سياسة الخصوصية
تم إعداد هذه السياسة الخاصة بالخصوصية من قبل شركة فايمسوفت المساهمة (Vimesoft A.Ş بصفتها المسؤولة عن معالجة البيانات، وذلك استنادًا إلى المادة العاشرة من قانون حماية البيانات الشخصية رقم 6698 (“القانون”)، ووفقًا للأحكام والإجراءات المنصوص عليها في اللائحة الخاصة بتنفيذ واجب الإخطار بشأن معالجة البيانات الشخصية تتخذ شركة فايمسوفت المساهمة (Vimesoft A.Ş.)، استنادًا إلى المادة الثانية عشرة من قانون حماية البيانات الشخصية رقم 6698 (“القانون”)، جميع الإجراءات التقنية والإدارية اللازمة لضمان الحفاظ الآمن على البيانات الشخصية ومعالجتها وفقًا لأحكام القانون، وذلك من خلال الاستفادة من الإمكانات التكنولوجية والبنية التحتية المتاحة لديها بما يكفل تحقيق أعلى مستويات أمن البيانات. تُعالَج البيانات الشخصية من قبل شركة فايمسوفت المساهمة (Vimesoft A.Ş.) بما يتوافق تمامًا مع أحكام القانون والتشريعات ذات الصلة. يحقّ للأشخاص الطبيعيين الذين تُعالَج بياناتهم الشخصية في إطار أحكام القانون، الاطلاع على البيانات الشخصية التي قد تتم معالجتها من قبل شركة فايمسوفت المساهمة (Vimesoft A.Ş.) بصفتها المسؤول عن معالجة البيانات، ومعرفة أغراض معالجتها، والفئات التي يمكن نقلها إليها، وطريقة جمعها والأساس القانوني لمعالجتها، إضافةً إلى حقوقهم المتعلقة بتلك البيانات الشخصية.
البيانات الشخصية التي تتم معالجتها أو يُمكن معالجتها
على الرغم من أنّ البيانات الشخصية التي تتم معالجتها في إطار المنتجات والخدمات المقدَّمة من قبل شركة فايمسوفت المساهمة (Vimesoft A.Ş.) قد تختلف من شخص لآخر، فإنّ الفئات العامة للبيانات الشخصية التي يمكن للشركة معالجتها بوجه عام مبيّنة فيما يلي: بيانات الهوية: تشمل هذه الفئة من البيانات معالجة اسم الشخص ولقبه. بيانات الاتصال: تشمل هذه الفئة من البيانات رقم الهاتف المحمول وعنوان البريد الإلكتروني والعنوان التفصيلي والمدينة والمنطقة والرمز البريدي ومعلومات دائرة الضريبة ورقمها الخاصة بالشخص. بيانات السيرة الوظيفية (البيانات الوظيفية): تشمل هذه الفئة من البيانات معلومات الجهة أو المؤسسة التي يعمل فيها الشخص. بيانات أمان المعاملات: تشمل هذه الفئة من البيانات معلومات هوية المستخدم وكلمة المرور ورموز التحقق الخاصة به. السجلات المرئية والسمعية: تشمل هذه الفئة من البيانات صورة الشخص ولقطات الكاميرا والبيانات الصوتية الخاصة به. البيانات المالية: تشمل هذه الفئة من البيانات اسم ولقب صاحب البطاقة الائتمانية،
ورقم البطاقة الائتمانية، وتاريخ انتهاء صلاحيتها، والرمز الأمني للبطاقة.
