بيان التوضيح بشأن معالجة البيانات الشخصية

المادة 1 – مسؤول البيانات

بصفتنا شركة BİLGE İLAÇ BİTKİSEL KOZ. SAN. VE TİC. A.Ş. (أكجابورغاز، شارع 3034 رقم: 23، 34522 إسنيورت/إسطنبول)، وبصفتنا "مسؤول البيانات"، فإننا نولي أقصى درجات الحساسية لأمن بياناتكم الشخصية ولمعالجتها وفقًا للقانون. وانطلاقًا من هذا الوعي، نولي بصفتنا شركة أهمية كبيرة لمعالجة وحماية البيانات الشخصية لموظفينا، ولعملائنا الذين يشترون منتجاتنا، وللزوار، وللأطراف الثالثة الأخرى التي نقوم بمعالجة بياناتها، وذلك بما يتوافق مع قانون حماية البيانات الشخصية التركي رقم 6698 ("قانون KVK"). إن حماية البيانات الشخصية حق دستوري وتأتي ضمن أولويات شركتنا. وبإدراكنا لهذه المسؤولية، وبصفتنا "مسؤول بيانات" كما هو معرّف في قانون KVK، نقوم بمعالجة بياناتكم الشخصية على النحو الموضح أدناه وضمن الحدود التي يحددها التشريع ذي الصلة.

المادة 2 – غرض معالجة البيانات

تتم معالجة بياناتكم الشخصية للأغراض التالية:

• تنفيذ عمليات بيع السلع / الخدمات لعملائنا،
• القيام بالأنشطة بما يتوافق مع التشريعات،
• إعلام العملاء بالأنشطة المتعلقة بالمنتجات بهدف تحقيق رضا العملاء، تقييم الطلبات والأسئلة والمطالب،

وذلك في إطار تنفيذ جميع أنشطتنا، ووفقًا لشروط وأغراض معالجة البيانات الشخصية المنصوص عليها في المادتين 5 و6 من القانون رقم 6698.

المادة 3 – نقل البيانات الشخصية

قد يتم تخزين بياناتكم الشخصية على البنى التحتية لمزودي خدمات الخوادم والاستضافة الموجودين في الخارج، والمستخدمين ضمن نطاق البنية التحتية لتكنولوجيا المعلومات المعتمدة من قبل مسؤول البيانات. وفي هذا السياق، يتم نقل بياناتكم الشخصية إلى الخارج استنادًا إلى موافقتكم الصريحة، وذلك وفقًا للمادة 9 من القانون رقم 6698. ويقتصر النقل إلى الخارج على فئات البيانات اللازمة فقط لتنفيذ الخدمة، ويتم اتخاذ التدابير الأمنية التقنية والإدارية اللازمة أثناء عملية النقل.

يجوز نقل بياناتكم الشخصية التي تم جمعها، وللأغراض الموضحة في بيان التوضيح هذا، ووفقًا للقانون والتشريعات ذات الصلة، وبالقدر اللازم فقط، إلى: المؤسسات والمنظمات العامة، والمدققين، والمحامين، والبنوك وشركات التأمين التي تتلقى شركتنا منها خدمات، والمناطق الصناعية المنظمة، والموردين، ومزودي خدمات تكنولوجيا المعلومات المحليين والأجانب الذين نتعاون معهم، وشركات المجموعة لغرض تلقي خدمات الدعم، وقواعد البيانات المشتركة المستخدمة معهم.

المادة 4 – طريقة والأساس القانوني لمعالجة البيانات الشخصية

يتم الحصول على غالبية البيانات الشخصية التي نقوم بمعالجتها من المعلومات التي تقدمونها لنا مباشرة. وتشمل البيانات الشخصية التي تتم معالجتها: معلومات الاتصال/العنوان، ومعلومات الهوية، ومعلومات تفضيلات واهتمامات المنتجات، ومحتويات الطلبات والرسائل الخاصة بزوارنا وعملائنا.

