الخصوصية والأمان
سياسة الخصوصية والأمان للبيانات الشخصية
عملائنا الكرام، أعضائنا، شركائنا التجاريين/موردينا، مرشحينا للوظائف، موظفينا وزوارنا؛ نحن في شركة لابور أورجانيك لمستحضرات التجميل المساهمة ("لابور أورجانيك" أو "الشركة") نولي أهمية كبيرة لحماية بياناتكم الشخصية. في هذا السياق، نود إبلاغكم بخصوص بياناتكم الشخصية وعمليات معالجتها بصفتنا "مسؤول البيانات" وفقًا لقانون حماية البيانات الشخصية رقم 6698 ("قانون حماية البيانات الشخصية").
تهدف هذه السياسة إلى استدامة مبدأ "إجراء أنشطة الشركة بشفافية". في هذا السياق، يتم تحديد المبادئ الأساسية التي تتبناها الشركة من حيث الامتثال للوائح الواردة في قانون حماية البيانات الشخصية رقم 6698 ("قانون حماية البيانات الشخصية")، وتوضيح الممارسات التي تنفذها الشركة.
تستهدف السياسة الأفراد الذين تتم معالجة بياناتهم الشخصية بطرق آلية أو غير آلية من قبل الشركة، بشرط أن تكون جزءًا من أي نظام تسجيل بيانات.
تم نشر السياسة على الموقع الإلكتروني للشركة لتقديمها للجمهور. في حالة تعارض اللوائح الواردة في هذه السياسة مع القوانين السارية، تسري أحكام القوانين.
تحتفظ الشركة بحقها في تعديل السياسة بما يتماشى مع اللوائح القانونية.
التعريفات
شركة لابور أورجانيك لمستحضرات التجميل المساهمة
البيانات الشخصية هي جميع المعلومات المتعلقة بشخص محدد أو يمكن تحديده.
معالجة البيانات الشخصية هي جميع العمليات التي تُجرى على البيانات الشخصية بطرق آلية كليًا أو جزئيًا أو بطرق غير آلية بشرط أن تكون جزءًا من أي نظام تسجيل بيانات، مثل الحصول على البيانات، تسجيلها، تخزينها، حمايتها، تعديلها، إعادة تنظيمها، الإفصاح عنها، نقلها، استلامها، جعلها متاحة، تصنيفها أو منع استخدامها.
صاحب البيانات الشخصية/الشخص المعني يشير إلى أصحاب المصلحة في الشركة، شركاء الشركة التجاريين، مسؤولي الشركة، المرشحين للوظائف، الموظفين، الزوار، عملاء الشركة، العملاء المحتملين، الأطراف الثالثة والأشخاص الذين تتم معالجة بياناتهم الشخصية من قبل الشركة.
نظام تسجيل البيانات يشير إلى نظام تسجيل يتم فيه معالجة البيانات الشخصية وفقًا لمعايير محددة.
مسؤول البيانات هو الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية، وهو المسؤول عن إنشاء وإدارة نظام تسجيل البيانات.
معالج البيانات هو الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن مسؤول البيانات بناءً على السلطة الممنوحة له.
الموافقة الصريحة هي الموافقة التي تُعطى بحرية وبناءً على معلومات محددة تتعلق بموضوع معين.
إخفاء الهوية هو جعل البيانات التي كانت مرتبطة سابقًا بشخص ما غير قابلة للربط بأي شكل من الأشكال بشخص محدد أو قابل للتحديد حتى عند مطابقتها مع بيانات أخرى.
الإتلاف هو عملية حذف أو تدمير أو إخفاء الهوية للبيانات الشخصية بشكل يجعلها غير قابلة للاسترجاع.
القانون يشير إلى قانون حماية البيانات الشخصية رقم 6698.
مجلس حماية البيانات الشخصية هو مجلس حماية البيانات الشخصية.
ما هي البيانات الشخصية التي نعالجها؟
يمكن معالجة بياناتكم الشخصية المحددة أدناه بناءً على زيارتكم لموقع لابور أورجانيك، عضويتكم في نادي لابور أورجانيك، مشاركاتكم في المكالمات الهاتفية أو المراسلات عبر البريد الإلكتروني، اشتراككم في النشرة الإخبارية، مكالماتكم مع خدمة العملاء، تعبئتكم لنماذج الاتصال أو الحجز لشراء منتجات/خدمات من لابور أورجانيك، زياراتكم لمواقع العمل، تقديم طلبات التوظيف أو دخولكم في علاقة قانونية أو تجارية بأي طريقة أخرى.
معلومات الهوية: الاسم واللقب، رقم الهوية التركية، مكان الميلاد، تاريخ الميلاد، التوقيع.
معلومات الاتصال: العنوان، رقم الهاتف، عنوان البريد الإلكتروني.
المعلومات المرئية والسمعية: البيانات المتعلقة بالأشخاص الذين يظهرون في تسجيلات الكاميرات التي تُجرى لأغراض أمنية في بيئات لابور أورجانيك المادية، والبيانات المتعلقة بأصوات الأشخاص التي يتم تسجيلها في مكالمات مركز الاتصال.
بيانات معاملات العملاء: بيانات مثل سجلات استخدام المنتجات والخدمات المأخوذة من موقع Labor Organic أو متاجرها، والتعليمات والطلبات اللازمة لاستخدام العميل للمنتجات والخدمات، ورقم العميل، وأرقام العقود، وتاريخ المعاملة، ورقم الحساب.
بيانات شخصية ذات طبيعة خاصة: تشير هذه الفئة من البيانات إلى أنواع البيانات مثل (1) البيانات الصحية المأخوذة من الموظفين في إطار الخدمات الصحية والموارد البشرية وسلامة العمل أو بيان الصحة المأخوذ من المتقدمين للوظائف، و(2) سجلات السجل العدلي المتعلقة بالإدانات الجنائية للموظفين والمتقدمين للوظائف.
