**ENDÜSTRİYEL ELEKTRİK ELECTRONİK IND. UND HANDEL GMBH. ŞTİ**

الشركة الصناعية للكهرباء والإلكترونيات ذات المسؤولية المحدودة

**RICHTLINIEN ZUR VERARBEITUNG UND SCHUTZ PERSONENBEZOGENER DATEN**

إرشادات لمعالجة وحماية البيانات الشخصية

**ERSTER TEIL**

الجزء الأول

**ALLGEMEINE INFORMATIONEN**

معلومات عامة

**1.1. Eingang**

1.1. المدخل إندوسترييل إلكتريك إلكترونيك إند. والتجارة المحدودة. باعتبارنا ŞTİ (“صناعية” و/أو “شركة”)، فإننا نولي أهمية قصوى للمعالجة القانونية وحماية البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية رقم 6698 (“القانون”) ونتصرف بهذه الرعاية في جميع تخطيطنا وأنشطتنا. وبهذا الوعي، نقدم سياسة معالجة البيانات الشخصية وحمايتها (“السياسة”) لمعلوماتك من أجل الوفاء بالالتزام بالإبلاغ ضمن نطاق المادة 10 من القانون وإبلاغك بجميع التدابير الإدارية والفنية التي لدينا يتم اتخاذها في نطاق معالجة وحماية البيانات الشخصية.

1.2. الغرض من السياسة الغرض الرئيسي من هذه السياسة هو الإدلاء ببيانات حول أنظمة معالجة البيانات الشخصية وحمايتها وفقًا للقانون والغرض منه، وفي هذا السياق، أصحاب المصلحة في الشركة، والشركاء التجاريين من الأشخاص الحقيقيين في الشركة، ومسؤولي الشركة، والموظفين، والموظفين المرشحون، والمتدربون، وعملاء الشركة، لإبلاغ الأشخاص الذين تتم معالجة بياناتهم الشخصية بواسطة شركتنا، وخاصة العملاء المحتملين والزوار وموظفي الموردين ومسؤولي الموردين وأولياء الأمور / الأوصياء / الممثلين والأطراف الثالثة. وبهذه الطريقة، يهدف إلى ضمان الامتثال الكامل للتشريعات في معالجة وحماية البيانات الشخصية التي تقوم بها شركتنا وحماية جميع حقوق أصحاب البيانات الشخصية الناشئة عن التشريعات المتعلقة بالبيانات الشخصية.

1.3. نطاق السياسة وأصحاب البيانات الشخصية هذه السياسة؛ أصحاب المصلحة في الشركة، مسؤولو الشركة، شركاء أعمال الشركة، الموظفون، المرشحين للموظفين، المتدربين، الزوار، عملاء الشركة ومجموعة الشركة، العملاء المحتملين، موظفي الموردين، مسؤولي الموردين، من خلال وسائل تلقائية أو غير تلقائية بشرط أن تكون جزءًا من أي تسجيل للبيانات لقد تم إعداده للأشخاص الذين تتم معالجة بياناتهم الشخصية بواسطة شركتنا، وخاصة ولي الأمر / الوصي / الممثل، والأطراف الثالثة، وسيتم تطبيقه ضمن نطاق هؤلاء الأشخاص المحددين. لن تنطبق هذه السياسة على الكيانات القانونية وبيانات الكيانات القانونية بأي شكل من الأشكال. تقوم شركتنا بإبلاغ أصحاب البيانات الشخصية المعنيين بالقانون من خلال نشر هذه السياسة على موقعها الإلكتروني. لن يتم تطبيق هذه السياسة إذا لم يتم تضمين البيانات ضمن نطاق “البيانات الشخصية” ضمن النطاق المحدد أدناه أو إذا لم يتم تنفيذ نشاط معالجة البيانات الشخصية الذي تنفذه شركتنا بالطرق المحددة أعلاه.

1.4. التعاريف

المفاهيم الواردة في هذه السياسة لها المعاني التالية:

الموافقة الصريحة هي موافقة بشأن موضوع معين، بناءً على معلومات ويتم التعبير عنها بإرادة حرة.

الدستور دستور الجمهورية التركية

إخفاء الهوية هو عملية مطابقة البيانات الشخصية مع بيانات أخرى بحيث لا يمكن ربطها بشخص طبيعي محدد أو يمكن التعرف عليه.

موظف شركة موظف

الموظفون المرشحون هم الأشخاص الطبيعيون الذين تقدموا للحصول على وظيفة في الشركة بأي وسيلة أو جعلوا سيرتهم الذاتية والمعلومات ذات الصلة متاحة للمراجعة من قبل الشركة.

صناعة/شركة ENDÜSTRİYEL ELEKTRİK ELEKTRONIK SAN. والتجارة المحدودة. ستي الشخص ذو الصلة الشخص الذي تتم معالجة بياناته الشخصية

التدمير عملية حذف البيانات الشخصية أو تدميرها أو إخفاء هويتها

البيانات/البيانات الشخصية هي أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه.

إخفاء هوية البيانات الشخصية يعني جعل البيانات الشخصية من المستحيل ربطها بشخص طبيعي محدد أو يمكن التعرف عليه بأي شكل من الأشكال، حتى لو كانت مطابقة لبيانات أخرى.

جرد معالجة البيانات الشخصية أنشطة معالجة البيانات الشخصية التي ينفذها مراقبو البيانات اعتمادًا على عملياتهم التجارية؛ مخزون معالجة البيانات الشخصية، الذي يقومون بإنشائه عن طريق ربط البيانات الشخصية بأغراض معالجة البيانات الشخصية، وفئة البيانات، ومجموعة المستلمين المنقولة، ومجموعة الأشخاص موضوع البيانات، وتفصيل الحد الأقصى للفترة المطلوبة للأغراض التي تتم معالجة البيانات الشخصية من أجلها، والبيانات الشخصية المتوقعة ليتم نقلها إلى دول أجنبية، والتدابير المتخذة بشأن أمن البيانات.

