سياسة معالجة البيانات الشخصية لدى SIPWALL Gayrimenkul Ltd. Şti.
1. أحكام عامة
1.1. تحدّد هذه السياسة المبادئ والأغراض والشروط وأساليب معالجة البيانات الشخصية الرئيسية، وفئات أصحاب البيانات وفئات البيانات الشخصية التي تعالجها شركة SIPWALL GAYRİMENKUL DANIŞMANLIK TEKSTİL TURİZM TİCARET İTHALAT VE İHRACAT LİMİTED ŞİRKETİ (ويُشار إليها فيما يلي بـ«المتحكّم»)، وحقوق المتحكّم والتزاماته عند معالجة البيانات الشخصية، وحقوق أصحاب البيانات.
بيانات التواصل مع المتحكّم:
SIPWALL GAYRİMENKUL DANIŞMANLIK TEKSTİL TURİZM TİCARET İTHALAT VE İHRACAT LİMİTED ŞİRKETİ
العنوان: Oba Mah. 225 Sk. Summer Park Sitesi B Blok No: 8B İç Kapı No: 20، ألانيا / أنطاليا، تركيا
رقم MERSİS: 0770125112200001
السجل التجاري: السجل التجاري في ألانيا، رقم القيد 30951
دائرة الضرائب / الرقم الضريبي (VKN): ألانيا / 7701251122
البريد الإلكتروني: mail@sipwall.estate
الهاتف: +90 551 507 90 67
1.2. أُعدّت هذه السياسة وفقًا للتشريعات التالية:
- القانون التركي رقم 6698 لحماية البيانات الشخصية («KVKK»)؛
- اللائحة التركية بشأن محو البيانات الشخصية أو إتلافها أو تجهيل هويتها؛
- البلاغ التركي بشأن إجراءات ومبادئ الوفاء بالتزام الإبلاغ؛
- قرارات الهيئة التركية لحماية البيانات الشخصية وسائر التشريعات التركية السارية.
أما زوّار الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية فتُعالَج بياناتهم الشخصية أيضًا وفقًا للائحة العامة لحماية البيانات (اللائحة (EU) 2016/679، «GDPR») حيثما انطبقت.
1.3. يُقصد بالبيانات الشخصية أي معلومة تتعلق بشخص طبيعي محدَّد أو قابل للتحديد (صاحب البيانات).
ويُقصد بمعالجة البيانات الشخصية أي عملية تُجرى على البيانات الشخصية، كليًا أو جزئيًا بوسائل آلية أو بوسائل غير آلية تشكّل جزءًا من نظام حفظ، بما في ذلك الجمع والتسجيل والتخزين والحفظ والتعديل وإعادة التنظيم والإفصاح والنقل والاستلام والإتاحة والتصنيف أو منع الاستخدام.
1.4. يعالج المتحكّم البيانات الشخصية التالية لمستخدمي الموقع والعملاء:
- الاسم الكامل، والبريد الإلكتروني، والهاتف، وعنوان IP.
2. المبادئ والأغراض وحالات معالجة البيانات الشخصية
2.1. يعالج المتحكّم البيانات الشخصية مراعيًا ضرورة حماية الحقوق والحريات الأساسية لأصحاب البيانات، ومنها الحق في الخصوصية، وفقًا للمبادئ التالية الواردة في المادة 4 من KVKK:
- المشروعية والإنصاف؛
- الدقة، وتحديث البيانات عند الاقتضاء؛
- المعالجة لأغراض محددة وصريحة ومشروعة؛ ولا تجوز المعالجة المتعارضة مع أغراض الجمع؛
- الصلة بأغراض المعالجة والاقتصار عليها والتناسب معها؛ ولا تجوز المعالجة المفرطة؛
- لا تُدمج قواعد البيانات التي تتضمن بيانات شخصية معالَجة لأغراض متعارضة فيما بينها؛
- الحفظ للمدة التي يحددها القانون أو اللازمة لأغراض المعالجة فقط؛
- لا يصل موظفو المتحكّم إلى البيانات الشخصية إلا بقدر ما تقتضيه واجباتهم؛
- تُمحى البيانات الشخصية أو تُتلَف أو تُجهَّل هويتها متى زالت أغراض المعالجة.
2.2. أغراض معالجة البيانات الشخصية هي:
- إعداد العروض الفردية؛
- إبلاغ العملاء بالسلع والخدمات وأخبار الشركة؛
- الحصول على التغذية الراجعة.
