1. هدف ونطاق السياسة
تهدف سياسة الخصوصية وحماية البيانات الشخصية (“السياسة”) إلى تسليط الضوء على مجموعات الأشخاص المذكورة فيما يتعلق بمعالجة البيانات الشخصية التابعة للمرشحين والموردين والزوار عبر الإنترنت والزوار الفعليين والأعضاء والعملاء والمساهمين والشركاء (“مجموعات الشخص”) الذين يتقدمون بطلب للحصول على وظيفة (“مسؤول البيانات”) في EISSO AYAKKABI .
2. مجموعة الشخص المرشح
2.1. EISSO AYAKKABIالبيانات الشخصية المجمّعة والمتعلقة بمجموعة المرشحفيما يتعلق بمجموعة المرشح الذي تقدم بطلب للحصول على عمل في:
- السيرة الذاتية وتجربة العمل وشهادة لغة أجنبية مع بقية الشهادات الأخرى،
- الاسم والكنية والعنوان وتاريخ الميلاد وعنوان البريد الإلكتروني ورقم الهاتف وبقية معلومات الإتصال،
- سجلات المعلومات في حال إجراء مقابلة شخصية أو باستخدام وسائل مثل المقابلة عن بعد أو مكالمة فيديو أو مكالمة على الهاتف،
- المعلومات التي تم الحصول عليها نتيجة للأبحاث التي أجريت من قبل EISSO AYAKKABIأو المراجع ،
- نتائج اختبارات التوظيف التي تثبت مزايا الشخصية والموهبة،
- توقعات الراتب و حالة العجز والسجل العدلي وشكل دفع الراتب،
يمكن معالجة المعلومات. وفي حالة الضرورة يمكن أيضاً طلب معلومات مثل السجل الجنائي والتقرير الصحي من المرشح.
2.2. أهداف جمع ومعالجة البيانات الشخصية للمرشحينيمكن EISSO AYAKKABIاستناداً على هدف واحد أو أكثر من واحد من الأهداف المنصوص عليها في القسم المعنون “VII. أهداف معالجة البيانات الشخصية” من هذه السياسة معالجة البيانات الشخصية للمرشح مع الأخذ في الاعتبار طبيعة الطلب وذلك للأغراض التالية:
- تقييم مدى ملائمة ميزات وتجربة واهتمام المرشح للمنصب المفتوح،
- إذا لزم الأمر ، التحقق من دقة المعلومات المرسلة من قبل المرشح، أو الاتصال بالأطراف الثالثة وإجراء بحث مرجعي للمرشح،
- التواصل مع المرشح بشأن عملية الطلب والتوظيف أو التواصل مع المرشح من أجل أي منصب يتم فتحه لاحقاً داخل أو خارج البلد إذا كان ذلك مناسباً،
- تلبية متطلبات أي تشريع أو طلبات المؤسسة أو الهيئة المختصة،
- تطوير وتحسين مبادئ التوظيف التي تنفذها EISSO AYAKKABI،
- تنفيذ الأنشطة التي يجب القيام بها في إطار الصحة والسلامة المهنية.
2.3. طرق جمع ومعالجة البيانات الشخصية للمرشحينفي عملية التوظيف، يمكن جمع البيانات الشخصية للمرشحين بالإضافة إلى الطرق والوسائل الأخرى الموضحة في هذه السياسة أو الطرق والوسائل التالية:
- نموذج الطلب المنشور في وسائل الإعلام المطبوعة أو الإلكترونية،
- السير الذاتية للمرشحين الواصلة إلى EISSO AYAKKABIعبر البريد الإلكتروني أو الشحن أو التوصية أو بطرق مشابهة،
- LinkedIn من خلال الشركات الاستشارية والتشغيل،
- أثناء المقابلة، في حالات إجراء مقابلة شخصية أو عبر وسائل أخرى مثل مكالمة الفيديو والمكالمة عبر الهاتف،
- قيام EISSO AYAKKABIبإجراء بحث للتحقق من صحة المعلومات المرسلة من قبل المرشح،
- اختبارات التوظيف التي يتم إجراؤها من قبل أشخاص من ذوي الخبرة والذين يثبتون مزايا الشخصية والموهبة التي يتم فحص نتائجها،
تعالج EISSO AYAKKABIالبيانات الشخصية المجمعة بطرق آلية أو غير آلية من خلال أنظمة الكمبيوتر وموظفي الموارد البشرية.
2.4. إجراء أبحاث مرجعية بشأن المرشحين تستطيع موداEISSO AYAKKABI نيسا إجراء أبحاث مرجعية بشأن المرشحين. سيهدف البحث المرجعي المراد إجراؤه بشكل عام إلى التحقق من صحة المعلومات التي قدمها المرشح. ومن بين أهداف البحث الذي من الممكن أن ينفذ أيضاً إثبات المعلومات التي يخبئها المرشح لنفسه والتي من الممكن أن تكون سبباً لحدوث أخطار من جهة EISSO AYAKKABI.
يمكن في إطار البحث المرجعي المراد إجراؤه مشاركة البيانات الشخصية الضرورية مثل معلومات الهوية وتجارب العمل والتعليم العائدة للمرشحين مع الأطراف الثالثة. بالإضافة إلى ذلك يمكن الحصول على بيانات شخصية بحق المرشحين من أطراف ثالثة.
يمكن للمرشحين بأي وقت كان إنشاء اتصال مع EISSO AYAKKABIبشأن البحث المرجعي المراد إجراؤه والمتعلق بهم أنفسهم.
