاكس،
• CCTV (تسجيلات كاميرا الدائرة المغلقة)،
• ملفات تعريف الارتباط وتقنيات التتبع المماثلة،
• الشكل المادي،
• موقعنا على الانترنت،
• البريد والبضائع والبريد السريع،
• لقاءات وجهاً لوجه،
• الوسائط المادية والإلكترونية الأخرى.
7. أغراض معالجة البيانات الشخصية
نحن في شركة حفصة طور، نولي أهمية كبيرة لخصوصية بياناتك الشخصية ونجمع بياناتك الشخصية ونعالجها وفقًا للمبادئ العامة وشروط المعالجة المحددة في قانون KVK. وفي هذا السياق، نقوم بمعالجة بياناتك الشخصية مقتصرة على الأغراض التالية:
• توفير منتجاتنا و/أو خدماتنا وتنفيذ عمليات البيع لدينا،
• المتابعة في عمليات شراء المنتجات و/أو الخدمات.
• تنفيذ عمليات علاقات العملاء لدينا،
• إدارة عمليات طلب الإرجاع والاستبدال لعملائنا،
• دراسة وتقييم طلبات العملاء والشكاوى والتواصل إذا لزم الأمر.
• القيام بالأنشطة التي تهدف إلى رضا العملاء،
• تحديث وتخصيص وتطوير منتجاتنا وخدماتنا بما يتماشى مع احتياجاتك ومتطلباتك،
• إرسال رسائل البريد الإلكتروني والرسائل والنشرات الإخبارية والمنشورات الأخرى إليك حول منتجاتنا أو خدماتنا الجديدة، والتغييرات في منتجاتنا أو خدماتنا الحالية، وحملاتنا وعروضنا الترويجية،
• تخطيط وتنفيذ عمليات الاتصال لدينا،
• إدارة ملفات تعريف الارتباط من أجل تحسين تجربة زوارنا على مواقعنا الإلكترونية، واكتشاف الطلبات والمشاكل، وإنهاء عمليات البحث الخاصة بهم بسرعة. (لمزيد من المعلومات التفصيلية، يمكنك الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا)،
• إجراء أنشطتنا التسويقية وعمليات الإعلان/الحملة/الترويج،
• إجراء والإشراف على أنشطة أعمالنا وضمان استمرارية العمل،
• تنفيذ أنشطتنا والوفاء بالتزاماتنا وفقًا للاتفاقيات المبرمة مع الموردين وشركاء الأعمال والأطراف الثالثة الأخرى،
• تنفيذ عمليات إدارة الأداء لدينا للموردين،
• القيام بأعمال الخدمة والصيانة والإصلاح والفحص لدينا،
• تنفيذ عمليات الإصلاح والصيانة لدينا،
• القيام بشؤوننا المالية والمحاسبية،
• توفير المعلومات للمؤسسات والمنظمات العامة المعتمدة عند الضرورة،
• ضمان إجراء عمليات تدقيق مستقلة وإدارة العملية.
• متابعة المسائل القانونية الموجهة ضد شركتنا.
بتأمين السلامة الجسدية للمباني والمنشآت لدينا وضمان إنشاء سجلات الزائرين وتتبعها.
• ضمان الامتثال للوائح القانونية والوفاء بالتزاماتنا القانونية،
• تقييم طلبات التوظيف للمرشحين الموظفين، وإجراء المقابلات والمقابلات، والتواصل مع الأشخاص الذين يشيرون إليهم كمراجع في سيرتهم الذاتية.
8. الأسباب القانونية لمعالجة البيانات الشخصية
نقوم بمعالجة بياناتك الشخصية بناءً على الأسباب القانونية التالية:
• الحالات التي نحصل فيها على موافقتك الصريحة على معالجة بياناتك الشخصية وفقًا للمادتين 5/1 و6/2 من قانون KVK.
• وفقا للمادة 5/2 (أ) من قانون KVK، فإنه منصوص عليه بوضوح في القانون.
• وفقًا للمادة 5/2(ج) من قانون KVK، فإن بياناتك الشخصية مطلوبة لإنشاء العقد أو تنفيذه. على سبيل المثال، تقوم حفصة طور بمعالجة البيانات الشخصية لعملائها من أجل تقديم الخدمات لعملائها.
