شركة مودانيسا المساهمة للتجارة والتسويق الإلكتروني
 
سياسة حماية البيانات الشخصية والخصوصية

1. هدف ونطاق السياسة
تهدف سياسة الخصوصية وحماية البيانات الشخصية ("السياسة") إلى تسليط الضوء على مجموعات الأشخاص المذكورة فيما يتعلق بمعالجة البيانات الشخصية التابعة للمرشحين والموردين والزوار عبر الإنترنت والزوار الفعليين والأعضاء والعملاء والمساهمين والشركاء ("مجموعات الشخص") الذين يتقدمون بطلب للحصول على وظيفة ("مسؤول البيانات") في مودانيسا.


2. مجموعة الشخص المرشح
 

2.1. البيانات الشخصية المجمّعة والمتعلقة بمجموعة المرشح

فيما يتعلق بمجموعة المرشح الذي تقدم بطلب للحصول على عمل في مودانيسا:

• السيرة الذاتية وتجربة العمل وشهادة لغة أجنبية مع بقية الشهادات الأخرى،
• الاسم والكنية والعنوان وتاريخ الميلاد وعنوان البريد الإلكتروني ورقم الهاتف وبقية معلومات الإتصال،
• سجلات المعلومات في حال إجراء مقابلة شخصية أو باستخدام وسائل مثل المقابلة عن بعد أو مكالمة فيديو أو مكالمة على الهاتف،
•  المعلومات التي تم الحصول عليها نتيجة للأبحاث التي أجريت من قبل مودانيسا أو المراجع ،
• نتائج اختبارات التوظيف التي تثبت مزايا الشخصية والموهبة،
• توقعات الراتب و حالة العجز والسجل العدلي وشكل دفع الراتب،

يمكن معالجة المعلومات. وفي حالة الضرورة يمكن أيضاً طلب معلومات مثل السجل الجنائي والتقرير الصحي من المرشح.
 

2.2. أهداف جمع ومعالجة البيانات الشخصية للمرشحين

يمكن لمودانيسا استناداً على هدف واحد أو أكثر من واحد من الأهداف المنصوص عليها في القسم المعنون "VII. أهداف معالجة البيانات الشخصية" من هذه السياسة معالجة البيانات الشخصية للمرشح  مع الأخذ في الاعتبار طبيعة الطلب وذلك للأغراض التالية:

• تقييم مدى ملائمة ميزات وتجربة واهتمام المرشح للمنصب المفتوح،
•  إذا لزم الأمر ، التحقق من دقة المعلومات المرسلة من قبل المرشح، أو الاتصال بالأطراف الثالثة وإجراء بحث مرجعي للمرشح،
• التواصل مع المرشح بشأن عملية الطلب والتوظيف أو التواصل مع المرشح من أجل أي منصب يتم فتحه لاحقاً داخل أو خارج البلد إذا كان ذلك مناسباً،
• تلبية متطلبات أي تشريع أو طلبات المؤسسة أو الهيئة المختصة،
• تطوير وتحسين مبادئ التوظيف التي تنفذها مودانيسا،
• تنفيذ الأنشطة التي يجب القيام بها في إطار الصحة والسلامة المهنية.

 

2.3. طرق جمع ومعالجة البيانات الشخصية للمرشحين

في عملية التوظيف، يمكن جمع البيانات الشخصية للمرشحين بالإضافة إلى الطرق والوسائل الأخرى الموضحة في هذه السياسة أو الطرق والوسائل التالية:

• نموذج الطلب المنشور في وسائل الإعلام المطبوعة أو الإلكترونية،
• السير الذاتية للمرشحين الواصلة إلى مودانيسا عبر البريد الإلكتروني أو الشحن أو التوصية أو بطرق مشابهة،
• LinkedIn من خلال الشركات الاستشارية والتشغيل،
• أثناء المقابلة، في حالات إجراء مقابلة شخصية أو عبر وسائل أخرى مثل مكالمة الفيديو والمكالمة عبر الهاتف،
• قيام مودانيسا بإجراء بحث للتحقق من صحة المعلومات المرسلة من قبل المرشح،
• اختبارات التوظيف التي يتم إجراؤها من قبل أشخاص من ذوي الخبرة والذين يثبتون مزايا الشخصية والموهبة التي يتم فحص نتائجها،

تعالج مودانيسا البيانات الشخصية المجمعة بطرق آلية أو غير آلية من خلال أنظمة الكمبيوتر وموظفي الموارد البشرية.
 

2.4. إجراء أبحاث مرجعية بشأن المرشحين

تستطيع مودانيسا إجراء أبحاث مرجعية بشأن المرشحين. سيهدف البحث المرجعي المراد إجراؤه بشكل عام إلى التحقق من صحة المعلومات التي قدمها المرشح. ومن بين أهداف البحث الذي من الممكن أن ينفذ أيضاً إثبات المعلومات التي يخبئها المرشح لنفسه والتي من الممكن أن تكون سبباً لحدوث أخطار من جهة مودانيسا.
يمكن في إطار البحث المرجعي المراد إجراؤه مشاركة البيانات الشخصية الضرورية مثل معلومات الهوية وتجارب العمل والتعليم العائدة للمرشحين مع الأطراف الثالثة. بالإضافة إلى ذلك يمكن الحصول على بيانات شخصية بحق المرشحين من أطراف ثالثة.
يمكن للمرشحين بأي وقت كان إنشاء اتصال مع مودانيسا بشأن البحث المرجعي المراد إجراؤه والمتعلق بهم أنفسهم.
 

