Çağdaş Kağıt

سياسة KVKK للاحتفاظ بالممتلكات وإتلافها

كاداش كاجيت أمبالاج سان. والتجارة المحدودة. ستي.

سياسة تخزين البيانات الشخصية وتدميرها

الموافقة على النشر	قرار مجلس الإدارة بتاريخ .......
نسخة سياسة التدمير	رقم الإصدار 01

محتويات

1. المقدمة

1.1 الغرض من السياسة .......................................................................... ...2

1.2 نطاق السياسة ...........................................................................................................

1.3 التعاريف …………………………………………………………………………… ......2

2. وسائط التسجيل …………………………………………………………… .... ..........3

3. توضيحات حول التخزين والتخلص................................................................................. 4

3.1 توضيحات بخصوص التخزين……………………………………………………………..4

3.1.1 الأسباب القانونية للتخزين …………………………………………………… 4

3.1.2 أغراض المعالجة التي تتطلب التخزين................................................................................... 4

3.2 الأسباب الموجبة للهلاك ……………………………………………………………………………………………………………………………

4. تقنيات تدمير البيانات الشخصية………………………………………………………………………………………………………………………..

4.1 حذف البيانات الشخصية ……………………………………………………………… .... .5

4.2 تدمير البيانات الشخصية………………………………………………..5

4.3 إخفاء هوية البيانات الشخصية................................................................................ ..6

5. فترة التخزين والتخلص ........................................................... 7

5.1 فترات التدمير …………………………………………………………………………………………………………………………………………………………….

5.2 التخلص الدوري …………………………………………………………………………………………………………………………………………………

6. التدابير الفنية والإدارية ……………………………………………………………………………………………………

6.1 التدابير الفنية …………………………………………………………………………………………………………… ....9

6.2 التدابير الإدارية …………………………………………………………………….. .. .......10

7. لجنة البيانات الشخصية …………………………………………………………………………………………… …..11

8.نشر السياسة وتخزينها................................................................................ 11

9. فترة السياسة المحدثة ........................................................... 11

10. تنفيذ السياسة................................................................ ........................................................... .......11

مدخل

1.1 الغرض من السياسة

سياسة التخزين والتدمير هذه كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. باختصار ("çağdaş Kağıt") ، شركة çağdaş Kağıt Ambalaj San هي المسؤولة عن تخزين أو حذف أو إتلاف أو إخفاء هوية البيانات الشخصية المحتفظ بها بصفتها مراقبًا للبيانات وفقًا لقانون حماية البيانات الشخصية رقم 6698 والتشريعات الأخرى . والتشنج. المحدودة. المحدودة. وقد تم إعداده لتحديد الإجراءات والمبادئ التي سيتم تطبيقها.

في هذا السياق، الموظفين والموظفين المحتملين والعملاء والزوار و çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. البيانات الشخصية لجميع الأشخاص الحقيقيين الذين لديهم بيانات شخصية في çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. تتم إدارتها وفقًا للقانون في إطار سياسة حماية البيانات الشخصية ومعالجتها وسياسة تخزين البيانات الشخصية وتدميرها.

1.2 نطاق السياسة

تنطبق هذه السياسة على شركاء الشركة ومساهمي الشركة ومسؤولي الشركة والموظفين والمرشحين للموظفين والمتدربين والمرشحين المتدربين وعملاء الشركة ومسؤولي وموظفي عملاء الشركة ومشتري المنتجات أو الخدمات المحتملين وموظفي الموردين ومسؤولي الموردين والزوار والاستشاريين وغيرهم. الحفلات لأي سبب من الأسباب، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. ويغطي جميع الأشخاص الطبيعيين الذين لديهم بيانات شخصية وبياناتهم الشخصية. كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. من خلال نشر هذه السياسة على موقع الويب www.cagdaskagit.com/kvkk ، ومن خلال الوفاء بالتزاماتها بموجب المادة 16 من قانون حماية البيانات الشخصية والمادة 5 من لائحة حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها، فإنها تحمي أصحاب هذه البيانات يبلغ البيانات الشخصية.

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. تنطبق هذه السياسة على جميع بيئات التسجيل التي تتم فيها معالجة البيانات الشخصية والأنشطة المتعلقة بمعالجة البيانات الشخصية بوسائل مؤتمتة كليًا أو جزئيًا أو وسائل غير آلية بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات.

1.3 التعاريف

الموافقة الصريحة: بيان الموافقة التي يقدمها صاحب العلاقة بحرية، مع معلومات كافية عن الموضوع، وتقتصر فقط على تلك المعاملة، على معالجة البيانات الخاصة به.

المجموعة المتلقية: فئة الشخص الطبيعي أو الاعتباري الذي يتم نقل البيانات الشخصية إليه من قبل مراقب البيانات،

البيئة الإلكترونية: البيئات التي يمكن فيها إنشاء البيانات الشخصية وقراءتها وتغييرها وكتابتها بالأجهزة الإلكترونية.

الوسائط غير الإلكترونية: جميع الوسائط المكتوبة والمطبوعة والمرئية وغيرها، بخلاف الوسائط الإلكترونية. بيئات أخرى،

التدمير: حذف أو تدمير أو إخفاء هوية البيانات الشخصية،

القانون: قانون حماية البيانات الشخصية رقم 6698،

وسيلة التسجيل: أي بيئة تحتوي على بيانات شخصية تتم معالجتها بوسائل آلية أو غير آلية كليًا أو جزئيًا، بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات.

البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه،

مالك البيانات الشخصية/الشخص المعني: الشخص الحقيقي الذي تتم معالجة بياناته الشخصية،

معالجة البيانات الشخصية: الحصول على البيانات الشخصية وتسجيلها وتخزينها وحفظها وتغييرها وإعادة ترتيبها والإفصاح عنها ونقلها والاستيلاء عليها وإتاحتها بوسائل آلية أو غير آلية كليًا أو جزئيًا بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات، أي العملية التي تتم على البيانات مثل تصنيفها أو منع استخدامها،

جرد معالجة البيانات الشخصية: أنشطة معالجة البيانات الشخصية التي ينفذها مراقبو البيانات اعتمادًا على عملياتهم التجارية؛ المخزون الذي يقومون بإنشائه عن طريق ربط البيانات الشخصية بأغراض معالجة البيانات الشخصية، وفئة البيانات، ومجموعة المستلمين المنقولة، ومجموعة الأشخاص موضوع البيانات، وتفصيل الحد الأقصى للفترة المطلوبة للأغراض التي تتم معالجة البيانات الشخصية من أجلها، والبيانات الشخصية المتوخاة نقلها إلى بلدان أجنبية والتدابير المتخذة بشأن أمن البيانات،

إخفاء هوية البيانات الشخصية: لا يمكن تحديد البيانات الشخصية أو التعرف عليها بأي شكل من الأشكال، حتى عن طريق مطابقتها مع بيانات أخرى. مما يجعل من المستحيل ربطه بشخص حقيقي،

حذف البيانات الشخصية: جعل البيانات الشخصية غير قابلة للوصول وغير قابلة للاستخدام للمستخدمين المعنيين بأي شكل من الأشكال.

تدمير البيانات الشخصية: عملية جعل البيانات الشخصية غير قابلة للوصول وغير قابلة للاسترجاع وغير قابلة للاستخدام من قبل أي شخص بأي شكل من الأشكال،

المجلس: مجلس حماية البيانات الشخصية،

البيانات الشخصية ذات المؤهلات الخاصة: البيانات المتعلقة بعرق الأفراد أو أصلهم العرقي أو الفكر السياسي أو المعتقد الفلسفي أو الدين أو الطائفة أو المعتقدات الأخرى، والمظهر والملابس، والجمعيات، وعضوية المؤسسات أو النقابات، والصحة، والحياة الجنسية، والإدانة الجنائية والتدابير الأمنية، وكذلك البيانات البيومترية والبيانات الجينية،

التدمير الدوري: عملية حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها المحددة في سياسة تخزين البيانات الشخصية وتدميرها، ويتم تنفيذها تلقائيًا على فترات متكررة في حالة إلغاء جميع شروط معالجة البيانات الشخصية المحددة في القانون.

سياسة معالجة البيانات الشخصية وحمايتها : يمكن الوصول إلى çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. السياسة التي تحدد الإجراءات والمبادئ المتعلقة بإدارة البيانات الشخصية التي بحوزتها، هذه السياسة، التي يعتمد عليها مراقبو البيانات في عملية تحديد الحد الأقصى للمدة المطلوبة للغرض الذي تتم من أجله معالجة البيانات الشخصية والحذف والتدمير وإخفاء الهوية عملية،

السجل: سجل مراقبي البيانات الذي تحتفظ به هيئة حماية البيانات الشخصية،

الشركة: çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. (باختصار "ورقة معاصرة" )

معالج البيانات: الشخص الحقيقي أو الاعتباري الذي يقوم بمعالجة البيانات الشخصية نيابة عن مراقب البيانات، بناءً على السلطة الممنوحة له من قبل مراقب البيانات؛

نظام تسجيل البيانات: نظام التسجيل الذي يتم فيه تنظيم البيانات الشخصية ومعالجتها وفق معايير معينة.

مراقب البيانات: الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية ويكون مسؤولاً عن إنشاء وإدارة نظام تسجيل البيانات.

VERBIS: نظام معلومات تسجيل مراقبي البيانات

اللائحة: لائحة حذف أو إتلاف أو إخفاء هوية البيانات الشخصية المنشورة في الجريدة الرسمية بتاريخ 28 أكتوبر 2017.

يعبر عن. بالنسبة للتعريفات غير المدرجة في هذه السياسة، تنطبق التعريفات الواردة في القانون واللائحة.

2. تسجيل الوسائط

البيانات الشخصية، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. ويتم تخزينها بشكل آمن وفقًا للقانون في البيئات المحددة أدناه.

الجدول 1: بيئات التسجيل

وسائل الإعلام الإلكترونية

الإعلام غير الإلكتروني

أجهزة الشبكة,
محركات الأقراص المشتركة/غير المشتركة المستخدمة لتخزين البيانات على برامج الشبكة (برامج المكتب)
أجهزة أمن المعلومات (جدار الحماية، كشف التسلل ومنعه، ملف السجل، مكافحة الفيروسات، وما إلى ذلك)
الأقراص القابلة للإزالة (USB، بطاقة الذاكرة، إلخ.)
أجهزة الكمبيوتر الشخصية (سطح المكتب، الكمبيوتر المحمول)
الأجهزة المحمولة (الهاتف والكمبيوتر اللوحي وما إلى ذلك)
الأقراص الضوئية (أقراص مضغوطة وأقراص DVD وما إلى ذلك)
الخوادم (المجال، النسخ الاحتياطي، البريد الإلكتروني، قاعدة البيانات، الويب، مشاركة الملفات، إلخ.)
طابعة، سكانر، آلة تصوير
البرمجيات (البرمجيات المكتبية)
طابعة، سكانر، آلة تصوير

أرشيف
ورق
أنظمة تسجيل البيانات اليدوية (نماذج الاستطلاع، دفتر تسجيل دخول الزائرين)
وسائل الإعلام المكتوبة والمطبوعة والمرئية
خزائن الوحدة.

