إشعار معالجة البيانات الشخصية
1. المسؤول عن البيانات
PERAİST İnşaat Yazılım Danışmanlık Ticaret Ltd. Şti. ("بيرايست"). رقم MERSİS 0728040533900001. Pancarlı Mah. 58080 Sk. Park No: 4, 27060 Şehitkamil/Gaziantep. kvkk@peraist.com.tr
يوضّح هذا الإشعار، وفقًا للمادة 10 من القانون التركي رقم 6698 بشأن حماية البيانات الشخصية ("القانون")، كيف نعالج بياناتك الشخصية عند زيارتك موقع peraist.com.tr واستخدامك نموذجي التواصل وطلب التوظيف فيه. يُحوَّل العنوان peraist.dev إلى هذا الموقع. يعمل الموقع على منتجنا Axolith.
2. عند زيارتك الموقع
يُسجَّل عنوان IP الخاص بك ومنفذ الاتصال ومعلومات المتصفح والصفحة المطلوبة والتاريخ والوقت في سجلات الخادم. والغرض هو تشغيل الموقع بأمان ومنع إساءة الاستخدام والوفاء بالتزامنا بتسجيل حركة المرور بموجب القانون رقم 5651. والأساس القانوني هو التزامنا القانوني الناشئ عن أمن البيانات والقانون رقم 5651 (المادة 5/2-ç) ومصلحتنا المشروعة (المادة 5/2-f). وتفاصيل سجل حركة المرور (الحقول والجهات التي يُقدَّم إليها ومدة الحفظ) واردة في قسم "سجل حركة المرور" في إشعار الخصوصية الخاص بـ Axolith، وبيرايست هي المسؤولة عن البيانات في ذلك القسم أيضًا.
إحصاءات الزيارة: نعدّ على خادمنا ودون استخدام ملفات تعريف الارتباط عدد مرات فتح كل صفحة يوميًا بكل لغة. ولا نسجّل في هذا العدّ عنوان IP الخاص بك أو أي معلومة تعرّف بك، ولا نتتبعك عبر المواقع. وإذا أرسل متصفحك إشارة GPC أو DNT فلن يتم عدّك. ويمكنك الانسحاب من هذا العدّ عبر رابط «الخروج من إحصاءات الزيارات» في سياسة ملفات تعريف الارتباط. والأساس القانوني هو مصلحتنا المشروعة (المادة 5/2-f).
3. نموذج التواصل
اسمك الكامل وعنوان بريدك الإلكتروني ورقم هاتفك إن أدخلته ورسالتك، إضافة إلى لغة الإرسال ووقته وإصدار هذا الإشعار الساري وقت الإرسال. وللحدّ من الإرسال المتكرر في وقت قصير نحتفظ لمدة ساعة واحدة ببصمة رقمية لعنوان IP الخاص بك مُولَّدة بمفتاح سرّي (وليس العنوان نفسه). والغرض هو الرد على طلبك وإجراء مباحثات العروض أو التعاون. والأساس القانوني هو المادة 5/2-c إذا كان طلبك يتعلق بإبرام عقد، وإلا فمصلحتنا المشروعة (المادة 5/2-f).
4. نموذج طلب التوظيف
اسمك الكامل وعنوان بريدك الإلكتروني ورقم هاتفك والوظيفة التي تتقدم لها ورسالة التقديم إن كتبتها وملف سيرتك الذاتية وما يتضمنه من معلومات التعليم والخبرة المهنية ولغة الإرسال ووقته، إضافة إلى ملخّص IP المحفوظ لمدة ساعة واحدة المذكور أعلاه. والغرض هو تقييم طلبك والتواصل معك وترتيب المقابلات والنظر في طلبك للوظائف المناسبة التي تُفتح خلال سنة واحدة من تاريخ التقديم وحماية حقوقنا في النزاعات المحتملة. والأسس القانونية هي المادة 5/2-c (ارتباط المعالجة مباشرة بإبرام عقد العمل) والمادة 5/2-f (مصلحتنا المشروعة في النظر في طلبك لوظائف جديدة) والمادة 5/2-e (إنشاء حق أو ممارسته أو حمايته).
لا نطلب البيانات ذات الطبيعة الخاصة مثل الصحة أو الدين أو الأصل العرقي أو العضوية النقابية أو السجل العدلي. وإذا وردت في سيرتك الذاتية أو رسالة التقديم فلن تُستخدم في التقييم، وعند ملاحظتها قد نحذف ملفك ونطلب سيرة ذاتية خالية منها. وإذا ذكرت بيانات اتصال أشخاص آخرين بوصفهم مرجعيات، فلا نتواصل معهم إلا في مرحلة متقدمة من التقييم وبعد إبلاغك. يُحفظ ملف سيرتك الذاتية مشفّرًا على خادمنا في إسطنبول، ولا يُخزَّن خارج تركيا ولا تُؤخذ له نسخ احتياطية. ولا يطّلع على طلبك إلا الموظفون المخوّلون بمتابعة الطلبات. وإذا جرى توظيفك تُنقل بيانات طلبك إلى ملفك الوظيفي.
5. الجهات التي ننقل إليها البيانات
لا نبيع بياناتك ولا نستخدمها للإعلان. ويجوز نقلها إلى الجهات العامة والهيئات القضائية المخوّلة قانونًا عند طلبها، بموجب التزامنا القانوني (المادة 5/2-ç). ولتقديم الخدمة لا نشاركها إلا مع مقدمي الخدمات التاليين وبالقدر اللازم فقط (المادتان 8 و9 من القانون):
- داخل تركيا: AWS Turkey Pazarlama Teknoloji ve Danışmanlık Hizmetleri Ltd. Şti. (Amazon Web Services)، إسطنبول: خادم الموقع وقاعدة البيانات وملفات السير الذاتية وسجل حركة المرور.
- خارج تركيا: Amazon Web Services، فرانكفورت (ألمانيا): صور الموقع (الصور المنشورة أصلًا للعموم في الصفحات) ونسخ قاعدة البيانات الاحتياطية المشفّرة بمفتاحنا. Cloudflare, Inc. (الولايات المتحدة): نقل حركة مرور الموقع بأمان وسرعة؛ إذ يُعالَج عنوان IP الخاص بك ومعلومات متصفحك وما تكتبه في النماذج على خوادم Cloudflare أثناء النقل، والاتصال بين متصفحك وCloudflare وبين Cloudflare وخادمنا مشفّر. Hetzner Online GmbH (ألمانيا): بنيتنا التحتية للبريد الإلكتروني؛ حيث تُحفظ مراسلاتنا عند الرد عليك بالبريد الإلكتروني ونسخة الإشعار التي تصلنا بالمعلومات المرسلة عبر نموذج التواصل.
لم يُصدر مجلس حماية البيانات الشخصية قرار كفاية بشأن هذه الدول. ولم يوقّع مقدمو الخدمات هؤلاء بعدُ العقد القياسي التركي الذي أعلنه المجلس، وسيُحدَّث هذا القسم عند توقيعه وإبلاغ الهيئة به.
6. مدد الحفظ
تُحذف طلبات نموذج التواصل تلقائيًا بعد سنتين من الإرسال، وطلبات التوظيف وملفات السير الذاتية بعد سنة واحدة من الإرسال. وتُحفظ سجلات الخادم المفصّلة 90 يومًا، وسجل حركة المرور المطلوب بموجب القانون رقم 5651 مدة 400 يوم. ويُحذف ملخّص IP بعد ساعة واحدة. وتسقط السجلات المحذوفة من النسخ الاحتياطية المشفّرة لقاعدة البيانات، والصور المزالة من الموقع من مساحة التخزين، خلال 30 يومًا على الأكثر، ولا تُؤخذ نسخ احتياطية من ملفات السير الذاتية. وتخضع السجلات التي تحتفظ بها Cloudflare لمدد مقدم الخدمة نفسه. ونجري عمليات الحذف تلقائيًا كل يوم ونوثّقها.
7. حقوقك
بموجب المادة 11 من القانون، يحق لك:
- معرفة ما إذا كانت بياناتك الشخصية تُعالج، وطلب المعلومات عنها إن كانت كذلك.
- معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقًا لهذا الغرض.
- معرفة الجهات داخل تركيا وخارجها التي نُقلت إليها البيانات.
- طلب تصحيح البيانات إذا كانت ناقصة أو غير صحيحة، أو حذفها أو إتلافها وفقًا للقانون، وإبلاغ الجهات التي نُقلت إليها بهذه الإجراءات.
- الاعتراض على أي نتيجة في غير صالحك تنشأ عن تحليل يُجرى حصرًا بأنظمة آلية.
- المطالبة بالتعويض عن الضرر الذي يلحق بك نتيجة معالجة مخالفة للقانون.
8. كيفية تقديم الطلب
يمكنك تقديم طلبك بإحدى الطرق التالية:
- كتابيًا إلى عنوان مقرنا الرئيسي المذكور أعلاه.
- من عنوان البريد الإلكتروني الذي سبق أن زودتنا به والمسجل في نظامنا، إلى العنوان kvkk@peraist.com.tr.
يجب أن يتضمن طلبك اسمك واسم عائلتك، وتوقيعك (في الطلب الكتابي)، ورقم هويتك التركية (وبالنسبة للأجانب: الجنسية ورقم جواز السفر أو الهوية)، وعنوان التبليغ، وعنوان بريدك الإلكتروني إن وُجد، وموضوع طلبك (البلاغ الخاص بإجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات).
نبتّ في طلبك خلال 30 يومًا على الأكثر، ومجانًا كقاعدة عامة. وإذا رُفض طلبك، أو وجدت الرد غير كافٍ، أو لم يُرد عليك في المدة المحددة، فيمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية وفقًا للمادة 14 من القانون.
تُعفى شركتنا من التزام التسجيل في سجل المسؤولين عن البيانات (VERBİS) وفقًا للمعايير المحددة في قرار مجلس حماية البيانات الشخصية رقم 2023/1154 بتاريخ 06.07.2023 (أن يقل عدد الموظفين سنويًا عن 50، وأن يقل إجمالي الميزانية السنوية عن 100 مليون ليرة تركية). ولا يُسقط هذا الإعفاء التزاماتنا الأخرى بموجب القانون.
عدّاد الزيارات: لمعرفة مدى الاهتمام بكل صفحة، تُحوَّل الصفحة التي فُتحت واللغة والتاريخ إلى أعداد إجمالية (المصلحة المشروعة، المادة 5/2-(f) من قانون حماية البيانات الشخصية التركي رقم 6698). لا يُحتفظ إلا بالإجماليات حسب اليوم والصفحة واللغة؛ ولا يُسجَّل عنوان IP أو معلومات المتصفح أو أي معرّف، ولا تُستخدم ملفات تعريف الارتباط. يمكنك الاعتراض عبر رابط «الخروج من إحصاءات الزيارات» في سياسة ملفات تعريف الارتباط.