سياسة حماية البيانات الشخصية والخصوصية

1. المقدمة

نحن، SİBERLOCK SİBER GÜVENLİK VE DANIŞMANLIK HİZMETLERİ LİMİTED ŞİRKETİ (SİBERLOCK)، نولي منذ تاريخ دخول قانون حماية البيانات الشخصية رقم 6698 («KVKK» أو «القانون») حيز النفاذ أهمية كبيرة لحماية البيانات الشخصية لجميع الأشخاص الطبيعيين الذين نتواصل معهم بأي شكل من الأشكال أثناء ممارسة أنشطتنا التجارية، وللوفاء الكامل بالمتطلبات المنصوص عليها في قانون حماية البيانات الشخصية (KVKK) في هذا الإطار. وقد أُعدّت سياسة حماية البيانات الشخصية والخصوصية هذه («السياسة») بهدف إحاطتكم بإجراءات ومبادئ تسجيل البيانات الشخصية وجمعها واستخدامها ومشاركتها وحفظها من جانب SİBERLOCK. وتتناول هذه السياسة الأسس المتعلقة بمعالجة SİBERLOCK للبيانات الشخصية الخاصة بأصحاب البيانات وفقًا لترتيب الأحكام الواردة في قانون حماية البيانات الشخصية (KVKK)، وتشمل هذه الإيضاحات موظفينا في SİBERLOCK وعملاءنا الحاليين والمحتملين من الأشخاص الطبيعيين والاعتباريين.

2. الإجراءات والأسس المتعلقة بحماية البيانات الشخصية

A. التعريفات

ترد أدناه تعريفات المصطلحات والاختصارات المستخدمة في سياسة الخصوصية هذه.

الشخص المعني

يُقصد به الشخص الطبيعي الذي تُعالَج بياناته الشخصية. وفي نطاق قانون حماية البيانات الشخصية (KVKK)، لا تدخل في نطاق القانون إلا بيانات الأشخاص الطبيعيين. ولا تدخل بيانات الأشخاص الاعتباريين في نطاق هذا القانون ما لم تتضمن معلومات تتعلق بشخص طبيعي.

البيانات الشخصية

يُقصد بالبيانات الشخصية أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد هويته. ولكي تُعدّ البيانات شخصية، يجب أن تتعلق بشخص طبيعي وأن يكون هذا الشخص محدد الهوية أو قابلًا لتحديد هويته. ويشمل مفهوم البيانات الشخصية جميع المعلومات المتعلقة بشخص ما، شريطة أن يكون محدد الهوية أو قابلًا لتحديد هويته. وفي هذا السياق، لا تقتصر البيانات الشخصية على المعلومات التي تكشف فقط عن هوية الفرد، مثل اسمه ولقبه وتاريخ ميلاده ومكان ولادته؛ بل تشمل جميع البيانات التي تجعل تحديد هويته ممكنًا بصورة مباشرة أو غير مباشرة، مثل رقم الهاتف، ولوحة المركبة، ورقم الضمان الاجتماعي، ورقم جواز السفر، والسيرة الذاتية، والصور، وتسجيلات الفيديو والصوت، وبصمات الأصابع، والمعلومات الجينية، وعنوان IP، وعنوان البريد الإلكتروني، والهوايات، والتفضيلات، والأشخاص الذين يتفاعل معهم، وعضوياته في المجموعات، والمعلومات العائلية.

البيانات الشخصية ذات الطبيعة الخاصة

البيانات الشخصية ذات الطبيعة الخاصة هي البيانات المتعلقة بالعرق، والأصل الإثني، والرأي السياسي، والمعتقد الفلسفي، والدين، والمذهب أو المعتقدات الأخرى، والمظهر والملابس، والعضوية في الجمعيات أو المؤسسات الوقفية أو النقابات، والصحة، والحياة الجنسية، والإدانات الجنائية والتدابير الأمنية، وكذلك البيانات البيومترية والجينية.

