كاداش كاجيت أمبالاج سان. والتجارة المحدودة. ستي.

معالجة البيانات الشخصية وسياسة الحماية

الموافقة على النشر	قرار مجلس الإدارة بتاريخ .......
إصدار	رقم الإصدار 01

محتويات

İçinde görünmek üzere ayarlanmış paragraf stillerini kullanmadığınız için içindekiler boş.

أولا: المقدمة

 

1. الغرض من السياسة

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. تماشيًا مع سياسة حماية البيانات الشخصية ومعالجتها، يتعهد مجلس الإدارة وجميع موظفيه بالامتثال للمبادئ والقواعد المنصوص عليها في دستور جمهورية تركيا، وقانون حماية البيانات الشخصية رقم 6698 (KVKK) و التشريعات الأخرى المتعلقة بحماية البيانات الشخصية وحماية حقوق الأشخاص المعنيين. ولهذا الغرض، تم اعتماد سياسة ونظام مكتوب لحماية البيانات الشخصية ليتم تنفيذه وتطويره.

الغرض من سياسة حماية البيانات الشخصية، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. التأكد من قيام Şti. بوضع وتنفيذ معاييرها الخاصة في إدارة البيانات الشخصية؛ تحديد ودعم الأهداف والالتزامات التنظيمية، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. وضع آليات رقابية تتماشى مع مستوى المخاطر المقبول للشركة . وهي الوفاء بالالتزامات التي تخضع لها وفقا للاتفاقيات الدولية في مجال حماية البيانات الشخصية والدستور والقوانين والعقود والقواعد المهنية وحماية مصالح الأفراد بأفضل طريقة ممكنة.

 

1. نطاق السياسة

هذه السياسة، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. وقد تم إعداده ويتضمن الخدمات المقدمة داخل المؤسسة. أحكام السياسة، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. ويغطي جميع أنظمة المعلومات والمعلومات الفرعية والعقود والمجالات البيئية والمادية المشاركة في معالجة البيانات الشخصية في مجالات نشاط وعمل الشركة والأنظمة واللوائح المنتجة لكل ذلك. هذه السياسة çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. ويغطي مجلس إدارة الشركة وجميع الإدارات والمديريات وموظفي الشركات التي تقدم جميع أنواع الخدمات والمتدربين والموظفين المتعاقدين. يتم تقييم أي إجراء ينتهك KVKK أو هذه السياسة ضمن نطاق التشريعات ذات الصلة ويتم تطبيق العقوبات وفقًا لذلك .

 

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. شركاء حلول Şti. ، المؤسسات العامة، شركات التأمين و çağdaş Kağıt Ambalaj San الذين لديهم حق الوصول إلى البيانات الشخصية أو قد يكون لديهم حق الوصول إليها . والتشنج. المحدودة. المحدودة. جميع الأطراف الثالثة التي تعمل معها مدعوة لقراءة هذه السياسة والامتثال لها. تتحمل الأطراف الثالثة على الأقل مسؤولية çağdaş Kağıt Ambalaj San فيما يتعلق بحماية البيانات الشخصية. والتشنج. المحدودة. المحدودة. ويجب أن تضمن حماية البيانات الشخصية من خلال نظام قوي ولديه معايير كافية. الأطراف الثالثة و çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. سيتم إبرام اتفاقية سرية مكتوبة بين الطرفين، بما في ذلك الالتزامات المتعلقة بحماية البيانات الشخصية والحق في تدقيقها. الأطراف الثالثة çağdaş Kağıt Ambalaj San دون التوقيع على اتفاقية السرية. والتشنج. المحدودة. المحدودة. لا يمكن الوصول إلى البيانات الشخصية التي تتم معالجتها بواسطة . جنبا إلى جنب مع سياسة حماية البيانات الشخصية ومعالجتها، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. سيتم جعل مبادئ أمن البيانات التي تتبناها .

 

1. هدف السياسة

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. وتهدف السياسة إلى إنشاء الأنظمة اللازمة بما يتماشى مع هدف رفع مستوى الوعي حول المعالجة القانونية وحماية البيانات الشخصية داخل الشركة وإنشاء النظام اللازم لضمان الامتثال للتشريعات. وفي هذا السياق، تهدف السياسة إلى تقديم التوجيه فيما يتعلق بتنفيذ اللوائح المنصوص عليها في قانون KVK والتشريعات ذات الصلة.

 

1. التعريف والاختصارات

الشركة: çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. ( ورقة معاصرة )

الموافقة الصريحة: الموافقة على موضوع معين، بناءً على المعلومات والإرادة الحرة، وبطريقة واضحة لا تترك مجالاً للتردد ، وتقتصر فقط على تلك المعاملة.

إخفاء الهوية: جعل البيانات الشخصية من المستحيل ربطها بشخص طبيعي محدد أو يمكن التعرف عليه بأي شكل من الأشكال، حتى عن طريق مطابقتها مع بيانات أخرى .

الموظف: موظفي الشركة .

الشخص ذو العلاقة: الشخص الطبيعي الذي تتم معالجة بياناته الشخصية.

البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه.

البيانات الشخصية الخاصة: فيما يتعلق بعرق الأفراد أو أصلهم العرقي أو فكرهم السياسي أو معتقدهم الفلسفي أو دينهم أو طائفتهم أو أي معتقدات أخرى، أو مظهرهم وملابسهم، أو عضويتهم في جمعية أو مؤسسة أو نقابية ، أو صحتهم، أو حياتهم الجنسية، أو الإدانة الجنائية، أو البيانات الأمنية البيانات البيومترية والجينية ط.

معالجة البيانات الشخصية: الحصول على البيانات الشخصية، وتسجيلها، وتخزينها ، وحفظها ، وتغييرها، وإعادة ترتيبها، والإفصاح عنها، ونقلها، والاستيلاء عليها، وإتاحتها، وتصنيفها بوسائل آلية أو غير آلية كليًا أو جزئيًا بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات. أي إجراء يتم اتخاذه بشأن البيانات، مثل منع استخدامها أو

معالج البيانات: الشخص الحقيقي أو الاعتباري الذي يقوم بمعالجة البيانات الشخصية نيابة عن مراقب البيانات، بناءً على السلطة الممنوحة له من مراقب البيانات.

مراقب البيانات: الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية ويكون مسؤولاً عن إنشاء وإدارة نظام تسجيل البيانات.

مجلس KVK: مجلس حماية البيانات الشخصية .

عملية الامتثال لـ KVK: çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. برنامج لضمان الامتثال للتشريعات المتعلقة بحماية البيانات الشخصية، التي دخلت حيز التنفيذ من قبل.

هيئة KVK: هيئة حماية البيانات الشخصية .

KVKK: قانون حماية البيانات الشخصية رقم 6698 منشور في الجريدة الرسمية رقم 29677 بتاريخ 7 أبريل 2016

سياسة:  : كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. سياسة معالجة البيانات الشخصية وحمايتها .

سياسة تخزين البيانات الشخصية وتدميرها: وفقًا للائحة التنظيمية المتعلقة بحذف البيانات الشخصية وتدميرها وإخفاء هويتها، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. “ كاغداش كاغيت أمبالاج سان . والتشنج. المحدودة. المحدودة. سياسة تخزين البيانات الشخصية وتدميرها”.

التدمير الدوري: عملية حذف أو إتلاف أو إخفاء هوية البيانات الشخصية التي سيتم إجراؤها على فترات متكررة في حالة إلغاء جميع شروط معالجة البيانات الشخصية المحددة في القانون.

