نص الإفصاح المتعلق بمعالجة البيانات الشخصية

X Koren Elektrik A.Ş.

التعريفات

تهدف شركة X Koren Elektrik A.Ş. ("الشركة") إلى معالجة البيانات الشخصية للأشخاص المعنيين وفقًا لقانون حماية البيانات الشخصية رقم 6698 ("قانون KVKK") وسائر أحكام التشريعات ذات الصلة.

بوصفكم أشخاصًا معنيين بشركتنا، فإن بياناتكم الشخصية التي أفصحتم عنها و/أو ستفصحون عنها لشركتنا، و/أو التي حصلت عليها شركتنا من مصادر خارجية، ستُعالَج من قِبل شركتنا بصفتها "مسؤول البيانات" على النحو الآتي:

• في إطار الغرض الذي يستوجب معالجة بياناتكم الشخصية، بشكل مقيّد ومتناسب مع هذا الغرض،
• مع الحفاظ على دقة البيانات الشخصية وتحديثها كما أُبلغت بها أو أُبلغنا بها،
• نُحيطكم علمًا بأنها ستُسجَّل وتُخزَّن وتُحفظ وتُعاد تنظيمها، وتُشارَك مع الجهات المخوّلة قانونًا بطلب هذه البيانات الشخصية، وتُنقَل وتُحوَّل وتُصنَّف إلى أطراف ثالثة داخل البلاد وخارجها في الشروط التي يحددها قانون KVKK، وتخضع لسائر أشكال المعالجة وعمليات المعالجة الأخرى المنصوص عليها في هذا القانون.

في هذا السياق، تتخذ شركتنا جميع التدابير التقنية والإدارية اللازمة لضمان مستوى أمان ملائم، بهدف منع المعالجة غير المشروعة لبياناتكم الشخصية والوصول غير المشروع إليها، وضمان حفظها، وذلك وفقًا للقوانين والأنظمة المعمول بها التي تهدف إلى حماية الحقوق والحريات الأساسية للأفراد، لا سيما الخصوصية الشخصية، وحماية البيانات الشخصية.

التعاريف الواردة في نص الإفصاح

• البيانات الشخصية: كل معلومة تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد هويته.
• قانون حماية البيانات الشخصية (KVKK): القانون رقم 6698 الصادر والمنشور في الجريدة الرسمية بتاريخ 7 أبريل 2016.
• معالج البيانات: الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابةً عن مسؤول البيانات استنادًا إلى التفويض الممنوح له.
• مسؤول البيانات: الشخص الطبيعي أو الاعتباري المسؤول عن تحديد أغراض ووسائل معالجة البيانات الشخصية، وعن إنشاء نظام تسجيل البيانات وإدارته.
• الشخص المعني: الشخص الطبيعي الذي تُعالَج بياناته الشخصية.

الأطراف التي تُجمع بياناتهم

في إطار قانون حماية البيانات الشخصية، نجمع بيانات الأطراف التالية التي تربطها علاقة عمل بشركتنا:

• الموظفون والمرشحون للعمل،
• أفراد عائلات الموظفين والمرشحين وذووهم،
• عملاؤنا،
• موردونا،
• مستشارونا،
• شركاؤنا التجاريون،
• مسؤولو الشركة،
• وكلاء الشركة،
• الأشخاص المرتبطون بعلاقة تعاقدية معنا وموظفوهم،
• الأشخاص الذين هم أطراف في الإجراءات القانونية،
• المشاركون في الاستطلاعات،
• زوارنا.

