قانون حماية البيانات الشخصية

عملاءنا الكرام، شركاءنا في العمل، زوارنا، المرشحون للعمل، وموظفونا؛ بصفتنا شركة كينان ميتال المساهمة (“KENAN METAL” أو “الشركة” )، فإننا نهتم بأمن بياناتكم الشخصية؛ ووفقًا للقانون رقم 6698 بشأن حماية البيانات الشخصية (“KVKK”)، بصفتنا “مراقب بيانات”، نرغب في إعلامكم ببياناتكم الشخصية وعمليات معالجتها.

تهدف هذه السياسة إلى ضمان استدامة “مبدأ ممارسة أنشطة الشركة بشفافية” الخاص بالشركة. في هذا السياق، يتم تحديد المبادئ الأساسية المعتمدة لضمان توافق أنشطة معالجة بيانات الشركة مع اللوائح الواردة في القانون رقم 6698 بشأن حماية البيانات الشخصية (“قانون KVK”) ويتم توضيح الممارسات التي تقوم بها الشركة.

تحتفظ الشركة بالحق في إجراء تغييرات على السياسة بالتوازي مع التعديلات القانونية.

التعريفات

بياناتكم الشخصية التي نعالجها

بناءً على العلاقة بينكم وبين KENAN METAL، قد تتم معالجة بياناتكم التالية:

1. معلومات الهوية: تشير هذه الفئة من البيانات إلى أنواع البيانات مثل الاسم واللقب، ورقم الهوية التركي (T.C.)، ورقم التعريف الضريبي، ومكان وتاريخ الميلاد، والحالة الاجتماعية، والجنس، ونسخة من وثيقة الهوية.
2. معلومات الاتصال: تشير هذه الفئة من البيانات إلى أنواع البيانات مثل العنوان، ورقم الهاتف، وعنوان البريد الإلكتروني، ورقم الفاكس، وعنوان IP.
3. المعلومات الشخصية ذات الطبيعة الخاصة: تشير هذه الفئة من البيانات إلى أنواع البيانات مثل (i) البيانات الصحية المأخوذة من الموظفين في نطاق ملفاتهم الشخصية والسلامة المهنية، (ii) البيانات البيومترية للأشخاص مثل بصمة الإصبع أو التعرف على الوجه، (iii) سجلات السجل العدلي المتعلقة بالإدانات الجنائية للأشخاص (iv).
4. المعلومات المرئية والمسموعة: تشير هذه الفئة من البيانات إلى أنواع البيانات مثل الصور الموجودة في تسجيلات الكاميرا التي تتم لأغراض أمنية في البيئات المادية لـ KENAN METAL، وكذلك الأصوات المسجلة في مكالمات مركز الاتصال.
5. معلومات الملف الشخصي للموظف: هذه هي فئة البيانات التي تتضمن معلومات الهوية والاتصال الخاصة بالموظف، بالإضافة إلى المهنة والتعليم والمعلومات المالية، في نطاق ملف الموظف الذي يجب إنشاؤه قانونيًا في إطار عقد العمل المبرم مع الموظف.
6. معلومات العقد: تشير هذه الفئة من البيانات إلى أنواع البيانات مثل التوقيع، ونماذج التوقيع، ومعلومات الشركة للشخص الطبيعي، العائدة للأشخاص الطبيعيين مثل المسؤولين والموظفين لدى شركاء العمل والموردين ومصادر التعهيد التي لـ KENAN METAL علاقة قانونية أو تجارية معها.
7. المعلومات المالية: تشير هذه الفئة من البيانات إلى البيانات الشخصية المعالجة المتعلقة بالمعلومات والمستندات والسجلات التي تظهر جميع أنواع النتائج المالية الناتجة عن نوع العلاقة القانونية التي أقامتها KENAN METAL مع صاحب البيانات الشخصية المعني، وأنواع البيانات مثل رقم الحساب البنكي ورقم IBAN.
8. معلومات الموقع: تشير هذه الفئة من البيانات إلى جميع بيانات موقع الموظفين التي تعالجها KENAN METAL لغرض التدقيق الداخلي.
9. معلومات الأداء: هذه هي فئة البيانات التي تشمل جميع البيانات المعالجة لغرض التدقيق الداخلي وزيادة الكفاءة للموظفين داخل الشركة، ولغرض تدقيق أداء شركاء العمل خارج الشركة.