2.5. الحقوق المتعلقة بالبيانات الشخصية للمرشحينيمكن للمرشحين الذين يرغبون باستخدام حقوقهم المستمدة من قانون حماية البيانات الشخصية رقم 6698 (“KVKK“) مراجعة EISSO AYAKKABIفي إطار الأسس والمبادئ الموضحة في هذه السياسة.
2.6. خلال عملية التوظيف، يتم نقل جميع البيانات الشخصية التي يتم جمعها حول المرشح ومعالجتها إلى ملفه الشخصي في حال تقرر تشغيل المرشح في الوظائف المفتوحة ذات الصلة.
2.7. أمن البيانات الشخصية للمرشحينلا تميز EISSO AYAKKABIبين مجموعات البيانات (مثل المرشحين ، مجموعات الأشخاص ، المتدربين) من حيث البيانات الشخصية التي يتعاملون معها. كما ترد معلومات تفصيلية حول أمن البيانات الشخصية في القسم المتعلق بأمن البيانات الشخصية في هذه الوثيقة.
3. المبادئ المتعلقة بمعالجة البيانات الشخصية
3.1. المعالجة المناسبة للقانون وقاعدة النزاهةيتم التحرك في معالجة البيانات الشخصية وفقاً لقواعد الثقة والنزاهة العامة من خلال المبادئ التي رفعتها اللوائح القانونية .
3.2. التأكد من أن البيانات الشخصية صحيحة ومحدثة عند الضرورةيتم إجراء الفحوص الدورية والتحديثات للتأكد من أن البيانات الشخصية التي تتم معالجتها من قبل مجموعات الشخص دقيقة وحديثة ويتم اتخاذ التدابير اللازمة في هذا الاتجاه. وفي هذا السياق يتم إنشاء أنظمة للتحكم في صحة البيانات الشخصية وإجراء التعديلات اللازمة في بنية EISSO AYAKKABI. من الممكن أن تتم إجراء هذه التغييرات والتحديثات للأعضاء من صفحة “حسابي” على موقع eisso-shoes.com.
3.3. المعالجة بأهداف محددة ومفتوحة ومشروعةتتم معالجة البيانات الشخصية استناداً إلى أهداف معالجة البيانات المفتوحة والمحددة والمشروعة. وفيما يلي سيرد شرح لأي غرض ستتم معالجة البيانات.
3.4. أن تكون محددة ومرتبطة ومحدودة بهدف المعالجةتتم معالجة البيانات الشخصية بطريقة محددة ومرتبطة بالهدف ومحدودة بحيث يمكن تحقيق الهدف (الأهداف) المنصوص عليها، وتجنب معالجة البيانات الشخصية التي لا تتعلق بتحقيق الهدف أو لا حاجة لها.
3.5. الحفاظ على البيانات الشخصية خلال الفترة اللازمة لهدف معالجتها أو الفترة المنصوص عليها في الموضوعات المعنيةتحتفظ EISSO AYAKKABIبالبيانات الشخصية فقط خلال الفترة الزمنية اللازمة للأهداف المنصوص عليها في الموضوعات المعنية أو لهدف معالجتها. ضمن هذا النطاق يتم تحديد ما إذا كان هناك فترة زمنية معينة متوقعة لتخزين البيانات الشخصية في الموضوعات المعنية أم لا، وإذا تم تحديدها لفترة معينة من الزمن يتم التعامل مع هذه الفترة على أنها مناسبة، وإذا لم يتم تحديدها لفترة معينة من الزمن يتم الاحتفاظ بالبيانات الشخصية اللازمة بهدف معالجتها. في حال انتهاء الفترة الزمنية أو استنفاذ الأسباب اللازمة للمعالجة، وفي حال لم يكن هناك أي سبب قانوني يسمح بمعالجته لفترة زمنية أطول، يتم حذف البيانات الشخصية أو إتلافها أو جعلها مجهولة المصدر وفقاً لسياسة EISSO AYAKKABIالمتعلقة بالاحتفاظ بالبيانات الشخصية وإتلافها.
تم ذكر فترات الاحتفاظ في الأسفل .
4. شروط معالجة البيانات الشخصية لمجموعات الشخص تعتبر الموافقة الصريحة للجماعات المعنية أحد أسباب الامتثال للقانون مما يجعل من الممكن معالجة البيانات الشخصية وفقاً للقانون. بالإضافة إلى الموافقة الصريحة ، يمكن معالجة البيانات الشخصية في حال وجود أحد الأسباب القانونية الأخرى التالية. قد يكون إثبات نشاط معالجة البيانات الشخصية واحداً فقط من الشكاوى القانونية التالية وقد يكون أكثر من واحد من هذه الشروط هو الأساس لنشاط معالجة البيانات الشخصية نفسه.
إذا كانت البيانات الشخصية التي تمت معالجتها هي بيانات شخصية ذات نوعية خاصة فسيتم تطبيق الشروط الواردة في مضمون العنوان “الحالات التي يمكن فيها معالجة البيانات الشخصية ذات نوعية خاصة” أدناه. يتم إعلام مجموعات الشخص بمواضيع مثل: ما هي البيانات الشخصية التي تتم معالجتها بواسطة السياسة هذه، وما الأهداف التي تتم لأجلها معالجة البيانات الشخصية وما الأسباب، ومن أي مصادر يتم جمع البيانات الشخصية، ومع من سيتم مشاركة هذه البيانات الشخصية وكيف سيتم استخدامها.
