1.القسم 1- المقدمة

1.1.المقدمة

تحتل سياسة حماية البيانات الشخصية مكانة ضمن أهم أولويات شركتنا. وتعتمد هذه السياسة على تشكيل وسيلة لمعالجة وحماية البيانات الشخصية لعملائنا الحاليين والمحتملين، وموظفينا المرشحين، والمساهمين، ومسؤولي الشركة، والزوار، والمؤسسات التي نتعاون معها، والعاملين، والجهات الأخرى ذات الصلة.

وقد تم تحديد المبادئ المتعلقة بسياسة معالجة وحماية البيانات الشخصية، التي سيتم تطبيقها والعمل وفقاً لها، من قبل شركة "Özak Yenigün Ziylan Adi Ortaklığı". كما توضح الشركة الموضوعات التي سيتم الإلتزام بها، والمبادئ الأساسية المتعلقة بكيفية الإلتزام باللوائح الموضحة في قانون حماية البيانات الشخصية رقم 6698. وفي هذا الإطار، تقوم شركة "Özak Yenigün Ziylan Adi Ortaklığı" بإتخاذ كافة التدابير الإدارية والتقنية لحماية البيانات الشخصية بموجب اللوائح المعنية.

1.2.غرض السياسة

توضح الأغراض الأساسية لهذه السياسة أنشطة معالجة البيانات الشخصية وفقاً للقانون من قبل شركة "Özak Yenigün Ziylan Adi Ortaklığı"، والنظم التي يعتمد عليها لحماية البيانات الشخصية. وفي هذا الإطار، يتم تحقيق شفافية من خلال إخطار البيانات الشخصية المعالجة  لعملائنا الحاليين والمحتملين، وموظفينا المرشحين، والمساهمين، ومسؤولي الشركة، والزوار، والمؤسسات التي نتعاون معها، والعاملين، والجهات الأخرى ذات الصلة، وذلك بواسطة شركة "Özak Yenigün Ziylan Adi Ortaklığı".

1.3.نظاق السياسة

تتعلق هذه السياسة بكافة البيانات الشخصية لعملائنا الحاليين والمحتملين، وموظفينا المرشحين، والمساهمين، ومسؤولي الشركة، والزوار، والمؤسسات التي نتعاون معها، والعاملين، والجهات الأخرى ذات الصلة، والتي يتم معالجتها بالوسائل التلقائية وغير التقائية التي تعتبر جزء من منظومة تسجيل البيانات.

ويمكن تغيير هذه السياسة أحياناً بموافقة مجلس الإدارة في الحالات التي تفرضها لوائح قانون حماية البيانات الشخصية أو الحالات التي تعتبر ضرورية من قبل مسؤول البيانات في الشركة.

1.4.تنفيذ السياسة

سيتم تحديث السياسة في حالات تجديد مواد هذه السياسة المحددة من قبل الشركة بشكل جزئي أو كلي.

ويتم نشر السياسة على الموقع الإلكتروني للشركة وعرضها للأشخاص المعنين بناء على طلب أصحاب البيانات الشخصية.

1.5.التعريفات

الموافقة البينة:عبارة عن الموافقة التي يتم الحصول عليها بإرادة حرة فيما يتعلق بموضوع معين بعد إخطار الشخص المعني.

الحالات الاسمية:عبارة عن تغيير البيانات الشخصية بحيث تفقد صفتها كبيانات شخصية ولن يمكن استعادتها لصفتها مرة أخرى. على سبيل المثال: جعل البيانات الشخصية لا يمكن عطفها على شخص حقيقي عبر وسائل الإخفاء، والدمج، وتشوية البيانات، إلخ.

الموظفون المرشحون:الأشخاص الحقيقيون الذي تقدموا بطلب لشركتنا أو أرسلوا سيرتهم الذاتية وبياناتهم الشخصية بغرض الحصول على وظيفه.

موظفي المؤسسات والمساهمين والمسؤولين في الجهات التي نتعاون معها:الأشخاص الحقيقيون الذي يعملون كموظفين في المؤسسات التي نتعامل معها بأي شكل من الأشكال، والمساهمين أو المسؤولين في هذه المؤسسات (بما في ذلك شركاء العمل، والموزعين، والأشخاص المماثلين).

أصحاب البيانات الشخصية:الشخصيات الحقيقية أصحاب البيانات الشخصية المعالجة. مثال؛ العملاء والموظفين.

البيانات الشخصية:كافة البيانات المتعلقة الشخصيات الحقيقية المحدد أو يمكن تحديد هويتهم. وبناء على ذلك، لا يشمل القانون على معالجة البيانات المتعلقة بالشخصيات الاعتبارية. مثال؛ الاسم واللقب، رقم الهوية، البردي الإلكتروني، العنوان، تاريخ الميلاد، رقم البطاقية الائتمانية، إلخ.

العميل:الشخصيات الحقيقية التي تستخدم أو استخدمت الخدمات والمنتجات التي تقدمها شركتنا.

البيانات الخاصة: عبارة عن البيانات البيومترية والوراثية والبيانات المتعلقة بالعرق، والجذور، والفكر السياسي، والمعتقد الفلسفي، والدين، والمذهب، والمعتقدات الأخرى، والملبس، وعضويات الجمعيات والنقابات، والصحة، والحياة الجنسية، والأحكام الجزائية، والتدابير الأمنية.

العملاء المحتملون:الشخصيات الحقيقية التي لديها احتمالية العمل مع شركتنا، والتي قد تطلب العمل مع الشركة، والتي لديها القدرة على الشراء ولكنها لم تتمكن من الوصول إلى شركتنا، أو تواصلت مع شركتنا ولكنها لم تقم بعملية شراء بعد.

المساهمون:الشخصيات الحقيقية المساهمة في الشركة.

مسؤولو الشركة: الشخصيات الحقيقة التي تمتلك عضوية في مجلس إدارة الشركة أو المسؤولين الآخرين.

معالج البيانات: الشخصية الحقيقة أو الاعتبارية التي تقوم بمعالجة البيانات الشخصية بالاعتماد على الصلاحيات التي يقدمها مسؤول البيانات. مثال، شركات التسويق الإلكتروتي التي تتعاون مع شركتنا، إلخ.

الزوار: الشخصيات الحقيقية التي تزور مقرات شركتنا أو مواقعها الإلكتروني لأغراض متعددة.

2.القسم 2- الموضوعات المتعلقة بحماية البيانات الشخصية

تتخذ شركتنا كافة التدابير التقنية والإدارية لتوفير الحماية اللازمة وفقاً للمادة 12 من قانون حماية البيانات الشخصية، لمنع معالجة البيانات الشخصية أو الوصول إليها بشكل مخالف للقانون والحفاظ عليها، وفي هذا الإطار تقوم بكافة التدقيقات اللازمة.

2.1.حماية البيانات الشخصية

2.1.1. التدابير التقنية والإدارية اللازمة لحماية ومعالجة البيانات الشخصية وفقاً للقانون

تتخذ شركتنا كافة التدابير التقنية والإدارية وفقاً للإمكانيات التكنولوجية وتكاليف التطبيق لمعالجة البيانات الشخصية وفقاً للقانون، ومنع الكشف عنها أو نقلها أو الوصول إليها بشكل مخالف للقانون بواسطة الجهات غير المصرح لها، وتخزينها في بيئة أمنه، ومنع التخلص منها أو اختفاؤها أو تغييرها لأغراض مخالفة للقانون.

