سياسة حماية البيانات الشخصية

سياسة حماية ومعالجة البيانات لشركة بولكون للأحذية والمنتجات الجلدية المحدودة 

سياسة حماية ومعالجة البيانات الشخصية

وفقًا للمادة 20 من دستور جمهورية تركيا، يحق لكل شخص طلب حماية بياناته الشخصية المتعلقة به. يشمل هذا الحق إعلام الشخص ببياناته الشخصية، والوصول إليها، وطلب تصحيحها أو حذفها، ومعرفة ما إذا كانت تُستخدم لأغراضها المحددة أم لا.

تم تنظيم حقوق وحريات الأفراد الأساسية في معالجة البيانات الشخصية، بالإضافة إلى التزامات الأشخاص الطبيعيين والاعتباريين الذين يعالجون البيانات الشخصية والإجراءات التي يجب اتباعها، بموجب قانون حماية البيانات الشخصية رقم 6698 الذي نُشر في الجريدة الرسمية بتاريخ 07.04.2016 ودخل حيز التنفيذ ("القانون"). الهدف من هذه السياسة المعدة وفقًا لذلك هو ضمان الامتثال للالتزامات المتعلقة بالقانون.

تتضمن هذه السياسة إعلانات وتوضيحات الشركة ("الشركة") بشأن معالجة البيانات الشخصية للأشخاص الطبيعيين، باستثناء موظفي الشركة، وخاصة العملاء والأطراف الثالثة الأخرى، في نطاق القانون.

تحتفظ شركتنا بحق إجراء تغييرات على السياسة لتقديم معلومات محدثة حول ممارسات حماية البيانات الشخصية والتنظيمات القانونية. في حال كانت التغييرات جوهرية، سيتم إعلام أصحاب البيانات عبر قنوات مختلفة.

تم تضمين التعريفات المتعلقة بالمصطلحات المستخدمة في هذه السياسة أدناه مع مراعاة تشريعات حماية البيانات الشخصية.

1. التعريفات

1. مبادئ خصوصية البيانات

وفقًا للمادة 3 من القانون، تشمل معالجة البيانات الشخصية كل العمليات التي تُجرى على البيانات الشخصية مثل الحصول عليها، تسجيلها، تخزينها، حفظها، تعديلها، إعادة تنظيمها، الكشف عنها، نقلها، الاستحواذ عليها، تصنيفها أو منع استخدامها، سواء كانت آلية كليًا أو جزئيًا أو غير آلية كجزء من نظام تسجيل البيانات. تتصرف شركتنا وفقًا للمبادئ العامة الموضحة أدناه في أنشطة معالجة البيانات الشخصية.

الامتثال للقانون وقواعد الأمانة: تقوم شركتنا بتنفيذ أنشطة معالجة البيانات الشخصية وفقًا للدستور، وقانون حماية البيانات الشخصية، والتشريعات ذات الصلة، وبما يتوافق مع القانون وقواعد الأمانة.

الدقة والتحديث: توفر شركتنا لأصحاب البيانات إمكانية تحديث بياناتهم الشخصية وتتخذ التدابير اللازمة لضمان نقل البيانات بدقة إلى قواعد البيانات.

المعالجة لأغراض محددة وواضحة ومشروعة: تقتصر شركتنا على معالجة البيانات الشخصية لأغراض محددة ومشروعة وتبلغ أصحاب البيانات بوضوح عبر نصوص التوعية المتعلقة بهذه الأغراض.

المعالجة مرتبطة ومحدودة ومتناسبة مع الغرض: تُعالج البيانات الشخصية من قبل شركتنا بالقدر اللازم للغرض الذي تم إعلام صاحب البيانات به عند الحصول عليها، وبما يتصل بهذا الغرض ومحدودًا له.

الحفظ لمدة المدة القانونية أو اللازمة للغرض: تحتفظ شركتنا بالبيانات الشخصية لمدة محدودة وفقًا للقانون والتشريعات ذات الصلة أو حسب المدة التي تتطلبها أغراض معالجة البيانات. بعد انتهاء هذه المدة، تُحذف البيانات أو تُدمَّر أو تُحوَّل إلى شكل مجهول الهوية وفقًا لإجراءات الشركة.

1. شروط معالجة البيانات الشخصية

باستثناء موافقة صاحب البيانات الصريحة، يمكن أن تستند أنشطة معالجة البيانات الشخصية إلى أحد الشروط المذكورة أدناه أو أكثر في نفس الوقت. في حالة معالجة بيانات شخصية ذات طبيعة خاصة، تُطبق الشروط الخاصة بذلك الموضحة أدناه.

