نص توضيح KVKK
في نطاق قانون حماية البيانات الشخصية رقم 6698
1. مراقب البيانات
في نطاق قانون حماية البيانات الشخصية رقم 6698 ("KVKK")، تتم معالجة بياناتك الشخصية من قبل
2. البيانات الشخصية المعالجة
تتم معالجة البيانات الشخصية التالية عبر موقعنا:
📋 معلومات الهوية
الاسم واللقب والصفة واسم الشركة/المنشأة؛ وفي الخدمات المدفوعة وعمليات العقود والفوترة (خاصة في محضر تسليم جهاز استرداد البيانات) رقم الهوية و/أو الرقم الضريبي
📧 معلومات الاتصال
عنوان البريد الإلكتروني ورقم الهاتف والعنوان البريدي/عنوان الفوترة وغيرها من معلومات الاتصال التي تقدمها عبر النموذج
💻 البيانات التقنية
عنوان IP، معلومات المتصفح، بيانات ملفات تعريف الارتباط، بصمة الجهاز (FingerprintJS لأغراض أمنية)
🔒 بيانات تحليل الأمان
لقطات الشاشة والأوصاف ومعلومات الحوادث السيبرانية المرسلة عبر نموذج "تحت الهجوم"
🛡️ بيانات التحقق الأمني
بيانات حل Cloudflare Turnstile captcha (للحماية من البوتات)
📊 بيانات الاستخدام
مشاهدات الصفحات، معلومات نموذج طلب العروض، تفضيلات الخدمة
🤖 سجل دردشة المساعد الذكي (ALISA)
تتم معالجة سجل الدردشة الخاص بك مع المساعد الذكي (ALISA) ومطابقته مع معرف الزائر لتقديم الدعم واكتشاف الاستخدام الضار.
🔍 بيانات أداة تحليل الملفات المجانية
ضمن أداة تحليل الملفات المجانية: محتوى الملف الذي ترفعه أو الملخصات المستنتجة منه واسم الملف ونوعه والحجم وبيانات التعريف التقنية؛ نتائج فحص عدة محركات وتقييم المخاطر؛ رموز وصول لمرة واحدة لتحميل التقرير؛ وعند تقديمها بيانات استخبارات تهديد موسّعة؛ وسجلات IP وحد المعدل والأمن لحماية الخدمة. إذا احتوى الملف على بيانات شخصية حساسة فقد تطبق المادة 6 من KVKK؛ يجب ألا ترفع مثل هذه البيانات عمداً.
🧾 بيانات معاملات العملاء
سجلات الطلبات والعروض والشكاوى؛ وتاريخ الطلب والخدمة؛ وسجلات مركز الاتصال/التواصل ومعلومات المعاملات التي تنشأ أثناء عملية الخدمة
💳 البيانات المالية
في استرداد البيانات والخدمات المدفوعة الأخرى: رسوم الخدمة وتفاصيل الفاتورة وطريقة الدفع ومعلومات البنك/الآيبان وسجلات الدفع/المعاملات
🖼️ السجلات المرئية والصوتية
الصور ومقاطع الفيديو والتسجيلات الصوتية التي تشاركها أو يتم إنشاؤها كجزء من العملية أثناء الخدمة والدعم (مثل صور حالة الجهاز/التسليم، وتسجيلات المكالمات الهاتفية)
🛠️ بيانات استرداد البيانات ومحتوى الجهاز
المعلومات التعريفية حول الجهاز/الوسائط (قرص، SSD، RAID، بطاقة ذاكرة، إلخ) المسلّمة إلينا في نطاق خدمة استرداد البيانات، والبيانات الموجودة في هذا الجهاز/الوسائط والمستردة منها. قد يتضمن هذا المحتوى بيانات شخصية ذات طبيعة خاصة مثل الصحة والبيانات البيومترية والدين والعرق والحياة الجنسية (KVKK المادة 6)، وتستند المعالجة في هذا النطاق إلى موافقتك الصريحة. للتفاصيل، يُرجى مراجعة قسم "نصوص التوضيح ضمن نطاق خدمات استرداد البيانات" أسفل هذه الصفحة.
📨 بيانات التسويق / النشرة الإخبارية
في حال اشتراكك في نشرتنا الإخبارية وإشعارات الحملات، عنوان بريدك الإلكتروني مع تفضيلات المراسلة وسجلات الموافقة. تُرسل الرسائل الإلكترونية التجارية فقط بناءً على موافقتك الصريحة في نطاق القانون رقم 6563 بشأن تنظيم التجارة الإلكترونية ونظام إدارة الرسائل (IYS)؛ ويمكنك إلغاء الاشتراك مجانًا في أي وقت.
