سياسة الخصوصية

شركة مساي لصناعة وتجارة السيارات

سياسة معالجة وحماية وخصوصية البيانات الشخصية

إن شركة مساي لصناعة وتجارة السيارات (“مسـاي أو الشركة”) تهتم بأمن بياناتك الشخصية بقدر اهتمامها بأمنك. وبصفتها MESAY OTOMOTİV، فهي حساسة للغاية فيما يتعلق بمعالجة وحفظ جميع أنواع البيانات الشخصية الخاصة بالأشخاص الذين يستفيدون من منتجاتنا وخدماتنا وجميع الأشخاص المرتبطين بالشركة، وذلك وفقًا لقانون حماية البيانات الشخصية رقم 6698 (“قانون KVK”).
نقوم بمعالجة بياناتك الشخصية في إطار الإجراءات والمبادئ المنصوص عليها في التشريعات والمبينة بالتفصيل أدناه.

الهدف والنطاق والتعاريف

الهدف
تشكل سياسة معالجة وحماية البيانات الشخصية (“السياسة”) النص الأساسي الذي ينظم المبادئ التي تلتزم بها شركة مساي أثناء الوفاء بالتزاماتها المترتبة عن قانون حماية البيانات الشخصية رقم 6698 (“قانون KVKK”) وغيره من التشريعات ذات الصلة.

النطاق
تشمل هذه السياسة البيانات الشخصية التي يتم جمعها أو معالجتها أو مشاركتها مع شركة مساي خلال أنشطتها، بما في ذلك موظفو مساي، العملاء، وزوار الموقع الإلكتروني؛ كما أنها ملزمة لمديري مساي، إداراتها وموظفيها.

التعاريف

• البيانات الشخصية: تعني أي معلومة تسمح لشركة مساي بتحديد هوية الشخص المعني بشكل مباشر أو غير مباشر، سواء منفردة أو بالاقتران مع معلومات أخرى تحتفظ بها أو تسيطر عليها مساي.
  • المتحكم في البيانات: هو الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية وهو المسؤول عن إنشاء وإدارة نظام تسجيل البيانات. قد يكون المتحكم في البيانات هو الشركة أو أحيانًا شخصًا ثالثًا مفوضًا من الشركة أو يعمل نيابة عنها
  • معالجة البيانات: تعني الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو حفظها أو تغييرها أو إعادة تنظيمها أو الكشف عنها أو نقلها أو الاستحواذ عليها أو إتاحتها أو تصنيفها أو أي عملية تُجرى على البيانات سواء بالوسائل الآلية كليًا أو جزئيًا أو بوسائل غير آلية بشرط أن تكون جزءًا من أي نظام تسجيل بيانات. ويقصد بذلك جميع الأشخاص الطبيعيين الذين تتم معالجة بياناتهم الشخصية من قبل مساي أو نيابة عنها.
  • معالج البيانات: هو الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابةً عن المتحكم في البيانات استنادًا إلى السلطة الممنوحة له.
  • البيانات الشخصية الحساسة: هي البيانات المتعلقة بالعرق أو الأصل العرقي أو الرأي السياسي أو المعتقد الفلسفي أو الدين أو الطائفة أو المعتقدات الأخرى أو اللباس والملبس أو العضوية في الجمعيات أو المؤسسات أو النقابات أو الصحة أو الحياة الجنسية أو الإدانات الجنائية والتدابير الأمنية، وكذلك البيانات البيومترية والوراثية
  • البيانات الصحية الشخصية: تعني أي معلومة صحية تتعلق بشخص طبيعي محدد الهوية أو قابل للتحديد.
  • الموافقة الصريحة: تعني الموافقة المقدمة بشأن موضوع معين، بعد الحصول على المعلومات، وبإرادة حرة.
  • البيانات المجهولة: تعني جعل البيانات الشخصية غير مرتبطة بأي شكل من الأشكال بشخص طبيعي محدد الهوية أو قابل للتحديد، حتى بعد أن يستخدم المتحكم في البيانات أو أي شخص آخر جميع الطرق المعقولة والمعتادة لجعل الشخص المعني قابلاً للتحديد.
  • الإتلاف: يعني حذف أو تدمير البيانات الشخصية.
  • المجلس: يعني مجلس حماية البيانات الشخصية.