البيانات التي تجمعها الشركة وتعالجها

بموجب المادتين 5 و6 من قانون حماية البيانات الشخصية، نجمع ونعالج البيانات التالية:

• معلومات الهوية والتواصل،
• معلومات الأسرة والحياة الاجتماعية،
• المعلومات التعليمية،
• معلومات التوظيف،
• معلومات إدارة الطلبات/الشكاوى،
• المعلومات المتعلقة بالإجراءات القانونية،
• المعلومات المالية،
• معلومات التدقيق،
• معلومات استخدام الوسائط الإلكترونية،
• المعلومات المتعلقة بالسلع والخدمات المقدمة والمستلمة،
• معلومات الأنشطة التجارية،
• معلومات الموقع الجغرافي،
• المعلومات المتعلقة بالتجارة والتراخيص والتصاريح الأخرى،
• معلومات الأمن المادي للمنشآت،
• المعلومات المرئية والمسموعة (الصور، الكاميرات)،
• سجلات الاتصالات،
• سجلات استخدام البريد الإلكتروني وخدمات أنظمة المعلومات،
• سجلات الدخول،
• سجلات ملفات الارتباط (Cookies)،
• التقارير الصحية والمعلومات الطبية،
• سجلات السوابق الجنائية.

أغراض جمع البيانات

بموجب المادتين 5 و6 من قانون حماية البيانات الشخصية، نجمع البيانات ونعالجها لتحقيق الأغراض التالية، مع التقيّد بها:

• تنفيذ الأنشطة التجارية للشركة،
• الوفاء بالعمليات التجارية المرتبطة بأنشطتها،
• إدارة العلاقات مع الشركاء التجاريين و/أو الموردين وتسييرها،
• الإدارة التقنية لمواقع الشركة الإلكترونية،
• إدارة العملاء ومتابعة الشكاوى،
• متابعة استطلاعات المنتجات والاستفسارات الواردة،
• قيام الوحدات التجارية بالأعمال اللازمة لإتاحة الاستفادة من منتجات وخدمات الشركة،
• التخطيط والتنفيذ لعمليات البيع والتسويق وما بعد البيع،
• تقديم المعلومات حول محتوى المنتجات والخدمات،
• إرسال الرسائل الإلكترونية التجارية بعد الحصول على الموافقة اللازمة وفق القانون،
• تنفيذ الفعاليات والتنظيمات الأخرى،
• إدارة العلاقات القانونية والتجارية مع الشركة ومن يرتبطون بها، وضمان أمنها،
• إجراء العمليات الإدارية المتعلقة بالتواصل،
• إدارة الموظفين وشؤون الموارد البشرية،
• ضمان الأمن المادي للمنشآت والرقابة عليها،
• التخطيط للأنشطة اللوجستية،
• إجراء عمليات البحث في السمعة،
• الالتزام بالقيم الأخلاقية والقانون وتسيير الإجراءات القانونية،
• متابعة العقود و/أو المطالبات القانونية،
• التخطيط والتنفيذ لعمليات الموارد البشرية والتوظيف، ومتابعة أنشطة التدريب وتنفيذها،
• التخطيط و/أو التنفيذ لإجراءات الصحة والسلامة المهنية،
• تسيير أنشطة البحث والتطوير وتمكين الشركة من الاستفادة من الحوافز،
• التخطيط والتنفيذ لأنشطة الاتصال المؤسسي والحوكمة،
• تسيير خدمات إدارة أمن المعلومات،
• متابعة الشؤون المالية والمحاسبية ومراجعتها، وتنفيذ الأنشطة الرامية إلى تحديد المخاطر المالية للعملاء،
• تحديد الاستراتيجيات التجارية للشركة وتنفيذها،
• إنشاء سجلات الزوار ومتابعتها،
• الأغراض الأخرى التي تُبلَّغ بها الأشخاص المعنيون عند جمع المعلومات،
• الوفاء بالالتزامات القانونية وفق ما تستوجبه التشريعات ذات الصلة أو تقتضيه.

نقل البيانات المجمعة والمعالَجة

في إطار شروط وأغراض معالجة البيانات الشخصية المنصوص عليها في المادتين 8 و9 من قانون حماية البيانات الشخصية، قد تُشارَك بياناتكم الشخصية التي جمعتها شركتنا مع الشركات التابعة والمساهمين والشركاء التجاريين (بصورة مجهولة الهوية فحسب) والجهات الحكومية المخوّلة والأشخاص الخاصين وسائر الأشخاص، وذلك ضمن الأغراض المفصّلة أعلاه.