• ويتم تحليل كافة العمليات في الوحدات العملية بشكل متعلق بأنشطة معالجة البيانات في بنية شركة "Özak Yenigün Ziylan Adi Ortaklığı". وفي هذا الإطار تم تحديد "خريطة معالجة البيانات الشخصية".
• وبموجب خريطة معالجة البيانات الشخصية تم تحديد الموضوعات التي يتم الإلتزام بها في الوحدات لتحقيق التوافق القانوني.
• ويتم استخدام أنظمة تقنية للتدقيق على الموضوعات التي سيتم الإلتزام بها في وتائر معالجة البيانات الشخصية، وإصدار تقارير ذات صلة للجهات المعنية.
• وقد تم إخطار موظفي شركة "Özak Yenigün Ziylan Adi Ortaklığı" فيما يتعلق بموضوعات معالجة البيانات الشخصية وفقاً للقانون والعقوبات التي يتم تطبيقها لعمليات المعالجة المخالفة للقوانين.
• ويتم إجراء تدقيقات دورية لتحقيق الوعي للموظفين. يتم تطبيق التدابير الإدارية الضرورية وفقاً للسياسات والتدريبات الداخلية لشركة "Özak Yenigün Ziylan Adi Ortaklığı".
• يتم تحرير سجلات متعلقة بالعقود والوثائق التي تحدد العلاقة القانونية بين موظفي شركة "Özak Yenigün Ziylan Adi Ortaklığı" وشركاؤها، وشراكاتها، ومورديها، وعملائها، وخصوصية البيانات الشخصية المشاركة، وكيفية معالجتها وتخزينها.
• يتم تقييد الوصول للبيانات الشخصية للموظفيين المعنيين فقط في إطار غرض المعالجة. ويتم تقييد وصول الموظفين للبيانات الشخصية التي لا يستخدموها بموجب وظائفهم.
• ويتم توظيف أشخاص معنيين في المجال التقني.
• يتم تحديث التدابير التقنية الضرورية بشكل دوري وفقاً للتكنولوجيا لمنع الوصول إلى الأنظمة والمواقع التي تخزن فيها البيانات الشخصية.
• تم تصميم وتفعيل عمليات الوصول والتخويل التقنية وفقاً للالتزامات القانونية في الوحدات العملية بواسطة شركة "Özak Yenigün Ziylan Adi Ortaklığı".
• ويتم إصدار تقرير دوري بالتدابير التقنية للجهات المعنية. كما يتم إيجاد حلول تكنولوجية للموضوعات التي بها شبهات مخاطر متعلقة بحماية البيانات.
• يتم استخدام برمجيات وأنظمة وتجهيزات تحتوي على أنظمة حماية من الفيروسات وحوائط حماية للبيانات.
• وفي هذا الإطار، يتم تدريب موظفي شركة "Özak Yenigün Ziylan Adi Ortaklığı" في مجال التدابير التقنية، وتوظيف موظفين ذو خبرة في هذه المجالات.
• ويتم الحصول على تعهدات من موظفي شركة "Özak Yenigün Ziylan Adi Ortaklığı" فيما يتعلق بعدم كشفهم على البيانات الشخصية التي لديهم علم بها للجهات الأخرى بشكل مخالف لأحكام لقانون حماية البيانات الشخصية، وعدم استخدامهم لهذه البيانات لأي غرض بخلاف غرض المعالجة المحدد. وتستمر فعالية هذا التعقد حتى تركهم العمل.
• تم إضافة أحكام متعلقة باتخاذ تدابير الحماية الضرورية للعقود المبرمة مع الجهات التي تنقل إليها البيانات الشخصية من قبل شركة "Özak Yenigün Ziylan Adi Ortaklığı" بغرض حماية البيانات الشخصية.

ويتم استخدام أنظمة مطابقة للتطورات التكنولوجية لتخزين البيانات الشخصية في بيئة أمنة.

• كما يتم توظيف أشخاص متخصصين في المجال التقني.
• علاوة على ذلك، يتم استخدام أنظمة حماية تقنية في مساحات تخزين البيانات الشخصية، وإصدار تقارير بالتدابير التقنية بشكل دوري إلى الجهات المعنية بموجب آلية التدقيق الداخلي، كما يتم إنتاج حلول تكنولوجية ضرورية من خلال تقييم الموضوعات التي تحتوي على احتمالية تشكل خطر.
• ولتخزين البيانات الشخصية بشكل آمن، يتم استخدام برامج نسخ احتياطي وفقاً للقانون.
• ويتم تدريب الموظفين في مجال تخزين البيانات الشخصية بشكل أمن.
• و يتم إدراج أحكام متعلقة بتعهد الأشخاص الذي تنقل إليهم البيانات الشخصية في حالة ضرورة الحصول على خدمات خارجية لأسباب تقنية فيما يتعلق بتخزين البيانات الشخصية، باتخاذ تدابير الحماية الضرورية وإتباع هذه التدابير في مؤسساتهم بغرض حماية البيانات الشخصية وذلك وفقاً للقانون.

2.1.2. التدقيق على التدابير المتعلقة بحماية البيانات الشخصية.

تقوم شركتنا بإجراء التدقيقات اللازمة في هيكلها وفقاً للمادة 12 من قانون حماية البيانات الشخصية. وبناء على نتائج هذه التدقيقات، يتم إصدار تقارير للوحدات المعنية في إطار المعالجة الداخلية للشركة، ويتم إجراء الأنشطة اللازمة لتحسين التدابير اللازمة. 

2.1.3. التدابير الضرورية في حالات الكشف عن البيانات الشخصية بشكل غير قانوني

تطبق شركتنا منظومة تساعد على أصحاب البيانات الشخصية المعنيين ولجنة حماية البيانات الشخصية خلال فترة وجيزة في حالة حصول الجهات الأخرى بشكل غير قانوني على البيانات الشخصية المعالجة وفقاً للمادة 12 من قانون حماية البيانات الشخصية.

وفي حالة الضرورة، يتم إعلان هذا الأمر في الموقع الإلكتروني للجنة حماية البيانات الشخصية أو بأي وسئلة أخرى.

2.2.الحفاظ على حقوق أصحاب البيانات الشخصية وتقييم طلباتهم

تلتزم شركة "Özak Yenigün Ziylan Adi Ortaklığı" بلوائح المعالجة الداخلية واللوائح الإدارية والتقنية الضرورية وفقاً للمادة 13 من قانون حماية البيانات الشخصية، لتقييم حقوق أصحاب البيانات الشخصية وإخطارهم.

وفي حالة قيام أصحاب البيانات الشخصية بإرسال طلباتهم المتعلقة بحقوقهم الموضحة في قانون حماية البيانات الشخصية إلى شركتنا كتابياً، تقوم شركتنا بالبت في الطلب وفقاً لصفته مجاناً خلال فترة وجيزة بحد أقصى 30 يوم. ولكن، ستقوم شركتنا بتحصيل مقابل بالقيمة المحددة من قبل لجنة حماية البيانات الشخصية في حالة وجود تكاليف إضافية للعملية.

يقوم مسؤول البيانات بقبول الطلب أو رفضه موضحاً السبب، ويقوم بإخطار الجهة المعنية بالرد كتابياً أو إلكترونياً. ويقوم مسؤول البيانات بالإجراءات اللازمة في حالة قبول الطلب المرسل. كما يتم إعادة الأجر المحصل في حالة حدوث خطأ بسبب مسؤول البيانات.

3.القسم 3- الموضوعات المتعلقة بمعالجة البيانات الشخصية

تقوم شركة "Özak Yenigün Ziylan Adi Ortaklığı" بإجراء أنشطة معالجة البيانات وفقاً للمادة 4 من قانون حماية البيانات الشخصية والقواعد الأخلاقية. تقوم شركتنا بتخزين البيانات الشخصية وفقاً للمدة المنصوص عليها في القانون أو المدة التي يتطلبها غرض عملية معالجة البيانات الشخصية.

بموجب المادة 5 من قانون حماية البيانات الشخصية، تقوم شركة "Özak Yenigün Ziylan Adi Ortaklığı" بمعالجة البيانات الشخصية وفقاً لأحد شروط المادة 5 من قانون حماية البيانات الشخصية أو بضعها.

ووفقاً للمادة 10 من قانون حماية البيانات الشخصية، تقوم شركة "Özak Yenigün Ziylan Adi Ortaklığı" بإخطار أصحاب البيانات الشخصية في حالة طلب الحصول على بيانات.

وبموجب للمادة 6 من قانون حماية البيانات الشخصية، تقوم شركة "Özak Yenigün Ziylan Adi Ortaklığı" بالعمل وفقاً للوائح المنصوص عليها فيما يتعلق بمعالجة البيانات اشخصية الخاصة.

