الرئيسية
سياسة الخصوصية

سياسة الخصوصية

KARMOD PREFABRİK YAPI TEKNO. İNŞ. SAN. TİC. LTD. ŞTİ.
سياسة الشركة لحماية البيانات الشخصية

معلومات الوثيقة:

اسم الوثيقة:	سياسة حماية البيانات الشخصية

صلة الوثيقة:	الغرض من سياسة حماية البيانات الشخصية هو تخطيط عمليات حماية البيانات الشخصية من قبل KARMOD وتحديد المبادئ التي سيتم تطبيقها في هذا الشأن.

تاريخ الإصدار:	1 مارس 2020

رقم الإصدار:	1

المرجع / المبرر:	Personal Data Protectıon Law (the “PDPL”) No. 6698 والتشريعات الأخرى

سلطة الاعتماد:	KARMOD Management

الغرض

إن طلب كل فرد حماية بياناته الشخصية هو حق مقدس ناشئ عن الدستور. وبصفتنا KARMOD، نرى أن تلبية متطلبات هذا الحق هي إحدى مهامنا الأكثر قيمة. لذلك نحرص على أن تتم معالجة بياناتكم الشخصية وحمايتها بصورة قانونية.

تم إعداد سياسة الشركة لحماية البيانات الشخصية لتحديد المبادئ والإجراءات التي نتبعها أثناء معالجة البيانات الشخصية وحمايتها، وذلك نتيجة للأهمية التي نوليها لحماية البيانات الشخصية.

النطاق

تغطي السياسة جميع أنواع العمليات التي تتم على البيانات، مثل الحصول عليها، وتسجيلها، وتخزينها، وحفظها، وتغييرها، وإعادة ترتيبها، والإفصاح عنها، ونقلها، واستلامها، وإتاحتها، وتصنيفها أو منع استخدامها، وما إلى ذلك، لجميع البيانات الشخصية التي تديرها KARMOD, كليًا أو جزئيًا بوسائل آلية أو بوسائل غير آلية شريطة أن تكون جزءًا من نظام حفظ بيانات.

تتعلق السياسة بجميع البيانات الشخصية التي تتم معالجتها والخاصة بشركاء KARMOD's ومسؤوليها وعملائها وموظفيها ومسؤولي وموظفي الموردين والأطراف الثالثة.

يجوز لـ KARMOD تعديل السياسة لأغراض الامتثال للتشريعات وقرارات Personal Data Protection Authority ولتوفير حماية أفضل للبيانات الشخصية.

التعريفات

الاختصار	التعريف

مجموعة المستلمين	فئة الأشخاص الحقيقيين أو الاعتباريين الذين يتم نقل البيانات الشخصية إليهم من قبل مسؤول البيانات.

الموافقة الصريحة	الموافقة التي تكون محددة السياق، ومستنيرة، وممنوحة بحرية.

إخفاء الهوية	جعل ربط البيانات الشخصية بشخص طبيعي محدد أو قابل للتحديد أمرًا مستحيلًا، حتى من خلال مطابقتها مع بيانات أخرى.

صاحب البيانات	الشخص الطبيعي الذي تتم معالجة بياناته الشخصية.

المستخدم المعني	الشخص المسؤول تقنيًا عن تخزين البيانات وحمايتها ونسخها احتياطيًا، وباستثناء الشخص أو الوحدة المسؤولة تقنيًا عن تخزين البيانات وحمايتها ونسخها احتياطيًا، فهو الشخص الذي يعالج البيانات الشخصية داخل تنظيم مسؤول البيانات أو وفقًا للصلاحية والتعليمات المستلمة من مسؤول البيانات.

الإتلاف	حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها

Law/PDPL	Personal Data Protectıon Law (the “PDPL”) No. 6698

وسيط الحفظ	أي وسيط يحتوي على بيانات شخصية تتم معالجتها، كليًا أو جزئيًا، بوسائل آلية أو بوسائل غير آلية شريطة أن تكون جزءًا من نظام حفظ بيانات.

