ملاحظة: هذه ترجمة عربية لأغراض إعلامية. في حال أي تعارض، يسود النص التركي الأصلي لهذه الوثيقة.
سياسة حماية ومعالجة البيانات الشخصية لدى ÜRMAKSAN — ورقة معلومات
اسم الوثيقة:
ÜRMAKSAN MAKİNE İNŞAAT TAAHÜT SANAYİ VE TİCARET LİMİTED ŞTİ. — سياسة حماية ومعالجة البيانات الشخصية.
الجمهور المستهدف:
جميع الأشخاص الطبيعيين الذين تعالج Ürmaksan بياناتهم الشخصية.
أعدّتها:
لجنة حماية البيانات الشخصية لدى Ürmaksan Makine İnşaat Taahüt Sanayi ve Ticaret Limited Şti.
اعتمدها:
مجلس إدارة Ürmaksan Makine İnşaat Taahüt Sanayi ve Ticaret Limited Şti.
تاريخ النفاذ:
01/05/2024
1) الغرض
في Ürmaksan ندرك مسؤوليتنا تجاه حماية البيانات الشخصية — كحق دستوري — وحمايتها بموجب القانون، ونولي أهمية لاستخدام بياناتكم بأمان. وتهدف هذه السياسة إلى بيان الأساليب والمبادئ الواجب اتباعها لضمان معالجة وحماية البيانات الشخصية بما يتوافق مع قانون حماية البيانات الشخصية المنشور في الجريدة الرسمية بتاريخ 7 نيسان/أبريل 2016 بالعدد 29677.
2) النطاق
تُطبَّق هذه السياسة على جميع أنشطة Ürmaksan المتعلقة بمعالجة وحماية البيانات الشخصية. وتشمل جميع البيانات المعالجة بخصوص مسؤوليها وموظفي عملائها ومورّديها وشركائهم ومسؤوليهم وموظفي المساهمين والجهات التي نتعاون معها والأطراف الثالثة. وتُطبَّق مع الإجراءات التفصيلية ذات الصلة. ولا تحل هذه الوثيقة محل إشعار المعلومات؛ بل تشكّل السياسة العامة لـ Ürmaksan بشأن البيانات الشخصية.
3) تطبيق السياسة
تنفّذ Ürmaksan متطلبات سياسة حماية بيانات الشبكة عبر هذه السياسة أو بوسائل أخرى. ولدى Ürmaksan أيضاً سياسات منفصلة تتناول حماية البيانات في وظائف وأنشطة محددة. ولا تلغي هذه السياسة متطلبات الحماية في السياسات الأخرى عندما تكون تلك المتطلبات على المستوى نفسه أو أعلى. وحيث تتضمن هذه السياسة متطلبات إضافية أو معياراً أعلى، فإنها تسود. وفي حال التعارض مع التشريع الساري، يسود التشريع.
(1) يلتزم مراقب البيانات باتخاذ جميع التدابير التقنية والإدارية اللازمة لضمان مستوى أمن مناسب من أجل:
أ) منع المعالجة غير المشروعة للبيانات الشخصية؛
ب) منع الوصول غير المشروع إلى البيانات الشخصية؛
ج) ضمان حفظ البيانات الشخصية بأمان.
4) مسائل تتعلق بحماية البيانات الشخصية
وفقاً للقوانين السارية وقرارات لجنة حماية البيانات الشخصية بشأن أمن المعلومات، تُعلم Ürmaksan أصحاب البيانات باستخدام بياناتهم. وتُجري تحليلاً للمخاطر لتحديد ما تتكون منه البيانات والمخاطر المتعلقة بحمايتها، وتتخذ وفقاً للمادة 12 التدابير التقنية والإدارية اللازمة. ومن أبرز التدابير:
- تحليل جميع الأنشطة تفصيلاً لكل وحدة عمل وإعداد جرد معالجة بيانات قائم على العمليات، مع تحديد مناطق المخاطر واتخاذ التدابير القانونية والتقنية باستمرار.
- تدقيق أنشطة المعالجة عبر أنظمة أمن المعلومات والأنظمة التقنية والأساليب القانونية.
- تقييد حقوق الوصول ومراجعة الصلاحيات بانتظام.
- رفع تقارير دورية عن التدابير التقنية ومراجعة المسائل التي تشكّل خطراً والعمل على حلول تقنية.
- استخدام برامج النسخ الاحتياطي لتخزين البيانات بأمان.
- تصميم عمليات لإبلاغ اللجنة وصاحب البيانات استعداداً لأي خرق للبيانات.
5) سياسة معالجة البيانات الشخصية
تُعالَج جميع البيانات الشخصية لدى Ürmaksan وفقاً للقانون والتشريع ذي الصلة. ووفقاً للمادة 4، تعالج Ürmaksan البيانات بصورة مشروعة ومنصفة، ودقيقة ومحدَّثة عند الاقتضاء، ولأغراض محددة وصريحة ومشروعة، وبشكل ذي صلة ومحدود ومتناسب:
- المشروعية والإنصاف: تتصرف وفقاً للمبادئ القانونية وقواعد حسن النية، وتراعي التناسب ولا تستخدم البيانات بما يتجاوز الغرض.
- الدقة والتحديث: تراعي حقوق أصحاب البيانات ومصالحها المشروعة لضمان دقة البيانات وتحديثها.
- أغراض محددة وصريحة ومشروعة: تحدد غرض المعالجة بوضوح قبل بدء النشاط، ولا تعالج إلا بقدر الصلة والضرورة لخدماتها.
- الصلة والتناسب: تمتنع عن معالجة بيانات غير مرتبطة بالغرض أو غير لازمة لتحقيقه.
- الاحتفاظ للمدة اللازمة فقط: تحتفظ بالبيانات للمدة المنصوص عليها أو اللازمة للغرض، ثم تحذفها أو تتلفها أو تجعلها مجهولة الهوية عند انتهاء الأسباب.
5.1 الاحتفاظ: يجوز الاحتفاظ بالبيانات الشخصية فقط حيث يقتضي التشريع أو يسمح به؛ أو حيث تقتضي المعايير المهنية أو السياسات؛ أو طالما كان ذلك لازماً للغرض. وتحذف Ürmaksan أو تتلف أو تجعل مجهولة الهوية سائر البيانات.
مسائل أخرى
في حال أي تعارض بين أحكام القانون وهذه السياسة، تُطبَّق أحكام القانون أولاً. ودخلت هذه السياسة حيّز النفاذ بقرارات منفصلة لمجالس إدارة شركة Ürmaksan.