وبموجب المادة 8 و 9 من قانون حماية البيانات الشخصية، تقوم شركة "Özak Yenigün Ziylan Adi Ortaklığı" بنقل البيانات الشخصية وفقاً للوائح المنصوص عليها في القانون والموضحة من قبل لجنة حماية البيانات الشخصية.

3.1.معالجة البيانات الشخصية وفقاً للمبادئ المنصوص عليها في اللوائح المعنية

3.1.1.معالجة البيانات الشخصية وفقاً للقواعد القانونية والأخلاقية

تتعامل شركة "Özak Yenigün Ziylan Adi Ortaklığı" في مجال معالجة البيانات الشخصية وفقاً للقواعد القانونية والأخلاقية المنصوص عليها في القوانين المعنية. وفي هذا الإطار، تهتم شركتنا بضروريات التناسب في معالجة البيانات الشخصية، ولا تستخدمها لأي غرض بخلاف الغرض المحدد.

3.1.2.الحفاظ على البيانات الشخصية بشكل صحيح وتحديثها عند الضرورة

تحافظ شركة "Özak Yenigün Ziylan Adi Ortaklığı" على البيانات الشخصية التي تعالجها بشكل صحيح ومحدث وفقاً للحقوق الأساسية لأصحاب البيانات الشخصية ومصالحهم المشروعة. وتتخذ التدابير اللازمة في هذا الإطار.

3.1.3.معالجة البيانات الشخصية وفقاً لأغراض محددة ومبينة ومشروعة 

تقوم شركة "Özak Yenigün Ziylan Adi Ortaklığı" بمعالجة البيانات الشخصية وفقاً لأغراض محددة ومبينة بموجب القانون. وفي هذا الإطار، يجب على شركة "Özak Yenigün Ziylan Adi Ortaklığı" توضيح غرض معالجة البيانات الشخصية وإخطار أصحاب البيانات الشخصية بهذه الأغراض قبل معالجتها. ويجب عدم معالجة البيانات الشخصية لأغراض بخلاف المحددة. يجب أن تتوافق أغراض معالجة البيانات الشخصية بواسطة شركة "Özak Yenigün Ziylan Adi Ortaklığı" وفقاً لحقوق المشروعة والقانون.

3.1.4.التوافق والتناسب مع أغراض معالجة البيانات

تقوم شركة "Özak Yenigün Ziylan Adi Ortaklığı" بمعالجة البيانات الشخصية بشكل فعال وفقاً للأغراض المحددة، وتتجنب معالجة البيانات التي لا تتوافق مع الأغراض ولا يوجد حاجة إليها. وعلى سبيل المثال، لا يتم إجراء أنشطة معالجة البيانات الشخصية المتعلقة بتلبية الاحتياجات المحتمل ظهورها لاحقاً.

3.1.5.تخزين البيانات الشخصية وفقاً للمدة المنصوص عليها في اللوائح المعنية أو المدة اللازمة لأغراض معالجة البيانات الشخصية.

تحتفظ شركة "Özak Yenigün Ziylan Adi Ortaklığı" بالبيانات الشخصية وفقاً للمدة المحددة في اللوائح المعنية أو المدة الضرورية لأغراض معالجة البيانات الشخصية. وفي هذا الإطار، تحدد الشركة المدة المنصوص في اللوائح المعنية لتخزين البيانات الشخصية، حيث إذا كان قد تم تحديد مدة معينة تتحرك الشركة وفقاً لذلك، وإذا لم يكن هناك مدة محددة، يتم الاحتفاظ بالبيانات الشخصية وفقاص لأغراض معالجة البيانات الشخصية.

3.2.البيانات الشخصية المعالجة من قبل شركتنا

3.2.1. ما هي البيانات الشخصية التي نعالجها

في حالة مشاركتنا بياناتكم الشخصية وعند الضرورة، تقوم شركتنا بمعالجة البيانات الشخصية والخاصة المذكورة أدناه:

البيانات الشخصية مثل الاسم واللقب، ومكان الولادة، وتاريخ الميلاد، والجنس، والحالة المدنية، والصور، ورقم الهاتف المنزلي والهاتف الجوالي، وعنوان البريد الإلكتروني الشخصي، وبيانات الهوية، واستطلاعات الرأي، والصور ومقاطع الفيديو الكافة البيانات الشخصية المرسلة إلى شركتنا عبر أي وسيلة في إطار المسابقات، والبيانات المتعلقة بالاستفادة بالبضائع والخدمات التي تقدمها شركتنا، وماكينات البحث التلقائي، وأجهزة التسجيل بالصوت والصورة، والبيانات الشخصية المجمعة تلقائياً عبر ملفات الكوكيز والوسائل الأخرى، والبيانات المجمعة عبر وسائل التواصل الاجتماعي، وشركاء العمل، والموردين، والجهات الأخرى.

3.2.2. كيف يتم معالجة البيانات الشخصية

بموجب قانون حماية البيانات الشخصية رقم 6698، تقوم شركتنا بإجراء عمليات متعلقة بالبيانات بصفتها الجهة المسؤولة عن البيانات، مثل الحصول على البيانات الشخصية التي يتم مشاركتها مع شركتنا عبر الوسائل التلقائية جزئياً أو كلياً أو الوسائل غير التلقائية بشرط أن تكون جزء من منظومة تسجيل البيانات، وتسجيل هذه البيانات، وتخزينها وفقاً للمدة اللازمة لغرض المعالجة، وتغييرها، وإعادة تنظيمها، وتوضيحها، ونقلها، وتسهيل الحصول عليها، وتصنيفها، ومنع استخدامها وغيرها من العمليات ذات الصلة.

3.3.إخطار أصحاب البيانات الشخصية

تقوم شركتنا بإخطار أصحاب البيانات الشخصية أثناء الحصول عليها وفقاً للمادة 10 من قانون حماية البيانات الشخصية. وفي هذا الإطار، تقوم الشركة توضيح عرض معالجة البيانات الشخصية، والجهات التي يتم نقل البيانات الشخصية لها والغرض من ذلك، وإدارة تجميع البيانات الشخصية، وتوضيح الحقوق التي يمتلكها أصحاب البيانات الشخصية وفقاً للأسباب القانونية.

توضح حقوق أصحاب البيانات الشخصية الواردة في المادة 11 من قانون حماية البيانات الشخصية في "طلب الحصول على بيانات". وتقوم شركتنا بإخطار أصحاب البيانات الشخصية في حالة طلبهم الحصول على بيانات وفقاً لهذا الإطار.

3.4.أغراض معالجة البيانات الشخصية

توضح شروط معالجة البيانات الشخصية في الفقرة 2 من المادة 5، والفقرة 3 من المادة 6 من قانون حماية البيانات الشخصية رقم 6698، وفقاً لهذه الأغراض والشروط المحددة يتم معالجة البيانات. تشمل هذه الأغراض والشروط على؛

• توضيح قيام الشركة بأنشطتها المعنية بما يتعلق بمعالجة البيانات الشخصية بشكل واضح.
• ضرورة إبرام عقد معالجة البيانات الشركة بواسطة الشركة والإيفاء به بشكل مباشر.
• ضرورة الإلتزام بالمسؤوليات القانونية للشركة فيما يتعلق بمعالجة البيانات الشخصية.
• معالجة الشركة للبيانات الشخصية وفقاً للأغراض المعلنة فقط.
• ضرورة تأسيس حقوق لشركتنا ولأصحاب البيانات الشخصية والجهات الاخرى فيما يتعلق بمعالجة البيانات الشخصية واستخدامها وحمايتها.
• ضرورة معالجة البيانات الشخصية للمصالح المشروعة للشركة بشرط عدم إلحاق ضرر بحقوق وحريات أصحاب البيانات الشخصية.
• ضرورة الإلتزام بحقوق أصحاب البيانات الشخصية والآخرين وتكاملها في عمليات معالجة البيانات الشخصية، وعدم قدرة أصحاب البيانات الشخصية توضيح رضاهم بسبب عدم وجود إمكانية لذلك أو بسبب البطلان القانوني.
• التوضيح القانون لمعالجة البيانات الشخصية الخاصة باستثناء المتعلقة بصحة أصحاب البيانات الشخصية أو حياتهم الجنسية.
• حماية البيانات الشخصية الخاصة المتعلقة بصحة أصحاب البيانات الشخصية وحياتهم الجنسية، وتطبيق خدمات طبية وقائية، وتشخيصات طبية، وخدمات للعلاج والرعاية، ومعالجة البيانات الشخصية بواسطة أشخاص وهيئات ومؤسسات مسؤولية لديها التزامات بالحفاظ على السرية بغرض تنظيم التمويل المالي الخاص بالخدمات الصحية وإدارته.