الموافقة الصريحة

يُقصد بها الموافقة المتعلقة بموضوع محدد، والمستندة إلى الإحاطة بالمعلومات، والمُعبَّر عنها بإرادة حرة. ولا يخضع إقرار الموافقة الصريحة لأي شرط شكلي. والمهم هو أن تستوفي الموافقة الصريحة العناصر المنصوص عليها في القانون وأن تكون قابلة للإثبات. ولذلك، يمكن الحصول على الموافقة الصريحة شفهيًا أو كتابيًا أو بوسائل إلكترونية أو بغيرها من الطرق. ومع ذلك، عندما تكون الموافقة الصريحة مكتوبة، يجب صياغة نصوصها بصورة واضحة ومفهومة وبسيطة. كما يجب أن تتضمن الموافقة الصريحة تعبيرًا إيجابيًا عن الإرادة.

المسؤول عن معالجة البيانات

يُقصد به الشخص الطبيعي أو الاعتباري الذي يحدد أغراض معالجة البيانات الشخصية ووسائلها، ويكون مسؤولًا عن إنشاء نظام تسجيل البيانات وإدارته. وقد يكون هؤلاء أشخاصًا طبيعيين، أو أشخاصًا اعتباريين مثل المؤسسات العامة أو الشركات أو الجمعيات أو المؤسسات الوقفية. والمسؤول عن معالجة البيانات هو الشخص الذي يحدد «لماذا» ستُنفَّذ المعالجة و«كيف» ستُنفَّذ.

معالج البيانات

يُقصد به الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابةً عن المسؤول عن معالجة البيانات استنادًا إلى التفويض الممنوح له منه. وتقتصر أنشطة معالج البيانات في الغالب على الجوانب الفنية لمعالجة البيانات. والمهم هنا هو أن ينفذ معالج البيانات أنشطة معالجة البيانات الشخصية ضمن هذا النطاق وفقًا للتعليمات التي يتلقاها من المسؤول عن معالجة البيانات.

واجب الإحاطة بالمعلومات

في إطار واجب الإحاطة بالمعلومات، يلتزم المسؤول عن معالجة البيانات أو الشخص الذي يفوضه بإبلاغ الشخص المعني بهوية المسؤول عن معالجة البيانات وممثله إن وجد، وغرض معالجة البيانات، والجهات التي يجوز نقل البيانات المعالَجة إليها والأغراض التي يجوز نقلها من أجلها، وطريقة جمع البيانات وأساسها القانوني، والحقوق الأخرى الواردة في المادة 11 من القانون. ولا يتوقف الوفاء بواجب الإحاطة بالمعلومات على موافقة الشخص المعني.

سياسة معالجة البيانات الشخصية (الحفظ والإتلاف)

يُقصد بها السياسة التي يستند إليها المسؤولون عن معالجة البيانات عند تحديد المدة القصوى اللازمة للغرض الذي تُعالَج البيانات الشخصية من أجله، وعند إجراء عمليات الحذف والإتلاف وإخفاء الهوية.

سجل أنشطة معالجة البيانات الشخصية

يُقصد به السجل الذي يُعدّه المسؤولون عن معالجة البيانات بربط أنشطة معالجة البيانات الشخصية التي ينفذونها في إطار إجراءات عملهم بأغراض معالجة البيانات الشخصية، وفئة البيانات، ومجموعة المستلمين الذين تُنقل إليهم، ومجموعة الأشخاص أصحاب البيانات؛ ويُفصِّلون فيه المدة القصوى اللازمة للأغراض التي تُعالَج البيانات الشخصية من أجلها، والبيانات الشخصية المزمع نقلها إلى دول أجنبية، والتدابير المتخذة بشأن أمن البيانات.

نموذج تقديم الطلب

هو المستند الذي يتيح للأشخاص المعنيين معرفة ما إذا كانت بياناتهم الشخصية تُعالَج، وطلب معلومات بشأنها إذا كانت قد عولجت، ومعرفة غرض معالجة البيانات الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض، ومعرفة الأطراف الثالثة التي نُقلت إليها البيانات الشخصية داخل البلاد أو خارجها، وطلب تصحيح البيانات الشخصية في حال معالجتها بصورة ناقصة أو غير صحيحة، وطلب حذف البيانات الشخصية أو إتلافها، وطلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بعمليات مثل التصحيح والحذف والإتلاف، والاعتراض على ظهور نتيجة في غير صالح الشخص بسبب تحليل البيانات المعالَجة حصريًا بواسطة أنظمة آلية، والمطالبة بالتعويض عن الضرر في حال تكبده بسبب معالجة البيانات الشخصية بصورة مخالفة للقانون.

