1. الغرض

بصفتنا شركة EFE PC BİLİŞİM VE YAZILIM SERVICE LTD. ŞTİ. (CCTV Burada)، فإن أولويتنا هي ضمان معالجة البيانات الشخصية للأشخاص الحقيقيين، بما في ذلك أعضائنا وعملائنا وزوارنا وموردينا وموظفينا، وفقًا لدستور جمهورية تركيا، والاتفاقيات الدولية لحقوق الإنسان التي تكون بلادنا طرفًا فيها، وقانون حماية البيانات الشخصية رقم 6698 ("KVKK")، وأن يكون أصحاب البيانات الذين تتم معالجة بياناتهم قادرين على ممارسة حقوقهم بشكل فعال.

لهذا السبب، نقوم بمعالجة وتخزين ونقل جميع البيانات الشخصية المتعلقة بموظفينا وموردينا وعملائنا وزوارنا وأعضائنا ومتاجرنا ومستخدمي موقعنا الإلكتروني وتطبيقات الهاتف المحمول، وباختصار، جميع البيانات الشخصية التي نحصل عليها أثناء أنشطتنا، بما في ذلك على سبيل المثال لا الحصر تلك المذكورة أعلاه، وفقًا لسياسة حماية البيانات الشخصية ومعالجتها لشركة EFE PC BİLİŞİM VE YAZILIM HİZ. LTD. ŞTİ ("السياسة").

حماية البيانات الشخصية وصون الحقوق والحريات الأساسية للأفراد الذين تُجمع بياناتهم الشخصية مبدأ أساسي في سياستنا لمعالجة البيانات الشخصية. لذلك، في جميع أنشطتنا المتعلقة بمعالجة البيانات الشخصية، نلتزم بحماية الخصوصية، وسرية المعلومات الشخصية، وخصوصية الاتصالات، وحرية الفكر والمعتقد، والحق في سبل انتصاف قانونية فعّالة.

ولغرض حماية البيانات الشخصية، فإننا نتخذ جميع التدابير الإدارية والفنية اللازمة لحماية البيانات ذات الصلة وفقًا للتشريعات والتكنولوجيا الحالية.

تشرح هذه السياسة الأساليب التي نتبعها لمعالجة وتخزين ونقل وحذف أو إخفاء هوية البيانات الشخصية المشتركة أثناء أنشطتنا التجارية أو الترويجية أو المسؤولية الاجتماعية والأنشطة المماثلة، في إطار المبادئ المشار إليها في KVKK.

2. النطاق

جميع البيانات الشخصية التي تعالجها الشركة، بما في ذلك زوارنا، وجهات الاتصال التجارية، وشركاء العمل، والموظفين، والموردين، والأعضاء، والجهات الخارجية، تندرج ضمن نطاق هذه السياسة.
يتم تنفيذ سياستنا في جميع الأنشطة المتعلقة بمعالجة البيانات الشخصية المملوكة أو التي تديرها الشركة، وتم إعدادها وفقًا لقانون حماية البيانات الشخصية والتشريعات الأخرى ذات الصلة بالبيانات الشخصية، بالإضافة إلى المعايير الدولية في هذا المجال.

3. التعاريف والاختصارات

في هذا القسم، يتم شرح المصطلحات والتعبيرات الخاصة والمفاهيم والاختصارات وما إلى ذلك المستخدمة في السياسة بشكل موجز.

cctvburada.com: شركة إي إف إي لخدمات المعلومات والبرمجيات المحدودة
الموافقة الصريحة: الموافقة على موضوع محدد، بناء على معلومات وإرادة حرة، بوضوح لا يترك مجالا للتردد، ويقتصر فقط على تلك المعاملة.
إخفاء الهوية: إنها عملية جعل البيانات الشخصية غير قابلة للربط بشخص طبيعي محدد أو قابل للتحديد بأي شكل من الأشكال، حتى عند مطابقتها مع بيانات أخرى.
العامل: موظفي الشركة.
مالك البيانات الشخصية (الشخص المعني): الشخص الطبيعي الذي تتم معالجة بياناته الشخصية.
البيانات الشخصية: أية معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.
البيانات الشخصية الخاصة: البيانات المتعلقة بالعرق والأصل العرقي والآراء السياسية والمعتقدات الفلسفية والدين والطائفة أو المعتقدات الأخرى والمعلومات الصحية وبصمات الأصابع والمظهر والملابس والعضوية في الجمعيات أو المؤسسات أو النقابات والصحة والحياة الجنسية والإدانات الجنائية والتدابير الأمنية، فضلاً عن البيانات البيومترية والوراثية.
معالجة البيانات الشخصية: أية عملية يتم إجراؤها على البيانات الشخصية مثل الحصول عليها أو تسجيلها أو تخزينها أو تغييرها أو إعادة ترتيبها أو الكشف عنها أو نقلها أو الاستحواذ عليها أو إتاحتها أو تصنيفها أو منع استخدامها، إما بشكل كامل أو جزئي بوسائل آلية أو غير آلية شريطة أن تكون جزءًا من أي نظام لتسجيل البيانات.
معالج البيانات: الشخص الطبيعي أو الاعتباري الذي يقوم بمعالجة البيانات الشخصية نيابة عن مراقب البيانات بناءً على السلطة الممنوحة من قبل مراقب البيانات.
مسؤول البيانات: الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية وهو المسؤول عن إنشاء وإدارة نظام تسجيل البيانات.
مجلس حماية البيانات الشخصية: مجلس حماية البيانات الشخصية.
هيئة حماية البيانات الشخصية: هيئة حماية البيانات الشخصية.
كيه في كيه كيه كيه كيه: قانون حماية البيانات الشخصية المنشور في الجريدة الرسمية بتاريخ 7 أبريل 2016 ورقم 29677.
سياسة: سياسة حماية ومعالجة البيانات الشخصية لشركة EFE PC INFORMATION AND SOFTWARE SERVICE LTD.