• في سياق إجراء الأعمال اللازمة بواسطة وحدة العمل المسؤولة وتنفيذ وتائر العمل ذات الصلة لتنفيذ العمليات التجارية من قبل الشركة؛
• تخطيط وتنفيذ أنشطة العمل وتحقيق استمراريته.
• تخطيط وتنفيذ وتائر العمليات الجمركية والإنتاج و/أو التشغيلية.
• متابعة الأعمال المالية و/أو المحاسبية.
• إدارة الأنشطة.
• تقدم البيانات المتعلقة باللوائح للجهات المعنية.
• تخطيط وتنفيذ أنشطة التواصل المؤسسي.
• تخطيط وتنفيذ الأنشطة اللوجستية وإدارة سلاسل التوريد.
• تخطيط وتنفيذ العمليات الإنتاجية و/أو التشغيلية.
• تخطيط وتنفيذ صلاحيات الوصول إلى البيانات من قبل شركاء العمل و/أو الموردين.
• وفي سياق تنفيذ وتائر العمل المعنية وإجراء العمليات اللازمة من قبل وحدات العمل المسؤولة لتحقيق النفع للأشخاص المعنيين من المنتجات والخدمات التي تقدمها شركتنا؛
• تخطيط وتنفيذ عمليات إدارة علاقات العملاء.
• متابعة طلبات و/أو شكاوي العملاء.
• تخطيط وتنفيذ عمليات تسويق المنتجات و/أو الخدمات.
• تخطيط و/أو تنفيذ أنشطة خدمات دعم ما بعد البيع.
• متابعة الطلبات القانونية و/أو عمليات العقود، ومتابعة عمليات تأمينات العملاء.
• وفي سياق غرض إجراء العمليات اللازمة لعرض منتجات وخدمات الشركة للعملاء وفقاً لإعجاباتهم وعادات استخدامهم واحتياجاتهم؛
• تخطيط وتنفيذ أبحاث للسوق بغرض بيع وتسويق المنتجات والخدمات.
• عمليات البيع وما بعد البيع وعمليات الشراء.
• تخطيط و/أو تنفيذ عمليا تشكيل ارتباك بمنتجات و/أو خدمات الشركة و/أو وتائر زيادتها.
• وفي سياق غرض تنفيذ سياسات الشركة المتعلقة بالموارد البشرية؛
• إتخاذ التدابير اللازمة وتنفيذ الإلتزامات في إطار صحة وسلامة العمل.
• تقييم طلبات الحصول على وظائف وفقاً لسياسات الموارد البشرية.
• تنفيذ الإلتزامات النابعة من اللوائح و/أو تعاقدات العمل لموظفي الشركة.
• إجراء عمليات دخول-خروج الموظفين.
• تقييم وتائر الأجور والأداء.
• إدارة الأجور وجدول الرواتب.
• تخطيط و/أو تنفيذ أنشطة التدريبات الداخلية في الشركة.
• تنفيذ عمليات الموارد البشرية الأخرى.
• وفي إطار غرض تحقيق السلامة القانونية والتجارية للأشخاص المتعاملين مع الشركة؛
• متابعة الأعمال القانونية للشركة.
• تخطيط وتنفيذ الأنشطة التشغيلية اللازمة لتنفي أنشطة الشركة وفقاً للأجراءات الداخلية و/أو اللوائح المعنية.
• تشكيل سجلات الزوار ومتابعتها.
• تحقيق أمن منشأت الشركة.
• تحقيق أمن معدات و/أو موارد الشركة.
• تحقيق سلامة عمليات الشركة.
• تخطيط وتنفيذ عمليات إدارة الحالات الطارئة.
• تخطيط و/أو تنفيذ عمليات المخاطر المالية للشركة.
• وفي إطار غرض تحديد وتطبيق الاستراتيجات التجارية والعملية للشركة؛
• العمليات المالية التي تقوم بها الشركة، وعمليات التواصل، والأبحاث السوقية، وأنشطة المسؤوليات الاجتماعية، وعمليات الشراء، وعمليات جودة المنتجات/المشروعات/الإنتاج/الاستثمار.
• عمليات إدارة الأنظمة الداخلية للشركة.
• تخطيط و/أو تنفيذ أنشطة التدريبات الخارجية للشركة.
• ويمكن ترتيبها كأغراض مثل إدارة العلاقات مع شركاء العمل و/أو الموردين.

في حالة عدم موافقة صاحب البيانات الشخصية، فهذا يعني عدم إمكانية إجراء أنشطة معالجة البيانات الشخصية بواسطة وحدات العمل المعنية بهذا الغرض باستثناء أنشطة معالجة البيانات الشخصية التي تشمل عليها نفس الغرض ولكنها لا تحتاج لموافقة صاحب البيانات الشخصية لمعالجتها، والموضحة في الفقرة الأولى.

3.5.معالجة البيانات الشخصية الخاصة

تقوم شركتنا بمعالجة البيانات الشخصية الموضحة ب"ذات الصفة الخاصة" في قانون حماية البيانات الشخصية، بحساسية وفقاً للوائح المنصوص عليها في قانون حماية البيانات الشخصية.

تشمل المادة 6 من قانون حماية البيانات الشخصية على البيانات الشخصية الخاصة التي قد تحتوي على مخاطر تعرض الأشخاص لضرر أو التمييز في حالة معالجتها بشكل مخالف للقانون. وهي عبارة عن البيانات البيومترية والوراثية والبيانات المتعلقة بالعرق، والجذور، والفكر السياسي، والمعتقد الفلسفي، والدين، والمذهب، والمعتقدات الأخرى، والملبس، وعضويات الجمعيات والنقابات، والصحة، والحياة الجنسية، والأحكام الجزائية، والتدابير الأمنية.

3.7.1.نقل البيانات الشخصية

يمكن لشركتنا نقل البيانات الشخصية وفقاً لشروط معالجة البيانات الشخصية  في المادة 5 من القانون الموضحة إدناه في سياق أغراض معالجة البيانات الشخصية وفقاً للقانون المشروعة:

• في حالة موافقة صاحب البيانات الشخصية؛
• في حالة وجود تعديل مبين فيما يتعلق بنقل البيانات الشخصية في القوانين،
• في حالة ضرورة حماية حياة صاحب البيانات الشخصية والتكامل الجسدي وفي حالة عدم وجود ضرورة قانونية للحصول على رضاء صاحب البيانات الشخصية للاستحالة الفعلية،
• في حالة ضرورة نقل البيانات الشخصية لأطراف التعاقد بشكل تأسيس تقاعد أو الإيفاء به بشكل مباشر،
• في حالة ضرورة نقل البيانات الشخصية لتنفيذ الإلتزامات القانونية،
• في حالة إعلان البيانات الشخصية بواسطة صاحب البيانات الشخصية،
• في حالة ضرورة تأسيس حقوق لنقل البيانات الشخصية واستخدامها أو حمايتها،
• في حالة ضرورة نقل البيانات الشخصية لتحقيق المصالح المشروعة للشركة بشرط عدم إلحاق ضرر بالحقوق والحريات الأساسية لأصحاب البيانات الشخصية.

3.7.2.نقل البيانات الشخصية الخاصة

يمكن لشركتنا نقل البيانات الشخصية الخاصة إلى الجهات الأخرى في الحالات التالية في إطار أغراض معالجة البيانات وفقاً للقانون والحقوق المشروعة، بعد اتخاذ التدابير اللازمة الموضحة من قبل مجلس حماية البيانات الشخصية.

