قانون حماية البيانات الشخصية
نص التوضيح بشأن الحصول على البيانات الشخصية ومعالجتها وحمايتها؛
1- الشرح العام والتعاريف
أُعد نص الإعلام هذا بهدف الوفاء بـ«التزام التوضيح» في نطاق المادة 10 من القانون رقم 6698 بشأن حماية البيانات الشخصية (القانون)، بصفة FNP BİLİŞİM REKLAM SAN. TİC. LTD. ŞTİ. («FNP» كما سيُعبَّر عنها) «مسؤول البيانات». وتعني معاني المصطلحات التالية الواردة في نص الإعلام التعاريف المبينة في القانون رقم 6698 واللوائح والتعاميم الصادرة بشأن هذا القانون، وهي على النحو التالي.
البيانات الشخصية: كل أنواع المعلومات المتعلقة بشخص طبيعي محدد الهوية أو قابل لتحديدها،
معالجة البيانات الشخصية: كل أنواع العمليات التي تُجرى على البيانات مثل الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو حفظها أو تغييرها أو إعادة تنظيمها أو الإفصاح عنها أو نقلها أو الاستحواذ عليها أو جعلها قابلة للحصول أو تصنيفها أو منع استخدامها، كلياً أو جزئياً بوسائل أوتوماتيكية أو بوسائل غير أوتوماتيكية شريطة أن تكون جزءاً من أي نظام تسجيل بيانات،
الشخص المعني: الشخص الطبيعي الذي تُعالَج بياناته الشخصية،
الموافقة الصريحة: الموافقة المتعلقة بموضوع معين، والقائمة على الإعلام، والمُعلَنة بالإرادة الحرة،
جعلها مجهولة: جعل البيانات الشخصية في حالة لا يمكن معها ربطها بأي وجه بشخص طبيعي محدد الهوية أو قابل لتحديدها حتى بمطابقتها مع بيانات أخرى،
مسؤول البيانات: الشخص الطبيعي أو الاعتباري الذي يحدد أغراض معالجة البيانات الشخصية ووسائلها، والمسؤول عن إنشاء نظام تسجيل البيانات وإدارته،
معالج البيانات: الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية باسم مسؤول البيانات استناداً إلى الصلاحية التي يمنحها،
نظام تسجيل البيانات: نظام التسجيل الذي تُعالَج فيه البيانات الشخصية بهيكلتها وفق معايير معينة،
شخص الاتصال: الشخص الطبيعي الذي يبلغه مسؤول البيانات أثناء التسجيل في السجل للتواصل مع المؤسسة، فيما يتعلق بالتزامات الأشخاص الاعتباريين المقيمين في تركيا وممثل مسؤول البيانات من الشخص الاعتباري غير المقيم في تركيا ضمن نطاق القانون والتشريعات الثانوية التي ستصدر استناداً إلى هذا القانون،
سياسة حفظ البيانات الشخصية وإتلافها: السياسة التي يتخذها مسؤولو البيانات أساساً لعملية تحديد المدة القصوى اللازمة للغرض الذي عولجت من أجله البيانات الشخصية ولعملية الحذف والإتلاف وجعلها مجهولة.
2- معلومات تتعلق بمسؤول البيانات
في الأشخاص الاعتباريين يكون مسؤول البيانات هو الشخص الاعتباري نفسه. وتُنفَّذ التزامات مسؤول البيانات ضمن نطاق القانون للأشخاص الاعتباريين المقيمين في تركيا بواسطة الجهاز أو الشخص أو الأشخاص المخولين بتمثيل الشخص الاعتباري والتوقيع عنه. ويمكن للجهاز المخول بتمثيل الشخص الاعتباري تكليف شخص أو أكثر فيما يتعلق بالالتزامات التي ستُنفَّذ من ناحية تطبيق القانون. ولا يزيل هذا التكليف مسؤولية الشخص الاعتباري وفق أحكام القانون.
تمارس FNP، بصفتها شركة محدودة ذات شخصية اعتبارية مقيمة في تركيا، أنشطتها في محافظة إسطنبول. والمعلومات عن FNP بصفتها مسؤول البيانات مبينة أدناه.
