سياسة الخصوصية

هذه ترجمة لأغراض إعلامية. وفي حال وجود أي اختلاف، يكون النص التركي هو المُلزِم.

سياسة حماية البيانات الشخصية والخصوصية

سياسة حماية البيانات الشخصية لدى Onnahair

الغرض والنطاق

أُعدّت سياسة معالجة البيانات الشخصية وحمايتها لدى Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti بهدف أساسي هو ضمان الشفافية والمساءلة في إطار التشريعات المتعلقة بالبيانات الشخصية. وتهدف هذه السياسة إلى إعلام الأفراد الذين تعالج Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti بياناتهم الشخصية وتنويرهم. وتشمل السياسة جميع الأشخاص الطبيعيين الذين تعالج شركتنا بياناتهم الشخصية. ومن جهة أخرى، لدى Onnahair سياسة منفصلة لمعالجة البيانات الشخصية وحمايتها خاصة بموظفيها، وتُطبَّق هذه السياسة على المسائل التي لم تتناولها تلك السياسة.

التعريفات

التعريفات التي يلزم إيضاحها لاكتمال نص السياسة هي كما يلي:

الموافقة الصريحة: موافقة تتعلق بموضوع محدد، مبنية على الإعلام ومعبَّر عنها بإرادة حرة.
المستخدم المعني: الأشخاص الذين يعالجون البيانات الشخصية داخل مؤسسة المسؤول عن البيانات أو وفق التفويض والتعليمات الصادرة منه، باستثناء الشخص أو الوحدة المسؤولة عن التخزين الفني للبيانات وحمايتها ونسخها احتياطيًا.
جعل البيانات الشخصية مجهولة الهوية: جعلها غير قابلة للربط بأي شكل بشخص طبيعي محدد أو قابل للتحديد، حتى عند مطابقتها مع بيانات أخرى.
البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل للتحديد.
معالجة البيانات الشخصية: أي عملية تُجرى على البيانات، مثل الحصول عليها أو تسجيلها أو تخزينها أو حفظها أو تغييرها أو إعادة تنظيمها أو الإفصاح عنها أو نقلها أو استلامها أو إتاحتها أو تصنيفها أو منع استخدامها، بوسائل آلية كليًا أو جزئيًا أو بوسائل غير آلية بشرط أن تكون جزءًا من نظام لتسجيل البيانات.
التخلّص من البيانات الشخصية: حذفها أو إتلافها أو جعلها مجهولة الهوية.
حذف البيانات الشخصية: جعل البيانات الشخصية غير قابلة للوصول أو إعادة الاستخدام بأي شكل بالنسبة للمستخدمين المعنيين.
إتلاف البيانات الشخصية: جعل البيانات الشخصية غير قابلة للوصول أو الاسترجاع أو إعادة الاستخدام من قِبل أي شخص وبأي شكل.
المجلس: مجلس حماية البيانات الشخصية.
قانون KVKK: قانون حماية البيانات الشخصية رقم 6698.
البيانات الشخصية ذات الطبيعة الخاصة: البيانات المتعلقة بالعرق والأصل الإثني والرأي السياسي والمعتقد الفلسفي والدين والمذهب أو المعتقدات الأخرى واللباس والعضوية في الجمعيات أو المؤسسات أو النقابات والصحة والحياة الجنسية والأحكام الجنائية والتدابير الأمنية، إضافةً إلى البيانات البيومترية والجينية.
السياسة: سياسة معالجة البيانات الشخصية وحمايتها لدى Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti
Onnahair: Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti
معالِج البيانات: الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابةً عن المسؤول عن البيانات بناءً على التفويض الممنوح منه.
نظام تسجيل البيانات: نظام التسجيل الذي تُنظَّم فيه البيانات الشخصية وتُعالَج وفق معايير معينة.
صاحب البيانات أو الشخص المعني: الشخص الطبيعي الذي تُعالَج بياناته الشخصية.
المسؤول عن البيانات: الشخص الطبيعي أو الاعتباري الذي يحدد أغراض معالجة البيانات الشخصية ووسائلها ويكون مسؤولًا عن إنشاء نظام تسجيل البيانات وإدارته.

هوية المسؤول عن البيانات

فيما يلي معلومات هوية المسؤول عن البيانات لجميع أنشطة المعالجة المشمولة بهذه السياسة.

المسؤول عن البيانات: Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti
العنوان: Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti
البريد الإلكتروني: info@onnahair.com

يمكنكم أيضًا الاطلاع على معلومات المسؤول عن البيانات عبر نظام VERBİS.

