سياسة حماية البيانات الشخصية

سياسة حماية ومعالجة البيانات لشركة بولكون للأحذية والمنتجات الجلدية المحدودة 

سياسة حماية ومعالجة البيانات الشخصية

وفقًا للمادة 20 من دستور جمهورية تركيا، يحق لكل شخص طلب حماية بياناته الشخصية المتعلقة به. يشمل هذا الحق إعلام الشخص ببياناته الشخصية، والوصول إليها، وطلب تصحيحها أو حذفها، ومعرفة ما إذا كانت تُستخدم وفقًا للأغراض المحددة.

تم تنظيم قانون حماية البيانات الشخصية رقم 6698 ("القانون")، الذي نُشر في الجريدة الرسمية بتاريخ 07.04.2016 ودخل حيز التنفيذ، لحماية الحقوق والحريات الأساسية للأفراد عند معالجة بياناتهم الشخصية، بالإضافة إلى تحديد واجبات الأشخاص الطبيعيين والاعتباريين الذين يعالجون هذه البيانات والإجراءات التي يجب اتباعها. تهدف هذه السياسة المعدة وفقًا لذلك إلى الامتثال للالتزامات المنصوص عليها في القانون.

تحتوي هذه السياسة على إعلانات وتوضيحات الشركة بشأن معالجة البيانات الشخصية للأشخاص الطبيعيين، باستثناء موظفي الشركة، وخاصة العملاء والأطراف الثالثة الأخرى، وفقًا لأحكام القانون.

تحتفظ شركتنا بحق تعديل السياسة لتقديم معلومات محدثة حول ممارسات حماية البيانات الشخصية والتنظيمات القانونية. في حال حدوث تغييرات جوهرية في السياسة، سيتم إعلام أصحاب البيانات عبر قنوات مختلفة.

تم تعريف المصطلحات المستخدمة في هذه السياسة أدناه مع الأخذ في الاعتبار تشريعات حماية البيانات الشخصية.

1. التعاريف

1. مبادئ خصوصية البيانات

وفقًا للمادة 3 من القانون، تشمل معالجة البيانات الشخصية كل العمليات التي تُجرى على البيانات مثل الحصول عليها، تسجيلها، تخزينها، حفظها، تعديلها، تنظيمها، الكشف عنها، نقلها، الاستحواذ عليها، تصنيفها، أو منع استخدامها، سواء كانت هذه العمليات تتم آليًا كليًا أو جزئيًا أو بطرق غير آلية ضمن نظام تسجيل البيانات. تتصرف شركتنا وفقًا للمبادئ العامة الموضحة أدناه في أنشطة معالجة البيانات الشخصية.

الامتثال للقانون وقواعد الأمانة: تدير شركتنا أنشطة معالجة البيانات الشخصية بما يتوافق مع الدستور، وقانون حماية البيانات الشخصية، والتشريعات ذات الصلة، وبما يراعي قواعد الأمانة.

الدقة والتحديث: توفر شركتنا لأصحاب البيانات إمكانية تحديث بياناتهم الشخصية وتتخذ التدابير اللازمة لضمان نقل البيانات بدقة إلى قواعد البيانات.

المعالجة لأغراض محددة وواضحة ومشروعة: تقتصر شركتنا على معالجة البيانات الشخصية لأغراض محددة ومشروعة، وتبلغ أصحاب البيانات بوضوح عن هذه الأغراض عبر نصوص الإعلام.

الارتباط والحد والاعتدال بالنسبة للأغراض المعالجة من أجلها: تعالج شركتنا البيانات الشخصية بما يتناسب مع الغرض المعلن لأصحاب البيانات عند جمعها، وبما يرتبط بهذا الغرض ومحدود له.

الحفظ لمدة المدة القانونية أو الضرورية للأغراض: تحتفظ شركتنا بالبيانات الشخصية لفترة محدودة تتوافق مع القانون والأغراض المتعلقة بمعالجة البيانات. بعد انتهاء هذه المدة، تُحذف البيانات أو تُدمَّر أو تُحوَّل إلى بيانات مجهولة الهوية وفقًا لإجراءات الشركة.