• في حالة موافقة صاحب البيانات الشخصية أو
• في حالة عدم موافقة صاحب البيانات الشخصية؛
• البيانات الشخصية الخاصة باستثناء المتعلقة بصحة صاحب البيانات الشخصية وحياته الجنسية (وهي عبارة عن البيانات البيومترية والوراثية والبيانات المتعلقة بالعرق، والجذور، والفكر السياسي، والمعتقد الفلسفي، والدين، والمذهب، والمعتقدات الأخرى، والملبس، وعضويات الجمعيات والنقابات، والصحة، والحياة الجنسية، والأحكام الجزائية، والتدابير الأمنية )، في الحالات المنصوص عليها في القوانين،
• حماية البيانات الشخصية الخاصة المتعلقة بصحة أصحاب البيانات الشخصية وحياتهم الجنسية، وتطبيق خدمات طبية وقائية، وتشخيصات طبية، وخدمات للعلاج والرعاية، ومعالجة البيانات الشخصية بواسطة أشخاص وهيئات ومؤسسات مسؤولية لديها التزامات بالحفاظ على السرية بغرض تنظيم التمويل المالي الخاص بالخدمات الصحية وإدارته.

3.7.3.استخدام ملفات الارتباط للمواقع الإلكترونية

تستخدم المواقع الإلكترونية التابعة لشركة "Özak Yenigün Ziylan Adi Ortaklığı" خاصية ملفات الارتباط (cookie). وهي عبارة عن ملفات تتشكل غالباً من حروف وأعداد، وتساعد على تحديد الأجهزة المعنية بتخزينها في متصفح الإنترنت المستخدم أو القرص الثابت.

تقوم ملفات الارتباط في المواقع الإلكترونية لشركة "Özak Yenigün Ziylan Adi Ortaklığı" بتجميع البينات بغرض تشكيل ملخص حول تفضيلاتكم عبر الملفات اليومية وملفات gif الفارغة و/أو مصادر الجهات الأخرى.

وتحتوي مواقعنا الإلكترونية على على نوعين من ملفات تعريف الارتباط، وهم ملفات الدخول (session cookies)، والملفات الدائمة (persistent cookies). وتعد ملفات تعريف ارتباط الدخول مؤقتة لحين اغلاق المتصفح فقط. أما الملفات الدائمة، فتبقى في القرص الصلب لحين حذفها أو انتهاء مدتها (وبذلك تتعلق مدة استخدام هذه الملفات "بالعمر الافتراضي للاستخدام").

تستخدم ملفات تعريف الارتباط لتذكير بالتفضيلات وتخصيص استخدمكم للموقع الإلكتروني/تطبيق الهاتف. وتشمل على ملفات تعريف الارتباط التي تساعد على الاحتفاظ بكلمة المرور وإبقاء الموقع الإلكتروني/تطبيق الهاتف مفتوح بشكل دائم، وعلى هذا النحو يمكنك الدخول إلى الموقع دون الحاجة إلى كتابة كلمة المرور في كل مرة، ويذكركم عند زيارتكم للموقع الإلكتروني/تطبيق الهاتف في المرة التالية.

وتستخدم لتحديد كيفية استخدام الموقع الإلكتروني/تطبيق الهاتف بما في ذلك تحديد جهة الدخول إلى الموقع الإلكتروني، والمحتويات المعروضة على الموقع الإلكتروني/تطبيق الهاتف، ومدة الزيارة، وشكل استخدام الموقع الإلكتروني/تطبيق الهاتف.

علاوة على ذلك، يمكن استخدام ملفات تعريف الارتباط للمواقع الإلكترونية بغرض تفعيل "تقنيات الإعلانات" لتقديم إعلانات قد تجذب اهتمامك عند زيارة الموقع الإلكتروني/تطبيق الهاتف ومحركات البحث. وتستخدم تقنيات الإعلانات بيانات متعلقة بالزيارة السابقة للموقع الإلكتروني/تطبيق الهاتف، بغرض تقديم إعلانات متناسبة مع تفضيلاتك. وخلال ذلك، يمكن تثبيت ملفات ملفات تعريف ارتباط أخرى في متصفحك لمساعدة الموقع الإلكتروني في التعريف عليك.

وتستخدم شركة "Özak Yenigün Ziylan Adi Ortaklığı" خدمة  Google Analytics المقدمة من قبل شركة جوجل لتحليل المواقع الإلكترونية. وتستخدم  Google Analytics ملفات تعريف ارتباط بغرض تحليل التقارير/البيانات الاحصائية المتعلقة بكيفية استخدام تطبيق الهاتف و/أو الموقع الإلكتروني.

ويمكنك قبول ملفات تعريف الارتباط أو رفضها باستخدام الوسائل التالية:

Google Chrome	يمكنك قبول ملفات تعريف الارتباط أو حظرها من علامة التبويب "الكوكيز" بالضغط على "إشارة القفل" المتواحدة في قسم عنوان المتصفح.
Internet Explorer	يمكنك إدارة ملفات تعريف الارتباط "بالقبول" أو "الحظر" بالضغط على تبويب الحماية من قسم "الأدوات" المتواجد في الجزء العلوي الأيمن في المتصفح.
Mozilla Firefox	اضغط على تبويب "فتح القائمة" المتواجد في الزاوية العلوية اليمنى في المتصفح. يمكنك إدارة ملفات تعريف الارتباط بالضغط على "الخيارات" واستخدام زر "الخصوصية والحماية".
Opera	يمكنك إدارة ملفات تعريف الارتباط من قسم "الكوكيز" بالضغط على "متقدم" في قسم "التفضيلات" في المتصفح.
Safari	يمكنك إدارة كافة ملفات تعريف الارتباط باختيار تبويب "safari" من قسم الإعدادات في المتصفح، والدخول إلى قسم "الخصوصية والحماية".

بالإضافة إلى الخيارات المذكورة أعلاه، يمكنك الحصول على مزيد من المعلومات وإدارة ملفات تعريف الارتباط بزيارة الموقع الإلكتروني:https://www.allaboutcookies.org, https://www.youronlinechoices.eu/ أو استخدام تطبيق "Privacy Badger" (https://www.eff.org/tr/privacybadger).

في حالة رفض ملفات تعريف الارتباط الدائمة أو المؤقتة، يمكنك الاستمرار في استخدام الموقع الإلكتروني أو تطبيق الهاتف، ولكن لن تتمكن من استخدام كافة خصائص الموقع الإلكتروني أو تطبيق الهاتف.

ونسرد في الجداول التالية البيانات المتعلقة بملفات تعريف الارتباط المستخدمة في موقعنا الإلكتروني:

تحتوي ملفات تعريف الارتباط الوظيفية والتحليلية على بيانات متعلقة بتذكير المستخدم بتفضيلاته، واستخدام الموقع الإلكتروني بشكل عملي، وتشكيلها بشكل يسمح بمساعدته على تلبية رغباته فيما يتعلق باستخدام الموقع الإلكتروني. وبموجب خصائصها قد تحتوي هذه الملفات على بيانات شخصية كإسم المستخدم، إلخ.

الوسيلة	غرض استخدام ملفات تعريف الارتباط	نوع ملفات تعريف الارتباط
Google (analytics, adwords, doubleclick,adform)	القياس، الإعلانات، تحسين الموقع الإلكتروني	ملفات تعريف الارتباط الوظيفية والتحيلية والتجارية
Facebook & Instagram, Youtube, Tiwitter, Linkedin	الإعلانات	ملفات تعريف الارتباط التجارية
Insider	القياس، الإعلانات، تحسين الموقع الإلكتروني	ملفات تعريف الارتباط الوظيفية والتحيلية والتجارية
Hotjar	القياس، تحسين الموقع الإلكتروني	ملفات تعريف الارتباط الوظيفية والتحيلية والتجارية
شركات الطرف الثالث (admatic, , taboola, biddablead, v,dout,adventure, advancenative, performics, programatik,  criteo v.b.)	الإعلانات	ملفات تعريف الارتباط الوظيفية والتحيلية والتجارية

3.8.مدة تخزين البيانات الشخصية

تخزن شركتنا البيانات الشخصية وفقاً للمدة المحددة في اللوائح والقوانين المعنية.