2.5. الحقوق المتعلقة بالبيانات الشخصية للمرشحين

يمكن للمرشحين الذين يرغبون باستخدام حقوقهم المستمدة من قانون حماية البيانات الشخصية رقم 6698 ("KVKK") مراجعة مودانيسا في إطار الأسس والمبادئ الموضحة في هذه السياسة.

2.6. خلال عملية التوظيف، يتم نقل جميع البيانات الشخصية التي يتم جمعها حول المرشح ومعالجتها إلى ملفه الشخصي في حال تقرر تشغيل المرشح في الوظائف المفتوحة ذات الصلة.

2.7. أمن البيانات الشخصية للمرشحين

لا تميز مودانيسا بين مجموعات البيانات (مثل المرشحين ، مجموعات الأشخاص ، المتدربين) من حيث البيانات الشخصية التي يتعاملون معها. كما ترد معلومات تفصيلية حول أمن البيانات الشخصية في القسم المتعلق بأمن البيانات الشخصية في هذه الوثيقة.
 

3. المبادئ المتعلقة بمعالجة البيانات الشخصية

3.1. المعالجة المناسبة للقانون وقاعدة النزاهة

يتم التحرك في معالجة البيانات الشخصية وفقاً لقواعد الثقة والنزاهة العامة من خلال المبادئ التي رفعتها اللوائح القانونية .
 

3.2. التأكد من أن البيانات الشخصية صحيحة ومحدثة عند الضرورة

يتم إجراء الفحوص الدورية والتحديثات للتأكد من أن البيانات الشخصية التي تتم معالجتها من قبل مجموعات الشخص دقيقة وحديثة ويتم اتخاذ التدابير اللازمة في هذا الاتجاه. وفي هذا السياق يتم إنشاء أنظمة للتحكم في صحة البيانات الشخصية وإجراء التعديلات اللازمة في بنية مودانيسا. من الممكن أن تتم إجراء هذه التغييرات والتحديثات للأعضاء من صفحة "حسابي" على موقعwww.modanisa.com.
 

3.3. المعالجة بأهداف محددة ومفتوحة ومشروعة

تتم معالجة البيانات الشخصية استناداً إلى أهداف معالجة البيانات المفتوحة والمحددة والمشروعة. وفيما يلي سيرد شرح لأي غرض ستتم معالجة البيانات.
 

3.4. أن تكون محددة ومرتبطة ومحدودة بهدف المعالجة

تتم معالجة البيانات الشخصية بطريقة محددة ومرتبطة بالهدف ومحدودة بحيث يمكن تحقيق الهدف (الأهداف) المنصوص عليها، وتجنب معالجة البيانات الشخصية التي لا تتعلق بتحقيق الهدف أو لا  حاجة لها.
 

3.5. الحفاظ على البيانات الشخصية خلال الفترة اللازمة لهدف معالجتها أو الفترة المنصوص عليها في الموضوعات المعنية

تحتفظ مودانيسا بالبيانات الشخصية فقط خلال الفترة الزمنية اللازمة للأهداف المنصوص عليها في الموضوعات المعنية أو لهدف معالجتها. ضمن هذا النطاق يتم تحديد ما إذا كان هناك فترة زمنية معينة متوقعة لتخزين البيانات الشخصية في الموضوعات المعنية أم لا، وإذا تم تحديدها لفترة معينة من الزمن يتم التعامل مع هذه الفترة على أنها مناسبة، وإذا لم يتم تحديدها لفترة معينة من الزمن يتم الاحتفاظ بالبيانات الشخصية اللازمة بهدف معالجتها. في حال انتهاء الفترة الزمنية أو استنفاذ الأسباب اللازمة للمعالجة، وفي حال لم يكن هناك أي سبب قانوني يسمح بمعالجته لفترة زمنية أطول، يتم حذف البيانات الشخصية أو إتلافها أو جعلها مجهولة المصدر وفقاً لسياسة مودانيسا المتعلقة بالاحتفاظ بالبيانات الشخصية وإتلافها.
تم ذكر فترات الاحتفاظ في الأسفل .
 

4. شروط معالجة البيانات الشخصية لمجموعات الشخص 

تعتبر الموافقة الصريحة للجماعات المعنية أحد أسباب الامتثال للقانون مما يجعل من الممكن معالجة البيانات الشخصية وفقاً للقانون. بالإضافة إلى الموافقة الصريحة ، يمكن معالجة البيانات الشخصية في حال وجود أحد الأسباب القانونية الأخرى التالية. قد يكون إثبات نشاط معالجة البيانات الشخصية واحداً فقط من الشكاوى القانونية التالية وقد يكون أكثر من واحد من هذه الشروط هو الأساس لنشاط معالجة البيانات الشخصية نفسه.
إذا كانت البيانات الشخصية التي تمت معالجتها هي بيانات شخصية ذات نوعية خاصة فسيتم تطبيق الشروط الواردة في مضمون العنوان "الحالات التي يمكن فيها معالجة البيانات الشخصية ذات نوعية خاصة" أدناه. يتم إعلام مجموعات الشخص بمواضيع مثل: ما هي البيانات الشخصية التي تتم معالجتها بواسطة السياسة هذه، وما الأهداف التي تتم لأجلها معالجة البيانات الشخصية وما الأسباب، ومن أي مصادر يتم جمع البيانات الشخصية، ومع من سيتم مشاركة هذه البيانات الشخصية وكيف سيتم استخدامها.
 