B. المبادئ العامة المتعلقة بمعالجة البيانات الشخصية

تعالج SİBERLOCK البيانات الشخصية وفقًا للإجراءات والأسس المنصوص عليها في قانون حماية البيانات الشخصية (KVKK) والقوانين الأخرى ذات الصلة. وفي هذا الإطار، تلتزم SİBERLOCK التزامًا كاملًا بالمبادئ التالية الواردة في قانون حماية البيانات الشخصية (KVKK) عند معالجة البيانات الشخصية.

الامتثال للقانون وقواعد حسن النية:

بموجب هذا المبدأ، تُنفَّذ إجراءات معالجة البيانات لدى SİBERLOCK ضمن الحدود التي تقتضيها جميع التشريعات ذات الصلة، وفي مقدمتها دستور الجمهورية التركية وقانون حماية البيانات الشخصية (KVKK)، وقاعدة حسن النية.

الدقة والتحديث عند الاقتضاء:

تُتخذ التدابير اللازمة لضمان دقة البيانات الشخصية التي تعالجها SİBERLOCK وتوافقها مع الوضع الحالي، وتُتاح لأصحاب البيانات الإمكانات اللازمة من خلال إحاطتهم بالمعلومات لضمان أن تعكس البيانات المعالَجة الوضع الفعلي.

المعالجة لأغراض محددة وواضحة ومشروعة:

تعالج SİBERLOCK البيانات الشخصية فقط لأغراض مشروعة محددة بصورة واضحة ودقيقة، ولا تنفذ أنشطة معالجة البيانات خارج هذه الأغراض. وفي هذا النطاق، لا تعالج SİBERLOCK البيانات الشخصية إلا فيما يتصل بالعلاقة القائمة مع أصحاب البيانات وعند الضرورة.

الارتباط بالغرض الذي تُعالَج من أجله، والاقتصار عليه، والتناسب معه:

تعالج SİBERLOCK البيانات وفقًا لقانون حماية البيانات الشخصية (KVKK) والتشريعات الأخرى ذات الصلة، على نحو ملائم لتحقيق الأغراض المحددة بحسب فئات البيانات، ومرتبط بتحقيق الغرض ومتناسب معه، وتتجنب معالجة البيانات الشخصية التي لا تدعو الحاجة إليها.

الاحتفاظ بها للمدة المنصوص عليها في التشريعات ذات الصلة أو اللازمة للغرض الذي تُعالَج من أجله:

لا يُحتفظ بالبيانات الشخصية التي تعالجها SİBERLOCK إلا للمدة المنصوص عليها في التشريعات ذات الصلة أو اللازمة للغرض الذي تُعالَج من أجله. وفي هذا الإطار، تلتزم SİBERLOCK بالمدة المحددة لحفظ البيانات في التشريعات ذات الصلة إن وجدت؛ وإذا لم تكن هناك مدة محددة، فلا تحتفظ بالبيانات إلا للمدة اللازمة للغرض الذي تُعالَج من أجله.

C. شروط معالجة البيانات الشخصية

تعالج SİBERLOCK البيانات الشخصية وفقًا للشروط المبينة أدناه: باستثناء الحالات المستثناة الواردة في قانون حماية البيانات الشخصية (KVKK)، لا تعالج SİBERLOCK البيانات الشخصية إلا بعد الحصول على الموافقة الصريحة لأصحاب البيانات. أما في حال توافر أي من الحالات التالية المنصوص عليها في قانون حماية البيانات الشخصية (KVKK)، فيجوز معالجة البيانات الشخصية حتى دون الموافقة الصريحة لصاحب البيانات:

• أن يكون ذلك منصوصًا عليه صراحةً في القوانين،
• أن يكون ذلك ضروريًا لحماية حياة أو سلامة جسد الشخص الذي يتعذر عليه فعليًا التعبير عن موافقته أو الذي لا يُعتد بموافقته قانونًا، أو لحماية حياة أو سلامة جسد شخص آخر،
• أن تكون معالجة البيانات الشخصية الخاصة بأطراف العقد ضرورية، شريطة أن ترتبط مباشرةً بإبرام العقد أو تنفيذه،
• أن يكون ذلك ضروريًا لتمكين المسؤول عن معالجة البيانات من الوفاء بالتزامه القانوني،
• أن يكون صاحب البيانات نفسه قد جعلها متاحةً للعموم،
• أن تكون معالجة البيانات ضرورية لإنشاء حق أو ممارسته أو حمايته،
• أن تكون معالجة البيانات ضرورية للمصالح المشروعة للمسؤول عن معالجة البيانات، شريطة عدم المساس بالحقوق والحريات الأساسية لصاحب البيانات.