4. الأدوار والمسؤوليات

4.1. مجلس الإدارة

ويتولى مجلس الإدارة مسؤولية الإشراف على تحديد وتشغيل آليات الإخطار والتحقيق والعقوبات في حالة عدم الامتثال للسياسة والقواعد واللوائح.

تمت الموافقة على سياسة حماية البيانات الشخصية ومعالجتها من قبل مجلس الإدارة.

إنها آلية الموافقة المعتمدة لضمان إنشاء السياسة وتنفيذها وتحديثها عند الضرورة.

4.2 وحدة التحكم

وتتولى وحدة التدقيق مسؤولية اتخاذ التدابير اللازمة لضمان الالتزام بالسياسة من قبل الشركات التي تتلقى منها الخدمات الخارجية، إلى جانب الموظفين العاملين فيها، وفحص الأمور المخالفة للسياسة.

4.3 هيئة نظم المعلومات

تتولى هيئة أنظمة المعلومات مسؤولية إعداد هذه السياسة وتطويرها وتنفيذها وتحديثها. وستقوم الهيئة بتقييمها من حيث حداثتها واحتياجات التطوير اللازمة.

مدير هيئة أنظمة المعلومات مسؤول عن نشر الوثيقة المعدة على بوابة المؤسسة.

5. الالتزامات القانونية

باعتبارك مسؤولاً عن البيانات، فإن التزاماتك القانونية فيما يتعلق بحماية ومعالجة البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية مدرجة أدناه:

5.1. التزامنا بالإبلاغ

أثناء جمع البيانات الشخصية باعتبارك مسؤول البيانات؛

• الأغراض التي سيتم معالجة بياناتك الشخصية من أجلها
• المعلومات المتعلقة بهويتنا وهوية ممثلنا، إن وجد
• إلى من ولأي غرض قد يتم نقل بياناتك الشخصية المعالجة
• طريقتنا في جمع البيانات وأساسها القانوني
• يقع على عاتقنا التزام بإبلاغ صاحب البيانات بالحقوق الناشئة عن القانون.
• باعتبارنا شركة، فإننا نحرص على ضمان أن تكون هذه السياسة، والتي هي مفتوحة للعامة، واضحة ومفهومة وسهلة الوصول إليها.

5.2. التزامنا بضمان أمن البيانات

باعتبارنا الجهة المسؤولة عن البيانات، فإننا نتخذ التدابير الإدارية والفنية المنصوص عليها في التشريع لضمان أمن البيانات الشخصية التي بحوزتنا.

يتم تفصيل الالتزامات والتدابير المتخذة فيما يتعلق بأمن البيانات في القسمين 9 و 10 من هذه السياسة.

6. تصنيف البيانات الشخصية

6.1. البيانات الشخصية

البيانات الشخصية هي أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.
تنطبق حماية البيانات الشخصية على الأشخاص الطبيعيين فقط. تُستثنى من حماية البيانات الشخصية المعلومات التي تخص الكيانات القانونية والتي لا تتضمن معلومات عن شخص طبيعي. لذلك، لا تنطبق هذه السياسة على البيانات التي تخص الكيانات القانونية.

6.2. البيانات الشخصية الخاصة

البيانات المتعلقة بالعرق والأصل العرقي والآراء السياسية والمعتقدات الفلسفية والدين والطائفة أو المعتقدات الأخرى والمظهر واللباس والعضوية في الجمعيات أو المؤسسات أو النقابات والصحة والحياة الجنسية والإدانات الجنائية والتدابير الأمنية وكذلك البيانات البيومترية والوراثية هي بيانات شخصية خاصة.

7. معالجة البيانات الشخصية

7.1. مبادئنا لمعالجة البيانات الشخصية

نقوم بمعالجة البيانات الشخصية وفقًا للمبادئ الموضحة أدناه.

7.1.1. المعالجة وفقًا للقانون ومبادئ النزاهة

نقوم بمعالجة البيانات الشخصية وفقًا لقواعد النزاهة والشفافية وفي إطار التزامنا بالإعلام.

7.1.2. ضمان دقة البيانات الشخصية وتحديثها عند الضرورة

نتخذ الإجراءات اللازمة في إجراءات معالجة البيانات لضمان دقة البيانات المُعالجة وتحديثها. كما نتيح لأصحاب البيانات الشخصية فرصة التواصل معنا لتحديث بياناتهم الحالية وتصحيح أي أخطاء فيها.

