سياسة الاحتفاظ بالبيانات الشخصية وإتلافها
هذه ترجمة عربية مقدَّمة لأغراض العلم. وفي حال وجود أي تعارض، يُعتدّ بالنص التركي.
المسؤول عن البيانات: ÇET YAPI TURİZM ANONİM ŞİRKETİ
الموقع الإلكتروني: cetyapi.com.tr
تتضمن هذه السياسة إيضاحات عامة حول الاحتفاظ بالبيانات الشخصية وإتلافها في موقع cetyapi.com.tr وفي عمليات التقديم والتواصل الإلكترونية التي تُنفَّذ عبره. وتخرج أنشطة الشركة خارج الموقع عن نطاق هذه السياسة. ولأن الأنظمة التي تُعالَج فيها البيانات فعليًا ومقدّمي الخدمات قد يتغيّرون مع الوقت، ينبغي قراءة هذه الإيضاحات مع الممارسة الحالية.
الغرض والنطاق
أُعدّت هذه السياسة لتوضيح الاحتياجات والمعايير التي تُحفظ وفقها البيانات الشخصية التي يتم الحصول عليها عبر الموقع، والمبادئ العامة لعمليات الحذف أو الإتلاف أو إخفاء الهوية عند انتهاء غرض الاحتفاظ.
تشمل السياسة المعلومات المأخوذة عبر نموذجي الطلب الأوّلي للتحوّل العمراني والتواصل، وتفضيلات ملفات تعريف الارتباط ومعلومات مصدر الطلب، والبيانات المرتبطة بخدمات التحليلات والخرائط، وسجلات الوصول الخاصة بالاستضافة، ونُسخ هذه البيانات التي قد توجد في أنظمة البريد الإلكتروني أو النسخ الاحتياطي أو مقدّمي الخدمات. ولا يعني هذا الإيضاح أن كل خدمة مستخدمة حاليًا أو أن البيانات تُنقل فعليًا إلى المزوّد المعني.
الإطار القانوني والمبادئ الأساسية
بموجب القانون رقم 6698 بشأن حماية البيانات الشخصية، تُحفظ البيانات الشخصية بصورة مرتبطة بغرض المعالجة ومحدودة ومتناسبة معه، طوال المدة المنصوص عليها في التشريعات ذات الصلة أو اللازمة لغرض المعالجة. وقد تختلف مدة الاحتفاظ بحسب نوع البيانات وغرض الاستخدام؛ وعند انتهاء الغرض أو موجب الاحتفاظ القانوني تُتلف البيانات بالطرق الموضّحة في هذه السياسة.
تتخذ الشركة التدابير التقنية والإدارية المناسبة لضمان أمن البيانات الشخصية. وفي حال نقل البيانات إلى الخارج، يتم ذلك وفق الشروط والضمانات التي تقتضيها التشريعات ذات الصلة. وتُحدَّث الإيضاحات كلما تغيّر مقدّمو الخدمات المستخدَمون ومعلومات المعالجة/النقل.
- تُحفظ البيانات بحيث لا تتجاوز النطاق اللازم لغرض معالجة محدّد ومشروع.
- تُحدَّد النُّسخ غير الضرورية من البيانات نفسها والسجلات التي لم تعد تخدم الغرض، وتُراقَب.
- تُحدَّد مدة الاحتفاظ لكل مجموعة بيانات ولكل غرض استخدام، ويُعرَّف بوضوح الحدث الذي تبدأ به المدة وتنتهي.
- تُحذف البيانات التي انتهى موجب الاحتفاظ بها أو تُتلف أو تُجعل مجهولة الهوية وفق الخصائص التقنية للنظام والتشريعات المطبَّقة.
- تُدرج النسخ الاحتياطية ونسخ البريد الإلكتروني وأنظمة مقدّمي الخدمات وسجلات الوصول أيضًا في تقييم الإتلاف.
- إذا تقرّر تمديد مدة الاحتفاظ أو تأجيل الإتلاف لسبب يتعلق بطلب أو التزام قانوني أو نزاع قائم، يُسجَّل السبب والنطاق ومعيار الانتهاء، ويُتجنَّب الاحتفاظ المستمر غير المبرَّر.
البيانات الشخصية: كل معلومة تتعلق بشخص طبيعي محدَّد الهوية أو قابل للتحديد. وقد يُعدّ عنوان IP ومعلومات الجهاز/المتصفح وعنوان URL ومعلومات الوقت ومعرّفات مصدر الطلب ومحتوى النموذج بيانات شخصية بقدر إمكانية ربطها بشخص.
مدة الاحتفاظ: الفترة أو المعيار الذي تحدّده الشركة ويجوز خلاله الاحتفاظ بالبيانات الشخصية للغرض المعني أو بموجب متطلب قانوني مطبَّق.
الحذف: جعل البيانات الشخصية غير قابلة للوصول وغير قابلة للاستخدام مجددًا بالنسبة إلى المستخدمين المعنيين.
الإتلاف: إزالة البيانات الشخصية بحيث لا يمكن لأي أحد الوصول إليها أو استرجاعها أو استخدامها مجددًا.
إخفاء الهوية: جعل البيانات الشخصية غير قابلة للربط بشخص محدَّد الهوية أو قابل للتحديد حتى عند مطابقتها مع بيانات أخرى. ولا يدلّ تجريد البيانات من معرّفاتها المباشرة وحده على أنها أصبحت مجهولة الهوية.
التخلّص: حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها.
تُحفظ البيانات الشخصية بقدر استمرار غرض الاستخدام المعني أو وجوب الاحتفاظ بها بموجب التشريعات. وتُحدَّد مدة الاحتفاظ مع مراعاة نوع البيانات وحالة الطلب والالتزامات القانونية المطبَّقة والمدة اللازمة لإنشاء الحقوق أو ممارستها أو حمايتها. لذلك قد تختلف مدة الاحتفاظ بحسب مجموعة البيانات والظروف؛ وعند انتهاء الغرض أو موجب الاحتفاظ القانوني تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية في الحالات المناسبة.
تُحدَّث ممارسات الاحتفاظ والإتلاف عند تغيّر أغراض المعالجة أو الأنظمة المستخدمة أو مقدّمي الخدمات أو التشريعات ذات الصلة. وتُدرج البيانات في عملية الإتلاف عند انتهاء غرض الاستخدام وموجب الاحتفاظ.
جدول الاحتفاظ والإتلاف
نوضّح أدناه أبرز مجموعات البيانات في عمليات الموقع وأغراض استخدامها ومعايير الاحتفاظ والإتلاف الخاصة بها. وتُحدَّث هذه الإيضاحات عند تغيّر مقدّمي الخدمات أو التهيئة التقنية.
| مجموعة البيانات وغرض الاستخدام | معيار الاحتفاظ والإتلاف |
|---|---|
| بيانات نموذج التواصل (الاسم واللقب، الهاتف أو البريد الإلكتروني، الرسالة والمعلومات الأخرى المقدَّمة في النموذج) تُستخدم لاستلام الطلب والردّ عليه والقيام بالمتابعة اللازمة. | تُحفظ البيانات طوال المدة اللازمة لإنهاء الطلب، وإن وُجدت للوفاء بالالتزامات القانونية أو حماية الحقوق؛ وعند انتهاء هذا الموجب تُحذف البيانات في الأنظمة النشطة ونسخ البريد الإلكتروني أو تُتلف أو تُجعل مجهولة الهوية في الحالات المناسبة. وتُدرج النسخ الموجودة في البريد الإلكتروني ونظام إدارة العملاء (CRM) والنسخ الاحتياطية أيضًا في تقييم الإتلاف. |
| بيانات الطلب الأوّلي للتحوّل العمراني (بيانات الاتصال والطلب، المنطقة، البلوك/القطعة ومعلومات العقار المقدَّمة في النموذج) تُستخدم لاستلام الطلب وتقييمه والتواصل خلال إجراءات الطلب. | تُحفظ البيانات طوال إجراءات الطلب، وإن وُجدت للمدة اللازمة للالتزامات القانونية أو حماية الحقوق؛ وعند انتهاء الموجب تُحذف النسخ الموجودة في النموذج والبريد الإلكتروني وأنظمة متابعة الطلبات إن وُجدت والنسخ الاحتياطية أو تُتلف أو تُجعل مجهولة الهوية في الحالات المناسبة. |
| معلومات مصدر الطلب والجلسة (صفحات الدخول الأولى وإرسال النموذج، الموقع المُحيل، وسوم الحملات، معرّفات النقر على الإعلانات إن وُجدت، التاريخ والوقت ولغة الموقع) قد تُستخدم لفهم القناة التي ورد منها الطلب. | تُزال المعلومات المحفوظة في جلسة المتصفح عند انتهاء الجلسة؛ أمّا المعلومات المضافة إلى الطلب فتُحفظ وفق معايير الاحتفاظ المطبَّقة على بيانات الطلب، وتُحذف أو تُتلف أو تُجعل مجهولة الهوية عند انتهاء الموجب. |
| قد يُحفظ سجل تفضيل ملفات تعريف الارتباط («قبول» أو «رفض») في المتصفح لتذكّر التفضيل. | تعتمد مدة حفظ التفضيل في المتصفح على الإعدادات المستخدمة؛ ويُحدَّث السجل أو يُحذف عند تغيير التفضيل أو مسح تخزين المتصفح. |
| في حال استخدام Google Analytics 4، قد تُعالَج مشاهدات الصفحات ونوع الجهاز والمتصفح والموقع التقريبي (المدينة) ومصدر الإحالة ونقرات الأزرار وخطوات النموذج ومعلومات الإرسال، ونوع النموذج والمنطقة المختارة في نموذج التحوّل العمراني. وقد ورد في الجرد أن الاسم والهاتف والبريد الإلكتروني والعنوان ومعلومات البلوك/القطعة لا تُرسل إلى Analytics. | تُحفظ البيانات الخاضعة لإعدادات الاحتفاظ في Analytics طوال المدة اللازمة للتحليل وللمتطلبات القانونية ذات الصلة؛ وتُحذف التفضيلات والمعرّفات أو تُجعل مجهولة الهوية في الحالات المناسبة عبر الأدوات والإعدادات المعنية. ولا تُعدّ هذه البيانات مجهولة الهوية. |
| عند استخدام خرائط Google، قد يُرسل عنوان IP ومعلومات المتصفح إلى Google بعد التفاعل مع الخريطة. | تُعالَج خدمة الخرائط وهذه البيانات بالقدر اللازم لتقديم وظيفة الخريطة؛ وتُنفَّذ عمليات الاحتفاظ والحذف في إطار إعدادات مقدّم الخدمة المعني والتشريعات المطبَّقة. وتُقيَّم طريقة تحميل خدمة الخرائط مع الإيضاحات المتعلقة بتفضيلات الزائر وتفاعلاته. |
| أثناء استضافة الموقع قد تُحفظ سجلات تقنية مثل عنوان IP ومعلومات المتصفح والصفحة أو العنوان (URL) الذي تم الوصول إليه ووقت الوصول. | تُحفظ هذه السجلات بالقدر اللازم لتشغيل الموقع وتأمينه؛ وتُحذف أو تُتلف عند انتهاء هذا الغرض وأي موجب احتفاظ ناشئ عن التشريعات. وقد تختلف مدة الاحتفاظ بالسجلات التقنية بحسب الخدمة المعنية والمتطلبات السارية. |
| قد تُحفظ طلبات النماذج في أنظمة البريد الإلكتروني لغرض إيصال الطلب إلى الوحدة المعنية. | تُحفظ النسخ الموجودة في البريد الإلكتروني ومرفقاته طوال المدة اللازمة لإجراءات الطلب وأي موجب احتفاظ قانوني؛ وتُحذف أو تُتلف عند انتهاء الموجب. وتُراعى في عملية الإتلاف أيضًا النسخ الموجودة لدى مزوّد البريد الإلكتروني وفي النسخ الاحتياطية. |
| في حال استخدام نظام لمتابعة الطلبات أو نظام مشابه، تُحفظ معلومات الطلب طوال المدة اللازمة لمتابعته وإنهائه. | عند انتهاء الغرض أو موجب الاحتفاظ القانوني، تُحذف النسخ الموجودة في النظام والنسخ المُصدَّرة أو تُتلف أو تُجعل مجهولة الهوية في الحالات المناسبة. |
| نسخ سجلات النماذج والبريد الإلكتروني والأنظمة الموجودة في النسخ الاحتياطية | تُحذف أو تصبح غير قابلة للوصول وفق دورة عمل نظام النسخ الاحتياطي. وإذا تعذّر حذف السجلات الفردية من النسخ الاحتياطية فورًا، يُقيَّد الوصول الروتيني إليها واستخدامها؛ وعند استعادة نسخة احتياطية تُطبَّق مجددًا قرارات الإتلاف المتخذة سابقًا. وقد يختلف وقت الاحتفاظ بالنسخ الاحتياطية وحذفها بحسب النظام المستخدم. |
| قد تُحفظ سجلات محدودة عن عمليات الإتلاف لضمان إمكانية التتبّع. وقد تتضمن هذه السجلات معلومات مثل تاريخ الإتلاف ومجموعة البيانات والنظام المعنيين والطريقة المطبَّقة؛ ولا يُعاد تسجيل محتوى البيانات الشخصية دون حاجة. | تُحفظ هذه السجلات في حدود المدة اللازمة للتتبّع أو للمتطلبات القانونية فقط، وتُتلف عند انتهاء الموجب. |
تنفيذ عمليات الإتلاف
عند انتهاء معيار الاحتفاظ أو تقرير عدم وجوب الاحتفاظ بالبيانات، يحدّد الدور المسؤول الأنظمة والنسخ التي يوجد فيها سجل البيانات المعني. ويُخطَّط للإتلاف بحيث يشمل النسخ المرتبطة بالسجل:
- تُراجَع سجلات النموذج الإلكتروني ونظام CRM إن وُجد، وقواعد البيانات النشطة والملفات المُصدَّرة.
