نص التوضيح حول قانون حماية البيانات الشخصية (KVKK)
- المقدمة
تم إعداد هذا النص التوضيحي وفقًا للمادة 10 من قانون حماية البيانات الشخصية رقم 6698، بهدف إبلاغ الأشخاص المعنيين حول معالجة البيانات الشخصية التي يتم جمعها في الوحدات المختصة ومراكز الخدمة التابعة للكيان الاعتباري مؤسسة يونايتد التعليمية (بصفته مسؤول البيانات) .
تشير عبارة" معالجة بياناتكم الشخصية" إلى كل العمليات التي تُجرى على البيانات مثل الحصول عليها، وتسجيلها، وتخزينها، وحفظها، وتعديلها، وإعادة تنظيمها، والإفصاح عنها، ونقلها، واستلامها، وإتاحتها، وتصنيفها أو منع استخدامها. يولي مسؤول البيانات أقصى درجات الحرص والاهتمام في معالجة وحماية وأمن البيانات الشخصية.
يمكن جمع البيانات الشخصية، في هذا السياق من خلال الوحدات المحلية لمقدم الخدمة، والمواقع الإلكترونية، ومراكز الاتصال، ووسائل التواصل الاجتماعي، ووسائل الإعلام العامة، والدورات التدريبية، والمنظمات، والفعاليات المماثلة، والتطبيقات المحمولة وغيرها من الوسائل السمعية والمكتوبة والمرئية أو الإلكترونية.
وفي هذا الإطار وبموجب القانون يجوز لمسؤول البيانات معالجة البيانات الشخصية للأشخاص المعنيين بصفته مسؤول عن البيانات، وذلك لأداء الأعمال والإجراءات التي يجب تنفيذها وفق المبادئ العامة المنصوص عليها في القانون.
هدف معالجة البيانات الشخصية
تُعالج البيانات الشخصية ضمن شروط معالجة البيانات المنصوص عليها في المواد 5 و6 من القانون، وبما يتماشى مع الأغراض المحددة في القانون ولا تقتصر على ذلك فقط، بل تشمل الأهداف التالية على سبيل المثال لا الحصر. وبناءً عليه فإن هدف معالجة البيانات الشخصية هو:
- تنفيذ الأعمال والإجراءات التي نحن ملتزمون بها ضمن الإطار التنظيمي والقانوني، والالتزام بالمهام والمسؤوليات المنوطة بنا
- إجراء الدراسات اللازمة لضمان تحقيق أقصى استفادة من الخدمات المقدمة إليكم
- ضمان أمن الخدمات
- الحفاظ على استمرارية الخدمات والاستراتيجيات المعمول بها
- إدارة سياسات الموارد البشرية والتوظيف
- رفع جودة الخدمة والإدارة، وإجراء الدراسات ذات الصلة في هذا الإطار
- إدارة وتنفيذ الأنشطة العملية
- جمع المعلومات اللازمة لتحديد هوية صاحبها والجهة المعنية بكل نوع من الأعمال والإجراءات
يبذل مسؤول البيانات أقصى الجهود وفقاً للمبادئ المنصوص عليها في القانون لاتخاذ التدابير القانونية والفنية والإدارية اللازمة لمنع المعالجة غير القانونية للبيانات الشخصية والوصول غير المصرح به إليها، ولضمان حفظها بطريقة آمنة.
- مشاركة ونقل البيانات الشخصية
تُجمع البيانات الشخصية من الموظفين، والمرشحين للوظائف، والمتدربين، والأشخاص المعنيين بالأخبار، والعملاء المحتملين للمنتجات أو الخدمات، والعملاء الفعليين للمنتجات أو الخدمات، وموظفي الموردين، وممثلي الموردين، وأولياء الأمور/الأوصياء/الممثلين القانونيين، والزائرين وغيرهم من المواطنين، ويجوز مشاركتها مع موردي مسؤول البيانات، ومزودي الخدمات، ومعالجي البيانات، والمؤسسات والهيئات المخولة قانوناً، وذلك وفقاً لشروط وأهداف معالجة البيانات الشخصية المنصوص عليها في المواد 8 و9 من القانون والتشريعات ذات الصلة.
يُستثنى بعض الحالات المنصوص عليها في التشريع، ولا يتم نقل البيانات الشخصية أو البيانات ذات الطبيعة الخاصة إلى أشخاص أو أفراد اعتباريين آخرين من قبل مؤسستنا دون موافقة صريحة من صاحب البيانات.
يحرص مسؤول البيانات على اتخاذ التدابير الإدارية والفنية اللازمة عند مشاركة البيانات الشخصية، ويولي اهتماماً كاملاً لكافة إجراءات الأمن والحماية. كما يلتزم مسؤول البيانات بالحذر والاهتمام أثناء نقل ومشاركة بياناتكم مع تقديره الكامل لخصوصيتكم وأمن بياناتكم.
آلية جمع البيانات الشخصية والأسس القانونية لذلك
يقوم مسؤول البيانات بجمع البيانات الشخصية من خلال جميع الوسائل السمعية والمكتوبة والمرئية والإلكترونية، وذلك في إطار الأغراض الموضحة في هذا البيان، ولأسباب قانونية متعددة منها: تقديم الخدمات بطريقة متوافقة مع القوانين والتشريعات ذات الصلة، والوفاء بالتزامات العقود والقوانين بشكل كامل وتنفيذ الأنشطة التشغيلية.
