هل لديكم سؤال؟ نحن هنا للمساعدة.
Sönmez Çimento Yapı ve Madencilik San. Tic. A.Ş.
مكتب الضرائب: Uludağ
الرقم الضريبي: 6000212041
فرع مرسيس: 0600021204100049
عنوان KEP: sonmezcimento@hs01.kep.tr
Sönmez Çimento Yapı ve Madencilik San. Tic. A.Ş.
مكتب الضرائب: Uludağ
الرقم الضريبي: 6000212041
فرع مرسيس: 0600021204100049
عنوان KEP: sonmezcimento@hs01.kep.tr
سياسة حماية البيانات الشخصية
كما Sönmez الاسمنت، ونحن نعلق أهمية على خصوصية وأمن البيانات الشخصية الخاصة بك. وفي هذا السياق، نود أن نحيطكم علما بكيفية معالجة واستخدام وحماية البيانات الشخصية التي نحصل عليها من عملائنا والموردين وشركاء الأعمال والموظفين والمسؤولين وجميع الأطراف الأخرى عند إجراء علاقاتنا التجارية.
تشير جميع المفاهيم والبيانات المستخدمة في هذا الإشعار إلى المعنى المنسوب إليها في قانون حماية البيانات الشخصية رقم 6698 (“KVKK”) والتشريعات الأخرى. يشير مصطلح “أنت” في هذا الإشعار إليك. يستخدم مصطلح البيانات الشخصية لتضمين البيانات الشخصية ذات الجودة الخاصة. المعاني التي تعبر عنها المصطلحات والاختصارات في السياسة مدرجة في قسم التذييل – الاختصارات.
نود أن نذكرك بأنه إذا لم تختر معالجة بياناتك الشخصية كما هو منستخلص في السياسة، يجب ألا تنقل بياناتك الشخصية إلينا.
يرجى ملاحظة أن من مسؤوليتك التأكد من أن البيانات الشخصية التي ترسلها إلى شركتنا دقيقة وكاملة وحديثة على حد علمك. علاوة على ذلك، إذا قمت بمشاركة بيانات الآخرين معنا، ستكون مسؤوليتك جمع مثل هذه البيانات وفقا للمتطلبات القانونية المحلية. في هذه الحالة، سيعني ذلك أنك حصلت على جميع الأذونات اللازمة من الطرف الثالث المعني لجمع ومعالجة واستخدام والكشف عن معلوماتهم، ولن تتحمل شركتنا مسؤولية ذلك.
حول الأسمنت غير الإطفاء
Sönmez أسمنت البناء والتعدين سان. و(تيك) بدأت شركة A.Ş. الإنتاج في المنطقة الحرة ل Adana Ovarian TAYSEB في أكتوبر 2014. وقد تم تصميم المصنع، الذي بدأ البناء في ديسمبر 2012، وفقا للتشريعات البيئية الحالية مع أحدث أنظمة إزالة حبوب اللقاح ويحافظ أيضا على ميزة المصنع الأخضر مع استخدام الوقود البديل ومصادر الطاقة المتجددة.
مع موقع مساحته 413 فدان وأكثر من 200 موظف، Sönmez أسمنت هو مصنع الاسمنت الأول والوحيد في تركيا التي يسمح أن تنشأ داخل المناطق الحرة. وتستخدم شركة Sönmez Cement، التي كلفت ميناءها الخاص في نوفمبر 2017، هذه الميزة لتقديم أفضل خدمة لعملائها بأسرع طريقة. بالإضافة إلى ذلك، تهدف شركة Sönmez Cement إلى المساهمة في صادرات البلاد من خلال فتح منشأة الميناء للأطراف الثالثة اعتبارا من فبراير 2021.
وتصنع شركة “شونميز” للأسمنت، التي تنتج مليوني طن من الكلنكر و2.16 مليون طن من الأسمنت سنويا، معظم مبيعاتها كصادرات.
التعبيرات “نحن” أو “الشركة” أو “الاسمنت غير قابل للانكماس” في السياسة، المركز: دميرتاس Dumlupınarosb حي اسطنبول شارع Sönmez ASF موقع الغزل No:568 PK: 16110 عثمان غازي / بورصة، فرع أضنة: أضنة المبيض المنطقة الحرة اصفرار SB حي 2. شارع 5. الشارع رقم 5/01 PK: 01920 جيهان / أضنة، فرع اسطنبول: Ayazaga حي أذربيجان شارع رقم:3-I شارع فاديستانبول 2A شقة بلوك: 31 PK: 34396 / 11965 قبل تسجيل بورصة التجاري العامل في ساريير / اسطنبول، 119332 في سجل اسطنبول التجاري، يرتبط بأنشطة معالجة البيانات الشخصية التي تقوم بها شركة Sönmez Cement Construction و Mining Industry and Trade Inc. (“Sönmez Cement”)، المسجلة برقم 6683 في سجل جيهان التجاري.
مبادئ معالجة البيانات الشخصية
تتم معالجة جميع البيانات الشخصية التي تعالجها شركتنا وفقا لKVKK والتشريعات ذات الصلة. المبادئ والمبادئ الأساسية التي نوليها اهتماما عند معالجة بياناتك الشخصية وفقا للمادة 4 من KVKK موضحة أدناه:
فئات مالك البيانات
يتم سرد فئات مالكي البيانات بخلاف الموظفين (بما في ذلك المتدربين وموظفي الشركات من أصحاب العمل الفرعي) الذين تتم معالجة بياناتهم الشخصية من قبل شركتنا في الجدول أدناه. تم وضع وتنفيذ سياسة منفصلة فيما يتعلق بمعالجة البيانات الشخصية لموظفينا داخل الشركة. الأشخاص الذين هم خارج الفئات التالية سوف تكون أيضا قادرة على تقديم طلباتهم لشركتنا في نطاق KVKK; كما سيتم تقييم مطالباتهم.
فئة الأشخاص ذوي الصلة | تفسير |
زبون | الأشخاص الحقيقيون أو الاعتباريين الذين يشترون منتجاتنا |
رصاص | يتم تقييم الأشخاص الطبيعيين أو الاعتباريين الذين طلبوا أو اهتموا بشراء منتجاتنا أو الذين قد يكون لديهم هذه المصلحة وفقا لقواعد الممارسة والنزاهة |
زائر | الأشخاص الحقيقيون الذين دخلوا المرافق المادية (المكاتب والمصانع وما إلى ذلك) المملوكة لشركتنا أو حيث يتم تنفيذ منظمة لأغراض مختلفة أو الذين يزورون مواقعنا على الانترنت |
طرف ثالث | الأشخاص الطبيعيون من طرف ثالث (مثل الضامنين والصحابة وأفراد العائلة والأقارب) المرتبطين بشركتنا لضمان أمن المعاملات التجارية بين الأطراف المذكورة أعلاه أو لحماية حقوق ومصالح الأشخاص المذكورين، أو جميع الأشخاص الطبيعيين (مثل الموظفين السابقين) الذين تلتزم شركتنا بمعالجة بياناتهم الشخصية لغرض محدد، على الرغم من أنها غير محددة صراحة بموجب السياسة. |
مرشح الموظف / المتدرب المرشح | الأشخاص الطبيعيون الذين تقدموا بطلب للحصول على وظيفة بأي شكل من الأشكال أو فتحوا سيرتهم الذاتية والمعلومات ذات الصلة لمراجعة شركتنا |
الموظفون والمساهمون والمسؤولون في المؤسسات التي نتعاون معها | الأشخاص الحقيقيون العاملون في المؤسسات (شركاء الأعمال والموردين وما إلى ذلك) التي تتمتع شركتنا بأي علاقات تجارية معها، بما في ذلك، على سبيل المثال لا الحصر، المساهمين والمسؤولين في هذه المؤسسات |
متى نجمع البيانات الشخصية عنك؟
نجمع بياناتك الشخصية بشكل أساسي في الحالات التالية:
سنقوم بمعالجة البيانات الشخصية التي نحصل عليها في الحالات المذكورة أعلاه فقط وفقا لهذه السياسة.
نقوم بمعالجة البيانات الشخصية عنك؟
تختلف البيانات الشخصية التي نعالجها عنك وفقا لنوع العلاقة التجارية بيننا (مثل العميل والمورد وشريك العمل وما إلى ذلك) والطريقة التي تتصل بها بنا (مثل الهاتف والبريد الإلكتروني والمستندات المطبوعة وما إلى ذلك).
