عقد KVKK

هذا النص ترجمة مقدَّمة لغرض الإعلام فقط. وفي حال وجود اختلاف، تكون النسخة التركية هي المعتمدة.

نص إعلامي بشأن معالجة البيانات الشخصية

وفقًا للمادة 10 من القانون رقم 6698 بشأن حماية البيانات الشخصية (KVKK)، المعنونة «التزام المتحكم بالبيانات بالإعلام»، يُشترط أن يقدّم المتحكم بالبيانات عنوانه وبياناته، والأغراض التي ستُعالَج من أجلها البيانات الشخصية، والجهات التي قد تُنقل إليها البيانات الشخصية المعالَجة ولأي غرض، وطريقة جمع البيانات الشخصية وأساسها القانوني، وحقوق صاحب البيانات المنصوص عليها في المادة 11 من القانون. وقد أُعدّ هذا النص الإعلامي لإعلام أصحاب البيانات وفقًا لقانون حماية البيانات الشخصية والتشريعات ذات الصلة.

المتحكم بالبيانات: Av. N.D. Bülbül
العنوان: Şehitmustafa Mahallesi 3504 sokak No:6 Tarsus/ MERSİN
الموقع الإلكتروني: https://www.barobirlik.org.tr
البريد الإلكتروني: bilgi@kopazar.com

ممثل البيانات: Av. N.D. Bülbül
عنوان KEP لممثل البيانات: -

نطاق النص الإعلامي

a. طرق جمع البيانات الشخصية وأسسها القانونية
b. تصنيف فئات أصحاب البيانات والبيانات الشخصية المعالَجة
c. في أي عمليات تشغيلية ولأي أغراض تُستخدم البيانات الشخصية
d. التدابير الإدارية والتقنية المتخذة لضمان أمن البيانات الشخصية
e. نقل البيانات الشخصية
f. مدد الاحتفاظ بالبيانات الشخصية وطرق إتلافها
g. حقوق الأشخاص المعنيين

أ) طرق جمع البيانات الشخصية وأسسها القانونية

تُجمع بياناتك الشخصية في أي وسط شفهي أو كتابي أو إلكتروني، بوسائل تقنية وغيرها، بغرض الوفاء بالالتزامات القانونية ومزاولة الأنشطة التجارية، على النحو المبيَّن في هذا النص الإعلامي. وتتولى معالجة بياناتك الشخصية شركتنا أو معالِجو بيانات معيَّنون نيابةً عنها. وتُعالَج بياناتك الشخصية وفق الشروط المحددة في المادتين 5 و6 من القانون رقم 6698:

- عندما ينص القانون على ذلك صراحةً،
- عندما يتصل ذلك اتصالًا مباشرًا بإبرام عقد أو تنفيذه،
- عندما يكون ذلك لازمًا لوفاء المتحكم بالبيانات بالتزاماته القانونية،
- عندما تكون أنت من جعل البيانات علنية،
- عندما تكون المعالجة لازمة لإثبات حق أو ممارسته أو حمايته،
- عندما تكون المعالجة لازمة للمصالح المشروعة للمتحكم بالبيانات، شريطة ألا تنتهك الحقوق والحريات الأساسية لصاحب البيانات.

قد تُجمع بياناتك الشخصية أثناء زياراتك لموقعنا الإلكتروني، وفي عمليات إنشاء العضوية أو الحساب وتحديث الحساب، وعند تعبئتك نموذجًا على موقعنا، وعند شرائك أو بيعك المنتجات والخدمات، وفي عمليات دعم العملاء (مركز الاتصال)، وفي المراسلات التي تتصرف فيها بصفة مشترٍ أو بائع، ومن خلال ملفات تعريف الارتباط التي ينشئها موقعنا، ومن خلال أنظمة قياس استخدام الموقع (مثل Google Analytics)، ومن خلال إخطارات الجهات الإدارية والقضائية، ومن خلال العقود والمستندات المتعلقة بالأنشطة التجارية وسائر المستندات التي يقدّمها الشخص المعني، في أي بيئة شفهية وكتابية وإلكترونية، وبوسائل تقنية وغيرها. وقد تُجمع بياناتك الشخصية بوسائل آلية أو غير آلية.