4.1. النصّ عليها بوضوح في القوانين

وفي الحالات التي يتم النص فيها على معالجة البيانات الشخصية بوضوح في القوانين تقوم مودانيسا بمعالجة البيانات الشخصية دون أخذ موافقة صريحة من مجموعات الشخص التي ستتم معالجتها. على سبيل المثال بموجب قانون تنظيم التجارة الإلكترونية تتم معالجة البيانات الشخصية في عمليات مثل الانتساب إلى مودانيسا أو منح الإذن الإلكتروني التجاري أو الطلب أو الدفع أو التسليم أو إلغاء المنتج أو إعادته.
 

4.2. لا يتم أخذ الموافقة الصريحة المتعلقة بسبب الاستحالة الفعلية

يمكن معالجة البيانات دون موافقة صريحة من مجموعة الشخص في حال كانوا غير قادرين على توضيح موافقتهم بسبب الاستحالة الفعلية، أو الذين يجب معالجة بياناتهم الشخصية من أجل حماية حياة مجموعة الشخص نفسه أو حماية حياة أو سلامة شخص آخر.
 

4.3. أن تكون ذات صلة مباشرة بإنشاء الاتفاقية أو تنفيذها

يمكن معالجة البيانات إذا كان من الضروري معالجة البيانات الشخصية التابعة لأطراف الاتفاقية، شريطة أن تكون مرتبطة مباشرة بإنشاء أو تنفيذ الاتفاقية. على سبيل المثال ، البيانات الشخصية التي قدمها العضو من أجل تنفيذ عملية الانتساب إلى مودانيسا.
 

4.4. الوفاء بالمسؤوليات القانونية لمودانيسا

كمسؤولة عن البيانات، يمكن معالجة البيانات الشخصية لمجموعة الشخص دون أخذ موافقة صريحة شريطة أن يكون ذلك ضرورياً للوفاء بالمسؤوليات القانونية. على سبيل المثال، في حال طلب أي منتج، يتم تسليم هذا المنتج إلى العضو، مثل دفع سعر المنتج إلى البائع.
 

4.5. جعل البيانات الشخصية لمجموعات الشخص علنية

إذا تم جعل البيانات الشخصية علنية من قبل مجموعة الشخص نفسه، يمكن معالجة البيانات دون موافقة صريحة. على سبيل المثال، قد تتم معالجة البيانات الشخصية التي قام أحد الأعضاء بمشاركتها بشكل واضح للجميع على الإنترنت في حسابات وسائل التواصل الاجتماعي، عندها يمكن معالجة هذه المشاركة في حال كانت مناسبة وملائمة للإرادة.
 

4.6. معالجة البيانات ضرورية من أجل إنشاء أو حماية الحق

عندما تكون معالجة البيانات ضرورية من أجل إنشاء حق أو استخدامه أو حمايته، يمكن معالجة البيانات دون موافقة صريحة من مجموعة الشخص. على سبيل المثال، في حال وجود مذكرة قدمها العضو إلى لجنة تحكيم المستهلك، يتم وضع المعلومات الخاصة بالتسوق في ملف الشكوى هذا.
 

4.7. معالجة البيانات على أساس المنفعة المشروعة

يمكن معالجة البيانات الشخصية دون أخذ الموافقة الصريحة لمجموعة الشخص شريطة أن تكون معالجة البيانات ضرورية من أجل المنفعة المشروعة لمودانيسا مع عدم المساس بالحقوق والحريات الأساسية لمجموعة الشخص. على سبيل المثال، قيام مودانيسا بإجراء استطلاعات الرأي بهدف ضمان رضا العملاء.
 

4.8. معالجة البيانات الشخصية بناءً على موافقة مجموعة الشخص

ستتم معالجة البيانات الشخصية لمجموعة الأشخاص على أساس الموافقة الصريحة، إذا لم تكن مستندة إلى أي من الشروط المحددة في المواد من 3.1 إلى 3.7 أعلاه.
 

5. الحالات التي سيمكن فيها معالجة البيانات الشخصية ذات نوعية خاصة

تنظيم قسم من البيانات الشخصية بشكل منفصل على أنها "بيانات شخصية نوعية خاصة" وتخضع لحماية خاصة.
 

5.1. معالجة البيانات الشخصية ذات نوعية خاصة بناء على موافقة صريحة

في حال الموافقة الصريحة لمجموعة الشخص يمكن معالجة البيانات الشخصية ذات النوعية الخاصة من خلال اتخاذ التدابير التقنية والإدارية الضرورية والمبادئ المنصوص عليها في هذه السياسة.
 

5.2. حالات التي سيمكن فيها معالجة البيانات الشخصية ذات النوعية الخاصة دون أخذ الموافقة الصريحة

يمكن معالجة البيانات الشخصية ذات النوعية الخاصة في الحالات التالية، شريطة اتخاذ التدابير الكافية التي سيحددها مجلس حماية البيانات الشخصية ("المجلس") في الحالات التي لا يكون فيها لمجموعة الشخص موافقة صريحة:
أ. صحة مجموعة الشخص والبيانات الشخصية ذات النوعية الخاصة التي هي خارج الحياة الجنسية، في الحالات المنصوص عليها في القانون ،
أأ. لا يجوز استخدام البيانات الشخصية الشخصية المتعلقة بالصحة والحياة الجنسية لمجموعة الشخص إلا من قِبل أشخاص أو مؤسسات وهيئات تحت مسؤولية الحفاظ على السرية بهدف حماية الصحة العامة والطب الوقائي والتشخيص الطبي والعلاج وخدمات الرعاية وتخطيط وإدارة الخدمات الصحية والتمويل .
 

