النص العربي
حماية البيانات الشخصية
تولي شركة فيماك أهمية كبيرة لحماية خصوصية عملائها وزوار موقعها الإلكتروني ومورديها وشركائها التجاريين وموظفيها والأشخاص الذين تتواصل معهم.
تتم معالجة البيانات الشخصية وفقًا للقانون التركي رقم 6698 بشأن حماية البيانات الشخصية، واللوائح ذات الصلة، ومبادئ المشروعية والشفافية وتحديد الغرض وتقليل البيانات والحفاظ على أمنها.
تهدف هذه السياسة إلى توضيح المبادئ العامة المتعلقة بجمع البيانات الشخصية ومعالجتها وحفظها ونقلها وحمايتها.
البيانات الشخصية التي قد تتم معالجتها
قد تتم معالجة البيانات التالية بحسب طبيعة التواصل أو الخدمة المطلوبة:
- الاسم واللقب.
- رقم الهاتف وعنوان البريد الإلكتروني.
- اسم الشركة والمسمى الوظيفي.
- المعلومات الواردة في نماذج الاتصال وطلبات عروض الأسعار والدعم الفني.
- بيانات الطلبات والعقود والفواتير والمعاملات التجارية.
- عنوان بروتوكول الإنترنت وسجلات الدخول والاستخدام.
- معلومات المتصفح والجهاز واللغة المفضلة.
- البيانات التي يتم الحصول عليها من خلال ملفات تعريف الارتباط.
- المعلومات والمستندات التي يقدمها الشخص طواعية أثناء التواصل مع الشركة.
لا تتم معالجة البيانات إلا بالقدر اللازم لتحقيق الغرض المحدد، ولا تُطلب معلومات غير ضرورية لا تتناسب مع الخدمة المقدمة.
أغراض معالجة البيانات الشخصية
قد تتم معالجة البيانات الشخصية للأغراض التالية:
- الرد على طلبات المعلومات والتواصل.
- إعداد عروض الأسعار وإدارة عمليات البيع.
- تنفيذ طلبات الدعم الفني وخدمات ما بعد البيع.
- إدارة العلاقات مع العملاء والموردين والشركاء التجاريين.
- تنفيذ الالتزامات التعاقدية والتجارية.
- إدارة عمليات الفوترة والمحاسبة والشؤون المالية.
- تحسين جودة المنتجات والخدمات وتجربة استخدام الموقع الإلكتروني.
- ضمان أمن الموقع الإلكتروني وأنظمة المعلومات.
- منع الاستخدام غير المصرح به والاحتيال والتهديدات الأمنية.
- الوفاء بالالتزامات القانونية والتنظيمية.
- حماية الحقوق والمصالح القانونية للشركة والأشخاص المعنيين.
- تنفيذ أنشطة التسويق والإعلان عند الحصول على الموافقة المطلوبة.
الأسس القانونية لمعالجة البيانات
تتم معالجة البيانات الشخصية عند وجود أحد الأسس القانونية المنصوص عليها في التشريعات المعمول بها، مثل:
- وجود نص قانوني يسمح بمعالجة البيانات.
- ضرورة المعالجة لإبرام عقد أو تنفيذه.
- ضرورة المعالجة للوفاء بالتزام قانوني.
- ضرورة المعالجة لإنشاء حق أو استخدامه أو حمايته.
- ضرورة المعالجة لتحقيق المصالح المشروعة للشركة، بشرط عدم الإضرار بالحقوق والحريات الأساسية للشخص المعني.
- الحصول على موافقة صريحة عندما تكون مطلوبة قانونًا.
لا تُستخدم الموافقة الصريحة إذا كان هناك أساس قانوني آخر مناسب لمعالجة البيانات.
نقل البيانات الشخصية
قد يتم نقل البيانات الشخصية، في حدود الغرض من المعالجة وبالقدر اللازم، إلى:
- مزودي خدمات الاستضافة وتقنية المعلومات.
- الشركات التي تقدم خدمات الصيانة والدعم البرمجي.
- شركات الشحن والخدمات اللوجستية عند الحاجة.
- المستشارين الماليين والقانونيين والمدققين.
- البنوك والمؤسسات المالية.
- الموردين والشركاء التجاريين المرتبطين بتنفيذ الخدمة.
- الجهات والمؤسسات العامة المختصة عند وجود التزام قانوني.
تتخذ شركة فيماك التدابير اللازمة لضمان حماية البيانات خلال عمليات النقل، ولا تشارك البيانات مع أطراف غير مخولة دون أساس قانوني.
مدة الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات الشخصية طوال المدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، وخلال فترات الاحتفاظ المحددة في التشريعات ذات الصلة.
عند انتهاء الغرض من المعالجة وعدم وجود سبب قانوني يستوجب استمرار الاحتفاظ بها، يتم حذف البيانات أو إتلافها أو جعلها مجهولة الهوية وفقًا للإجراءات المعتمدة.
أمن البيانات الشخصية
تتخذ شركة فيماك التدابير الإدارية والتقنية المناسبة بهدف:
- منع معالجة البيانات الشخصية بطرق غير مشروعة.
- منع الوصول غير المصرح به إلى البيانات.
- حماية البيانات من الفقد أو التغيير أو الإفصاح غير المصرح به.
- تقييد صلاحيات الوصول وفقًا لمهام الموظفين.
- حماية الأنظمة باستخدام إجراءات الأمن السيبراني المناسبة.
- إجراء عمليات المراجعة والتحديث عند الحاجة.
- رفع مستوى وعي الموظفين بشأن حماية البيانات الشخصية.
وفي حال اكتشاف حادث أمني يتعلق بالبيانات الشخصية، يتم اتخاذ الإجراءات اللازمة وفقًا للمتطلبات القانونية المعمول بها.
حقوق صاحب البيانات
يحق للشخص المعني التواصل مع شركة فيماك من أجل:
- معرفة ما إذا كانت بياناته الشخصية تتم معالجتها.
- طلب معلومات حول البيانات التي تمت معالجتها.
- معرفة أغراض معالجة البيانات ومدى استخدامها بما يتوافق مع هذه الأغراض.
- معرفة الأطراف التي تم نقل البيانات إليها داخل تركيا أو خارجها.
- طلب تصحيح البيانات غير الصحيحة أو غير المكتملة.
- طلب حذف البيانات أو إتلافها عند زوال أسباب معالجتها.
- طلب إبلاغ الأطراف التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف أو الإتلاف.
- الاعتراض على نتيجة سلبية نشأت عن تحليل البيانات بواسطة الأنظمة الآلية فقط.
- المطالبة بالتعويض عند التعرض لضرر بسبب معالجة البيانات بصورة مخالفة للقانون.
تقديم الطلبات
يمكن تقديم الطلبات المتعلقة بالبيانات الشخصية من خلال معلومات الاتصال المنشورة على موقع شركة فيماك.
يجب أن يتضمن الطلب المعلومات اللازمة للتحقق من هوية مقدم الطلب، وتوضيح الحق المراد استخدامه والبيانات أو المعاملة المتعلقة بالطلب.
تتم مراجعة الطلبات والرد عليها خلال المدد والإجراءات المحددة في التشريعات المعمول بها.
تحديث السياسة
يجوز لشركة فيماك تحديث سياسة حماية البيانات الشخصية عند حدوث تغييرات قانونية أو تقنية أو تشغيلية. ويتم نشر النسخة الحالية من السياسة على الموقع الإلكتروني، وتصبح نافذة من تاريخ نشرها.
