إشعار حماية البيانات

يشرح هذا الإشعار، للقارئ الدولي، كيف تعالج Kulular Bilişim Teknolojileri Limited Şirketi (الشركة) البيانات الشخصية عبر هذا الموقع. يخضع الإشعار للقانون التركي، وتحديدًا القانون رقم 6698 بشأن حماية البيانات الشخصية (KVKK)، والتعميم المتعلق بالإجراءات والمبادئ الواجب مراعاتها في الوفاء بالتزام الإخطار. ليس هذا ترجمة حرفية للإشعار التركي، ولا يدّعي التكافؤ مع اللائحة العامة لحماية البيانات البريطانية أو الأوروبية. النص التركي هو النسخة النافذة قانونًا؛ وحيث يختلف النصان، يسود النص التركي.

تغطي وثيقة واحدة واجبَين. لأصحاب البيانات في تركيا، واجب الإفصاح بموجب المادة 10 من القانون رقم 6698. ولأصحاب البيانات في الاتحاد الأوروبي، واجب الإعلام بموجب المادة 13 من اللائحة 2016/679 (GDPR). للاطلاع على الحقوق وسبل الانتصاف الناشئة عن قانون الاتحاد الأوروبي وحده، انظروا القسم 10.

1. هوية المتحكم

بموجب القانون رقم 6698، تتصرف Kulular Bilişim Teknolojileri Limited Şirketi كمتحكم بالبيانات بالنسبة للبيانات الشخصية المجموعة عبر هذا الموقع.

• الاسم التجاري: Kulular Bilişim Teknolojileri Limited Şirketi
• رقم MERSİS: 0591095454600001
• رقم السجل التجاري: 550123، Ankara Ticaret Sicili Müdürlüğü
• العنوان: Kızılırmak Mah. 1450 Sk. Hayat Plaza No: 16 Çankaya / Ankara
• البريد الإلكتروني: kulularteknoloji@gmail.com

2. فئات البيانات الشخصية المُعالَجة

تعالج الشركة البيانات الشخصية فقط عبر القنوات أدناه وفقط للأغراض المذكورة.

2.1. استمارة التواصل

• بيانات الهوية: الاسم واللقب
• بيانات التواصل: عنوان البريد الإلكتروني
• البيانات المهنية: اسم الجهة، حيث يُذكر
• بيانات أمن المعاملة: عنوان IP يُحفظ مؤقتًا لمنع إساءة الاستخدام
• أي معلومات أخرى يُدرجها صاحب البيانات في الرسالة

2.2. حقل النص الحر في شاشة بروتوكول العمل

تتضمن شاشة بروتوكول العمل بالصفحة الرئيسية حقل نص حر يمكن للزائر من خلاله وصف مشكلته المؤسسية الخاصة. النص المُدخَل هناك يُنقل إلى مزوّدي خدمة مقرّهم الخارج ويُعالَج تلقائيًا، كما هو موضح في القسم 5 أدناه.

يُطلب من الزوار عدم إدخال بيانات شخصية، أو معلومات عملاء، أو أسرار تجارية، أو مواد سرية أخرى في ذلك الحقل. يظهر هذا أيضًا كتحذير بجانب الحقل نفسه.

2.3. إحصاءات الزوار (Google Analytics)

يستخدم الموقع Google Analytics لقياس إحصاءات الزوار. لا تبدأ هذه المعالجة إلا إذا منح الزائر موافقة صريحة عبر شريط ملفات تعريف الارتباط أسفل الصفحة؛ ما لم تُمنح الموافقة، أو إذا رُفضت، لا تُعالَج أي بيانات.

• بيانات أمن المعالجة والاستخدام: الصفحة التي تمت زيارتها، الموقع المُحيل
• بيانات الموقع الجغرافي: موقع تقريبي مُشتق من عنوان IP؛ لا يُحفظ عنوان IP نفسه كاملًا
• بيانات أمن المعالجة: نوع تقريبي للجهاز والمتصفح

يمكن سحب الموافقة دائمًا عبر "تفضيلات الارتباط" في التذييل. انظروا سياسة ملفات تعريف الارتباط للتفاصيل.

3. أغراض المعالجة

• إجراء التواصل مع الزوار
• متابعة الطلبات والشكاوى
• إجراء المناقشات ما قبل التعاقدية
• تشغيل عمليات أمن المعلومات ومنع إساءة الاستخدام
• تنفيذ أنشطة الشركة بما يتوافق مع القانون
• قياس إحصاءات الزوار، عند منح الموافقة

لا تُعالَج البيانات الشخصية لأغراض التسويق المباشر أو التنميط أو الإعلان، ولا تُباع أو تُنقل لأطراف ثالثة لتلك الأغراض.

4. الأسس القانونية للمعالجة

تُعالَج البيانات الشخصية على الأسس التالية بموجب المادة 5(2) من القانون رقم 6698.