بيانات الموارد البشرية: تشير هذه الفئة من البيانات إلى أنواع البيانات التي تحتوي على الهوية ومعلومات الاتصال الخاصة بالموظفين في إطار ملف الموارد البشرية الذي يجب إنشاؤه قانونًا في إطار عقد العمل المبرم مع الموظفين، بالإضافة إلى المهنة، والتعليم، والمعلومات المالية.
بيانات التعليم: البيانات التي تظهر في النموذج الذي يملؤه الموظفون والمتقدمون للوظائف في إطار طلبات العمل أو في السيرة الذاتية التي يعدونها، أو البيانات مثل الدبلومات والشهادات التي تظهر الخلفية التعليمية المطلوبة في مرحلة التوظيف.
الخبرة المهنية: البيانات التي تظهر في النموذج الذي يملؤه المتقدمون للوظائف في إطار طلبات العمل أو في السيرة الذاتية التي يعدونها، والتي تظهر خبراتهم في الحياة العملية والألقاب المهنية.
بيانات أمان المعاملات: البيانات مثل عنوان IP، وسجلات الوصول، ووقت بدء وانتهاء الخدمة المقدمة، ونوع الخدمة المستخدمة، وكمية البيانات المنقولة.
فئات الأشخاص المعنيين
تشير إلى الأشخاص الحقيقيين أو الاعتباريين الذين يستفيدون من الخدمات التي تقدمها Labor Organic.
العملاء المحتملون: تشير إلى الأشخاص الحقيقيين أو الاعتباريين الذين يظهرون اهتمامًا باستخدام الخدمات التي تقدمها Labor Organic، والذين يظهرون نية الاستفادة من الخدمات من خلال الموقع الإلكتروني أو قنوات أخرى، ويطلبون عروض الأسعار.
تشير إلى الأشخاص الحقيقيين الذين يزورون جميع أماكن العمل والموقع الإلكتروني الخاص بالشركة.
الأطراف الثالثة: تشير إلى الأشخاص الحقيقيين باستثناء فئات الأشخاص المعنيين المذكورة أعلاه وموظفي Labor Organic.
الشركاء/الموردون وموظفوهم: تشير إلى الأطراف التي تدخل في شراكة تجارية مع Labor Organic لأغراض مثل تنفيذ الأنشطة التجارية، أو التي تقدم سلعًا أو خدمات للشركة بناءً على تعليمات Labor Organic وعلى أساس تعاقدي، وموظفي هذه الأطراف.
المتقدمون للوظائف: تشير إلى الأشخاص الذين يتقدمون بطلبات عمل إلى Labor Organic.
تشير إلى الأشخاص الحقيقيين الذين يؤدون الخدمة بموجب عقد عمل في Labor Organic.
تشير إلى المساهمين والشركاء في الشركة.
كيف ولماذا نجمع بياناتك الشخصية
في البيئة الفعلية؛
يتم جمع بياناتك الشخصية مباشرة منك من خلال المشتريات التي تقوم بها في متاجر Labor Organic، والنماذج التي تملأها في المتاجر مثل نموذج تحليل الجلد والشعر، والنماذج التي قمنا بتطويرها لتطبيق "اقتراح لصديق"، وزياراتك للمتاجر، والعقود التي توقعها، والسير الذاتية التي تشاركها أو نماذج طلبات العمل التي تملأها في إطار طلبات العمل.
في البيئة الإلكترونية؛
يتم جمع بياناتك الشخصية مباشرة منك من خلال المشتريات التي تقوم بها على موقع Labor Organic، والنماذج التي تملأها لعضوية بطاقة Labor Organic Club Card، والطلبات والشكاوى التي تشاركها من خلال الموقع الإلكتروني أو عبر الهاتف أو البريد الإلكتروني، ومركز الاتصال الخاص بنا، ومشاركاتك على حسابات وسائل التواصل الاجتماعي الخاصة بنا، والصور التي تنعكس على كاميرات الأمان.
يتم تسجيل بياناتك الشخصية التي تم جمعها من كلا البيئتين في قاعدة بيانات Labor Organic ويمكن معالجتها بطرق آلية وغير آلية.
في إطار العلاقة التجارية و/أو التعاقدية بينك وبين Labor Organic (شراء المنتجات أو الخدمات، عقد العضوية، زيارات مكان العمل)، يمكن معالجتها في إطار الأغراض المحددة أدناه ووفقًا للمادة 5 من القانون رقم 6698؛ يمكن معالجتها في إطار مصالحنا المشروعة بشرط إنشاء وتنفيذ العقد، وتأسيس حق، والوفاء بالالتزامات القانونية، وحماية حقوقك وعدم الإضرار بها. أثناء زياراتك لمكان عملنا، يتم تسجيل صورتك بواسطة كاميرا الأمان لأسباب أمنية ويتم معالجتها في حدود هذه العملية.
في حال عدم شرائكم لأي سلع أو خدمات من Labor Organic وعدم إقامة أي علاقة قانونية أو تجارية بيننا، يمكننا معالجة بياناتكم الشخصية المذكورة أعلاه بناءً على موافقتكم الصريحة وفقًا للفقرة 1 من المادة 5 من القانون. يمكن الحصول على موافقتكم الصريحة من خلال إبلاغ موظفي Labor Organic بكلمة المرور المُنتَجة خصيصًا لكم إذا وجدتم نص الإفصاح المرسل إليكم عبر الرسائل النصية القصيرة أو البريد الإلكتروني مناسبًا، أو من خلال وضع علامة في مربعات الإذن/الموافقة الموجودة في مناطق العضوية والتسوق على الموقع الإلكتروني والضغط على زر "إرسال". يمكنكم سحب الأذونات في أي وقت.
