سياسة حماية البيانات (KVKK)

شركة زوكوتو لفنون الحجر للصناعة والتجارة المحدودة
نص توضيحي بشأن معالجة البيانات الشخصية

تم إعداد هذا النص التوضيحي من قبل شركة زوكوتو لفنون الحجر للصناعة والتجارة المحدودة (“الشركة”) بهدف إعلام عملاء الشركة بشأن معالجة بياناتهم الشخصية من قبل الشركة في إطار قانون حماية البيانات الشخصية رقم 6698 (“القانون”).

يمكنكم الوصول إلى معلومات تفصيلية حول معالجة بياناتكم الشخصية في إطار هذا النص التوضيحي من خلال سياسة حماية ومعالجة البيانات الشخصية الخاصة بالشركة المنشورة على الموقع الإلكتروني:
(www.zukutustore.com)
https://zukutu-store.webtasarim.link/

أ) طرق جمع البيانات الشخصية والأسس القانونية لمعالجتها

يتم جمع بياناتكم الشخصية في الوسائط الإلكترونية أو الورقية. وتُعالج بياناتكم الشخصية التي يتم جمعها استناداً إلى الأسس القانونية المبينة في هذا النص التوضيحي، ويمكن مشاركتها، وذلك في إطار شروط معالجة البيانات الشخصية المنصوص عليها في المادتين 5 و6 من القانون.

ب) أغراض معالجة البيانات الشخصية

تُعالج بياناتكم الشخصية من قبل الشركة في إطار شروط معالجة البيانات الشخصية المنصوص عليها في المادتين 5 و6 من القانون، وذلك للأغراض التالية:
تخطيط وتنفيذ الأنشطة اللازمة لتخصيص المنتجات والخدمات المقدمة من قبل الشركة واقتراحها والترويج لها للأشخاص المعنيين وفقاً لتفضيلاتهم وعادات استخدامهم واحتياجاتهم،
تمكين الأشخاص المعنيين من الاستفادة من المنتجات والخدمات المقدمة من قبل الشركة من خلال قيام الوحدات المختصة بالأعمال اللازمة وتنفيذ العمليات ذات الصلة،
تنفيذ الأنشطة التجارية التي تقوم بها الشركة من خلال قيام الوحدات المختصة بالأعمال اللازمة وإدارة العمليات المرتبطة بها،
تخطيط وتنفيذ الاستراتيجيات التجارية و/أو التشغيلية للشركة،
وضمان الأمن القانوني والتقني والتجاري وسلامة بيئة العمل للشركة وللأشخاص المعنيين الذين تربطهم علاقة عمل بالشركة.

ج) الأطراف التي يمكن مشاركة البيانات الشخصية معها وأغراض المشاركة

يمكن مشاركة بياناتكم الشخصية، في إطار شروط وأغراض معالجة البيانات الشخصية المنصوص عليها في المادتين 8 و9 من القانون، ومع مراعاة الأغراض التالية:
تخطيط وتنفيذ الأنشطة اللازمة لتخصيص المنتجات والخدمات المقدمة من قبل الشركة واقتراحها والترويج لها للأشخاص المعنيين وفقاً لتفضيلاتهم وعادات استخدامهم واحتياجاتهم،
تمكين الأشخاص المعنيين من الاستفادة من المنتجات والخدمات المقدمة من قبل الشركة من خلال قيام الوحدات المختصة بالأعمال اللازمة وتنفيذ العمليات ذات الصلة،
تنفيذ الأنشطة التجارية التي تقوم بها الشركة من خلال قيام الوحدات المختصة بالأعمال اللازمة وإدارة العمليات المرتبطة بها،
تخطيط وتنفيذ الاستراتيجيات التجارية و/أو التشغيلية للشركة،
وضمان الأمن القانوني والتقني والتجاري وسلامة بيئة العمل للشركة وللأشخاص المعنيين الذين تربطهم علاقة عمل بالشركة،

وذلك من خلال مشاركة البيانات مع شركاء الشركة ومورّديها، وكذلك مع الجهات والمؤسسات المخوّلة قانوناً والكيانات القانونية من أشخاص القانون الخاص المخوّلين قانوناً.

