معلومات بشأن حماية البيانات الشخصية؛;

معلومات بشأن حماية البيانات الشخصية؛;
 

شركة سي إن جي سينجيز لتوريد التجارة الخارجية

سياسة حماية البيانات الشخصية

 تاريخ السريان: 25 يونيو 2020

تحدد سياسة حماية البيانات الشخصية هذه سياسات شركتنا، CNG CENGİZ TEDARİK DIŞ TİCARET ANONİM ŞİRKETİ، بصفتها المتحكم في البيانات، فيما يتعلق بالبيانات الشخصية التي تعالجها أثناء تقديم خدماتها.

محتويات

1. الاختصارات المستخدمة في سياستنا 3

2. هدف سياستنا هو 4

3. نطاق سياستنا 4

4. تنفيذ سياستنا 4

5. قضايا متعلقة بحماية البيانات الشخصية 4

6. حماية البيانات الشخصية ذات الفئة الخاصة 5

7. سياسة معالجة البيانات الشخصية 5

7.1. البيانات الشخصية المعالجة 5

7.2. المبادئ الواجب اتباعها فيما يتعلق بمعالجة البيانات الشخصية 6

7.2 أغراض معالجة شركتنا للبيانات الشخصية 6

7.2.1 الشروط؛ 6

7.2.2 الأهداف؛ 7

8. نقل البيانات الشخصية 8

8.1 نقل البيانات الشخصية داخل الدولة 8

8.2 نقل البيانات الشخصية إلى الخارج 9

8.3 المؤسسات والمنظمات التي يتم نقل البيانات إليها 9

9. مداخل المبنى، وأنشطة معالجة البيانات الشخصية التي تُجرى داخل المبنى، وزوار الموقع الإلكتروني 9

10. حقوق الشخص الذي تعالج الشركة معلوماته الشخصية

11. تخزين البيانات الشخصية 10

12. التدابير الفنية والإدارية المتخذة فيما يتعلق بتخزين البيانات الشخصية 11

13. حذف البيانات الشخصية وتدميرها وإخفاء هويتها وإتلافها 11

14. ممارسة حقوق صاحب البيانات 12

15. الحالات التي لا يستطيع فيها صاحب البيانات المطالبة بحقوقه 13

16. مسائل أخرى 13

17. نموذج طلب معلومات صاحب البيانات وفقًا للائحة العامة لحماية البيانات

• الاختصارات المستخدمة في سياستنا

KVKK: القانون رقم 6698 بشأن حماية البيانات الشخصية والتشريعات ذات الصلة، المنشور في الجريدة الرسمية بتاريخ 7 أبريل 2016، والعدد 29677.

اللائحة العامة لحماية البيانات (GDPR): لائحة الاتحاد الأوروبي العامة لحماية البيانات

الدستور: دستور جمهورية تركيا، المؤرخ في 7 نوفمبر 1982، والمرقم 2709، والمنشور في الجريدة الرسمية المؤرخة في 9 نوفمبر 1982، والمرقمة 17863.

معالج البيانات: شخص داخل مؤسسة مراقب البيانات، أو يعمل نيابة عن مراقب البيانات بموجب سلطته وتعليماته، يقوم بمعالجة البيانات الشخصية، باستثناء الشخص أو الوحدة المسؤولة عن التخزين التقني وحماية البيانات ونسخها احتياطيًا.

صاحب البيانات / الشخص (الأشخاص) المعني (المعنيين): الشخص الطبيعي الذي تتم معالجة بياناته الشخصية، بما في ذلك على سبيل المثال لا الحصر الموظفين والعملاء وشركاء الأعمال والمساهمين والمسؤولين والعملاء المحتملين والموظفين المحتملين والمتدربين والزوار والموردين وموظفي المؤسسات التي تتعاون معها الشركة والأطراف الثالثة والأشخاص الآخرين الذين تربطهم بالشركة و/أو الشركات التابعة لها/الفروع علاقة تجارية.

مراقب البيانات: السلطة التي تحدد أغراض ووسائل معالجة البيانات الشخصية ونظام تسجيل البيانات.

الشخص الطبيعي أو الاعتباري المسؤول عن إنشائها وإدارتها.

الموافقة الصريحة: الموافقة التي تُمنح بحرية وتستند إلى معرفة مستنيرة بشأن مسألة محددة.

التدمير: حذف البيانات الشخصية أو تدميرها أو إخفاء هويتها.

وسيط التسجيل: أي وسيط يحتوي على بيانات شخصية تتم معالجتها كليًا أو جزئيًا بشكل آلي، أو بوسائل غير آلية كجزء من نظام تسجيل البيانات.

البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.

الفئات الخاصة من البيانات الشخصية: البيانات المتعلقة بعرق الشخص، وأصله العرقي، ورأيه السياسي، ومعتقداته الفلسفية، ودينه، وطائفته أو معتقداته الأخرى، ومظهره وملابسه، وعضويته في الجمعيات أو المؤسسات أو النقابات العمالية، وصحته، وحياته الجنسية، وإداناته الجنائية، وتدابيره الأمنية، بالإضافة إلى البيانات البيومترية والوراثية.

معالجة البيانات الشخصية: أي عملية يتم إجراؤها على البيانات الشخصية، مثل الحصول على البيانات أو تسجيلها أو تخزينها أو حفظها أو تعديلها أو إعادة تنظيمها أو الكشف عنها أو نقلها أو الحصول عليها أو إتاحتها أو تصنيفها أو منع استخدامها، سواء كانت آلية كليًا أو جزئيًا أو غير آلية، شريطة أن تكون جزءًا من نظام تسجيل البيانات.

إخفاء هوية البيانات الشخصية: عملية جعل البيانات الشخصية بطريقة لا يمكن ربطها بشخص طبيعي محدد أو قابل للتحديد، حتى عند دمجها مع بيانات أخرى.

حذف البيانات الشخصية: يعني حذف البيانات الشخصية أن البيانات الشخصية لم تعد متاحة للمستخدمين المعنيين بأي شكل من الأشكال.

مما يجعلها غير قابلة للوصول وغير قابلة للاستخدام مرة أخرى.

تدمير البيانات: عملية جعل البيانات الشخصية غير قابلة للوصول إليها، وغير قابلة للاسترجاع، وغير قابلة للاستخدام من قبل أي شخص بأي شكل من الأشكال.

التدمير الدوري: عندما تتوقف جميع الشروط المتعلقة بمعالجة البيانات الشخصية المنصوص عليها في القانون عن الوجود.

في هذه الحالة، سيتم تنفيذ عملية الحذف أو التدمير أو إخفاء الهوية تلقائيًا على فترات متكررة.

لائحة حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها: لائحة حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها، المنشورة في الجريدة الرسمية رقم 30224 بتاريخ 28 أكتوبر 2017، والتي دخلت حيز التنفيذ اعتبارًا من 1 يناير 2018.

مجلس حماية البيانات الشخصية / المجلس: مجلس حماية البيانات الشخصية

هيئة حماية البيانات الشخصية: هيئة حماية البيانات الشخصية

الشركة: شركة CNG CENGIZ TEDARIK DIS TICARET LIMITED

• هدف سياستنا

يهدف هذا المستند إلى تنظيم الأساليب والمبادئ التي تتبعها شركتنا لضمان معالجة البيانات الشخصية وحمايتها وفقًا لقانون حماية البيانات الشخصية (KVKK) المنشور في الجريدة الرسمية بتاريخ 7 أبريل 2016، العدد 29677. وفي هذا السياق، يهدف إلى ضمان الشفافية من خلال إبلاغ الأفراد الذين تُعالج بياناتهم الشخصية من قبل شركتنا، ولا سيما موظفينا، والمتقدمين للوظائف، والعملاء، والعملاء المحتملين، والموردين، وشركاء الأعمال، ومساهمي الشركة ومسؤوليها، والزوار، وموظفي ومساهمي ومسؤولي المؤسسات التي نتعاون معها، والجهات الخارجية.

