نص الإعلام في إطار قانون حماية البيانات الشخصية التركي (KVKK)
أُعدّ نص الإعلام هذا في إطار قانون حماية البيانات الشخصية رقم 6698 («القانون»)، بهدف إعلام الأشخاص المعنيين بالإجراءات والمبادئ المتعلقة بمعالجة البيانات الشخصية بصفة المسؤول عن البيانات.
1. هوية المسؤول عن البيانات
تفي المؤسسة/الجهة التي تعمل بصفة المسؤول عن البيانات، وفقًا للمادة 10 من القانون، بالتزامها بإعلام الأشخاص المعنيين فيما يتعلق بمعالجة البيانات الشخصية. وعلى الرغم من عدم ذكر اسم الشركة في هذا النص، يتعهد المسؤول عن البيانات بالوفاء بجميع الالتزامات ذات الصلة.
2. فئات البيانات الشخصية المعالَجة
فيما يلي فئات البيانات الشخصية المعالَجة مع أمثلة عليها:
بيانات الهوية: الاسم الأول، اسم العائلة، رقم الهوية الوطنية التركية (T.C. Kimlik No.)، رقم جواز السفر، تاريخ الميلاد، الجنس، وما إلى ذلك.
بيانات الاتصال: رقم الهاتف، عنوان البريد الإلكتروني، عنوان الإقامة، تفضيلات التواصل، وما إلى ذلك.
بيانات معاملات العملاء: معلومات شراء المنتجات/الخدمات، معلومات الدفع، سجل الطلبات، وما إلى ذلك.
البيانات المالية: معلومات الحساب المصرفي، رقم IBAN، بيانات الفواتير، وما إلى ذلك.
بيانات أمن المعاملات: عنوان IP، سجلات النظام، اسم المستخدم، كلمة المرور، وما إلى ذلك.
البيانات المرئية والسمعية: الصور الفوتوغرافية، تسجيلات الفيديو، التسجيلات الصوتية لمركز الاتصال، وما إلى ذلك.
بيانات الموقع: نظام تحديد المواقع العالمي (GPS)، ومعلومات الموقع على مستوى المدينة/الدولة.
البيانات الصحية (عند الضرورة وبناءً على موافقة صريحة): التاريخ المرضي، معلومات الوصفات الطبية، وما إلى ذلك.
البيانات الشخصية ذات الطبيعة الخاصة: المعلومات الصحية، والبيانات البيومترية، ومعلومات الإدانات الجنائية والتدابير الأمنية المنصوص عليها في القانون، وما إلى ذلك.
3. أغراض معالجة البيانات الشخصية
يجوز معالجة البيانات الشخصية التي يتم جمعها للأغراض التالية:
تقديم المنتجات والخدمات، وتنفيذ خدمات الدعم بعد البيع
تنفيذ عمليات إدارة علاقات العملاء
إبرام العقود وتنفيذها
تنفيذ العمليات المالية والمحاسبية
تنفيذ أنشطة التواصل
إجراء دراسات التحليل التسويقي
تخطيط عمليات الإعلان والحملات والعروض الترويجية (في حال وجود موافقة صريحة)
إدارة الطلبات والشكاوى
تنفيذ الأنشطة التشغيلية الداخلية للشركة
تنفيذ عمليات السلامة المهنية وأمن المعلومات
الوفاء بالالتزامات القانونية
تقديم المعلومات إلى الجهات والمؤسسات المختصة
تنفيذ عمليات الموارد البشرية والتوظيف (فيما يتعلق ببيانات الموظفين/المرشحين)
إدارة الموقع الإلكتروني وتطبيق الهاتف المحمول، وتحسين تجربة المستخدم
منع الاحتيال وإساءة الاستخدام، وضمان الأمن
تنفيذ عمليات إدارة المخاطر والتدقيق
حماية المصالح المشروعة
4. طرق جمع البيانات الشخصية
يجوز جمع البيانات الشخصية بالطرق التالية:
الموقع الإلكتروني، تطبيق الهاتف المحمول، مركز الاتصال، البريد الإلكتروني، الرسائل النصية القصيرة (SMS)
النماذج الإلكترونية، ونماذج الطلبات الورقية
العقود والمستندات التجارية الأخرى
الكاميرات وأنظمة الأمن الأخرى
ملفات تعريف الارتباط (الكوكيز) والتقنيات الإلكترونية الأخرى
الاتصالات التي تتم عبر حسابات وسائل التواصل الاجتماعي
من خلال شركاء الأعمال ومقدمي الخدمات من الأطراف الثالثة
5. الأسس القانونية لمعالجة البيانات الشخصية
وفقًا للمادتين 5 و6 من القانون، تتم معالجة البيانات الشخصية استنادًا إلى الأسس القانونية التالية:
وجود الموافقة الصريحة للشخص المعني
