Nazik Mağazacılık / نص توضيحي بشأن قانون حماية البيانات الشخصية

شركة نازك للمخازن والبيع بالتجزئة (NAZİK MAĞAZACILIK ANONİM ŞİRKETİ)
نص توضيحي بخصوص معالجة البيانات الشخصية "كاميرا المراقبة"

 

مقدمة:

تم إعداد هذا النص التوضيحي، بموجب القانون رقم 6698 لحماية البيانات الشخصية ("KVKK")، من قبل شركة Nazik Mağazacılık Anonim Şirketi بصفتها متحكمًا في البيانات، ووفقًا للمادة 10 بعنوان "التزام متحكم البيانات بالتوضيح" والمادة 11 بعنوان "حقوق الشخص المعني"؛ بهدف الوفاء بالتزامنا القانوني بخصوص الغرض من معالجة بياناتك الشخصية، ومن يمكن نقل بياناتك الشخصية إليهم ولأي غرض، وطريقة جمع بياناتك الشخصية والسبب القانوني، ومدة الاحتفاظ بها، وحقوقك الأخرى المنصوص عليها في المادة 11 من قانون KVKK.

 

تعاريف:

الموافقة الصريحة	:	موافقة تتعلق بموضوع معين، تستند إلى معلومات، ويتم التعبير عنها بإرادة حرة.
إخفاء الهوية	:	جعل البيانات الشخصية بحيث لا يمكن ربطها بأي شكل من الأشكال بشخص طبيعي محدد أو يمكن تحديده، حتى لو تم مطابقتها مع بيانات أخرى.
صاحب البيانات الشخصية	:	شركاء الشركة؛ العميل الفرد - وكيل العميل - ضيف العميل - العميل المحتمل الفرد - ممثل العميل/العميل المحتمل الفردي، الموظف، المورد الفردي - عميل المورد الاعتباري - المرشحون للوظائف، الضيوف، الأفراد الآخرون الذين تربطهم علاقة قانونية أو تجارية و/أو تعاون مع الشركة، المؤسسات والمنظمات وموظفوها؛ الشركاء التجاريون، المساهمون والمسؤولون، الزوار والأطراف الثالثة.
KVKK	:	القانون رقم 6698 لحماية البيانات الشخصية.
بيئة التسجيل	:	كل بيئة توجد فيها بيانات شخصية معالجة بطرق آلية كليًا أو جزئيًا، أو بطرق غير آلية شريطة أن تكون جزءًا من نظام تسجيل بيانات.
الإتلاف	:	مسح البيانات الشخصية أو تدميرها أو إخفاء هويتها.
البيانات الشخصية	:	أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده.
معالجة البيانات الشخصية	:	أي عملية تتم على البيانات الشخصية مثل جمعها، تسجيلها، تخزينها، حفظها، تعديلها، إعادة تنظيمها، الكشف عنها، نقلها، استلامها، جعلها متاحة، تصنيفها، أو منع استخدامها، سواء كانت آلية كليًا أو جزئيًا، أو غير آلية شريطة أن تكون جزءًا من نظام تسجيل بيانات.
إخفاء هوية البيانات الشخصية	:	جعل البيانات الشخصية بحيث لا يمكن ربطها بأي شكل من الأشكال بشخص طبيعي محدد أو يمكن تحديده، حتى لو تم مطابقتها مع بيانات أخرى.
حذف البيانات الشخصية	:	جعل البيانات الشخصية غير قابلة للوصول أو الاستخدام من قبل المستخدمين المعنيين بأي شكل من الأشكال.
تدمير البيانات الشخصية	:	عملية جعل البيانات الشخصية غير قابلة للوصول أو الاسترجاع أو الاستخدام من قبل أي شخص بأي شكل من الأشكال.
البيانات الشخصية الحساسة	:	عرق الأفراد، أصلهم العرقي، آرائهم السياسية، معتقداتهم الفلسفية، دينهم، مذهبهم أو معتقداتهم الأخرى، مظهرهم وملابسهم، عضويتهم في الجمعيات أو المؤسسات أو النقابات، صحتهم، حياتهم الجنسية، سجلاتهم الجنائية والتدابير الأمنية، وكذلك البيانات البيومترية والوراثية.
متحكم البيانات	:	الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية، والمسؤول عن إنشاء وإدارة نظام تسجيل البيانات.
الشركة	:	شركة نازك للمخازن والبيع بالتجزئة (NAZİK MAĞAZACILIK ANONİM ŞİRKETİ).