3. أغراض معالجة البيانات الشخصية
تتم معالجة بياناتك الشخصية للأغراض التالية:
- •استلام طلبات الاتصال والرد عليها
- •تقديم استشارات وخدمات الأمن السيبراني
- •تقييم طلبات نموذج "تحت الهجوم" بمساعدة الذكاء الاصطناعي
- •معالجة طلبات العروض وتقديم الخدمات
- •ضمان أمان الموقع (الحماية من البوتات، منع إساءة الاستخدام)
- •تحليل أداء الموقع وتحسين تجربة المستخدم
- •الوفاء بالالتزامات القانونية (الاحتفاظ بالسجلات وفقاً للقانون رقم 5651)
- •تحسين جودة الخدمة وضمان رضا العملاء
- •توفير دعم فوري للأمن السيبراني عبر المساعد الذكي (ALISA)
- •اكتشاف السلوك الضار ومنعه من خلال تحليل سجل دردشة ALISA ومعرفات الزوار/IP
- •الكشف عن البرامج الضارة/المشبوهة وإصدار التقارير ومنع إساءة الاستخدام والحصص عبر أداة تحليل الملفات المجانية
- •تقديم استخبارات تهديد وتحليل علاقات عند طلبك (ضمن حدود الخدمة والسياسة)
- •تنفيذ خدمة استرداد البيانات؛ واستلام الجهاز/الوسائط، وإجراء التحليل الأولي وعملية الاسترداد، والاحتفاظ بسجل تسلسل العهدة، وإدارة عمليات إعادة/تسليم الجهاز/البيانات
- •تنفيذ عمليات الدفع والفوترة والتمويل/المحاسبة في الخدمات المدفوعة
- •التحقق من رقم هاتفك (OTP) وإرسال إشعارات المعاملات/التسليم عبر الرسائل القصيرة
- •إرسال النشرات الإخبارية والحملات والرسائل الإلكترونية التجارية بناءً على موافقتك الصريحة (في نطاق القانون رقم 6563 ونظام IYS)
4. الأسس القانونية لمعالجة البيانات الشخصية
تتم معالجة بياناتك الشخصية بناءً على الأسس القانونية التالية المنصوص عليها في المادتين 5 و6 من KVKK:
- ✓الموافقة الصريحة: لملفات تعريف الارتباط التسويقية والتحليلية
- ✓الموافقة الصريحة (تحليل الملفات): عند رفع ملف إلى أداة تحليل الملفات المجانية ووضع علامة في مربع الموافقة الصريحة، لتنفيذ الفحص وخدمة التحليل
- ✓تنفيذ العقد: لتقديم الخدمات التي طلبتها
- ✓المصلحة المشروعة: لضمان أمان الموقع وجودة الخدمة
- ✓الالتزام القانوني: للامتثال للوائح القانونية
- ✓منصوص عليه صراحةً في القوانين: للوفاء بالالتزامات الناشئة عن التشريعات ذات الصلة، وعلى رأسها قانون التجارة التركي رقم 6102 وقانون الإجراءات الضريبية رقم 213 وقانون العقوبات التركي رقم 5237 وقانون حماية المستهلك رقم 6502 (KVKK المادة 5/2-أ)
- ✓تنفيذ العقد (استرداد البيانات): لتقديم خدمة استرداد البيانات وتنفيذ عمليات تسليم-إعادة الجهاز والدفع والفوترة (KVKK المادة 5/2-ج)
- ✓الموافقة الصريحة (البيانات ذات الطبيعة الخاصة): لمعالجة البيانات الشخصية ذات الطبيعة الخاصة (الصحة، البيانات البيومترية، الدين، العرق، إلخ — KVKK المادة 6) التي قد توجد في محتوى الجهاز/الوسائط المسلّمة إلينا ضمن خدمة استرداد البيانات
- ✓الموافقة الصريحة (الرسائل التجارية): لإرسال النشرات الإخبارية والحملات والرسائل الإلكترونية التجارية في نطاق القانون رقم 6563 بشأن تنظيم التجارة الإلكترونية ونظام إدارة الرسائل (IYS)
5. نقل البيانات الشخصية
قد يتم نقل بياناتك الشخصية إلى الأطراف التالية، محدودة بالأغراض المذكورة أعلاه:
⚠️ في حالة نقل البيانات إلى الخارج، يتم توفير الضمانات اللازمة في نطاق المادة 9 من KVKK. يتم تقييم مدى كفاية مستوى الحماية في البلدان التي يتم نقل البيانات إليها ويتم اتخاذ التدابير اللازمة.