أغراض معالجة بياناتك الشخصية
تتم معالجة بياناتك الشخصية في إطار الأغراض المحددة أدناه:
للعملاء والأعضاء؛
تنفيذ عمليات شراء السلع / الخدمات
إدارة عمليات بيع السلع / الخدمات
تنفيذ عمليات إدارة علاقات العملاء
تنفيذ الأنشطة المتعلقة برضا العملاء
ضمان أمن الموقع المادي
تنفيذ خدمات دعم ما بعد البيع
إدارة الأعمال المالية والمحاسبية
تنفيذ عمليات الالتزام بالشركة / المنتج / الخدمات
تنفيذ العمليات والأنشطة في نطاق العلاقة التجارية / التعاقدية، والوفاء بالالتزامات المالية والقانونية.
متابعة الطلبات / الشكاوى
تقديم المعلومات إلى الأشخاص المصرح لهم والهيئات والمؤسسات
تأسيس عقد العضوية وتنفيذه وعضوية العملاء
الاستفادة من المزايا
تنفيذ الإجراءات القانونية
أنشطة التسويق والترويج
إرسال الرسائل الإلكترونية التجارية
إجراء دراسات تحليل التسويق
تنفيذ عمليات الإعلان / الحملات / الترويج
أمن المعلومات، التخزين وأرشفة النشاط
للعملاء المحتملين؛
يتم معالجة معلومات الهوية والاتصال الخاصة بكم التي تم الحصول عليها مباشرة منكم من خلال زياراتكم لموقعنا الإلكتروني ومتاجرنا، النماذج التي قمتم بتعبئتها، اشتراككم في النشرة الإلكترونية، مشاركاتكم على حساباتنا في وسائل التواصل الاجتماعي، والطلبات والشكاوى التي قدمتموها إلى مركز الاتصال الخاص بنا، وذلك بناءً على موافقتكم الصريحة، لأغراض التسويق بما يتوافق مع هدف إرسال الإعلانات والعروض والرسائل التجارية الأخرى المتعلقة بمنتجاتنا وخدماتنا وتقديم بعض المنتجات الخاصة لكم. في حال كان هناك طلب أو شكوى قدمتموها إلى Labor Organic، يتم في هذه الحالة معالجة معلومات الهوية والاتصال الخاصة بكم لفترة محدودة وفقًا للمادة 5/2 من القانون لإدارة هذا الطلب أو الشكوى.
للموردين / الشركاء التجاريين؛
في إطار العلاقة التجارية بين شركتنا وبينكم، يمكن معالجة البيانات الشخصية الخاصة بمسؤولي وموظفي شركتكم وفقًا للمادة 5 من القانون، ضمن شروط معالجة البيانات الشخصية ووفقًا للمبادئ الأساسية المنصوص عليها في القانون، وللأغراض المحددة أدناه، وذلك في سياق تأسيس وتنفيذ عقودنا، والامتثال للالتزامات القانونية، والمصالح المشروعة لشركتنا.
إدارة عمليات العقود
إدارة الأعمال المالية والمحاسبية
تنفيذ ومتابعة الإجراءات القانونية
تنفيذ العمليات الداخلية للشركة
التخطيط الاستراتيجي وإدارة الشركاء والموردين
ضمان الأمن المادي للمكان
تنفيذ الأنشطة اللوجستية
إدارة عمليات سلسلة التوريد
حفظ معلوماتك التي يجب الاحتفاظ بها وفقًا للتشريعات ذات الصلة؛ نسخها ونسخها احتياطيًا لمنع فقدان المعلومات؛ ضمان التحقق من اتساق معلوماتك؛ اتخاذ التدابير الفنية والإدارية اللازمة لأمان قواعد بياناتنا ومعلوماتك.
للزوار؛
في إطار زياراتكم لشركتنا، وموقعنا الإلكتروني، وأماكن عملنا الأخرى، يتم معالجة بياناتكم البصرية بواسطة كاميرات الأمان في البيئات المادية، وبيانات أمان المعاملات التي يتم الحصول عليها في نطاق الوصول إلى الإنترنت المقدم لكم أثناء زيارتكم لمكان عملنا، وذلك لضمان أمان شركتنا وأمانكم، وكذلك للامتثال لالتزاماتنا القانونية واستناداً إلى مصالحنا المشروعة.
تنفيذ أنشطة الرقابة والأمن
تنفيذ عمليات أمن المعلومات
إنشاء ومتابعة سجلات الزوار
ضمان أمن الموقع المادي
تقديم المعلومات إلى الأشخاص المصرح لهم والهيئات والمؤسسات
ضمان أمن عمليات المسؤول عن البيانات
توفير الوصول إلى الإنترنت وضمان أمن الوصول
للمرشحين للوظائف؛
تستخدم Labor Organic البيانات الشخصية التي تشاركها في إطار طلبات العمل التي تقدمها سواء عبر موقعنا الإلكتروني www.labororganic.com أو من خلال تقديمها إلى مقر شركتنا أو متاجرنا، بما في ذلك السيرة الذاتية التي تشاركها أو النماذج التي تملأها، وذلك لغرض تأمين الموظفين وإدارة عمليات الموارد البشرية وفقاً للمادة 5 من القانون، ولإبرام عقود العمل، وتأسيس الحقوق، واستخدامها كدليل في النزاعات القانونية، وذلك ضمن المصالح المشروعة لشركتنا، وتشمل الأغراض التالية.