البريد الإلكتروني المسجل (KEP): هو نظام يحمي جميع أنواع المراسلات التجارية والقانونية ومشاركة المستندات بالطريقة التي ترسلها بها، ويحدد بالضبط من هو المستلم، ويضمن عدم تغيير المحتوى على الإطلاق، ويحول البريد الإلكتروني المحتوى إلى أدلة صحيحة وآمنة ونهائية من الناحية القانونية.

نظام معلومات سجل مراقبي البيانات: نظام المعلومات الذي أنشأته وتديره الرئاسة، ويمكن الوصول إليه عبر الإنترنت، ليستخدمه مراقبو البيانات في التقدم إلى السجل والمعاملات الأخرى ذات الصلة المتعلقة بالسجل.

VERBIS: نظام معلومات تسجيل مراقبي البيانات

 

 

1. توزيع الواجبات المتعلقة بالبيانات الشخصية

توزيع الواجبات المتعلقة بحماية البيانات الشخصية

عنوان	وحدة	واجب
مجلس إدارة	كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. أعضاء مجلس الإدارة	التأكد من تنفيذ الأعمال والمعاملات وفقًا لسياسة الشركة
لجنة KVKK	لجنة مكونة من أفراد تحددهم الشركة أثناء عملية الامتثال فيما يتعلق بحماية البيانات الشخصية	وهي مسؤولة عن إعداد وتطوير وتنفيذ ونشر وتحديث السياسة في وسائل الإعلام ذات الصلة.
مدراء الأقسام	الموارد البشرية، المحاسبة، المالية، المشتريات، المبيعات والتسويق، مراقبة الجودة، تخطيط الإنتاج، المستودعات والشحن، الاستيراد والتصدير، مدراء أقسام تكنولوجيا المعلومات	ويكون مسؤولاً عن تنفيذ السياسة وفقًا لواجباته واتفاقيات السرية.
الشخص الذي يمكن الاتصال به	الشخص المعين من قبل مراقب البيانات	وهي مسؤولة عن ترتيب القضايا المدرجة في السياسة وفقًا لنظام VERBIS وتقديم الإخطارات.

 

ثانيا. القضايا المتعلقة بحماية البيانات الشخصية

 

1. ضمان أمن البيانات الشخصية

جميع الموظفين والموظفين، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يلتزم بالتأكد من أن البيانات التي تتم معالجتها بواسطة وتحت مسؤوليته تظل آمنة ولا يتم الكشف عنها لأطراف ثالثة ما لم يوقعوا على اتفاقية السرية.

لا يمكن الوصول إلى البيانات الشخصية إلا من قبل أولئك الذين يحتاجون إليها. لا يمكن مشاركة المعلومات المتعلقة بتراخيص الوصول الشخصية مع أطراف ثالثة. يتم الإبلاغ عن الحوادث المتعلقة بأمن المعلومات المتعلقة بالبيانات الشخصية إلى مجلس إدارة KVK في أقرب وقت ممكن وفي غضون 72 ساعة على أبعد تقدير بعد أن يتم تحديدها بشكل نهائي من قبل لجنة KVK. هذه هي المادة الثانية عشرة من هذه السياسة. يتم أيضًا اتخاذ التدابير تحت عنوان "ماذا تفعل في حالة الانتهاك" المحددة في المقالة .

 

 

 

البيئات التي تحتوي على بيانات شخصية

 

وسائل الإعلام الإلكترونية

الإعلام غير الإلكتروني

- الخوادم (المجال، النسخ الاحتياطي، البريد الإلكتروني، قاعدة البيانات، الويب، مشاركة الملفات، إلخ)، البرامج (برامج المكتب.) - أجهزة أمن المعلومات (جدار الحماية، كشف التسلل ومنعه، ملف السجل، مكافحة الفيروسات، إلخ.) - أجهزة الكمبيوتر الشخصية (سطح المكتب، الكمبيوتر المحمول) - الأجهزة المحمولة (الهاتف، الجهاز اللوحي، الخ) -الأقراص الضوئية (CD، DVD، إلخ.) -الذكريات القابلة للإزالة (USB، بطاقة الذاكرة، إلخ.)

- طابعة، سكانر، آلة تصوير -ورق - أنظمة تسجيل البيانات اليدوية (نماذج المسح، دفتر دخول الزوار) - وسائل الإعلام المكتوبة والمطبوعة والمرئية - خزائن الوحدات

 

1. حفظ حقوق الشخص ذي الصلة

الأشخاص الذين يمكن الاتصال بهم çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. فيما يتعلق بأنشطة معالجة البيانات والسجلات التي نحتفظ بها، المادة 11 من قانون حماية البيانات الشخصية والحادي عشر من هذه السياسة . لديه الحقوق المذكورة بوضوح في المادة أ-1 من العنوان. كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. تواصل أنشطتها من خلال مراعاة جميع حقوق الأشخاص المعنيين أثناء معالجة البيانات الشخصية.

 

1. زيادة الوعي والتفتيش على الإدارات بشأن حماية ومعالجة البيانات الشخصية

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. ويضمن تنظيم التدريب التوعوي اللازم لموظفيه ونقاط البيع المعتمدة من أجل منع المعالجة غير القانونية للبيانات الشخصية، ومنع الوصول غير القانوني إلى البيانات وضمان الحفاظ على البيانات.

 

1. زيادة الوعي والتدقيق لشركاء الأعمال والموردين فيما يتعلق بحماية ومعالجة البيانات الشخصية

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. توفر التدريب اللازم لشركائها التجاريين والموردين لرفع مستوى الوعي لمنع المعالجة غير القانونية للبيانات الشخصية، والوصول غير القانوني إلى البيانات ولضمان الحفاظ على البيانات.

 

ثالثا. المبادئ والقواعد الواجب اتباعها في معالجة البيانات الشخصية

 

1. معالجة البيانات الشخصية وفقًا للمبادئ المنصوص عليها في التشريع

 

• 1. المعالجة بما يتوافق مع القانون وقواعد الصدق

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. تتم معالجة البيانات الشخصية للأشخاص المعنيين وفقًا لقواعد الصدق والشفافية وفي إطار الالتزام بالإبلاغ.

 

• 1. التأكد من دقة البيانات الشخصية وتحديثها عند الضرورة

يتم اتخاذ الاحتياطات اللازمة في إجراءات معالجة البيانات للتأكد من دقة البيانات المعالجة وتحديثها ، وإتاحة الفرصة للشخص المعني لتحديث بياناته وتصحيح أي أخطاء في البيانات المعالجة إن وجدت .

 

• 1. المعالجة لأغراض محددة وواضحة ومشروعة

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يتم تحديد نطاق ومحتوى البيانات الشخصية بوضوح وتتم معالجة البيانات الشخصية ضمن نطاق الأغراض المشروعة المحددة للحفاظ على أنشطتها في إطار التشريعات والتدفق العادي للحياة التجارية .

 

• 1. أن تكون مرتبطة بغرض المعالجة، محدودة ومتناسبة

محدودة ومدروسة فيما يتعلق بأغراض محددة بوضوح ودقة . يتم تجنب معالجة البيانات الشخصية غير ذات الصلة أو التي لا تحتاج إلى معالجة . ولهذا السبب، فإننا لا نقوم بمعالجة البيانات الشخصية الخاصة ما لم يكن هناك مطلب قانوني، أو عندما نحتاج إلى معالجتها، يتم الحصول على موافقة صريحة من خلال تقديم توضيح حول الموضوع.