• نطاق سياستنا

تنطبق وثيقة السياسة هذه على جميع الأنشطة التي تقوم بها شركتنا فيما يتعلق بمعالجة وحماية البيانات الشخصية، وتتعلق بجميع البيانات الشخصية لموظفينا، والمتقدمين للوظائف، والعملاء، والعملاء المحتملين، والموردين، وشركاء الأعمال، ومساهمي الشركة، ومسؤولي الشركة، والزوار، وموظفي ومساهمي ومسؤولي المؤسسات التي نتعاون معها، والأطراف الثالثة، الذين تتم معالجة بياناتهم الشخصية من قبل شركتنا تلقائيًا أو غير تلقائيًا كجزء من أي نظام لتسجيل البيانات.

• تنفيذ سياستنا

تُطبَّق أحكام التشريعات السارية ذات الصلة بشكل أساسي في عملية معالجة البيانات الشخصية وحمايتها. وفي حال وجود أي تعارض بين أحكام التشريعات وأحكام السياسة، فإن شركتنا تُقرّ بأن أحكام التشريعات السارية هي التي تسود.

وفقًا للمادة 12 من قانون حماية البيانات الشخصية، وبصفتنا جهة التحكم في البيانات، فإننا نتخذ جميع التدابير الفنية والإدارية اللازمة لضمان مستوى مناسب من الأمان من أجل منع المعالجة غير القانونية للبيانات الشخصية، ومنع الوصول غير القانوني إلى البيانات الشخصية، وضمان الحفاظ على البيانات الشخصية. 

• مسائل تتعلق بحماية البيانات الشخصية

تُجري شركتنا تحليلًا للمخاطر لتحديد ماهية البيانات الشخصية والمخاطر المحتملة المرتبطة بحمايتها. ووفقًا للمادة 12 من قانون حماية البيانات الشخصية، نتخذ التدابير الفنية والإدارية اللازمة لضمان مستوى مناسب من الأمان لمنع المعالجة غير القانونية للبيانات الشخصية، ومنع الوصول غير القانوني إليها، وضمان حفظها. وفيما يلي أهم التدابير المتخذة.

• تم تحليل جميع أنشطة شركتنا بالتفصيل لكل وحدة عمل، ونتيجةً لهذا التحليل، تم إعداد جردٍ لعمليات معالجة البيانات الشخصية. وتم تحديد المجالات الخطرة في هذا الجرد، ويجري رصد التدابير القانونية والتقنية اللازمة باستمرار.
• تخضع أنشطة معالجة البيانات الشخصية التي تقوم بها شركتنا للمراقبة من خلال أنظمة أمن المعلومات، والأنظمة التقنية، والأساليب القانونية. وقد وضعت شركتنا أحكامًا تتعلق بالسرية وأمن البيانات في عقود العمل الموقعة أثناء عملية التوظيف، وتُلزم الموظفين بالامتثال لهذه الأحكام.
• يتم إطلاع الموظفين وتدريبهم بانتظام على قانون حماية البيانات الشخصية والتدابير اللازمة التي يجب اتخاذها وفقًا لهذا القانون. وقد تمت مراجعة أدوار الموظفين ومسؤولياتهم وتحديث توصيفات وظائفهم في هذا السياق.
• تقوم شركتنا ومقاولوها من الباطن بمعالجة البيانات الشخصية وفقًا لمتطلبات قانون حماية البيانات الشخصية (KVKK). وقد أُضيف التزام بأمن المعلومات إلى عقودهم ووقع عليه هؤلاء الأطراف.
• تمت مراجعة عقود الشركة وفقًا لقانون حماية البيانات الشخصية، وأُجريت التعديلات اللازمة. كما أُضيف التزامٌ بأمن المعلومات إلى العقود المبرمة مع هؤلاء الأفراد، وقد وقّع عليها الطرفان.
• يتم اتخاذ التدابير التقنية المناسبة بما يتماشى مع التطورات التكنولوجية، ويتم فحص هذه التدابير وتحديثها وتجديدها بشكل دوري.
• تُقيّد صلاحيات الوصول وتُراجع بانتظام. ويُقيّد وصول الموظفين الذين يغيرون وظائفهم أو يغادرون الشركة إلى هذه المنطقة.
• يتم إبلاغ السلطة المختصة بانتظام بالتدابير التقنية المتخذة، ويتم مراجعة القضايا التي تشكل مخاطر لتطوير الحلول التكنولوجية اللازمة.
• يجري تثبيت البرامج والأجهزة، بما في ذلك أنظمة مكافحة الفيروسات وجدران الحماية.
• تُستخدم برامج النسخ الاحتياطي لضمان تخزين البيانات الشخصية بشكل آمن.
• تُستخدم أنظمة الأمن في مناطق الحفظ الآمن، ويتم الإبلاغ بشكل دوري عن التدابير التقنية المتخذة إلى الأطراف المعنية كجزء من الضوابط الداخلية، ويتم إعادة تقييم القضايا التي تشكل مخاطر وتطوير الحلول التكنولوجية اللازمة. 
• يتم الاحتفاظ بالملفات/المخرجات المخزنة في شكل مادي في مناطق مقفلة أو آمنة فعلياً، ويتم إتلافها وفقاً لإجراءات محددة بعد انتهاء فترة الاحتفاظ. 
• تم إتلاف البيانات التي وصلت إلى نهاية فترة الاحتفاظ بها. 
• يتم إخفاء البيانات عند الضرورة.
• يجري العمل على جعل أنظمة الشركة متوافقة مع اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي.
• من أجل الاستعداد لأي خرق لأمن البيانات الشخصية، تمت مناقشة إدارة الأزمات والسمعة، وتم تصميم عمليات إبلاغ مجلس حماية البيانات الشخصية والشخص المعني في هذا النطاق.
• تم إعداد نماذج المعلومات والموافقة وتوقيعها طواعية من قبل الأفراد الذين تتم معالجة بياناتهم الشخصية من قبل شركتنا.
• تمت مراجعة التدابير الفنية والإدارية التي اقترحتها الهيئة، وتم اتخاذ التدابير الإدارية والفنية اللازمة لضمان أمن البيانات الشخصية التي تعالجها شركتنا.
• حماية البيانات الشخصية ذات الفئة الخاصة

تتخذ شركتنا الإجراءات اللازمة لضمان أمن البيانات الشخصية الحساسة وتنفذ جميع التدابير الفنية والإدارية لضمان الامتثال للمتطلبات القانونية والتدابير الكافية التي يحددها مجلس الإدارة، وذلك لضمان المعالجة القانونية لهذه البيانات.

• سياسة معالجة البيانات الشخصية
• البيانات الشخصية التي تتم معالجتها

تقوم شركتنا بمعالجة بعض البيانات الشخصية (مثل بيانات هويتك، بما في ذلك الاسم، ولقبك، ورقم هويتك الوطنية التركية، وتاريخ ميلادك، ومكان ميلادك؛ ومعلومات الاتصال بك، بما في ذلك عنوانك، وبريدك الإلكتروني، ورقم هاتفك؛ والبيانات المطلوبة في ملفك الشخصي، بما في ذلك مهنتك، ومؤهلاتك التعليمية، ومكان إقامتك؛ ورقم لوحة ترخيص مركبتك، والسجلات المرئية، والبيانات البيومترية، وسجلات الزوار، والمعلومات المالية، والمعلومات الصحية، وموقعك الجغرافي، وبيانات ملابسك، وما إلى ذلك) وفقًا لقانون حماية البيانات الشخصية والتزاماتنا القانونية الناشئة عن التشريعات ذات الصلة، وذلك لتنفيذ أنشطتنا والوفاء بالتزاماتنا القانونية. ستتم معالجة هذه البيانات الشخصية وتخزينها، مع تطبيق تدابير أمنية مناسبة، للأغراض التي يسمح بها القانون أو بناءً على موافقتك الصريحة، ولن تُستخدم خارج نطاق وأغراض سياسة حماية البيانات الشخصية هذه.

