المعلومات القانونية
سياسة حماية البيانات الشخصية ومعالجتها
في هذه الصفحة
هذه ترجمة لأغراض إعلامية فقط، والنص التركي هو النص الملزم قانونًا. النص التركي
باختصار: توضّح هذه السياسة المبادئ التي تعالج SHE VEC A.Ş. وفقًا لها البيانات الشخصية وتنقلها وتحتفظ بها وتحميها؛ وتشمل كل من تُعالَج بياناته، بمن فيهم العملاء والزوار وشركاء الأعمال والموظفون والمرشحون للتوظيف. وترد المعلومات المفصّلة الموجّهة إليك في إشعار الخصوصية.
1. الغرض والنطاق
أُعدّت هذه السياسة بهدف كفالة إجراء أنشطة معالجة البيانات الشخصية التي تقوم بها SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş. («الشركة») وفقًا لقانون حماية البيانات الشخصية رقم 6698 («القانون») والتشريعات ذات الصلة.
تشمل السياسة جميع الأشخاص الطبيعيين الذين تعالج الشركة بياناتهم الشخصية، بمن فيهم العملاء والعملاء المحتملون والزوار وممثلو الموردين وشركاء الأعمال والمرشحون للتوظيف والموظفون. وفي حال وجود تعارض بين السياسة والتشريعات تُطبَّق أحكام التشريعات.
2. التعريفات
- البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل للتحديد.
- البيانات الشخصية ذات الطبيعة الخاصة: البيانات المتعلقة بالعرق، والأصل الإثني، والرأي السياسي، والمعتقد الفلسفي، والدين، والمذهب، واللباس والهيئة، والانتساب إلى الجمعيات والمؤسسات الوقفية والنقابات، والصحة، والحياة الجنسية، والإدانات الجنائية والتدابير الأمنية، والبيانات البيومترية والجينية.
- صاحب البيانات: الشخص الطبيعي الذي تُعالَج بياناته الشخصية.
- المتحكم في البيانات: الشخص الذي يحدد أغراض معالجة البيانات الشخصية ووسائلها، والمسؤول عن إنشاء نظام تسجيل البيانات وإدارته.
- معالج البيانات: الشخص الذي يعالج البيانات الشخصية نيابةً عن المتحكم في البيانات بناءً على التفويض الممنوح منه.
- التخلص من البيانات: محو البيانات الشخصية أو إتلافها أو تحويلها إلى بيانات مجهولة الهوية.
3. المبادئ المعتمدة في معالجة البيانات الشخصية
تلتزم الشركة بالمبادئ المنصوص عليها في المادة 4 من القانون:
- المشروعية والالتزام بقواعد حسن النية: لا تُجمع البيانات إلا بطرق مشروعة ومتوافقة مع القانون.
- الدقة والتحديث عند الاقتضاء: تُصحَّح البيانات دون تأخير بناءً على طلب صاحب البيانات.
- المعالجة لأغراض محددة وواضحة ومشروعة: يُحدَّد غرض المعالجة مسبقًا ويُوفى بواجب الإفصاح.
- الارتباط بالغرض والاقتصار عليه والتناسب معه: لا تُجمع بيانات تزيد على ما يقتضيه الغرض؛ ولا تُطلب بيانات لا حاجة إليها.
- الاحتفاظ بها للمدة المنصوص عليها في التشريعات أو اللازمة للغرض الذي تُعالَج من أجله: يتم التخلص من البيانات عند انتهاء المدة.
4. شروط المعالجة
تُعالَج البيانات الشخصية، كقاعدة عامة، بالموافقة الصريحة لصاحب البيانات. ويجوز إجراء المعالجة دون اشتراط الموافقة الصريحة عند توفر أحد الشروط المذكورة في المادة 5/2 من القانون: النص عليها صراحةً في القوانين؛ أو الاستحالة الفعلية؛ أو ارتباطها المباشر بإبرام العقد أو تنفيذه؛ أو الالتزام القانوني للمتحكم في البيانات؛ أو كون صاحب البيانات نفسه قد جعلها علنية؛ أو إنشاء حق أو ممارسته أو حمايته؛ أو المصلحة المشروعة شريطة عدم الإضرار بالحقوق والحريات الأساسية لصاحب البيانات.
