تاريخ السريان:
1. هوية مسؤول البيانات
بموجب قانون حماية البيانات الشخصية التركي رقم 6698 ("KVKK")، تتم معالجة بياناتك الشخصية من قبل الشركة المحددة أدناه، بصفتها مسؤول البيانات:
XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ
العنوان: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Kat: 14 No: 5/25 Yenişehir, Mersin / Türkiye
البريد الإلكتروني: support@xplorework.com
يهدف Xplore Work إلى تنفيذ أنشطة معالجة البيانات الشخصية وفقًا لـ KVKK والتشريعات الثانوية المعمول بها وغيرها من لوائح حماية البيانات المعمول بها.
2. البيانات الشخصية التي تتم معالجتها
اعتمادًا على كيفية استخدامك للمنصة، وحالة عضويتك، وعمليات التحقق من الشركة، والخدمات التي تستخدمها، قد تتم معالجة الفئات التالية من البيانات الشخصية.
2.1. معلومات الهوية والاتصال
- الاسم واللقب
- اسم الشركة أو النشاط التجاري
- رقم التعريف الضريبي
- معلومات عن النشاط التجاري أو رمز النشاط التجاري
- عنوان البريد الإلكتروني
- رقم الهاتف
- معلومات العنوان
- معلومات الممثل المعتمد
2.2. معلومات الشركة والمستندات الرسمية
كجزء من عمليات التحقق من الشركة والمستخدم، قد تتم معالجة المستندات والمعلومات التالية الواردة في هذه المستندات:
- الشهادات الضريبية
- شهادات المنتج أو النشاط التجاري
- سجلات السجل التجاري
- تراخيص الأعمال والتشغيل
- وثائق التفويض
- المستندات الرسمية الأخرى المقدمة لأغراض التحقق من الشركة
قد تتم معالجة المستندات المقدمة لأغراض التحقق من الشركة و/أو ممثلها المعتمد، وضمان أمان المنصة، والوفاء بالالتزامات القانونية.
2.3. بيانات الحساب والمعاملات والاستخدام
- عنوان IP
- معلومات الجهاز
- معلومات نظام التشغيل
- سجلات الجلسة وتسجيل الدخول
- سجلات معاملات المنصة
- محتوى الرسائل والاتصالات
- بيانات إنشاء الإعلانات ونشرها والسجل المرتبط بها
- سجلات التفاعل والاستخدام داخل المنصة
- سجلات الأمان والأخطاء
قد تتم معالجة هذه البيانات لأغراض تشغيل المنصة، والحفاظ على الأمن، وتحسين الخدمات، ومنع سوء الاستخدام، وحل المشكلات الفنية.
2.4. المعلومات المالية ومعلومات الاشتراك
يمكن معالجة المعلومات المالية ومعلومات الاشتراك التالية:
- خطة الاشتراك
- حالة الاشتراك
- معلومات الفواتير
- حالة الدفع
- سجلات المعاملات والمشتريات
عندما لا تتم معالجة معلومات بطاقة الدفع مباشرةً بواسطة Xplore Work، تتم معالجة هذه المعلومات بواسطة موفر خدمة الدفع ذي الصلة أو متجر التطبيقات بموجب شروط معالجة البيانات الخاصة به.
يجوز لـ Xplore Work الوصول فقط إلى معلومات الدفع والمعاملات المحدودة اللازمة لإدارة الاشتراكات ومعاملات الدفع.
2.5. بيانات الموقع
اعتمادًا على ميزات المنصة، قد تتم معالجة معلومات الموقع التالية:
- موقع الشركة أو العمل
- مواقع الفروع والمقرات
- معلومات الموقع المستخدمة للعرض على الخريطة
- معلومات الموقع الأخرى التي يقدمها المستخدم من خلال المنصة
عندما يكون الوصول إلى الموقع الدقيق للجهاز مطلوبًا، سيتم طلب الإذن اللازم من خلال نظام التشغيل أو الجهاز ذي الصلة.
3. أغراض معالجة البيانات الشخصية
قد تتم معالجة بياناتك الشخصية للأغراض التالية:
- إنشاء وإدارة عضوية المنصة
- التحقق من حسابات المستخدمين والشركات
- إجراء عمليات التحقق من الشركة
- معالجة معاملات الاشتراك والدفع
- تقديم خدمات إنشاء الإعلانات ونشرها
- تقديم خدمات المطابقة التجارية والاتصالات
- تشغيل وتحسين ميزات المنصة
- ضمان أمن المنصة
- منع الوصول غير المصرح به، والاحتيال، وسوء الاستخدام
- الكشف والتحقيق في الأنشطة المشبوهة أو غير القانونية
- إدارة طلبات دعم المستخدم
- تحديد وحل المشكلات الفنية
- إجراء عمليات الامتثال المتعلقة بالتجارة الدولية والعقوبات ولوائح مراقبة الصادرات
- الاستجابة للطلبات المشروعة من المؤسسات والسلطات العامة المعتمدة
- الوفاء بالالتزامات القانونية
- إنشاء الحقوق القانونية أو ممارستها أو حمايتها
- إدارة وحل النزاعات القانونية القائمة أو المحتملة
4. طريقة جمع البيانات الشخصية
قد يتم جمع بياناتك الشخصية بوسائل آلية كليًا أو جزئيًا أو بوسائل غير آلية بشرط أن تشكل هذه المعالجة جزءًا من نظام تسجيل البيانات.
