نص التوعية وسياسة حماية البيانات الشخصية ومعالجتها

1. الغرض:
تُبدي جمعية تعزيز الحياة الصحية والسياسات الصحية (ويُشار إليها فيما بعد بـ SHTSPD) أعلى درجات الحساسية تجاه أمن البيانات الشخصية، وتهدف إلى الوفاء بمسؤولياتها في نطاق قانون حماية البيانات الشخصية رقم 6698 (KVKK). ويهدف نص الإفادة هذا إلى بيان أنشطة معالجة البيانات الشخصية التي تقوم بها SHTSPD والجهات التابعة لها، وتحديد الالتزامات المتعلقة بحماية البيانات الشخصية ومعالجتها وفقاً لقانون KVKK، وإعلام أصحاب البيانات.

وفي هذا الإطار، يُولى اهتمام خاص لمسائل معالجة البيانات الشخصية والاحتفاظ بها وإتلافها في الأطر القانونية، وذلك بالنسبة إلى منصة تركيا الصحية القائمة في نطاق SHTSPD، وأعضاء الموقع الإلكتروني للجمعية، وجميع مقدّمي الطلبات الآخرين.

2. معلومات المسؤول عن البيانات
إن SHTSPD، بوصفها جمعية مسجّلة في سجل الجمعيات وتمارس نشاطها في العنوان "Esentepe Mah. Büyükdere Cad. No:102 Kat:16 D:63 2-A Maya Akar Şişli/İstanbul"، هي المسؤول عن البيانات في نطاق قانون KVKK. وتتولى SHTSPD، تحت شخصيتها الاعتبارية، مسؤولية البيانات المتعلقة بجميع الشخصيات الاعتبارية التابعة للجمعية.

3. سياسة معالجة البيانات الشخصية

أ. أصحاب البيانات:
إن سياستنا في معالجة البيانات الشخصية، بصفتنا SHTSPD، تشمل البيانات الشخصية التي تُعالج بأساليب آلية و/أو غير آلية والخاصة بمنصة تركيا الصحية، وأعضاء الموقع الإلكتروني للجمعية، وجميع الأشخاص الطبيعيين المعنيين الآخرين.

ب. البيانات الشخصية المعالجة:
تشمل البيانات الشخصية التي نعالجها بصفتنا SHTSPD بياناتٍ ذات طابع عام مثل بيانات الهوية (الاسم، اللقب، رقم الهوية التركية، تاريخ الميلاد، مكان الميلاد)، وبيانات الاتصال (الهاتف، عنوان البريد الإلكتروني، أسماء المستخدم في وسائل التواصل الاجتماعي وما إلى ذلك)، والبيانات المهنية (المهنة والمؤسسة التي يعمل بها الشخص)، وبيانات العنوان (عنوان المنزل، عنوان العمل).

أما البيانات الشخصية ذات الطبيعة الخاصة، فتُعالج وفقاً لأحكام قانون KVKK والتشريعات ذات الصلة، بعد الحصول على الموافقة الصريحة لأصحاب البيانات وبما يتوافق مع سائر الأحكام القانونية.

4. معالجة البيانات الشخصية ذات الطبيعة الخاصة:
البيانات الشخصية ذات الطبيعة الخاصة التي تحظى بأهمية خاصة في نطاق قانون KVKK هي: البيانات المتعلقة بالعِرق، والأصل الإثني، والرأي السياسي، والمعتقد الفلسفي، والدين، والمذهب أو المعتقدات الأخرى، والهيئة والملبس، والعضوية في الجمعيات أو المؤسسات الوقفية أو النقابات، والصحة، والحياة الجنسية، والإدانات الجزائية والتدابير الأمنية، فضلاً عن البيانات البيومترية والجينية. وتُعالج هذه البيانات في حال تحقّق الشروط القانونية اللازمة والحصول على الموافقة الصريحة لأصحاب البيانات.

5. غرض معالجة البيانات:
تُعالج بياناتكم الشخصية بصفتنا SHTSPD وفقاً للأغراض التالية:

• تنفيذ أنشطة الجمعية وحفظ السجلات،
• توفير التواصل وإتاحة إمكانية المشاركة في الأنشطة،
• حفظ سجلات الأعضاء والمتطوعين والتواصل معهم،
• توفير التواصل في نطاق التنظيمات والمشاريع،
• تقديم المعلومات بشأن المشاريع الجديدة وأوجه التعاون،
• إدارة العلاقات ومتابعة عمليات الرعاية،
• الوفاء بالالتزامات القانونية وفقاً للأحكام التشريعية.

6. سياسة معالجة البيانات الشخصية:
تُجمع بياناتكم الشخصية من قِبل SHTSPD بأساليب متنوعة، آلية و/أو غير آلية، مثل البريد الإلكتروني والهاتف والموقع الإلكتروني و/أو النماذج المحفوظة على الورق.

