إشعار حماية البيانات الشخصية

معلومات KVKK

سياسة البيانات الشخصية وفقًا لتشريعات حماية البيانات الشخصية MAPEX LOJISTIK ITHALAT VE IHRACAT LIMITED SIRKETI

 

1. المقدمة

1.1. الغرض من السياسة

تهدف سياسة البيانات الشخصية هذه ("السياسة") إلى ضمان الامتثال لقانون حماية البيانات الشخصية ("KVKK" أو "القانون") من قبل MAPEX LOJISTIK ITHALAT VE IHRACAT LIMITED SIRKETI ("MAPEX LOJISTIK ITHALAT VE IHRACAT LIMITED SIRKETI" أو "الشركة") وتحديد المبادئ الواجب اتباعها في الوفاء بالالتزامات المتعلقة بالمعالجة، حماية وتخزين وتدمير البيانات الشخصية.

شركتنا؛ يتم نقل البيانات الشخصية الخاصة بالموظفين والموظفين المحتملين والموردين وشركاء الأعمال والبائعين والزوار والعملاء وموظفي المؤسسات أو المنظمات والأطراف الثالثة الأخرى إلى جمهورية تركيا. فهو يعطي الأولوية للمعالجة وفقًا للدستور والاتفاقيات الدولية وKVKK والتشريعات الأخرى والاستخدام الفعال لحقوق الأشخاص المعنيين. حماية ومعالجة وتخزين وتدمير البيانات الشخصية التي تقوم بها MAPEX LOJISTIK ITHALAT VE IHRACAT LIMITED SIRKETI؛ خصوصية موقع الويب وأذونات ملفات تعريف الارتباط؛ يتم تنفيذ الأعمال والمعاملات المتعلقة بتوفير واستخدام برامج مكافحة الفيروسات والبريد الإلكتروني والكمبيوتر وUSB وغرفة الأرشيف والإنترنت من قبل الشخص الحقيقي/الاعتباري وفقًا لهذه السياسة المعروضة عليك.

1.2. نِطَاق

هذه السياسة؛ ويغطي جميع أنواع المعلومات والوثائق التي يمكن ربطها بشخص طبيعي محدد أو يمكن التعرف عليه، والإجراءات المتخذة واللوائح الصادرة بشأنها. تنطبق هذه السياسة على الأنشطة المتعلقة بمعالجة جميع البيانات الشخصية ضمن نطاق القانون من قبل الأشخاص المحددين والشركة، حيث تتم معالجة البيانات الشخصية المملوكة لشركة MAPEX LOJISTIK ITHALAT VE IHRACAT LIMITED SIRKETI أو التي تديرها MAPEX LOJISTIK ITHALAT VE IHRACAT LIMITED SIRKETI بوسائل تلقائية أو غير تلقائية بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات.

1.3. الاختصارات والتعاريف

التعريفات والمختصرات التي سيتم استخدامها في القانون ذي الصلة مدرجة في المادة 3 بعنوان "نطاق" قانون حماية البيانات الشخصية رقم 6698. ومن بين المفاهيم المدرجة في السياسة التي تقوم بمراجعتها؛

1. المجموعة المتلقية: فئة الشخص الطبيعي أو الاعتباري الذي يتم نقل البيانات الشخصية إليه من قبل مراقب البيانات،
2. الموافقة الصريحة: الموافقة بشأن موضوع معين، بناءً على المعلومات والتعبير عنها بإرادة حرة.
3. إخفاء الهوية: جعل البيانات الشخصية من المستحيل ربطها بشخص طبيعي محدد أو يمكن التعرف عليه بأي شكل من الأشكال، حتى عن طريق مطابقتها مع بيانات أخرى،
4. الموظف: الأشخاص الذين يعملون داخل الشركة ولهم علاقة عمل بالشركة،
5. الموظف المرشح: الأشخاص الحقيقيون الذين تقدموا للحصول على وظيفة في الشركة بأي وسيلة أو الذين جعلوا سيرتهم الذاتية والمعلومات ذات الصلة متاحة للمراجعة من قبل الشركة،
6. EBYS: نظام إدارة الوثائق الإلكترونية،
7. البيئة الإلكترونية: البيئات التي يمكن فيها إنشاء البيانات الشخصية وقراءتها وتغييرها وكتابتها بالأجهزة الإلكترونية.
8. البيئة غير الإلكترونية: البيئات التي يمكن فيها إنشاء البيانات الشخصية وقراءتها وتغييرها وكتابتها باستخدام الأجهزة الإلكترونية.
9. مقدم الخدمة: الشخص الطبيعي أو الاعتباري الذي يقدم الخدمات في إطار عقد محدد مع شخص حقيقي/اعتباري.
10. الشخص ذو الصلة: الشخص الحقيقي الذي تتم معالجة بياناته الشخصية.
11. المستخدم ذو الصلة: الأشخاص الذين يقومون بمعالجة البيانات الشخصية داخل مؤسسة مراقبة البيانات أو بما يتماشى مع التفويض والتعليمات الواردة من وحدة تحكم البيانات، باستثناء الشخص أو الوحدة المسؤولة عن التخزين الفني للبيانات وحمايتها ونسخها احتياطيًا،
12. التدمير: حذف أو تدمير أو إخفاء هوية البيانات الشخصية،
13. وسيلة التسجيل: أي بيئة تحتوي على بيانات شخصية تتم معالجتها بوسائل آلية أو غير آلية كليًا أو جزئيًا، بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات.
14. البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه،
15. جرد معالجة البيانات الشخصية: أنشطة معالجة البيانات الشخصية التي ينفذها مراقبو البيانات اعتمادًا على عملياتهم التجارية؛ المخزون الذي يقومون بإنشائه عن طريق ربط البيانات الشخصية بالأغراض والسبب القانوني لمعالجة البيانات الشخصية، وفئة البيانات، ومجموعة المستلمين المنقولين ومجموعة الأشخاص موضوع البيانات، وتفصيل الحد الأقصى لفترة الاحتفاظ المطلوبة للأغراض التي تتم معالجة البيانات الشخصية من أجلها، والبيانات الشخصية المقرر نقلها إلى بلدان أجنبية والتدابير المتخذة فيما يتعلق بأمن البيانات،
16. معالجة البيانات الشخصية: جميع أنواع العمليات التي تتم على البيانات مثل الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو حفظها أو تغييرها أو إعادة ترتيبها أو الكشف عنها أو نقلها أو الاستيلاء عليها أو إتاحتها أو تصنيفها أو منع استخدامها بوسائل آلية أو غير آلية كليًا أو جزئيًا بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات.
17. المجلس: مجلس حماية البيانات الشخصية،
18. العميل: الأشخاص الحقيقيون الذين يستخدمون أو استخدموا المنتجات أو الخدمات التي تقدمها الشركة، بغض النظر عما إذا كانت لديهم أي علاقة تعاقدية مع الشركة.
19. البيانات الشخصية ذات الطبيعة الخاصة: البيانات المتعلقة بعرق الأشخاص، أو أصلهم العرقي، أو رأيهم السياسي، أو معتقدهم الفلسفي، أو دينهم، أو طائفتهم أو معتقداتهم الأخرى، والمظهر والملابس، والجمعيات، وعضوية المؤسسات أو النقابات، والصحة، والحياة الجنسية، والإدانات الجنائية والتدابير الأمنية، والبيانات البيومترية والوراثية،
20. التدمير الدوري: عملية حذف أو إتلاف أو إخفاء هوية البيانات الشخصية المحددة في سياسة تخزين البيانات الشخصية وتدميرها ويتم تنفيذها بحكم المنصب على فترات متكررة في حالة إلغاء جميع شروط معالجة البيانات الشخصية المحددة في القانون.
21. العميل المحتمل: الشخص الذي طلب أو كان مهتمًا باستخدام منتجات الشركة وخدماتها، أو الذي تم تقييمه وفقًا للممارسات التجارية وقواعد الأمانة التي قد تكون لها هذه المصلحة،
22. شركاء أعمال الشركة: الأشخاص الحقيقيون والاعتباريون الذين تقيم الشركة معهم جميع أنواع العلاقات التجارية،
23. أصحاب المصلحة في الشركة: الأشخاص الحقيقيون الذين هم أصحاب المصلحة في الشركة،
24. مسؤول الشركة: الأشخاص الذين لديهم السلطة والمعرفة فيما يتعلق بمعاملات الشركة،
25. الطرف الثالث: الأشخاص الطبيعيون الآخرون الذين لا يندرجون ضمن أي فئة مالك بيانات شخصية في هذه السياسة،
26. معالج البيانات: الشخص الحقيقي أو الاعتباري الذي يقوم بمعالجة البيانات الشخصية نيابة عن مراقب البيانات، بناءً على السلطة الممنوحة له من قبل مراقب البيانات.
27. نظام تسجيل البيانات: نظام التسجيل الذي يتم فيه تنظيم البيانات الشخصية ومعالجتها وفق معايير معينة،
28. مراقب البيانات: الشخص الحقيقي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية ويكون مسؤولاً عن إنشاء وإدارة نظام تسجيل البيانات.
29. نظام معلومات سجل مراقبي البيانات (VERBIS): نظام المعلومات الذي أنشأته وتديره رئاسة الوزراء والذي يمكن الوصول إليه عبر الإنترنت، لاستخدامه من قبل مراقبي البيانات في التقدم إلى السجل والمعاملات الأخرى ذات الصلة المتعلقة بالسجل،
30. اللائحة: لائحة حذف أو إتلاف أو إخفاء هوية البيانات الشخصية المنشورة في الجريدة الرسمية بتاريخ 28 أكتوبر 2017،
31. الزائر: يستخدم للإشارة إلى جميع الأشخاص الحقيقيين الذين يدخلون المقر الفعلي للشركة أو الأشخاص المرخص لهم من قبل الشركة لأغراض مختلفة أو يزورون المواقع الإلكترونية لأي غرض.
32. مبادئ عامة