(i) وجود موافقة صريحة من صاحب البيانات الشخصية

الموافقة الصريحة هي أحد شروط معالجة البيانات الشخصية، ويجب أن تُعطى بحرية وبناءً على إعلام مسبق وبخصوص موضوع محدد.

في الحالات التي تنطبق فيها شروط معالجة البيانات الشخصية التالية، يمكن معالجة البيانات دون الحاجة إلى موافقة صريحة من صاحب البيانات.

(ii) النص الصريح في القوانين

إذا كانت معالجة البيانات الشخصية منصوصًا عليها صراحة في القانون، أي وجود حكم واضح في القانون المعني بشأن معالجة البيانات الشخصية، يمكن اعتبار هذا الشرط قائمًا.

(iii) عدم القدرة الفعلية على الحصول على الموافقة الصريحة

في الحالات التي لا يستطيع فيها الشخص المعني التعبير عن موافقته بسبب عجز فعلي أو عدم الاعتراف القانوني لموافقته، وكانت معالجة بياناته ضرورية لحماية حياته أو سلامة جسده أو حياة أو سلامة شخص آخر، يمكن معالجة بياناته الشخصية.

(iv) وجود علاقة مباشرة مع إبرام أو تنفيذ عقد

إذا كانت معالجة البيانات ضرورية لإبرام أو تنفيذ عقد يكون صاحب البيانات طرفًا فيه، يُعتبر هذا الشرط مستوفى.

(v) الوفاء بالتزامات قانونية على الشركة

إذا كانت معالجة البيانات ضرورية للوفاء بالتزامات قانونية على الشركة، يمكن معالجة بيانات صاحب البيانات.

(vi) إعلان صاحب البيانات لبياناته الشخصية

إذا أعلن صاحب البيانات عن بياناته الشخصية، يمكن معالجة هذه البيانات لأغراض الإعلان فقط.

(vii) ضرورة المعالجة لتأسيس أو حماية حق

إذا كانت المعالجة ضرورية لتأسيس أو استخدام أو حماية حق، يمكن معالجة بيانات صاحب البيانات.

(viii) ضرورة المعالجة للمصلحة المشروعة للشركة

إذا كانت المعالجة ضرورية للمصلحة المشروعة للشركة دون الإضرار بالحقوق والحريات الأساسية لصاحب البيانات، يمكن معالجة بياناته.

أ. معالجة البيانات الشخصية ذات الطبيعة الخاصة

يمكن لشركتنا معالجة البيانات الشخصية ذات الطبيعة الخاصة وفقًا للمبادئ المحددة في هذه السياسة، مع اتخاذ كافة التدابير الإدارية والفنية اللازمة بما في ذلك الطرق التي يحددها المجلس، ودون الحاجة إلى موافقة صريحة إذا توفرت الشروط التالية، وإلا يجب الحصول على موافقة صريحة من صاحب البيانات:

(i) النص الصريح في القوانين،

(ii) ضرورة المعالجة لحماية حياة أو سلامة جسد الشخص المعني أو شخص آخر في حالة عدم القدرة على التعبير عن الموافقة أو عدم الاعتراف القانوني بها،

(iii) توافق المعالجة مع البيانات التي أعلنها الشخص المعني علنًا ورغبته في الإعلان،

(iv) ضرورة المعالجة لتأسيس أو استخدام أو حماية حق،

(v) ضرورة المعالجة من قبل الأشخاص الخاضعين لالتزام السرية أو المؤسسات والهيئات المخولة لحماية الصحة العامة، والطب الوقائي، والتشخيص الطبي، والعلاج، ورعاية الخدمات الصحية، وتخطيط وإدارة وتمويل الخدمات الصحية،

(vi) ضرورة المعالجة للوفاء بالالتزامات القانونية في مجالات التوظيف، الصحة والسلامة المهنية، الضمان الاجتماعي، الخدمات الاجتماعية والمساعدات الاجتماعية،

(vii) ضرورة المعالجة من قبل المؤسسات أو الجمعيات أو الكيانات غير الربحية التي تأسست لأغراض سياسية أو فلسفية أو دينية أو نقابية، بشرط الالتزام بالتشريعات والأغراض ذات الصلة، والحدود المتعلقة بمجالات نشاطها، وعدم الكشف عن البيانات لأطراف ثالثة، وأن تكون موجهة لأعضائها الحاليين أو السابقين أو الأشخاص الذين يتواصلون بانتظام مع هذه الكيانات،

