حماية البيانات الشخصية وسياسة الخصوصية

مودانيا للطاقة للتجارة الخارجية. ذ م م. باعتبارنا (مختصرًا "MUDANYA")، نحن نهتم بأمن بياناتك الشخصية التي نعالجها بصفتنا مراقب البيانات المحدد في قانون حماية البيانات الشخصية رقم 6698. لذلك، نود أن نعلمك بمعالجة بياناتك الشخصية. 

1. الغرض والسبب القانوني لمعالجة بياناتك الشخصية

سياسة الخصوصية وحماية البيانات الشخصية هذه، الخاصة بـ MUDANYA؛

• الطرق والأسباب القانونية لجمع البيانات الشخصية،
• ما هي البيانات الشخصية للمجموعات الفردية التي تتم معالجتها (تصنيف مالك البيانات)،
• في أي فئة تتم معالجة البيانات الشخصية لأصحاب البيانات (فئات البيانات) وأنواع البيانات العينة،
• لأي أغراض يتم استخدام البيانات الشخصية ذات الصلة،
• التدابير الفنية والإدارية المتخذة لضمان أمن البيانات الشخصية،
• لمن يمكن نقل البيانات الشخصية ولأي أغراض،
• مشاركة البيانات الشخصية مع الجمهور والمؤسسات والمنظمات والجهات الرسمية،
• فترات تخزين البيانات الشخصية،
• وهو يشرح بالتفصيل حقوق أصحاب البيانات فيما يتعلق ببياناتهم الشخصية وكيف يمكنهم ممارسة هذه الحقوق.

أ. طرق جمع البيانات الشخصية والأسباب القانونية

يمكن إرسال البيانات الشخصية لـ MUDANYA بشكل صوتي أو إلكتروني أو كتابي من خلال المعلومات المقدمة من أصحاب البيانات أنفسهم، والمواقع الإلكترونية، وحسابات وسائل التواصل الاجتماعي، والبريد الإلكتروني، والبريد، وملفات تعريف الارتباط، والفاكس، والإخطارات من السلطات الإدارية والقضائية، وقنوات الاتصال الأخرى. وفقًا لشروط معالجة البيانات الشخصية المحددة ووفقًا للأسباب القانونية المحددة في سياسة الخصوصية وحماية البيانات الشخصية هذه.

ب. تصنيف مالك البيانات

تقوم مودانيا بتجميع مالكي البيانات الذين تعالج بياناتهم الشخصية على النحو التالي، وقد تتوسع مجموعات الأشخاص هذه في ضوء العملية والأسباب القانونية المحددة في هذه السياسة.

• أنا. العامل،
• ثانيا. شريك / مورد حلول الأعمال

ج. فئات البيانات وأنواع البيانات النموذجية

لا	مالك البيانات	فئة البيانات	أنواع البيانات
واحد.	عامل	أوراق اعتماد	الاسم واللقب، الجنس، رقم هوية TR، معلومات هوية TR (الرقم التسلسلي للمحفظة، الرقم التسلسلي للعائلة، وما إلى ذلك)، تاريخ الميلاد، مكان الميلاد، الحالة الاجتماعية،
		معلومات الاتصال	العنوان (المنزل/العمل)، البريد الإلكتروني، الهاتف/الهاتف المحمول
		المعلومات المالية	معلومات الحساب البنكي، معلومات الحركة المالية، رقم IBAN، معلومات الدفع
		معلومات الموظفين والمهنة	معلومات المعاشات التقاعدية، معلومات التأمين، الحالة التعليمية، معلومات التخرج، المنظمة
		العملية القانونية ومعلومات الامتثال	المحاضر الرسمية (الشرطة، الخ)، التوكيل الرسمي
		البيانات الشخصية المؤهلة الخاصة	السجل الجنائي، تقارير المستشفى
		أفراد العائلة والمعلومات القريبة	الاسم واللقب، درجة القرابة، المهنة، المدرسة، تاريخ الميلاد، الهاتف المحمول
2	قريب الموظف	أوراق اعتماد	الاسم واللقب، الجنس، رقم هوية TR، معلومات هوية TR (الرقم التسلسلي للمحفظة، الرقم التسلسلي للعائلة، وما إلى ذلك)، تاريخ الميلاد، مكان الميلاد، الحالة الاجتماعية، رقم جواز السفر، معلومات رخصة القيادة
3.	شريك / مورد حلول الأعمال	معلومات الاتصال	العنوان (المنزل)، البريد الإلكتروني، الهاتف / الهاتف المحمول
		المعلومات المالية	معلومات الدخل
		معلومات الموظفين والمهنة	درجة التقارب، المهنة، المدرسة، تاريخ الميلاد، الهاتف المحمول، الجنس، الشركة التابعة، معلومات التخرج
		العملية القانونية ومعلومات الامتثال	التوقيع التعميم، معلومات النشاط، التوكيل
		آخر	لوحة الترخيص، الدوائر التلفزيونية المغلقة، الصورة