3. توضيحات حول التخزين والتخلص

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. بواسطة؛ شركاء الشركة، ومساهمي الشركة، ومسؤولي الشركة، والموظفين، والمرشحين للموظفين، والمتدربين، والمرشحين المتدربين، وعملاء الشركة، والمرشحين للعملاء، وممثلي العملاء والموظفين، ومشتري المنتجات أو الخدمات المحتملين، والموردين، وموظفي الموردين، وممثلي الموردين، والزوار، والاستشاريين، والأطراف الثالثة وشركاء الأعمال والأشخاص الذين يتلقون المنتجات أو الخدمات و çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يمكن معالجة البيانات الشخصية لجميع الأشخاص الحقيقيين الذين لديهم بيانات شخصية وتخزينها وتدميرها وفقًا للإجراءات والمبادئ المنصوص عليها في القانون واللائحة والتشريعات ذات الصلة.

وفي هذا السياق، ترد أدناه التوضيحات المتعلقة بالتخزين والتخلص.

3.1 الإفصاحات المتعلقة بالتخزين

في المادة 3 من قانون KVKK، يتم تعريف مفهوم معالجة البيانات الشخصية، وتنص المادة 4 على أن البيانات الشخصية التي تتم معالجتها يجب أن تكون مرتبطة بالغرض الذي تتم معالجتها من أجله، وأن تكون محدودة ومتناسبة، ويجب الاحتفاظ بها طوال الفترة منصوص عليها في التشريعات ذات الصلة أو المطلوبة للغرض الذي تتم معالجتها من أجله، المادة 5 . و6 مقالات تسرد شروط معالجة البيانات الشخصية.

وبناء على ذلك، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. في نطاق أنشطتها، يتم تخزين البيانات الشخصية لفترة زمنية منصوص عليها في التشريعات ذات الصلة أو المناسبة لأغراض المعالجة لدينا.

3.1.1 الأسباب القانونية للتخزين

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يتم الاحتفاظ بالبيانات الشخصية التي تتم معالجتها ضمن نطاق أنشطتها للفترة المنصوص عليها في التشريعات ذات الصلة. يجوز معالجة البيانات الشخصية للأسباب القانونية التالية المحددة في المادتين 5 و6 من قانون KVKK.

موافقة صريحة من الشخص المعني
وهذا منصوص عليه بوضوح في القوانين (قانون حماية البيانات الشخصية رقم 6698، قانون الالتزامات التركي رقم 6098، قانون حماية المستهلك رقم 6502، قانون البنوك رقم 5411، لائحة توظيف الأشخاص ذوي الإعاقة والمدانين السابقين والضحايا) الإرهاب، القانون التجاري التركي رقم 6102، قانون الإجراءات الضريبية رقم 213. القانون، لائحة موفري الاستخدام الشامل للإنترنت، قانون التنفيذ والإفلاس رقم 2004، قانون التأمين الاجتماعي والتأمين الصحي العام رقم 5510، قانون الصحة والسلامة المهنية رقم 6331، لائحة خدمات الصحة والسلامة المهنية، قانون العمل رقم 4857، لائحة تدابير الصحة والسلامة الواجب اتخاذها في مباني وملحقات أماكن العمل، أرشيف لائحة الخدمات، الأنظمة الأخرى المعمول بها بموجب هذه القوانين)
إنه ضروري لحماية حياة أو سلامة جسدية الشخص أو أي شخص آخر غير قادر على التعبير عن موافقته بسبب الاستحالة الفعلية أو الذي لا تكتسب موافقته صحة قانونية.
من الضروري معالجة البيانات الشخصية لأطراف العقد، بشرط أن تكون مرتبطة بشكل مباشر بإنشاء العقد أو تنفيذه.
من الضروري أن يفي مراقب البيانات بالتزامه القانوني.
وقد تم الإعلان عن ذلك من قبل الشخص المعني
تعتبر معالجة البيانات إلزامية لإنشاء أو ممارسة أو حماية الحق
تعد معالجة البيانات إلزامية لتحقيق المصالح المشروعة لمسؤول البيانات، بشرط ألا تضر بالحقوق والحريات الأساسية لصاحب البيانات.

3.1.2 أغراض المعالجة التي تتطلب التخزين

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يقوم بتخزين البيانات الشخصية التي يعالجها ضمن نطاق أنشطته للأغراض التالية .