المبادئ العامة لمعالجة البيانات الشخصية
تعمل شركة مساي وفق المبادئ التالية في جميع أنشطتها المتعلقة بجمع ومعالجة البيانات الشخصية:

الامتثال للقانون وقواعد الأمانة؛ سيتم جمع ومعالجة البيانات الشخصية بما يتوافق مع القانون وقواعد الأمانة.

الدقة والتحديث عند الضرورة؛ ستتخذ شركة مساي التدابير المعقولة للحفاظ على اكتمال ودقة وحداثة البيانات الشخصية إذا لزم الأمر لغرض جمع ومعالجة البيانات الشخصية، وستقوم بتحديث البيانات الشخصية إذا قدم الأشخاص المعنيون معلومات حول التغييرات في بياناتهم الشخصية. ستتخذ خطوات معقولة لتحديث أو تصحيح أو حذف البيانات غير الكاملة أو غير الدقيقة.

المعالجة لأغراض مؤكدة وواضحة ومشروعة؛ تلتزم شركة مساي بجمع ومعالجة البيانات الشخصية بالقدر اللازم والمتعلق بالغرض التجاري من جمعها. باستثناء الحالات التي يسمح بها القانون أو يفرضها، لن يتم جمع ومعالجة البيانات الشخصية مسبقًا لأغراض متوقعة في المستقبل. باستثناء الحالات التي يكون فيها معالجة البيانات الشخصية مطلوبة أو ممكنة قانونًا، سيتم معالجتها فقط للأغراض المشروعة الموضحة بوضوح قبل جمع البيانات وبما يتوافق مع الموافقة التي يتم الحصول عليها أو، عند الضرورة، الموافقة الصريحة.

أي بيانات يتم جمعها من قبل الشركة ولكن قبل نشاطها، في الحالات التي يكون من الضروري فيها الحصول على الموافقة الصريحة للشخص المعني وفقًا لطريقة جمع البيانات وهذه السياسة، سيتم استخدام نموذج الموافقة أو البيئات الإلكترونية حيث يتم الحصول على الموافقة.

في الحالات التي تتم فيها معالجة البيانات الشخصية من قبل أطراف ثالثة تقوم بمعالجة البيانات نيابةً عن الشركة، يجب على هذه الأطراف الثالثة أن تلتزم خطيًا أو تعاقديًا أو بأي طريقة أخرى بالتصرف وفقًا للالتزامات الواردة في هذه السياسة.

الاحتفاظ للفترة المطلوبة بموجب التشريعات ذات الصلة أو للغرض الذي تتم معالجتها من أجله؛ يتم تخزين البيانات الشخصية لأقصى فترة احتفاظ وفقًا لأغراض المعالجة؛ وقد يتم الاحتفاظ بها لفترة أطول من أجل الامتثال للالتزامات المنصوص عليها في التشريعات أو لحماية المصالح التجارية المشروعة. سيتم حذف أو إخفاء هوية أو إتلاف البيانات الشخصية التي لم تعد مطلوبة بعد انتهاء الفترات القانونية أو الإدارية أو التجارية وفقًا للتشريعات وسياسة مساي للسيارات الخاصة بالاحتفاظ بالبيانات الشخصية وإتلافها (""سياسة الإتلاف"").

شركة مساي للسيارات مسؤولة عن إتلاف جميع البيانات وفقًا للتشريعات، في حال زال الغرض من جمع هذه البيانات وانتهت فترات الاحتفاظ القانونية المتعلقة بالبيانات الشخصية في أنظمة تسجيل البيانات المادية والإلكترونية.

جميع المعاملات المتعلقة بحذف أو إتلاف أو إخفاء هوية البيانات الشخصية سيتم تسجيلها، وسيتم الاحتفاظ بهذه السجلات لمدة لا تقل عن ثلاث (3) سنوات، باستثناء الالتزامات القانونية الأخرى.