لمسؤول البيانات؛
| حماية البيانات الشخصية إعلام بشأن القانون رقم 6698 لحماية البيانات الشخصية (KVKK) تتضمن هذه الصفحة محتويات إعلامية عن المسؤوليات التي تتحملها شركتنا بشأن «القانون رقم 6698 لحماية البيانات الشخصية» الذي دخل حيز التنفيذ بهدف سرية الحياة الخاصة وحماية الحقوق والحريات الأساسية، وكذلك عن الحقوق التي تملكونها بصفتكم مستخدمين. بصفتنا FNP BİLİŞİM REKLAM SAN. ve TİC. LTD. ŞTİ. نود إبلاغكم بأن حماية البيانات الشخصية لمستخدمينا الكرام الذين يزورون مواقع الويب التابعة لـ FNP Digital وعلاماتنا الأخرى ويستفيدون من الخدمات التي يقدمونها، ضمن نطاق قوانين الجمهورية التركية، من أهم أولوياتنا. تعني البيانات الشخصية كل أنواع المعلومات المتعلقة بشخص محدد الهوية أو قابل لتحديدها مثل الاسم واللقب ورقم الهوية التركية ومعلومات التواصل. ويمكن معالجة بياناتكم الشخصية في إطار القانون رقم 6698 بشأن حماية البيانات الشخصية («KVKK») والقانون رقم 5809 بشأن الاتصالات الإلكترونية وتنظيمات هيئة تقنيات المعلومات والاتصالات ومؤسسة حماية البيانات الشخصية وأحكام التشريعات الأخرى؛ وتتخذ شركتنا، بموجب التشريع ذي الصلة، جميع التدابير التقنية والإدارية الرامية إلى تأمين مستوى الأمان المناسب بهدف منع المعالجة المخالفة للقانون لبياناتكم الشخصية ومنع الوصول إليها بشكل مخالف للقانون وضمان حفظها. جمع البيانات الشخصية ومعالجتها وأغراض المعالجة بموجب المادة 4 من KVKK: لا يمكن معالجة البيانات الشخصية إلا وفق الأصول والأسس المنصوص عليها في هذا القانون والقوانين الأخرى. والالتزام بالمبادئ التالية في معالجة البيانات الشخصية إلزامي:
إلى من ولأي غرض يمكن نقل البيانات الشخصية المعالجة تُشارَك بياناتكم الشخصية المسجلة بالقدر اللازم مع شركات ومؤسسات وهيئات الطرف الثالث لخدمات مثل تسجيل اسم النطاق وتسجيل الترخيص وتسجيل SSL؛ ومع الشركات المصنّعة للبرمجيات بحسب الخدمة والتراخيص المستخدمة في خدمات الخادم؛ ومع البنوك أو مؤسسات بطاقات الائتمان لخدمات الدفع والتحصيل؛ ومع شركات إرسال البريد الإلكتروني من الطرف الثالث التي تقدم خدمة إرسال البريد؛ ومع الشركات والمؤسسات التي تعالج الوثائق الإلكترونية مثل الفاتورة الإلكترونية والأرشيف الإلكتروني والوثائق المشابهة لعمليات الفوترة والمحاسبة؛ ومع شركات الإحصاء والتحليل من الطرف الثالث لقياس تجارب المستخدم وإجراء أعمال التسويق؛ ومع الجهات القانونية. يمكن نقل بياناتكم الشخصية المجمّعة إلى المؤسسات العامة والأشخاص الخاصين المخولين قانوناً، في إطار شروط معالجة البيانات الشخصية وأغراضها المبينة في المادتين 8 و9 من قانون KVK، لأغراض قيام وحداتنا بالأعمال اللازمة لإفادتكم من المنتجات والخدمات التي تقدمها FNP Digital، واقتراح المنتجات والخدمات التي تقدمها شركتنا أيضاً عليكم بتخصيصها وفق أذواقكم وعادات استخدامكم واحتياجاتكم، وتأمين السلامة القانونية والتجارية لـ FNP Digital وللأشخاص الذين هم في علاقة عمل مع FNP Digital، وتحديد الاستراتيجيات التجارية واستراتيجيات العمل لـ FNP Digital وتطبيقها، وتأمين تنفيذ سياسات الموارد البشرية. طريقة جمع البيانات الشخصية وسببه القانوني تُكتسب بياناتكم الشخصية في كل وسط شفهي أو كتابي أو إلكتروني بهدف تقديم المنتجات والخدمات التي تقدمها FNP Digital ضمن الإطار القانوني المحدد في اتجاه الأغراض المبينة أعلاه، ولكي تتمكن FNP Digital في هذا النطاق من الوفاء بالمسؤوليات الناشئة عن العقد والقانون بشكل كامل وصحيح. ويمكن أيضاً معالجة بياناتكم الشخصية المجمّعة لهذا السبب القانوني ونقلها للأغراض المبينة في المادتين (1) و(2) من هذا النص ضمن نطاق شروط معالجة البيانات الشخصية