elvan@elvan.com.tr

0 212 592 32 00


التوضيح

نص توضيحي عن معالجة البيانات الشخصية

1- مسؤول وممثل البيانات:

وفقًا لقانون حماية البيانات الشخصية رقم 6698 فإن بياناتك الشخصية مواقبة بواسطة شركة ELVAN GIDA المتحدة للصناعة والتجارة (“شركتنا”)، ضمن النطاق الموضح أدناه

معالجة البيانات الشخصية وفق القانون وحسن النية،
الحفاظ على دقة البيانات الشخصية وتحديثها عند الضرورة،
معالجة البيانات الشخصية لأغراض محددة وصريحة وشرعية،
معالجة البيانات الشخصية المرتبطة بالغرض الذي تتم معالجتها، وتحديدها وقياسها،
الاحتفاظ بالبيانات الشخصية للفترة المنصوص عليها في التشريعات ذات الصلة أو للغرض الذي تتم معالجتها من أجله،
توعية وإبلاغ أصحاب البيانات الشخصية،
– وضع النظام اللازم لأصحاب البيانات الشخصية لممارسة حقوقهم،
اتخاذ الإجراءات اللازمة للحفاظ على البيانات الشخصية،
العمل وفقًا للتشريعات واللوائح الخاصة بهيئة حماية البيانات الشخصية في نقل البيانات الشخصية إلى أطراف ثالثة بما يتماشى مع متطلبات غرض المعالجة،
حذف وإتلاف البيانات الشخصية بطريقة ووقت محددين قانونًا

يمكن معالجتها.

2- ما هو الغرض من معالجة البيانات الشخصية:

البيانات الشخصية المجمعة،

1. يتم تخصيص المنتجات والخدمات التي تقدمها شركتنا وفقًا لأذواقك وعادات الاستخدام واحتياجاتك والاقتراحات المقدمة لك؛

2. العمل الضروري الذي يجب أن تقوم به وحدات الأعمال لتستفيد منها من المنتجات والخدمات التي تقدمها شركتنا.

3. ضمان الأمن القانوني والتجاري للأشخاص في العلاقات التجارية مع شركتنا.

تحديد وتنفيذ الاستراتيجيات التجارية لشركتنا،

5. لأغراض حماية السمعة التجارية للشركة وثقتها،

6. في إطار مزاولة الأنشطة التجارية لشركتنا

ستتم معالجة البيانات الشخصية ضمن الشروط والأغراض المحددة في المادتين الخامسة و السادسة من قانون حماية البيانات الشخصية.

3- الى اية اطراف سيتم نقل البيانات الشخصية التي تمت معالجتها ولماذا؟

يجوز نقل بياناتك الشخصية للأغراض المذكورة أعلاه من قبل السلطات الإشرافية والتنظيمية، والمؤسسات العامة ذات الصلة، والمنظمات المهنية والمنظمات المماثلة، والأشخاص أو الكيانات المفوضين بموجب أحكام القانون التجاري التركي والتشريعات الأخرى ذات الصلة، والكيانات القانونية العامة و / أو الخاصة المرخصة قانونًا، ومستشارونا، ومدققونا و / أو يجوز أيضا نقلها من قبل مزودي الخدمة التابعين لنا في إطار شروط وأغراض معالجة البيانات الشخصية المحددة في المادتين الثامنة و التاسعة من القانون رقم 6698.

بياناتك الشخصية في حالة مشاركتها مع الأشخاص الطرف الثالث، يتم اتخاذ الإجراءات الأمنية اللازمة.

4- ما هي الطريقة والسبب القانوني لجمع البيانات الشخصية؛

يمكن لشركتنا الحصول على بياناتك الشخصية في أي بيئة شفهية أو مكتوبة أو إلكترونية للأغراض المذكورة أعلاه؛ وتجمع من أجل توفير وتطوير المنتجات والخدمات المقدمة وتنفيذ أنشطتنا التجارية والوفاء بالمسؤوليات التعاقدية والقانونية لشركتنا بطريقة كاملة وصحيحة. يتم جمع البيانات الخاصة بك من خلال طرق مختلفة مثل الاستبيانات والمواقع الإلكترونية والموظفين والمكاتب التمثيلية وتطبيقات الهاتف المحمول والقنوات المماثلة والأسباب القانونية المماثلة الموضحة في النص التوضيحي الخاص بنا، في نطاق الشروط والأغراض المدرجة في المادتين الخامسة و السادية من قانون حماية البيانات الشخصية، و يمكن معالجتها ونقلها للأغراض السابق توضيحها فيه المادتين (2) و (3) من هذا النص.