مجموعات الأشخاص موضوع البيانات الشخصية
ستقوم مساي أوتوموتيف بجمع ومعالجة البيانات الشخصية وفقًا للشروط القانونية التالية

الموافقة

سيتم إبلاغ الشخص المعني بجمع و/أو معالجة البيانات الشخصية وفقًا للتشريعات والسياسة، وسيتم المعالجة بعد منحه موافقته الصريحة خطيًا أو إلكترونيًا بإرادته الحرة. في حالة معالجة البيانات الصحية الشخصية، يجب الحصول على الموافقة الصريحة خطيًا. سيتم توثيق وحفظ بيانات الموافقة الصريحة المستلمة في وسائط مادية أو إلكترونية. يمكن معالجة البيانات الشخصية دون موافقة الشخص المعني في حالة توافر الشروط التالية المنصوص عليها في قانون حماية البيانات الشخصية:

• منصوص عليها صراحة في القانون..
• في الحالات التي يتعذر فيها على الشخص التعبير عن موافقته بسبب استحالة فعلية أو لا تكون لموافقته صلاحية قانونية، يكون ذلك إلزاميًا لحماية حياته أو سلامته الجسدية أو حياة شخص آخر أو سلامته الجسدية
• شريطة أن تكون مرتبطة مباشرة بإنشاء أو تنفيذ عقد، من الضروري معالجة البيانات الشخصية لأطراف العقد.
• من الإلزامي على المتحكم في البيانات الوفاء بالتزامه القانوني.
• قام الشخص المعني بجعل بياناته علنية بنفسه.
• تعد معالجة البيانات ضرورية لإنشاء أو ممارسة أو حماية حق.
• تعد معالجة البيانات إلزامية للمصالح المشروعة لمتحكم البيانات، بشرط ألا تضر بالحقوق والحريات الأساسية للشخص المعني

البيانات الشخصية ذات الطبيعة الخاصة
لا يمكن معالجة البيانات الشخصية الحساسة إلا في الحالات التي تكون فيها موافقة الشخص المعني الصريحة متوفرة، أو في الحالات المنصوص عليها صراحةً في القانون، باستثناء البيانات المتعلقة بالصحة والحياة الجنسية (على سبيل المثال، في الحالات المذكورة أعلاه تحت عنوان الموافقة)

لا يمكن معالجة البيانات الشخصية المتعلقة بالصحة والحياة الجنسية دون الحصول على الموافقة الصريحة من الشخص المعني إلا لأغراض حماية الصحة العامة، ممارسة الطب الوقائي، التشخيص الطبي، خدمات العلاج والرعاية، التخطيط وإدارة الخدمات الصحية وتمويلها. في معالجة البيانات الشخصية ذات الطبيعة الخاصة، يتم الالتزام بقرارات مجلس حماية البيانات الشخصية.

شروط معالجة البيانات الشخصية ذات الطبيعة الخاصة

تولي شركة مساي أوتوموتيف اهتمامًا خاصًا بمعالجة البيانات الشخصية ذات الطبيعة الخاصة، والتي يُعتقد أنها ذات أهمية أكثر حساسية بالنسبة لأصحاب البيانات من جوانب مختلفة. وفي هذا السياق، شريطة اتخاذ التدابير الكافية التي يحددها المجلس، لا تتم معالجة هذه البيانات دون الحصول على الموافقة الصريحة من أصحاب البيانات المذكورين أعلاه.

ومع ذلك، يمكن أيضًا معالجة فئات البيانات الشخصية الخاصة بخلاف بيانات الصحة والحياة الجنسية دون موافقة صريحة من مالك البيانات في الحالات المنصوص عليها في القانون. أما البيانات المتعلقة بالصحة والحياة الجنسية فيمكن معالجتها دون الحصول على الموافقة الصريحة، بشرط اتخاذ التدابير اللازمة، وفي وجود الأسباب التالية:

• حماية الصحة العامة،,
• الطب الوقائي،,
• التشخيص الطبي،
• تنفيذ خدمات العلاج والرعاية،,
• تخطيط وإدارة الخدمات الصحية وتمويلها.