وأغراضها المبينة في المادتين 5 و6 من قانون KVK. حقوق صاحب البيانات الشخصية المذكورة في المادة 11 من قانون KVK بصفتكم أصحاب بيانات شخصية، إذا أبلغتم FNP Digital بطلباتكم المتعلقة بحقوقكم بالطرق المنظمة أدناه، فستنهي شركتنا الطلب في أقرب وقت وخلال ثلاثين يوماً على الأكثر مجاناً بحسب طبيعة الطلب. غير أنه إذا تطلبت العملية تكلفة إضافية فستُحصَّل الأجرة الواردة في التعرفة التي يحددها مجلس حماية البيانات الشخصية بواسطة FNP Digital. في هذا النطاق يمتلك أصحاب البيانات الشخصية؛
|
3- التزامات مسؤول البيانات
تلتزم FNP، في نطاق التزام توضيح الأشخاص المعنيين، بأن تُعلم الأشخاص المعنيين بما يلي؛
- هوية مسؤول البيانات وممثله إن وُجد،
- لأي غرض ستُعالَج البيانات الشخصية،
- إلى من ولأي غرض يمكن نقل البيانات الشخصية المعالجة،
- طريقة جمع البيانات الشخصية وسببه القانوني،
- ملزمة بإعطاء معلومات عن ماهية حقوق الأشخاص الذين تُعالَج بياناتهم الشخصية. وتلتزم FNP أيضاً فيما يتعلق بأمن البيانات بما يلي؛
- منع معالجة البيانات الشخصية بشكل مخالف للقانون،
- منع الوصول إلى البيانات الشخصية بشكل مخالف للقانون،
- تتخذ تدابير الأمان اللازمة بهدف ضمان حفظ البيانات الشخصية. ولا تفصح FNP للغير عن البيانات الشخصية التي حصلت عليها بإجراء الرقابة اللازمة داخل مؤسستها أو منظمتها بهدف ضمان تطبيق أحكام القانون رقم 6698، ولا تستخدمها خارج غرض المعالجة.
4- البيانات الشخصية التي ستُعالَج
البيانات الشخصية التي ستعالجها FNP مبينة أدناه، ويمكن إضافة جديد إليها و/أو إجراء تغيير في الحالات التي تقتضيها القوانين و/أو عند الحاجة.
البيانات الشخصية موضوع معالجة البيانات؛
- معلومات الهوية مثل الاسم واللقب ورقم الهوية التركية وتاريخ الميلاد وغيرها،
- معلومات التواصل مثل العنوان والهاتف والفاكس والبريد الإلكتروني وغيرها،
- معلومات دائرة الضرائب والرقم الضريبي،
- معلومات عن أجر العاملين والضمان الاجتماعي ورقم الحساب المصرفي وأفراد الأسرة،
- معلومات عن المهنة والوضع التعليمي،
- معلومات مثل تسجيل الكاميرا وبصمة الإصبع وغيرها
5- طرق الحصول على البيانات الشخصية
يمكن الحصول على البيانات الشخصية مباشرة من الشخص المعني نفسه، كما يمكن الحصول عليها بطرق غير مباشرة بحسب غرض الحصول على البيانات المكتسبة، من منصات البيع عبر الإنترنت وتسجيل الكاميرا والوكلاء ومؤسسات وهيئات شريك الحل، ومن دون الاقتصار على ذلك.
6- غرض معالجة البيانات الشخصية
- تعالج FNP البيانات الشخصية في اتجاه الأغراض التالية. وهذه الأغراض؛
- الوفاء بالالتزامات المتعلقة بالمستحقات العامة مثل الضرائب ضمن نطاق قوانين الضرائب والقانون التجاري التركي رقم 6102 والتشريعات القانونية الأخرى،
- اتخاذ التدابير المتعلقة بحماية حقوق المستهلك ضمن نطاق القانون رقم 6502 بشأن حماية المستهلك،
- تلقي طلبات المنتجات التي يريد الأشخاص المعنيون شراءها من FNP، وبيع المنتجات، وإيصال المنتجات إلى الأشخاص المعنيين، وتحصيل أثمانها، وتقديم خدمات ما بعد البيع المتعلقة بالمنتج المباع، وقياس رضا العملاء، وجمع الشكاوى والاقتراحات المتعلقة بالمنتج أو الخدمة المباعة وتقييمها إن وُجدت،
- زيادة جودة الخدمة،
- القيام بأنشطة الحملات والترويج والإعلان والتعريف المتعلقة بالمنتجات والخدمات، وإعطاء معلومات في هذه الموضوعات،
- تأمين الأمن داخل الشركة وزيادة كفاءة الإنتاج،
- إثبات علاقة العمل، وتسجيل الأجر والمعلومات المتعلقة بالأجر، والتمكن من تقديم الإخطارات القانونية إلى المالية ومؤسسة الضمان الاجتماعي والمؤسسات الأخرى، والتمكن من تطبيق أسس الصحة والسلامة المهنية، والوفاء بالالتزامات الناشئة عن القوانين، وتحديد ظروف العمل.