وفي حالة عدم تحديد مدة معينة لتخزين البيانات الشخصية في اللوائح، تقوم شركتنا بمعالجة هذه البيانات وفقاً للمدة اللازمة بموجب تطبيقات الشركة والتعاملات التجارية المتعلقة بالخدمات والمنتجات التي تقدمها الشركة، وبعد ذلك تقوم بحذف البيانات أو التخلص منها، أو جعلها مجهولة الهوية.

وفي حالة انتهاء غرض معالجة البيانات الشخصية، وانتهاء المدة المحددة في اللوائح المعنية أيضاً، فيمكن تخزين البيانات الشخصية فقط بغرض تشكيل دليل في في حالة المنازعات القانونية المحتملة، أو إثبات حق فيما يتعلق بالبيانات الشخصية. ويتم تحديد مدة تخزين البيانات الشخصية وفقاً للنماذج الواردة في الطلبات الموجهة إلى شركتنا في نفس الموضوعات مسبقاً، وذلك بالرغم من انتهاء المدة المتعلقة بحقوق الاحتفاظ بالبيانات السابق ذكرها. وفي هذه الحالة، لن يتم الوصول إلى البيانات الشخصية لأي غرض مهماً كان، ولكن سيتم الوصول إليها في حالة ضرورة استخدامها في حالات النزاعات القانونية ذات الصلة. وبعد انتهاء المدة السابق ذكرها، سيتم حذف البيانات الشخصية أو التخلص منها أو جعلها مجهولة الهوية.

3.9.حذف البيانات الشخصية والتخلص منها وجعلها مجهولة الهوية

يتم حذف البيانات الشخصية أو التخلص منها أو جعلها مجهولة الهوية بناء على طلب صاحب البيانات أو استناداً لقرار من الشركة في حالة عدم وجود سبب لمعالجتها مجدداً، بالرغم من معالجتها وفقاً لأحكام القانون المعني وأحكام المادة 7 من قانون حماية البيانات الشخصية. وفي هذا الإطار تقوم شركتنا بتنفيذ إلتزاماتها بالوسائل الموضحة في هذا القسم.

يمكن لشركتنا حذف البيانات الشخصية أو التخلص منها أو جعلها مجهولة الهوية بناء على طلب صاحب البيانات أو استناداً لقرار من الشركة في حالة عدم وجود سبب لمعالجتها مجدداً، بالرغم من معالجتها وفقاً لأحكام القانون المعني. ويتم متابعة عملية حذف البيانات الشخصية والتخلص منها من قبل مسؤول البيانات واللجنة المعنية.

والمقصود بإخفاء هوية البيانات الشخصية، هو جعل البيانات الشخصية مجهولة الهوية من قبل إخفاء هوية الشخصية الحقيقية صاحبة البيانات عبر دمجها في بيانات أخرى. يمكن لشركتنا جعل البيانات الشخصية مجهولة الهوية في حالة عدم وجود سبب لمعالجتها مجدداً، بالرغم من معالجتها وفقاً لأحكام القانون المعني.

4.  القسم 4- الجهات الآخرى التي تنقل إليها الشركة البيانات الشخصية والغرض من ذلك

تقوم شركتنا بإخطار أصحاب البيانات الشخصية بالجهات التي تنقل إليها البيانات وفقاً للمادة 10 من قانون حماية البيانات الشخصية.

ويمكن نقل البيانات الشخصية للجهات المذكورة أدناه وفقاً للمادة 8 و 9 من قانون حماية البيانات الشخصية.

• Aktay Otel İşletmeleri A.Ş.
• Özak Yenigün Ziylan Adi Ortaklığı,
• Özak Global Holding
• Özak Gayrimenkul Yatırım Ortaklığı A.Ş.
• Akyön Tesis Yönetim Hizmetleri A.Ş.
• Kamer İnşaat Ticaret ve Sanayii A.Ş
• المساهمون الرئيسيون،
• الشركات المتعاونة،
• مجموعة شركاتنا،
• شراكاتنا المباشرة وغير المباشرة داخل البلاد/خارج البلاد
• المؤسسات المحلية والخارجية التي نتعاون معها ونحصل منها على خدمات لتنفيذ أنشطتنا،
• شركاء العمل،
• الموردون،
• المؤسسات التي نحصل منها على خدمات،
• الخوادم التي نستخدمها داخل وخارج البلاد،
• المؤسسات التي نحصل منها على الخدمات السحابية داخل/خارج البلاد،
• المؤسسات والجهات التي تعالج البيانات الشخصية بإسم مسؤول البيانات، والتي تقدم الدعم للقياس والهدف،
• شركات التدقيق،
• وكالات الإعلانات والترويج
• المؤسسات والهيئات العامة والمؤسسات الأخرى بسبب الإجبارية القانونية.

5.  الجزء 5- أنشطة معالجة البيانات الشخصية التي تتم داخل المنشأت وفي الدخول إليها

تقوم شركتنا بمعالجة البيانات الشخصية التي  تتم داخل المنشأت وفي الدخول إليها وفقاً للدستور وقانون حماية البيانات الشخصية واللوائح الأخرى ذات الصلة.

تقوم شركتما بمعالجة البيانات الشخصية المتعلقة بمتابعة دخول وخروج الضيوف وأنشطة المراقبة بالكاميرات في منشأت الشركة بغرض تحقيق الأمن والحماية.

وتقوم شركتنا بمعالجة البيانات الشخصية من خلال تسجيل دخول وخروج الضيوف واستخدام كاميرات مراقبة.

وفي هذا الإطار تتحرك شركتنا وفقاً للدستور وقانون حماية البيانات الشخصية واللوائح المعنية الأخرى.

5.1.  أنشطة المراقبة بالكاميرات في مداخل ومخارج المنشأت

تحتوي هذا القسم على التوضيحات المتعلقة بأنظمة كاميرات المراقبة في الشركة، وإخطارات حول كيفية حماية البيانات الشخصية وخصوصيتها والحقوق الأساسية للشخص.

وفي نطاق أنشطة المراقبة بالكاميرات، تحمل الشركة أغراض متعلقة برفع جودة الخدمات المقدمة، وتحقيق الموثوقية، وتحقيق حماية الشركة وعملائها والأشخاص الآخرين، وحماية المصالح المتعلقة بالخدمات التي حصل عليها العملاء.

5.1.1.  السند القانوني لأنشطة المراقبة بالكاميرات

تقوم الشركة بتنفيذ عمليات المراقبة بالكاميرات وفقاً للقوانين واللوائح المتعلقة بخدمات الحماية الخاصة.

5.1.2. تنفيذ أنشطة المراقبة بالكاميرات وفقاً لقانون حماية البيانات الشخصية

تتحرك الشركة وفقاً للوائح الواردة في قانون حماية البيانات الشخصية فيما يتعلق بأنشطة المراقبة بالكاميرات لتحقيق الحماية.

تقوم شركتنا بإجراء أنشطة المراقبة بالكاميرات وفقاً لشروط معالجة البيانات الشخصية الورادة في قانون حماية البيانات الشخصية ووفقاًللأغراض المنصوص عليها في القوانين بغرض تحقيق الحماية والأمن في المنشات.

5.1.3. إعلان أنشطة المراقبة بالكاميرات

توضح شركتنا المعلومات اللازمة لأصحاب البيانات الشخصية وفقاً لأحكام المادة 10 من قانون حماية البيانات الشخصية.

وعلى هذا النحو، يتم منع إلحاق أي ضرر بالحقوق والحريات الأساسية لأصحاب البيانات الشخصية، وتوضيح الشفافية وإخطار أصحاب البيانات الشخصية.

5.1.4. غرض أنشطة المراقبة بالكاميرات والإلتزام بالغرض

تقوم شركتنا بمعالجة البيانات الشخصية بشكل محدد بالأغراض المحددة وفقاً للمادة 4 من قانون حماية البيانات الشخصية.