إعلام صاحب البيانات الشخصية

تقوم شركتنا، وفقًا للمادة 10 من القانون والتشريعات الثانوية، بإبلاغ أصحاب البيانات الشخصية من هم المسؤولون عن بياناتهم الشخصية، ولأي أغراض تُعالج، ومع من تُشارك، وبأي طرق تُجمع، والأسباب القانونية لذلك، والحقوق التي يمتلكها أصحاب البيانات في نطاق معالجة بياناتهم الشخصية.

1. البيانات الشخصية التي يتم جمعها

تختلف البيانات الشخصية التي تجمعها شركتنا حسب طبيعة العلاقة مع الشركة والالتزامات القانونية.

يمكن تصنيف البيانات الشخصية التي يتم جمعها كما يلي:

• معلومات الهوية: الاسم، اللقب، ورقم الهوية التركية،

• معلومات الاتصال: رقم الهاتف، العنوان، ومعلومات الاتصال الأخرى،

• الموقع: معلومات موقع التواجد، إلخ.

• معلومات الإجراءات القانونية: المعلومات المتعلقة بالمراسلات مع السلطات القضائية، معلومات ملفات القضايا، إلخ.

• معلومات معاملات العملاء: سجلات مركز الاتصال، الفواتير، معلومات الطلبات، إدارة الطلبات والشكاوى (المعلومات والسجلات المتعلقة بالطلبات والشكاوى المقدمة من العملاء بخصوص المنتجات والخدمات المرتبطة بهم، والتقارير التي تقيم نتائجها من قبل الأقسام المعنية)، إلخ.

• أمن المعاملات: معلومات عنوان IP، بيانات الدخول والخروج من الموقع الإلكتروني، كلمات المرور، إلخ.

• إدارة المخاطر: المعلومات المعالجة لإدارة المخاطر التجارية والفنية والإدارية، إلخ.

• المالية: معلومات الميزانية، الأداء المالي، معلومات الائتمان والمخاطر، معلومات الأصول، إلخ.

• التسويق: معلومات تاريخ الشراء، الاستبيانات، سجلات الكوكيز، المعلومات المكتسبة من حملات التسويق، إلخ.

أنواع البيانات الشخصية المذكورة لا تشمل جميع بياناتك المعالجة، وقد تتم معالجة بيانات شخصية من أنواع مشابهة لتلك التي ذكرتها شركتنا.

1. أغراض معالجة البيانات الشخصية

تُعالج البيانات الشخصية التي يتم الحصول عليها من قبل شركتنا وفقًا لشروط معالجة البيانات الشخصية المنصوص عليها في المواد 5 و6 من القانون، وللأغراض التالية:

1. حفظ البيانات الشخصية

تحدد شركتنا مدة حفظ البيانات الشخصية مع مراعاة التشريعات السارية وأغراض معالجة البيانات. تُؤخذ الالتزامات القانونية وفترات التقادم بعين الاعتبار. عند انتهاء غرض معالجة البيانات الشخصية، وإذا لم يكن هناك سبب قانوني آخر يسمح بالاحتفاظ بها، تُحذف أو تُدمَّر أو تُحوَّل إلى شكل مجهول الهوية. يمكن الاطلاع على مزيد من التفاصيل في سياسة حفظ وحذف البيانات الشخصية المتوفرة على https://bulkoon.com/veri-imha-politikasi.

1. نقل البيانات الشخصية

يمكن مشاركة بياناتك الشخصية وفقًا للأغراض المذكورة أعلاه وبما يتوافق مع شروط نقل البيانات المنصوص عليها في المواد 8 و9 من القانون رقم 6698، كما هو موضح في الجدول أدناه. في حالات مشاركة البيانات، تتخذ شركتنا التدابير اللازمة لضمان التزام الطرف المتلقي للبيانات بالقواعد الواردة في هذه السياسة والتشريعات ذات الصلة.

قد تُنقل بياناتك الشخصية أيضًا في حالات بيع أسهم شركتنا جزئيًا أو كليًا، أو في حالات الاندماج أو الانقسام أو تغيير النوع. في هذه الحالات، ستتخذ الشركة الخطوات اللازمة لضمان التزام الطرف المتلقي بقواعد المعالجة والنقل الواردة في هذه السياسة.