إجراء عمليات إدارة الطوارئ
تنفيذ عمليات أمن المعلومات
إجراء عمليات اختيار وتعيين مرشح الموظف / المتدرب / الطلاب
- تنفيذ عمليات التقديم للمرشحين للموظفين
إجراء عمليات رضا الموظفين وولائهم
استيفاء عقد العمل والالتزامات التشريعية للموظفين
تنفيذ المزايا الإضافية وعمليات المزايا للموظفين
إجراء أنشطة التدقيق / الأخلاقيات
القيام بالأنشطة التعليمية
تنفيذ أذونات الوصول
القيام بالأنشطة بما يتوافق مع التشريعات
القيام بالشؤون المالية والمحاسبية
تنفيذ عمليات الالتزام للشركة / المنتج / الخدمات
ضمان أمن الفضاء المادي
تنفيذ عمليات التعيين
متابعة وتنفيذ الشؤون القانونية
إجراء أنشطة التدقيق الداخلي / التحقيق / الاستخبارات
تنفيذ أنشطة الاتصال
تخطيط عمليات الموارد البشرية
تنفيذ / تدقيق الأنشطة التجارية
القيام بأنشطة الصحة والسلامة المهنية
تلقي وتقييم الاقتراحات لتحسين العمليات التجارية
تنفيذ أنشطة ضمان استمرارية الأعمال
ضمان معايير الجودة
مراقبة المداخل والمخارج لمبنى المؤسسة ومنع الدخول غير المصرح به
القيام بالأنشطة اللوجستية
تنفيذ عمليات شراء السلع / الخدمات
تنفيذ خدمات دعم ما بعد البيع للسلع/الخدمات
تنفيذ عمليات بيع السلع / الخدمات
تنفيذ عمليات إنتاج وتشغيل السلع/الخدمات
تنفيذ عمليات إدارة علاقات العملاء
تنفيذ الأنشطة من أجل رضا العملاء
التنظيم وإدارة الفعاليات
إجراء دراسات التحليل التسويقي
إجراء عمليات تقييم الأداء
تنفيذ عمليات الإعلان / الحملة / الترويج
القيام بأنشطة التخزين والأرشفة
القيام بأنشطة المسؤولية الاجتماعية والمجتمع المدني
تنفيذ عمليات العقد
تنفيذ أنشطة الرعاية
تتبع الطلبات / الشكاوى
تنفيذ عمليات إدارة سلسلة التوريد
تنفيذ سياسة الأجور
تنفيذ عمليات التسويق للمنتجات / الخدمات
ضمان أمن عمليات مراقبة البيانات
تنفيذ عمليات الاستثمار
إجراء أنشطة التطوير المواهب / الوظيفي
توفير المعلومات للأشخاص والمؤسسات والمنظمات المرخص لها
القيام بالأنشطة الإدارية
إنشاء وتتبع سجلات الزوار
ضمان أمن البضائع والموارد المنقولة
تحرير فواتير المنتجات
تنفيذ سياسة مبيعات المنتج
الوفاء بالتزامات أعضاء مجلس الإدارة الناشئة عن تشريعات القانون التجاري التركي

3.2 الأسباب التي تتطلب التدمير

بياناتك الشخصية؛

تغيير أو إزالة الأحكام التشريعية ذات الصلة التي تشكل أساس المعالجة،
يتم التخلص من الغرض الذي يتطلب المعالجة أو التخزين،
في الحالات التي تتم فيها معالجة البيانات الشخصية فقط على أساس موافقة صريحة، يجب على الشخص المعني سحب موافقته الصريحة،
وفقًا للمادة 11 من قانون KVKK، يتم تقديم الطلب المقدم من الشخص المعني بشأن حذف وتدمير بياناته الشخصية في إطار حقوقه إلى çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يتم قبوله من قبل
إلغاء شروط معالجة البيانات الشخصية المنصوص عليها في المادتين 5 و6 من القانون،
كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. في الحالات التي ترفض فيها Şti الطلب المقدم إليها من قبل الشخص المعني الذي يطلب حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها، أو تجد أن الإجابة المقدمة غير كافية، أو لا ترد خلال الفترة المنصوص عليها في KVKK؛ تقديم شكوى إلى المجلس وموافقة المجلس على هذا الطلب،
لقد انقضت المدة القصوى التي تتطلب تخزين البيانات الشخصية ولا توجد شروط تبرر تخزين البيانات الشخصية لفترة زمنية أطول،

في حالاتهم، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. بناءً على طلب الشخص المعني، يتم حذفه أو إتلافه أو حذفه أو إتلافه أو إخفاء هويته بحكم منصبه.

4. تقنيات تدمير البيانات الشخصية

في نهاية الفترة المنصوص عليها في التشريعات ذات الصلة أو فترة التخزين المطلوبة للغرض الذي تتم معالجتها من أجله، سيتم نقل البيانات الشخصية إلى çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. ويتم تدميرها من قبل الشركة بحكم منصبها أو بناءً على طلب الشخص المعني، وفقًا للتشريعات ذات الصلة، باستخدام التقنيات المحددة أدناه.

ما لم يتم اتخاذ قرار مخالف من قبل مجلس الإدارة، فإن الطريقة المناسبة لحذف البيانات الشخصية أو إتلافها أو إخفاء هويتها تلقائيًا هي çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يتم اختياره بواسطة. ومع ذلك، بناءً على طلب الشخص المعني، يتم اختيار الطريقة المناسبة من خلال شرح الأساس المنطقي.

4.1 حذف البيانات الشخصية

حذف البيانات الشخصية هو عملية جعل البيانات الشخصية غير قابلة للوصول وغير قابلة للاستخدام للمستخدمين المعنيين بأي شكل من الأشكال. كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يتم حذف البيانات الشخصية التي تتم معالجتها من وسائط التسجيل بالطرق المحددة في الجدول 2 أدناه؛

الجدول 2: حذف البيانات الشخصية

بيئة تسجيل البيانات	ملاحظات
البيانات الشخصية على الخوادم	بالنسبة للبيانات الشخصية الموجودة على الخوادم التي انتهت فترة الاحتفاظ بها، يقوم مسؤول النظام بإزالة ترخيص الوصول للمستخدمين المعنيين وحذفهم.
البيانات الشخصية في وسائل الإعلام الإلكترونية	من بين البيانات الشخصية الموجودة في البيئة الإلكترونية، تلك البيانات التي انتهت فترة تخزينها تصبح غير قابلة للوصول وغير قابلة للاستخدام بأي شكل من الأشكال للموظفين الآخرين (المستخدمين المعنيين) باستثناء مسؤول قاعدة البيانات.
البيانات الشخصية في البيئة المادية	البيانات الشخصية المحفوظة في البيئة المادية، لأولئك الذين انتهت فترة تخزينهم، تصبح غير قابلة للوصول وغير قابلة للاستخدام من قبل جميع الموظفين باستثناء مدير الوحدة المسؤول عن أرشيف المستندات. بالإضافة إلى ذلك، يتم تطبيق السواد أيضًا عن طريق الرسم/الطلاء/مسح السطح بحيث لا يمكن قراءته.
البيانات الشخصية الموجودة في الوسائط المحمولة	من بين البيانات الشخصية المحفوظة في وسائط التخزين المستندة إلى الفلاش، يتم تخزين تلك التي انتهت صلاحيتها في بيئات آمنة باستخدام مفاتيح التشفير، عن طريق تشفيرها بواسطة مسؤول النظام ويتم منح ترخيص الوصول فقط إلى مسؤول النظام.
في قاعدة البيانات	يتم حذف الأسطر ذات الصلة التي تحتوي على البيانات الشخصية باستخدام أوامر قاعدة البيانات (DELETE، وما إلى ذلك).
على أجهزة كمبيوتر الشركة	يتم الوصول إلى البيانات الشخصية من خلال المصادقة ويتم حذفها باستخدام أوامر نظام التشغيل.