 

• 1. الحفظ للمدة اللازمة لغرض المعالجة أو المنصوص عليها في التشريعات ذات الصلة

العديد من اللوائح التشريعية تخزين البيانات الشخصية لفترة زمنية معينة. لهذا السبب، يتم تخزين البيانات الشخصية المعالجة للفترة المنصوص عليها في التشريعات ذات الصلة أو اللازمة لأغراض معالجة البيانات الشخصية .  

فترة التخزين المنصوص عليها في التشريع أو لم يعد غرض المعالجة موجودًا، فسيتم حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها. تم توضيح المبادئ والعمليات المتعلقة بفترات الاحتفاظ في القسم الرابع من هذه السياسة . تم شرحه بالتفصيل في المادة ج.

 

1. تقتصر معالجة البيانات الشخصية على شروط معالجة البيانات الشخصية المنصوص عليها في المادة 5 من قانون KVKK

البيانات الشخصية، كما هو منصوص عليه في المادة 5 من قانون KVKK؛ من الضروري معالجة البيانات الشخصية لأطراف العقد، بشرط أن يكون ذلك منصوصًا عليه بوضوح في القانون، ومن الضروري حماية حياة أو السلامة الجسدية للشخص الذي لا يستطيع التعبير عن موافقته بسبب الاستحالة الفعلية أو إذا كانت موافقته غير صالحة من الناحية القانونية، أو كانت مرتبطة بشكل مباشر بإنشاء عقد أو تنفيذه، فمن الضروري أن يفي مراقب البيانات بالتزامه القانوني، وقد تم الإعلان عنه من قبل الشخص المعني، وتكون معالجة البيانات إلزامية للمؤسسة. أو ممارسة حق أو حمايته، فإنه يضر بالحقوق والحريات الأساسية للشخص المعني. بشرط أن تكون معالجة البيانات إلزامية للمصالح المشروعة لمسؤول البيانات وتقتصر على هذه الشروط.

 

1. تنوير وإعلام الشخص المعني

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. أثناء جمع البيانات الشخصية؛ بادئ ذي بدء، يتم إبلاغ الأشخاص المعنيين وتوضيحهم بوضوح وفقًا للمادة 10 من KVKK والبيان الخاص بالإجراءات والمبادئ الواجب اتباعها في الوفاء بالتزام الإفصاح . وفي نصوصنا التوضيحية؛

• اسم الشركة والعنوان الكامل ومعلومات الاتصال،
• المعلومات المتعلقة بالهوية التمثيلية، إذا كانت متوفرة،
• فئات البيانات الشخصية،
• لأي غرض ستتم معالجة البيانات الشخصية،
• لمن ولأي غرض يمكن نقل البيانات الشخصية المعالجة،
• طريقة جمع البيانات والسبب القانوني،
• هناك عناوين فرعية ومحتويات مثل حقوق الشخص المعني المدرجة في المادة 11 من قانون KVKK. بالإضافة إلى المعلومات المذكورة أعلاه، يتم أيضًا إدراج طرق التطبيق في نص التوضيح الخاص بنا. بفضل هذه الأساليب، تهدف إلى أن تكون شفافة ويمكن الوصول إليها في حماية البيانات الشخصية.

كشركة، يتم الحرص على التأكد من أن هذه السياسة، المتاحة للجمهور، واضحة ومفهومة ويمكن الوصول إليها بسهولة.

معلومات الإضاءة " حول قانون حماية البيانات الشخصية موقع نصوصه ( www.cagdaskagit.com/kvkk ) يمكن فحصها عن طريق .

 

1. معالجة البيانات الشخصية الخاصة

فئات خاصة من البيانات الشخصية بعدد محدود بموجب القانون. ومن أجل معالجة هذه البيانات ، يتم ضمان حماية البيانات من خلال اتخاذ التدابير الإدارية والفنية المنصوص عليها في القانون ومجلس KVK . وفي هذا السياق، البيانات الشخصية الخاصة (البيانات المتعلقة بالعرق، الأصل العرقي، الفكر السياسي، المعتقد الفلسفي، الدين، الطائفة أو المعتقدات الأخرى، المظهر والملابس، الجمعيات، العضوية في المؤسسات أو النقابات، الصحة، الحياة الجنسية، الإدانة الجنائية والتدابير الأمنية) والبيانات البيومترية والوراثية) محظورة بموجب القانون دون موافقة صريحة من الشخص المعني. يجوز معالجة البيانات الشخصية بخلاف البيانات الصحية والحياة الجنسية دون الحصول على موافقة صريحة من الشخص المعني في الحالات التي ينص عليها القانون. لا يجوز استخدام البيانات الشخصية المتعلقة بالصحة والحياة الجنسية إلا من قبل الأشخاص الملتزمين بالسرية أو المجالس والمنظمات المعتمدة بغرض حماية الصحة العامة والطب الوقائي والتشخيص الطبي وتنفيذ خدمات العلاج والرعاية وتخطيط وإدارة الخدمات الصحية. ويمكن معالجتها دون الحصول على موافقة صريحة من الشخص المعني.

 

رابعا. كاداش كاجيت أمبالاج سان. والتجارة المحدودة. ستي. تصنيف البيانات الشخصية التي تتم معالجتها وأغراض المعالجة وفترة التخزين

 

1. تصنيف البيانات الشخصية

1. البيانات الشخصية

البيانات الشخصية ; جميع أنواع المعلومات المتعلقة بشخص طبيعي محدد أو يمكن التعرف عليه .  

تتعلق حماية البيانات الشخصية فقط بالأشخاص الحقيقيين ، ويتم استبعاد المعلومات التابعة للكيانات القانونية التي لا تحتوي على معلومات حول الأشخاص الحقيقيين من حماية البيانات الشخصية. ولذلك، لا تنطبق هذه السياسة على البيانات التابعة للكيانات القانونية. 

فئات البيانات الشخصية	العناوين الفرعية والتفسيرات
هوية	مستندات مثل رخصة القيادة وبطاقة الهوية وجواز السفر التي تحتوي على معلومات مثل الاسم واللقب ورقم هوية TR ومعلومات الجنسية واسم الأم واسم الأب واسم الأم قبل الزواج ومكان الميلاد وتاريخ الميلاد والجنس بالإضافة إلى الرقم الضريبي ورقم SSI ومعلومات التوقيع ولوحة ترخيص السيارة وما إلى ذلك.
تواصل	معلومات الاتصال؛ رقم الهاتف، العنوان، عنوان البريد الإلكتروني، رقم الفاكس، الخ. هي البيانات الشخصية.
الموظفين	معلومات الرواتب، التحقيق التأديبي، سجلات وثائق التوظيف، معلومات السيرة الذاتية، تقارير تقييم الأداء، إلخ.
الإجراء القانوني	معلومات المراسلات مع السلطات القضائية، معلومات في ملفات القضايا.
معاملة العملاء	الفاتورة، الكمبيالة، التحقق من المعلومات، معلومات الطلب، معلومات الطلب، الخ. بيانات عن العملاء.
أمن الفضاء المادي	سجلات الدخول والخروج وتسجيلات الكاميرا للموظفين والزوار.
أمن المعاملات	معلومات تسجيل الدخول والخروج من موقع الويب، ومعلومات عنوان IP، ومعلومات كلمة المرور وكلمة المرور.
تمويل	معلومات الميزانية العمومية، معلومات الأصول.
الخبرة المهنية	معلومات الدبلوم، والدورات التدريبية التي تم حضورها، ومعلومات التدريب أثناء الخدمة، ومعلومات النص، والشهادات.
تسويق	معلومات تاريخ التسوق، والدراسات الاستقصائية، والمعلومات التي تم الحصول عليها من خلال أعمال الحملة.
السجلات السمعية والبصرية	التسجيلات المرئية والصوتية، تسجيلات الكاميرا الصوت والفيديو.
البيانات الشخصية الخاصة	البيانات المحددة في المادة 6 من قانون KVKK (على سبيل المثال، البيانات الصحية بما في ذلك فصيلة الدم والبيانات الحيوية والدين ومعلومات العضوية وما إلى ذلك).

