اتفاق السرية

شركة بيبيرد للتكنولوجيا

سياسة حماية البيانات الشخصية ومعالجتها

1.     مدخل

شركة بيبي بيرد للتكنولوجيا مع إعداد هذه السياسة والسياسات المكتوبة الأخرى داخل BEEBIRD؛ ويهدف إلى معالجة وحماية البيانات الشخصية لعملائنا والعملاء المحتملين والموظفين والموظفين المحتملين والزوار وموظفي المؤسسات التي نتعاون معها والأطراف الثالثة وفقًا للقانون.

في نص السياسة هذا، سيتم شرح المبادئ الأساسية التالية التي اعتمدتها BEEBIRD لمعالجة البيانات الشخصية:

معالجة البيانات الشخصية ضمن نطاق الموافقة،

معالجة البيانات الشخصية وفقا للقانون وقواعد الصدق،

الحفاظ على دقة البيانات الشخصية وتحديثها عند الضرورة،

معالجة البيانات الشخصية لأغراض محددة وواضحة ومشروعة،

المعالجة المحدودة والمدروسة للبيانات الشخصية فيما يتعلق بالغرض الذي تتم معالجتها من أجله،

الاحتفاظ بالبيانات الشخصية للفترة المنصوص عليها في التشريعات ذات الصلة أو اللازمة للغرض الذي تتم معالجتها من أجله،

تنوير وإعلام أصحاب البيانات الشخصية،

إنشاء البنية التحتية اللازمة لأصحاب البيانات الشخصية لممارسة حقوقهم،

اتخاذ التدابير اللازمة لحماية البيانات الشخصية،

التصرف وفقًا للتشريعات ذات الصلة ولوائح مجلس حماية البيانات الشخصية في تحديد وتنفيذ أغراض معالجة البيانات الشخصية ونقلها إلى أطراف ثالثة،

التنظيم الخاص لمعالجة وحماية البيانات الشخصية الخاصة

2.       سياسي كابسامي

هذه السياسة؛ يتعلق الأمر بجميع البيانات الشخصية لعملائنا وموظفينا والموظفين المحتملين والزوار وموظفي المؤسسات التي نتعاون معها والأطراف الثالثة التي تتم معالجتها تلقائيًا أو غير تلقائيًا، بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات، وتم وضعها موضع التنفيذ من قبل بيبيرد في أكتوبر 2023.

2.1. لعملاء بيبيرد

المعلومات الشخصية لعملاء BEEBIRD؛ ويتم جمعها مباشرة من العملاء من خلال مصادر مثل زيارات الموقع الإلكتروني، والعضويات والمشتريات، والمشتريات التي تتم في المتاجر، والأسهم في المراسلات الهاتفية أو البريد الإلكتروني، وزيارات أماكن العمل. إذا قام العميل بشراء سلع أو خدمات من BEEBIRD أو دخل في علاقة تجارية أو قانونية مع BEEBIRD؛ بما في ذلك بيانات الهوية (الاسم واللقب ورقم هوية TR/رقم جواز السفر)؛ بيانات الاتصال (عنوان البريد الإلكتروني والعنوان ومعلومات الهاتف وعنوان IP)، والبيانات المتعلقة بالمنتجات المشتراة من المتاجر الواقعة في نطاق مجال نشاط BEEBIRD، ومعلومات وقت التسوق، ومعلومات حول الحملات والخصومات المستخدمة، والمرئيات المأخوذة من خلال الكاميرات الأمنية في المتاجر لأغراض أمنية والبيانات الصوتية، تتم معالجة سجلات زيارة المتجر بواسطة BEEBIRD في إطار المادة 5، الفقرة 2 من القانون، في نطاق إنشاء / تنفيذ العقد، والوفاء بالالتزامات القانونية والمصالح المشروعة. .

