سياسة الخصوصية

الإصدار : 2.23 تاريخ التعديل : 13.06.2022 1. الغرض والنطاق نحن، شركة Oskon Otomasyon Pazarlama Elektrik End. İnş. San. ve Tic. Ltd. Şti. («OSKON»، «الشركة»)، نولي أهمية لحماية بياناتكم الشخصية ومعلوماتكم الخاصة. ولذلك، تحرص شركتنا، بصفتها المتحكم في البيانات، على أن تتم معالجة بياناتكم الشخصية…

الإصدار : 2.23
تاريخ التعديل : 13.06.2022

1. الغرض والنطاق

نحن، شركة Oskon Otomasyon Pazarlama Elektrik End. İnş. San. ve Tic. Ltd. Şti. («OSKON»، «الشركة»)، نولي أهمية لحماية بياناتكم الشخصية ومعلوماتكم الخاصة. ولذلك، تبذل شركتنا، بصفتها المتحكم في البيانات، كل الجهد والعناية اللازمين لمعالجة بياناتكم الشخصية وفقاً لقانون حماية البيانات الشخصية رقم 6698 («قانون KVK»)، وذلك باستخدامها أو تسجيلها أو تخزينها أو تحديثها أو نقلها و/أو تصنيفها، في إطار أغراض العمل وعلى النحو الموضح أدناه.

وفي هذا الإطار، تتخذ شركتنا جميع التدابير التقنية والإدارية اللازمة لضمان مستوى مناسب من الأمان، بهدف منع المعالجة غير المشروعة لبياناتكم الشخصية، ومنع الوصول غير المشروع إليها، وضمان حفظها، وفقاً للقوانين واللوائح الموضوعة لحماية الحقوق والحريات الأساسية للأفراد، ولا سيما خصوصية الحياة الخاصة، وحماية البيانات الشخصية.

يستهدف هذا النص جميع الأشخاص الطبيعيين الذين تُعالج بياناتهم الشخصية عبر مواقعنا الإلكترونية وفي عملياتنا المؤسسية، وكذلك موظفينا. ونحن في OSKON نقدم خدماتنا عبر خدمات قائمة على الويب وتعمل على السحابة من خلال الإنترنت («الخدمات»). ويشمل إشعار الخصوصية هذا جميع البرامج والمواقع والتطبيقات المذكورة.

مواقعنا الإلكترونية : www.oskon.com.tr

تُعالج المعلومات الشخصية على مواقعنا وفقاً للتشريعات المتعلقة بحماية البيانات الشخصية. وفيما يتعلق بخدماتنا القائمة على الويب، فإننا نُعد «المتحكم في البيانات» فقط بالنسبة إلى الأشخاص الذين ينشئون حساب مستخدم ويستخدمون مواقعنا الإلكترونية، وتسري سياسة الخصوصية هذه حصراً على معالجة البيانات الخاصة بهؤلاء الأشخاص.

عملاؤنا الذين يعالجون البيانات ويسجلونها باستخدام خدماتنا هم متحكمون في البيانات مستقلون عنا. ونظراً إلى أن صفتنا كشركة في هذه الحالات تقتصر على «معالج البيانات»، فإننا نوصيكم، عند الحاجة، بالرجوع إلى سياسات الخصوصية وإشعارات الخصوصية والوثائق المماثلة الخاصة بعملائنا الذين يعالجون بياناتكم الشخصية.

من ناحية أخرى، لا نقدم أي ضمان بشأن ممارسات وسياسات أمن البيانات وحمايتها في المواقع الإلكترونية التابعة لأطراف ثالثة التي نضع روابط لها على مواقعنا. ونوصيكم بمراجعة سياسات أمن البيانات وحمايتها الخاصة بالمتحكم المعني في البيانات بشكل منفصل.

3. هوية المتحكم في البيانات

تُعد OSKON (أو «المؤسسة») «المتحكم في البيانات» بالنسبة إلى جميع الأشخاص الطبيعيين الذين تتواصل معهم أثناء ممارسة أنشطتها التجارية وتعالج بياناتهم الشخصية، ولا سيما الموظفين والمرشحين للعمل والعملاء والموردين وموظفي الموردين والزوار، وهي ملزمة بالوفاء بالالتزامات الناشئة عن القانون. وتفي OSKON بهذه الالتزامات من خلال التدابير الإدارية التي تتخذها باستخدام أدوات الامتثال والرقابة، إلى جانب تدابير تقنية مناسبة ومتناسبة.

تعالج OSKON بياناتكم الشخصية بصفتها «المتحكم في البيانات» وفقاً للتعريف الوارد في المادة 3 من قانون حماية البيانات الشخصية رقم 6698، وترد بيانات الاتصال بها أدناه:

تُعد OSKON «المتحكم في البيانات» تجاه الأشخاص الطبيعيين المعنيين فيما يتعلق بالبيانات الشخصية لزوار مواقعها الإلكترونية ومستخدمي الخدمات التي تقدمها عبر الإنترنت. وتفي OSKON، بصفتها المتحكم في البيانات، بالتزاماتها الناشئة عن القانون وقرارات المجلس من خلال اتخاذ تدابير إدارية وتدابير تقنية مناسبة ومتناسبة.