المبادئ العامة في معالجة البيانات الشخصية

تسرد المادة 4 من قانون KVKK المبادئ الأساسية الواجب اتباعها عند معالجة البيانات الشخصية. وتُراعى هذه المبادئ وتُطبَّق بعناية في جميع أنشطة المعالجة التي تجريها Onnahair. وفيما يلي هذه المبادئ وإيضاحاتها:

الالتزام بالقانون ومبدأ حسن النية: تلتزم Onnahair، عند وفائها بواجب معالجة البيانات الشخصية وحمايتها، بالمبادئ العامة للقانون وبمبدأ حسن النية المنصوص عليه في القانون المدني التركي رقم 4721.
ضمان دقة البيانات الشخصية وحداثتها: إن تقديم البيانات الشخصية معلومات دقيقة وحديثة عن الأفراد أمر بالغ الأهمية لحماية حقوقهم. وتبذل Onnahair القدر المعقول من العناية المتوقَّع منها لضمان دقة البيانات التي تعالجها وحداثتها.
معالجة البيانات الشخصية لأغراض محددة وواضحة ومشروعة: تمثّل الأغراض المراد تحقيقها من المعالجة أهم معيار لتحديد مشروعية نشاط المعالجة. لذا يشترط قانون KVKK أن تتم أنشطة المعالجة لأغراض محددة وواضحة ومشروعة. ووفق هذا المبدأ تمارس Onnahair أنشطة معالجة البيانات الشخصية لأغراض محددة وواضحة ومشروعة تقتضيها أنشطتها التجارية.
الارتباط بالغرض والتقيّد به والتناسب معه: تعالج Onnahair البيانات الشخصية بالقدر الكافي لتحقيق الأغراض المحددة في إطار أنشطتها التجارية. كما تلتزم Onnahair بمبدأ التقيّد والتناسب بتجنّب معالجة البيانات الشخصية غير اللازمة.
الحفظ للمدة المنصوص عليها في التشريعات أو اللازمة للغرض الذي عولجت من أجله: تحفظ Onnahair البيانات الشخصية التي تعالجها طوال المدة إلى حين زوال أغراض المعالجة التي يمكن تقييمها ضمن شروط المعالجة. وعند زوال هذه الأغراض تنهي Onnahair حفظ البيانات المعنية.

الأسس القانونية لمعالجة البيانات الشخصية

يسرد قانون KVKK الأسس القانونية لمعالجة البيانات الشخصية في المادة 5. فإذا أمكن تقييم أغراض معالجة المسؤول عن البيانات ضمن الأسس القانونية الواردة في القانون، جاز له معالجة البيانات الشخصية بصورة مشروعة. وعليه تمارس Onnahair أنشطة معالجة البيانات الشخصية في الحالات التي يمكن فيها تقييم أغراضها ضمن الأسس القانونية للمعالجة المنصوص عليها في القانون.

فيما يلي الأسس القانونية لمعالجة البيانات الشخصية الواردة في قانون KVKK:

وجود الموافقة الصريحة لصاحب البيانات،
أن يكون منصوصًا عليها صراحةً في القوانين،
أن تكون ضرورية لحماية حياة أو سلامة جسد الشخص نفسه أو شخص آخر يتعذّر عليه إبداء موافقته لاستحالة فعلية أو لا يُعتدّ بموافقته قانونًا،
أن تكون معالجة البيانات الشخصية لأطراف العقد ضرورية، شريطة ارتباطها المباشر بإبرام العقد أو تنفيذه،
أن تكون ضرورية لوفاء المسؤول عن البيانات بالتزامه القانوني،
أن يكون صاحب البيانات قد أعلنها بنفسه،
أن تكون المعالجة ضرورية لإنشاء حق أو ممارسته أو حمايته،
أن تكون المعالجة ضرورية للمصالح المشروعة للمسؤول عن البيانات، شريطة ألا تضرّ بالحقوق والحريات الأساسية لصاحب البيانات.

