نص الإعلام بشأن معالجة البيانات الشخصية

أُعدّ نص الإعلام هذا من قِبل Muhammed Mustafa Vanlı العاملة تحت علامة DentinCloud التجارية ("DentinCloud") بصفتها المسؤول عن البيانات، في إطار المادة 10 من القانون رقم 6698 بشأن حماية البيانات الشخصية ("KVKK") والبلاغ المتعلق بالأصول والإجراءات الواجب اتباعها في الوفاء بالتزام الإعلام، وقوانين حماية البيانات الأخرى المعمول بها (بما في ذلك اللائحة العامة لحماية البيانات GDPR حيثما انطبقت).

1. هوية المسؤول عن البيانات

الاسم التجاري: Muhammed Mustafa Vanlı

الهاتف: ⁦+90 850 304 54 71⁩

البريد الإلكتروني: [email protected]

KEP: [email protected]

2. البيانات الشخصية المعالَجة وأغراض معالجتها

3. الأسس القانونية لمعالجة البيانات الشخصية

تُعالَج بياناتكم الشخصية استنادًا إلى الأسس القانونية التالية المبيّنة في المادة 5 من KVKK:

3.1. الموافقة الصريحة (KVKK م.5/1):

• إرسال الرسائل التجارية الإلكترونية
• أنشطة التسويق والتنميط (profiling)
• استخدام ملفات تعريف الارتباط غير الضرورية

3.2. إبرام العقد أو تنفيذه (KVKK م.5/2-ج):

• إنشاء حساب العضوية وإدارته
• تقديم خدمات المنصة
• إدارة عمليات الاشتراك والدفع
• تقديم الدعم للمستخدم

3.3. الالتزام القانوني (KVKK م.5/2-ç):

• حفظ سجلات الفوترة والمحاسبة في إطار التشريعات الضريبية
• حفظ سجلات الوصول في إطار القانون رقم 5651
• الرد على طلبات المعلومات من الجهات والمؤسسات المختصة
• الرد على طلبات أصحاب البيانات في إطار KVKK

3.4. المصلحة المشروعة (KVKK م.5/2-و):

• ضمان أمن المنصة ومنع الاحتيال
• قياس جودة الخدمة وتحسينها
• إعداد التقارير الداخلية والتحليل الإحصائي (بيانات مجهولة الهوية)

4. بشأن البيانات الشخصية ذات الطبيعة الخاصة

4.1. لا تعالج DentinCloud بيانات شخصية ذات طبيعة خاصة (كالبيانات الصحية ونحوها) في إجراءات تسجيل المستخدم وخدماته.

4.2. فيما يخص البيانات الصحية التي يعالجها المستخدمون على المنصة نيابةً عن مرضاهم: يحمل المستخدم صفة المسؤول عن البيانات، فيما تحمل DentinCloud صفة مُعالِج البيانات. وتُعالَج هذه البيانات تقنيًا فقط وفقًا لتعليمات المستخدم، ولا تستخدمها DentinCloud لأي غرض آخر.

4.3. يتحمّل المستخدم مسؤولية الوفاء بنفسه بالتزاماته في إطار المادة 6 من KVKK (الحصول على الموافقة الصريحة، اتخاذ التدابير الكافية، إلخ) عند معالجته للبيانات الشخصية ذات الطبيعة الخاصة لمرضاه.

4.4. في حال إفشاء البيانات المحفوظة على المنصة أو فقدانها أو تضرّرها لأي سبب كان (بما في ذلك على سبيل المثال لا الحصر الهجمات السيبرانية والأعطال التقنية وتدخل الأطراف الثالثة والقوة القاهرة)، لا تُسأل DentinCloud عن الأضرار الناجمة عن ذلك، شريطة أن تكون قد اتخذت تدابير أمنية معقولة. ويتولى المستخدم بنفسه، بصفته المسؤول عن البيانات، جميع التزامات الإخطار والتعويض تجاه الأشخاص المعنيين والجهات المختصة.

5. نقل البيانات الشخصية

5.1. النقل داخل البلاد:

5.2. النقل إلى خارج البلاد:

في إطار خدمات البنية التحتية للمنصة، تُنقل البيانات الشخصية وفق المادة 9 من KVKK:

• إلى الدول التي تتوافر فيها حماية كافية (الدول الآمنة التي يعلنها مجلس حماية البيانات الشخصية)
• أما إلى الدول التي لا تتوافر فيها حماية كافية، فبشرط وجود موافقة صريحة أو تعهّد المسؤول عن البيانات كتابيًا بتوفير حماية كافية ووجود إذن من المجلس.