تنفيذ عمليات اختيار وتوظيف المرشحين للوظائف / المتدربين / الطلاب
تنفيذ عمليات تقديم المرشحين للوظائف
تنفيذ عمليات إدارة الموارد البشرية وخاصة عمليات توظيف الموظفين
تنفيذ أنشطة ضمان استمرارية العمل
ضمان أمن الموقع المادي
للموظفين؛
تستخدم Labor Organic البيانات الشخصية للموظفين لأسباب ناتجة عن التشريعات ذات الصلة لإنشاء ملفات شخصية، ولإبرام عقود الخدمة معكم، وفي إطار حق الإدارة والمصلحة المشروعة لشركة Labor Organic، وذلك ضمن الأغراض التالية.
تنفيذ عمليات أمن المعلومات
تنفيذ عقود العمل والالتزامات الناتجة عن التشريعات للموظفين
تنفيذ عمليات الفوائد والمزايا الجانبية للموظفين
تنفيذ أنشطة الرقابة / الأنشطة الأخلاقية
تنفيذ أنشطة التدريب
تنفيذ صلاحيات الوصول
تنفيذ الأنشطة بما يتوافق مع التشريعات
إدارة الأعمال المالية والمحاسبية
ضمان أمن الموقع المادي
تنفيذ عمليات التعيين
متابعة وتنفيذ الشؤون القانونية
تخطيط عمليات الموارد البشرية
تنفيذ / مراقبة أنشطة العمل
تنفيذ أنشطة الصحة / السلامة المهنية
تنفيذ أنشطة ضمان استمرارية العمل
تقديم المعلومات إلى الأشخاص المصرح لهم والهيئات والمؤسسات
تنفيذ أنشطة الإدارة
تنفيذ الإخطارات القانونية اللازمة للجهات الرسمية، الاستفادة من الحوافز أمام الجهات الرسمية، تقديم الإخطارات للجهات المعنية في نطاق عمليات الرقابة من قبل الجهات الرسمية
تنفيذ عمليات الموارد البشرية وخاصة الأنشطة الشخصية
الجهات التي يتم نقل بياناتكم الشخصية إليها وأغراض النقل
يمكن لـ Labor Organic نقل بياناتكم الشخصية إلى المجموعات المستقبلة المحلية المدرجة أدناه للأغراض المذكورة في هذه السياسة وضمن نطاق القانون والتشريعات الأخرى ذات الصلة:
شركاؤنا وموردونا الذين نعمل معهم لتوفير الخدمات المقدمة لكم أو لإيصالها إليكم (مثل شركات البنية التحتية الإلكترونية، شركات الشحن، شركات التدقيق)
شركاؤنا في التعاون والموردون والشركات المالية وشركات خدمات تكنولوجيا المعلومات والشركات التي تقدم خدمات إرسال الرسائل النصية والبريد الإلكتروني وشركات الاستطلاعات لأغراض تقديم الخدمات والترويج لها وما شابه ذلك
المحامون والمراجعون والمستشارون والشركات التي يتم تلقي الخدمات منها
وكلاؤكم والأوصياء والممثلون الذين تم منحهم السلطة من قبلكم
الهيئات التنظيمية والرقابية والمحاكم ومديريات التنفيذ والأشخاص الذين تم تحديدهم من قبلهم والمخولين بطلب بياناتكم الشخصية
مجموعة شركات Labor Organic التي تنتمي إليها شركتنا
الاتصالات التجارية الإلكترونية
تقوم Labor Organic بمعالجة بيانات الهوية والاتصال للأشخاص المعنيين باستخدام بيانات الاتصال الخاصة بهم لإرسال اتصالات تجارية إلكترونية (مثل الرسائل النصية والبريد الإلكتروني) لأغراض تجارية مثل الإعلانات والإعلانات الترويجية، وتتواصل مع هؤلاء الأشخاص. تحصل Labor Organic على إذن الاتصال الإلكتروني من الأشخاص المعنيين وتقوم بتنفيذ هذا النشاط في نطاق هذا الإذن.
حقوق الأشخاص المعنيين المنصوص عليها في المادة 11 من القانون
معرفة ما إذا كانت بياناتكم الشخصية قد تمت معالجتها أم لا
إذا تمت معالجة بياناتكم الشخصية، طلب معلومات بخصوص ذلك
معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقاً لهذا الغرض
معرفة الأطراف الثالثة التي تُنقل إليها بياناتك الشخصية سواء داخل البلاد أو خارجها،
طلب تصحيح بياناتك الشخصية في حال كانت غير مكتملة أو تم معالجتها بشكل خاطئ،
طلب حذف أو إتلاف بياناتك الشخصية في إطار الشروط المنصوص عليها في تشريع حماية البيانات الشخصية،
طلب إخطار الأطراف الثالثة التي نُقلت إليها بياناتك الشخصية بالإجراءات المتخذة في نطاق المادتين 5 و6،
الاعتراض على النتائج التي قد تترتب عليك نتيجة تحليل البيانات المعالجة بواسطة الأنظمة الآلية حصريًا،
لديك الحق في المطالبة بتعويض الضرر في حال تعرضت لضرر نتيجة معالجة بياناتك الشخصية بشكل غير قانوني.
ضمان أمن وسرية البيانات الشخصية
تتخذ الشركة جميع التدابير اللازمة، في حدود الإمكانيات، لمنع الكشف غير القانوني عن البيانات الشخصية أو الوصول إليها أو نقلها أو أي نقص أمني قد يحدث بطرق أخرى، وذلك وفقًا لطبيعة البيانات التي سيتم حمايتها.
في هذا السياق، تتخذ الشركة جميع التدابير (الإدارية والفنية) اللازمة، وتُنشئ نظام رقابة داخل الشركة، وتتصرف وفقًا للتدابير المنصوص عليها في قانون حماية البيانات الشخصية في حالة الكشف غير القانوني عن البيانات الشخصية.
