سياسة الخصوصية وسياسة KVKK
باعتبارنا Nizip Commodity Exchange ("البورصة" و/أو "بورصةنا")، نود أن نعلمك أننا نولي أهمية لحماية بياناتك الشخصية وأننا نتخذ الاحتياطات والخطوات وفقًا للوائح القانونية في هذا المجال.
تتخذ بورصتنا التدابير اللازمة لحماية البيانات الشخصية لأعضائنا وموردينا وزوارنا وموظفينا وغيرهم من الأشخاص الطبيعيين الذين يقيمون علاقة معنا عن طريق التقدم لوظيفة أو زيارة موقعنا الإلكتروني أو بأي طريقة أخرى، وقد قمنا بإعداد سياسة حماية البيانات الشخصية وسياسة الخصوصية هذه لإعلامك بقواعد وسياسات البورصة الخاصة بنا فيما يتعلق بمعالجة البيانات الشخصية واستخدام ملفات تعريف الارتباط والتقنيات المماثلة في إطار قانون حماية البيانات الشخصية رقم 6698 ("قانون KVKK" ).
نود أن نذكرك بأنك ستخضع لسياسة الخصوصية الواردة في هذا النص فيما يتعلق بالسرية والحماية والمعالجة والاستخدام والتعديل والاتصالات وغيرها من الأمور الخاصة ببورصتنا والموقع الإلكتروني www.niziptb.org.tr وأعضائنا وموردينا وموظفينا والمرشحين للموظفين، وأنه يجب عليك مراجعة هذا النص للتأكد من قبولك للشروط في كل مرة تستخدم فيها موقعنا.
اعتمادًا على نوع وطبيعة العلاقة بين بورصة إسطنبول، باعتبارها مراقب البيانات، ومالك البيانات، من الممكن لبورصة إسطنبول تقديم سياسات بيانات شخصية مختلفة و/أو إخطارات لمالك البيانات عن هذا النص. وفي هذه الحالة، قد تحتوي السياسات والإشعارات الخاصة المقدمة إلى مالك البيانات على أمور مختلفة أو إضافية عن التوضيحات الواردة في هذه السياسة، وينبغي أخذ السياسات والإشعارات الخاصة المقدمة إلى مالك البيانات بعين الاعتبار أولاً.
نطاق السياسة
هذه السياسة؛ يتعلق الأمر بجميع البيانات الشخصية لأعضائنا وموظفينا والمرشحين للموظفين والزوار والأعضاء الذين تم الحصول على بياناتهم الشخصية من خلال بورصتنا وموظفي المؤسسات التي نتعاون معها والأطراف الثالثة، والتي تتم معالجتها تلقائيًا أو بوسائل غير آلية بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات .
التدابير المتخذة لضمان المعالجة القانونية للبيانات الشخصية
تتخذ بورصتنا التدابير الفنية والإدارية وفقًا للإمكانيات التكنولوجية وتكاليف التنفيذ لضمان معالجة البيانات الشخصية وفقًا للقانون.
التدابير الفنية
التدابير الفنية الرئيسية التي اتخذتها بورصة اسطنبول لضمان المعالجة القانونية للبيانات الشخصية مذكورة أدناه:
- تتم مراجعة أنشطة معالجة البيانات الشخصية التي تتم داخل بورصتنا من خلال الأنظمة الفنية المعمول بها.
- ويتم رفع التقارير الدورية عن الإجراءات الفنية المتخذة إلى الشخص المعني وفقاً لآلية التدقيق الداخلي.
التدابير الإدارية
التدابير الإدارية التي اتخذتها البورصة لدينا للمعالجة القانونية للبيانات الشخصية:
- يتم إبلاغ موظفينا وأعضائنا وموردينا وزوارنا في بورصة اسطنبول بقانون حماية البيانات الشخصية والمعالجة القانونية للبيانات الشخصية.
- جميع أنشطة معالجة البيانات الشخصية التي تقوم بها البورصة لدينا؛ يتم تنفيذه وفقًا لمخزون البيانات الشخصية والمرفقات التي تم إنشاؤها من خلال تحليل جميع وحدات العمل بالتفصيل.
- أنشطة معالجة البيانات الشخصية التي تقوم بها الإدارات ذات الصلة داخل البورصة؛ إن الالتزامات التي يجب الوفاء بها لضمان امتثال هذه الأنشطة لشروط معالجة البيانات الشخصية التي تتطلبها KVKK تلتزم بالسياسات والإجراءات المكتوبة من قبل بورصة إسطنبول لدينا، وقد تم إبلاغ كل وحدة أعمال بهذه المشكلة وتم تحديد المشكلات التي يجب أخذها بعين الاعتبار فيما يتعلق بالنشاط الذي تنفذه.
