المادة 1 - مقدمة
تولي شركة جيت كونكت بيركندي لوجستيك المساهمة (Jetconnect Perakende Lojistik Anonim Şirketi) (“الشركة”) بصفتها مسؤولاً عن معالجة البيانات، أهمية قصوى لحماية البيانات الشخصية الخاصة بالأشخاص المتلقين للمنتجات والخدمات، وموظفيها، وشركاء أعمالها، وغيرهم من الأشخاص الطبيعيين الذين ترتبط معهم بعلاقات. إن الهدف المتوخى من “سياسة حماية ومعالجة البيانات الشخصية لشركة جيت كونكت بيركندي لوجستيك المساهمة” (“السياسة”) فيما يخص عمليات معالجة البيانات الشخصية وحمايتها، هو ضمان معالجة وحماية البيانات الشخصية لعملائنا، وموظفينا، والمرشحين للوظائف لدينا، وزوارنا، وموظفي المؤسسات التي نتعاون معها، والأطراف الثالثة التي تنشئ علاقة مع الشركة، بما يتوافق مع القانون. وفي هذا الإطار، تتخذ الشركة التدابير الإدارية والتقنية اللازمة لمعالجة البيانات الشخصية وحمايتها وفقاً لقانون حماية البيانات الشخصية رقم 6698 (“القانون”) والتشريعات ذات الصلة.
المادة 2 - التعريفات
الموافقة الصريحة: موافقة محددة بموضوع معين، وقائمة على إعلام مسبق، ومُعبر عنها بإرادة حرة تماماً.
إخفاء الهوية (جعل البيانات مجهولة المصدر): تعديل البيانات الشخصية بحيث تفقد صفتها كبيانات شخصية بصورة لا رجعة فيها. مثال: جعل البيانات الشخصية غير قابلة للربط بأي شخص طبيعي من خلال تقنيات الحجب، التجميع، تشويه البيانات، وما إلى ذلك.
نموذج الطلب: “نموذج الطلب المتعلق بالطلبات المقدمة إلى مسؤول معالجة البيانات من قبل المعني بالبيانات وفقاً لقانون حماية البيانات الشخصية رقم 6698”، والذي يتضمن الطلب الذي يتقدم به أصحاب البيانات الشخصية لممارسة حقوقهم.
المرشح للوظيفة: الأشخاص الطبيعيون الذين تقدموا بطلب توظيف لدى شركة JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ بأي وسيلة كانت، أو الذين شاركوا سيرهم الذاتية ومعلوماتهم ذات الصلة.
موظفو المؤسسات المتعاونة ومساهموها ومسؤولوها: الأشخاص الطبيعيون والاعتباريون، بما في ذلك المساهمون والمفوضون، العاملون في المؤسسات التي ترتبط معها الشركة بأي نوع من العلاقات التجارية (على سبيل المثال لا الحصر: شركاء الأعمال، الموردون).
شريك العمل: الأطراف التي تقيم الشركة معها شراكات عمل لتنفيذ مشاريع مختلفة بمفردها أو بصورة مشتركة، أو لتلقي خدمات أثناء ممارسة أنشطتها.
معالجة البيانات الشخصية: أي إجراء يُنفذ على البيانات الشخصية، كلياً أو جزئياً، بوسائل مؤتمتة أو بوسائل غير مؤتمتة بشرط أن تكون جزءاً من أي نظام لتسجيل البيانات، مثل جمعها، تسجيلها، تخزينها، حفظها، تعديلها، إعادة تنظيمها، الكشف عنها، نقلها، استلامها، إتاحتها، تصنيفها، أو منع استخدامها.
المعني بالبيانات (صاحب البيانات): الشخص الطبيعي الذي تُعالج بياناته الشخصية. على سبيل المثال: الزائر، الموظف، العميل، إلخ.
البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته. (على سبيل المثال: الاسم واللقب، رقم الهوية الوطنية، البريد الإلكتروني، العنوان، تاريخ الميلاد، رقم بطاقة الائتمان، إلخ). ولا تقع معالجة المعلومات المتعلقة بالأشخاص الاعتباريين ضمن نطاق القانون.
البيانات الشخصية ذات الطبيعة الخاصة (البيانات الحساسة): البيانات المتعلقة بالعرق، الأصل الإثني، الآراء السياسية، المعتقدات الفلسفية، الدين، المذهب أو المعتقدات الأخرى، المظهر والملبس، العضوية في الجمعيات أو الأوقاف أو النقابات، البيانات المتعلقة بالصحة والحياة الجنسية، الإدانات الجنائية والتدابير الأمنية، فضلاً عن البيانات البيومترية والجينية.
المورّد: الأطراف التي تقدم خدمات للشركة على أساس تعاقدي، وفقاً لأوامر وتعليمات JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ أثناء ممارسة الشركة لأنشطتها.