 

د. لأي أغراض يتم استخدام البيانات الشخصية

تستخدم مودانيا البيانات الشخصية للأغراض التالية؛

• استيفاء التزامات عقد العمل/التشريعات للموظفين
• الإمتثال لتشريعات الصحة والسلامة المهنية
• لتحقيق الأنشطة التجارية التي تقوم بها الشركة، يتم تنفيذ الأعمال اللازمة من قبل وحدات الأعمال ذات الصلة، وتنفيذ العمليات التجارية ذات الصلة
• تخطيط و/أو تنفيذ تحليل الكفاءة/الكفاءة و/أو ملاءمة الأنشطة التجارية
• تنفيذ الأعمال المالية والمحاسبية،
• تنفيذ عمليات بيع السلع/الخدمات
• تخطيط و/أو تنفيذ أنشطة استمرارية الأعمال
• تخطيط وتنفيذ الأنشطة اللوجستية
• تخطيط وتنفيذ أنشطة الاتصال المؤسسي
• تخطيط وتنفيذ عمليات إدارة سلسلة التوريد
• تخطيط وتدقيق وتنفيذ عمليات أمن المعلومات
• متابعة الشؤون المالية والمحاسبية للشركة
• تخطيط وتنفيذ عمليات تشغيل الشركة
• تخطيط وتنفيذ أنشطة التدريب الخارجية والداخلية
• إدارة العلاقات مع شركاء الأعمال و/أو الموردين
• Planning and Execution of Sales Processes of المنتجات and/or Services
• تخطيط و/أو تنفيذ أنشطة خدمات دعم ما بعد البيع
• متابعة الشؤون القانونية واستيفاء المسؤوليات القانونية
• تخطيط وتنفيذ الأنشطة التشغيلية اللازمة لضمان تنفيذ أنشطة الشركة بما يتوافق مع إجراءات الشركة و/أو التشريعات ذات الصلة
• إعطاء المعلومات بناءً على التشريعات إلى المؤسسات المعتمدة
• تخطيط وتنفيذ أنشطة تدقيق الشركة
• ضمان أمن حرم الشركة و/أو مرافقها
• ضمان أمن عمليات الشركة
• توريد مواقع الشركة والمنقولات
• أمن تركيبات و/أو موارد الشركة

ل. التدابير الفنية والإدارية المتخذة لضمان أمن البيانات الشخصية

تتعهد مودانيا باتخاذ جميع التدابير اللازمة والفنية والإدارية وإظهار العناية الواجبة لضمان سرية بياناتك الشخصية وسلامتها وأمنها. وفي هذا السياق، تتخذ التدابير اللازمة لمنع إساءة الاستخدام أو المعالجة غير القانونية أو الوصول غير المصرح به إلى البيانات أو الكشف عن البيانات الشخصية أو تعديلها أو إتلافها.

تتخذ مودانيا التدابير الفنية والإدارية التالية لمنع الوصول غير القانوني إلى البيانات الشخصية التي تعالجها، ولمنع المعالجة غير القانونية لهذه البيانات، ولضمان حماية البيانات الشخصية:

مكافحة الفيروسات

يتم تثبيت تطبيق مكافحة الفيروسات الذي يتم تحديثه بشكل دوري على جميع أجهزة الكمبيوتر والخوادم في البنية التحتية لتكنولوجيا المعلومات في مودانيا.