طريقة جمع البيانات وأسسها القانونية

تُجمع البيانات الشخصية من قِبل شركتنا بأساليب شفهية وكتابية و/أو إلكترونية، بعد إخطار أصحاب البيانات الشخصية بوضوح وبصورة مفهومة شفهيًا وكتابيًا و/أو إلكترونيًا والحصول على موافقتهم الصريحة عند الاقتضاء، وذلك بما يتوافق مع القانون وقواعد النزاهة، ومقيّدةً بالأغراض المشروعة المحددة أعلاه، وضمن مبدأ التناسب، كما تُستخدم وتُسجَّل وتُخزَّن وتُعالَج.

ونؤكد لكم أن بياناتكم الشخصية لن تُعالَج من قِبل شركتنا لأغراض خلاف تلك المذكورة في هذا الإفصاح.

مدة الاحتفاظ بالبيانات

تُحتفظ ببياناتكم الشخصية طوال مدد الاحتفاظ المحددة في التشريعات القانونية ذات الصلة، وفي حال عدم تحديد مدة في هذه التشريعات، فوفقًا لممارسات شركتنا وأعراف حياتها التجارية، أو طوال المدة التي تستوجبها أغراض المعالجة المذكورة أعلاه. وبعد انقضاء هذه المدة، تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية وفقًا للمادة 7 من قانون حماية البيانات الشخصية.

أمن البيانات

قد تُجمع بياناتكم الشخصية المشارَكة مع شركتنا بأساليب آلية أو غير آلية، عبر المكاتب والفروع ومراكز الاتصال والمواقع الإلكترونية ووسائل التواصل الاجتماعي والتطبيقات المحمولة وما شابهها، شفهيًا وكتابيًا وإلكترونيًا. وتُحفظ بياناتكم الشخصية في بيئات إلكترونية و/أو مادية. وتُطبَّق باستمرار متطلبات دليل أمن البيانات الشخصية الصادر عن مجلس KVKK، وتُطوَّر في إطار التحسين المستمر، لمنع تعرّض بياناتكم الشخصية المحفوظة لدى شركتنا للوصول غير المصرح به أو التلاعب أو الضياع أو التلف.

حقوق الشخص المعني

وفقًا للمادة 11 من قانون حماية البيانات الشخصية، يحق لكل شخص التقدم إلى مسؤول البيانات والاستفسار عن:

أ) ما إذا كانت بياناته الشخصية تُعالَج، ب) طلب معلومات بشأنها إن كانت قد عولجت، ج) الاطلاع على غرض معالجة البيانات الشخصية ومدى استخدامها وفق هذا الغرض، د) معرفة الأطراف الثالثة التي نُقلت إليها البيانات داخل البلاد أو خارجها، هـ) طلب تصحيح البيانات في حال معالجتها بشكل ناقص أو غير صحيح، و) طلب حذف البيانات الشخصية أو إتلافها وفق شروط المادة 7، ز) طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بالإجراءات المتخذة بموجب البندين (هـ) و(و)، ح) الاعتراض على نتيجة تضر به نشأت عن تحليل البيانات المعالَجة حصرًا بوسائل آلية، ط) المطالبة بتعويض الضرر في حال تعرّض بياناته الشخصية للمعالجة المخالفة للقانون.

الحالات التي لا يحق فيها تقديم طلبات

حددت المادة 28 فقرة 2 من القانون الحالات التي لا يحق فيها لأصحاب البيانات تقديم طلبات، وتشمل:

أ) ضرورة معالجة البيانات الشخصية للوقاية من الجرائم أو التحقيق فيها، ب) معالجة البيانات الشخصية التي أفصح عنها الشخص المعني بنفسه، ج) ضرورة معالجة البيانات للجهات العامة والمهنية المخوّلة قانونًا لأغراض الرقابة أو التنظيم أو التحقيق التأديبي، د) ضرورة معالجة البيانات لحماية المصالح الاقتصادية والمالية للدولة في الشؤون المتعلقة بالميزانية والضرائب والمالية.