7.1.3. المعالجة لأغراض محددة وصريحة ومشروعة

باعتبارنا شركة، فإننا نقوم بمعالجة البيانات الشخصية لأغراضنا المشروعة، والتي يتم تحديد نطاقها ومحتواها بوضوح، للقيام بأنشطتنا في إطار التشريع والسير العادي للحياة التجارية.

7.1.4. يجب أن تكون البيانات الشخصية ذات صلة ومحدودة ومتناسبة مع الغرض الذي تُعالج من أجله.

نقوم بمعالجة البيانات الشخصية بطريقة محدودة ومتناسبة، بما يتوافق مع الغرض الذي حددناه بوضوح ودقة.
نتجنب معالجة البيانات الشخصية غير ذات الصلة أو التي لا تحتاج إلى معالجة. لذلك، لا نعالج أي بيانات شخصية خاصة إلا إذا كان ذلك مطلوبًا قانونًا، أو عند القيام بذلك، نحصل على موافقة صريحة.

7.1.5. تخزين البيانات الشخصية للمدة المحددة بموجب اللوائح القانونية ولصالحنا التجاري المشروع.

تشترط العديد من التشريعات حفظ البيانات الشخصية لفترة زمنية محددة. لذلك، نحتفظ بالبيانات الشخصية التي نعالجها للمدة المنصوص عليها في التشريعات ذات الصلة، أو للمدة اللازمة لتحقيق الأغراض التي تُعالج من أجلها.

نقوم بحذف أو إتلاف أو إخفاء هوية البيانات الشخصية عند انتهاء مدة الاحتفاظ المنصوص عليها في التشريع أو عند انتهاء غرض المعالجة. وترد مبادئنا وإجراءاتنا المتعلقة بفترات الاحتفاظ بالتفصيل في المادة 9.1 من هذه السياسة.

7.2. أغراضنا من معالجة البيانات الشخصية

نقوم بمعالجة البيانات الشخصية للأغراض المذكورة أدناه:

• لإجراء أنشطتنا التجارية
• تقديم خدمات الدعم ضمن نطاق العقد ومعايير الخدمة
  لتحديد تفضيلات واحتياجات أعضائنا/زوارنا وتشكيل وتحديث الخدمات التي نقدمها ضمن هذا النطاق.
• لضمان الوفاء بالتزاماتنا القانونية حسبما تقتضيه أو تنص عليه اللوائح القانونية.
• تقييم طلبات التوظيف
• للتواصل مع الأشخاص الذين لديهم علاقات تجارية مع الشركة
• تسويق
• لدعم عمليات التدريب والتطوير والمسار المهني لموظفينا
• إدارة الامتثال
• إدارة البائعين/الموردين
• إعداد التقارير القانونية
• الفواتير
• لتشغيل نظام العضوية الخاص بشركة EFE PC INFORMATION AND SOFTWARE SERVICE LTD. وcctvburada.com.
• يتم استخدام كاميرات المراقبة لضمان التواصل بين المتقدمين للوظائف وأصحاب العمل.
• إدارة عمليات مركز الاتصال
• ضمان التواصل المؤسسي
• لتخصيص جميع حملات CCTV Burada وتقديم اقتراحات للحملات والترويج بناءً على اهتماماتك.
• توفير التواصل بين الشركة وخدمة النقل أو الخدمة الفنية بعد شراء المنتج، وخاصة بالنسبة لكاميرات المراقبة CCTV Burada
• إرسال النشرات الإخبارية أو إجراء أنشطة تسويقية أو تقديم إشعارات عبر الرسائل النصية القصيرة أو البريد الإلكتروني.

7.3. معالجة البيانات الشخصية الخاصة

تتم معالجة البيانات الشخصية الخاصة من قبلنا من خلال اتخاذ التدابير الإدارية والفنية المنصوص عليها في القانون ومجلس حماية البيانات الشخصية، وإذا كان هناك موافقة صريحة، أو في الحالات التي يكون فيها ذلك إلزاميًا بموجب التشريع.

نظرًا لأنه يمكن معالجة البيانات الشخصية الخاصة المتعلقة بالصحة والحياة الجنسية من قبل أشخاص أو مؤسسات ومنظمات معتمدة بموجب التزام السرية لأغراض حماية الصحة العامة والطب الوقائي والتشخيص الطبي وخدمات العلاج والرعاية والتخطيط وإدارة الخدمات الصحية وتمويلها، فإننا لا نقوم بمعالجتها باستثناء بيانات موظفينا.

قد تتم معالجة مثل هذه البيانات الخاصة بموظفينا من قبل الأشخاص المحددين في القانون.

7.4. معالجة البيانات الشخصية التي تم جمعها من خلال ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط لتحسين وظائف وسهولة استخدام مواقعنا الإلكترونية وتطبيقاتنا المحمولة، ولجعل وقتك على منصاتنا الرقمية أكثر إنتاجية ومتعة. بالإضافة إلى ذلك، نستخدم بعض ملفات تعريف الارتباط لتذكر تفضيلاتك على مواقعنا الإلكترونية وتطبيقاتنا المحمولة، مما يوفر لك تجربة مُحسّنة ومُخصصة.