6. إبلاغ وتوضيح مجموعة الشخص

يتم إبلاغ مجموعة الأشخاص من قبل مودانيسا أثناء الحصول على البيانات الشخصية.في هذا السياق، يتم إبلاغ هوية الشخص المسؤول عن الاتصال في مودانيسا والهدف الذي يتم من أجله معالجة البيانات الشخصية، والبيانات الشخصية المراد معالجتها، ولأي شخص ولأي غرض، كما يتم إبلاغهم بطريقة جمع البيانات الشخصية والأسباب القانونية وحقوق مجموعات الشخص. إذا طلبت مجموعات الشخص معلومات حول بياناتهم الشخصية ستقوم مودانيسا بتوفير المعلومات اللازمة عبر بياناتي الشخصية kisiselverilerim@modanisa.com. يتم إبلاغ الزائرين الفيزيائيين بالتسجيل باستخدام الكاميرا في المواقع التابعة لمودانيسا. بالإضافة إلى ذلك ، هناك معلومات موجزة عن العلامات الموجودة في المبنى بحيث يمكن لجميع الزوار رؤيتها. يتم إعلام المستخدمين الذين زاروا صفحة مودانيسا على الويب من خلال هذه السياسة كما يتم إعلامالمستخدمين الذين لم يكتفوا بزيارة الصفحة بل أصبحوا أعضاء أيضاً من خلال هذه السياسة وصفحة العضوية.
جهة الاتصال مع مودانيسا: المحامي فاتح أونور لينغرلي
kisiselverilerim@modanisa.com
 

7. تصنيف البيانات الشخصية

 
في إطار هذا السياسة، تتم معالجة البيانات الشخصية لمجموعات الشخص في الفئات التالية من قبل مودانيسا:

• معلومات الهوية
• معلومات الإتصال
• بيانات الموقع
• معلومات أفراد الأسرة والمقربين
• معلومات أمن المكان المادي
• معلومات مالية
• معلومات شخصية
• معلومات الموظف المرشح
• معلومات معاملة مجموعة الشخص
• معلومات المخاطر والمعاملة القانونية
• بيانات شخصية ذات نوعية خاصة
• معلومات إدارة الشكاوى

8. أهداف معالجة البيانات الشخصية

8.1. شروط المعالجة
 

• تتم معالجة البيانات الشخصية على النحو المحدد للشروط التالية. وتشمل هذه الشروط:
•  يتم النص بوضوح في قوانين الأنشطة المعنية المتعلقة بمعالجة بياناتك الشخصية،
• يجب أن تكون معالجة بياناتك الشخصية من قبل مودانيسا مرتبطة بشكل مباشر بإنشاء أو تنفيذ الاتفاقية
•  يجب أن تكون معالجة البيانات الشخصية إلزامية من أجل الوفاء بالالتزامات القانونية لمودانيسا ،
• أن تكون معالجة البيانات الشخصية من قبل مودانيسا بشكل محدود بهدف العلانية، بشرط أن تكون معلنة من قبل مجموعة الشخص،
• أن تكون معالجة البيانات الشخصية من قبل مودانيسا إلزامية لإنشاء أو استخدام أو حماية حقوق مودانيسا أو مجموعات  الشخص أو الأشخاص الثالثة،
• أن تكون إلزامية في أنشطة معالجة البيانات الشخصية من أجل المصالح المشروعة لمودانيسا شريطة ألا تضر بالحقوق والحريات الأساسية لمجموعات الشخص ،
• أن يكون تنفيذ معالجة البيانات الشخصية من قبل مودانيسا إلزامي من أجل حماية حياة أو سلامة الجسم للشخص المعني أو لشخص آخر، وفي هذه الحالة لن يستطيع الشخص المعني تفسير موافقته بسبب الاستحالة الفعلية أو البطلان القانوني.
• في حالة عدم وجود الشروط المذكورة أعلاه ؛ تقوم مودانيسا بمراجعة الموافقات الصريحة ﻷصحاب البيانات الشخصية كي تقوم بأنشطة معالجة بياناتهم الشخصية.

 
8.2. أهداف المعالجة

تقوم مودانيسا بمعالجة البيانات الشخصية للأهداف الموضحة أدناه:
من أجل مجموعة الموظف المرشح:

• ضمان اكتمال وتنفيذ سياسات وعمليات الموارد البشرية،
• تخطيط عمليات تقييم واختيار طلب المرشحين الموظفين،
• إجراء اﻷنشطة اللازم تنفيذها في إطار الصحة والسلامة المهنية،
• تخطيط عمليات أخذ المتدربين وتشغيلهم،
• للمحامي المتدرب: تلبية المتطلبات القانونية ضمن نطاق التضامن المهني في إطار قانون المحاماة.