طرق جمع ومعالجة البيانات الشخصية

تقوم شركة مساي أوتوموتيف، وفقًا لقانون حماية البيانات الشخصية (KVK) وبالاستناد إلى جرد معالجة البيانات الشخصية الذي يجب تنظيمه في نطاق المواد 5 و7 و9 و10 من اللائحة والذي يجب أن يتضمن المعلومات أدناه، بمعالجة البيانات الشخصية للأشخاص الطبيعيين

على الرغم من أن عنوان ""جرد معالجة البيانات الشخصية"" غير مذكور في هذه السياسة، إذا تضمن هذا العنوان والعناوين التالية المعلومات التالية، فسيُعتبر أنها ضمن ""جرد معالجة البيانات الشخصية"".

• أغراض معالجة البيانات الشخصية،,
• فئة البيانات،
• مجموعة أو مجموعات المستلمين التي يتم نقل البيانات إليها،
• مجموعات الأشخاص موضوع البيانات،
• الربط بين فئة البيانات ومجموعات الأشخاص موضوع البيانات،
• البيانات الشخصية المتوقع نقلها إلى دول أجنبية،
• التدابير المتخذة بشأن أمن البيانات،
• أقصى فترة مطلوبة للأغراض التي تتم معالجة البيانات الشخصية من أجلها،

المجموعات الشخصية لصاحب البيانات الشخصية

المجموعات الشخصية لصاحب البيانات الشخصية	الوصف
مساهمو شركة MESAY AUTOMOTIVE	الأشخاص الحقيقيون الذين يمتلكون أسهُم شركة MESAY OTOMOTİV.
المسؤولون في شركة MESAY AUTOMOTIVE	أعضاء مجلس إدارة شركة MESAY Automotive والأشخاص الطبيعيون الآخرون المخولون.
المستأجرون والموردون والعملاء والمقاولون الفرعيون لشركة MESAY AUTOMOTIVE	الأشخاص الحقيقيون المخولون من قبل المستأجرين الذين يواصلون أنشطتهم في إطار عقد الإيجار في الأقسام المستقلة لشركة MESAY OTOMOTİV؛ عملاء الشركة، والأشخاص الحقيقيون المخولون من مورديها ومقاوليها الفرعيين الذين تستخدمهم أثناء تنفيذ أنشطتها، والموظفون المعيّنون من قبل هؤلاء الأشخاص.
الموظفون / المتدربون	الأشخاص الحقيقيون الذين يعملون أو يتدربون ضمن الشركة.