- يتم خلق الوعي للتأكد من استيفاء المتطلبات القانونية المحددة على أساس وحدة العمل، وتنفيذ الإجراءات الإدارية اللازمة من خلال سياسات التبادل الداخلي والإجراءات والتدريب لضمان السيطرة على هذه القضايا واستمرارية التنفيذ.
- يتم تضمين السجلات التي تحتوي على معلومات حول البيانات الشخصية وأمن البيانات في عقود الخدمة والوثائق ذات الصلة بين البورصة والموظفين لدينا، ويتم عمل بروتوكولات إضافية. وقد تم إجراء دراسات لرفع مستوى الوعي اللازم للموظفين حول هذه القضية.
الأساس القانوني والمبادئ العامة
يتم تنظيم حماية البيانات الشخصية في القانون رقم 6698، والقانون رقم 5651 بشأن تنظيم المطبوعات على الإنترنت ومكافحة الجرائم المرتكبة من خلال هذه المطبوعات، والقانون رقم 6563 بشأن تنظيم التجارة الإلكترونية والتشريعات الثانوية ذات الصلة. بالإضافة إلى ذلك، ينص قانون العقوبات التركي رقم 5237 على بعض العقوبات الجنائية لحماية البيانات الشخصية.
في هذا السياق، عند فحص قانون حماية البيانات الشخصية، يتبين أن تعريف "البيانات الشخصية" يشير إلى جميع أنواع المعلومات المتعلقة بأشخاص حقيقيين محددين أو يمكن التعرف عليهم. بمعنى آخر، المعلومات مجهولة المصدر والمعلومات مجهولة المصدر والبيانات الأخرى التي لا يمكن ربطها بشخص معين لا تعتبر بيانات شخصية ضمن نطاق سياسة الخصوصية هذه.
تشير معالجة البيانات إلى جميع أنواع العمليات التي يمكن إجراؤها على البيانات الشخصية، مثل الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو حفظها أو تغييرها أو إعادة ترتيبها أو الكشف عنها أو نقلها أو الاستيلاء عليها أو إتاحتها أو تصنيفها أو منع استخدامها بوسائل آلية أو غير تلقائية كليًا أو جزئيًا بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات.
تتخذ بورصة اسطنبول الاحتياطات اللازمة لحماية السرية والامتثال لجميع المبادئ القانونية المتعلقة بمعالجة البيانات الشخصية؛ تعالج البيانات الشخصية وفقًا للمبادئ التالية في إطار الأغراض المحددة في سياسة الخصوصية هذه:
- - الالتزام بالقانون وقواعد الصدق.
- أن تكون دقيقة وحديثة عند الضرورة،
- المعالجة لأغراض محددة وواضحة ومشروعة،
- أن تكون مرتبطة بالغرض الذي تتم معالجتها من أجله، وأن تكون محدودة ومتناسبة،
- يتم الاحتفاظ بها للمدة المنصوص عليها في التشريعات ذات الصلة أو اللازمة للغرض الذي تتم معالجتها من أجله.
البيانات التي تعالجها بورصتنا
يجوز لبورصتنا معالجة البيانات الشخصية العامة والخاصة بموافقة صريحة من مالك البيانات أو بدون موافقة صريحة في الحالات المنصوص عليها في المادتين 5 و6 من قانون KVK. البيانات العامة والخاصة التي تعالجها البورصة لدينا موضحة أدناه، ولكن البيانات التي ستتم معالجتها لكل مالك بيانات؛ وقد يختلف ذلك اعتمادًا على عوامل مختلفة مثل نوع العلاقة بين مالك البيانات وبورصة الأوراق المالية لدينا (أعضائنا، موظفونا، موردونا، الموظفون المرشحون، وما إلى ذلك) وقنوات الاتصال المستخدمة.