لا تُعالَج البيانات الشخصية ذات الطبيعة الخاصة إلا عند توفر أحد الشروط المذكورة في الفقرة الثالثة من المادة 6 من القانون، ومع اتخاذ التدابير الكافية التي يحددها مجلس حماية البيانات الشخصية. وتعتمد الشركة مبدأ عدم جمع البيانات الشخصية ذات الطبيعة الخاصة في إطار أنشطتها؛ ولا يجوز معالجة هذه البيانات إلا في إبلاغات التأثيرات غير المرغوب فيها (اليقظة التجميلية) وفي الحالات الناشئة عن التشريعات المتعلقة بالموظفين.
5. واجب الإفصاح والموافقة الصريحة
تُعلم الشركة أصحاب البيانات عند الحصول على البيانات الشخصية وفقًا للمادة 10 من القانون. ويتم الإفصاح من خلال إشعار الخصوصية المنشور على الموقع الإلكتروني، والمعلومات المعروضة في شاشات الطلب والعضوية، ونصوص العقود.
في الأنشطة التي تستلزم موافقة صريحة، تُؤخذ الموافقة عبر خانة موافقة مستقلة، على أن تكون متعلقة بموضوع محدد، وقائمة على الإعلام المسبق، ومعبَّرًا عنها بإرادة حرة. ويُنظَّم إشعار الإفصاح ونص الموافقة الصريحة كنصّين منفصلين تحت عنوانين مختلفين؛ ولا يجوز أن يُطلب من صاحب البيانات بشأن إشعار الإفصاح سوى ما يفيد قراءته للنص واطلاعه عليه، دون طلب الموافقة. ولا تُفرض الموافقة شرطًا مسبقًا لتقديم الخدمة. ويجوز لصاحب البيانات سحب موافقته في أي وقت.
6. نقل البيانات الشخصية
يجوز نقل البيانات الشخصية، وفقًا للشروط الواردة في المادة 8 من القانون، وبالقدر الذي يقتضيه غرض المعالجة فقط، ومع اتخاذ الضمانات التعاقدية اللازمة، إلى شركات الشحن، ومؤسسات الدفع، ومزوّدي خدمات تقنية المعلومات والبنية التحتية، والمستشارين، والجهات والمؤسسات العامة المختصة.
يتم النقل إلى الخارج في إطار المادة 9 من القانون، وذلك في المقام الأول عند وجود قرار كفاية، أو بتوفير ضمانات مناسبة مثل العقد النموذجي أو التعهد الكتابي أو قواعد الشركات الملزمة. ولا تستند عمليات النقل ذات الطابع المستمر إلى الموافقة الصريحة؛ ولا يجوز الاعتماد على الموافقة الصريحة إلا في حالات النقل العرضي المنصوص عليها في القانون. ولم يُصدر المجلس حتى الآن قرار كفاية بشأن أي دولة. وفي عمليات النقل المستمرة إلى الخارج (مثل البنية التحتية للتجارة الإلكترونية)، إذا استُخدم العقد النموذجي الذي نشره المجلس كضمانة مناسبة، فلا يُجرى أي تعديل على نص العقد، وتُخطَر هيئة حماية البيانات الشخصية بالعقد خلال 5 أيام عمل من تاريخ استكمال التوقيعات. وتُبرم عقود معالجة البيانات مع الموردين الذين يعملون بصفة معالج للبيانات.
7. الاحتفاظ والتخلص من البيانات
يُحتفظ بالبيانات الشخصية مع مراعاة المدة اللازمة للغرض الذي تُعالَج من أجله ومدد التقادم والحفظ المنصوص عليها في التشريعات. وتُمحى البيانات التي انتهت مدة الاحتفاظ بها أو تُتلَف أو تُحوَّل إلى بيانات مجهولة الهوية، خلال فترات التخلص الدوري أو بناءً على طلب صاحب البيانات. وتُسجَّل عمليات التخلص من البيانات.
