إشعار حماية البيانات الشخصية
الإصدار 1.1 · تاريخ السريان:
المحتويات
1. المسؤول عن البيانات
Peraist İnşaat Yazılım Ticaret Limited Şirketi («Peraist»)
رقم MERSIS: 0728040533900001
عنوان المقر الرئيسي: Pancarlı Mah. 58080 Sk. Park No: 4, 27060 Şehitkamil/Gaziantep، تركيا
البريد الإلكتروني: info@peraist.com.tr
يوضح هذا الإشعار، وفقًا للمادة 10 من قانون حماية البيانات الشخصية رقم 6698 («القانون»)، كيف نعالج بياناتك الشخصية عند زيارتك موقعَي peraist.com.tr وperaist.dev، وعند استخدامك نموذج التواصل ونموذج طلب التوظيف.
2. عند زيارتك الموقع
البيانات التي نعالجها: عنوان IP الخاص بك، ومعلومات متصفحك وجهازك، والصفحة التي تزورها، والتاريخ والوقت، والصفحة التي جئت منها.
الغرض: ضمان عمل الموقع بأمان ودون انقطاع، ومنع الهجمات وإساءة الاستخدام، وإصلاح الأخطاء.
الأساس القانوني: التزامنا القانوني المتعلق بأمن البيانات (المادة 5/2-ç من القانون) ومصلحتنا المشروعة (المادة 5/2-f).
الطريقة: بصورة آلية، من خلال سجلات الخادم وخدمة Cloudflare التي تنقل حركة المرور الخاصة بموقعنا.
إحصاءات الزيارات: لمعرفة مدى قراءة صفحاتنا، نستخدم أداة قياس تعمل على خادمنا الخاص ولا تستخدم ملفات تعريف الارتباط. لا تحتفظ هذه الأداة بعنوان IP الخاص بك، ولا تتتبعك عبر المواقع، ولا تشارك البيانات مع أطراف ثالثة. وهي تُنتج فقط أعدادًا إجمالية توضح عدد مرات عرض كل صفحة يوميًا وبأي لغة. وإذا أرسل متصفحك إشارة «Global Privacy Control» أو «Do Not Track» فلا تُحتسب زيارتك. ويمكنك إيقاف هذا القياس عبر رابط «استبعاد زياراتي من الإحصاءات» أسفل الموقع. والأساس القانوني هو مصلحتنا المشروعة (المادة 5/2-f).
تجد المعلومات المتعلقة بملفات تعريف الارتباط في سياسة ملفات تعريف الارتباط.
3. نموذج التواصل
البيانات التي نعالجها:
- اسمك الكامل وعنوان بريدك الإلكتروني.
- رقم هاتفك وشركتك ومسماك الوظيفي وبلدك، إن ذكرتها.
- رسالتك.
- اللغة التي أرسلت بها النموذج ووقت إرساله.
- قيمة ملخّصة تُستخرج من عنوان IP الخاص بك بمفتاح يتغير كل يوم ويُحذف في نهايته، وذلك لمنع إساءة الاستخدام. ولا نحتفظ بعنوان IP نفسه في هذا السجل.
الغرض: الرد على طلبك، وإجراء مباحثات بشأن عرض سعر أو تعاون، ومتابعة مراسلاتنا.
الأساس القانوني:
- إذا كان طلبك يهدف إلى إبرام عقد، فارتباط المعالجة ارتباطًا مباشرًا بإبرام العقد (المادة 5/2-c).
- وفي الحالات الأخرى، مصلحتنا المشروعة (المادة 5/2-f).
4. نموذج طلب التوظيف (المتقدمون للوظائف)
البيانات التي نعالجها:
- اسمك الكامل وعنوان بريدك الإلكتروني ورقم هاتفك.
- الوظيفة التي تهمك.
- مدينة إقامتك وخطاب التقديم، إن ذكرتهما.
- ملف سيرتك الذاتية وما يتضمنه من معلومات عن التعليم والخبرة المهنية.
- لغة الإرسال ووقته، وملخص عنوان IP الموضّح أعلاه.
الأغراض:
- تقييم طلبك.
- التواصل معك وترتيب المقابلات.
- مراعاة طلبك في الوظائف المناسبة التي تُتاح خلال سنة واحدة من تاريخ التقديم.
- حماية حقوقنا في حال نشوء نزاع.
الأساس القانوني:
- ارتباط المعالجة ارتباطًا مباشرًا بإبرام عقد العمل (المادة 5/2-c).
- مصلحتنا المشروعة في النظر في طلبك لوظائف جديدة (المادة 5/2-f).
- إنشاء حق أو ممارسته أو حمايته (المادة 5/2-e).
البيانات ذات الطبيعة الخاصة: لا نطلب بيانات شخصية ذات طبيعة خاصة مثل البيانات الصحية أو الدين أو الأصل العرقي أو العضوية النقابية أو السجل الجنائي. وإذا تضمنت سيرتك الذاتية شيئًا منها فلا يُستخدم في التقييم. وإذا لاحظنا ذلك، فقد نحذف ملفك ونطلب منك سيرة ذاتية خالية من هذه المعلومات.
المراجع: إذا ذكرت في سيرتك الذاتية بيانات التواصل لأشخاص آخرين بصفتهم مراجع، فلن نتواصل معهم إلا في مرحلة متقدمة من التقييم وبعد إبلاغك.
إذا جرى توظيفك، تُنقل معلومات طلبك إلى ملفك الوظيفي، ويسري عليك بعد ذلك إشعار حماية البيانات الخاص بالموظفين.
لا نشارك طلبك مع شركات أخرى.