5- المادة الحادية عشر من قانون حماية المستهلك الخاص بمالك البيانات الشخصية. الحقوق المنصوص عليها في المادة:

في هذا النطاق، يحق لأصحاب البيانات الشخصية؛

معرفة ما إذا كانت البيانات الشخصية قيد المعالجة،
طلب المعلومات ذات الصلة إذا تمت معالجة البيانات الشخصية،
معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم بشكل مناسب،
معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها في الداخل أو الخارج،
طلب تصحيح البيانات الشخصية في حالة عدم اكتمال أوحدوث معالجة غير صحيحة،
طلب حذف أو إتلاف البيانات الشخصية في إطار الشروط المنصوص عليها في المادة السابعة من القانون،
طلب إخطار بالمعاملات التي تمت وفقًا للمادة رقم 185 و المادة رقم 6 مع الأطراف الثالثة التي تم نقل البيانات الشخصية إليها،
الاعتراض على ظهور نتيجة ضد الفرد من خلال تحليل البيانات المعالجة بشكل حصري من خلال الأنظمة الآلية،
طلب إزالة الضرر في حالة تضرر البيانات الشخصية بسبب معالجتها بشكل يخالف القانون.

6- أمن البيانات:

تحمي شركة ELVAN GIDA المتحدة للصناعة والتجارة بياناتك الشخصية بامتثال كامل لجميع ضوابط الأمان الفنية والإدارية التي يجب اتخاذها وفقًا لمعايير وإجراءات أمن المعلومات. يتم توفير التدابير الأمنية المذكورة على مستوى مناسب للمخاطر المحتملة، مع الأخذ في الاعتبار الإمكانيات التكنولوجية.

الشكاوى والتواصل

تتم حماية بياناتك الشخصية بدقة في نطاق الإمكانيات الفنية والإدارية ويتم توفيرها بمستوى مناسب للمخاطر المحتملة، مع مراعاة التدابير الأمنية اللازمة والإمكانيات التكنولوجية. وفقًا للفقرة الأولى من المادة الثالثة عشر من قانون حماية المستهلك لهيئة حماية البيانات الشخضية، يمكنك إرسال طلباتك المتعلقة بممارسة حقوقك المذكورة أعلاه إلى شركتنا كتابةً أو بطرق أخرى يحددها مجلس الإدارة. في حالة تحديد طرق جديدة للتقديم من قبل هيئة حماية البيانات الشخصية، سيتم الإعلان عن هذه الأساليب من قبل شركتنا ليكون تقديمكم متوافق مع النطاق القانوني، جاليًا وفقًا لقانون هيئة حماية المستهلك يمكنكم التقدم من خلال ملأ استمارة البيانات الموجودة على الموقع بصيغة pdf مع وثيقة تحمل توقيعك الأصلي وإرسالها بالبريد إلى قسم الموارد البشرية بالعنوان التالي

حي توفيق بيك شارع الشهيد أورول اولتشاك 26 عمارة سيفاكوي باسطنبول، في ظرف مكتوب عليه “طلب معلومات بموجب قانون حماية البيانات الشخصية”.
ويمكنك إرسالها من خلال كاتب عدل،
إلى elvangida@hs03.kep.tr بتوقيع إلكتروني موثوق أو هاتف محمول أو عنوان بريد إلكتروني مسجل أو عنوان بريدك الإلكتروني المسجل في موقعا و / أو
من خلال توقيع ملف بالتنسيق”word or pdf” بتوقيع إلكتروني آمن، ,إرساله إلى البريد الإلكتروني kisiselveri@elvan.com.tr ,كتابة “طلب معلومات قانون حماية البيانات الشخصية” في قسم الموضوع.
نرجو منك تقديم طلباتك في نطاق القانون عن طريق ملء نموذج المعلومات والإجراءات المحددة في النموذج.

———-

سياسة الاحتفاظ بالبيانات
سياسة إتلاف وتخزين البيانات الشخصية في ELVAN GIDA

14/12/2019

1- المقدمة 4

1.1 الغرض. 4

1.2 الاختصارات والتعريفات. 4

1.3 نطاق السياسة ومالكي البيانات الشخصية 6

2. المسؤولية وتوزيع الواجبات. 6

3. أوساط الحفظ 7

4. توضيحات بخصوص الإحتفاظ والإتلاف .. 7

4.1 توضيحات بخصوص الإحتفاظ. 7

4.1.1 الأسباب القانونية التي تتطلب الإحتفاظ. 7

4.1.2 أغراض المعالجة التي تتطلب الإحتفاظ 8

4.2 الأسباب التي تتطلب الإتلاف. 8

5. الإجراءات الفنية والإدارية .. 9

5.1 الإجراءات الفنية. 9

5.2 الإجراءات الإدارية. 10

6. تقنيات إتلاف من البيانات الشخصية. 10

6.1 حذف البيانات الشخصية 10

6.2 إتلاف ومحو البيانات الشخصية 12

6.3 إخفاء هوية البيانات الشخصية 12

7. فترات الإحتفاظ والإتلاف. 12

8. وقت الإتلاف الدوري. 14

9. نشر وتخزين السياسات. 14

10. تحديث فترة السياسات

11. تنفيذ وإنهاء تنفيذ السياسات. 14

 