فيما يلي بياناتنا التعريفية بصفتنا «المتحكم في البيانات»، وبيانات الاتصال التي يمكنكم استخدامها للتواصل معنا بشأن البيانات الشخصية:

4. المفاهيم الأساسية

الموافقة الصريحة: موافقة تتعلق بموضوع محدد، وتُمنح بناءً على معلومات كافية وبإرادة حرة. إخفاء الهوية: تحويل البيانات الشخصية إلى صيغة يستحيل معها ربطها بشخص طبيعي محدد الهوية أو قابل لتحديد الهوية، حتى عند مطابقتها مع بيانات أخرى.

صاحب البيانات: الشخص الطبيعي الذي تُعالج بياناته الشخصية

البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد الهوية

الموظف الذي يتعامل مع البيانات الشخصية: الموظفون الذين يعالجون البيانات الشخصية لأصحاب البيانات نيابةً عن المؤسسة بموجب وصفهم الوظيفي

معالجة البيانات الشخصية: أي عملية تُجرى على البيانات الشخصية، مثل جمعها أو تسجيلها أو تخزينها أو حفظها أو تعديلها أو إعادة تنظيمها أو الإفصاح عنها أو نقلها أو تسلمها أو إتاحتها أو تصنيفها أو منع استخدامها، بوسائل آلية كلياً أو جزئياً، أو بوسائل غير آلية شريطة أن تكون جزءاً من نظام لتسجيل البيانات

اللجنة: اللجنة الداخلية المُشكّلة ضمن المؤسسة وفقاً لـ«توجيه مهام ومسؤوليات لجنة KVK»، والتي تتولى مهام تشمل متابعة جميع عمليات البيانات الشخصية التي تنفذها المؤسسة ووحداتها وموظفوها، والتحقق من الالتزام بالسياسات، وتنفيذ عمليات البيانات الشخصية نيابةً عن المؤسسة

المجلس: مجلس حماية البيانات الشخصية

الهيئة: هيئة حماية البيانات الشخصية

KVK: قانون حماية البيانات الشخصية رقم 6698

البيانات الشخصية ذات الطبيعة الخاصة: البيانات المتعلقة بالعرق والأصل الإثني والآراء السياسية والمعتقدات الفلسفية والدين والمذهب أو المعتقدات الأخرى والمظهر والملابس والعضوية في الجمعيات أو المؤسسات أو النقابات والصحة والحياة الجنسية والإدانات الجنائية والتدابير الأمنية، وكذلك البيانات البيومترية والجينية

معالج البيانات: الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابةً عن المتحكم في البيانات بناءً على التفويض الممنوح منه

نظام تسجيل البيانات: نظام تسجيل تُعالج فيه البيانات الشخصية بعد تنظيمها وفقاً لمعايير محددة

المتحكم في البيانات: الشخص الطبيعي أو الاعتباري الذي يحدد أغراض معالجة البيانات الشخصية ووسائلها، ويتولى مسؤولية إنشاء نظام تسجيل البيانات وإدارته

المتحكم المشترك في البيانات: المتحكم الآخر في البيانات الذي تشاركه المؤسسة البيانات الشخصية في إطار أنشطتها التجارية والمؤسسية، وتنفذ معه بصورة مشتركة عمليات معالجة لهذه البيانات خلال فترة مشاركتها.

المتحكم المستقل في البيانات: المتحكمون المستقلون الآخرون في البيانات الذين يعالجون البيانات الشخصية للأشخاص أنفسهم في إطار أغراضهم التجارية والمؤسسية

5. أغراض معالجة البيانات الشخصية

تُعالج البيانات الشخصية لأصحاب البيانات في مؤسستنا للأغراض التالية، على أن تكون مرتبطة ارتباطاً كاملاً ومباشراً بأنشطة المؤسسة وبالعلاقة التجارية أو الوظيفية أو القانونية مع صاحب البيانات؛