بالإضافة إلى ذلك، عادات التسوق والتفضيلات والأذواق والإعجابات فيما يتعلق بجميع أنواع المنتجات، بما في ذلك الجنس وتاريخ الميلاد والحالة الاجتماعية والملابس، وبيانات الجسم، وبيانات الموقع، ومعلومات الحساب البنكي، وبيانات المهنة، وبيانات التعليم، والبيانات المالية، والبيانات الرقمية تم جمعها نتيجة لاستخدام موقع الويب، وبيانات التتبع، ومعلومات إصدار نظام التشغيل للجهاز المحمول المستخدم، لاتخاذ التدابير اللازمة لحماية خصوصيتهم؛ من أجل الاستفادة من المنتجات والخدمات التي تقدمها BEEBIRD دون أي مشاكل، ولتحسين تنوع منتجاتنا وخدماتنا وتقديم الخدمة بمبدأ "أفضل خدمة، أفضل منتج"، يتم تحليل عادات المنتجات الشخصية من خلال أنظمة تلقائية فيما يتعلق المنتجات المشتراة/المهتمة بها. لغرض إعداد وتقديم التقارير والتحليلات والدراسات المختلفة من أجل الاستفادة من خدمات العملاء وحقوق المستهلك وغيرها من الفرص، بشرط ألا تضر بالحقوق والحريات الأساسية، ومرة ​​أخرى من قبل شركات المجموعة والشركاء التجاريين والموردين ومقدمي الخدمات والمساهمين من الكيانات الحقيقية و/أو الاعتبارية، وتتم معالجتها وتخزينها بواسطة BEEBIRD باعتبارها مراقب البيانات، بناءً على موافقة صريحة من العميل، لاستخدامها في

إذا لم يكن لدى العميل موافقة وإذن مسبق؛ يتم طلب الموافقة وفقًا للالتزام القانوني بالبيانات الشخصية المذكور أعلاه ولا تندرج ضمن أحد أسباب الشرعية الواردة في المادة 5/2 من القانون. في هذه الحالة، إذا كان لدى العميل تطبيق في متجرنا، فيمكنه منح الإذن في البيئة الرقمية بنفس الطبيعة القانونية والقيمة بالإضافة إلى الإذن الكتابي والموقع. إذا كان ذلك مناسبًا بعد تقييم نص إذن الاتصال الإلكتروني وسياسة معالجة البيانات الشخصية الخاصة بـ BEEBIRD المقدمة للعميل في البيئة الرقمية (SMS)، من خلال تحديد مربعات الإذن ذات الصلة والضغط على زر الإرسال، فلا يمكنك منح الإذن إلا عن طريق إبلاغ المتجر كاتب حول كلمة المرور التي تم إنشاؤها خصيصًا للعميل المعني وإرسالها إلى الهاتف المحمول / سيتم إكمال عملية الموافقة. وبصرف النظر عن هذا، يمكن للعميل أيضًا الوصول إلى BEEBIRD عبر الموقع الإلكتروني www.karaca.com.tr وتنفيذ إجراءات التصريح/الموافقة اللازمة. يمكن للعميل سحب أو إلغاء هذا الإذن/الموافقة في أي وقت. بالنسبة لجميع الطلبات والرغبات المتعلقة بهذه الأمور، يمكنك الاتصال بـ BEEBIRD عن طريق الاتصال بالرقم 444 2495 أو عنوان البريد الإلكتروني "info@beebird.io".

لا يتم مطلقًا مشاركة البيانات الشخصية للعملاء خارج الإطار الذي حدده القانون. البيانات الشخصية التي يتم تلقيها مباشرة من العملاء من خلال متاجرنا ومواقعنا الإلكترونية وتطبيقات الهاتف المحمول والتي تقدمها شركتنا عبر قنوات مختلفة وفقًا للقانون، بشرط اتخاذ التدابير المناسبة والفعالة وفقًا لمبادئ الأمان والسرية المحددة في التشريع؛ ويمكن مشاركتها مع المؤسسات العامة أو المنظمات المرخص لها بطلب هذه البيانات وفقًا للالتزام القانوني، والمؤسسات المحلية والأجنبية وشركاء الأعمال الذين أبرمنا معهم اتفاقيات بسبب أنشطتنا.