البيانات الشخصية	حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها .

جرد البيانات	الجرد الذي يشرح فيه مسؤولو البيانات ويفصلون أنشطة معالجة البيانات الشخصية التي يقومون بها وفقًا لعمليات أعمالهم؛ وأغراض معالجة البيانات الشخصية وأسبابها القانونية، وفئة البيانات، وفترة التخزين القصوى التي يتم إنشاؤها من خلال الربط مع مجموعة المستلمين الذين يتم نقل البيانات إليهم ومجموعة أصحاب البيانات اللازمة للأغراض التي تتم معالجة البيانات الشخصية من أجلها؛ والبيانات الشخصية المزمع نقلها إلى دول أجنبية والتدابير المتخذة لأمن البيانات.

معالجة البيانات الشخصية	جميع أنواع العمليات التي تتم على البيانات الشخصية بالكامل، مثل الحصول عليها، وتسجيلها، وتخزينها، وحفظها، وتغييرها، وإعادة ترتيبها، والإفصاح عنها، ونقلها، واستلامها، وإتاحتها، وتصنيفها أو منع استخدامها، وما إلى ذلك، كليًا أو جزئيًا، بوسائل آلية أو بوسائل غير آلية شريطة أن تكون جزءًا من نظام حفظ بيانات.

اللجنة	لجنة حماية البيانات الشخصية التي أنشأتها KARMOD لإدارة السياسة والإجراءات الأخرى ذات الصلة وضمان تنفيذ السياسة.

Board	Personal Data Protection Board.

Authority	Personal Data Protection Authority

الفئات الخاصة من البيانات الشخصية	بيانات الأشخاص المتعلقة بالعرق، والأصل الإثني، والفكر السياسي، والاعتقاد الفلسفي، والدين، والمذهب أو المعتقدات الأخرى، واللباس والملابس، وعضوية الجمعيات أو المؤسسات أو النقابات، والصحة، والحياة الجنسية، والإدانات الجنائية والتدابير الأمنية، وكذلك البيانات البيومترية والجينية.

الإتلاف الدوري	عملية الحذف أو الإتلاف أو إخفاء الهوية التي يتم تنفيذها تلقائيًا على فترات دورية محددة في سياسة تخزين وإتلاف البيانات الشخصية في حالة زوال جميع شروط معالجة البيانات الشخصية الواردة في القانون.

السياسة	سياسة حماية البيانات الشخصية

معالج البيانات	الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن مسؤول البيانات بناءً على التفويض الممنوح من مسؤول البيانات.

مسؤول البيانات	الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية ويكون مسؤولًا عن إنشاء وإدارة نظام حفظ البيانات.

المبادئ العامة

تتحقق KARMOD من امتثال البيانات المراد معالجتها، في مرحلة إعداد كل سير عمل يتطلب معالجة جديدة للبيانات الشخصية، للمبادئ التالية. ولا يتم تنفيذ سير العمل غير المناسب.

أثناء معالجة البيانات، تلتزم KARMOD بما يلي؛

(I) مراعاة قواعد المشروعية والإنصاف.

(II) ضمان أن تكون البيانات الشخصية دقيقة ومحدثة عند الضرورة.

(III) الاهتمام بأن تتم معالجتها لأغراض محددة وصريحة ومشروعة.

(IV) التحقق من أن البيانات المعالجة ذات صلة ومحدودة ومتناسبة مع الأغراض التي تتم معالجتها من أجلها.

(V) تخزين البيانات طوال الفترة المنصوص عليها في التشريعات ذات الصلة أو الفترة اللازمة للغرض الذي تتم معالجة البيانات الشخصية من أجله، وإتلافها عندما لا يعود غرض المعالجة قائمًا.