 

2. البيانات الشخصية الخاصة

الأفراد ، أو أصلهم العرقي، أو فكرهم السياسي، أو معتقداتهم الفلسفية، أو دينهم، أو طائفتهم أو معتقداتهم الأخرى ، أو مظهرهم، أو ارتباطاتهم، أو عضوياتهم في المؤسسات أو النقابات ، أو الصحة، أو الحياة الجنسية، أو الإدانات الجنائية، أو التدابير الأمنية، بالإضافة إلى البيانات البيومترية والجينية. البيانات الخاصة هي بيانات شخصية مؤهلة. 

 

1. أغراض معالجة البيانات الشخصية

كشركة، نقوم بمعالجة البيانات الشخصية لأغراض مشابهة، على سبيل المثال لا الحصر، لما يلي:

• إجراء عمليات إدارة الطوارئ
• تنفيذ عمليات أمن المعلومات
• عمليات اختيار وتعيين مرشح الموظف / المتدرب / الطلاب
• - تنفيذ عمليات التقديم للمرشحين للموظفين
• عمليات رضا الموظفين وولائهم
• عقد العمل والالتزامات التشريعية للموظفين
• وعمليات المزايا للموظفين
• إجراء أنشطة التدقيق / الأخلاقيات
• القيام بالأنشطة التعليمية
• تنفيذ أذونات الوصول
• القيام بالأنشطة بما يتوافق مع التشريعات
• بالشؤون المالية والمحاسبية
• تنفيذ عمليات الالتزام للشركة / المنتج / الخدمات
• ضمان أمن الفضاء المادي
• تنفيذ عمليات التعيين
• متابعة وتنفيذ الشؤون القانونية
• إجراء أنشطة التدقيق الداخلي / التحقيق / الاستخبارات
• تنفيذ أنشطة الاتصال
• تخطيط عمليات الموارد البشرية
• تنفيذ / تدقيق الأنشطة التجارية
• القيام بأنشطة الصحة والسلامة المهنية
• وتقييم الاقتراحات لتحسين العمليات التجارية
• تنفيذ أنشطة ضمان استمرارية الأعمال
• ضمان معايير الجودة
• مراقبة المداخل والمخارج لمبنى المؤسسة ومنع الدخول غير المصرح به
• القيام بالأنشطة اللوجستية
• تنفيذ عمليات شراء السلع / الخدمات
• تنفيذ خدمات دعم ما بعد البيع للسلع/الخدمات
• تنفيذ عمليات بيع السلع / الخدمات
• عمليات إنتاج وتشغيل السلع /الخدمات
• تنفيذ عمليات إدارة علاقات العملاء
• تنفيذ الأنشطة من أجل رضا العملاء
• التنظيم وإدارة الفعاليات
• إجراء دراسات التحليل التسويقي
• إجراء عمليات تقييم الأداء
• تنفيذ عمليات الإعلان / الحملة / الترويج
• بأنشطة التخزين والأرشفة
• المسؤولية الاجتماعية والمجتمع المدني
• تنفيذ عمليات العقد
• تنفيذ أنشطة الرعاية
• تتبع الطلبات / الشكاوى
• تنفيذ عمليات إدارة سلسلة التوريد
• تنفيذ سياسة الأجور
• تنفيذ عمليات التسويق للمنتجات / الخدمات
• ضمان أمن عمليات مراقبة البيانات
• تنفيذ عمليات الاستثمار
• إجراء أنشطة التطوير المواهب / الوظيفي
• توفير المعلومات للأشخاص والمؤسسات والمنظمات المرخص لها
• القيام بالأنشطة الإدارية
• إنشاء وتتبع سجلات الزوار
• البضائع والموارد المنقولة
• تحرير فواتير المنتجات
• تنفيذ سياسة مبيعات المنتج
• الوفاء بالتزامات أعضاء مجلس الإدارة الناشئة عن تشريعات القانون التجاري التركي

 

1. فترة تخزين البيانات الشخصية

يتم تخزين البيانات الشخصية للمدة التي تتطلبها معالجة البيانات الشخصية، دون الإخلال بفترات الاحتفاظ المنصوص عليها في التشريع. تم نشره على الموقع الرسمي لـ çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يتم تضمين تفاصيل فترات التخزين والتدمير في سياسة التخزين والتدمير.

في الحالات التي تتم فيها معالجة البيانات الشخصية لأكثر من غرض، يتم حذف البيانات أو إتلافها أو إخفاء هويتها وتخزينها إذا اختفت أغراض معالجة البيانات أو إذا لم يكن هناك عائق في التشريع لحذف البيانات بناءً على طلب صاحب العلاقة شخص . فيما يتعلق بالتدمير أو الحذف أو إخفاء الهوية، يتم الالتزام بأحكام التشريع وقرارات مجلس إدارة KVK. 

 

1. التدابير المتخذة فيما يتعلق بتخزين البيانات الشخصية

 

أ. التدابير الفنية

التدابير الفنية المتخذة لحماية البيانات الشخصية مذكورة أدناه.

• كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. تحتفظ بالأدوات والمعدات التقنية المناسبة لكل طريقة تدمير مدرجة في هذه السياسة.
• يتم تحديد المخاطر لمنع المعالجة غير القانونية للبيانات الشخصية، ويتم اتخاذ التدابير الفنية المناسبة لهذه المخاطر، ويتم تنفيذ الضوابط الفنية للتدابير المتخذة.
• يتم تسجيل الوصول إلى مناطق التخزين التي تحتوي على بيانات شخصية ويتم التحكم في الوصول أو محاولات الوصول غير الصحيحة.
• كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يتخذ الإجراءات اللازمة للتأكد من أن البيانات الشخصية المحذوفة لا يمكن الوصول إليها وغير قابلة للاستخدام للمستخدمين المعنيين.
• يتم استخدام كلمات مرور قوية في البيئات الإلكترونية حيث تتم معالجة البيانات الشخصية.
• تُستخدم برامج النسخ الاحتياطي للبيانات لضمان التخزين الآمن للبيانات الشخصية.
• تم تحديد سياسة منفصلة لأمن البيانات الشخصية الحساسة.
• تم توفير التدريب على أمن البيانات الشخصية الخاصة للموظفين المشاركين في معالجة البيانات الشخصية الخاصة، وتم توقيع اتفاقيات السرية، وتم تحديد صلاحيات المستخدمين الذين لديهم حق الوصول إلى البيانات.
• يتم اتخاذ تدابير أمنية كافية للبيئات المادية حيث تتم معالجة البيانات الشخصية الخاصة وتخزينها و/أو الوصول إليها، ويتم منع الدخول والخروج غير المصرح به من خلال ضمان الأمن المادي.