في الأساس، طرق معالجة البيانات الشخصية لدينا هي الحالات التي تشارك فيها في أنشطتنا التجارية أو استطلاعات الرأي أو تتفاعل معنا بأي طريقة أخرى، عبر الهاتف أو البريد الإلكتروني. في هذا السياق، يمكن وصف البيانات الشخصية التي نعالجها لك ضمن الفئات التالية:
فئات البيانات |
امثله |
وثائق التفويض | المعلومات الواردة في وثائق الهوية مثل الاسم واللقب وتاريخ الميلاد |
معلومات الاتصال | البريد الإلكتروني ورقم الهاتف والعنوان |
الصور و/أو مقاطع الفيديو التي يمكنها التعرف عليك | صور وفيديو وبيانات سمعية تتم معالجتها عند زيارتك لشركتنا لأسباب أمنية أو عند المشاركة في الفعاليات التي تنظمها شركتنا |
البيانات المالية | بيانات الحساب المصرفي، معلومات الفاتورة، تفاصيل المعاملات المالية، المعلومات المسبقة، معلومات بطاقة الائتمان، نسخ خطاب الضمان، معلومات الديون |
أي معلومات أخرى تقرر مشاركتها طوعا مع شركة Sönmez Cement | البيانات الشخصية التي تشاركها بمبادرتك الخاصة، وردود الفعل، والتعليقات، والطلبات والشكاوى التي تقدمها لنا، والمراجعات، والتعليقات والتقييمات الخاصة بها، والملفات التي تم تحميلها، والاهتمامات، والمعلومات المقدمة لعملية المراجعة التفصيلية قبل إقامة علاقة عمل معك |
البيانات الإلكترونية التي يتم جمعها تلقائيا | عند زيارة موقعنا الإلكتروني أو استخدامه، أو الاشتراك في رسائلنا الإخبارية، أو التفاعل معنا من خلال قنوات إلكترونية أخرى، قد نقوم أيضا بجمع البيانات الإلكترونية المرسلة إلينا بواسطة جهاز الكمبيوتر الخاص بك أو الهاتف المحمول أو أي جهاز وصول آخر بالإضافة إلى المعلومات التي تنقلها إلينا مباشرة (مثل طراز جهاز الجهاز وعنوان IP وإصدار نظام التشغيل والإعدادات والوقت والوقت باستخدام قناتنا الرقمية والروابط التي تنقر عليها وما إلى ذلك). |
الإجراءات القانونية ومعلومات الامتثال | تحديد مستحقاتنا القانونية وحقوقنا، ومتابعة وأداء ديوننا وبياناتك الشخصية المعالجة في نطاق الامتثال لالتزاماتنا القانونية وسياسات شركتنا، وبيانات التدقيق والتفتيش، والبيانات الشخصية التي تتم معالجتها في نطاق إصدار فواتير المتاجر بسبب تنفيذ عمليات فوترة العملاء، والتوكيل، والتوقيعات، والتعاميم التوقيعية، وبدائل ملفات القضايا، وعمليات الإعدام وحبس الرهن على الرواتب، ومتابعة النفقة |
بيانات عميل/مورد المؤسسة | المعلومات التي تم الحصول عليها حول مواضيع البيانات مثل الموظفين والموقعين في نطاق مبيعات منتجاتنا نتيجة للعمليات التي تقوم بها وحدات أعمالنا |
معلومات إدارة الأحداث والأمان | المعلومات والتقييمات التي تم جمعها حول الأحداث التي قد تؤثر على موظفي شركتنا أو مديريها أو مساهميها، ومعلومات لوحة ترخيص السيارة والمركبات، ومعلومات النقل والسفر، وسجلات سجل الدخول إلى الإنترنت، وتتبع عنوان IP، ومعلومات حساب المستخدم، ومعلومات الموقع (gps)، وتسجيل الدخول والخروج |
البيانات الشخصية التي تم جمعها من مصادر أخرى | وإلى الحد الذي تسمح به القوانين واللوائح المعمول بها، يجوز لنا أيضا جمع بياناتك الشخصية من خلال قواعد البيانات العامة والأساليب والمنصات التي نعمل مع شركائنا التجاريين فيها لجمع البيانات الشخصية نيابة عنا. على سبيل المثال، قبل إقامة علاقة تجارية معك، قد نجري بحثا عنك من مصادر عامة لضمان الأمن الفني والإداري والقانوني لأنشطتنا التجارية ومعاملاتنا. بالإضافة إلى ذلك، قد يكون هناك نقل لبعض البيانات الشخصية الخاصة بأطراف ثالثة من قبلك (مثل البيانات الشخصية للضامنين، المرافقين، أفراد العائلة، إلخ). من أجل إدارة المخاطر التقنية والإدارية لدينا، قد نقوم بمعالجة بياناتك الشخصية من خلال الأساليب المستخدمة وفقا للإجراءات القانونية والتجارية المقبولة عموما وقواعد الأمانة في هذه المجالات. تسجيلات الكاميرا وسجلات التدقيق والتفتيش والمعلومات التي تم الحصول عليها في نطاق حركة المرور والمعاشات والتأمين الصحي. |
معالجة البيانات الشخصية للمرشحين العاملين
فهم خبرة المرشح ومؤهلاته وكذلك الفئات المذكورة أعلاه من البيانات الشخصية، وتقييم مدى ملاءمة المرشح للمنصب المفتوح، والتحقق من دقة المعلومات المرسلة إذا لزم الأمر، وإجراء بحث حول المرشح من خلال الاتصال بالأطراف الثالثة التي يقدم لها المرشح معلومات الاتصال، والاتصال بالمرشح فيما يتعلق بعملية طلب الوظيفة، والتوظيف وفقا للوظيفة المفتوحة، من أجل الامتثال للوائح القانونية وتنفيذ قواعد التوظيف وسياسات الموارد البشرية لشركتنا، نقوم بجمع البيانات الشخصية للمدرسة التي تخرج فيها، والخبرة العملية السابقة، وحالة الإعاقة، وما إلى ذلك.
البيانات الشخصية للمرشحين الموظفين، نموذج طلب وظيفة في وسائل الإعلام المكتوبة والإلكترونية، منصة طلب وظيفة الإلكترونية لشركتنا، الطلبات المقدمة إلى شركتنا جسديا أو عن طريق البريد الإلكتروني، التوظيف وشركات الاستشارات، مقابلات أجريت وجها لوجه أو إلكترونيا، الشيكات التي أجرتها شركتنا حول المرشح العمل، اختبارات التوظيف التي يقوم بها المتخصصين الموارد البشرية لتقييم مدى ملاءمة المرشح في عملية التوظيف تتم معالجة.
يتم إضاءة المرشحين الموظفين بالتفصيل وفقا لKVKK مع وثيقة منفصلة قبل تقديم بياناتهم الشخصية عند التقدم بطلب للحصول على وظيفة ويتم الحصول على موافقتهم الصريحة على أنشطة معالجة البيانات الشخصية اللازمة.
معالجة البيانات الشخصية لزوارنا في مكاتبنا
تقوم شركتنا بمعالجة البيانات الشخصية لأغراض ضمان السلامة المادية لشركتنا وموظفينا وزوارنا ومراجعة قواعد مكان العمل أثناء إجراءات الدخول والخروج لزوار مبناها ومصنعها. وفي هذا السياق، يتم تأكيد اسم ولقب ورمز HES ومعرف TC وأرقام لوحات ترخيص زوارنا بأرقامهم وتسجيلهم في نظام الزوار بغرض تتبع الزائر من والخروج. ومع ذلك، لا يتم الاحتفاظ بهوية الزائر خلال الفترة الزمنية التي يكون فيها في الشركة، وبعد إجراء التسجيل المذكور في نظام الزوار، يتم إرجاع الهوية إلى الزائر.
يتم إضاءة الزائر حول معالجة بياناته الشخصية مع نص مضيئ في مدخل الأمان قبل تلقي معلوماته. ومع ذلك، في هذا السياق، منذ شركتنا لديها مصلحة مشروعة، KVKK M. وفقا ل5/2/f، لا يتم الحصول على موافقة صريحة من الزائر. يتم الاحتفاظ بهذه البيانات فقط في نظام تسجيل الزوار ولا يتم نقلها إلى أي وسيلة أخرى ما لم يكن هناك وضع مشبوه يهدد أمن الشركة. ومع ذلك، يمكن استخدام هذه المعلومات في حالات مثل منع الجريمة وضمان سلامة الشركة.
بالإضافة إلى ذلك، للأغراض المحددة في السياسة ولضمان أمن شركتنا؛ يمكن توفير خدمة الإنترنت لزوارنا الذين يطلبونها أثناء إقامتكم في مكاتب شركتنا. في هذه الحالة، يتم تسجيل سجلات السجل المتعلقة بالوصول إلى الإنترنت الخاص بك وفقا للقانون رقم 5651 والأحكام المنظمة للتشريع المنظم وفقا لهذا القانون؛ تتم معالجة هذه السجلات فقط لغرض طلبها من قبل المؤسسات العامة والمنظمات المعتمدة أو للوفاء بالتزاماتنا القانونية ذات الصلة في عمليات التدقيق التي سيتم تنفيذها داخل الشركة.
لا يستطيع الوصول إلى سجلات السجل التي تم الحصول عليها في هذا الإطار سوى عدد محدود من موظفي شركة Sönmez Cement. موظفي الشركة الذين لديهم حق الوصول إلى السجلات المذكورة أعلاه الوصول إلى هذه السجلات فقط لاستخدامها في طلبات أو عمليات التدقيق من المؤسسات العامة والمنظمات المصرح بها ومشاركتها مع الأشخاص المخولين قانونا.
معالجة البيانات الشخصية عبر تسجيل كاميرا الدائرة المغلقة
وتستخدم الكاميرات الأمنية لضمان أمن شركتنا ومنشأة ويتم معالجة البيانات الشخصية بهذه الطريقة. ضمن نطاق مراقبة كاميرا الأمن النشاط، شركتنا؛ تحسين جودة الخدمة المقدمة، لضمان سلامة حياة وممتلكات الجامعات المادية للشركة والأشخاص داخل الشركة، لمنع الانتهاكات وحماية المصالح المشروعة لأصحاب البيانات.
تتم أنشطة معالجة البيانات الشخصية التي تقوم بها شركتنا بكاميرات أمنية وفقا للدستور وKVKK والقانون رقم 5188 بشأن خدمات الأمن الخاصة والتشريعات ذات الصلة.
شركتنا، KVKK M. وفقا ل 4، فإنه يعالج البيانات الشخصية بطريقة محدودة ومقاسة، مرتبطة بالغرض الذي تتم معالجتها من أجله. لا يتم مراقبة خصوصية الشخص بطريقة تتجاوز أغراضه الأمنية نتيجة للتدخل. وفي هذا السياق، توضع علامات تحذيرية في المناطق المشتركة التي تسجل فيها الدوائر التلفزيونية المغلقة ويبلغ أصحاب البيانات. ومع ذلك ، نظرا لحقيقة أن شركتنا لديها مصلحة مشروعة في الحفاظ على تسجيلات الدوائر التلفزيونية المغلقة ، لا يتم الحصول على موافقتهم الصريحة. أيضا KVKK م. ووفقا ل 12، تتخذ التدابير التقنية والإدارية اللازمة لضمان أمن البيانات الشخصية التي يتم الحصول عليها نتيجة لنشاط مراقبة الدوائر التلفزيونية المغلقة.
بالإضافة إلى ذلك، تم إعداد إجراء بشأن المناطق التي تحتوي على كاميرات الدوائر التلفزيونية المغلقة، ومناطق مشاهدة الكاميرات، وأوقات الاحتفاظ بالتسجيلات والتطبيق قد اتخذت في شركتنا. يؤخذ هذا الإجراء في الاعتبار قبل وضع كاميرا الدوائر التلفزيونية المغلقة ثم يتم وضع الكاميرا. لا يسمح بتركيب الكاميرات بدرجة تتجاوز الغرض الأمني وتتجاوز خصوصية الأفراد. فقط عدد معين من موظفي الشركة الوصول إلى لقطات كاميرا الدوائر التلفزيونية المغلقة ويتم استعراض هذه القوى بانتظام. ويوقع الموظفون الذين تتاح لها إمكانية الوصول إلى هذه السجلات التزاما بحماية البيانات الشخصية وفقا للقانون.
يتم تسجيل ما مجموعه 60 كاميرا أمنية في منطقة الخدمة مثل أبواب الدخول ومواقع العمل المفتوحة والمباني والمنشأة الخارجية والأتمتة وغرف النظام والمحفوظات داخل مكاتب شركتنا ومصنعنا ومينائها وتشرف وحدة الأمن على عملية التسجيل من أجل ضمان أمن المبنى.