معالجة البيانات الشخصية الحصول على البيانات الشخصية، وتسجيلها، وتخزينها، وحفظها، وتغييرها، وإعادة ترتيبها، والإفصاح عنها، ونقلها، والاستيلاء عليها، وإتاحتها، وتصنيفها بوسائل تلقائية أو غير تلقائية كليًا أو جزئيًا بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات. هو أي إجراء يتم تنفيذه على البيانات، مثل منع استخدامها. حذف البيانات الشخصية عملية جعل البيانات الشخصية غير قابلة للوصول وغير قابلة للاستخدام للمستخدمين المعنيين بأي شكل من الأشكال.

تدمير البيانات الشخصية جعل البيانات الشخصية غير قابلة للوصول وغير قابلة للاسترجاع وغير قابلة للاستخدام من قبل أي شخص بأي شكل من الأشكال

لجنة حماية البيانات الشخصية الصناعية

قانون حماية البيانات الشخصية KVKK

مجلس KVKK هو مجلس حماية البيانات الشخصية.

البيانات/البيانات الشخصية الخاصة: البيانات المتعلقة بالعرق أو الإثنية أو الفكر السياسي أو المعتقد الفلسفي أو الدين أو الطائفة أو المعتقدات الأخرى أو المظهر أو الارتباط أو عضوية المؤسسة أو النقابة أو الصحة أو الحياة الجنسية أو الإدانة الجنائية أو التدابير الأمنية، بالإضافة إلى القياسات الحيوية والبيانات. المعلومات الجينية.

التدمير الدوري: في حالة إلغاء جميع شروط معالجة البيانات الشخصية المحددة في KVKK، سيتم تنفيذ حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها تلقائيًا على فترات متكررة، كما هو محدد في سياسة التخزين والتدمير.

سياسة معالجة البيانات الشخصية الصناعية وسياسة الحماية

العملاء المحتملون هم أشخاص حقيقيون طلبوا أو أبدوا اهتمامًا باستخدام منتجات وخدمات Endüstri، أو تم تقييمهم وفقًا للممارسات التجارية وقواعد الصدق حيث قد تكون لديهم هذه المصلحة.

شركاء أعمال الشركة هم أشخاص حقيقيون تقيم معهم شركة Endüstri جميع أنواع العلاقات التجارية. عملاء الشركة هم الأشخاص الطبيعيون الذين يستخدمون أو استخدموا المنتجات والخدمات التي تقدمها الشركة، بغض النظر عما إذا كانت لديهم أي علاقة تعاقدية مع الشركة.

أصحاب المصلحة في الشركة أصحاب المصلحة في الصناعة هم أشخاص حقيقيون.

مسؤولو الشركة هم أعضاء مجلس إدارة الشركة وغيرهم من الأشخاص الحقيقيين المعتمدين.

الأشخاص المتدربون الذين يقومون بالتدريب ضمن نطاق التشريعات في الشركة

موظف المورد ومسؤول المورد هم جميع الأشخاص الحقيقيين، بما في ذلك الموظفون وأصحاب المصلحة والمسؤولون من الأشخاص الحقيقيين والاعتباريين (مثل شركاء الأعمال والموردين) الذين تقيم الشركة معهم جميع أنواع العلاقات التجارية.

الطرف الثالث: الأشخاص الطبيعيون الآخرون الذين لا يندرجون ضمن أي فئة مالك بيانات شخصية في هذه السياسة.

متلقي المنتج أو الخدمة: الأشخاص الحقيقيون الذين يتلقون منتجات أو خدمات من الصناعة

يشير نظام تسجيل البيانات إلى طلب التسجيل الذي يتم فيه تنظيم البيانات الشخصية ومعالجتها وفقًا لمعايير معينة.

الوالد / الوصي / الممثل هم أشخاص طبيعيون هم الوالدان أو الأوصياء أو ممثلو أصحاب المصلحة في Endüstri أو شركاء الأعمال أو المسؤولين أو الموظفين أو المرشحين للموظفين أو المتدربين أو العملاء أو الزوار أو موظفي الموردين أو المسؤولين أو أطراف ثالثة ضمن نطاق التشريع. معالج البيانات هو شخص حقيقي أو اعتباري يقوم بمعالجة البيانات الشخصية نيابة عن مراقب البيانات، بناءً على السلطة الممنوحة له من قبل مراقب البيانات.

نظام تسجيل البيانات نظام تسجيل يتم فيه تنظيم البيانات الشخصية ومعالجتها وفقًا لمعايير معينة.

مراقب البيانات هو الشخص الطبيعي أو الاعتباري الذي يحدد أغراض وطرق معالجة البيانات الشخصية ويكون مسؤولاً عن إنشاء وإدارة نظام تسجيل البيانات.

الزوار هم جميع الأشخاص الطبيعيين الذين يدخلون المباني المادية المملوكة لشركة Endüstri لأغراض مختلفة أو يقومون بزيارة المواقع الإلكترونية لأي غرض.

 1.5. إنفاذ السياسة

تم نشر هذه السياسة، التي أصدرتها Endüstri ودخلت حيز التنفيذ في تاريخ نشرها، على الموقع الإلكتروني لشركة Endüstri (www.endustriyel.com) وأصبحت متاحة للأشخاص المعنيين بناءً على طلب أصحاب البيانات الشخصية.

جزء ثان

معالجة ونقل البيانات الشخصية

2.1. المبادئ العامة في معالجة البيانات الشخصية تتم معالجة بياناتك الشخصية بواسطة Endüstri وفقًا لمبادئ معالجة البيانات الشخصية الواردة في المادة 4 من KVKK. من الضروري الالتزام بهذه المبادئ لكل نشاط معالجة البيانات الشخصية. تلتزم القوانين الصناعية بالمبادئ التالية عند معالجة البيانات الشخصية:

بيانات شخصية،

وتتم معالجتها وفق قواعد القانون ومقتضيات حكم الصدق.

يتم التأكد من أن البيانات الشخصية دقيقة وحديثة. وفي هذا السياق، يتم الأخذ في الاعتبار بعناية مسائل مثل تحديد المصادر التي يتم الحصول على البيانات منها، والتأكد من دقتها، وتقييم ما إذا كانت بحاجة إلى التحديث.