الأسس القانونية لمعالجة البيانات الشخصية ذات الطبيعة الخاصة

يجوز لـ Onnahair معالجة البيانات الشخصية ذات الطبيعة الخاصة عند توفر الأسس القانونية للمعالجة الواردة في المادة 6 من قانون KVKK. ولا تُعالَج هذه البيانات لأي غرض يتيح التمييز بين الأفراد أو بطريقة تعرّض شخصًا لمعاملة مخالفة للقانون. كما تتخذ Onnahair تدابير أمنية إضافية، وفق ما تنص عليه التشريعات، لضمان أمن البيانات الشخصية ذات الطبيعة الخاصة. والأسس القانونية لمعالجة هذه البيانات وفق المادة 6 من قانون KVKK هي:

الموافقة الصريحة لصاحب البيانات ذات الطبيعة الخاصة،
الحالات المنصوص عليها في القوانين بالنسبة للبيانات الشخصية غير المتعلقة بالصحة والحياة الجنسية،
أما البيانات الشخصية المتعلقة بالصحة والحياة الجنسية فلا تُعالَج إلا من قِبل أشخاص ملزمين بواجب السرية أو مؤسسات وهيئات مخوّلة، لأغراض حماية الصحة العامة والطب الوقائي والتشخيص الطبي وتقديم خدمات العلاج والرعاية وتخطيط الخدمات الصحية وتمويلها وإدارتها.

إيضاحات حول تصنيف البيانات الشخصية

تُستخدم فئات البيانات في نصوص الإفصاح المقدَّمة إلى أصحاب البيانات. وقد أُعدّت هذه الفئات في إطار نظام VERBİS، وفيما يلي أمثلة على أنواع البيانات التي قد تندرج ضمن كل فئة.

فئة البيانات الشخصية

أمثلة على البيانات ضمن الفئة

الهوية

مثل الاسم والكنية واسمَي الأم والأب ولقب الأم قبل الزواج وتاريخ الميلاد ومكانه والحالة الاجتماعية والرقم التسلسلي لبطاقة الهوية ورقم الهوية التركي.

التواصل

مثل رقم العنوان والبريد الإلكتروني وعنوان المراسلة وعنوان البريد الإلكتروني المسجّل (KEP) ورقم الهاتف.

الموقع

معلومات موقع الشخص.

شؤون الموظفين

مثل معلومات الرواتب والتحقيقات التأديبية وسجلات بدء العمل وانتهائه وإقرارات الذمة المالية ومعلومات السيرة الذاتية وتقارير تقييم الأداء.

المعاملات القانونية

مثل المعلومات الواردة في المراسلات مع الجهات القضائية والمعلومات الواردة في ملفات القضايا.

معاملات العملاء

مثل سجلات مركز الاتصال والفواتير والسندات ومعلومات الشيكات والمعلومات الواردة في إيصالات الدفع ومعلومات الطلبات والاستفسارات.

أمن المكان المادي

مثل سجلات دخول الموظفين والزوار وخروجهم وتسجيلات الكاميرات.

أمن العمليات

مثل عناوين IP ومعلومات الدخول إلى الموقع والخروج منه ومعلومات كلمات المرور.

إدارة المخاطر

مثل المعلومات التي تُعالَج لإدارة المخاطر التجارية والفنية والإدارية.

المالية

مثل معلومات الميزانية والأداء المالي ومعلومات الائتمان والمخاطر ومعلومات الأصول.

الخبرة المهنية

مثل معلومات الشهادات والدورات وبرامج التدريب أثناء الخدمة والشهادات المهنية وكشوف الدرجات

التسويق

سجل المشتريات والاستبيانات وسجلات ملفات الارتباط والمعلومات المحصّلة من الحملات.

المعلومات الصحية

مثل معلومات الإعاقة وفصيلة الدم والمعلومات الصحية الشخصية ومعلومات الأجهزة والأطراف الصناعية المستخدمة.

حفظ البيانات الشخصية وإتلافها

تحسب Onnahair مدة حفظ البيانات الشخصية مع مراعاة المدد المحددة في التشريعات ذات الصلة. وحتى بعد انقضاء هذه المدد، تستمر معالجة البيانات الشخصية للأفراد وحفظها إذا وُجدت أغراض معالجة تستوفي أيًّا من شروط معالجة البيانات الشخصية الواردة في قانون KVKK. وعند انتهاء الأغراض التي تستوفي هذه الشروط، تُتلف Onnahair البيانات الشخصية. وتجري عمليات الإتلاف تلقائيًا كل ستة أشهر وفقًا لأحكام التشريعات، أو بناءً على طلبات أصحاب البيانات. وتُتلف Onnahair البيانات الشخصية باستخدام تقنيات الحذف أو إخفاء الهوية أو الإتلاف بحسب الوسط الذي تُحفظ فيه. وتتوفر معلومات مفصّلة عن هذه التقنيات في دليل حذف البيانات الشخصية أو إتلافها أو جعلها مجهولة الهوية الصادر عن المجلس.