نستخدم بياناتك الشخصية لأغراض معينة؟
تختلف الأغراض التي نستخدم من أجلها بياناتك الشخصية باختلاف نوع العلاقة التجارية بيننا (مثل العميل والمورد وشريك العمل وما إلى ذلك). في الأساس، هدفنا لمعالجة بياناتك الشخصية هي كما يلي. يتم شرح أنشطة معالجة البيانات الشخصية المتعلقة بالمرشحين الموظفين تحت قسم “معالجة البيانات الشخصية للمرشحين الموظفين” أعلاه.
أغراض معالجة البيانات الشخصية |
امثله |
تقييم الموردين/الشركاء المحتملين | إجراء المراجعة وعملية تضارب المصالح وفقا لقواعد المخاطر لدينا |
زبون
تأسيس وإدارة العلاقات وتنفيذ وإبرام عملية التعاقد مع الموردين / شركاء الأعمال |
تنفيذ معاملات بيع منتجات شركتنا، وتقديم مقترحات لمنتجاتنا، وتوريد السلع، والفوترة (بما في ذلك عمليات الفاتورة الإلكترونية والفواتير الائتمانية)، وإنشاء وتنفيذ العقود، وضمان أمن المعاملات القانونية بعد العقد، وتحسين خدماتنا، وتقييم التقنيات والتطبيقات الجديدة، وتحديد وتنفيذ استراتيجيات شركتنا التجارية والتجارية، وإدارة العمليات (الطلب، الاقتراح، التقييم، النظام، والميزنة، والعقد)، وتوفير منظمات نقل المنتجات، وتنفيذ العمليات المالية وعقد اتفاقات مع موردينا وعملائنا في هذا النطاق، وإدارة الشؤون المالية، وتوفير بدائل للأشخاص الاعتباريين / الطبيعيين الذين تربطهم بهم علاقة تجارية، وإجراء دراسات توثيقية في إطار معايير الجودة، ووضع مواصفات المواد الخام، والعينات والتحليلات الختامية، وإجراء صيانة الأجهزة وإصلاحها، إعداد أشكال حقوق الموردين، وتقاسم الوثائق ذات الصلة مع العميل بعد البيع، وإرسال الوثائق مع شركات الشحن المحلية والدولية، وإجراء حجوزات الفنادق والنقل للعملاء القادمين، وتنفيذ مراقبة المواد التقنية، والشحن، وعملية العودة، وإنشاء سجلات في النظام للموردين، وإجراء تحليلات للمنتجات واتباع مواصفاتها، ورصد وتخزين اتفاقات الصيانة السنوية، وزيارات العملاء أو الموردين تنفيذ عمليات المناقصة مع الموردين، والحصول على الأذونات القانونية اللازمة للاستثمارات، وإعداد نموذج الاستحقاق للموردين، وإرسال وثائق التصدير، وإنشاء وطلب البطاقات الحالية، وتقديم الوثائق الواردة من شركة التفتيش، والنقيب ومديرية الجمارك، وقبول المقاولين في العمليات الميدانية، وضمان شحن المنتجات، وتنفيذ عمليات خطاب الضمان، من الناحية الفنية للموردين تقييم وضمان اختيار المعدات المناسبة، وإنشاء أو الموافقة على تسجيل البائع / المورد، وإنشاء تقارير آمنة، وتنفيذ العمليات الجمركية |
تنفيذ عمليات التسويق المباشر | لتقديم إخطارات تسويقية بخصوص خدماتنا عن طريق البريد الإلكتروني والهاتف، وإجراء استطلاعات الرضا أو تقييم الآراء والشكاوى والتعليقات التي تقدمها من خلال وسائل التواصل الاجتماعي أو المنصات الإلكترونية أو وسائل الإعلام الأخرى، والعودة، وإعلام عملائنا عن ابتكارات الشركة، وتنفيذ الأنشطة التسويقية مع المشاركين في الأحداث التي ستعقد، |
الاتصال والدعم (عند الطلب) | الاستجابة لطلبات الحصول على معلومات حول خدماتنا، وتقديم الدعم للطلبات الواردة من خلال قنوات الاتصال لدينا، وحفظ السجلات وتحديث قاعدة بياناتنا (فيما يتعلق بعملية إنشاء عملاء جدد وبطاقات تاجر جديدة)، والاتصال بالعملاء والموردين في المعارض التي نشارك فيها، وتلقي وإصدار بطاقات العمل المتبادلة، وإيجاد حلول تستند إلى تقارير الشكاوى من وحدات مراقبة المبيعات أو الجودة لدينا، وإيجاد حلول استجابة لتقارير الشكاوى من وحدات مراقبة المبيعات أو الجودة لدينا. الإبلاغ عن الإجراءات |
الامتثال للالتزامات القانونية | تنفيذ عمليات الضرائب والتأمين، القانون رقم 5651 والتشريعات الأخرى، القانون رقم 6563 بشأن تنظيم التجارة الإلكترونية والتشريعات الأخرى، قانون العقوبات التركي رقم 5237 وقانون حماية البيانات الشخصية رقم 6698، الوفاء بالتزاماتنا القانونية الناشئة عن التشريعات ذات الصلة، وتنفيذ العمليات أمام المؤسسات الرسمية، وحفظ السجلات والالتزامات الإعلامية، والامتثال ومراجعة الحسابات، مراجعة وتفتيش السلطات الرسمية، ومراقبة وانتهاء حقوقنا وقضايانا القانونية، وتنفيذ العمليات اللازمة في نطاق الامتثال للقوانين واللوائح التي نخضع لها، مثل الكشف عن البيانات بناء على طلب السلطات الرسمية، وضمان الوفاء بالالتزامات القانونية المحددة في KVKK كما هو مطلوب أو مطلوب بموجب اللوائح التنظيمية مع المؤسسات التنظيمية والإشرافية. يجب القيام بها، للحصول على الأذونات التي سيتم الحصول عليها للاستثمار، لإجراء قياسات تتعلق بالعوامل الفيزيائية والكيميائية والبيولوجية في نطاق تشريعات الصحة والسلامة المهنية، لتنفيذ العمليات الميدانية للمقاولين، لتبادل معلومات العملاء مع مشغلي GSM وفقا لقرار مجلس إدارة BTK. |
ضمان حماية وأمن مصالح الشركة | القيام بأنشطة التدقيق اللازمة لحماية مصالح ومصالح الشركة، وإجراء عمليات التحقق من تضارب المصالح، وضمان الأمن القانوني والتجاري للأشخاص الذين لديهم علاقات تجارية مع شركتنا، وحفظ سجلات الدوائر التلفزيونية المغلقة لحماية أجهزة الشركة وأصولها، واتخاذ إجراءات أمنية تقنية وإدارية، والقيام بالعمل اللازم لتطوير الخدمات التي نقدمها، وتنفيذ ومراجعة قواعد مكان العمل، والمسؤولية الاجتماعية تخطيط وتنفيذ الأنشطة، والحفاظ على السمعة التجارية والثقة لشركات مجموعة Sönmez Holding وKutlucan Holding وTürkn Holding Group، والإبلاغ عن جميع الحوادث والحوادث والشكاوى والحالات المسروقة المفقودة وغيرها التي تحدث داخل المبنى، واتخاذ التدخل اللازم واتخاذ الاحتياطات اللازمة، ونقل القواعد الواجب اتباعها للحالات الخطيرة التي قد تحدث أثناء الصيانة والإصلاح، وقياس الكفاءات المهنية للمتعاقدين من الباطن، ضمان ترتيب مداخل ومخارج موظفي الشركة والحصول على المعلومات اللازمة من حيث السلامة، وإجراء عمليات التدقيق اللازمة للجودة والمعايير أو للوفاء بتقاريرنا والالتزامات الأخرى التي تحددها القوانين واللوائح. |
تخطيط وتنفيذ الأنشطة التجارية للشركة | من أجل تحديد وتخطيط وتنفيذ السياسات التجارية للشركة على المدى القصير والمتوسط والطويل، وتحديد وتنفيذ الاستراتيجيات التجارية والتجارية؛ الاتصالات، أبحاث السوق وأنشطة المسؤولية الاجتماعية التي تقوم بها شركتنا، وتنفيذ عمليات الشراء، ووضع خطط الطوارئ |
إعداد التقارير والتدقيق | ضمان التواصل مع شركات Sönmez Holding وكوتلوكان القابضة ومجموعة توركن القابضة المنشأة في تركيا، والقيام بالأنشطة اللازمة وعمليات التدقيق الداخلي والإبلاغ |
حماية الحقوق والمصالح | تنفيذ الدفوع ضد الدعاوى القانونية ضد شركتنا والوساطة والأحكام القانونية والعامة مثل الدعاوى القضائية والتحقيقات، الخ. |
كيف نستخدم بياناتك الشخصية لأغراض التسويق؟
الأنشطة التسويقية KVKK m. وبما أنه لا يتم النظر في ذلك ضمن نطاق الاستثناءات في 5/2، فإننا نتلقى موافقتك دائما كقاعدة لمعالجة بياناتك الشخصية ضمن نطاق الأنشطة التسويقية. يمكنهم إرسال اتصالات ترويجية حول شركتنا ومنتجاتنا وخدماتنا وفعالياتنا وعروضنا الترويجية على فترات منتظمة. قد يتم إرسال هذه الاتصالات الترويجية إليك من خلال قنوات مختلفة مثل البريد الإلكتروني والهاتف والرسائل النصية القصيرة والبريد والشبكات الاجتماعية التابعة لجهات خارجية.
لتوفير أفضل تجربة شخصية لك، يمكن في بعض الأحيان تصميم هذه الاتصالات وفقا لتفضيلاتك (على سبيل المثال، كما تحددها لنا، استنادا إلى النتائج التي نستمدها من زيارات موقعك على الويب، أو استنادا إلى الروابط التي تنقر عليها في رسائل البريد الإلكتروني الخاصة بنا).