وتقوم SHTSPD بتنفيذ أنشطة المعالجة وفقاً لقانون KVKK، من خلال اتخاذ التدابير الفنية والإدارية اللازمة بشأن معالجة البيانات الشخصية العامة وذات الطبيعة الخاصة، ودون الإضرار بالحقوق والحريات الأساسية لأصحاب البيانات.

7. الأشخاص الذين لديهم صلاحية الوصول إلى البيانات الشخصية:
الأشخاص الذين لديهم صلاحية الوصول إلى البيانات الشخصية، من داخل SHTSPD وخارجها، هم:
من داخل الجمعية:
• أعضاء مجلس إدارة SHTSPD
• التنسيق العام لـ SHTSPD
• العاملون في SHTSPD

من خارج الجمعية:
• شركة الاستشارات الخاصة بالجمعية
• العاملون في الشركة المعنية ببرمجيات الجمعية
• مكتب الاستشارات القانونية للجمعية & المحامي المتعاقد مع الجمعية
• الاستشارات المحاسبية للجمعية & المحاسب المالي المعتمد المتعاقد مع الجمعية

ويمكن لهؤلاء الأشخاص، في إطار مهامهم ومسؤولياتهم، الوصول إلى البيانات الشخصية اللازمة فقط ومعالجتها. وتخضع صلاحية الوصول هذه لرقابة صارمة في إطار قانون KVKK والتشريعات ذات الصلة.
وتهدف هذه السياسة إلى بيان عمليات معالجة البيانات الشخصية في جمعية تعزيز الحياة الصحية والسياسات الصحية بصورة شفافة، وضمان أمن البيانات وفقاً لقانون KVKK.

8. نقل البيانات الشخصية:
أ. نقل البيانات الشخصية داخل البلاد
تتصرف جمعية تعزيز الحياة الصحية والسياسات الصحية (SHTSPD) في مسألة نقل البيانات الشخصية بالامتثال الكامل لقانون حماية البيانات الشخصية رقم 6698 (KVKK) وللأحكام المنصوص عليها في التشريعات ذات الصلة. ومع مراعاة أسباب المشروعية المحددة في التشريعات، لا تُنقل البيانات الشخصية والبيانات ذات الطبيعة الخاصة إلى أطراف ثالثة دون الموافقة الصريحة للشخص المعني.

ب. الأطراف الثالثة التي تنقل SHTSPD البيانات الشخصية إليها
يمكن نقل البيانات الشخصية، في إطار القواعد المحددة في هذه السياسة، إلى فئات الأشخاص المدرجة أدناه:
• أعضاء مجلس إدارة SHTSPD
• التنسيق العام لـ SHTSPD
• العاملون في SHTSPD
• المؤسسات والهيئات العامة المخوّلة قانوناً
• الأشخاص الطبيعيون/الاعتباريون في القانون الخاص المخوّلون قانوناً
• الأطراف الثالثة والمؤسسات الأخرى التي يُرى ملاءمة نقل البيانات إليها في إطار الأحكام القانونية.

ج. نقل البيانات الشخصية إلى الخارج
لا تُنقل البيانات الشخصية عموماً إلى خارج البلاد دون الموافقة الصريحة للشخص المعني. إلا أنه في حال وجود أحد أسباب المشروعية المذكورة في هذه السياسة، يمكن تبادل البيانات مع أطراف ثالثة موجودة في الخارج. وفي هذا الإطار:

1. الحالات التي يتوفر فيها قدر كافٍ من حماية البيانات في البلدان التي توجد فيها الأطراف الثالثة المنقولة إليها البيانات الشخصية، أو
2. في البلدان التي لا تتوفر فيها حماية كافية للبيانات، الحالات التي يوفّر فيها المسؤولون عن البيانات في تركيا وفي البلد المعني حمايةً كافية ويُحصل فيها على إذن مجلس KVKK.
وفي حال عدم تحقّق الحالات المذكورة أعلاه، سيتم الحصول على الموافقة الصريحة للأشخاص المعنيين لنقل البيانات الشخصية إلى الخارج.

9. الاحتفاظ بالبيانات الشخصية
نحتفظ بصفتنا SHTSPD ببياناتكم الشخصية للمدة اللازمة للغرض الذي عُولجت من أجله وللمدة الدنيا المنصوص عليها في التشريعات ذات الصلة. وعند تحديد المدد المقررة للاحتفاظ بالبيانات، يُتحقق أولاً مما إذا كانت التشريعات ذات الصلة تنص على مدة للاحتفاظ بالبيانات الشخصية، وفي حال تحديد مدة يُتصرف وفقاً لها.

وإذا لم تكن هناك مدة احتفاظ قانونية محددة، تُحفظ البيانات الشخصية للمدة اللازمة للغرض الذي عُولجت من أجله. وفي نهاية مدد الاحتفاظ المحددة، تُتلف البيانات الشخصية وفقاً لمدد الإتلاف الدورية أو لطلب صاحب البيانات، وبأساليب الإتلاف المحددة (ال