ب) تصنيف فئات أصحاب البيانات والبيانات الشخصية المعالَجة

- المشترون المحتملون للمنتجات أو الخدمات،
- متلقو المنتجات أو الخدمات والعاملون،
- العاملون لدى مورّدينا،
- الممثلون المفوَّضون لمورّدينا،
- أعضاء مجلس الإدارة،
- مساهمونا

ج) في أي عمليات تشغيلية ولأي أغراض تُستخدم البيانات الشخصية

المشترون المحتملون للمنتجات والخدمات (زوّار الموقع الإلكتروني):
- تنفيذ عمليات أمن المعلومات
- إدارة صلاحيات الوصول
- متابعة الشؤون القانونية وإدارتها
- تنفيذ عمليات بيع المنتجات والخدمات
- تقديم خدمات الدعم بعد البيع
- تنفيذ أنشطة التواصل
- الرد على طلبات المعلومات
- إجراء دراسات التسويق والتحليل
- تنفيذ عمليات تسويق المنتجات والخدمات
- إدارة عمليات علاقات العملاء ورضاهم
- تنفيذ أنشطة التسويق الاستراتيجي
- تنفيذ أنشطة الحفظ والأرشفة
- تنفيذ عمليات إدارة المخاطر
- متابعة الطلبات والشكاوى
- ضمان الأمن التشغيلي للمتحكم بالبيانات
- تنفيذ عمليات تسويق المنتجات والخدمات

متلقو المنتجات أو الخدمات والأوصياء/الممثلون (الأعضاء المسجَّلون):
- تنفيذ عمليات أمن المعلومات
- إدارة صلاحيات الوصول
- مزاولة الأنشطة وفقًا للتشريعات
- تنفيذ العمليات المالية والمحاسبية
- متابعة الشؤون القانونية وإدارتها
- تنفيذ أنشطة التواصل
- تنفيذ عمليات شراء المنتجات والخدمات
- تنفيذ عمليات بيع المنتجات والخدمات
- تقديم خدمات الدعم بعد البيع
- تنفيذ عمليات المنتج والخدمة والإنتاج والتشغيل
- إدارة عمليات علاقات العملاء
- تنفيذ أنشطة رضا العملاء
- إجراء دراسات التسويق والتحليل
- تنفيذ الحملات الإعلانية وعمليات الترويج
- تنفيذ عمليات إدارة المخاطر
- تنفيذ أنشطة الحفظ والأرشفة
- تنفيذ العمليات التعاقدية
- متابعة الطلبات والشكاوى
- تنفيذ عمليات تسويق المنتجات والخدمات
- ضمان الأمن التشغيلي للمتحكم بالبيانات
- تزويد الأشخاص والمؤسسات والجهات المخوَّلة بالمعلومات
- تنفيذ الأنشطة الإدارية

العاملون لدى المورّدين:
- تنفيذ الأنشطة المالية والمحاسبية والشرائية
- إدارة صلاحيات الوصول
- تنفيذ عمليات أمن المعلومات
- مزاولة الأنشطة وفقًا للتشريعات
- تنفيذ أنشطة الحفظ والأرشفة
- متابعة الشؤون القانونية وإدارتها
- مزاولة الأنشطة التجارية ومتابعتها
- تنفيذ عمليات شراء المنتجات والخدمات
- تنفيذ عمليات بيع المنتجات والخدمات
- تقديم خدمات الدعم بعد البيع
- تنفيذ عمليات المنتج والخدمة والإنتاج والتشغيل
- تنفيذ عمليات إدارة سلسلة التوريد
- تنفيذ أنشطة التواصل
- تنفيذ العمليات التعاقدية
- تنفيذ عمليات أمن المعلومات
- تزويد الأشخاص والمؤسسات والجهات المخوَّلة بالمعلومات

ممثلو المورّدين:
- تنفيذ الأنشطة المالية والمحاسبية والشرائية
- إدارة صلاحيات الوصول
- تنفيذ عمليات أمن المعلومات
- مزاولة الأنشطة وفقًا للتشريعات
- تنفيذ أنشطة الحفظ والأرشفة
- متابعة الشؤون القانونية وإدارتها
- مزاولة الأنشطة التجارية ومتابعتها
- تنفيذ عمليات شراء المنتجات والخدمات
- تنفيذ عمليات بيع المنتجات والخدمات
- تقديم خدمات الدعم بعد البيع
- تنفيذ عمليات المنتج والخدمة والإنتاج والتشغيل
- تنفيذ عمليات إدارة سلسلة التوريد
- تنفيذ أنشطة التواصل
- تنفيذ العمليات التعاقدية
- تنفيذ عمليات أمن المعلومات
- تزويد الأشخاص والمؤسسات والجهات المخوَّلة بالمعلومات

