حماية البيانات الشخصية

نص توعية الموظفين

مسؤول البيانات: شركة كاجداش كاغيت وعبوات صناعية وتجارية المحدودة (العنوان: حي حاديكمكوي، شارع ابن سينا رقم:8/5 أرنافوتكوي / اسطنبول، الهاتف: 0212 674 16 25، الموقع الإلكتروني: www.cagdaskagit.com، البريد الإلكتروني: [email protected]، رقم مرسيس: 0217038013300019) بموجب قانون حماية البيانات الشخصية رقم 6698 (سيشار إليه لاحقًا بـ "KVKK") ووفقًا للائحة القواعد والإجراءات بشأن تنفيذ التزام التوعية (سيشار إليها لاحقًا بـ "اللائحة")، تم إعداد ونشر هذا النص التوعوي لتوضيح الإجراءات والسياسات المتبعة لحماية البيانات الشخصية للموظفين في علاقاتهم مع مؤسستنا.

المادة 10 من KVKK: "أثناء جمع البيانات الشخصية، يتعين على مسؤول البيانات أو الشخص المفوض، إبلاغ الأشخاص المعنيين بما يلي: هوية مسؤول البيانات، وإذا كان هناك ممثل له، الغرض من معالجة البيانات الشخصية، من يمكنه الحصول على البيانات الشخصية ولأي غرض سيتم نقلها، طريقة جمع البيانات الشخصية وسببها القانوني، الحقوق الأخرى المنصوص عليها في المادة 11."

التعاريف الأساسية الواردة في القانون

 

البيانات الشخصية: هي أي معلومات تتعلق بشخص طبيعي يمكن تحديد هويته أو قابلة للتحديد.

معالجة البيانات الشخصية: هي عمليات الحصول على البيانات الشخصية وتسجيلها وتخزينها وحفظها وتعديلها وإعادة تنظيمها وإفشائها ونقلها واستلامها أو تصنيفها أو إيقاف استخدامها، وغيرها من العمليات المتعلقة بالبيانات الشخصية، سواء كانت آلية أو جزئية أو باستخدام أي نظام تسجيل بيانات.

مسؤول البيانات: هو الشخص الحقيقي أو المعنوي الذي يحدد أغراض ووسائل معالجة البيانات الشخصية، ويكون مسؤولًا عن إنشاء وإدارة نظام تسجيل البيانات. في هذه الوثيقة، مسؤول البيانات هو شركة كاجداش كاغيت وعبوات صناعية وتجارية المحدودة، الواقعة في حي حاديكمكوي، شارع ابن سينا رقم:8/5 أرنافوتكوي / اسطنبول.

نظام تسجيل البيانات (VERBİS): هو النظام الذي يتم من خلاله معالجة البيانات الشخصية وفقًا لمعايير محددة.

الموافقة الصريحة: هي الموافقة المعطاة بحرية بناءً على الإبلاغ المسبق والمتعلق بمسألة معينة.

المجلس: يشير إلى مجلس حماية البيانات الشخصية.

 

البيانات الشخصية المتعلقة بالموظفين

وفقًا للهدف من هذه الوثيقة وشروط المعالجة، قد يتم معالجة البيانات الشخصية المتعلقة بالموظفين في مؤسستنا. البيانات الشخصية التي قد تكون موضوع المعالجة هي كما يلي:

 

1. بيانات الهوية

الاسم، اللقب، اسم الأم والأب، اسم العائلة قبل الزواج، تاريخ الميلاد، الرقم الوطني التركي، الجنس، الحالة الاجتماعية، رقم تسلسل سجل السكان، الجنسية، معلومات جواز السفر، الوظيفة والعنوان الوظيفي، معلومات الأقارب.

 

1. بيانات الاتصال

رقم الهاتف، عنوان البريد الإلكتروني، معلومات العنوان، معلومات الاتصال داخل الشركة (رقم الهاتف الخاص بالشركة، الرقم الداخلي، عنوان البريد الإلكتروني المؤسسي، عنوان البريد الإلكتروني المسجل).

 

1. البيانات المالية

رقم IBAN البنكي، كشوف الرواتب، ملفات ومعلومات القضايا القانونية.