ويمكن جمع البيانات الشخصية، على وجه الخصوص، من خلال القنوات التالية:
- التسجيل وإنشاء الحساب على المنصة
- إنشاء ملفات تعريف المستخدمين أو الشركات
- رفع المستندات الرسمية على المنصة
- إنشاء الإعلانات والرسائل والمحتويات الأخرى
- سجلات المعاملات والأمن والسجل التي تُنشأ تلقائيًا أثناء استخدام المنصة
- عمليات الاشتراك والدفع
- دعم المستخدم وطلبات الاتصال
- إجراءات التحقق من الشركة
- المعلومات الأخرى المقدمة مباشرة من قبل المستخدم من خلال المنصة
5. الأسس القانونية لمعالجة البيانات الشخصية
قد تتم معالجة بياناتك الشخصية على أساس الأسس القانونية المحددة بموجب المادة 5 من قانون KVKK، والأحكام الأخرى ذات الصلة، حيثما ينطبق ذلك، اعتمادًا على نشاط المعالجة ذي الصلة.
وتشمل هذه الأسباب القانونية على وجه الخصوص ما يلي:
- ترتبط المعالجة بشكل مباشر بإنشاء العقد أو تنفيذه
- تكون المعالجة ضرورية لتمكين مسؤول البيانات من الوفاء بالتزاماته القانونية
- أن تكون المعالجة ضرورية لإنشاء أو ممارسة أو حماية حق قانوني
- تكون المعالجة ضرورية لتحقيق المصالح المشروعة لمسؤول البيانات، بشرط ألا تخل هذه المعالجة بالحقوق والحريات الأساسية لصاحب البيانات
- المعالجة منصوص عليها صراحةً في القانون
- معالجة البيانات الشخصية التي أعلنها صاحب البيانات، وفقًا لنية صاحب البيانات في جعل هذه البيانات عامة
- موافقة صريحة من صاحب البيانات حيث تكون الموافقة الصريحة مطلوبة قانونًا
عندما تعتمد المعالجة على موافقة صريحة، يحق لصاحب البيانات سحب هذه الموافقة وفقًا للتشريعات المعمول بها.
6. نقل البيانات الشخصية
يجوز نقل بياناتك الشخصية، بالقدر اللازم لأغراض المعالجة ذات الصلة ووفقًا للشروط المنصوص عليها في المادتين 8 و9 من قانون KVKK، إلى المستلمين أو فئات المستلمين التالية:
- المؤسسات والسلطات العامة المعتمدة
- المحاكم وغيرها من السلطات القضائية أو الإدارية المختصة
- المستشارون الماليون والخبراء الاستشاريون في الشؤون المالية
- مستشارون قانونيون ومحامون
- مقدمو خدمات الدفع ومقدمو خدمات متجر التطبيقات ذوو الصلة
- مقدمو خدمات التكامل اللوجستي
- مقدمو خدمات الحوسبة السحابية والاستضافة
- مقدمو خدمات البنية التحتية التقنية والأمن والتحليلات والبرمجيات
- معالجو البيانات ومقدمو الخدمات الآخرون المشاركون في تشغيل المنصة
يتم إجراء عمليات نقل البيانات الشخصية فقط بالقدر اللازم لغرض المعالجة ذي الصلة ووفقًا للتشريعات المعمول بها.
6.1. نقل البيانات الشخصية إلى خارج تركيا
قد تستخدم Xplore Work موفري التكنولوجيا والبنية التحتية الموجودين خارج تركيا أو مقدمي الخدمات الذين يقدمون الخدمات من خلال خوادم موجودة خارج تركيا فيما يتعلق بتشغيل المنصة.
نظرًا لأنه يمكن استخدام Google Firebase وخدمات البنية التحتية التقنية الضرورية الأخرى فيما يتعلق بالمنصة، فقد تتم معالجة بعض البيانات الشخصية أو تخزينها أو نقلها إلى مراكز البيانات الموجودة خارج تركيا.
تتم عمليات نقل البيانات الشخصية عبر الحدود وفقًا للمادة 9 من KVKK والتشريعات الثانوية ذات الصلة.
اعتمادا على طبيعة النقل، قد تشمل الآليات المنصوص عليها في KVKK ما يلي:
- وجود قرار كفاية صادر عن مجلس حماية البيانات الشخصية التركي فيما يتعلق بالدولة المعنية، أو قطاع واحد أو أكثر داخل تلك الدولة، أو منظمة دولية
- في حالة عدم وجود قرار بالملاءمة، يتم تنفيذ أحد الضمانات المناسبة المنصوص عليها بموجب KVKK
- عند الاقتضاء، استخدام العقود القياسية التي نشرها مجلس حماية البيانات الشخصية التركي
- حيثما ينطبق ذلك، استخدام قواعد الشركة الملزمة أو غيرها من آليات الحماية المناسبة
- في حالة عدم توفر قرار كفاية أو ضمانات مناسبة، يتم الاعتماد على ظروف النقل الاستثنائية المنصوص عليها بموجب KVKK فقط عندما يتم استيفاء المتطلبات القانونية لهذا النقل
تنفذ Xplore Work العمليات التي تهدف إلى الحفاظ على الضمانات الفنية والإدارية والتعاقدية التي تتطلبها التشريعات المعمول بها لحماية البيانات الشخصية المنقولة إلى الخارج.