1- المقدمة
1.1 الغرض.

تم إعداد سياسة الاحتفاظ بالبيانات الشخصية وإتلافها (“السياسة”) من أجل تحديد العمليات والإجراءات والمبادئ المتعلقة بأنشطة التخزين والإتلاف التي تقوم بها شركة Elvan Gıda المحدودة للصناعة والتجارة (“Elvan Gıda”).

تهدف شركة Elvan Gıda وموظفو Elvan Gıda والمرشحون الموظفون والموردون والأطراف الثالثة الأخرى إلى معالجة البيانات الشخصية وفقًا للدستور التركي والاتفاقيات الدولية وقانون حماية البيانات الشخصية رقم 6698 (“هيئة حماية البيانات الشخصية”) والتشريعات الأخرى ذات الصلة لضمان توفير استخدام فعال للمستهلكين وضمان حقوقهم.

يتم تنفيذ العمليات المتعلقة بتخزين البيانات الشخصية وتدميرها وفقًا لسياسة تخزين البيانات الشخصية وتدميرها (“السياسة”) التي أعدتها Elvan Gıda في هذا الصدد.

1.2 الاختصارات والتعريفات.

مجموعة المشتري

الأشخاص الحقيقيون أو الاعتباريون الذين يتم نقل البيانات الشخصية إليهم بواسطة مراقب البيانات الشخصية.
الموافقة المفتوحة

الموافقة على موضوع معين، بناءً على المعلومات والتعبير عنها بحرية.

إخفاء الهوية

جعل البيانات الشخصية غير مرتبطة بشخص حقيقي محدد أو يمكن التعرف عليه تحت أي ظرف من الظروف، حتى من خلال مطابقة البيانات الأخرى.
الموظف

الأشخاص الحقيقيون الذين توظفهم Elvan Gıda بناءً على عقد خدمة.
الموظف المرشح

الأشخاص الحقيقيون الذين تقدموا إلى Elvan Gıda للتوظيف.
البيئة الإلكترونية

الوسائط التي يمكن من خلالها إنشاء البيانات الشخصية وقراءتها وتغييرها وكتابتها باستخدام الأجهزة الإلكترونية.
بيئة غير إلكترونية

بخلاف الوسائط الإلكترونية، جميعها مكتوبة ومطبوعة ومرئية وما إلى ذلك. بيئات أخرى

المورد

الأشخاص الحقيقيون أو الشركات العادية التي تقدم السلع و / أو الخدمات إلى Elvan Gıda بموجب عقد معين.
الشخص المعني

الشخص الحقيقي الذي تتم معالجة بياناته الشخصية.

إتلاف

حذف أو إتلاف أو إخفاء هوية البيانات الشخصية.

قانون حماية البيانات الشخصية (KVKK)

“قانون حماية البيانات الشخصية” رقم 6698

وسائط التسجيل

أي بيئة تحتوي على بيانات شخصية آلية كاملة أو أجزاء منها وتتم معالجتها بوسائل غير آلية بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات.

البيانات الشخصية

أي معلومات تتعلق بشخص حقيقي محدد أو يمكن التعرف عليه.

معالجة البيانات الشخصية

المخزون

أنشطة معالجة البيانات الشخصية التي يقوم بها مراقبو البيانات المتعلقة بالعمليات التجارية؛ والمخزون الذي قاموا بإنشائه مع توضيح فترة الاحتفاظ القصوى المطلوبة للأغراض والأسباب والحقوق التي تتم من أجلها معالجة البيانات الشخصية، والبيانات الشخصية المتوقع نقلها إلى دول أجنبية والتدابير المتخذة بشأن أمن البيانات.

معالجة البيانات الشخصية

 

يحظر الحصول على أي بيانات شخصية كاملة كانت أو ناقصة أو تسجيلها أو تخزينها أو حفظها أو تعديلها أو إعادة تنظيمها أو الكشف عنها أو نقلها أو حيازتها أو إتاحتها عن طريق وسائل آلية أو غير آلية كجزء من أي نظام لتسجيل البيانات، أو إتخاذ أي إجراء عليها، مثل تصنيفها أو تثبيط استخدامها.

