سياسة حماية ومعالجة البيانات الشخصية

1.1 مقدمة

تولي شركة General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi ("الشركة") أقصى قدر من الأهمية لحماية الحقوق والحريات الأساسية للأفراد، وفي مقدمتها خصوصية الحياة الخاصة المنظَّمة في المادة 20 من الدستور، عند حماية البيانات الشخصية ومعالجتها. وفي هذا الإطار، تحرص وفقًا لقانون حماية البيانات الشخصية رقم 6698 ("القانون" أو "قانون KVK") على حماية البيانات الشخصية ومعالجتها على نحو مطابق للقانون، وتتصرف بهذا الفهم في جميع خططها وأنشطتها.
ولا تنظر شركتنا إلى حماية ومعالجة البيانات الشخصية، التي تُعد أساس خصوصية الحياة الخاصة، في نطاق الامتثال للتشريعات فحسب، بل تضع القيمة التي توليها للإنسان في صميم نهجها. وانطلاقًا من هذا الوعي، تتخذ شركتنا كل التدابير الإدارية والتقنية اللازمة لحماية البيانات الشخصية ومعالجتها بما يتوافق مع القانون.

1.2 الغرض من السياسة

الغرض من سياسة حماية ومعالجة البيانات الشخصية ("السياسة") هو، بما يتوافق مع غرض القانون، توفير أقصى حماية للحقوق والحريات الأساسية للأفراد، وفي مقدمتها خصوصية الحياة الخاصة المنظَّمة في المادة 20 من الدستور، عند حماية ومعالجة البيانات الشخصية التي تُعالَج بوسائل آلية كليًا أو جزئيًا أو بوسائل غير آلية شريطة أن تكون جزءًا من أي نظام تسجيل بيانات، وإعلام أصحاب البيانات الشخصية (الأشخاص المعنيين) بالتزامات شركتنا وبالإجراءات والأصول التي ستلتزم بها بموجب القانون. وتماشيًا مع غرض السياسة، يُستهدف ضمان الامتثال الكامل للتشريعات في أنشطة حماية ومعالجة البيانات الشخصية التي تنفذها شركتنا، وحماية حق أصحاب البيانات الشخصية في خصوصية الحياة الخاصة وأمن البيانات.

1.3 نطاق السياسة

أُعدت هذه السياسة، شريطة أن يكونوا أشخاصًا طبيعيين، من أجل: المرشح للعمل، عامل المقاول الفرعي، المدرِّب، مقدم الخدمة، موظف مقدم الخدمة، مسؤول مقدم الخدمة، العميل، مسؤول العميل، مساهم/شريك الشركة، مسؤول الشركة، السائق، عامل المقاول الفرعي، الناقل، المورّد، مسؤول المورّد، الأطراف الثالثة (الشخص الذي يُتصل به في حالة الطوارئ الخاصة بالموظف)، الأطراف الثالثة (شخص المرجع)، الزوار، وستُطبق في نطاق هؤلاء الأشخاص المذكورين. وتقوم الشركة بإعلام أصحاب البيانات الشخصية هؤلاء بالقانون من خلال نشر هذه السياسة على موقعها الإلكتروني. ولن تُطبق هذه السياسة على الأشخاص الاعتباريين بأي صفة كانت. أما بالنسبة لموظفي شركتنا، فستُطبق "سياسة معالجة البيانات الشخصية للموظفين".
تُطبق هذه السياسة على الأشخاص المعنيين المذكورين أعلاه في حال معالجة بياناتهم الشخصية من قبل شركتنا بوسائل آلية كليًا أو جزئيًا أو بوسائل غير آلية شريطة أن تكون جزءًا من أي نظام تسجيل بيانات. ولن تُطبق هذه السياسة إذا لم تكن البيانات مندرجة ضمن نطاق "البيانات الشخصية" بالمعنى المبين أدناه، أو إذا لم يكن نشاط معالجة البيانات الشخصية الذي تنفذه شركتنا بالطرق المذكورة أعلاه.

1.4 التعريفات تعني المفاهيم المستخدمة في تطبيق هذه السياسة المعاني الواردة أدناه:

الموافقة الصريحة	هي الموافقة المتعلقة بموضوع محدد، والمبنية على الإعلام، والمعلنة بإرادة حرة.
العلنية	مفهوم العلنية الذي يعني "جعل الشيء معلومًا للجميع"، ورد في المادة 5 من القانون رقم 6698 كأحد الاستثناءات من "ضرورة الحصول على الموافقة الصريحة للشخص الطبيعي الذي تُعالج بياناته الشخصية" اللازمة لمعالجة البيانات الشخصية.
الالتزام بالإعلام	هو التزام المسؤول عن البيانات بإبلاغ الأشخاص الذين يعالج بياناتهم الشخصية بمن يعالج هذه البيانات ولأي أغراض وبالاستناد إلى أي أسس قانونية، ولمن يمكن نقلها ولأي أغراض.
المستخدم المعني	هم الأشخاص الذين يعالجون البيانات الشخصية داخل تنظيم المسؤول عن البيانات أو وفقًا للصلاحية والتعليمات التي يتلقونها من المسؤول عن البيانات، باستثناء الشخص أو الوحدة المسؤولة عن التخزين التقني للبيانات وحمايتها ونسخها احتياطيًا.
الإتلاف	يعني محو البيانات الشخصية أو إعدامها أو جعلها مجهولة الهوية.
معالجة البيانات الشخصية	هي كل عملية تُجرى على البيانات مثل الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو حفظها أو تغييرها أو إعادة تنظيمها أو الإفصاح عنها أو نقلها أو تسلمها أو إتاحتها أو تصنيفها أو منع استخدامها، بوسائل آلية كليًا أو جزئيًا أو بوسائل غير آلية شريطة أن تكون جزءًا من أي نظام تسجيل بيانات.
مجلس KVK	هو مجلس حماية البيانات الشخصية.
الشخص المعني / صاحب البيانات الشخصية	يعني المرشح للعمل، عامل المقاول الفرعي، المدرِّب، مقدم الخدمة، موظف مقدم الخدمة، مسؤول مقدم الخدمة، العميل، مسؤول العميل، مساهم/شريك الشركة، مسؤول الشركة، السائق، عامل المقاول الفرعي، الناقل، المورّد، مسؤول المورّد، الأطراف الثالثة (الشخص الذي يُتصل به في حالة الطوارئ الخاصة بالموظف)، الأطراف الثالثة (شخص المرجع)، الزوار، الذين تُعالج بياناتهم الشخصية (بما في ذلك البيانات الشخصية ذات الطبيعة الخاصة).
البيانات الشخصية	هي كل معلومة تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد هويته.
الهيئة	هي هيئة حماية البيانات الشخصية المكونة من المجلس والرئاسة.
المعالجة الآلية للبيانات	هي نشاط المعالجة الذي تنفذه الأجهزة ذات المعالجات مثل الحاسوب والهاتف والساعة ونحوها، ويتم تلقائيًا دون تدخل بشري في نطاق خوارزميات مُعدة مسبقًا عبر خصائص البرمجيات أو العتاد.
البيانات الشخصية ذات الطبيعة الخاصة	البيانات المتعلقة بالعِرق والأصل الإثني والفكر السياسي والمعتقد الفلسفي والدين والمذهب أو المعتقدات الأخرى، والمظهر واللباس، وعضوية الجمعيات أو المؤسسات أو النقابات، والصحة والحياة الجنسية والإدانة الجنائية والتدابير الأمنية، إضافة إلى البيانات البيومترية والجينية، هي بيانات ذات طبيعة خاصة.
السجل	هو سجل المسؤولين عن البيانات.
الشركة / شركتنا	هي General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi.
معالج البيانات	هو الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن المسؤول عن البيانات استنادًا إلى الصلاحية الممنوحة له منه.
نظام تسجيل البيانات	يعني نظام التسجيل الذي تُعالج فيه البيانات الشخصية مُهيكلة وفق معايير محددة.
فئة البيانات	هي فئة البيانات الشخصية العائدة إلى مجموعة أو مجموعات الأشخاص موضوع البيانات، التي تُجمَّع فيها البيانات الشخصية وفقًا لخصائصها المشتركة.
مجموعة الأشخاص موضوع البيانات	هي مجموعة الأشخاص المعنيين الذين يعالج المسؤول عن البيانات بياناتهم الشخصية.
المسؤول عن البيانات	هو الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية، ويكون مسؤولًا عن إنشاء نظام تسجيل البيانات وإدارته.