 

متحكم البيانات:

سيتم معالجة بياناتك الشخصية من قبل شركة NAZİK MAĞAZACILIK ANONİM ŞİRKETİ (المشار إليها فيما بعد باسم NAZİK) التي تحمل الرقم التجاري 1054522 ورقم MERSIS 0630141440300001، ومقرها Rüzgarlıbahçe Mah. Cumhurı̇yet Cad. No: 123 İç Kapı No: 13 Beykoz / İstanbul / TÜRKİYE، بصفتها متحكمًا في البيانات، ضمن الأغراض والنطاق الموضحين في هذا النص التوضيحي.

 

بموجب التشريعات القانونية، تتخذ NAZİK، بصفتها متحكمًا في البيانات، التدابير التقنية والإدارية اللازمة لضمان مستوى الأمان المناسب لمنع المعالجة غير القانونية للبيانات الشخصية والوصول غير المصرح به إليها، ولحماية البيانات الشخصية.

 

فئات البيانات الشخصية المعالجة:

البيانات المرئية والمسموعة: صور وتسجيلات كاميرات المراقبة.

 

الغرض من معالجة بياناتك:

سيتم معالجة بياناتك الشخصية من أجل:

·      ضمان أمن المكان المادي.

·      تطبيق سياسات الشركة.

·      إدارة عمليات الصحة والسلامة المهنية.

·      تنسيق عمليات الطوارئ.

·      إدارة العمل والإشراف عليه وتنفيذه.

·      تنفيذ أنشطة الحفظ والأرشفة.

·      تقديم المعلومات للمسؤولين الحكوميين عند الطلب ووفقًا للتشريعات المتعلقة بالأمن العام.

·      الوفاء بالالتزامات القانونية وممارسة الحقوق الناشئة عن التشريعات المعمول بها.

·      الوفاء بالالتزام القانوني بتقديم المعلومات للسلطات المختصة في إطار التحقيقات القضائية والإدارية، في حال طلبها وكان الرد إلزاميًا.

·      ضمان أمن مبنى الشركة والموظفين والعملاء والزوار والأطراف الثالثة لأسباب تتعلق بالمصالح المشروعة للشركة والأسباب المنصوص عليها في القوانين.

 

بشكل أساسي؛ سيتم معالجة بياناتك الشخصية بما يتوافق مع شروط وأغراض معالجة البيانات الشخصية المنصوص عليها في المادتين 5 و 6 من قانون حماية البيانات الشخصية (KVKK)، وبشكل عادل ونزيه، ومرتبط بالغرض من المعالجة، ومحدود ومتناسب؛ ضمن إطار الغرض الذي يتطلب معالجتها، وبشكل مرتبط بهذا الغرض، ومحدود ومتناسب؛ ويمكن جمعها وتسجيلها وحفظها وتحديثها وإعادة تنظيمها لغرض استمرار الخدمات، والكشف عنها ونقلها وتحويلها ومشاركتها مع أطراف ثالثة في الحالات وبالقدر الذي تسمح به التشريعات، وبأشكال أخرى تسمح بها القوانين، مع اتخاذ الإجراءات الإدارية والتقنية اللازمة.

 

سيتم معالجة بياناتك الشخصية مع الحفاظ على دقتها وحداثتها كما قدمتها لنا، وسيتم الاحتفاظ بها للفترة القصوى اللازمة للغرض الذي عولجت من أجله أو المنصوص عليها في التشريعات ذات الصلة، وفي جميع الأحوال لفترات التقادم القانونية.

 

طريقة جمع بياناتك الشخصية والسبب القانوني:

يتم جمع بياناتك الشخصية، بواسطة NAZİK أو الأشخاص الطبيعيين أو الاعتباريين الذين يعالجون البيانات نيابة عن NAZİK، وفقًا لقانون KVKK، عن طريق التسجيلات وأنظمة الكاميرات التي يتم الحصول عليها عند الدخول إلى المكان المادي وخلال الإقامة فيه على مدار 24 ساعة طوال أيام الأسبوع قبل إنشاء العلاقة القانونية، ويتم تسجيلها ومعالجتها إلكترونيًا.