المعالجة بغرض توفير فرص لمنتجاتك وخدماتك المحددة مثل الإعلان عبر الإنترنت، الاستهداف، إعادة الاستهداف، البيع المتبادل، الحملة، الفرص وإعلانات المنتجات/الخدمات، استخدام ملفات تعريف الارتباط لهذا الغرض، تقديم عروض تجارية مع مراعاة تفضيلاتك والمشتريات الأخيرة، وتتبع عادات الاستخدام الخاصة بك وفقا لسجلاتك السابقة وتزويدك بمنتجات خاصة؛ المعالجة لغرض تزويدك بالإعلانات الخاصة والحملات والفوائد وغيرها من المزايا لأنشطة المبيعات والتسويق ولغرض إجراء دراسات تسويقية أخرى وإدارة علاقات العملاء ، والمعالجة لغرض إنشاء نماذج منتجات وخدمة جديدة ، وإرسال رسائل تجارية إلكترونية (مثل النشرة الإخبارية ، واستقصاءات رضا العملاء ، وإعلانات المنتجات) ؛ هدية وتقديم الترويجية؛ نحن قادرون على تنفيذ أنشطة التسويق من أجل تنظيم وإعلام الشركات والاتصالات وغيرها من الأحداث والدعوات في هذا النطاق.
عندما يقتضي التشريع المعمول به، سنطلب موافقتك قبل البدء في الأنشطة المذكورة أعلاه. كما سيتم منحك القدرة على التراجع عن موافقتك (وقفها) في أي وقت. على وجه الخصوص، يمكنك دائما إيقاف إرسال إشعارات التسويق إليك باتباع تعليمات إلغاء الاشتراك في كل رسالة بريد إلكتروني ورسالة SMS.
نقوم بمعالجة بياناتك الشخصية لأسباب قانونية؟
بياناتك الشخصية، خاصة القانون التجاري التركي رقم 6102، وقانون الديون التركي رقم 6098، وقانون الإجراءات الضريبية رقم 213، وتشريع التجارة الإلكترونية، وKVKK m. نعمل في إطار الأسباب القانونية التالية، والتي تعقد في 5:
السبب القانوني | امثله |
نحن نعالج موافقتك وفقا لموافقتك حيث نحتاج إلى الحصول على موافقتك الصريحة وفقا ل KVKK والتشريعات الأخرى (في هذه الحالة، نود أن نذكرك بأنه يمكنك سحب موافقتك في أي وقت) | نحصل على موافقتك على القيام بأنشطتنا التسويقية. |
في أي حال يسمح بها التشريع المعمول به | قانون الإجراءات الضريبية م. إدراج اسم الشخص في الفاتورة ضمن نطاق 230 |
عندما يكون هناك التزام بحماية المصالح الحيوية لأي شخص | إعطاء المعلومات الصحية لعضو مجلس الإدارة الذي أغمي عليه في المجلس للطبيب |
عندما يطلب منا إبرام عقد معك، وتنفيذ العقد والوفاء بالتزاماتنا بموجب عقد | استلام معلومات الحساب المصرفي للعميل ضمن نطاق العلاقة التعاقدية مع العميل |
الوفاء بالتزاماتنا القانونية، | الوفاء بالتزاماتنا الضريبية، وتقديم المعلومات التي أمرت بها المحكمة إلى المحكمة |
إذا كانت بياناتك الشخصية من صنعك | إرسال بريد إلكتروني إلينا للاتصال بنا للاتصال بك، باستخدام البيانات الشخصية التي تقوم بها للجمهور من خلال وسائل مثل قنوات التواصل الاجتماعي لغرض الدعاية |
من الضروري بالنسبة لنا معالجة البيانات الخاصة بإنشاء أو حماية حق، وممارسة حقوقنا القانونية والدفاع ضد الدعاوى القانونية ضدنا | تخزين واستخدام الوثائق التي هي أدلة / أدلة |
عند الاقتضاء من قبل مصالحنا المشروعة، شريطة ألا تضر بحقوقك وحرياتك الأساسية | ضمان أمن شبكات اتصالات الشركة والمعلومات، وتنفيذ أنشطة شركتنا، وإجراء البحوث من أجل الكشف عن المعاملات المشبوهة والامتثال لقواعد المخاطر لدينا، واستخدام التخزين والاستضافة والصيانة وخدمات الدعم من أجل توفير خدمات تكنولوجيا المعلومات من حيث التقنية والأمنية، وضمان كفاءة أنشطة شركتنا واستخدام التكنولوجيا السحابية للاستفادة من إمكانيات التكنولوجيا |
في الحالات التي تتم فيها معالجة بياناتك الشخصية بموافقة صريحة، نود التأكيد على أنه إذا سحبت موافقتك الصريحة، سيتم استبعادك من برنامج العضوية التجارية حيث تكون هذه المعالجة الصريحة بالتراضي مطلوبة ولن تتمكن من الاستفادة من المزايا التي تتمتع بها من خلال هذه المعالجات اعتبارا من التاريخ ذي الصلة.
متى نشارك بياناتك الشخصية؟
شركتنا تهتم في المقام الأول بنقل البيانات الشخصية. 8، وهو مسؤول عن التصرف وفقا للقرارات واللوائح ذات الصلة المنصوص عليها في KVKK والمتخذة من قبل المجلس. وكقاعدة عامة، لا يمكن نقل البيانات الشخصية والبيانات ذات الجودة الخاصة التي تخص الأشخاص المعنيين بالبيانات من قبل شركتنا إلى أشخاص طبيعيين أو كيانات قانونية أخرى دون موافقة صريحة من الشخص المعني.
نقل البيانات الشخصية في المنزل
وفقا للمادة 8 من KVKK، من الممكن نقل بياناتك الشخصية دون موافقة الشخص المعني في الحالات المنصوص عليها في المادتين 5 و 6 من KVKK.
في حالة توفير الشروط المنصوص عليها في المادتين 5 و 6 من Sönmez أسمنت KVKK، سيتم توفير بياناتهم الشخصية وفقا للشروط المنصوص عليها في التشريعات الأخرى ذات الصلة واتخاذ التدابير الأمنية المحددة في التشريع؛ ما لم ينظم القانون أو التشريعات الأخرى ذات الصلة خلاف ذلك، يتم نقلها إلى أطراف ثالثة في تركيا والشركات تحت سقف شركة Sönmez للأسمنت. يمكنك دراسة هذه الأسباب تحت عنوان “نحن نعالج بياناتك الشخصية لأسباب قانونية معينة؟”.
مشاركة بياناتك الشخصية في الخارج:
يجوز لشركتنا نقل البيانات الشخصية إلى أطراف ثالثة في تركيا أو في الخارج عن طريق المعالجة في تركيا أو للمعالجة والتخزين خارج تركيا، وفقا للشروط المنصوص عليها في القانون والتشريعات الأخرى ذات الصلة، بما في ذلك الاستعانة بمصادر خارجية. من أجل تنفيذ أنشطة شركتنا بأكثر الطرق كفاءة والاستفادة من إمكانيات التكنولوجيا ، يمكن نقل بياناتك الشخصية إلى الخارج من خلال اتخاذ التدابير التقنية والإدارية اللازمة من خلال تقنية المعلومات السحابية.
KVKK m. 9، وكقاعدة عامة، نسعى للحصول على موافقة صريحة من أصحاب البيانات لنقل البيانات الشخصية إلى الخارج. ومع ذلك، KVKK M. 9، KVKK M. 5/2 أو م. وجود أحد الشروط الصادرة في 6/3 والبلد الأجنبي الذي سيتم نقل البيانات الشخصية إليه
أ) وجود حماية كافية،
ب) في حالة عدم وجود حماية كافية، يجب على مراقبي البيانات في تركيا والبلد الأجنبي المعني القيام بحماية كافية كتابة والحصول على إذن من المجلس
نقل إلى الخارج دون موافقة صريحة من مالك البيانات.
وبناء عليه، في حالات استثنائية لا يطلب فيها الحصول على موافقة صريحة لنقل البيانات الشخصية المذكورة أعلاه، بالإضافة إلى شروط المعالجة والنقل غير التوافقي، يلزم توفير حماية كافية في البلد الذي ستنقل فيه البيانات وفقا ل KVKK. وسيحدد مجلس حماية البيانات الشخصية ما إذا كانت الحماية كافية أم لا؛ في غياب الحماية الكافية، يجب على مراقبي البيانات في كل من تركيا والبلد الأجنبي المعني القيام بحماية كافية كتابة والحصول على إذن من مجلس حماية البيانات الشخصية.
الأطراف المشتركة في الداخل والخارج
كم من الوقت نقوم بتخزين بياناتك الشخصية؟
نحن نخزن بياناتك الشخصية فقط طالما كان ذلك ضروريا لتحقيق الغرض الذي تم جمعها من أجله. نقوم بتعيين هذه الفترات بشكل منفصل لكل عملية عمل ونحطم بياناتك الشخصية وفقا ل KVKK إذا لم يكن هناك سبب آخر لنا لتخزين بياناتك الشخصية في نهاية الفترات ذات الصلة.
عند تحديد فترات إتلاف بياناتك الشخصية، نأخذ في الاعتبار المعايير التالية:
كيف ندمر بياناتك الشخصية؟
على الرغم من أن البيانات الشخصية قد تمت معالجتها وفقا لأحكام القانون ذي الصلة وفقا للمادة 138 من قانون العقوبات التركي والمادة 7 من KVKK ، إذا اختفت الأسباب التي تتطلب معالجتها ، سيتم حذفها أو إتلافها أو إخفاء هويتها وفقا لقرار شركتنا أو إذا كان مالك البيانات الشخصية لديه مثل هذا الطلب.
وفي هذا السياق، أعدت سياسة الاحتفاظ بالبيانات الشخصية وتدميرها. تحتفظ شركتنا بالحق في عدم تلبية طلب الشخص المعني بالبيانات في الحالات التي يكون فيها لها الحق و/ أو الالتزام بحماية البيانات الشخصية وفقا لأحكام التشريع ذي الصلة. عندما تتم معالجة البيانات الشخصية بطرق غير مؤتمتة كجزء من أي نظام لتسجيل البيانات، يتم تطبيق نظام التدمير المادي للبيانات الشخصية بطريقة لا يمكن استخدامها في وقت لاحق عند حذف البيانات / إتلافها. عندما تتفق شركتنا مع شخص أو كيان لمعالجة البيانات الشخصية نيابة عنها، يتم حذف البيانات الشخصية بأمان من قبل هذا الشخص أو الكيان بطريقة لا يمكن استردادها مرة أخرى. يمكن لشركتنا إخفاء هوية البيانات الشخصية عند إزالة الأسباب التي تتطلب معالجة البيانات الشخصية التي تتم معالجتها وفقا للقانون.