• المبادئ الواجب اتباعها فيما يتعلق بمعالجة البيانات الشخصية

تُعالج جميع البيانات الشخصية التي تُعالجها شركتنا وفقًا لقانون حماية البيانات الشخصية (KVKK) والتشريعات ذات الصلة. ووفقًا للمادة 4 من قانون حماية البيانات الشخصية، تُعالج الشركة البيانات الشخصية بطريقة قانونية وعادلة، وبدقة، وعند الضرورة، مُحدّثة، ولأغراض محددة وواضحة ومشروعة، وبطريقة تتناسب مع الغرض، ومحدودة ومتناسبة.

• المعالجة وفقًا للقانون ومبدأ العدالة: تعمل الشركة وفقًا للمبادئ المنصوص عليها في الأنظمة القانونية والقاعدة العامة للثقة والعدالة في معالجة البيانات الشخصية. وفي هذا السياق، تراعي الشركة متطلبات التناسب في معالجة البيانات الشخصية، ولا تستخدمها لأغراض أخرى غير تلك المطلوبة.
• ضمان دقة وتحديث البيانات الشخصية: تضمن الشركة أن تكون البيانات الشخصية التي تعالجها دقيقة ومحدثة، مع مراعاة الحقوق الأساسية لأصحاب البيانات الشخصية ومصالحها المشروعة.
• المعالجة لأغراض محددة وواضحة ومشروعة: تحدد الشركة بوضوح ودقة الغرض المشروع والقانوني لمعالجة البيانات الشخصية. ولا تعالج الشركة البيانات الشخصية إلا بالقدر اللازم والمرتبط بالمنتجات والخدمات التي تقدمها. ويتم تحديد الغرض من معالجة البيانات الشخصية قبل البدء بأي عملية معالجة.
• ذات صلة ومحدودة ومتناسبة مع الغرض الذي تتم معالجتها من أجله: تقوم الشركة بمعالجة البيانات الشخصية بطريقة مناسبة لتحقيق الأغراض المذكورة وتتجنب معالجة البيانات الشخصية غير المرتبطة بتحقيق الغرض أو غير اللازمة لتحقيقه.
• الاحتفاظ بالبيانات للفترة المنصوص عليها في التشريعات ذات الصلة أو اللازمة للغرض الذي تُعالج من أجله: تحتفظ الشركة بالبيانات الشخصية فقط للفترة المحددة في التشريعات ذات الصلة أو للفترة اللازمة للغرض الذي تُعالج من أجله. في هذا السياق، تحدد الشركة أولاً ما إذا كانت التشريعات ذات الصلة تنص على فترة احتفاظ بالبيانات الشخصية؛ فإذا تم تحديد فترة، فإنها تلتزم بها؛ وإذا لم يتم تحديد فترة، فإنها تحتفظ بالبيانات الشخصية للفترة اللازمة للغرض الذي تُعالج من أجله. عند انقضاء هذه الفترة أو زوال الأسباب التي تستدعي المعالجة، تقوم الشركة بحذف البيانات الشخصية أو إتلافها أو إخفاء هوية أصحابها.
• أغراض شركتنا لمعالجة البيانات الشخصية

وفقًا للمادة 10 من قانون حماية البيانات الشخصية، تُبلغ شركتنا أصحاب البيانات أثناء جمع بياناتهم الشخصية. وفي هذا السياق، نقدم معلومات حول هوية الشركة، وممثلها إن وجد؛ والغرض من معالجة البيانات الشخصية؛ ولمن ولأي غرض قد تُنقل البيانات الشخصية المعالجة؛ وطريقة جمع البيانات الشخصية وأساسها القانوني؛ والحقوق التي يتمتع بها أصحاب البيانات بموجب المادة 11 من قانون حماية البيانات الشخصية.

لا تقوم شركتنا بمعالجة البيانات الشخصية إلا وفقًا للشروط المحددة في المادتين 5 و6 من قانون حماية البيانات الشخصية التركي (KVKK) وللأغراض المدرجة أدناه.

• شروط؛;

• باستثناء البيانات الشخصية المتعلقة بالصحة والحياة الجنسية، فإن معالجة البيانات الشخصية من قبل الشركة تخضع لأحكام القوانين ذات الصلة.,
• لا يجوز للشركة معالجة البيانات الشخصية إلا إذا كانت مرتبطة ارتباطًا مباشرًا وضرورية لإبرام أو تنفيذ عقد؛ وقبل إبرام العقد، وخلال مرحلة بدء التعاقد، يجوز معالجة البيانات الشخصية لغرض إعداد العروض، أو إعداد نماذج الشراء، أو تلبية طلبات صاحب البيانات المتعلقة بنتيجة العقد. وخلال عملية إعداد العقد، يجوز التواصل مع أصحاب البيانات بناءً على المعلومات التي قدموها.

مثال: الحصول على اسم ومعلومات الاتصال بالشخص المخول من الشركة المتعاقدة.

• يجوز معالجة البيانات الشخصية إذا كانت ضرورية للشركة للوفاء بالتزاماتها القانونية؛ كما يجوز معالجة البيانات الشخصية إذا كان القانون يقتضي أو يشترط أو يسمح بهذه المعالجة. ويجب أن تكون معالجة البيانات ضرورية من حيث النوع والنطاق لنشاط معالجة البيانات المسموح به قانونًا، وأن تتوافق مع الأحكام القانونية ذات الصلة.

مثال: تقديم المعلومات المطلوبة بموجب أمر قضائي إلى المحكمة.

• لا يجوز للشركة معالجة البيانات الشخصية إلا لغرض نشرها، شريطة أن تكون البيانات قد تم نشرها بالفعل.,

مثال: إذا أبدى شخص ما على موقع إلكتروني رغبته في شراء منتج بمواصفات معينة وقدم رقم هاتفه، فيمكن معالجة هذه البيانات دون موافقته الصريحة، شريطة أن يقتصر ذلك على هذا السياق المحدد. وبهذه الطريقة، يمكن للأفراد الراغبين في بيع سيارة بتلك المواصفات التواصل مع ذلك الشخص دون الحاجة إلى أي موافقة.

• تُعد معالجة البيانات الشخصية من قبل الشركة ضرورية لإنشاء أو ممارسة أو حماية حقوق الشركة أو الأشخاص الذين تتم معالجة بياناتهم أو الأطراف الثالثة.,

مثال: تخزين البيانات الإثباتية (عقد البيع، الفاتورة) واستخدامها عند الحاجة.

• قد تكون معالجة البيانات الشخصية ضرورية للمصالح المشروعة للشركة، شريطة ألا يضر ذلك بالحقوق والحريات الأساسية لأصحاب البيانات؛ كما يجوز معالجة البيانات الشخصية عندما يكون للشركة مصلحة مشروعة. 

لا تقتصر المصالح المشروعة على المكاسب المادية فحسب، بل تشمل أيضاً المصالح التي تتوافق مع القانون والأخلاق والنظام العام.