2.3. يعالج المتحكّم البيانات الشخصية بموجب المادة 5 من KVKK (والمادة 6 من GDPR عند الانطباق) في الحالات التالية:
- إذا منح صاحب البيانات موافقة صريحة؛
- إذا كانت المعالجة متصلة مباشرةً بإبرام عقد أو تنفيذه؛
- إذا كانت المعالجة لازمة للامتثال لالتزام قانوني يقع على المتحكّم؛
- إذا كانت المعالجة لازمة لحماية حياة شخص أو سلامته الجسدية وهو غير قادر على منح موافقته؛
- إذا كانت المعالجة لازمة لإنشاء حق أو ممارسته أو حمايته؛
- إذا كانت المعالجة لازمة للمصالح المشروعة للمتحكّم، شريطة ألا تُمَسّ الحقوق والحريات الأساسية لصاحب البيانات.
3. تدابير ضمان أمن البيانات الشخصية
3.1. وفقًا للمادة 12 من KVKK، يتخذ المتحكّم كل التدابير التقنية والتنظيمية اللازمة لضمان مستوى أمن مناسب، منعًا للمعالجة غير المشروعة للبيانات الشخصية وللوصول غير المشروع إليها، وضمانًا لحفظها.
3.2. يُضمن أمن البيانات الشخصية على وجه الخصوص عبر:
- تعيين مسؤول عن تنظيم معالجة البيانات الشخصية؛
- اعتماد لوائح داخلية لمعالجة البيانات الشخصية وحمايتها؛
- تطبيق تدابير تقنية وتنظيمية على أمن البيانات الشخصية المعالَجة في النظم المعلوماتية؛
- كشف حالات الوصول غير المصرّح به واتخاذ التدابير اللازمة، بما في ذلك إبلاغ صاحب البيانات والهيئة التركية لحماية البيانات الشخصية بخروقات البيانات في أسرع وقت ممكن بموجب المادة 12 من KVKK؛
- تخزين البيانات الشخصية ووسائط البيانات المعالَجة لأغراض مختلفة والمتضمنة فئات بيانات مختلفة بشكل منفصل؛
- وضع قواعد للوصول إلى البيانات الشخصية في النظم المعلوماتية وتسجيل كل الإجراءات المنفَّذة عليها؛
- مراقبة التدابير الأمنية المتخذة ومستوى حماية النظم المعلوماتية؛
- سائر التدابير المنصوص عليها في التشريعات التركية.
4. التزامات موظفي المتحكّم
4.1. يلتزم موظفو المتحكّم المخوَّلون بمعالجة البيانات الشخصية بما يلي:
- معرفة متطلبات هذه السياسة والالتزام الدقيق بها؛
- معالجة البيانات الشخصية في أداء واجباتهم فقط؛
- عدم إفشاء البيانات الشخصية التي حصلوا عليها أثناء أداء واجباتهم؛
- منع تصرفات الغير التي قد تؤدي إلى إفشاء البيانات الشخصية (أو إتلافها أو تشويهها)؛
- كشف حالات إفشاء البيانات الشخصية (أو إتلافها أو تشويهها) وإبلاغ رئيسهم المباشر بها؛
- الحفاظ على سرية المعلومات المتضمنة بيانات شخصية وفقًا للوائح المتحكّم الداخلية؛ ويستمر هذا الالتزام بعد انتهاء واجباتهم.
4.2. يُحظر على موظفي المتحكّم المخوَّلين بمعالجة البيانات الشخصية نسخها دون تصريح على الورق أو على أي وسيط إلكتروني غير مخصص لتخزين البيانات الشخصية.
4.3. يُطلَع كل موظف جديد يعالج البيانات الشخصية مباشرةً على التشريعات التركية لحماية البيانات الشخصية وعلى هذه السياسة وسائر اللوائح الداخلية، ويتعهّد بالالتزام بها.
4.4. يتحمّل مخالفو تشريعات حماية البيانات الشخصية المسؤولية الإدارية أو المدنية أو الجنائية وفقًا للقانون التركي الساري، بما في ذلك KVKK وقانون العقوبات التركي رقم 5237.
5. حقوق صاحب البيانات
5.1. بموجب المادة 11 من KVKK، يحق لكل صاحب بيانات، بمراجعة المتحكّم:
- معرفة ما إذا كانت بياناته الشخصية تُعالَج؛
- طلب معلومات عن المعالجة إذا كانت بياناته الشخصية قد عُولجت؛
- معرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدم وفق ذلك الغرض؛
- معرفة الأطراف الثالثة داخل تركيا أو خارجها التي تُنقل إليها بياناته الشخصية؛
- طلب تصحيح البيانات الشخصية الناقصة أو غير الدقيقة؛
- طلب محو بياناته الشخصية أو إتلافها وفق الشروط الواردة في المادة 7 من KVKK؛
- طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بالتصحيح أو المحو أو الإتلاف؛
- الاعتراض على نتيجة تضرّه نشأت عن تحليل البيانات المعالَجة بالأنظمة الآلية وحدها؛
- المطالبة بالتعويض عن الضرر الناجم عن المعالجة غير المشروعة لبياناته الشخصية.