3.   القضايا المتعلقة بحماية البيانات الشخصية

تتخذ BEEBIRD الإجراءات الإدارية والفنية اللازمة وفقًا للمادة 12 من قانون حماية البيانات الشخصية.

بصفتنا BEEBIRD، نقوم بتنفيذ التدابير الفنية والإدارية التي تعتبر ضرورية للحفاظ على بياناتك الشخصية التي نعالجها في إطار أنشطة شركتنا وفقًا لـ KVKK والتشريعات ذات الصلة، في إطار البنية التحتية التكنولوجية اللازمة، وبالتالي اتخاذ الاحتياطات اللازمة ضد خرق البيانات، والوصول غير المصرح به، وفقدان البيانات، والتعديل غير المصرح به للبيانات والتهديدات الأخرى. نقوم بإجراء عمليات التفتيش اللازمة.

وفي هذا السياق، نقوم بتحديد المخاطر والتهديدات الحالية، وتدريب موظفينا وتنفيذ أنشطة التوعية، وتحديد السياسات والإجراءات المتعلقة بأمن البيانات الشخصية؛ يضمن تقليل البيانات الشخصية، ويبرم اتفاقيات السرية اللازمة مع معالجي البيانات؛ من أجل ضمان الأمن السيبراني، نستخدم جدران الحماية وبرامج مكافحة الفيروسات الحديثة، ونقوم بتكوين برامجنا وأجهزتنا الحالية، وإجراء تحديثات البرامج وعمليات التدقيق؛ نحن نضمن أمان البيئات المادية والإلكترونية التي تحتوي على بيانات شخصية، ونتخذ التدابير اللازمة لمنع انتهاك أمان بياناتك من قبل أشخاص غير مصرح لهم من خلال إدارة المفاتيح وسجلات الوصول وإدارة حساب المستخدم والتحكم في التسلل وطرق التشفير.

4.   حماية البيانات الشخصية الخاصة

تم إيلاء أهمية خاصة للبيانات الشخصية الخاصة، والتي يقتصر عليها قانون حماية البيانات الشخصية، بسبب خطر التسبب في الإيذاء أو التمييز إذا تمت معالجتها بشكل غير قانوني. تلك البيانات؛ البيانات المتعلقة بالعرق، والأصل العرقي، والفكر السياسي، والمعتقد الفلسفي، والدين، والطائفة أو المعتقدات الأخرى، والمظهر والملابس، والجمعيات، والعضوية في المؤسسات أو النقابات، والصحة، والحياة الجنسية، والإدانة الجنائية والتدابير الأمنية، بالإضافة إلى البيانات البيومترية والوراثية.

تعمل BEEBIRD بعناية في حماية البيانات الشخصية الخاصة، والتي يتم تحديدها على أنها خاصة بموجب قانون حماية البيانات الشخصية وتتم معالجتها وفقًا للقانون. وفقًا للقرار الذي اتخذه مجلس الإدارة، تم توقيع اتفاقيات السرية مع المستخدمين المعنيين الذين قاموا بمعالجة البيانات الحساسة وتم توفير التدريب للموظفين. ومع ذلك، تم اتخاذ التدابير الفنية لحماية البيانات. ويجري تنفيذ التدابير الإدارية والفنية المنصوص عليها في القانون. 

6.   القضايا المتعلقة بمعالجة البيانات الشخصية

تتوافق BEEBIRD، وفقًا للمادة 20 من الدستور والمادة 4 من قانون حماية البيانات الشخصية، مع القانون وقواعد الصدق فيما يتعلق بمعالجة البيانات الشخصية؛ دقيقة وحديثة عند الضرورة؛ السعي لتحقيق أغراض محددة وواضحة ومشروعة؛ تشارك في معالجة البيانات الشخصية بطريقة محدودة ومدروسة فيما يتعلق بالغرض. تحتفظ BEEBIRD بالبيانات الشخصية للفترة المنصوص عليها في القانون أو المطلوبة لغرض معالجة البيانات الشخصية.