طرق تدمير البيانات الشخصية
حذف البيانات الشخصية
على الرغم من أن شركتنا قد تمت معالجتها وفقا لأحكام القانون ذي الصلة، إلا أنها قد تحذف البيانات الشخصية بناء على طلب مالك البيانات الشخصية أو وفقا لقرارها الخاص في حالة اختفاء الأسباب التي تتطلب معالجتها. حذف البيانات الشخصية هو عملية لجعل البيانات الشخصية غير قابلة للوصول وغير صالحة للاستعمال بأي شكل من الأشكال للمستخدمين المعنيين. تتخذ شركتنا جميع التدابير التقنية والإدارية اللازمة لضمان عدم إمكانية الوصول إلى البيانات الشخصية المحذوفة وإعادة استخدامها للمستخدمين المعنيين.
عملية حذف البيانات الشخصية
العملية التي يجب اتباعها في عملية حذف البيانات الشخصية هي كما يلي:
تحديد البيانات الشخصية التي ستكون موضوع الحذف.
طرق حذف البيانات الشخصية
بيئة تسجيل البيانات | تفسير |
على الملقمات
البيانات الشخصية |
بالنسبة لأولئك الذين انتهت مدة صلاحيتها التي تتطلب تخزين البيانات الشخصية على الخوادم، يقوم مسؤول النظام بإزالة سلطة الوصول للمستخدمين المعنيين وحذفها. |
موقع إلكتروني
البيانات الشخصية الميدانية |
أولئك الذين انتهت مدة صلاحيتها تتطلب تخزينها من البيانات الشخصية الواردة إلكترونيا يتم جعلها غير قابلة للوصول وغير صالحة للاستعمال بأي شكل من الأشكال للموظفين الآخرين (المستخدمين ذوي الصلة) باستثناء مسؤول قاعدة البيانات. |
البيانات الشخصية في بيئة مادية | بالنسبة لأولئك الذين انتهت صلاحيتها تتطلب تخزين البيانات الشخصية الموجودة في بيئة مادية، فإنه يتم الوصول إليها وغير صالحة للاستعمال بأي شكل من الأشكال للموظفين الآخرين باستثناء مدير الوحدة المسؤولة عن أرشيف الوثائق. بالإضافة إلى ذلك، يتم تطبيق التعتيم عن طريق الخدش/ الرسم/حذفه بحيث لا يمكن قراءته. |
في الوسائط المحمولة
البيانات الشخصية التي تم العثور عليها |
يتم تشفير أولئك الذين انتهت صلاحية لتخزين البيانات الشخصية المخزنة في بيئات التخزين المستندة إلى فلاش من قبل مسؤول النظام وإعطاء حق الوصول فقط إلى مسؤول النظام مع مفاتيح التشفير المخزنة في بيئات آمنة. |
تدمير البيانات الشخصية
على الرغم من أن شركتنا قد تمت معالجتها وفقا لأحكام القانون ذي الصلة، إلا أنها قد تدمر البيانات الشخصية وفقا لتقديرها الخاص أو بناء على طلب مالك البيانات الشخصية إذا اختفت الأسباب التي تتطلب معالجتها. تدمير البيانات الشخصية هو عملية جعل البيانات الشخصية غير قابلة للوصول وغير قابلة للإلغاء وغير قابلة للاستخدام من قبل أي شخص بأي شكل من الأشكال. يلتزم مراقب البيانات باتخاذ جميع التدابير التقنية والإدارية اللازمة المتعلقة بتدمير البيانات الشخصية.
بيئة تسجيل البيانات | تفسير |
البيانات الشخصية في بيئة مادية | تلك التي تتطلب تخزين البيانات الشخصية الواردة في بيئة الورق يتم تدميرها بشكل لا رجعة فيه على آلات قص الورق. |
البيانات الشخصية في الوسائط الضوئية / المغناطيسية | يتم تطبيق التدمير المادي للنفايات المنتهية الصلاحية، مثل الذوبان أو الحرق أو الغبار، مما يتطلب تخزين البيانات الشخصية الموجودة في الوسائط البصرية والوسائط المغناطيسية. |
التدمير المادي: كما يمكن معالجة البيانات الشخصية بطرق غير مؤتمتة كجزء من أي نظام لتسجيل البيانات. عند حذف / إتلاف هذه البيانات ، يتم تطبيق نظام التدمير المادي للبيانات الشخصية بطريقة لا يمكن استخدامها لاحقا.
الحذف الآمن من البرامج: عند حذف/إتلاف البيانات التي تتم معالجتها بطرق مؤتمتة كليا أو جزئيا وتخزينها في الوسائط الرقمية؛ يتم استخدام أساليب حذف البيانات من البرنامج ذي الصلة بحيث لا يمكن استردادها مرة أخرى.
الحذف الآمن من قبل الخبير: وفي بعض الحالات، قد يتفق مع خبير على حذف البيانات الشخصية نيابة عنه. في هذه الحالة، يتم حذف البيانات الشخصية بأمان / تدميرها من قبل الشخص المتخصص في هذه المسألة بطريقة لا يمكن استردادها مرة أخرى.
التعتيم: إنه عدم قابلية قراءة البيانات الشخصية.
طرق تدمير البيانات الشخصية من أجل تدمير البيانات الشخصية ، من الضروري تحديد جميع نسخ البيانات وتدميرها بشكل فردي باستخدام واحدة أو أكثر من الطرق التالية وفقا لنوع الأنظمة التي توجد فيها البيانات:
الأنظمة المحلية: ويمكن استخدام طريقة أو أكثر من الطرق التالية لتدمير البيانات المتعلقة بتلك النظم. i)
إزالة المغنطة: إنها عملية تشويه غير قابل للقراءة للبيانات التي يتم تمرير الوسائط المغناطيسية عليها من خلال جهاز خاص وتعرضها لحقل مغناطيسي عالي جدا. 2) التدمير المادي: إنها عملية التدمير المادي للوسائط البصرية والوسائط المغناطيسية، مثل الذوبان أو الحرق أو الغبار. تضمن المعالجة مثل الذوبان أو الحرق أو الغبار أو تمرير الوسائط البصرية أو المغناطيسية من خلال طاحونة معدنية عدم إمكانية الوصول إلى البيانات. إذا لم تنجح الكتابة فوق أو إلغاء ممغنط أقراص الحالة الصلبة، يجب أيضا إتلاف هذه الوسائط فعليا. 3) الكتابة فوق: وهي عملية منع استعادة البيانات القديمة عن طريق كتابة بيانات عشوائية تتكون من 0s و 1s سبع مرات على الأقل على الوسائط المغناطيسية والوسائط البصرية القابلة لإعادة الكتابة. ويتم ذلك باستخدام برامج خاصة.
النظم البيئية: فيما يلي أساليب التدمير التي يمكن استخدامها استنادا إلى نوع البيئة: ‘1’ أجهزة الشبكة (التبديل، جهاز التوجيه، إلخ): يتم إصلاح وسائط التخزين داخل هذه الأجهزة. غالبا ما يكون للمنتجات أمر حذف ، ولكن لا يوجد تدمير. (أ) يجب تدمير طريقة أو أكثر من الأساليب المناسبة المحددة في (أ) باستخدامها. ii) البيئات المستندة إلى الفلاش: يجب تدمير محركات الأقراص الصلبة المستندة إلى الفلاش باستخدام واجهة ATA (SATA و PATA وما إلى ذلك) وواجهة SCSI (SCSI Express وما إلى ذلك) ، باستخدام <محي كتلة> الأمر إذا كان مدعوما ، باستخدام طريقة الاستئصال الموصى بها من قبل الشركة المصنعة إذا لم تكن مدعومة ، أو باستخدام واحد أو أكثر من الطرق المناسبة المحددة في (أ) الشريط المغناطيسي: البيئات التي تخزن البيانات بمساعدة أجزاء المغناطيس الصغير على شريط مرن. ويجب تدميره بتعريضه لبيئات مغناطيسية قوية جدا وإزالة مغناطيسه، أو عن طريق أساليب التدمير المادي مثل الحرق والذوبان. 4) وحدات مثل الأقراص المغناطيسية: البيئات التي تخزن البيانات بمساعدة أجزاء المغناطيس الدقيق على وسائط مرنة (لوحة) أو ثابتة. ويجب تدميره بتعريضه لبيئات مغناطيسية قوية جدا وإزالة مغناطيسه، أو عن طريق أساليب التدمير المادي مثل الحرق والذوبان. v) الهواتف المحمولة (بطاقة Sim ومناطق الذاكرة الثابتة): هناك أوامر الحذف في مناطق الذاكرة الثابتة على الهواتف الذكية المحمولة، ولكن معظم ليس لديهم أمر تدمير. (أ) يجب تدمير طريقة أو أكثر من الأساليب المناسبة المحددة في (أ) باستخدامها. vi) الأقراص البصرية: وسائط تخزين البيانات مثل الأقراص المضغوطة وأقراص DVD. يجب تدميره بواسطة طرق البثق المادي مثل الحرق ، التجزئة الصغيرة ، الذوبان. vii) الأجهزة الطرفية مثل الطابعة، ونظام تبديل باب بصمة الإصبع، والتي يمكن استخراجها من وسائط تسجيل البيانات: يجب التحقق من جميع وسائط تسجيل البيانات وتدميرها باستخدام واحد أو أكثر من الطرق المناسبة المحددة في (أ) وفقا لممتلكاتها. viii) الأجهزة الطرفية مثل الطابعة مع وسائط تسجيل البيانات الثابتة، ونظام تبديل باب بصمة الإصبع: معظم هذه الأنظمة لها أمر حذف، ولكن ليس أمر تدمير. (أ) يجب تدمير طريقة أو أكثر من الأساليب المناسبة المحددة في (أ) باستخدامها.
بيئات الورق والميكروفيب: وبما أن البيانات الشخصية في هذه البيئات مكتوبة بشكل دائم وبدني على البيئة، يجب تدمير البيئة الرئيسية. عند تنفيذ هذه العملية، من الضروري تقسيم الوسائط إلى قطع صغيرة من آلات التخلص من الورق أو قصه بحجم غير مفهوم، أفقيا وعموديا، إذا أمكن، بحيث لا يمكن إعادة تجميعها. يجب إتلاف البيانات الشخصية المنقولة من تنسيق الورق الأصلي إلى الوسائط الإلكترونية عن طريق المسح باستخدام واحد أو أكثر من الطرق المناسبة المحددة في (أ) وفقا للبيئة الإلكترونية التي توجد فيها.