7- نقل البيانات الشخصية وحمايتها
لا تنقل FNP البيانات الشخصية التي حصلت عليها في اتجاه أغراض معالجة البيانات إلى شخص أو مؤسسة ثالثة من دون الموافقة الصريحة للشخص المعني.
يمكن لـ FNP نقل البيانات الشخصية، شريطة بقاء حقوق الشخص المعني ضمن نطاق القانون رقم 6698 محفوظة، إلى الأشخاص والمؤسسات و/أو الهيئات التي توجبها أو تجيزها أحكام قوانين الضرائب والضمان الاجتماعي والقوانين الأخرى والتشريعات الأخرى، ومن دون الاقتصار على ذلك إلى الأشخاص الاعتباريين العامين الذين يملكون صلاحية تلقي البيانات الشخصية مثل رئاسة إدارة الإيرادات وİş-Kur ومؤسسة الضمان الاجتماعي ومجلس أبحاث الجرائم المالية ومركز البطاقات بين البنوك ومكتب تسجيل الائتمان، وإلى مساهمات FNP داخل البلاد، وإلى الشركات التي تُمارَس فيها الأنشطة بصفة وكالة، وإلى مؤسسات وهيئات شريك البرنامج أو شريك الحل التي يُتعاون معها، وإلى فروع PTT، وإلى الشركات التي تُؤخذ منها خدمة الدعم اللوجستي والاستشارات والتدقيق المستقل، وبسبب الإلزامات القانونية؛ وإلى الأشخاص والمؤسسات الثالثة حتى من دون إلزام قانوني لتحقيق أغراضها الرامية إلى تقديم خدمة أفضل ضمن نطاق المادة 6.
8- أخذ الموافقة الصريحة للشخص المعني في معالجة البيانات الشخصية
تُعالَج البيانات الشخصية التي ستعالجها FNP بأخذ «الموافقة الصريحة» للشخص المعني ضمن نطاق القانون رقم 6698. وتعني الموافقة الصريحة موافقة الشخص المعني المتعلقة بموضوع معين والقائمة على الإعلام والتي سيعلنها بإرادته الحرة. وبموجب المادة 5/2 من القانون رقم 6698 يمكن معالجة البيانات الشخصية من دون طلب الموافقة الصريحة للشخص المعني في حال وجود أحد الشروط التالية.
- أن يُنص عليها صراحة في القوانين.
- أن تكون ضرورية لحماية حياة الشخص الذي يكون في حالة لا يستطيع معها إعلان موافقته بسبب استحالة فعلية أو الذي لا تُعترف لموافقته بصلاحية قانونية، أو شخص آخر، أو سلامة جسده.
- أن تكون معالجة البيانات الشخصية الخاصة بأطراف العقد ضرورية، شريطة أن تكون مرتبطة مباشرة بإنشاء عقد أو تنفيذه.
- أن تكون ضرورية لكي يتمكن مسؤول البيانات من الوفاء بالتزامه القانوني.
- أن يكون الشخص المعني نفسه قد أعلنها.
- أن تكون معالجة البيانات ضرورية لتأسيس حق أو استعماله أو حمايته.
- أن تكون معالجة البيانات ضرورية للمصالح المشروعة لمسؤول البيانات، شريطة عدم الإضرار بالحقوق والحريات الأساسية للشخص المعني.
9- مدة حفظ البيانات الشخصية
تتلف FNP البيانات الشخصية، أي تحذفها أو تتلفها أو تجعلها مجهولة، مع زوال غرض معالجة البيانات الشخصية وانقضاء مدد الحفظ الإلزامية المحددة ضمن نطاق القوانين والتشريعات الأخرى.