نقوم بتصنيف هذه البيانات ضمن: معلومات الهوية، ومعلومات الاتصال، والخبرة، ومعاملات العملاء، ومعلومات أخرى. وعلى الرغم من أن ذلك قد يختلف حسب الخدمة المقدمة أو النشاط التجاري، فقد تتم معالجة البيانات الشخصية الخاصة بأصحاب البيانات المحددين أدناه من قبل شركتنا لضمان تقديم أفضل خدمة ممكنة. قد تتم معالجة البيانات الشخصية المذكورة أعلاه، وبما يقتصر على الأغراض التالية: تقديم منتجاتنا وخدماتنا؛ استمرار الأنشطة الإنتاجية والتجارية؛ تنفيذ أنشطة التخطيط الاستراتيجي؛ متابعة الطلبات والشكاوى؛ تنفيذ الشؤون القانونية؛ عمليات إدارة سلسلة التوريد؛ ضمان أمن عمليات مسؤول البيانات؛ تنفيذ الأنشطة المالية والمحاسبية؛ تنفيذ عمليات أمن المعلومات؛ تقييم الاقتراحات لتحسين العمليات التجارية؛ ضمان استمرارية الأعمال؛ تنفيذ الأنشطة اللوجستية؛ تنفيذ عمليات شراء الخدمات؛ تنفيذ خدمات الدعم بعد البيع؛ تنفيذ عمليات البيع؛ تنفيذ عمليات الإنتاج والتشغيل؛ تنفيذ عمليات إدارة علاقات العملاء؛ تنفيذ أنشطة رضا العملاء؛ تنظيم وإدارة الفعاليات؛ تنفيذ عمليات العقود؛ تقديم المعلومات إلى الأشخاص والمؤسسات والمنظمات المخولة؛ إنشاء ومتابعة سجلات الزوار؛ تنفيذ عمليات الاستثمار؛ ضمان أمن المرافق المادية؛ تلبية طلبات المؤسسات والمنظمات العامة؛ تنفيذ أنشطة الاتصال؛ أنشطة إعداد التقارير والتحليل والرقابة الداخلية والتدقيق وإدارة الطوارئ والتخطيط الاستراتيجي؛ تنفيذ ومراقبة أنشطة الأعمال؛ تنفيذ أنشطة الصحة والسلامة المهنية؛ تنفيذ أنشطة التخزين والأرشفة؛ ضمان أمن الممتلكات المنقولة والموارد؛ عمليات مطالبات التأمين؛ عمليات شؤون موظفي المتعاقدين من الباطن؛ عمليات النقل والإقامة والتأشيرات؛ عمليات عضوية الجمعيات؛ عمليات ملفات موظفي المرافق؛ عمليات شراء خدمات الاستشارات؛ عمليات مشاركة معلومات موظفي سلطات المناطق الحرة؛ وضمان الامتثال للتشريعات والإجراءات ذات الصلة.

وبما يتوافق مع المبادئ الأساسية المنصوص عليها في القانون، واستنادًا إلى الأسس القانونية الواردة في المادة 5 من القانون—وهي: النص الصريح في القانون، والوفاء بالالتزامات القانونية لمسؤول البيانات، وإنشاء العقد أو تنفيذه، والمصالح المشروعة لمسؤول البيانات—قد يتم جمع البيانات الشخصية بوسائل آلية أو غير آلية، من خلال المعلومات الشفوية أو المكتوبة التي يتم نقلها مباشرة من قبلكم أو عبر موقعنا الإلكتروني أو عنوان بريدنا الإلكتروني أو التطبيقات والبرامج المستخدمة ضمن نطاق أنشطة الشركة.