أغراض معالجة البيانات الشخصية
تُعالَج بياناتكم الشخصية المبينة أدناه في إطار المنتجات والخدمات المقدَّمة من قبل شركة فايمسوفت المساهمة (Vimesoft A.Ş.) للأغراض التالية: بيانات الهوية: تُعالَج ضمن هذه الفئة بيانات اسم الشخص ولقبه بهدف إدارة إجراءات شراء الخدمات وتقديم الخدمة بشكل سليم. بيانات الاتصال: تُعالَج ضمن هذه الفئة بيانات رقم الهاتف المحمول بهدف إدارة عمليات شراء الخدمات وتنظيم صلاحيات الوصول، كما تُعالَج بيانات عنوان البريد الإلكتروني لغرض إدارة عمليات شراء الخدمات وتنظيم صلاحيات الوصول وتقديم الخدمة. أما بيانات العنوان، والمدينة، والمنطقة، والرمز البريدي، ودائرة الضريبة، ورقمها فتُعالَج لأغراض تنفيذ الأعمال المالية والمحاسبية وإدارة عمليات بيع الخدمات. بيانات السيرة الوظيفية (البيانات الوظيفية): تُعالَج ضمن هذه الفئة معلومات الجهة أو المؤسسة التي يعمل بها الشخص بهدف إدارة عمليات شراء الخدمات وتنفيذ أنشطة تسويق المنتجات والخدمات. بيانات أمان المعاملات: تُعالَج ضمن هذه الفئة بيانات هوية المستخدم ومعلومات رمز التحقق لغرض إدارة صلاحيات الوصول، كما تُعالَج بيانات كلمة المرور لأغراض تنفيذ عمليات شراء الخدمات وإدارة صلاحيات الوصول. السجلات المرئية والسمعية: تُعالَج ضمن هذه الفئة صورة الشخص ولقطات الكاميرا والبيانات الصوتية الخاصة به، وذلك لغرض تقديم الخدمة. البيانات المالية: تُعالَج ضمن هذه الفئة بيانات الاسم والكنية المدوّنين على البطاقة الائتمانية ورقم البطاقة الائتمانية وتاريخ انتهاء صلاحية البطاقة والرمز الأمني الخاص بها، وذلك بهدف تنفيذ عمليات بيع الخدمات وإجراء المعاملات المالية والمحاسبية.
نقل البيانات الشخصية
يُتاح نقل البيانات الشخصية التي يتم جمعها، بما يتوافق مع المبادئ الأساسية المنصوص عليها في القانون ووفقًا لشروط نقل البيانات الشخصية المحددة في المادتين الثامنة والتاسعة من قانون حماية البيانات الشخصية رقم 6698، وللأغراض المذكورة أدناه، إلى المؤسسات والهيئات العامة المخوّلة قانونًا، والأشخاص الطبيعيين أو الاعتباريين في الداخل والخارج، وكذلك إلى المورّدين ومقدّمي الخدمات الذين تربطهم بـ شركة فايمسوفت المساهمة (Vimesoft A.Ş.) علاقة تعاقدية أو تعاون مهني.
بيانات الهوية: تُحال ضمن هذه الفئة بيانات الاسم والكنية الخاصة بالشخص إلى المورّدين الذين يوفّرون البنية التحتية اللازمة لإدارة عملية العضوية، كما يمكن مشاركتها مع المستخدمين الآخرين أثناء تنفيذ الخدمة. بيانات الاتصال: في هذه الفئة من البيانات، يمكن نقل رقم الهاتف المحمول وعنوان البريد الإلكتروني الخاص بالشخص إلى المورّدين الذين يوفّرون البنية التحتية التي يُدار عليها النظام، وذلك من أجل تنفيذ عملية تسجيل العضوية وإجراءات الدخول إلى التطبيق. كما يمكن نقل هذه البيانات إلى شركة مزوّدة بخدمة الرسائل القصيرة (SMS) لإرسال إشعار بدء العضوية، وإلى مزوّد خدمة البريد الإلكتروني الذي تُستخدم بنيته التحتية لإرسال الفاتورة التي تتضمن معلومات العنوان، والمدينة، والمنطقة، والرمز البريدي، ودائرة الضريبة، ورقمها إلى الشخص المعني بعد إتمام عملية الدفع. بيانات السيرة الوظيفية (البيانات الوظيفية): في هذه الفئة من البيانات، يمكن نقل معلومات المؤسسة أو الجهة التي يعمل بها الشخص إلى المورّدين الذين يوفّرون البنية التحتية التي يُدار عليها النظام، وذلك من أجل تنفيذ عملية العضوية وإجراءات تسجيل الدخول إلى التطبيق. بيانات أمان المعاملات: في هذه الفئة من البيانات، يمكن نقل بيانات هوية المستخدم ومعلومات رمز التحقق إلى شركة مزوّدة بخدمة الرسائل القصيرة (SMS)، وذلك بغرض تمكين المستخدم من بدء عملية العضوية، كما يمكن نقل كلمة مرور المستخدم إلى المورّدين الذين يوفّرون البنية التحتية التي يُدار عليها النظام، وذلك من أجل تنفيذ إجراءات تسجيل الدخول إلى التطبيق.