تولي SİBERLOCK عناية خاصة لمعالجة البيانات الشخصية ذات الطبيعة الخاصة التي يُعتقد أن حمايتها تحظى بأهمية أكبر من جوانب مختلفة بالنسبة إلى أصحاب البيانات. وفي هذا الإطار، ومع اشتراط اتخاذ التدابير الكافية التي يحددها المجلس، لا تُعالَج هذه البيانات دون الموافقة الصريحة لأصحابها. ومع ذلك، يجوز معالجة البيانات الشخصية ذات الطبيعة الخاصة، باستثناء البيانات المتعلقة بالصحة والحياة الجنسية، دون الموافقة الصريحة لصاحب البيانات في الحالات المنصوص عليها في القوانين. أما البيانات المتعلقة بالصحة والحياة الجنسية، فيجوز معالجتها دون الحصول على الموافقة الصريحة للشخص المعني من جانب الأشخاص الملزمين بكتمان السر أو المؤسسات والجهات المختصة، شريطة اتخاذ التدابير الكافية وفي نطاق الأغراض التالية:

• حماية الصحة العامة،
• الطب الوقائي،
• التشخيص الطبي،
• تقديم خدمات العلاج والرعاية،
• تخطيط الخدمات الصحية وتمويلها وإدارتهما.

أُعدّت إقرارات موافقة صريحة لكل من موظفي SİBERLOCK وعملائها، فيما يخص أنشطة معالجة البيانات وفئات البيانات التي تتطلب الحصول على الموافقة الصريحة لصاحب البيانات حتى تتمكن SİBERLOCK من ممارسة أنشطتها التجارية. وتماشيًا مع تشريعات الاتحاد الأوروبي التي يستند إليها قانون حماية البيانات الشخصية (KVKK)، تتيح إقرارات الموافقة الصريحة المُعدّة لأصحاب البيانات لهم حرية اختيار ما إذا كان يجوز لـ SİBERLOCK معالجة بياناتهم الشخصية، وتحيطهم بالنتائج التي قد تترتب على عدم الحصول على الموافقة الصريحة.

D. أغراض معالجة البيانات الشخصية

يجوز معالجة البيانات الشخصية التي تحصل عليها SİBERLOCK ضمن النطاقات الموضحة أدناه:

• إدارة إجراءات طلبات المرشحين للعمل،
• إدارة إجراءات رضا الموظفين وولائهم،
• الوفاء بالالتزامات الناشئة عن عقود العمل والتشريعات فيما يتعلق بالموظفين،
• إدارة إجراءات المزايا والحقوق الإضافية للموظفين،
• تنفيذ إجراءات أمن المعلومات،
• إدارة صلاحيات الوصول،
• تنفيذ الأنشطة التدريبية،
• تنفيذ الأنشطة وفقًا للتشريعات،
• تنفيذ الأعمال المالية والمحاسبية،
• ضمان أمن الأماكن المادية،
• إدارة إجراءات التكليف بالمهام،
• متابعة الشؤون القانونية وتنفيذها،
• تنفيذ أنشطة التدقيق الداخلي والتحقيق والاستخبارات،
• تنفيذ أنشطة الاتصال،
• تخطيط إجراءات الموارد البشرية،
• تنفيذ أنشطة العمل والرقابة عليها،
• تنفيذ أنشطة الصحة والسلامة المهنية،
• إدارة إجراءات شراء السلع والخدمات،
• إدارة إجراءات بيع السلع والخدمات،
• تنفيذ إجراءات إدارة المخاطر،
• إدارة إجراءات إنتاج السلع والخدمات والعمليات التشغيلية،
• إدارة إجراءات علاقات العملاء،
• تنفيذ إجراءات الإعلان والحملات والترويج،
• تنفيذ أنشطة الحفظ والأرشفة،
• إدارة إجراءات العقود،
• متابعة الطلبات والشكاوى،
• تقديم المعلومات إلى الأشخاص والمؤسسات والجهات المختصة،
• تنفيذ الأنشطة الإدارية،
• الحصول على الدعم الفني من الشركات التي تُستعان بخدماتها الخارجية،
• إعداد تقارير متنوعة،
• تقديم استشارات وخدمات الأمن السيبراني، وتوفير دعم فوري في مجال الأمن السيبراني من خلال مساعد الذكاء الاصطناعي (ASİLA)، وتقديم خدمات استعادة البيانات وتحليل الأجهزة والخدمات الفنية ذات الصلة، وإدارة إجراءات استلام الأجهزة وتتبعها وإعادتها وسلسلة حيازة الأدلة، والتحقق من سلامة البيانات المستعادة وتسليمها بأمان. وتُعالَج البيانات في حدود هذه الأغراض.