4.1. النصّ عليها بوضوح في القوانين وفي الحالات التي يتم النص فيها على معالجة البيانات الشخصية بوضوح في القوانين تقوم EISSO AYAKKABIبمعالجة البيانات الشخصية دون أخذ موافقة صريحة من مجموعات الشخص التي ستتم معالجتها. على سبيل المثال بموجب قانون تنظيم التجارة الإلكترونية تتم معالجة البيانات الشخصية في عمليات مثل الانتساب إلى EISSO AYAKKABIأو منح الإذن الإلكتروني التجاري أو الطلب أو الدفع أو التسليم أو إلغاء المنتج أو إعادته.
4.2. لا يتم أخذ الموافقة الصريحة المتعلقة بسبب الاستحالة الفعليةيمكن معالجة البيانات دون موافقة صريحة من مجموعة الشخص في حال كانوا غير قادرين على توضيح موافقتهم بسبب الاستحالة الفعلية، أو الذين يجب معالجة بياناتهم الشخصية من أجل حماية حياة مجموعة الشخص نفسه أو حماية حياة أو سلامة شخص آخر.
4.3. أن تكون ذات صلة مباشرة بإنشاء الاتفاقية أو تنفيذهايمكن معالجة البيانات إذا كان من الضروري معالجة البيانات الشخصية التابعة لأطراف الاتفاقية، شريطة أن تكون مرتبطة مباشرة بإنشاء أو تنفيذ الاتفاقية. على سبيل المثال ، البيانات الشخصية التي قدمها العضو من أجل تنفيذ عملية الانتساب إلى EISSO AYAKKABI.
4.4. الوفاء بالمسؤوليات القانونية EISSO AYAKKABIكمسؤولة عن البيانات، يمكن معالجة البيانات الشخصية لمجموعة الشخص دون أخذ موافقة صريحة شريطة أن يكون ذلك ضرورياً للوفاء بالمسؤوليات القانونية. على سبيل المثال، في حال طلب أي منتج، يتم تسليم هذا المنتج إلى العضو، مثل دفع سعر المنتج إلى البائع.
4.5. جعل البيانات الشخصية لمجموعات الشخص علنيةإذا تم جعل البيانات الشخصية علنية من قبل مجموعة الشخص نفسه، يمكن معالجة البيانات دون موافقة صريحة. على سبيل المثال، قد تتم معالجة البيانات الشخصية التي قام أحد الأعضاء بمشاركتها بشكل واضح للجميع على الإنترنت في حسابات وسائل التواصل الاجتماعي، عندها يمكن معالجة هذه المشاركة في حال كانت مناسبة وملائمة للإرادة.
4.6. معالجة البيانات ضرورية من أجل إنشاء أو حماية الحقعندما تكون معالجة البيانات ضرورية من أجل إنشاء حق أو استخدامه أو حمايته، يمكن معالجة البيانات دون موافقة صريحة من مجموعة الشخص. على سبيل المثال، في حال وجود مذكرة قدمها العضو إلى لجنة تحكيم المستهلك، يتم وضع المعلومات الخاصة بالتسوق في ملف الشكوى هذا.
4.7. معالجة البيانات على أساس المنفعة المشروعةيمكن معالجة البيانات الشخصية دون أخذ الموافقة الصريحة لمجموعة الشخص شريطة أن تكون معالجة البيانات ضرورية من أجل المنفعة المشروعة EISSO AYAKKABIمع عدم المساس بالحقوق والحريات الأساسية لمجموعة الشخص. على سبيل المثال، قيام EISSO AYAKKABI بإجراء استطلاعات الرأي بهدف ضمان رضا العملاء.
4.8. معالجة البيانات الشخصية بناءً على موافقة مجموعة الشخصستتم معالجة البيانات الشخصية لمجموعة الأشخاص على أساس الموافقة الصريحة، إذا لم تكن مستندة إلى أي من الشروط المحددة في المواد من 3.1 إلى 3.7 أعلاه.
5. الحالات التي سيمكن فيها معالجة البيانات الشخصية ذات نوعية خاصةتنظيم قسم من البيانات الشخصية بشكل منفصل على أنها “بيانات شخصية نوعية خاصة” وتخضع لحماية خاصة.
5.1. معالجة البيانات الشخصية ذات نوعية خاصة بناء على موافقة صريحةفي حال الموافقة الصريحة لمجموعة الشخص يمكن معالجة البيانات الشخصية ذات النوعية الخاصة من خلال اتخاذ التدابير التقنية والإدارية الضرورية والمبادئ المنصوص عليها في هذه السياسة.
5.2. حالات التي سيمكن فيها معالجة البيانات الشخصية ذات النوعية الخاصة دون أخذ الموافقة الصريحةيمكن معالجة البيانات الشخصية ذات النوعية الخاصة في الحالات التالية، شريطة اتخاذ التدابير الكافية التي سيحددها مجلس حماية البيانات الشخصية (“المجلس”) في الحالات التي لا يكون فيها لمجموعة الشخص موافقة صريحة:
أ. صحة مجموعة الشخص والبيانات الشخصية ذات النوعية الخاصة التي هي خارج الحياة الجنسية، في الحالات المنصوص عليها في القانون ،
أأ. لا يجوز استخدام البيانات الشخصية الشخصية المتعلقة بالصحة والحياة الجنسية لمجموعة الشخص إلا من قِبل أشخاص أو مؤسسات وهيئات تحت مسؤولية الحفاظ على السرية بهدف حماية الصحة العامة والطب الوقائي والتشخيص الطبي والعلاج وخدمات الرعاية وتخطيط وإدارة الخدمات الصحية والتمويل .