بيانات شخصية؛ تتم معالجتها لأغراض محددة وواضحة ومشروعة. تعني شرعية الغرض أن البيانات الشخصية التي تعالجها Endüstri مرتبطة وضرورية للعمل الذي تؤديه أو الخدمة التي تقدمها.

ترتبط البيانات الشخصية بالغرض من أجل تحقيق الأغراض التي تحددها الصناعية، ويتم تجنب معالجة البيانات الشخصية التي ليست ضرورية أو غير ضرورية لتحقيق الغرض. إنه يحد من البيانات المعالجة فقط لما هو ضروري لتحقيق الغرض. البيانات الشخصية التي تتم معالجتها في هذا السياق محدودة ومتناسبة فيما يتعلق بالغرض الذي تتم معالجتها من أجله.

إذا كانت هناك مدة منصوص عليها في التشريعات ذات الصلة لتخزين البيانات، فإنه يلتزم بهذه الفترات؛ وبخلاف ذلك، فإنها تحتفظ بالبيانات الشخصية فقط للفترة اللازمة للغرض الذي تتم معالجتها من أجله. إذا لم يكن هناك سبب وجيه للاحتفاظ بالبيانات الشخصية لفترة أطول، فسيتم حذف البيانات المعنية أو إتلافها أو إخفاء هويتها.

2.2. شروط معالجة البيانات الشخصية تتم معالجة بياناتك الشخصية بواسطة Endüstri في حالة استيفاء واحد على الأقل من شروط معالجة البيانات الشخصية المحددة في المادة 5 من KVKK. وفيما يلي توضيحات بشأن هذه الشروط:

لا تقوم Endüstri بمعالجة البيانات الشخصية دون الحصول على موافقة صريحة من مالك البيانات. في حالة وجود أحد الشروط التالية، قد تتم معالجة البيانات الشخصية دون موافقة صريحة من مالك البيانات.

يجوز للصناعة معالجة البيانات الشخصية لأصحاب البيانات الشخصية في الحالات التي ينص عليها القانون بوضوح، حتى بدون موافقة صريحة. على سبيل المثال؛ ووفقاً للمادة ذات الصلة من قانون الإجراءات الضريبية، لن يشترط الحصول على موافقة صريحة من الشخص المعني لإدراج اسم الشخص المعني في الفاتورة.

قد تتم معالجة البيانات الشخصية دون موافقة صريحة من أجل حماية الحياة أو السلامة الجسدية للأفراد أو أي شخص آخر غير قادر على التعبير عن موافقته بسبب الاستحالة الفعلية أو الذي لا يمكن التحقق من صحة موافقته. على سبيل المثال، في الحالة التي تكون فيها موافقة الشخص غير صالحة بسبب فقدان الوعي أو المرض العقلي، قد تتم معالجة البيانات الشخصية لمالك البيانات الشخصية أثناء التدخل الطبي لحماية الحياة أو السلامة الجسدية. وفي هذا السياق، يمكن معالجة البيانات مثل فصيلة الدم والأمراض والعمليات الجراحية والأدوية المستخدمة من خلال النظام الصحي المختص. يجوز معالجة البيانات الشخصية الخاصة بأطراف العقد، بشرط أن تكون مرتبطة بشكل مباشر بإنشاء العقد أو تنفيذه من قبل الصناعة. على سبيل المثال، بموجب العقد، يمكن الحصول على رقم حساب الطرف الدائن لدفع الأموال.

إذا كان من الضروري الوفاء بالتزاماتها القانونية كمراقب للبيانات الصناعية، فقد تقوم بمعالجة البيانات الشخصية لأصحاب البيانات الشخصية.

البيانات الشخصية التي يعلنها أصحاب البيانات الشخصية أنفسهم، وبعبارة أخرى، التي يتم الكشف عنها للجمهور بأي شكل من الأشكال، قد تتم معالجتها من قبل الشركة الصناعية مع اختفاء المنفعة القانونية التي يجب حمايتها.

في الحالات التي تكون فيها معالجة البيانات إلزامية لممارسة أو حماية حق صناعي مشروع، يجوز معالجة البيانات الشخصية لأصحاب البيانات الشخصية دون الحصول على موافقة صريحة. يجوز للصناعة معالجة البيانات الشخصية لأصحاب البيانات الشخصية في الحالات التي يكون فيها من الضروري معالجة البيانات الشخصية لضمان مصالحهم المشروعة، بشرط ألا يضر ذلك بالحقوق والحريات الأساسية لأصحاب البيانات الشخصية المحمية بموجب القانون والسياسة. تُظهر Endüstri الحساسية اللازمة للامتثال للمبادئ الأساسية المتعلقة بحماية البيانات الشخصية ومراقبة توازن مصالح أصحاب البيانات الشخصية.

2.3. شروط معالجة البيانات الشخصية الخاصة

في المادة 6 من قانون KVKK، يتم تحديد البيانات الشخصية الخاصة بأعداد محدودة. هؤلاء؛ البيانات المتعلقة بعرق الأشخاص، وأصلهم العرقي، وفكرهم السياسي، ومعتقداتهم الفلسفية، ودينهم، وطائفتهم أو معتقداتهم الأخرى، والمظهر والملبس، والجمعيات، وعضوية المؤسسات أو النقابات، والصحة، والحياة الجنسية، والإدانة الجنائية والتدابير الأمنية، والبيانات البيومترية والوراثية.  لا تقوم شركة Industrial بمعالجة البيانات الشخصية الخاصة دون الحصول على موافقة صريحة من الشخص المعني. ومع ذلك، يجوز معالجة البيانات الشخصية بخلاف البيانات الصحية والحياة الجنسية دون الحصول على موافقة صريحة من الشخص المعني في الحالات التي ينص عليها القانون.

