سياسة الخصوصية

تشرح سياسة الخصوصية هذه كيفية جمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها بما يتوافق مع قوانين حماية البيانات المعمول بها، بما في ذلك القانون التركي بشأن حماية البيانات الشخصية رقم 6698 ("قانون حماية البيانات الشخصية" / "PDPL")، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي ("GDPR")، حيثما كان ذلك مناسبًا).

1. النطاق والغرض

تحكم هذه السياسة جمع ومعالجة ونقل وتخزين وحماية البيانات الشخصية للأفراد الذين يتفاعلون مع خدماتنا أو موقعنا الإلكتروني أو تطبيقات الهاتف المحمول أو القنوات الأخرى.

الغرض هو ضمان الشفافية وإبلاغ أصحاب البيانات بحقوقهم والتزاماتنا فيما يتعلق بحماية البيانات الشخصية.

2. مراقب البيانات

تتعهد المنظمة التي تعمل كمراقب البيانات بمعالجة البيانات الشخصية بما يتوافق مع القوانين المعمول بها وهذه السياسة. لم يتم تضمين اسم شركة محدد هنا؛ ومع ذلك، يتحمل مراقب البيانات المسؤولية الكاملة عن تنفيذ هذه السياسة.

3. فئات البيانات الشخصية التي تتم معالجتها

قد نقوم بمعالجة الفئات التالية من البيانات الشخصية، اعتمادًا على الخدمات المقدمة وطبيعة تفاعلنا:

معلومات الهوية: الاسم واللقب ورقم الهوية أو رقم جواز السفر وتاريخ الميلاد والجنسية والجنس.

معلومات الاتصال: عنوان البريد الإلكتروني ورقم الهاتف والعنوان الفعلي وتفضيلات الاتصال.

معلومات معاملات العميل: المشتريات والطلبات وتفاصيل الدفع والفواتير. التاريخ.

المعلومات المالية: تفاصيل الحساب البنكي، ورقم IBAN، وتفاصيل بطاقة الائتمان/الخصم (تتم معالجتها بشكل آمن، ويتم ترميزها، حيثما أمكن ذلك).

بيانات أمان المعاملات: عناوين IP، وسجلات السجل، ومعرفات الجهاز، وبيانات اعتماد تسجيل الدخول.

البيانات المرئية والصوتية: الصور الفوتوغرافية وتسجيلات الفيديو (على سبيل المثال، CCTV للأمان)، والتسجيلات الصوتية لمركز الاتصال.

بيانات الموقع: نظام تحديد المواقع العالمي (GPS) أو بيانات الموقع على مستوى المدينة/البلد.

البيانات الصحية (بموافقة صريحة أو عندما يسمح القانون بذلك): التاريخ الطبي، والوصفات الطبية، والتقارير.

فئات خاصة من البيانات: الصحة، والبيانات البيومترية، والإدانات الجنائية/التدابير الأمنية (حيثما يسمح بذلك قانونًا ومع الضمانات المناسبة).

4. الأساس القانوني لمعالجة البيانات الشخصية

تتم معالجة البيانات الشخصية على الأسس القانونية التالية:

الموافقة الصريحة لصاحب البيانات.

أداء عقد أو اتخاذ خطوات بناءً على طلب صاحب البيانات قبل إبرام العقد.

الامتثال لالتزام قانوني.

حماية المصالح الحيوية لصاحب البيانات أو شخص آخر.

المصلحة العامة أو ممارسة المسؤوليات السلطة (حيثما ينطبق ذلك).

المصالح المشروعة لوحدة التحكم في البيانات، بشرط ألا تضر هذه المعالجة بالحقوق والحريات الأساسية.

بالنسبة لفئات خاصة من البيانات الشخصية: الموافقة الصريحة، أو الصحة العامة، أو التزامات الصحة والسلامة المهنية، أو الاستثناءات القانونية الأخرى بموجب قانون حماية البيانات المعمول به.

5. أغراض معالجة البيانات الشخصية

قد تتم معالجة البيانات الشخصية للأغراض التالية:

توفير المنتجات والخدمات

إدارة علاقات العملاء

معالجة الطلبات والمدفوعات والتسليمات

الرد على الاستفسارات أو الشكاوى أو الطلبات

تنفيذ وإدارة العقود

ضمان أمان الخدمات والمرافق الأنظمة

كشف الاحتيال ومنعه

الامتثال للالتزامات القانونية والاستجابة للطلبات القانونية من قبل السلطات

إجراء عمليات التدقيق والتحقيقات الداخلية

إدارة العمليات المالية والمحاسبية

الموارد البشرية وعمليات التوظيف (لبيانات الموظفين)

الأنشطة التسويقية (على أساس الموافقة)، مثل إرسال الرسائل الإخبارية والعروض الترويجية والاستطلاعات

التحليل لتحسين الخدمة والتخصيص وتجربة العملاء التحسين

إدارة مواقع الويب وتطبيقات الهاتف المحمول، بما في ذلك استخدام ملفات تعريف الارتباط والتقنيات المشابهة (مع آليات الموافقة المناسبة)

6. طرق جمع البيانات

قد يتم جمع البيانات الشخصية من خلال:

النماذج عبر الإنترنت ومواقع الويب وتطبيقات الهاتف المحمول

البريد الإلكتروني والرسائل النصية القصيرة ووسائل الاتصال الإلكترونية الأخرى

المكالمات الهاتفية وخدمات مركز الاتصال

العقود والأوامر والمستندات التجارية الأخرى

الدوائر التلفزيونية المغلقة وأنظمة الأمان الأخرى

ملفات تعريف الارتباط والتقنيات المشابهة

منصات الوسائط الاجتماعية و عمليات التكامل

شركاء الأعمال والموردين ومقدمي الخدمات الخارجيين

7. عمليات نقل البيانات الشخصية ومشاركتها

قد تتم مشاركة البيانات الشخصية مع:

المؤسسات العامة والسلطات التنظيمية المعتمدة

المحاكم ووكالات التنفيذ

شركاء الأعمال والشركات التابعة

الموردون ومقدمو الخدمات (بما في ذلك السحابة والاستضافة ودعم تكنولوجيا المعلومات ومراكز الاتصال ومعالجو الدفع)

المؤسسات المالية والبنوك

المستشارون القانونيون ومدققو الحسابات الاستشاريين

الأطراف الثالثة المشاركة في عمليات الدمج أو الاستحواذ أو نقل الأصول (مع الضمانات المناسبة)

الأطراف الأخرى عندما يطلب ذلك القانون أو بموافقة صريحة من صاحب البيانات

8. عمليات النقل الدولية للبيانات الشخصية

عندما يتم نقل البيانات الشخصية خارج الدولة، فإن عمليات النقل هذه ستتوافق مع قوانين حماية البيانات المعمول بها. قد يتضمن ذلك:

عمليات النقل إلى البلدان التي تعتبر أنها توفر حماية كافية من قبل هيئة حماية البيانات ذات الصلة

عمليات النقل التي تخضع لشروط تعاقدية قياسية أو ضمانات أخرى معترف بها قانونًا

عمليات النقل بناءً على موافقة صريحة من صاحب البيانات

سنتخذ جميع الخطوات المعقولة لضمان حفاظ مستلمي البيانات الشخصية على الأمان والسرية المناسبين.

9. الاحتفاظ بالبيانات الشخصية

سيتم الاحتفاظ بالبيانات الشخصية لمدة:

الفترات التي يقتضيها القانون المعمول به

طالما كان ذلك ضروريًا لتحقيق الأغراض الموضحة في هذه السياسة

فترات التقادم القانونية ذات الصلة

في نهاية فترة الاحتفاظ المعمول بها، سيتم حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها بشكل آمن وفقًا للسياسات الداخلية والمتطلبات القانونية.

10. حقوق أصحاب البيانات

يتمتع أصحاب البيانات بالحقوق التالية بموجب قوانين حماية البيانات المعمول بها:

لمعرفة ما إذا كانت البيانات الشخصية تتم معالجتها

لطلب معلومات حول هذه المعالجة

لمعرفة أغراض المعالجة وما إذا كانت البيانات الشخصية تُستخدم وفقًا لتلك الأغراض

لمعرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها محليًا أو خارجيًا

لطلب تصحيح البيانات الشخصية غير الكاملة أو غير الدقيقة

للطلب حذف البيانات الشخصية أو إتلافها بموجب شروط قانونية

لطلب إشعار بالتصحيح أو الحذف أو التدمير إلى الجهات الخارجية التي تم نقل البيانات الشخصية إليها

للاعتراض على القرارات المستندة فقط إلى المعالجة الآلية

لطلب تعويض عن الأضرار الناجمة عن المعالجة غير القانونية

11. ممارسة حقوقك

يجوز لأصحاب البيانات تقديم طلبات لممارسة حقوقهم كتابيًا أو عبر طرق أخرى مقبولة من قبل هيئة حماية البيانات المعمول بها. سيتم تقييم الطلبات والرد عليها خلال الإطار الزمني المحدد قانونًا.

يجب أن تتضمن الطلبات ما يلي:

الاسم واللقب

التوقيع إذا تم تقديمه كتابيًا

رقم الهوية التركية (للمواطنين الأتراك) أو رقم جواز السفر/الجنسية (للأجانب)

عنوان السكن أو العمل للإعلام

عنوان البريد الإلكتروني أو رقم الهاتف أو رقم الفاكس

الموضوع وتفاصيله الطلب

حيثما يسمح القانون بذلك، قد يتم فرض رسوم بناءً على التعريفة المطبقة التي تحددها السلطة المختصة.

12. أمان البيانات الشخصية

نحن ننفذ التدابير الفنية والتنظيمية المناسبة لضمان أمان البيانات الشخصية وسلامتها وسريتها. تشمل الإجراءات ما يلي:

ضوابط الوصول وإدارة التفويض

التشفير والتخزين الآمن

بروتوكولات النقل الآمنة

المراقبة والتسجيل

التزامات تدريب الموظفين والسرية

إجراءات الاستجابة للحوادث والإخطار بالانتهاك

13. تحديثات لهذه السياسة

قد يتم تحديث سياسة الخصوصية هذه لتعكس التغييرات في المتطلبات القانونية أو الممارسات التجارية أو التكنولوجيا. سيتم توفير أي تحديثات من خلال القنوات المناسبة. ويتم تشجيع أصحاب البيانات على مراجعة السياسة بشكل دوري.