السجلات المرئية والسمعية: في هذه الفئة من البيانات، يمكن نقل صورة الشخص إلى المورّدين الذين يوفّرون البنية التحتية التي يُدار عليها النظام، وذلك لغرض تخصيص الملف الشخصي، كما يمكن نقل لقطات الكاميرا والبيانات الصوتية إلى المشاركين الآخرين أثناء تنفيذ الخدمة. البيانات المالية: في هذه الفئة من البيانات، يمكن نقل الاسم والكنية المدوّنين على البطاقة الائتمانية ورقم البطاقة الائتمانية وتاريخ انتهاء صلاحيتها والرمز الأمني للبطاقة، وذلك لغرض استخدام خدمة الدفع أثناء عملية العضوية.
طريقة جمع البيانات الشخصية والأساس القانوني لها
يمكن جمع البيانات الشخصية من خلال وسائل إلكترونية مثل صفحة عضوية التطبيق، ونموذج طلب العرض، وصفحة معلومات الدفع، وصفحة الملف الشخصي، وصفحة إنشاء الدعوات للمؤتمرات، وشاشة المؤتمر، وكذلك من خلال وسائل الاتصال الصوتي، وذلك باستخدام طرق آلية بالكامل، أو شبه آلية، أو غير آلية، ويمكن بعد ذلك معالجة هذه البيانات ونقلها للأغراض الموضّحة في هذه السياسة. وفقًا للمادة الخامسة من القانون، يجوز لشركة فايمسوفت المساهمة (Vimesoft A.Ş.) معالجة البيانات الشخصية التي تم جمعها وفقًا لأحكام القانون دون الحاجة إلى الحصول على موافقة صريحة من صاحب البيانات في الحالات التالية:
• في الحالات التي يُنصّ عليها صراحة في القوانين.
• في الحالات التي يتعذّر فيها فعليًا على صاحب البيانات الشخصية الإفصاح عن موافقته، أو تكون فيها الموافقة غير ذات أثر قانوني، ويُعدّ معالجة البيانات الشخصية أمرًا ضروريًا لحماية حياة صاحب البيانات أو سلامته الجسدية أو حياة وسلامة شخص آخر.
• في حالة العجز الفعلي الذي يجعل صاحب البيانات الشخصية غير قادر على التعبير عن موافقته، أو في الحالات التي لا تكون فيها الموافقة ذات أثر قانوني، إذا كان معالجة البيانات الشخصية أمرًا ضروريًا لحماية حياة صاحب البيانات أو سلامته الجسدية أو حياة وسلامة شخص آخر.
• في حال كان معالجة البيانات الشخصية ضروريًا لتمكين شركة فايمسوفت المساهمة (Vimesoft A.Ş.) من الوفاء بالتزام قانوني يقع على عاتقها.
• في حال كانت البيانات الشخصية قد أُفصِح عنها للعامة من قبل صاحب البيانات الشخصية نفسه.
• في حال كان معالجة البيانات الشخصية أمرًا ضروريًا لإنشاء حق أو ممارسته أو حمايته.
• في حال كان معالجة البيانات الشخصية ضروريًا لتحقيق المصالح المشروعة لشركة فايمسوفت المساهمة (Vimesoft A.Ş.)، شريطة ألّا يلحق ذلك ضررًا بالحقوق والحريات الأساسية لصاحب البيانات الشخصية.
وبالإضافة إلى ذلك، ووفقًا للمادة السادسة من القانون، يجوز لشركة فايمسوفت المساهمة (Vimesoft A.Ş.) معالجة البيانات الشخصية ذات الطبيعة الخاصة التي تم الحصول عليها بشكل قانوني ودون الحاجة إلى موافقة صريحة من صاحب البيانات في الحالات التالية:
• تُعتبر البيانات المتعلقة بـ العرق، والأصل الإثني، والرأي السياسي، والمعتقد الفلسفي، والدين، والمذهب أو المعتقدات الأخرى، والمظهر واللباس، والعضوية في الجمعيات أو المؤسسات أو النقابات، والحالة الصحية، والحياة الجنسية، والسجل الجنائي، والتدابير الأمنية، بالإضافة إلى البيانات البيومترية والجينية، بيانات شخصية ذات طبيعة خاصة.
• تُعالج البيانات الشخصية ذات الطبيعة الخاصة، باستثناء ما يتعلق بصحة صاحب البيانات وحياته الجنسية، في حال نصّ القانون صراحة على معالجتها.