وتحدد أغراض أنشطة الشركة المتعلقة بالمراقبة بالكاميرات بالأغراض الموضحة في هذه السياسة. وفي هذا الإطار، يتم تحديد مجالات المراقبة بالكاميرات وعدد الكاميرات وأوقات المراقبة وفقاً لهذه الأغراض للوصول إلى الغرض المحدد. ولا يتم استخدام كاميرات المراقبة في الأماكن التي قد ينتج عنها خرق خصوصية الأشخاص (مثال، المراحيض).

5.1.5. حماية البيانات الشخصية المجمعة

تتخذ شركتنا التدابير الإدارية والتقنية اللازمة لحماية البيانات الشخصية المجمعة من أنشطة المراقبة بالكاميرات وفقاً للمادة 12 من قانون حماية البيانات الشخصية.

5.1.6. مدة الاحتفاظ بالبيانات الشخصية المجموعة من أنشطة المراقبة بالكاميرات

توضح مدة احتفاظ الشركة بالبيانات الشخصية المجموعة من أنشطة المراقبة بالكاميرات في المادة ذات اسم مدة الاحتفاظ بالبيانات الشخصية في هذه السياسة.

5.1.7. الجهات التي يمكنها الوصول إلى بيانات المراقبة بالكاميرات وجهات نقل هذه البيانات

يمكن لعدد محدود من موظفي شركة "Özak Yenigün Ziylan Adi Ortaklığı" الوصول إلى السجلات المسجلة في البيئة الرقمية. ويمكن لمسؤولي الحماية الخارجيين مراقبتهم بالكاميرات المباشرة بشكل دائم. ويتعهد الأشخاص المحدد وصولهم إلى السجلات، بالحفاظ على سرية البيانات التي يمكنهم الوصول إليها بالتوقيع على تعهد خصوصية.

5.2.  متابعة دخول وخروج الضيوف في مداخل المنشأت وداخلها

تقوم شركتنا بأنشطة معالجة البيانات الشخصية المتعلقة بمتابعة دخول وخروج الضيوف في مداخل المنشأت وداخلها وأبنية شركة "Özak Yenigün Ziylan Adi Ortaklığı" لأغراض الحماية والأغراض الموضحة في هذه السياسة.

ويتم إخطار أصحاب البيانات الشخصية في هذا الإطار عبر النصوص التي يمكن للضيوف القادمين إلى شركة "Özak Yenigün Ziylan Adi Ortaklığı" الوصول إليها أثناء تسجيل أسمائهم، أو بتعليقها في الشركة أو بأي شكل أخر. ويتم معالجة البيانات المجمعة بغرض متابعة دخول وخروج الضيوف وتسجيلها في أنظمة تسجيل البيانات في البيئة المادية.

5.3.  تخزين سجلات الوصول الإلكترونية التي يتم تقديمها إلى الزوار في أبنية ومنشأت شركة "Özak Yenigün Ziylan Adi Ortaklığı"

يمكن لشركتنا تقديم سجلات الوصول الإلكترونية إلى زوارنا يطلبون ذلك خلال فترة تواجدهم داخل منشأتنا، وذلك لأغراض الحماية والأغراض الموضحة في هذه السياسة. وفي هذه الحالة، يتم تسجيل البيانات الشخصية وفقاً للأحكام القانون رقم 5651 المتعلق بالوصول إلى الإنترنت، وأحكام اللوائح المنظمة وفقاً لهذا القانون؛ ويتم معالجة هذه السجلات بغرض تنفيذ الالتزامات القانونية ذات الصلة خلال وتيرة التدقيق في الشركة أو في لحالة طلبها من قبل المؤسسات والهيئات العامة المعنية.

وفي هذا الإطار، يمكن لعدد محدود من موظفي شركة "Özak Yenigün Ziylan Adi Ortaklığı" الوصول إلى السجلات الوصول إلى الإنترنت. يمكن لموظفي الشركة الذين لديهم صلاحية الوصول إلى السجلات السابق ذكرها، الوصول إلى هذه السجلات فقط لاستخدامها في حالات التدقيق أو في حالة وجود طلب من المؤسسات أو الهيئات العامة المعنية، ومشاركتها مع الجهات الذين لديهم صلاحيات قانونية. ويتعهد الأشخاص المحدد وصولهم إلى السجلات، بالحفاظ على سرية البيانات التي يمكنهم الوصول إليها بالتوقيع على تعهد خصوصية.

6.  القسم 6- حقوق أصحاب البيانات الشخصية؛ استخدام وتقييم هذه الحقوق

تقوم شركتنا بإخطار أصحاب البيانات الشخصية بحقوقهم وفقاً للمادة 10 من قانون حماية البيانات الشخصية، وتوضح لهم كيفية استخدام هذه الحقوق. تلتزم شركتنا بلوائح المعالجة الداخلية واللوائح الإدارية والتقنية الضرورية وفقاً للمادة 13 من قانون حماية البيانات الشخصية، لتقييم حقوق أصحاب البيانات الشخصية وإخطارهم.

6.7.حقوق أصحاب البيانات الشخصية واستخدام هذه الحقوق

6.7.1.حقوق أصحاب البيانات الشخصية

دخلت المادة 11 من قانون حماية البيانات الشخصية رقم 6698 حيز التنفيذ بتاريخ 07 أكتوبر 2019، وتوضح هذه الحقوق بالشكل الموضح أدناه. يمكن للجميع تقديم طلب لمسؤول البيانات للقيام بالتالي؛

• معرفة ما إذا قد تم معالجة البيانات الشخصية أم لا،
• طب الحصول على بيانات إذا تم معالجة البيانات الشخصية،
• معرفة غرض معالجة البيانات الشخصية وما إذا يتم استخدامها وفقاً لهذا الغرض،
• معرفة الجهات التي تنقل إليها البيانات الشخصية داخل أو خارج البلاد،
• طلب تعديل البيانات الشخصية المعالجة بشكل منقوص أو خاطئ،
• طلب حذف أو التخلص من البيانات الشخصية في إطار الشروط الموضحة في المادة السابعة،
• طلب إخطار الجهات التي تنقل إليها البيانات الشخصية بالعمليات التي يتم إجراؤها بموجب الفقرة (د) و (ج)،
• الاعتراض على ظهور نتائج ضد الشخص المعني من خلال تحليل البيانات الشخصية عبر الأنظمة التلقائية فقط.
• طلب تعويضات في حالة التعرض لضرر بسبب معالجة البيانات الشخصية بشكل مخالف للقانون.

6.7.2.الحالات التي لا يمكن لأصحاب البيانات الشخصية استخدام حقوقه فيها

لا يمكن لأصحاب البيانات الشخصية استخدام حقوقهم التالية بسبب عدم اشتمال القانون عليها بموجب المادة 28 من قانون حماية البيانات الشخصية:

• معالجة البيانات الشخصية بأغراض بحثة وتخطيطة واحصائية من خلال اخفاء هوية البيانات الشخصية بالاحصائات الرسمية.
• معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو علمية أو في إطار حرية التعبير، بشرط عدم انتهاك الحقوق الشخصية والخصوصية والأمن الاقتصادي والنظام العام والأمن القومي والدفاع القومي، وبشرط عدم تشكيل جريمة يعاقب عليها القانون.
• معالجة البيانات الشخصية في إطار أنشطة استخبارية أو وقائية بواسطة المؤسسات والهيئات العامة المعنية وفقاً للقانون في إطار تحقيق الأمن الاقتصادي والنظام العام والأمن القومي والدفاع القومي.
• معالجة البيانات الشخصية بواسطة السلطات التنفيذية والقضائية بشكل متعلق بعمليات تحقيق أو ملاحقة أو مقاضاة أو تنفيذ.