 

ب. التدابير الإدارية

التدابير الإدارية المتخذة فيما يتعلق بحماية البيانات الشخصية مذكورة أدناه.

• يتم إنشاء الوعي من خلال إعلام الموظفين بالمخاطر الفنية والإدارية المرتبطة بتخزين البيانات الشخصية،
• التعاون مع أطراف ثالثة لتخزين البيانات الشخصية ، العقود المبرمة مع الشركات التي يتم نقل البيانات الشخصية إليها؛ تم تضمين الأحكام المتعلقة باتخاذ التدابير الأمنية اللازمة لحماية وتخزين البيانات الشخصية المنقولة للأشخاص الذين يتم نقل البيانات الشخصية إليهم،
• يتم إنشاء النصوص ونشرها في نطاق الالتزام بإبلاغ الموظفين والعملاء والزوار والموظفين المحتملين،
• بعد التوضيح، يتم إنشاء نصوص الموافقة الصريحة بما يتوافق مع الإرادة الواضحة للأشخاص المعنيين،
• طاولات الإضاءة ذات الطبقات لأنظمة الكاميرا معلقة،
• يتم ضمان أمان الأماكن التي يتم فيها تخزين البيانات الشخصية، ويتم استخدام أنظمة الخزانة المقفلة،
• يتم توقيع اتفاقيات السرية (المورد، الامتياز، التاجر).

 

خامسًا: البيانات الشخصية حماية 

 

أ. الالتزامات المتعلقة بأمن البيانات الشخصية

البيانات الشخصية؛

• منع المعالجة غير القانونية،
• منع الوصول غير القانوني،
• ولضمان تخزينها وفقًا للقانون، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. ويتم اتخاذ الإجراءات الإدارية والفنية وفقا للإمكانيات التكنولوجية وتكاليف التنفيذ.

 

ب. التدابير التي نتخذها لمنع المعالجة غير القانونية للبيانات الشخصية

• يتم إجراء عمليات تدقيق عشوائية و/أو دورية داخل الشركة ويتم تنفيذها،
• يتم إعطاء الموظفين (بما في ذلك ذوي الياقات الزرقاء والبيضاء) تدريبًا دوريًا للتوعية حول حماية البيانات الشخصية،
• يتم تقييم الأنشطة التي تقوم بها الشركة بشكل تفصيلي لجميع الإدارات، ونتيجة لهذا التقييم، تتم معالجة البيانات الشخصية الخاصة بالأنشطة التي تقوم بها الوحدات ذات الصلة،
• في الحالات التي يتم فيها التعاون مع أطراف ثالثة بغرض معالجة البيانات الشخصية، في العقود المبرمة مع الشركات التي تعالج البيانات الشخصية؛ تم تضمين أحكام للأشخاص الذين يقومون بمعالجة البيانات الشخصية لاتخاذ التدابير الإدارية والفنية اللازمة،
• في حالة الكشف غير القانوني عن البيانات الشخصية أو تسرب البيانات، يتم إخطار مجلس إدارة KVK بالموقف، ويتم إجراء التحقيقات المنصوص عليها في التشريع واتخاذ التدابير.

 

1. التدابير الفنية والإدارية المتخذة لمنع الوصول غير القانوني إلى البيانات الشخصية

لمنع الوصول غير القانوني إلى البيانات الشخصية؛

• يتم توظيف الموظفين ذوي الخبرة الفنية ،
• يتم تحديث وتجديد التدابير الفنية بشكل دوري،
• يتم وضع إجراءات ترخيص الوصول داخل الشركة،
• يتم تحديد إجراءات الإبلاغ عن التدابير الفنية المتخذة وعمليات التدقيق،
• يتم إنشاء أنظمة تسجيل البيانات المستخدمة داخل الشركة وفقًا للتشريعات ويتم فحصها بشكل دوري،
• يتم إنشاء خطط عمل للطوارئ لمواجهة المخاطر المحتملة ويتم تطوير أنظمة تنفيذها،
• يتم تدريب الموظفين وإعلامهم فيما يتعلق بالوصول إلى البيانات الشخصية والترخيص بها،
• في اتفاقيات السرية المبرمة مع الشركات التي توفر الوصول إلى البيانات الشخصية في الحالات التي يتم فيها التعاون مع أطراف ثالثة لأنشطة مثل معالجة البيانات الشخصية وتخزينها؛ يتم تضمين الأحكام للأشخاص الذين يصلون إلى البيانات الشخصية لاتخاذ التدابير الإدارية والفنية اللازمة،
• يتم إنشاء أنظمة الأمان في نطاق التطورات التكنولوجية من أجل منع الوصول غير القانوني إلى البيانات الشخصية.

2. البيانات الشخصية الاحتياطات التي نتخذها في حالة الكشف غير القانوني

يتم اتخاذ التدابير الإدارية والفنية لمنع الكشف غير القانوني عن البيانات الشخصية ويتم تحديث هذه التدابير وفقا للإجراءات ذات الصلة . إذا تقرر أنه قد تم الكشف عن البيانات الشخصية دون تصريح ، يتم إنشاء الأنظمة والبنى التحتية لإخطار الشخص المعني ومجلس إدارة KVK بهذا الموقف.

في حالة الكشف غير القانوني على الرغم من جميع التدابير الإدارية والفنية المتخذة، إذا رأى مجلس KVK ذلك ضروريًا، فقد يتم الإعلان عن هذا الموقف على موقع مجلس إدارة KVK أو من خلال طريقة أخرى، أو قد يتم إخطار الشخص المعني مباشرة.

 

سادسا. كاداش كاجيت أمبالاج سان. والتجارة المحدودة. ستي. مجموعات الأشخاص الذين تتم معالجة بياناتهم بواسطة

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. تنتمي البيانات الشخصية التي تعالجها شركة Inşaat إلى المجموعات التالية من الأشخاص:

• عامل
• المرشح الموظف
• المساهم/الشريك
• العملاء والمسؤولين
• الشخص الذي يتلقى المنتج أو الخدمة
• المشتري المحتمل للمنتج أو الخدمة
• المتدرب
• مزود
• موظف المورد
• ممثل الموردين
• زائر
• أعضاء مجلس الإدارة
• الضامن

 

سابعا. معالجة البيانات الشخصية والبيانات الشخصية الخاصة

1. معالجة البيانات الشخصية

وفقًا للائحة قانون حماية البيانات الشخصية رقم 6698 بشأن معالجة البيانات الشخصية، " لا يمكن معالجة البيانات الشخصية إلا في حالة وجود موافقة صريحة من الشخص المعني". ومع ذلك، قد تتم معالجة البيانات الشخصية دون موافقة المالك إذا تم استيفاء أحد الشروط التالية.

• منصوص عليه بوضوح في القوانين
• عدم الحصول على موافقة صريحة من الشخص المعني بسبب الاستحالة الفعلية
• تتعلق مباشرة بإنشاء العقد أو تنفيذه
• الوفاء بالالتزامات القانونية للشركة
• نشر البيانات الشخصية للشخص المعني
• معالجة البيانات ضرورية لإنشاء حق أو حمايته
• معالجة البيانات ضرورية للمصالح المشروعة لشركتنا، بشرط ألا تضر بالحقوق والحريات الأساسية للشخص المعني

تم إدراج الحالات الاستثنائية التي يمكن فيها معالجة فئات خاصة من البيانات الشخصية دون موافقة صريحة من الشخص المعني في الحادي عشر من هذه السياسة. في المادة ب. ذكر.