تقوم BEEBIRD بإبلاغ أصحاب البيانات وفقًا للمادة 10 من قانون حماية البيانات الشخصية، وفي الحالات التي تكون فيها الموافقة مطلوبة، تطلب موافقة أصحاب البيانات وتعالج هذه البيانات الشخصية بناءً على المعايير المحددة أدناه.

   

7.   توضيح ومعلومات لمالك البيانات الشخصية

تقوم BEEBIRD بإبلاغ أصحاب البيانات الشخصية أثناء الحصول على البيانات الشخصية وفقًا للمادة 10 من قانون حماية البيانات الشخصية. في هذا السياق، توفر BEEBIRD معلومات حول هوية ممثلها، إن وجد، والغرض الذي ستتم من أجله معالجة البيانات الشخصية، ولمن ولأي غرض يمكن نقل البيانات الشخصية المعالجة، والطريقة والسبب القانوني لجمع البيانات الشخصية. وحقوق صاحب العلاقة حسب طبيعة صاحب البيانات وعملية معالجة البيانات. تم نشر النصوص المعلوماتية في كافة المتاجر والمواقع الإلكترونية، وتم استكمال العمليات المعلوماتية اللازمة للموظفين والزوار.

8.   نقل البيانات الشخصية

من خلال اتخاذ التدابير الأمنية اللازمة بما يتماشى مع الغرض القانوني لمعالجة البيانات الشخصية، يجوز لـ BEEBIRD نقل البيانات الشخصية والبيانات الشخصية الحساسة للشخص المعني إلى أطراف ثالثة، وإن كان ذلك نادرًا، لتلبية احتياجات العمل. بواسطة بيبيرد؛ يمكن نقل البيانات الشخصية إلى دول أجنبية تم الإعلان عن أنها تتمتع بحماية كافية من قبل مجلس حماية البيانات الشخصية، أو، في حالة عدم وجود حماية كافية، إلى دول أجنبية حيث يتعهد مراقبو البيانات في تركيا والدولة الأجنبية ذات الصلة بتوفير الحماية الكافية الحماية كتابيًا ويتم الحصول على إذن من مجلس حماية البيانات الشخصية.

أساس النقل هو في المقام الأول الموافقة الصريحة للشخص المعني، وفي حالة عدم وجود موافقة صريحة، تؤخذ التدابير التي تحددها المؤسسة في الاعتبار في الحالات التي تعتبر سببا للامتثال للقانون وفقا للمادة 5، الفقرة 2 والمادة 6 الفقرة 2 من القانون.

10.   فترة تخزين البيانات الشخصية

تقوم BEEBIRD بتخزين البيانات الشخصية للفترة المحددة في القوانين واللوائح ذات الصلة، إذا لزم الأمر.

إذا لم يتم تنظيم فترة زمنية في التشريع فيما يتعلق بمدة تخزين البيانات الشخصية، فسيتم تخزين البيانات الشخصية لفترة زمنية تتطلب الاحتفاظ بها وفقًا لممارسات BEEBIRD وممارسات الصناعة، اعتمادًا على النشاط الذي يتم تنفيذه بواسطة BEEBIRD أثناء معالجة تلك البيانات، ثم يتم حذفها وفقًا للسياسة ذات الصلة التي وضعتها BEEBIRD وفقًا لطبيعة البيانات، أو يتم إتلافها أو جعلها مجهولة المصدر.

لقد انتهى الغرض من معالجة البيانات الشخصية؛ إذا انتهت فترات التخزين التي تحددها التشريعات ذات الصلة وBEEBIRD؛ لا يمكن تخزين البيانات الشخصية إلا لتكون بمثابة دليل في النزاعات القانونية المحتملة أو لتأكيد الحق ذي الصلة بناءً على البيانات الشخصية أو لإنشاء دفاع. عند تحديد الفترات هنا، يتم تحديد فترات التقادم لتأكيد الحق المذكور وفترات الاحتفاظ بناءً على الأمثلة الواردة في الطلبات التي سبق أن قدمتها BEEBIRD بشأن نفس القضايا، على الرغم من انقضاء فترات التقادم. وفي هذه الحالة، لا يتم الوصول إلى البيانات الشخصية المخزنة لأي غرض آخر، ولا يتم الوصول إلى البيانات الشخصية ذات الصلة إلا عندما يلزم استخدامها في النزاع القانوني ذي الصلة.

11.   شروط التدمير (الحذف والتدمير وإخفاء الهوية) للبيانات الشخصية

وفقًا للمادة 138 من قانون العقوبات التركي، والمادة 7 من قانون حماية البيانات الشخصية و"لائحة حذف وتدمير وإخفاء البيانات الشخصية" الصادرة عن هيئة حماية البيانات الشخصية، فإن الأسباب التي تتطلب المعالجة على الرغم من أنها كانت تتم معالجتها وفقًا لأحكام القانون ذي الصلة، وفي حالة الاختفاء، سيتم حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها، بناءً على قرار BEEBIRD الخاص أو بناءً على طلب الشخص المعني.

12.       حقوق الأشخاص ذوي الصلة واستخدام هذه الحقوق

وفقًا للمادة 10 من قانون حماية البيانات الشخصية، يقوم BEEBIRD بإخطار الأفراد بحقوق الشخص المعني وتوجيه الأفراد المعنيين حول كيفية ممارسة هذه الحقوق. بالإضافة إلى ذلك، تقوم BEEBIRD بتنفيذ القنوات اللازمة والتشغيل الداخلي واللوائح الإدارية والفنية وفقًا للمادة 13 من قانون KVK من أجل تقييم حقوق الشخص المعني وتوفير المعلومات اللازمة للأشخاص المعنيين.

12.1 حقوق الشخص المعني

 

يتمتع الشخص المعني بالحقوق التالية:

معرفة ما إذا كانت البيانات الشخصية تتم معالجتها أم لا،

طلب المعلومات إذا تمت معالجة البيانات الشخصية،

معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تستخدم للغرض المقصود منها،

معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها في الداخل أو الخارج،

طلب تصحيح البيانات الشخصية في حالة المعالجة غير الكاملة أو غير الصحيحة وطلب إخطار الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بالإجراءات المتخذة في هذا السياق،

طلب حذف أو إتلاف البيانات الشخصية في حالة زوال الأسباب التي تتطلب المعالجة، على الرغم من معالجتها وفقًا لقانون حماية البيانات الشخصية والأحكام القانونية الأخرى ذات الصلة، وطلب إخطار الإجراء المتخذ في هذا السياق إلى الأطراف الثالثة التي تم نقل البيانات الشخصية إليها،

الاعتراض على نتيجة غير مواتية للشخص من خلال تحليل البيانات المعالجة حصرا من خلال الأنظمة الآلية،

طلب تعويض عن الضرر في حالة حدوث ضرر بسبب المعالجة غير القانونية للبيانات الشخصية.

12.2 الحالات التي لا يستطيع فيها الشخص المعني تأكيد حقوقه

نظرًا لأن المواقف التالية مستبعدة من نطاق قانون KVK وفقًا للمادة 28 من قانون KVK، فلا يمكن للأشخاص المعنيين تأكيد حقوقهم المدرجة في الفقرة الأولى من المادة 12 في هذه الأمور:

معالجة البيانات الشخصية لأغراض مثل البحث والتخطيط والإحصائيات عن طريق إخفاء هويتها بالإحصاءات الرسمية.

معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو أدبية أو علمية أو في نطاق حرية التعبير، بشرط ألا تنتهك الدفاع الوطني أو الأمن القومي أو الأمن العام أو النظام العام أو الأمن الاقتصادي أو خصوصية الحياة الخاصة أو الحقوق الشخصية أو تشكل جريمة.

معالجة البيانات الشخصية في نطاق الأنشطة الوقائية والحمائية والاستخباراتية التي تقوم بها المؤسسات العامة والمنظمات المرخص لها بموجب القانون لضمان الدفاع الوطني أو الأمن القومي أو السلامة العامة أو النظام العام أو الأمن الاقتصادي.

معالجة البيانات الشخصية من قبل السلطات القضائية أو سلطات التنفيذ فيما يتعلق بإجراءات التحقيق أو الملاحقة القضائية أو المحاكمة أو التنفيذ.

وفقًا للفقرة الثانية من المادة 28 من قانون حماية البيانات الشخصية، في الحالات المذكورة أدناه، لا يمكن للأشخاص المعنيين المطالبة بحقوقهم الأخرى المدرجة في الفقرة الأولى من المادة 12، باستثناء الحق في المطالبة بالتعويض عن الضرر:

تعد معالجة البيانات الشخصية ضرورية لمنع الجريمة أو التحقيق الجنائي.

معالجة البيانات الشخصية التي يعلنها صاحب البيانات نفسه.

تعد معالجة البيانات الشخصية ضرورية لتنفيذ واجبات التدقيق أو الواجبات التنظيمية والتحقيق التأديبي أو الملاحقة القضائية من قبل المؤسسات والمنظمات العامة والمنظمات المهنية التي تعتبر مؤسسات عامة، بناءً على السلطة التي يمنحها القانون.

تعد معالجة البيانات الشخصية ضرورية لحماية المصالح الاقتصادية والمالية للدولة فيما يتعلق بالميزانية والضرائب والمسائل المالية.

12.3 ممارسة مالك البيانات الشخصية لحقوقه

يجوز للأشخاص ذوي الصلة تقديم طلباتهم فيما يتعلق بحقوقهم المحددة في هذه السياسة عن طريق ملء نموذج الطلب وتوقيعه بالمعلومات والمستندات التي ستحدد هويتهم وبالطرق المحددة أدناه أو الطرق الأخرى التي يحددها مجلس حماية البيانات الشخصية، أو عن طريق تقديم طلب طلب يحتوي على العناصر الضرورية المدرجة في تعميم إجراءات التقديم الذي أعده مجلس الإدارة، وسيكون بمقدورهم إرساله إلى BEEBIRD مجانًا.

https://beebird.io/ adresinde bulunan başvuru formunun doldurulmasından sonra veya bu formda belirtilen ve mevzuat gereği bildirilmesi zorunlu olan bilgileri haiz bir başka yazılı belgenin ıslak imzalı bir nüshasının bizzat elden veya mektup aracılığı ile taahhütlü olarak Dudullu OSB, 34775, Ümraniye, İstanbul adresine iletilmesi,

https://beebird.io/ بعد إكمال النموذج أو التوقيع على مستند مكتوب آخر أو محتوى بريد إلكتروني يحتوي على المعلومات المحددة في هذا النموذج والمطلوب إخطاره وفقًا للتشريعات بتوقيعك الإلكتروني الآمن ضمن نطاق قانون التوقيع الإلكتروني رقم 5070، يجب تسجيل النموذج الذي يحتوي على توقيع إلكتروني آمن على info@beebird.io أو في الأنظمة. إذا كان الأمر كذلك، فسيتم إرساله إلى نفس العنوان البريدي عبر عنوان البريد الإلكتروني المسجل الخاص بك.

إذا قدم مالك البيانات الشخصية طلبه إلى BEEBIRD وفقًا للإجراء، فسوف تقوم BEEBIRD بوضع اللمسات الأخيرة على الطلب ذي الصلة مجانًا في غضون ثلاثين يومًا على أبعد تقدير، اعتمادًا على طبيعة الطلب.