جدار الحماية

تتم حماية مراكز البيانات ومراكز التعافي من الكوارث التي تستضيف خوادم MUDANYA بواسطة جدران الحماية المحملة بالبرمجيات والتي يتم تحديثها دوريًا، ويتحكم الجيل الجديد من جدران الحماية ذات الصلة في اتصالات الإنترنت لجميع الموظفين ويوفر الحماية ضد الفيروسات والتهديدات المماثلة أثناء هذه السيطرة.

تعريفات المستخدم والحاجة إلى معرفته

تقتصر صلاحيات موظفي مودانيا على أنظمة مودانيا فقط بالقدر اللازم مع توصيف وظائفهم، ويتم تحديث تراخيصهم النظامية على الفور في حالة حدوث أي تغيير في السلطة والواجب.

إدارة تهديدات أمن المعلومات والحوادث

يتم نقل الأحداث التي تحدث على خوادم وجدران الحماية MUDANYA إلى نظام "إدارة تهديدات أمن المعلومات والحوادث". يقوم هذا النظام بتحذير الموظفين المسؤولين عند حدوث تهديد أمني، ويوفر الفرصة للرد على التهديد على الفور.

وبصرف النظر عن ذلك، تنفذ مودانيا التدابير اللازمة والمناسبة وفقًا لنوع البيانات ومعالجتها من قبل موظفي أمن المعلومات وخبراء أمن المعلومات الذين تتلقى الخدمة منهم.

على الرغم من أن مودانيا قد اتخذت التدابير اللازمة لأمن المعلومات، في حالة تلف البيانات الشخصية نتيجة للهجمات على المنصات التي تديرها مودانيا أو نظام مودانيا، أو في أيدي أطراف ثالثة غير مصرح بها، تقوم مودانيا بإعلامك على الفور، ومجلس حماية البيانات الشخصية، واتخاذ الإجراءات اللازمة.

و. لمن يمكن نقل البيانات الشخصية ولأي غرض

تقوم مودانيا بنقل البيانات الشخصية إلى أطراف ثالثة ومساهمين أجانب فقط للأغراض المحددة في سياسة الخصوصية وحماية البيانات الشخصية ووفقًا للمادتين 8 و9 من القانون.

يتم إجراء عمليات نقل البيانات الشخصية ضمن هذا النطاق من خلال البيئة الآمنة والقنوات التي يوفرها الطرف الثالث المعني. اعتمادًا على محتوى ونطاق الخدمة المقدمة من أطراف ثالثة؛ في جميع الحالات التي لا تكون هناك حاجة لنقل البيانات الشخصية لصاحب البيانات، يتم النقل باستخدام بيانات مستعارة (بيانات مستعارة).

بالإضافة إلى الإجراءات الفنية لضمان أمنها، فإن البيانات الشخصية الخاضعة للنقل المحلي والدولي التي ذكرناها أعلاه؛ وبالنظر إلى أن الطرف الآخر من العلاقة القانونية هو مراقب البيانات أو معالج البيانات، فهو أيضًا محمي قانونيًا بفضل الأحكام المتوافقة مع القانون المدرجة في عقودنا.

لا	مالك البيانات	مع من ولأي غرض تتم مشاركة البيانات الشخصية؟
واحد.	عامل	مشاركة معلومات الاتصال مع المورد أو العميل أو مسؤوليهما؛ مشاركة الهوية والمعلومات المالية مع البنك المعني من أجل دفع رواتب الموظف؛ مشاركة معلومات الهوية والبيانات الصحية مع موظفي الصحة والسلامة المهنية، ومشاركة البيانات الشخصية للموظفين مع مودانيا المساهمين في نطاق التقارير والدراسات الإحصائية. عمليات مثل
2.	شريك / مورد حلول الأعمال	عندما يتعلق الأمر بأي عمل يجب القيام به مع مودانيا، هناك عمليات مثل مشاركة بيانات الهوية مع صاحب العمل ومشاركتها مع الموردين من أجل الحفاظ على بيانات الشريك / المورد المادية والإلكترونية لحلول الأعمال.