ويُجري معالجة البيانات بما يتوافق مع الشروط المنصوص عليها في القانون. وبغرض تقديم الخدمات لكم وتنفيذ خدمات المؤسسة وتحديد هوية الفرد أو الجهة المعنية بكل عمل أو إجراء، فإنه يتم جمع معلوماتكم المصنفة كبيانات شخصية بموجب قانون حماية البيانات الشخصية (KVKK) مثل: معلومات الهوية، العنوان، رقم الهاتف، الرقم الضريبي، وغيرها من المعلومات اللازمة.
كما تُستخدم هذه المعلومات لإعداد الوثائق الورقية أو الإلكترونية التي تستند إليها الإجراءات والمعاملات، والامتثال لالتزامات حفظ البيانات والتقارير والإبلاغ أمام السلطات الإدارية والقضائية المختصة وفقاً للتشريعات ذات الصلة، وتقديم الخدمات التي تقع ضمن نطاق القوانين المنظمة لعمل المؤسسة، بالإضافة إلى تنفيذ أي خدمات أخرى مقدمة أو مطلوبة من قبل مؤسستنا.
وتستند الأسباب القانونية لمعالجة البيانات إلى ما يلي:
* وجود موافقة صريحة من الشخص المعني
* وجود نص قانوني صريح يُجيز المعالجة
* ضرورة حماية السلامة الجسدية أو حياة شخص لا يستطيع إبداء موافقته بسبب استحالة فعلية أو قانونية
* ضرورة معالجة بيانات شخصية تتعلق بأطراف عقد، شريطة أن تكون مرتبطة مباشرة بإبرام أو تنفيذ ذلك العقد
* ضرورة المعالجة للامتثال لالتزام قانوني يقع على عاتق مسؤول البيانات
* قيام الشخص المعني بكشف بياناته بنفسه علناً
* ضرورة المعالجة من أجل إثبات أو استخدام أو الدفاع عن حق قانوني
* ضرورة معالجة البيانات لتحقيق مصلحة مشروعة لمسؤول البيانات، بشرط ألا تُخل بالحقوق والحريات الأساسية للشخص المعني
حقوق أصحاب البيانات الشخصية وسبل حمايتها
حقوق أصحاب البيانات الشخصية وحمايتها وفقًا للمادة 11 من القانون:
- معرفة ما إذا كانت بياناتهم الشخصية تتم معالجتها أم لا
- طلب الحصول على معلومات إذا كانت البيانات الشخصية قد تمت معالجتها.
- معرفة الغرض من معالجة البيانات الشخصية وما إذا كان يتم استخدامها وفقًا لهذا الغرض
- معرفة الجهات الثالثة التي تم نقل بياناتهم الشخصية إليها داخل أو خارج البلاد
- طلب تصحيح البيانات الشخصية في حال كانت ناقصة أو غير صحيحة
- طلب حذف أو إتلاف البيانات الشخصية وفقاً للشروط المنصوص عليها في المادة 7 من القانون
- طلب إعلام الجهات الثالثة التي تم نقل البيانات إليها بالإجراءات المتخذة بموجب البنود 5 و6
- الاعتراض على ظهور نتيجة سلبية ضد الشخص نتيجة لتحليل البيانات المعالجة آلياً
- طلب تعويض الأضرار في حال تعرض الشخص لضرر بسبب المعالجة غير القانونية للبيانات الشخصية.
بموجب الفقرة الأولى من المادة 13 من القانون رقم 6698، يمكنكم تقديم طلباتكم المتعلقة بحقوقكم المذكورة أعلاه إلى مؤسستنا من خلال التواصل الكتابي.
تم إعداد هذا البيان التوضيحي بغرض إعلام وتوعية أصحاب البيانات بموجب قانون حماية البيانات الشخصية (KVKK) والتشريعات ذات الصلة.
نموذج بيان الموافقة الصريحة لصاحب البيانات الشخصية
لقد اطلعت على" نص التوضيح بشأن معالجة البيانات الشخصية" المتعلق بمعالجة بياناتي الشخصية التي شاركتها مع مؤسسة يونايتد التعليمية بصفتها المسؤول عن البيانات، وقد تم إعلامي بهذا النص بشكل كافٍ وشامل.
أُقرّ بموافقتي الصريحة وبإرادتي الحرة على معالجة بياناتي الشخصية، وفقاً لأحكام قانون حماية البيانات الشخصية رقم 6698 (KVKK) والتشريعات القانونية ذات الصلة، وبما يتماشى مع الأحكام الواردة في" نص التوضيح بشأن معالجة البيانات الشخصية" . كما أوافق على نقل هذه البيانات عند الحاجة ولغرض المعالجة إلى الأفراد و/أو الكيانات الاعتبارية من الجهات والمؤسسات المخوّلة قانوناً، وشركاء الأعمال، والمتعاقدين من الباطن، والموردين، والجهات التي يتم التعاقد معها لتقديم المنتجات والخدمات أو التي يتم التعاون معها في أي مجال سواء داخل تركيا أو خارجها، وذلك وفقاً للمادتين 8 و9 من قانون حماية البيانات الشخصية. كما أوافق على استلام الرسائل النصية القصيرة (SMS) ورسائل البريد الإلكتروني لأغراض الدعاية والإعلان.
أُقرّ بأنني قد قرأت وفهمت ما ورد أعلاه، وأوافق عليه بكامل إرادتي ودون أي تحفظ.