تصنيف البيانات

تصنيف البيانات	شرح فئة البيانات
معلومات الهوية	بيانات من الواضح أنها تخص شخصاً طبيعياً محدداً أو قابلاً للتحديد؛ تتم معالجتها جزئياً أو كلياً بشكل آلي أو بغير آلي كجزء من نظام تسجيل البيانات؛ وهي البيانات التي تحتوي على معلومات حول هوية الشخص؛ مثل الاسم واللقب، رقم الهوية الوطنية، معلومات الجنسية، اسم الأم والأب، مكان القيد ومعلومات النفوس الأخرى، مكان الميلاد، تاريخ الميلاد، الجنس، الحالة الاجتماعية، رقم الضريبة، رقم الضمان الاجتماعي، معلومات التوقيع، ورخصة القيادة، بطاقة الهوية وجواز السفر وما شابه ذلك من الوثائق.
معلومات الاتصال	بيانات من الواضح أنها تخص شخصاً طبيعياً محدداً أو قابلاً للتحديد؛ تتم معالجتها جزئياً أو كلياً بشكل آلي أو بغير آلي كجزء من نظام تسجيل البيانات؛ وتشمل معلومات مثل رقم الهاتف، العنوان، عنوان البريد الإلكتروني، رقم الفاكس، عنوان بروتوكول الإنترنت (IP) وما إلى ذلك.
معلومات أفراد العائلة والأقارب	بيانات من الواضح أنها تخص شخصاً طبيعياً محدداً أو قابلاً للتحديد؛ تتم معالجتها جزئياً أو كلياً بشكل آلي أو بغير آلي كجزء من نظام تسجيل البيانات؛ وفي إطار الأنشطة التي تقوم بها الشركة، المعلومات المتعلقة بأفراد عائلة صاحب البيانات الشخصية (مثل الزوج/الزوجة، الأم، الأب، الطفل)، الأقارب وأشخاص آخرين يمكن التواصل معهم في حالات الطوارئ.
معلومات الأمان	بيانات من الواضح أنها تخص شخصاً طبيعياً محدداً أو قابلاً للتحديد؛ تتم معالجتها جزئياً أو كلياً بشكل آلي أو بغير آلي كجزء من نظام تسجيل البيانات؛ وتشمل البيانات الشخصية المتعلقة بالسجلات والوثائق المأخوذة عند الدخول إلى الأماكن المادية، وأثناء البقاء فيها؛ تسجيلات الكاميرات، معلومات لوحات المركبات، التسجيلات المأخوذة عند نقاط الأمن، تسجيلات المكالمات الهاتفية الصوتية، وما شابه ذلك.
المعلومات المالية	بيانات من الواضح أنها تخص شخصاً طبيعياً محدداً أو قابلاً للتحديد؛ تتم معالجتها جزئياً أو كلياً بشكل آلي أو بغير آلي كجزء من نظام تسجيل البيانات؛ وتشمل البيانات المالية الشخصية مثل رقم الحساب البنكي، معلومات الحساب البنكي (رقم الآيبان، صاحب الحساب، إلخ)، معلومات بطاقة الائتمان وما شابه ذلك من البيانات والوثائق والسجلات التي تختلف وفقاً لنوع العلاقة القانونية التي أقامتها شركة MESAY OTOMOTİV مع صاحب البيانات الشخصية؛ إضافةً إلى تفاصيل الرواتب والمعلومات المالية للموظفين، كشوف الرواتب، تقدم العلاوات، مبالغ العلاوات، معلومات الملفات والديون المتعلقة بإجراءات التنفيذ، دفتر الحساب البنكي، معلومات الحد الأدنى للإعفاء المعيشي، مبالغ التأمين الصحي الخاص، وما إلى ذلك.
المعلومات الشخصية (بيانات تقييم الأداء، بيانات تطوير المسار الوظيفي، سجلات أيام العمل والإجازات)	بيانات من الواضح أنها تخص شخصاً طبيعياً محدداً أو قابلاً للتحديد؛ تتم معالجتها جزئياً أو كلياً بشكل آلي أو بغير آلي كجزء من نظام تسجيل البيانات؛ وهي المعلومات التي تشكّل أساس الحقوق الشخصية للأشخاص الحقيقيين المرتبطين بعلاقة عمل مع الشركة والتي يقتضي القانون إدراجها في ملف الموظف (مثل الحالة التعليمية، معلومات الشهادات والدبلومات، معلومات اللغات الأجنبية، التعليم والمهارات، السيرة الذاتية، الدورات التدريبية التي تم أخذها، تاريخ استحقاق الإجازة، أيام الإجازة الإضافية، مجموعة الإجازات، تاريخ الخروج/العودة، اليوم، سبب الإجازة، العنوان/الهاتف في فترة الإجازة، اسم الوظيفة، القسم والوحدة، المسمى الوظيفي، آخر تاريخ للعمل، تاريخ الدخول/الخروج، تسجيل التأمين/التقاعد، رقم الضمان الاجتماعي، حالة ساعات العمل المرنة، حالة السفر، عدد أيام العمل، المشاريع التي تم العمل بها، معلومات إجمالي العمل الإضافي الشهري، تاريخ استحقاق مكافأة نهاية الخدمة، أيام إضافية لمكافأة نهاية الخدمة، أيام الإضراب، سجلات دخول وخروج الإنترنت للموظف، كافة أنواع البيانات الشخصية التي تتم معالجتها للحصول على سجلات بيانات الدخول والخروج، الأداء، التدريب والمهارات اللازمة لترقية الموظف في منصبه، معلومات عن تاريخ تلقيه التدريب، البريد الإلكتروني، استمارة المشاركة الموقعة، استمارة تقييم جودة مقابلة العملاء، التقييم الشهري للأداء وحالة تحقيق الأهداف، الأنشطة) وما إلى ذلك.
البيانات الشخصية ذات الطبيعة الخاصة (سيتم كتابتها بالتفصيل)	بيانات من الواضح أنها تخص شخصاً طبيعياً محدداً أو قابلاً للتحديد؛ تتم معالجتها جزئياً أو كلياً بشكل آلي أو بغير آلي كجزء من نظام تسجيل البيانات؛ وهي البيانات المحددة في المادة 6 من قانون حماية البيانات الشخصية (KVK) مثل البيانات الصحية بما في ذلك فصيلة الدم، البيانات البيومترية، معلومات الدين والانتماءات.
معلومات إدارة الطلبات والشكاوى	بيانات من الواضح أنها تخص شخصاً طبيعياً محدداً أو قابلاً للتحديد؛ تتم معالجتها جزئياً أو كلياً بشكل آلي أو بغير آلي كجزء من نظام تسجيل البيانات؛ وهي البيانات الشخصية المتعلقة باستلام وتقييم أي طلب أو شكوى موجهة إلى شركة MESAY OTOMOTİV.