تتم معالجة البيانات الشخصية المتعلقة بالصحة والحياة الجنسية من قبل الشركة الصناعية فقط لأغراض حماية الصحة العامة والطب الوقائي والتشخيص الطبي وخدمات العلاج والرعاية وتخطيط وإدارة الخدمات الصحية وتمويلها، دون الحصول على موافقة صريحة من الشركة الصناعية. الشخص المعني، في ظل الظروف التي نكون فيها تحت التزام السرية. وتقوم بتنفيذ الإجراءات اللازمة لاتخاذ التدابير المناسبة التي يحددها المجلس في معالجة البيانات الشخصية الصناعية. 2.4. البيانات الشخصية التي تتم معالجتها بواسطة الصناعة

بواسطة الصناعة، وفقًا لـ KVKK والتشريعات الأخرى ذات الصلة، الشخص ذو الصلة في إطار الأغراض والشروط المحددة في هذه السياسة؛ الهوية، الاتصالات، الموقع، الموظفون، العملية القانونية، معاملات العملاء، أمن المساحة المادية، أمن المعاملات، إدارة المخاطر، المالية، الخبرة المهنية، التسويق، السجلات المرئية والصوتية، الملابس والملابس، المعلومات الصحية، الإدانة الجنائية والتدابير الأمنية، القياسات الحيوية تتم معالجة البيانات الشخصية

2.5. شروط نقل البيانات الشخصية

البيانات الشخصية والبيانات الشخصية الخاصة لمالك البيانات الشخصية، من خلال اتخاذ التدابير الأمنية اللازمة بما يتماشى مع أغراض معالجة البيانات الشخصية الصناعية والقانونية، للأشخاص الطبيعيين أو الكيانات القانونية الخاصة، والمساهمين، والشركاء التجاريين، والشركات التابعة والشركات التابعة، والموردين، والمصرح لهم المؤسسات العامة ونقلها إلى مؤسساتها والجهات الأخرى ذات العلاقة. وفي هذا الصدد، نحن نلتزم باللوائح المنصوص عليها في المادة 8 من قانون KVKK. حتى لو لم يكن لدى مالك البيانات الشخصية موافقة صريحة، في حالة وجود واحد أو أكثر من الشروط التالية، يجوز للشركة الصناعية نقل البيانات الشخصية إلى أطراف ثالثة عن طريق اتخاذ العناية اللازمة واتخاذ جميع التدابير الأمنية اللازمة، بما في ذلك الطرق المنصوص عليها بواسطة مجلس KVK:

*الأنشطة ذات الصلة المتعلقة بنقل البيانات الشخصية منصوص عليها بوضوح في القانون،

* من الضروري على الشخص الذي لا يستطيع التعبير عن موافقته بسبب الاستحالة الفعلية أو الذي لا تكتسب موافقته صحة قانونية، أن يحمي حياته أو سلامته البدنية أو حياة شخص آخر.

*يرتبط نقل البيانات الشخصية ارتباطًا مباشرًا وضروريًا لإنشاء عقد أو تنفيذه،

*نقل البيانات الشخصية إلزامي للوفاء بالتزام قانوني،

*نقل محدود للبيانات الشخصية بغرض النشر، بشرط أن يتم نشرها من قبل مالك البيانات الشخصية، * يعد نقل البيانات الشخصية إلزاميًا لإنشاء أو استخدام أو حماية حقوق الجهة الصناعية أو الشخص المعني أو الأطراف الثالثة،

* من الضروري تنفيذ أنشطة نقل البيانات الشخصية لتحقيق المصالح المشروعة لشركة Endüstri، بشرط ألا يضر ذلك بالحقوق والحريات الأساسية لمالك البيانات الشخصية،

بالإضافة إلى ما سبق، قد يتم نقل البيانات الشخصية إلى الدول الأجنبية التي أعلن مجلس KVK أنها تتمتع بالحماية الكافية، في حالة استيفاء أي من الشروط المذكورة أعلاه. في حالة عدم وجود حماية كافية، يجوز نقلها دون موافقة صريحة من مالك البيانات الشخصية إلى بلدان أجنبية حيث يلتزم مراقبو البيانات في تركيا والدولة الأجنبية ذات الصلة كتابيًا بالحماية الكافية وحيثما حصل مجلس KVK على إذن بذلك، بما يتوافق مع شروط نقل البيانات المنصوص عليها في التشريع.

2.6. شروط نقل البيانات الشخصية الخاصة

يمكن للشركة الصناعية نقل فئات خاصة من البيانات الشخصية وفقًا للمبادئ المحددة في هذه السياسة ومن خلال اتخاذ جميع التدابير الإدارية والفنية اللازمة، بما في ذلك الطرق التي يحددها مجلس إدارة KVK، وفي حالة استيفاء الشروط التالية. من الواضح أنه ينتمي إلى شخص طبيعي محدد أو يمكن تحديد هويته؛ تتم معالجتها جزئيًا أو كليًا تلقائيًا أو بشكل غير تلقائي كجزء من نظام تسجيل البيانات؛ هي بيانات تحتوي على معلومات تتعلق بهوية الشخص؛ الاسم واللقب، T.R. وثائق مثل رخصة القيادة وبطاقة الهوية وجواز السفر تحتوي على معلومات مثل رقم الهوية ومعلومات الجنسية واسم الأم واسم الأب ومكان الميلاد وتاريخ الميلاد والجنس، بالإضافة إلى الرقم الضريبي ورقم SSI ومعلومات التوقيع ورخصة المركبة لوحة، الخ. معلومات.

معلومات الاتصال التي تنتمي بشكل واضح إلى شخص طبيعي محدد أو يمكن تحديد هويته؛ تتم معالجتها جزئيًا أو كليًا تلقائيًا أو بشكل غير تلقائي كجزء من نظام تسجيل البيانات؛ معلومات مثل رقم الهاتف والعنوان وعنوان البريد الإلكتروني ورقم الفاكس وعنوان IP.

موقع

من الواضح أنه ينتمي إلى شخص طبيعي محدد أو يمكن تحديد هويته؛ تتم معالجتها جزئيًا أو كليًا تلقائيًا أو بشكل غير تلقائي كجزء من نظام تسجيل البيانات؛ المعلومات التي تحدد موقع مالك البيانات الشخصية في إطار العمليات التي تنفذها وحدات الأعمال التابعة لشركة Endüstri، عند استخدام منتجات وخدمات شركات المجموعة، أو عندما يستخدم موظفو المؤسسات التي تتعاون معها مركبات الشركة ; موقع GPS وبيانات السفر وما إلى ذلك.