يجوز لنا جمع بياناتك الشخصية من خلال ملفات تعريف الارتباط على منصاتنا الرقمية، ومعالجة البيانات التي نجمعها ونقلها وتخزينها.

يمكنك العثور على معلومات مفصلة حول ملفات تعريف الارتباط التي نستخدمها في "سياسة الخصوصية الخاصة بـCCTV Burada".

7.5. معالجة البيانات الشخصية لأغراض التوظيف والتوظيف

نقوم بمعالجة وتخزين ونقل بياناتك الشخصية، بما في ذلك سيرتك الذاتية، وشهادتك، وصورتك، وغيرها من المستندات التي تشاركها معنا أثناء عملية التقديم كموظف محتمل، وذلك بغرض تقييم طلبك. وتغطي هذه السياسة معالجة ونقل وتخزين بياناتك الشخصية التي تشاركها كموظف محتمل.

يتم جمع البيانات الشخصية للموظف ومعالجتها وتخزينها في إطار قسم الموارد البشرية بشركة CCTV Here، خارج هذه السياسة.

7.6. معالجة البيانات الشخصية المُجمّعة ضمن نطاق العضويات الأخرى المُقدّمة عبر نظام عضوية cctvburada.com

لكي يصبح الزائر عضوًا في المنصات الرقمية عبر نظام cctvburada.com، يمكنه؛

• الاسم - اللقب
• عنوان البريد الإلكتروني
• رقم التليفون
• تاريخ الميلاد - الهوية التركية

إنهم يقومون بإنشاء العضوية في النظام من خلال مشاركة معلوماتهم معنا.

يقع حذف أو تدمير أو إخفاء هوية البيانات الشخصية في نطاق هذه المنصة ضمن نطاق المادة 9 من هذه السياسة.

7.7. معالجة البيانات الشخصية التي تم جمعها في نطاق طلب الوظيفة

سيتم تسجيل البيانات الشخصية التي تم الحصول عليها من خلال نماذج الطلبات والسيرة الذاتية والطلبات المقدمة للمؤسسات الوسيطة لاستخدامها في تقييم طلب الوظيفة.

يُنصح بمراجعة سياسات معالجة البيانات الشخصية والخصوصية. لمن يتقدم بطلبه عبر نموذج الطلب؛

• معلومات الهوية (الاسم، اللقب، تاريخ الميلاد، رقم الهوية التركية)
• معلومات الاتصال (العنوان، عنوان البريد الإلكتروني، رقم الهاتف، وما إلى ذلك)
• المعلومات التعليمية (المدارس التي تخرجت منها، الخ.)
• خبرات العمل
• معرفة اللغة الأجنبية
• معرفة الكمبيوتر
• شهادة
• مرجع
• تصوير
• البيانات الصحية
• معلومات عامة مثل رخصة القيادة/القدرة على السفر وما إلى ذلك.

يُنشئون سيرة ذاتية بمشاركة معلوماتهم. وحسب طبيعة الطلب، يجوز لصاحب العمل طلب صورة شخصية وبيانات صحية إضافية من العضو مُنشئ السيرة الذاتية لتقييم مدى ملاءمته للوظيفة المطلوبة. تُعالَج المعلومات الصحية المطلوبة لأغراض التوظيف فقط، ضمن نطاق التشريعات ذات الصلة.

يمكن لأصحاب العمل الاطلاع على المعلومات التي يشاركها المتقدمون في سيرهم الذاتية. ووفقًا للتشريعات السارية، يحفظ المتقدمون هويتهم ومؤهلاتهم ومعلوماتهم المهنية، ويجوز لهم نقل هذه البيانات إلى شركاء الحلول والمؤسسات العامة والمنظمات عند الطلب.

يخضع حذف أو إتلاف أو إخفاء هوية البيانات الشخصية ضمن نطاق هذه المنصة للمادة 9 من هذه السياسة. في حال رفض طلب التوظيف، تقع مسؤولية معالجة البيانات الشخصية المُشاركة مع صاحب العمل وتأمينها على عاتقه.

7.8. معالجة البيانات الشخصية المُجمّعة في نطاق معاملات الشراء

عند إجراء عملية شراء، تُنقل معلومات العميل المالية إلى الأفراد والمؤسسات، مثل البنوك أو شركات بطاقات الائتمان، لمعالجة المعاملة. البيانات المنقولة:

• رقم البطاقة الائتمانية
• تاريخ انتهاء الصلاحية
• رمز CVV2

أو البيانات المتعلقة بأغراض الدفع، مثل معلومات الحساب المصرفي.

أثناء عملية الشراء، تُجمع بيانات فاتورة العميل ومعلومات الدفع (الاسم، اللقب، رقم الهوية التركية، رقم الهاتف، وعنوان الفاتورة)، بالإضافة إلى نسخ من إيصالات الفواتير المرسلة والمدفوعات المستلمة من الأعضاء، ورقم الدفع، ومبلغ الفاتورة، ورقم الفاتورة، وتاريخ الفاتورة. تُعالج هذه البيانات في إطار إدارة عملية الفوترة، والمحاسبة، وخدمات ما بعد البيع، والتواصل، والتسويق، والتدقيق، والرقابة، والعمليات التي تُجرى مع مقدمي خدمات الدفع. عند إتمام عملية الشراء، تُنقل المعلومات المالية للعميل إلى جهات مثل البنوك أو شركات بطاقات الائتمان لغرض معالجة المعاملة. لا تُخزّن معلومات بطاقة الائتمان في قواعد بيانات CCTV Here.