1.5 سريان السياسة

السياسة التي أعدتها General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi ودخلت حيز التنفيذ بتاريخ 25 / 11 / 2022 ، نُشرت على الموقع الإلكتروني لشركتنا (www.general-makina.com.tr) وأُتيحت لاطلاع الأشخاص المعنيين.

2. حماية البيانات الشخصية 2.1 أمن البيانات الشخصية

تتخذ شركتنا وفقًا للقانون كل التدابير الإدارية والتقنية اللازمة لتوفير مستوى أمان مناسب بهدف حفظ البيانات الشخصية بشكل آمن ومنع معالجتها والوصول إليها بشكل مخالف للقانون. وتُنظَّم التدابير الإدارية والتقنية المتخذة بشأن أمن البيانات الشخصية بالتفصيل في سياسة حفظ وإتلاف البيانات الشخصية الخاصة بشركتنا.
أنشأت شركتنا "نظام إدارة حماية البيانات الشخصية" لضمان التصرف بما يتوافق مع الأحكام الواردة في القانون وسائر التشريعات، وشكّلت في هذا النطاق لجنة حماية البيانات الشخصية داخل هيكلها لضمان تطبيق السياسة والسياسات الأخرى ذات الصلة.

2.2 الرقابة

تُجري شركتنا وتُكلف بإجراء عمليات الرقابة اللازمة بهدف إرساء أمن البيانات الموضح أعلاه وضمان انتظام واستمرارية التدابير المتخذة. وتراقب لجنة حماية البيانات الشخصية التدابير المتخذة لأمن البيانات الشخصية.

2.3 السرية

تتخذ شركتنا كل التدابير الإدارية والتقنية اللازمة بحسب الإمكانات التكنولوجية وتكاليف التطبيق، لضمان عدم إفصاح المسؤولين عن البيانات ومعالجي البيانات المعنيين عن البيانات الشخصية التي بحوزتهم لأي شخص آخر بما يخالف أحكام القانون والسياسة، وعدم استخدامها لغير غرض المعالجة. وفي هذا السياق، تُنفذ أعمال إعلام وتدريب لموظفي الشركة حول القانون والسياسة، ويُوقَّع الموظفون المعنيون على اتفاقيات سرية كجزء من إجراءات التوظيف.

2.4 الإفصاح غير المصرح به عن البيانات الشخصية

في حال حصول آخرين على البيانات الشخصية التي تعالجها شركتنا بطرق غير مشروعة، تنفذ شركتنا الإجراءات اللازمة لإبلاغ الشخص المعني ومجلس KVK بهذا الوضع خلال المدد التي يحددها مجلس KVK. وإذا رأى مجلس KVK ضرورة لذلك، يُعلن هذا الوضع على الموقع الإلكتروني لمجلس KVK أو بأي طريقة أخرى يراها مجلس KVK مناسبة.

2.5 مراعاة الحقوق القانونية للأشخاص المعنيين

تراعي شركتنا جميع الحقوق القانونية للأشخاص المعنيين المتعلقة بتطبيق السياسة والقانون، وتتخذ كل التدابير اللازمة لحماية هذه الحقوق.

2.6 حماية البيانات الشخصية ذات الطبيعة الخاصة

البيانات المتعلقة بعِرق الأشخاص وأصلهم الإثني وفكرهم السياسي ومعتقدهم الفلسفي ودينهم ومذهبهم أو معتقداتهم الأخرى، ومظهرهم ولباسهم، وعضويتهم في الجمعيات أو المؤسسات أو النقابات، وصحتهم وحياتهم الجنسية وإدانتهم الجنائية والتدابير الأمنية، إضافة إلى بياناتهم البيومترية والجينية، هي بيانات شخصية ذات طبيعة خاصة. وتدرك شركتنا أن البيانات الشخصية ذات الطبيعة الخاصة هي بيانات من شأنها، إذا اطلع عليها آخرون، أن تتسبب في تضرر الشخص المعني أو تعرضه للتمييز، ولذلك تتخذ بحساسية التدابير الكافية التي يحددها المجلس لحماية هذا النوع من البيانات الشخصية المعالجة بشكل مطابق للقانون. وفي هذا الإطار، لديها سياسة منفصلة (سياسة أمن البيانات الشخصية ذات الطبيعة الخاصة) وإجراء منفصل، منهجية وواضحة القواعد وقابلة للإدارة والاستدامة.

3. معالجة البيانات الشخصية ونقلها 3.1 المبادئ العامة في معالجة البيانات الشخصية ونقلها

تُعالج البيانات الشخصية من قبل شركتنا وفقًا للإجراءات والأصول المنصوص عليها في القانون وفي هذه السياسة. وتلتزم شركتنا بالمبادئ التالية عند معالجة البيانات الشخصية.

3.1.1 المطابقة للقانون ولقواعد حسن النية

تعالج شركتنا البيانات الشخصية وفقًا للتشريعات ذات الصلة ولمقتضيات قاعدة حسن النية وتستخدمها ضمن هذه الحدود. وبموجب مبدأ المطابقة لقاعدة حسن النية، تأخذ شركتنا في اعتبارها مصالح الأشخاص المعنيين وتوقعاتهم المعقولة أثناء سعيها لبلوغ أهدافها في معالجة البيانات. وتتصرف بما يحول دون ظهور نتائج لا يتوقعها الشخص المعني ولا يُفترض به توقعها. كما تضمن بموجب هذا المبدأ شفافية نشاط معالجة البيانات المذكور بالنسبة للشخص المعني، وتتصرف وفقًا لالتزامات الإعلام والتحذير.

3.1.2 الدقة والتحديث عند اللزوم

تضمن شركتنا، مع مراعاة الحقوق الأساسية والمصالح المشروعة للأشخاص المعنيين، أن تكون البيانات الشخصية التي تعالجها دقيقة ومحدثة. وفي هذا النطاق، تراعي بعناية أمورًا مثل تحديد المصادر التي حُصل منها على البيانات، والتحقق من دقتها، وتقييم ما إذا كان يلزم تحديثها. وتُبقي شركتنا، بموجب التزام العناية النشطة، القنوات التي تضمن دقة وتحديث معلومات صاحب البيانات الشخصية مفتوحة دائمًا. وحفظ البيانات الشخصية بشكل دقيق ومحدث يحمي مصالح شركتنا كما أنه ضروري من حيث حماية الحقوق والحريات الأساسية للشخص المعني.

3.1.3 المعالجة لأغراض محددة وواضحة ومشروعة

تحدد شركتنا غرض معالجة البيانات بشكل واضح وقاطع وتضمن مشروعية هذا الغرض. ومشروعية الغرض تعني أن تكون البيانات الشخصية التي تعالجها شركتنا مرتبطة بالعمل الذي تقوم به أو الخدمة التي تقدمها ولازمة لها. ولا تعالج شركتنا البيانات لأغراض أخرى غير هذه الأغراض المذكورة. ولهذا، تُظهر حساسية في الالتزام بمبدأ التحديد والوضوح في المعاملات والنصوص القانونية التي تُوضَّح فيها أغراض معالجة البيانات الشخصية.

3.1.4 الارتباط بالغرض من المعالجة والاقتصار عليه والتناسب معه

تحرص شركتنا على أن تكون البيانات الشخصية المعالجة صالحة لتحقيق الأغراض المحددة، وتتجنب معالجة البيانات غير المتعلقة بتحقيق الغرض أو غير اللازمة. ولا تجمع شركتنا أو تعالج بيانات شخصية لأغراض غير قائمة حاليًا ويُتوقع تحققها لاحقًا. ولمعالجة البيانات بهدف تلبية احتياجات محتمل ظهورها لاحقًا، تستوفي شروط المعالجة المنظمة في القانون كما لو كانت تبدأ المعالجة للمرة الأولى. كما تقتصر بالبيانات المعالجة على ما هو لازم لتحقيق الغرض فقط. وفي نطاق مبدأ التناسب، تقيم توازنًا معقولًا بين معالجة البيانات والغرض المراد تحقيقه منها.