الطرف الثالث: الأشخاص الطبيعيون الذين تُعالج بياناتهم الشخصية في إطار هذه السياسة ولم يتم تعريفهم بشكل مختلف ضمنها. على سبيل المثال: أفراد الأسرة، الموظفون السابقون.
معالج البيانات: الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن مسؤول معالجة البيانات بناءً على التفويض الممنوح له منه. على سبيل المثال: الشركات الخارجية التي تتلقى الشركة منها خدمات، وما شابه ذلك.
مسؤول معالجة البيانات: الشخص الذي يحدد أغراض ووسائل معالجة البيانات الشخصية، ويدير النظام الذي تُحفظ فيه البيانات بشكل منهجي (نظام تسجيل البيانات). وفي إطار هذه السياسة، فإن JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ هي مسؤول معالجة البيانات.
حذف البيانات: يشير إلى تشفير البيانات الشخصية بطريقة تمنع وصول جميع المستخدمين المعنيين داخل الشركة إليها، بحيث يكون مسؤول حماية البيانات وحده هو الحائز على مفتاح فك التشفير.
إتلاف البيانات: يشير إلى الإزالة الكاملة والنهائية للبيانات الشخصية مادياً أو عبر الوسائل التكنولوجية بطريقة لا يمكن استرجاعها بها مجدداً.
الزائر: الأشخاص الطبيعيون الذين دخلوا إلى المقار والمنشآت المادية التابعة للشركة لأغراض متنوعة.
المادة 3 - هدف السياسة ونطاقها
الهدف الأساسي من هذه السياسة هو تقديم إيضاحات بشأن أنشطة معالجة البيانات الشخصية التي تنفذها الشركة بصورة قانونية، والأنظمة المعتمدة لحماية البيانات الشخصية، وتحقيق الشفافية تجاه الأشخاص المرتبطين بشركتنا في هذا الإطار، وإحاطة أصحاب البيانات علماً بكيفية معالجة بياناتهم الشخصية.
يشمل نطاق هذه السياسة جميع البيانات الشخصية للأشخاص المتلقين للمنتجات والخدمات، وموظفينا، والمرشحين للوظائف، وزوارنا، وموظفي المؤسسات المتعاونة معنا، والأطراف الثالثة، والتي تتم معالجتها سواء بالوسائل المؤتمتة كلياً أو جزئياً، أو بالوسائل غير المؤتمتة بشرط أن تكون جزءاً من نظام لتسجيل البيانات.
المادة 4 - المسائل المتعلقة بحماية البيانات الشخصية
4.1 حماية البيانات الشخصية: تتخذ شركتنا، وفقاً للمادة 12 من القانون، التدابير الفنية والإدارية اللازمة لتوفير مستوى الأمان الملائم لمنع المعالجة غير القانونية للبيانات الشخصية التي تعالجها، ومنع الوصول غير المصرح به إليها، وضمان حفظها، كما تجري أو تكلف بإجراء عمليات التدقيق اللازمة في هذا السياق. وتطبق شركتنا هذه التدابير وتجري عمليات التدقيق وفقاً للأدلة الإرشادية المنشورة من قبل هيئة حماية البيانات الشخصية (“المجلس”).
4.2 حماية البيانات الشخصية ذات الطبيعة الخاصة: أولى قانون حماية البيانات الشخصية أهمية خاصة للبيانات الحساسة نظراً لمخاطر التسبب في إلحاق الضرر بالأفراد أو التمييز ضدهم في حال معالجتها خلافاً للقانون. وبموجب المادة 6 من القانون، حُددت البيانات الشخصية “ذات الطبيعة الخاصة” بأنها البيانات المتعلقة بالعرق، الأصل الإثني، الآراء السياسية، المعتقدات الفلسفية، الدين، المذهب أو المعتقدات الأخرى، المظهر والملبس، العضوية في الجمعيات أو الأوقاف أو النقابات، الإدانات الجنائية والتدابير الأمنية (البيانات الحساسة باستثناء الصحة والحياة الجنسية)، والبيانات المتعلقة بالصحة، والحياة الجنسية، والبيانات البيومترية والجينية (البيانات الحساسة المتعلقة بالصحة والحياة الجنسية). ويتم تطبيق التدابير الفنية والإدارية التي تتخذها الشركة لحماية البيانات الشخصية، فيما يخص الفئات الحساسة، بالقدر المنصوص عليه في التدابير الكافية المحددة بقرار المجلس المؤرخ في 31/01/2018 ورقم 2018/10، والموضحة ضمن سياسة حماية البيانات الشخصية ذات الطبيعة الخاصة، ويتم تتبع ومراقبة هذه الإجراءات عبر عمليات التدقيق الداخلية بالشركة.