من أجل العميل:

• تلبية الالتزامات القانونية بموجب قانون التجارة التركي والتجارة اﻹلكترونية.
• تخطيط اﻷنشطة لرضا العميل و/أو تجربته.
• تأمين الامتثال للالتزامات القانونية والتنظيمية و إدارة الشركة و للتطبيق الصحيح.
• تحضير المنتج الذي سيتم تسليمه بحسب طلب العميل وتأمين إيصاله إلى العميل ضمن فترة التسليم المتفق عليها
• تقديم معلومات إلى الوحدة المعنية لنقل ثمن المنتج الملغى أو المرجع إلى حساب العميل في أقرب وقت ممكن.
• إنشاء وتطبيق العمليات المتعلقة بتأمين أمن المعلومات.
• انسحاب الخطر إلى مستوى يمكن قبوله.
• إدارة المخاطر.
• إنشاء مصفوفة التحكم وصلاحية الوصول.
• تثبيت تقنيات نقل البيانات
• إنشاء عمليات وأساليب تخزين البيانات
• إجراء وتحديد عمليات وإدارة الوصول عن بعد
• استخدام النتائج الظاهرة عبر مشاركة البيانات المجهولة في إطار تطبيقات  CRM المتعلقة بالعملاء في أنظمة دعم القرار.
• التخطيط للحملة ودراسات الجدوى واﻷهداف الصحيحة ضمن CRM.
• تنظيم الفواتير والمتابعة المنظمة.
• الوفاء بالتزامات الشركة.
• جمع البيانات من أجل إنشاء محفظة العملاء.
• جمع البيانات من أجل إحضار المنتج الذي ليس في المخزون إلى العميل.
• جمع البيانات من أجل توفير خدمة التعديل للعميل.

من أجل مجموعة الموردين (المورد ،  المسؤول المورد ، العاملالمورد):
 

• إدارة العملية التجارية مع الموردين.
• الوفاء بالمتطلبات الشرعية والعمليات القانونية مثل الاتفاقية المتعلقة بالخدمة المطلوبة.
• تأمين الاتصال بالمورد المعني بهدف الإنتاج نيابة عن الشركة.
• إنشاء اتفاقيات مع الموردين المختارين.
• تحقيق عمليات الشراء.
• متابعة ومراقبة عمليات اﻹنتاج.
•  تنفيذ عمليات اﻹعادة واﻹلغاء عندما يكون المنتج ناقصاً وخاطئا بعد الإنتاج وذلك بالتواصل مع المستودع.
• التحكم والموافقة على المدفوعات.
• قانون الصحة المهنية وشرط الاتفاقية.
• إعداد ومراقبة دفع اﻷقساط الواجب دفعها للدولة وللعامل بموجب مؤسسة الضمان الاجتماعي.
• التأكد من أن الموظفين لديهم وثائق تأهيل أم لا (مثل شهادة مرتبطة بالعمل الذي يعمله، وثيقة أهلية إلخ.)
• السيطرة على وثائق العمل في المرتفع والصحة.
• تقييم ملائمة الموظفين الموردين بموجب قانون الصحة والسلامة المهنية.
• التحقق من ما إذا كان قد تم تسديد الديون لمؤسسة الضمان الاجتماعي أم لا.
• جمع المعلومات والوثائق اللازمة من أجل إنشاء علاقة قانونية مع المورد.
• تنفيذ علاقات الموردين.
• تحقيق الاستخدام الاقتصادي لموارد الشركة وتحسين تركيز العملاء على عمليات الشركة.
• تحديد احتياجات المستودع وتوفيرها بشكل سريع واقتصادي.
• تنفيذ عمليات شراء المنتجات التي تحتاجها الشركة.
• إعداد الصور اللازمة من أجل الترويج للمنتج وتسويقه.
• تأمين الموارد البشرية اللازمة في مرحلة إعداد الصور اللازمة من أجل الترويج للمنتج وتسويقه.
• الحصول على تعهدات من قبل الأشخاص الطبيعيين أو الاعتباريين الموردينالذين يقومون بمعالجة البيانات الشخصية بأنهم سيلتزمون بالواجبات التي تلتزم بها مودانيسا من حيث أمن البيانات.
• التحقق من الالتزامات إن كان قد تم الوفاء بها أم لا وتخطيط الرقابة.
• النص على مسؤولية التخزين السري غير محدود المدة من أجل الموردين.
• يلتزم المورد بإخطار مودانيسا في أقرب وقت ممكن في حال تلقيه بيانات شخصية تم إرسالها بطرق غير قانونية.

 
من أجل مجموعة الشخص الثالث الذي يدعي الحق:

• تأمين الامتثال للمسؤوليات الشرعية والتنظيمية و إدارة الشركة والتطبيق الصحيح.

 
من أجل موظف عام يمثل المكتب الذي يجري التحقيقات والملاحقة القضائية، وموظف المؤسسة اﻹدارية:

• تأمين الوثائق والمعلومات التي قد تكون مطلوبة في إدارة العمليات القانونية واﻹدارية.
• الوفاء بالالتزامات القانونية.

من أجل الزائر عبر اﻹنترنت:

• الامتثال للترتيبات القانونية.
• تسجيل حركات النظام للزوار عبر الإنترنت والمستخدمين.

من أجل المساهم/الشريك:

• تأمين الوثائق والمعلومات التي قد تكون مطلوبة في إدارة العمليات القانونية واﻹدارية.

9. نقل البيانات الشخصية إلى أطراف ثالثة داخل وخارج البلاد

يمكن نقل البيانات الشخصية التي تنتمي إلى مجموعة الشخص والبيانات الشخصية ذات النوعية الخاصة إلى أطراف ثالثة (شركات طرف ثالث ، أطراف ثالثة) عن طريق اتخاذ الاحتياطات الأمنية اللازمة بما يتماشى مع أغراض المعالجة الخاصة بهم.
 

9.1. نقل البيانات الشخصية

يمكن نقل البيانات الشخصية إلى أطراف ثالثة إذا تم استيفاء الشروط المنصوص عليها في المادة 8 والمادة 9 من قانون حماية البيانات الشخصية.
يمكن مشاركة البريد الإلكتروني و / أو رقم هاتف الأعضاء مع أطراف ثالثة في الخارج بهدف التطابق والتفرد.  يتمجمع ومشاركة المعلومات المجهولة للزوار الأونلاين الذين ليسوا أعضاء في الموقع وعادات استخدام الموقع عن طريق ملفات تعريف الارتباط.
 