4.2 تدمير البيانات الشخصية

تدمير البيانات الشخصية هو عملية جعل البيانات الشخصية غير قابلة للوصول وغير قابلة للاسترجاع وغير قابلة للاستخدام من قبل أي شخص. كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يتم تدمير البيانات الشخصية التي تتم معالجتها من وسائط التسجيل بالطرق المحددة في الجدول 3 أدناه؛

الجدول 3: تدمير البيانات الشخصية

بيئة تسجيل البيانات	ملاحظات
البيانات الشخصية في البيئة المادية
التدمير الجسدي	يتم تدمير البيانات الشخصية المخزنة على الورق الذي انتهت صلاحيته بشكل لا رجعة فيه في آلات تقطيع المستندات.
طرق تدمير البيانات الشخصية الموجودة في البيئة الرقمية المحلية
التدمير الجسدي	إنها عملية التدمير المادي للوسائط الضوئية والمغناطيسية التي تحتوي على بيانات شخصية، مثل الصهر أو الحرق أو السحق. لا يمكن الوصول إلى البيانات عن طريق عمليات مثل ذوبان الوسائط الضوئية أو المغناطيسية، أو حرقها، أو سحقها، أو تمريرها عبر مطحنة معدنية.
طرق تدمير البيانات الشخصية المحفوظة في البيئة السحابية
الحذف الآمن من البرامج	يتم حذف البيانات الشخصية المحفوظة في البيئة السحابية عن طريق أمر رقمي بحيث لا يمكن استعادتها مرة أخرى، وعندما تنتهي علاقة الخدمة السحابية، يتم تدمير جميع نسخ مفاتيح التشفير المطلوبة لجعل البيانات الشخصية قابلة للاستخدام. لا يمكن الوصول إلى البيانات المحذوفة بهذه الطريقة مرة أخرى.

4.3 إخفاء هوية البيانات الشخصية

إن إخفاء هوية البيانات الشخصية يعني أنه من المستحيل ربط البيانات الشخصية بشخص طبيعي محدد أو يمكن التعرف عليه بأي شكل من الأشكال، حتى لو كانت مطابقة لبيانات أخرى. كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يتم إخفاء هوية البيانات الشخصية التي تتم معالجتها من خلال وسائط التسجيل التي يتم تخزينها بها، بالطرق المحددة في الجدول 4 أدناه؛

الجدول 4: إخفاء هوية البيانات الشخصية

بيئة تسجيل البيانات	ملاحظات
الاختباء الإقليمي	إنها عملية حذف المعلومات المميزة المحتملة حول البيانات الاستثنائية في جدول البيانات حيث تكون البيانات الشخصية مجهولة المصدر بشكل جماعي.
طرح المتغيرات	هي إزالة واحد أو أكثر من المعرفات المباشرة الموجودة في البيانات الشخصية للشخص المعني والتي يمكن استخدامها لتحديد هوية الشخص المعني بأي شكل من الأشكال. يمكن استخدام هذه الطريقة لإخفاء هوية البيانات الشخصية، وكذلك لحذف هذه المعلومات إذا كانت هناك معلومات في البيانات الشخصية غير مناسبة لغرض معالجة البيانات.
تعميم	هي عملية جمع البيانات الشخصية للعديد من الأشخاص وإزالة المعلومات المميزة الخاصة بهم وتحويلها إلى بيانات إحصائية.
اخفاء	إخفاء البيانات هو وسيلة لإخفاء هوية البيانات الشخصية عن طريق إزالة معلومات التعريف الأساسية للبيانات الشخصية من مجموعة البيانات.
تبادل البيانات	يتم خلط المعرفات المباشرة أو غير المباشرة في البيانات الشخصية مع قيم أخرى أو إتلافها، مما يؤدي إلى قطع علاقتها بالشخص المعني وفقدان صفاته التعريفية.

5. فترة التخزين والتخلص

يتم تنفيذ الالتزامات التي تفرضها اللوائح القانونية عند تحديد فترة الاحتفاظ بالبيانات الشخصية من قبل çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يؤخذ بعين الاعتبار. وبصرف النظر عن اللوائح القانونية، فإن أغراض معالجة البيانات الشخصية و çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. يتم تحديد فترة التخزين من خلال الأخذ بعين الاعتبار المصلحة المشروعة لشركة Şti. في معالجة البيانات الشخصية المعنية. في هذا السياق، أولاً وقبل كل شيء، يتم تحديد ما إذا كان التشريع ذو الصلة ينص على فترة زمنية لتخزين البيانات الشخصية، وإذا تم تحديد فترة في التشريع ذي الصلة، فسيتم الاحتفاظ بالبيانات الشخصية لهذه الفترة. إذا لم يتم تحديد فترة زمنية في التشريعات ذات الصلة، فسيتم الاحتفاظ بالبيانات الشخصية للفترة اللازمة للغرض الذي تتم معالجتها من أجله. ما لم يقرر مجلس الإدارة خلاف ذلك، تستخدم çağdaş Kağıt Ambalaj San الطريقة المناسبة لحذف البيانات الشخصية أو إتلافها أو إخفاء هويتها . والتشنج. المحدودة. المحدودة. يتم اختياره بواسطة.