يتم نقل بياناتك الشخصية إلى الخارج فقط في الحالات التالية:

• عند توفر الشروط المنصوص عليها في المادة 9 من القانون، أي؛

  • وجود استثناء من شرط الموافقة الصريحة المنصوص عليه في المواد 5 و6 من القانون، ووجود قرار كفاءة للدولة التي سيتم النقل إليها، أو;

  • عدم وجود قرار كفاءة للدولة التي سيتم النقل إليها، ولكن استيفاء الاستثناءات المنصوص عليها في المواد 5 و6 من القانون، مع وجود إمكانية ممارسة الحقوق القانونية واللجوء إلى القضاء في تلك الدول، وتوقيع عقد نموذجي مع الطرف المتلقي؛

  • في حال عدم تحقق الحالتين السابقتين، يمكن النقل مؤقتًا بموافقتك الصريحة.

يمكن تنفيذ النقل وفقًا لذلك.

1. أمن البيانات

تتخذ شركتنا التدابير الفنية والإدارية المعقولة لمنع مخاطر الوصول غير المصرح به، فقدان البيانات عن طريق الخطأ، الحذف المتعمد أو التلف، لضمان أمان بياناتك الشخصية. يمكن الاطلاع على مزيد من التفاصيل في سياسة حفظ وحذف البيانات الشخصية.

1. حقوق أصحاب البيانات

وفقًا للمادة 11 من القانون، يمتلك أصحاب البيانات الحقوق التالية تجاه المسؤول عن البيانات:

• معرفة ما إذا كانت بياناتهم الشخصية تتم معالجتها وطلب معلومات عنها إذا كانت كذلك.

• معرفة غرض معالجة البيانات وما إذا كانت تُستخدم وفقًا لهذا الغرض.

• معرفة الأطراف الثالثة التي تم نقل البيانات الشخصية إليها داخل أو خارج البلاد.

• طلب تصحيح البيانات الشخصية غير الدقيقة أو الناقصة.

• طلب حذف أو إتلاف البيانات الشخصية ضمن الشروط القانونية، وطلب إعلام الأطراف الثالثة التي تم نقل البيانات إليها بالإجراءات المتخذة.

• الاعتراض على ظهور نتيجة سلبية لصاحب البيانات نتيجة التحليل الآلي للبيانات.

• المطالبة بالتعويض عن الأضرار الناجمة عن معالجة البيانات الشخصية بشكل غير قانوني.

تحدد الفقرة 2 من المادة 28 من القانون الحالات التي لا يمكن فيها لأصحاب البيانات ممارسة هذه الحقوق، باستثناء حق المطالبة بالتعويض عن الأضرار، وتشمل:

• معالجة البيانات لمنع ارتكاب جريمة أو للتحقيق في جريمة.

• معالجة البيانات الشخصية التي أعلن عنها صاحبها بنفسه.

• معالجة البيانات من قبل الهيئات والمؤسسات العامة المختصة أو الهيئات المهنية ذات الطابع العام لأداء مهام الرقابة أو التنظيم أو التحقيقات التأديبية أو القضائية.

• معالجة البيانات لحماية المصالح الاقتصادية والمالية للدولة فيما يتعلق بالميزانية والضرائب والشؤون المالية.

يمكن لأصحاب البيانات ممارسة حقوقهم عن طريق تقديم طلباتهم التي تتضمن معلومات تعريفية كافية وتوضيحًا للحق المطلوب استخدامه، وذلك عبر تعبئة النموذج المتوفر على https://bulkoon.com/veri-sahibi-basvuru-formu، وتسليم نسخة موقعة منه شخصيًا أو عبر البريد المسجل إلى العنوان AKÇABURGAZ MAH. 3027. SK. NO: 1 F ESENYURT/İSTANBUL، أو عبر كاتب العدل أو الطرق الأخرى المنصوص عليها في القانون، أو بإرسال النموذج موقعًا إلكترونيًا إلى البريد الإلكتروني ___________@___.kep.tr. سيتم معالجة الطلب خلال أقصر وقت ممكن وبحد أقصى 30 يومًا. في حال تطلبت العملية تكلفة إضافية، سيتم تحصيلها وفقًا للتعرفة التي يحددها مجلس حماية البيانات الشخصية.

قد تطلب شركتنا معلومات إضافية من الشخص المعني للتحقق من هويته، وقد توجه أسئلة لتوضيح تفاصيل الطلب.