4.3 التدقيق في التدابير المتخذة لحماية البيانات وتدريب موظفي الشركة: توجد لجنة لحماية البيانات الشخصية داخل الشركة. وتقوم اللجنة، نيابة عن الشركة بصفتها مسؤولاً عن البيانات وبموجب التزامها الناشئ عن المادة 12 من القانون، بإجراء عمليات التدقيق اللازمة بنفسها لضمان تطبيق أحكام القانون داخل المؤسسة، أو الاستعانة بمؤسسات مؤهلة عند الحاجة. ووفقاً لنتائج هذا التدقيق، يتم إخطار المسؤولين داخل اللجنة بالانتهاكات والمخالفات المكتشفة، وتتخذ الإجراءات العلاجية الفورية. وفي حال نقل البيانات الشخصية إلى أشخاص طبيعيين أو اعتباريين يتم الحصول على خدمات خارجية منهم، يتم إبرام عقود إضافية تتضمن بنوداً تلزم هذه الجهات باتخاذ جميع التدابير الأمنية اللازمة لحماية البيانات وضمان الامتثال لها داخل مؤسساتهم. وعلاوة على ذلك، تبرم شركة JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ عقوداً مع موظفيها للالتزام بتدابير حماية البيانات الشخصية. كما تحرص الشركة على تنظيم الدورات التدريبية اللازمة لموظفيها لرفع مستوى الوعي بمنع المعالجة غير المشروعة للبيانات، ومنع الوصول غير المصرح به إليها، وحفظها بصورة آمنة.
المادة 5 - المسائل المتعلقة بمعالجة البيانات الشخصية
تمارس الشركة أنشطة معالجة البيانات الشخصية وفقاً للمادة 20 من الدستور والمادة 4 من القانون. وتحتفظ شركة JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ بالبيانات الشخصية طوال المدة المنصوص عليها في القوانين أو طوال المدة التي يتطلبها الغرض من المعالجة. وتلتزم الشركة، وفقاً للمادة 10 من القانون، بإحاطة أصحاب البيانات علماً، وطلب موافقتهم في الحالات التي تستلزم الحصول على موافقة، ومعالجة هذه البيانات استناداً إلى المعايير المحددة أدناه:
5.1. المعالجة وفقاً للقانون وقواعد حسن النية: تتصرف الشركة في معالجة البيانات الشخصية وفقاً للمبادئ التي أقرتها اللوائح القانونية والثقة العامة ومبادئ حسن النية، وتراعي حقوق أصحاب البيانات أثناء تحقيق أهدافها في معالجة البيانات.
5.2. ضمان دقة البيانات وتحديثها عند اللزوم: يعد الاحتفاظ بالبيانات الشخصية دقيقة ومحدثة أمراً ضرورياً لحماية الحقوق والحريات الأساسية لأصحاب البيانات. وتلتزم الشركة ببذل أقصى درجات العناية لضمان صحة البيانات وتحديثها عند الحاجة؛ ولهذا تتيح كافة قنوات التواصل لإبقاء معلومات أصحاب البيانات صحيحة ومحدثة وتتخذ الإجراءات الكفيلة بذلك.
5.3. المعالجة لأغراض محددة وصريحة ومشروعة: تحدد شركة JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ الغرض المشروع والقانوني لمعالجة البيانات الشخصية بشكل واضح ودقيق، ولا تعالج البيانات إلا بالقدر المرتبط بأنشطتها واللازم لخدماتها التجارية وعملياتها التشغيلية.
5.4. التناسب والارتباط والتقيد بالغرض من المعالجة: تعالج الشركة البيانات الشخصية حصراً ضمن الأغراض المرتبطة والضرورية لسير أعمالها؛ وبالتالي تعالج البيانات بطريقة ملائمة لتحقيق الأغراض المحددة، وتمتنع عن معالجة أي بيانات شخصية لا صلة لها بالغرض أو لا تدعو الحاجة إليها.
5.5. الاحتفاظ بها للمدة المنصوص عليها في التشريعات أو للمدة اللازمة لغرض المعالجة: تحتفظ الشركة بالبيانات الشخصية فقط للمدة المحددة في التشريعات ذات الصلة أو للمدة التي يتطلبها الغرض من المعالجة وفقاً لسياسات الشركة. وفي هذا السياق، تتحقق الشركة أولاً مما إذا كانت هناك مدة محددة قانوناً لحفظ البيانات وتلتزم بها، وإن لم تكن هناك مدة مقررة، تحتفظ بها للمدة المحددة في سياسة الحفظ الخاصة بالشركة. وتستند الشركة إلى فترات الحفظ الواردة في سجل البيانات الشخصية، ومع انتهاء تلك المدد، يتم حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها وفقاً لأحكام القانون وطبيعة البيانات والغرض من استخدامها.