الجدول 5: فترات التخزين

مجموعة الأشخاص الذين تتم معالجة بياناتهم	فئة البيانات	فترة تخزين البيانات
عامل	الهوية، والموقع، والاتصالات، والموظفين، والعملية القانونية، وأمن المساحة المادية، وأمن العمليات، والخبرة المهنية، والسجلات الصوتية والمرئية، والبيانات البيومترية، وبيانات المنصب والمسمى الوظيفي، والمعلومات المتعلقة بالموظف.	ويتم الاحتفاظ بها لمدة 10 (عشر) سنوات بعد انتهاء عقد العمل.
عامل	صحة	ويتم الاحتفاظ بها لمدة 15 (خمسة عشر) عامًا بعد انتهاء عقد العمل. (نظام خدمات الصحة والسلامة المهنية المادة 7)
المرشح الموظف	الهوية، والاتصالات، والعملية القانونية، والخبرة المهنية، والسجلات الصوتية والمرئية، والبيانات البيومترية، وبيانات المنصب والملكية.	6 أشهر من تاريخ تقديم طلب الوظيفة، و10 سنوات من انتهاء عقد العمل
قريب الموظف	الهوية، التواصل	10 سنوات من انتهاء عقد العمل
طبيب مكان العمل	الهوية، التواصل، التوقيع	15 سنة منذ ترك العمل
عميل	التسويق والبيانات المرئية والصوتية	10 سنوات من الشراء
عميل	الهوية، التواصل	10 سنوات من الشراء
ممثل شركة العملاء	الهوية، التواصل، التوقيع	10 سنوات من الشراء
موظف العملاء	الهوية، التواصل	10 سنوات من الشراء
زائر	الهوية وأمن الموقع الفعلي	6 أشهر من تاريخ إنشاء تسجيل الزائر
زائر الموقع	الهوية، والاتصالات، وأمن المعاملات	سنتان من إنشاء السجل
متلقي المنتج/الخدمة	الهوية، الاتصالات، أمن المعاملات، معاملات العملاء،	ويتم الاحتفاظ بها لمدة 10 (عشر) سنوات وفقًا للمادة 146 من قانون الالتزامات التركي والمادة 82 من القانون التجاري التركي، بدءًا من تسليم كل منتج/خدمة يشتريها متلقي الخدمة.
متلقي المنتج/الخدمة	أمن الفضاء المادي	3 أشهر في الأوقات العادية، قانون التقادم في القضايا القضائية
كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المؤسسات/الشركات (المورد، التاجر/الامتياز) التي تتعاون معها Şti	الهوية، معلومات الاتصال، المعلومات المالية،	يتم الاحتفاظ بها لمدة 10 سنوات خلال العلاقة التجارية/التجارية ووفقًا للمادة 146 من قانون الالتزامات التركي والمادة 82 من القانون التجاري التركي.

إذا تم النص على فترة أطول وفقًا للتشريع أو وفقًا للتشريع، أو قانون التقادم، أو فترات التقادم، أو فترات الاحتفاظ، وما إلى ذلك. وإذا نص على مدة أطول للتخزين، تعتبر المدد المنصوص عليها في التشريع هي الحد الأقصى لمدة التخزين.

5.1 فترات التدمير

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. في عملية التدمير الدورية الأولى التي تلي التاريخ الذي يتم فيه الالتزام بحذف أو تدمير أو إخفاء هوية البيانات الشخصية التي تكون مسؤولة عنها وفقًا لـ KVKK والتشريعات ذات الصلة وسياسة معالجة البيانات الشخصية وحمايتها وتخزين البيانات الشخصية وتدميرها تنشأ السياسة، فهي تحذف البيانات الشخصية أو تدمرها أو تدمرها.

هو çağdaş Kağıt Ambalaj San ، وفقًا للمادة 13 من قانون KVKK . والتشنج. المحدودة. المحدودة. عندما يطلب حذف أو إتلاف بياناته الشخصية عن طريق التقدم إلى ؛

إذا تم إلغاء جميع شروط معالجة البيانات الشخصية؛ كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يجب حذف البيانات الشخصية موضوع الطلب أو إتلافها أو إخفاء هويتها بطريقة التدمير المناسبة، مع توضيح السبب خلال 30 (ثلاثين) يومًا من يوم استلام الطلب. كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. لكي يتم اعتبار أنه قد استلم الطلب ، يجب تقديم طلب الشخص المعني إلى çağdaş Kağıt Ambalaj San.، والذي تم الإعلان عنه على الموقع الرسمي . والتشنج. المحدودة. المحدودة. ويجب أن يتم ذلك وفقًا لسياسة معالجة البيانات الشخصية وحمايتها . على أية حال، تقوم çağdaş Kağıt بإبلاغ الشخص المعني بالمعاملة التي تم تنفيذها.

إذا لم يتم إلغاء جميع شروط معالجة البيانات الشخصية، فسيتم تقديم هذا الطلب إلى çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يجوز الرفض من خلال توضيح السبب وفقًا للفقرة الثالثة من المادة 13 من قانون KVKK، وسيتم إخطار الشخص المعني برد الرفض كتابيًا أو إلكترونيًا في غضون ثلاثين يومًا على أبعد تقدير.

