إشعار الخصوصية بموجب KVKK

1. هوية المتحكم في البيانات

عملًا بالمادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 («KVKK»)، تفي الشخصية الاعتبارية المبيَّنة أدناه بالتزامها بالإعلام، بصفتها المتحكم في البيانات، فيما يتعلق بمعالجة بياناتك الشخصية:

• الاسم التجاري: Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti.
• العنوان: Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya، تركيا
• الهاتف: +90 850 259 30 04
• البريد الإلكتروني: [email protected]
• رقم MERSIS (نظام السجل التجاري المركزي التركي): 0722116506400001
• رقم السجل التجاري: 43130
• دائرة الضرائب / الرقم الضريبي: ALİ FUAT CEBESOY / 7221165064

بالنسبة إلى أصحاب البيانات المقيمين في الدول الأعضاء في الاتحاد الأوروبي، تعمل شركة المجموعة التي يقع مقرها في ألمانيا Partnerfy Informations- und Marketingtechnologien GmbH (Emmy-Noether-Str. 10, 76131 Karlsruhe، ألمانيا) بصفتها المتحكم في البيانات بموجب اللائحة العامة لحماية البيانات (GDPR). ويُعتمد إشعار الخصوصية هذا فيما يخص أنشطة معالجة البيانات التي تُنفَّذ في تركيا.

2. فئات البيانات الشخصية المعالَجة

تُعالَج في نطاق إشعار الخصوصية هذا فئات البيانات الشخصية التالية، التي يُحصل عليها من صاحب البيانات أو من مصادر أخرى:

• الهوية: الاسم، واللقب، وتاريخ الميلاد (إذا اقتضى العقد ذلك)، وبيانات الهوية/جواز السفر (في حالات الالتزام القانوني فقط).
• الاتصال: عنوان البريد الإلكتروني، ورقم الهاتف، والعنوان البريدي، والمنصب في الشركة، وحساب وسائل التواصل الاجتماعي.
• معاملات العملاء: رقم العقد، وبيانات طلبات الشراء، وسجلات عروض الأسعار، وسجلات الطلبات والشكاوى، وكشوف المدفوعات.
• البيانات المالية: معلومات الحساب البنكي، وسجلات الفواتير، وطريقة الدفع، وبيانات التحصيل.
• البيانات التقنية / أمن المعاملات: عنوان IP، وسجلات الأنظمة (Logs)، ومعلومات الجلسة، ومعرّفات ملفات تعريف الارتباط، وسجلات المصادقة متعددة العوامل (MFA).
• التسويق: حالة الاشتراك في النشرة الإخبارية، وسجلات الموافقة التسويقية، وتفضيلات الرسائل الإلكترونية التجارية، وإجابات الاستبيانات.
• التسجيلات المرئية والصوتية: تسجيلات الاجتماعات التي تُجرى عند الطلب (مع إعلام مسبق).
• الخبرة المهنية: السيرة الذاتية، وجهات التزكية، ومعلومات التعليم والشهادات، في طلبات المرشحين.

لا تُعالَج البيانات الشخصية الحساسة (ذات الطبيعة الخاصة) من حيث المبدأ؛ ولا يجوز معالجتها في الحالات الاستثنائية إلا بموافقة صريحة، أو عند تحقق الشروط المنصوص عليها في المادة 6 من KVKK بهذا الشأن.

3. أغراض المعالجة

تُعالَج بياناتك الشخصية للأغراض التالية، في إطار الأنشطة التجارية التي تمارسها Partnerfy والخدمات التي تقدّمها والتزاماتها القانونية:

• إدارة عمليات عروض الأسعار والعقود وطلبات الشراء الخاصة بالعملاء؛
• تقديم الخدمات وتنفيذها ومتابعتها (تطوير البرمجيات، وتسويق الأداء، والبنية التحتية السحابية، وغيرها)؛
• مسك سجلات الفوترة والتحصيل والمحاسبة؛
• إدارة عمليات الطلبات والشكاوى والالتماسات وقياس الرضا؛
• مواصلة أنشطة التواصل (الهاتف، والبريد الإلكتروني، والاجتماعات، والمؤتمرات عبر الإنترنت)؛
• الاتصالات التسويقية، وإرسال النشرات الإخبارية، ودعوات الفعاليات، في حال وجود موافقتك الصريحة؛
• ضمان سير زيارات الموقع الإلكتروني بأمان وكفاءة، وتحسين تجربة المستخدم؛
• منع انتهاكات أمن المعلومات، والحيلولة دون الاحتيال؛
• إعداد التقارير النظامية، والتدقيق الضريبي، والرد على الطلبات القضائية / الإدارية؛
• عمليات تقييم المرشحين وأنشطة الموارد البشرية؛
• تنفيذ عمليات التدقيق الداخلي وإدارة المخاطر والجودة؛
• التخطيط الاستراتيجي، وإعداد التقارير، والتحليل الإحصائي.