المادة 6 - معالجة البيانات الشخصية
إن الموافقة الصريحة للشخص المعني بالبيانات ليست سوى أحد الأسس القانونية التي تجعل معالجة البيانات مشروعة. وبخلاف الموافقة الصريحة، يجوز أيضاً معالجة البيانات في حال توفر أحد الشروط المنصوص عليها في القانون. وقد يستند نشاط المعالجة إلى شرط واحد فقط أو قد تستند المعالجة إلى أكثر من شرط في آن واحد. وفي حال كانت البيانات المعالجة بيانات ذات طبيعة خاصة، تُطبق الشروط الواردة تحت البند 6.2 من هذه السياسة (معالجة البيانات الشخصية ذات الطبيعة الخاصة).
6.1. شروط معالجة البيانات الشخصية
أ) وجود الموافقة الصريحة لصاحب البيانات: تعد الموافقة الصريحة أحد شروط معالجة البيانات، ويجب أن تكون محددة بموضوع معين، وقائمة على إعلام مسبق، وممنوحة بإرادة حرة. وفي حال توافر شروط المعالجة المذكورة أدناه، يجوز معالجة البيانات الشخصية دون الحاجة إلى موافقة صريحة.
ب) النص الصريح في القوانين: إذا كان هناك نص صريح في القانون المعني يجيز أو يوجب معالجة البيانات الشخصية.
ج) الاستحالة الفعلية للحصول على الموافقة: إذا كانت معالجة البيانات ضرورية لحماية حياة أو السلامة الجسدية للشخص المعني أو لشخص آخر، وكان صاحب البيانات عاجزاً عن الإفصاح عن موافقته لمانع فعلي أو كانت موافقته غير معتبرة قانوناً.
د) الارتباط المباشر بإبرام عقد أو تنفيذه: بشرط أن تكون المعالجة مرتبطة ارتباطاً مباشراً بإنشاء أو تنفيذ عقد يكون الشخص المعني طرفاً فيه.
هـ) وفاء شركة JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ بالتزاماتها القانونية: إذا كانت المعالجة ضرورية لامتثال شركتنا لالتزاماتها القانونية والتشريعية.
و) جعل البيانات علنية من قبل صاحب الشأن: إذا قام صاحب البيانات بجعل بياناته الشخصية علنية بنفسه، فيجوز معالجتها في حدود غرض الإعلان فقط.
ز) إلزامية معالجة البيانات لتأسيس حق أو حمايته: إذا كانت معالجة البيانات إلزامية لتأسيس حق أو ممارسته أو الدفاع عنه.
ح) إلزامية معالجة البيانات للمصالح المشروعة لـ JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ: إذا كانت معالجة البيانات ضرورية للمصالح المشروعة لشركتنا، شريطة عدم الإضرار بالحقوق والحريات الأساسية للشخص المعني.
6.2. معالجة البيانات الشخصية ذات الطبيعة الخاصة
تتم معالجة البيانات الحساسة من قبل شركتنا وفقاً للمبادئ المحددة في هذه السياسة، ومع اتخاذ جميع التدابير الفنية والإدارية التي يحددها المجلس، وفي ظل توفر الشروط التالية:
أ) البيانات الحساسة غير المتعلقة بالصحة والحياة الجنسية يجوز معالجتها دون موافقة صريحة في حال وجود نص صريح في القوانين يجيز ذلك؛ وبخلاف ذلك يجب الحصول على الموافقة الصريحة لصاحب البيانات.
ب) البيانات الحساسة المتعلقة بالصحة والحياة الجنسية لا يجوز معالجتها دون موافقة صريحة إلا من قبل جهات أو أشخاص خاضعين لالتزام كتمان السر أو سلطات مخولة، وذلك لأغراض حماية الصحة العامة، والطب الوقائي، والتشخيص الطبي، وخدمات العلاج والرعاية، وتخطيط وإدارة الخدمات الصحية وتمويلها. وفي غير ذلك من الحالات، يلزم الحصول على الموافقة الصريحة.
المادة 7 - أغراض معالجة البيانات الشخصية
تعالج الشركة البيانات الشخصية حصراً ضمن الأغراض المتوافقة مع شروط المعالجة الواردة في الفقرة 2 من المادة 5 والفقرة 3 من المادة 6 من قانون حماية البيانات الشخصية. ويمكن الاطلاع على معلومات مفصلة بهذا الشأن في وثيقة الملحق 1 (“الملحق 1 - البيانات الشخصية التي تعالجها الشركة وأغراضها”) المرفقة بهذه السياسة. كما أن الأغراض العامة موضحة ومسجلة في السجل العام لمسؤولي معالجة البيانات (VERBİS).