• الأغراض المتعلقة بالعمليات الإدارية:
  • تنفيذ الأنشطة التجارية،
  • ضمان استمرارية الأعمال وتأمينها من الناحيتين القانونية والإدارية،
  • تخطيط استراتيجيات العمل والتنفيذ وتطبيقها،
  • إدارة عمليات الصحة والسلامة المهنية،
  • تقديم العروض والتعريف بالمؤسسة وخدماتها ومنتجاتها وتوفير المعلومات عنها،
  • الوفاء بالالتزامات الناشئة عن التشريعات والعقود،
  • ضمان أمن المواقع المادية داخل المؤسسة وفي محيطها،
  • الحصول على الدعم القانوني،
  • استخدام الوسائل الإلكترونية وغيرها من وسائل التواصل الاجتماعي، والمطبوعات الدورية وغير الدورية،
  • تنفيذ عمليات الوكالات التجارية
  • إقامة التواصل مع الصحفيين والمؤسسات الصحفية والإعلامية والحفاظ عليه،
  • إطلاع الجمهور على الأنشطة،
  • عقد اجتماعات العمل في الوقت المحدد وبفعالية،
  • إتمام الأعمال في الوقت المحدد وعلى النحو المطلوب،
  • تخطيط الأنشطة وتنفيذها على المستويات المحلية والوطنية والدولية،
  • إدارة العلاقات مع شركاء الأعمال وشركات المجموعة داخل البلاد وخارجها،
  • تنفيذ الإجراءات المتعلقة بالملكية الفكرية والصناعية،
  • الترويج للمؤسسة ومنتجاتها وخدماتها وتسويقها وتوفير المعلومات عنها،
  • تلقي الملاحظات والردود من العملاء والعملاء المحتملين،
  • تقديم الدعم الفني للعملاء،
  • الإجابة عن استفسارات العملاء والعملاء المحتملين
  • تقديم الدعم بشأن خدمات الفوترة الإلكترونية،
  • المشاركة في الفعاليات مثل المعارض والندوات،
• الأغراض المتعلقة بالموظفين:
  • إعداد عقود عمل الموظفين وتنفيذها،
  • تقديم الخدمات المخصصة للموظفين وتنفيذها،
  • توفير مزايا اجتماعية واقتصادية للموظفين،
  • تنفيذ الإجراءات المتعلقة بالتكليف بمهام العمل والسفر والإقامة داخل البلاد وخارجها،
  • تخطيط عمليات الموارد البشرية وتنفيذها،
  • تنفيذ عمليات التوظيف وإدارة علاقة العمل وتقييم الأداء،
  • إنشاء ملفات شؤون الموظفين وحفظها في وسائط ورقية وإلكترونية،
  • متابعة ساعات العمل،
  • تنفيذ إجراءات ومقابلات مغادرة العمل،
  • تنفيذ أنشطة تقييم الأداء والتدقيق،
• الأغراض المتعلقة بعمليات تقنية المعلومات:
  • إنشاء البنية التحتية لتقنية المعلومات والاتصالات وتحديثها،
  • إدارة مستخدمي أدوات وأنظمة تقنية المعلومات،
  • إدارة حسابات البريد الإلكتروني المؤسسية،
  • إدارة حسابات المؤسسة على وسائل التواصل الاجتماعي،
  • إدارة حسابات البريد الإلكتروني للموظفين الذين غادروا العمل ومراقبتها وإغلاقها،
  • إدارة الأجهزة الإلكترونية المحمولة و/أو المكتبية ومراقبتها والإشراف عليها،
  • تنفيذ الإجراءات المتعلقة بأعضاء الموقع الإلكتروني،
  • ضمان أمن البيانات وأرشفتها،
  • الاحتفاظ بسجلات الوصول إلى الإنترنت،
  • تتبّع المركبات التابعة للمؤسسة ومستخدميها،
  • تُعالَج البيانات الشخصية لأغراض حماية الأصول والحقوق الرقمية الخاصة بالعملاء وإدارتها.

6. الأشخاص المعنيون الذين تُعالَج بياناتهم الشخصية

تعالج OSKON بيانات الأشخاص المعنيين بصورة عامة ومكثفة في إطار سياسة الخصوصية هذه وغيرها من التدابير الإدارية والتقنية. وعند معالجة البيانات الشخصية للأشخاص الطبيعيين الذين لا يندرجون ضمن هذه الفئات، تُراعى أيضاً سياسات معالجة البيانات الخاصة بالمؤسسة، وفي مقدمتها سياسة الخصوصية هذه. وفيما يلي فئات الأشخاص الطبيعيين الذين تُعالَج بياناتهم الشخصية:

• الموظفون،
• العاملون بموجب عقود عمل غير محددة المدة،
• المتدرّبون والمشاركون في برامج التدريب أثناء العمل التابعة لـ İŞKUR،
• المتقدمون للوظائف،
• ممثلو العملاء وموظفوهم،
• ممثلو المورّدين وموظفوهم،
• المستشارون والمدققون،
• الموظفون العموميون،
• زوّارنا،
• زوّار المواقع الإلكترونية،
• العملاء والمستخدمون المحتملون،
• موزّعونا

7. الأسس القانونية وفئات البيانات الشخصية التي تتم معالجتها

7.1. البيانات الشخصية الخاصة بموظفينا والعاملين لدينا بموجب عقود عمل غير محددة المدة والمتدرّبين

تعالج المؤسسة البيانات الشخصية للموظفين والمرشحين للعمل والمتدرّبين وفقاً لما يلي:

• عقد العمل،
• قانون العمل رقم 4857،
• قانون الالتزامات التركي رقم 6098،
• قانون التأمينات الاجتماعية والتأمين الصحي العام رقم 5510،
• قانون الصحة والسلامة المهنية رقم 6331،
• قانون نظام الادخار والاستثمار للتقاعد الفردي رقم 4632،
• قانون التنفيذ والإفلاس رقم 2004،
• قانون بعض الأحكام التنظيمية المتعلقة بوكالة التوظيف التركية رقم 4904،
• قانون التدريب المهني رقم 3308،
• القانون التجاري التركي رقم 6102،
• قانون التوقيع الإلكتروني رقم 5070،
• قانون تنظيم المنشورات على الإنترنت ومكافحة الجرائم المرتكبة من خلال هذه المنشورات رقم 5651،
• لائحة إجراءات التأمينات الاجتماعية،
• قانون الإبلاغ عن الهوية رقم 1774،
• لائحة دفع الأجور والحوافز والمكافآت وجميع المستحقات المماثلة عبر البنوك

وغيرها من القوانين واللوائح والتعاميم المماثلة.