أثناء عمليات الشراء، يتم تسجيل الفيديو في المتاجر لأغراض أمنية ولمراقبة معاملات الدفع النقدي. أما بالنسبة للمبيعات عن بُعد التي تتم عبر الهاتف، فيتم أيضًا تسجيل الصوت لضمان عمليات بيع آمنة.

يتم نقل البيانات المذكورة أعلاه ومشاركتها مع أطراف ثالثة وفقًا للمادة 8 من هذه السياسة.
يقع حذف أو تدمير أو إخفاء هوية البيانات الشخصية في نطاق هذه المنصة ضمن نطاق المادة 9 من هذه السياسة.

7.9. حالات استثنائية حيث لا يلزم الحصول على موافقة صريحة لمعالجة البيانات الشخصية

يجوز لنا معالجة البيانات الشخصية دون موافقة صريحة في الحالات الاستثنائية المذكورة أدناه والتي تنشأ عن القانون:

• منصوص عليه بوضوح في القوانين
• إن معالجة البيانات الشخصية لأطراف العقد ضرورية، بشرط أن تكون مرتبطة بشكل مباشر بإنشاء أو تنفيذ العقد.
• معالجة البيانات ضرورية لإنشاء أو ممارسة أو حماية حق
  من الضروري لنا معالجة بياناتك لتحقيق مصالحنا المشروعة باعتبارنا المتحكم في البيانات، بشرط ألا يضر ذلك بالحقوق والحريات الأساسية.

يتم تحديد الحالات الاستثنائية التي يجوز فيها معالجة البيانات الشخصية الخاصة دون موافقة صريحة من صاحب البيانات في المادة 7.3 من هذه السياسة.

8. نقل البيانات الشخصية

8.1. نقل البيانات الشخصية داخل الدولة

باعتبارنا شركة، فإننا نتصرف وفقًا للقرارات واللوائح المنصوص عليها في KVKK والتي أصدرها مجلس إدارة KVK فيما يتعلق بنقل البيانات الشخصية.

باستثناء الحالات الاستثنائية المحددة في التشريع، لن يتم نقل البيانات الشخصية والبيانات الخاصة إلى أشخاص طبيعيين أو كيانات قانونية أخرى دون موافقة صريحة من صاحب البيانات.

في الحالات الاستثنائية المنصوص عليها في قانون حماية البيانات الشخصية والتشريعات الأخرى، يجوز نقل البيانات إلى المؤسسة أو المنظمة الإدارية أو القضائية المعتمدة بالطريقة وضمن الحدود المنصوص عليها في التشريع، حتى بدون موافقة صريحة من صاحب البيانات.

بالإضافة إلى ذلك، في الحالات الاستثنائية المنصوص عليها في القانون؛

• في الحالات الموضحة في السياسة
• في الحالات المذكورة في السياسة المتعلقة بالفئات الخاصة من البيانات الشخصية
• في حالة اتخاذ التدابير التي ينص عليها مجلس حماية البيانات الشخصية والتشريعات ذات الصلة، يجوز نقل البيانات الصحية والشخصية الخاصة بصاحب البيانات إلى أشخاص أو مؤسسات ومنظمات مرخصة بموجب التزام السرية، دون طلب موافقة صريحة، فقط لأغراض حماية الصحة العامة، والطب الوقائي، والتشخيص الطبي، وخدمات العلاج والرعاية، وتخطيط وإدارة الخدمات الصحية وتمويلها.

8.2. نقل البيانات الشخصية إلى الخارج

كقاعدة عامة، لا تُنقل البيانات الشخصية إلى الخارج دون موافقة صريحة من صاحب البيانات. ومع ذلك، في حال وجود أي استثناء من هذه السياسة، يجوز للأطراف الخارجية المتواجدة في الخارج فقط:

• التواجد في بلدان ذات حماية كافية أعلن عنها مجلس حماية البيانات الشخصية
• إذا كان مسؤولو البيانات موجودين في بلدان لا تتوفر فيها حماية كافية، فيجب عليهم التعهد كتابيًا بتوفير الحماية الكافية والحصول على إذن من مجلس حماية البيانات الشخصية.

وفي مثل هذه الحالات، قد يتم نقل البيانات الشخصية إلى الخارج دون موافقة صريحة.

8.2.1. نقل البيانات الشخصية إلى الخارج لأغراض تقديم خدماتنا وأنشطتنا التسويقية

نتعاون مع مزودي خدمات من خارج البلاد لأغراض مثل تحسين موقعنا الإلكتروني ومنصاتنا الرقمية، وإجراء استطلاعات الرأي، وتوسيع نطاق منتجاتنا وخدماتنا بناءً على تفضيلات الزوار والأعضاء، وقياس تجربة المستخدم. ننصحكم بمراجعة سياسات مزودي الخدمات الذين نتعاون معهم فيما يتعلق بمعالجة وحماية البيانات الشخصية.