• الفقرة الفرعية (ج): المعالجة ضرورية بشرط أن تكون مرتبطة مباشرة بإنشاء عقد أو تنفيذه، لطرفي ذلك العقد
• الفقرة الفرعية (د): المعالجة إلزامية ليفي المتحكم بالتزامه القانوني
• الفقرة الفرعية (و): المعالجة إلزامية للمصلحة المشروعة للمتحكم، بشرط ألا تضر بالحقوق والحريات الأساسية لصاحب البيانات

أما قياس إحصاءات الزوار عبر Google Analytics فلا يستند إلى الأسس المذكورة أعلاه. فهو يستند إلى الموافقة الصريحة لصاحب البيانات بموجب المادة 5(1) من القانون رقم 6698. تُؤخذ هذه الموافقة عبر شريط ملفات تعريف الارتباط أسفل الصفحة، ويمكن سحبها دائمًا عبر "تفضيلات الارتباط" في التذييل.

لا تتوقع الشركة معالجة بيانات شخصية من الفئة الخاصة، لذا لا تحدث أي معالجة بموجب المادة 6 من القانون رقم 6698.

5. نقل البيانات الشخصية

5.1. النقل المحلي

الرسائل المُرسلة عبر استمارة التواصل تُسلَّم إلى البريد الإلكتروني المؤسسي للشركة عبر مزوّد خدمة بريد إلكتروني.

5.2. النقل إلى الخارج

النص المُدخَل في حقل النص الحر لشاشة بروتوكول العمل يُنقل، عبر خادم الشركة، إلى مزوّدي نماذج لغوية كبيرة مقرّهم الخارج، لغرض التحليل. تتكون مجموعة المستلمين من الخدمة الوسيطة التي توفر الوصول إلى النموذج والمزوّد الذي يشغّل النموذج. قد تغيّر الشركة مزوّد خدمتها من وقت لآخر؛ الاسم التجاري للمزوّد الحالي يُفصَح عنه لصاحب البيانات عند الطلب.

يجري هذا النقل بموجب المادة 9 من القانون رقم 6698، فقط حيث يُدخل صاحب البيانات نصًا في ذلك الحقل ويرسله بإرادته الخاصة. لا تُحتفَظ بالنص أو يُخزَّن من قِبل الشركة بمجرد إنتاج نتيجة.

يمكن لصاحب البيانات منع هذا النقل ببساطة بعدم استخدام ذلك الحقل. كل وظيفة أخرى للموقع تعمل بشكل كامل من دونه.

5.3. نقل بيانات Google Analytics

عندما يمنح صاحب البيانات موافقة صريحة عبر شريط ملفات تعريف الارتباط الموضّح في القسم 2.3، تُعالَج بيانات إحصاءات الزوار من قِبل Google Ireland Limited. الأساس القانوني الذي تعتمده Google لنقل البيانات خارج الاتحاد الأوروبي موضّح في سياسة خصوصية Google نفسها. من دون موافقة، لا يحدث هذا النقل.

6. مدد الاحتفاظ

• سجلات استمارة التواصل: حتى عامين من حل الاستفسار
• عنوان IP المحفوظ لأمن المعاملة: حتى أربعًا وعشرين ساعة
• حقل النص الحر لبروتوكول العمل: لا يُحتفَظ به بشكل دائم
• بيانات زوار Google Analytics: المدة المحددة في إعدادات حساب Google Analytics، حتى أربعة عشر شهرًا

بمجرد انتهاء مدة الاحتفاظ، تُحذَف البيانات الشخصية أو تُتلَف أو تُخفى هويتها بموجب اللائحة المتعلقة بحذف البيانات الشخصية أو إتلافها أو إخفاء هويتها.

7. طريقة الجمع

تُجمَع البيانات الشخصية إلكترونيًا عبر الموقع، من خلال بيان صاحب البيانات نفسه، وجزئيًا بوسائل آلية.

8. حقوق صاحب البيانات

بموجب المادة 11 من القانون رقم 6698، يمكن لصاحب البيانات التقدم إلى المتحكم لممارسة الحقوق التالية.

• معرفة ما إذا كانت بياناته الشخصية تُعالَج
• طلب معلومات حيث عُولجت
• معرفة غرض المعالجة وما إذا كانت البيانات قد استُخدمت وفقًا لذلك الغرض
• معرفة الأطراف الثالثة التي نُقلت إليها بياناته الشخصية، محليًا أو خارجيًا
• طلب تصحيح البيانات الشخصية التي عُولجت بشكل ناقص أو غير دقيق
• طلب الحذف أو الإتلاف وفق الشروط المنصوص عليها في المادة 7 من القانون رقم 6698
• طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بأي تصحيح أو حذف أو إتلاف
• الاعتراض على نتيجة ضارة به، تنشأ حصرًا عن تحليل أنظمة آلية
• المطالبة بالتعويض عن الضرر الناتج عن معالجة غير قانونية

9. كيفية التقدم بالطلب

بموجب المادة 13 من القانون رقم 6698 والتعميم المتعلق بالإجراءات والمبادئ الخاصة بالطلبات المقدَّمة إلى المتحكم بالبيانات، يمكن لصاحب البيانات تقديم طلب كتابةً، أو عبر عنوان بريد إلكتروني مسجَّل، أو توقيع إلكتروني آمن، أو توقيع عبر الهاتف المحمول، أو عنوان بريد إلكتروني مسجَّل مسبقًا لدى الشركة.

