نص توضيحي بشأن سياسة حماية البيانات الشخصية وسرية البيانات
شركة Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (المشار إليها فيما يلي باسم "الشركة") تقوم بمعالجة بياناتك وفقًا لأحكام قانون حماية البيانات الشخصية رقم 6698 ("سياسة الخصوصية") والتشريعات الثانوية.
البيانات الشخصية تعني كل المعلومات التي تجعل هويتك معروفة أو قابلة للتحديد. من ناحية البيانات التي يتم جمعها من أشخاص حقيقيين لغرض تنفيذ أنشطة الشركة، تحمل الشركة لقب مسؤول البيانات. والأشخاص الحقيقيون الذين تتم معالجة بياناتهم يحملون لقب الشخص المعني الذي تمت معالجة بياناته الشخصية.
أ. البيانات الشخصية المعالجة
في نطاق قانون حماية البيانات الشخصية رقم 6698 والتشريعات الثانوية، وللأغراض المحدودة بتلك المحددة في العنوان ب، يجوز معالجة البيانات الشخصية التي تم تقديمها إلى الشركة والمحددة أدناه بالتفصيل، بوسائل آلية بالكامل أو جزئيًا أو بوسائل غير آلية تشكل جزءًا من نظام تسجيل البيانات. تعني معالجة البيانات الشخصية؛ المعاملات التي يمكن إجراؤها على البيانات مثل حفظها وتخزينها والحفاظ عليها وتغييرها وإعادة تنظيمها وتوضيحها وجعلها متاحة وتصنيفها ومنع استخدامها.
في حالة قيامك بملء نموذج "التواصل معنا" أو "الاتصال" المدرج على موقعنا الإلكتروني، تتم معالجة بيانات هويتك (الاسم الكامل)، وبيانات الاتصال (عنوان البريد الإلكتروني، رقم الهاتف)، والبيانات الشخصية (معلومات الخلفية) المضمنة في السيرة الذاتية التي أرسلتها إلينا عبر صفحة الوظائف لدينا والتي تتم مشاركتها مع الشركة بمبادرة من الشخص الحقيقي الذي تتم معالجة بياناته، وبيانات خبرتك المهنية (معلومات الدبلوم، الدورات التدريبية التي تم أخذها، معلومات حول التدريبات المهنية، الشهادات، معلومات السجل الأكاديمي، وما إلى ذلك).
بالإضافة إلى ذلك، نظرًا لأننا نستخدم خدمة Google Analytics، في حالة زيارتك لموقع الويب، تتم معالجة بيانات أمان العملية الخاصة بك التي تشير إلى أنشطة التصفح الخاصة بك ومعلومات عن أفعالك على موقع الويب (أنشطة الدخول والخروج وما إلى ذلك عبر موقع الويب/التطبيق والصفحات التي ربطت الزائر بالموقع، والمعلومات مثل عنوان IP [نظام التشغيل ونوع المتصفح فيما يتعلق به]) لغرض تحديد إحصائيات الاستخدام لموقعنا على الويب، بشكل مجهول دون تحديد معلومات هويتك (مجهول).
ب. الطريقة والسبب القانوني للحصول على البيانات الشخصية
في حالة زيارة الموقع الإلكتروني الخاص بالشركة، من خلال النماذج المملوءة بموافقة فردية من الشخص المعني الذي تتم معالجة بياناته الشخصية، يتم الحصول على بياناتك الشخصية المحددة تحت العنوان أ من قبل شركتنا بوسائل آلية كليًا أو جزئيًا أو بوسائل غير آلية تشكل جزءًا من نظام تسجيل البيانات.