4. الأسس القانونية

تستند أنشطة معالجة البيانات الشخصية إلى الأسس القانونية المعدَّدة في أحكام المادتين 5 و6 من KVKK، وهي:

• المادة 5/2-a: النص عليها صراحةً في القوانين (مثل قانون الإجراءات الضريبية التركي VUK، والقانون التجاري التركي TTK، وقانون تنظيم التجارة الإلكترونية التركي ETK، وKVKK).
• المادة 5/2-c: تعلّقها مباشرة بإبرام عقد أو تنفيذه (إعداد عرض السعر، وإبرام العقد، والفوترة).
• المادة 5/2-d: إعلانها من قِبل صاحب البيانات نفسه (مثل معلومات الاتصال المتاحة للعموم على LinkedIn).
• المادة 5/2-e: ضرورتها لإنشاء حق أو ممارسته أو حمايته (إدارة النزاعات).
• المادة 5/2-f: ضرورتها للمصالح المشروعة للشركة (أمن الشبكات والمعلومات، ومنع الاحتيال، والتدقيق الداخلي).
• المادة 5/1: الموافقة الصريحة (الاتصالات التسويقية، والتنميط، والاستهداف القائم على ملفات تعريف الارتباط).
• المادة 6/3: عدم معالجة البيانات ذات الطبيعة الخاصة إلا بناءً على الموافقة الصريحة أو في إطار الاستثناءات التي ينص عليها القانون.

يجوز تطبيق الأسس القانونية المذكورة أعلاه منفردة أو مجتمعة، بحسب طبيعة كل نشاط من أنشطة المعالجة والغرض منه.

5. الجهات المستلمة

يجوز نقل بياناتك الشخصية إلى فئات الجهات المستلمة التالية، في حدود الأغراض المذكورة ومع توفير التدابير الأمنية التقنية والإدارية اللازمة:

• مزودو البنية التحتية السحابية: مزودون مثل AWS وGoogle Cloud وMicrosoft Azure وHetzner، لأغراض تخزين البيانات والنسخ الاحتياطي والاستضافة.
• شركاء الأعمال والموردون: الموردون المشاركون في مشروعك الذين يقدّمون خدمات البرمجيات أو التصميم أو الاستشارات أو التسويق.
• المحاسبون القانونيون والمدققون المستقلون: للوفاء بالتزامات المحاسبة وإعداد التقارير والتدقيق.
• المستشارون القانونيون: لإدارة الإجراءات القانونية، وإدارة العقود، ومتابعة النزاعات.
• البنوك وخدمات الدفع: لعمليات التحصيل والدفع والفوترة.
• دائرة الضرائب، وإدارة الإيرادات التركية (GİB)، والجهات العامة الأخرى: للوفاء بالالتزامات القانونية.
• السلطات القضائية والإدارية المختصة: عند طلبها ذلك في إطار الإجراءات القضائية أو التحقيقات الإدارية.
• مزودو تكامل الفاتورة الإلكترونية (e-Fatura) وفاتورة الأرشيف الإلكتروني (e-Arşiv): لعمليات إصدار المستندات النظامية.

تتم عمليات النقل وفقًا لأحكام المادة 8 من KVKK واستنادًا إلى أساس قانوني مستقل يضفي المشروعية على النقل.

6. نقل البيانات إلى الخارج

تعمل بعض خدمات البنية التحتية السحابية والتحليلات والإعلانات والبريد الإلكتروني التي نستخدمها على خوادم تقع خارج تركيا (ولا سيما في الولايات المتحدة الأمريكية وأيرلندا وألمانيا). ولهذا السبب، يجوز في إطار المادة 9 من KVKK نقل بياناتك الشخصية إلى الخارج بقدر محدود.

لا يجوز النقل إلى الخارج إلا عند تحقق شرط واحد على الأقل من الشروط التالية: (أ) وجود الموافقة الصريحة لصاحب البيانات، أو (ب) تنفيذ النقل إلى دول أعلن مجلس حماية البيانات الشخصية التركي (Kişisel Verileri Koruma Kurulu، ويُشار إليه فيما يلي باسم «المجلس») أنها توفر حماية كافية، أو (ج) توقيع تعهد كتابي بين الطرفين بموافقة المجلس.

تؤمّن Partnerfy النقل مع جميع المزودين الذين تُنقل إليهم البيانات في الخارج، من خلال توقيع البنود التعاقدية القياسية أو وثائق ضمان أخرى يقبلها المجلس. ويمكنك التوجه بطلبك إلى العنوان [email protected] للحصول على مزيد من المعلومات عن عمليات النقل.