شؤون الموظفين من الواضح أنه ينتمي إلى شخص طبيعي محدد أو يمكن تحديد هويته؛ تتم معالجتها جزئيًا أو كليًا تلقائيًا أو بشكل غير تلقائي كجزء من نظام تسجيل البيانات؛ تتم معالجة جميع أنواع البيانات الشخصية للحصول على معلومات ستكون أساسًا لتكوين الحقوق الشخصية للأشخاص الحقيقيين الذين لديهم علاقة عمل مع الصناعة.

معلومات المعاملات القانونية

تتم معالجة البيانات في نطاق تحديد ومتابعة المستحقات والحقوق القانونية للصناعة والوفاء بديونها والتزاماتها القانونية.

بيانات مثل فاتورة معاملة العميل، والسند الإذني، ومعلومات التحقق، ومعلومات الطلب، ومعلومات الطلب وما إلى ذلك.

معلومات أمان الموقع الفعلي

من الواضح أنه ينتمي إلى شخص طبيعي محدد أو يمكن تحديد هويته؛ تتم معالجتها جزئيًا أو كليًا تلقائيًا أو بشكل غير تلقائي كجزء من نظام تسجيل البيانات؛ البيانات الشخصية المتعلقة بالسجلات والمستندات المستلمة عند دخول الموقع الفعلي وأثناء الإقامة في الموقع الفعلي؛ سجلات الكاميرا وسجلات بصمات الأصابع والسجلات المأخوذة في النقاط الأمنية وما إلى ذلك.

معلومات أمان العملية: تتم معالجة البيانات الشخصية فيما يتعلق بالأمن الفني والإداري والقانوني والتجاري لكل من مالك البيانات الشخصية والصناعية أثناء القيام بأنشطة الصناعة.

تتم معالجة بيانات إدارة المخاطر لإدارة المخاطر التجارية والفنية والإدارية

معلومات مالية من الواضح أنه ينتمي إلى شخص طبيعي محدد أو يمكن تحديد هويته؛ تتم معالجتها جزئيًا أو كليًا تلقائيًا أو بشكل غير تلقائي كجزء من نظام تسجيل البيانات؛ البيانات الشخصية التي تتم معالجتها فيما يتعلق بالمعلومات والمستندات والسجلات التي توضح جميع أنواع النتائج المالية التي تم إنشاؤها وفقًا لنوع العلاقة القانونية التي أقامتها Endüstri مع مالك البيانات الشخصية، وبيانات مثل رقم الحساب البنكي ورقم IBAN ومعلومات بطاقة الائتمان والملف المالي ، بيانات الأصول، معلومات الدخل.

الخبرة العملية

معلومات الدبلوم والدورات التي تم حضورها ومعلومات التدريب أثناء الخدمة والشهادات ومعلومات النص والبيانات المماثلة.

معلومات تاريخ التسوق التسويقي، والمسح، وسجلات ملفات تعريف الارتباط، والبيانات التي تم الحصول عليها من خلال عمل الحملة

التسجيلات الصوتية/المرئية

من الواضح أنه ينتمي إلى شخص طبيعي محدد أو يمكن تحديد هويته؛ الصور الفوتوغرافية وسجلات الكاميرا (باستثناء السجلات المدرجة ضمن نطاق معلومات أمن المساحة المادية)، والتسجيلات الصوتية والبيانات الموجودة في المستندات التي تعد نسخًا من المستندات التي تحتوي على بيانات شخصية.

الملابس واللباس

حجم الحذاء ومعلومات الملابس السفلية والعلوية والبيانات العامة المتعلقة بالملابس والبيانات المماثلة

معلومات صحية

المعلومات المتعلقة بحالة الإعاقة، ومعلومات فصيلة الدم، والمعلومات الصحية الشخصية، ومعلومات الجهاز والأطراف الصناعية المستخدمة، وما إلى ذلك. الإدانة الجنائية والتدابير الأمنية

معلومات تتعلق بالإدانات الجنائية، ومعلومات تتعلق بالتدابير الأمنية، وما إلى ذلك.

البيانات البيومترية

معلومات راحة اليد، ومعلومات بصمة الإصبع، ومعلومات مسح شبكية العين، ومعلومات التعرف على الوجه، وما إلى ذلك.