تتم معالجة بيانات الهوية (الاسم الكامل) وبيانات الاتصال (الهاتف والبريد الإلكتروني) لأغراض تقييم محتوى الرسالة المضمن في نموذج "التواصل معنا" الذي أرسلته إلى شركتنا، وتنفيذ عمليات التحقيق والتفتيش الداخلية عند الضرورة، والاتصال بك إذا كانت الحالة الملموسة التي تخضع لها رسالتك تتطلب ذلك، واتخاذ التدابير اللازمة المتعلقة بأنشطة التشغيل والإدارة للشركة في إطار الاقتراحات والإرضاء والشكاوى، وإجراء الترتيبات، وتنفيذ عمليات رضا العملاء / علاقات العملاء واستطلاعات التسويق / التحليل بطريقة أكثر فعالية، ومتابعة الطلبات والشكاوى، وكذلك بناءً على الأسباب القانونية بما في ذلك توقيع / تنفيذ الاتفاقية، والمصالح المشروعة لمسؤول البيانات والوفاء بالالتزامات التشريعية التي تستند إلى السبب القانوني للموافقة الصريحة (في حالة إعطائك موافقة صريحة).
تتم معالجة بيانات الهوية (الاسم الكامل) وبيانات الاتصال (الهاتف والبريد الإلكتروني) لأغراض تقييم محتوى الرسالة المضمنة في نموذج "الاتصال" الذي أرسلته إلى شركتنا، وبيانات الموظفين المضمنة في السيرة الذاتية التي أرسلتها إلينا عبر صفحة الوظائف لدينا والتي تتم مشاركتها مع الشركة بمبادرة من الشخص الحقيقي الذي تتم معالجة بياناته (معلومات الخلفية) وبيانات خبرتك المهنية (معلومات الدبلوم والدورات التي تم أخذها والمعلومات المتعلقة بالتدريبات المهنية والشهادات ومعلومات السجل الأكاديمي وما إلى ذلك) تتم معالجتها لغرض الاتصال بك عند الضرورة وتقييم طلبك، وكذلك بناءً على أسباب قانونية بما في ذلك تنفيذ أنشطة الاتصال، وتنفيذ عمليات تقديم طلبات الموظفين المرشحين، وتخطيط عمليات الموارد البشرية، والمصالح المشروعة لمسؤول البيانات والوفاء بالالتزامات التشريعية التي تستند إلى السبب القانوني للموافقة الصريحة (في حالة إعطائك موافقة صريحة).
في حالة إعطائك موافقة صريحة على الموقع للسماح بملفات تعريف الارتباط، تتم معالجة أنشطة التصفح الخاصة بك ومعلومات أفعالك على موقع الشركة (أنشطة الدخول والخروج وما إلى ذلك عبر الموقع/التطبيق والصفحات التي ربطت الزائر بالموقع، والمعلومات مثل عنوان IP [نظام التشغيل ونوع المتصفح فيما يتعلق به])، لغرض تنفيذ مهام التسويق/التحليل، وتنفيذ عملية بيع السلع/الخدمات، وتنفيذ عمليات الإعلان، بناءً على الأسباب القانونية للموافقة الصريحة والمصالح المشروعة لمسؤول البيانات.
يمكن أيضًا حفظ بياناتك الشخصية المذكورة أعلاه في البيئات الرقمية والمادية عن طريق نقلها إلى الأرشيفات المادية وأنظمة المعلومات التابعة للشركة.
ج. مشاركة البيانات الشخصية ونقل البيانات الشخصية إلى الخارج
قد تتم مشاركة البيانات الشخصية التي شاركتها مع الشركة بموافقتك الصريحة أثناء زيارتك لموقعنا الإلكتروني محليًا مع شركائنا التجاريين وموردينا.
كما أن بياناتك الشخصية لا يتم نقلها مباشرة إلى الخارج من قبل الشركة بل يتم نقلها إلى الخارج بشكل غير مباشر حيث أن مزود الخادم/الاستضافة للموقع الإلكتروني يقع في الخارج.
د. مدة معالجة البيانات الشخصية
يتم حفظ بياناتك الشخصية ومعالجتها لفترة زمنية مطلوبة لغرض معالجتها / المحددة في قوانين أخرى، شريطة أن يتم ذلك بالتزامن مع أغراض المعالجة وبشكل محدود ومعتدل.