بموجب هذه السياسة، يتم وضع اللوائح وفقًا للمبادئ العامة المنصوص عليها في إطار المادة 4 من KVKK. تماشيًا مع هذه المبادئ، ستقوم شركتنا بمعالجة بياناتك الشخصية:

1. الامتثال للقانون وقواعد الصدق: تتم المعالجة وفقًا للتشريعات والسوابق القضائية ومبادئ القانون العالمية من حيث الإجراء والمضمون، ويتم تنفيذ أنشطة معالجة البيانات وفقًا للأخلاق.
2. أن تكون دقيقة وحديثة عند الضرورة: يتم التأكد من دقة المعلومات الشخصية التي تم الحصول عليها ويتم تحديث هذه المعلومات إذا لزم الأمر.
3. المعالجة لأغراض محددة وواضحة ومشروعة: ستتم معالجتها بشكل واضح وقانوني لاستخدامها في الأمور المتعلقة بنشاط النقل ونشاط الخدمات الرئيسي.
4. أن تكون مرتبطة بالغرض الذي تتم من أجله، وأن تكون محدودة ومتناسبة: وتستخدم في الأمور المتعلقة بنشاط النقل ونشاط الخدمات الرئيسي، على أن تقتصر على هذه المعاملات وتستخدم باعتدال.
5. التخزين للفترة المنصوص عليها في التشريعات ذات الصلة أو المطلوبة للغرض الذي تتم معالجتها من أجله: بحكم منصبه وبناءً على طلب مالك البيانات الشخصية، وفقًا للفترات التي ينظمها القانون والمحددة في سياسة شركتنا هذه، سيتم تخزينها لفترة زمنية محدودة ضرورية للغرض الذي تتم معالجتها من أجله.

 

1. فئات البيانات الشخصية

 

اعتمادًا على العلاقة بين الشركة ومالك البيانات الشخصية، تتكون البيانات الشخصية التي تتم مشاركتها مع الشركة أو التي تحصل عليها الشركة من أطراف ثالثة من البيانات المذكورة أدناه:

الجدول 1: أنواع البيانات الشخصية

نوع البيانات الشخصية	البيانات الشخصية
بيانات الهوية	معلومات الاسم واللقب للمستخدمين، T.R. رقم الهوية، تاريخ الميلاد، الجنس
بيانات الاتصال	معلومات العناوين الشخصية أو عناوين الشركات وأرقام الهواتف وعناوين البريد الإلكتروني للمستخدمين
البيانات المالية	معلومات بطاقة الائتمان الخاصة بالمستخدمين والمعلومات المصرفية ورقم بطاقة الخصم أو بطاقة الائتمان وتاريخ انتهاء الصلاحية ورمز CVV
بيانات معاملات العملاء	سجلات مركز الاتصال؛ الفاتورة، الكمبيالة، التحقق من المعلومات، معلومات الطلب، معلومات الطلب
بيانات أمن الفضاء المادي	تسجيلات بالكاميرات لمقر الشركة وفروعها ومستودعاتها
بيانات أمن المعاملات	معلومات عنوان IP للمستخدمين، ومعلومات تسجيل الدخول إلى موقع الويب وتسجيل الخروج، ومعلومات ملفات تعريف الارتباط
بيانات التسويق	معلومات سجل خدمة المستخدمين، ومعلومات الاستطلاع، والمعلومات التي تم الحصول عليها من خلال عمل الحملة، ومعلومات ملفات تعريف الارتباط
السجلات السمعية والبصرية	تسجيلات الكاميرا في حالة زيارة متاجرنا، والتسجيلات الصوتية في حالة الاتصال بمركز الاتصال وأرقام الاتصال الخاصة بنا؛ تسجيلات الصوت والكاميرا في تطبيقات الدعم

 

 

1. الطريقة والسبب القانوني لجمع البيانات الشخصية

 