3.1.5 الحفظ للمدة المنصوص عليها في التشريعات ذات الصلة أو اللازمة للغرض من المعالجة

تلتزم شركتنا بالمدد المنصوص عليها في التشريعات ذات الصلة لحفظ البيانات إن وُجدت؛ وفي غير ذلك تحفظ البيانات الشخصية للمدة اللازمة للغرض الذي عولجت من أجله فقط. وفي حال عدم وجود سبب صحيح لحفظ بيانات شخصية لمدة أطول من قبل شركتنا، تُمحى تلك البيانات أو تُعدم أو تُجعل مجهولة الهوية. وتُنظَّم الإجراءات المتعلقة بحفظ البيانات الشخصية وإتلافها بالتفصيل في سياسة حفظ وإتلاف البيانات الشخصية الخاصة بشركتنا.

3.2 شروط معالجة البيانات الشخصية

لا تعالج شركتنا البيانات الشخصية دون الموافقة الصريحة للشخص المعني. ولا يجوز معالجة البيانات الشخصية دون اشتراط الموافقة الصريحة للشخص المعني إلا في حال وجود أحد الشروط التالية:

3.2.1 النص عليها صراحة في القوانين

يمكن لشركتنا معالجة البيانات الشخصية دون اشتراط الموافقة الصريحة للشخص المعني في الحالات التي تنص عليها القوانين صراحة.

3.2.2 أن تكون ضرورية لحماية حياة أو سلامة جسد الشخص نفسه أو شخص آخر، في حال كان الشخص غير قادر على التعبير عن موافقته بسبب استحالة فعلية أو كانت موافقته غير معتد بها قانونًا

يمكن لشركتنا معالجة البيانات الشخصية دون اشتراط الموافقة الصريحة لحماية حياة الأشخاص أو سلامة أجسادهم في الحالات التي يتعذر فيها التعبير عن الموافقة أو لا تكون صحيحة.

3.2.3 أن تكون معالجة البيانات الشخصية العائدة لأطراف العقد ضرورية، شريطة ارتباطها ارتباطًا مباشرًا بإبرام العقد أو تنفيذه

في حال كون معالجة البيانات الشخصية العائدة لأطراف العقد ضرورية بارتباط مباشر بإبرام عقد أو تنفيذه، يمكن لشركتنا، بحسب المجرى الطبيعي للحياة، معالجة البيانات الشخصية للأشخاص المعنيين دون اشتراط الموافقة الصريحة وبالاقتصار على هذا الغرض.

3.2.4 أن تكون ضرورية لتمكين شركتنا من الوفاء بالتزامها القانوني

يمكن لشركتنا، بصفتها المسؤول عن البيانات، معالجة البيانات الشخصية للشخص المعني دون اشتراط الموافقة الصريحة في الحالات التي تكون فيها المعالجة ضرورية للوفاء بالتزاماتها القانونية.

3.2.5 أن تكون معلنة من قبل الشخص المعني نفسه

يمكن لشركتنا معالجة البيانات الشخصية التي أعلنها الأشخاص المعنيون بأنفسهم، أي التي أُفصح عنها للرأي العام بأي شكل، بالاقتصار على غرض الإعلان، وذلك لأنه يُعد أن المصلحة القانونية الواجب حمايتها في معالجة هذا النوع من البيانات التي أعلنها الأشخاص المعنيون وأصبحت بذلك معلومة للجميع قد زالت.

3.2.6 أن تكون معالجة البيانات ضرورية لإنشاء حق أو استعماله أو حمايته

يمكن لشركتنا معالجة البيانات الشخصية للأشخاص المعنيين دون اشتراط الموافقة الصريحة في الحالات التي تكون فيها معالجة البيانات ضرورية لاستعمال حق مشروع قانونًا أو حمايته.

3.2.7 أن تكون معالجة البيانات ضرورية للمصالح المشروعة لشركتنا، شريطة عدم الإضرار بالحقوق والحريات الأساسية للأشخاص المعنيين

يمكن لشركتنا معالجة البيانات الشخصية للأشخاص المعنيين في الحالات التي تكون فيها معالجة البيانات الشخصية ضرورية لتحقيق مصالحها المشروعة، شريطة عدم الإضرار بالحقوق والحريات الأساسية للأشخاص المعنيين المحمية في نطاق القانون والسياسة. وتُظهر شركتنا الحساسية اللازمة في الالتزام بالمبادئ الأساسية لحماية البيانات الشخصية ومراعاة توازن المصالح بين شركتنا وأصحاب البيانات الشخصية. والمقصود بالمصلحة المشروعة: مصلحة مشروعة وفعّالة ومحددة وقائمة فعليًا بمستوى يمكن أن يوازن الحقوق والحريات الأساسية للشخص المعني. وتتخذ شركتنا تدابير حماية إضافية لعدم الإضرار بحقوق الشخص المعني. ويُقام توازن معقول بين مصلحة شركتنا والحقوق والحريات الأساسية للشخص المعني.

3.3 شروط معالجة البيانات الشخصية ذات الطبيعة الخاصة

لا تعالج شركتنا البيانات الشخصية ذات الطبيعة الخاصة دون الموافقة الصريحة للشخص المعني. ولا يجوز معالجة البيانات الشخصية ذات الطبيعة الخاصة دون اشتراط الموافقة الصريحة للشخص المعني إلا في حال وجود أحد الشروط التالية:

3.3.1 النص عليها صراحة في القوانين

يمكن معالجة البيانات الشخصية ذات الطبيعة الخاصة للشخص المعني، عدا ما يتعلق بصحته وحياته الجنسية، دون اشتراط موافقته الصريحة في الحالات التي تنص عليها القوانين صراحة.

3.3.2 بغرض حماية الصحة العامة، والطب الوقائي، والتشخيص الطبي، وتنفيذ خدمات العلاج والرعاية، وتخطيط وإدارة الخدمات الصحية وتمويلها

يمكن معالجة البيانات الشخصية ذات الطبيعة الخاصة المتعلقة بصحة الشخص المعني وحياته الجنسية بغرض حماية الصحة العامة، والطب الوقائي، والتشخيص الطبي، وتنفيذ خدمات العلاج والرعاية، وتخطيط وإدارة الخدمات الصحية وتمويلها، من قبل أشخاص خاضعين لالتزام حفظ السر أو من قبل المؤسسات والهيئات المخوّلة.

3.4 شروط نقل البيانات الشخصية يمكن لشركتنا، مع اتخاذ التدابير الأمنية اللازمة، نقل البيانات الشخصية إلى أطراف ثالثة استنادًا إلى واحد أو أكثر من شروط معالجة البيانات الشخصية المبينة أدناه وبالاقتصار عليها، وفقًا للمادة 8 من القانون:

• وجود الموافقة الصريحة للشخص المعني،
• وجود تنظيم صريح في القوانين بشأن نقل البيانات الشخصية،
• أن يكون نقل البيانات الشخصية ضروريًا لحماية حياة الشخص المعني أو شخص آخر أو سلامة جسده، وأن يكون الشخص المعني غير قادر على التعبير عن موافقته بسبب استحالة فعلية أو أن موافقته غير معتد بها قانونًا،
• أن يكون نقل البيانات الشخصية العائدة لأطراف العقد ضروريًا، شريطة ارتباطه ارتباطًا مباشرًا بإبرام العقد أو تنفيذه،
• أن يكون نقل البيانات الشخصية ضروريًا لوفاء شركتنا بالتزامها القانوني،
• أن تكون البيانات الشخصية معلنة من قبل الشخص المعني،
• أن يكون نقل البيانات الشخصية ضروريًا لإنشاء حق أو استعماله أو حمايته،
• أن يكون نقل البيانات الشخصية ضروريًا للمصالح المشروعة لشركتنا، شريطة عدم الإضرار بالحقوق والحريات الأساسية للشخص المعني.

أما البيانات الشخصية ذات الطبيعة الخاصة فيمكن نقلها استنادًا إلى أحد الشروط التالية وبالاقتصار عليها، شريطة اتخاذ التدابير الكافية:

• وجود الموافقة الصريحة للشخص المعني،
• في حال تعلق الأمر بالبيانات الشخصية ذات الطبيعة الخاصة للشخص المعني عدا ما يتعلق بصحته وحياته الجنسية، وجود تنظيم صريح في القوانين بشأن نقل هذه البيانات.
• في حال تعلق الأمر بالبيانات الشخصية ذات الطبيعة الخاصة المتعلقة بصحة الشخص المعني وحياته الجنسية، يمكن نقل هذه البيانات بغرض حماية الصحة العامة، والطب الوقائي، والتشخيص الطبي، وتنفيذ خدمات العلاج والرعاية، وتخطيط وإدارة الخدمات الصحية وتمويلها، من قبل أشخاص خاضعين لالتزام حفظ السر أو من قبل المؤسسات والهيئات المخوّلة.