الموقع والنماذج ومقاطع الفيديو

يتعلق هذا القسم بموقع www.onnahair.com. المسؤول عن البيانات: Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti.، Esentepe Mah. Kore Şehitleri Cad. No:11/A Şişli 34394 İstanbul؛ البريد الإلكتروني: info@onnahair.com. وللتفاصيل يمكنكم مراجعة إشعار KVKK.

الموقع والنماذج

يعمل موقع Onnahair على خادمنا الخاص. ولا يستخدم الموقع ملفات ارتباط إعلانية أو تتبّعية، ولا خطوطًا من أطراف ثالثة، ولا محتوى مضمّنًا من الشبكات الاجتماعية؛ فالخطوط والصور ومقاطع الفيديو تأتي من خادمنا. وتصل المعلومات التي ترسلونها عبر النماذج إلى خدمة النماذج الخاصة بنا، ومنها تُنقل فقط إلى لوحة الإدارة التي لا يصل إليها إلا موظفونا المخوَّلون، وإلى مزوّد خدمة إدارة الطلبات لمتابعة الطلب. ولا تُنقل إجابات الاستبيانات وطلبات التوظيف إلى هذا المزوّد. ويُسجَّل من أي صفحة وبأي نموذج ورد الطلب. وتحدّ خدمة النماذج من عدد الإرسالات للحماية من إساءة الاستخدام وتستبعد الإرسالات الآلية؛ ولهذا يُحتفَظ بعنوان IP في الذاكرة لفترة قصيرة فقط ولا يُسجَّل.

الصور

صور الشعر أو فروة الرأس التي ترسلونها اختياريًا في أداة تحديد النظام قد تُعدّ بيانات صحية، لذا لا تُعالَج إلا بموافقتكم الصريحة (المادة 6 من قانون KVKK). ولا تُفتح الصور على الخادم قبل اجتياز فحص الفيروسات؛ ويُحفَظ الملف الذي يتعذّر فحصه في حجر منفصل ومشفّر. وتُحذف معلومات الموقع والجهاز المضمّنة، ويُحفَظ الملف مشفّرًا ويُحذف تلقائيًا بعد 90 يومًا على الأكثر. ولا تُعرَض الصور إلا في لوحة الإدارة، وتُسجَّل عمليات العرض. ولا تُرسَل الصور بالبريد الإلكتروني، ولا تُنقل إلى مزوّد خدمة إدارة الطلبات، ولا تُستخدم في الترويج.

مدد الحفظ

تُحفَظ رسائل الطلبات وإجابات الاستبيانات في لوحة الإدارة مشفّرة وتُحذف بعد 90 يومًا على الأكثر. وتُحفَظ الصور 90 يومًا على الأكثر، وبيانات طلبات التوظيف 180 يومًا على الأكثر. كما تُؤرشَف النسخة الفنية في خدمة النماذج يوميًا بعد نقلها إلى لوحة الإدارة وتُحذف بعد 90 يومًا على الأكثر. وتُحذف سجلات الوصول التي يحتفظ بها الخادم الذي يستضيف موقعنا لأغراض الأمن (بما فيها عناوين IP) تلقائيًا بعد 15 يومًا على الأكثر. وتُحفَظ سجلات الطلبات المنقولة إلى مزوّد خدمة إدارة الطلبات طوال المدة التي يقتضيها غرض المعالجة والمدد المنصوص عليها في التشريعات؛ ثم تُحذف أو تُتلَف أو تُجعل مجهولة الهوية.

النقل إلى الخارج

يقع خادم موقعنا وخدمة النماذج لدينا في مركز بيانات مزوّد الاستضافة في الاتحاد الأوروبي (فنلندا)؛ لذا تُنقَل البيانات الشخصية التي ترسلونها عبر الموقع إلى الخارج. ويتم النقل إلى الخارج وفقًا للمادة 9 من قانون KVKK ولائحة إجراءات ومبادئ نقل البيانات الشخصية إلى الخارج: فما لم يصدر قرار كفاية بشأن البلد المنقول إليه، يُوقَّع العقد النموذجي الذي أعلنه مجلس حماية البيانات الشخصية ويُبلَّغ العقد إلى هيئة حماية البيانات الشخصية. ويخضع النقل إلى مزوّدي خدمات آخرين قد يكونون في الخارج للقواعد نفسها.