قد تتم معالجة الأنواع التالية من البيانات من خلال بورصتنا، بما يتماشى مع التشريعات ذات الصلة والمبادئ الواردة في هذه السياسة، اعتمادًا على نوع وطبيعة العلاقة بين مالك البيانات وبورصة الأوراق المالية لدينا (على سبيل المثال، وجود علاقة مع بورصة الأوراق المالية لدينا كعضو، أو موظف، أو شريك تجاري، أو مورد خدمة، وما إلى ذلك):
- بيانات لتحديد صاحب البيانات، مثل الاسم واللقب والمهنة والمسمى الوظيفي ومعلومات المؤسسة/المنظمة والتاريخ التعليمي وتاريخ العمل والجنس والحالة الاجتماعية،
- بيانات مثل تاريخ الميلاد ومكان الميلاد ورقم الهوية المدرجة في وثائق الهوية مثل الهوية وجواز السفر ورخصة القيادة،
- معلومات الاتصال مثل العنوان والهاتف والبريد الإلكتروني ورقم الفاكس الخاص بمنزلك أو مكان عملك أو مكان إقامتك المؤقت،
- سجلات الاتصالات مثل المكالمات الهاتفية ومراسلات البريد الإلكتروني وغيرها من البيانات الصوتية والمرئية المتعلقة بالمنتجات التي اشتراها مالك البيانات،
- عنوان بروتوكول الإنترنت (IP)، معرف الجهاز، معلومات المعرف الفريد، نوع الجهاز، معرف الإعلان، رمز الجهاز الفريد، إحصائيات حول مشاهدات صفحة الويب، معلومات حركة المرور الواردة والصادرة، عنوان URL للإحالة، معلومات سجل الإنترنت، معلومات الموقع، معلومات حول المواقع التي تمت زيارتها والمعاملات والإجراءات التي يتم تنفيذها من خلال مواقعنا الإلكترونية والمنصات وشبكة الإنترنت ومحتوى الإعلانات والبريد الإلكتروني.
أغراض استخدام البيانات الشخصية
يجوز لبورصة الأوراق المالية لدينا معالجة البيانات الشخصية للأغراض التالية وإلى الحد الذي يسمح به التشريع، ويجوز لها الاحتفاظ بها للفترة المطلوبة لهذه الأغراض.
- الوفاء بالالتزامات القانونية والإدارية وممارسة الحقوق الناشئة عن التشريعات الحالية،
- توفير المعلومات للموظفين العموميين بشأن المسائل المتعلقة بالأمن العام عند الطلب ووفقا للتشريعات،
- التفاوض وإنشاء وتنفيذ العقود المبرمة/المفترض إبرامها
- تنظيم جميع السجلات والمستندات التي ستكون أساس المعاملة في البيئة الإلكترونية (الإنترنت / الهاتف المحمول وما إلى ذلك) أو الورقية ،
- ضمان وتحسين التنسيق والتعاون والكفاءة داخل أو بين الوحدات داخل بورصتنا،
- ضمان أمان الموقع الإلكتروني والأنظمة الإلكترونية الأخرى والبيئات المادية التي تستخدمها البورصة لدينا،
- الإبلاغ عن التغييرات في التشريعات أو في القواعد والسياسات التي تعتمدها بورصتنا، أو تقديم الإشعارات الأخرى التي تهم صاحب البيانات،
- التحقيق والكشف ومنع انتهاكات العقد والقانون والإبلاغ عنها إلى السلطات الإدارية أو القضائية المختصة،
- حل النزاعات القانونية الحالية والمستقبلية،
- الرد على الطلبات والأسئلة،
- توفير احتياجات الموظفين في إطار سياسات الموارد البشرية في بورصة إسطنبول وتنفيذ عمليات التوظيف وتطويرها وتحسينها،
- تقييم مدى ملاءمة طلبات التوظيف، وإنهائها، والتواصل مع المتقدمين للوظائف،
- تطوير وتحسين سياسات الموارد البشرية والعلاقات العامة والتسويق في بورصتنا،
- تعتبر معالجة البيانات إلزامية لإنشاء أو ممارسة أو حماية حق ما،
- حماية المصالح المشروعة لبورصة إسطنبول، بشرط عدم الإضرار بالحقوق والحريات الأساسية لصاحب البيانات.
الحماية والأمن والتحكم في بياناتك الشخصية
وفي نطاق التشريعات القانونية ذات الصلة، تتخذ بورصة اسطنبول التدابير الفنية والإدارية اللازمة لضمان المستوى المناسب من الأمان باعتبارها مراقب البيانات من أجل منع المعالجة القانونية للبيانات الشخصية والوصول غير القانوني إلى البيانات ولضمان الحفاظ على البيانات الشخصية. وفي هذا السياق، يتم التأكد من أن العمليات والأنشطة التجارية في البورصة لدينا يتم تنفيذها وفقًا للسياسات والقواعد الداخلية للبورصة المعدة لحماية البيانات الشخصية. يتم إجراء دراسات لرفع مستوى الوعي بين الموظفين حول تشريعات حماية البيانات الشخصية وسياسات وقواعد التبادل الداخلي المعدة وفقًا لذلك، ويتم أخذ الإقرارات والالتزامات اللازمة من الموظفين والأفراد والمؤسسات التي تقوم بمعالجة البيانات نيابة عن بورصتنا لسرية البيانات وحمايتها، ويتعرض عدم الالتزام بهذه الإقرارات والالتزامات لعقوبات معينة. يتم تنفيذ تدابير أمن المعلومات اللازمة لمنع الوصول غير المصرح به إلى البيانات الشخصية، ويتم فحص مدى كفاية التدابير المتخذة بشكل دوري، بهدف التحسين المستمر لنظام أمن البيانات الحالي.