تشمل الأمثلة على الأسباب المشروعة التي تخوّل الشركة معالجة البيانات الشخصية: تحصيل المستحقات، وتجنب الإخلال بالالتزامات التعاقدية والقانونية، واستخدام خدمات التخزين والاستضافة والصيانة والدعم لغرض تقديم خدمات تقنية المعلومات من الناحيتين الفنية والأمنية. كما يجوز للشركة معالجة البيانات الشخصية للموظفين لأغراض مثل الترقيات، وزيادة الرواتب، أو تنظيم المزايا الاجتماعية، أو لتحديد المهام والأدوار أثناء إعادة هيكلة الشركة، شريطة ألا يضر ذلك بالحقوق والحريات الأساسية للموظفين. وتلتزم الشركة بالمبادئ الأساسية لحماية البيانات الشخصية، وتراعي موازنة المصالح بين مراقب البيانات وصاحب البيانات.

• إن معالجة الشركة للبيانات الشخصية ضرورية لحماية حياة أو سلامة صاحب البيانات أو شخص آخر، وفي هذه الحالة، لا يستطيع صاحب البيانات التعبير عن موافقته بسبب الاستحالة الواقعية أو البطلان القانوني.,

مثال: قام أصدقاء أحد العملاء الذي أغمي عليه بإعطاء معلومات عن فصيلة دمه للأطباء.

• يجوز الكشف عن فئات خاصة من البيانات الشخصية، باستثناء تلك المتعلقة بصحة صاحب البيانات وحياته الجنسية، في الحالات المنصوص عليها في القانون:

مثال: معالجة البيانات الشخصية من قبل الأشخاص أو المؤسسات والمنظمات المعتمدة والملتزمة بواجب السرية، لأغراض حماية الصحة العامة، والطب الوقائي، والتشخيص الطبي، وخدمات العلاج والرعاية، وتخطيط وإدارة الخدمات الصحية وتمويلها.

إذا لم يتم استيفاء الشروط المذكورة أعلاه، فإن الشركة تسعى للحصول على موافقة صريحة من أصحاب البيانات الشخصية، إما بشكل مباشر أو من خلال عملائها المعنيين، من أجل القيام بأنشطة معالجة البيانات الشخصية.

• أهداف؛;

تقوم شركتنا بمعالجة البيانات الشخصية لأغراض تشمل، على سبيل المثال لا الحصر، ضمان الأمن القانوني والتقني والتجاري للشركة والأفراد ذوي الصلة الذين تربطهم بالشركة علاقة عمل؛ وتنفيذ الأعمال اللازمة من قبل وحدات الأعمال ذات الصلة وإدارة عمليات الأعمال ذات الصلة لأداء الأنشطة التجارية التي تقوم بها الشركة؛ وتخطيط وتنفيذ استراتيجيات الشركة التجارية و/أو استراتيجيات الأعمال؛ وتخطيط وتنفيذ سياسات وعمليات الموارد البشرية للشركة، وما إلى ذلك.

• تحديد وتنفيذ استراتيجيات الشركة وضمان تطبيق سياسات الموارد البشرية الخاصة بشركتنا.,
• ولضمان تنفيذ سياسات الموارد البشرية الخاصة بها، يجب على الشركة ما يلي: توظيف موظفين مناسبين للوظائف الشاغرة وفقًا لسياسات الموارد البشرية الخاصة بالشركة؛ وإجراء عمليات الموارد البشرية وفقًا لسياسات الموارد البشرية الخاصة بالشركة؛ والوفاء بالالتزامات واتخاذ التدابير اللازمة في إطار الصحة والسلامة المهنية.,
• لضمان أن الخدمات التي تقدمها الشركة يتم تنفيذها من قبل وحدات الأعمال ذات الصلة؛ أداء خدمات التدقيق المستقل، وخدمات المحاسبة، والخدمات الاستشارية، وما إلى ذلك، التي تقوم بها الشركة أو يتم الحصول عليها من مصادر خارجية،,
• تُنفذ العمليات الإدارية المتعلقة بالاتصالات بهدف ضمان الأمن القانوني والتجاري للشركة وللأشخاص الذين تربطهم بها علاقات تجارية، وكذلك لأغراض استقلالية المدققين وإدارة المخاطر ومراقبة الجودة.,
• إدارة العلاقات، إدارة الحسابات، إعداد التقارير المالية الداخلية، توفير خدمات تكنولوجيا المعلومات (بما في ذلك التخزين والاستضافة والصيانة والدعم واستخدام نظام خادم موزع مركزي).
• العمليات والإجراءات التي يتم تنفيذها لغرض تحديد وتنفيذ الاستراتيجيات التجارية والتجارية للشركة، والعمليات المالية، والاتصالات، وأبحاث السوق، وأنشطة المسؤولية الاجتماعية، وتنفيذ عمليات الشراء (الطلب، والعرض، والتقييم، والطلب، والميزانية، والعقد).
• تحديد وتنفيذ الاستراتيجيات التجارية واستراتيجيات الأعمال للشركة، وإدارة الأنظمة والتطبيقات الداخلية،,
• تخطيط ومراقبة وتنفيذ عمليات أمن المعلومات؛ إنشاء وإدارة البنية التحتية لتكنولوجيا المعلومات.,
• تخطيط وتنفيذ عمليات رضا الموظفين و/أو مشاركتهم، وتخطيط وتنفيذ مزايا وفوائد الموظفين، وتخطيط وتنفيذ وصول الموظفين إلى حقوقهم في المعلومات، ومراقبة و/أو الإشراف على أنشطة عمل الموظفين،,
• مراقبة الشؤون المالية و/أو المحاسبية والقانونية،,
• تخطيط وتنفيذ أنشطة أبحاث السوق لبيع وتسويق و/أو الترويج للعمليات والخدمات التجارية.,
• تخطيط وتنفيذ حقوق الوصول إلى المعلومات لشركاء الأعمال و/أو الموردين، وإدارة العلاقات مع شركاء الأعمال و/أو الموردين،,
• تخطيط وتنفيذ أنشطة الاتصالات المؤسسية، وتخطيط و/أو تنفيذ أنشطة إدارة المخاطر المؤسسية، وتخطيط وتنفيذ أنشطة الاستدامة المؤسسية، وتخطيط وتنفيذ أنشطة حوكمة الشركات.,
• تخطيط وتنفيذ عمليات إدارة علاقات العملاء، وتخطيط و/أو مراقبة عمليات رضا العملاء، وتتبع طلبات العملاء و/أو شكاويهم.,
• الوفاء بالالتزامات الناشئة عن عقود العمل و/أو التشريعات المتعلقة بموظفي الشركة،,
• ضمان أمن أصول الشركة و/أو مواردها،,
• تخطيط وتنفيذ أنشطة التدريب الخارجية،,
• تخطيط وتنفيذ الأنشطة التشغيلية اللازمة لضمان سير عمليات الشركة وفقًا لإجراءات الشركة و/أو التشريعات ذات الصلة.,
• ضمان دقة البيانات وتحديثها،,
• تخطيط وتنفيذ أنشطة تطوير المواهب والمسار الوظيفي.,
• تقديم المعلومات للأشخاص و/أو المنظمات المخولة وفقاً لما يقتضيه القانون،,
• إنشاء سجلات الزوار وتتبعها وضمان أمن مباني الشركة ومرافقها.
• الاحتفاظ بالمعلومات المتعلقة بالبيانات التي يجب الاحتفاظ بها وفقًا للتشريعات ذات الصلة، والوفاء بالالتزامات القانونية.
• تنفيذ ومتابعة الشؤون القانونية للشركة.
• نقل البيانات الشخصية
• نقل البيانات الشخصية محلياً

تتحمل الشركة مسؤولية التصرف وفقًا لأحكام قانون حماية البيانات الشخصية (KVKK) والقرارات واللوائح ذات الصلة الصادرة عن مجلس حماية البيانات الشخصية فيما يتعلق بنقل البيانات الشخصية.