فئات الأشخاص

طريقة جمع بياناتكم الشخصية وأساسها القانوني

في نطاق العلاقة التجارية و/أو التعاقدية بينكم وبين KENAN METAL، وللأغراض المفصلة أدناه، واستنادًا إلى أسباب الامتثال القانوني الواردة في الفقرة 2 من المادة 5 من القانون رقم 6698 وما يليها، أو في حالة عدم وجود مثل هذا السبب، بناءً على موافقتكم الصريحة؛ يتم جمع بياناتكم الشخصية ومعالجتها من قبل KENAN METAL مباشرة منكم (عبر العقد، نموذج الطلب، طلب أو نموذج عرض السعر، المراسلات عبر البريد الإلكتروني، مشاركة بطاقات العمل، عمليات التوظيف، زيارات مكان العمل، مشاركات شركاء العمل لدينا). أثناء زياراتكم لأماكن عملنا، يتم تسجيل معلومات هويتكم وصورتكم عبر كاميرات المراقبة لأسباب أمنية وتتم معالجتها في حدود هذه العملية فقط.

أغراض معالجة البيانات الشخصية

تتم معالجة بياناتكم الشخصية في نطاق الأغراض المحددة أدناه:

أ. للعملاء:

تقوم KENAN METAL، بحكم هيكل شركتها، بتنفيذ أنشطة معالجة البيانات في نطاق الأغراض التالية، وفقًا لعلاقة البيع والشراء القائمة مع العملاء من الأشخاص الطبيعيين أو الاعتباريين، فيما يتعلق بالمنتجات التي تصنعها في العديد من القطاعات المختلفة:

• تنفيذ عمليات شراء السلع/الخدمات
• تنفيذ عمليات بيع السلع/الخدمات
• تنفيذ عمليات إدارة علاقات العملاء
• تأمين سلامة الأماكن المادية
• تنفيذ المعاملات والأنشطة في نطاق العلاقة التجارية/التعاقدية والوفاء بالالتزامات المالية والقانونية
• متابعة الطلبات/الشكاوى
• الوفاء بالالتزامات القانونية
• تنفيذ الإجراءات القانونية
• أنشطة الترويج والتسويق
• أنشطة الاتصال

ب. للعملاء المحتملين:

تتم معالجة معلومات هويتكم واتصالكم التي يتم الحصول عليها مباشرة منكم عبر طلباتكم للطلبيات وعروض الأسعار، وبطاقات العمل التي تشاركونها في المعارض والفعاليات (تعتبر البيانات الموجودة على بطاقة العمل علنية)، وفقًا للمادة 5/2 من القانون، لغرض إعداد عروض أسعار للمنتجات المطلوبة، وإبرام العقد، وإدارة طلباتكم وشكاويكم.

ج. للمرشحين للوظائف:

تقوم KENAN METAL بتنفيذ أنشطة معالجة البيانات في نطاق الأغراض التالية، بناءً على بياناتكم الشخصية التي يتم الحصول عليها من السير الذاتية التي تشاركونها أو نماذج الطلبات التي تملؤونها في نطاق طلبات العمل التي تقدمونها، وفي نطاق الشروط المذكورة في المادة 5 من القانون؛ لإبرام العقود وتنفيذها والمصالح المشروعة لشركتنا:

• تنفيذ عمليات اختيار وتوظيف المرشحين/المتدربين/الطلاب
• تنفيذ عمليات تقديم طلبات المرشحين للوظائف
• تنفيذ عمليات الموارد البشرية وخاصة عمليات التوظيف
• تنفيذ عمليات رضا الموظفين وولائهم
• تنفيذ أنشطة ضمان استمرارية العمل وتأمين سلامة الأماكن المادية

د. للموظفين:

تقوم KENAN METAL بمعالجة بياناتكم الشخصية لإنشاء ملف وظيفي لأسباب ناجمة عن التشريعات ذات الصلة، ولإبرام عقد عمل معكم، وفي نطاق المصلحة المشروعة لـ KENAN METAL، ضمن الأغراض التالية:

• تنفيذ عمليات أمن المعلومات
• تنفيذ عمليات رضا الموظفين وولائهم
• الوفاء بالالتزامات الناجمة عن عقد العمل والتشريعات للموظفين
• تنفيذ عمليات الحقوق والمزايا الإضافية للموظفين
• تنفيذ أنشطة التدقيق/الأخلاقيات
• تنفيذ الأنشطة وفقًا للتشريعات
• تنفيذ الشؤون المالية والمحاسبية
• تأمين سلامة الأماكن المادية
• متابعة وتنفيذ الشؤون القانونية
• تخطيط عمليات الموارد البشرية
• تنفيذ/تدقيق أنشطة العمل
• تنفيذ أنشطة الصحة/السلامة المهنية
• تنفيذ عمليات تقييم الأداء
• تقديم المعلومات للأشخاص والمؤسسات والهيئات المخولة
• تنفيذ الأنشطة الإدارية
• تقديم الإخطارات القانونية اللازمة للمؤسسات الرسمية، والاستفادة من الحوافز لدى المؤسسات الرسمية، وتقديم الإخطارات للسلطات المختصة في نطاق عمليات تدقيق المؤسسات الرسمية
• تنفيذ عمليات الموارد البشرية وخاصة الأنشطة المتعلقة بالملفات الوظيفية
• ضمان رقابة الموظفين والقيام بأنشطة معالجة البيانات اللازمة في نطاق حق الإدارة لصاحب العمل

هـ. للموردين/شركاء العمل:

تقوم KENAN METAL، في نطاق العلاقة التجارية بينكم، بمعالجة البيانات الشخصية لمسؤولي شركتكم وشركائكم وموظفيكم، وفقًا للمبادئ الأساسية المنصوص عليها في القانون وضمن شروط معالجة البيانات الشخصية، في نطاق الشروط المذكورة في المادة 5 من القانون؛ لإبرام العقود وتنفيذها، والوفاء بالالتزامات القانونية، والمصالح المشروعة لشركتنا، ضمن الأغراض التالية:

• تنفيذ عمليات العقود
• تنفيذ الشؤون المالية والمحاسبية
• تنفيذ ومتابعة المسؤوليات الناجمة عن التشريعات والإجراءات القانونية
• تنفيذ العمليات الداخلية للشركة
• التخطيط الاستراتيجي وإدارة شركاء العمل/الموردين
• تأمين سلامة الأماكن المادية
• تنفيذ الأنشطة اللوجستية
• إدارة عمليات إدارة سلسلة التوريد
• الاحتفاظ بمعلوماتكم التي يجب حفظها وفقًا للتشريعات ذات الصلة؛ نسخها وعمل نسخ احتياطية لها لمنع فقدان المعلومات؛ ضمان التحقق من اتساق معلوماتكم؛ اتخاذ التدابير الفنية والإدارية اللازمة لأمن قواعد بياناتنا ومعلوماتكم

و. للزوار:

في نطاق زياراتكم لشركتنا وموقعنا الإلكتروني وأماكن العمل الأخرى، تتم معالجة بياناتكم المرئية عبر كاميرات المراقبة وبيانات هويتكم لسجلات الزوار في البيئات المادية، وذلك لضمان أمن شركتنا وأمنكم، وكذلك للوفاء بالتزاماتنا القانونية وبناءً على مصالحنا المشروعة، للأغراض التالية:

• تنفيذ أنشطة التدقيق والأمن
• تنفيذ عمليات أمن المعلومات
• إنشاء ومتابعة سجلات الزوار
• تأمين سلامة الأماكن المادية
• تأمين سلامة عمليات مراقب البيانات

الأطراف التي يتم نقل البيانات الشخصية إليها وأغراض النقل

قد تقوم KENAN METAL بنقل بياناتكم الشخصية إلى مجموعات المستلمين المحليين التالية، وفقًا للأغراض المحددة في هذه السياسة وفي إطار القانون والتشريعات الأخرى:

• إلى الموردين وشركاء العمل الذين نعمل معهم لتوفير السلع والخدمات المقدمة لكم أو لإيصالها إليكم،
• إلى شركاء العمل والموردين والبنوك والمؤسسات المالية التي نتعاون معها و/أو نتلقى منها خدمات لأغراض تقديم السلع والترويج لها وما شابه ذلك،
• إلى المحامين والمراجعين والمستشارين والشركات التي نتلقى منها خدمات،
• إلى الوكلاء والأوصياء والممثلين الذين قمتم بتفويضهم،
• إلى المؤسسات أو الهيئات المخولة بطلب بياناتكم الشخصية مثل الهيئات التنظيمية والرقابية والمحاكم ومكاتب التنفيذ، والأشخاص الذين تحددهم هذه الجهات.