- تُقيَّم نسخ البريد الإلكتروني لطلبات النماذج، بما في ذلك الوارد والمرسل والمسودات والأرشيف والعناصر المحذوفة والمرفقات.
- تُراجَع البيانات التي تستطيع الشركة التحكّم فيها لدى مزوّدي التحليلات والخرائط عبر إعدادات الحساب وأدوات المزوّد، ويُحصل من المزوّد على تأكيد بشأن نطاق الحذف والنسخ الفرعية.
- تُعالَج سجلات الوصول الخاصة بالاستضافة ونسخ السجلات الأخرى وفق المعيار وإعدادات الاحتفاظ المعنية.
- تُحذف النسخ الموجودة في النسخ الاحتياطية بعد التحقق من دورة النسخ والإمكانات التقنية، أو تصبح غير قابلة للوصول بعد التدوير المعتاد. وفي حال استعادة النسخ الاحتياطية تُطبَّق قرارات الإتلاف السابقة مجددًا.
- تُختار طريقة الإتلاف بما يتناسب مع طبيعة البيانات والنظام. وإذا كانت العملية ستُسجَّل على أنها «حُذفت»، يُتحقَّق من منع المستخدمين المعنيين من الوصول إلى البيانات واستخدامها. وإذا اختير إخفاء الهوية، يُتحقَّق من عدم إمكانية تحديد الشخص بمطابقة البيانات مع بيانات أخرى.
إذا تعذّر تنفيذ الإتلاف مباشرةً لأسباب تقنية، يُسجَّل السبب والأنظمة/النسخ المتأثرة وقيود الوصول والطريقة البديلة المتّبعة ومعيار الإتمام. ولا يُعدّ هذا السجل مبرّرًا للاحتفاظ بالبيانات دون حدّ؛ إذ يُعاد تقييم الإمكانات التقنية وشروط المزوّد.
تراجع الشركة ممارسات الاحتفاظ والإتلاف في ضوء غرض استخدام البيانات والمتطلبات القانونية ذات الصلة والوضع الحالي للأنظمة المستخدمة. وعند انتهاء غرض الاحتفاظ أو المتطلب القانوني تُدرج البيانات في عملية الإتلاف.
كما تُحفظ سجلات الإتلاف في حدود المدة اللازمة للتتبّع أو للمتطلبات القانونية فقط؛ وعند انتهاء هذا الموجب تُحذف أو تُتلف أو تُجعل مجهولة الهوية في الحالات المناسبة.
طلبات أصحاب البيانات
يمكنكم تقديم طلباتكم المتعلقة بمعالجة بياناتكم الشخصية إلى الشركة عبر قنوات التقديم الحالية في موقع cetyapi.com.tr.
تُقيَّم طلباتكم في إطار التشريعات السارية، ويُبلَّغ إليكم القرار وفق الإجراءات والمدد المنصوص عليها في التشريعات.
في حال قبول طلبكم بالحذف أو الإتلاف، تُطبَّق العملية على الأنظمة والنسخ القابلة للوصول التي توجد فيها البيانات المعنية. أمّا النسخ الموجودة في أنظمة النسخ الاحتياطي ومقدّمي الخدمات فتُعالَج في إطار الإمكانات التقنية والتشريعات المطبَّقة.
إدارة خروقات البيانات ومخالفات السياسة
إذا نشأ اشتباه في فقدان البيانات الشخصية أو الوصول إليها دون إذن أو إرسالها إلى شخص خاطئ أو استخدامها لغير غرضها أو عدم تشغيل عملية الاحتفاظ/الإتلاف كما يجب، يُبلغ الموظف أو المورّد الذي لاحظ الحالة الشركةَ دون تأخير.
وفي حال وقوع حادث يؤثّر في أمن البيانات الشخصية، تقيّم الشركة نطاق الحادث وآثاره، وتتخذ التدابير اللازمة، وتقوم بالإخطارات التي تقتضيها التشريعات السارية.
تسري هذه السياسة على أنشطة معالجة البيانات الشخصية التي تُنفَّذ عبر موقع cetyapi.com.tr.
تُنشر النسخة الحالية من السياسة على موقع cetyapi.com.tr.
ÇET YAPI TURİZM ANONİM ŞİRKETİ