KVKK Aydınlatma Metni

هذا النص نموذج، يُرجى عرضه على مستشارك القانوني قبل نشره.

بصفتنا [ŞİRKET UNVANI] ("الشركة")، نولي أهمية لحماية البيانات الشخصية للأشخاص الذين يزورون موقعنا الإلكتروني على العنوان [SİTE ADRESİ] ("الموقع") أو يسجلون فيه أو يتسوقون منه. وقد أُعدّ نص الإفصاح هذا بصفتنا مسؤولي البيانات، وفقًا للمادة 10 من قانون حماية البيانات الشخصية رقم 6698 ("القانون") والبلاغ المتعلق بالإجراءات والمبادئ الواجب اتباعها في الوفاء بالتزام الإفصاح.

1. مسؤول البيانات

الاسم التجاري: [ŞİRKET UNVANI]
رقم MERSİS: [MERSİS NO]
العنوان: [ADRES]
الهاتف: [TELEFON]
البريد الإلكتروني: [E-POSTA]
عنوان KEP: [KEP ADRESİ]

2. فئات البيانات الشخصية المعالَجة

فئة البيانات	أمثلة على البيانات
الهوية	الاسم واللقب؛ ورقم الهوية الوطنية التركية (T.C.) في الحالات التي يلزم فيها إصدار الفاتورة؛ وتاريخ الميلاد في حال مشاركتك له
تواصلي معنا	عنوان البريد الإلكتروني، ورقم الهاتف، وعنوان التوصيل والفوترة
معاملات العملاء	سجل الطلبات، ومعلومات السلة والمفضلة، ومعلومات الفواتير، وطلبات الإرجاع والاستبدال، ومراسلات خدمة العملاء، وحركات نقاط الولاء
التسويق	تفضيلات الرسائل الإلكترونية التجارية، وبيانات المشاركة في الحملات، وعادات التسوق، والاهتمامات
أمان المعاملات	عنوان IP، وسجلات الجلسات وتسجيل الدخول، وكلمة المرور المشفرة، وبيانات الجهاز والمتصفح
بيانات التفضيلات	إجابات اختبار تحليل البشرة، ونوع البشرة، واحتياجات البشرة، وتفضيلات المنتجات
محتوى المستخدم	تقييمات المنتجات والتصنيفات والأسئلة المتعلقة بالمنتجات

إن معلومات التفضيلات مثل نوع البشرة (مثل الجافة والدهنية والمختلطة) واحتياجات البشرة (مثل الترطيب والمظهر غير اللامع والإشراق) لا تُعدّ بيانات صحية ولا بيانات شخصية ذات طبيعة خاصة بالمعنى الوارد في المادة 6 من القانون؛ بل تُعالَج بوصفها تفضيلاتكم التجميلية لنتمكن من اقتراح المنتجات المناسبة لكم. ومشاركة هذه المعلومات اختيارية تمامًا، وعدم مشاركتها لا يمنعكم من التسوق. نرجو منكم عدم مشاركة معلوماتكم الصحية مثل الأمراض أو العلاجات أو استخدام الأدوية في اختبار تحليل البشرة أو في التعليقات أو المراسلات.

لا تحصل الشركة على بيانات بطاقتك مثل رقم البطاقة وتاريخ انتهاء الصلاحية ورمز الأمان ولا تحتفظ بها؛ إذ تتم معالجة هذه البيانات مباشرةً من قِبل مؤسسة الدفع.

3. أغراض معالجة البيانات الشخصية

إنشاء تسجيل العضوية وإدارة الحساب،
استلام الطلبات، وتحصيل المدفوعات، وتسليم المنتجات، وإصدار الفواتير،
تنفيذ طلبات العدول والإرجاع والاستبدال والسلع المعيبة،
خدمة العملاء وإدارة الطلبات والشكاوى،
إدارة برنامج الولاء، واحتساب النقاط وإتاحة استخدامها،
مراجعة تقييمات المنتجات والأسئلة المتعلقة بها ونشرها،
تقديم توصيات منتجات مخصصة بناءً على إجابات اختبار تحليل البشرة،
إرسال رسائل إلكترونية تجارية بشأن الحملات والخصومات والمستجدات وإجراء تحليلات تسويقية، في حال موافقتك،
تنفيذ إجراءات أمن المعلومات، ومنع الاحتيال وإساءة الاستخدام،
الوفاء بالالتزامات الناشئة عن التشريعات والاستجابة لطلبات المعلومات الصادرة عن الجهات المختصة،
إثبات الحقوق وممارستها وحمايتها في النزاعات القانونية.

4. طريقة الجمع والأسباب القانونية

تُجمع بياناتك الشخصية بوسائل آلية أو شبه آلية من خلال نماذج العضوية والطلبات واختبار تحليل البشرة والتقييمات والتواصل على الموقع، وملفات تعريف الارتباط، وقنوات خدمة العملاء (البريد الإلكتروني، الهاتف)، وتُعالج استنادًا إلى الأسباب القانونية التالية الواردة في الفقرة الثانية من المادة 5 من القانون:

(ج) إبرام العقد أو تنفيذه: عمليات العضوية والطلب والدفع والتوصيل والإرجاع وبرنامج الولاء، وتقديم توصيات تحليل البشرة التي تطلبها،
(ج) الوفاء بالالتزامات القانونية: سجلات الفواتير والمحاسبة، والالتزامات بموجب تشريعات حماية المستهلك والقانون رقم 5651، وتقديم المعلومات إلى الجهات المختصة،
(هـ) إنشاء حق أو ممارسته أو حمايته: إجراءات النزاعات والشكاوى والاعتراضات،
(و) المصلحة المشروعة: ضمان أمن المعلومات، ومنع إساءة الاستخدام، وقياس جودة الخدمة، شريطة عدم الإضرار بحقوقكم وحرياتكم الأساسية،
الموافقة الصريحة: ملفات تعريف الارتباط التحليلية والتسويقية وأنشطة التسويق المخصصة. وبالنسبة للرسائل الإلكترونية التجارية، يُحصل على موافقتك إضافةً إلى ذلك بموجب القانون رقم 6563.

يمكنكم سحب موافقتكم الصريحة وموافقتكم على تلقي الرسائل الإلكترونية التجارية في أي وقت تشاؤون؛ ولا يؤثر السحب على مشروعية المعالجات السابقة.

5. نقل البيانات الشخصية

يجوز نقل بياناتكم الشخصية إلى فئات المستلمين التالية، شريطة أن يكون ذلك محدودًا بالأغراض المذكورة أعلاه ومتناسبًا معها:

إلى شركات الشحن المتعاقد معها لتسليم الطلبات (الاسم، اللقب، العنوان، الهاتف)،
إلى مؤسسة الدفع والبنوك لتحصيل المدفوعات وإجراء المبالغ المستردة،
إلى مزودي خدمات الاستضافة (hosting) والسحابة وإرسال البريد الإلكتروني والرسائل النصية القصيرة والفوترة الإلكترونية وغيرها من خدمات تكنولوجيا المعلومات،
إلى شركاء الأعمال الذين نتلقى منهم خدمات المحاسبة والخدمات القانونية والتدقيق،
إلى الجهات والمؤسسات العامة المختصة والسلطات القضائية، عند الطلب وبالقدر الذي تقتضيه التشريعات.

في حال وجود خوادم مقدّمي الخدمات لدينا خارج البلاد، يجوز نقل بياناتك الشخصية إلى الخارج وفقًا للشروط المنصوص عليها في المادة 9 من القانون (مثل قرار الكفاية، أو توفير الضمانات المناسبة، أو الموافقة الصريحة في الحالات الاستثنائية).

6. مدد الاحتفاظ

بيانات العضوية: طوال مدة العضوية، وبعد انتهائها طوال مدة التقادم العامة تحسبًا للنزاعات المحتملة،
سجلات الطلبات والفواتير والمحاسبة: 10 سنوات وفقًا للقانون التجاري التركي وقانون الإجراءات الضريبية،
السجلات المتعلقة بعقود البيع عن بُعد: 3 سنوات على الأقل وفقًا للائحة العقود عن بُعد (Mesafeli Sözleşmeler Yönetmeliği)،
سجلات حركة المرور وأمن العمليات: طوال المدة المنصوص عليها في القانون رقم 5651 والتشريعات ذات الصلة (1-2 سنوات)،
سجلات الموافقة على الرسائل الإلكترونية التجارية: 3 سنوات اعتبارًا من انتهاء صلاحية الموافقة،
بيانات تحليل البشرة والتفضيلات: طوال مدة العضوية أو إلى حين طلب حذفها.

تُحذف البيانات الشخصية التي انتهت مدة الاحتفاظ بها أو تُتلف أو تُجعل مجهولة الهوية وفقًا للائحة المتعلقة بحذف البيانات الشخصية أو إتلافها أو جعلها مجهولة الهوية.

7. حقوق صاحب البيانات

وفقًا للمادة 11 من القانون، يحق لكم عبر التقدم بطلب إلى مسؤول البيانات:

معرفة ما إذا كانت بياناتك الشخصية تخضع للمعالجة أم لا،
طلب معلومات بشأن ذلك في حال معالجة بياناتك الشخصية،
معرفة الغرض من معالجتها وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض،
معرفة الأطراف الثالثة التي نُقلت إليها بياناتك الشخصية داخل البلاد أو خارجها،
طلب تصحيحها في حال معالجتها بشكل ناقص أو غير صحيح،
طلب حذفها أو إتلافها في إطار الشروط الواردة في المادة 7 من القانون،
طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بعمليات التصحيح أو الحذف أو الإتلاف،
الاعتراض على ظهور نتيجة في غير صالحكم نتيجةً لتحليل البيانات المعالَجة حصريًا بواسطة أنظمة آلية،
المطالبة بالتعويض عن الضرر في حال تعرّضك لضرر بسبب معالجة بياناتك بشكل مخالف للقانون

فإنكم تتمتعون بهذه الحقوق.

8. طريقة تقديم الطلب

يمكنكم إرسال طلباتكم وفقًا للائحة المتعلقة بإجراءات ومبادئ تقديم الطلبات إلى مسؤول البيانات؛ كتابيًا وبتوقيع خطي إلى العنوان [ADRES]، أو بتوقيع إلكتروني آمن أو توقيع عبر الهاتف المحمول إلى عنوان البريد الإلكتروني المسجل [KEP ADRESİ]، أو من عنوان بريدكم الإلكتروني المسجل في الموقع إلى العنوان [E-POSTA]. ويجب أن يتضمن طلبكم الاسم واللقب ورقم الهوية الوطنية التركية (وبالنسبة للأجانب: الجنسية ورقم جواز السفر أو رقم الهوية)، وعنوان الإقامة أو مكان العمل المعتمد للتبليغ، وعنوان البريد الإلكتروني ورقم الهاتف المعتمدين للإشعار إن وُجدا، وموضوع الطلب.

يُبتّ في طلبكم مجانًا في أقرب وقت ممكن بحسب طبيعة الطلب، وفي موعد أقصاه 30 يومًا. وفي حال تطلّب الإجراء تكلفة إضافية، يجوز تحصيل الرسوم الواردة في التعرفة التي يحددها مجلس حماية البيانات الشخصية. وفي حال رفض طلبكم، أو عدم اقتناعكم بالرد المقدم، أو عدم الرد خلال المدة المحددة، يمكنكم تقديم شكوى إلى مجلس حماية البيانات الشخصية.