تقوم الشركة بمعالجة بياناتك الشخصية من خلال قنوات مثل عنوان موقع الويب https://www.gknkargo.com/ والبريد الإلكتروني ومركز الاتصال والكاميرا وتطبيقات الهاتف المحمول أو من خلال الموظفين في المتاجر والوكالات والمستودعات، وفقًا للمبادئ الأساسية المنصوص عليها في KVKK، من أجل تحقيق الأغراض المحددة في هذه السياسة ضمن نطاق "شروط معالجة البيانات الشخصية" المحددة في المادتين 5 و6 من KVKK و/أو للوفاء بالمسؤوليات الناشئة عن القانون بالكامل وبدقة في إطار التشريع والعقد والطلب والأسباب القانونية المبنية على الطلب. يتم جمعها بحيث يمكن الوفاء بها بطريقة ما. قد تتم معالجة بياناتك الشخصية التي تم جمعها لهذا السبب القانوني ونقلها بواسطة شركتنا و/أو معالجي البيانات المعينين من قبل شركتنا للأغراض المحددة في المادة 5 من هذه السياسة، ضمن نطاق شروط وأغراض معالجة البيانات الشخصية المحددة في المادتين 5 و6 من القانون رقم 6698. شركتنا؛

 

يقوم بتسجيل البيانات الشخصية حول الموردين والبائعين الذين يقدمون السلع والخدمات من أجل التحقق مما إذا كان هؤلاء الأفراد يفيون بمسؤولياتهم ولضمان انتظام أنشطتهم. يتم تسجيل بيانات الموظفين والأشخاص الحقيقيين المعتمدين لشركاء الأعمال الذين تتعاون معهم شركتنا بما يتماشى مع أغراض إنشاء الشراكة التجارية. يتم الحصول على البيانات الشخصية الخاصة بهذه المجموعة من الأشخاص من العقود الموقعة، والفواتير المرسلة، ومحاضر تسليم الأجهزة، ورسائل البريد الإلكتروني المرسلة والمستلمة نتيجة الاتصالات التي تم إجراؤها معهم، والاتصالات التي تم إجراؤها عبر الهاتف والوسائل الأخرى، ومعلومات بطاقة العمل والموقع الإلكتروني.

 

تطلب الشركة وتعالج البيانات الشخصية للموظفين والمرشحين للموظفين من أجل استكمال المستندات الإلزامية في ملف الموظفين للأفراد وفقًا لممارسات قانون العمل الحالي وقانون الصحة والسلامة المهنية من أجل التسجيل في مؤسسة الضمان الاجتماعي. يتم الحصول على هذه البيانات الشخصية من خلال السير الذاتية ونماذج طلبات الوظائف التي يقدمونها بموافقتهم الصريحة أثناء مرحلتي التوظيف والتقدم للوظيفة، وطرق عرض السيرة الذاتية التي تقدمها برامج الموارد البشرية التي تقدم خدمات تجمع المرشحين (Kariyer.net، LinkedIn، وما إلى ذلك)، والإجابات التي يقدمونها على الأسئلة المطروحة أثناء المقابلة والتي يتم الرد عليها بموافقتهم. تطلب شركتنا وتعالج البيانات الشخصية التي يتم الحصول عليها من أشخاص حقيقيين يتقدمون للحصول على وظيفة من أجل التواصل مع الشخص لأغراض المقابلة أثناء عملية التوظيف وتحديد ما إذا كانت مؤهلات الشخص وخبراته متوافقة مع الوظيفة المفتوحة المراد تعيينها أثناء المقابلة. يتم الحصول على البيانات الشخصية المذكورة أعلاه عن طريق إرسال المتقدمين لسيرهم الذاتية إلى قسم الموارد البشرية بموافقتهم الصريحة، أو عن طريق الإجابة على الأسئلة المطروحة بموافقتهم الخاصة أثناء المقابلة، أو عن طريق طرق عرض السيرة الذاتية التي تقدمها برامج الموارد البشرية التي توفر خدمات نشر الإعلانات وتجمع المرشحين.

1. أغراض معالجة ونقل البيانات الشخصية والأشخاص الذين سيتم نقلهم إليهم

بياناتك الشخصية، وفقًا للمبادئ العامة المنصوص عليها في المادة 4 من قانون KVKK؛ وفقاً للقانون وقواعد الصدق، وبشكل دقيق وحديث عند الضرورة؛ وتتم معالجتها لأغراض محددة وواضحة ومشروعة، فيما يتعلق بالغرض الذي تتم معالجتها من أجله، بطريقة محدودة ومتناسبة ويتم الاحتفاظ بها لفترة زمنية منصوص عليها في التشريعات ذات الصلة أو مطلوبة للغرض الذي تتم معالجتها من أجله. وفقًا للمادة 5 من قانون KVKK، تنص على أنه لا يمكن معالجة البيانات الشخصية دون موافقة صريحة من مالك البيانات الشخصية. ومع ذلك، ووفقاً لحكم المادة نفسها، من الممكن معالجة البيانات الشخصية دون الحصول على موافقة صريحة من صاحب البيانات في حالة توافر أحد الشروط التالية، وهذه الشروط هي:

1. وهذا منصوص عليه في القانون بشكل واضح
2. إنه ضروري لحماية حياة أو سلامة جسدية الشخص أو أي شخص آخر غير قادر على التعبير عن موافقته بسبب الاستحالة الفعلية أو الذي لا تكتسب موافقته صلاحية قانونية،
3. من الضروري معالجة البيانات الشخصية لأطراف العقد، بشرط أن تكون مرتبطة بشكل مباشر بإنشاء العقد أو تنفيذه،

ج) يجب على مراقب البيانات الوفاء بالتزاماته القانونية،

1. وقد تم نشره من قبل الشخص المعني،
2. تعتبر معالجة البيانات إلزامية لإنشاء أو ممارسة أو حماية حق ما،
3. من الضروري معالجة البيانات لتحقيق المصالح المشروعة لمراقب البيانات، بشرط ألا يضر ذلك بالحقوق والحريات الأساسية للشخص المعني.

يجوز لشركتنا استخدام بياناتك الشخصية الخاضعة لنص المعلومات هذا بناءً على أي من الشروط المذكورة أعلاه وللأغراض المذكورة أدناه. الأغراض المعنية هي؛

الوفاء بالالتزامات الناشئة عن التشريع، وتبادل المعلومات الناشئة عن التشريع مع المؤسسات المعتمدة؛ أداء وإثبات خدمة الشحن والخدمات المكملة لها، وتمكين الأشخاص المعنيين من الاستفادة من هذه الخدمات؛ إنشاء سجلات العملاء، وتلقي المدفوعات من العملاء، ودفع التعويضات أو المبالغ المستردة والاحتفاظ بسجل لهذه المدفوعات، واستلام الطلبات وتسليمها؛ زيادة رضا العملاء وإجراء الدراسات لهذا الغرض، وإعداد الحملات المفيدة للعملاء والتأكد من استفادة العملاء منها، وإعلام العملاء خاصة في مجال عمليات الشحن والخدمات الإضافية المكملة لهذه الخدمة؛ تخطيط وتنفيذ عمليات البيع والتسويق في خدمات الشحن بشركتنا؛ تتبع الشحنات، وإجراء الاستفسارات المتعلقة بالشحنة، والتواصل مع العملاء عند الضرورة؛ أداء وتنفيذ معاملات الضمانات والتحصيل، وتحديد مخاطر الدفع، وضمان تسويات الحساب؛ إنشاء الحقوق والمستحقات المحتملة للأطراف ذات الصلة؛ إنشاء وتتبع سجلات الزوار؛ إجراء دراسات التحليل وإعداد التقارير؛ تنظيم البيانات الشخصية للمرسل والمستلم ومسلم البضائع والمستلم أثناء عملية الشحن وفقًا لقانون النقل البري رقم 4925 ولائحة النقل البري وقانون الخدمات البريدية رقم 6475 وإجراءات ومبادئ التدابير الأمنية للشحنات البريدية، المعتمدة بقرار مجلس تكنولوجيا المعلومات والاتصالات بتاريخ 27/12/2016 ورقم 2016/DK-YED/517،

