سياسة الخصوصية

نص معلوماتي بشأن قانون حماية البيانات الشخصية

يولي قسم الموارد البشرية في شركة CONSTMACH İŞ MAKİNALARI İMALAT SAN. TİC. LTD. ŞTİ. أهمية قصوى لحماية ومعالجة البيانات الشخصية بما يتوافق مع أحكام قانون حماية البيانات الشخصية رقم 6698. ونلتزم بدقة بهذا المبدأ في جميع خططنا وأنشطتنا.

ولا نُقيِّم حماية ومعالجة البيانات الشخصية من منظور الامتثال القانوني فحسب، بل نؤكد أيضًا أن أساس نهجنا هو القيمة التي نمنحها للأفراد. وانطلاقًا من هذا الوعي، يتخذ قسم الموارد البشرية جميع التدابير الإدارية والتقنية اللازمة لحماية ومعالجة البيانات الشخصية. ولضمان الامتثال للسياسات، تُنفذ أنشطة توعية للموظفين، وتُطبَّق عمليات التهيئة والتعريف للموظفين الجدد، وتُجرى التعديلات اللازمة.

أمثلة على البيانات الشخصية:

• بيانات الهوية: الاسم، اللقب، تاريخ الميلاد، دولة الميلاد، مدينة الميلاد، الجنس، الحالة الاجتماعية، الجنسية، معلومات بطاقة الهوية التركية (رقم الهوية، الرقم التسلسلي، رقم الدفتر، اسم الأب، اسم الأم، مكان الميلاد، المحافظة، القضاء/المنطقة، الحي، رقم السجل، رقم الأسرة، رقم التسلسل، رقم المنزل، رقم الصفحة، رقم القيد، مكان الإصدار، سبب الإصدار، تاريخ الإصدار، اللقب السابق)، نسخة من بطاقة الهوية.
• بيانات الاتصال: رقم الهاتف، العنوان، عنوان البريد الإلكتروني، معلومات الاتصال المؤسسية (الرقم الداخلي، البريد الإلكتروني المؤسسي).
• البيانات المالية: تفاصيل الراتب والوضع المالي، كشوف الرواتب، الاستحقاقات والمكافآت، مبالغ المكافآت، معلومات الملفات والديون المتعلقة بإجراءات التنفيذ، كشف الحساب البنكي، معلومات بدل الحد الأدنى للمعيشة، قيمة التأمين الصحي الخاص.
• البيانات الشخصية الخاصة (الحساسة): العضوية في نقابة، وضع المحكوم سابقًا/السجل الجنائي، حالة الإعاقة/تعريفها/نسبتها، الديانة، البيانات الصحية، فصيلة الدم، بوليصة التأمين الصحي الخاص، التقارير الصحية، تقرير الفحص الطبي عند بدء العمل، صورة أشعة الصدر، اختبار السمع، اختبار النظر، استمارات الفحص الأولي والدوري الموقعة من طبيب الصحة المهنية، حالة الحمل، تقارير الحمل، معلومات الإجازات المرضية وإجازات الأمومة، عضويات الجمعيات/المؤسسات.
• البيانات التعليمية: الوضع التعليمي، معلومات الشهادات والدبلومات، المهارات اللغوية، التعليم والمهارات، السيرة الذاتية، الدورات والبرامج التدريبية المتبعة.
• البيانات المرئية والسمعية: الصور الفوتوغرافية، التسجيلات الصوتية، تسجيلات الكاميرات.
• بيانات الأداء الوظيفي وتطوير المسار المهني: التدريبات والمهارات، معلومات حول تواريخ الدورات التدريبية، رسائل البريد الإلكتروني، استمارات المشاركة الموقعة، استمارات تقييم جودة مقابلات العملاء، تقييم الأداء الشهري وحالة الإنجاز، معلومات النشاط الوظيفي.
• بيانات العائلة والأقارب: عقد الزواج؛ اسم ولقب ورقم الهوية التركية والجنس وتاريخ الميلاد والطول والوزن والوظيفة ورقم هاتف الزوج/الزوجة والأطفال؛ أسماء وألقاب وأرقام هواتف الأقارب.
• بيانات العمل: رقم الموظف، المسمى الوظيفي، القسم والوحدة، الدرجة/اللقب الوظيفي، تاريخ آخر عمل، تاريخ الدخول والخروج، تسجيل التأمين/التقاعد، رقم التخصيص، رقم الضمان الاجتماعي، رقم TTF، رقم مكتب الضرائب، حالة ساعات العمل المرنة، رقم تسجيل الشركة القابضة، حالة السفر، صندوق التقاعد وتاريخ دخوله، رقم تسجيل صندوق التقاعد، تاريخ دخول باجكور، رقم تسجيل باجكور، الكود المحاسبي، عدد أيام العمل، المشاريع التي تم العمل عليها، إجمالي معلومات العمل الإضافي الشهري، تاريخ أساس احتساب مكافأة نهاية الخدمة، الأيام الإضافية لمكافأة نهاية الخدمة، أيام الإضراب.
• بيانات الإجازات: تاريخ أساس الأقدمية في الإجازة، الأيام الإضافية للأقدمية في الإجازة، مجموعة/نوع الإجازة، تاريخ الخروج والعودة، عدد الأيام، سبب الإجازة، العنوان/رقم الهاتف خلال الإجازة.