المجلس

مجلس حماية البيانات الشخصية

البيانات الشخصية ذات الطبيعة الخاصة

هي كل البيانات المتعلقة بالعرق أو الأصل العرقي أو الرأي السياسي أو المعتقد الفلسفي أو الديني أو الطائفة أو المعتقدات الأُخرى أو الملبس و الزي أو المجتمع أو المؤسسات و الأوقاف أو العضوية النقابية أو الصحة أوالحياة الجنسية أو الإدانة الجنائية والتدابير الأمنية وغيرها من البيانات البيومترية والجينية فإنها كلها بيانات شخصية ذات طبيعة خاصة.

إتلاف دوري

هي عملية الحذف أو الإتلاف أو إخفاء الهوية بحكم المنصب على فترات متكررة محددة في سياسة تخزين البيانات الشخصية وإتلافها في حالة إلغاء شروط معالجة البيانات الشخصية الواردة في القانون.

السياسة

سياسات الاحتفاظ بالبيانات الشخصية وإتلافها

معالج البيانات

الشخص الحقيقيي أو الافتراضي الذي يعالج البيانات الشخصية نيابة عن مراقب البيانات بناءً على السلطة الممنوحة من قبل مراقب البيانات.

نظام تسجيل البيانات

نظام تسجيل يتم فيه تنظيم البيانات الشخصية ومعالجتها وفقًا لمعايير معينة

مسؤول البيانات:

الشخص الحقيقيي أو الافتراضي الذي يحدد أغراض ووسائل معالجة البيانات الشخصية ويكون مسؤولاً عن إنشاء وإدارة نظام تسجيل البيانات.

نظام معلومات التسجيل الخاص بمراقبي البيانات

نظام المعلومات الذي سيستخدمه مراقبو البيانات في التطبيق المقدم إلى السجل وفي المعاملات الأخرى ذات الصلة بالسجل، والتي يمكن الوصول إليها على الإنترنت، والتي أنشأتها وتديرها المديرية

نظام معلومات التسجيل الخاص بمراقبي البيانات (VERBİS)

نظام معلومات التسجيل الخاص بمراقبي البيانات

اللائحة

البيانات الشخصية المنشورة في الجريدة الرسمية بتاريخ 28 أكتوبر 2017

لائحة حذف أو إتلاف أو إخفاء هوية البيانات.

1.3 نطاق السياسة ومالكي البيانات الشخصية

في هذه السياسة؛ يتم إعداد موظفي Elvan Gıda وأعضاء مجلس إدارة Elvan Gıda والمرشحين للموظفين والموردين والزوار والأطراف الثالثة، وخاصة أولئك الذين تتم معالجة بياناتهم الشخصية بواسطة شركتنا، تلقائيًا أو بوسائل غير آلية بشرط أن يكونوا جزءًا من أي نظام لتسجيل البيانات. لن تنطبق هذه السياسة بأي حال من الأحوال على الكيانات القانونية وبيانات الكيانات القانونية.

تقوم شركتنا بإبلاغ مالكي البيانات الشخصية المذكورين عن القانون من خلال نشر هذه السياسة على الموقع الإلكتروني. بالنسبة لموظفي شركتنا، سيتم تطبيق سياسة معالجة البيانات الشخصية لهك أيضًا. لن يتم تطبيق هذه السياسة إذا لم يتم تضمين البيانات في نطاق “البيانات الشخصية” ضمن النطاق المحدد أدناه أو إذا كان نشاط معالجة البيانات الشخصية الذي تقوم به شركتنا مخالف للطرق المذكورة أعلاه. في نطاق هذه السياسة يكون مالكو البيانات الشخصية كالآتي:

طاقم الموظفين ب Elvan Gıda

:

وهم أشخاص حقيقيون توظفهم Elvan Gıda في إطار عقد عمل.

أعضاء مجلس إدارة Elvan Gıda

:

وهم أشخاص حقيقيون تم تعيينهم كأعضاء في مجلس إدارة الشركة أو كممثلين لكيان قانوني.

العمال المرشحون؛

:

وهم أشخاص حقيقيون تقدموا للحصول على وظيفة في Elvan Gıda أو قاموا بإرسال سيٌرهم الذاتية والمعلومات ذات الصلة من اجل تدقيقها من قب Elvan Gıda.

الموردين

:

وهم أشخاص حقيقيون يقدمون السلع والخدمات إلى Elvan Gıda.