 

يتم معالجة بياناتك الشخصية التي يتم جمعها بالطرق المذكورة أعلاه، ضمن إطار الأغراض المحددة في هذا النص التوضيحي، بموجب الفقرة الفرعية 5/2-ج من قانون KVKK، التي تتطلب معالجة البيانات الشخصية لأطراف العقد شريطة أن تكون مرتبطة بشكل مباشر بإنشاء أو تنفيذ العقد، وبموجب الفقرة الفرعية 5/2-ش، التي تتطلب ذلك للوفاء بالالتزام القانوني لـ NAZİK، وبموجب الفقرة الفرعية 5/هـ، التي تتطلب معالجة البيانات لتأسيس حق أو استخدامه أو حمايته، وبموجب الفقرة الفرعية 5/2-و، التي تتطلب معالجة البيانات للمصالح المشروعة لمتحكم البيانات، شريطة ألا تضر بالحقوق والحريات الأساسية للشخص المعني.

 

الأشخاص/المنظمات التي يمكن نقل البيانات الشخصية إليها للأغراض المذكورة أعلاه:

يمكن لـ NAZİK نقل بياناتك الشخصية إلى المؤسسات والمنظمات العامة المختصة، وشركات البنوك والتأمين، ووكالات السفر، ومؤسسات توفير الخدمات الصحية، وشركات التدريب، والموردين، والشركاء التجاريين وحلول الأعمال (مثل برامج Logo والمحاسبة)، ومساهمينا والمديرين الأقسام المعنية، والأطراف الثالثة الأخرى، وذلك ضمن الأغراض المذكورة أعلاه، مع اتخاذ جميع التدابير التقنية والإدارية، بما يتوافق مع شروط وأغراض معالجة البيانات الشخصية المنصوص عليها في المادتين 8 و 9 من قانون KVKK، إما بموافقة صريحة من المعني، أو في حالات أخرى منصوص عليها في المادة 5/2 من قانون KVKK.

 

النقل إلى الخارج: 

يتم نقل البيانات الشخصية إلى الخارج بموافقة صريحة وفقًا للمبادئ المنصوص عليها في المادة 4/2 من قانون KVKK، أو بدون موافقة صريحة في حال وجود الحالات المنصوص عليها في المادتين 5/2 و 6/3، وفي حالات أخرى يتم نقلها إلى الخارج بموافقة صريحة من صاحب البيانات وفقًا للمادة 9 من قانون KVKK. ومع ذلك، في حال توفر الشروط التي تسمح بمعالجة البيانات الشخصية، بما في ذلك البيانات الشخصية الحساسة، بدون موافقة صريحة من صاحب البيانات، يمكن لـ NAZİK نقل البيانات الشخصية إلى الخارج بدون موافقة صريحة من صاحب البيانات، شريطة توفر حماية كافية في البلد الأجنبي الذي سيتم نقل البيانات إليه.

 

في نطاق أنشطة الاتصال لـ NAZİK، يمكن نقل خدمات المراسلة المرئية والصوتية ومقدمي خدمات البريد الإلكتروني إلى الخارج بموافقة صريحة من صاحب البيانات وفقًا للمادة 9 من قانون KVKK، وذلك بسبب وجود مراكزهم ومناطق تسجيل البيانات في الخارج.

 

علاوة على ذلك، في حال مشاركة بياناتك الشخصية على حساباتنا الرسمية على وسائل التواصل الاجتماعي وموقعنا الإلكتروني للأغراض المذكورة أعلاه، يمكن نقلها إلى الخارج بموافقة صريحة من صاحب البيانات وفقًا للمادة 9 من قانون KVKK، وذلك بسبب وجود مراكزها ومناطق تسجيل البيانات في الخارج.

 

معالجة البيانات الشخصية الحساسة:

في المادة 6 من قانون KVKK، تُعرف البيانات الشخصية الحساسة بأنها: عرق الأشخاص، أصلهم العرقي، آرائهم السياسية، معتقداتهم الفلسفية، دينهم، مذهبهم أو معتقداتهم الأخرى، مظهرهم وملابسهم، عضويتهم في الجمعيات أو المؤسسات أو النقابات، صحتهم، حياتهم الجنسية، سجلاتهم الجنائية والتدابير الأمنية، وكذلك البيانات البيومترية والوراثية.