النص الصريح على ذلك في القوانين
الارتباط المباشر بإبرام عقد أو تنفيذه
ضرورة المعالجة لتمكين المسؤول عن البيانات من الوفاء بالتزامه القانوني
قيام الشخص المعني نفسه بإعلان البيانات للعموم
ضرورة المعالجة لإنشاء حق أو ممارسته أو حمايته
ضرورة معالجة البيانات لتحقيق المصالح المشروعة للمسؤول عن البيانات
بالنسبة إلى البيانات المتعلقة بالصحة والحياة الجنسية: الموافقة الصريحة أو الحالات الاستثنائية مثل حماية الصحة العامة والطب الوقائي
6. نقل البيانات الشخصية
يجوز نقل البيانات الشخصية إلى فئات المستلمين التالية وفقًا للمادتين 8 و9 من القانون:
الجهات والمؤسسات العامة المختصة
الجهات التنظيمية والرقابية
المحاكم ودوائر التنفيذ
شركاء الأعمال
الموردون ومقدمو الخدمات
البنوك والمؤسسات المالية
الأطراف الثالثة التي يتم الحصول منها على خدمات الدعم (الخدمات السحابية، مركز الاتصال، وما إلى ذلك)
المحامون والمحاسبون القانونيون والمستشارون
الجهات المقيمة داخل البلاد وخارجها التي تعالج البيانات أو تُنقل إليها البيانات (بما يتوافق مع الشروط الواردة في KVKK)
7. نقل البيانات إلى الخارج
عند الضرورة ووفقًا للمادة 9 من القانون، يجوز نقل البيانات بناءً على الموافقة الصريحة للشخص المعني أو إلى الدول التي تتوفر فيها حماية كافية يقرّها مجلس حماية البيانات الشخصية («المجلس»). وتُتخذ التدابير اللازمة لضمان تصرّف الأطراف الثالثة التي تُنقل إليها البيانات بما يتوافق مع KVKK ومع متطلبات سرية البيانات.
8. مدة الاحتفاظ بالبيانات الشخصية
تُحفظ البيانات الشخصية طوال المدد التالية:
المدد المنصوص عليها في التشريعات ذات الصلة
المدة التي يقتضيها غرض المعالجة
مدد التقادم القانونية
وتُحذف البيانات الشخصية التي انتهت مدة الاحتفاظ بها أو تُتلف أو تُجعل مجهولة الهوية في إطار عمليات الإتلاف الدورية.
9. حقوق الشخص المعني
وفقًا للمادة 11 من القانون، يحق لأصحاب البيانات الشخصية، من خلال تقديم طلب إلى المسؤول عن البيانات، ممارسة الحقوق التالية:
معرفة ما إذا كانت بياناتهم الشخصية تُعالَج أم لا
طلب معلومات بشأن المعالجة إذا كانت بياناتهم الشخصية قد عولجت
معرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدم بما يتوافق مع هذا الغرض
معرفة الأطراف الثالثة التي نُقلت إليها البيانات داخل البلاد أو خارجها
طلب تصحيح البيانات في حال معالجتها بشكل ناقص أو غير صحيح
طلب حذف البيانات أو إتلافها في إطار الشروط المنصوص عليها في القانون
طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف أو الإتلاف
الاعتراض على نشوء نتيجة في غير صالح الشخص المعني من خلال تحليل البيانات المعالَجة حصريًا بواسطة أنظمة آلية
المطالبة بالتعويض عن الضرر في حال التعرّض لضرر بسبب معالجة البيانات بشكل مخالف للقانون
10. طرق تقديم الطلبات
يجوز للأشخاص المعنيين، لممارسة حقوقهم المذكورة أعلاه، التقدم بطلب إلى المسؤول عن البيانات كتابيًا أو بالطرق الأخرى التي يحددها مجلس حماية البيانات الشخصية. ويُرد على الطلبات في غضون 30 يومًا كحد أقصى. وفي حال ترتّب على الطلب تكلفة إضافية، يجوز تحصيل الرسوم وفق التعرفة التي يحددها مجلس KVK.
يجب أن يتضمن الطلب عند تقديمه ما يلي:
الاسم الأول واسم العائلة، والتوقيع إذا كان الطلب مقدمًا كتابيًا
رقم الهوية الوطنية التركية (وبالنسبة إلى الأجانب: الجنسية، ورقم جواز السفر أو رقم الهوية)
عنوان الإقامة أو عنوان العمل المعتمد للتبليغ
عنوان البريد الإلكتروني أو رقم الهاتف أو رقم الفاكس المعتمد للإشعارات
موضوع الطلب
ويُعدّ إدراج هذه المعلومات في الطلب أمرًا إلزاميًا.