 

1. بيانات الخبرة المهنية

المستوى التعليمي، معلومات التدريب المهني، الشهادات والدبلومات، مهارات اللغات، الدورات التدريبية، التعليم والمهارات، الخبرة العملية، معلومات السجل الأكاديمي.

 

1. البيانات المرئية والصوتية

صورة الشخص، تسجيلات الكاميرا.

 

1. البيانات الشخصية الأخرى

التحقيقات التأديبية، سجلات الدخول والخروج من العمل، السيرة الذاتية، تقارير تقييم الأداء، معلومات التأمين، سجل السوابق الجنائية، تواريخ الإجازات والمغادرة، القسم والوحدة.

 

1. البيانات الصحية

التقارير الطبية، فصيلة الدم، معلومات صحية شخصية، وثائق الإجازات الصحية والولادة، معلومات حول الإعاقة، معلومات حول الأجهزة والأطراف الصناعية المستخدمة.

 

1. البيانات الأخرى

في أجهزة الكمبيوتر المؤسسية، يتم جمع معلومات عنوان IP، وسجلات دخول وخروج المواقع الإلكترونية، ورقم لوحة السيارة، ومعلومات الإقامة والسفر، وبصمة الإصبع، والخط اليدوي والتوقيع، وطلبات وشكاوى.

 

شركة كاداش كاغيت أمبالاج للصناعات التجارية المحدودة لأغراض معالجة البيانات الشخصية

 

• بموجب عقد الخدمة؛ للوفاء بالالتزامات التعاقدية، والوفاء بالمسؤوليات من قبل صاحب العمل، وضمان السلامة المهنية، والإدارة والإشراف والتنفيذ للعمل،
• جمع الاقتراحات لتطوير العمليات التجارية وتحسينها،
• إبلاغ الموظفين بأي تغييرات قد تطرأ على شروط الخدمة،
• حل شكاوى الموظفين ومعالجة طلبات الوصول إلى البيانات أو تصحيحها،
• تنظيم جميع السجلات والمستندات اللازمة لمعالجة البيانات في البيئة الإلكترونية (الإنترنت/الجوال) أو الفعلية،
• تنفيذ فترة العقد وفقًا لقانون العمل وغيره من القوانين،
• في الحالات المتعلقة بالسلامة العامة، يمكن تقديم المعلومات إلى الموظفين العموميين عند الطلب وفقًا للقانون،
• تنفيذ الالتزامات القانونية وتطبيق حقوق القوانين السارية،
• التعاون في التحقيقات القضائية والإدارية عندما يكون ذلك مطلوبًا من قبل السلطات،
• تنفيذ الفوائد والحقوق الوظيفية للموظفين،
• الوفاء بالالتزامات المتعلقة بالعقود والقوانين،
• تنفيذ الأنشطة التدريبية لتعزيز رضا الموظفين،
• إجراء الأنشطة التدريبية للموظفين،
• تنفيذ الأنشطة التجارية العادية،
• إدارة صحة وسلامة العمل،
• تنظيم عمليات الانتداب،
• إجراء عمليات التدقيق الداخلي،
• إجراء تقييم الأداء،
• إدارة الحالات الطارئة،
• تنفيذ الأنشطة الاتصالية،
• إدارة الشؤون المالية والمحاسبية،
• تنظيم الفعاليات والإدارة التنظيمية،
• إدارة الأمن المعلوماتي،
• تنفيذ أنشطة الأرشفة والتخزين،
• توفير أمان المرافق المادية،

طريقة جمع البيانات الشخصية والسبب القانوني

يمكن جمع البيانات الشخصية من الشخص المعني مباشرة أثناء إقامة العلاقة القانونية، من أطراف ثالثة أو من الهيئات القانونية. في هذا السياق، يمكن جمع البيانات الشخصية عبر البريد الإلكتروني، نماذج التقديم، أو من خلال قنوات الاتصال الكتابية أو الشفهية من البيئات الإلكترونية أو الكتابية. وفقًا لقوانين العمل والضمان الاجتماعي، يمكن جمع البيانات الشخصية لضمان تنفيذ صاحب العمل للالتزامات القانونية بدقة وصحة.