د) حقوق أصحاب البيانات وكيفية ممارستها

في حال قيامكم، بصفتكم أصحاب بيانات شخصية، بتقديم طلباتكم المتعلقة بالحقوق المذكورة أدناه إلى الشركة بالطرق المحددة تحت عنوان "ممارسة الحقوق من قبل أصحاب البيانات"، فإن طلباتكم ستتم دراستها والبتّ فيها من قبل شركتنا في أقرب وقت ممكن، وعلى أي حال خلال مدة لا تتجاوز ثلاثين (30) يوماً.

وفقاً للمادة 11 من القانون، فإنكم بصفتكم أصحاب بيانات شخصية تتمتعون بالحقوق التالية:

• معرفة ما إذا كانت بياناتكم الشخصية تتم معالجتها أم لا،
• في حال تمت معالجة بياناتكم الشخصية، طلب الحصول على معلومات بشأن ذلك،
• معرفة الغرض من معالجة بياناتكم الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض،
• معرفة الأطراف الثالثة التي تُنقل إليها بياناتكم الشخصية داخل البلاد أو خارجها،
• طلب تصحيح بياناتكم الشخصية في حال كانت ناقصة أو غير صحيحة، وفي هذا الإطار طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بالإجراء المتخذ.
• طلب حذف أو إتلاف بياناتكم الشخصية في حال زوال الأسباب التي تستوجب معالجتها، رغم كونها قد عولجت وفقاً لأحكام القانون والقوانين الأخرى ذات الصلة، وفي هذا الإطار طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بالإجراء المتخذ.
• الاعتراض على ظهور نتيجة ضد الشخص نفسه نتيجة تحليل بياناته المعالجة حصرياً بواسطة أنظمة آلية.
• طلب تعويض الضرر في حال التعرّض لضرر نتيجة معالجة بياناتكم الشخصية بشكل مخالف لأحكام القانون.
• وقد نصّت الفقرة الثانية من المادة 28 من القانون على الحالات التي لا يملك فيها أصحاب البيانات حق التقدّم بطلب، وفي هذا الإطار تشمل هذه الحالات ما يلي:
• أن تكون معالجة البيانات الشخصية ضرورية لمنع ارتكاب الجرائم أو لإجراء تحقيق جنائي،
• أن تكون البيانات الشخصية قد تم إعلانها للعموم من قبل الشخص المعني نفسه،
• أن تكون معالجة البيانات الشخصية ضرورية لقيام الجهات والمؤسسات العامة المختصة، وكذلك الهيئات المهنية التي تتمتع بصفة مؤسسة عامة، بأداء مهام الرقابة أو التنظيم أو لإجراء تحقيق أو ملاحقة تأديبية أو قضائية، استناداً إلى الصلاحيات الممنوحة لها بموجب القانون.
• أن تكون معالجة البيانات الشخصية ضرورية لحماية المصالح الاقتصادية والمالية للدولة فيما يتعلق بالمسائل المتعلقة بالميزانية والضرائب والشؤون المالية، وفي هذه الحالات لا يمكن ممارسة الحقوق المحددة أعلاه فيما يتعلق بتلك البيانات.
• ووفقاً للفقرة الأولى من المادة 28 من القانون، ففي الحالات التالية تُعتبر البيانات خارج نطاق تطبيق القانون، وبالتالي لن تتم معالجة طلبات أصحاب البيانات أيضاً فيما يتعلق بهذه البيانات:
• معالجة البيانات الشخصية من قبل أشخاص طبيعيين حصراً في إطار أنشطة تتعلق بأنفسهم أو بأفراد أسرهم المقيمين معهم في نفس المسكن، بشرط عدم نقل هذه البيانات إلى أطراف ثالثة والالتزام بالواجبات المتعلقة بأمن البيانات.
• معالجة البيانات الشخصية لأغراض مثل البحث والتخطيط والإحصاء من خلال جعلها مجهولة الهوية (إخفاء الهوية) في إطار الإحصاءات الرسمية.
• معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو أدبية أو علمية، أو في إطار حرية التعبير، بشرط ألا تنتهك هذه المعالجة الدفاع الوطني أو الأمن القومي أو الأمن العام أو النظام العام أو الأمن الاقتصادي أو حرمة الحياة الخاصة أو الحقوق الشخصية، وألا تشكّل جريمة.
• معالجة البيانات الشخصية في إطار الأنشطة الوقائية والحمائية والاستخباراتية التي تقوم بها الجهات والمؤسسات العامة المخوّلة قانوناً بالمهام والصلاحيات اللازمة، بهدف تأمين الدفاع الوطني أو الأمن القومي أو الأمن العام أو النظام العام أو الأمن الاقتصادي.
• معالجة البيانات الشخصية من قبل السلطات القضائية أو جهات تنفيذ العقوبات فيما يتعلق بإجراءات التحقيق أو الملاحقة القضائية أو المحاكمة أو تنفيذ الأحكام.