 

1. البيانات الشخصية الخاصة

فئات خاصة من البيانات الشخصية (البيانات المتعلقة بالعرق، والأصل العرقي، والرأي السياسي، والمعتقد الفلسفي، والدين، والطائفة أو المعتقدات الأخرى، والمظهر والملابس، والجمعيات، وعضوية المؤسسات أو النقابات، والصحة، والحياة الجنسية، والإدانة الجنائية، والتدابير الأمنية) والقياسات الحيوية ومعالجة البيانات الجينية) دون موافقة صريحة من الشخص المعني محظور بموجب القانون. يجوز معالجة البيانات الشخصية بخلاف البيانات الصحية والحياة الجنسية دون الحصول على موافقة صريحة من الشخص المعني في الحالات التي ينص عليها القانون. لا يجوز استخدام البيانات الشخصية المتعلقة بالصحة والحياة الجنسية إلا من قبل الأشخاص الملتزمين بالسرية أو المجالس والمنظمات المعتمدة بغرض حماية الصحة العامة والطب الوقائي والتشخيص الطبي وتنفيذ خدمات العلاج والرعاية وتخطيط وإدارة الخدمات الصحية. ويمكن معالجتها دون الحصول على موافقة صريحة من الشخص المعني.

 

ثامنا. كاداش كاجيت أمبالاج سان. والتجارة المحدودة. ستي. الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها وأغراض النقل

البيانات الشخصية ;

• شبكة الوكلاء/نقاط المبيعات
• إلى كيانات القانون الحقيقي أو الخاص،
• شبكات الامتياز والوكلاء،
• شركاء الأعمال والاتصالات التجارية،
• الشركات التابعة والشركات التابعة،
• المؤسسات والهيئات العامة المرخص لها قانونا ،
• الأشخاص في القانون الخاص الذين يتم تلقي الخدمات منهم ،
• للمساهمين،
• إلى مؤسسة الضمان الاجتماعي،
• إلى الموردين،
• شركات المجموعة و،
• إلى المؤسسات والهيئات العامة المعتمدة في إطار الأغراض التالية.

أغراض نقل البيانات الشخصية هي كما يلي:

• تنفيذ الأنشطة،
• تقديم خدمات الدعم للعملاء ضمن نطاق العقد ومعايير الخدمة ،
• تحديد تفضيلات العملاء واحتياجاتهم وتشكيل وتحديث الخدمة المقدمة ضمن هذا النطاق،
• الوفاء بالالتزامات القانونية كما هو مطلوب أو مطلوب بموجب اللوائح القانونية،
• إجراء أبحاث السوق والدراسات الإحصائية ، 
• تنظيم الدراسات الاستقصائية والمسابقات والعروض الترويجية والرعاية،
• تقييم طلبات العمل ,
• إقامة اتصالات مع الأشخاص الذين لديهم علاقات تجارية مع الشركة ،
• إدارة العمليات التسويقية،
• علاقات البائعين / الموردين ،
• استكمال إجراءات إعداد التقارير القانونية والفواتير.

 

• نقل البيانات الشخصية

 

• 1. شروط النقل المحلي للبيانات الشخصية

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يتصرف وفقًا للقرارات واللوائح المنصوص عليها في KVKK والتي اتخذها مجلس KVK فيما يتعلق بنقل البيانات الشخصية .  

مع عدم الإخلال بالحالات الاستثنائية التي ينص عليها التشريع، يمكن نقل البيانات الشخصية والفئات الخاصة من البيانات الشخصية إلى أشخاص طبيعيين أو كيانات قانونية أخرى دون الحصول على موافقة صريحة من الشخص المعني، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. ولا يتم نقله بواسطة . 

قانون KVKK والتشريعات الأخرى، يجوز نقل البيانات الشخصية إلى المؤسسات أو المنظمات الإدارية/القضائية المعتمدة وأشخاص القانون الخاص بالطريقة وفي الحدود المنصوص عليها في التشريع، دون الحاجة إلى موافقة صريحة من الشخص المعني.  

 

• 1. شروط نقل البيانات الشخصية إلى الخارج

كقاعدة عامة، لا يتم نقل البيانات الشخصية إلى الخارج دون موافقة صريحة من الشخص المعني.

ومع ذلك، المادة الحادية عشرة من هذه السياسة . في الحالات التي توجد فيها إحدى الظروف الاستثنائية المنصوص عليها في المادة ب، فإن الأطراف الثالثة في الخارج:

• التواجد في بلدان تتمتع بالحماية الكافية التي أعلن عنها مجلس KVK؛
• إذا كان موجودًا في بلدان لا تتوفر فيها حماية كافية، فقد يتم نقل البيانات الشخصية إلى الخارج دون موافقة صريحة، بشرط أن يوفر مراقبو البيانات في تركيا والدولة الأجنبية المعنية الحماية الكافية كتابيًا وأن يحصل مجلس إدارة KVK على إذن بذلك.

أ. المؤسسات والمنظمات التي يتم نقل البيانات الشخصية إليها

البيانات الشخصية ؛

• شبكة الوكلاء/نقاط المبيعات
• إلى كيانات القانون الحقيقي أو الخاص،
• شركاء الأعمال والاتصالات التجارية،
• الشركات التابعة والشركات التابعة،
• إلى المؤسسات والهيئات العامة المرخص لها قانونًا،
• الأشخاص في القانون الخاص الذين يتم تلقي الخدمات منهم،
• للمساهمين،
• إلى مؤسسة الضمان الاجتماعي،
• إلى الموردين،
• شركات المجموعة و
• إلى المؤسسات والهيئات العامة المعتمدة وفقا للأصول والمبادئ المذكورة أعلاه .

 

ب. نقل البيانات الشخصية الخاصة

• 1. شروط النقل المحلي للبيانات الشخصية الخاصة

 

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. يجوز نقل البيانات الشخصية الخاصة للشخص المعني إلى أطراف ثالثة عن طريق اتخاذ التدابير الإدارية والفنية اللازمة بما يتماشى مع أغراض معالجة البيانات . كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. وفي هذا الصدد، يجوز لها نقل البيانات الشخصية الخاصة إلى أطراف ثالثة إذا تم استيفاء أحد شروط المعالجة المحددة في القسم أعلاه وأحد الشروط أدناه.

 

بالإضافة إلى الحالات الاستثنائية التي ينص عليها التشريع،

من خلال اتخاذ التدابير المنصوص عليها من قبل مجلس KVK والتشريعات ذات الصلة، لا يمكن استخدام البيانات الشخصية الخاصة المتعلقة بالصحة والحياة الجنسية للشخص المعني إلا لحماية الصحة العامة والطب الوقائي والتشخيص الطبي وتنفيذ خدمات العلاج والرعاية. وتخطيط وإدارة الخدمات الصحية والتمويل، ويجوز نقلها إلى الأشخاص أو المؤسسات والمنظمات المعتمدة الخاضعة لالتزام السرية ، دون الحاجة إلى موافقة صريحة.

 

• 1. شروط نقل البيانات الشخصية الخاصة إلى الخارج

 

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. من خلال بذل العناية الواجبة، واتخاذ التدابير الإدارية والفنية اللازمة والتدابير التي يراها المجلس ضرورية، بما يتماشى مع أغراض معالجة البيانات الشخصية المشروعة والقانونية، يجوز نقل البيانات الشخصية الخاصة للشخص المعني إلى البلد الأجنبي حيث البيانات تتمتع وحدة التحكم بالحماية الكافية أو تتولى الحماية الكافية في الحالات التالية: .