بموجب المادة 28/2 من قانون حماية البيانات الشخصية، لا يمكن لأصحاب البيانات الشخصية استخدام حقوقهم في الحالات التالية باستثناء حق طلب تعويض الخسائر والأضرار:

• ضرورة معالجة البيانات الشخصية لأغراض وقائية أو تحقيقات قضائية.
• معالجة البيانات الشخصية المعلنة من قبل صاحب البيانات الشخصية.
• ضرورة معالجة البيانات الشخصية لأغراض تحققية أو انضباطية أو تنفيذ مهام تنظيمية أو تدقيقية من قبل المؤسسات المهنية العامة والسلطات المسؤولية وفقاً للصلاحيات المخولة لها.
• ضرورة معالجة البيانات الشخصية لحماية المصالح الاقتصادية والمالية للدولة في موضوعات الميزانية والضرائب والمسائل المالية.

6.7.3.استخدام صاحب البيانات الشخصية لحقوقه

بموجب الفقرة الأولى من المادة 13 من قانون حماية البيانات الشخصية، يجب إرسال الطلبات المتعلقة بهذه الحقوق إلى شركتنا المسؤولة عن البيانات كتابياً أو بالوسائل الأخرى الموضحة من قبل لجنة حماية البيانات الشخصية ("اللجنة"). سيتم إرسال الطلبات التي سيتم إرسالها لشركتنا "كتابياً" في هذا الإطار،

• مع طلب الشخص المعني بنفسه،
• عبر الكاتب بالعدل،
• بواسطة الشخص المعني عبر البريد الإلكتروني المسجل "بالتوقيع الإلكتروني الأمن" الموضح في قانون التوقيع الإلكتروني رقم 5070. ويمكنك التواصل معنا عبر البيانات التالية لاستخدام هذه الحقوق.

الشركة: Özak Yenigün Ziylan Adi Ortaklığı
رقم منظومة السجل المركزي : 0662080921900001
البريد الإلكتروني : [email protected]
عنوان البريد: İkitelli OSB Mah.10 Cad. 34 Portall Plaza No:7D/8 Başakşehir - İstanbul

6.7.4.حق صاحب البيانات الشخصية في تقديم شكوى للجنة حماية البيانات الشخصية

بموجب المادة 14 من قانون حماية البيانات الشخصية، يمكن لصاحب البيانات الشخصية تقديم شكوى للجنة حماية البيانات الشخصية خلال ثلاثون يومياً اعتباراً من تاريخ الحصول على رد شركتنا وستون يومياً اعتباراً من تاريخ الطلب في كل الأحوال، في حالة رفض الطلب أو عدم الاقتاع بالرد أو عدم الرد على الطلب.

6.8.رد شركة "Özak Yenigün Ziylan Adi Ortaklığı" على الطلبات

6.8.1.طريقة رد شركتنا على الطلبات والمدة المحددة لذلك

في حالة إرسال صاحب البيانات الشخصية لطلب وفقاً للقواعد المحددة، فستقوم شركتنا بالرد على الطلب مجاناً في أقرب وقت ممكن أو خلال ثلاثون يومياً بحد أقصى وفقاً لنوعية الطلب.

علاوة على ذلك، ستقوم شركتنا بتحصيل رسوم بالقيمة المحددة من قبل لجنة حماية البيانات الشخصية من صاحب الطلب في حالة تطلب الأمر إجراء تكاليف.

6.8.2.البيانات التي يمكن لشركتنا طلبها من صاحب البيانات الشخصية فيما يتعلق بطلبه

يمكن لشركتنا طلب الحصول على بيانات من الشخص المعني بهدف التأكد من كونه صاحب البيانات الشخصية.

وقد تطرح شركتنا أسئلة متعلقة بالطلب بهدف توضيح الموضوعات الواردة في طلب صاحب البيانات الشخصية.

6.8.3.حق الشركة في رفض صاحب البيانات الشخصية

يمكن لشركتنا رفض طلب صاحب البيانات الشخصية مع توضيح السبب في الحالات التالية:

• معالجة البيانات الشخصية بأغراض بحثة وتخطيطة واحصائية من خلال اخفاء هوية البيانات الشخصية بالاحصائات الرسمية.
• معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو علمية أو في إطار حرية التعبير، بشرط عدم انتهاك الحقوق الشخصية والخصوصية والأمن الاقتصادي والنظام العام والأمن القومي والدفاع القومي، وبشرط عدم تشكيل جريمة يعاقب عليها القانون.
• معالجة البيانات الشخصية في إطار أنشطة استخبارية أو وقائية بواسطة المؤسسات والهيئات العامة المعنية وفقاً للقانون في إطار تحقيق الأمن الاقتصادي والنظام العام والأمن القومي والدفاع القومي.
• معالجة البيانات الشخصية بواسطة السلطات التنفيذية والقضائية بشكل متعلق بعمليات تحقيق أو ملاحقة أو مقاضاة أو تنفيذ.
• ضرورة معالجة البيانات الشخصية لأغراض وقائية أو تحقيقات قضائية.
• معالجة البيانات الشخصية المعلنة من قبل صاحب البيانات الشخصية.
• ضرورة معالجة البيانات الشخصية لأغراض تحققية أو انضباطية أو تنفيذ مهام تنظيمية أو تدقيقية من قبل المؤسسات المهنية العامة والسلطات المسؤولية وفقاً للصلاحيات المخولة لها.
• ضرورة معالجة البيانات الشخصية لحماية المصالح الاقتصادية والمالية للدولة في موضوعات الميزانية والضرائب والمسائل المالية.
• احتمالية إعاقة طلب صاحب البيانات الشخصية لحقوق وحريات الأشخاص الأخرين

7.  القسم 7- حماية ومعالجة البيانات الشخصية للشركةقواعد الإدارة

قامت شركتنا بتأسيس بنية إدارية وفقاً للوائح قانون حماية البيانات الشخصية بغرض حماية البيانات الشخصية ومعالجتها وفقاً للسياسة المحددة.

تم تأسيس "لجنة حماية البيانات الشخصية" بموجب قرارة الإدارية العليا للشركة بغرض إدارة هذه السياسة والسياسات الأخرى ذات الصلة. تم توضيح مهام هذه اللجنة كالتالي.

• إعداد السياسات الأساسية المتعلقة بحماية ومعالجة البيانات الشخصية وعرضها لموافقة الإدارة العليا لإدخالها حيز التنفيذ.
• إصدار قرارات متعلقة بتطبيق سياسات حماية ومعالجة البيانات الشخصية وكيفية تنفيذ التدقيقات، والقيام بالمهام داخل الشركة في هذا الإطار، وعرض موضوعات التنسيق لموافقة الإدارة العليا.
• تحديد الموضوعات اللازمة لتحقيق الإلتزام بقانون حماية البيانات الشخصية واللوائح المعنية، وتقديم هذه الموضوعات لموافقة الإدارة العليا، ومتابعة التنفيذات، وتحقيق التناسق.
• زيادة الوعي لدى المؤسسات المتعاونة مع الشركة وداخل الشركة فيما يتعلق بحماية ومعالجة البيانات الشخصية.
• اتخاذ التدابير اللازمة بتحديد المخاطر التي قد تتشكل في أنشطة معالجة البيانات الشخصية، وتقديمها مقترحات التطوير لموافقة الإدارة العليا.
• إعداد تدريبات متعلقة بحماية البيانات الشخصية وتطبيق هذه التدريبات.
• ربط طلبات أصحاب البيانات الشخصية بالقرارات العليا.
• تنسيق تنفيذ أنشطة الإخطارات والتدريبات بما في ذلك إخطار أصحاب البيانات الشخصية بأنشطة معالجة البيانات الشخصية وحقوقه القانونية.
• إعداد تغييرات في السياسات الأساسية المتعلقة بحماية ومعالجة البيانات الشخصية وعرضها لموافقة الإدارة العليا لإدخالها حيز التنفيذ.
• متاعبة التطورات واللوائح المتعلقة بحماية البيانات الشخصية، وإصدار توصيات للإدارة العليا حول ما يجب القيام به بما يتوافق مع هذه التطورات واللوائح.
• تنسيق العلاقات بين لجنة حماية البيانات الشخصية والهيئات العامة.
• تنفيذ المهام الأخرى التي قد توضحها الإدارة العليا في الشركة في مجال حماية البيانات الشخصية.