الطرف الثالث

:

هم أشخاص حقيقيون آخرون لا يندرجون ضمن نطاق سياسة حماية البيانات الشخصية ومعالجتها المعدة لموظفي Elvan Gıda ولا في أي فئة من فئلا مالكي البيانات الشخصية في هذه السياسة.

2. المسؤولية وتوزيع المهام.

تهدف شركة Elvan Gıda وجميع الوحدات والموظفين الذين يمكنهم الوصول إلى البيانات الشخصية للأشخاص المعنيين ب Elvan Gıda، إلى تنفيذ التدابير الفنية والإدارية المتخذة في نطاق السياسة والتشريعات ذات الصلة، وتدريب وتوعية موظفي الوحدة ومراقبة البيانات الشخصية والإشراف المستمر عليها ومنع أي معالجة غير قانونية لها.

القائمون على عمليات الإحتفاظ بالبيانات الشخصية وإتلافها هم كالآتي.

العنوان الوظيفي
الوحدة
المهمة
مدير الموارد البشرية
الموارد البشرية
ضمان تخزين البيانات الشخصية للموظفين والموظفين المرشحين ومعالجتها وفقًا للسياسة
المدير المالي
التمويل
ضمان تخزين البيانات الشخصية للموظفين والموظفين المرشحين ومعالجتها وفقًا للسياسة
طبيب الشركة
—–
التأكد من تخزين البيانات الصحية لموظفي Elvan Gıda ومعالجتها وفقًا للسياسة
الحوسبة
الحوسبة
ضمان تخزين البيانات في بيئة Elvan Gıda الملائمة ومعالجتها وفقًا للسياسة

3. تسجيل الوسائط
يتم تخزين البيانات الشخصية بشكل آمن بواسطة Elvan Gıda في البيئات المدرجة في الجدول أدناه وفقًا للقانون.

الأوساط الإلكترونية

البيئات غير الإلكترونية

الخوادم (المجال، النسخ الاحتياطي، البريد الإلكتروني، قاعدة البيانات، الويب، مشاركة الملفات، إلخ.)

البرمجيات (برامج مكتبية، بوابة إلكترونية، برامج.)

أجهزة أمن المعلومات (جدار الحماية، كشف التسلل وحظره، ملف السجل، مكافحة الفيروسات، إلخ. )

أجهزة الكمبيوتر الشخصية (سطح المكتب، الكمبيوتر المحمول)

أجهزة محمولة (مفكرة).

وحدات التخزين المنقولة (USB، وبطاقة ذاكرة وما إلى ذلك)

ورقة

أنظمة تسجيل البيانات اليدوية (نماذج معلومات البيانات)

أنظمة حفظ الورق المطبوع

4. 4. توضيحات بخصوص التخزين والإتلاف ..

تقوم Elvan Gıda بتخزين البيانات الشخصية المتعلقة بالموظفين والمرشحين للموظفين والموردين وفقًا لأحكام هيئة حماية البيانات الشخصية والتشريعات الثانوية ومحوها في نهاية فترة التخزين الخاصة بهم. وترد أدناه توضيحات مفصلة بشأن التخزين والإتلاف في هذا النطاق.

4.1 توضيحات بخصوص التخزين.

تقوم Elvan Gıda بتخزين البيانات الشخصية لموظفيها ومرشحي الموظفين والموردين لفترات مناسبة لأغراض المعالجة ومحدودة بالفترات المنصوص عليها في التشريعات ذات الصلة التي تخضع لها البيانات الشخصية.

4.1.1 الأسباب القانونية التي تتطلب التخزين.

تقوم Elvan Gıda بتخزين البيانات الشخصية التي تعالجها في إطار أنشطتها لفترة زمنية محدودة منصوص عليها في التشريعات ذات الصلة أدناه. البيانات الشخصية في هذا النطاق؛
“قانون حماية البيانات الشخصية” رقم 6698
قانون الالتزامات التركي رقم 6098،
قانون المشتريات العامة رقم 4734،
قانون العمل رقم 4857،
قانون الصحة والسلامة المهنية رقم 6331،
القانون التجاري التركي رقم 6102
قانون ضريبة الدخل رقم 193
قانون الإجراءات الضريبية رقم 213
قانون التأمينات الاجتماعية والتأمين الصحي العام رقم 5510،
اللائحة التنفيذية بشأن تدابير الصحة والسلامة التي يتعين اتخاذها في المباني والتوسعات في مكان العمل،
وفقًا لهذه القوانين يتم تحديد فترات التقادم المنصوص عليها في إطار اللوائح الثانوية الأخرى المعمول بها.
4.1.2 أغراض المعالجة التي تتطلب الإحتفاظ

تقوم Elvan Gıda بتخزين البيانات الشخصية للأشخاص المعنيين فيما يتعلق بالصور والمعلومات الصحية بناءً على موافقة صريحة للأغراض التالية.
صورتك هي لاستخدام بطاقات الهوية في مكان العمل، وتقديم الملف الشخصي، والترقية لقوات الأمن،
تقييم البيانات الصحية من حيث متطلبات العمل الذي يتعين القيام به، مما يجعل العمليات التجارية أكثر أمانًا و كفاءة.
تقوم Elvan Gıda بتخزين البيانات الشخصية التي تعالجها دون الحاجة إلى موافقة صريحة في إطار أنشطتها للأغراض التالية.
لتنفيذ عمليات الموارد البشرية.
ضمان إمكانية التواصل.
ضمان القدرة على أداء الأعمال والمعاملات بناءًا على العقود والبروتوكولات الموقعة
أما بالنسبة لنظام تسجيل المعلومات الخاص بمراقبي البيانات، فلتحديد تفضيلات واحتياجات الموظفين ومراقبي البيانات وجهات الاتصال وممثلي وحدة التحكم في البيانات ومعالجي البيانات،وهذا لتنظيم الخدمات المقدمة وفقًا لذلك وتحديثها إذا لزم الأمر.
لضمان الوفاء بالالتزامات القانونية كما هو مطلوب أو مفروض بموجب اللوائح القانونية.
للوفاء بواجب الإثبات كدليل في النزاعات القانونية التي قد تنشأ في المستقبل.
4.2 الأسباب التي تتطلب الإتلاف.
البيانات الشخصية:

زوال واختفاء السبب الذي تتم المعالجة على أساسه
تغيير أو إلغاء أحكام التشريعات ذات الصلة التي تتم المعالجة على أساسها،
اختفاء الغرض الذي يتطلب المعالجة أو التخزين،
وعند سحب الشخص المعني لموافقته الصريحة، في الحالات التي تتم فيها معالجة البيانات الشخصية فقط بشرط الموافقة الصريحة،
وفقًا للمادة 11 من قانون حماية البيانات الشخصية، يتم قبول طلب الشخص المعني لحذف البيانات الشخصية وإتلافها في إطار حقوقه،
نتيجة شكوى مقدمة إلى مجلس الإدارة؛ وفقا لقرار المجلس
في الحالات التي تكون فيها الفترة القصوى التي تتطلب تخزين البيانات الشخصية قد مرت ولم تكن هناك شروط تبرر تخزين البيانات الشخصية لفترة أطول، يتم حذفها تلقائيًا أو إتلافها أو إخفاء هويتها في فترة التدمير الأولى التي تلي ظهور السبب الذي يتطلب الإتلاف.
5. الإجراءات الفنية والإدارية ..

 

تتخذ Elvan Gıda التدابير المناسبة التي حددها وأعلنها مجلس الإدارة للحصول على بيانات شخصية ذات طبيعة خاصة، والتدبيرات الآتية لضمان التخزين الآمن للبيانات الشخصية، ومنع المعالجة غير القانونية والوصول وتدمير البيانات الشخصية وفقًا للقانون، وفقًا للمادة الثانية عشر والفقرة 6/4 من قانون حماية البيانات الشخصية.

5.1 الإجراءات الفنية.
يتم سرد التدابير الفنية التي اتخذتها Elvan Gıda فيما يتعلق بالبيانات الشخصية التي تعالجها أدناه:

من خلال اختبارات الاختراق على البيانات في بيئة معالجة المعلومات، يتم الكشف عن المخاطر والتهديدات ونقاط الضعف والثغرات إن وجدت في شبكة أنظمة معلومات Elvan Gıda ويتم اتخاذ التدابير اللازمة.
تتم مراقبة المخاطر والتهديدات التي ستؤثر على استمرارية أنظمة المعلومات بشكل مستمر نتيجة للتحليل في الوقت الفعلي ودراسات التحقيق مع إدارة أحداث أمن المعلومات.
يتم الوصول إلى أنظمة المعلومات وتفويض المستخدمين من خلال مصفوفة الوصول والتفويض وسياسات الأمان عبر الدليل النشط للشركة.
يتم اتخاذ التدابير اللازمة لضمان الامن المادي لمعدات وبرامج نظم معلومات وبيانات Elvan Gıda.
إدارة حساب المستخدم
أمن الشبكة
أمن التطبيق
‮التشفير
اختبار الاختراق
يتم تنفيذ واستخدام أنظمة الكشف عن الهجمات والوقاية منها.
سجلات log كما يقتضي القانون رقم 5651
إخفاء البيانات
يتم استخدام برنامج منع فقدان البيانات.
أخذ نسخ احتياطية
يتم استخدام برامج مكافحة الفيروسات محدثة.
لضمان أمن أنظمة المعلومات ضد التهديدات البيئية، يتم اتخاذ تدابير بالمعدات (نظام التحكم في الوصول الذي يسمح فقط للأفراد المصرح لهم بالدخول إلى غرفة النظام، ونظام المراقبة على مدار الساعة طوال أيام الأسبوع، والأمن المادي للمفاتيح الطرفية التي تشكل شبكة المنطقة المحلية، ونظام إطفاء الحرائق، ونظام تكييف الهواء، وما إلى ذلك) وتدابير بالبرمجيات (جدران الحماية، وأنظمة منع الهجمات، والتحكم في الوصول إلى الشبكة، والأنظمة التي تمنع البرامج الضارة، وما إلى ذلك).
تتخذ الشركة التدابير اللازمة لضمان عدم إمكانية الوصول إلى البيانات الشخصية المحذوفة وإعادة استخدامها للمستخدمين المعنيين.
في حالة الحصول على البيانات الشخصية بشكل غير قانوني من قبل الآخرين، تم إنشاء نظام مناسب وبنية تحتية من قبل الشركة لإبلاغ الشخص المعني والمجلس.
تُستخدم أنظمة حفظ السجلات (تسجيلات الدخول) في البيئات الإلكترونية حيث تتم معالجة البيانات الشخصية.
عدم تقييد الوصول إلى البيانات الشخصية المخزنة في الوسائط الإلكترونية أو غير الإلكترونية بقيود مبادئ الولوج الى البيانات. يتم تطبيق إدارة كلمات المرور.
5.2 الإجراءات الإدارية.

يتم سرد التدابير الفنية التي اتخذتها Elvan Gıda فيما يتعلق بالبيانات الشخصية التي تعالجها أدناه:

من أجل تحسين كفاءة الموظفين، يتم توفير دورات تدريبية حول منع المعالجة غير القانونية للبيانات الشخصية، ومنع الوصول غير القانوني إلى البيانات الشخصية، وحماية البيانات الشخصية، وتقنيات الاتصال، ومهارات المعرفة التقنية.
يتم إبرام اتفاقيات السرية للموظفين فيما يتعلق بالأنشطة التي تقوم بها Elvan Gıda.
تم إعداد إجراء تأديبي للموظفين الذين لا يمتثلون للسياسات والإجراءات الأمنية.
قبل البدء في معالجة البيانات الشخصية، تفي الشركة بالتزامها بإبلاغ الأشخاص المعنيين.
يتم إعداد مخزون معالجة البيانات الشخصية.
يتم إجراء عمليات تفتيش دورية وعشوائية داخل الشركة.
يتم توفير تدريب على أمن المعلومات للموظفين.
6. تقنيات التخلص من البيانات الشخصية

عند حدوث أسباب الإتلاف الموضحة في الفقرة 4.2، يتم تدمير البيانات الشخصية بواسطة Elvan Gıda إما بحكم وظيفتها أو بناءً على طلب الشخص المعني، مرة أخرى وفقًا لأحكام التشريع ذي الصلة، باستخدام التقنيات التالية.

6.1 حذف البيانات الشخصية
يتم حذف البيانات الشخصية بالطرق التالية.

وسائط التسجيل

الشرح

البيانات الشخصية على الخوادم

بالنسبة لأولئك المستخدمين المعنيين الذين انتهت صلاحية بياناتهم الشخصية على الخوادم، سيقوم مسؤول النظام بإزالة إذن الوصول الخاص بهم وحذفهم.

البيانات الشخصية في البيئة الإلكترونية

أولئك (المستخدمون المعنيون) الذين انتهت صلاحية بياناتهم الشخصية في البيئة الإلكترونية أصبحوا غير قابلين للوصول وغير متاحين بأي شكل من الأشكال للموظفين الآخرين باستثناء مدير قاعدة البيانات.

البيانات الشخصية في البيئة المادية

بالنسبة لأولئك الذين انتهت صلاحية بياناتهم الشخصية المحفوظة في بيئة مادية، يصبح الوصول إليهم غير ممكن وغير قابل بأي شكل من الأشكال إلا من قبل مدير القسم المسؤول عن أرشيف المستندات. بالإضافة إلى ذلك، يتم تطبيق عملية تعتيم وتشفير أيضًا عن طريق الخدش أو الطلاء أو المسح بحيث تصبح غير مقروءة.