• إذا حصل الشخص المعني على موافقة صريحة، بناءً على الموافقة المقدمة،
• إذا لم يكن لدى الشخص المعني موافقة صريحة؛

• البيانات الشخصية الخاصة بخلاف الصحة والحياة الجنسية للشخص المعني (البيانات المتعلقة بالعرق أو الأصل العرقي أو الفكر السياسي أو المعتقد الفلسفي أو الدين أو الطائفة أو المعتقدات الأخرى أو المظهر أو الارتباط أو عضوية المؤسسة أو النقابة أو الإدانة الجنائية والتدابير الأمنية، والبيانات البيومترية والوراثية)، في الحالات التي ينص عليها القانون،
• لا يجوز استخدام البيانات الشخصية الخاصة المتعلقة بصحة الشخص المعني وحياته الجنسية إلا من قبل الأشخاص أو المؤسسات والمنظمات المرخص لها بموجب التزام السرية لغرض حماية الصحة العامة، وتنفيذ الطب الوقائي، والتشخيص الطبي، وخدمات العلاج والرعاية، والتخطيط والتخطيط. إدارة الخدمات الصحية وتمويلها، في نطاق المعالجة، قد يتم نقل البيانات الشخصية الخاصة إلى الخارج.

 

تاسعا. أنشطة معالجة البيانات المتعلقة بمكان العمل وزائري الموقع الإلكتروني

 

1. مراقبة الأنشطة التي تتم بالكاميرا في مكان العمل

1. القيام بأنشطة المراقبة بالكاميرات الأمنية بغرض ضمان أمن مكان العمل والموظفين والزوار والعملاء وفقًا لقانون حماية البيانات الشخصية، ويقتصر على هذا الغرض،
2. الإعلان عن أنشطة مراقبة الكاميرا،
3. ضمان أمن البيانات التي تم الحصول عليها،
4. فترة تخزين البيانات الشخصية التي تم الحصول عليها من خلال نشاط مراقبة الكاميرا،
5. تمت إضافة المعلومات حول من يمكنه الوصول إلى المعلومات التي تم الحصول عليها نتيجة المراقبة ولمن يتم نقل هذه المعلومات إلى نصوص الإفصاح بطريقة "طبقية"، كما هو معلن على الموقع الرسمي لمجلس إدارة KVK. تم تعليق نصوص إضاءة الكاميرا ذات الطبقات على شكل جداول في جميع الأماكن التي توجد بها أنظمة الكاميرا.

 

1. تتبع سجلات دخول وخروج الضيوف في مكان العمل

لغرض ضمان الأمن والأغراض الأخرى المحددة في هذه السياسة، تنفذ الشركة أنشطة معالجة البيانات الشخصية لتتبع سجلات دخول وخروج الضيوف في مكان العمل. بينما يتم الحصول على بيانات هوية الأشخاص الذين يأتون إلى مباني الشركة كضيوف أو çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يتم توضيح الشخص المعني في هذا السياق من خلال النصوص المنشورة في المبنى أو المتاحة للضيوف بطرق أخرى. تتم معالجة البيانات التي تم الحصول عليها بغرض تتبع دخول وخروج الضيوف لهذا الغرض فقط ويتم تسجيل البيانات الشخصية ذات الصلة في نظام تسجيل البيانات في البيئة المادية.

 

1. تخزين سجلات الوصول إلى الإنترنت المقدمة للزوار والضيوف في مكان العمل

يمكن للشركة توفير إمكانية الوصول إلى الإنترنت للزوار الذين يطلبونها أثناء إقامتهم في مكان العمل، بغرض ضمان الأمن والأغراض الأخرى المحددة في هذه السياسة. في هذه الحالة، يتم الاحتفاظ بسجلات الدخول المتعلقة بالوصول إلى الإنترنت وفقًا للأحكام الإلزامية للقانون رقم 5651 والتشريعات الصادرة وفقًا لهذا القانون، ولا تتم معالجة هذه السجلات إلا إذا طلبتها المؤسسات والمنظمات العامة المعتمدة أو من أجل الوفاء بالالتزام القانوني ذي الصلة أثناء عمليات التدقيق التي سيتم تنفيذها داخل الشركة.

 

1. زوار الموقع

سجلات ملفات تعريف الارتباط ، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يتم استخدامه لتحسين أداء واستخدام الموقع الرسمي. ويهدف إلى جعل الوقت الذي تقضيه على الموقع الرسمي للشركة أكثر إنتاجية ومتعة. بالإضافة إلى ذلك، يتم استخدام بعض ملفات تعريف الارتباط لتذكر التفضيلات التي تم إجراؤها على موقع الويب، وبالتالي تزويد المستخدمين بتجربة محسنة وشخصية. يتم جمع البيانات الشخصية من خلال ملفات تعريف الارتباط الموجودة على الموقع، ويمكن معالجة البيانات المجمعة ونقلها وتخزينها. للحصول على معلومات مفصلة حول ملفات تعريف الارتباط المستخدمة على الموقع، راجع " çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يمكنك مراجعة نص الكشف عن ملفات تعريف الارتباط .

 

X. شروط حذف البيانات الشخصية وتدميرها وإخفاء هويتها

وفقًا للمادة 138 من قانون العقوبات التركي، والمادة 7 من قانون KVK و"لائحة حذف البيانات الشخصية وتدميرها وإخفاء هويتها"، في حالة إزالة الأسباب التي تتطلب المعالجة، على الرغم من معالجتها وفقًا لـ أحكام القانون ذو الصلة، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. بناءً على قرارها الخاص أو بناءً على طلب الشخص المعني، يتم حذف البيانات الشخصية أو إتلافها أو جعلها مجهولة. كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. تم إنشاء سياسة حول هذا الموضوع وفقا لأحكام اللائحة، ووفقا لهذه السياسة يتم الاتلاف حسب طبيعة البيانات. وفقا لهذه اللائحة، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. تم تحديد مواعيد التدمير الدوري من قبل الشركة وتم عمل تقويم يتم بموجبه تنفيذ التدمير الدوري على فترات مختلفة مع بداية الالتزام.

 

1. الالتزام بحذف البيانات الشخصية وتدميرها وإخفاء هويتها

5 و 6 من قانون KVKK ، فيجب حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها بواسطة مراقب البيانات بحكم منصبه أو بناءً على طلب الشخص المعني. عند حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها، من الضروري التصرف وفقًا للمبادئ العامة الواردة في المادة 4 من القانون والتدابير الفنية والإدارية التي يتعين اتخاذها في نطاق المادة 12 والأحكام التشريعية ذات الصلة وقرارات مجلس الإدارة والقرارات الشخصية. سياسة الاحتفاظ بالبيانات وتدميرها. يلتزم مراقب البيانات بشرح الأساليب المطبقة لحذف البيانات الشخصية وتدميرها وإخفاء هويتها في السياسات والإجراءات ذات الصلة. وفقًا للمادة 7 من لائحة حذف أو إتلاف أو إخفاء هوية البيانات الشخصية المذكورة أعلاه، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. أيضًا بقلم çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. تم إنشاء سياسة التخزين والتخلص.