قانون الإجراءات الضريبية رقم 213، القانون التجاري التركي رقم 6762، قانون النقل البري رقم 4925، تنظيم النقل البري، قانون الخدمات البريدية رقم 6475 وإجراءات ومبادئ التدابير الأمنية للشحنات البريدية المعتمدة بقرار مجلس تكنولوجيا المعلومات والاتصالات بتاريخ 27/12/2016 والرقم 2016/DK-YED/517 واللوائح القانونية الأخرى ذات الصلة. 5/2-أ "منصوص عليه بوضوح في القوانين" و5/2-ج "بيانات" من القانون رقم 6698 من أجل تسجيل المعلومات المطلوب قانونًا الحصول عليها في نطاق اللوائح، وإنشاء الفواتير التي يتعين إصدارها وإرسالها إليك، والاحتفاظ بالسجلات الضريبية، وإعداد المستندات التي تثبت تقديم الخدمات، وإجراء إخطارات منتظمة في نطاق الالتزامات القانونية للمؤسسات ذات الصلة، والاستجابة لطلبات المؤسسات الرسمية والاحتفاظ بالسجلات القانونية الأخرى، للوفاء بالتزامات التخزين، لتشغيل آلية حل الشكاوى، لتقديم إشعارات المعاملات المشبوهة. يهدف القانون رقم 6698 إلى القيام بالإجراءات القانونية والعمليات القانونية اللازمة من قبل الشركة في حالة فقدان أو تلف الشحنات وفقًا للأسباب القانونية المنصوص عليها في المواد "يجب على الطرف المسؤول الوفاء بالتزاماته القانونية"، لاكتشاف هذا الضرر، وتنفيذ إجراءات التعويض، والتقدم بطلب إلى شركات التأمين، وإعداد المستندات/السجلات والاحتفاظ بها كوسيلة للإثبات في النزاعات المحتملة، وتنفيذ الإجراءات القانونية والعمليات القانونية اللازمة من قبل الشركة في الحالات التي لا يتم فيها دفع مقابل الخدمات أو المواقف ما هي الحقوق القانونية التي يجب ممارستها بسبب مطالبات التعويض والنزاعات الأخرى الناشئة عن عقد النقل. وفقًا للسبب القانوني "معالجة البيانات إلزامية لإنشاء أو ممارسة أو حماية الحق" في المادة 5/2-هـ، يتم تسجيل التسجيل بالكاميرا في مراكز استقبال البريد لدينا وفقًا للمادة 6 من إجراءات ومبادئ التدابير الأمنية المتعلقة بالشحنات البريدية. وفقًا للسبب القانوني المتمثل في أن البيانات الشخصية التي تتم معالجتها في هذا الصدد هي "إلزامية مراقب البيانات بالوفاء بالتزاماته القانونية" في المادة 5/2-ج من القانون رقم 6698، يتم تسجيل تسجيلات الكاميرا لأغراض الأمن وتقييم شكاوى وطلبات العملاء وكدليل في النزاعات. قد تتم معالجة بياناتك الشخصية "المسجلة بالكاميرا" التي تم الحصول عليها في هذا السياق وفقًا للسبب القانوني "معالجة البيانات إلزامية للمصالح المشروعة لمراقب البيانات، بشرط ألا تضر بالحقوق والحريات الأساسية للشخص المعني" في المادة 5/2-و من القانون رقم 6698.

إذا كان نشاط المعالجة الذي تم تنفيذه للأغراض المذكورة أعلاه لا يستوفي أيًا من الشروط المنصوص عليها بموجب القانون، فستحصل الشركة على موافقتك الصريحة فيما يتعلق بعملية المعالجة ذات الصلة.

نقل بياناتك الشخصية من قبل شركتنا، بناءً على الأسباب والأغراض المذكورة أعلاه، ووفقًا للتشريعات والقانون؛ ويمكن تقديمها إلى أصحاب المصلحة في الشركة والموردين وشركاء الأعمال والبائعين ومسؤولي الشركة وموظفيها والأشخاص الاعتباريين الخاصين المعتمدين قانونًا والمؤسسات والمنظمات العامة.

جدول-2: أسباب نقل البيانات الشخصية والأشخاص الذين يمكنهم نقل البيانات

الأشخاص الذين يمكن نقل البيانات إليهم	سبب نقل البيانات الشخصية
أصحاب المصلحة في الشركة	وفقًا لأحكام التشريعات ذات الصلة، قد يقتصر نقل البيانات على أغراض الأنشطة التي تقوم بها الشركة ضمن نطاق قانون الشركات وإدارة الأحداث وعمليات الاتصال المؤسسي.
المورد، الشريك التجاري، البائع	يمكن إجراء التحويلات مقتصرة على استلام الخدمات المقدمة.
مسئولي الشركة	ويمكن نقلها إلى حد محدود لأغراض تصميم الاستراتيجيات المتعلقة بأنشطة الشركة، وضمان الإدارة العليا وأغراض التدقيق.
موظفي الشركة	من أجل تقديم الخدمات داخل الشركة، يتم توفير نقل محدود للبيانات، وهو أمر مطلوب بسبب واجباتها.
المؤسسات والهيئات العامة المرخص لها قانوناً	يمكن توفير نقل محدود للبيانات في نطاق المعلومات التي تطلبها المؤسسات والمنظمات العامة ذات الصلة في إطار القانون.
الأشخاص الاعتباريون الخاصون المعتمدون قانونًا	ووفقاً للأحكام التشريعية، يمكن توفير نقل البيانات ضمن حدود السلطة القانونية.

1. شروط معالجة البيانات الشخصية
2.  
   1. شروط معالجة البيانات الشخصية العامة

بموجب المادة 3 من القانون، يتم تنظيم مفهوم معالجة البيانات الشخصية على أنه "جميع أنواع العمليات التي تتم على البيانات مثل الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو حفظها أو تغييرها أو إعادة ترتيبها أو الكشف عنها أو نقلها أو الاستيلاء عليها أو إتاحتها أو تصنيفها أو منع استخدامها بوسائل آلية أو غير آلية كليًا أو جزئيًا بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات". شروط معالجة البيانات الشخصية مذكورة في عدد محدود في القانون، ولا يمكن التوسع في هذه الشروط.