في هذا الإطار، تعالج المؤسسة بيانات الموظفين ضمن فئات الهوية، وبيانات الاتصال، وبيانات شؤون الموظفين، والبيانات المالية، والخبرة المهنية، وأمن المواقع المادية، والإجراءات القانونية، وأمن المعاملات، وإدارة المخاطر، والتسجيلات المرئية والمسموعة، وغيرها من المعلومات، بالإضافة إلى البيانات ذات الطبيعة الخاصة، مثل المعتقدات، والعضوية في الجمعيات والمؤسسات، والمعلومات الصحية، والإدانات الجنائية، والتدابير الأمنية.

7.2. البيانات الشخصية الخاصة بالمتقدمين للوظائف

نعالج البيانات الشخصية للمتقدمين للوظائف، مثل بيانات الهوية، والبيانات الشخصية، وبيانات الاتصال، والمعلومات العائلية، والبيانات المالية، والتعليم، والخبرة المهنية، والعادات، التي يشاركونها معنا طوعاً من خلال وسائل مثل السيرة الذاتية وخطاب إبداء الرغبة، أو التي تشاركها معنا منصات التوظيف عبر الإنترنت و/أو وكالات المواهب بعد أن يقدّمها أصحابها طوعاً لمشاركتها مع جميع المؤسسات المعنية. كما نعالج البيانات ذات الطبيعة الخاصة التي يشاركونها طوعاً، مثل عضويتهم في الجمعيات والمؤسسات التي يدرجونها في سيرهم الذاتية.

7.3. البيانات الشخصية الخاصة بالمورّدين من الأشخاص الطبيعيين وممثلي المورّدين من الشركات

تعالج المؤسسة البيانات الشخصية للمورّدين من الأشخاص الطبيعيين وممثلي المورّدين من الشركات الذين تتعامل معهم أثناء ممارسة أنشطتها التجارية، بموجب ما يلي:

• عقد الخدمات،
• قانون الالتزامات التركي رقم 6098،
• قانون التنفيذ والإفلاس رقم 2004،
• القانون التجاري التركي رقم 6102،
• قانون الإجراءات الضريبية رقم 213،
• التعاميم العامة لقانون الإجراءات الضريبية

وغيرها من القوانين واللوائح والتعاميم المماثلة. وتعالج المؤسسة البيانات الشخصية للعملاء والمورّدين من الأشخاص الطبيعيين وممثليهم ضمن فئات الهوية، وبيانات الاتصال، والبيانات المالية، والإجراءات القانونية، وغيرها من المعلومات.

7.4. البيانات الشخصية الخاصة بالمدققين والمستشارين والموظفين العموميين

تعالج المؤسسة البيانات الشخصية للمدققين والمستشارين والموظفين العموميين الذين يؤدون مهام الرقابة والتدقيق بهدف تنفيذ أنشطتها التجارية والتصنيعية وضمان استمراريتها وجودتها، وفقاً لما يلي:

• القانون التجاري التركي رقم 6102،
• قانون الجمارك رقم 4458،
• قانون الإجراءات الضريبية رقم 213،
• قانون العمل رقم 4857،
• قانون بعض الأحكام التنظيمية المتعلقة بوكالة التوظيف التركية رقم 4904،
• قانون التأمينات الاجتماعية والتأمين الصحي العام رقم 5510،
• التعاميم العامة لقانون الإجراءات الضريبية،

وغيرها من القوانين واللوائح والتعاميم المماثلة.

في هذا الإطار، تعالج المؤسسة البيانات الشخصية للمدققين والمستشارين والموظفين العموميين ضمن فئات الهوية، وبيانات الاتصال، والبيانات الوظيفية.

7.5. البيانات الشخصية الخاصة بالعملاء من الأشخاص الطبيعيين وممثلي العملاء من الشركات

يتم شراء منتجاتنا وخدماتنا وتجربتها وإدارتها باستخدام حساب مستخدم يُنشأ عبر موقعنا الإلكتروني. ونعالج البيانات الشخصية للمستخدمين الذين يستفيدون من الخدمات التي ننتجها، سواء بصفتهم الشخصية أو نيابةً عن شركاتهم، ضمن فئات الهوية، والبيانات الشخصية، وبيانات الاتصال، ومعاملات العملاء، والبيانات المالية.

7.6. البيانات الشخصية الخاصة بزوّارنا

لضمان أمن تقنية المعلومات والمنشآت، نعالج البيانات الشخصية للزوّار

• في إطار قانون تنظيم المنشورات على الإنترنت ومكافحة الجرائم المرتكبة من خلال هذه المنشورات رقم 5651،

واستناداً إلى مصلحتنا المشروعة.

في هذا الإطار، تُعالَج البيانات الشخصية للزوّار ضمن فئات مثل الهوية، وأمن المعاملات، وأمن المواقع المادية.

