قانون حماية البيانات الشخصية

إشعار عام حول قانون حماية البيانات الشخصية

تم اعتماد قانون حماية البيانات الشخصية رقم 6698 (المشار إليه فيما يلي بـ KVKK) في 24 مارس 2016، ونُشر في الجريدة الرسمية رقم 29677 الصادرة في 7 أبريل 2016. دخل جزء من KVKK حيز التنفيذ في تاريخ نشره، بينما دخل الجزء الآخر حيز التنفيذ في 7 أكتوبر 2016.

إشعار بصفتنا مسؤولاً عن البيانات

بموجب قانون KVKK رقم 6698 وبصفتنا مسؤولاً عن البيانات، سيتم تسجيل بياناتكم الشخصية وحفظها وتحديثها، وفي الحالات التي يسمح بها التشريع، قد يتم الإفصاح عنها لأطراف ثالثة / نقلها، وتصنيفها ومعالجتها بالطرق المنصوص عليها في KVKK، وذلك في الإطار الموضح في هذه الصفحة. وبموجب قانون KVKK رقم 6698، قد يتم معالجة بياناتكم الشخصية التي تشاركونها مع شركتنا، سواء كلياً أو جزئياً، بشكل آلي أو بطرق غير آلية بشرط أن تكون جزءاً من أي نظام لتسجيل البيانات، من خلال الحصول عليها وتسجيلها وتخزينها وتغييرها وإعادة تنظيمها، وباختصار، من خلال أي عملية تجرى على البيانات. ويُعتبر كل إجراء يُجرى على البيانات في إطار KVKK «معالجة للبيانات الشخصية».

أغراض معالجة بياناتكم الشخصية وأسبابها القانونية

البيانات الشخصية التي تشاركونها

• للقيام بمتطلبات الخدمات التي نقدمها لعملائنا بما يتوافق مع متطلبات العقد والتكنولوجيا، ولتطوير منتجاتنا وخدماتنا المقدمة؛

• لتحديد معلومات صاحب المعاملة وتسجيل الهوية والعنوان وغيرها من المعلومات اللازمة، وذلك بموجب قانون تنظيم التجارة الإلكترونية رقم 6563 وقانون حماية المستهلك رقم 6502، واللائحة المنشورة في الجريدة الرسمية رقم 29457 بتاريخ 26.08.2015 بشأن مقدمي الخدمات والوسطاء في التجارة الإلكترونية، والتي أُعدت استناداً إلى هذه التنظيمات، ولائحة العقود عن بُعد المنشورة في الجريدة الرسمية رقم 29188 بتاريخ 27.11.2014، وغيرها من التشريعات ذات الصلة؛

• لإعداد جميع السجلات والمستندات التي ستكون أساساً للمعاملات في أنظمة الدفع أو العقود الإلكترونية أو الورقية، والتي تُعد إلزامية في مجالي الخدمات المصرفية والدفع الإلكتروني؛ وللامتثال لالتزامات حفظ المعلومات وإعداد التقارير والإبلاغ المفروضة بموجب التشريع والتي تحددها السلطات الأخرى؛

• لإبلاغ النيابة العامة والمحاكم والمسؤولين العموميين المعنيين، عند الطلب وبموجب التشريع، بشأن المسائل المتعلقة بالأمن العام والنزاعات القانونية؛

سيتم معالجتها بما يتوافق مع قانون KVKK رقم 6698 واللوائح التنفيذية ذات الصلة. إشعار بشأن الأطراف الثالثة أو المؤسسات التي يمكن نقل بياناتكم الشخصية إليها

بالنسبة للأشخاص / المؤسسات التي يمكن نقل بياناتكم الشخصية التي تشاركونها مع شركتنا إليها للأغراض المذكورة أعلاه، فهي تشمل، إلى جانب Shopify Inc. التي توفر البنية التحتية للتجارة الإلكترونية لشركتنا بشكل أساسي، الموردين وشركات الشحن وغيرها من الأشخاص والمؤسسات ذوي الصلة بالخدمات المقدمة، وذلك لتنفيذ أنشطتنا و/أو بصفتهم معالجي بيانات، والشركاء في البرامج الذين نتعامل معهم للحصول على خدماتهم، والمؤسسات المحلية / الدولية وغيرها من الأطراف الثالثة.

طريقة جمع بياناتكم الشخصية؛

بياناتكم الشخصية،

• من خلال النماذج الموجودة على موقع شركتنا الإلكتروني وتطبيقاتنا المحمولة، مثل الاسم واللقب ورقم الهوية التركية والعنوان ورقم الهاتف وعنوان البريد الإلكتروني للعمل أو البريد الخاص؛ والبيانات التي تتضمن التفضيلات في الصفحات التي يتم الدخول إليها باستخدام اسم المستخدم وكلمة المرور، وسجلات IP للعمليات المنفذة، وبيانات ملفات تعريف الارتباط التي يجمعها المتصفح، وفترات وتفاصيل التصفح، وبيانات الموقع؛

• شفوياً أو كتابياً أو إلكترونياً من خلال موظفي أقسام المبيعات والتسويق لدينا، وفروعنا، وموردينا، وقنوات البيع الأخرى، والنماذج الورقية، وبطاقات العمل، وقنوات التسويق الرقمي ومركز الاتصال وغيرها؛