أغراض وأُسس معالجة البيانات الشخصية: تقوم شركتنا بمعالجة البيانات الشخصية لأغراض متعددة، بما في ذلك إنشاء ملفات الموظفين، الوفاء بالالتزامات القانونية، تقديم المعلومات للمؤسسات المخوّلة، متابعة استمرارية العمل، إجراء تقييمات الموظفين، إدارة العمليات القانونية ضد شركتنا، تنظيم رحلات العمل وتقارير المصاريف، تحديد الكفاءات المهنية، تنفيذ أنشطة التواصل، تحليل أسباب ترك العمل، تحليل أسباب العمل الإضافي، تطبيق ممارسات الصحة والسلامة المهنية، ضمان سلامة الموظفين، حماية الأصول، منع الخسائر، وتنسيق عمل الموظفين.

وتشمل الأسس القانونية لمعالجة البيانات الشخصية الامتثال لقوانين مثل: قانون العمل رقم 4857، قانون الضمان الاجتماعي والتأمين الصحي العام رقم 5510، قانون الصحة والسلامة المهنية رقم 6331، قانون الالتزامات التركي رقم 6098، قانون حماية البيانات الشخصية رقم 6698، واللوائح ذات الصلة. بالإضافة إلى ذلك، يمكن معالجة وتخزين وتسجيل البيانات الشخصية للتواصل عند الحاجة، وإجراء الدراسات الإحصائية، وتقديم المعلومات لجهات إنفاذ القانون المحلية ومديرية المنطقة الصناعية المنظمة عند اللزوم.

كما تتم معالجة البيانات المتعلقة بالصحة والأحكام الجنائية والتدابير الأمنية بهدف الوفاء بالالتزامات القانونية، وتقديم المعلومات للمؤسسات المخوَّلة، وتطبيق تدابير الصحة والسلامة المهنية في مكان العمل.

طريقة جمع البيانات الشخصية: يتم جمع البيانات الشخصية بطرق متعددة، بما في ذلك تعبئة استمارات طلب التوظيف، مشاركة السير الذاتية، التقديم على الوظائف عبر موقعنا الإلكتروني، تعبئة النماذج المحددة في إجراءاتنا من قبل قسم الموارد البشرية، تقديم مستندات بدء العمل عند التوظيف، تعبئة الاستمارات خلال الدورات التدريبية، تسليم سجلات الحضور اليومية، استمارات العمل الإضافي، والمعلومات المطلوبة عبر استمارات الموارد البشرية.

نقل البيانات الشخصية: تلتزم شركتنا بأحكام قانون حماية البيانات الشخصية (KVKK) عند نقل البيانات الشخصية. وباستثناء الحالات الاستثنائية المنصوص عليها في التشريعات، لا تُنقل البيانات الشخصية أو الحساسة إلى أشخاص طبيعيين أو اعتباريين آخرين دون موافقة صريحة من صاحب البيانات. وفي الحالات الاستثنائية التي يتطلبها قانون KVKK وغيره من التشريعات، يتم الالتزام بأقصى درجات الحرص باتباع الإجراءات والقيود المحددة عند نقل البيانات الشخصية إلى الجهات الإدارية أو القضائية أو الكيانات الخاصة المخوَّلة.

تخزين وحماية البيانات الشخصية: تُخزن البيانات الشخصية بأمان في قواعد بيانات وأنظمة الشركة، مع الالتزام بمتطلبات السرية المنصوص عليها في المادة 12 من قانون KVKK. ولا يتم مشاركتها مع أطراف ثالثة باستثناء الالتزامات القانونية والأحكام الواردة في هذه الوثيقة. وتتحمل الشركة مسؤولية تنفيذ التدابير البرمجية، وإدارة الصلاحيات، وتدابير الأمن الفيزيائي لمنع المعالجة غير القانونية للبيانات الشخصية ومنع الوصول غير المصرح به.

مدة تخزين البيانات الشخصية: سيتم تخزين بياناتكم الشخصية طوال المدة المحددة في القوانين ذات الصلة ما دمتم على رأس العمل. وفي حال انتهاء علاقة العمل، تُحفظ بياناتكم لمدة 15 سنة.

حقوقكم وفق المادة 11 من قانون KVKK: وفقًا لقانون KVKK، يحق لكم: أ) معرفة ما إذا كانت بياناتكم الشخصية تُعالج، ب) طلب معلومات إذا كانت بياناتكم الشخصية قد تمت معالجتها، ج) معرفة الغرض من المعالجة وما إذا كان يُستخدم وفق هذا الغرض، د) معرفة الجهات التي نُقلت إليها البيانات الشخصية داخل البلاد أو خارجها، هـ) طلب تصحيح البيانات الشخصية غير الكاملة أو الخاطئة، و) طلب إخفاء الهوية أو حذف أو إتلاف البيانات الشخصية ضمن إطار المادة 7 من KVKK، ز) طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بالإجراءات المتخذة وفقًا للبندين (د) و(هـ)، ح) الاعتراض على النتائج التي قد تنشأ ضدكم بسبب التحليل بواسطة أنظمة آلية بحتة، ط) طلب التعويض في حال تعرضكم لضرر بسبب المعالجة غير القانونية للبيانات الشخصية.

أين يمكنني التقدّم بخصوص وضع بياناتي الشخصية؟ في الحالات المتعلقة ببياناتكم الشخصية كما هو مذكور في هذه السياسة: • عن طريق البريد الإلكتروني المسجّل (KEP) إلى constmach@hs01.kep.tr مع إرفاق نموذج طلب KVKK (موقّع وممسوح ضوئيًا)، • أو تقديم نموذج طلب KVKK خطيًا إلى قسم الموارد البشرية.

كم من الوقت يستغرق تقييم طلبي المتعلق بوضع بياناتي الشخصية؟ سيتم الرد على عريضتكم أو طلبكم المرسل عبر البريد الإلكتروني خلال 30 يومًا عبر وسيلة الاتصال التي حددتموها.