كقاعدة عامة، لا تتم معالجة بياناتك الشخصية التي تجمعها شركتنا دون موافقة صريحة من مالك البيانات، ولكن وفقًا لـ KVKK 5/2. وفقًا لهذه المادة، في حالة استيفاء أحد الشروط التالية، فمن الممكن معالجة البيانات الشخصية للشخص المعني دون الحصول على موافقته الصريحة. هذه الدول؛

1. يجب أن تكون هناك موافقة صريحة من مالك البيانات الشخصية،
2. وهذا منصوص عليه في القانون بشكل واضح
3. إنه ضروري لحماية حياة أو سلامة جسدية الشخص أو أي شخص آخر غير قادر على التعبير عن موافقته بسبب الاستحالة الفعلية أو الذي لا تكتسب موافقته صلاحية قانونية،
4. من الضروري معالجة البيانات الشخصية لأطراف العقد، بشرط أن تكون مرتبطة بشكل مباشر بإنشاء العقد أو تنفيذه،
5. من الضروري أن يفي مراقب البيانات بالتزامه القانوني،
6. تم نشر البيانات الشخصية من قبل الشخص المعني نفسه،
7. تعتبر معالجة البيانات الشخصية إلزامية لإنشاء أو ممارسة أو حماية الحق،
8. تعتبر معالجة البيانات إلزامية لتحقيق المصالح المشروعة لمسؤول البيانات، بشرط ألا تضر بالحقوق والحريات الأساسية للشخص المعني.
9.  
   1. شروط معالجة البيانات الشخصية الخاصة

وفقًا للمادة 6 من قانون "شروط معالجة البيانات الشخصية الخاصة"، لا يمكن معالجة البيانات الخاصة دون موافقة صريحة من الشخص. بموجب هذه المادة، "البيانات المتعلقة بعرق الأشخاص، وأصلهم العرقي، وفكرهم السياسي، ومعتقداتهم الفلسفية، ودينهم، وطائفتهم أو معتقداتهم الأخرى، والمظهر والملبس، والجمعيات، وعضوية المؤسسات أو النقابات، والصحة، والحياة الجنسية، والإدانة الجنائية والتدابير الأمنية، وكذلك البيانات البيومترية والوراثية، هي بيانات شخصية خاصة". لقد قيل. لن تتم معالجة هذه الفئات الخاصة من البيانات الشخصية، إذا لزم الأمر ودون موافقة صريحة من مالك البيانات، وفقًا لسياستنا والأحكام القانونية الواضحة.

1. شروط نقل البيانات الشخصية
2.  
   1. شروط نقل البيانات الشخصية العامة

نقل البيانات الشخصية؛ ويعني ذلك مشاركة البيانات الشخصية مع أطراف ثالثة بواسطة مراقب البيانات. يجوز لشركتنا نقل البيانات إلى مراقب بيانات أو معالج بيانات آخر، بشرط أن تظل ضمن الحدود القانونية المنصوص عليها في القانون. في هذا السياق، يجوز لشركتنا نقل البيانات الشخصية إلى أطراف ثالثة بما يتماشى مع أغراض معالجة البيانات الشخصية المشروعة والقانونية، بناءً على واحد أو أكثر من شروط معالجة البيانات الشخصية المحددة في المادة 5 من القانون والمدرجة أدناه، في حالة استيفاء شروط معينة. هذه الحالات؛ هناك موافقة واضحة من مالك البيانات الشخصية، وهناك تنظيم واضح في القانون فيما يتعلق بنقل البيانات الشخصية، فمن الضروري حماية الحياة أو السلامة الجسدية لمالك البيانات الشخصية أو أي شخص آخر، ولا يستطيع مالك البيانات الشخصية التعبير عن موافقته بسبب الاستحالة الفعلية أو أن موافقته لا تكتسب صلاحية قانونية، ومن الضروري نقل البيانات الشخصية لأطراف العقد بشرط أن تكون مرتبطة مباشرة بإنشاء عقد أو تنفيذه، ويكون نقل البيانات الشخصية إلزاميًا للوفاء بالالتزام القانوني شركتنا، تم نشر البيانات الشخصية من قبل مالك البيانات الشخصية، ونقل البيانات إلزامي لإنشاء أو ممارسة أو حماية الحق، ونقل البيانات الشخصية إلزامي للمصالح المشروعة لشركتنا، بشرط ألا يضر بالحقوق والحريات الأساسية لمالك البيانات الشخصية.

في نطاق القانون، يتم تنظيم نقل البيانات في حكمين مختلفين: المادة 8 المتعلقة بالنقل المحلي والمادة 9 المتعلقة بالنقل الدولي. تم إعداد هذه السياسة وفقاً للأحكام الإلزامية للقانون.

1.  
   1.  
      1. شروط النقل المحلي (المادة 8 من قانون KVKK)
2. وجود موافقة صريحة؛ ستكون شركتنا قادرة على نقل البيانات إذا تم الحصول على موافقة صريحة من مراقب البيانات.
3. القانون رقم 6698 الفن. الحالات المحددة في المادتين 5 و6؛ في إحدى الحالات التي يمكن فيها معالجة البيانات دون موافقة صريحة من الشخص المعني، ستكون شركتنا قادرة على نقل البيانات المشتركة.
4.  
   1.  
      1. شروط النقل إلى الخارج (المادة 9 من KVKK)
5. وجود موافقة صريحة؛ ستكون شركتنا قادرة على نقل البيانات بموافقة صريحة من مراقب البيانات.
6. القانون رقم 6698 الفن. الحالات المحددة في المادتين 5 و6؛ في إحدى الحالات التي يمكن فيها معالجة البيانات دون موافقة صريحة من الشخص المعني، ستكون شركتنا قادرة على نقل البيانات المشتركة.
7. إذا كانت الدولة المراد نقلها مدرجة في قائمة الدول التي تتمتع بحماية كافية للبيانات الشخصية التي سيعلن عنها المجلس، أو على الرغم من أن الدولة المراد نقلها ليست مدرجة في هذه القائمة، يتم الالتزام بين الأطراف بتوفير الحماية الكافية ويتم الحصول على الإذن من المجلس؛ ستكون شركتنا قادرة على نقل البيانات المشتركة.
8.  
   1. شروط نقل البيانات الشخصية الخاصة

تتخذ شركتنا الاحتياطات المنصوص عليها من قبل مجلس إدارة KVK من خلال إظهار العناية اللازمة واتخاذ التدابير الأمنية، وتماشيًا مع أغراض معالجة البيانات الشخصية المشروعة والقانونية، والبيانات الشخصية الخاصة لمالك البيانات الشخصية؛ ويمكن نقلها إلى أطراف ثالثة دون الحصول على موافقة صريحة من مالك البيانات الشخصية، إذا حصل مالك البيانات الشخصية على موافقة صريحة أو إذا تم استيفاء الشروط التالية. فيما يتعلق بهذه المسألة، تم التمييز بين البيانات الشخصية ذات الجودة الخاصة المتعلقة بالصحة والحياة الجنسية لصاحب البيانات الشخصية وغيرها من البيانات الشخصية ذات الجودة الخاصة. وفي هذا الاتجاه؛