• من الأشخاص الذين يشاركون بياناتهم الشخصية لأغراض مثل إنشاء علاقة تجارية مع شركتنا أو التقدم بطلب عمل أو تقديم عرض، وذلك من خلال بطاقات العمل والسيرة الذاتية (CV) وتقديم العروض وغيرها من الطرق، سواء في بيئة مادية أو افتراضية، أو وجهاً لوجه أو عن بُعد، أو شفوياً أو كتابياً أو إلكترونياً؛

• بالإضافة إلى ذلك، يمكن معالجة وجمع البيانات التي يتم الحصول عليها بشكل غير مباشر من قنوات مختلفة، والبيانات التي يتم الحصول عليها من المواقع الإلكترونية (الشبكية) والمدونات والمسابقات والاستبيانات والألعاب والحملات وغيرها من المواقع الإلكترونية (الجزئية) ذات الأغراض المماثلة ومن وسائل التواصل الاجتماعي، وحركات قراءة النشرات الإخبارية الإلكترونية أو النقر عليها، والبيانات التي تقدمها قواعد البيانات المتاحة للجمهور، والملفات الشخصية والبيانات المتاحة للمشاركة على منصات وسائل التواصل الاجتماعي؛

بياناتكم الشخصية التي تم الحصول عليها قبل دخول قانون KVKK حيز التنفيذ

قبل تاريخ 7 أبريل 2016، وهو تاريخ دخول قانون KVKK حيز التنفيذ، فإن بياناتكم الشخصية التي تم الحصول عليها بشكل قانوني من خلال العضوية أو الإذن بإرسال الرسائل الإلكترونية أو شراء المنتجات / الخدمات وغيرها من الطرق، تتم معالجتها وحفظها وفقاً للشروط والأحكام المنصوص عليها في هذا المستند.

نقل بياناتكم الشخصية إلى الخارج

قد يتم نقل بياناتكم الشخصية التي تم جمعها بأي من الطرق المذكورة أعلاه، والتي تمت معالجتها في تركيا أو تمت معالجتها وحفظها خارج تركيا، إلى مقدمي الخدمات الموجودين في الخارج (في البلدان المعتمدة من قبل مجلس حماية البيانات الشخصية والتي تتوفر فيها حماية كافية للبيانات الشخصية) بما يتوافق مع أغراض العقد، شريطة أن تظل ضمن نطاق قانون KVKK.

حفظ البيانات الشخصية وحمايتها

سيتم حفظ بياناتكم الشخصية في قاعدة البيانات والأنظمة التابعة لشركتنا بسرية وفقاً للمادة 12 من قانون KVKK، ولن يتم مشاركتها مع أي أطراف ثالثة بأي شكل من الأشكال باستثناء الالتزامات القانونية والتنظيمات المحددة في هذا المستند. تلتزم شركتنا بمنع المعالجة غير القانونية للبيانات الشخصية في الأنظمة وقواعد البيانات التي تستضيف بياناتكم الشخصية، ومنع وصول الأشخاص غير المصرح لهم إليها، واتخاذ التدابير البرمجية مثل إدارة الوصول والتدابير الأمنية المادية. وفي حال علمنا بأن بياناتكم الشخصية قد تم الحصول عليها من قبل أطراف أخرى بطرق غير قانونية، سيتم إبلاغ مجلس حماية البيانات الشخصية على الفور وبشكل كتابي بما يتوافق مع التنظيمات القانونية.

الحفاظ على بياناتكم الشخصية محدثة وصحيحة

بموجب المادة 4 من قانون KVKK، تلتزم شركتنا بالحفاظ على بياناتكم الشخصية بشكل صحيح ومحدث. وفي هذا الإطار، يتعين على عملائنا مشاركة بياناتهم الصحيحة والمحدثة أو تحديثها عبر الموقع الإلكتروني / التطبيق المحمول لتمكين شركتنا من الوفاء بالتزاماتها الناشئة عن التشريعات السارية.

حقوق صاحب البيانات الشخصية بموجب قانون KVKK رقم 6698

دخلت المادة 11 من قانون KVKK رقم 6698 حيز التنفيذ في 7 أكتوبر 2016، ووفقاً للمادة المعنية، فإن حقوق صاحب البيانات الشخصية بعد هذا التاريخ هي كما يلي:

يمكن لصاحب البيانات الشخصية التقدم بطلب إلى شركتنا (المسؤول عن البيانات) بشأن ما يتعلق به، و:

1. معرفة ما إذا كانت بياناته الشخصية قد تمت معالجتها أم لا،

2. طلب معلومات بشأن معالجة بياناته الشخصية إذا تمت معالجتها،

3. معرفة الغرض من معالجة بياناته الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض،

4. معرفة الأطراف الثالثة التي نُقلت إليها بياناته الشخصية داخل تركيا أو خارجها،

5. طلب تصحيح بياناته الشخصية إذا كانت معالجة بشكل ناقص أو غير صحيح،

6. طلب مسح أو إتلاف بياناته الشخصية في إطار الشروط المنصوص عليها في المادة 7 من قانون KVKK،

7. طلب إبلاغ الأطراف الثالثة التي نُقلت إليها بياناته الشخصية عند تصحيحها أو مسحها أو إتلافها،

8. الاعتراض على ظهور نتيجة ضده نتيجة تحليل بياناته حصرياً بواسطة الأنظمة الآلية،

9. طلب تعويض عن الضرر إذا تضرر نتيجة معالجة بياناته الشخصية بشكل مخالف للقانون،