المادة 8 - إخطار وإعلام المعني بالبيانات (واجب الإفصاح)
تلتزم الشركة، عملاً بأحكام المادة 10 من قانون حماية البيانات الشخصية، بإحاطة أصحاب البيانات علماً أثناء جمع بياناتهم الشخصية. وفي هذا الإطار، تقوم الشركة بإعلام الشخص المعني بهوية مسؤول معالجة البيانات، وممثله (إن وجد)، والغرض من المعالجة، والجهات التي يمكن نقل البيانات إليها وأغراض هذا النقل، وطريقة جمع البيانات والسبب القانوني، فضلاً عن حقوق صاحب البيانات، وذلك بحسب صفة الشخص وطبيعة عملية المعالجة. ولهذا الغرض، وضعت الشركة نصوص وإشعارات إفصاح مسبقة في أماكن واضحة يسهل رؤيتها داخل مرافق ومناطق الاستخدام المشترك بالشركة. كما تم نشر نصوص الإفصاح التفصيلية المخصصة وسياسة ملفات تعريف الارتباط ونموذج الطلب على الموقع الإلكتروني للشركة إلى جانب هذه السياسة.
المادة 9 - نقل البيانات الشخصية
يجوز للشركة، بما يتماشى مع أغراض معالجة البيانات المشروعة ومع اتخاذ التدابير الأمنية اللازمة، نقل البيانات الشخصية العائدة للشخص المعني إلى أطراف ثالثة. ويتم النقل في الحالات التالية:
أ) وجود نص صريح في القوانين يجيز نقل البيانات الشخصية،
ب) ضرورة نقل البيانات الشخصية للأطراف المتعاقدة بشرط أن يرتبط ذلك مباشرة بإبرام العقد أو تنفيذه،
ج) إلزامية نقل البيانات لأداء التزام قانوني يقع على عاتق الشركة،
د) إلزامية نقل البيانات لإنشاء حق أو استخدامه أو حمايته،
هـ) إلزامية نقل البيانات للمصالح المشروعة للشركة شريطة عدم المساس بالحقوق والحريات الأساسية لصاحب البيانات،
و) بالنسبة للبيانات الحساسة غير المتعلقة بالصحة والحياة الجنسية؛ وجود الحالات المنصوص عليها قانوناً،
ز) بالنسبة للبيانات المتعلقة بالصحة والحياة الجنسية؛ وجود ضرورة لمشاركتها مع الجهات والمؤسسات المخولة لحماية الصحة العامة، والطب الوقائي، والتشخيص الطبي، والعلاج، وتخطيط الرعاية الصحية وإدارتها،
يتم النقل.
المادة 10 - الأطراف الثالثة التي تنقل إليها JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ البيانات وأغراض النقل
يجوز للشركة نقل البيانات الشخصية والبيانات الحساسة إلى أطراف ثالثة وفقاً للأغراض المشروعة ومع اتخاذ التدابير الأمنية اللازمة، وتعمل شركتنا في هذا الصدد وفقاً للضوابط الواردة في المادتين 8 و9 من القانون. ويمكن الحصول على معلومات مفصلة في وثيقة الملحق 2 (“الملحق 2 - الأطراف الثالثة التي تنقل إليها شركتنا البيانات الشخصية وأغراض النقل”) المرفقة بهذه السياسة.
المادة 11 - سجل البيانات الشخصية لـ JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ وتصنيف البيانات
بيانات الهوية: مجموعة البيانات التي تحتوي على معلومات الهوية الشخصية.
بيانات الاتصال: مجموعة البيانات التي يمكن استخدامها للوصول إلى الشخص والتواصل معه.
البيانات المرئية والسمعية: مجموعة البيانات التي تتضمن التسجيلات المرئية والصوتية التابعة للشخص.
بيانات الموقع الجغرافي: تشير هذه الفئة إلى أنواع البيانات المتعلقة بإحداثيات وتحديد مكان تواجد الشخص.
البيانات الوظيفية (الملف الشخصي للموظف): تشير هذه الفئة إلى قسائم الرواتب، إقرارات الذمة المالية، ومعلومات السيرة الذاتية.
البيانات المالية: مجموعة البيانات التي تتضمن المعلومات المالية والحسابات الخاصة بالشخص.
الخبرة المهنية: مجموعة البيانات التي تحتوي على معلومات مهنة الشخص، خبراته الوظيفية، ومؤهلاته التعليمية.
بيانات معاملات العملاء: تشير هذه الفئة إلى تسجيلات مركز الاتصال، الإيصالات، سندات القبض، الأوراق المالية، وبيانات الفواتير.
بيانات التسويق: مجموعة البيانات المستخدمة لأغراض المبيعات والتسويق والناتجة عن الآثار الرقمية لمعالجة بيانات الشخص (بيانات تصفح الموقع، ملفات تعريف الارتباط التسويقية، سجل المشتريات).
بيانات المعاملات القانونية: تشير إلى المعلومات الواردة في المراسلات مع السلطات القضائية والبيانات المضمنة في ملفات الدعاوى القضائية.
بيانات أمان المعاملات: مجموعة بيانات أمان المعاملات الخاصة بالشخص مثل عناوين IP، وسجلات الدخول (Logs)، وملفات تعريف الارتباط.
بيانات أمان المقار المادية: مجموعة البيانات المتعلقة بالأمان المادي مثل تسجيلات الكاميرات وسجلات الدخول والخروج من مباني الشركة.