مقاطع الفيديو

تُبَثّ مقاطع الفيديو في الموقع من خادمنا الخاص. لا يُضمَّن في الصفحة مشغّل إنستغرام أو أي شبكة اجتماعية أخرى، ولا تُستخدم ملفات الارتباط الخاصة بهذه الخدمات، ولا يُرسَل أي طلب إلى إنستغرام أو غيره أثناء تشغيل الفيديو. ولا يُنزَّل ملف الفيديو إلا عند الضغط على زر التشغيل. وإذا نقرتم على رابط صفحتنا على إنستغرام فتسري سياسة الخصوصية والشروط الخاصة بإنستغرام (Meta Platforms).

مشاركة البيانات الشخصية مع أطراف ثالثة

قد تشارك Onnahair البيانات الشخصية مع أشخاص أو مؤسسات داخل البلاد بسبب متطلبات الأنشطة المصرفية. ولتتبّع مشاركة البيانات، قسّمت Onnahair الجهات التي تُشارَك معها البيانات إلى الفئات التالية:

فئة متلقّي البيانات

أمثلة

الأشخاص الطبيعيون أو الأشخاص الاعتباريون الخاضعون للقانون الخاص

مثل البنوك.

المورّدون

مثل مزوّدي تقنية المعلومات وشركات الشحن ومورّدي المواد الخام.

المؤسسات والهيئات العامة المختصة

مثل مزوّدي تقنية المعلومات وشركات الشحن ومورّدي المواد الخام.

حقوق صاحب البيانات

فيما يلي الحقوق الممنوحة لأصحاب البيانات بموجب المادة 11 من قانون KVKK:

معرفة ما إذا كانت البيانات الشخصية تُعالَج،
طلب المعلومات المتعلقة بها إذا كانت البيانات الشخصية قد عولجت،
معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقًا لهذا الغرض،
معرفة الأطراف الثالثة داخل البلاد أو خارجها التي نُقلت إليها البيانات الشخصية،
طلب تصحيح البيانات الشخصية إذا عولجت بشكل ناقص أو خاطئ،
طلب حذف البيانات الشخصية التي عولجت وفقًا لقانون KVKK والقوانين الأخرى ذات الصلة أو إتلافها عند زوال الأسباب التي استلزمت معالجتها، وطلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بالإجراء المتّخذ،
الاعتراض على نتيجة ضد الشخص تنشأ عن تحليل البيانات المعالَجة حصريًا بواسطة أنظمة آلية،
المطالبة بالتعويض عن الضرر الناتج عن معالجة البيانات الشخصية بصورة مخالفة للقانون.

يمكنكم تقديم طلباتكم بموجب المادة 11 من القانون رقم 6698 «التي تنظّم حقوق صاحب البيانات» إلى المسؤول عن البيانات وفقًا للبلاغ الخاص بإجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات. ويكفي لذلك التقدّم إلى العناوين التالية:

العنوان: Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti
البريد الإلكتروني: info@onnahair.com

ستبتّ شركتنا في الطلبات المتعلقة بالحقوق المذكورة أعلاه في أقرب وقت بعد تقديمها وخلال ثلاثين يومًا على الأكثر، مجانًا. وللرد على طلبات أصحاب البيانات قد تطلب Onnahair معلومات ومستندات إضافية للتحقق من هوية مقدّم الطلب وتوضيح طلبه. وفي حال عدم تقديم هذه المعلومات والمستندات قد يتعذّر الرد على الطلب.

تدابير أمن البيانات الشخصية

تبذل Onnahair كل العناية والحرص المعقولين لضمان سرية البيانات الشخصية التي تعالجها وأمنها. كما تتخذ Onnahair، في إطار المادة 12 من قانون KVKK، وبمستوى معقول، جميع التدابير الفنية والإدارية اللازمة لضمان سرية البيانات وأمنها. ويُستهدف من خلال هذه التدابير الإدارية والفنية منع المعالجة غير القانونية للبيانات الشخصية، ومنع الوصول غير القانوني إليها، وحفظها بمستوى أمان مناسب.

إذا عالج شخص طبيعي أو اعتباري آخر (معالِج البيانات) البيانات الشخصية نيابةً عن Onnahair، فإنها تضمن اتخاذ معالِجي البيانات المعنيين للتدابير المذكورة أعلاه أيضًا.

في حال حصول أطراف ثالثة على البيانات الشخصية بصورة مخالفة للقانون، يُبلَّغ أصحاب البيانات والمجلس وسائر المؤسسات والهيئات العامة المعنية وفقًا لأحكام التشريعات ذات الصلة.

عند اتخاذ تدابير أمن البيانات الشخصية يُراعى دليل أمن البيانات الشخصية (التدابير الفنية والإدارية) الصادر عن المجلس.