إتلاف البيانات الشخصية
وفقًا للمادة 7 من القانون، على الرغم من معالجة البيانات الشخصية بشكل قانوني، فإن الشركة تقوم بحذف أو إتلاف أو جعل البيانات مجهولة الهوية عند زوال الأسباب التي تتطلب معالجتها، بناءً على طلب الشخص المعني أو من تلقاء نفسها، وذلك وفقًا لسياسة حماية وإتلاف البيانات التي أعدتها الشركة خصيصًا لهذا الغرض، والتشريعات والدليل المنشور من قبل المؤسسة.
أعدت Labor Organic سياسة إتلاف تحدد إجراءات إتلاف البيانات الشخصية ونشرتها داخل الشركة. تُنفذ جميع عمليات الإتلاف وفقًا لهذه السياسة. كما تم تحديد فترات الإتلاف لكل عملية ونوع من أنواع البيانات الشخصية بوضوح في جرد البيانات الشخصية الخاص بـ Labor Organic. تُعتمد فترات الاحتفاظ المحددة في الجرد في عملية الإتلاف الدورية التي تُجرى كل 6 أشهر.
مسائل تتعلق بحماية البيانات الشخصية
تتخذ Labor Organic التدابير الفنية والإدارية اللازمة لضمان مستوى أمان مناسب لمنع المعالجة غير القانونية للبيانات الشخصية التي تعالجها، ومنع الوصول غير القانوني إلى البيانات وضمان حفظها، وفقًا للمادة 12 من قانون حماية البيانات الشخصية. في هذا السياق، تُجري أو تُنظم عمليات الرقابة اللازمة.
تتخذ Labor Organic التدابير الفنية والإدارية وفقًا للإمكانيات التكنولوجية وتكاليف التطبيق لضمان معالجة البيانات الشخصية بشكل قانوني.
التدابير الفنية
فيما يلي التدابير الفنية الرئيسية التي تتخذها Labor Organic لضمان معالجة البيانات الشخصية بشكل قانوني:
تُراقب أنشطة معالجة البيانات الشخصية التي تُجرى داخل Labor Organic بواسطة الأنظمة التقنية المنشأة.
تُبلغ التدابير الفنية المتخذة دوريًا إلى المختصين كجزء من آلية الرقابة الداخلية.
تُنشأ أقسام متخصصة في الأمور التقنية ويُوظف موظفون ذوو خبرة في هذا المجال.
تُتابع التطورات التكنولوجية الجديدة وتُتخذ التدابير التقنية على الأنظمة، خصوصًا في مجال الأمن السيبراني، وتُحدث التدابير المتخذة دوريًا وتُجدد.
تُنفذ حلول تقنية للوصول والتفويض وفقًا لمتطلبات الامتثال القانوني المحددة لكل قسم داخل Labor Organic.
تُحدد صلاحيات الوصول وتُراجع بانتظام. تُطبق قيود الوصول على الموظفين السابقين وتُغلق الحسابات.
تُبلغ التدابير التقنية المتخذة وفقًا لسير العمل داخل Labor Organic إلى المستخدمين المعنيين، وتُعاد تقييم المسائل التي تشكل خطراً وتُنتج الحلول التقنية اللازمة.
تُثبت البرامج والأجهزة التي تشمل أنظمة حماية من الفيروسات وأمن الثغرات وجدران الحماية.
يُوظف موظفون ذوو خبرة في الأمور التقنية.
تُخضع جميع أنظمة المعلومات، بما في ذلك التطبيقات التي تُجمع فيها البيانات الشخصية، لاختبارات تأثير خارجية منتظمة للكشف عن الثغرات الأمنية، وتُغلق الثغرات المكتشفة بناءً على نتائج هذه الاختبارات.
التدابير الإدارية
التدابير الإدارية التي تتخذها Labor Organic لمعالجة البيانات الشخصية وفقاً للقانون:
يتم إبلاغ وتدريب موظفي Labor Organic حول قانون حماية البيانات الشخصية ومعالجة البيانات الشخصية بشكل قانوني.
جميع أنشطة معالجة البيانات الشخصية التي تقوم بها Labor Organic تُنفذ وفقاً لجرد البيانات الشخصية والملاحق التي أُنشئت من خلال تحليل جميع الوحدات الوظيفية بالتفصيل.
أنشطة معالجة البيانات الشخصية التي تقوم بها الأقسام المعنية داخل Labor Organic مرتبطة بسياسات وإجراءات مكتوبة من قبل Labor Organic لضمان توافق هذه الأنشطة مع شروط معالجة البيانات الشخصية التي يتطلبها قانون حماية البيانات الشخصية (KVKK). تم إبلاغ كل وحدة وظيفية حول هذا الموضوع وتحديد النقاط التي يجب مراعاتها في الأنشطة التي تقوم بها.
تنظم لجان أمن المعلومات عمليات التدقيق والإدارة المتعلقة بأمن البيانات الشخصية داخل أقسام Labor Organic. يتم رفع الوعي حول المتطلبات القانونية المحددة لكل وحدة وظيفية، ويتم تنفيذ التدابير الإدارية اللازمة لضمان التدقيق واستمرارية التطبيق من خلال السياسات الداخلية والإجراءات والتدريبات.
تتضمن عقود الخدمة والوثائق ذات الصلة بين Labor Organic والموظفين سجلات تحتوي على معلومات حول البيانات الشخصية وأمن البيانات، وتُبرم بروتوكولات إضافية. تم تنفيذ أنشطة لرفع الوعي اللازم بين الموظفين حول هذا الموضوع.
تُنفذ عمليات التوافق القانوني والوصول إلى البيانات الشخصية وتفويضها داخل الشركة بناءً على عمليات معالجة البيانات الشخصية الخاصة بكل قسم داخل Labor Organic.