بيئة السحابة: أثناء تخزين واستخدام البيانات الشخصية الواردة في هذه الأنظمة، يجب استخدام مفاتيح التشفير بشكل منفصل لكل حل سحابي يتم خدمته، خاصة حيثما أمكن للبيانات الشخصية وتشفيره بطرق التشفير. عندما تنتهي علاقة خدمة الحوسبة السحابية؛ يجب إتلاف جميع نسخ مفاتيح التشفير المطلوبة لتوفير البيانات الشخصية. بالإضافة إلى البيئات المذكورة أعلاه، يتم تدمير البيانات الشخصية على الأجهزة التي تفشل أو ترسل للصيانة على النحو التالي: ‘1’ تدمير البيانات الشخصية الواردة في الأجهزة ذات الصلة قبل نقلها إلى مؤسسات ثالثة مثل المصنعين والبائعين والخدمات للصيانة والإصلاح وما إلى ذلك، باستخدام واحد أو أكثر من الأساليب المناسبة المحددة في (أ) 2) حيثما لا يكون من الممكن أو المناسب تدميرها، تفكيك وتخزين بيئة تخزين البيانات، وإرسال أجزاء معيبة أخرى إلى مؤسسات ثالثة مثل الشركة المصنعة، خدمة البائعين، 3) ينبغي اتخاذ التدابير اللازمة لمنع الموظفين الذين يأتون لأغراض الصيانة والإصلاح الخارجية من نسخ البيانات الشخصية والخروج منها.
إخفاء هوية البيانات الشخصية
يعني إخفاء هوية البيانات الشخصية أنه لا يمكن ربط البيانات الشخصية بشخص حقيقي محدد أو قابل للتحديد بأي شكل من الأشكال، حتى من خلال مطابقتها مع بيانات أخرى. يمكن لشركتنا إخفاء هوية البيانات الشخصية عند إزالة الأسباب التي تتطلب معالجة البيانات الشخصية التي تتم معالجتها وفقا للقانون. لإخفاء هوية البيانات الشخصية؛ يجب جعل البيانات الشخصية لا تقاوم لشخص حقيقي محدد أو لا يمكن تحديدها، حتى من خلال استخدام التقنيات المناسبة لبيئة التسجيل ومجال النشاط ذي الصلة، مثل إعادة البيانات من قبل مراقب البيانات أو مجموعات المستلمين و / أو رسم خرائط البيانات مع بيانات أخرى. تتخذ شركتنا جميع التدابير التقنية والإدارية اللازمة لإخفاء هوية البيانات الشخصية.
وفقا للمادة 28 من قانون KVK؛ يمكن معالجة البيانات الشخصية مجهولة الهوية لأغراض مثل البحث والتخطيط والإحصاءات. لا يشمل قانون KVK مثل هذه المعاملات ولن يتم طلب الموافقة الصريحة من مالك البيانات الشخصية.
طرق إخفاء الهوية البيانات الشخصية
يعني إخفاء هوية البيانات الشخصية أنه لا يمكن ربط البيانات الشخصية بشخص حقيقي محدد أو قابل للتعويل عليه بأي شكل من الأشكال، حتى لو كانت مطابقة لبيانات أخرى.
لإخفاء هوية البيانات الشخصية؛ يجب جعل البيانات الشخصية لا تقاوم لشخص حقيقي محدد أو لا يمكن تحديدها ، حتى من خلال استخدام التقنيات المناسبة لبيئة التسجيل ومجال النشاط ذي الصلة ، مثل إعادة البيانات من قبل مراقب البيانات أو أطراف ثالثة و / أو مطابقة البيانات مع البيانات الأخرى.
إخفاء الهوية هو عندما تتم إزالة جميع المعرفات المباشرة و/ أو غير المباشرة في مجموعة البيانات أو تغييرها ، مما يمنع الشخص من التعرف عليه أو يفقد القدرة على التمييز في مجموعة أو حشد بطريقة لا يمكن ربطها بشخص حقيقي. تعتبر البيانات التي لا تشير إلى شخص معين نتيجة حظر هذه الميزات أو فقدانها بيانات مجهولة المصدر. وبعبارة أخرى، في حين أن البيانات مجهولة الهوية هي المعلومات التي تحدد الشخص الحقيقي قبل إجراء هذه العملية، فقد أصبحت غير ذات صلة بجهة الاتصال بعد هذه العملية وتم فصلها عن الشخص. الغرض من إخفاء الهوية هو قطع الصلة بين البيانات والشخص الذي تحدده هذه البيانات. جميع هروب السندات التي يتم تنفيذها عن طريق التجميع الآلي أو غير الآلي، والإخفاء، والتعميم، والتعميم، والعشوائية، وهلم جرا تطبيقها على السجلات في نظام تسجيل البيانات حيث يتم الاحتفاظ بالبيانات الشخصية تسمى أساليب إخفاء الهوية. وينبغي ألا تكون البيانات التي تم الحصول عليها نتيجة لتطبيق هذه الأساليب قادرة على تحديد هوية شخص معين.
يتم وصف الطرق التوضيحية التالية لإخفاء الهوية التي يمكن أخذ عينات منها:
أساليب إخفاء الهوية التي لا توفر عدم انتظام القيمة: لا تطبق الطرق التي لا توفر مخالفات القيمة تغيير أو إضافة إلى القيم التي تحتوي البيانات في الكتلة أو العنوان الفرعي، ويتم إجراء تغييرات بدلا من ذلك على كافة الصفوف أو الأعمدة في المجموعة. وهكذا، بينما يتم تغيير البيانات، القيم في الحقول الاحتفاظ حالتها الأصلية.
إزالة المتغيرات
طريقة إخفاء الهوية التي تم توفيرها عن طريق إزالة واحد أو أكثر من المتغيرات من الجدول بأكمله. في مثل هذه الحالة، سيتم إزالة العمود بأكمله في الجدول بالكامل. ويمكن استخدام هذه الطريقة لأسباب مثل أن المتغير هو معرف عالي الجودة، أو أنه لا يوجد حل أكثر ملاءمة، أو أن المتغير بيانات حساسة للغاية بحيث لا يمكن الكشف عنها للجمهور، أو أنه لا يخدم أغراضا تحليلية.
استخراج السجلات
في هذه الطريقة، يتم تعزيز عدم الكشف عن الهوية عن طريق إزالة خط يحتوي على التفرد في مجموعة البيانات ويتم تقليل احتمال إنتاج افتراضات حول مجموعة البيانات. عادة ما تكون السجلات المستخرجة هي سجلات ليس لها قيمة مشتركة مع السجلات الأخرى ويمكن تخمينها بسهولة من قبل الأشخاص الذين لديهم فكرة عن مجموعة البيانات. على سبيل المثال، في مجموعة بيانات مع نتائج المسح، يتم تضمين شخص واحد فقط من أي صناعة في الاستطلاع. وفي هذه الحالة، يفضل استخراج سجل هذا الشخص فقط بدلا من استخراج متغير “القطاع” من جميع نتائج الدراسة الاستقصائية.
إخفاء الإقليمية: في طريقة الحجب الإقليمية، يكون الهدف هو جعل مجموعة البيانات أكثر أمانا وتقليل خطر القدرة على التنبؤ. إذا كان الجمع بين قيم سجل معين يخلق حالة مرئية قليلة جدا وهذا يمكن أن يسبب على الأرجح أن الشخص يصبح مميزا في المجتمع المعني ، يتم تغيير القيمة التي تخلق الحالة الاستثنائية إلى “غير معروف”.
ç. العولمه: عملية تحويل البيانات الشخصية ذات الصلة من قيمة مخصصة إلى قيمة عامة أكثر. وهي الطريقة الأكثر استخداما عند إعداد التقارير والعمليات التراكمية التي تتم على الأرقام الإجمالية. تعرض القيم الجديدة الناتجة القيم الإجمالية أو الإحصائيات لمجموعة ما مما يجعل الوصول إلى شخص حقيقي مستحيلا. على سبيل المثال، يقوم الشخص الذي يحمل رقم معرف TC 12345678901 بشراء حفاضات من منصة التجارة الإلكترونية وكذلك شراء مناديل مبللة. في عملية إخفاء الهوية ، يمكن استنتاج أن 10٪ من الأشخاص الذين يشترون حفاضات من منصة التجارة الإلكترونية يشترون أيضا مناديل مبللة باستخدام طريقة التعميم.
ترميز الحد الأدنى والعلوي: يتم الحصول على طريقة الترميز العصبي العلوي والسفلي من خلال تعريف فئة لمتغير معين والجمع بين القيم المتبقية داخل التجميع الذي أنشأته هذه الفئة. عادة، يتم دمج القيم المنخفضة أو العالية لمتغير معين وتقدمها عن طريق إنشاء تعريف جديد لهذه القيم.
الترميز العالمي: أسلوب الترميز العمومي هو أسلوب تجميع مستخدم في مجموعات البيانات التي لا يمكن تطبيقها على ترميز الحد الأدنى والعلوي، أو لا تحتوي على قيم رقمية، أو تحتوي على قيم لا يمكن فرزها رقميا. وعادة ما يتم استخدامه عندما تتجمع قيم معينة وتجعل من السهل تنفيذ التنبؤات والافتراضات. يتم استبدال كافة السجلات في مجموعة البيانات بهذا التعريف الجديد عن طريق إنشاء مجموعة مشتركة وجديدة للقيم المحددة.
مثيل: يصف أسلوب أخذ العينات أو يشارك مجموعة فرعية من المجموعة بدلا من مجموعة البيانات بأكملها. وهذا يقلل من خطر توليد تقديرات دقيقة للأفراد لأنه من غير المعروف ما إذا كان الشخص المعروف بأنه جزء من مجموعة البيانات بأكملها موجود في المجموعة الفرعية للعينة الموصوفة أو المشتركة. يتم استخدام أساليب إحصائية بسيطة لتحديد المجموعة الفرعية للعينة. على سبيل المثال، إذا كنت تريد استخدام إذا تم الكشف عن المعلومات الديموغرافية للنساء اللاتي يعشن في اسطنبول أو مشاركتها من خلال إخفاء هوية مجموعة بيانات عن مهنتهن وحالتهن الصحية، فقد يكون من المنطقي مسح وتقدير مجموعة البيانات ذات الصلة لامرأة معروفة بأنها تعيش في اسطنبول. ومع ذلك، لا تترك سوى سجلات النساء المسجلات في مجموعة البيانات ذات الصلة، ويتم تطبيق إخفاء الهوية عن طريق إزالة السجل السكاني من مجموعة بيانات النساء في المحافظات الأخرى، وإذا تم الكشف عن البيانات أو مشاركتها، فإن تقديرا موثوقا به لما إذا كانت معلومات الشخص الذي يعرفه مدرجة في البيانات لأن الشخص الخبيث الذي اطلع على البيانات لا يستطيع تخمين ما إذا كان السجل السكاني لامرأة يعرفها يعيش في اسطنبول موجود في اسطنبول. لن تكون قادرة على تنفيذ.