 

يتم إيلاء أقصى قدر من الاهتمام لمعالجة البيانات الشخصية الحساسة. في هذا الإطار، لا يتم معالجة البيانات الشخصية الحساسة إلا بموافقة صريحة من أصحاب البيانات، باستثناء بعض الحالات المحددة في قوانين أخرى.

 

بموجب التشريعات القانونية، يمكن معالجة بياناتك الشخصية المتعلقة بالصحة والحياة الجنسية فقط من قبل الأشخاص الملزمين بالسرية أو المؤسسات والمنظمات المختصة، دون الحاجة إلى موافقة صريحة من صاحب البيانات، وذلك لأغراض حماية الصحة العامة، والطب الوقائي، والتشخيص الطبي، وتقديم خدمات العلاج والرعاية، وتخطيط وإدارة الخدمات الصحية وتمويلها.

 

مدة الاحتفاظ بالبيانات الشخصية وحذفها:

يتم الاحتفاظ ببياناتك الشخصية، وفقًا لقانون حماية البيانات الشخصية (KVKK)، ضمن ملفك الشخصي في حال توظيفك، لمدة 10 (عشرة) سنوات اعتبارًا من تاريخ انتهاء علاقة العمل. بعد انتهاء هذه الفترات،

سيتم حذفها أو تدميرها و/أو إخفاء هويتها وفقًا للتشريعات القانونية ذات الصلة. يتم إتلاف البيانات الشخصية التي انتهت فترة الاحتفاظ بها كل 6 أشهر. يمكن سحب موافقتك على معالجة البيانات، بصفتك صاحب البيانات، في أي وقت.

 

حقوقك بموجب المادة 11 من قانون KVKK:

بموجب المادة 11 من قانون KVKK، من خلال التقدم بطلب كتابي إلى NAZİK؛

1.     معرفة ما إذا كانت البيانات قد عولجت أم لا.

2.     إذا تم معالجة بياناتك الشخصية، طلب معلومات بشأن ذلك.
معرفة الغرض من معالجة بياناتك الشخصية وما إذا كانت قد استخدمت بما يتناسب مع الغرض.

3.     معرفة الأطراف الثالثة التي تم نقل بياناتك الشخصية إليها داخل البلاد أو خارجها.
في حال كانت بياناتك الشخصية غير كاملة أو معالجة بشكل خاطئ، طلب تصحيحها وإبلاغ الأطراف الثالثة التي تم نقل البيانات إليها بالإجراءات المتخذة في هذا الصدد.
طلب حذف أو تدمير بياناتك الشخصية ضمن الشروط المنصوص عليها في المادة 7 من القانون.

4.     طلب إبلاغ الأطراف الثالثة التي تم نقل بياناتك الشخصية إليها بالإجراءات المتخذة بموجب البندين (د) و (هـ) المذكورين أعلاه.

5.     الاعتراض على ظهور نتيجة سلبية ضدك بسبب التحليل الحصري لبياناتك الشخصية بواسطة أنظمة آلية.

6.     في حال تعرضك لضرر بسبب المعالجة غير القانونية لبياناتك الشخصية، يحق لك طلب التعويض عن الضرر.

 

يجب عليك تعبئة نموذج الطلب الموجود على الموقع الإلكتروني لـ NAZİK بشكل واضح ومفهوم، وإرفاق وثائق إثبات الهوية ومعلومات العنوان، وتقديمه بخط اليد وتوقيع مبلل، شخصيًا، عن طريق البريد، أو عن طريق كاتب العدل إلى العنوان: Rüzgarlıbahçe Mah. Cumhurı̇yet Cad. No: 123 İç Kapı No: 13 Beykoz / İstanbul / TÜRKİYE، أو إرساله عبر البريد الإلكتروني المسجل (KEP) إلى العنوان nazikmagazacilik@hs03.kep.tr، مع كتابة "طلب معلومات قانون حماية البيانات الشخصية" في حقل الموضوع، بعد التوقيع عليه بـ "توقيع إلكتروني آمن". قد تطلب NAZİK معلومات إضافية منك لتحديد ما إذا كان الطلب يخصك وحماية حقوقك، وذلك حسب طبيعة طلبك وطريقة التقديم.

 

سيتم الانتهاء من الطلبات المقدمة في هذا النطاق في أقصر فترة زمنية ممكنة، وفي غضون 30 يومًا كحد أقصى.