يمكنكم تقديم طلبكم لاستخدام حقوقكم بموجب قانون حماية البيانات الشخصية (KVKK) المذكورة أعلاه إلى Labor Organic عبر ملء نموذج طلب الشخص المعني المتاح على موقع www.labororganic.com أو عبر إرسال وثيقة مكتوبة موقعة بخط اليد إلى العنوان البريدي المذكور أدناه بواسطة البريد المسجل أو عبر البريد الإلكتروني إلى kvkk@labororganic.com باستخدام عنوان البريد الإلكتروني المسجل في أنظمتنا أو من خلال وسائل أخرى مذكورة في التشريعات ذات الصلة.
عند تقديم الأشخاص المعنيين طلبات كتابية تتعلق ببياناتهم الشخصية إلى شركتنا، تقوم الشركة بصفتها مسؤول البيانات بتنفيذ العمليات اللازمة لضمان استكمال الطلب في أقرب وقت ممكن وبحد أقصى خلال ثلاثين (30) يوماً، وفقاً للمادة 13 من قانون حماية البيانات الشخصية (KVK).
في إطار ضمان أمن البيانات، قد تطلب الشركة معلومات لتحديد ما إذا كان الشخص المتقدم بالطلب هو صاحب البيانات الشخصية المعنية. بالإضافة إلى ذلك، قد تطرح شركتنا أسئلة تتعلق بطلب الشخص المعني لضمان استكمال الطلب بشكل مناسب.
في الحالات التي قد يُحتمل فيها أن يُعيق طلب الشخص المعني حقوق وحريات الآخرين، أو يتطلب جهداً غير متناسب، أو إذا كانت المعلومات متاحة للجمهور، يمكن رفض الطلب من قبل Labor Organic مع توضيح السبب.
نفاذ السياسة
تم وضع هذه السياسة من قبل Labor Organic في عام 2020. تُنشر هذه السياسة على موقع Labor Organic الإلكتروني (www.labororganic.com) وتُتاح للأشخاص المعنيين عند الطلب.
شركة Labor Organic لمستحضرات التجميل (مسؤول البيانات)
العنوان: حي كراجين، شارع الشاعر سنيهي، مركز أنتيب مول، المكتب C، الطابق 7، رقم 3/708، 42050، كاراتاي/قونية/تركيا
الهاتف: 08503350373
مصلحة الضرائب/الرقم: مصلحة ضرائب سيلجوق 8151067679
الموقع الإلكتروني: www.labororganic.com
عملائنا الكرام، أعضائنا، شركائنا التجاريين/موردينا، مرشحينا للوظائف، موظفينا وزوارنا؛ نحن في شركة لابور أورجانيك لمستحضرات التجميل المساهمة ("لابور أورجانيك" أو "الشركة") نولي أهمية كبيرة لحماية بياناتكم الشخصية. في هذا السياق، نود إبلاغكم بخصوص بياناتكم الشخصية وعمليات معالجتها بصفتنا "مسؤول البيانات" وفقًا لقانون حماية البيانات الشخصية رقم 6698 ("قانون حماية البيانات الشخصية").
تهدف هذه السياسة إلى استدامة مبدأ "إجراء أنشطة الشركة بشفافية". في هذا السياق، يتم تحديد المبادئ الأساسية التي تتبناها الشركة من حيث الامتثال للوائح الواردة في قانون حماية البيانات الشخصية رقم 6698 ("قانون حماية البيانات الشخصية")، وتوضيح الممارسات التي تنفذها الشركة.
تستهدف السياسة الأفراد الذين تتم معالجة بياناتهم الشخصية بطرق آلية أو غير آلية من قبل الشركة، بشرط أن تكون جزءًا من أي نظام تسجيل بيانات.
تم نشر السياسة على الموقع الإلكتروني للشركة لتقديمها للجمهور. في حالة تعارض اللوائح الواردة في هذه السياسة مع القوانين السارية، تسري أحكام القوانين.
تحتفظ الشركة بحقها في تعديل السياسة بما يتماشى مع اللوائح القانونية.
التعريفات
شركة لابور أورجانيك لمستحضرات التجميل المساهمة
البيانات الشخصية هي جميع المعلومات المتعلقة بشخص محدد أو يمكن تحديده.
معالجة البيانات الشخصية هي جميع العمليات التي تُجرى على البيانات الشخصية بطرق آلية كليًا أو جزئيًا أو بطرق غير آلية بشرط أن تكون جزءًا من أي نظام تسجيل بيانات، مثل الحصول على البيانات، تسجيلها، تخزينها، حمايتها، تعديلها، إعادة تنظيمها، الإفصاح عنها، نقلها، استلامها، جعلها متاحة، تصنيفها أو منع استخدامها.
صاحب البيانات الشخصية/الشخص المعني يشير إلى أصحاب المصلحة في الشركة، شركاء الشركة التجاريين، مسؤولي الشركة، المرشحين للوظائف، الموظفين، الزوار، عملاء الشركة، العملاء المحتملين، الأطراف الثالثة والأشخاص الذين تتم معالجة بياناتهم الشخصية من قبل الشركة.
نظام تسجيل البيانات يشير إلى نظام تسجيل يتم فيه معالجة البيانات الشخصية وفقًا لمعايير محددة.
مسؤول البيانات هو الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية، وهو المسؤول عن إنشاء وإدارة نظام تسجيل البيانات.
معالج البيانات هو الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن مسؤول البيانات بناءً على السلطة الممنوحة له.
الموافقة الصريحة هي الموافقة التي تُعطى بحرية وبناءً على معلومات محددة تتعلق بموضوع معين.
إخفاء الهوية هو جعل البيانات التي كانت مرتبطة سابقًا بشخص ما غير قابلة للربط بأي شكل من الأشكال بشخص محدد أو قابل للتحديد حتى عند مطابقتها مع بيانات أخرى.
الإتلاف هو عملية حذف أو تدمير أو إخفاء الهوية للبيانات الشخصية بشكل يجعلها غير قابلة للاسترجاع.
القانون يشير إلى قانون حماية البيانات الشخصية رقم 6698.
مجلس حماية البيانات الشخصية هو مجلس حماية البيانات الشخصية.
ما هي البيانات الشخصية التي نعالجها؟
يمكن معالجة بياناتكم الشخصية المحددة أدناه بناءً على زيارتكم لموقع لابور أورجانيك، عضويتكم في نادي لابور أورجانيك، مشاركاتكم في المكالمات الهاتفية أو المراسلات عبر البريد الإلكتروني، اشتراككم في النشرة الإخبارية، مكالماتكم مع خدمة العملاء، تعبئتكم لنماذج الاتصال أو الحجز لشراء منتجات/خدمات من لابور أورجانيك، زياراتكم لمواقع العمل، تقديم طلبات التوظيف أو دخولكم في علاقة قانونية أو تجارية بأي طريقة أخرى.
معلومات الهوية: الاسم واللقب، رقم الهوية التركية، مكان الميلاد، تاريخ الميلاد، التوقيع.
معلومات الاتصال: العنوان، رقم الهاتف، عنوان البريد الإلكتروني.
المعلومات المرئية والسمعية: البيانات المتعلقة بالأشخاص الذين يظهرون في تسجيلات الكاميرات التي تُجرى لأغراض أمنية في بيئات لابور أورجانيك المادية، والبيانات المتعلقة بأصوات الأشخاص التي يتم تسجيلها في مكالمات مركز الاتصال.
بيانات معاملات العملاء: بيانات مثل سجلات استخدام المنتجات والخدمات المأخوذة من موقع Labor Organic أو متاجرها، والتعليمات والطلبات اللازمة لاستخدام العميل للمنتجات والخدمات، ورقم العميل، وأرقام العقود، وتاريخ المعاملة، ورقم الحساب.
بيانات شخصية ذات طبيعة خاصة: تشير هذه الفئة من البيانات إلى أنواع البيانات مثل (1) البيانات الصحية المأخوذة من الموظفين في إطار الخدمات الصحية والموارد البشرية وسلامة العمل أو بيان الصحة المأخوذ من المتقدمين للوظائف، و(2) سجلات السجل العدلي المتعلقة بالإدانات الجنائية للموظفين والمتقدمين للوظائف.
بيانات الموارد البشرية: تشير هذه الفئة من البيانات إلى أنواع البيانات التي تحتوي على الهوية ومعلومات الاتصال الخاصة بالموظفين في إطار ملف الموارد البشرية الذي يجب إنشاؤه قانونًا في إطار عقد العمل المبرم مع الموظفين، بالإضافة إلى المهنة، والتعليم، والمعلومات المالية.
بيانات التعليم: البيانات التي تظهر في النموذج الذي يملؤه الموظفون والمتقدمون للوظائف في إطار طلبات العمل أو في السيرة الذاتية التي يعدونها، أو البيانات مثل الدبلومات والشهادات التي تظهر الخلفية التعليمية المطلوبة في مرحلة التوظيف.
الخبرة المهنية: البيانات التي تظهر في النموذج الذي يملؤه المتقدمون للوظائف في إطار طلبات العمل أو في السيرة الذاتية التي يعدونها، والتي تظهر خبراتهم في الحياة العملية والألقاب المهنية.
بيانات أمان المعاملات: البيانات مثل عنوان IP، وسجلات الوصول، ووقت بدء وانتهاء الخدمة المقدمة، ونوع الخدمة المستخدمة، وكمية البيانات المنقولة.
فئات الأشخاص المعنيين
تشير إلى الأشخاص الحقيقيين أو الاعتباريين الذين يستفيدون من الخدمات التي تقدمها Labor Organic.
العملاء المحتملون: تشير إلى الأشخاص الحقيقيين أو الاعتباريين الذين يظهرون اهتمامًا باستخدام الخدمات التي تقدمها Labor Organic، والذين يظهرون نية الاستفادة من الخدمات من خلال الموقع الإلكتروني أو قنوات أخرى، ويطلبون عروض الأسعار.
تشير إلى الأشخاص الحقيقيين الذين يزورون جميع أماكن العمل والموقع الإلكتروني الخاص بالشركة.
الأطراف الثالثة: تشير إلى الأشخاص الحقيقيين باستثناء فئات الأشخاص المعنيين المذكورة أعلاه وموظفي Labor Organic.
الشركاء/الموردون وموظفوهم: تشير إلى الأطراف التي تدخل في شراكة تجارية مع Labor Organic لأغراض مثل تنفيذ الأنشطة التجارية، أو التي تقدم سلعًا أو خدمات للشركة بناءً على تعليمات Labor Organic وعلى أساس تعاقدي، وموظفي هذه الأطراف.
المتقدمون للوظائف: تشير إلى الأشخاص الذين يتقدمون بطلبات عمل إلى Labor Organic.
تشير إلى الأشخاص الحقيقيين الذين يؤدون الخدمة بموجب عقد عمل في Labor Organic.
تشير إلى المساهمين والشركاء في الشركة.
كيف ولماذا نجمع بياناتك الشخصية
في البيئة الفعلية؛
يتم جمع بياناتك الشخصية مباشرة منك من خلال المشتريات التي تقوم بها في متاجر Labor Organic، والنماذج التي تملأها في المتاجر مثل نموذج تحليل الجلد والشعر، والنماذج التي قمنا بتطويرها لتطبيق "اقتراح لصديق"، وزياراتك للمتاجر، والعقود التي توقعها، والسير الذاتية التي تشاركها أو نماذج طلبات العمل التي تملأها في إطار طلبات العمل.