في حالة بطلان الأسباب التي تستلزم معالجة البيانات الشخصية، يتم حذف البيانات الشخصية أو التخلص منها أو إخفاء هويتها من قبل شركتنا إما تلقائيًا أو بناءً على طلب الشخص المعني الذي تتم معالجة بياناته الشخصية. يتم الاحتفاظ بالأحكام الواردة في القوانين المتعلقة بحذف البيانات الشخصية أو التخلص منها أو إخفاء هويتها.
هـ. التدابير الفنية والإدارية المتخذة لأمن البيانات
البيانات الشخصية التي تتم مشاركتها مع شركتنا تخضع لإشراف ورقابة الشركة. وباعتبارها الجهة المسؤولة عن البيانات، ووفقًا لأحكام التشريعات ذات الصلة السارية، فقد تعهدت الشركة بمسؤولية إنشاء التنظيم اللازم واتخاذ التدابير الفنية وتكييفها لغرض الحفاظ على خصوصية وسلامة المعلومات. وإدراكًا منا لالتزامنا في هذا الصدد؛
1. يتم توفير أمان الشبكة وأمان التطبيق.
2. في عمليات نقل البيانات الشخصية عبر الشبكة، يتم استخدام شبكة النظام المغلق.
3. يتم اتخاذ التدابير الأمنية في نطاق توريد وتطوير وصيانة أنظمة تكنولوجيا المعلومات.
4. هناك لوائح تأديبية تتضمن أحكامًا تتعلق بأمن البيانات للموظفين.
5. يتم إجراء دراسات تدريبية وتوعوية حول أمن البيانات بشكل دوري للموظفين.
6. لقد تم إنشاء مصفوفة السلطة للموظفين.
7. يتم الاحتفاظ بسجلات الوصول بانتظام.
8. تم إعداد وتنفيذ سياسات الشركة بشأن الوصول إلى المعلومات وأمنها واستخدامها وتخزينها والتخلص منها.
9. إذا لزم الأمر، يتم تطبيق إجراء إخفاء البيانات.
10. تم التعهد بالالتزام بالسرية.
11. يتم إلغاء الصلاحيات المختصة للموظفين الذين تغيرت وظائفهم أو تركوا العمل.
12يتم استخدام أنظمة مكافحة الفيروسات المحدثة.
13. يتم استخدام جدران الحماية.
14تتضمن الاتفاقيات الموقعة أحكامًا تتعلق بأمن البيانات.
15. بالنسبة للبيانات الشخصية التي تم تقديمها عن طريق المستندات، يتم اتخاذ تدابير أمنية إضافية ويتم إرسال الوثيقة ذات الصلة بتنسيق مستند على مستوى سري.
16. لقد تم تحديد سياسات وإجراءات أمن البيانات الشخصية.
17. يتم الإبلاغ عن المشكلات المتعلقة بأمن البيانات الشخصية على الفور.
18. جاري متابعة أمن البيانات الشخصية.
19. يتم اتخاذ التدابير الأمنية اللازمة فيما يتعلق بالدخول إلى البيئات المادية التي تحتوي على بيانات شخصية والخروج منها.
20يتم ضمان أمن البيئات المادية التي تحتوي على البيانات الشخصية ضد المخاطر الخارجية (الحرائق والفيضانات وما إلى ذلك).
21. يتم ضمان أمن البيئات التي تحتوي على البيانات الشخصية.
22. يتم تقليل البيانات الشخصية إلى أقصى حد ممكن.
23. يتم عمل نسخة احتياطية للبيانات الشخصية كما يتم ضمان أمان البيانات الاحتياطية أيضًا.
24. يتم تطبيق وتتبع نظام إدارة حسابات المستخدمين ونظام التحكم في التصاريح.
25. يتم إجراء عمليات تفتيش دورية و/أو عشوائية داخل الشركة ويتم إصدار أوامر بإجرائها.
26. يتم الاحتفاظ بسجلات السجل بمعزل عن أي تدخل من المستخدم.