1. في الحالات التي ينص عليها القانون: عرق صاحب البيانات الشخصية أو أصله العرقي أو رأيه السياسي أو معتقده الفلسفي أو دينه أو طائفته أو أي معتقدات أخرى ومظهره وملابسه؛ البيانات المتعلقة بعضوية الجمعيات أو المؤسسات أو النقابات، والإدانات الجنائية والتدابير الأمنية، والبيانات البيومترية والوراثية،
2. يقتصر على أغراض حماية الصحة العامة والطب الوقائي والتشخيص الطبي وتنفيذ خدمات العلاج والرعاية وتخطيط وإدارة الخدمات الصحية وتمويلها، فقط من قبل الأشخاص أو المؤسسات والمنظمات المعتمدة بموجب التزام السرية: يجوز نقل البيانات الشخصية الخاصة المتعلقة بالصحة والحياة الجنسية لصاحب البيانات الشخصية إلى الخارج.
3. توزيع المسؤوليات والواجبات المتعلقة بحماية البيانات الشخصية

من قبل الموظفين والإدارات في شركتنا؛ في الحالات التي يتم فيها استيفاء الشروط اللازمة، يتم دعم الوحدات المسؤولة بشكل فعال لتنفيذ التدابير الفنية والإدارية المتخذة في نطاق السياسة من قبل المجلس التأديبي ومجلس KVKK، لزيادة التدريب والوعي لموظفي الوحدة، لمراقبتهم والإشراف عليهم، لمنع المعالجة غير القانونية للبيانات الشخصية، ولمنع الوصول غير القانوني إلى البيانات الشخصية ولضمان التخزين القانوني للبيانات الشخصية.

ويرد في الجدول 3 توزيع المسميات والوحدات والأوصاف الوظيفية للمشاركين في عمليات تخزين وتدمير البيانات الشخصية.

الجدول 3: عمليات تخزين وتدمير البيانات الشخصية وتوزيع المهام

عنوان	وحدة	واجب
رئيس مجلس الإدارة	اسم الشركة/الشركة	يتحمل الموظفون مسؤولية التصرف وفقًا لهذه السياسة.
الشخص أو موظفو الوحدة الذين قاموا بإعداد وثيقة السياسة	وحدة	وهي مسؤولة عن إعداد وتطوير وتنفيذ ونشر وتحديث السياسة في وسائل الإعلام ذات الصلة.
وحدة تكنولوجيا المعلومات (الموظفون)	وحدة	وهي مسؤولة عن تقديم الحلول التقنية اللازمة لتنفيذ السياسة.
العاملون في الوحدات الأخرى	الوحدات	وهو مسؤول عن تنفيذ السياسة وفقًا لواجباته.

 

1. وسائط التسجيل

يتم تخزين البيانات الشخصية بشكل قانوني وآمن من قبل الشخص الحقيقي و/أو الكيان القانوني في البيئات المذكورة أدناه. هذه البيئات التي تستخدمها شركتنا:

1.  
   1. البيئات الإلكترونية: الخوادم (المجال، النسخ الاحتياطي، البريد الإلكتروني، قاعدة البيانات، الويب، مشاركة الملفات، إلخ.)، البرامج (برامج المكتب، البوابات، EBYS، VERBIS)، أجهزة أمن المعلومات (جدار الحماية، كشف التسلل ومنعه، ملف السجل، مكافحة الفيروسات، إلخ.)، أجهزة الكمبيوتر الشخصية (سطح المكتب، الكمبيوتر المحمول)، الأجهزة المحمولة (الهاتف، الكمبيوتر اللوحي، إلخ.)، الأقراص الضوئية (CD، DVD، إلخ.)، الذاكرة القابلة للإزالة (USB، الذاكرة) البطاقات، الخ)، الطابعات، الماسحات الضوئية، آلات التصوير
   2. الوسائط غير الإلكترونية: أنظمة تسجيل البيانات الورقية واليدوية (نماذج الاستطلاعات، دفتر تسجيل دخول الزائرين)؛ وسائل الإعلام المكتوبة والمطبوعة والمرئية

يشكل.

1. تخزين وتدمير البيانات الشخصية

تقوم شركتنا بجمع البيانات الشخصية؛ إذا تم تحديد فترة في التشريع لغرض المعالجة، وفقاً لهذه الفترة؛ إذا لم يتم تحديد فترة قانونية، فسيتم الاحتفاظ بالبيانات الشخصية للفترة اللازمة لغرض المعالجة. سيتم تدمير البيانات الشخصية في نهاية فترات التخزين المحددة، بإحدى الطرق المحددة، وفقًا لفترات التدمير الدورية أو طلب صاحب البيانات. على الرغم من انتهاء الغرض من معالجة البيانات الشخصية وانتهاء فترات الاحتفاظ التي تحددها التشريعات ذات الصلة والشركة؛ لا يجوز تخزين بياناتك الشخصية إلا بغرض استخدامها كدليل في النزاعات القانونية المحتملة، أو تأكيد الحق ذي الصلة بناءً على البيانات الشخصية، أو إنشاء دفاع.

1.  
   1. الغرض من تخزين البيانات الشخصية

ستقوم شركتنا بتخزين البيانات الشخصية التي تعالجها ضمن نطاق أنشطتها للأغراض التالية:

1. تنفيذ عمليات الموارد البشرية،
2. توفير الاتصالات المؤسسية،
3. ضمان أمن الشخص الحقيقي/الاعتباري،
4. إجراء الدراسات الإحصائية،
5. أداء الأعمال والمعاملات نتيجة العقود والبروتوكولات الموقعة،
6. في نطاق VERBIS، تحديد تفضيلات واحتياجات الموظفين ومراقبي البيانات وجهات الاتصال وممثلي مراقبي البيانات ومعالجي البيانات، وترتيب الخدمات المقدمة وفقًا لذلك وتحديثها إذا لزم الأمر،
7. التأكد من الوفاء بالالتزامات القانونية على النحو المطلوب أو الذي تتطلبه اللوائح القانونية،
8. توفير الاتصال بين الأطراف في العلاقات التجارية المتبادلة،
9. إعداد التقارير القانونية،
10. إدارة عمليات مركز الاتصال،
11. وجود عبء الإثبات كدليل في المنازعات القانونية التي قد تنشأ في المستقبل

يخلق. وفي الحالات الأخرى التي لا يتم فيها تضمين هذه المواقف، تخضع البيانات الشخصية لأحكام المادة 7.2 من السياسة. وآخرون. سيتم تنظيم ذلك في قسم "تدمير البيانات الشخصية" في المقالات.