6. إبلاغ وتوضيح مجموعة الشخصيتم إبلاغ مجموعة الأشخاص من قبل EISSO AYAKKABIأثناء الحصول على البيانات الشخصية.في هذا السياق، يتم إبلاغ هوية الشخص المسؤول عن الاتصال في EISSO AYAKKABIوالهدف الذي يتم من أجله معالجة البيانات الشخصية، والبيانات الشخصية المراد معالجتها، ولأي شخص ولأي غرض، كما يتم إبلاغهم بطريقة جمع البيانات الشخصية والأسباب القانونية وحقوق مجموعات الشخص. إذا طلبت مجموعات الشخص معلومات حول بياناتهم الشخصية ستقوم EISSO AYAKKABIبتوفير المعلومات اللازمة عبر بياناتي الشخصية info@eisso-shoes.com. يتم إبلاغ الزائرين الفيزيائيين بالتسجيل باستخدام الكاميرا في المواقع التابعة EISSO AYAKKABI. بالإضافة إلى ذلك ، هناك معلومات موجزة عن العلامات الموجودة في المبنى بحيث يمكن لجميع الزوار رؤيتها. يتم إعلام المستخدمين الذين زاروا صفحة EISSO AYAKKABIعلى الويب من خلال هذه السياسة كما يتم إعلامالمستخدمين الذين لم يكتفوا بزيارة الصفحة بل أصبحوا أعضاء أيضاً من خلال هذه السياسة وصفحة العضوية.
جهة الاتصال مع EISSO AYAKKABI: المحامي فاتح أونور لينغرلي
info@eisso-shoes.com
7. تصنيف البيانات الشخصية
في إطار هذا السياسة، تتم معالجة البيانات الشخصية لمجموعات الشخص في الفئات التالية من قبل EISSO AYAKKABI:
- معلومات الهوية
- معلومات الإتصال
- بيانات الموقع
- معلومات أفراد الأسرة والمقربين
- معلومات أمن المكان المادي
- معلومات مالية
- معلومات شخصية
- معلومات الموظف المرشح
- معلومات معاملة مجموعة الشخص
- معلومات المخاطر والمعاملة القانونية
- بيانات شخصية ذات نوعية خاصة
- معلومات إدارة الشكاوى
8. أهداف معالجة البيانات الشخصية8.1. شروط المعالجة
- تتم معالجة البيانات الشخصية على النحو المحدد للشروط التالية. وتشمل هذه الشروط:
- يتم النص بوضوح في قوانين الأنشطة المعنية المتعلقة بمعالجة بياناتك الشخصية،
- يجب أن تكون معالجة بياناتك الشخصية من قبل EISSO AYAKKABIمرتبطة بشكل مباشر بإنشاء أو تنفيذ الاتفاقية
- يجب أن تكون معالجة البيانات الشخصية إلزامية من أجل الوفاء بالالتزامات القانونية EISSO AYAKKABI،
- أن تكون معالجة البيانات الشخصية من قبل EISSO AYAKKABIبشكل محدود بهدف العلانية، بشرط أن تكون معلنة من قبل مجموعة الشخص،
- أن تكون معالجة البيانات الشخصية من قبل EISSO AYAKKABIإلزامية لإنشاء أو استخدام أو حماية حقوق EISSO AYAKKABIأو مجموعات الشخص أو الأشخاص الثالثة،
- أن تكون إلزامية في أنشطة معالجة البيانات الشخصية من أجل المصالح المشروعة EISSO AYAKKABIشريطة ألا تضر بالحقوق والحريات الأساسية لمجموعات الشخص ،
- أن يكون تنفيذ معالجة البيانات الشخصية من قبل EISSO AYAKKABIإلزامي من أجل حماية حياة أو سلامة الجسم للشخص المعني أو لشخص آخر، وفي هذه الحالة لن يستطيع الشخص المعني تفسير موافقته بسبب الاستحالة الفعلية أو البطلان القانوني.
- في حالة عدم وجود الشروط المذكورة أعلاه ؛ تقوم EISSO AYAKKABIبمراجعة الموافقات الصريحة ﻷصحاب البيانات الشخصية كي تقوم بأنشطة معالجة بياناتهم الشخصية.
8.2. أهداف المعالجة
تقوم EISSO AYAKKABIبمعالجة البيانات الشخصية للأهداف الموضحة أدناه:
من أجل مجموعة الموظف المرشح:
- ضمان اكتمال وتنفيذ سياسات وعمليات الموارد البشرية،
- تخطيط عمليات تقييم واختيار طلب المرشحين الموظفين،
- إجراء اﻷنشطة اللازم تنفيذها في إطار الصحة والسلامة المهنية،
- تخطيط عمليات أخذ المتدربين وتشغيلهم،
- للمحامي المتدرب: تلبية المتطلبات القانونية ضمن نطاق التضامن المهني في إطار قانون المحاماة.
من أجل العميل:
- تلبية الالتزامات القانونية بموجب قانون التجارة التركي والتجارة اﻹلكترونية.
- تخطيط اﻷنشطة لرضا العميل و/أو تجربته.
- تأمين الامتثال للالتزامات القانونية والتنظيمية و إدارة الشركة و للتطبيق الصحيح.
- تحضير المنتج الذي سيتم تسليمه بحسب طلب العميل وتأمين إيصاله إلى العميل ضمن فترة التسليم المتفق عليها
- تقديم معلومات إلى الوحدة المعنية لنقل ثمن المنتج الملغى أو المرجع إلى حساب العميل في أقرب وقت ممكن.
- إنشاء وتطبيق العمليات المتعلقة بتأمين أمن المعلومات.