7.7. البيانات الشخصية الخاصة بزوّار الموقع وأعضائه

استناداً إلى مصلحتنا المشروعة، تُعالَج البيانات الشخصية لزوّار مواقعنا الإلكترونية من خلال «ملفات تعريف الارتباط». وللمزيد من المعلومات حول ملفات تعريف الارتباط، نرجو الاطلاع على «سياسة ملفات تعريف الارتباط» الخاصة بنا.

7.8. البيانات الشخصية الخاصة بعملائنا المحتملين

بالإضافة إلى الإعلانات على مواقعنا، قد نُطلع مستخدمينا ومستخدمي النسخ التجريبية وعملاءنا وعملاءنا المحتملين على المنتجات أو الخدمات الجديدة عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي أو الهاتف بعد الحصول على موافقتهم. ويمكن لعملائنا المحتملين طلب المعلومات منا عبر النماذج المتاحة على موقعنا الإلكتروني. ويجوز للأشخاص المعنيين الاعتراض في أي وقت على هذه المراسلات التعريفية والإعلانية والترويجية. كما يمكن لمن لا يرغبون في تلقي رسائل البريد الإلكتروني ورسائل SMS هذه حظر الرسائل، أو استخدام خيار إلغاء الاشتراك، أو التواصل معنا لطلب حذفهم من القوائم. ونعالج معلومات عملائنا المحتملين، مثل بيانات الهوية، وبيانات الاتصال، والبيانات الشخصية، والبيانات المالية، ومعاملات العملاء.

لدينا أيضاً نشرة إخبارية لإطلاع المهتمين بمنتجاتنا و/أو خدماتنا على المستجدات. وتتضمن كل نشرة رابطاً يتيح إلغاء الاشتراك فيها. ويمكن للراغبين في إلغاء الاشتراك القيام بذلك من خلال إعدادات الحساب. وفي حدود هذا النطاق، نعالج البيانات الشخصية لعملائنا المحتملين ضمن فئات الهوية، والبيانات الشخصية، وبيانات الاتصال.

7.9. البيانات الشخصية الخاصة بموزّعينا

تُعالَج بيانات الهوية وبيانات الاتصال والبيانات الشخصية لممثلي موزّعينا المشاركين في بيع منتجاتنا وخدماتنا وتسويقها وتقديم خدمات دعم ما بعد البيع، بموجب ما يلي:

• اتفاقية التوزيع
• قانون الالتزامات التركي رقم 6098،
• قانون التنفيذ والإفلاس رقم 2004،
• القانون التجاري التركي رقم 6102،
• قانون الإجراءات الضريبية رقم 213،
• التعاميم العامة لقانون الإجراءات الضريبية

وغيرها من القوانين واللوائح والتعاميم المماثلة.

8. حقوق الشخص المعني

تقرّ المؤسسة بأن للشخص المعني، في إطار القانون، الحق في الحصول على موافقته قبل معالجة بياناته، وأن له الحق في تقرير مصير بياناته بعد معالجتها.

وفي هذا الإطار، يمكن للأشخاص المعنيين، من خلال التقدم إلى مسؤول الاتصال، ممارسة الحقوق التالية:

• a) معرفة ما إذا كانت بياناتهم الشخصية تُعالَج أم لا،
• b) طلب معلومات بشأن معالجة بياناتهم الشخصية إذا كانت قد خضعت للمعالجة،
• c) معرفة الغرض من معالجة بياناتهم الشخصية وما إذا كانت تُستخدم وفقاً لذلك الغرض،
• ç) معرفة الجهات الخارجية التي نُقلت إليها بياناتهم الشخصية داخل البلاد أو خارجها،
• d) طلب تصحيح بياناتهم الشخصية إذا كانت معالجتها ناقصة أو غير صحيحة،
• e) طلب حذف بياناتهم الشخصية أو إتلافها ضمن الشروط المنصوص عليها في المادة 7 من القانون،
• f) طلب إبلاغ الجهات الخارجية التي نُقلت إليها بياناتهم الشخصية بالإجراءات المتخذة بموجب البندين (d) و(e)،
• g) الاعتراض على أي نتيجة تترتب ضدهم بسبب تحليل البيانات المعالَجة حصراً بواسطة أنظمة آلية،
• ğ) طلب التعويض عن الضرر الذي يلحق بهم نتيجة معالجة بياناتهم الشخصية بصورة مخالفة للقانون.

في المقابل، لا يتمتع الأفراد بأي حقوق فيما يتعلق بالبيانات التي جرى إخفاء هوية أصحابها داخل الشركة. ويجوز مشاركة البيانات الشخصية مع المؤسسات والجهات المعنية وفقاً لمقتضيات علاقة العمل والعلاقة التعاقدية، أو عند ممارسة جهة قضائية أو سلطة عامة صلاحية قانونية.

تُقدَّم الطلبات المتعلقة بالحقوق المذكورة من خلال تعبئة نموذج الطلب الخاص بالمؤسسة بالكامل، وإرساله إلى مسؤول الاتصال بتوقيعكم الأصلي بخط اليد عبر البريد المسجّل مع إشعار بالاستلام، مرفقاً بنسخ من وثائق الهوية (نسخة من الوجه الأمامي فقط لبطاقة الهوية). وللمعلومات المتعلقة بإجراءات التقديم، يمكنكم الاطلاع على بيان الإحاطة بشأن طلبات البيانات الشخصية .