نقل البيانات الشخصية
لا يمكن نقل البيانات الشخصية إلى أطراف ثالثة داخل تركيا إلا إذا كان لدى الشخص المعني موافقة صريحة على نقل البيانات أو في حال وجود إحدى الحالات المذكورة تحت عنوان ""الموافقة"" والتي لا يُطلب فيها الحصول على موافقة صريحة.

بالإضافة إلى الحالات المكتوبة أعلاه، في نقل البيانات الشخصية إلى أطراف ثالثة في الخارج؛

- أن تكون الدولة الأجنبية التي تُنقل إليها البيانات الشخصية توفر حماية كافية، أو؛

- في حال عدم وجود حماية كافية في الدولة الأجنبية المعنية، أن تتعهد شركة MESAY OTOMOTİV وجهات التحكم في البيانات في تلك الدولة الأجنبية خطياً بتوفير حماية كافية، وأن يكون هناك إذن من الهيئة،

يجب أن تكون هذه الشروط متوافرة.

الحقوق والالتزامات

6.1 حقوق الشخص المعني
للأشخاص الطبيعيين الذين يتم جمع بياناتهم الشخصية أو معالجتها من قبل MESAY OTOMOTİV الحق في التقدم بطلب إلى مسؤول البيانات وفقاً لقانون حماية البيانات الشخصية (KVKK).

يمكن للشخص المعني توجيه الطلبات التالية كتابياً أو عبر البريد الإلكتروني إلى الشركة أو ممثليها باستخدام حق التقديم، وذلك وفقاً لمعلومات الاتصال الواردة في نهاية هذه السياسة:

• معرفة ما إذا كانت البيانات الشخصية قد تمت معالجتها،
• الحصول على معلومات حول البيانات الشخصية إذا تمت معالجتها،
• معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقاً لذلك الغرض،
• معرفة الأطراف الثالثة التي نُقلت إليها البيانات الشخصية، سواء في الداخل أو الخارج،
• تصحيح البيانات الشخصية في حال معالجتها بشكل ناقص أو غير صحيح،
• حذف أو إتلاف البيانات الشخصية في إطار القانون،
• في حال القيام بالعمليات المذكورة في الفقرتين 5 و6 أعلاه، إخطار الأطراف الثالثة التي نُقلت إليها البيانات الشخصية،
• الاعتراض على ظهور نتيجة ضد الشخص من خلال تحليل البيانات الشخصية المعالجة حصراً عبر الأنظمة الآلية،
• إزالة الضرر في حال وقوع ضرر بسبب المعالجة غير القانونية للبيانات الشخصية.