E. حفظ البيانات الشخصية

تُحفَظ البيانات الشخصية التي يتم الحصول عليها بأمان في بيئة مادية أو إلكترونية لمدة مناسبة، لتمكين SİBERLOCK من ممارسة أنشطتها التجارية. وفي إطار هذه الأنشطة، تلتزم SİBERLOCK بالالتزامات المتعلقة بحماية البيانات الشخصية المنصوص عليها في جميع التشريعات ذات الصلة، وفي مقدمتها قانون حماية البيانات الشخصية (KVKK). وباستثناء الحالات التي يُسمح فيها بحفظ البيانات الشخصية لمدة أطول أو يُلزم فيها بذلك بموجب التشريعات ذات الصلة، تُحذف البيانات أو تُتلف أو تُخفى هويتها عند انتهاء أغراض معالجة البيانات الشخصية، وذلك بمبادرة من SİBERLOCK أو بناءً على طلب أصحاب البيانات عبر نموذج طلب صاحب البيانات المرفق، في إطار سياسة SİBERLOCK لحفظ البيانات الشخصية وإتلافها المُعدّة وفقًا لهذه السياسة. وعند إتلاف البيانات الشخصية بوسائل مختلفة، تُتلف على نحو يجعل إعادة استخدامها أو استعادتها بأي شكل من الأشكال غير ممكنة. ومع ذلك، في الحالات التي تكون فيها للمسؤول عن معالجة البيانات مصلحة مشروعة، يجوز الاحتفاظ بالبيانات الشخصية حتى انتهاء مدة التقادم العامة المنصوص عليها في قانون الالتزامات التركي، رغم انتهاء غرض المعالجة والمدد المحددة في القوانين ذات الصلة، شريطة عدم المساس بالحقوق والحريات الأساسية لأصحاب البيانات. وبعد انتهاء مدة التقادم المذكورة، تُحذف البيانات الشخصية أو تُتلف أو تُخفى هويتها وفقًا للإجراء الموضح أعلاه.

F. نقل البيانات الشخصية إلى أشخاص داخل البلاد

مع عدم الإخلال بالأحكام الواردة في القوانين الأخرى، تلتزم SİBERLOCK بعناية بالشروط المنصوص عليها في قانون حماية البيانات الشخصية (KVKK) بشأن مشاركة البيانات الشخصية مع أطراف ثالثة. وفي هذا الإطار، لا تنقل SİBERLOCK البيانات الشخصية إلى أطراف ثالثة دون الحصول على الموافقة الصريحة لصاحب البيانات. ومع ذلك، يجوز نقل البيانات الشخصية دون الحصول على الموافقة الصريحة لصاحب البيانات في حال توافر أحد الشروط التالية المنصوص عليها في قانون حماية البيانات الشخصية (KVKK):

• أن يكون ذلك منصوصًا عليه صراحةً في القوانين،
• أن يكون ذلك ضروريًا لحماية حياة أو سلامة جسد الشخص الذي يتعذر عليه فعليًا التعبير عن موافقته أو الذي لا يُعتد بموافقته قانونًا، أو لحماية حياة أو سلامة جسد شخص آخر،
• أن تكون معالجة البيانات الشخصية الخاصة بأطراف العقد ضرورية، شريطة أن ترتبط مباشرةً بإبرام العقد أو تنفيذه،
• أن يكون ذلك ضروريًا لتمكين المسؤول عن معالجة البيانات من الوفاء بالتزامه القانوني،
• أن يكون صاحب البيانات نفسه قد جعلها متاحةً للعموم،
• أن تكون معالجة البيانات ضرورية لإنشاء حق أو ممارسته أو حمايته،
• أن تكون معالجة البيانات ضرورية للمصالح المشروعة للمسؤول عن معالجة البيانات، شريطة عدم المساس بالحقوق والحريات الأساسية لصاحب البيانات.