3.2. أغراض معالجة ونقل البيانات الشخصية

بيانات شخصية؛ وفقا للقانون والغرض من القانون؛

تنفيذ عمليات أمن المعلومات

إجراء عمليات اختيار وتعيين مرشح الموظف / المتدرب / الطلاب

– تنفيذ عمليات التقديم للمرشحين للموظفين

إجراء عمليات رضا الموظفين وولائهم

استيفاء عقد العمل والالتزامات التشريعية للموظفين

تنفيذ المزايا الإضافية وعمليات المزايا للموظفين

إجراء أنشطة التدقيق / الأخلاقيات

تنفيذ الأنشطة التدريبية

تنفيذ أذونات الوصول

القيام بالأنشطة بما يتوافق مع التشريعات

القيام بالشؤون المالية والمحاسبية

تنفيذ عمليات الالتزام للشركة / المنتج / الخدمات

ضمان أمن الفضاء المادي

تنفيذ عمليات التعيين

متابعة وتنفيذ الشؤون القانونية

إجراء التدقيق الداخلي / التحقيق / أنشطة الاستخبارات

تنفيذ أنشطة الاتصال

تخطيط عمليات الموارد البشرية

تنفيذ / تدقيق الأنشطة التجارية

القيام بأنشطة الصحة والسلامة المهنية

تلقي وتقييم الاقتراحات لتحسين العمليات التجارية

تنفيذ أنشطة ضمان استمرارية الأعمال القيام بالأنشطة اللوجستية

تنفيذ عمليات شراء السلع / الخدمات

تنفيذ خدمات دعم ما بعد البيع للسلع/الخدمات

تنفيذ عمليات بيع السلع / الخدمات

تنفيذ عمليات إنتاج وتشغيل السلع/الخدمات

تنفيذ عمليات إدارة علاقات العملاء

تنفيذ الأنشطة من أجل رضا العملاء

التنظيم وإدارة الفعاليات

إجراء دراسات التحليل التسويقي

إجراء عمليات تقييم الأداء

تنفيذ عمليات الإعلان / الحملة / الترويج

إجراء عمليات إدارة المخاطر

القيام بأنشطة التخزين والأرشفة

تنفيذ عمليات العقد

القيام بأنشطة التخطيط الاستراتيجي

ضمان أمن البضائع والموارد المنقولة

تنفيذ عمليات إدارة سلسلة التوريد

تنفيذ سياسة الأجور

تنفيذ عمليات تسويق المنتجات / الخدمات

ضمان أمن عمليات مراقبة البيانات إجراءات تصريح العمل والإقامة للموظفين الأجانب

تنفيذ عمليات الاستثمار

إجراء أنشطة التطوير المواهب / الوظيفي

توفير المعلومات للأشخاص والمؤسسات والمنظمات المرخص لها

القيام بالأنشطة الإدارية

إنشاء وتتبع سجلات الزوار

تتم معالجتها ضمن نطاق شروط معالجة البيانات الشخصية المنصوص عليها في المادتين 5 و6 من القانون، وتقتصر على أغراضها. إذا كان نشاط المعالجة الذي تم تنفيذه للأغراض المذكورة أعلاه لا يستوفي أيًا من الشروط المنصوص عليها بموجب القانون، فسيتم الحصول على موافقتك الصريحة من قبل الصناعة فيما يتعلق بعملية المعالجة ذات الصلة.

3.3. الأشخاص الذين سيتم نقل البيانات الشخصية إليهم

بياناتك الشخصية؛ ويجوز نقلها إلى الفئات التالية من الأشخاص الخاضعين للسياسة وفقًا للقانون والغرض منه، للأغراض التالية: الأشخاص الذين يمكن نقل البيانات إليهم بغرض نقل البيانات

الأشخاص الحقيقيون أو كيانات القانون الخاص يمكن نقلها إلى حد محدود للغرض الذي يطلبه الأشخاص الحقيقيون أو أشخاص القانون الخاص ذوو الصلة ضمن سلطتهم القانونية وفقًا لأحكام التشريع.

المساهمين وفقًا لأحكام التشريعات ذات الصلة، يمكن نقلها بشكل يقتصر على أغراض الأنشطة التي تقوم بها Endüstri ضمن نطاق قانون الشركات وإدارة الأحداث وعمليات الاتصال المؤسسي.

بينما يقوم شركاء الأعمال بالأنشطة التجارية للصناعة، قد يتم نقل البيانات الشخصية على أساس محدود من أجل التأكد من أن الأغراض التأسيسية للشراكة التجارية المنشأة لأغراض مثل تنفيذ مشاريع مختلفة أو تلقي الخدمات، سواء شخصيًا أو مع شركات المجموعة، يتم الوفاء.

مسؤولو الشركة وفقًا لأحكام التشريعات ذات الصلة، يمكن أن يقتصر النقل على أغراض تصميم الاستراتيجيات المتعلقة بالأنشطة التجارية للشركة، وضمان إدارتها على أعلى مستوى ولأغراض التدقيق.

يمكن نقل الشركات التابعة والشركات التابعة على أساس محدود لضمان تنفيذ الأنشطة التجارية التي تتطلب مشاركة Endüstri أو الشركات التابعة لها أو الشركات التابعة لمجموعتها.

يمكن تحويل الموردين إلى الأشخاص الذين يقومون بتوريد السلع أو الخدمات للشركة، ويقتصر ذلك على ضمان تنفيذ أنشطتهم التجارية. المؤسسات والهيئات العامة المرخص لها قانونًا، ويمكن نقلها إلى حد محدود للغرض الذي تطلبه المؤسسات والهيئات العامة ذات الصلة ضمن سلطتها القانونية.

الفصل الرابع

القضايا المتعلقة بحماية البيانات الشخصية

وفقًا للمادة 12 من القانون، تتخذ Endüstri التدابير الفنية والإدارية اللازمة لضمان المستوى المناسب من الأمان من أجل منع المعالجة غير القانونية للبيانات الشخصية التي تعالجها، ولمنع الوصول غير القانوني إلى البيانات، ولضمان الحفاظ على البيانات، وإجراء عمليات التفتيش اللازمة في هذا السياق.

تتضمن مبادئ حماية البيانات التي اعتمدتها Endüstri ما يلي:

* توفير معلومات واضحة للأفراد حول من وكيف يتم استخدام بياناتهم الشخصية،

*لهذه الأغراض، معالجة البيانات الشخصية بالحد الأدنى المطلوب وعدم معالجة بيانات أكثر من اللازم، حتى لا تضر الحقوق والحريات الأساسية للأفراد،

* احترام حقوق مالك البيانات الشخصية فيما يتعلق ببياناته الشخصية، بما في ذلك حق الوصول،

*الاحتفاظ بجرد لفئات البيانات الشخصية المعالجة،

*الحفاظ على دقة البيانات الشخصية وتحديثها عند الضرورة، o معالجة البيانات الشخصية بشكل عادل ووفقًا للقانون،

* معالجة البيانات الشخصية فقط إذا كانت ضرورية بشكل واضح لأغراض الشركة المشروعة *يجب أن يتم تخزين البيانات الشخصية فقط خلال الفترات التي تتطلبها اللوائح القانونية أو التزامات Endüstri القانونية أو المصالح المشروعة للشركة والمحددة في سياسة الاحتفاظ بالبيانات الشخصية وتدميرها الخاصة بـ Endüstri،

*نقل البيانات الشخصية إلى الخارج في إطار المبادئ التي تحددها KVKK،

*تحديد الموظفين ذوي الصلاحيات والمسؤوليات الخاصة فيما يتعلق بنظام حماية البيانات الشخصية من خلال تشكيل لجنة،

* تنفيذ الاستثناءات المسموح بها وفقا للتشريع،

* إعداد هذه السياسة،

*اتخاذ التدابير الفنية والإدارية اللازمة التي تحددها KVKK والتشريعات الثانوية وكذلك مجلس KVK لضمان مستوى الأمان المناسب لجميع البيانات الشخصية،

* معالجة البيانات الشخصية ذات الصلة والمناسبة فقط.

وفقًا للمادة 12 من القانون، تقوم Endüstri بإجراء عمليات التفتيش اللازمة داخل هيكلها الخاص أو تقوم بإجرائها.