6.2 التزامات مسؤول البيانات
التزامات مسؤول البيانات هي كما يلي.

6.2.1 الالتزام بالإعلام
MESAY OTOMOTİV ستقوم بتقديم إشعار معلوماتي، واضح ومفهوم للأشخاص المعنيين حول عملية معالجة بياناتهم الشخصية وأغراض المعالجة أثناء جمع البيانات الشخصية؛ وستضمن أن يكون هؤلاء الأشخاص على علم بحقوقهم المتعلقة ببياناتهم الشخصية وأن تكون لديهم إمكانية وصول معقولة إلى بياناتهم الشخصية التي تمت معالجتها من قبل الشركة.

يجب أن يحتوي الإشعار الموجه إلى الأشخاص المعنيين على العناصر التالية على الأقل:

• هوية مسؤول البيانات أو ممثله إن وجد،
• غرض وطريقة والأساس القانوني لمعالجة البيانات،
• لمن ولأي غرض يمكن نقل البيانات الشخصية،
• الحقوق القانونية للأشخاص المعنيين المحددة في المادة 6.1 أعلاه،

6.2.2 الالتزامات المتعلقة بأمن البيانات
MESAY AUTOMOTIVE ضمن النطاق المحدد في التشريعات ذات الصلة،

• ألا تتم معالجة البيانات الشخصية بشكل غير قانوني،
• حماية البيانات الشخصية من الوصول غير القانوني،
• اتخاذ التدابير الفنية والإدارية اللازمة لضمان مستوى مناسب من الأمن من أجل حماية البيانات الشخصية من سوء الاستخدام أو الكشف أو التغيير أو الإتلاف.

• تقوم الشركة أو تكلف بإجراء التدقيقات اللازمة لضمان أمن البيانات الشخصية.
• البيانات الشخصية التي يتم جمعها و/أو معالجتها في إطار أنشطة الشركة،
• تُحفظ بسرية وفقاً لأحكام قانون حماية البيانات الشخصية (KVKK) والسياسة،
• ولا تُستخدم إلا لأغراض المعالجة،
• تحظر جميع أنواع أنشطة معالجة البيانات لموظفيها الذين لا يشاركون في معالجة البيانات الشخصية بسبب مهامهم،
• تسمح لموظفيها بالوصول إلى البيانات الشخصية في حدود مهامهم فقط. ويستمر هذا الالتزام حتى بعد تركهم العمل.
• في حال الحصول على البيانات الشخصية المعالجة من قبل آخرين بشكل غير قانوني، تقوم MESAY OTOMOTİV بإبلاغ الشخص المعني والهيئة في أقرب وقت ممكن.

6.2.3 التسجيل في سجل مسؤولي البيانات
تقوم MESAY OTOMOTİV وفقاً للائحة سجل مسؤولي البيانات، بالتسجيل في سجل مسؤولي البيانات الذي سيتم إنشاؤه من قبل رئاسة هيئة حماية البيانات الشخصية، وتفي بالالتزام ذي الصلة. وفي هذا السياق، ستُتاح المعلومات التالية للجمهور:

• اسم وعنوان مسؤول البيانات، وإن وجد، ممثل مسؤول البيانات وشخص الاتصال وعنوان KEP إذا تم استلامه،
• الأغراض التي يمكن معالجة البيانات الشخصية من أجلها،
• مجموعات أصحاب البيانات الشخصية وفئات بياناتهم،
• المستلمون والمجموعات المستلمة التي يمكن نقل البيانات الشخصية إليها،
• البيانات الشخصية المتوقع نقلها إلى الدول الأجنبية،
• تاريخ التسجيل في السجل وتاريخ انتهاء التسجيل،
• التدابير المتخذة بشأن أمن البيانات الشخصية،
• أقصى فترة مطلوبة للغرض الذي تتم من أجله معالجة البيانات الشخصية.

التغييرات في السياسة