8.3. المؤسسات والمنظمات التي تُنقل إليها البيانات الشخصية

البيانات الشخصية؛

• إلى موردينا
• إلى شركائنا التجاريين وجهات الاتصال التجارية
• إلى الخدمات الفنية
• لشركات الشحن
• لشركات الشحن
• المؤسسات والمنظمات العامة المرخصة قانونًا
• للأشخاص القانونيين الخاصين المصرح لهم قانونًا
• ويمكن نقلها إلى شركائنا وفقًا للمبادئ والقواعد الموضحة أعلاه.
• شركات التدقيق المستقلة

8.4. التدابير التي نتخذها بشأن النقل القانوني للبيانات الشخصية

8.4.1. التدابير التقنية

لحماية البيانات الشخصية، ولكن لا تقتصر على ما يلي؛

• إنشاء تنظيم فني داخلي لمعالجة وتخزين البيانات الشخصية وفقًا للتشريعات.
• نحن نعمل على إنشاء البنية التحتية التقنية لضمان أمن قواعد البيانات التي سيتم تخزين بياناتك الشخصية فيها.
• يقوم بمراقبة ومراجعة عمليات البنية التحتية التقنية المنشأة.
• تحديد إجراءات الإبلاغ عن التدابير الفنية وعمليات التدقيق التي نتخذها.
• تحديث وتجديد التدابير الفنية بشكل دوري
• يتم إعادة النظر في المواقف الخطرة وإنتاج الحلول التكنولوجية اللازمة.
• نحن نستخدم أنظمة الحماية من الفيروسات وجدران الحماية ومنتجات أمنية مماثلة للبرامج أو الأجهزة وننشئ أنظمة أمنية تتوافق مع التطورات التكنولوجية.
• نحن نوظف موظفين متخصصين في الأمور الفنية.

8.4.2. التدابير الإدارية

لحماية بياناتك الشخصية، ولكن لا تقتصر على ما يلي؛

• نقوم بإنشاء سياسات وإجراءات للوصول إلى البيانات الشخصية، بما في ذلك بيانات موظفي الشركة والشركات التابعة لها داخل شركتنا.
• نقوم بإعلام وتدريب موظفينا فيما يتعلق بالحماية القانونية ومعالجة البيانات الشخصية.
• في العقود التي نبرمها مع موظفينا و/أو السياسات التي ننشئها، نسجل التدابير التي يجب اتخاذها في الحالات التي تتم فيها معالجة البيانات الشخصية بشكل غير قانوني من قبل موظفي شركتنا.
• نقوم بمراجعة أنشطة معالجة البيانات الشخصية التي يقوم بها معالجو البيانات الذين نعمل معهم أو شركاء معالجي البيانات.

9. تخزين البيانات الشخصية

9.1. يتم تخزين البيانات الشخصية للمدة المنصوص عليها في التشريعات ذات الصلة أو اللازمة للغرض الذي تتم معالجتها من أجله.

نقوم بتخزين البيانات الشخصية للفترة المطلوبة لغرض معالجة البيانات الشخصية، دون المساس بفترات الاحتفاظ المنصوص عليها في التشريع.
في حال معالجة البيانات الشخصية لأكثر من غرض، سيتم حذفها أو إتلافها أو إخفاء هويتها وتخزينها إذا لم تعد أغراض المعالجة قائمة، أو إذا لم يكن هناك مانع قانوني يمنع حذفها بناءً على طلب صاحب البيانات. وسيتم الالتزام بالأحكام التشريعية وقرارات مجلس حماية البيانات الشخصية فيما يتعلق بالإتلاف أو الحذف أو إخفاء الهوية.

9.2. التدابير التي نتخذها بشأن تخزين البيانات الشخصية

9.2.1. التدابير التقنية

• إنشاء البنى التحتية التقنية وآليات التحكم ذات الصلة لحذف البيانات الشخصية وتدميرها وإخفاء هويتها
• نحن نتخذ الاحتياطات اللازمة لضمان التخزين الآمن للبيانات الشخصية.
• توظيف الموظفين ذوي الخبرة الفنية
• نقوم بإعداد خطط استمرارية الأعمال والطوارئ ضد المخاطر المحتملة ونطور أنظمة لتنفيذها.
  نقوم بإنشاء أنظمة أمنية تتوافق مع التطورات التكنولوجية فيما يتعلق بتخزين البيانات الشخصية.

9.2.2. التدابير الإدارية

• نعمل على زيادة الوعي من خلال إعلام موظفينا بالمخاطر الفنية والإدارية المرتبطة بتخزين البيانات الشخصية.
• في حالة التعاون مع أطراف ثالثة لتخزين البيانات الشخصية، فإننا ندرج أحكامًا في العقود المبرمة مع الشركات التي يتم نقل البيانات الشخصية إليها، فيما يتعلق بالأشخاص الذين يتم نقل البيانات الشخصية إليهم وتدابير الأمن اللازمة التي يجب اتخاذها لحماية وتخزين البيانات الشخصية المنقولة بشكل آمن.

10. أمن البيانات الشخصية

10.1. التزاماتنا فيما يتعلق بأمن البيانات الشخصية

البيانات الشخصية؛

• لمنع المعالجة غير القانونية،
• لمنع الوصول غير القانوني،
• وللتأكد من تخزينها وفقا للقانون،

نتخذ الإجراءات الإدارية والفنية وفقًا للإمكانيات التكنولوجية وتكاليف التنفيذ.