• تفي الشركة بالتزاماتها القانونية وفقًا للمادة 5/2(ج) من قانون KVK. على سبيل المثال، تقوم حفصة طور بتسجيل سجلات الوصول للأشخاص الذين توفر لهم الوصول إلى الإنترنت وفقًا للقانون رقم 5651 وإرسالها إلى الإدارة المختصة عند الطلب.
• وفقًا للمادة 5/2(د) من قانون KVK، تم الإعلان عن ذلك من قبل الشخص المعني نفسه. على سبيل المثال؛ تقوم حفصة طور بمعالجة عناوين الاتصال الخاصة بالعملاء أو العملاء المحتملين المعلنة على مواقعهم الإلكترونية من أجل القيام بأنشطة الشراء أو البيع أو التسويق.
• إنشاء حفصة طور واستخدامها وحمايتها لحقوقها الخاصة وفقًا للمادة 5/2(هـ) من قانون KVK. على سبيل المثال، قد تحتفظ بالبيانات الشخصية خلال فترة التقادم، بدءًا من انتهاء العلاقة التعاقدية، حتى تتمكن من الدفاع عن نفسها في نزاع أو دعوى قضائية محتملة.
• وفقًا للمادة 5/2(و) من قانون KVK، يعد ذلك ضروريًا للمصلحة المشروعة للشركة. على سبيل المثال، تقوم حفصة طور بمعالجة البيانات الشخصية للعملاء المحتملين من أجل الإجابة على هذه الأسئلة عندما يطرح العملاء المحتملون أسئلة حول المنتجات.
• وفقًا للمادة 6/3 ج.2 من قانون KVK، ينص القانون على فئات خاصة للبيانات الشخصية. على سبيل المثال، معالجة البيانات الشخصية ذات الصلة فيما يتعلق بالأمراض التي يجب الإبلاغ عنها.
• وفقًا للمادة 6/3 ج.3 من قانون KVK، تتم معالجة البيانات الشخصية بخلاف البيانات الصحية والحياة الجنسية من قبل الأشخاص أو المؤسسات والمنظمات المرخص لها بموجب التزام السرية في الحالات التي ينص عليها القانون. على سبيل المثال، جمع وتخزين التقارير الصحية بواسطة OSGB.
9. نقل البيانات الشخصية
يجوز لنا معالجة بياناتك الشخصية مع موظفينا وشركاء الأعمال وشركات المجموعة والموردين وممثلي الشركات والمسؤولين والمؤسسات العامة/الخاصة المعتمدة قانونًا بما يتماشى مع أغراضنا المحددة في القسم 7، ووفقًا لشروط المعالجة المحددة في المواد 8 و 9 من قانون KVK سنكون قادرين على نقله إلى المنظمات.
على سبيل المثال، كما قالت حفصة الطور،
• نظرًا للهوية المؤسسية لشركتنا، يمكننا مشاركة الطلبات والشكاوى المقدمة من عملائنا مع شركات مجموعتنا من أجل اتخاذ الإجراءات اللازمة بأكثر الطرق فعالية.
• يمكننا مشاركة البيانات التي نجمعها من عملائنا مع الموردين لدينا من أجل تقديم خدماتنا.
• إذا كانت الأحداث التي تقع في حرم شركتنا ذات طبيعة قضائية، فيمكننا مشاركة المعلومات الضرورية مع المؤسسات والمنظمات العامة المعتمدة.
يجوز لشركة Hafsa Tur مشاركة بياناتك الشخصية مع أطراف ثالثة في الخارج إذا تم استيفاء أحد الشروط التالية:
• إذا أعطيت موافقة صريحة على نشاط النقل إلى الخارج،
• إذا كانت هناك حماية كافية في البلد الذي سننقل إليه البيانات الشخصية، أو
• إذا لم تكن هناك حماية كافية في الدولة، فإن الطرف الذي سيتم نقل البيانات الشخصية إليه يلتزم كتابيًا بالحماية الكافية ويوافق مجلس إدارة KVK على هذا الالتزام.
10. تخزين وتدمير البيانات الشخصية
سيتم تخزين بياناتك الشخصية التي تتم معالجتها للأغراض المنصوص عليها في هذه السياسة وتدميرها وفقًا لقانون KVK ولائحة حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها. تقوم Hafsa Tur بتخزين بياناتك الشخصية وتدميرها وفقًا لسياسة تخزين وتدمير البيانات الشخصية الخاصة بـ Hafsa Tur. يمكنك طلب سياسة تخزين البيانات الشخصية وتدميرها عبر [email protected] للتعرف على التدابير التي نتخذها لتخزين بياناتك الشخصية وتدميرها بشكل آمن وفترات التخزين والتدمير التي نحددها.