شريطة اتخاذ تدابير كافية، يجوز نقل البيانات الشخصية ذات الطبيعة الخاصة غير المتعلقة بالصحة والحياة الجنسية في الحالات المنصوص عليها في القوانين؛ أما البيانات الشخصية ذات الطبيعة الخاصة المتعلقة بالصحة والحياة الجنسية، فيجوز نقلها للأغراض التالية:

• حماية الصحة العامة،
• الطب الوقائي،
• التشخيص الطبي،
• تقديم خدمات العلاج والرعاية،
• تخطيط الخدمات الصحية وتمويلها وإدارتهما. ويجوز نقل بياناتكم الشخصية دون الحصول على موافقة صريحة لأغراض من هذا القبيل.

تُراعى كذلك عند نقل البيانات الشخصية ذات الطبيعة الخاصة الشروط المحددة لمعالجة هذه البيانات.

G. نقل البيانات الشخصية إلى خارج البلاد

تُشترط الموافقة الصريحة لصاحب البيانات لنقل البيانات الشخصية إلى خارج البلاد وفقًا للمادة 9 من قانون حماية البيانات الشخصية (KVKK). ومع ذلك، عند توافر الشروط التي تسمح بمعالجة البيانات الشخصية، بما فيها البيانات الشخصية ذات الطبيعة الخاصة، دون الموافقة الصريحة لصاحب البيانات، يجوز لـ SİBERLOCK نقل البيانات الشخصية إلى خارج البلاد دون اشتراط الموافقة الصريحة لصاحب البيانات، شريطة توافر حماية كافية في الدولة الأجنبية التي ستُنقل إليها البيانات الشخصية. وإذا لم تكن الدولة التي سيجري النقل إليها ضمن الدول التي سيحدد المجلس توافر حماية كافية فيها، فستتعهد SİBERLOCK والمسؤول عن معالجة البيانات أو معالج البيانات في الدولة المعنية كتابيًا بتوفير حماية كافية.

H. واجب الإحاطة بالمعلومات

في نطاق المادة 10 من قانون حماية البيانات الشخصية (KVKK)، يجب إحاطة أصحاب البيانات بالمعلومات قبل الحصول على البيانات الشخصية أو أثناء الحصول عليها على أبعد تقدير. والمعلومات التي يجب تقديمها إلى أصحاب البيانات في إطار واجب الإحاطة بالمعلومات هي:

• هوية المسؤول عن معالجة البيانات وممثله إن وجد،
• الغرض الذي ستُعالَج البيانات الشخصية من أجله،
• الجهات التي يجوز نقل البيانات الشخصية المعالَجة إليها والأغراض التي يجوز نقلها من أجلها،
• طريقة جمع البيانات الشخصية وأساسها القانوني،
• الحقوق الأخرى الواردة في المادة 11 من قانون حماية البيانات الشخصية (KVKK).

أعدّت SİBERLOCK بيانات إحاطة بحسب كل إجراء وفئة من أصحاب البيانات ووضعتها موضع التطبيق، بهدف الوفاء بواجب الإحاطة بالمعلومات.

ومن جهة أخرى، لا يقع على SİBERLOCK واجب الإحاطة بالمعلومات في الحالات التالية، في إطار المادة 28/2 من قانون حماية البيانات الشخصية (KVKK):

• أن تكون معالجة البيانات الشخصية ضرورية لمنع ارتكاب جريمة أو للتحقيق في جريمة،
• معالجة البيانات الشخصية التي جعلها صاحب البيانات نفسه متاحةً للعموم،
• أن تكون معالجة البيانات الشخصية ضرورية لأداء مهام الرقابة أو التنظيم، أو لإجراء التحقيقات أو الملاحقات التأديبية، من جانب المؤسسات والجهات العامة المكلفة والمختصة والهيئات المهنية ذات الصفة العامة، استنادًا إلى الصلاحية الممنوحة بموجب القانون،
• أن تكون معالجة البيانات الشخصية ضرورية لحماية المصالح الاقتصادية والمالية للدولة فيما يتعلق بالميزانية والضرائب والشؤون المالية.