فترة مشاركة البيانات الشخصية وتخزينها مع أطراف ثالثة في الداخل/الخارج
شريطة التزامنا بالمبادئ العامة الواردة في المادة 4 من قانون حماية البيانات الشخصية (KVK) والشروط المنصوص عليها في المادتين 8 و9 واتخاذ الإجراءات الأمنية اللازمة، يجوز لنا نقل البيانات الشخصية إلى أطراف ثالثة في الدولة ومعالجتها وتخزينها على الخوادم أو الوسائط الإلكترونية الأخرى في الدولة للأغراض المحددة تحت عنوان "أغراض معالجة البيانات الشخصية" في سياسة الخصوصية هذه.
في هذا السياق، قد تتم مشاركة بياناتك الشخصية مع المؤسسات والمنظمات الشريكة في البرنامج التي نتعاون معها من أجل تنفيذ أنشطتنا، ومع الأفراد والمؤسسات المحلية التي نستخدم خدماتها لتخزين البيانات والتي نتلقى منها الخادم الفعلي و/أو الخدمات السحابية، ومع المؤسسات التي نتلقى منها خدمات لإرسال الرسائل الإلكترونية التجارية.
باستثناء الحالات التي يتطلب فيها القانون فترة أطول أو يسمح بها، تحتفظ بورصة إسطنبول بالبيانات الشخصية فقط للفترة اللازمة لتحقيق الأغراض المحددة في سياسة الخصوصية هذه. يتم حذف البيانات الشخصية التي انتهت فترة تخزينها أو إتلافها أو إخفاء هويتها من قبل بورصة اسطنبول في إطار المادة 7 من قانون KVK.
حقوق صاحب البيانات في إطار قانون حماية البيانات الشخصية
باعتبارك مالك البيانات، وفقًا للمادة 11 من قانون KVK:
- معرفة ما إذا كانت البيانات الشخصية قيد المعالجة أم لا،
- طلب المعلومات في حال معالجة بياناتكم الشخصية،
- معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تستخدم للغرض المقصود منها،
- معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها داخل الدولة،
- طلب تصحيح البيانات الشخصية إذا كانت غير كاملة أو تمت معالجتها بشكل غير صحيح،
- طلب حذف البيانات الشخصية أو إتلافها في حال زوال الأسباب التي استوجبت معالجتها،
- طلب إبلاغ إجراءات التصحيح والحذف إلى الأطراف الثالثة التي تم نقل البيانات الشخصية إليها،
- الاعتراض على ظهور نتيجة غير مواتية من خلال تحليل البيانات المعالجة حصرا من خلال الأنظمة الآلية،
- طلب التعويض عن الأضرار في حالة حدوث ضرر بسبب المعالجة غير القانونية للبيانات الشخصية
إذا رغبتم بصفتكم صاحب البيانات في ممارسة أي من الحقوق المذكورة أعلاه، فيتعين عليكم الاطلاع على وثيقة "حقوق صاحب البيانات ونموذج الطلب" المتاحة على موقعنا الإلكتروني.
طريقة جمع البيانات والسبب القانوني للبيانات الشخصية
يمكن الحصول على بياناتك الشخصية كتابيًا أو شفهيًا أو بالتسجيل الصوتي أو المرئي أو بأي وسيلة مادية أو إلكترونية أخرى للأغراض المحددة في سياسة الخصوصية هذه ضمن إطار الشروط المنصوص عليها في المادتين 5 و6 من قانون KVK. البيانات الشخصية؛ ويمكن جمعها من خلال المتاجر والبيئات المادية الأخرى حيث يمكن لأصحاب البيانات الاتصال، أو موقع الويب، أو تطبيقات الهاتف المحمول، أو وسائل التواصل الاجتماعي والقنوات العامة الأخرى، أو التدريب المنظم والمؤتمرات والأحداث المماثلة، أو من خلال التحقيق.
على الرغم من أنه يتم الحصول على البيانات الشخصية عمومًا من مالكي البيانات، فمن الممكن أيضًا الحصول على البيانات الشخصية من خلال شركاء العمل الذين نعمل معهم في إطار الشروط المحددة في المادتين 5 و6 من قانون KVK، والأفراد والمؤسسات والمنظمات التي تتم الإشارة إليها في طلبات العمل أو المدرجة في عمل مقدم الطلب وتاريخه التعليمي، ومنصات التوظيف، والأشخاص والمؤسسات التي يمثلها/يمثلها مالك البيانات.