10.2. التدابير التي نتخذها لمنع المعالجة غير القانونية للبيانات الشخصية

• نحن نقوم بإجراء التدقيقات اللازمة داخل شركتنا،
• نقوم بتدريب وإعلام موظفينا بشأن المعالجة القانونية للبيانات الشخصية،
• يتم تقييم الأنشطة التي تقوم بها شركتنا بالتفصيل لجميع وحدات الأعمال، ونتيجة لهذا التقييم، تتم معالجة البيانات الشخصية خصيصًا للأنشطة التجارية التي تقوم بها الوحدات ذات الصلة.
• في الحالات التي يتم فيها التعاون مع أطراف ثالثة لمعالجة البيانات الشخصية، فإن العقود المبرمة مع الشركات التي تعالج البيانات الشخصية تتضمن أحكامًا بشأن التدابير الأمنية اللازمة التي يجب على الأشخاص الذين يعالجون البيانات الشخصية اتخاذها،
• في حالة الكشف غير القانوني عن البيانات الشخصية أو تسرب البيانات، نقوم بإخطار مجلس حماية البيانات الشخصية وإجراء التحقيقات واتخاذ التدابير المنصوص عليها في التشريع في هذا الصدد.

10.2.1. التدابير الفنية والإدارية المتخذة لمنع الوصول غير القانوني إلى البيانات الشخصية

لمنع الوصول غير القانوني إلى البيانات الشخصية؛

• توظيف الموظفين ذوي الخبرة الفنية،
• يقوم بتحديث وتجديد التدابير الفنية بشكل دوري،
• نحن نقوم بإنشاء إجراءات تفويض الوصول داخل شركتنا،
• نحدد إجراءات الإبلاغ عن التدابير الفنية وعمليات التدقيق التي نتخذها،
• نقوم بإنشاء ومراجعة أنظمة تسجيل البيانات المستخدمة داخل شركتنا بشكل دوري وفقًا للتشريعات،
• - إعداد خطط المساعدات الطارئة لمواجهة المخاطر المحتملة وتطوير أنظمة تنفيذها،
• نقوم بتدريب وإعلام موظفينا حول الوصول إلى البيانات الشخصية والترخيص لها،
• في الحالات التي يتم فيها التعاون مع أطراف ثالثة لأغراض أنشطة مثل معالجة وتخزين البيانات الشخصية، فإن العقود المبرمة مع الشركات التي توفر الوصول إلى البيانات الشخصية تتضمن أحكامًا بشأن تدابير الأمن اللازمة التي يجب على الأشخاص الذين يصلون إلى البيانات الشخصية اتخاذها،
• نقوم بإنشاء أنظمة أمنية في إطار التقدم التكنولوجي لمنع الوصول غير القانوني إلى البيانات الشخصية.

10.2.2. الإجراءات التي نتخذها في حالة الكشف غير القانوني عن البيانات الشخصية

نتخذ إجراءات إدارية وفنية لمنع الإفصاح غير القانوني عن البيانات الشخصية، ونُحدّثها وفقًا لإجراءاتنا ذات الصلة. في حال رصدنا إفصاحًا غير مصرح به عن البيانات الشخصية، نُنشئ أنظمةً وبنيةً تحتيةً لإخطار الجهة المعنية وهيئة حماية البيانات الشخصية.

إذا حدث إفصاح غير قانوني على الرغم من جميع التدابير الإدارية والفنية المتخذة، فيجوز الإعلان عن ذلك على موقع مجلس إدارة KVK أو بأي طريقة أخرى، إذا اعتبر مجلس إدارة KVK ذلك ضروريًا.

11. حقوق مالك البيانات الشخصية

في نطاق التزامنا بالإبلاغ، نقوم بإبلاغ مالك البيانات الشخصية وإنشاء الأنظمة والبنى التحتية المتعلقة بهذه المعلومات.

نتخذ الترتيبات الفنية والإدارية اللازمة لتمكين أصحاب البيانات الشخصية من ممارسة حقوقهم المتعلقة ببياناتهم الشخصية. ويحق لأصحاب البيانات الشخصية ممارسة حقوقهم المتعلقة ببياناتهم الشخصية؛

• معرفة ما إذا كانت البيانات الشخصية قيد المعالجة
• طلب معلومات بشأن البيانات الشخصية إذا تمت معالجتها
• التعرف على غرض معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقًا للغرض منها
• معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها، سواء محليًا أو خارجيًا
• طلب تصحيح البيانات الشخصية إذا تمت معالجتها بشكل غير كامل أو غير صحيح
• طلب حذف أو إتلاف البيانات الشخصية إذا تم إزالة الأسباب التي تستدعي معالجة البيانات الشخصية.
• طلب إبلاغ الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بالتصحيح أو الحذف أو التدمير المذكور أعلاه.
• الاعتراض على أي نتائج سلبية تنشأ عن تحليل البيانات المعالجة من خلال الأنظمة الآلية فقط.
• لطلب التعويض في حالة الضرر الناجم عن المعالجة غير القانونية للبيانات الشخصية.
  لديه الحقوق.