لا يجوز للشركة نقل البيانات الشخصية والحساسة للأفراد المعنيين إلى أي شخص طبيعي أو اعتباري آخر دون موافقة صريحة من صاحب البيانات. ومع ذلك، في الحالات التي يقتضيها قانون حماية البيانات الشخصية (KVKK) والقوانين الأخرى، يجوز نقل البيانات إلى المؤسسات أو المنظمات الإدارية أو القضائية المختصة دون موافقة صريحة من صاحب البيانات، وذلك بالطريقة وفي حدود ما ينص عليه التشريع.

علاوة على ذلك، يجوز نقل البيانات دون موافقة صاحب البيانات في الحالات المنصوص عليها في المادتين 5 و6 من القانون. يجوز لشركتنا نقل البيانات الشخصية إلى أطراف ثالثة موجودة في تركيا، وإلى شركات أخرى أعضاء في شبكة الشركة، وفقًا للشروط المنصوص عليها في القانون والتشريعات الأخرى ذات الصلة، مع اتخاذ جميع التدابير الأمنية المحددة في التشريعات، شريطة وجود عقد موقع مع صاحب البيانات، وما لم ينص العقد والقانون أو التشريعات الأخرى ذات الصلة على خلاف ذلك. تحصل شركتنا على موافقة صريحة من الأفراد الذين تُنقل بياناتهم داخل تركيا.

• نقل البيانات الشخصية إلى الخارج

يجوز لشركتنا نقل البيانات الشخصية إلى أطراف ثالثة في تركيا، ويجوز لها أيضاً نقلها إلى الخارج للمعالجة أو التخزين خارج تركيا، بما في ذلك من خلال الاستعانة بمصادر خارجية، وفقاً للشروط المنصوص عليها في القانون والتشريعات الأخرى ذات الصلة كما ذكر أعلاه، وباتخاذ جميع التدابير الأمنية المحددة في التشريع، أو، إذا كان هناك عقد قائم موقع مع صاحب البيانات، ما لم ينص على خلاف ذلك في ذلك العقد والقانون أو التشريعات الأخرى ذات الصلة. 

في الحالات الاستثنائية التي لا يُشترط فيها الحصول على موافقة صريحة لنقل البيانات الشخصية وفقًا لما هو منصوص عليه في قانون حماية البيانات الشخصية، فإنه بالإضافة إلى شروط المعالجة والنقل دون موافقة، يُشترط وجود حماية كافية في الدولة التي ستُنقل إليها البيانات. ويُحدد مجلس حماية البيانات الشخصية ما إذا كانت الحماية كافية؛ وفي حال عدم كفايتها، يتعين على كل من مراقبي البيانات في تركيا والدولة الأجنبية المعنية تقديم تعهد كتابي بتوفير حماية كافية والحصول على إذن من مجلس حماية البيانات الشخصية. وتحصل شركتنا على موافقة صريحة من الأفراد الذين تُعالج بياناتهم.

• المؤسسات والمنظمات التي يتم تحويل الأموال إليها

تُشارك المعلومات التي تطلبها الهيئات القانونية العامة في نطاق تشريعاتها وفقًا للمادة 8 من قانون حماية البيانات الشخصية. وتشمل الجهات الأخرى التي قد تُنقل إليها البيانات الشخصية للأغراض المذكورة أعلاه: الشركات التابعة و/أو المنظمات المحلية/الأجنبية التي تربطها بالشركة اتفاقيات خدمات مباشرة/غير مباشرة، أو تعاون، أو شراكات برامجية، والتي تتحمل المسؤولية المشتركة مع الشركة عن اتخاذ تدابير أمن البيانات، مثل حفظ جميع أنواع البيانات الشخصية، ومنع الوصول غير المصرح به، ومنع المعالجة غير القانونية؛ والمؤسسات والمنظمات العامة ذات الصلة؛ ورؤساء الأقسام المعنية؛ وأطراف ثالثة أخرى.

• مداخل المبنى، وأنشطة معالجة البيانات الشخصية التي تُنفذ داخل المبنى، وزوار الموقع الإلكتروني

تُجرى عمليات معالجة البيانات الشخصية التي تقوم بها شركتنا في ممرات المباني والمكاتب وفقًا للدستور وقانون حماية البيانات الشخصية والتشريعات الأخرى ذات الصلة. ولضمان الأمن، تراقب شركتنا الممرات والمكاتب الداخلية في المباني التي تضم أماكن العمل باستخدام كاميرات المراقبة. بالإضافة إلى ذلك، ولأسباب أمنية، تُحفظ التسجيلات عند مداخل الزوار.

تقوم شركتنا بمعالجة البيانات الشخصية من خلال كاميرات المراقبة وبطاقات الدخول وأنظمة التعرف على الوجه ومعالجة البيانات البيومترية وتسجيل الدخول من أجل تحسين جودة الخدمات المقدمة وضمان الموثوقية وحماية حياة وممتلكات الشركة وأصحاب البيانات والموظفين وغيرهم من الأفراد وحماية مصالحهم المشروعة. 

يتمثل الغرض الأساسي من نظام المراقبة بالفيديو في الشركة في ضمان الأمن، ويقتصر ذلك على الأغراض المذكورة في هذه السياسة. وعليه، فإن المناطق التي تُراقبها كاميرات المراقبة، وعددها، وتوقيت المراقبة، تُطبق فقط بالقدر اللازم لتحقيق الهدف الأمني. ولا يخضع الأفراد للمراقبة في المناطق التي قد تؤدي إلى انتهاك خصوصيتهم بما يتجاوز نطاق الأغراض الأمنية. وتتخذ الشركة التدابير الفنية والإدارية اللازمة وفقًا للمادة 12 من قانون حماية البيانات الشخصية.

تُخزَّن السجلات الرقمية وتُصان بشكل محدود، ولا يُمنح حق الوصول إليها إلا لعدد محدود من موظفي الشركة وأفراد الأمن التابعين للمتعاقدين من الباطن. ويلتزم من لديهم حق الوصول إلى هذه السجلات بحماية سرية البيانات بموجب اتفاقية سرية أو التزام بأمن المعلومات.

• حقوق الأفراد الذين تعالج الشركة معلوماتهم الشخصية

يجوز للأفراد الذين تتم معالجة بياناتهم الشخصية من قبل شركتنا التقدم بطلب إلى شركتنا وفقًا للإجراءات المحددة في هذه السياسة لطلب معلومات عن أنفسهم؛;

• لمعرفة ما إذا كانت بياناتك الشخصية تتم معالجتها،,
• الحق في طلب معلومات تتعلق بمعالجة البيانات الشخصية.,
• لمعرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم بشكل مناسب لهذا الغرض.,
• معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها، سواء محلياً أو دولياً.,
• طلب تصحيح البيانات الشخصية إذا تمت معالجتها بشكل غير كامل أو غير دقيق.,
• حتى لو تمت معالجة البيانات الشخصية وفقًا للأحكام القانونية ذات الصلة، إذا لم تعد الأسباب التي تتطلب معالجة البيانات الشخصية موجودة، فيمكنك طلب حذف أو إتلاف بياناتك الشخصية.,
• طلب إخطار الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بالإجراءات المتخذة وفقًا للبندين (د) و (هـ).,
• يشمل هذا النطاق الحق في الاعتراض على نتيجة تضر بالفرد، ناجمة عن تحليل البيانات المُعالجة حصراً عبر أنظمة آلية. فعلى سبيل المثال، يُقيّم حق الموظف في الاعتراض على تقييم أدائه بناءً على نظام آلي يُعالج ويُحلل عمله وفقاً لذلك.
• يحق للأفراد الذين يتكبدون أضراراً نتيجة للمعالجة غير القانونية لبياناتهم الشخصية المطالبة بالتعويض عن تلك الأضرار.
• تخزين البيانات الشخصية

تُخزَّن البيانات الشخصية للموظفين، والمتقدمين للوظائف، والزوار، وموظفي الجهات الخارجية، والمؤسسات، والمنظمات التي تربطنا بها علاقة كمزود خدمة، وتُتلف وفقًا للقانون. ترد أدناه شروحات تفصيلية بشأن التخزين والإتلاف. 