1.  
   1. تدمير البيانات الشخصية

على الرغم من أن بياناتك الشخصية تمت معالجتها وفقًا للتشريع القانوني وفقًا للمادة 7 من القانون، إذا تمت إزالة الأسباب التي تتطلب المعالجة أو انتهت الفترة المنصوص عليها في التشريع، فسوف تقوم شركتنا بحذفها أو إتلافها أو إخفاء هويتها بحكم منصبها أو بناءً على طلب مالك البيانات. وفقًا لأحكام المادة 7 من القانون، يكون تدمير البيانات الشخصية ممكنًا بـ 3 طرق: حذف البيانات الشخصية وتدميرها وإخفاء هويتها. ستقوم شركتنا بتدمير البيانات الشخصية في الحالات التالية:

1. تعديل أو إلغاء الأحكام التشريعية ذات الصلة التي تشكل أساس المعالجة،
2. يتم التخلص من الغرض الذي يتطلب المعالجة أو التخزين،
3. سحب الموافقة الصريحة من قبل الشخص المعني في الحالات التي تتم فيها معالجة البيانات الشخصية فقط على أساس الموافقة الصريحة،
4. وفقا للمادة 11 من القانون، يتم قبول الطلب المقدم من الشخص المعني لحذف وتدمير البيانات الشخصية في إطار حقوقه من قبل مراقب البيانات،
5. في الحالات التي يتم فيها رفض الطلب المقدم إلى شركتنا من قبل الشخص المعني الذي يطلب حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها، يتبين أن الإجابة المقدمة غير كافية أو لم يتم تقديم الإجابة خلال الفترة الزمنية المنصوص عليها في القانون؛ تقديم شكوى إلى المجلس وموافقة المجلس على هذا الطلب،
6. لقد انقضت المدة القصوى التي تتطلب تخزين البيانات الشخصية ولا توجد شروط تبرر تخزين البيانات الشخصية لفترة أطول.

البيانات الشخصية في مثل هذه الحالات؛ ويتم حذفها أو إتلافها أو إخفاء هويتها بناءً على طلب الشخص المعني أو بحكم منصبه.

1.  
   1. طرق تدمير البيانات الشخصية

إذا اختفت الأسباب التي تتطلب معالجة البيانات الشخصية المحددة في المادتين 5 و6 من قانون KVKK، يتم تدمير البيانات الشخصية من قبل الشركة بحكم منصبها أو بناءً على طلب الشخص المعني (مالك البيانات)، إذا تبين أن الطلب إيجابي نتيجة للتقييم. بالإضافة إلى ذلك، إذا تم إلغاء جميع شروط معالجة البيانات الشخصية وتم نقل البيانات الشخصية الخاضعة للطلب إلى أطراف ثالثة، فسيتم إخطار الطرف الثالث بهذا الوضع من قبل الشركة؛ ويطلب اتخاذ الإجراءات اللازمة قبل الطرف الثالث.

1. حذف البيانات الشخصية: حذف البيانات الشخصية هو عملية حذف البيانات الشخصية من الأنظمة لجعلها غير قابلة للوصول وغير قابلة للاستخدام للمستخدمين المعنيين بأي شكل من الأشكال. وبناء على ذلك، البيانات الشخصية؛ ويتم حذفها بشكل لا رجعة فيه من الأجهزة مثل المستندات والملفات والأقراص المضغوطة والأقراص الصلبة والذاكرة الخارجية التي تم تسجيلها فيها. سيتم حذف البيانات الشخصية الموجودة على الورق في البيئة المادية باستخدام إدارة التعتيم. ووفقا للائحة، يتم تنفيذ عملية التعتيم عن طريق قطع البيانات الشخصية من الوثيقة ذات الصلة عندما يكون ذلك ممكنا، وفي الحالات التي لا يكون فيها ذلك ممكنا، عن طريق جعلها غير مرئية للمستخدمين المعنيين باستخدام الحبر الثابت بطريقة لا رجعة فيها وغير قابلة للقراءة مع الحلول التكنولوجية. لحذف ملف على الكمبيوتر، يجب حذف الملف باستخدام أمر الحذف في نظام التشغيل أو يجب إزالة حقوق الوصول الخاصة بالمستخدم المعني إلى الملف أو الدليل الذي يوجد به الملف. يجب تخزين البيانات الموجودة في وسائط التخزين المستندة إلى الفلاش مشفرة وحذفها باستخدام برنامج مناسب لهذه الوسائط. سيتم حذف الأسطر ذات الصلة التي تحتوي على البيانات الشخصية باستخدام أوامر قاعدة البيانات. أثناء تنفيذ العمليات المذكورة، سيتم الانتباه إلى ما إذا كان المستخدم المعني هو أيضًا مسؤول قاعدة البيانات.

الجدول 4: طرق حذف وتدمير البيانات الشخصية

وسيلة تسجيل البيانات	توضيح
البيانات الشخصية على الخوادم	بالنسبة للبيانات الشخصية الموجودة على الخوادم التي انتهت فترة تخزينها، يقوم مسؤول النظام بإزالة ترخيص الوصول للمستخدمين المعنيين وحذفهم.
البيانات الشخصية الموجودة في الوسائط الإلكترونية	من بين البيانات الشخصية الموجودة في البيئة الإلكترونية، تلك البيانات التي انتهت فترة تخزينها تصبح غير قابلة للوصول وغير قابلة للاستخدام بأي شكل من الأشكال للموظفين الآخرين (المستخدمين المعنيين)، باستثناء مسؤول قاعدة البيانات.
البيانات الشخصية المحفوظة في البيئة المادية	بالنسبة للبيانات الشخصية المحفوظة في الوسائط المادية، والتي انتهت الفترة التي تتطلب تخزينها، تصبح غير قابلة للوصول وغير قابلة للاستخدام بأي شكل من الأشكال للموظفين الآخرين، باستثناء مدير الوحدة المسؤول عن أرشيف المستندات. بالإضافة إلى ذلك، يتم تطبيق السواد أيضًا عن طريق الرسم/الطلاء/مسح السطح بحيث لا يمكن قراءته.
البيانات الشخصية الموجودة في الوسائط المحمولة	من بين البيانات الشخصية المحفوظة في وسائط التخزين المعتمدة على الفلاش، يتم تشفير تلك البيانات التي انتهت فترة تخزينها بواسطة مسؤول النظام ويتم منح تأثير الوصول فقط إلى مسؤول النظام ويتم تخزينها في بيئة آمنة باستخدام مفاتيح التشفير.

 

 

1. تدمير البيانات الشخصية: تدمير البيانات الشخصية؛ ويشير إلى إتلاف المواد المناسبة لتخزين البيانات، مثل المستندات والملفات والأقراص المدمجة والأقراص الصلبة والذاكرة الخارجية، والتي يتم تسجيل البيانات فيها بحيث لا يمكن استرجاع المعلومات أو استخدامها مرة أخرى. في شركتنا، تشمل الأساليب المحددة في اللائحة إزالة المغناطيسية، والتدمير المادي، والكتابة الفوقية، وآلات تمزيق الورق، وتدمير جميع نسخ مفاتيح تشفير البيئة السحابية.