7. طرق جمع البيانات

تُجمع بياناتك الشخصية بوسائل آلية أو شبه آلية، أو بوسائل غير آلية شريطة أن تكون جزءًا من نظام لتسجيل البيانات، وذلك من خلال الطرق التالية:

• نماذج التواصل وطلب عروض الأسعار والعروض التوضيحية والتقدّم للوظائف على موقع partnerfy.co ونطاقاته الفرعية؛
• عناوين البريد الإلكتروني [email protected] و[email protected] و[email protected] و[email protected]، من خلال الرسائل الواردة إليها؛
• المكالمات الهاتفية والرسائل الصوتية الواردة إلى مركز الاتصال (مع الإعلام عند إجراء التسجيل)؛
• العقود الموقعة ورقيًا أو إلكترونيًا، ونماذج طلبات KVKK، ومحاضر طلبات الشراء والتسليم؛
• ملفات تعريف الارتباط والبكسلات (Pixels) والسجلات (Logs) وأدوات إدارة الوسوم المستخدمة في الموقع الإلكتروني؛
• الإحالات الواردة من شركاء الأعمال أو الموردين، وقنوات تعريف العملاء؛
• المصادر المتاحة للعموم (LinkedIn، وجريدة السجل التجاري، والمواقع الإلكترونية للشركات).

8. مدة الاحتفاظ

يُحتفظ ببياناتك الشخصية طوال المدة التي يقتضيها غرض المعالجة، وفي حدود المدد الدنيا والقصوى المنصوص عليها في التشريعات ذات الصلة. وفيما يلي مدد الاحتفاظ الخاصة بفئات البيانات الرئيسية:

بعد انقضاء مدة الاحتفاظ، تُحذف بياناتك الشخصية أو تُتلف أو تُجعل مجهولة الهوية بصورة لا رجعة فيها، وذلك في إطار سياسة الاحتفاظ بالبيانات الشخصية وإتلافها المعتمدة لدى الشركة.

9. تدابير أمن البيانات

تتخذ Partnerfy، في نطاق المادة 12 من KVKK، تدابير أمنية تقنية وإدارية متناسبة مع مستوى المخاطر، بهدف منع المعالجة غير المشروعة للبيانات الشخصية والوصول غير المشروع إليها وضمان حفظها. وتشمل التدابير الرئيسية المطبقة في هذا الإطار ما يلي:

التدابير التقنية:

• التشفير أثناء النقل باستخدام TLS 1.2 أو إصدار أحدث؛
• التشفير أثناء التخزين لقواعد البيانات وأنظمة الملفات؛
• المصادقة متعددة العوامل (MFA) والتحكم في الوصول القائم على الأدوار (RBAC)؛
• جدار الحماية، وجدار حماية تطبيقات الويب (WAF)، وأنظمة كشف التسلل ومنعه (IDS/IPS)، والحماية من هجمات حجب الخدمة الموزعة (DDoS)؛
• النسخ الاحتياطي المنتظم، واختبارات التعافي من الكوارث؛
• فحوصات الثغرات الأمنية واختبارات الاختراق الدورية؛
• الجمع المركزي للسجلات، والمراقبة القائمة على نظام SIEM، وتنبيهات الحالات الشاذة؛
• إدارة التصحيحات الأمنية، والتحكم في الإصدارات، وعمليات مراجعة الشيفرة البرمجية.

التدابير الإدارية:

• تدريب الموظفين على KVKK وتعهداتهم بالسرية؛
• تدقيق الموردين واتفاقيات معالجي البيانات؛
• الإبقاء على جرد معالجة البيانات الشخصية محدَّثًا؛
• إجراء الاستجابة لانتهاكات البيانات ومسار الإخطار خلال 72 ساعة؛
• مصفوفة الأدوار والمسؤوليات والفصل بين المهام؛
• المراجعة السنوية للسياسات والإجراءات.

10. حقوق صاحب البيانات

بموجب المادة 11 من KVKK، يمكنك بصفتك صاحب البيانات، من خلال التقدّم بطلب إلى شركتنا، ممارسة الحقوق التالية:

1. معرفة ما إذا كانت بياناتك الشخصية تُعالَج أم لا؛
2. طلب المعلومات في حال معالجة بياناتك الشخصية؛
3. معرفة الغرض من معالجة بياناتك الشخصية وما إذا كانت تُستخدم بما يتفق مع هذا الغرض؛
4. معرفة الأطراف الثالثة التي نُقلت إليها بياناتك الشخصية داخل البلاد أو خارجها؛
5. طلب تصحيح بياناتك الشخصية في حال معالجتها على نحو ناقص أو خاطئ؛
6. طلب حذف بياناتك الشخصية أو إتلافها وفقًا لأحكام KVKK والتشريعات ذات الصلة؛
7. طلب إخطار الأطراف الثالثة التي نُقلت إليها بياناتك الشخصية بالإجراءات المتخذة بموجب البندين 5 و6 أعلاه؛
8. الاعتراض على أي نتيجة تضر بك تنشأ عن تحليل بياناتك المعالَجة حصريًا بواسطة أنظمة آلية؛
9. المطالبة بالتعويض عن الضرر في حال تكبدك ضررًا بسبب معالجة بياناتك الشخصية على نحو مخالف للقانون.