إدارة المخاطر: تشير هذه الفئة إلى البيانات المعالجة لإدارة المخاطر الفنية والإدارية.
بيانات الإدانات الجنائية: مجموعة البيانات المتعلقة بالعقوبات العامة والجزائية السابقة للشخص.
البيانات الصحية: مجموعة البيانات المتعلقة بالحالة الصحية والملفات الطبية للشخص.
أخرى: تشير إلى معلومات الحالة العسكرية غير المصنفة في سجل مسؤولي البيانات.
المادة 12 - مدد الاحتفاظ بالبيانات الشخصية
تحتفظ الشركة بالبيانات الشخصية طوال المدة المحددة في القوانين والتشريعات ذات الصلة. وإذا لم تنص التشريعات على مدة معينة لحفظ البيانات، فإنها تُحفظ للمدة التي تتطلبها ممارسات الشركة والأعراف التجارية المرتبطة بنشاط المعالجة الممارس.
وعملاً بالمادة 138 من قانون العقوبات التركي، والمادة 7 من قانون حماية البيانات الشخصية، و“لائحة حذف البيانات الشخصية وإتلافها وإخفاء هويتها” الصادرة عن هيئة حماية البيانات الشخصية، يتم حذف البيانات الشخصية المعالجة أو إتلافها أو إخفاء هويتها بموجب سياسات الشركة أو بناءً على طلب الشخص المعني عند زوال الأسباب التي استوجبت معالجتها. وقد وضعت الشركة سياسة خاصة بهذا الشأن وتعمل بمقتضاها.
المادة 13 - حقوق المعني بالبيانات وممارستها
تخطر الشركة صاحب البيانات بحقوقه بموجب المادة 10 من قانون حماية البيانات الشخصية، وترشده إلى كيفية ممارسة حقوقه المنصوص عليها في المادة 11 من القانون، وتدير القنوات والآليات الداخلية والإدارية والفنية المناسبة لتقييم طلبات أصحاب البيانات والرد عليها طبقاً للمادة 13 من القانون.
13.1. حقوق أصحاب البيانات الشخصية: يتمتع أصحاب البيانات بالحقوق التالية:
13.1.1. معرفة ما إذا كانت بياناتهم الشخصية قد خضعت للمعالجة أم لا،
13.1.2. طلب معلومات عنها في حال خضوعها للمعالجة،
13.1.3. معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقاً لهذا الغرض،
13.1.4. معرفة الأطراف الثالثة التي تُنقل إليها البيانات الشخصية داخل الدولة أو خارجها،
13.1.5. طلب تصحيح البيانات الشخصية إذا عولجت بشكل ناقص أو غير دقيق، وطلب إخطار الأطراف الثالثة المنقولة إليها البيانات بهذا الإجراء،
13.1.6. طلب حذف البيانات الشخصية أو إتلافها في حال زوال أسباب المعالجة رغم معالجتها وفقاً لأحكام القانون، وطلب إخطار الأطراف الثالثة المنقولة إليها البيانات بهذا الإجراء،
13.1.7. الاعتراض على أي نتيجة قد تنشأ ضد الشخص نتيجة تحليل البيانات المعالجة حصرياً عبر الأنظمة المؤتمتة،
13.1.8. المطالبة بالتعويض عن الأضرار في حال التعرض للضرر بسبب معالجة البيانات بشكل غير قانوني.
13.2. الحالات التي لا يحق فيها للمعني بالبيانات المطالبة بحقوقه
13.2.1. بموجب المادة 28 من قانون حماية البيانات الشخصية، لا يمكن لأصحاب البيانات ممارسة الحقوق المذكورة في 13.1 في الحالات المستثناة من نطاق القانون التالية:
13.2.1.1. معالجة البيانات الشخصية لأغراض البحث والتخطيط والإحصاء عن طريق جعلها مجهولة المصدر وإدراجها ضمن الإحصاءات الرسمية،
13.2.1.2. معالجة البيانات لأغراض فنية أو تاريخية أو أدبية أو علمية أو في نطاق حرية التعبير، بشرط ألا تنتهك الدفاع الوطني أو الأمن القومي أو النظام العام أو السلامة الاقتصادية أو الخصوصية أو الحقوق الشخصية وألا تشكل جريمة،
13.2.1.3. معالجة البيانات ضمن الأنشطة الوقائية والحمائية والاستخباراتية للمؤسسات العامة المخولة قانوناً بحفظ الأمن العام أو القومي أو الاقتصادي،
13.2.1.4. معالجة البيانات من قبل السلطات القضائية وسلطات التنفيذ فيما يخص إجراءات التحقيق والمحاكمة والتنفيذ.