27. تم تحديد المخاطر والتهديدات الموجودة.
28. تم تحديد البروتوكولات والإجراءات المتعلقة بأمن البيانات الشخصية الحساسة ويتم تنفيذها.
29. إذا كان من المقرر إرسال البيانات الشخصية الحساسة عبر البريد الإلكتروني، فمن المؤكد أنه يتم إرسالها في نموذج مشفر وعبر عنوان بريد إلكتروني مسجل (KEP) أو حساب بريد إلكتروني للشركة.
30. يتم استخدام أنظمة الكشف عن الهجمات والوقاية منها.
31. يتم اتخاذ تدابير الأمن السيبراني ومتابعة تنفيذها بشكل مستمر.
32. جاري التشفير.
33. يتم نقل البيانات الشخصية الحساسة التي يتم نقلها عبر أجهزة الذاكرة المحمولة والأقراص المضغوطة وأقراص DVD في شكل مشفر.
34. يتم ضمان التفتيش الدوري لمقدمي خدمات معالجة البيانات فيما يتعلق بأمن البيانات.
35. يتم ضمان وعي مقدمي خدمات معالجة البيانات فيما يتعلق بأمن البيانات.
36. يتم استخدام برنامج منع فقدان البيانات.
و. حقوق الشخص الذي تتم معالجة بياناته الشخصية
لغرض ممارسة الحقوق المذكورة أدناه، يمكنك تقديم طلباتك فيما يتعلق بمعالجة البيانات الشخصية كتابيًا أو بأي وسيلة أخرى تحددها هيئة حماية البيانات الشخصية، وذلك عن طريق ملء نموذج طلب مالك البيانات الشخصية والذي يمكنك الوصول إليه بالنقر فوق عنوان URL https://www.galaksiya.com/documents/personel_data.pdf وإرسالها إلى عنوان الشركة "Erzene Mahallesi أنقرة، شارع رقم: 172/67 Bornova، إزمير"أو إلى عنوان البريد الإلكتروني المسجل (KEP)" [البريد الإلكتروني محمي]. بناءً على طبيعة الطلب، تقوم الشركة بحل الطلبات ضمن التطبيق في أقصر وقت ممكن وفي غضون ثلاثين يومًا كحد أقصى، مجانًا؛ ومع ذلك، إذا كانت المعاملة تتطلب أي تكلفة إضافية، فقد يتم تحصيل الرسوم المدرجة في قائمة الأسعار التي تحددها هيئة حماية البيانات. في هذا النطاق، بصفتك مالكًا للبيانات الشخصية (الأشخاص المعنيين)، يحق لك؛
- اكتشف ما إذا كانت بياناتك تتم معالجتها أم لا،
- طلب المعلومات ذات الصلة في حالة معالجتها،
- تعرف على الغرض من معالجة بياناتك الشخصية وما إذا تم استخدامها بما يتماشى مع هذا الغرض أم لا،
- تعرف على الأطراف الثالثة المحلية أو الأجنبية التي تلقت البيانات
- المطالبة بتصحيح البيانات الشخصية في حالة معالجتها بشكل غير كامل أو غير دقيق،
- للمطالبة بحذف أو التخلص من بياناتك الشخصية في إطار الشروط المنصوص عليها في قانون حماية البيانات الشخصية (KVKK)،
- المطالبة بإخطار الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بالمعاملات التي تمت بموجب حقوق التصحيح والحذف والتخلص المذكورة أعلاه،
- اعترض على العواقب التي قد تترتب عليك نتيجة التحليل الحصري لبياناتك الشخصية من خلال الأنظمة الآلية.
- اطلب تعويضًا عن الضرر الذي لحق بك بسبب المعالجة غير القانونية لبياناتك الشخصية.
ج. حول نص التوضيح
في إطار التعديلات التي قد تطرأ على التشريعات المعمول بها، تحتفظ الشركة دائمًا بالحق في تحديث نص التوضيح هذا بشأن حماية البيانات الشخصية.