تُعرّف المادة 3 من القانون مفهوم معالجة البيانات الشخصية، وتنص المادة 4 على أن البيانات الشخصية المُعالجة يجب أن تكون ذات صلة ومحدودة ومتناسبة مع الغرض من معالجتها، ويجب الاحتفاظ بها للمدة المنصوص عليها في التشريع ذي الصلة أو للمدة اللازمة للغرض من معالجتها، وتُحدد المادتان 5 و6 شروط معالجة البيانات الشخصية. وبناءً على ذلك، تُخزّن البيانات الشخصية التي يتم الحصول عليها في نطاق أنشطة شركتنا للمدة المنصوص عليها في التشريع ذي الصلة أو للمدة المناسبة لأغراض المعالجة. وفي شركتنا، تُحفظ البيانات الشخصية التي تتم معالجتها في نطاق أنشطتنا للمدة المنصوص عليها في التشريع ذي الصلة. وفي هذا السياق، البيانات الشخصية؛; 

• القانون رقم 6698 بشأن حماية البيانات الشخصية،, 
• القانون التركي للالتزامات رقم 6098،, 
• قانون المشتريات العامة رقم 4734،, 
• قانون موظفي الخدمة المدنية رقم 657،, 
• قانون الضمان الاجتماعي والتأمين الصحي العام رقم 5510،, 
• القانون رقم 5651 بشأن تنظيم المنشورات على الإنترنت ومكافحة الجرائم المرتكبة من خلال هذه المنشورات،, 
• القانون رقم 5018 بشأن إدارة المالية العامة،, 
• قانون الصحة والسلامة المهنية رقم 6331،, 
• القانون رقم 4982 بشأن الحق في الحصول على المعلومات،, 
• القانون رقم 3071 بشأن ممارسة الحق في تقديم الالتماسات،, 
• قانون العمل رقم 4857،, 
• قانون التعليم العالي رقم 2547،, 
• قانون الرعاية الصحية للمتقاعدين رقم 5434،, 
• قانون الخدمات الاجتماعية رقم 2828 
• لائحة بشأن تدابير الصحة والسلامة الواجب اتخاذها في مباني العمل وملحقاتها،, 
• تنظيم خدمات الأرشفة 
• يتم تخزينها لفترات الاحتفاظ المنصوص عليها في إطار اللوائح القانونية الأخرى واللوائح الثانوية الأخرى السارية وفقًا لهذه القوانين. 

تحتفظ شركتنا بالبيانات الشخصية التي تتم معالجتها في نطاق أنشطتها للأغراض التالية: إجراء عمليات التوظيف والموارد البشرية، وضمان التواصل المؤسسي، وحماية مصالح مراقب البيانات وضمان أمن الشركة، وتنفيذ الأعمال والمعاملات نتيجة للعقود والبروتوكولات الموقعة، وتحديد تفضيلات واحتياجات الموظفين ومراقبي البيانات وجهات الاتصال وممثلي مراقبي البيانات ومعالجي البيانات في نطاق قانون حماية البيانات الشخصية (KVKK)، وتنظيم وتحديث الخدمات المقدمة وفقًا لذلك، وضمان الوفاء بالالتزامات القانونية كما هو مطلوب أو منصوص عليه في اللوائح القانونية، والحفاظ على الاتصال بالأشخاص الطبيعيين/الاعتباريين الذين تربطهم بالشركة علاقة عمل، وإعداد التقارير القانونية، والوفاء بعبء الإثبات كدليل في النزاعات القانونية المستقبلية، وضمان الصحة والسلامة المهنية، وضمان أمن المباني المادية، ولأسباب أخرى محددة في القوانين وضرورية لتسيير الأعمال، للفترات المحددة في القوانين ذات الصلة.

• التدابير الفنية والإدارية المتخذة فيما يتعلق بتخزين البيانات الشخصية

ولضمان التخزين الآمن للبيانات الشخصية، ومنع معالجتها والوصول إليها بشكل غير قانوني، وضمان التدمير القانوني للبيانات الشخصية، تتخذ شركتنا تدابير فنية وإدارية في إطار التدابير المناسبة التي يحددها ويعلنها المجلس للفئات الخاصة من البيانات الشخصية، وفقًا لما هو مطلوب بموجب المادة 12 والمادة 6، الفقرة الرابعة من القانون.

• حذف البيانات الشخصية وتدميرها وإخفاء هويتها والتخلص منها.

وفقًا للمادة 138 من قانون العقوبات التركي والمادة 7 من قانون حماية البيانات الشخصية، سيتم حذف البيانات الشخصية، حتى وإن تمت معالجتها وفقًا للأحكام القانونية ذات الصلة، أو إتلافها أو إخفاء هويتها، وذلك وفقًا لتقدير الشركة أو بناءً على طلب صاحب البيانات، إذا زالت الأسباب التي تستدعي معالجتها. وتحتفظ الشركة بحقها في عدم تلبية طلب صاحب البيانات في الحالات التي يكون لها فيها الحق و/أو الالتزام بالاحتفاظ بالبيانات الشخصية وفقًا للتشريعات ذات الصلة.

عند معالجة البيانات الشخصية بطريقة غير آلية، شريطة أن تكون جزءًا من نظام تسجيل بيانات، يُطبَّق نظامٌ لإتلافها ماديًا بطريقة تمنع استخدامها لاحقًا. وعندما تتعاقد الشركة مع فرد أو مؤسسة لمعالجة البيانات الشخصية نيابةً عنها، يقوم ذلك الفرد أو تلك المؤسسة بحذف البيانات الشخصية بشكل آمن يمنع استعادتها.

تلتزم شركتنا بالمبادئ التالية في تخزين البيانات الشخصية وإتلافها:

أ. يتم حذف البيانات الشخصية وتدميرها وإخفاء هويتها بما يتوافق تمامًا مع القانون والتشريعات ذات الصلة وقرارات مجلس الإدارة وهذه السياسة.

ب. يتم تسجيل جميع العمليات المتعلقة بحذف البيانات الشخصية وتدميرها وإخفاء هويتها من قبل الشركة، ويتم الاحتفاظ بهذه السجلات لمدة لا تقل عن 3 (ثلاث) سنوات، باستثناء الالتزامات القانونية الأخرى.

ج. ما لم يقرر المجلس خلاف ذلك، فإننا نختار الطريقة المناسبة من بين طرق حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها من تلقاء أنفسنا. ومع ذلك، إذا طلب صاحب البيانات ذلك، فسيتم اختيار الطريقة المناسبة وتوضيح أسبابها.

د. إذا زالت جميع شروط معالجة البيانات الشخصية المنصوص عليها في المادتين 5 و6 من القانون، تقوم الشركة بحذف البيانات الشخصية أو إتلافها أو إخفاء هويتها تلقائيًا أو بناءً على طلب صاحب البيانات. وفي حال تقدم صاحب البيانات بطلب إلى الشركة بهذا الشأن، يتم الرد على الطلبات في غضون مدة أقصاها 30 (ثلاثون) يومًا. وإذا نُقلت البيانات المعنية إلى أطراف ثالثة، يتم إخطار الطرف الثالث الذي نُقلت إليه البيانات، وتُتخذ الإجراءات اللازمة معه.

تقوم شركتنا بتخزين البيانات الشخصية لأصحاب البيانات، وتحديداً ضمن الحدود المحددة في القانون والتشريعات الأخرى ذات الصلة، من أجل (1) استمرار الأنشطة التجارية، (2) الوفاء بالالتزامات القانونية، و(3) تخطيط وتنفيذ حقوق ومزايا الموظفين.