المادة 5 – حماية البيانات الشخصية

من أجل حماية بياناتكم الشخصية، نتخذ التدابير اللازمة لأمن البيانات المادية، وقد أنشأنا سياسات وإجراءات لمنع المعالجة غير القانونية. ويتم الإبلاغ عن مشكلات أمن البيانات الشخصية على الفور. ويتم تقليل البيانات الشخصية إلى الحد الأدنى كلما أمكن ذلك. وبالإضافة إلى التدابير الإدارية المتخذة لحماية البيانات الشخصية، تم وضع وتنفيذ بروتوكولات وإجراءات خاصة لمعالجة فئات البيانات الشخصية الخاصة. كما نقوم بمراقبة أمن البيانات الشخصية. ويتم اتخاذ التدابير الأمنية اللازمة فيما يتعلق بالوصول إلى البيئات المادية التي تحتوي على بيانات شخصية، ويتم حمايتها من المخاطر الخارجية (كالحرائق والفيضانات، إلخ). كما يتم ضمان أمن الشبكات وأمن التطبيقات.

المادة 6 – مدة الاحتفاظ بالبيانات الشخصية

يتم الاحتفاظ ببياناتكم الشخصية طالما كان ذلك ضروريًا لتحقيق الأغراض المذكورة في هذا البيان (لمدة 10 سنوات من تاريخ انتهاء العقد)، ما لم تكن هناك مدة احتفاظ أقصر أو أطول مطلوبة أو مسموح بها بموجب القانون المعمول به. وبناءً عليه، تؤخذ في المقام الأول مدد التقادم القانونية والمدد المحددة قانونًا بعين الاعتبار، إلى جانب الفترات المعقولة اللازمة لمعالجة البيانات. وعند انتهاء هذه الفترات، يتم إتلاف البيانات الشخصية عن طريق الحذف أو الإزالة.

المادة 7 – حقوق صاحب البيانات

بصفتكم أصحاب بيانات يتم معالجة بياناتكم الشخصية، وفي حال تقديمكم طلبات تتعلق بحقوقكم إلينا، ستقوم شركتنا بالبت في هذه الطلبات مجانًا في أقرب وقت ممكن، وعلى أبعد تقدير خلال ثلاثين (30) يومًا، وذلك حسب طبيعة الطلب. ومع ذلك، إذا تطلبت المعاملة تكلفة إضافية، فقد يتم تحصيل الرسوم التي يحددها مجلس حماية البيانات الشخصية. وفي هذا الإطار، يحق لكم:

• معرفة ما إذا كانت بياناتكم الشخصية تتم معالجتها،
• طلب معلومات إذا كانت بياناتكم الشخصية قد تمت معالجتها،
• معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم بما يتوافق مع هذا الغرض،
• معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها،
• طلب تصحيح البيانات الشخصية غير الكاملة أو غير الصحيحة وطلب إخطار الأطراف الثالثة بذلك،
• طلب حذف أو إتلاف البيانات الشخصية عندما تزول الأسباب التي تتطلب معالجتها، حتى وإن تمت معالجتها وفقًا للقانون، وطلب إخطار الأطراف الثالثة بذلك،
• الاعتراض على ظهور نتيجة ضدكم نتيجة تحليل البيانات حصريًا من خلال أنظمة آلية،
• طلب التعويض عن الأضرار في حال المعالجة غير القانونية للبيانات الشخصية.

وبموجب "البلاغ المتعلق بإجراءات ومبادئ التقدم بطلب إلى مسؤول البيانات"، يمكنكم تقديم طلباتكم بموجب المادة 11 من القانون من خلال:

• التقدم شخصيًا مع التحقق من الهوية إلى العنوان: أكجابورغاز، شارع 3034 رقم: 23، 34522 إسنيورت/إسطنبول/تركيا، أو
• إرسال طلبكم إلى البريد الإلكتروني: info@bilgeilackozmetik.com.tr

ستقوم شركتنا بالبت في الطلبات وفقًا للمادة 13 من القانون خلال مدة أقصاها 30 (ثلاثون) يومًا. وفي حال الرفض، سيتم إخطاركم بأسباب الرفض خطيًا أو إلكترونيًا مع بيان المبررات.