5.2 التدمير الدوري

في حالة إلغاء جميع شروط معالجة البيانات الشخصية المنصوص عليها في القانون؛ كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يقوم بحذف أو إتلاف أو إخفاء هوية البيانات الشخصية التي تم إلغاء شروط معالجتها، من خلال عملية محددة في سياسة تخزين البيانات الشخصية وتدميرها، والتي سيتم تنفيذها بحكم منصبه على فترات متكررة.

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. ووفقاً للمادة 11 من اللائحة، تم تحديد فترة التدمير الدوري بـ 6 أشهر.

6. التدابير الفنية والإدارية

يتم تحديد التدابير المناسبة والإعلان عنها من قبل مجلس الإدارة فيما يتعلق بالبيانات الشخصية الخاصة وفقًا للمادة 12 من قانون KVKK والفقرة الرابعة من المادة 6 من قانون KVKK، من أجل تخزين البيانات الشخصية بأمان، ومنع معالجتها والوصول إليها بشكل غير قانوني، وتدميرها البيانات الشخصية وفقًا للقانون في إطار çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. ويتم اتخاذ الإجراءات الفنية والإدارية من قبل.

6.1 التدابير الفنية

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. التدابير الفنية التي اتخذناها فيما يتعلق بالبيانات الشخصية التي نقوم بمعالجتها مذكورة أدناه.

يتم ضمان أمن الشبكة وأمن التطبيقات.
كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. تحتفظ بالأدوات والمعدات التقنية المناسبة لكل طريقة تدمير مدرجة في هذه السياسة.
مع اختبارات الاختراق، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يتم تحديد المخاطر والتهديدات ونقاط الضعف ونقاط الضعف، إن وجدت، فيما يتعلق بأنظمة المعلومات واتخاذ الاحتياطات اللازمة.
يتم تحديد المخاطر لمنع المعالجة غير القانونية للبيانات الشخصية، ويتم اتخاذ التدابير الفنية المناسبة لهذه المخاطر، ويتم تنفيذ الضوابط الفنية للتدابير المتخذة.
يتم تسجيل الوصول إلى مناطق التخزين التي تحتوي على بيانات شخصية ويتم التحكم في الوصول أو محاولات الوصول غير الصحيحة.
كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يتخذ الإجراءات اللازمة للتأكد من أن البيانات الشخصية المحذوفة لا يمكن الوصول إليها وغير قابلة للاستخدام للمستخدمين المعنيين.
تُستخدم برامج النسخ الاحتياطي للبيانات لضمان التخزين الآمن للبيانات الشخصية.
تم تحديد سياسة منفصلة لأمن البيانات الشخصية الحساسة.
تم توفير التدريب على أمن البيانات الشخصية الخاصة للموظفين المشاركين في معالجة البيانات الشخصية الخاصة، وتم توقيع اتفاقيات السرية، وتم تحديد صلاحيات المستخدمين الذين لديهم حق الوصول إلى البيانات.
يتم اتخاذ تدابير أمنية كافية للبيئات المادية حيث تتم معالجة البيانات الشخصية الخاصة وتخزينها و/أو الوصول إليها، ويتم منع الدخول والخروج غير المصرح به من خلال ضمان الأمن المادي.
يتم تنفيذ أنشطة التدريب والتوعية على فترات منتظمة للموظفين فيما يتعلق بأمن البيانات.
تم إنشاء مصفوفة السلطة للموظفين.
يتم الاحتفاظ بسجلات الوصول بانتظام.
تتم إزالة صلاحيات الموظفين الذين يغيرون واجباتهم أو يتركون وظائفهم في هذا المجال.
يتم استخدام أنظمة مكافحة الفيروسات الحديثة.
يتم استخدام جدران الحماية.
يتم ضمان أمن البيئات المادية التي تحتوي على بيانات شخصية ضد المخاطر الخارجية (الحرائق والفيضانات وما إلى ذلك).
يتم تقليل البيانات الشخصية قدر الإمكان.
يتم تنفيذ نظام إدارة حساب المستخدم والتحكم في التفويض ويتم مراقبته أيضًا.
تم التشفير.

6.2 التدابير الإدارية

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. الإجراءات الإدارية التي اتخذناها فيما يتعلق بالبيانات الشخصية التي نقوم بمعالجتها مذكورة أدناه.