6. أساليب جمع البيانات الشخصية

تُجمع بياناتكم الشخصية بالأساليب التالية:

• عبر نماذج التسجيل والعضوية على المنصة (آليًا)
• عبر قنوات الاتصال بخدمة العملاء (آليًا جزئيًا)
• عبر ملفات تعريف الارتباط والتقنيات المشابهة (آليًا)
• عبر البريد الإلكتروني وسائر قنوات الاتصال الإلكترونية (آليًا جزئيًا)

7. مدة حفظ البيانات الشخصية

تُحفظ بياناتكم الشخصية طوال المدة التي تتطلبها أغراض المعالجة. وعند انتهاء المدة، تُحذف البيانات أو تُتلَف أو تُحوَّل إلى بيانات مجهولة الهوية وفق المادة 7 من KVKK.

مدد الحفظ الأساسية:

• بيانات العضوية: طوال مدة العضوية + سنة واحدة من تاريخ إغلاق الحساب
• البيانات المالية: 10 سنوات (قانون الإجراءات الضريبية رقم 213)
• سجلات الوصول: سنتان (القانون رقم 5651)
• بيانات العقود: مدة العقد + 10 سنوات (التقادم)
• سجلات الموافقة على الرسائل التجارية: 3 سنوات من تاريخ سحب الموافقة (القانون رقم 6563)
• بيانات ملفات تعريف الارتباط: من مدة الجلسة إلى حد أقصى سنتين

8. حقوقكم بصفتكم صاحب البيانات

وفق المادة 11 من KVKK، تتمتعون بصفتكم صاحب البيانات بالحقوق التالية:

أ) معرفة ما إذا كانت بياناتكم الشخصية تُعالَج أم لا

ب) طلب معلومات حول ذلك إذا كانت بياناتكم الشخصية قد عُولِجت

ج) معرفة غرض معالجة بياناتكم الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض

د) معرفة الأطراف الثالثة التي نُقلت إليها البيانات الشخصية داخل البلاد أو خارجها

هـ) طلب تصحيح بياناتكم الشخصية في حال معالجتها بشكل ناقص أو خاطئ

و) طلب حذف البيانات الشخصية أو إتلافها ضمن الشروط المنصوص عليها في المادة 7 من KVKK

ز) طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بالإجراءات المتخذة وفق البندين (هـ) و(و)

ح) الاعتراض على ظهور نتيجة في غير مصلحتكم نتيجةً لتحليل البيانات المعالجة حصرًا عبر أنظمة آلية

ط) طلب التعويض عن الضرر في حال تعرضكم له بسبب معالجة البيانات الشخصية على نحو مخالف للقانون

9. أصول التقديم

لاستعمال حقوقكم في إطار KVKK، يمكنكم التقديم بالأساليب التالية:

ب) البريد الإلكتروني: بطلب موقّع بتوقيع إلكتروني آمن أو توقيع عبر الهاتف المحمول إلى [email protected]

ج) KEP: بالبريد الإلكتروني المسجّل إلى عنوان [email protected]

المعلومات الواجب توافرها في الطلب:

• الاسم واللقب، والتوقيع إذا كان الطلب كتابيًا
• رقم الهوية الوطنية (رقم جواز السفر للأجانب)
• عنوان السكن أو مقر العمل المعتمد للتبليغ
• عنوان البريد الإلكتروني والهاتف ورقم الفاكس المعتمد للإشعار، إن وُجد
• موضوع الطلب

تُنجَز الطلبات مجانًا خلال 30 (ثلاثين) يومًا كحد أقصى. وفي حال تطلّب الإجراء تكلفة إضافية، يجوز طلب بدل وفق التعرفة التي يحددها مجلس حماية البيانات الشخصية.

10. حق الشكوى أمام مجلس حماية البيانات الشخصية

في حال رفض طلبكم، أو وجدتم الرد غير كافٍ، أو لم يُرَدّ عليكم في الموعد، يمكنكم التقدم بشكوى إلى مجلس حماية البيانات الشخصية خلال 30 (ثلاثين) يومًا من تاريخ علمكم بالرد، وعلى أي حال خلال 60 (ستين) يومًا من تاريخ التقديم.

هيئة حماية البيانات الشخصية

العنوان: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, 06520 Balgat-Çankaya/Ankara

الهاتف: 0312 216 50 50

الموقع: www.kvkk.gov.tr

11. تغييرات نص الإعلام

يجوز تحديث نص الإعلام هذا بما يتوافق مع التطورات التشريعية والتغييرات في ممارسات DentinCloud. وتُنشَر التحديثات على المنصة، ويُخطَر بالتغييرات المهمة عبر البريد الإلكتروني.

آخر تحديث: 01.01.2025

أُعدّ نص الإعلام هذا بغرض الإحاطة وفق المادة 10 من القانون رقم 6698 بشأن حماية البيانات الشخصية والبلاغ المتعلق بالأصول والإجراءات الواجب اتباعها في الوفاء بالتزام الإعلام.