أساليب إخفاء الهوية التي توفر عدم انتظام القيمة: على عكس الطرق المذكورة أعلاه مع الأساليب التي توفر مخالفات القيمة؛ يتم تغيير القيم الموجودة لإنشاء تشويه لقيم مجموعة البيانات. في هذه الحالة، بما أن القيم التي تحملها السجلات تتغير، يجب حساب الفائدة المخطط لها من مجموعة البيانات بشكل صحيح. حتى إذا كانت القيم في مجموعة البيانات تتغير، يمكن الاستفادة من البيانات من خلال ضمان عدم تلف إجمالي الإحصاءات.
التجميع الجزئي
مع هذا الأسلوب، يتم فرز كافة السجلات في مجموعة البيانات أولا بترتيب ذي معنى، ثم يتم تقسيم المجموعة بأكملها إلى عدد معين من المجموعات الفرعية. ثم يتم استبدال قيمة هذا المتغير من المجموعة الفرعية بمتوسط قيمة كل مجموعة فرعية للمتغير المحدد. وبالتالي، لن يتغير متوسط قيمة هذا المتغير الذي ينطبق على مجموعة البيانات بأكملها.
تبادل البيانات
أسلوب تبادل البيانات هو تغييرات السجلات التي يتم الحصول عليها عن طريق تبادل القيم لمجموعة فرعية متغيرة بين أزواج المحددة داخل السجلات. يتم استخدام هذا الأسلوب بشكل أساسي للمتغيرات المصنفة، والفكرة الرئيسية هي تحويل قاعدة البيانات عن طريق تغيير قيم المتغيرات بين السجلات الفردية.
إضافة الضوضاء
مع هذا الأسلوب، يتم إجراء الإضافات والطرح لضمان المدى المحدد للتشوهات في متغير محدد. يتم تطبيق هذا الأسلوب في الغالب على مجموعات البيانات التي تحتوي على قيم رقمية. يتم تطبيق التشويه بالتساوي في كل قيمة.
الأساليب الإحصائية لتعزيز إخفاء الهوية
ونتيجة للجمع بين بعض القيم في السجلات والسيناريوهات الفردية في مجموعات البيانات المجهولة المصدر، قد تنشأ إمكانية تحديد الأشخاص في السجلات أو الافتراضات الاستخفاف ببياناتهم الشخصية.
ولهذا السبب، يمكن تعزيز عدم الكشف عن الهوية عن طريق تقليل تفرد السجلات داخل مجموعة البيانات باستخدام أساليب إحصائية مختلفة في مجموعات البيانات المجهولة المصدر. والغرض الرئيسي من هذه الأساليب هو تقليل خطر الفساد في إخفاء الهوية والحفاظ على فوائد مجموعة البيانات عند مستوى معين.
K-إخفاء الهوية
وفي مجموعات البيانات المجهولة المصدر، فإن إمكانية تحديد الأشخاص في السجلات إذا اقترنت المعرفات غير المباشرة بالتوليفات الصحيحة، أو إذا أصبحت المعلومات المتعلقة بشخص معين يمكن التنبؤ بها بسهولة، قد قوضت الثقة في عملية إخفاء الهوية. وبناء على ذلك، ينبغي أن تكون مجموعات البيانات مجهولة الهوية بمختلف الأساليب الإحصائية أكثر موثوقية. تم تطوير إخفاء هوية K لمنع الكشف عن معلومات خاصة بالأشخاص توضح الخصائص الفريدة في مجموعات معينة من خلال تحديد أشخاص متعددين مع حقول محددة في مجموعة بيانات. إذا كان هناك سجلات متعددة من تركيبات تم إنشاؤها عن طريق الجمع بين بعض المتغيرات في مجموعة بيانات، يتم تقليل احتمال تحديد الأشخاص الذين يأتون عبر هذا المزيج
L-فارايتي
وتأخذ طريقة التنوع L، التي تتشكل من دراسات أجريت على أوجه القصور في عدم الكشف عن الهوية، في الاعتبار تنوع المتغيرات الحساسة التي تتزامن مع نفس التركيبات المتغيرة.
تي القرب
على الرغم من أن طريقة التنوع L توفر التنوع في البيانات الشخصية ، إلا أن هناك حالات لا توفر فيها الطريقة حماية كافية لأنها لا تتعامل مع محتوى البيانات الشخصية وحساسيتها. وعلى هذا النحو، فإن عملية حساب درجة القرب من البيانات الشخصية، والقيم داخل نفسها، وإخفاء هوية مجموعة البيانات عن طريق التصنيف الفرعي وفقا لهذه الدرجة من القرب تسمى طريقة القرب.
تحديد طريقة إخفاء الهوية
شركتنا تقرر أي من الأساليب المذكورة أعلاه لتطبيق من خلال النظر في البيانات لديهم ومع الأخذ في الاعتبار الخصائص التالية فيما يتعلق بمجموعة البيانات المملوكة؛
طبيعة البيانات،
حجم البيانات،
هيكل البيانات في البيئات المادية،
مجموعة متنوعة من البيانات،
الغرض من المنفعة / المعالجة التي سيتم الحصول عليها من البيانات ،
التردد الذي تتم فيه معالجة البيانات،
موثوقية الطرف الذي سيتم نقل البيانات إليه،
الجهد المبذول لإخفاء هوية البيانات ذات مغزى،
حجم الضرر الذي قد يحدث إذا ضعف عدم الكشف عن هوية البيانات ، والمجال ،
نسبة توزيع البيانات إلى المركزية،
يخضع وصول المستخدمين إلى البيانات ذات الصلة لرقابة السلطة و
إن احتمال أن تكون جهوده الرامية إلى إنشاء وتنفيذ هجوم من شأنه أن يضعف عدم الكشف عن هويته أمر منطقي.
بينما تقوم شركتنا بإخفاء هوية البيانات، فإنها تتحكم فيما إذا كانت البيانات المعنية قد أعيد تعريفها باستخدام معلومات معروفة أو متاحة للجمهور داخل المؤسسات والمنظمات الأخرى التي تنقل إليها البيانات الشخصية، مع العقود وتحليلات المخاطر التي ستقوم بها.
ضمان عدم الكشف عن الهوية
عند اتخاذ قرار إخفاء هوية البيانات الشخصية بدلا من حذفها أو إتلافها ، تعتبر شركتنا النقاط التي لا يمكن أن تفسد مجموعة البيانات المجهولة المصدر من خلال دمجها مع ألف مجموعة بيانات أخرى ، وأن ألف قيمة أو أكثر لا يتم إنشاؤها بشكل مفيد بطريقة تجعل السجل فريدا ، وأن القيم في مجموعة البيانات المجهولة المصدر لا تجمع وتنتج فرضية أو استنتاجا. كما تتغير الخصائص المدرجة في هذه المقالة على مجموعات البيانات التي تخفيها شركتنا ، يتم إجراء الشيكات وضمان عدم الكشف عن الهوية ليتم الحفاظ عليها.
مخاطر فساد إخفاء الهوية عن طريق عكس البيانات مجهولة المصدر
وبما أن إخفاء الهوية هو عملية تدمير الخصائص المميزة والمحددة لمجموعة البيانات المطبقة على البيانات الشخصية، فهناك خطر من أن يتم عكس هذه العمليات مع تدخلات مختلفة وأن تصبح البيانات مجهولة المصدر إعادة تحديد الهوية ومميزة للشخص الحقيقي. ويعبر عن ذلك على أنه تدهور في عدم الكشف عن الهوية. ولا يمكن تحقيق إخفاء الهوية إلا من خلال عمليات يدوية أو آلية، أو عمليات مختلطة تتألف من مزيج من كلا النوعين من العمليات. ومع ذلك ، فإن الشيء المهم هو أنه تم اتخاذ تدابير لمنع فساد عدم الكشف عن هويته من قبل المستخدمين الجدد الذين لديهم إمكانية الوصول إلى البيانات أو امتلاكها بعد مشاركة البيانات المجهولة المصدر أو الكشف عنها. وتسمى المعاملات المنفذة عن وعي فيما يتعلق بتدهور عدم الكشف عن الهوية “الهجمات على تدهور عدم الكشف عن الهوية”. وفي هذا السياق، يتم تحديد العملية وفقا لذلك من خلال التحقيق فيما إذا كان هناك خطر من أن يتم عكس البيانات الشخصية مجهولة الهوية من خلال تدخلات مختلفة وأن تصبح البيانات مجهولة المصدر نظيفة ومميزة للأشخاص الحقيقيين.
كيف نحمي بياناتك الشخصية؟
من أجل حماية بياناتك الشخصية ومنع الوصول غير القانوني ، يتم اتخاذ التدابير الإدارية والتقنية اللازمة من قبل شركتنا وفقا لدليل أمان البيانات الشخصية الذي نشرته مؤسسة KVK ، ويتم تنظيم الإجراءات داخل الشركة ، ويتم إعداد نصوص الإضاءة والموافقة الصريحة وKVKK m. ووفقا لل 12/3، تجرى عمليات مراجعة الحسابات اللازمة لضمان تنفيذ أحكام اتفاقية KVKK أو تتم من خلال الحصول على الخدمات الخارجية. يتم تقييم نتائج هذه المراجعة في نطاق الأداء الداخلي للشركة ويتم تنفيذ الأنشطة اللازمة لتحسين التدابير المتخذة.
يمكن نقل بياناتك الشخصية المذكورة أعلاه إلى الأرشيف المادي وأنظمة المعلومات لشركتنا و/أو موردينا والاحتفاظ بها في البيئة الرقمية والمادية على حد سواء. 10- ترد بالتفصيل التدابير التقنية والإدارية المتخذة والمتخذة لضمان أمن البيانات الشخصية تحت عنوانين أدناه.