يتم بذل الجهود لزيادة الوعي والوعي لدى الموظفين الذين سيقومون بتدمير أمن المعلومات والبيانات الشخصية وخصوصية الحياة الخاصة.
يتم تلقي الخدمات الاستشارية القانونية والفنية لمتابعة التطورات في مجال أمن المعلومات وخصوصية الحياة الخاصة وحماية البيانات الشخصية وتقنيات التدمير الآمن واتخاذ الاحتياطات اللازمة.
فنية أو قانونية، فإنها توقع اتفاقية سرية مع الأطراف الثالثة ذات الصلة لحماية البيانات الشخصية، وتتخذ كل العناية اللازمة لضمان امتثال الأطراف الثالثة ذات الصلة لالتزاماتها في اتفاقية السرية هذه.
تقوم بشكل دوري بالتحقق مما إذا كانت عمليات التدمير تتم وفقًا للقانون والشروط والالتزامات المحددة في سياسة تخزين البيانات الشخصية وتدميرها، وتتخذ الإجراءات اللازمة.
تم إعداد جرد معالجة البيانات الشخصية.
تم إعداد لائحة تأديبية للموظفين الذين لا يلتزمون بالسياسات والإجراءات الأمنية.
تتم عمليات التدقيق الدورية والعشوائية داخل المؤسسة.
ويجري إعداد اتفاقيات السرية. في نطاق اتفاقيات السرية، يتم تنظيم أحكام إضافية تتعلق بحماية البيانات الشخصية.
كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يتم توفير تدريب التوعية KVKK للموظفين ذوي الياقات الزرقاء والبيضاء العاملين داخل الشركة.
çağdaş Kağıt Ambalaj San يحمل لقب مراقب البيانات . والتشنج. المحدودة. المحدودة. يتم إعداد اتفاقيات السرية بين معالج البيانات ومعالج البيانات.
يتم الإعلان عن الشخص المعين كشخص اتصال في نصوص المعلومات.
يتم إعداد نصوص المعلومات للموظفين / الزوار / متلقي الخدمة.
كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يتم تنسيق عقود العمل للموظفين العاملين داخل الشركة مع KVKK.
نصوص إضاءة أنظمة الكاميرا يتم تعليقها على شكل جدول في جميع الأماكن التي تتواجد بها أنظمة الكاميرا.
كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يتم إعداد تعليمات استخدام الكمبيوتر للموظفين العاملين داخل الشركة.
كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يتم تطبيق قيود الوصول على الغرف التي يتم فيها تخزين البيانات الشخصية للموظفين العاملين داخل الشركة.
يتم ضمان أمن البيئات المادية التي تحتوي على بيانات شخصية ضد المخاطر الخارجية (الحرائق والفيضانات وما إلى ذلك).
يتم الإعلان عن النصوص الإعلامية لحماية البيانات الشخصية على أساس الإدارات.
تم إنشاء لجنة حماية البيانات الشخصية.
تتم إزالة صلاحيات الموظفين الذين يغيرون واجباتهم أو يتركون وظائفهم في هذا المجال.
تحتوي العقود الموقعة على أحكام تتعلق بأمن البيانات.
تتم مراقبة أمن البيانات الشخصية.

7. لجنة حماية البيانات الشخصية

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. تم إنشاء لجنة حماية البيانات الشخصية داخل الهيئة بناءً على قرار مجلس الإدارة. تتأكد لجنة حماية البيانات الشخصية من أن بيانات الأشخاص المعنيين قانونية، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. سياسة معالجة وحماية البيانات الشخصية و çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. وهو مفوض ومسؤول عن تنفيذ الإجراءات اللازمة والإشراف على عمليات تخزين البيانات الشخصية ومعالجتها وفقًا لسياسة تخزين البيانات الشخصية وتدميرها .

تتكون لجنة حماية البيانات الشخصية من ثلاثة أشخاص على الأقل: رئيس واحد وخبير إداري وخبير فني واحد. كاغداش كاغيت أمبالاج سان، عضو في لجنة حماية البيانات الشخصية . والتشنج. المحدودة. المحدودة. المسميات والأوصاف الوظيفية لموظفيها مذكورة أدناه. تستمد لجنة حماية البيانات الشخصية واجباتها ومسؤولياتها من قرارات مجلس إدارة الشركة.

الجدول 6: لجنة حماية البيانات الشخصية

عنوان

المسمى الوظيفي

رئيس لجنة حماية البيانات الشخصية

توجيه جميع أنواع التخطيط والتحليل والبحث ودراسات تحديد المخاطر في المشاريع التي يتم تنفيذها خلال عملية الامتثال للقانون؛ KVKK، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. سياسة معالجة وحماية البيانات الشخصية و çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. وهي مسؤولة عن إدارة العمليات التي يجب تنفيذها وفقًا لسياسة تخزين البيانات الشخصية وتدميرها واتخاذ القرار بشأن الطلبات المقدمة من الأشخاص المعنيين.

خبير KVKK (الفني والإداري)

دراسة طلبات الأشخاص المعنيين وإبلاغها إلى مدير لجنة حماية البيانات الشخصية لتقييمها؛ تنفيذ المعاملات المتعلقة بطلبات الشخص المعني، والتي يتم تقييمها والبت فيها من قبل مدير لجنة حماية البيانات الشخصية، وفقًا لقرار مدير لجنة حماية البيانات الشخصية؛ تدقيق عمليات التخزين والتدمير وتقديم تقارير عن عمليات التدقيق هذه إلى مدير لجنة البيانات الشخصية؛ - مسؤول عن تنفيذ عمليات التخزين والتدمير.

8. نشر السياسة وتخزينها

يتم نشر السياسة في وسيلتين مختلفتين، بالتوقيع الرطب (ورقة مطبوعة) وإلكترونيًا، ويتم الكشف عنها للجمهور على الموقع الإلكتروني. يتم أيضًا الاحتفاظ بالنسخة الورقية المطبوعة في الملف من قبل رئيس لجنة حماية البيانات الشخصية.

9. فترة محدثة من السياسة

تتم مراجعة الأقسام الضرورية من السياسة عند الضرورة ويتم تحديث الأقسام الضرورية. يتم تسجيل التغييرات التي تم إجراؤها على سياسة تخزين البيانات الشخصية وتدميرها على الفور في النص ويتم الإعلان عن التوضيحات المتعلقة بالتغييرات في نهاية السياسة. كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. سيتم نشر تحديثات سياسة تخزين البيانات الشخصية وتدميرها على www.cagdaskagit.com/kvkk .

10. تنفيذ السياسة

تدخل هذه السياسة حيز التنفيذ بتاريخ ../../.. السياسة، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يتم نشرها على موقع الويب الخاص بـ إلى أجل غير مسمى ويمكن إرسالها مباشرة إلى مالك البيانات الشخصية الطالبة عن طريق إرسال رسالة نصية أو مشاركة رابط الوصول. إذا تقرر إلغاء السياسة، فسيتم إلغاء النسخ القديمة الموقعة من هذه السياسة وتوقيعها من قبل الوحدة المعنية والاحتفاظ بها لمدة 5 سنوات.