10- حقوق الشخص المعني
يمتلك الأشخاص المعنيون، بالتقدم إلى مسؤول البيانات، ما يلي بشأن أنفسهم؛
- معرفة ما إذا كانت البيانات الشخصية تُعالَج،
- طلب معلومات بهذا الشأن إذا كانت البيانات الشخصية قد عولجت،
- معرفة غرض معالجة البيانات الشخصية وما إذا كانت تُستخدم بما يوافق غرضها،
- معرفة الأطراف الثالثة التي تُنقل إليها البيانات الشخصية داخل البلاد أو خارجها،
- طلب تصحيحها إذا عولجت البيانات الشخصية بشكل ناقص أو خاطئ،
- طلب حذف البيانات الشخصية أو إتلافها في إطار الشروط المنصوص عليها في القانون،
- طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بالتغييرات المتعلقة بالبيانات الشخصية،
- الاعتراض على ظهور نتيجة ضد الشخص نفسه من خلال تحليل البيانات المعالجة حصراً عبر أنظمة أوتوماتيكية،
- يمتلكون حقوق طلب جبر الضرر في حال التضرر بسبب معالجة البيانات الشخصية بما يخالف القانون.
11- التقدم إلى مسؤول البيانات
يمكن للأشخاص الطبيعيين الذين عولجت بياناتهم الشخصية التقدم إلى FNP بشأن طلباتهم المتعلقة بالحقوق المبينة في المادة 11 من القانون رقم 6698. ويمكن للأشخاص المعنيين الاستفادة من هذا الحق شريطة تقديم طلباتهم باللغة التركية. ويمكن للأشخاص المعنيين إبلاغ طلباتهم إلى FNP بواسطة إحدى قنوات التواصل التالية. وفي هذا الاتجاه يبلّغ الأشخاص المعنيون طلباتهم؛
- كتابياً،
- عبر عنوان البريد الإلكتروني المسجل (KEP)،
- عن طريق التوقيع الإلكتروني الآمن أو التوقيع الجوّال، باستخدام عنوان البريد الإلكتروني الذي أبلغه الشخص الذي عولجت بياناته الشخصية سابقاً إلى FNP والمسجل في نظام FNP،
- في الطلبات؛
- الاسم واللقب والتوقيع إذا كان الطلب كتابياً،
- رقم الهوية للجمهورية التركية لمواطني الجمهورية التركية، وللأجانب الجنسية ورقم جواز السفر أو رقم الهوية إن وُجد،
- عنوان محل الإقامة أو مكان العمل المعتمد للتبليغ،
- عنوان البريد الإلكتروني المعتمد للإخطار ورقم الهاتف والفاكس إن وُجد،
- موضوع الطلب،
وجودها إلزامي. وينبغي إرفاق المعلومات والوثائق المتعلقة بالموضوع بالطلب. ويمكن تقديم طلبات التقدم باستخدام «نموذج طلب التقدم». ويمكن استخدام قنوات التواصل المبينة في القسم المعنون «2- معلومات تتعلق بمسؤول البيانات» من نص الإعلام هذا للطلبات التي سيقدمها الأشخاص المعنيون.
تنهي FNP الطلبات الواردة في التقدم في أقرب وقت وخلال ثلاثين يوماً على الأكثر مجاناً بحسب طبيعة الطلب. غير أنه إذا تطلبت العملية تكلفة إضافية يمكن تحصيل أجر بالمبلغ المبين في المادة 7 من «تعميم أصول التقدم إلى مسؤول البيانات وأسسه». وإذا كان التقدم ناجماً عن خطأ مسؤول البيانات تُعاد الأجرة المحصَّلة إلى صاحب العلاقة.
12- التغييرات والتحديثات
أُعد نص الإعلام هذا ضمن نطاق القانون رقم 6698 واللوائح والتعاميم المنشورة ضمن نطاق القانون المذكور وأغراض معالجة البيانات الشخصية وسياسات FNP. ويمكن إجراء التغييرات اللازمة في نص الإعلام في اتجاه التغييرات التي ستحدث في التشريع القانوني ذي الصلة و/أو في أغراض معالجة البيانات الشخصية وسياسات FNP.
يمكن الوصول إلى أحدث صيغة لنص الإعلام من موقع الويب www.fnpdigital.com.tr.
| الصفة | FNP BİLİŞİM REKLAM SAN. TİC. LTD. ŞTİ. |
| العنوان | Mimar Sinan Mh. Mimar Sinan Cd. No:5-1 D:15 Kat:4 Çekmeköy - İSTANBUL |
| رقم Mersis | |
| دائرة الضرائب | SARIGAZI |
| الرقم الضريبي | 3880816763 |
| الهاتف | 0 541 247 06 12 |
| موقع الويب | www.fnpdigital.com.tr |
| عنوان البريد الإلكتروني | info@fnpdigital.com.tr |
| شخص الاتصال | Erhan Zerener |