9. القواعد الأساسية الواجب اتباعها في معالجة البيانات الشخصية

تحرص وحدات OSKON وموظفوها، عند معالجة البيانات الشخصية لأصحاب البيانات، على الالتزام بالقواعد الأساسية التالية التي تستند إليها سياسة الخصوصية والسياسات المؤسسية الأخرى.

• الامتثال للقانون وقواعد حسن النية: تتحقق المؤسسة من استيفاء الشروط المنصوص عليها في KVK بشأن البيانات الشخصية التي تجمعها بنفسها أو التي تشاركها معها أطراف أخرى، مثل إعلام صاحب البيانات والحصول على موافقته الصريحة على معالجة البيانات عند الضرورة. وتلتزم بقواعد حسن النية عند إعلام أصحاب البيانات أو الحصول على موافقتهم الصريحة أو الرد على طلباتهم للحصول على المعلومات.
• الدقة والتحديث عند الحاجة: تسعى المؤسسة إلى التأكد من دقة البيانات الشخصية التي تعالجها وتحتفظ بها في قواعد بياناتها، بالقدر الذي تتيحه آليات الرقابة لديها. وتحرص على إبقاء البيانات محدّثة قدر الإمكان. كما تشجع مصادر البيانات على مشاركة معلومات دقيقة وتحديثها عند حدوث تغييرات، وتحرص على التحقق من دقة البيانات وحداثتها في مرحلة جمعها.
• المعالجة لأغراض محددة وواضحة ومشروعة: لا تعالج المؤسسة البيانات الشخصية إلا للأغراض المحددة والواضحة والمشروعة المنصوص عليها في سياسة الخصوصية هذه.
• الارتباط بغرض المعالجة والاقتصار عليه والتناسب معه: تحرص المؤسسة على عدم معالجة البيانات الشخصية لأي غرض خارج نطاق الغرض الذي جُمعت لمعالجتها من أجله، وعلى إعلام صاحب البيانات والحصول على موافقته الصريحة عند الضرورة إذا نشأت حاجة إلى ذلك. ولا تستخدم البيانات إلا في حدود غرض معالجتها وبالقدر الذي تتطلبه الخدمة. ولا تعالج البيانات أو تستخدمها أو تسمح باستخدامها لأغراض غير أغراض العمل. وعند الحاجة إلى معالجة البيانات الشخصية لغرض آخر، تضمن إجراء التعديلات اللازمة على أدوات الامتثال والرقابة ذات الصلة تحت إشراف اللجنة وبموافقتها.
• التقيد بمدة الاحتفاظ: تحرص المؤسسة على الاحتفاظ بالبيانات الشخصية للمدة المنصوص عليها في التشريعات ذات الصلة أو للمدة اللازمة لغرض معالجتها. وتحتفظ بالبيانات الشخصية الناشئة عن العقود طوال مدد نشوء المنازعات المحددة في القوانين ذات الصلة، وللمدد التي تقتضيها أحكام القانون التجاري والضريبي. وعند زوال هذه الأغراض، تحذف المؤسسة البيانات الشخصية أو تجعلها مجهولة الهوية. وتُحدد مدة الاحتفاظ بكل فئة من البيانات في سجل حصر البيانات الشخصية.
• تقليل البيانات: باستثناء النطاق والمدد التي تفرضها القوانين والتشريعات ذات الصلة، تحرص المؤسسة ووحداتها وموظفوها على جمع البيانات من الفئات المرتبطة بغرض المعالجة وبالقدر الذي يتطلبه ذلك الغرض فقط، وعلى معالجتها في أنظمتها طوال المدة اللازمة.
• الحذف والإتلاف: تحتفظ المؤسسة بالبيانات الشخصية التي تعالجها ضمن المدد المنصوص عليها في القوانين التي تخضع لها والتشريعات ذات الصلة، مثل تشريعات الضمان الاجتماعي والالتزامات والضرائب والتجارة، و/أو طوال المدد التي يتطلبها غرض المعالجة. وعند انتهاء هذه المدد، تحذف البيانات الشخصية التي انتهت مدة الاحتفاظ بها أو تتلفها أو تجعلها مجهولة الهوية، وفقاً لسياسة الاحتفاظ بالبيانات الشخصية وحذفها وإتلافها ونقلها، وبإذن اللجنة وتحت إشرافها.
• السرية وأمن البيانات: تحرص المؤسسة في جميع مراحل معالجة البيانات الشخصية ونقلها والاحتفاظ بها على مراعاة قواعد السرية العامة وضمان أمن البيانات، وتنفيذ الإجراءات وفقاً لوثائق السياسات والقواعد الموضوعة لهذا الغرض. كما تحرص على اتخاذ التدابير الإدارية والتقنية اللازمة.