11. طريقة تقديم الطلب

لممارسة الحقوق المذكورة أعلاه بصفتك صاحب البيانات، يمكنك، وفقًا لأحكام بلاغ إجراءات ومبادئ تقديم الطلبات إلى المتحكم في البيانات (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ)، استخدام إحدى القنوات التالية:

• الطلب الخطي: يمكنك تسليم عريضتك الموقعة بتوقيع خطي إلى العنوان «Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı/Sakarya» شخصيًا أو عن طريق كاتب العدل.
• البريد الإلكتروني المسجل (KEP): يمكنك إرسال طلب موقّع بتوقيع إلكتروني آمن إلى عنوان KEP الخاص بالشركة (يُقدَّم هذا العنوان عند الطلب).
• البريد الإلكتروني: يمكنك التقدّم بطلبك إلى [email protected] من عنوان البريد الإلكتروني الذي سبق أن أبلغت به الشركة والمسجَّل في نظامنا.
• التوقيع عبر الجوال / التوقيع الإلكتروني: يمكنك إرسال عريضتك الإلكترونية الموقعة بتوقيع إلكتروني آمن إلى عنوان البريد الإلكتروني المذكور أعلاه.

يجب أن تذكر في طلبك بوضوح اسمك ولقبك، ورقم الهوية الوطنية التركية (وللأجانب: جواز السفر / الجنسية)، وعنوان إقامتك أو مقر عملك المعتمد للتبليغ، وعند الاقتضاء عنوان بريدك الإلكتروني وهاتفك وفاكسك للإخطار، وموضوع طلبك. ويُبَتّ في الطلبات مجانًا بموجب المادة 13 من KVKK خلال مدة أقصاها ثلاثون (30) يومًا بحسب طبيعة الطلب؛ وإذا نشأت تكلفة إضافية، تُطبَّق التعريفة التي يحددها المجلس.

12. الحق في تقديم شكوى

في حال رفض طلبك، أو عدم كفاية الرد المقدَّم إليك، أو عدم الرد على طلبك خلال المدة المحددة، يحق لك تقديم شكوى إلى مجلس حماية البيانات الشخصية خلال ثلاثين (30) يومًا من تاريخ علمك بالرد، وفي جميع الأحوال خلال ستين (60) يومًا من تاريخ تقديم الطلب.

بيانات الاتصال الخاصة بالمجلس:

• العنوان: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, 06520 Balgat-Çankaya/Ankara
• الهاتف: +90 (312) 216 50 00
• الموقع الإلكتروني: www.kvkk.gov.tr

قبل ممارسة حقك في تقديم الشكوى، نوصيك بالتواصل معنا مباشرة عبر [email protected] لحل مشكلتك.

13. تاريخ السريان

في 30 مايو 2026 دخل إشعار الخصوصية هذا بموجب KVKK حيز النفاذ. وتحتفظ الشركة بحق تحديث إشعار الخصوصية بسبب التغييرات التشريعية أو تحديثات العمليات المؤسسية أو إطلاق خدمات جديدة. ويسري النص المحدَّث اعتبارًا من لحظة نشره، ويُبيَّن تاريخ «آخر تحديث» في أعلى الصفحة.

في حال إجراء تغييرات جوهرية، ستبذل الشركة جهدًا معقولًا لإبلاغ أصحاب البيانات عبر القنوات المناسبة (البريد الإلكتروني، والشريط الإعلاني على الموقع).

يمكن طلب الإصدارات السابقة من إشعار الخصوصية عبر [email protected] عند الحاجة إليها.

14. تواصل معنا

لجميع أسئلتك وطلباتك المتعلقة بإشعار الخصوصية هذا، يمكنك استخدام القنوات التالية:

• المتحكم في البيانات: Partnerfy Bilgi Teknolojileri ve Pazarlama Sanayi Ticaret Ltd. Şti.
• العنوان: Orta Mah. Kavaklar Cad. No:15 Ofisada Plaza D:104, Adapazarı, Sakarya، تركيا
• الهاتف: +90 850 259 30 04
• البريد الإلكتروني: [email protected]
• التواصل العام: [email protected]
• الدعم: [email protected]
• العمليات: [email protected]