1. شروط معالجة البيانات الشخصية

باستثناء موافقة صاحب البيانات الصريحة، يمكن أن تستند معالجة البيانات الشخصية إلى أحد الشروط التالية أو أكثر في نفس الوقت. في حالة معالجة بيانات شخصية ذات طبيعة خاصة، تُطبق الشروط الخاصة الموضحة أدناه.

(i) وجود موافقة صريحة من صاحب البيانات

تُعتبر موافقة صاحب البيانات أحد شروط معالجة البيانات الشخصية، ويجب أن تكون هذه الموافقة محددة وواعية ومبنية على إرادة حرة.

يمكن معالجة البيانات الشخصية دون الحاجة لموافقة صريحة في الحالات التالية:

(ii) النص الصريح في القوانين

إذا نص القانون صراحة على معالجة البيانات الشخصية، يُعتبر هذا الشرط قائمًا.

(iii) عدم القدرة على الحصول على الموافقة بسبب ظروف قاهرة

إذا كان الشخص غير قادر على إبداء الموافقة بسبب ظروف قاهرة، وكانت معالجة البيانات ضرورية لحماية حياته أو سلامته الجسدية أو سلامة شخص آخر، يمكن معالجة البيانات.

(iv) وجود علاقة مباشرة بالعقد

إذا كانت معالجة البيانات ضرورية لإنشاء أو تنفيذ عقد يكون صاحب البيانات طرفًا فيه، يُعتبر هذا الشرط مستوفى.

(v) الوفاء بالالتزامات القانونية للشركة

إذا كانت معالجة البيانات ضرورية للوفاء بالتزامات قانونية على الشركة، يمكن معالجة البيانات.

(vi) إعلان صاحب البيانات لبياناته الشخصية

يمكن معالجة البيانات الشخصية التي أعلنها صاحبها للعامة لأغراض الإعلان فقط.

(vii) ضرورة المعالجة لتأسيس أو حماية حق

إذا كانت معالجة البيانات ضرورية لتأسيس أو استخدام أو حماية حق، يمكن معالجتها.

(viii) ضرورة المعالجة للمصالح المشروعة للشركة

إذا كانت معالجة البيانات ضرورية للمصالح المشروعة للشركة دون الإضرار بحقوق وحريات صاحب البيانات، يمكن معالجتها.

أ. معالجة البيانات الشخصية ذات الطبيعة الخاصة

تعالج شركتنا البيانات الشخصية ذات الطبيعة الخاصة وفقًا للمبادئ المنصوص عليها في هذه السياسة، مع اتخاذ جميع التدابير الإدارية والفنية اللازمة، بما في ذلك الطرق التي يحددها المجلس، ودون الحاجة لموافقة صريحة في الحالات التالية. في غير هذه الحالات، يجب الحصول على موافقة صريحة من صاحب البيانات:

(i) النص الصريح في القوانين،

(ii) ضرورة المعالجة لحماية حياة أو سلامة جسد صاحب البيانات أو شخص آخر في حالة عدم القدرة على الحصول على الموافقة،

(iii) معالجة البيانات التي أعلنها صاحبها للعامة وبما يتوافق مع إرادته،

(iv) ضرورة المعالجة لتأسيس أو استخدام أو حماية حق،

(v) ضرورة المعالجة من قبل الأشخاص المكلفين بسرية المعلومات أو المؤسسات المخولة، لأغراض حماية الصحة العامة، الطب الوقائي، التشخيص الطبي، العلاج، رعاية الصحة، التخطيط والإدارة والتمويل في مجال الخدمات الصحية،

(vi) ضرورة المعالجة للوفاء بالالتزامات القانونية في مجالات التوظيف، الصحة والسلامة المهنية، الضمان الاجتماعي، الخدمات الاجتماعية والمساعدات الاجتماعية،

(vii) ضرورة المعالجة من قبل المؤسسات أو الجمعيات أو الكيانات غير الربحية التي تأسست لأغراض سياسية، فلسفية، دينية أو نقابية، بما يتوافق مع التشريعات والأغراض، ومقتصر على مجال نشاطها، وعدم الكشف عنها لأطراف ثالثة، ولأعضائها الحاليين أو السابقين أو الأشخاص الذين يتواصلون معها بانتظام.