9.2. اﻷطراف الثالثة التي يتم نقل البيانات الشخصية إليها وأهداف النقل

يمكن نقل بياناتك الشخصية إلى مجموعات الشخص المدرجة أدناه:
ا. إلى شركاء مودانيسا،
2. إلى مورّدي مودانيسا،
3. إلى شركات مودانيسا،
4. إلى شركاء مودانيسا،
5. إلى مؤسسات ومنظمات عامة مخوّلة قانونياً،
6. إلى أشخاص قانونيين خاصين ومخولين قانونياً.
نطاق الأشخاص المذكورين أعلاه والموجودين في النقل وأهداف نقل البيانات المذكورة أدناه.
 
 

10.فترات تخزين البيانات الشخصية

يوضح الجدول التالي أوقات تخزين البيانات الشخصية التي تتم معالجتها من قبل مودانيسا:
 

اسم القسم	مجموعة البيانات الشخصية	تصنيف البيانات الشخصية	مدة التخزين
الحقوق	بيانات العامل	معلومات الهوية معلومات الاتصال المعلومات المالية معلومات المعاملة القانونية المعلومات الشخصية معلومات التعليم معلومات الخبرة المهنية والتجريبية معلومات الحقوق اﻹضافية معلومات مجموعة الموظفين معلومات المنظمة معلومات أداء الموظف والتطوير الوظيفي البيانات الشخصية ذات النوعية الخاصة	10أعوام بوجب قانون الديون التركي
	بيانات المورد ) الشخص الحقيقي، المسؤول المورد، الموظف المورد(	معلومات الهوية معلومات الاتصال المعلومات المالية معلومات المعاملة القانونية إدارة المخاطر البيانات الشخصية ذات النوعية الخاصة	10أعوام بعد انتهاء العلاقة القانونية
	المستشار/ المدرّب	معلومات الهوية معلومات الاتصال المعلومات المالية معلومات المعاملة القانونية البيانات الشخصية ذات النوعية الخاصة	10أعوام بعد انتهاء العلاقة القانونية
	محامي متدرب	معلومات الهوية البيانات الشخصية ذات النوعية الخاصة	سنة واحدة بعد انتهاء التدريب
	العميل	معلومات الهوية معلومات الاتصال المعلومات المالية معلومات المعاملة القانونية البيانات الشخصية ذات النوعية الخاصة	10أعوام بعد انتهاء العلاقة القانونية
	اﻷطراف الثالثة التي تدعي الحق	معلومات الهوية معلومات الاتصال المعلومات المالية معلومات المعاملة القانونية معلومات معاملة العميل معلومات أمن المعاملة معلومات إدارة المخاطر البيانات الشخصية ذات النوعية الخاصة	10أعوام اعتباراً من الحكم النهائي
	موظف عام يمثل المكتب الذي يجري التحقيقات والملاحقة القضائية	المعلومات الهوية معلومات العمليات القانونية البيانات الشخصية ذات النوعية الخاصة	10أعوام اعتباراً من الحكم النهائي
	المساهم/ الشريك	معلومات الهوية معلومات الاتصال المعلومات المالية معلومات المعاملة القانونية معلومات التعليم البيانات الشخصية ذات النوعية الخاصة	غير محددة
الموارد البشرية	بيانات العامل/الموظف	معلومات الهوية معلومات الاتصال المعلومات الشخصية معلومات الخبرة المهنية والتجريبية المعلومات المالية معلومات المعاملة القانونية معلومات التعليم الحقوق اﻹضافية البيانات الشخصية ذات النوعية الخاصة	50عام
		نسخة من وثيقة الزواج نسخ من هويات اﻷطفال معلومات الاتصال لمجموعة الموظفين	10أعوام
	مرشح الموظف	معلومات الهوية معلومات الاتصال المعلومات الشخصية	3أعوام
	Stajyer(Normal)	معلومات الهوية معلومات الاتصال المعلومات الشخصية المعلومات المالية معلومات التعليم معلومات معاملة الموظف البيانات الشخصية ذات النوعية الخاصة	10أعوام
	المتدرب (إلزامي)	معلومات الهوية معلومات الاتصال البيانات الشخصية ذات النوعية الخاصة معلومات التعليم	10أعوام
المنتجات	بيانات الموظف	معلومات الهوية معلومات الاتصال معلومات الهوية المؤسسية معلومات معاملة الموظف	5أعوام بعد انتهاء العلاقة القانونية
	بيانات العميل	معلومات الاتصال	بعد انتهاء العلاقة القانونية، عام واحد من تاريخ سحب الموافقة عن الرسالة التجارية اﻹلكترونية، 3أعوام جميع أنواع السجلات المتعلقة بالتجارة اﻹلكترونية، عامين معلومات المرور وفقاً للقانون رقم 5651، 10أعوام بموجب قانون حماية المستهلك وقانون الديون التركية وقانون الضرائب وقانون التجارة التركية
	بيانات المورد (الموظف المورد، المسؤول المورد)	معلومات الهوية معلومات الاتصال المعلومات المالية معلومات الهوية المؤسساتية البيانات الشخصية ذات النوعية الخاصة	10أعوام بموجب قانون التجارة التركية وقانون الضرائب بعد انتهاء العلاقة القانونية
علامة خاصة	بيانات المورد (الموظف المورد، المسؤول المورد، مسؤول المحاسبة)	معلومات الهوية المعلومات الشخصية معلومات الاتصال البيانات الشخصية ذات النوعية الخاصة معلومات الهوية المؤسساتية المعلومات المالية	10أعوام بعد انتهاء العلاقة القانونية
	بيانات الموظف	البيانات الشخصية ذات النوعية الخاصة	10أعوام بعد انتهاء العلاقة القانونية
اﻷعمال اﻹدارية	بيانات المورد (الموظف المورد، المسؤول المورد)	المعلومات الشخصية معلومات الهوية البيانات الشخصية ذات النوعية الخاصة المعلومات المالية معلومات الاتصال معلومات المعاملة القانونية	10أعوام بعد انتهاء العلاقة القانونية
IT )تكنولوجيا المعلومات(	بيانات الموظف	معلومات الهوية المعلومات الشخصية معلومات الاتصال معلومات إدارة المخاطر معلومات أمن المعاملة	10أعوام
		معلومات إدارة المخاطر (عنوان الوصول إلى الوسائط، سجلات اﻹنترنت)	عامان
	بيانات الزوار عبر اﻹنترنت	معلومات أمن المعاملة معلومات إدارة المخاطر	عامان
	بيانات العميل	معلومات الهوية معلومات الاتصال المعلومات المالية معلومات معاملة العميل معلومات أمن المعاملة معلومات إدارة المخاطر معلومات المعاملة القانونية	10أعوام
	بيانات المورد	معلومات الهوية معلومات أمن المعاملة معلومات الهوية المؤسساتية معلومات الاتصال المعلومات المالية	10أعوام
المتجر	بيانات مرشح الموظف	معلومات الهوية معلومات الاتصال المعلومات الشخصية البيانات الشخصية ذات النوعية الخاصة	عامان
	بيانات المورد	معلومات الهوية المعلومات المالية معلومات الاتصال البيانات الشخصية ذات النوعية الخاصة	10أعوام
تطوير اﻷعمال	بيانات العميل	معلومات الهوية المعلومات المالية معلومات الاتصال معلومات الطلبية	حتى انتهاء مدة المشروع
	بيانات المورد	معلومات الاتصال معلومات الهوية المؤسساتية المعلومات المالية	حتى انتهاء مدة المشروع
	بيانات الزوار عبر اﻹنترنت	معلومات الهوية معلومات الاتصال معلومات الموقع المعلومات عن الصفحة التي تمتزيارتها	حتى انتهاء مدة المشروع
المحاسبة	بيانات الموظف	معلومات الهوية معلومات الاتصال معلومات الهوية المؤسساتية المعلومات المالية المعلومات الشخصية البيانات الشخصية ذات النوعية الخاصة	5أعوام بموجب قانون الضرائب التركي، 10أعوام بموجب قانون التجارة التركي
	بيانات المورد	معلومات الهوية معلومات الاتصال المعلومات المالية البيانات الشخصية ذات النوعية الخاصة	5أعوام بموجب قانون الضرائب التركي، 10أعوام بموجب قانون التجارة التركي
	بيانات العميل	معلومات الهوية المعلومات المالية معلومات الاتصال	5أعوام بموجب قانون الضرائب التركي، 10أعوام بموجب قانون التجارة التركي
الشراء	بيانات الموظف	معلومات الهوية معلومات الهوية المؤسساتية معلومات الاتصال	5أعوام بعد انتهاء العلاقة القانونية
	بيانات المورد	معلومات الهوية معلومات الاتصال المعلومات المالية معلومات الهوية المؤسساتية البيانات الشخصية ذات النوعية الخاصة معلومات إدارة المخاطر	5أعوام بعد انتهاء العلاقة القانونية
ستديو	بيانات الموظف	معلومات الهوية معلومات الهوية المؤسساتية معلومات الاتصال	5أعوام بعد انتهاء العلاقة القانونية
	بيانات المورد	معلومات الهوية معلومات الاتصال	10أعوام بعد انتهاء العلاقة القانونية
		البيانات الشخصية ذات النوعية الخاصة (صورة، تسجيلات فيديو)	70عام بعد انتهاء العلاقة القانونية
		معلومات المعاملة	يتم تحديثها بشكل دوري مرة واحدة كل سنة