• أما البيانات الشخصية ذات الطبيعة الخاصة المتعلقة بصحة صاحب البيانات وحياته الجنسية، فيجوز معالجتها فقط من قبل الأشخاص أو المؤسسات والهيئات المخوّلة والمُلزمة قانونًا بواجب الحفاظ على السرية، وذلك لغرض حماية الصحة العامة، وممارسة الطب الوقائي، والتشخيص الطبي، وتقديم خدمات العلاج والرعاية، وكذلك تخطيط وإدارة الخدمات الصحية وتمويلها.
حقوق صاحب البيانات الشخصية
بموجب المادة الحادية عشرة من القانون، يحقّ لصاحب البيانات الشخصية التقدّم في أي وقت إلى المسؤول عن معالجة البيانات وطلب ما يلي:
• معرفة ما إذا كانت بياناته الشخصية قد تمت معالجتها أم لا.
• في حال تمت معالجة بياناته الشخصية، يحق له طلب معلومات تفصيلية بهذا الشأن.
• معرفة الغرض من معالجة بياناته الشخصية وما إذا كانت قد استُخدمت بما يتوافق مع ذلك الغرض.
• معرفة الأطراف الثالثة داخل البلاد أو خارجها التي تم نقل بياناته الشخصية إليها.
• طلب تصحيح البيانات الشخصية في حال كانت ناقصة أو غير دقيقة.
• طلب حذف أو إتلاف بياناته الشخصية في حال زوال الأسباب التي تقتضي معالجتها، وذلك في إطار مبادئ الغرض، والمدة، والمشروعية المنصوص عليها في القانون.
• طلب حذف أو إتلاف أو جعل بياناته الشخصية مجهولة الهوية في حال زوال الأسباب التي تستوجب معالجتها، وذلك حتى وإن تمت معالجتها وفقًا لأحكام قانون حماية البيانات الشخصية رقم 6698 وغيره من القوانين ذات الصلة.
• طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بالإجراءات المتخذة بشأن تصحيحها أو حذفها أو إتلافها.
• الاعتراض على النتائج التي قد تترتب على تحليل البيانات المُعالجة حصريًا من خلال الأنظمة الآلية إذا أدّى ذلك إلى نتيجة تضر بصاحب البيانات الشخصية.
• المطالبة بالتعويض عن الأضرار في حال تعرّضه لأي ضرر نتيجة معالجة بياناته الشخصية بطريقة مخالفة لأحكام القانون.
كيفية ممارسة صاحب البيانات لحقوقه
وفقًا للمادة الحادية عشرة من القانون، يتعيّن على صاحب البيانات الشخصية الذي يرغب في ممارسة الحقوق المذكورة أعلاه ملء نموذج الطلب بشكل كامل وإرساله إلى شركة فايمسوفت المساهمة (Vimesoft A.Ş.) من خلال القنوات المحددة في النموذج. تقوم شركة فايمسوفت المساهمة (Vimesoft A.Ş.) بمعالجة الطلب وفقًا لطبيعته، وتبتّ فيه في أقصر مدة ممكنة، على ألاّ تتجاوز ثلاثين (30) يومًا، وذلك دون أي مقابل مادي. إلا أنه في حال ترتّب تكلفة مالية إضافية على تنفيذ الطلب، تحتفظ شركة فايمسوفت المساهمة (Vimesoft A.Ş.) بحقها في استيفاء الرسوم المحددة من قبل مجلس حماية البيانات الشخصية وفقًا للتعرفة المعتمدة.
فترات معالجة البيانات الشخصية
وفقًا لأحكام القانون، تُعالَج البيانات الشخصية للأغراض المحددة في سياسة الخصوصية هذه، ويتم الاحتفاظ بها ومعالجتها وفقًا للمادة السابعة من القانون طالما استمرت الأسباب التي تقتضي معالجتها.
وعند زوال الغرض من المعالجة و/أو انقضاء مدد التقادم الإلزامية المنصوص عليها في التشريعات والتي توجب على شركة فايمسوفت المساهمة (Vimesoft A.Ş.) الاحتفاظ بالبيانات، ستقوم الشركة بحذف البيانات الشخصية أو إتلافها، أو في بعض الحالات بجعلها مجهولة الهوية والاستمرار في استخدامها بهذه الصفة.