البيانات الشخصية ذات الطبيعة الخاصة

البيانات الشخصية ذات الطبيعة الخاصة هي بيانات قد تؤدي معرفتها إلى التمييز ضد الشخص المعني أو التسبب في معاناته. لذلك، يجب حمايتها بشكل أكثر صرامة من البيانات الشخصية الأخرى. يمكن معالجة البيانات الشخصية ذات الطبيعة الخاصة بموافقة صريحة من الشخص المعني أو في الحالات المحدودة المنصوص عليها في القانون.

الحقوق المذكورة في المادة 11 من القانون

• معرفة ما إذا كانت بياناتكم الشخصية تُعالج أم لا،
• طلب معلومات إذا كانت بياناتكم الشخصية قد عولجت،
• معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقًا للغرض منها،
• معرفة الأطراف الثالثة التي تم نقل بياناتكم الشخصية إليها في الداخل أو الخارج،
• طلب تصحيح بياناتكم الشخصية إذا كانت غير مكتملة أو معالجة بشكل غير صحيح،
• طلب حذف أو إتلاف بياناتكم الشخصية في إطار الشروط المنصوص عليها في تشريعات KVKK،
• طلب إبلاغ الأطراف الثالثة التي تم نقل بياناتكم الشخصية إليها بالعمليات التي تمت بموجب المادتين 5 و 6،
• الاعتراض على ظهور نتيجة ضدكم من خلال تحليل البيانات المعالجة حصريًا عبر أنظمة آلية،
• لديكم الحق في طلب تعويض الضرر في حال تعرضكم لضرر بسبب معالجة البيانات الشخصية بشكل غير قانوني.

إتلاف البيانات الشخصية

أعدت KENAN METAL سياسة إتلاف تحدد إجراءات إتلاف البيانات الشخصية ونشرتها داخل الشركة. تتم جميع عمليات الإتلاف وفقًا لهذه السياسة. وفقًا للمادة 7 من القانون، حتى لو تمت معالجتها وفقًا للقانون، في حالة زوال الأسباب التي تتطلب معالجتها، يتم إتلاف البيانات الشخصية تلقائيًا أو بناءً على طلب الشخص المعني وفقًا للتشريعات والدليل الصادر عن المؤسسة.

المسائل المتعلقة بحماية البيانات الشخصية

تتخذ KENAN METAL، وفقًا للمادة 12 من قانون KVK، التدابير الفنية والإدارية اللازمة لضمان المستوى الأمني المناسب لمنع المعالجة غير القانونية للبيانات الشخصية التي تعالجها، ومنع الوصول غير القانوني إلى البيانات، وضمان الحفاظ على البيانات، وتقوم بإجراء أو طلب إجراء عمليات التدقيق اللازمة في هذا النطاق. تتخذ KENAN METAL التدابير الفنية والإدارية لضمان المعالجة القانونية للبيانات الشخصية، وفقًا للإمكانيات التكنولوجية وتكلفة التطبيق.

التدابير الفنية

فيما يلي التدابير الفنية الرئيسية التي اتخذتها KENAN METAL لضمان المعالجة القانونية للبيانات الشخصية:

• يتم تدقيق أنشطة معالجة البيانات الشخصية التي تتم داخل KENAN METAL بانتظام.
• يتم الإبلاغ عن التدابير الفنية المتخذة بشكل دوري إلى الشخص المعني كجزء من آلية التدقيق الداخلي.
• تم إنشاء أقسام للمسائل الفنية ويتم توظيف موظفين ذوي خبرة في هذا المجال.
• يتم متابعة التطورات التكنولوجية الجديدة واتخاذ تدابير فنية على الأنظمة، خاصة في مجال الأمن السيبراني، ويتم تحديث وتجديد التدابير المتخذة بشكل دوري.
• يتم تفعيل حلول الوصول والتفويض في إطار متطلبات الامتثال القانوني المحددة لكل قسم داخل KENAN METAL.
• يتم تقييد صلاحيات الوصول، ومراجعة الصلاحيات بانتظام. يتم تطبيق قيود الوصول على الموظفين السابقين، وإغلاق الحسابات.
• يتم الإبلاغ عن التدابير الفنية المتخذة وفقًا للتشغيل الداخلي لـ KENAN METAL إلى المستخدمين المعنيين، ويتم إعادة تقييم المسائل التي تشكل خطرًا وإنتاج الحلول التكنولوجية اللازمة.
• يتم تثبيت أنظمة الحماية من الفيروسات، وأمن الثغرات البيانية، وجدران الحماية، بما في ذلك البرامج والأجهزة.
• يتم توظيف موظفين خبراء في المسائل الفنية.
• تخضع جميع أنظمة المعلومات، بما في ذلك التطبيقات التي يتم فيها جمع البيانات الشخصية، لاختبارات تأثير خارجية منتظمة للكشف عن الثغرات الأمنية، ويتم ضمان إغلاق الثغرات المكتشفة بناءً على نتائج هذا الاختبار.