وفقًا للمادة 5 من قانون حماية البيانات الشخصية، لا يمكن معالجة البيانات الشخصية دون موافقة الشخص المعني. ومع ذلك، ينص القانون على استثناءات لا تتطلب موافقة واضحة في حالات معينة. إذا كان هناك حكم صريح في القانون، وكان معالجة البيانات الشخصية ضروريًا لتنفيذ عقد مع الأطراف المعنية، أو لتلبية الالتزامات القانونية للشركة، أو إذا كانت البيانات قد تم نشرها علنًا من قبل الشخص المعني، أو إذا كان من الضروري معالجة البيانات لتحقيق حق قانوني، أو إذا كانت المعالجة ضرورية لمصالح مشروعة للجهة المسؤولة عن معالجة البيانات، فلا حاجة للحصول على موافقة صريحة.

لتمكين شركة كاداش كاغيت أمبالاج للصناعات التجارية المحدودة من مواصلة أنشطتها، يمكن معالجة البيانات الشخصية وفقًا للظروف والشروط المنصوص عليها في المواد 5 و 6 من قانون حماية البيانات الشخصية، وفي إطار الأهداف القانونية المذكورة في سياسة حماية البيانات هذه، بما يتوافق مع التشريعات ذات الصلة.

 

من يمكن أن تُنقل إليه البيانات الشخصية ولأي غرض

يتم نقل البيانات الشخصية الخاصة بالعاملين وفقًا لشروط نقل ومعالجة البيانات المنصوص عليها في المادتين 8 و9 من القانون، ولتحقيق الأغراض المذكورة أعلاه، مع اتخاذ التدابير الأمنية والسرية التي تحددها التشريعات المعمول بها، بحيث يتم اتخاذ التدابير الكافية والفعالة؛ يمكن مشاركة البيانات مع الموردين، والمساهمين، والبائعين المعتمدين، والأشخاص الاعتباريين الخاصين الذين يتم الحصول على الخدمات منهم (مثل الأمن، والتعليم، والمراجعة، والفعاليات والتنظيم، والصحة، والسلامة المهنية، والقانون، وما إلى ذلك)، ومع الهيئات المستقلة للتدقيق، والمؤسسات المالية، والشركات الشريكة في الداخل والخارج، وكذلك مع الشركات التي تقدم خدمات التخزين والأرشفة والدعم التكنولوجي (مثل الخوادم، الاستضافة، البرامج، والحوسبة السحابية)، وكذلك مع الهيئات الحكومية والهيئات الخاصة التي تتمتع بسلطة قانونية، ويمكن نقلها إلى الخارج.

مدة تخزين البيانات الشخصية

وفقًا لأحكام قانون حماية البيانات الشخصية، سيتم حذف البيانات الشخصية التي تم معالجتها وفقًا للأغراض المذكورة في "إشعار معالجة البيانات الشخصية"، عندما تزول الأغراض التي تستدعي معالجتها وفقًا للمادة 7/1 من قانون حماية البيانات الشخصية أو عندما تنتهي فترات التقادم التي تجبرنا على معالجة البيانات بموجب التشريعات، وبمراعاة سياسة حفظ البيانات الشخصية وإتلافها، سيتم حذف أو تدمير البيانات الشخصية أو الاستمرار في استخدامها بعد تحويلها إلى صيغة مجهولة.

حقوق الشخص المعني

لدى الشخص المعني الحق في معرفة ما إذا كانت بياناته الشخصية قد تمت معالجتها أم لا، وإذا كانت قد تمت معالجتها، طلب الحصول على معلومات بشأنها، معرفة الغرض من معالجتها وما إذا كان يتم استخدامها وفقًا لهذا الغرض، معرفة الأطراف الثالثة التي تم نقل بياناته إليها سواء داخل البلاد أو خارجها، طلب تصحيح البيانات الشخصية في حال كانت غير دقيقة أو غير كاملة، طلب حذف البيانات الشخصية أو تدميرها عندما تنتهي الأسباب التي تتطلب معالجتها وفقًا لقانون حماية البيانات الشخصية والقوانين ذات الصلة، طلب إعلام الأطراف الثالثة التي تم نقل البيانات إليها بحذف البيانات الشخصية أو تدميرها أو تصحيحها، الاعتراض على اتخاذ أي نتيجة ضد الشخص بناءً على التحليل التلقائي للبيانات الشخصية، وطلب تعويض الأضرار في حال تم معالجتها بشكل غير قانوني.