11. ضمان أمان بياناتك الشخصية
في حفصة طور، نحن نضمن أمان البيانات الشخصية التي نعالجها أثناء تقديم خدماتنا وفقًا لقانون KVK والتشريعات ذات الصلة. وفي هذا السياق، تتخذ حفصة طور التدابير الأمنية المناسبة وتدمج تقنيات الأمان اللازمة لضمان شرعية البيانات الشخصية التي تعالجها، ولمنع الوصول غير القانوني إليها ولضمان الحفاظ عليها. قامت حفصة طور بإعداد وتنفيذ سياسة أمن البيانات الشخصية فيما يتعلق بالإجراءات الفنية والإدارية المتخذة لضمان أمن البيانات الشخصية.
بالإضافة إلى ذلك، نتخذ بعض الإجراءات الفنية والإدارية الإضافية لضمان أمان البيانات الشخصية الخاصة التي نعالجها بوصفنا مراقب البيانات. قامت حفصة طور بإعداد وتنفيذ سياسة معالجة وأمن البيانات الشخصية الخاصة من أجل تحديد هذه التدابير.
تضمن حفصة طور أمان البيانات الشخصية المعالجة من خلال التصرف وفقًا للسياستين المذكورتين في هذا القسم والممارسات الجيدة المقبولة عمومًا.
12. حقوقك وتطبيقاتك فيما يتعلق ببياناتك الشخصية
أول شيء يجب فعله شخصيًا كما هو الحال الآن 11 من قانون KVK:
• معرفة ما إذا كانت بياناتك الشخصية قيد المعالجة أم لا،
• طلب معلومات إذا تمت معالجة بياناتك الشخصية،
• التعرف على الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم للغرض المقصود منها أم لا.
• معرفة الأطراف الثالثة التي يتم نقل بياناتك الشخصية إليها في الداخل أو الخارج،
• لطلب تصحيح بياناتك الشخصية إذا تمت معالجتها بشكل غير كامل أو غير صحيح، ولطلب إخطار الأطراف الثالثة التي تم نقل بياناتك الشخصية إليها بالإجراء المتخذ في هذا السياق،
• طلب حذف أو تدمير بياناتك الشخصية في حالة زوال الأسباب التي تتطلب المعالجة، حتى لو تمت معالجتها وفقًا لقانون حماية البيانات الشخصية رقم 6698 والأحكام القانونية الأخرى ذات الصلة، وطلب اتخاذ الإجراء في يتم إخطار هذا السياق إلى الأطراف الثالثة التي تم نقل بياناتك الشخصية إليها،
• الاعتراض على ظهور نتيجة ضدك من خلال تحليل البيانات المعالجة حصراً من خلال الأنظمة الآلية،
• اطلب تعويضًا عن هذا الضرر إذا تعرضت لضرر بسبب المعالجة غير القانونية للبيانات الشخصية.
يمكنك تقديم طلباتك فيما يتعلق بهذه الحقوق عبر نموذج طلب الشخص المعني الموجود على موقعنا.
ستتم معالجة طلبك مجانًا. ومع ذلك، إذا كانت المعاملة المطلوبة تتطلب تكلفة إضافية، فسيتم طلب الرسوم بالتعريفة التي يحددها مجلس حماية البيانات الشخصية من مقدم الطلب.
سيتم الرد على طلباتكم كتابيًا أو إلكترونيًا في أقرب وقت ممكن وفي غضون ثلاثين يومًا على أبعد تقدير، حسب طبيعة الطلب. إذا تم رفض طلبك، سيتم الرد على طلبك مع ذكر الأسباب.
13. المراجع والأساس
• قانون حماية البيانات الشخصية
14. الوثيقة ذات الصلة
• نص المعلومات العامة للبيانات الشخصية
• سياسة ملفات الارتباط
• سياسة تخزين البيانات الشخصية وتدميرها
• سياسة أمن البيانات الشخصية
• سياسة معالجة البيانات الشخصية الخاصة وأمنها