تقوم شركة Endustrial بتشغيل النظام الذي يضمن أنه إذا تم الحصول على البيانات الشخصية التي تمت معالجتها وفقًا للمادة 12 من القانون من قبل الآخرين عبر وسائل غير قانونية، فسيتم إخطار مالك البيانات الشخصية المعني ومجلس إدارة KVK بهذا الموقف في أقرب وقت ممكن. إذا اعتبر مجلس KVK ذلك ضروريًا، فقد يتم الإعلان عن هذا الموقف على موقع مجلس إدارة KVK أو بطريقة أخرى. تلتزم شركة Industrial بجميع الحقوق القانونية لأصحاب البيانات الشخصية من خلال تنفيذ السياسة والقانون وتتخذ جميع التدابير اللازمة لحماية هذه الحقوق.

تولي الشركة الصناعية أقصى اهتمام لحماية البيانات الشخصية الخاصة، والتي يتم تحديدها على أنها “ذات طبيعة خاصة” بموجب القانون ويتم معالجتها وفقًا للقانون. في هذا السياق، يتم تنفيذ التدابير الفنية والإدارية التي اتخذتها Endüstri لحماية البيانات الشخصية بعناية فائقة فيما يتعلق بالبيانات الشخصية الخاصة، ويتم إجراء عمليات التفتيش اللازمة داخل المنطقة الصناعية في هذا الصدد.

الفصل الخامس

تخزين وتدمير البيانات الشخصية

تحتفظ الصناعية بالبيانات الشخصية للمدة اللازمة للغرض الذي تتم معالجتها من أجله ووفقًا للحد الأدنى من الفترات المنصوص عليها في التشريعات المنظمة للنشاط ذي الصلة. في هذا السياق، يتم أولاً تحديد ما إذا كان التشريع ذو الصلة ينص على فترة لتخزين البيانات الشخصية، وإذا تم تحديد فترة، يتم الالتزام بهذه الفترة. إذا لم تكن هناك فترة محددة في التشريع، يتم تخزين البيانات الشخصية للفترة اللازمة للغرض الذي تتم معالجتها من أجله. في نهاية فترات التخزين المحددة، يتم تدمير البيانات الشخصية وفقًا لفترات التدمير الدورية المحددة في سياسة تخزين البيانات الشخصية الصناعية وتدميرها أو وفقًا لتطبيق مالك البيانات الشخصية وبطرق التدمير المحددة (الحذف والحذف) / أو التدمير و / أو إخفاء الهوية). للحصول على معلومات تفصيلية، يمكنك مراجعة سياسة تخزين البيانات الشخصية الصناعية وتدميرها (www.endustriyel.com). الفصل السادس

حقوق مالك البيانات الشخصية واستخدامها وتقييم الحقوق

6.1. الكشف عن مالك البيانات الشخصية

وفقًا للمادة 10 من القانون، تقوم Endüstri بإبلاغ مالك البيانات الشخصية أثناء الحصول على البيانات الشخصية. وفي هذا السياق، إذا تم الحصول على البيانات الشخصية من صاحب البيانات نفسه، أثناء جمعها؛ إذا لم يتم الحصول عليها من مالك البيانات، خلال فترة زمنية معقولة بعد الحصول على البيانات الشخصية؛ ولكن على أية حال، لمالك البيانات، بغض النظر عن طلب مالك البيانات،

*الهوية الصناعية

*لأي أغراض ستتم معالجة البيانات الشخصية،

* لمن ولأي أغراض يمكن نقلها،

*طريقة جمع البيانات الشخصية (أي من الطرق المؤتمتة كليًا أو جزئيًا أو أي من الطرق غير الآلية يتم استخدامها بشرط أن تكون جزءًا من نظام تسجيل البيانات)،

*الأساس القانوني لجمع البيانات الشخصية،

* تم توضيح الحقوق الأخرى لمالك البيانات المدرجة في المادة 11 من قانون KVKK.

بالإضافة إلى ما سبق، يجب التأكد من أن المعلومات المعنية تتضمن حقوق مالك البيانات المدرجة في KVKK وهذه السياسة. وتراعى النقاط التالية عند الإضاءة:

* يتم توفير المعلومات ضمن نطاق التنوير باستخدام لغة واضحة وبسيطة. لا يتم استخدام البيانات التي تشير إلى إمكانية معالجة البيانات الشخصية لأغراض أخرى قد تنشأ في المستقبل.

*يمكن تقديم التوضيح شفهيًا، أو كتابيًا، أو من خلال التسجيل الصوتي، أو من خلال القنوات المادية أو الإلكترونية المختلفة من خلال مركز الاتصال، ويمكن التوجيه إلى صفحة الويب التي تحتوي على نصوص الكشف عن البيانات الشخصية وغيرها من القنوات التي قد يتم الإعلان عنها لاحقًا. وتتخذ الإدارة المختصة، التي تقدم المعلومات وتفي بالتزامها بالإبلاغ، الإجراءات اللازمة لإثبات ذلك وفقاً للقانون والإجراءات. *إذا تغير غرض معالجة البيانات المحدد في الكشف أثناء الحصول على البيانات الشخصية، يتم الوفاء بالالتزام بالإبلاغ لهذا الغرض الجديد بشكل منفصل وفقًا للإجراءات المنصوص عليها أعلاه.

*إذا كانت البيانات الشخصية التي تم الحصول عليها سيتم استخدامها فقط لغرض التواصل مع مالك البيانات الشخصية، فيمكن تقديم التوضيح أثناء الاتصال الأول.

*إذا تم نقل البيانات الشخصية التي تم الحصول عليها إلى أطراف ثالثة، فسيتم الحرص على التأكد من تقديم التوضيح على أبعد تقدير عند نقل البيانات الشخصية لأول مرة.