11.1. ممارسة الحقوق المتعلقة بالبيانات الشخصية

مالك البيانات الشخصية وطلبه فيما يتعلق ببياناته الشخصية

• كتابيًا وتوقيعًا رطبًا، موجهًا إلى حسن باشا محلسي، لافانتا سوكاك، رقم: 9001/24، كاديكوي، إسطنبول إسطنبول
• بالنسبة للشركات، يرجى إرسال efepc@hs01.kep.tr إلى حساب kep.
• إذا كان عنوان بريدك الإلكتروني مسجلاً في نظامك، فمن الممكن إعادة توجيهه إلى حساب البريد الإلكتروني KVKK@cctvburada.com.

في التطبيق،

أ) الاسم واللقب والتوقيع إذا كان الطلب مكتوباً،
ب) رقم الهوية التركية لمواطني جمهورية تركيا، والجنسية، ورقم جواز السفر أو رقم الهوية، إن وجد، للأجانب،
ج) عنوان الإقامة أو مكان العمل للإخطار،
د) إذا كان متاحًا، عنوان البريد الإلكتروني ورقم الهاتف والفاكس للإخطار،
د) موضوع الطلب،
من الضروري أن يكون لديك.

(3) يرفق بالطلب المعلومات والوثائق المتعلقة بالموضوع.
(4) في الطلبات المكتوبة، يكون تاريخ الإخطار هو تاريخ تقديم الطلب.
(5) بالنسبة للطلبات المقدمة بطرق أخرى، يكون تاريخ وصول الطلب إلينا هو تاريخ تقديم الطلب.

سيتم تقديم مثل هذه الطلبات بشكل فردي، ولن يتم أخذ الطلبات المقدمة من قبل أطراف ثالثة غير مصرح لها فيما يتعلق بالبيانات الشخصية بعين الاعتبار.

11.2. تقييم الطلب

11.2.1. وقت استجابة التطبيق

يتم الانتهاء من الطلبات المتعلقة بالبيانات الشخصية في أسرع وقت ممكن، اعتمادًا على طبيعتها، وفي كل الأحوال في غضون 30 (ثلاثين) يومًا على الأكثر، مجانًا أو مقابل رسوم محددة في التعريفة إذا تم استيفاء الشروط المحددة في التعريفة التي نشرها مجلس حماية البيانات الشخصية.
قد يتم طلب معلومات ومستندات إضافية أثناء تقديم الطلب أو أثناء تقييم الطلب.

11.2.2. حقنا في رفض الطلب

طلبات بشأن البيانات الشخصية؛

• معالجة البيانات الشخصية لأغراض مثل البحث والتسويق والتخطيط والإحصاءات عن طريق جعلها مجهولة مع الإحصاءات الرسمية.
• معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو أدبية أو علمية أو في نطاق حرية التعبير، شريطة أن لا تنتهك خصوصية الحياة الخاصة أو حقوق الشخصية أو تشكل جريمة.
• معالجة البيانات الشخصية التي ينشرها مالك البيانات الشخصية
• الطلب لا يستند إلى سبب مبرر،
• يحتوي الطلب على طلب يتعارض مع التشريع ذي الصلة،
• عدم الامتثال لإجراءات التقديم

وفي مثل هذه الحالات يتم رفضه مع التبرير.

11.3. إجراءات تقييم الطلب

لكي تبدأ فترة الاستجابة المحددة في هذه السياسة، يجب عليك إرسال طلباتك باستخدام الطرق المحددة في المادة 11.1 ومع المعلومات والوثائق التي تثبت هوية مقدم الطلب.
في حال قبول الطلب، تُتخذ الإجراءات اللازمة، ويُبلّغ مقدم الطلب كتابيًا أو إلكترونيًا. في حال رفض الطلب، يُوضّح السبب ويُبلّغ مقدم الطلب كتابيًا أو إلكترونيًا.

11.4. الحق في تقديم شكوى إلى مجلس حماية البيانات الشخصية

في حالة رفض الطلب، أو اعتبار الرد الذي قدمناه غير كاف أو عدم تقديم الرد في الوقت المناسب، يحق للمتقدم تقديم شكوى إلى مجلس حماية البيانات الشخصية خلال 30 (ثلاثين) يومًا من تاريخ معرفة الرد وفي كل الأحوال خلال 60 (ستين) يومًا من تاريخ تقديم الطلب.

12. نشر الوثيقة وتخزينها

يتم تخزين هذه السياسة في بيئتين مختلفتين: الورق المطبوع والوسائط الإلكترونية.

13. فترة التحديث

يتم مراجعة هذه السياسة مرة واحدة على الأقل كل عامين وتحديثها حسب الحاجة.

14. التنفيذ

ويعتبر أن هذه السياسة دخلت حيز التنفيذ بعد نشرها على موقع الشركة الإلكتروني.

15. إلغاء

في حالة اتخاذ القرار بإلغاء هذه السياسة، سيتم إلغاء النسخ القديمة الموقعة وتوقيعها (بالختم أو كتابة الإلغاء) من قبل القسم القانوني بموافقة كتابية من مدير القسم، وسيتم الاحتفاظ بها من قبل القسم القانوني لمدة 5 سنوات.