 

11.أمن البيانات الشخصية

لضمان أمان البيانات الشخصية من مخاطر الوصول غير المصرح به ، يتم اتخاذ الاحتياطات المعقولة التي ستمنع إلحاق الضرر بالبيانات أو فقدان البياناتعن طريق الخطأ أو حذف البيانات عمداً.
اتخاذ كافةالتدابير التقنية والفيزيائيةالضرورية لمنع وصول أي شخص إلى البيانات الشخصية عدا أولئك الذين لديهم إذن الوصول.
في هذا السياق ، يتم تركيب نظام التصريح على وجه الخصوصبشكل يجعل من المستحيل على أي شخص الوصول إلى الكثير من البيانات الشخصية. عندما يتم تأمين البيانات الشخصية ذات النوعية الخاصة مثل البيانات الصحية ، يتم اتخاذ تدابير أكثر صرامة مقارنة بالبيانات الشخصية الأخرى.
يتم تمرير الأشخاص المخولين من خلال فحوص السلامة اللازمة. كما يتم تدريب هؤلاء اﻷشخاص على واجباتهم ومسؤولياتهم.
يتم الاحتفاظ بسجلات الوصول إلى البيانات الشخصية بالقدر الذي تتوفر به الإمكانيات التقنية ويتم مراجعة هذه السجلات بشكل دوري. عندما يتعلق الأمر بالوصول غير المصرح به يتم إجراء تحقيق على الفور.
تمتثل مودانيسا للالتزامات التالية بهدف تامين سلامة البيانات التي تمت معالجتها:
 