13.2.2. كذلك لا يمكن ممارسة هذه الحقوق في الحالات التالية المنصوص عليها في المادة 28 من القانون:
13.2.2.1. إذا كانت معالجة البيانات ضرورية لمنع ارتكاب جريمة أو للتحقيق فيها،
13.2.2.2. معالجة البيانات التي جعلها الشخص المعني بنفسه علنية للعامة،
13.2.2.3. إذا كانت المعالجة ضرورية للرقابة والتنظيم أو للتحقيقات التأديبية من قبل الجهات والمؤسسات العامة المخولة بموجب القانون،
13.2.2.4. إذا كانت المعالجة ضرورية لحماية المصالح الاقتصادية والمالية للدولة فيما يتعلق بالميزانية والضرائب والمسائل المالية.
13.3. ممارسة صاحب البيانات لحقوقه: يجوز لأصحاب البيانات تقديم طلباتهم المتعلقة بالحقوق الواردة في هذه السياسة، مجاناً، عن طريق ملء نموذج الطلب وتوقيعه وتقديم الوثائق والمستندات الثبوتية التي تؤكد هويتهم، عبر الوسائل المحددة أدناه أو الطرق التي يقررها المجلس. وقد نُظمت هذه الإجراءات في “إجراء تقديم الطلبات والرد على البيانات الشخصية لشركة JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ” وفي نصوص الإفصاح.
يمكن للشخص المعني ممارسة حقوقه من خلال:
13.3.1. ملء النموذج المتوفر على الرابط https://www.jetbee.com.tr/kvkk-politikasi وتسليم نسخة موقعة بخط اليد باليد شخصياً أو إرسالها عبر البريد المسجل بعلم الوصول إلى العنوان: “Devrim Mh. Nevruz Bulvarı No:23E Nusaybin/Mardin”،
13.3.2. ملء النموذج وتوقيعه بـ “توقيع إلكتروني آمن” بموجب قانون التوقيع الإلكتروني رقم 5070 وإرساله عبر البريد الإلكتروني المسجل (KEP) إلى العنوان [email protected]، أو عبر التوقيع الإلكتروني الآمن أو التوقيع الجوال أو باستخدام عنوان البريد الإلكتروني المسجل مسبقاً في نظام الشركة عبر إرساله إلى [email protected] أو بواسطة تطبيق مخصص للتقديم.
لكي يُعتبر الطلب المذكور صحيحاً ومقبولاً بموجب بيان إجراءات ومبادئ التقدم إلى مسؤول معالجة البيانات، يجب أن يتضمن إلزاميّاً البيانات التالية:
13.3.3. الاسم واللقب والتوقيع (إذا كان الطلب خطياً)،
13.3.4. رقم الهوية الوطنية لمواطني الجمهورية التركية؛ والجنسية ورقم جواز السفر أو رقم الهوية (إن وجد) لغير الأتراك،
13.3.5. محل الإقامة أو عنوان مكان العمل المعتمد للإخطار،
13.3.6. عنوان البريد الإلكتروني ورقم الهاتف والفاكس للإخطار (إن وجد)،
13.3.7. موضوع الطلب بالتحديد.
وبخلاف ذلك، لن يُعتبر الطلب طلباً صالحاً ومقبولاً. وفي الطلبات التي تتم دون ملء النموذج الرسمي، يجب تقديم جميع المسائل المذكورة هنا بشكل كامل للشركة.
ولكي يتمكن طرف ثالث من تقديم طلب نيابة عن صاحب البيانات، يجب أن يمتلك وكالة خاصة صادرة عن كاتب العدل (النوتر) باسم مقدم الطلب.
مسؤول معالجة البيانات: JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ
العنوان: Devrim Mh. Nevruz Bulvarı No:23E Nusaybin/Mardin
يُعرض أدناه جدول يوضح فئات البيانات وأغراض معالجتها ونقلها للمساعدة في مراجعة السياسة.
الملحق 1 - البيانات الشخصية التي تعالجها JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ وأغراض المعالجة
الشخص المعني: الموظف
فئات البيانات المعالجة: الهوية، الاتصال، الخبرة المهنية، المعاملات القانونية، المالية، الملف الوظيفي، التسجيلات المرئية والصوتية، بيانات الخدمة العسكرية، السجل الجنائي، المعلومات الصحية.
أغراض معالجة البيانات: وفقاً لقانون العمل رقم 4857 واللوائح التابعة له؛ إدارة رضا الموظفين وولائهم، الوفاء بالتزامات عقود العمل والتشريعات المنطبقة، إدارة المزايا والمستحقات الإضافية، إدارة الأنشطة وفقاً للتشريعات، الشؤون المالية والمحاسبية، إجراءات التكليف والتعيين، متابعة المسائل القانونية، أنشطة التدقيق الداخلي والتحقيقات، الاتصالات، تشغيل وتدقيق الأعمال، إدارة العقود، تخطيط الموارد البشرية، تزويد الجهات والمؤسسات الرسمية بالمعلومات، التدريب، ومتابعة ملاءمة الموظفين للوظائف المسندة إليهم.
