نص إيضاحي KVKK
نص إيضاحي بموجب قانون حماية البيانات الشخصية رقم 6698
1. المسؤول عن البيانات
يُقدَّم هذا الإيضاح للزوّار الناطقين بالعربية استجابةً لالتزامات الشفافية بموجب قانون حماية البيانات الشخصية رقم 6698 (“KVKK”) في جمهورية تركيا. ومع أن هذا النص بالعربية، فإن KVKK هو القانون الحاكم لأنشطتنا لأن شركة D'Cloud Software & Digital Agency (“الشركة”) مقرّها مرسين، تركيا.
لأغراض KVKK، المسؤول عن البيانات هو الشركة التي تحدّد أغراض ووسائل معالجة البيانات الشخصية المجمّعة عبر هذا الموقع والأنشطة التجارية ذات الصلة. تخدم الشركة عملاء عبر ثلاث قارات (بما في ذلك تركيا وأوروبا والشرق الأوسط) وتتواصل بأربع لغات؛ غير أن موقع المسؤول عن البيانات في تركيا يعني أن قانون حماية البيانات الشخصية التركي ينطبق على المعالجة الموصوفة هنا.
إذا تفاعلتم معنا كزوّار للموقع أو كعملاء محتملين فقط، تظل الشركة مسؤولة عن ضمان امتثال المعالجة لـ KVKK، بما في ذلك تقديم هذا الإيضاح (“التنوير”) عند الحصول على البيانات الشخصية.
2. غرض معالجة البيانات الشخصية
تُعالَج البيانات الشخصية لأغراض محدّدة وصريحة ومشروعة مرتبطة بأعمالنا كوكالة برمجيات ورقمية. تشمل هذه الأغراض إدارة الاتصالات التي تبدأ عبر موقعنا، وتنفيذ العقود عند وجود علاقة عميل، والحفاظ على أمن وموثوقية أنظمة المعلومات لدينا.
نعالج البيانات أيضًا حيث يلزم للامتثال للالتزامات القانونية، ولإثبات المطالبات القانونية أو الدفاع عنها، ولتحسين خدماتنا عبر التحليلات، بشرط أن تكون المعالجة متوافقة مع الغرض الأصلي وممسوحة بموجب KVKK. لا نعالج البيانات لأغراض غير متوافقة مع ما أُبلِغتم به دون سند قانوني إضافي أو، حيث يُطلَب، موافقتكم الصريحة.
تُحدَّد فترات الاحتفاظ وفقًا لغرض المعالجة، ومتطلبات الاحتفاظ القانوني، والحاجة المشروعة للاحتفاظ بسجلات محدودة لحلّ النزاعات والمراجعة.
- الردّ على الطلبات: تقييم الإجابة عن الاستفسارات المقدَّمة عبر نماذج التواصل أو البريد.
- إدارة العملاء والمشاريع: تقديم الخدمات الرقمية والمتعلقة بالبرمجيات وإدارة العلاقات المستمرة.
- الامتثال القانوني: الوفاء بالالتزامات الضريبية والمحاسبية والشركات والتنظيمية.
- الأمن والتحسين: تشغيل إجراءات أمن المعلومات، ومراقبة الإساءة، وتحليل استخدام الموقع لتحسين التجربة عبر المناطق واللغات.
3. البيانات الشخصية المعالجة
تعتمد فئات البيانات الشخصية التي نعالجها على طبيعة تفاعلكم معنا. لا تنطبق كل الفئة على كل زائر. نسعى لتقليل الجمع ومعالجة ما يكفي ويتعلّق بالغرض ولا يتجاوز الضرورة.
لا نجمع بشكل روتيني فئات بيانات خاصة (“حساسة” بموجب KVKK) عبر موقعنا. إذا تضمّنت رسالتكم نصًا حرًا يتضمّن مثل هذه المعلومات طوعًا، فسنعالجها وفق المادة 6 من KVKK والتشريعات التنفيذية، بما في ذلك شروط أشد حيث يُقتضى ذلك.
- بيانات الهوية: الاسم واللقب والمسمّى الوظيفي أو الدور عند التقديم.