التدابير الإدارية

التدابير الإدارية التي اتخذتها KENAN METAL للمعالجة القانونية للبيانات الشخصية:

• يتم إعلام وتدريب موظفي KENAN METAL، وموظفي الوكلاء والخدمات المعتمدة، حول قانون حماية البيانات الشخصية والمعالجة القانونية للبيانات الشخصية.
• تتم جميع أنشطة معالجة البيانات الشخصية التي تقوم بها KENAN METAL وفقًا لجرد البيانات الشخصية وملحقاته، والذي تم إنشاؤه عن طريق تحليل مفصل لجميع وحدات العمل.
• تم ربط التزامات أنشطة معالجة البيانات الشخصية التي تقوم بها الأقسام ذات الصلة داخل KENAN METAL، والتي يجب الوفاء بها لضمان توافق هذه الأنشطة مع شروط معالجة البيانات الشخصية التي يتطلبها KVKK، بسياسات وإجراءات مكتوبة من قبل KENAN METAL، وتم إبلاغ كل وحدة عمل بهذا الموضوع وتحديد المسائل التي يجب مراعاتها خاصة بالنشاط الذي تقوم به.
• يتم تنظيم تدقيق وإدارة أمن البيانات الشخصية للأقسام داخل KENAN METAL من قبل لجان أمن المعلومات. يتم خلق الوعي لضمان المتطلبات القانونية المحددة على أساس وحدة العمل، ويتم تنفيذ التدابير الإدارية اللازمة لضمان تدقيق هذه المسائل واستمرارية التطبيق من خلال السياسات والإجراءات الداخلية والتدريبات.
• تتضمن عقود الخدمة والمستندات ذات الصلة بين KENAN METAL والموظفين سجلات تحتوي على معلومات حول البيانات الشخصية وأمن البيانات، ويتم إبرام بروتوكولات إضافية. تم تنفيذ دراسات لخلق الوعي اللازم للموظفين في هذا الصدد.
• يتم تطبيق الامتثال القانوني وعمليات الوصول إلى البيانات الشخصية والتفويض داخل الشركة، مع مراعاة عمليات معالجة البيانات الشخصية الخاصة بكل قسم داخل KENAN METAL.

الاتصال

يمكنكم إرسال طلبكم المتعلق بممارسة حقوقكم المذكورة أعلاه في نطاق KVKK إلى KENAN METAL إما يدويًا بتوقيعكم الأصلي إلى العنوان البريدي المذكور أدناه لـ KENAN METAL، أو عبر البريد المسجل المضمون، أو كتابيًا عبر عنوان البريد الإلكتروني [email protected].

في حال قيام أصحاب البيانات (الأشخاص المعنيين) بتقديم طلباتهم المتعلقة ببياناتهم الشخصية كتابيًا إلى شركتنا، تقوم الشركة، بصفتها مراقب بيانات، بتنفيذ العمليات اللازمة لإنهاء الطلب في أقرب وقت ممكن وفي موعد أقصاه ثلاثون (30) يومًا وفقًا لطبيعة الطلب، بما يتوافق مع المادة 13 من قانون KVK.

قد تطلب الشركة معلومات من مقدم الطلب لتحديد ما إذا كان هو صاحب البيانات الشخصية موضوع الطلب، وذلك في نطاق ضمان أمن البيانات. كما قد تقوم شركتنا بتوجيه أسئلة إلى الشخص المعني بخصوص طلبه لضمان إنهاء الطلب بما يتوافق مع الطلب.

في الحالات التي قد يؤدي فيها طلب الشخص المعني إلى إعاقة حقوق وحريات الآخرين، أو يتطلب جهدًا غير متناسب، أو تكون المعلومات متاحة للجمهور، قد يتم رفض الطلب من قبلنا مع توضيح السبب.

شركة كينان ميتال المساهمة (Kenan Metal A.Ş.)
العنوان: İ.O.S.B. İs-Dök San. Sit. 4. Blok No:14 Başakşehir /İstanbul
رقم مرسيس (Mersis No): 0544057441000015
الهاتف: +90 212 485 60 35