- انسحاب الخطر إلى مستوى يمكن قبوله.
- إدارة المخاطر.
- إنشاء مصفوفة التحكم وصلاحية الوصول.
- تثبيت تقنيات نقل البيانات
- إنشاء عمليات وأساليب تخزين البيانات
- إجراء وتحديد عمليات وإدارة الوصول عن بعد
- استخدام النتائج الظاهرة عبر مشاركة البيانات المجهولة في إطار تطبيقات CRM المتعلقة بالعملاء في أنظمة دعم القرار.
- التخطيط للحملة ودراسات الجدوى واﻷهداف الصحيحة ضمن CRM.
- تنظيم الفواتير والمتابعة المنظمة.
- الوفاء بالتزامات الشركة.
- جمع البيانات من أجل إنشاء محفظة العملاء.
- جمع البيانات من أجل إحضار المنتج الذي ليس في المخزون إلى العميل.
- جمع البيانات من أجل توفير خدمة التعديل للعميل.
من أجل مجموعة الموردين (المورد ، المسؤول المورد ، العاملالمورد):
- إدارة العملية التجارية مع الموردين.
- الوفاء بالمتطلبات الشرعية والعمليات القانونية مثل الاتفاقية المتعلقة بالخدمة المطلوبة.
- تأمين الاتصال بالمورد المعني بهدف الإنتاج نيابة عن الشركة.
- إنشاء اتفاقيات مع الموردين المختارين.
- تحقيق عمليات الشراء.
- متابعة ومراقبة عمليات اﻹنتاج.
- تنفيذ عمليات اﻹعادة واﻹلغاء عندما يكون المنتج ناقصاً وخاطئا بعد الإنتاج وذلك بالتواصل مع المستودع.
- التحكم والموافقة على المدفوعات.
- قانون الصحة المهنية وشرط الاتفاقية.
- إعداد ومراقبة دفع اﻷقساط الواجب دفعها للدولة وللعامل بموجب مؤسسة الضمان الاجتماعي.
- التأكد من أن الموظفين لديهم وثائق تأهيل أم لا (مثل شهادة مرتبطة بالعمل الذي يعمله، وثيقة أهلية إلخ.)
- السيطرة على وثائق العمل في المرتفع والصحة.
- تقييم ملائمة الموظفين الموردين بموجب قانون الصحة والسلامة المهنية.
- التحقق من ما إذا كان قد تم تسديد الديون لمؤسسة الضمان الاجتماعي أم لا.
- جمع المعلومات والوثائق اللازمة من أجل إنشاء علاقة قانونية مع المورد.
- تنفيذ علاقات الموردين.
- تحقيق الاستخدام الاقتصادي لموارد الشركة وتحسين تركيز العملاء على عمليات الشركة.
- تحديد احتياجات المستودع وتوفيرها بشكل سريع واقتصادي.
- تنفيذ عمليات شراء المنتجات التي تحتاجها الشركة.
- إعداد الصور اللازمة من أجل الترويج للمنتج وتسويقه.
- تأمين الموارد البشرية اللازمة في مرحلة إعداد الصور اللازمة من أجل الترويج للمنتج وتسويقه.
- الحصول على تعهدات من قبل الأشخاص الطبيعيين أو الاعتباريين الموردينالذين يقومون بمعالجة البيانات الشخصية بأنهم سيلتزمون بالواجبات التي تلتزم بها EISSO AYAKKABIمن حيث أمن البيانات.
- التحقق من الالتزامات إن كان قد تم الوفاء بها أم لا وتخطيط الرقابة.
- النص على مسؤولية التخزين السري غير محدود المدة من أجل الموردين.
- يلتزم المورد بإخطار EISSO AYAKKABIفي أقرب وقت ممكن في حال تلقيه بيانات شخصية تم إرسالها بطرق غير قانونية.
من أجل مجموعة الشخص الثالث الذي يدعي الحق:
- تأمين الامتثال للمسؤوليات الشرعية والتنظيمية و إدارة الشركة والتطبيق الصحيح.
من أجل موظف عام يمثل المكتب الذي يجري التحقيقات والملاحقة القضائية، وموظف المؤسسة اﻹدارية:
- تأمين الوثائق والمعلومات التي قد تكون مطلوبة في إدارة العمليات القانونية واﻹدارية.
- الوفاء بالالتزامات القانونية.
من أجل الزائر عبر اﻹنترنت:
- الامتثال للترتيبات القانونية.
- تسجيل حركات النظام للزوار عبر الإنترنت والمستخدمين.
من أجل المساهم/الشريك:
- تأمين الوثائق والمعلومات التي قد تكون مطلوبة في إدارة العمليات القانونية واﻹدارية.
9. نقل البيانات الشخصية إلى أطراف ثالثة داخل وخارج البلاديمكن نقل البيانات الشخصية التي تنتمي إلى مجموعة الشخص والبيانات الشخصية ذات النوعية الخاصة إلى أطراف ثالثة (شركات طرف ثالث ، أطراف ثالثة) عن طريق اتخاذ الاحتياطات الأمنية اللازمة بما يتماشى مع أغراض المعالجة الخاصة بهم.
9.1. نقل البيانات الشخصيةيمكن نقل البيانات الشخصية إلى أطراف ثالثة إذا تم استيفاء الشروط المنصوص عليها في المادة 8 والمادة 9 من قانون حماية البيانات الشخصية.
يمكن مشاركة البريد الإلكتروني و / أو رقم هاتف الأعضاء مع أطراف ثالثة في الخارج بهدف التطابق والتفرد. يتمجمع ومشاركة المعلومات المجهولة للزوار الأونلاين الذين ليسوا أعضاء في الموقع وعادات استخدام الموقع عن طريق ملفات تعريف الارتباط.