إعلام صاحب البيانات الشخصية

تُعلم شركتنا أصحاب البيانات، وفقًا للمادة 10 من القانون والتشريعات الثانوية، بمن يعالج بياناتهم الشخصية كمسؤول عن البيانات، ولأي أغراض تُعالج، ومن يتم مشاركتها معه، وطرق جمعها، والأساس القانوني لذلك، والحقوق التي يمتلكونها ضمن نطاق معالجة بياناتهم الشخصية.

1. البيانات الشخصية التي يتم جمعها

تختلف البيانات الشخصية التي تجمعها شركتنا حسب طبيعة العلاقة مع الشركة والالتزامات القانونية.

يمكن تصنيف البيانات الشخصية التي يتم جمعها كما يلي:

• معلومات الهوية: الاسم، اللقب، ورقم الهوية التركية،

• معلومات الاتصال: رقم الهاتف، العنوان، ومعلومات الاتصال الأخرى،

• الموقع: معلومات موقع التواجد، وغيرها،

• معلومات الإجراءات القانونية: المعلومات المتعلقة بالمراسلات مع الجهات القضائية، معلومات ملفات القضايا، وغيرها،

• معلومات معاملات العملاء: سجلات مركز الاتصال، الفواتير، معلومات الطلبات، إدارة الطلبات والشكاوى (المعلومات والسجلات المتعلقة بالطلبات والشكاوى المقدمة من العملاء عن منتجاتنا وخدماتنا، والتقارير التي تقيم نتائجها من قبل الأقسام المعنية)،

• أمن المعاملات: معلومات عنوان IP، بيانات الدخول والخروج من الموقع الإلكتروني، كلمات المرور، وغيرها،

• إدارة المخاطر: المعلومات المعالجة لإدارة المخاطر التجارية والفنية والإدارية،

• المالية: معلومات الميزانية، الأداء المالي، معلومات الائتمان والمخاطر، معلومات الأصول،

• التسويق: معلومات تاريخ التسوق، الاستبيانات، سجلات الكوكيز، المعلومات المكتسبة من حملات التسويق، وغيرها.

الأنواع المذكورة من البيانات الشخصية لا تشمل جميع بياناتك المعالجة، وقد تعالج شركتنا بيانات شخصية من أنواع مشابهة لتلك المذكورة.

1. أغراض معالجة البيانات الشخصية

تُعالج البيانات الشخصية التي يتم الحصول عليها من قبل شركتنا وفقًا لشروط معالجة البيانات المنصوص عليها في المواد 5 و6 من القانون، وللأغراض التالية:

1. حفظ البيانات الشخصية

تحدد شركتنا مدة حفظ البيانات الشخصية مع مراعاة التشريعات السارية والأغراض التي تعالج من أجلها البيانات. تُؤخذ بعين الاعتبار الالتزامات القانونية وفترات التقادم المتعلقة بأنشطة معالجة البيانات الشخصية. عند انتهاء الغرض من معالجة البيانات الشخصية، وإذا لم يكن هناك سبب قانوني آخر يسمح بالاحتفاظ بها، يتم حذف البيانات أو إتلافها أو تحويلها إلى بيانات مجهولة الهوية. يمكنكم الاطلاع على مزيد من التفاصيل في سياسة حفظ وحذف البيانات الشخصية المتاحة على https://bulkoon.com/veri-imha-politikasi.

1. نقل البيانات الشخصية

يمكن مشاركة بياناتكم الشخصية وفقًا للأغراض المذكورة أعلاه، وبما يتوافق مع شروط نقل البيانات المنصوص عليها في المواد 8 و9 من القانون رقم 6698، كما هو موضح في الجدول أدناه. في حالات مشاركة البيانات، تتخذ شركتنا التدابير اللازمة لضمان أن الطرف الذي تُشارك معه البيانات يلتزم بالقواعد المنصوص عليها في هذه السياسة والتشريعات ذات الصلة.

قد تُنقل بياناتكم الشخصية أيضًا في حال بيع أسهم شركتنا جزئيًا أو كليًا، أو في حالات الاندماج أو الانقسام أو تغيير النوع. في هذه الحالات، ستتخذ الشركة الخطوات اللازمة لضمان التزام الطرف المتلقي لبياناتكم بقواعد المعالجة والنقل المنصوص عليها في هذه السياسة.