6.2. حقوق صاحب البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية

وفقًا للمادة 10 من القانون، تقوم Endüstri بإخطار مالك البيانات الشخصية بحقوقه؛ ويقدم إرشادات حول كيفية ممارسة هذه الحقوق وينفذ الترتيبات الوظيفية والإدارية والفنية اللازمة لكل هذه الأمور. الصناعية، للأشخاص الذين يتم تلقي بياناتهم الشخصية وفقًا للمادة 11 من القانون؛ *معرفة ما إذا كانت البيانات الشخصية تتم معالجتها أم لا،

* طلب معلومات حول البيانات الشخصية إذا تمت معالجتها،

* التعرف على الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم للغرض المقصود منها

*معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها محليًا أو خارجيًا،

*طلب تصحيح البيانات الشخصية إذا كانت غير كاملة أو تمت معالجتها بشكل غير صحيح،

*طلب حذف أو إتلاف البيانات الشخصية في إطار الشروط المنصوص عليها في المادة (7) من القانون،

* طلب إخطار المعاملات التي تتم وفقًا للفقرتين (د) و (هـ) من المادة 11 من القانون إلى الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها،

*الاعتراض على ظهور نتيجة ضد الشخص من خلال تحليل البيانات المعالجة حصراً من خلال الأنظمة الآلية،

* لطلب تعويض عن الأضرار في حالة حدوث ضرر بسبب المعالجة غير القانونية للبيانات الشخصية.

يوضح أن لديهم حقوقًا.

يجوز لمالك البيانات تقديم طلباته بشأن حقوقه المدرجة في هذه المادة باللغة التركية، وفقًا للبلاغ الخاص بإجراءات ومبادئ التقديم إلى مراقب البيانات، عن طريق ملء نموذج الطلب الصناعي كتابيًا (متوفر على www.endustriyel. com) أو باستخدام عنوان البريد الإلكتروني المسجل (KEP)، يمكن إعادة توجيه Secure It إلى Endusteriyel باستخدام التوقيع الإلكتروني أو توقيع الهاتف المحمول أو عنوان البريد الإلكتروني الذي تم إخطاره وتسجيله مسبقًا في نظامنا. 6.3. الحالات التي لا يستطيع فيها صاحب البيانات الشخصية تأكيد حقوقه

بما أن الحالات التالية مستثناة من نطاق القانون وفقاً للمادة (28) من القانون، فلا يمكن لأصحاب البيانات الشخصية المطالبة بحقوقهم المنصوص عليها في المادة (6.2) من هذه السياسة في الحالات التالية:

معالجة البيانات الشخصية من قبل الأشخاص الطبيعيين في نطاق الأنشطة المتعلقة بهم أو بأفراد أسرهم الذين يعيشون في نفس مكان الإقامة، بشرط عدم تسليمها لأطراف ثالثة والامتثال للالتزامات المتعلقة بأمن البيانات.

معالجة البيانات الشخصية لأغراض مثل البحث والتخطيط والإحصائيات عن طريق إخفاء هويتها بالإحصاءات الرسمية.

معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو أدبية أو علمية أو في نطاق حرية التعبير، بشرط ألا تنتهك الدفاع الوطني أو الأمن القومي أو الأمن العام أو النظام العام أو الأمن الاقتصادي أو خصوصية الحياة الخاصة أو الحقوق الشخصية أو تشكل جريمة.

معالجة البيانات الشخصية في نطاق الأنشطة الوقائية والحمائية والاستخباراتية التي تقوم بها المؤسسات العامة والمنظمات المرخص لها بموجب القانون لضمان الدفاع الوطني أو الأمن القومي أو الأمن العام أو النظام العام أو الأمن الاقتصادي.

معالجة البيانات الشخصية من قبل السلطات القضائية أو سلطات التنفيذ فيما يتعلق بإجراءات التحقيق أو الملاحقة القضائية أو المحاكمة أو التنفيذ.

ووفقاً للمادة (28/2) من القانون؛ في الحالات المذكورة أدناه، لا يمكن لأصحاب البيانات الشخصية المطالبة بحقوقهم المنصوص عليها في المادة (6.2) من هذه السياسة، باستثناء الحق في المطالبة بالتعويض عن الضرر: تعد معالجة البيانات الشخصية ضرورية لمنع الجريمة أو التحقيق الجنائي.

معالجة البيانات الشخصية التي يعلنها مالك البيانات الشخصية.

تعد معالجة البيانات الشخصية ضرورية لتنفيذ واجبات التدقيق أو الواجبات التنظيمية والتحقيق التأديبي أو الملاحقة القضائية من قبل المؤسسات والمنظمات العامة والمنظمات المهنية التي تعتبر مؤسسات عامة، بناءً على السلطة الممنوحة بموجب القانون.

تعد معالجة البيانات الشخصية ضرورية لحماية المصالح الاقتصادية والمالية للدولة فيما يتعلق بالميزانية والضرائب والمسائل المالية.

6.4. إجراءات ومدة الرد على الطلبات

تتخذ شركة Endustrtiyel جميع الإجراءات الإدارية والفنية اللازمة لإنهاء الطلبات المقدمة من مالك البيانات بشكل فعال، وفقًا للقانون وقاعدة الصدق. تقوم الصناعية بإنهاء الطلبات في التطبيق مجاناً في أسرع وقت ممكن، خلال ثلاثين يوماً على أبعد تقدير، حسب طبيعة الطلب. الصناعية، يجوز قبول طلبات أصحاب البيانات أو رفضها مع توضيح السبب. وتقدم ردها الصناعي كتابيا أو إلكترونيا. ومع ذلك، إذا كانت المعاملة تتطلب تكلفة إضافية، فقد يتم طلب الرسوم في التعريفة إذا تم استيفاء الشروط التي يحددها مجلس KVK.

الفصل السابع

التحديثات والتكيف والتغييرات

7.1. التحديث والتوافق تحتفظ شركة Endustrial بالحق في إجراء تغييرات على هذه السياسة والسياسات الأخرى المتعلقة بهذه السياسة بسبب التغييرات التي تم إجراؤها في القانون، وفقًا لقرارات مجلس إدارة KVK أو بما يتماشى مع التطورات في القطاع أو مجال المعلوماتية.

يتم دمج التغييرات التي تم إجراؤها على هذه السياسة على الفور في النص ويتم شرح التوضيحات المتعلقة بالتغييرات في نهاية السياسة.

تم نشر السياسة على www.endustriyel.com.