استثناءات حق التقدم بالطلب

وفقًا للمادة 28/2 من القانون، لا يمكن للأشخاص المعنيين الاستفادة من الحقوق المنصوص عليها في المادة 11 من القانون إلا في الحالات التالية، باستثناء طلب تعويض الأضرار:

• عندما يكون معالجة البيانات الشخصية ضرورية لمنع ارتكاب الجريمة أو للتحقيق في الجرائم،
• عند معالجة البيانات الشخصية التي نشرها الشخص المعني بنفسه.

طريقة التقديم والنموذج

يمكن للشخص المعني التقدم بطلباته المتعلقة بالحقوق المذكورة أعلاه إلى "تحديث قواعد إجراءات تقديم الطلبات بشأن حماية البيانات الشخصية" وفقًا للإجراءات المنصوص عليها في إعلان إجراءات تقديم الطلبات.

الطلبات المتعلقة بالحقوق المذكورة في المادة 11 من قانون حماية البيانات الشخصية 6698، يمكن التقدم إليها باستخدام النموذج المرفق على الموقع الإلكتروني: www.cagdaskagit.com/kvkk.

سيتم الرد على الطلبات التي يتم إرسالها إلى الشركة وفقًا للمادة 13/2 من قانون حماية البيانات الشخصية، خلال 30 يومًا من تاريخ استلام الطلب، وفقًا لطبيعته. سيتم إرسال الردود إلكترونيًا أو كتابيًا إلى مقدم الطلب.

	طريقة التقديم	العنوان الذي سيتم التقديم إليه	المعلومات التي يجب أن تحتوي عليها الطلبات
1. التقديم كتابة	التقديم شخصيًا بتوقيع اليد أو عن طريق البريد الموثق	عنوان: Hadımköy Mahallesi İbni Sina Caddesi No:8/5 ARNAVUTKÖY/İSTANBUL	يجب كتابة "طلب معلومات بموجب قانون حماية البيانات الشخصية" على الظرف أو الإشعار.
2. عبر البريد الإلكتروني المسجل (KEP)	عبر البريد الإلكتروني المسجل	[email protected]	يجب كتابة "طلب معلومات بموجب قانون حماية البيانات الشخصية" في موضوع البريد الإلكتروني.
3. التقديم عبر البريد الإلكتروني في نظام الشركة	باستخدام البريد الإلكتروني المسجل في نظام "Çağdaş Kağıt Ambalaj San. ve Tic. Ltd. Şti."	[email protected]	يجب كتابة "طلب معلومات بموجب قانون حماية البيانات الشخصية" في موضوع البريد الإلكتروني.
4. التقديم عبر بريد إلكتروني غير مسجل في نظام الشركة	باستخدام البريد الإلكتروني غير المسجل في نظام الشركة، مع تضمين التوقيع الرقمي / التوقيع الإلكتروني	[email protected]	يجب كتابة "طلب معلومات بموجب قانون حماية البيانات الشخصية" في موضوع البريد الإلكتروني.

سيتم إبلاغ الشخص المعني بالرد على طلبه إذا تم قبوله أو تم رفضه مع شرح السبب، سواء إلكترونيًا أو كتابة. إذا تم قبول الطلب، سيتم اتخاذ الإجراءات اللازمة دون تأخير.

إشعار بشأن طرق وتفاصيل التقديم إلى المسؤول عن البيانات

الرسوم: في حالة الرد كتابيًا على الطلب، لن يتم فرض رسوم على الطلبات حتى 10 صفحات، ولكن سيتم فرض رسم قدره 1 ليرة تركية عن كل صفحة تتجاوز 10 صفحات. إذا تم الرد على الطلب باستخدام وسيلة تسجيل مثل CD أو فلاش ميموري، يمكن طلب رسوم تعادل تكلفة وسيلة التسجيل.