I. حقوق صاحب البيانات

اتُّخذت التدابير اللازمة لتمكين أصحاب البيانات من ممارسة الحقوق المقررة لهم في المادة 11 من قانون حماية البيانات الشخصية (KVKK)، فيما يتعلق بالبيانات الشخصية التي تعالجها SİBERLOCK وفقًا للأسس الواردة في هذه السياسة. وهذه الحقوق هي:

• a) معرفة ما إذا كانت البيانات الشخصية تُعالَج،
• b) طلب معلومات بشأن البيانات الشخصية إذا كانت قد عولجت،
• c) معرفة غرض معالجة البيانات الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض،
• d) معرفة الأطراف الثالثة التي نُقلت إليها البيانات الشخصية داخل البلاد أو خارجها،
• e) طلب تصحيح البيانات الشخصية في حال معالجتها بصورة ناقصة أو غير صحيحة،
• f) طلب حذف البيانات الشخصية أو إتلافها في إطار الشروط المنصوص عليها في المادة 7 من القانون،
• g) طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بالإجراءات المتخذة بموجب البندين (e) و(f) أعلاه،
• h) الاعتراض على ظهور نتيجة في غير صالح الشخص بسبب تحليل البيانات المعالَجة حصريًا بواسطة أنظمة آلية،
• i) المطالبة بالتعويض عن الضرر في حال تكبده بسبب معالجة البيانات الشخصية بصورة مخالفة للقانون.

يمكن لأصحاب البيانات ممارسة الحقوق المذكورة أعلاه بإرسال نسخة موقعة بخط اليد من نموذج طلب صاحب البيانات الوارد في الملحق رقم 1 لهذه السياسة، مرفقًا بها صورة عن وثيقة الهوية، إلى عنوان SİBERLOCK بالبريد المسجل بعلم الوصول. وترد المعلومات التفصيلية المتعلقة بتعبئة النموذج وإرساله إلى SİBERLOCK في نموذج الطلب الوارد في الملحق رقم 1. وستوصل SİBERLOCK ردها على الطلبات المعنية إلى صاحب البيانات المعني بصورة مادية أو إلكترونية. وستبتّ SİBERLOCK في الطلب مجانًا، بحسب طبيعته، في أقصر وقت ممكن، وخلال مدة لا تتجاوز ثلاثين (30) يومًا. ومع ذلك، إذا استلزم الإجراء تكلفة إضافية، فستستوفي SİBERLOCK من المعنيين الرسوم وفقًا للتعريفة التي يحددها المجلس. كما يجوز لـ SİBERLOCK أن تطلب من مقدمي الطلبات معلومات أو مستندات إضافية أثناء البتّ في طلبات أصحاب البيانات.

J. التدابير المتخذة لأمن البيانات

تتخذ SİBERLOCK جميع التدابير الفنية والإدارية اللازمة لتوفير مستوى الأمن المناسب المطلوب لحماية البيانات الشخصية في نطاق المادة 12(1) من قانون حماية البيانات الشخصية (KVKK). وترد أدناه التدابير التي تتخذها SİBERLOCK في هذا الإطار:

التدابير الإدارية:

في إطار التدابير الإدارية لدى SİBERLOCK:

• قُدِّمت لموظفي الشركة التدريبات اللازمة في نطاق قانون حماية البيانات الشخصية (KVKK)، وعُزِّز الوعي لديهم.
• وُضعت السياسات المؤسسية اللازمة في نطاق قانون حماية البيانات الشخصية (KVKK).
• أُعدّ سجل أنشطة معالجة البيانات الشخصية.
• أُعدّت تعهدات الحفاظ على السرية.
• في حال حصول آخرين على البيانات الشخصية المعالَجة بطرق غير قانونية، ستُبلغ الشخص المعني والمجلس بذلك في أقرب وقت ممكن.