 

1. تقنيات الحذف والتدمير وإخفاء هوية البيانات الشخصية

1. تقنيات حذف وتدمير البيانات الشخصية

 

1. التدمير الجسدي
   1. الحذف الآمن من البرامج
   2. إرسال إلى متخصص للحذف الآمن

 

1. تقنيات إخفاء هوية البيانات الشخصية

 

1. اخفاء
   1. تجميع
   2. اشتقاق البيانات
   3. خلط البيانات، التقليب

 

الحادي عشر. حقوق الشخص ذي الصلة؛ استخدام وتقييم هذه الحقوق

 

1. حقوق الشخص ذي الصلة واستخدام هذه الحقوق

 

1. حقوق الشخص المعني

 

ضمن نطاق التزام الإفصاح، çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يتم إبلاغ الشخص المعني ويتم إنشاء الأنظمة والبنى التحتية المتعلقة بهذه المعلومات. يتم وضع اللوائح الفنية والإدارية اللازمة للشخص المعني لممارسة حقوقه فيما يتعلق ببياناته الشخصية من قبل çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. المحدودة. يتم ذلك بواسطة.

على البيانات الشخصية للشخص المعني؛

• معرفة ما إذا كانت البيانات الشخصية تتم معالجتها أم لا،
• طلب المعلومات إذا تمت معالجة البيانات الشخصية،
• معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تستخدم للغرض المقصود منها،
• معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها في الداخل أو الخارج،
• طلب تصحيح البيانات الشخصية إذا كانت غير كاملة أو تمت معالجتها بشكل غير صحيح،
• طلب حذف أو إتلاف البيانات الشخصية في حالة اختفاء الأسباب التي تتطلب معالجة البيانات الشخصية،
• طلب إخطار الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بالتصحيح أو الحذف أو التدمير المذكور أعلاه،
• الاعتراض على النتيجة السلبية الناشئة عن تحليل البيانات المعالجة حصراً من خلال الأنظمة الآلية،
• ولهم الحق في المطالبة بالتعويض عن الضرر إذا عانوا من ضرر بسبب المعالجة غير القانونية للبيانات الشخصية.

 

1. إجراءات التقديم للشخص المعني

 

يجوز للشخص المعني تقديم طلباته فيما يتعلق بالحقوق المذكورة أعلاه إلى çağdaş Kağıt Ambalaj San. والتشنج. المحدودة. يمكنك التقديم على Şti .

يمكن تقديم الطلبات ضمن نطاق الحقوق المذكورة في المادة 11 من قانون حماية البيانات الشخصية رقم 6698، وفقًا للمادة 13 من KVKK والمادة 5 من البيان الخاص بإجراءات ومبادئ التطبيق إلى مراقب البيانات. من خلال الطرق الموضحة أدناه عن طريق ملء النموذج الموجود على www.cagdaskagit.com/kvkk ويمكنك التقديم بإحداها.

سيتم الرد على الطلبات المقدمة إلى الشركة خلال 30 يومًا من تاريخ استلام الشركة للطلب، اعتمادًا على طبيعة الطلب، وفقًا للمادة 13/2 من قانون KVKK. سيتم تسليم الإجابات المتعلقة بالطلب إلى مقدم الطلب كتابيًا وإلكترونيًا، وفقًا للمادة 13 من قانون KVKK.

 

 

1. حق الشخص المعني في تقديم شكوى إلى مجلس حماية البيانات الشخصية

يتم فيها رفض طلبك ، يكون الرد على الطلب غير كافٍ أو لم يتم تقديم الرد في الوقت المناسب؛ يحق لمقدم الطلب تقديم شكوى إلى مجلس KVK خلال 30 (ثلاثين) يومًا من تاريخ معرفة الإجابة وفي جميع الأحوال خلال 60 (ستين) يومًا من تاريخ تقديم الطلب . 

 

1. الحالات التي لا يستطيع فيها الشخص المعني تأكيد حقوقه

من قانون KVKK ، لن يكون من الممكن للأشخاص المعنيين الاستفادة من الحقوق المنصوص عليها في المادة 11 من القانون، باستثناء الحق في المطالبة بالتعويض عن الضرر في الحالات التالية:

 

• معالجة البيانات الشخصية ضرورية لمنع الجريمة أو التحقيق الجنائي،
• معالجة البيانات الشخصية التي يعلنها صاحب البيانات نفسه.

 

الثاني عشر. ماذا تفعل في حالة مواجهة انتهاك

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. في حالة حدوث مخالفة رغم كافة الإجراءات الفنية والإدارية التي اتخذتها الشركة، سيتم إخطار الشخص المعني بلغة واضحة وبسيطة. في هذا الإخطار؛

• وعندما حدثت المخالفة
  • ما هي البيانات الشخصية التي تتأثر بالانتهاك على أساس فئات البيانات الشخصية (البيانات الشخصية المميزة / البيانات الشخصية الخاصة)،
• العواقب المحتملة لخرق البيانات الشخصية،
• التدابير المتخذة أو المقترح اتخاذها للحد من الآثار السلبية لخرق البيانات،
• سيتم تضمين الأسماء وتفاصيل الاتصال الخاصة بأشخاص الاتصال الذين سيمكنون الأشخاص المعنيين من الحصول على معلومات حول خرق البيانات.

 

الثالث عشر. كاداش كاجيت أمبالاج سان. والتجارة المحدودة. ستي. هيكل إدارة سياسة حماية البيانات الشخصية ومعالجتها

كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. المحدودة. تم تعيين لجنة KVK وفقًا لقرار مجلس إدارة الشركة لإدارة هذه السياسة والسياسات الأخرى التابعة والمتعلقة بهذه السياسة.

وترد أدناه واجبات هذه اللجنة فيما يتعلق بحماية البيانات الشخصية:

• إعداد وتنفيذ السياسات الأساسية المتعلقة بحماية ومعالجة البيانات الشخصية والتغييرات عند الضرورة ورفعها لموافقة مجلس الإدارة،
• لتحديد كيفية تنفيذ السياسات المتعلقة بحماية ومعالجة البيانات الشخصية والإشراف عليها، وتقديم مسائل التعيين والتنسيق الداخلي للشركة ضمن هذا الإطار لموافقة مجلس الإدارة،
• تحديد القضايا التي يجب القيام بها لضمان الامتثال لقانون KVK والتشريعات ذات الصلة وتقديمها لموافقة مجلس الإدارة، والإشراف على تنفيذها وضمان التنسيق،
• لرفع مستوى الوعي داخل الشركة وبين المؤسسات التي تتعاون معها الشركة فيما يتعلق بحماية ومعالجة البيانات الشخصية ،
• كاغداش كاغيت أمبالاج سان. والتشنج. المحدودة. لتحديد المخاطر التي قد تحدث في أنشطة معالجة البيانات الشخصية للشركة والتأكد من اتخاذ الاحتياطات اللازمة، وتقديم اقتراحات التحسين لموافقة مجلس الإدارة،
• لضمان تنظيم الدورات التدريبية لضمان إبلاغ الأشخاص المعنيين بأنشطة معالجة البيانات الشخصية والحقوق القانونية المتعلقة بحماية البيانات الشخصية وتنفيذ السياسات ونشرها،
• اتخاذ قرار بشأن طلبات الأشخاص المعنيين،
• لمتابعة التطورات واللوائح المتعلقة بحماية البيانات الشخصية واتخاذ الاحتياطات بشأن ما يجب القيام به داخل الشركة وفقًا لهذه التطورات واللوائح،
• لتنفيذ العلاقات مع مجلس إدارة KVK ومؤسستها،
• القيام بالمهام الأخرى التي يكلفه بها مجلس إدارة الشركة فيما يتعلق بحماية البيانات الشخصية.