المهام والمسؤوليات

تم إنشاء لجنة حماية البيانات الشخصية داخل KARMOD من أجل إدارة السياسة والإجراءات الأخرى ذات الصلة وضمان تنفيذ السياسة. تتكون اللجنة من المدير العام، ومسؤول الموارد البشرية، والمدير المالي، ومدير قسم تكنولوجيا المعلومات. KARMOD، عند الضرورة، تتلقى أيضًا استشارات PDPL من أجل الامتثال لـ Personal Data Protection Law No. 6698. ويجوز للجنة، إذا رأت ذلك ضروريًا، دعوة مستشار PDPL إلى اجتماعاتها.

تجتمع بشكل عادي مرة كل 6 أشهر. ويجوز لها الاجتماع، إذا اقتضت الظروف، بصورة استثنائية، على سبيل المثال في حالة وجود ادعاء بحدوث خرق للبيانات.

تناقش المسائل التي يجب تغييرها/تحسينها في السياسة.

تحدد المسائل التي يمكن تنفيذها من أجل المعالجة القانونية للبيانات الشخصية وحمايتها.

تحدد اللجنة الخطوات التي يمكن اتخاذها لزيادة الوعي داخل الشركة ولدى شركائها التجاريين.

تحدد المخاطر التي قد تتم مواجهتها في معالجة البيانات الشخصية وحمايتها وتتخذ التدابير الإدارية والفنية اللازمة.

توفر الاتصال مع Authority وتدير العلاقات.

تقيّم الطلبات الواردة من صاحب البيانات.

تتابع عمليات الإتلاف الدوري.

تحدّث جرد البيانات.

تقوم بالتكليفات المتعلقة بالمسائل المذكورة أعلاه.

التدابير المتخذة لأمن البيانات

تتخذ KARMOD جميع أنواع التدابير الفنية والإدارية اللازمة لضمان المستوى المناسب من الأمن من أجل (I) منع المعالجة غير القانونية للبيانات الشخصية، (II) منع الوصول غير القانوني إلى البيانات الشخصية، (III) ضمان حماية البيانات الشخصية.

6.التدابير الفنية

يتم ضمان أمن الشبكة وأمن التطبيقات.

يتم اتخاذ تدابير أمنية في نطاق شراء أنظمة تكنولوجيا المعلومات وتطويرها وصيانتها.

يتم الاحتفاظ بسجلات الوصول بانتظام.

يتم استخدام أنظمة مكافحة الفيروسات الحالية.

يتم استخدام الجدران النارية.

يتم اتخاذ الاحتياطات الأمنية اللازمة عند الدخول إلى البيئات المادية التي تحتوي على بيانات شخصية والخروج منها.

تتم حماية البيئات المادية التي تحتوي على بيانات شخصية ضد المخاطر الخارجية مثل الحريق والفيضانات وما إلى ذلك.

يتم ضمان أمن البيئات التي تحتوي على بيانات شخصية.

يتم نسخ البيانات الشخصية احتياطيًا، كما يتم ضمان أمن البيانات الشخصية المنسوخة احتياطيًا.

يتم تنفيذ ومراقبة نظام إدارة حسابات المستخدمين والتحكم في الصلاحيات.

يتم الاحتفاظ بسجلات السجل دون تدخل المستخدم.

يتم استخدام أنظمة كشف التسلل ومنعه.

يتم استخدام التشفير.

6.التدابير الإدارية

توجد ترتيبات تأديبية للموظفين تشمل أحكام أمن البيانات.

يتم إجراء أنشطة التدريب والتوعية بشأن أمن البيانات بشكل دوري للموظفين.

تم إعداد سياسات مؤسسية تتعلق بالوصول إلى المعلومات وأمنها واستخدامها وتخزينها وإتلافها، وبدأ تنفيذها.

يتم تطبيق تدابير إخفاء البيانات عند الضرورة.

يتم إبرام التزامات السرية.

تم إنشاء مصفوفة صلاحيات للموظفين.

تتم إزالة صلاحيات الموظفين الذين يتم تعيينهم في منصب آخر أو الذين تركوا العمل في هذا المجال.