9.2. اﻷطراف الثالثة التي يتم نقل البيانات الشخصية إليها وأهداف النقليمكن نقل بياناتك الشخصية إلى مجموعات الشخص المدرجة أدناه:
ا. إلى شركاء EISSO AYAKKABI،
2. إلى مورّدي EISSO AYAKKABI،
3. إلى شركات EISSO AYAKKABI،
4. إلى شركاء EISSO AYAKKABI،
5. إلى مؤسسات ومنظمات عامة مخوّلة قانونياً،
6. إلى أشخاص قانونيين خاصين ومخولين قانونياً.
نطاق الأشخاص المذكورين أعلاه والموجودين في النقل وأهداف نقل البيانات المذكورة أدناه.
10.فترات تخزين البيانات الشخصيةيوضح الجدول التالي أوقات تخزين البيانات الشخصية التي تتم معالجتها من قبل EISSO AYAKKABI:
| اسم القسم | مجموعة البيانات الشخصية | تصنيف البيانات الشخصية | مدة التخزين |
| الحقوق | بيانات العامل | معلومات الهوية معلومات الاتصال المعلومات المالية معلومات المعاملة القانونية المعلومات الشخصية معلومات التعليم معلومات الخبرة المهنية والتجريبية معلومات الحقوق اﻹضافية معلومات مجموعة الموظفين معلومات المنظمة معلومات أداء الموظف والتطوير الوظيفي البيانات الشخصية ذات النوعية الخاصة | 10أعوام بوجب قانون الديون التركي |
| بيانات المورد ) الشخص الحقيقي، المسؤول المورد، الموظف المورد( | معلومات الهوية معلومات الاتصال المعلومات المالية معلومات المعاملة القانونية إدارة المخاطر البيانات الشخصية ذات النوعية الخاصة | 10أعوام بعد انتهاء العلاقة القانونية | |
| المستشار/ المدرّب | معلومات الهوية معلومات الاتصال المعلومات المالية معلومات المعاملة القانونية البيانات الشخصية ذات النوعية الخاصة | 10أعوام بعد انتهاء العلاقة القانونية | |
| محامي متدرب | معلومات الهوية البيانات الشخصية ذات النوعية الخاصة | سنة واحدة بعد انتهاء التدريب | |
| العميل | معلومات الهوية معلومات الاتصال المعلومات المالية معلومات المعاملة القانونية البيانات الشخصية ذات النوعية الخاصة | 10أعوام بعد انتهاء العلاقة القانونية | |
| اﻷطراف الثالثة التي تدعي الحق | معلومات الهوية معلومات الاتصال المعلومات المالية معلومات المعاملة القانونية معلومات معاملة العميل معلومات أمن المعاملة معلومات إدارة المخاطر البيانات الشخصية ذات النوعية الخاصة | 10أعوام اعتباراً من الحكم النهائي | |
| موظف عام يمثل المكتب الذي يجري التحقيقات والملاحقة القضائية | المعلومات الهوية معلومات العمليات القانونية البيانات الشخصية ذات النوعية الخاصة | 10أعوام اعتباراً من الحكم النهائي | |
| المساهم/ الشريك | معلومات الهوية معلومات الاتصال المعلومات المالية معلومات المعاملة القانونية معلومات التعليم البيانات الشخصية ذات النوعية الخاصة | غير محددة | |
| الموارد البشرية | بيانات العامل/الموظف | معلومات الهوية معلومات الاتصال المعلومات الشخصية معلومات الخبرة المهنية والتجريبية المعلومات المالية معلومات المعاملة القانونية معلومات التعليم الحقوق اﻹضافية البيانات الشخصية ذات النوعية الخاصة | 50عام |
| نسخة من وثيقة الزواج نسخ من هويات اﻷطفال معلومات الاتصال لمجموعة الموظفين | 10أعوام | ||
| مرشح الموظف | معلومات الهوية معلومات الاتصال المعلومات الشخصية | 3أعوام | |
| Stajyer(Normal) | معلومات الهوية معلومات الاتصال المعلومات الشخصية المعلومات المالية معلومات التعليم معلومات معاملة الموظف البيانات الشخصية ذات النوعية الخاصة | 10أعوام | |
| المتدرب (إلزامي) | معلومات الهوية معلومات الاتصال البيانات الشخصية ذات النوعية الخاصة معلومات التعليم | 10أعوام | |
| المنتجات | بيانات الموظف | معلومات الهوية معلومات الاتصال معلومات الهوية المؤسسية معلومات معاملة الموظف | 5أعوام بعد انتهاء العلاقة القانونية |
| بيانات العميل | معلومات الاتصال | بعد انتهاء العلاقة القانونية، عام واحد من تاريخ سحب الموافقة عن الرسالة التجارية اﻹلكترونية، 3أعوام جميع أنواع السجلات المتعلقة بالتجارة اﻹلكترونية، عامين معلومات المرور وفقاً للقانون رقم 5651، 10أعوام بموجب قانون حماية المستهلك وقانون الديون التركية وقانون الضرائب وقانون التجارة التركية | |
| بيانات المورد (الموظف المورد، المسؤول المورد) | معلومات الهوية معلومات الاتصال المعلومات المالية معلومات الهوية المؤسساتية البيانات الشخصية ذات النوعية الخاصة | 10أعوام بموجب قانون التجارة التركية وقانون الضرائب بعد انتهاء العلاقة القانونية | |