الشخص المعني: المرشح للوظيفة
فئات البيانات المعالجة: الهوية، الاتصال، الخبرة المهنية، التسجيلات المرئية والصوتية.
أغراض معالجة البيانات: معالجة بيانات الهوية والاتصال والخبرة المهنية والبيانات المالية لتقييم المترشحين للوظائف الشاغرة واتخاذ الترتيبات التحضيرية للتوظيف.
الشخص المعني: المتدرب
فئات البيانات المعالجة: الهوية، الاتصال، الخبرة المهنية، المالية.
أغراض معالجة البيانات: تنظيم برامج وفعاليات للمتدربين المشاركين طوعاً، وإصدار شهادات إتمام التدريب في نهاية البرامج.
الشخص المعني: الزائر
فئات البيانات المعالجة: الهوية، أمان المقار المادية، أمان معاملات الهوية.
أغراض معالجة البيانات: متابعة دخول وخروج الزوار لحفظ أمن المباني عبر كاميرات المراقبة بناءً على المصالح المشروعة للشركة؛ وتسجيل مستخدمي خدمات الإنترنت وأغراضها وفقاً للقانون رقم 5651؛ وإدارة أنشطة التجارة الإلكترونية عبر الموقع والتطبيقات والتحقق من هوية الزوار وعناوين IP وسجلات التصفح.
الشخص المعني: متلقي المنتجات والخدمات
فئات البيانات المعالجة: الهوية، الاتصال، أمان المعاملات، المالية، التسجيلات المرئية والسمعية، بيانات التسويق، بيانات المعاملات القانونية، بيانات معاملات العملاء.
أغراض معالجة البيانات: في إطار العلاقة التعاقدية؛ معالجة بيانات العملاء المسجلين في مواقع الشركة للقيام بالتسويق المباشر والرقمي وإعادة الاستهداف وتحديد الملفات الشخصية والتحليل بهدف ترويج وتقديم السلع والخدمات والتطبيقات وفقاً لتفضيلات واحتياجات العملاء.
الشخص المعني: متلقي المنتجات والخدمات
فئات البيانات المعالجة: الهوية، الاتصال، أمان المعاملات، المالية، التسجيلات المرئية والسمعية، بيانات التسويق، بيانات المعاملات القانونية، بيانات معاملات العملاء.
أغراض معالجة البيانات: في إطار العلاقة التعاقدية؛ معالجة بيانات العملاء المسجلين في مواقع الشركة للقيام بالتسويق المباشر والرقمي وإعادة الاستهداف وتحديد الملفات الشخصية والتحليل بهدف ترويج وتقديم السلع والخدمات والتطبيقات وفقاً لتفضيلات واحتياجات العملاء.
الملحق 2 - الأطراف الثالثة التي تنقل إليها JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ البيانات وأغراض النقل
الجهات التي يمكن نقل البيانات إليها: شريك العمل
الأشخاص المعنيون: متلقي المنتجات والخدمات
غرض نقل البيانات: نقل محدود لشركاء الأعمال المتخصصين في خدمات البحث والترويج والاستشارات (بصفتهم معالجي بيانات نيابة عن JETCONNECT) لتمكين العملاء من الوصول لمنتجات بأسعار مناسبة، وتقديم المزايا، والإعلانات، والحملات الترويجية، والعروض، والخدمات المرتبطة بعضويتهم.
الجهات التي يمكن نقل البيانات إليها: الموردون
الأشخاص المعنيون: متلقي المنتجات والخدمات
غرض نقل البيانات: نقل محدود لتأمين الحصول على الخدمات الخارجية التي تحتاجها الشركة لممارسة أنشطتها التشغيلية.
الجهات التي يمكن نقل البيانات إليها: المؤسسات والهيئات العامة المخولة
الأشخاص المعنيون: متلقي المنتجات والخدمات
غرض نقل البيانات: نقل مقيد حصراً بالحدود القانونية المطلوبة عند ورود طلبات رسمية مسببة من جهات ومؤسسات الدولة.
الجهات التي يمكن نقل البيانات إليها: مقدمو خدمات الرسائل الإلكترونية التجارية الوسيطة
الأشخاص المعنيون: متلقي المنتجات والخدمات
غرض نقل البيانات: نقل محدود لإرسال الرسائل الإلكترونية والمعاملات والتنبيهات اللازمة لتنفيذ الخدمات والالتزام بالمتطلبات التشريعية.
الجهات التي يمكن نقل البيانات إليها: البنوك ومؤسسات خدمات الدفع الوسيطة
الأشخاص المعنيون: متلقي المنتجات والخدمات
غرض نقل البيانات: نقل مقيد بتنفيذ عمليات الدفع ومعالجتها عند رغبة متلقي الخدمات في السداد عبر موقعنا الإلكتروني.
مشاركة
تم نسخ الرابط