يُسمح بنقل بياناتكم الشخصية إلى الخارج فقط في الحالات التالية:

• وجود الشروط المنصوص عليها في المادة 9 من القانون، أي؛

  • وجود استثناء من شرط الموافقة الصريحة المنصوص عليه في المواد 5 و6 من القانون، ووجود قرار كفاءة للدولة التي سيتم النقل إليها، أو؛

  • عدم وجود قرار كفاءة للدولة التي سيتم النقل إليها، ولكن تم استيفاء الاستثناءات المنصوص عليها في المواد 5 و6 من القانون، مع وجود إمكانية ممارسة الحقوق القانونية واللجوء إلى القضاء في تلك الدول، وتوقيع عقد معياري مع الطرف المتلقي؛

  • في حال عدم تحقق الحالتين السابقتين، يمكن النقل مؤقتًا بموافقتكم الصريحة.

1. أمن البيانات

تتخذ شركتنا التدابير الفنية والإدارية المعقولة لمنع الوصول غير المصرح به، فقدان البيانات عن طريق الخطأ، الحذف المتعمد أو التلف لضمان أمن بياناتكم الشخصية. يمكنكم الاطلاع على مزيد من التفاصيل في سياسة حفظ وحذف البيانات الشخصية.

1. حقوق أصحاب البيانات

وفقًا للمادة 11 من القانون، يحق لأصحاب البيانات التقدم إلى مسؤول البيانات بالحقوق التالية:

• معرفة ما إذا كانت بياناتهم الشخصية تتم معالجتها، وطلب معلومات عنها إذا كانت معالجة.

• معرفة غرض معالجة البيانات وما إذا كانت تُستخدم وفقًا لهذا الغرض.

• معرفة الأطراف الثالثة التي تم نقل البيانات الشخصية إليها داخل أو خارج البلاد.

• طلب تصحيح البيانات الشخصية غير الدقيقة أو الناقصة.

• طلب حذف أو إتلاف البيانات الشخصية ضمن الشروط القانونية، وطلب إعلام الأطراف الثالثة التي تم نقل البيانات إليها بالإجراءات المتخذة.

• الاعتراض على ظهور نتيجة سلبية لصاحب البيانات بسبب التحليل الآلي للبيانات.

• المطالبة بالتعويض عن الأضرار الناجمة عن معالجة البيانات الشخصية بشكل غير قانوني.

تحدد الفقرة 2 من المادة 28 من القانون الحالات التي لا يحق لأصحاب البيانات فيها ممارسة هذه الحقوق، باستثناء حق المطالبة بالتعويض، وتشمل:

• معالجة البيانات لمنع ارتكاب جريمة أو للتحقيق في جريمة.

• معالجة البيانات التي أعلنها صاحبها للعامة.

• معالجة البيانات من قبل الجهات العامة المخولة قانونًا لأداء مهام الرقابة أو التنظيم أو التحقيقات التأديبية أو القضائية.

• معالجة البيانات لحماية المصالح الاقتصادية والمالية للدولة المتعلقة بالميزانية والضرائب والشؤون المالية.

يمكن لأصحاب البيانات ممارسة حقوقهم من خلال تقديم طلباتهم مع المعلومات اللازمة للتحقق من هويتهم والتفاصيل المتعلقة بالحق المطلوب استخدامه عبر تعبئة النموذج المتاح على https://bulkoon.com/veri-sahibi-basvuru-formu، وتسليم نسخة موقعة منه شخصيًا إلى العنوان AKÇABURGAZ MAH. 3027. SK. NO: 1 F ESENYURT/İSTANBUL مع الوثائق التي تثبت هويتهم، أو إرساله عبر البريد المسجل، أو عبر كاتب العدل، أو الطرق الأخرى المنصوص عليها في القانون، أو إرساله بتوقيع إلكتروني آمن إلى البريد الإلكتروني ___________@___.kep.tr. سيتم معالجة الطلب خلال أقصر وقت ممكن وبحد أقصى 30 يومًا. في حال تطلبت العملية تكلفة إضافية، سيتم تحصيل الرسوم المحددة من قبل مجلس حماية البيانات الشخصية.

تحتفظ شركتنا بحق طلب معلومات إضافية من الشخص المعني للتحقق من كونه صاحب البيانات، وطرح أسئلة لتوضيح تفاصيل الطلب.