| علامة خاصة | بيانات المورد (الموظف المورد، المسؤول المورد، مسؤول المحاسبة) | معلومات الهوية المعلومات الشخصية معلومات الاتصال البيانات الشخصية ذات النوعية الخاصة معلومات الهوية المؤسساتية المعلومات المالية | 10أعوام بعد انتهاء العلاقة القانونية |
| بيانات الموظف | البيانات الشخصية ذات النوعية الخاصة | 10أعوام بعد انتهاء العلاقة القانونية | |
| اﻷعمال اﻹدارية | بيانات المورد (الموظف المورد، المسؤول المورد) | المعلومات الشخصية معلومات الهوية البيانات الشخصية ذات النوعية الخاصة المعلومات المالية معلومات الاتصال معلومات المعاملة القانونية | 10أعوام بعد انتهاء العلاقة القانونية |
| IT )تكنولوجيا المعلومات( | بيانات الموظف | معلومات الهوية المعلومات الشخصية معلومات الاتصال معلومات إدارة المخاطر معلومات أمن المعاملة | 10أعوام |
| معلومات إدارة المخاطر (عنوان الوصول إلى الوسائط، سجلات اﻹنترنت) | عامان | ||
| بيانات الزوار عبر اﻹنترنت | معلومات أمن المعاملة معلومات إدارة المخاطر | عامان | |
| بيانات العميل | معلومات الهوية معلومات الاتصال المعلومات المالية معلومات معاملة العميل معلومات أمن المعاملة معلومات إدارة المخاطر معلومات المعاملة القانونية | 10أعوام | |
| بيانات المورد | معلومات الهوية معلومات أمن المعاملة معلومات الهوية المؤسساتية معلومات الاتصال المعلومات المالية | 10أعوام | |
| المتجر | بيانات مرشح الموظف | معلومات الهوية معلومات الاتصال المعلومات الشخصية البيانات الشخصية ذات النوعية الخاصة | عامان |
| بيانات المورد | معلومات الهوية المعلومات المالية معلومات الاتصال البيانات الشخصية ذات النوعية الخاصة | 10أعوام | |
| تطوير اﻷعمال | بيانات العميل | معلومات الهوية المعلومات المالية معلومات الاتصال معلومات الطلبية | حتى انتهاء مدة المشروع |
| بيانات المورد | معلومات الاتصال معلومات الهوية المؤسساتية المعلومات المالية | حتى انتهاء مدة المشروع | |
| بيانات الزوار عبر اﻹنترنت | معلومات الهوية معلومات الاتصال معلومات الموقع المعلومات عن الصفحة التي تمتزيارتها | حتى انتهاء مدة المشروع | |
| المحاسبة | بيانات الموظف | معلومات الهوية معلومات الاتصال معلومات الهوية المؤسساتية المعلومات المالية المعلومات الشخصية البيانات الشخصية ذات النوعية الخاصة | 5أعوام بموجب قانون الضرائب التركي، 10أعوام بموجب قانون التجارة التركي |
| بيانات المورد | معلومات الهوية معلومات الاتصال المعلومات المالية البيانات الشخصية ذات النوعية الخاصة | 5أعوام بموجب قانون الضرائب التركي، 10أعوام بموجب قانون التجارة التركي | |
| بيانات العميل | معلومات الهوية المعلومات المالية معلومات الاتصال | 5أعوام بموجب قانون الضرائب التركي، 10أعوام بموجب قانون التجارة التركي | |
| الشراء | بيانات الموظف | معلومات الهوية معلومات الهوية المؤسساتية معلومات الاتصال | 5أعوام بعد انتهاء العلاقة القانونية |
| بيانات المورد | معلومات الهوية معلومات الاتصال المعلومات المالية معلومات الهوية المؤسساتية البيانات الشخصية ذات النوعية الخاصة معلومات إدارة المخاطر | 5أعوام بعد انتهاء العلاقة القانونية | |
| ستديو | بيانات الموظف | معلومات الهوية معلومات الهوية المؤسساتية معلومات الاتصال | 5أعوام بعد انتهاء العلاقة القانونية |
| بيانات المورد | معلومات الهوية معلومات الاتصال | 10أعوام بعد انتهاء العلاقة القانونية | |
| البيانات الشخصية ذات النوعية الخاصة (صورة، تسجيلات فيديو) | 70عام بعد انتهاء العلاقة القانونية | ||
| معلومات المعاملة | يتم تحديثها بشكل دوري مرة واحدة كل سنة |
11.أمن البيانات الشخصيةلضمان أمان البيانات الشخصية من مخاطر الوصول غير المصرح به ، يتم اتخاذ الاحتياطات المعقولة التي ستمنع إلحاق الضرر بالبيانات أو فقدان البياناتعن طريق الخطأ أو حذف البيانات عمداً.
اتخاذ كافةالتدابير التقنية والفيزيائيةالضرورية لمنع وصول أي شخص إلى البيانات الشخصية عدا أولئك الذين لديهم إذن الوصول.
في هذا السياق ، يتم تركيب نظام التصريح على وجه الخصوصبشكل يجعل من المستحيل على أي شخص الوصول إلى الكثير من البيانات الشخصية. عندما يتم تأمين البيانات الشخصية ذات النوعية الخاصة مثل البيانات الصحية ، يتم اتخاذ تدابير أكثر صرامة مقارنة بالبيانات الشخصية الأخرى.
يتم تمرير الأشخاص المخولين من خلال فحوص السلامة اللازمة. كما يتم تدريب هؤلاء اﻷشخاص على واجباتهم ومسؤولياتهم.
