سياستنا في حماية البيانات الشخصية.

1. الغرض والنطاق

أُعِدَّت هذه السياسة لضمان تنفيذ أنشطة معالجة البيانات الشخصية التي تقوم بها شركة أتاكاش ديمير تشيليك المحدودة ("الشركة") بما يتوافق مع القانون رقم 6698 بشأن حماية البيانات الشخصية ("القانون") والتشريعات الفرعية ذات الصلة.

تشمل السياسة البيانات الشخصية لعملائنا وعملائنا المحتملين وموظفي مورّدينا وشركائنا، وجميع الأشخاص الطبيعيين الذين يزورون موقعنا. أما أنشطة المعالجة المتعلقة بموظفي الشركة فتنظمها سياسات منفصلة.

2. التعريفات

3. المبادئ الأساسية للمعالجة

تعالج الشركة البيانات الشخصية وفق المبادئ الواردة في المادة 4 من القانون:

• الالتزام بالقانون وقواعد حسن النية.
• أن تكون البيانات صحيحة ومحدَّثة عند الاقتضاء.
• أن تُعالج لأغراض محددة وواضحة ومشروعة.
• أن تكون مرتبطة بالغرض ومحدودة ومتناسبة معه.
• أن تُحفظ للمدة المنصوص عليها في التشريعات أو اللازمة لتحقيق الغرض.

4. شروط المعالجة

لا تُعالج البيانات الشخصية دون موافقة صريحة من صاحبها، إلا في الحالات الواردة في الفقرة الثانية من المادة 5 من القانون. وتستند الأنشطة المنفذة عبر موقعنا في الغالب إلى إبرام العقد أو تنفيذه والوفاء بالالتزام القانوني والمصلحة المشروعة.

لا تُعالج البيانات الشخصية ذات الطبيعة الخاصة ما لم تتوافر شروط المادة 6 من القانون، ونماذج موقعنا غير مصممة لهذا النوع من البيانات.

5. فئات البيانات المعالَجة

• بيانات الهوية والاتصال (الاسم والبريد الإلكتروني والهاتف والشركة والمدينة).
• بيانات معاملات العملاء (أصناف العرض وموضوع الطلب ومحتوى الرسالة).
• بيانات أمن المعاملات (عنوان IP ومعلومات المتصفح وسجلات الخادم).
• بيانات التسويق (بيانات استخدام قائمة على ملفات تعريف الارتباط، بموافقة صريحة فقط).

وقد شُرحت أغراض معالجة هذه الفئات وأسسها القانونية ومدد حفظها بالتفصيل في إشعار الخصوصية.

6. النقل

يجوز نقل البيانات الشخصية، مع مراعاة شروط المادتين 8 و9 من القانون، إلى مزودي خدمات الاستضافة والبريد الإلكتروني وشركاء الخدمات اللوجستية ومقدمي خدمات المحاسبة والجهات العامة المخوّلة قانونًا. ويتم النقل دائمًا بما يقتصر على الغرض ويتناسب معه.

7. تدابير أمن البيانات

وفقًا للمادة 12 من القانون، تتخذ الشركة تدابير تقنية وإدارية لمنع المعالجة والوصول غير المشروعين للبيانات الشخصية ولضمان حفظها:

• تدابير تقنية: منع الوصول المباشر إلى قاعدة البيانات عبر الويب، وسياسة تفويض وكلمات مرور قوية، والتحقق بخطوتين، وأمن الجلسات، وتحديد عدد محاولات الدخول، وأمن النماذج (الحماية من CSRF والروبوتات)، ورؤوس الأمان، والنسخ الاحتياطي المنتظم والتخزين المشفَّر.
• تدابير إدارية: تقييد صلاحيات الوصول بحسب الوصف الوظيفي، وحفظ سجلات العمليات، وتعهدات السرية، وأنشطة التوعية للموظفين، وإدراج بنود حماية البيانات في عقود المورّدين.

في حال تبيّن أن البيانات الشخصية المعالَجة قد حصل عليها الغير بطرق غير مشروعة، يُبلَّغ صاحب البيانات والمجلس في أقرب وقت ممكن.

8. الحفظ والإتلاف

تُحفظ البيانات الشخصية للمدة المنصوص عليها في التشريعات أو اللازمة لتحقيق الغرض من المعالجة. وتُحذف البيانات التي انتهت مدتها أو تُتلف أو تُحوَّل إلى بيانات مجهولة الهوية خلال دورات الإتلاف الدورية، ومدة الدورة ستة أشهر.

9. حقوق أصحاب البيانات وتقديم الطلبات

يمكن لأصحاب البيانات مراجعة شركتنا لممارسة حقوقهم الواردة في المادة 11 من القانون. وقد شُرح نطاق هذه الحقوق وإجراءات تقديم الطلب في إشعار الخصوصية، وتُنجز الطلبات خلال ثلاثين يومًا على أبعد تقدير.

10. النفاذ

تدخل هذه السياسة حيز النفاذ في تاريخ نشرها، وقد تُراجع وفقًا لتغيرات التشريعات أو تحديثات عمليات العمل، ويُنشر الإصدار الحالي على هذه الصفحة.