التدابير التقنية
نحن نستخدم التقنيات القياسية المقبولة عموما وأساليب سلامة الأعمال، بما في ذلك التكنولوجيا القياسية التي تسمى طبقة المقابس الآمنة (SSL)، لحماية المعلومات الشخصية التي تم جمعها. ومع ذلك، ونظرا لميزة الإنترنت، يمكن الوصول إلى المعلومات من قبل أشخاص غير مصرح لهم عبر الشبكات دون اتخاذ التدابير الأمنية اللازمة. اعتمادا على الحالة الراهنة للتكنولوجيا، وتكلفة التطبيق التكنولوجي وطبيعة البيانات التي سيتم حمايتها، نتخذ إجراءات تقنية وإدارية لحماية بياناتك من مخاطر مثل التدمير أو الخسارة أو التزوير أو الكشف غير المصرح به أو الوصول غير المصرح به. وفي هذا السياق، نتعاقد مع مزودي الخدمات الذين نعمل معهم على عقود أمن البيانات.
التدابير الإدارية
كيف نحمي بياناتك الشخصية بجودة خاصة؟
وقد أعدت وسنت سياسة مستقلة بشأن معالجة البيانات الشخصية ذات الطابع الخاص وحمايتها.
KVKK m. 6، ينظم ويخضع معالجة هذه البيانات كبيانات شخصية ذات جودة خاصة لأنها تخاطر بالتسبب في إيذاء أو تمييز الأفراد عندما تتم معالجة البيانات المتعلقة بالعرق أو العرق أو الفكر السياسي أو المعتقد الفلسفي أو الدين أو الطائفة أو غيرها من المعتقدات أو التنكر والملابس أو الارتباط أو عضوية المؤسسة أو الاتحاد أو الصحة أو الحياة الجنسية والإدانة الجنائية والتدابير الأمنية والبيانات البيومترية والجينية بشكل غير قانوني.
كما أن معالجة البيانات الشخصية ذات الطابع الخاص، والتي تنطوي على مخاطر التمييز عندما تتم معالجتها بشكل غير قانوني، تلقى أهمية من قبل شركة Sönmez Cement. وفي هذا السياق، تحدد شركة Sönmez Cement ما إذا كانت شروط معالجة البيانات موجودة في معالجة نشاط معالجة البيانات الشخصية ومعالجة البيانات ذات الجودة الخاصة بعد التأكد من وجود شرط الامتثال القانوني.
بيانات شخصية ذات نوعية خاصة غير الصحة والحياة الجنسية، شريطة أن تتخذ شركة Sönmez Cement التدابير المناسبة التي يحددها مجلس KVK. وفقا ل 6/3، يمكن معالجتها دون موافقة صريحة في الحالات المنصوص عليها في القانون. في الحالات التي لا ينص فيها القانون على معالجة هذه البيانات الشخصية الخاصة، يتم تطبيق الموافقة الصريحة للموظفين ولا يتم تنفيذ أنشطة معالجة البيانات الشخصية للموظفين الذين لا يعطون موافقة صريحة.
ومع ذلك، عند معالجة البيانات الشخصية المتعلقة بالصحة والحياة الجنسية، يتم الحصول على موافقة صريحة.
تتخذ شركتنا إجراءات خاصة لضمان أمن البيانات الشخصية ذات الجودة الخاصة. ووفقا لمبدأ تقليل البيانات إلى أدنى حد، لا يتم جمع البيانات الشخصية ذات الطابع الخاص ومعالجتها إلا عند الضرورة، ما لم يكن ذلك ضروريا لعملية الأعمال ذات الصلة. في حالة معالجة البيانات الشخصية ذات الجودة الخاصة، يتم اتخاذ التدابير التقنية والإدارية حسب الضرورة للامتثال للالتزامات القانونية والامتثال للتدابير التي يحددها مجلس إدارة KVK.
ما هي حقوقك في بياناتك الشخصية؟
KVKK m. 11، كمواضيع البيانات، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
يمكنك تقديم هذه الطلبات إلى شركتنا مجانا وفقا لبيان الطلب على النحو التالي:
في التطبيق؛
إذا كان الاسم واللقب والتطبيق مكتوبا، فإن التوقيع، T.C. رقم التعريف لمواطني جمهورية تركيا، والجنسية للأجانب، ورقم جواز السفر أو رقم الهوية، إن وجد، المكان الرئيسي أو عنوان مكان العمل للإخطار، وعنوان البريد الإلكتروني على أساس الإخطار ورقم الهاتف والفاكس، موضوع الطلب، يجب أن يكون حاضرا. كما يتم إضافة المعلومات والوثائق المتعلقة بالموضوع إلى التطبيق.
لا يمكن تقديم طلب من قبل أطراف ثالثة نيابة عن موضوعات البيانات الشخصية. من أجل شخص آخر غير البيانات الشخصية الخاضعة لتقديم طلب، يجب العثور على نسخة مبللة موقعة ومرخصة من التوكيل الخاص الصادر عن موضوع البيانات الشخصية نيابة عن مقدم الطلب. في التطبيق الذي يحتوي على تفسيراتك للحق الذي لديك كموضوع بيانات شخصية وأنك تنوي ممارسة وطلب ممارسة حقوقك المذكورة أعلاه؛ يجب أن تكون المسألة التي تطلبها واضحة ومفهومة ، والموضوع الذي تطلبه مرتبط بك أو إذا كنت تتصرف نيابة عن شخص آخر ، فيجب أن تكون مفوضا من القطاع الخاص وسلطتك ليتم توثيقها ، ويجب أن يتضمن الطلب معلومات تعريف وعنوان ، ومستندات تحدد هويتك يجب تضمينها في الطلب.
وفي هذا السياق، سيتم الانتهاء من تقديم طلباتك في أقصر فترة زمنية ممكنة وفي غضون 30 يوما كحد أقصى. هذه التطبيقات مجانية. ومع ذلك، إذا كانت المعاملة تتطلب أيضا تكلفة، يمكن فرض الرسوم في التعريفة التي يحددها مجلس KVK.
إذا قام مالك البيانات الشخصية بتقديم طلبه إلى شركتنا وفقا للإجراءات المقررة، فإن شركتنا ستختتم الطلب ذي الصلة مجانا في أقرب وقت ممكن وفي غضون ثلاثين يوما على أبعد تقدير وفقا لطبيعة الطلب. ومع ذلك، إذا كانت المعاملة تتطلب تكلفة منفصلة، سيتم فرض الرسوم على مقدم الطلب في التعريفة التي يحددها مجلس إدارة KVK من قبل شركتنا. يجوز لشركتنا طلب معلومات من الشخص المعني لتحديد ما إذا كان مقدم الطلب هو مالك البيانات الشخصية. من أجل توضيح القضايا الواردة في تطبيق موضوع البيانات الشخصية، قد تطلب شركتنا من موضوع البيانات الشخصية حول طلبه.
KVKK m. 14 وفقا لشركتنا، إذا تم رفض طلبك، إذا وجدت ردنا غير كاف أو إذا لم نرد على الطلب خلال الفترة؛ يمكنك تقديم شكوى إلى مجلس إدارة KVK في غضون ثلاثين وعلى أي حال ستين يوما من تاريخ تقديم الطلب.
ما هي الحالات التي لا يحق فيها لمالكي البيانات الحصول على الحقوق؟
لا يمكن لمواضيع البيانات الشخصية تأكيد الحقوق المذكورة أعلاه لمواضيع البيانات الشخصية في هذه المسائل ، لأنها مستبعدة من نطاق KVKK وفقا للمادة 28 من KVKK:
وفقا للمادة 28/2 من KVKK؛ لا يجوز للمواضيع البيانات الشخصية تأكيد حقوقهم الأخرى، باستثناء الحق في المطالبة بالتعويضات على النحو المبين أدناه:
اعتبارات أخرى
في حالة عدم التطابق بين أحكام KVKK والتشريعات الأخرى ذات الصلة وهذه السياسة ، يتم تطبيق أحكام KVKK والتشريعات الأخرى ذات الصلة أولا.
نود أن نذكرك بأننا قد نقوم بتحديث هذه السياسة بسبب الأحكام التنظيمية التي قد تتغير بمرور الوقت والتغييرات في سياسات شركتنا. سنقوم بنشر أحدث نسخة من السياسة على موقعنا على الانترنت.
الملحق – القنصليات
الاختصارات | |
القانون رقم 5651 | قانون تنظيم المطبوعات على الإنترنت ومكافحة الجرائم المرتكبة من خلال هذه المطبوعات، والذي نشر في الجريدة الرسمية رقم 26530 بتاريخ 23 مايو 2007. |
دستور | دستور جمهورية تركيا بتاريخ 7 نوفمبر 1982 ورقمه 2709 نشر في الجريدة الرسمية بتاريخ 9 نوفمبر 1982 ورقمه 17863 |
إخطار التطبيق | إخطار بإجراءات ومبادئ التطبيق على مراقب البيانات، والذي نشر في الجريدة الرسمية رقم 30356 بتاريخ 10 مارس 2018 |
جهة الاتصال/جهات الاتصال أو مالك البيانات | يشير عملاء شركات المجموعة التي ترتبط بها Sönmez Cement و/أو Sönmez Cement إلى الشخص الطبيعي الذي تتم معالجة بياناته الشخصية ، مثل عملاء الشركات وشركاء الأعمال والمساهمين والمسؤولين والموظفين المرشحين والمتدربين والزوار والموردين وموظفي المؤسسات التي يعمل معها بالتعاون والأطراف الثالثة وغيرها ممن يرتبط بهم. |
اللائحة التنفيذية بشأن حذف البيانات الشخصية أو تدميرها أو إخفاء هويتها | اللائحة التنفيذية بشأن حذف أو إتلاف أو إخفاء الهوية للبيانات الشخصية المنشورة في الجريدة الرسمية رقم 30224 بتاريخ 28 أكتوبر 2017 واعتبارا من 1 يناير 2018 |
KVKK | قانون حماية البيانات الشخصية، الذي نشر في الجريدة الرسمية بتاريخ 7 أبريل 2016 ورقمه 29677 |
مجلس إدارة KVK | مجلس حماية البيانات الشخصية |
مؤسسة KVK | هيئة حماية البيانات الشخصية |
m. | مادة |
على سبيل المثال، | مثل |
السياسات | سياسة حماية البيانات الشخصية والخصوصية الخاصة بشركة IsDelene Cement |
الشركة / شركة أسمنت Sönmez | شركة Sönmez لبناء الأسمنت والتعدين والصناعة والتجارة |
قانون العقوبات التركي | نشرت في الجريدة الرسمية بتاريخ 12 أكتوبر 2004 ورقمها 25611؛ قانون العقوبات التركي رقم 5237 بتاريخ 26 سبتمبر 2004 |
نموذج طلب توضيح قانون حماية البيانات الشخصية