- بيانات التواصل: عنوان البريد الإلكتروني، رقم الهاتف، العنوان البريدي أو التجاري إن وُجد.
- بيانات أمن المعاملات: عنوان IP، معرّفات ملفات تعريف الارتباط، سجلات الخادم، معلومات المتصفح والجهاز، وبيانات وصفية تقنية مشابهة.
- محتوى الاتصال: نص الرسائل والمرفقات التي ترسلونها عبر النماذج أو البريد.
4. طريقة الجمع والأساس القانوني
تُجمع البيانات الشخصية بوسائل آلية جزئيًا ويدوية جزئيًا، غالبًا عبر قنوات إلكترونية مثل نماذج التواصل في الموقع وملفات تعريف الارتباط وسجلات الخادم. وقد تُجمع أيضًا أثناء المراسلات بالبريد أو خلال إجراءات استقبال العملاء عند إبرام علاقة تعاقدية.
بموجب المادة 5 من KVKK، لا تكون المعالجة مشروعة إلا إذا تحقّق أحد الشروط النظامية. وبحسب الحالة، قد نستند إلى موافقتكم الصريحة، أو ضرورة المعالجة لتنفيذ عقد أو إبرامه، أو مصالحنا المشروعة (حيث لا تطغى على حقوقكم الأساسية)، أو الامتثال لالتزام قانوني.
حيث يكون الأساس موافقة لبعض ملفات تعريف الارتباط أو أنشطة تسويقية، يمكنكم سحب الموافقة في أي وقت دون الإخلال بمشروعية المعالجة قبل السحب. نوثّق الموافقة حيث يُطلَب ونوفر آليات سحب واضحة.
- الموافقة الصريحة: حيث تُطلَب لمعالجة محدّدة، مثل اتصالات اختيارية أو ملفات تعريف ارتباط غير ضرورية.
- العقد: المعالجة الضرورية للردّ على طلبكم أو لتنفيذ عقد تكونون طرفًا فيه.
- المصالح المشروعة: مثل أمن الشبكة، ومنع الاحتيال، وتحليلات محدودة، مع موازنة حقوقكم.
- الالتزام القانوني: حيث يجب الاحتفاظ بالبيانات أو الإفصاح عنها للامتثال للقوانين أو طلبات السلطة المختصة.
5. نقل البيانات الشخصية
لا يجوز نقل البيانات الشخصية إلى أطراف ثالثة إلا عندما يُسمَح بذلك بموجب المادتين 8 و9 من KVKK. وقد تُنقَل داخل تركيا إلى معالجين يعملون كمزوّدي خدمات، أو إلى مستشارين مهنيين، أو إلى مؤسسات عمومية عند الاقتضاء قانونًا. أما النقل إلى الخارج فيتطلّب حماية كافية أو آليات أخرى معترفًا بها بموجب القانون التركي، بما في ذلك قرارات المجلس بشأن الدول الكافية أو ضمانات مثل البنود التعاقدية الموحّدة حيث ينطبق.
وبما أننا نتعامل مع عملاء دوليين ومزوّدي سحابة أو تحليلات، قد يكون بعض المستلمين خارج تركيا. في مثل هذه الحالات، نقيّم النقل وننفّذ التدابير المطلوبة بموجب KVKK قبل النقل أو استمراره.
لا نسمح للمستلمين باستخدام بياناتكم لأغراض تسويقية خاصة بهم غير مرتبطة بنا. يلتزم المعالجون بتعليماتنا والتزامات سرية تتناسب مع طبيعة الخدمات.
- النقل المحلي: إلى مزوّدي استضافة وتقنية معلومات ومورّدين يدعمون عملنا في تركيا.
- النقل الدولي: إلى معالجين فرعيين أو منصّات في الخارج، وفق الفصل 9 من KVKK وقرارات المجلس ذات الصلة.
- المستلمون القانونيون والتنظيميون: إلى المحاكم أو الجهات التنظيمية أو إنفاذ القانون عند وجود سند قانوني صالح.
6. حقوق صاحب البيانات
تمنح المادة 11 من KVKK لأصحاب البيانات مجموعة شاملة من الحقوق فيما يتعلّق بالبيانات الشخصية التي يعالجها المسؤول عن البيانات. تشمل هذه الحقوق الحصول على المعلومات، وطلب التصحيح أو الحذف في الظروف المنصوص عليها، والاطّلاع على المستلمين من الأطراف الثالثة، والاعتراض على بعض النتائج الآلية، وغير ذلك.
ممارسة حقوقكم مجانية في الأصل، ما لم يكن الطلب بلا أساس ظاهر أو متكررًا، وعندئذٍ قد تُفرَض رسوم معقولة أو يُرفَض الطلب بما يتوافق مع إرشادات المجلس. وقد نطلب منكم التحقّق من هويتكم لمنع الإفصاح غير المصرّح به أو التعديلات غير المشروعة.
إذا رأيتم أن حقوقكم انتهكت، يمكنكم تقديم شكوى إلى مجلس حماية البيانات الشخصية التركي. لا يحلّ هذا الملخص العربي محل النص الرسمي للمادة 11؛ إنما نقدّمه لمساعدة الزوّار الدوليين على فهم الإطار.
- المعلومات: معرفة ما إذا كانت بياناتكم الشخصية تُعالَج وطلب المعلومات ذات الصلة.
- الغرض والتناسب: معرفة غرض المعالجة وما إذا كانت تُستخدم البيانات وفقًا له.
- المستلمون: معرفة الأطراف الثالثة التي نُحوّل إليها البيانات داخليًا أو دوليًا.
- التصحيح والحذف: طلب تصحيح البيانات غير الدقيقة والحذف أو الإتلاف حيث تتحقّق شروط المادة 7.
- الإخطار: طلب إخطار الأطراف الثالثة التي تلقت بيانات خاطئة أو غير مشروعة بالتصحيح أو الحذف.
- الاعتراض والسبل: الاعتراض على النتائج السلبية من المعالجة الآلية وحدها حيث ينطبق ذلك، والمطالبة بتعويض عن أضرار المعالجة غير المشروعة.
7. تقديم الطلبات
لممارسة حقوقكم بموجب KVKK، يمكنكم تقديم طلب إلى الشركة بالطرق المعلَنة على موقعنا. يجب أن يوضّح الطلب الحق الذي ترغبون في ممارسته وأن يتضمّن معلومات تعريفية لنتمكن من معالجة طلبكم بأمان.
بموجب القواعد المعمول بها، يجب على الشركة البتّ في الطلبات خلال ثلاثين يومًا على الأكثر. إذا قُبِل الطلب، نتصرف وفقًا لذلك؛ وإذا رُفِض، نقدّم ردًا مسبَّبًا، بما في ذلك معلومات عن حقكم في الاستئناف أمام المجلس حيث ينطبق ذلك.
يمكنكم بدء التواصل عبر صفحة التواصل. قد نطلب مستندات إضافية عند الضرورة لتأكيد هويتكم أو صلاحيتكم للتصرّف نيابةً عن شخص آخر.
8. التعديلات
تحتفظ الشركة بحق تحديث نص الإيضاح هذا عند تغيّر القانون أو التوجيهات التنظيمية أو خدماتنا أو ممارسات معالجة البيانات. ستنعكس التغييرات الجوهرية على موقعنا، وقد نقدّم إشعارًا إضافيًا عند الاقتضاء.
استمرار استخدام الموقع بعد التحديثات يعني الإقرار بالإيضاح المعدَّل للمعالجة التي تقع ضمن نطاق النص الجديد، إلا حيث تُطلَب موافقة منفصلة بموجب القانون. نشجّعكم على مراجعة هذه الصفحة دوريًا، خاصةً إذا قدّمتم فئات جديدة من البيانات أو تعاقدتم معنا لخدمات جديدة.
النسخة السارية هي المنشورة على موقع الشركة وقت تفاعلكم. وقد تتوفر نسخ أرشيفية عند الطلب حيث يبرّر الاحتفاظ أسباب قانونية أو تشغيلية.