10. نقل البيانات الشخصية

تستعين OSKON بمورّدي الخدمات والمنتجات داخل البلاد وخارجها لتنفيذ أنشطتها الإنتاجية والتجارية وضمان تنفيذ الأنشطة التي تتطلب خبرات متخصصة تحتاج إليها المؤسسة. ويجوز لها نقل البيانات الشخصية إلى هؤلاء المورّدين أو شركاء الأعمال أو الجهات والمؤسسات المخوّلة، الذين يُعدّون «معالجي بيانات» أو «متحكمين بالبيانات» أو «متحكمين مشتركين بالبيانات» بحسب توصيف مهامهم وأنشطتهم وطبيعة الخدمات التي يقدمونها.

10.1. الاعتبارات الواجب مراعاتها عند نقل البيانات الشخصية

• عند مشاركة البيانات الشخصية، تُوفَّر الضمانات اللازمة لنقل البيانات من خلال توقيع اتفاقية لنقل البيانات أو تعهّد أو مستندات مماثلة مع جميع الأطراف التي تُنقل إليها البيانات.
• يجب على كل وحدة وموظف مراعاة المخاطر التي قد تنشأ عن الجهة المتلقية للبيانات الشخصية مسبقاً، والحرص على منع حدوث حالات قد تشكّل خطراً.
• عند استخدام التطبيقات والخدمات ذات المنشأ الأجنبي، يُراعى الامتثال للتشريعات ذات الصلة، مثل KVK وGDPR.
• عند نقل البيانات إلى الأطراف والمورّدين، يجب ضمان أمن البيانات باستخدام وسائل وقنوات مناسبة وآمنة، والتحقق من أن الأشخاص الطبيعيين الذين تُنقل إليهم البيانات الشخصية مخوّلون من الجهة المتلقية، والحرص على حذف أي نسخ أُنشئت لأغراض النقل من جميع الوسائط فور انتهاء الغرض منها.
• تلتزم وحدات المؤسسة وموظفوها بمراعاة مدى حرص الأطراف والمورّدين الذين ينقلون إليهم البيانات على حماية البيانات الشخصية وممارساتهم في هذا الشأن، وإبلاغ رؤسائهم في الوقت المناسب بالحالات التي قد تشكّل خطراً. ويجب على موظفي المؤسسة طلب الدعم اللازم من رؤسائهم في الوقت المناسب بشأن الحالات والمشكلات المتعلقة بالبيانات الشخصية التي يتعذر عليهم حلها.

10.2. حالات نقل البيانات الشخصية والأطراف المتلقية

تُشارَك البيانات الشخصية مع الأطراف المبينة أدناه وللأغراض التالية:

• مع الجهات والمؤسسات الخاصة، مثل شركات المجموعة وشركاء الأعمال والشركات التابعة والشركات الاستشارية وغيرهم من مورّدي الخدمات داخل البلاد وخارجها، ومع الجهات والمؤسسات العامة، عند الضرورة لتخطيط الأنشطة التجارية التي تنفذها المؤسسة وتنفيذها؛
• مع الأشخاص الطبيعيين والاعتباريين الذين يقدمون خدمات في المجالات ذات الصلة، والأطراف الثالثة التي يعملون معها، لضمان استمرارية الأعمال وأمنها القانوني والتقني والتجاري، ولتخطيط وتنفيذ العمليات والاستراتيجيات المتعلقة بالموارد البشرية والصحة والسلامة المهنية وحالات الطوارئ؛
• مع الأشخاص الذين أبرمت معهم المؤسسة عقوداً في إطار الخدمات التي تحصل عليها، والأطراف الثالثة التي يعملون معها؛
• مع المورّدين الخارجيين الذين يقدمون خدمات تتعلق بالخدمات التي تقدمها المؤسسة أو تحقق منافع اجتماعية واقتصادية للموظفين، والأطراف الثالثة التي يعملون معها؛
• مع الإدارات الداخلية للمؤسسة وشركات مجموعتنا وأصحاب العمل السابقين أو اللاحقين، خلال إجراءات التوظيف وإنهاء العمل؛
• مع شركاء أعمالنا وشركاتنا الاستشارية ومورّدينا والجهات والمؤسسات الخاصة والمحاكم والجهات والمؤسسات العامة والسلطات المختصة، عند الضرورة لوفاء المؤسسة بالتزاماتها القانونية؛
• مع البنوك المعنية لتنفيذ عمليات الدفع والتحصيل اللازمة والوفاء بالالتزامات في إطار إبرام العقود التي تعقدها المؤسسة وتنفيذها؛
• مع وكالات التأمين وشركات التأمين لتمكين الموظفين من الاستفادة من حقوق التأمين والحقوق المماثلة؛
• مع مكاتب الخدمات القانونية والمحاسبة/SMM والمحامين وغيرهم من المستشارين، للحصول على الدعم القانوني والمالي في إطار إرساء حقوق مؤسستنا وممارستها وحمايتها؛
• مع مورّدي الخدمات داخل البلاد وخارجها الذين يقدمون خدمات سحابية، لتوفير البنية التحتية والخدمات اللازمة لقنوات الاتصال الإلكتروني المؤسسية وضمان أمن البيانات؛
• مع المنصات والتطبيقات ذات المنشأ الأجنبي التي نحصل منها على خدمات تتيح استخدام قنوات وأدوات الاتصال عبر الإنترنت، مثل المراسلة الفورية ومشاركة الملفات ومؤتمرات الفيديو والبريد الإلكتروني؛
• مع المورّد الذي نحصل منه على الخدمات، لإجراءات توفير خدمات مثل التوقيع الإلكتروني وخط الهاتف المؤسسي وتفويض استخدامها؛
• مع الجهات المورّدة التي تقدم خدمات في هذه المجالات، لإرسال رسائل الدعم للموظفين في مناسباتهم الخاصة وتنظيم الفعاليات ومكافأة الموظفين المتميزين، بهدف تعزيز دافعية الموظفين وتقوية روح الفريق؛
• مع المدققين وجهات التدقيق ذات المنشأ المحلي أو الأجنبي، لتنفيذ عمليات التدقيق المتعلقة بالجودة والجوانب الاجتماعية وغيرها من الموضوعات، التي تقررها المؤسسة أو تُجرى بناءً على طلب العملاء؛
• تُنقل البيانات الشخصية إلى الجهات والمؤسسات الخاصة والعامة لتنفيذ الإجراءات القانونية والتقنية المتعلقة بالأعمال والمعاملات المرتبطة بالملكية الفكرية والصناعية.