كما نصّت المادة 28 فقرة 1 على أن البيانات التالية تقع خارج نطاق القانون:

أ) البيانات التي يعالجها أفراد طبيعيون لأنفسهم أو لأفراد عائلاتهم المقيمين معهم دون مشاركتها مع أطراف ثالثة، ب) البيانات المعالَجة لأغراض إحصائية رسمية أو بحثية أو تخطيطية بعد إخفاء هوية أصحابها، ج) البيانات المعالَجة لأغراض فنية أو تاريخية أو أدبية أو علمية أو في إطار حرية التعبير، شريطة عدم انتهاك الدفاع الوطني أو الأمن القومي أو النظام العام أو الخصوصية الشخصية أو حقوق الشخصية أو ارتكاب جريمة، د) البيانات المعالَجة من قِبل الجهات الحكومية المخوّلة قانونًا لأغراض الوقاية والحماية والاستخبارات لصون الدفاع الوطني والأمن القومي والنظام العام والأمن الاقتصادي، هـ) البيانات المعالَجة من قِبل السلطات القضائية أو جهات التنفيذ في إطار إجراءات التحقيق والملاحقة القضائية والمحاكمة والتنفيذ.

طرق تقديم الطلبات

وفقًا للمادة 13 فقرة 1 من قانون حماية البيانات الشخصية، يمكنكم تقديم طلباتكم المتعلقة بالحقوق المذكورة أعلاه استنادًا إلى "التعميم المتعلق بإجراءات وأسس التقدم إلى مسؤول البيانات" الصادر بتاريخ 10 مارس 2018 برقم 30356، وذلك بالطرق التالية:

المعلومات المطلوبة في الطلب:

1. الاسم الكامل لمقدم الطلب،
2. رقم الهوية الوطنية إن كان مواطنًا تركيًا، أو الجنسية ورقم جواز السفر أو رقم الهوية إن كان غير ذلك،
3. عنوان الإقامة أو العمل لمقدم الطلب،
4. عنوان البريد الإلكتروني أو رقم الهاتف أو الفاكس لمقدم الطلب،
5. موضوع الطلب،
6. المعلومات والوثائق المتعلقة بموضوع الطلب.

طرق تقديم الطلب:

1. يمكن لمقدم الطلب التقدم شخصيًا إلى مقر X KOREN (Orhangazi Mh. 1656. Sk. No:19 34538 Esenyurt/İstanbul) بتعبئة نموذج طلب البيانات الشخصية وتسليمه في ظرف مغلق مع كتابة عبارة «طلب معلومات بموجب قانون حماية البيانات الشخصية» على الظرف، مع الحصول على إيصال استلام.
2. يمكن لمقدم الطلب إرسال إشعار رسمي عبر كاتب العدل إلى عنوان X KOREN (Orhangazi Mh. 1656. Sk. No:19 34538 Esenyurt/İstanbul)، مع كتابة عبارة «طلب معلومات بموجب قانون حماية البيانات الشخصية» على ظرف الإشعار.
3. يمكن لمقدم الطلب التقدم بطلبه شخصيًا عبر «التوقيع الإلكتروني الآمن» المعرَّف في قانون التوقيع الإلكتروني رقم 5070، وإرساله إلى عنوان البريد الإلكتروني المسجل لشركتنا info@xkoren.com.tr مع كتابة عبارة «طلب معلومات بموجب قانون حماية البيانات الشخصية» في خانة الموضوع.

يمكنكم الوصول إلى نموذج الطلب المتعلق بحقوقكم المذكورة أعلاه من خلال الرابط المخصص.