فيما يتعلق بالبيانات الشخصية التي تعالجها شركتنا في نطاق أنشطتنا والتزاماتنا القانونية؛ يتم تسجيل فترات الاحتفاظ بجميع البيانات الشخصية المتعلقة بالأنشطة التي يتم تنفيذها وفقًا للعمليات في جرد معالجة البيانات الشخصية على أساس كل بيانات شخصية؛ يتم تسجيل فترات الاحتفاظ بناءً على فئات البيانات في تسجيل VERBİS.

ستقوم لجنة حماية البيانات الشخصية بتحديث فترات الاحتفاظ هذه حسب الحاجة. أما بالنسبة للبيانات الشخصية التي انتهت فترات الاحتفاظ بها، فستقوم اللجنة تلقائيًا بحذفها أو إتلافها أو إخفاء هويتها. 

وفقًا للتشريعات ذات الصلة، حددت شركتنا فترة إتلاف البيانات الدورية بستة أشهر. وبناءً على ذلك، تُجرى عمليات الإتلاف الدورية في شركتنا سنويًا في شهري يونيو وديسمبر. تُسجل جميع العمليات المتعلقة بحذف البيانات الشخصية وإتلافها وإخفاء هوية أصحابها، وتُحفظ هذه السجلات لمدة لا تقل عن ثلاث سنوات، باستثناء الالتزامات القانونية الأخرى.

• ممارسة حقوق صاحب البيانات

بصفتك صاحب بيانات، يمكنك تقديم طلباتك المتعلقة بالحقوق المذكورة أعلاه عن طريق تعبئة نموذج الطلب المتاح على الموقع الإلكتروني www.zelglobal.com وتوقيعه، مع إرفاق المعلومات والوثائق التي تساعدنا في تحديد هويتك، وإرساله إلى العنوان التالي: CNG Cengiz Tedarik Dış Tic. Ltd. Şti. Bağyurdu Yeni Mah. Ova Yolu Küme Evleri No.78-A /1 Kemalpaşa – İZMİR. كما يمكنك تقديم نموذج الطلب شخصيًا إلى قسم الموارد البشرية لدينا أو إرساله إلى البريد الإلكتروني info@zelglobal.com مع كتابة "طلب KVKK" في خانة الموضوع. في حال قيام طرف ثالث بتقديم الطلبات نيابةً عن أصحاب البيانات، يجب تقديم توكيل رسمي خاص موثق من صاحب البيانات للشخص الذي يقدم الطلب.

إذا قدم صاحب البيانات طلبًا إلى شركتنا، فسيتم معالجة الطلب في غضون ثلاثين يومًا كحد أقصى، وذلك بحسب طبيعة الطلب. وفي حال تطلبت المعالجة المطلوبة تكاليف إضافية، فقد يتم فرض رسوم وفقًا للتعريفة التي يحددها المجلس. أما إذا كان الطلب ناتجًا عن خطأ من جانب مسؤول حماية البيانات، فسيتم رد الرسوم المفروضة إلى صاحب البيانات.

قد تطلب شركتنا معلومات ووثائق من مقدم الطلب لتحديد ما إذا كان هو صاحب البيانات. كما قد تطرح شركتنا على صاحب البيانات أسئلة تتعلق بطلبه لتوضيح النقاط الواردة فيه.

يجوز لشركتنا رفض طلب المتقدم، مع ذكر الأسباب، في الحالات التالية:

• معالجة البيانات الشخصية لأغراض مثل البحث والتخطيط والإحصاء، من خلال الإحصاءات الرسمية وعن طريق إخفاء هوية البيانات.
• يجوز معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو أدبية أو علمية، أو في نطاق حرية التعبير، شريطة ألا تنتهك الدفاع الوطني أو الأمن القومي أو السلامة العامة أو النظام العام أو الأمن الاقتصادي أو الخصوصية أو الحقوق الشخصية، أو تشكل جريمة.
• معالجة البيانات الشخصية من قبل المؤسسات والمنظمات العامة المصرح لها قانوناً بالقيام بأنشطة وقائية وحمائية واستخباراتية تهدف إلى ضمان الدفاع الوطني والأمن القومي والسلامة العامة والنظام العام أو الأمن الاقتصادي.
• معالجة البيانات الشخصية من قبل السلطات القضائية أو وكالات إنفاذ القانون فيما يتعلق بإجراءات التحقيق أو الملاحقة القضائية أو المحاكمة أو التنفيذ.
• تُعد معالجة البيانات الشخصية ضرورية لمنع الجريمة أو للتحقيق الجنائي.
• معالجة البيانات الشخصية التي نشرها صاحب البيانات.
• لا يُسمح بمعالجة البيانات الشخصية إلا عندما تكون المؤسسات والمنظمات العامة المصرح لها والمؤهلة، وكذلك المنظمات المهنية التي تتمتع بصفة المؤسسات العامة، مطلوبة لأداء واجباتها الإشرافية أو التنظيمية، أو لإجراء تحقيقات تأديبية أو ملاحقات قضائية، استنادًا إلى السلطة الممنوحة بموجب القانون.
• تُعد معالجة البيانات الشخصية ضرورية لحماية المصالح الاقتصادية والمالية للدولة فيما يتعلق بالميزانية والضرائب والشؤون المالية.
• قد ينتهك طلب صاحب البيانات حقوق وحريات الأفراد الآخرين.
• تطلبت المطالب المقدمة جهداً غير متناسب.
• يجب أن تكون المعلومات المطلوبة متاحة للجمهور.
• الظروف التي لا يستطيع فيها صاحب البيانات المطالبة بحقوقه

وفقًا للمادة 28 من قانون حماية البيانات الشخصية (KVKK)، تُستثنى الحالات التالية من نطاق قانون حماية البيانات الشخصية، وبالتالي، لا يمكن لأصحاب البيانات الشخصية ممارسة الحقوق المذكورة أعلاه في هذه المسائل:

• معالجة البيانات الشخصية لأغراض مثل البحث والتخطيط والإحصاء، من خلال الإحصاءات الرسمية وعن طريق إخفاء هوية البيانات.
• يجوز معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو أدبية أو علمية، أو في نطاق حرية التعبير، شريطة ألا تنتهك الدفاع الوطني أو الأمن القومي أو السلامة العامة أو النظام العام أو الأمن الاقتصادي أو الخصوصية أو الحقوق الشخصية، أو تشكل جريمة.
• معالجة البيانات الشخصية من قبل المؤسسات والمنظمات العامة المصرح لها قانوناً بالقيام بأنشطة وقائية وحمائية واستخباراتية تهدف إلى ضمان الدفاع الوطني والأمن القومي والسلامة العامة والنظام العام أو الأمن الاقتصادي.
• معالجة البيانات الشخصية من قبل السلطات القضائية أو وكالات إنفاذ القانون فيما يتعلق بإجراءات التحقيق أو الملاحقة القضائية أو المحاكمة أو التنفيذ.

وفقًا للمادة 28/2 من قانون حماية البيانات الشخصية، لا يجوز لأصحاب البيانات الشخصية ممارسة أي من الحقوق المدرجة في البند 9، باستثناء الحق في المطالبة بالتعويض عن الأضرار، في الحالات التالية:

• تُعد معالجة البيانات الشخصية ضرورية لمنع الجريمة أو للتحقيق الجنائي.
• معالجة البيانات الشخصية التي نشرها صاحب البيانات.
• لا يُسمح بمعالجة البيانات الشخصية إلا عندما تكون المؤسسات والمنظمات العامة المصرح لها والمؤهلة، وكذلك المنظمات المهنية التي تتمتع بصفة المؤسسات العامة، مطلوبة لأداء واجباتها الإشرافية أو التنظيمية، أو لإجراء تحقيقات تأديبية أو ملاحقات قضائية، استنادًا إلى السلطة الممنوحة بموجب القانون.
• تُعد معالجة البيانات الشخصية ضرورية لحماية المصالح الاقتصادية والمالية للدولة فيما يتعلق بالميزانية والضرائب والشؤون المالية.
• أمور أخرى

في حالة وجود أي تعارض بين أحكام قانون حماية البيانات الشخصية (KVKK) والتشريعات الأخرى ذات الصلة وهذه السياسة، فإن أحكام قانون حماية البيانات الشخصية والتشريعات الأخرى ذات الصلة لها الأولوية.