مساهم/شريك:
- تنفيذ عمليات أمن المعلومات
- إدارة صلاحيات الوصول
- تنفيذ الأنشطة المالية والمحاسبية والشرائية
- مزاولة الأنشطة التجارية ومتابعتها
- تنفيذ عمليات شراء المنتجات والخدمات
- تنفيذ عمليات المنتج والخدمة والإنتاج والتشغيل
- إدارة التنظيم والفعاليات
- تنفيذ العمليات التعاقدية
- تنفيذ عمليات إدارة سلسلة التوريد
- تزويد الأشخاص والمؤسسات والجهات المخوَّلة بالمعلومات

د) التدابير الإدارية والتقنية المتخذة بشأن أمن البيانات الشخصية

نحن في KOPAZAR.COM نولي أهمية قصوى لاتخاذ التدابير الإدارية والتقنية المحددة في إطار التشريعات ذات الصلة وقرارات هيئة حماية البيانات الشخصية والقانون رقم 6698 في عمليات معالجة بياناتك الشخصية.

ومن خلال اتخاذ التدابير الإدارية والتقنية اللازمة، يمنع KOPAZAR.COM الوصول غير المصرَّح به إلى البيانات الشخصية، ومعالجتها أو الإفصاح عنها أو تغييرها أو إتلافها بصورة غير مشروعة من مصادر داخلية أو خارجية. ويتخذ KOPAZAR.COM التدابير الإدارية والتقنية التالية أثناء معالجة البيانات الشخصية.

التدابير الإدارية المطبَّقة:
- إعداد جرد البيانات الشخصية
- السياسات المؤسسية (الوصول، أمن المعلومات، الاستخدام، الحفظ، الإتلاف وغيرها)
- العقود (بين المتحكمين بالبيانات، وبين المتحكم بالبيانات ومعالِج البيانات)
- تعهدات السرية
- عمليات تدقيق داخلية دورية و/أو عشوائية
- عقود العمل ولوائح الانضباط (إضافة أحكام مطابقة للقانون)
- الاتصال المؤسسي (إدارة الأزمات، عمليات إبلاغ الهيئة والشخص المعني، إدارة السمعة وغيرها)
- أنشطة التدريب والتوعية (أمن المعلومات والقانون)
- الإخطار إلى نظام معلومات سجل المتحكمين بالبيانات (VERBİS)

التدابير التقنية المطبَّقة:
- مصفوفة الصلاحيات
- التحكم في الصلاحيات
- سجلات الوصول
- إدارة حسابات المستخدمين
- أمن الشبكة
- أمن التطبيقات
- اختبارات الاختراق
- أنظمة كشف الهجمات ومنعها
- سجلات التدوين
- برمجيات منع فقدان البيانات
- النسخ الاحتياطي
- جدار الحماية
- أنظمة مكافحة الفيروسات المحدَّثة
- الحذف أو الإتلاف أو إخفاء الهوية

وعلى الرغم من التدابير الإدارية والتقنية المذكورة أعلاه، إذا أدّت هجمات محتملة على خوادمنا إلى الإضرار بالبيانات الشخصية أو إلى وصول أطراف ثالثة غير مصرَّح لها، فسيقوم KOPAZAR.COM بإبلاغك وإبلاغ هيئة حماية البيانات الشخصية على الفور واتخاذ الاحتياطات اللازمة.