10.3. نقل البيانات الشخصية إلى الخارج

تشارك OSKON البيانات الشخصية مع مقدّمي خدمات مقيمين خارج البلاد، لأغراض تشغيل موقعنا الإلكتروني وتطوير الخدمات وتنفيذ الأعمال والإجراءات المكتبية وتقديم الخدمات للمستخدمين والزوار وضمان رضاهم وتلبية توقعاتهم والتواصل معهم. وفي هذا الإطار، تُشارَك البيانات مع:

• Whatsapp (Facebook)، ذي المنشأ الأمريكي، للمراسلة الفورية؛
• Zoom وGoogle، ذوي المنشأ الأمريكي، لمؤتمرات الفيديو؛
• Tawk.to، ذي المنشأ الأمريكي، لدعم العملاء وطلباتهم؛
• Google وWetransfer، ذوي المنشأ الأمريكي، لمشاركة الملفات؛
• Anydesk وTeamviewer، ذوي المنشأ الألماني، للوصول عن بُعد؛
• Apple وGoogle، ذوي المنشأ الأمريكي، لأنظمة تشغيل الأجهزة المحمولة والخدمات المرفقة بها؛
• Facebook وTwitter وInstagram وYoutube وGoogle، ذات المنشأ الأمريكي، لخدمات التواصل الاجتماعي.
• تُشارَك البيانات مع SendinBlue، ذي المنشأ الفرنسي، لإرسال رسائل البريد الإلكتروني.
• تُشارَك البيانات مع RapidSSL، ذي المنشأ الأمريكي، لخدمات شهادات SSL.
• تُشارَك البيانات مع TheSSLStore، ذي المنشأ الأمريكي، لخدمات شهادات SSL.
• تُشارَك البيانات مع Realtime Register، ذي المنشأ الهولندي، لتسجيل أسماء النطاقات.
• تُشارَك البيانات مع P.D.R Solutions، ذي المنشأ الهندي، لتسجيل أسماء النطاقات.

يمكنكم الاطلاع على سياسة الخصوصية الخاصة بكل مقدّم خدمة عبر الروابط التالية:

• Microsoft (https://privacy.microsoft.com/en-us/privacystatement)
• Whatsapp (https://www.whatsapp.com/legal/client)
• Google (https://policies.google.com/privacy?hl=en-US)
• Wetransfer (https://wetransfer.com/legal/privacy)
• Anydesk (https://anydesk.com/en/privacy)
• Teamviewer (https://www.teamviewer.com/en/privacy-policy/)
• Facebook (https://www.facebook.com/policy.php)
• Twitter (https://twitter.com/en/privacy)
• Instagram (https://help.instagram.com/519522125107875)
• Linkedin (https://www.linkedin.com/legal/privacy-policy)
• Cloudflare (https://www.cloudflare.com/privacypolicy/)
• Tawk.to (https://www.tawk.to/privacy-policy/)
• SendinBlue (https://www.sendinblue.com/legal/privacypolicy/)

11. التدقيق والطلبات وإشعارات خرق البيانات

يجوز للمؤسسة إجراء عمليات التدقيق الداخلية والخارجية اللازمة بشأن حماية البيانات الشخصية.

ترد اللجنة على الطلبات المقدمة من أصحاب البيانات خلال مدة أقصاها 30 يوماً، بعد أخذ رأي الوحدة المعنية.

عند إبلاغ المؤسسة بوقوع أي خرق يتعلق بالبيانات الشخصية، تُخطر مجلس KVK دون تأخير، وفي غضون 72 ساعة كحد أقصى من تاريخ علمها بالخرق. كما تُبلغ الأطراف والأشخاص المعنيين بالطريقة نفسها.

12. التحديث

تُحدَّث وثيقة السياسة هذه عند تغيّر شروط معالجة المؤسسة للبيانات الشخصية أو وسائلها أو أغراضها أو نطاقها، وكذلك عند تغيّر الأطراف التي تُشارَك معها البيانات الشخصية. وتُسجَّل التحديثات التي تُجرى على كل بند في جدول منفصل.