تتضمن العقود الموقعة أحكامًا تتعلق بأمن البيانات.

يتم تحديد سياسات وإجراءات أمن البيانات الشخصية.

يتم الإبلاغ عن مشكلات أمن البيانات الشخصية بسرعة.

تتم مراقبة أمن البيانات الشخصية.

يتم تقليل كمية البيانات الشخصية قدر الإمكان.

يتم إجراء عمليات تدقيق دورية و/أو عشوائية داخل الشركة.

تم تحديد المخاطر والتهديدات الحالية.

يتم تحديد وتطبيق البروتوكولات والإجراءات المتعلقة بأمن الفئات الخاصة من البيانات الشخصية.

إذا كان سيتم إرسال الفئات الخاصة من البيانات الشخصية عبر البريد الإلكتروني، فيتم دائمًا إرسالها بشكل مشفر وباستخدام بريد إلكتروني مسجل أو حساب بريد إلكتروني مؤسسي.

يتم رفع وعي مقدمي خدمات معالجة البيانات بشأن أمن البيانات.

حقوق صاحب البيانات فيما يتعلق بالبيانات الشخصية

يمكن لصاحب البيانات التقدم إلى KARMOD وتقديم مطالبة في المسائل التالية:

معرفة ما إذا كانت بياناته/بياناتها الشخصية تتم معالجتها،
طلب معلومات إذا كانت بياناته/بياناتها الشخصية قد تمت معالجتها،
معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم لهذا الغرض،
معرفة الأطراف الثالثة التي تم نقل بياناته/بياناتها الشخصية إليها داخل البلاد أو خارجها،
في حال كانت بياناته/بياناتها الشخصية ناقصة أو تمت معالجتها بشكل غير صحيح، طلب تصحيحها وأن يتم إبلاغ الأطراف الثالثة التي تم نقل بياناته/بياناتها الشخصية إليها بالعملية التي تمت في هذا الشأن،
طلب حذف بياناته/بياناتها الشخصية أو إتلافها أو إخفاء هويتها إذا زالت أسباب معالجتها، حتى وإن تمت معالجتها وفقًا لأحكام PDPL وأي قوانين أخرى ذات صلة، وأن يتم إبلاغ الأطراف الثالثة التي تم نقل بياناته/بياناتها الشخصية إليها بالعملية التي تمت في هذا الشأن،
الاعتراض على حدوث أي نتيجة تلحق به/بها ضررًا من خلال تحليل بياناته/بياناتها المعالجة حصريًا بواسطة الأنظمة الآلية،
طلب التعويض إذا تعرض/تعرضت لضرر بسبب المعالجة غير القانونية لبياناته/بياناتها الشخصية.

الإبلاغ عن الانتهاكات

يقوم موظفو KARMOD بإبلاغ اللجنة بأي عمل أو إجراء أو واقعة يعتبرونها مخالفة لأحكام PDPL و/أو السياسة. وإذا رأت اللجنة أن ذلك ضروري بعد هذا الإبلاغ عن الانتهاك، فإنها تجتمع وتضع خطة عمل ضد الانتهاك.

إذا وقع الانتهاك من خلال حصول أطراف ثالثة على البيانات الشخصية بوسائل غير قانونية، تقوم اللجنة بإبلاغ صاحب البيانات و Board بهذا الوضع خلال 72 ساعة ضمن نطاق قرار Board المؤرخ 24.01.2019 والمرقم 2019/10.

التعديلات

يتم إعداد التعديلات في السياسة من قبل اللجنة وتقديمها لموافقة مجلس إدارة KARMOD. ويمكن إرسال السياسة المحدثة إلى الموظفين عبر البريد الإلكتروني أو نشرها على الموقع الإلكتروني.

تاريخ النفاذ

تمت الموافقة على هذه النسخة من السياسة من قبل مجلس الإدارة ودخلت حيز التنفيذ في 01.03.2020.