6. فترات الاحتفاظ بالبيانات الشخصية
يتم الاحتفاظ ببياناتك الشخصية للفترة التي يتطلبها غرض المعالجة وفي نطاق فترات الاحتفاظ القانونية:
| فئة البيانات | فترة الاحتفاظ |
|---|---|
| بيانات نموذج الاتصال والعروض | سنتان |
| بيانات تقارير تحت الهجوم | سنة واحدة بعد الانتهاء |
| بيانات ملفات تعريف الارتباط | سنة واحدة (ملفات التحليل سنتان) |
| بصمة الجهاز (visitorId) | سنة واحدة |
| سجلات النظام (القانون رقم 5651) | سنتان (متطلب قانوني) |
| معلومات حساب المستخدم | حتى حذف الحساب |
| سجلات دردشة ALISA | سنة واحدة (إلى أجل غير مسمى للمستخدمين المحظورين/المنتهكين) |
| سجلات أداة تحليل الملفات (الملف وبيانات التقرير/السجلات الأمنية) | الملف المرفوع على الخادم: حتى الحذف بعد اكتمال التحليل؛ سجلات قاعدة البيانات: عادة حتى سنتين مع مراعاة زوال الغرض أو المدد القانونية؛ وقد تُطال فترة أطول عند الوجوب القانوني. |
| سجلات استرداد البيانات / محضر تسليم الجهاز والعقود | 10 سنوات في نطاق الالتزام بحفظ الدفاتر والمستندات التجارية بموجب التشريعات ذات الصلة (قانون التجارة/قانون الإجراءات الضريبية) |
| البيانات الموجودة في / المستردة من محتوى الجهاز (بما في ذلك ذات الطبيعة الخاصة) | خلال تنفيذ الخدمة؛ وبعد التسليم، يتم إتلاف النسخ المؤقتة والنسخ الاحتياطية وبيئات التحليل في أنظمتنا بشكل لا رجعة فيه خلال 30 يومًا كحد أقصى (يُصدر محضر إتلاف بيانات منفصل) |
| سجلات التمويل / الفواتير | 10 سنوات بموجب قانون الإجراءات الضريبية |
| سجلات الموافقة على النشرة الإخبارية / الرسائل التجارية | حتى سحب موافقتك؛ ووفقًا لنظام IYS والتشريعات ذات الصلة، تُحفظ سجلات الموافقة لمدة 3 سنوات من تاريخ سحب الموافقة |
7. حقوقك بموجب KVKK
وفقاً للمادة 11 من KVKK، لديك الحقوق التالية:
- أ)معرفة ما إذا كانت بياناتك الشخصية تتم معالجتها
- ب)طلب معلومات إذا تمت معالجة بياناتك الشخصية
- ج)معرفة غرض معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقاً لغرضها
- د)معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها محلياً أو دولياً
- هـ)طلب تصحيح البيانات الشخصية إذا كانت ناقصة أو تمت معالجتها بشكل خاطئ
- و)طلب حذف أو إتلاف البيانات الشخصية في إطار الشروط المنصوص عليها في المادة 7 من KVKK
- ز)الاعتراض على حدوث نتيجة ضدك من خلال تحليل البيانات المعالجة حصرياً عبر الأنظمة الآلية
- ح)طلب التعويض عن الأضرار في حالة تعرضك لضرر بسبب المعالجة غير القانونية لبياناتك الشخصية
8. طريقة التقديم
يمكنك التقديم بإحدى الطرق التالية لممارسة حقوقك المذكورة أعلاه:
سيتم الانتهاء من طلباتك مجاناً خلال 30 (ثلاثين) يوماً على الأكثر. إذا تطلبت المعاملة تكلفة إضافية، فقد يتم فرض رسوم وفقاً للتعريفة المحددة من قبل مجلس حماية البيانات الشخصية.
Veri Kurtarma Hizmetleri Kapsamında Aydınlatma Metinleri
Aşağıdaki aydınlatma metinleri, veri kurtarma hizmetlerimiz kapsamında kişisel verilerinizin nasıl işlendiğini açıklar. Görüntülemek için ilgili başlığa tıklayın.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, veri kurtarma talep formunu doldurmanız aracılığıyla sizden hangi kişisel verilerin elde edildiği, kişisel verilerinizin toplanma yöntemi, işlenmesindeki hukuki sebepleri ve amaçları, kişisel verilerinizin aktarıldığı tarafları, kişisel verileriniz ile ilgili kullanabileceğiniz haklarınızı açıklamaktadır.
1. Veri Sorumlusu Kimdir?
Veri Sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.
Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak SİBERLOCK Siber Güvenlik ve Danışmanlık Hizmetleri (“SİBERLOCK” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. İşlenen Kişisel Verileriniz, Hukuki Sebepleri ve Amaçları
Kişisel verileriniz, Kanun’un 5. ve 6. maddesindeki hukuki sebeplere dayanılarak işlenmektedir. İşlenen kişisel verilerinizin neler olduğu, kişisel verilerinizin işlenmesinde dayanılan hukuki sebepler ve kişisel verilerinizin işlenme amaçları aşağıdaki tabloda gösterilmiştir.
| Hukuki Sebepler | Amaçlar | İşlenen Kişisel Veriler |
|---|---|---|
| Madde 5/2(a): Kanunlarda açıkça öngörülmesi. |
|
|
| Madde 5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. |
|
|
| Madde 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. Madde 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
|
|
| Madde 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. |
|
|
| Madde 5/1: İlgili kişinin açık rızasının bulunması. |
|
|
3. Kişisel Verilerinizin Toplanma Yöntemleri
Yukarıda belirtilen kişisel verileriniz, internet sitesi üzerinden ulaşmış olduğunuz veri kurtarma talep formunu doldurmanız ve Şirketimize göndermeniz aracılığı ile otomatik veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
4. Kişisel Verilerinizin Aktarıldığı Taraflar
Elde edilen kişisel verileriniz, bu Aydınlatma Metninde belirtilen amaçlar ve hukuki sebeplere uygun olarak üçüncü taraflarla paylaşılmaktadır. Kişisel verileriniz üçüncü kişilerle paylaşılırken Kanun’un 8. ve 9. maddelerine ve kişisel verilerin aktarılmasına ilişkin kurallarına uygun olarak paylaşılmaktadır.
| Aktarılan Kişisel Veri Grupları | Veri Aktarım Amacı | Veri Aktarımının Hukuki Sebebi | Aktarım Grupları |
|---|---|---|---|
| Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Hukuki İşlem, Risk Yönetimi, Finans, Görsel ve İşitsel Kayıtlar, Diğer | İş süreçlerinin yürütülebilmesi, iş sürekliliğinin sağlanması; sözleşmesel gerekliliklerin ifa edilebilmesi amaçlarıyla ürün veya hizmet desteği alınması. | KVKK m.8/2 (a) atfıyla KVKK m.5/f.2 (c) uyarınca bir sözleşmenin kurulması veya ifası. | Hizmet Sağlayıcılar (web, bulut vb.), Çerez Sağlayıcılar, Tedarikçiler, Danışmanlar (Muhasebe, Hukuk vb.), Hissedarlar, İş Ortakları. |
| (Yukarıdaki veri grupları) | Hukuki uyuşmazlıkların ispatı, hukuki yükümlülüklerin yerine getirilmesi; yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlar. | KVKK m.8/2 (a) atfıyla KVKK m.5/f.2 (ç) uyarınca yasal yükümlülük. | Yetkili Kamu Kurum ve Kuruluşları, Adli Merciler, Yargı Birimleri. |
| (Yukarıdaki veri grupları) | Halkla ilişkiler, basın-medya süreçleri, ticari faaliyetlerin yürütülmesi, ziyaret deneyimini iyileştirmek, mal ve hizmet kalitesini artırmak ve tanıtım faaliyetleri. | KVKK m.8/2 (a) atfıyla KVKK m.5/f.2 (f) uyarınca meşru menfaat. | Tedarikçiler, Hissedarlar, Gerçek Kişiler, Özel Hukuk Tüzel Kişileri, Çerez Sağlayıcıları. |
5. İlgili Kişi Hakları
Veri sorumlusu, verilerinizin düzgün ve güvenli bir şekilde işlenmesini sağlamaktadır. Kişisel verilerinizin işlenmesi ile ilgili Veri sorumlusuna başvurabileceğiniz haklarınız Kanun’un 11. maddesinde düzenlenmiştir. Kanun’un 11. maddesi kapsamındaki taleplerinizi aşağıdaki kanallar üzerinden Veri sorumlusu olan SİBERLOCK Siber Güvenlik ve Danışmanlık Hizmetleri’ne iletebilirsiniz:
- •[email protected] adresine e-posta göndererek,
- •Malazgirt, Sarayburnu Cd. no : 46 iç kapı : 103, 42060 Selçuklu/Konya adresimize gönderilen yazılı bir talep şeklinde,
- •Kişisel olarak yukarıda belirtilen şirket adresimize yazılı ve ıslak imzalı başvuru yaparak.
Haklarınızı kullanmak için ayrıca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemleri de tercih edebilirsiniz. Talebinizin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
Bu belge SİBERLOCK bünyesinde güncel veri kurtarma süreçlerine uygun olarak revize edilmiştir.
Haklarınıza ilişkin başvurularınızı aşağıdaki kanallardan iletebilirsiniz: