1.      مدخل

1.1    هدف

سياسة تخزين البيانات الشخصية وتدميرها ("السياسة")،

عنوان وحدة تحكم البيانات: Surgeon Burçak Tok
عنوان وحدة التحكم بالبيانات: سكن سيبيجي، دوغو ماهاليسي أيدينلييولو كاديسي، ماداليون إس كيه. بلوك رقم: 8، 34890 بنديك/اسطنبول

هاتف وحدة التحكم بالبيانات: 0533 088 82 64

البريد الإلكتروني لمراقب البيانات: ilknurrgencc1999@gmail.com       
موقع مراقبة البيانات: https://burcaktok.com/

وقد تم إعداده لتحديد الإجراءات والمبادئ المتعلقة بالأعمال والمعاملات المتعلقة بأنشطة تخزين وتدمير البيانات الشخصية التي يقوم بها مراقب البيانات.

أعمالنا؛ لقد أعطت الأولوية لمعالجة البيانات الشخصية التي نعالجها بما يتماشى مع المهمة القانونية والرؤية والمبادئ الأساسية، وفقًا لدستور جمهورية تركيا والاتفاقيات الدولية وقانون حماية البيانات الشخصية رقم 6698 ("القانون") والتشريعات الأخرى ذات الصلة، وضمان ممارسة الأشخاص المعنيين لحقوقهم بفعالية.

يتم تنفيذ الأعمال والمعاملات المتعلقة بتخزين البيانات الشخصية وتدميرها وفقًا للسياسة المعدة وفقًا لذلك.

1.2    نِطَاق

تقع البيانات الشخصية للمرضى والمرافقين والموظفين والمرشحين للموظفين ومقدمي الخدمات ضمن نطاق هذه السياسة، ويتم تطبيق هذه السياسة على جميع بيئات التسجيل حيث تتم معالجة البيانات الشخصية التي تديرها أعمالنا والأنشطة المتعلقة بمعالجة البيانات الشخصية.

1.3    الاختصارات والتعاريف

ومن بين المصطلحات القانونية والفنية التي تتضمنها هذه السياسة؛

إنه يعبر عن.

2.      توضيحات حول التخزين والتخلص

يتم تخزين البيانات الشخصية التي تتم معالجتها بواسطة أعمالنا وفقًا للقانون ويتم إتلافها في نهاية فترة التخزين.

2.1    شرح بخصوص التخزين

تم تعريف مفهوم معالجة البيانات الشخصية في المادة 3 من القانون، حيث نصت المادة 4 على أن البيانات الشخصية التي تتم معالجتها يجب أن تكون مرتبطة بالغرض الذي تتم معالجتها من أجله، وأن تكون محدودة ومتناسبة ويجب الاحتفاظ بها طوال الفترة تتطلبها التشريعات ذات الصلة أو للغرض الذي تتم معالجتها من أجله، وتنص المادتان 5 و6 على أن معالجة البيانات الشخصية يجب أن تكون محدودة ومتناسبة.

وبناء على ذلك، يتم تخزين البيانات الشخصية للفترة المنصوص عليها في التشريعات ذات الصلة أو للفترة المناسبة لأغراض المعالجة لدينا.

2.1.1        الأسباب القانونية التي تتطلب تخزين البيانات الشخصية

تتم معالجة البيانات الشخصية التي تمت معالجتها وتخزينها في حالة وجود واحد على الأقل من الأسباب القانونية المذكورة أدناه.

• وهو منصوص عليه بوضوح في القانون
• تعد معالجة بيانات الأطراف ضرورية لتنفيذ العقد
• من الضروري أن يفي مراقب البيانات بالتزامه القانوني
• تعتبر معالجة البيانات إلزامية لإنشاء أو ممارسة أو حماية الحق
• تعد معالجة البيانات إلزامية لتحقيق المصالح المشروعة لمسؤول البيانات، بشرط ألا تضر بالحقوق والحريات الأساسية للشخص المعني.
• القيام بخدمات الطب الوقائي والتشخيص الطبي والعلاج والرعاية
• موافقة صريحة

2.1.2        أغراض المعالجة التي تتطلب التخزين

تتم معالجة البيانات الشخصية وتخزينها للأغراض المذكورة أدناه.

• - تنفيذ عمليات التقديم للمرشحين للموظفين
• الوفاء بالالتزامات الناشئة عن عقود العمل والتشريعات الخاصة بالموظفين
• تنفيذ عمليات المزايا والمزايا الإضافية للموظفين
• تنفيذ الأنشطة التعليمية
• تنفيذ أذونات الوصول
• تنفيذ الأنشطة وفقا للتشريعات
• القيام بالشؤون المالية والمحاسبية
• ضمان أمن الفضاء المادي
• تنفيذ عمليات التكليف
• متابعة وتنفيذ الشؤون القانونية
• القيام بأنشطة الاتصال
• تخطيط عمليات الموارد البشرية
• القيام بأنشطة الصحة والسلامة المهنية
• تلقي وتقييم الاقتراحات لتحسين العمليات التجارية
• - القيام بعمليات تقييم الأداء
• القيام بأنشطة التخزين والأرشفة
• تنفيذ عمليات العقد
• متابعة الطلبات والشكاوى
• ضمان أمن البضائع والموارد المنقولة
• ضمان أمن عمليات التحكم في البيانات
• توفير المعلومات للأشخاص المعتمدين والمؤسسات والمنظمات
• القيام بالأنشطة الترويجية

2.2    الأسباب الموجبة للتدمير

بيانات شخصية؛

• تعديل أو إلغاء الأحكام التشريعية ذات الصلة التي تشكل أساس المعالجة،
• يتم التخلص من الغرض الذي يتطلب المعالجة أو التخزين،
• في الحالات التي تتم فيها معالجة البيانات الشخصية فقط على أساس موافقة صريحة، يكون ذلك مناسبًا

سحب الموافقة الصريحة للشخص،

• تقبل أعمالنا الطلب المقدم من الشخص المعني لحذف وإتلاف بياناته الشخصية في إطار حقوقه وفقا للمادة 11 من القانون،
• في الحالات التي ترفض فيها أعمالنا الطلب المقدم من الشخص المعني الذي يطلب حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها، أو تجد أن الإجابة المقدمة غير كافية، أو لا تستجيب خلال الفترة الزمنية المنصوص عليها في القانون؛ تقديم شكوى إلى المجلس وموافقة المجلس على هذا الطلب،
• لقد انقضت المدة القصوى التي تتطلب تخزين البيانات الشخصية ولا توجد شروط تبرر تخزين البيانات الشخصية لفترة زمنية أطول،

وفي مثل هذه الحالات، يتم حذفها أو إتلافها أو حذفها أو إتلافها أو إخفاء هويتها بحكم منصبها بواسطة أعمالنا بناءً على طلب الشخص المعني.

3.      التدابير الفنية والإدارية

من أجل تخزين البيانات الشخصية بأمان، ومنع المعالجة غير القانونية والوصول إلى البيانات الشخصية، وتدمير البيانات الشخصية وفقًا للقانون، يتم اتخاذ التدابير الفنية والإدارية في إطار التدابير المناسبة التي يحددها ويعلن عنها مجلس الإدارة للبيانات الشخصية الخاصة في وفقاً للمادة (12) من القانون والفقرة الرابعة من المادة (6) من النظام، ويتم اتخاذ الإجراءات اللازمة.

3.1    اِصطِلاحِيّ احتياطات

التدابير الفنية المتخذة فيما يتعلق بالبيانات الشخصية المعالجة مذكورة أدناه:

• يتم ضمان أمن الشبكة وأمن التطبيقات.
• يتم اتخاذ الإجراءات الأمنية في نطاق توريد وتطوير وصيانة أنظمة تكنولوجيا المعلومات.
• تتم إزالة صلاحيات الموظفين الذين يغيرون واجباتهم أو يتركون وظائفهم في هذا المجال.
• يتم استخدام أنظمة مكافحة الفيروسات الحديثة.
• يتم استخدام جدران الحماية.
• يتم إجراء فحوصات دورية للترخيص للموظفين الذين لديهم حق الوصول إلى البيانات الشخصية الحساسة.
• تتم مراقبة التحديثات الأمنية للبيئات التي يتم تخزين البيانات فيها باستمرار، ويتم إجراء اختبارات الأمان الضرورية أو تنفيذها بانتظام ويتم تسجيل نتائج الاختبار.
• يتم إجراء اختبارات الأمان للبرامج التي تصل إلى البيانات الشخصية الحساسة بانتظام ويتم تسجيل نتائج الاختبار.
• بالنسبة للبيانات الشخصية المخزنة في البيئة الرقمية، يتم إجراء عمليات الحذف الدوري أو التدمير أو إخفاء الهوية.

3.2     التدابير الإدارية

التدابير الإدارية المتخذة فيما يتعلق بالبيانات الشخصية المعالجة مدرجة أدناه:

• هناك لوائح تأديبية للموظفين تتضمن أحكامًا تتعلق بأمن البيانات.
• يتم تنفيذ أنشطة التدريب والتوعية حول أمن البيانات للموظفين على فترات منتظمة.
• تم إعداد وتنفيذ سياسات الشركة بشأن الوصول وأمن المعلومات والاستخدام والتخزين والتدمير.
• يتم التعهد بالتزامات السرية.
• تحتوي العقود الموقعة على أحكام تتعلق بأمن البيانات.
• يتم اتخاذ تدابير أمنية إضافية للبيانات الشخصية المنقولة عبر الورق ويتم إرسال المستندات ذات الصلة بتنسيق مستند سري.
• تم تحديد سياسات وإجراءات أمن البيانات الشخصية.
• يتم الإبلاغ عن مشكلات أمان البيانات الشخصية بسرعة.
• تتم مراقبة أمن البيانات الشخصية.
• يتم اتخاذ التدابير الأمنية اللازمة فيما يتعلق بالدخول والخروج إلى البيئات المادية التي تحتوي على بيانات شخصية.
• يتم ضمان أمن البيئات المادية التي تحتوي على بيانات شخصية ضد المخاطر الخارجية (الحرائق والفيضانات وما إلى ذلك).
• يتم ضمان أمن البيئات التي تحتوي على البيانات الشخصية.
• يتم تقليل البيانات الشخصية قدر الإمكان.
• يتم إجراء عمليات تدقيق دورية و/أو عشوائية داخل المؤسسة.
• تم تحديد وتنفيذ البروتوكولات والإجراءات الخاصة بأمن البيانات الشخصية الخاصة.
• إذا كان سيتم إرسال بيانات شخصية خاصة عبر البريد الإلكتروني، فيجب إرسالها مشفرة وباستخدام حساب بريد KEP أو حساب بريد الشركة.
• يتم تحديد نطاق الترخيص ومدته للمستخدمين المصرح لهم بالوصول إلى البيانات الشخصية الحساسة بوضوح.
• يتم إرجاع المخزون المخصص للموظفين الذين يغيرون مناصبهم أو يتركون وظائفهم.
• تم إعداد جرد البيانات الشخصية.
• يتم تنفيذ عمليات الحذف أو التدمير أو إخفاء الهوية بشكل دوري.

4.      فترة التخزين والتخلص

فيما يتعلق بالبيانات الشخصية التي تعالجها أعمالنا ضمن نطاق أنشطتها؛ يتم تضمين فترات الاحتفاظ في سياسة تخزين البيانات الشخصية وتدميرها.

يتم إجراء التحديثات على فترات الاحتفاظ هذه إذا لزم الأمر.

بالنسبة للبيانات الشخصية التي انتهت فترة تخزينها، يتم إجراء الحذف أو التدمير أو إخفاء الهوية بحكم المنصب خلال فترة التدمير الدورية الأولى التي تلي نهاية فترة التخزين.

4.1    جدول فترات التخزين

4.2    فترات التدمير

تقوم أعمالنا، بحكم منصبها، بحذف البيانات الشخصية أو إتلافها أو إخفاء هويتها وفقًا للمبادئ والإجراءات المنصوص عليها في هذه السياسة، في أول عملية تدمير دورية تلي التاريخ الذي يتم فيه الالتزام بحذف البيانات الشخصية أو إتلافها أو إخفاء هويتها وفقًا للأحكام ينشأ القانون واللائحة.

إذا كان مراقب البيانات ينطبق علينا حسب الأصول باستخدام الحق في طلب حذف البيانات الشخصية المحددة في المادة 13 من القانون؛

• إذا تم إلغاء جميع شروط معالجة البيانات الشخصية؛ سيتم حذف البيانات الشخصية الخاضعة للطلب أو إتلافها أو إخفاء هويتها بطريقة التدمير المناسبة خلال 30 (ثلاثين) يومًا من يوم استلام الطلب.
• إذا لم يتم إلغاء جميع شروط معالجة البيانات الشخصية، يجوز رفض الطلب من خلال توضيح سبب الطلب وفقًا للفقرة الثالثة من المادة (13) من النظام، وسيتم إخطار رد الرفض إلى الشخص المعني في كتابيًا أو إلكترونيًا خلال 30 (ثلاثين) يومًا على أبعد تقدير.

5.      فترة التدمير الدوري

ووفقاً للمادة 11 من اللائحة، تحدد فترة التدمير الدوري بـ 6 أشهر.

طرق التخلص

في نهاية الفترة المنصوص عليها في التشريعات ذات الصلة أو فترة التخزين المطلوبة للغرض الذي تتم معالجتها من أجله، يتم تدمير البيانات الشخصية بحكم وظيفتها أو بناءً على طلب الشخص المعني، باستخدام التقنيات المحددة أدناه، وفقًا لـ أحكام التشريعات ذات الصلة.

5.1    حذف البيانات الشخصية

يتم حذف البيانات الشخصية بالطرق الموضحة أدناه.

5.2     تدمير البيانات الشخصية

يتم تدمير البيانات الشخصية بالطرق الموضحة أدناه.

5.3    إخفاء هوية البيانات الشخصية

إن إخفاء هوية البيانات الشخصية يعني أنه من المستحيل ربط البيانات الشخصية بشخص طبيعي محدد أو يمكن التعرف عليه بأي شكل من الأشكال، حتى لو كانت مطابقة لبيانات أخرى.

من أجل أن تكون البيانات الشخصية مجهولة المصدر؛ يجب إعادة البيانات الشخصية من قبل مراقب البيانات أو أطراف ثالثة و/أو جعل من المستحيل ربطها بشخص طبيعي محدد أو يمكن التعرف عليه، حتى من خلال استخدام التقنيات المناسبة فيما يتعلق ببيئة التسجيل ومجال النشاط ذي الصلة، مثل مطابقة البيانات مع بيانات أخرى.

بينما تقوم شركتنا بإخفاء هوية البيانات الشخصية، فإنها تفعل ذلك وفقًا للمعايير المذكورة أعلاه. بعد إخفاء هوية البيانات الشخصية، لا يمكن ربط البيانات الشخصية بشخص طبيعي محدد أو يمكن التعرف عليه بأي شكل من الأشكال.

6.      التدابير المتخذة لضمان شرعية عملية التخلص

يتم تنفيذ عمليات التدمير التي تتم تلقائياً عند الطلب وأثناء عمليات التدمير الدورية وفقاً للقانون واللائحة وهذه السياسة. وترد أدناه بشكل منفصل التدابير الفنية والإدارية المتخذة في هذا السياق.

6.1    التدابير الفنية

• تتم السيطرة على حقوق الوصول إلى البيانات الشخصية للموظفين في وحدات تكنولوجيا المعلومات.
• يتم ضمان تدمير البيانات الشخصية بطريقة لا يمكن إعادة تدويرها ولا تترك أي أثر للتدقيق.

6.2    التدابير الإدارية

• يتم تدريب الموظفين على تشريعات حماية البيانات الشخصية وأمن البيانات وتدميرها.
• يتم فحص عمليات التدمير على فترات منتظمة. يتم اتخاذ التدابير اللازمة للقضاء على الثغرات الأمنية المكتشفة.

7.      وسائط التسجيل

يتم تخزين البيانات الشخصية وفقًا لأحكام القانون واللائحة والتشريعات الأخرى ذات الصلة. يتم عرض وسائط تسجيل البيانات الشخصية المخزنة في هذا السياق في الجدول أدناه.

8.      التدابير المتخذة لأمن البيانات الشخصية

من أجل تخزين البيانات الشخصية بأمان، ومنع المعالجة غير القانونية والوصول إلى البيانات الشخصية، وتدمير البيانات الشخصية وفقًا للقانون، يتم اتخاذ التدابير الفنية والإدارية في إطار التدابير المناسبة التي يحددها ويعلن عنها مجلس الإدارة للبيانات الشخصية الخاصة في وفقاً للمادة (12) من القانون والفقرة الرابعة من المادة (6) من النظام، ويتم اتخاذ الإجراءات اللازمة.

8.1    التدابير الفنية

التدابير الفنية المتخذة فيما يتعلق بالبيانات الشخصية المعالجة مذكورة أدناه:

• يتم ضمان أمن الشبكة وأمن التطبيقات.
• يتم اتخاذ الإجراءات الأمنية في نطاق توريد وتطوير وصيانة أنظمة تكنولوجيا المعلومات.
• يتم استخدام أنظمة مكافحة الفيروسات الحديثة.
• يتم استخدام جدران الحماية.
• يتم الحذف أو التدمير أو إخفاء الهوية
• يتم استخدام برنامج منع فقدان البيانات.

8.2    التدابير الإدارية

التدابير الإدارية المتخذة فيما يتعلق بالبيانات الشخصية المعالجة مدرجة أدناه:

• هناك لوائح تأديبية للموظفين تتضمن أحكامًا تتعلق بأمن البيانات.
• يتم تنفيذ أنشطة التدريب والتوعية حول أمن البيانات للموظفين على فترات منتظمة.
• تم إعداد وتنفيذ سياسات الشركة بشأن الوصول وأمن المعلومات والاستخدام والتخزين والتدمير.
• تتم إزالة صلاحيات الموظفين الذين يغيرون واجباتهم أو يتركون وظائفهم في هذا المجال.
• تم تحديد سياسات وإجراءات أمن البيانات الشخصية.
• تتم مراقبة أمن البيانات الشخصية.
• يتم اتخاذ التدابير الأمنية اللازمة فيما يتعلق بالدخول والخروج إلى البيئات المادية التي تحتوي على بيانات شخصية.
• يتم ضمان أمن البيئات المادية التي تحتوي على بيانات شخصية ضد المخاطر الخارجية (الحرائق والفيضانات وما إلى ذلك).
• يتم ضمان أمن البيئات التي تحتوي على البيانات الشخصية.
• يتم تقليل البيانات الشخصية قدر الإمكان.
• يتم إجراء عمليات تدقيق دورية و/أو عشوائية داخل المؤسسة.

9.      عنوان الموظفين والوحدة وتوزيع المهام

يتعين على جميع الوحدات والموظفين التأكد من التنفيذ الصحيح للإجراءات الفنية والإدارية التي اتخذتها الوحدات المسؤولة ضمن نطاق السياسة، وزيادة تدريب وتوعية موظفي الوحدة، وضمان مراقبتهم والإشراف المستمر عليهم، والبيانات الشخصية يتم منع معالجتها بشكل غير قانوني، ويتم الوصول إلى البيانات الشخصية بشكل غير قانوني، ويتم حماية البيانات الشخصية ضد القانون. وهي تدعم بنشاط الوحدات المسؤولة في اتخاذ التدابير الفنية والإدارية لضمان أمن البيانات في جميع البيئات التي تتم فيها معالجة البيانات الشخصية من أجل ضمان التخزين السليم.

ويرد في الجدول أدناه توزيع المسميات والأوصاف الوظيفية للمشاركين في عمليات تخزين وتدمير البيانات الشخصية.

10.  تحديثات على السياسة

قد يتم إجراء تغييرات على سياسة تخزين البيانات الشخصية وتدميرها بسبب التغييرات في التشريعات، وفقًا لقرارات مجلس الإدارة أو بما يتماشى مع التطورات في القطاع أو مجال المعلوماتية. يتم تسجيل التغييرات التي تم إجراؤها في هذا السياق على الفور في النص وتتم إضافة التوضيحات المتعلقة بالتغييرات إلى جدول التحديثات أدناه.

جدول التحديثات

…………………………………………………………………………………………………………………………………………………………………………………………………………

11.  حكم نهائي

يتم إعداد سياسة تخزين البيانات الشخصية وتدميرها بواسطة مراقب البيانات؛

• في أماكن مناسبة داخل العمل
• https://burcaktok.com/ من موقعنا

تم الإعلان عنها وإبلاغها إلى الجهات المعنية.

اضغط للتحميل