3.4.1 شروط نقل البيانات الشخصية إلى الخارج

يمكن لشركتنا، مع اتخاذ التدابير الأمنية اللازمة، نقل البيانات الشخصية إلى الخارج استنادًا إلى الموافقة الصريحة للشخص المعني وفقًا للمادة 9 من القانون.
ومع ذلك، يمكن لشركتنا، في حال وجود أحد الشروط المبينة في الفقرة الثانية من المادة 5 والفقرة الثالثة من المادة 6 من القانون، ومع حفظ أحكام الاتفاقيات الدولية التي تكون تركيا طرفًا فيها، نقل البيانات الشخصية دون اشتراط الموافقة الصريحة للشخص المعني إلى الدول الأجنبية التي أعلن مجلس KVK أنها تتمتع بحماية كافية فقط، أو في حال عدم وجود حماية كافية، إلى الدول الأجنبية التي تعهّد فيها المسؤولون عن البيانات في تركيا وفي الدولة الأجنبية المعنية كتابةً بتوفير حماية كافية وتوجد بشأنها موافقة مجلس KVK.

4. فئات البيانات الشخصية ومجموعات الأشخاص موضوع البيانات 4.1 فئات البيانات الشخصية

تُعالج البيانات الشخصية من قبل شركتنا مصنفة على النحو التالي:

الهوية	البيانات التي تتضمن معلومات عن هوية أصحاب البيانات الشخصية: الاسم واللقب، رقم الهوية الوطنية، الحالة الاجتماعية، اسم ولقب الأم والأب، مكان وتاريخ الميلاد وسائر معلومات الهوية وصور رخصة القيادة والبطاقة الشخصية وجواز السفر المتضمنة لهذه المعلومات؛ الرقم الضريبي، رقم الضمان الاجتماعي، معلومات التوقيع، ونحوها.
التواصل	معلومات التواصل الخاصة بأصحاب البيانات الشخصية: رقم الهاتف، العنوان، عنوان البريد الإلكتروني، عنوان البريد الإلكتروني المسجل (KEP)، رقم الفاكس، ونحوها.
شؤون الموظفين	المعلومات المعالجة بهدف الحصول على المعلومات التي تشكل أساسًا لحماية الحقوق الوظيفية لأصحاب البيانات الشخصية: السيرة الذاتية، معلومات المسمى الوظيفي؛ سجلات وثائق بدء العمل وإنهائه؛ معلومات الضمان الاجتماعي/التقاعد، معلومات كشف الرواتب، معلومات إقرار الذمة المالية، المعلومات الواردة في تحقيقات الانضباط وتقارير تقييم الأداء، ونحوها.
المعاملة القانونية	البيانات المعالجة في نطاق تحديد ومتابعة الحقوق والمستحقات القانونية للشركة والوفاء بديونها والتزاماتها القانونية: معلومات الوكالة، قرارات المحاكم والجهات الإدارية، المعلومات الواردة في المراسلات مع الجهات القضائية، المعلومات الواردة في ملفات الدعاوى، ونحوها.
أمن المكان المادي	البيانات الشخصية المتعلقة بالسجلات والوثائق المأخوذة عند الدخول إلى الأماكن المادية العائدة للشركة وأثناء التواجد داخلها: سجلات الدخول والخروج، سجلات البطاقات المغناطيسية، تسجيلات كاميرات المراقبة، لوحة المركبة، ونحوها.
المالية	البيانات الشخصية المعالجة المتعلقة بالمعلومات والوثائق والسجلات التي تبين نتيجة كل علاقة مالية أقامتها الشركة مع أصحاب البيانات الشخصية، ومعلومات الحساب البنكي، معلومات الائتمان، معلومات الميزانية، الملف المالي، معلومات الممتلكات والتأمين، ونحوها.
الخبرة المهنية	الشهادة الجامعية، كشف الدرجات، معلومات التعليم/الدورات/الشهادات، معلومات رخصة القيادة، معلومات اللغة الأجنبية، معلومات المراجع، ونحوها، المسجلة أثناء عملية توظيف أصحاب البيانات الشخصية وبعدها.
التسجيلات المرئية والصوتية	الصور وتسجيلات الكاميرا والصوت التي يمكن أخذها لأصحاب البيانات الشخصية خارج نطاق أمن المكان المادي والوثائق الأخرى التي تُنقل إليها هذه البيانات: الصور المرفقة بالنماذج، تسجيلات المقابلات المرئية والاجتماعات، ونحوها.
أمن المعاملات	البيانات الشخصية المعالجة المتعلقة بالأمن التقني والإداري والقانوني والتجاري لصاحب البيانات الشخصية وللشركة أثناء تنفيذ أنشطة الشركة: معلومات عنوان IP، معلومات الدخول والخروج (حركة المرور) للموقع الإلكتروني، سجلات الوصول إلى الإنترنت، معلومات كلمات المرور والرموز السرية، ونحوها.
البيانات الشخصية ذات الطبيعة الخاصة
المعلومات الصحية	البيانات الصحية العائدة لأصحاب البيانات الشخصية: معلومات الفحص، التقارير الصحية، حالة الإعاقة، الإجازات الصحية، معلومات فصيلة الدم، ونحوها.
الإدانة الجنائية والتدابير الأمنية	الوثائق المتضمنة معلومات عن قرارات الإدانة الجنائية والتدابير الأمنية بشأن أصحاب البيانات الشخصية: سجلات السوابق العدلية.

4.2 مجموعات الأشخاص موضوع البيانات

لا يستفيد من حماية هذه السياسة والقانون سوى الأشخاص الطبيعيين. وقد صُنِّف أصحاب البيانات الشخصية في هذا النطاق على النحو التالي:

المرشح للعمل	هم الأشخاص الطبيعيون الذين تقدموا بطلب عمل إلى شركتنا بأي طريقة أو أتاحوا سيرتهم الذاتية والمعلومات ذات الصلة لاطلاع شركتنا.
المدرِّب	هم الأشخاص الطبيعيون الذين يقدمون خدمة التدريب في مواضيع مختلفة للموظفين داخل شركتنا.
مقدم الخدمة	هم الأشخاص الطبيعيون أو الأشخاص الطبيعيون التابعون لأشخاص اعتباريين، المستقلون عن مؤسستنا والذين تربطهم بها علاقة عمل، ولا ينتمون إلى مجموعات العملاء والمقاولين من الباطن والموردين.
موظف مقدم الخدمة	هم الموظفون من الأشخاص الطبيعيين لدى الأشخاص الطبيعيين أو الاعتباريين المستقلين عن مؤسستنا والذين تربطهم بها علاقة عمل، ولا ينتمون إلى مجموعات العملاء والمقاولين من الباطن والموردين.
مسؤول مقدم الخدمة	هم المسؤولون من الأشخاص الطبيعيين لدى الأشخاص الطبيعيين أو الاعتباريين المستقلين عن مؤسستنا والذين تربطهم بها علاقة عمل ويوفرون الخدمة لمؤسستنا، ولا ينتمون إلى مجموعات العملاء والمقاولين من الباطن والموردين.
العميل	هم الأشخاص الطبيعيون من وكلاء وموزعين ونقاط بيع ونحوها، الذين يوصلون منتجات شركتنا إلى المستهلك النهائي في نطاق علاقة تعاقدية.
مسؤول العميل	هم المسؤولون من الأشخاص الطبيعيين لدى الشركات التي تشتري منتجات شركتنا في نطاق علاقة تعاقدية.
مساهم/شريك الشركة	هم الأشخاص المساهمون في General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi.
مسؤول الشركة	يعني الأشخاص الطبيعيين المخولين بإجراء المعاملات قانونًا باسم شركتنا.
السائق	هم الأشخاص الطبيعيون الذين يتولون مهمة قيادة المركبات في عمليات التوريد أو البيع لدى شركتنا وتُدرج بياناتهم الشخصية في بوالص الشحن ذات الصلة.
عامل المقاول الفرعي	هم الموظفون محددو الهوية/القابلون لتحديد هويتهم لدى الأشخاص الطبيعيين أو الاعتباريين الذين أقامت معهم شركتنا علاقة صاحب عمل أصلي – مقاول من الباطن بموجب عقد.
الناقل	هي شركات النقل العائدة لأشخاص طبيعيين المشاركة في عمليات التوريد أو البيع لدى شركتنا والتي تُدرج بياناتها الشخصية في بوالص الشحن ذات الصلة.
المورّد	هم الأشخاص الطبيعيون الذين يوفرون لشركتنا مدخلات أو مواد خام أو منتجات بهدف تقديم منتج أو خدمة.
مسؤول المورّد	هم مسؤولو الأشخاص الطبيعيين أو الاعتباريين الذين يوفرون لشركتنا مدخلات أو مواد خام أو منتجات بهدف تقديم منتج أو خدمة.
الأطراف الثالثة (شخص المرجع، الشخص الذي يُتصل به في حالة الطوارئ الخاصة بالموظف)	هم الأشخاص الطبيعيون الذين ليست لهم علاقة قانونية مباشرة مع شركتنا والذين حُصل على بياناتهم بطرق غير مباشرة وبشكل مطابق للقانون.
الزائر	هم جميع الأشخاص الطبيعيين الذين دخلوا المواقع المادية العائدة لشركتنا لأغراض مختلفة أو زاروا مواقعنا الإلكترونية لأي غرض.

5. طريقة جمع البيانات الشخصية وسببها القانوني 5.1 طريقة جمع البيانات الشخصية تجمع شركتنا البيانات الشخصية تماشيًا مع الأغراض المبينة في المادة 6.1، بوسائل آلية كليًا أو جزئيًا أو بوسائل غير آلية؛ في كل بيئة شفهية وكتابية وإلكترونية؛ عبر القنوات التالية على سبيل المثال لا الحصر:

• نماذج طلب العمل،
• نماذج معلومات الموظفين،
• الوثائق المختلفة المقدمة إلى الشركة،
• البريد والرسائل الإلكترونية المرسلة إلى الشركة،
• مقاسم الهاتف،
• الهواتف المؤسسية،
• برامج ERP،
• الخوادم،
• البرمجيات ذات الصلة،
• فواتير الشراء والبيع،
• برامج حساب كشوف الرواتب،
• بوالص التأمين الصحي،
• التقارير الصحية،
• كاميرات المراقبة،
• الأشخاص العاملون في الأقسام الأخرى للشركة، والأطراف الثالثة (شركات المقاولة من الباطن) وأصحاب البيانات.

5.2 السبب القانوني لجمع البيانات الشخصية تجمع شركتنا البيانات الشخصية استنادًا إلى أحد الأسباب القانونية المبينة أدناه وفقًا للمادتين 5 و6 من القانون:

• الموافقة الصريحة للشخص المعني،
• النص عليها صراحة في القوانين؛
• أن تكون البيانات الشخصية معلنة من قبل الشخص المعني نفسه،
• أن تكون معالجة البيانات الشخصية العائدة لأطراف العقد ضرورية، شريطة ارتباطها ارتباطًا مباشرًا بإبرام العقد أو تنفيذه،
• أن تكون ضرورية لتمكين شركتنا من الوفاء بالتزامها القانوني،
• أن تكون معالجة البيانات ضرورية لإنشاء حق أو استعماله أو حمايته،
• أن تكون معالجة البيانات ضرورية للمصالح المشروعة لشركتنا، شريطة عدم الإضرار بالحقوق والحريات الأساسية للأشخاص المعنيين.

6. أغراض معالجة البيانات الشخصية 6.1 مطابقة مجموعات الأشخاص موضوع البيانات بأغراض المعالجة المتعلقة بفئات البيانات الشخصية

فيما يلي مطابقة مجموعات الأشخاص موضوع البيانات، التي وردت تعريفاتها ونطاقاتها أعلاه، بأغراض المعالجة المتعلقة بفئات البيانات الشخصية: (يمكن أن يندرج الأشخاص الطبيعيون ضمن مجموعة واحدة فقط.)

• المرشح للعمل

فئات البيانات: الهوية، التواصل، شؤون الموظفين، المعلومات الصحية، معلومات الإدانة الجنائية والتدابير الأمنية، الخبرة المهنية
أغراض المعالجة: تُعالج لأغراض تنفيذ عمليات طلبات المرشحين للعمل، تنفيذ عمليات التكليف، تنفيذ/مراقبة أنشطة العمل، تخطيط عمليات الموارد البشرية، تنفيذ عمليات اختيار وتعيين المرشحين للعمل.

• عامل المقاول الفرعي

فئات البيانات: الهوية، التواصل، شؤون الموظفين، المعلومات الصحية، معلومات الإدانة الجنائية والتدابير الأمنية، أمن المعاملات، الخبرة المهنية، المعلومات المرئية والصوتية، أمن المكان المادي، المعاملة القانونية
أغراض المعالجة:
تُعالج لأغراض تنفيذ عمليات إدارة الطوارئ، الوفاء بالالتزامات الناشئة عن عقد العمل والتشريعات بالنسبة للموظفين، تنفيذ عمليات المزايا والمنافع الجانبية للموظفين، تنفيذ أنشطة الإجازات السنوية للموظفين، تنفيذ أنشطة الرقابة/الأخلاقيات، تنفيذ الأنشطة التدريبية، تنفيذ صلاحيات الوصول، تنفيذ الأنشطة بما يتوافق مع التشريعات، توفير أمن المكان المادي، متابعة وتنفيذ الشؤون القانونية، تنفيذ أنشطة التدقيق الداخلي/التحقيق/الاستخبارات، تخطيط عمليات الموارد البشرية، تنفيذ/مراقبة أنشطة العمل، تنفيذ أنشطة التدخل في حوادث العمل والمتابعة بعد الحادث، تنفيذ أنشطة الصحة/السلامة المهنية، تنفيذ أنشطة ضمان استمرارية العمل، تنفيذ عمليات حوافز صاحب العمل، إدارة التنظيم والفعاليات، تنفيذ عمليات تقييم الأداء، تنفيذ عمليات مراقبة حضور الموظفين، تنفيذ عمليات إدارة المخاطر، تنفيذ عمليات عقد المقاولة من الباطن، توفير أمن الأموال والموارد المنقولة، تقديم المعلومات للأشخاص والمؤسسات والهيئات المخوّلة.

• المدرِّب

فئات البيانات: الهوية، شؤون الموظفين
أغراض المعالجة: تُعالج لأغراض تنفيذ الأنشطة التدريبية، تنفيذ الأنشطة بما يتوافق مع التشريعات، تنفيذ عمليات العقود.

• مقدم الخدمة

فئات البيانات: الهوية، التواصل، شؤون الموظفين، المالية
أغراض المعالجة: تُعالج لأغراض تنفيذ عمليات إدارة الطوارئ، الوفاء بالالتزامات الناشئة عن عقد العمل والتشريعات بالنسبة للموظفين، تنفيذ أنشطة الرقابة/الأخلاقيات، تنفيذ الأنشطة التدريبية، تنفيذ الأنشطة بما يتوافق مع التشريعات، تنفيذ أنشطة إصدار الفواتير، تنفيذ الشؤون المالية والمحاسبية، تنفيذ عمليات التكليف، متابعة وتنفيذ الشؤون القانونية، تنفيذ أنشطة التواصل، تنفيذ/مراقبة أنشطة العمل، تنفيذ أنشطة الصحة/السلامة المهنية، تنفيذ أنشطة ضمان استمرارية العمل، تنفيذ الأنشطة اللوجستية، تنفيذ عمليات شراء السلع/الخدمات، إجراء المدفوعات، تنفيذ عمليات إدارة المخاطر، تنفيذ عمليات العقود، تنفيذ عمليات إدارة سلسلة التوريد.

• موظف مقدم الخدمة

فئات البيانات: الهوية، التواصل، شؤون الموظفين
أغراض المعالجة: تُعالج لأغراض تنفيذ عمليات إدارة الطوارئ، الوفاء بالالتزامات الناشئة عن عقد العمل والتشريعات بالنسبة للموظفين، تنفيذ أنشطة الرقابة/الأخلاقيات، تنفيذ الأنشطة التدريبية، تنفيذ عمليات التكليف، تنفيذ أنشطة التواصل، تنفيذ أنشطة التدخل في حوادث العمل والمتابعة بعد الحادث، تنفيذ أنشطة الصحة/السلامة المهنية، تنفيذ أنشطة ضمان استمرارية العمل، تنفيذ الأنشطة اللوجستية، إدارة التنظيم والفعاليات، تنفيذ عمليات إدارة المخاطر، تقديم المعلومات للأشخاص المخوّلين والمؤسسات والهيئات العامة.

• مسؤول مقدم الخدمة

فئات البيانات: الهوية، شؤون الموظفين، التواصل، المعاملة القانونية
أغراض المعالجة: تُعالج لأغراض تنفيذ عمليات إدارة سلسلة التوريد، تنفيذ عمليات شراء السلع/الخدمات، تنفيذ الشؤون المالية والمحاسبية، تنفيذ أنشطة ضمان استمرارية العمل، تنفيذ عمليات العقود، تنفيذ/مراقبة أنشطة العمل، متابعة وتنفيذ الشؤون القانونية.

• العميل

فئات البيانات: الهوية، التواصل، شؤون الموظفين، المالية، المعاملة القانونية
أغراض المعالجة: تُعالج لأغراض تنفيذ الأنشطة بما يتوافق مع التشريعات، تنفيذ الشؤون المالية والمحاسبية، تنفيذ عمليات عروض الأسعار، متابعة وتنفيذ الشؤون القانونية، تنفيذ أنشطة التواصل، تنفيذ/مراقبة أنشطة العمل، تنفيذ أنشطة ضمان استمرارية العمل، تنفيذ عمليات الاستيراد والتصدير، تنفيذ الأنشطة اللوجستية، تنفيذ خدمات الدعم بعد بيع السلع/الخدمات، تنفيذ عمليات بيع السلع/الخدمات، تنفيذ عمليات إدارة علاقات العملاء، تنفيذ الأنشطة الموجهة لرضا العملاء، تنفيذ عمليات العقود، الوفاء بالالتزامات الضريبية، تقديم المعلومات للأشخاص والمؤسسات والهيئات المخوّلة.

• مسؤول العميل

فئات البيانات: الهوية، التواصل

أغراض المعالجة: تُعالج لأغراض تنفيذ الأنشطة بما يتوافق مع التشريعات، تنفيذ الشؤون المالية والمحاسبية، تنفيذ/مراقبة أنشطة العمل، تنفيذ أنشطة ضمان استمرارية العمل، تنفيذ عمليات العقود، تنفيذ عمليات شراء السلع/الخدمات، متابعة وتنفيذ الشؤون القانونية، تنفيذ عمليات إدارة سلسلة التوريد.

• مساهم/شريك الشركة

فئات البيانات: الهوية، التواصل، المعاملة القانونية، المالية
أغراض المعالجة: تُعالج لأغراض تنفيذ عمليات أمن المعلومات، تنفيذ عمليات رضا الموظفين وولائهم، توفير المعلومات اللازمة لدراسات حدود الائتمان للموظفين، تنفيذ أنشطة الرقابة/الأخلاقيات، تنفيذ صلاحيات الوصول، تنفيذ الأنشطة بما يتوافق مع التشريعات، متابعة وتنفيذ الشؤون القانونية، تنفيذ/مراقبة أنشطة العمل، تقديم المعلومات للأشخاص والمؤسسات والهيئات المخوّلة، تنفيذ الأنشطة الإدارية.

• مسؤول الشركة

فئات البيانات: الهوية، التواصل، المعاملة القانونية، المعلومات المرئية والصوتية
أغراض المعالجة: تُعالج لأغراض تنفيذ عمليات إدارة الطوارئ، تنفيذ عمليات أمن المعلومات، تنفيذ عمليات رضا الموظفين وولائهم، الوفاء بالالتزامات الناشئة عن عقد العمل والتشريعات بالنسبة للموظفين، تنفيذ عمليات المزايا والمنافع الجانبية للموظفين، توفير المعلومات اللازمة لدراسات حدود الائتمان للموظفين، تنفيذ أنشطة الرقابة/الأخلاقيات، تنفيذ الأنشطة التدريبية، تنفيذ صلاحيات الوصول، تنفيذ الأنشطة بما يتوافق مع التشريعات، تنفيذ الشؤون المالية والمحاسبية، متابعة وتنفيذ الشؤون القانونية، تنفيذ أنشطة التدقيق الداخلي/التحقيق/الاستخبارات، تخطيط عمليات الموارد البشرية، تنفيذ/مراقبة أنشطة العمل، تنفيذ أنشطة التدخل في حوادث العمل والمتابعة بعد الحادث، تنفيذ أنشطة الصحة/السلامة المهنية، تنفيذ أنشطة ضمان استمرارية العمل، إدارة التنظيم والفعاليات، تنفيذ عمليات تقييم الأداء، تنفيذ عمليات إدارة المخاطر، تنفيذ عمليات العقود، تقديم المعلومات للأشخاص والمؤسسات والهيئات المخوّلة، تنفيذ الأنشطة الإدارية.

• السائق

فئات البيانات: الهوية، شؤون الموظفين
أغراض المعالجة: تُعالج لأغراض تنفيذ الشؤون المالية والمحاسبية، تنفيذ أنشطة إصدار الفواتير، إنشاء بوالص الشحن واستلامها، متابعة وتنفيذ الشؤون القانونية، الوفاء بالالتزامات الضريبية.

• الناقل

فئات البيانات: الهوية
أغراض المعالجة: تُعالج لأغراض تنفيذ الشؤون المالية والمحاسبية، تنفيذ أنشطة إصدار الفواتير، إنشاء بوالص الشحن واستلامها، متابعة وتنفيذ الشؤون القانونية، الوفاء بالالتزامات الضريبية.

• المورّد

فئات البيانات: الهوية، التواصل، شؤون الموظفين، المالية، المعاملة القانونية
أغراض المعالجة: تُعالج لأغراض تنفيذ الأنشطة بما يتوافق مع التشريعات، تنفيذ أنشطة إصدار الفواتير، تنفيذ الشؤون المالية والمحاسبية، متابعة وتنفيذ الشؤون القانونية، تنفيذ/مراقبة أنشطة العمل، تنفيذ أنشطة ضمان استمرارية العمل، تنفيذ عمليات شراء السلع/الخدمات، إجراء المدفوعات، تنفيذ عمليات العقود، الحصول على عروض التوريد، تنفيذ عمليات إدارة سلسلة التوريد.

• مسؤول المورّد

فئات البيانات: الهوية، شؤون الموظفين، التواصل، المعاملة القانونية
أغراض المعالجة: تُعالج لأغراض تنفيذ الأنشطة بما يتوافق مع التشريعات، تنفيذ الشؤون المالية والمحاسبية، متابعة وتنفيذ الشؤون القانونية، تنفيذ/مراقبة أنشطة العمل، تنفيذ أنشطة ضمان استمرارية العمل، تنفيذ عمليات شراء السلع/الخدمات، تنفيذ عمليات العقود، الحصول على عروض التوريد، تنفيذ عمليات إدارة سلسلة التوريد.

• الأطراف الثالثة (شخص المرجع)

فئات البيانات: الهوية، شؤون الموظفين، التواصل
أغراض المعالجة: تُعالج لأغراض تنفيذ عمليات اختيار وتعيين المرشحين للعمل، تنفيذ عمليات طلبات المرشحين للعمل، تنفيذ عمليات التكليف، تنفيذ/مراقبة أنشطة العمل، تخطيط عمليات الموارد البشرية.

• الأطراف الثالثة (الشخص الذي يُتصل به في حالة الطوارئ الخاصة بالموظف)

فئات البيانات: الهوية، التواصل
أغراض المعالجة: تُعالج لأغراض تنفيذ عمليات إدارة الطوارئ، الوفاء بالالتزامات الناشئة عن عقد العمل والتشريعات بالنسبة للموظفين، تنفيذ أنشطة الرقابة/الأخلاقيات، تنفيذ الأنشطة التدريبية، تنفيذ أنشطة الصحة/السلامة المهنية، تنفيذ عمليات إدارة المخاطر.

• الزائر

فئات البيانات: الهوية، شؤون الموظفين، أمن المكان المادي، المعلومات المرئية والصوتية
أغراض المعالجة: تُعالج لأغراض تنفيذ عمليات إدارة الطوارئ، الوفاء بالالتزامات الناشئة عن عقد العمل والتشريعات بالنسبة للموظفين، تنفيذ أنشطة الرقابة/الأخلاقيات، تنفيذ الأنشطة بما يتوافق مع التشريعات، توفير أمن المكان المادي، تنفيذ/مراقبة أنشطة العمل، تنفيذ الأنشطة الإدارية، تنفيذ أنشطة الصحة/السلامة المهنية، تقديم المعلومات للأشخاص والمؤسسات والهيئات المخوّلة، إنشاء سجلات الزوار ومتابعتها.

أنشطة معالجة البيانات الشخصية المنفَّذة في الأماكن المادية
تُسجَّل عمليات الدخول والخروج في مباني ومنشآت شركتنا بهدف توفير الأمن، وتُجرى المراقبة بالكاميرا في المساحات المشتركة. وتوجد إشعارات بهذا الشأن في المناطق التي تُجرى فيها المراقبة بالكاميرا.

تُسجَّل السجلات المتعلقة بخدمة الوصول إلى الإنترنت المقدمة في مباني ومنشآت شركتنا وفقًا للقانون رقم 5651 بشأن تنظيم المنشورات المنفذة في بيئة الإنترنت ومكافحة الجرائم المرتكبة عبر هذه المنشورات وسائر التشريعات، ويمكن مشاركة هذه السجلات مع المؤسسات والهيئات العامة المخوّلة عند طلبها، ويمكن استخدامها عند اللزوم في أنشطة الرقابة للوفاء بالالتزام القانوني ذي الصلة.

1. أنشطة معالجة البيانات الشخصية المنفَّذة على الموقع الإلكتروني

تُعالج معلومات حركة المرور الخاصة بالزوار عبر الإنترنت الذين يزورون موقعنا الإلكتروني بشكل آلي بهدف تنفيذ عمليات أمن المعلومات. ومن جهة أخرى، يقع على مزودي الاستضافة، وفقًا للقانون رقم 5651 وسائر التشريعات، التزام بتسجيل وحفظ معلومات حركة المرور الخاصة بالموقع الإلكتروني.

تتوفر الإيضاحات التفصيلية المتعلقة بالبيانات الشخصية المعالجة عبر قناة الموقع الإلكتروني في الموقع الإلكتروني ذي الصلة.

1. أنشطة معالجة البيانات الشخصية المنفَّذة عبر قنوات الاتصال

تُراقب وتُسجَّل الاتصالات التي تتم عبر مركز الاتصال والبريد والبريد الإلكتروني ونحوها من قبل شركتنا بهدف تنفيذ/مراقبة أنشطة العمل ومتابعة الطلبات/الشكاوى.

يتعين على الأشخاص المعنيين استخدام هذه القنوات في نطاق أنشطة العمل فقط.

7. أغراض نقل البيانات الشخصية والأشخاص/الجهات التي تُنقل إليها 7.1 أغراض نقل البيانات الشخصية تنقل شركتنا البيانات الشخصية في إطار الشروط المبينة في المادتين 8 و9 من القانون، بالاقتصار على الأغراض التالية:

• تنفيذ عمليات إدارة الطوارئ،
• تنفيذ عمليات أمن المعلومات،
• تنفيذ عمليات اختيار وتعيين المرشحين للعمل،
• تنفيذ عمليات طلبات المرشحين للعمل،
• تنفيذ عمليات رضا الموظفين وولائهم،
• الوفاء بالالتزامات الناشئة عن عقد العمل والتشريعات بالنسبة للموظفين،
• تنفيذ عمليات المزايا والمنافع الجانبية للموظفين،
• توفير المعلومات اللازمة لدراسات حدود الائتمان للموظفين،
• تنفيذ أنشطة الإجازات السنوية للموظفين،
• تنفيذ أنشطة الرقابة/الأخلاقيات،
• تنفيذ الأنشطة التدريبية،
• تنفيذ صلاحيات الوصول،
• تنفيذ الأنشطة بما يتوافق مع التشريعات،
• متابعة وتنفيذ الشؤون القانونية،
• تنفيذ أنشطة إصدار الفواتير،
• تنفيذ الشؤون المالية والمحاسبية،
• تنفيذ عمليات عروض الأسعار،
• توفير أمن المكان المادي،
• تنفيذ عمليات التكليف،
• تنفيذ أنشطة التدقيق الداخلي/التحقيق/الاستخبارات،
• تنفيذ أنشطة التواصل،
• تخطيط عمليات الموارد البشرية
• إنشاء بوالص الشحن واستلامها،
• تنفيذ/مراقبة أنشطة العمل،
• تنفيذ أنشطة التدخل في حوادث العمل والمتابعة بعد الحادث
• تنفيذ أنشطة الصحة/السلامة المهنية،
• تنفيذ أنشطة ضمان استمرارية العمل،
• تنفيذ عمليات حوافز صاحب العمل،
• تنفيذ عمليات الاستيراد والتصدير،
• تنفيذ الأنشطة اللوجستية،
• تنفيذ عمليات شراء السلع/الخدمات،
• تنفيذ خدمات الدعم بعد بيع السلع/الخدمات،
• تنفيذ عمليات بيع السلع/الخدمات،
• تنفيذ عمليات إدارة علاقات العملاء،
• تنفيذ الأنشطة الموجهة لرضا العملاء،
• إدارة التنظيم والفعاليات،
• إجراء المدفوعات،
• تنفيذ عمليات تقييم الأداء،
• تنفيذ عمليات مراقبة حضور الموظفين،
• تنفيذ عمليات إدارة المخاطر،
• تنفيذ عمليات العقود،
• تنفيذ عمليات عقد المقاولة من الباطن،
• توفير أمن الأموال والموارد المنقولة،
• تنفيذ أنشطة التمارين التدريبية،
• الحصول على عروض التوريد،
• تنفيذ عمليات إدارة سلسلة التوريد،
• الوفاء بالالتزامات الضريبية،
• تقديم المعلومات للأشخاص والمؤسسات والهيئات المخوّلة،
• تُنقل لأغراض تنفيذ الأنشطة الإدارية.

7.2 الأشخاص/الجهات التي تُنقل إليها البيانات الشخصية يمكن لشركتنا نقل البيانات الشخصية إلى الأشخاص والجهات المبينة أدناه، بالاقتصار على مجموعات الأشخاص موضوع البيانات والبيانات التي يقتضيها غرض النقل:

• الأشخاص الطبيعيون أو الأشخاص الاعتباريون في القانون الخاص (المحاسب القانوني المستقل، المستشار القانوني، البنوك، شركات التدريب مقدمة الخدمة، العملاء، شركات OSGB الاستشارية، شركة البرمجيات، المورّد، شركة الاستشارات البيئية، المحاسب المالي المحلَّف، المدققون)
• المؤسسات والهيئات العامة المخوّلة (المديرية العامة للأمن، الدرك، المؤسسات العامة في نطاق الحوافز، المؤسسات الصحية المخوّلة عند اللزوم، مؤسسة الضمان الاجتماعي، المحاكم، المؤسسات العامة ذات الصلة في حال الرقابة، وزارة العمل والضمان الاجتماعي، وزارة الصحة، رئاسة دائرة الضرائب، كاتب العدل)

8. إتلاف البيانات الشخصية ومدد حفظها 8.1 إتلاف البيانات الشخصية

مع حفظ الأحكام الواردة في القوانين الأخرى بشأن إتلاف البيانات الشخصية، تقوم شركتنا بمحو البيانات الشخصية التي عالجتها وفقًا لأحكام هذا القانون والقوانين الأخرى أو إعدامها أو جعلها مجهولة الهوية، في حال زوال الأسباب التي تستوجب معالجتها، وذلك من تلقاء نفسها أو بناءً على طلب الشخص المعني، بما يتوافق مع سياسة حفظ وإتلاف البيانات الشخصية.
يعني محو البيانات الشخصية عملية جعل البيانات الشخصية غير قابلة للوصول إليها أو إعادة استخدامها بأي شكل من الأشكال بالنسبة للمستخدمين المعنيين.
ويعني إعدام البيانات عملية جعل البيانات الشخصية غير قابلة للوصول إليها أو استعادتها أو إعادة استخدامها بأي شكل من قبل أي شخص.
ويعني جعل البيانات مجهولة الهوية عملية جعل البيانات الشخصية غير قابلة بأي حال للربط بشخص طبيعي محدد الهوية أو قابل لتحديد هويته، حتى وإن قُورنت ببيانات أخرى، وذلك بتقنيات مثل الإخفاء وحذف المتغيرات والتعميم ونحوها.

8.2 مدد حفظ البيانات الشخصية تحفظ شركتنا البيانات الشخصية وفقًا للمدد المنصوص عليها في القوانين وسائر التشريعات. وإذا لم تكن هناك مدة حفظ منصوص عليها في القوانين وسائر التشريعات، تُحفظ البيانات الشخصية بما يتوافق مع سياسة حفظ وإتلاف البيانات الشخصية الخاصة بشركتنا للمدة اللازمة لتحقيق غرض معالجة تلك البيانات الشخصية، ثم تُمحى أو تُعدم أو تُجعل مجهولة الهوية في إطار مدد الإتلاف الدورية.
9. إعلام صاحب البيانات الشخصية وحقوقه بموجب قانون KVK 9.1 إعلام الشخص المعني

تقوم شركتنا، وفقًا للمادة 10 من قانون KVK، بإعلام الأشخاص المعنيين أثناء الحصول على البيانات الشخصية. وفي هذا النطاق، توضح هوية ممثل الشركة إن وُجد، والغرض من معالجة البيانات الشخصية، ولمن يمكن نقل البيانات الشخصية المعالجة ولأي غرض، وطريقة جمع البيانات الشخصية وسببها القانوني، والحقوق التي يتمتع بها الشخص المعني.

9.2 الحالات التي لا تُطبق فيها السياسة والقانون كليًا أو جزئيًا لن تُطبق أحكام هذه السياسة والقانون في الحالات التالية:

• معالجة البيانات الشخصية من قبل أشخاص طبيعيين في نطاق أنشطة تتعلق بهم بالكامل أو بأفراد أسرتهم المقيمين في المسكن نفسه، شريطة عدم إعطائها لأطراف ثالثة والالتزام بالالتزامات المتعلقة بأمن البيانات،
• معالجة البيانات الشخصية لأغراض مثل البحث والتخطيط والإحصاء عن طريق جعلها مجهولة الهوية مع الإحصاءات الرسمية،
• معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو أدبية أو علمية أو في نطاق حرية التعبير، شريطة ألا تنتهك الدفاع الوطني أو الأمن القومي أو الأمن العام أو النظام العام أو الأمن الاقتصادي أو خصوصية الحياة الخاصة أو الحقوق الشخصية، وألا تشكل جريمة،
• معالجة البيانات الشخصية في نطاق الأنشطة الوقائية والحمائية والاستخباراتية التي تنفذها المؤسسات والهيئات العامة المكلفة والمخوّلة بموجب القانون بهدف توفير الدفاع الوطني أو الأمن القومي أو الأمن العام أو النظام العام أو الأمن الاقتصادي،
• معالجة البيانات الشخصية من قبل الجهات القضائية أو جهات التنفيذ فيما يتعلق بإجراءات التحقيق أو الملاحقة أو المحاكمة أو التنفيذ.

شريطة أن يكون ذلك متوافقًا ومتناسبًا مع غرض هذه السياسة والقانون ومبادئهما الأساسية، لن تُطبق في الحالات التالية المواد: 10 التي تنظم التزام المسؤول عن البيانات بالإعلام، و11 التي تنظم حقوق الشخص المعني باستثناء الحق في المطالبة بجبر الضرر، و16 التي تنظم الالتزام بالتسجيل في سجل المسؤولين عن البيانات:

• أن تكون معالجة البيانات الشخصية ضرورية لمنع ارتكاب جريمة أو للتحقيق الجنائي،
• معالجة البيانات الشخصية التي أعلنها الشخص المعني بنفسه،
• أن تكون معالجة البيانات الشخصية ضرورية لتنفيذ مهام الرقابة أو التنظيم وللتحقيق أو الملاحقة التأديبية، من قبل المؤسسات والهيئات العامة المكلفة والمخوّلة والمنظمات المهنية ذات صفة المؤسسة العامة، استنادًا إلى الصلاحية الممنوحة بالقانون،
• أن تكون معالجة البيانات الشخصية ضرورية لحماية المصالح الاقتصادية والمالية للدولة فيما يتعلق بالميزانية والضرائب والشؤون المالية.

9.3 حقوق الشخص المعني بموجب قانون KVK تقوم شركتنا وفقًا للمادة 10 من القانون بإبلاغ الأشخاص المعنيين بحقوقهم، وإرشادهم إلى كيفية استعمال هذه الحقوق، وتنفذ لأجل كل ذلك الآليات الداخلية والترتيبات الإدارية والتقنية اللازمة. وفيما يلي الحقوق التي يتمتع بها الأشخاص الذين تُعالج بياناتهم الشخصية وفقًا للمادة 11 من القانون:

• معرفة ما إذا كانت بياناتهم الشخصية تُعالج أم لا،
• طلب معلومات بهذا الشأن إذا كانت بياناتهم الشخصية قد عولجت،
• معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم بما يتوافق مع غرضها،
• معرفة الأطراف الثالثة التي تُنقل إليها البيانات الشخصية في الداخل أو في الخارج،
• طلب تصحيح البيانات الشخصية في حال معالجتها بشكل ناقص أو خاطئ،
• طلب محو البيانات الشخصية أو إعدامها في إطار الشروط المنصوص عليها في المادة 7 من القانون،
• طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بالإجراءات المنفذة (التصحيح والإتلاف) وفقًا للفقرتين (د) و(هـ) من المادة 11 من القانون،
• الاعتراض على ظهور نتيجة ضد الشخص نفسه من خلال تحليل البيانات المعالجة حصريًا عبر أنظمة آلية،
• المطالبة بجبر الضرر في حال التعرض لضرر بسبب معالجة البيانات الشخصية بشكل مخالف للقانون.

يمكن تقديم الطلبات والمراجعات المتعلقة بتطبيق القانون عن طريق تعبئة نموذج الطلب الموجود على موقعنا الإلكتروني ( www.general-makina.com.tr ) وتسليمه كتابةً بشكل شخصي إلى العنوان "Yazıbaşı Sanayi Bölgesi, Balkan Cad. 322 Sk. 29 Ekim Torbalı/İzmir/Türkiye" أو إرساله عبر كاتب العدل، أو إرساله إلكترونيًا باستخدام البريد الإلكتروني المسجل (KEP) ( [email protected] ) أو التوقيع الإلكتروني الآمن أو التوقيع عبر الهاتف المحمول.
ويمكن أيضًا إرسال الطلبات والمراجعات إلى العنوان ( [email protected] ) إذا كان هناك عنوان بريد إلكتروني عائد للشخص المعني سبق إبلاغ شركتنا به ومسجل في نظام الشركة.
يجب أن تتضمن الطلبات والمراجعات ما يلي:

• الاسم واللقب، والتوقيع إذا كان الطلب كتابيًا،
• رقم الهوية الوطنية لمواطني الجمهورية التركية، والجنسية ورقم جواز السفر أو رقم الهوية إن وُجد بالنسبة للأجانب،
• عنوان محل الإقامة أو مكان العمل المعتمد للتبليغ،
• عنوان البريد الإلكتروني ورقم الهاتف والفاكس المعتمدة للإخطار إن وُجدت،
• موضوع الطلب

وذلك إلزامي.
يتعين إرفاق المعلومات والوثائق المتعلقة بالموضوع بالطلب
تبت شركتنا في الطلبات الواردة في المراجعة في أقصر وقت وخلال ثلاثين يومًا كحد أقصى مجانًا، بحسب طبيعة الطلب. غير أنه في حال كون المعاملة المذكورة تتطلب تكلفة إضافية، يمكن استيفاء الرسم الوارد في التعرفة التي يحددها المجلس.

يمكن لشركتنا قبول الطلب المقدم إليها كما يمكنها رفضه مع بيان الأسباب، وتبلغ ردها للشخص المعني كتابةً أو في بيئة إلكترونية. وفي حال قبول الطلب الوارد في المراجعة، تنفذ شركتنا ما يلزم في أقصر وقت وتبلغ الشخص المعني. وفي حال كون المراجعة ناتجة عن خطأ من شركتنا، يُعاد الرسم المستوفى إلى الشخص المعني.
في حالات رفض المراجعة أو اعتبار الرد المقدم غير كافٍ أو عدم الرد على المراجعة في الوقت المحدد؛ يحق للشخص المعني تقديم شكوى إلى المجلس خلال ثلاثين يومًا من تاريخ علمه بالرد وفي جميع الأحوال خلال ستين يومًا من تاريخ المراجعة.