ممارسة الحقوق من قبل أصحاب البيانات

• يمكن لأصحاب البيانات ممارسة الحقوق المذكورة أعلاه باستخدام نموذج" نموذج طلب مقدّم من صاحب البيانات إلى مسؤول معالجة البيانات"
  المتاح عبر الرابط (www.zukutustore.com).

• تُقدَّم الطلبات مرفقة بالوثائق التي تمكّن من التحقّق من هوية صاحب البيانات المعني، وذلك بإحدى الطرق التالية:
• عن طريق تعبئة النموذج وإرسال نسخته الموقَّعة بتوقيع أصلي، إما بالتسليم باليد أو عبر كاتب العدل أو بواسطة رسالة بريدية مسجّلة بعلم الوصول إلى العنوان التالي: Hacıhalil Mahallesi 1207. Sokak No: 1, İç Kapı No: 5, Gebze / Kocaeli – Türkiye،
• أو باتباع أي طريقة أخرى يحدّدها مجلس حماية البيانات الشخصية.
• تقوم الشركة، في إطار الحدود المنصوص عليها في القانون، بالردّ على أصحاب البيانات الذين يرغبون في ممارسة هذه الحقوق، وذلك بالطريقة المحددة في القانون، خلال مدة أقصاها ثلاثون (30) يوماً. ولكي يتمكّن الأشخاص الثالثون من تقديم طلب نيابةً عن صاحب البيانات الشخصية، يجب وجود وكالة خاصة منظّمة عبر كاتب العدل من قبل صاحب البيانات باسم الشخص الذي سيقدّم الطلب.
• ممن حيث المبدأ معالجة طلبات أصحاب البيانات مجاناً، ومع ذلك يمكن فرض رسوم وفقاً لتعرفة الرسوم التي يحدّدها مجلس حماية البيانات الشخصية[1].
• يحقّ للشركة أن تطلب من الشخص الذي قدّم الطلب معلومات إضافية بهدف التحقّق مما إذا كان هذا الشخص هو صاحب البيانات الشخصية، كما يحقّ لها توجيه أسئلة إلى صاحب البيانات الشخصية تتعلّق بطلبه، وذلك لتوضيح الأمور الواردة في الطلب.

[[1] وفقاً لـ «التعميم بشأن إجراءات ومبادئ التقدّم بطلب إلى مسؤول معالجة البيانات» المنشور في الجريدة الرسمية رقم 30356 بتاريخ 10.03.2018، في حال تقديم ردّ خطّي على طلب صاحب البيانات، لا تُفرض أي رسوم على الصفحات العشر الأولى. ويمكن فرض رسم معالجة قدره 1 ليرة تركية عن كل صفحة تزيد على عشر صفحات. وفي حال تقديم الردّ على وسيلة تخزين مثل القرص المدمج (CD) أو وحدة تخزين فلاش وما شابه ذلك، لا يجوز أن تتجاوز الرسوم التي يمكن أن تطلبها الجهة المختصة تكلفة وسيلة التخزين نفسها.