يتم الاحتفاظ بسجلات الوصول إلى البيانات الشخصية بالقدر الذي تتوفر به الإمكانيات التقنية ويتم مراجعة هذه السجلات بشكل دوري. عندما يتعلق الأمر بالوصول غير المصرح به يتم إجراء تحقيق على الفور.
تمتثل EISSO AYAKKABIللالتزامات التالية بهدف تامين سلامة البيانات التي تمت معالجتها:
●التصرف بشكل قانوني ونزيه في الأمور المتعلقة بحماية البيانات الشخصية ،
●معالجة البيانات الشخصية بشكل دقيق وكامل وصحيح،
●القيام باﻷعمال اللازمة لتحديث البيانات الشخصية دون فقدان التحديث ،
●إبلاغ المدير المعني عندما يكون هناك فرق مخالف للقانون في معالجة البيانات الشخصية ،
●صنع التوجيهات اللازمة كي تكون قادرة على استخدام الحقوق القانونية المتعلقة بالبيانات الشخصية،
12.الحقوق الشرعية لمجموعات الشخص وأساليب الاستخدام
12.1. الحقوق المتعلقة بالبيانات الشخصية في إطار قانون حماية البيانات الشخصية
الحقوق التي سيمكن استخدامها من قبل مجموعات الشخص فيما يتعلق بالبيانات الشخصية مدرجة في المادة 11من قانون حماية البيانات الشخصية، كما يلي:
أ. معرفة ما إذا كان قد تم معالجة البيانات الشخصية أم لا،
ب. إذا تمت معالجة البيانات الشخصية، المطالبة بالمعلومات المتعلقة بذلك،
ج. معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم بشكل مناسب لغرضها أم لا ،
د. معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها داخل أو خارج البلد،
ذ. في حال معالجة البيانات الشخصية بشكل ناقص أو خاطئ ، المطالبة بتعديلها،
ر. المطالبة بحذف أو إتلاف البيانات الشخصية في إطار الشروط المنصوص عليها في الموضوعات المعنية،
ز. المطالبة بإخطار الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها بالمعاملات التي يتم إجراؤها بموجب البندين (د) و( ذ)،
س. الاعتراض على حدوث نتيجة ضد الشخص نفسه من خلال تحليل البيانات المعالجة حصراً من خلال الأنظمة الآلية ،
ط. المطالبة بإزالة الضرر في حالة حدوث فساد بسبب معالجة البيانات الشخصية بشكل يتعارض مع القانون.
12.2. الأسس المتعلقة باستخدام الحقوق المرتبطة بالبيانات الشخصية
يمكن لأعضاء EISSO AYAKKABIتقديم طلب لاستخدام الحقوق المتعلقة بالبيانات الشخصية عبر إرسالهم بريد إلكتروني إلى العنوان info@eisso-shoes.com باستخدام عنوان البريد الإلكتروني الخاص بهم الذي قاموا بتسجيله في النظام أثناء العضوية. يمكن لمجموعات الشخص غير الأعضاء التقدم بطلب باستخدام نموذج طلب حماية البيانات الشخصية (KVK)الموجود على eisso-shoes.com. سيتم الرد على طلبك الذي ستقدمه بهذا الشكل خلال 30 يوماً على أبعد تقدير.
13. إمكانية التحديث والتنفيذدخلت هذه السياسة حيز التنفيذ اعتبارًاً من تاريخ نشرها.يمكن تحديث السياسة بهدف الامتثال للموضوعات والشروط المتغيرة. سيتم توفير المعلومات حول التحديثات المعنية على موقع eisso-shoes.com.
إضافة- 1
التعريفات الواردة في السياسةالموافقة الصريحة: الموافقة على موضوع محدد بحيث يتم التعبير عنه بالإرادة الحرة واستناداً إلى الإخطارات .
جعلها مجهولة: جعل هوية البيانات الشخصية غير قابلة بأي شكل من الأشكال إلى الربط بشخص حقيقي محدد أو قابل للتحديد حتى لو تم مطابقتها مع بيانات أخرى.
صاحب البيانات الشخصية: الشخص الحقيقي الذي تتم معالجة بياناته الشخصية، على سبيل المثال الأعضاء، العملاء…
البيانات الشخصية: كافة المعلومات المتعلقة بهوية الشخص الحقيقي المحدد أو القابل للتحديد.
البيانات الشخصية ذات النوعية الخاصة: البيانات البيومترية والوراثية هي بيانات ذات نوعية خاصة فيما يتعلق بالعرق ، أو الأصل العرقي ، أو الفكر السياسي ، أو المعتقد الفلسفي ، أو الدين ، أو الطائفة أو المعتقدات الأخرى ، أو الزي ، أو الجمعية، أو الوقف، أو عضوية النقابة ، والصحة ، والحياة الجنسية ، والإدانة الجنائية ، والتدابير الأمنية.
حماية البيانات الشخصية: هي عمليةتتم عبر البيانات مثل منع تسجيل، أو تخزين، أو صيانة، أو تغيير، أو إعادة ترتيب، أو الكشف عن، أو نقل، أو استرداد، أو الحصول على، أو تصنيف، أو استخدام البيانات الشخصية أو تغييرها أو منع الحصول عليها بشكل آلي كلياً أو جزئياً أو بطرق غير آلية بشرط أن تكون جزء من أي نظام تسجيل للبيانات.
معالج البيانات: هو الشخص الحقيقي أو الإعتباري الذي يقوم بمعالجة البيانات الشخصية استناداً إلى الصل