دخلت هذه السياسة، التي أعدتها شركتنا بصفتها المتحكم في البيانات، حيز التنفيذ وفقًا للقرار الذي اتخذه مجلس إدارة الشركة.

شركة سي إن جي سينجيز لتوريد التجارة الخارجية
نموذج طلب معلومات عن صاحب البيانات

أعزائي المتقدمين،,

تُولي شركتنا أهمية قصوى لحماية البيانات الشخصية، باعتبارها حقًا دستوريًا. تنص المادة 11 من القانون رقم 6698 بشأن حماية البيانات الشخصية ("قانون حماية البيانات الشخصية") على منح أصحاب البيانات ("المتقدمين")، المُعرَّفين بأنهم أصحاب البيانات، الحق في تقديم طلبات متنوعة تتعلق بمعالجة بياناتهم الشخصية. ووفقًا لأحكام هذا القانون، يجب تقديم الطلبات المتعلقة بهذه الحقوق إلى شركتنا، بصفتها المتحكمة في البيانات، كتابيًا أو عبر وسائل أخرى تحددها هيئة حماية البيانات الشخصية ("الهيئة"). 

ستتم معالجة الطلبات التي تقدمونها إلينا كتابيًا عبر القنوات الموضحة أدناه مجانًا في غضون مدة أقصاها 30 يومًا من تاريخ استلام طلبكم من قبل شركتنا، وذلك وفقًا للمادة 13 من قانون حماية البيانات الشخصية. مع ذلك، إذا تطلبت العملية تكاليف إضافية، فقد يُطلب منكم دفع الرسوم التي يحددها مجلس الإدارة. 

• بيانات هوية صاحب البيانات ومعلومات الاتصال به

يتم جمع البيانات الشخصية التي تقدمها من خلال هذا النموذج فقط لغرض تقييم طلبك ومعالجته والتواصل معك؛ ولن تتم معالجتها لأي غرض آخر. 

مراقب البيانات: CNG CENGIZ TEDARIK DIŞ TİCARET ANONİM ŞİRKETİ

اسم مقدم الطلب ولقبه: 

رقم الهوية في الجمهورية التركية: 

رقم التليفون: 

عنوان: 

عنوان البريد الإلكتروني:
احتفظ بالعنوان (إن وجد):

علاقتك بشركتنا:
(عميل، زائر، شريك تجاري، متقدم لوظيفة،,
(موظف سابق، موظف في شركة طرف ثالث، مساهم، إلخ.) 

هل ما زلت على علاقة بشركتنا؟ 

• معلومات بشأن الحقوق التي يجوز لصاحب البيانات ممارستها 

(يرجى تحديد الدوائر المجاورة للعبارة التي تتطابق مع طلبك.) 

• أود أن أعرف ما إذا كانت شركتكم تعالج البيانات الشخصية. 
• إذا كنت تعالج البيانات الشخصية، فأنا أطلب معلومات حول أنشطة معالجة البيانات هذه. 
• إذا كنت تقوم بمعالجة البيانات الشخصية، فأود أن أعرف الغرض من هذه المعالجة وما إذا كانت تُستخدم وفقًا للغرض المقصود منها. 
• إذا تم نقل بياناتي الشخصية إلى جهات خارجية محلياً أو دولياً، فأريد أن أعرف من هي تلك الجهات الخارجية. 
• أطلب تصحيح بياناتي الشخصية لأنها تمت معالجتها بشكل غير كامل أو غير دقيق. 
• على الرغم من أن بياناتي الشخصية قد تمت معالجتها وفقًا للقانون، إلا أنني أطلب حذف بياناتي الشخصية. 
• أطلب من الأطراف الثالثة التي تم نقل بياناتي الشخصية إليها تصحيحها، والتي أعتقد أنها تمت معالجتها بشكل غير كامل وغير صحيح. 
• أطلب حذف البيانات الشخصية التي طلبت حذفها أيضاً من أيدي الأطراف الثالثة التي تم نقلها إليها. 
• أعتقد أن بياناتي الشخصية التي عالجتها شركتكم قد تم تحليلها حصراً عبر أنظمة آلية، وأن هذا التحليل قد أسفر عن نتيجة تضر بي. أعترض على هذه النتيجة. 
• آخر : …………………………..
• شرح بخصوص الطلب:
• كيفية إيصال ردنا على طلبك 

• أرجو إرسالها إلى عنواني. 
• أرجو إرسالها إلى عنوان بريدي الإلكتروني. 
• سأستلمه بنفسي حالما تُبلغني عبر الهاتف. 
• بيان مقدم الطلب

تم إعداد هذا النموذج لتحديد بيانات الاتصال الخاصة بك مع شركتنا، CNG Cengiz Tedarik Dış Ticaret Limited Şirketi، ولتحديد أي بيانات شخصية تعالجها شركتنا، حتى نتمكن من تقديم رد دقيق وفي الوقت المناسب على طلبك. ولمنع الأخطاء وضمان أمن بياناتك الشخصية، تحتفظ شركتنا بالحق في طلب مستندات ومعلومات إضافية (مثل نسخة من بطاقة هويتك الوطنية أو رخصة القيادة) للتحقق من هويتك وتفويضك. لا تتحمل شركتنا أي مسؤولية عن أي تبعات قانونية أو جنائية ناتجة عن معلومات غير دقيقة أو قديمة في طلباتك، أو طلبات غير مصرح بها، أو طلبات غير قانونية أو مضللة أو كاذبة. 

• الملاحق 

(يرجى الإشارة إلى ما إذا كنت ترغب في إرفاق أي مستندات مع طلبك.) 

• إجراءات التقديم 

يمكنكم تقديم طلبكم الخطي عن طريق تعبئة هذا النموذج؛ أو عن طريق البريد مع توقيعكم بخط اليد إلى عنوان المقر الرئيسي لشركتنا، CNG Cengiz Tedarik Dış Tic. Ltd. Şti.، Bağyurdu Yeni Mah. Ova Yolu Küme Evleri No.78-A /1 Kemalpaşa – İZMİR؛ أو تسليمه شخصياً إلى ممثل قسم الموارد البشرية في شركتنا مقابل التوقيع؛ أو عن طريق إرساله إلى info@zelglobal.com مع كتابة "طلب وظيفة KVKK" في خانة الموضوع.

صاحب البيانات
الاسم واللقب:
تاريخ تقديم الطلب:
إمضاء: 

الأفراد الذين يتقدمون بطلبات نيابة عن الآخرين
(يجب على الأفراد الذين يتقدمون بطلب نيابة عن شخص آخر إرفاق مستندات تثبت تفويضهم بالتقديم (مثل توكيل رسمي موثق) مع طلبهم.) 

الاسم واللقب:
تاريخ تقديم الطلب:
إمضاء: 

شكرًا لك،,

شركة سي إن جي سينجيز لتوريد التجارة الخارجية

عنوان: باجوردو يني ماه. مجمع أوفا يولو رقم المنازل: 78 أ الباب الداخلي رقم: 1 كمال باشا / إزمير

هاتف:0232 880 60 06