 

ز. مشاركة البيانات الشخصية مع المؤسسات والمنظمات العامة والجهات الرسمية

 

لا	مالك البيانات	مع من ولأي غرض تتم مشاركة البيانات الشخصية؟
واحد.	عامل	مشاركة البيانات الشخصية للموظفين مع SGK والمؤسسات الأخرى ذات الصلة وفقًا للوائح SGK وإدارة الإيرادات؛ هناك عمليات مثل الإبلاغ عن الحالات غير القانونية ضمن نطاق العمل إلى المؤسسات الرسمية ذات الصلة مثل مكتب المدعي العام ومشاركة الفواتير وإيصالات التحصيل مع ممثلي وزارة المالية أثناء عمليات التدقيق الضريبي.
3.	شريك / مورد حلول الأعمال	مشاركة البطاقات الحالية المفتوحة ضمن نطاق العلاقات مع شركاء حلول الأعمال/ الموردين مع مكاتب السجل التجاري وكاتب العدل؛ مشاركة البيانات الشخصية مع المؤسسات العامة ذات الصلة وكتاب العدل لغرض تحقيق الإخطارات القانونية التي تتطلبها المحاسبة؛ مشاركة الفواتير وإيصالات التحصيل مع ممثلي وزارة المالية أثناء عمليات التدقيق الضريبي؛ و هناك عمليات مثل مشاركة البيانات المالية مع البنك من أجل الوفاء بالتزامات الدفع الناشئة عن العلاقة التجارية القائمة.

 

ح. فترات الاحتفاظ بالبيانات الشخصية

تحتفظ مودانيا بالبيانات الشخصية التي تعالجها وفقًا للقانون للفترات المنصوص عليها في التشريعات ذات الصلة أو التي يتطلبها غرض المعالجة. في سياسة تخزين البيانات الشخصية والتخلص منها، تكون هذه الفترات تقريبًا كما يلي:

 

نوع البيانات	وقت التخزين	الأساس القانوني
البيانات الشخصية المتعلقة بالموظفين	10 سنوات من انتهاء العلاقة القانونية؛ 6563 3 سنوات وفقا للقانون والتشريعات الثانوية ذات الصلة	قانون رقم 6563، قانون رقم 6102، قانون رقم 6098، قانون رقم 213، قانون رقم 6502،
البيانات الشخصية المتعلقة بشركاء/موردي حلول الأعمال	10 سنوات من انتهاء العلاقة القانونية	القانون رقم 6102 والقانون رقم 6098 والقانون رقم 213
جميع السجلات المتعلقة بالمعاملات المحاسبية والمالية	10 سنوات	القانون رقم 6098

 

ي. ما هي حقوق أصحاب البيانات على بياناتهم الشخصية وكيف يمكنهم استخدام هذه الحقوق

حقوق أصحاب البيانات بموجب المادة (11) من القانون هي كما يلي:
(1) لمعرفة ما إذا كانت البيانات الشخصية تتم معالجتها أم لا،
(2) لطلب معلومات حول البيانات الشخصية إذا تمت معالجتها،
(3) لمعرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقًا للغرض منها،
(4) معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها في الدولة أو في الخارج،
(5) طلب تصحيح البيانات الشخصية في حالة المعالجة غير الكاملة أو غير الصحيحة،
(6) طلب حذف أو تدمير البيانات الشخصية في إطار الشروط المنصوص عليها في المادة 7 من قانون حماية البيانات الشخصية،
(7) طلب إخطار المعاملات التي تتم وفقًا للفقرتين الفرعيتين (د) و(هـ) للأطراف الثالثة التي تم نقل البيانات الشخصية إليها،
(8) تكون البيانات المعالجة آلية حصراً، والاعتراض على ظهور نتيجة ضد الشخص من خلال تحليل البيانات عبر وسائله،
(9) طلب تعويض الضرر في حالة الخسارة بسبب المعالجة غير القانونية للبيانات الشخصية.

In order to exercise your rights over your personal data; “اتصل بنا Form” which you can access from MUDANYA head office or https://www.mudanyagroup.com/ website, and necessary changes via MUDANYA official e-mail address [البريد الإلكتروني محمي] ورقم الهاتف الرسمي +90 212 256 93 90، يمكنك إجراء عمليات مثل التحديث و/أو الحذف والطلبات ذات الصلة.