6.2 إتلاف البيانات الشخصية

يتم تدمير البيانات الشخصية بواسطة Elvan Gıda من خلال الطرق المذكورة أدناه.

 

وسائط التسجيل

الشرح

البيانات الشخصية في البيئة المادية

أولئك الذين تنتهي صلاحية بياناتهم الشخصية في البيئة الورقية المخزنة بها يتم تدميرهم بشكل لا رجعة فيه في آلات قص الورق أو بطريقة الحرق.

 

6.3 إخفاء هوية البيانات الشخصية

إخفاء هوية البيانات الشخصية هو نسب البيانات الشخصية إلى مجهول بحيث لا يمكن ربطها بشخص حقيقي محدد ولا يمكن التعرف عليه تحت أي ظرف من الظروف، حتى لو كان من خلال مطابقة البيانات مع بيانات أخرى.

ولكي تنسب البيانات الشخصية الى مجهول؛ يجب جعل البيانات الشخصية في حالة غير مرتبطة بشخص حقيقي معين أو يمكن تحديده، حتى باستخدام الأساليب المناسبة من حيث بيئة التسجيل ومجال النشاط مثل إعادة البيانات بواسطة مسؤول البيانات أو المستلم أو مجموعات المستلمين ومطابقة البيانات مع البيانات الأخرى.

لا تخفي Elvan Gıda البيانات الشخصية.

7. فترات الإحتفاظ والإتلاف.

فيما يتعلق بالبيانات الشخصية التي تتم معالجتها في نطاق أنشطة Elvan Gıda؛

فإن فترات الاحتفاظ بالبيانات في مخزون معالجة البيانات الشخصية؛
يتم تحديدها على أساس فئات البيانات في نظام تسجيل المعلومات الخاص بمراقبي البيانات؛
يتم توضيح فترات الاحتفاظ على أساس العمليات في سياسة الاحتفاظ بالبيانات الشخصية وتدميرها.
يتم إجراء تحديثات على فترات التخزين المذكورة إذا لزم الأمر، من قبل Elvan Gıda.

بالنسبة للبيانات الشخصية التي انتهت فترات الاحتفاظ بها، يتم تنفيذ عملية الحذف و / أو التدمير بقرار من قبل مجلس حماية البيانات الشخصية وأعضائه الموجودين داخل Elvan Gıda.

 

العملية

فترة التخزين

وقت الإتلاف

طلبات توظيف الموارد البشرية

في فترة الإتلاف الأولى بعد تاريخ طلب الوظيفة، إذا لم يكن هناك عمل

خلال أول فترة إتلاف دورية بعد انتهاء فترة التخزين

عمليات الموارد البشرية

التنفيذ

10 سنوات

خلال أول فترة إتلاف دورية بعد انتهاء فترة التخزين

إعداد عقود التوريد

5 سنين

خلال أول فترة إتلاف دورية بعد انتهاء فترة التخزين

التواصل

طوال فترة العمل

خلال أول فترة إتلاف دورية بعد انتهاء فترة التخزين

إنشاء ملف صحي

15 سنة بالإضافة إلى فترة العمل، ما لم تنص التشريعات ذات الصلة على خلاف ذلك

خلال أول فترة إتلاف دورية بعد انتهاء فترة التخزين

عمليات التفتيش (رخصة القيادة والمستندات)

سنتان بالإضافة إلى مدة الخدمة

خلال أول فترة إتلاف دورية بعد انتهاء فترة التخزين

تسجيلات الكاميرا

في غضون 90 يومًا من فترة التخزين

يتم إتلافهها بعد 90 يومًا من تاريخ التسجيل.

8. وقت الإتلاف الدوري.
فترة التدمير الدوري لـ Elvan Gıda هي 6 أشهر. وفقًا لذلك، تتم عملية الإتلاف ب Elvan Gıda كل عام في مارس وأكتوبر.

9. نشر وتخزين السياسات.

يتم نشر السياسة في وسيلتين مختلفتين: بتوقيع فعلي (ورق مطبوع) ووسائط إلكترونية.

10. تحديث فترة السياسات

تتم مراجعة السياسة حسب الحاجة ويتم تحديث الأقسام المطلوبة.

11. إنفاذ وإنهاء السياسات.

تعتبر السياسة قد دخلت حيز التنفيذ بعد نشرها في Elvan Gıda. في حالة صدور قرار بإلغائها، يتم إلغاء النسخ القديمة من الوثيقة مع التوقيع الفعلي وتوقيعها (عن طريق ختمها بختم الإلغاء أو الإلغاء الكتابي) والاحتفاظ بها لمدة 5 سنوات على الأقل.