هـ) نقل البيانات الشخصية

يجوز لشركتنا نقل بياناتك الشخصية التي جُمعت للأغراض المذكورة أعلاه إلى الجهات المعنية في نطاق شروط وأغراض معالجة البيانات الشخصية المنصوص عليها في المادتين 8 و9 من KVKK، وكذلك للأغراض نفسها وبسبب الالتزامات القانونية. كما تستخدم شركتنا التقنية السحابية، وتُنقل جميع البيانات الشخصية المعالَجة إلى أنظمة سحابية آمنة تابعة لشركات خارجية. ويجوز لشركتنا مشاركة بياناتك الشخصية مع شركائنا أو مشاريعنا المشتركة داخل البلاد وخارجها، ومع المؤسسات والجهات العامة المخوَّلة قانونًا بطلبها، ومع مؤسساتنا ومورّدينا وموزّعينا المعتمدين وشركائنا التجاريين داخل البلاد أو خارجها ممن تربطنا بهم اتفاقات تعاقدية، مع ضمان تدابير كافية للسرية والأمن. وقد تختلف طبيعة عمليات النقل هذه والجهات التي تُشارَك معها البيانات تبعًا لطبيعة العلاقة بين صاحب البيانات و KOPAZAR.COM وغرض النقل والأساس القانوني ذي الصلة. وعمومًا تشمل هذه الجهات:

• وحدات الأعمال داخل KOPAZAR لأغراض التنسيق والتعاون والكفاءة
• شركات الأبحاث لأغراض رضا العملاء وغيرها
• الشركات التي تقدّم خدمات لتنفيذ الأنشطة التسويقية
• البنوك ومؤسسات الدفع لتنفيذ المعاملات المالية
• الأشخاص الطبيعيون أو الأشخاص الاعتباريون الخاصون
• الشركات المحلية أو الدولية التي تقدّم خدمات التقنية السحابية
• الأشخاص الاعتباريون مثل مكاتب المحاماة والمؤسسات التي تقدّم الدعم في الأنشطة القانونية
• شركاؤنا التجاريون
• المؤسسات والجهات العامة المخوَّلة
• مورّدونا

و) مدد الاحتفاظ بالبيانات الشخصية وطرق إتلافها

فيما يلي المبادئ المتعلقة بمدة الاحتفاظ ببياناتك الشخصية:

• إذا حددت التشريعات السارية على أنشطة الشركة مدةً، تُحفظ البيانات لمدة لا تقل عن المدة المحددة.
• إذا لم تحدد التشريعات السارية مدةً، تُحفظ البيانات للمدة التي تقتضيها أغراض نشاط المعالجة مع الالتزام بمبادئ القانون رقم 6698.

وتُتلف بياناتك الشخصية بطرق الحذف والإتلاف وإخفاء الهوية عند انتهاء المدد المحددة.

ز) حقوق الأشخاص المعنيين

بصفتك شخصًا طبيعيًا تُعالَج بياناته بموجب المادة 11 من القانون رقم 6698، يمكنك ممارسة حقوقك في أي وقت بالتقدّم إلينا، ومنها:

• معرفة ما إذا كانت بياناتك الشخصية تُعالَج،
• طلب المعلومات إذا كانت بياناتك الشخصية قد عُولجت،
• معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقًا لهذا الغرض،
• معرفة الأطراف الثالثة داخل البلاد أو خارجها التي تُنقل إليها البيانات الشخصية،
• طلب تصحيح البيانات الشخصية في حال معالجتها بصورة ناقصة أو خاطئة،
• طلب حذف البيانات الشخصية أو إتلافها في إطار الشروط المنصوص عليها في المادة 7 من القانون،
• طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بالإجراءات المتخذة بموجب الفقرتين (د) و(هـ) من المادة 11 من القانون،
• الاعتراض على نشوء نتيجة ضارة بك من تحليل البيانات المعالَجة بواسطة أنظمة آلية حصريًا،
• طلب التعويض في حال وقوع ضرر نتيجة معالجة البيانات الشخصية بصورة غير مشروعة.

يمكنك أن ترسل إلينا طلباتك المتعلقة ببياناتك الشخصية المذكورة أعلاه، وكذلك طلباتك المتعلقة بتطبيق القانون، عبر support@kopazar.com مستخدمًا عنوان البريد الإلكتروني الذي سبق أن قدّمته والمسجَّل في نظامنا. وستعالج شركتنا طلباتك، بحسب طبيعتها، في أسرع وقت ممكن وخلال ثلاثين يومًا على الأكثر، مجانًا. غير أنه إذا استلزم الطلب تكلفة إضافية، فقد تُفرض رسوم بحسب ما تحدده الهيئة.

مع خالص التقدير،