التدابير الفنية:

في إطار التدابير الفنية لدى SİBERLOCK:

• يُضمن أمن الشبكات وأمن التطبيقات.
• تُستخدم شبكة ذات نظام مغلق في عمليات نقل البيانات الشخصية عبر الشبكة.
• تُستخدم أنظمة مكافحة فيروسات محدّثة.
• تُستخدم جدران الحماية.
• يُضمن أمن البيئات التي تحتوي على بيانات شخصية.
• تُنشأ نسخ احتياطية من البيانات الشخصية، ويُضمن أمن البيانات الشخصية المنسوخة احتياطيًا.
• تُستخدم برمجيات كشف الهجمات ومنعها.
• يُطبَّق تدبير تمويه البيانات عند الاقتضاء.
• تُحدَّد سياسات وإجراءات أمن البيانات الشخصية.
• تُقلَّل البيانات الشخصية قدر الإمكان.
• حُدِّدت بروتوكولات وإجراءات لأمن البيانات الشخصية ذات الطبيعة الخاصة ووُضعت موضع التطبيق.
• يُضمن أمن البيئات المادية التي تحتوي على بيانات شخصية في مواجهة المخاطر الخارجية.
• تُلغى صلاحيات الموظفين في هذا المجال عند تغيير مهامهم أو تركهم العمل.
• تُتخذ التدابير الأمنية في إطار توريد أنظمة تكنولوجيا المعلومات وتطويرها وصيانتها.

K. معالجة تسجيلات الفيديو

تسجل SİBERLOCK صور الزوار والموظفين وغيرهم من الأشخاص المعنيين بالفيديو لأغراض مثل ضمان الأمن العام والتجاري لمنشآت الشركة ومرافقها، ومتابعة دخول الموظفين وخروجهم، وتنفيذ الأنشطة التشغيلية لشركتنا، وذلك وفقًا للمبادئ الأساسية المنصوص عليها في قانون حماية البيانات الشخصية (KVKK) والواردة في هذه السياسة. وتُحفَظ هذه التسجيلات بأمان في بيئة مادية أو إلكترونية لمدة تتناسب مع أغراض معالجتها. وفي الأماكن التي يجري فيها تسجيل الفيديو، يُوضَع تنبيه ظاهر يفيد بوجود تسجيل بالفيديو بهدف إحاطة أصحاب البيانات بالمعلومات. وفي إطار هذه الأنشطة، تلتزم SİBERLOCK بالالتزامات المتعلقة بحماية البيانات الشخصية المنصوص عليها في جميع التشريعات ذات الصلة، وفي مقدمتها قانون حماية البيانات الشخصية (KVKK). ولا يجري التصوير في الأماكن التي تتمتع بدرجة عالية من الخصوصية.

قائمة فئات الأشخاص والمؤسسات التي تُشارَك معها البيانات الشخصية

• المؤسسات والجهات العامة المختصة
• شركات البرمجيات
• البنوك
• رئاسة إدارة الإيرادات (Gelir İdaresi Başkanlığı)
• مجلس التفتيش الضريبي (Vergi Denetim Kurulu)
• مديرية السجل التجاري وجريدة السجل التجاري (Ticaret Sicil Müdürlüğü ve Ticaret Sicil Gazetesi)
• كاتب العدل
• مؤسسة الضمان الاجتماعي (Sosyal Güvenlik Kurumu)
• هيئة التوظيف التركية (İşkur)
• القسم القانوني
• المحاكم ودوائر التنفيذ
• المستشار المالي والمحاسب
• المدقق
• Google LLC (خدمات Analytics والإعلانات)،
• Cloudflare Inc (خدمات الحماية من الروبوتات والتحقق الأمني (Turnstile) وشبكة توصيل المحتوى، واستنتاج معلومات الموقع على مستوى الدولة والمدينة من عنوان IP للزائر)،
• FingerprintJS Inc (خدمات بصمة الجهاز والأمن)،
• مزودو الاستضافة (خدمات البنية التحتية للموقع الإلكتروني وقواعد البيانات)،
• مزودو خدمات الفحص الأمني متعدد المحركات،
• NetGSM (مزود خدمات الرسائل النصية القصيرة)،