وتُرسَل الطلبات المتعلقة بهذه الحقوق إلى mail@sipwall.estate أو كتابةً إلى عنوان المتحكّم المذكور أعلاه. وتُعالَج الطلبات مجانًا في أسرع وقت ممكن وخلال ثلاثين يومًا كحد أقصى (المادة 13 من KVKK). وإذا رُفض الطلب أو عُدّ الرد غير كافٍ أو لم يصل الرد في موعده، جاز لصاحب البيانات تقديم شكوى إلى الهيئة التركية لحماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu) بموجب المادة 14 من KVKK. ويجوز لصاحب البيانات سحب موافقته في أي وقت.
وحيثما انطبقت GDPR، يتمتع أصحاب البيانات في الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية كذلك بحق الاطلاع على بياناتهم الشخصية، وحق التصحيح، وحق المحو، وحق تقييد المعالجة، وحق نقل البيانات، وحق الاعتراض، وحق سحب الموافقة في أي وقت (دون المساس بمشروعية المعالجة المستندة إلى الموافقة قبل سحبها)، وحق تقديم شكوى إلى جهة رقابية، ولا سيما في الدولة العضو التي يقيمون فيها عادةً أو يعملون فيها أو التي وقع فيها الانتهاك المزعوم.
6. محو البيانات الشخصية وإتلافها وتجهيل هويتها
6.1. إذا تبيّن، بناءً على طلب صاحب البيانات، وجود معالجة غير مشروعة للبيانات الشخصية، يوقف المتحكّم المعالجة ويقيّد الوصول إلى البيانات المعنية اعتبارًا من لحظة الطلب.
6.2. إذا تبيّن، بناءً على طلب صاحب البيانات، وجود بيانات شخصية غير دقيقة أو ناقصة، يقيّد المتحكّم استخدامها إلى أن تُصحَّح، شريطة ألا يخلّ ذلك بحقوق صاحب البيانات أو الغير ومصالحهم المشروعة.
6.3. إذا تأكد عدم الدقة استنادًا إلى معلومات أو مستندات قدّمها صاحب البيانات، يصحّح المتحكّم البيانات دون تأخير وخلال ثلاثين يومًا كحد أقصى ويرفع التقييد.
6.4. إذا تبيّن وجود معالجة غير مشروعة، يوقف المتحكّم هذه المعالجة دون تأخير.
6.5. إذا تعذّر ضمان مشروعية المعالجة، يمحو المتحكّم هذه البيانات أو يتلفها أو يجهّل هويتها دون تأخير وخلال ثلاثين يومًا كحد أقصى.
6.6. يُبلغ المتحكّم صاحب البيانات، وعند الطلب الأطراف الثالثة التي نُقلت إليها البيانات، بإزالة المخالفات أو بمحو البيانات.
6.7. متى تحقق الغرض من المعالجة، يوقف المتحكّم المعالجة ويمحو البيانات الشخصية أو يتلفها أو يجهّل هويتها ضمن فترات إتلاف دورية لا تتجاوز ستة أشهر، وفقًا للائحة التركية بشأن محو البيانات الشخصية أو إتلافها أو تجهيل هويتها.
6.8. إذا سحب صاحب البيانات موافقته ولم يوجد أساس قانوني آخر للمعالجة، يوقف المتحكّم المعالجة ويمحو البيانات الشخصية أو يتلفها أو يجهّل هويتها خلال ثلاثين يومًا من تاريخ تسلّم السحب.
6.9. وحيثما تقتضي التشريعات مدة حفظ أطول، تُحفظ البيانات بوصول مقيَّد طوال تلك المدة وتُتلَف عند انتهائها.
7. أحكام ختامية
7.1. النسخة الإلكترونية السارية من هذه السياسة متاحة للعموم على موقع المتحكّم /.
7.2. يجوز للمتحكّم نقل البيانات الشخصية لأصحابها إلى أطراف ثالثة لغرض تنفيذ العقد مع المستخدم وضمان عمل الموقع فقط. وتشمل هذه الأطراف:
- مزوّدي الاستضافة؛
- خدمات الاستشارة أونلاين ومعالجة طلبات المستخدمين؛
- أنظمة إدارة علاقات العملاء؛
- خدمات المراسلة (واتساب، تيليغرام)؛
- خدمات البريد الإلكتروني والنشرات؛
- أنظمة الدفع؛
- الجهات التي تقدّم الدعم التقني للموقع وصيانته.
ويجري النقل وفقًا للمادتين 8 و9 من KVKK (وعند الانطباق وفقًا للفصل الخامس من GDPR)، استنادًا إلى اتفاقيات معالجة البيانات أو عقود أخرى تتضمن التزام الطرف الثالث بالامتثال لتشريعات حماية البيانات الشخصية. ويحرص المتحكّم على ألا تعالج الأطراف الثالثة البيانات الشخصية إلا بالقدر اللازم لتحقيق الأغراض المذكورة، وعلى ضمان سريتها وأمنها.
03.11.2026