●التصرف بشكل قانوني ونزيه في الأمور المتعلقة بحماية البيانات الشخصية ،
●معالجة البيانات الشخصية بشكل دقيق وكامل وصحيح،
●القيام باﻷعمال اللازمة لتحديث البيانات الشخصية دون فقدان التحديث ،
●إبلاغ المدير المعني عندما يكون هناك فرق مخالف للقانون في معالجة البيانات الشخصية ،
●صنع التوجيهات اللازمة كي تكون قادرة على استخدام الحقوق القانونية المتعلقة بالبيانات الشخصية،
 

12.الحقوق الشرعية لمجموعات الشخص وأساليب الاستخدام

 
12.1. الحقوق المتعلقة بالبيانات الشخصية في إطار قانون حماية البيانات الشخصية
الحقوق التي سيمكن استخدامها من قبل مجموعات الشخص فيما يتعلق بالبيانات الشخصية مدرجة في المادة 11من قانون حماية البيانات الشخصية، كما يلي:
أ. معرفة ما إذا كان قد تم معالجة البيانات الشخصية أم لا،
ب. إذا تمت معالجة البيانات الشخصية، المطالبة بالمعلومات المتعلقة بذلك،
ج. معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم بشكل مناسب لغرضها أم لا ،
د. معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها داخل أو خارج البلد،
ذ. في حال معالجة البيانات الشخصية بشكل ناقص أو خاطئ ، المطالبة بتعديلها،
ر. المطالبة بحذف أو إتلاف البيانات الشخصية في إطار الشروط المنصوص عليها في الموضوعات المعنية،
ز. المطالبة بإخطار الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها بالمعاملات التي يتم إجراؤها بموجب البندين (د) و( ذ)،
س. الاعتراض على حدوث نتيجة ضد الشخص نفسه من خلال تحليل البيانات المعالجة حصراً من خلال الأنظمة الآلية ،
ط. المطالبة بإزالة الضرر في حالة حدوث فساد بسبب معالجة البيانات الشخصية بشكل يتعارض مع القانون.
 
12.2. الأسس المتعلقة باستخدام الحقوق المرتبطة بالبيانات الشخصية
يمكن لأعضاء مودانيسا تقديم طلب لاستخدام الحقوق المتعلقة بالبيانات الشخصية عبر إرسالهم بريد إلكتروني إلى العنوان kisiselverilerim@modanisa.com باستخدام عنوان البريد الإلكتروني الخاص بهم الذي قاموا بتسجيله في النظام أثناء العضوية. يمكن لمجموعات الشخص غير الأعضاء التقدم بطلب باستخدام نموذج طلب حماية البيانات الشخصية (KVK)الموجود علىwww.modanisa.com. سيتم الرد على طلبك الذي ستقدمه بهذا الشكل خلال 30 يوماً على أبعد تقدير.
 

13. إمكانية التحديث والتنفيذ

دخلت هذه السياسة حيز التنفيذ اعتبارًاً من تاريخ نشرها.يمكن تحديث السياسة بهدف الامتثال للموضوعات والشروط المتغيرة. سيتم توفير المعلومات حول التحديثات المعنية على موقع www.modanisa.com.

إضافة- 1

التعريفات الواردة في السياسة

الموافقة الصريحة: الموافقة على موضوع محدد بحيث يتم التعبير عنه بالإرادة الحرة واستناداً إلى الإخطارات .
جعلها مجهولة: جعل هوية البيانات الشخصية غير قابلة بأي شكل من الأشكال إلى الربط بشخص حقيقي محدد أو قابل للتحديد حتى لو تم مطابقتها مع بيانات أخرى.
صاحب البيانات الشخصية: الشخص الحقيقي الذي تتم معالجة بياناته الشخصية، على سبيل المثال الأعضاء، العملاء...
البيانات الشخصية: كافة المعلومات المتعلقة بهوية الشخص الحقيقي المحدد أو القابل للتحديد.
البيانات الشخصية ذات النوعية الخاصة: البيانات البيومترية والوراثية هي بيانات ذات نوعية خاصة فيما يتعلق بالعرق ، أو الأصل العرقي ، أو الفكر السياسي ، أو المعتقد الفلسفي ، أو الدين ، أو الطائفة أو المعتقدات الأخرى ، أو الزي ، أو الجمعية، أو الوقف، أو عضوية النقابة ، والصحة ، والحياة الجنسية ، والإدانة الجنائية ، والتدابير الأمنية.
حماية البيانات الشخصية: هي عمليةتتم عبر البيانات مثل منع تسجيل، أو تخزين، أو صيانة، أو تغيير، أو إعادة ترتيب، أو الكشف عن، أو نقل، أو استرداد، أو الحصول على، أو تصنيف، أو استخدام البيانات الشخصية أو تغييرها أو منع الحصول عليها بشكل آلي كلياً أو جزئياً أو بطرق غير آلية بشرط أن تكون جزء من أي نظام تسجيل للبيانات.
معالج البيانات: هو الشخص الحقيقي أو الإعتباري الذي يقوم بمعالجة البيانات الشخصية استناداً إلى الصل


انقر للحصول على استمارة الطلب لقانون حماية البيانات.

انقر للحصول على نموذج الإبلاغ عن خروقات حماية البيانات.