يمكن إرسال الطلبات إلى kulularteknoloji@gmail.com أو إلى Kızılırmak Mah. 1450 Sk. Hayat Plaza No: 16 Çankaya / Ankara. تختتم الشركة الطلب مجانًا، في أقرب وقت ممكن وفي كل الأحوال خلال ثلاثين يومًا. حيث ينطوي الطلب على تكلفة منفصلة، قد يُطبَّق رسم يحدده مجلس حماية البيانات الشخصية.

حيث يُرفَض طلب، أو يُعتبَر الرد غير كافٍ، أو لا يُقدَّم رد في الوقت المحدد، يمكن لصاحب البيانات التقدم بشكوى إلى مجلس حماية البيانات الشخصية خلال ثلاثين يومًا من معرفة النتيجة، وفي كل الأحوال خلال ستين يومًا من الطلب الأصلي.

10. معلومات إضافية لأصحاب البيانات في الاتحاد الأوروبي

الشركة مؤسَّسة في تركيا وتعالج البيانات الشخصية أساسًا بموجب القانون رقم 6698. وحيث يكون صاحب البيانات في الاتحاد الأوروبي، قد تنطبق أيضًا اللائحة 2016/679 (GDPR). يكمّل هذا القسم ما سبق بالمعلومات التي تشترطها اللائحة؛ وعند الاختلاف يُطبَّق الحكم الأكثر حمايةً لصاحب البيانات.

10.1. الأسس القانونية للمعالجة

• استمارة التواصل: المادة 6/1-ب (خطوات سابقة على التعاقد بناءً على طلب صاحب البيانات) والمادة 6/1-و (المصلحة المشروعة في الرد على الطلبات).
• سجل أمن المعاملة: المادة 6/1-و (المصلحة المشروعة في منع إساءة الاستخدام والإرسال الآلي).
• حقل النص الحر في شاشة بروتوكول العمل: المادة 6/1-أ (الموافقة). تُعطى الموافقة بإرسال النص ويمكن سحبها في أي وقت بعدم استخدام الحقل؛ ولا يؤثر السحب على مشروعية المعالجة السابقة عليه.
• الوفاء بالالتزامات القانونية: المادة 6/1-ج.

10.2. النقل خارج المنطقة الاقتصادية الأوروبية والضمانات

قد يشكّل النقل الموصوف في القسم 5.2 أعلاه نقلًا خارج المنطقة الاقتصادية الأوروبية. تُجري الشركة ذلك النقل استنادًا إلى الموافقة الصريحة لصاحب البيانات بالمعنى الوارد في المادة 49/1-أ، وفقط عند استخدام الحقل المعني. وحيثما ينطبق، يُعتمد على الشروط التعاقدية القياسية للمفوضية الأوروبية مع مزوّدي الخدمة. ويمكن لصاحب البيانات منع النقل كليًا بعدم استخدام ذلك الحقل.

10.3. الحقوق بموجب اللائحة

إضافةً إلى الحقوق المذكورة في القسم 8 أعلاه، يتمتع أصحاب البيانات الخاضعون للائحة بالحقوق التالية.

• طلب تقييد المعالجة (المادة 18).
• قابلية نقل البيانات: تلقّي بياناتهم بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آليًا (المادة 20).
• الاعتراض، لأسباب تتعلق بوضعهم الخاص، على المعالجة القائمة على المصلحة المشروعة (المادة 21).
• سحب الموافقة في أي وقت حيث تقوم المعالجة على الموافقة (المادة 7/3).
• تقديم شكوى إلى سلطة رقابية (المادة 77). يمكن لصاحب البيانات التوجه إلى سلطة حماية البيانات في الدولة العضو التي فيها محل إقامته المعتاد أو مكان عمله أو مكان وقوع المخالفة المزعومة.

10.4. القرارات الآلية والتنميط

لا تتخذ الشركة قرارات تستند حصرًا إلى معالجة آلية وتُنتج آثارًا قانونية تخص شخصًا أو تؤثر فيه بشكل مماثل في الأهمية بالمعنى الوارد في المادة 22. مخرج التحليل في شاشة بروتوكول العمل مسودة، ولا يُنتج قرارًا بشأن شخص.

10.5. هل تقديم البيانات إلزامي

تقديم البيانات الشخصية ليس التزامًا قانونيًا ولا تعاقديًا. الحقول في استمارة التواصل لازمة فقط لإمكان الرد على الطلب؛ والنتيجة الوحيدة لعدم تقديمها هي عدم تمكّن الشركة من الرد.

11. التغييرات

تحتفظ الشركة بحق تحديث هذا الإشعار بما يتماشى مع التغييرات في القانون وفي أنشطتها الخاصة. النص الحالي منشور على هذه الصفحة، وتاريخ سريانه موضح أعلاه.