8. التدابير المتعلقة بأمن البيانات
8.1. التدابير التقنية
- تأمين الشبكات والتطبيقات، واستخدام برامج أمان محدَّثة،
- نقل البيانات بصورة مشفّرة (SSL/TLS)، وتخزين البيانات الحرجة بصورة مشفّرة،
- التحكم في الوصول بناءً على مصفوفة الصلاحيات، ومنح الصلاحيات لكل مستخدم على حدة، والاحتفاظ بسجلات العمليات (log)،
- النسخ الاحتياطي والتحديث المنتظمان، ومتابعة الثغرات الأمنية،
- تطبيق سياسة كلمات مرور قوية للوصول إلى الأنظمة.
8.2. التدابير الإدارية
- إعداد سجل جرد البيانات الشخصية وتحديثه باستمرار،
- تدريبات التوعية والتعهدات بالسرية الموجّهة للموظفين،
- توقيع عقود معالجة البيانات والسرية مع الموردين وشركاء الأعمال،
- إجراء رقابة دورية وفقًا لسياسة التخلص من البيانات،
- تحديد إجراءات الاستجابة الواجب تطبيقها في حال وقوع انتهاك للبيانات.
9. الإخطار بانتهاك البيانات
إذا تبيّن أن البيانات الشخصية المعالَجة قد حصل عليها الغير بطرق غير مشروعة، يُخطَر مجلس حماية البيانات الشخصية بذلك في أقرب وقت ممكن وبما لا يتجاوز 72 ساعة، ويُخطَر أصحاب البيانات المتأثرون في أقرب مدة معقولة بعد تحديد الأشخاص المتأثرين بالانتهاك. وتتضمن العقود المبرمة مع معالجي البيانات شرطًا يقضي بإخطار الشركة بالانتهاك دون تأخير.
10. حقوق صاحب البيانات وتقديم الطلبات
يجوز لأصحاب البيانات التقدم بطلب إلى الشركة لممارسة حقوقهم المنصوص عليها في المادة 11 من القانون. وتُنظَّم طرق تقديم الطلبات وإجراءاتها بالتفصيل في إشعار الخصوصية. ويُبتّ في الطلبات مجانًا خلال 30 يومًا كحد أقصى؛ ويُقدَّم الرد كتابيًا أو إلكترونيًا، ويُبلَّغ الرفض مسبَّبًا.
11. التسجيل في VERBİS
تقيّم الشركة سنويًا التزامها بالتسجيل في نظام معلومات سجل المتحكمين في البيانات (VERBİS) في إطار معايير الاستثناء التي يحددها مجلس حماية البيانات الشخصية (وهي، في تاريخ تحديث هذه السياسة: المتحكمون في البيانات الذين يقل عدد موظفيهم السنوي عن 50 ويقل مجموع ميزانيتهم المالية السنوية عن 100 مليون TL، ولا يكون نشاطهم الرئيسي معالجة البيانات الشخصية ذات الطبيعة الخاصة). وفي حال تجاوز هذه الحدود يتم التسجيل وتُحدَّث بيانات السجل باستمرار.
12. تحديث السياسة
يجوز مراجعة هذه السياسة وفقًا للتغييرات في التشريعات والتحديثات في إجراءات الشركة. ويُنشر الإصدار المحدَّث على www.shevec.com مع بيان تاريخ نفاذه.
13. التواصل
SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş.
العنوان: Alaaddinbey Mah. 615. Sk. Ünlü Plaza 2 No: 2B, İç Kapı No: 1, Nilüfer / Bursa
البريد الإلكتروني: destek@shevec.com
الهاتف: +90 850 304 08 32
KEP: shevecsaglik@hs01.kep.tr
رقم MERSİS: 0769189526800001
آخر تحديث: 5 أكتوبر 2026