 

الجدول 5: طرق تدمير البيانات الشخصية

وسيلة تسجيل البيانات	توضيح
البيانات الشخصية في البيئة المادية	يتم تدمير البيانات الشخصية المخزنة على الورق الذي انتهت صلاحيته بشكل لا رجعة فيه في آلات تمزيق الورق.
البيانات الشخصية الموجودة في الوسائط الضوئية/المغناطيسية	يتم تدمير البيانات الشخصية الموجودة في الوسائط البصرية والوسائط المغناطيسية التي انتهت فترة تخزينها، ماديًا، مثل الصهر أو الحرق أو السحق. بالإضافة إلى ذلك، يتم تمرير الوسائط المغناطيسية عبر جهاز خاص وتعريضها لمجال مغناطيسي عالي، مما يجعل البيانات الموجودة عليها غير قابلة للقراءة.

1. إخفاء هوية البيانات: ستجعل شركتنا مجهولة المصدر البيانات الشخصية بحيث لا يمكن ربطها بشخص طبيعي محدد أو يمكن التعرف عليه، حتى لو كانت مطابقة لبيانات أخرى. سيتم تطبيق أساليب التمييز والتجميع والإخفاء لإخفاء هوية البيانات. وفي هذا السياق، حتى لو كانت البيانات الشخصية موجودة في وحدة التحكم في البيانات، فسيتم إزالتها من نطاق البيانات الشخصية مما يجعل من المستحيل إقامة علاقة بين البيانات ومالك البيانات.
2.  
   1. فترة تخزين وتدمير البيانات الشخصية

إذا اختفت الأسباب التي تتطلب معالجة البيانات الشخصية، فسيتم تدمير البيانات الشخصية، وستقوم شركتنا بإجراء فحوصات دورية وتدمير لهذه الحالة كل 6 أشهر. بياناتك الشخصية التي تعالجها شركتنا؛ قانون حماية البيانات الشخصية رقم 6698، قانون الالتزامات التركي رقم 6098، قانون المشتريات العامة رقم 4734، قانون الموظفين المدنيين رقم 657، قانون الضمان الاجتماعي والتأمين الصحي العام رقم 5510، القانون رقم 5651 بشأن تنظيم المنشورات المنشورة على الإنترنت ومكافحة الجرائم المرتكبة من خلال هذه المنشورات، قانون الإدارة المالية العامة رقم 5018، قانون الصحة والسلامة المهنية رقم 6331، وقانون الحق في الحصول على المعلومات رقم 4982، القانون رقم 3071 بشأن ممارسة الحق في الالتماس، قانون العمل رقم 4857، قانون التعليم العالي رقم 2547، قانون صحة المتقاعدين رقم 5434، قانون الخدمات الاجتماعية رقم 2828، لائحة تدابير الصحة والسلامة التي يجب اتخاذها في مباني وملحقات أماكن العمل، لائحة خدمات الأرشيف و ويتم تخزينها للمدد المنصوص عليها في إطار الأنظمة الثانوية الأخرى المعمول بها وفقا للقانون؛ يتم تدمير البيانات الشخصية التي انتهت فترة تخزينها كل 6 أشهر. وبناء على ذلك، سيتم تنفيذ التدمير الدوري كل عام في شهري يونيو وديسمبر داخل MAPEX LOGISTIK ITHALAT VE IHRACAT LIMITED SIRKETI.

سيتم تنفيذ إجراء تدمير البيانات الشخصية التي تعالجها شركتنا ضمن نطاق أنشطتها خلال فترة التدمير الدورية الأولى التي تلي فترة الاحتفاظ، وفترات الاحتفاظ هي كما يلي:

فترة	فترة التخزين	الأساس القانوني
التسجيلات الصوتية لمركز الاتصال	3 سنوات	القانون رقم 6563 والتشريعات الأخرى
جميع السجلات المتعلقة بالمعاملات المحاسبية والمالية	10 سنوات	القانون رقم 6098
ملفات تعريف الارتباط والسجلات	6 أشهر، وبحد أقصى سنتان (2)	القانون رقم 6102، 213
سجلات الموافقة على البريد الإلكتروني التجاري	سنة واحدة (1) من تاريخ سحب الموافقة	قانون الانترنت رقم 5651
معلومات المرور حول الزوار عبر الإنترنت	سنتان (2)	القانون رقم 5651
البيانات الشخصية المتعلقة بالعملاء	3 سنوات في إطار القانون رقم 6563 والتشريعات ذات الصلة، 10 سنوات بعد انتهاء العلاقة القانونية	القانون رقم 6563، 6102، 6098، 213، 6502
البيانات الشخصية المتعلقة بالموردين والبائعين وشركاء الأعمال	10 سنوات بعد انتهاء النشاط	قانون رقم 6102، 6098، 213
إجراءات مجلس حماية البيانات الشخصية	10 سنوات	سياسة تخزين البيانات الشخصية وتدميرها الصادرة عن وكالة حماية البيانات الشخصية KVKK
العقود	10 سنوات بعد إنهاء العقد
أنشطة الاتصال المؤسسي	10 سنوات بعد انتهاء النشاط
عمليات الموارد البشرية	10 سنوات بعد انتهاء النشاط
عمليات الوصول إلى الأجهزة والبرامج	سنتان (2)
الزوار ومستخدمي الاجتماعات	سنتان (2) من تاريخ انتهاء الفعالية
تسجيلات الكاميرا	سنتان (2)
ضمن نطاق قانون العمل: البيانات	5 سنوات من انتهاء علاقة العمل	قانون العمل رقم 4857 والتشريعات ذات العلاقة
ضمن نطاق قانون العمل: المعلومات الشخصية	10 سنوات من انتهاء علاقة العمل	قانون العمل رقم 4857 والتشريعات الأخرى، قانون الالتزامات رقم 6098
ضمن نطاق قانون العمل: معلومات النقابة	10 سنوات من انتهاء علاقة العمل	قانون الالتزامات رقم 6098
البيانات التي يتم جمعها ضمن نطاق تشريعات الصحة والسلامة المهنية	15 عامًا من انتهاء علاقة العمل	قانون الصحة والسلامة المهنية رقم 6331، لائحة خدمات الصحة والسلامة المهنية
البيانات المحفوظة ضمن نطاق تشريعات SSI	10 سنوات من انتهاء علاقة العمل	قانون التأمينات الاجتماعية والتأمين الصحي العام رقم 5510 وتشريعات أخرى
وفقًا لقانون العمل: الرد على طلبات الحصول على معلومات من المحكمة/التنفيذ فيما يتعلق بالموظف	10 سنوات من انتهاء علاقة العمل	قانون العمل رقم 4857 والتشريعات ذات العلاقة
معلومات حول شركاء الشركة وأعضاء مجلس الإدارة	10 سنوات	القانون التجاري التركي رقم 6102
شارك في كتاب معلومات شركاء الشركة وأعضاء مجلس الإدارة	إلى أجل غير مسمى بسبب الالتزام بالحفاظ على دفتر الأستاذ	القانون التجاري التركي رقم 6102
الدفعة المقدمة للموظف	10 سنوات	القانون التجاري التركي رقم 6102