7. مدة الاحتفاظ بالبيانات الشخصية
يتم الاحتفاظ ببياناتك الشخصية طالما كان ذلك ضروريًا لغرض المعالجة ذي الصلة ووفقًا لفترات الاحتفاظ القانونية المنصوص عليها بموجب التشريعات المعمول بها.
عند تحديد فترات الاحتفاظ، يمكن أخذ ما يلي بعين الاعتبار:
- الفترة التي يظل فيها حساب المستخدم نشطًا
- مدة الخدمة ذات الصلة أو علاقة الاشتراك
- التزامات الاحتفاظ القانونية
- الالتزامات الناشئة عن التشريعات الضريبية والتجارية والمحاسبية
- المدد اللازمة لإنشاء الحقوق القانونية أو ممارستها أو حمايتها
- فترات التقادم المطبقة المتعلقة بالنزاعات القانونية القائمة أو المحتملة
عندما تنتهي الأسباب التي تتطلب معالجة البيانات الشخصية وتنتهي فترات الاحتفاظ القانونية المعمول بها، يتم حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها وفقًا لـ KVKK والتشريعات المعمول بها.
8. أمن البيانات الشخصية
تنفذ Xplore Work عمليات تهدف إلى اتخاذ التدابير الفنية والإدارية المناسبة لمنع المعالجة غير القانونية للبيانات الشخصية، ومنع الوصول غير القانوني إلى البيانات الشخصية، وضمان التخزين الآمن للبيانات الشخصية.
اعتمادًا على الظروف، قد تشمل هذه التدابير ما يلي:
- التفويض وضوابط الوصول
- آليات مصادقة المستخدم
- الاحتفاظ بسجلات النظام والأمن
- تقييد امتيازات الوصول إلى البيانات
- التدابير الأمنية الفنية
- تقييد الوصول إلى الموظفين المصرح لهم
- إجراءات أمن البيانات
- تنظيم التزامات حماية البيانات اللازمة مع مقدمي الخدمة
يقتصر الوصول إلى المستندات الرسمية المقدمة لأغراض التحقق من الشركة على الموظفين المصرح لهم بالوصول إلى هذه المستندات ضمن نطاق واجباتهم.
9. حقوقك بموجب قانون حماية البيانات الشخصية التركي (KVKK)
وفقًا للمادة 11 من قانون KVKK، يحق لأصحاب البيانات الذين تتم معالجة بياناتهم الشخصية التقدم بطلب إلى مسؤول البيانات لطلب ما يلي:
- معرفة ما إذا كانت بياناته الشخصية تُعالَج أم لا
- طلب معلومات بشأن بياناته الشخصية إذا عولجت
- معرفة غرض معالجة بياناته الشخصية وما إذا كانت تُستخدم وفقًا لذلك الغرض
- معرفة الأطراف الثالثة التي نُقلت إليها بياناته الشخصية داخل تركيا أو خارجها
- طلب تصحيح بياناته الشخصية إذا عولجت بصورة ناقصة أو غير صحيحة
- طلب حذف بياناته الشخصية أو إتلافها وفقًا للشروط المنصوص عليها في المادة 7 من قانون KVKK
- طلب إشعار الأطراف الثالثة التي نُقلت إليها بياناته الشخصية بأي تصحيح أو حذف أو إتلاف يتعلق بهذه البيانات
- الاعتراض على أي نتيجة تنشأ ضده بسبب تحليل بياناته الشخصية حصريًا بواسطة أنظمة مؤتمتة
- المطالبة بالتعويض عن الأضرار التي تلحق به نتيجة المعالجة غير المشروعة لبياناته الشخصية
10. إجراءات تقديم الطلبات
يمكنك تقديم طلبات تتعلق بحقوقك بموجب قانون حماية البيانات الشخصية التركي (KVKK) إلى Xplore Work وفقًا للمادة 13 من قانون KVKK والإجراءات والأساليب المنصوص عليها بموجب التشريعات المعمول بها.
يمكن تقديم الطلبات باستخدام معلومات الاتصال التالية:
XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ
العنوان: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Kat: 14 No: 5/25 Yenişehir, Mersin / Türkiye
البريد الإلكتروني: support@xplorework.com
اعتمادًا على طبيعة الطلب، قد يتم طلب معلومات أو وثائق إضافية بغرض التحقق من هويتك.
ستتم مراجعة الطلبات وإتمامها خلال الفترات الزمنية المنصوص عليها بموجب قانون KVKK والتشريعات المعمول بها.