5. الجهات التي ننقل إليها البيانات
لا نبيع بياناتك ولا نستخدمها لأغراض إعلانية. ولا يطّلع على المعلومات التي ترسلها عبر النماذج إلا موظفونا المخوّلون المعنيون بطلبك.
لتقديم خدماتنا، نشارك البيانات مع مقدمي الخدمات المذكورين أدناه، للغرض المحدد فقط وبالقدر اللازم (المادتان 8 و9 من القانون). ويجوز نقل البيانات إلى المؤسسات العامة والجهات القضائية المخوّلة قانونًا عند طلبها، بموجب التزامنا القانوني (المادة 5/2-ç).
داخل تركيا:
- AWS Turkey Pazarlama Teknoloji ve Danışmanlık Hizmetleri Ltd. Şti. (Amazon Web Services)، والخادم في إسطنبول: خادم الموقع وقاعدة البيانات وملفات السير الذاتية.
خارج تركيا:
- Cloudflare, Inc. (الولايات المتحدة): نقل حركة مرور الموقع بأمان وسرعة، والتحقق من الروبوتات في النماذج (Cloudflare Turnstile). ولهذا الغرض يمر عنوان IP الخاص بك ومعلومات متصفحك والمعلومات التي تُدخلها في النماذج عبر البنية التحتية لـ Cloudflare بصورة مشفرة. كما تعالج Cloudflare، على مسؤوليتها الخاصة، الإشارات التقنية التي تجمعها أثناء التحقق من الروبوتات لتطوير هذه الخدمة.
- Amazon Web Services في فرانكفورت (ألمانيا): نسخ احتياطية مشفرة من قاعدة البيانات وصور أقراص الخوادم.
- عندما نرد عليك بالبريد الإلكتروني، تُنقل مراسلاتنا وتُحفظ عبر خادم مزوّد البنية التحتية للبريد الإلكتروني في ألمانيا (مركز بيانات Hetzner Online GmbH).
لم يُصدر مجلس حماية البيانات الشخصية قرار كفاية بشأن هذه البلدان. وتخضع عمليات النقل إلى الخارج للمادة 9 من القانون وللائحة إجراءات ومبادئ نقل البيانات الشخصية إلى الخارج. وحتى تاريخه، لا يقدّم هؤلاء المزوّدون العقود النموذجية التي أعلنها المجلس. وسيُحدَّث هذا القسم عند توقيع عقد نموذجي وإخطار الهيئة به.
6. مدة الاحتفاظ بالبيانات
- رسائل نموذج التواصل: تُحذف بعد سنتين من إرسالها.
- طلبات التوظيف وملفات السير الذاتية: تُحذف بعد سنة واحدة من إرسالها.
- ملخص عنوان IP: يتعذر ربطه بأي شخص في نهاية اليوم الذي أُنشئ فيه، لأن مفتاحه يُحذف.
- سجلات الوصول إلى الخادم: تُحذف بعد 90 يومًا.
- النسخ الاحتياطية: تزول السجلات المحذوفة من النسخ الاحتياطية لقاعدة البيانات خلال 30 يومًا على الأكثر، ومن صور أقراص الخوادم خلال 7 أيام على الأكثر.
- السجلات التي تحتفظ بها Cloudflare: تخضع لمدد الاحتفاظ الخاصة بهذا المزوّد.
نُجري عمليات الحذف تلقائيًا كل يوم.
7. حقوقك
بموجب المادة 11 من القانون، يحق لك:
- معرفة ما إذا كانت بياناتك الشخصية تُعالج، وطلب المعلومات عنها إن كانت كذلك.
- معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقًا لهذا الغرض.
- معرفة الجهات داخل تركيا وخارجها التي نُقلت إليها البيانات.
- طلب تصحيح البيانات إذا كانت ناقصة أو غير صحيحة.
- طلب حذف البيانات أو إتلافها وفقًا للقانون، وإبلاغ الجهات التي نُقلت إليها بذلك.
- الاعتراض على أي نتيجة في غير صالحك تنشأ عن تحليل يُجرى حصرًا بأنظمة آلية.
- المطالبة بالتعويض عن الضرر الذي يلحق بك نتيجة معالجة مخالفة للقانون.
8. كيفية تقديم الطلب
يمكنك تقديم طلبك بإحدى الطرق التالية:
- كتابيًا إلى عنوان مقرنا الرئيسي المذكور أعلاه.
- من عنوان البريد الإلكتروني الذي سبق أن زودتنا به والمسجل في نظامنا، إلى العنوان info@peraist.com.tr.
يجب أن يتضمن طلبك اسمك ولقبك، وتوقيعك (في الطلب الكتابي)، ورقم هويتك التركية (وبالنسبة للأجانب: الجنسية ورقم جواز السفر أو الهوية)، وعنوان التبليغ، وعنوان بريدك الإلكتروني إن وُجد، وموضوع طلبك (البلاغ الخاص بإجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات).
نبتّ في طلبك خلال 30 يومًا على الأكثر، ومجانًا كقاعدة عامة. وإذا رُفض طلبك، أو وجدت الرد غير كافٍ، أو لم يُرد عليك في المدة المحددة، فيمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية وفقًا للمادة 14 من القانون.
تُعفى شركتنا من التزام التسجيل في سجل المسؤولين عن البيانات (VERBİS) وفقًا للمعايير المحددة في قرار مجلس حماية البيانات الشخصية رقم 2023/1154 بتاريخ 06.07.2023 (أن يقل عدد الموظفين سنويًا عن 50، وأن يقل إجمالي الميزانية السنوية عن 100 مليون ليرة تركية). ولا يُسقط هذا الإعفاء التزاماتنا الأخرى بموجب القانون.