في البيئة الإلكترونية؛
يتم جمع بياناتك الشخصية مباشرة منك من خلال المشتريات التي تقوم بها على موقع Labor Organic، والنماذج التي تملأها لعضوية بطاقة Labor Organic Club Card، والطلبات والشكاوى التي تشاركها من خلال الموقع الإلكتروني أو عبر الهاتف أو البريد الإلكتروني، ومركز الاتصال الخاص بنا، ومشاركاتك على حسابات وسائل التواصل الاجتماعي الخاصة بنا، والصور التي تنعكس على كاميرات الأمان.
يتم تسجيل بياناتك الشخصية التي تم جمعها من كلا البيئتين في قاعدة بيانات Labor Organic ويمكن معالجتها بطرق آلية وغير آلية.
في إطار العلاقة التجارية و/أو التعاقدية بينك وبين Labor Organic (شراء المنتجات أو الخدمات، عقد العضوية، زيارات مكان العمل)، يمكن معالجتها في إطار الأغراض المحددة أدناه ووفقًا للمادة 5 من القانون رقم 6698؛ يمكن معالجتها في إطار مصالحنا المشروعة بشرط إنشاء وتنفيذ العقد، وتأسيس حق، والوفاء بالالتزامات القانونية، وحماية حقوقك وعدم الإضرار بها. أثناء زياراتك لمكان عملنا، يتم تسجيل صورتك بواسطة كاميرا الأمان لأسباب أمنية ويتم معالجتها في حدود هذه العملية.
في حال عدم شرائكم لأي سلع أو خدمات من Labor Organic وعدم إقامة أي علاقة قانونية أو تجارية بيننا، يمكننا معالجة بياناتكم الشخصية المذكورة أعلاه بناءً على موافقتكم الصريحة وفقًا للفقرة 1 من المادة 5 من القانون. يمكن الحصول على موافقتكم الصريحة من خلال إبلاغ موظفي Labor Organic بكلمة المرور المُنتَجة خصيصًا لكم إذا وجدتم نص الإفصاح المرسل إليكم عبر الرسائل النصية القصيرة أو البريد الإلكتروني مناسبًا، أو من خلال وضع علامة في مربعات الإذن/الموافقة الموجودة في مناطق العضوية والتسوق على الموقع الإلكتروني والضغط على زر "إرسال". يمكنكم سحب الأذونات في أي وقت.
أغراض معالجة بياناتك الشخصية
تتم معالجة بياناتك الشخصية في إطار الأغراض المحددة أدناه:
للعملاء والأعضاء؛
تنفيذ عمليات شراء السلع / الخدمات
إدارة عمليات بيع السلع / الخدمات
تنفيذ عمليات إدارة علاقات العملاء
تنفيذ الأنشطة المتعلقة برضا العملاء
ضمان أمن الموقع المادي
تنفيذ خدمات دعم ما بعد البيع
إدارة الأعمال المالية والمحاسبية
تنفيذ عمليات الالتزام بالشركة / المنتج / الخدمات
تنفيذ العمليات والأنشطة في نطاق العلاقة التجارية / التعاقدية، والوفاء بالالتزامات المالية والقانونية.
متابعة الطلبات / الشكاوى
تقديم المعلومات إلى الأشخاص المصرح لهم والهيئات والمؤسسات
تأسيس عقد العضوية وتنفيذه وعضوية العملاء
الاستفادة من المزايا
تنفيذ الإجراءات القانونية
أنشطة التسويق والترويج
إرسال الرسائل الإلكترونية التجارية
إجراء دراسات تحليل التسويق
تنفيذ عمليات الإعلان / الحملات / الترويج
أمن المعلومات، التخزين وأرشفة النشاط
للعملاء المحتملين؛
يتم معالجة معلومات الهوية والاتصال الخاصة بكم التي تم الحصول عليها مباشرة منكم من خلال زياراتكم لموقعنا الإلكتروني ومتاجرنا، النماذج التي قمتم بتعبئتها، اشتراككم في النشرة الإلكترونية، مشاركاتكم على حساباتنا في وسائل التواصل الاجتماعي، والطلبات والشكاوى التي قدمتموها إلى مركز الاتصال الخاص بنا، وذلك بناءً على موافقتكم الصريحة، لأغراض التسويق بما يتوافق مع هدف إرسال الإعلانات والعروض والرسائل التجارية الأخرى المتعلقة بمنتجاتنا وخدماتنا وتقديم بعض المنتجات الخاصة لكم. في حال كان هناك طلب أو شكوى قدمتموها إلى Labor Organic، يتم في هذه الحالة معالجة معلومات الهوية والاتصال الخاصة بكم لفترة محدودة وفقًا للمادة 5/2 من القانون لإدارة هذا الطلب أو الشكوى.
للموردين / الشركاء التجاريين؛
في إطار العلاقة التجارية بين شركتنا وبينكم، يمكن معالجة البيانات الشخصية الخاصة بمسؤولي وموظفي شركتكم وفقًا للمادة 5 من القانون، ضمن شروط معالجة البيانات الشخصية ووفقًا للمبادئ الأساسية المنصوص عليها في القانون، وللأغراض المحددة أدناه، وذلك في سياق تأسيس وتنفيذ عقودنا، والامتثال للالتزامات القانونية، والمصالح المشروعة لشركتنا.
إدارة عمليات العقود
إدارة الأعمال المالية والمحاسبية
تنفيذ ومتابعة الإجراءات القانونية
تنفيذ العمليات الداخلية للشركة
التخطيط الاستراتيجي وإدارة الشركاء والموردين
ضمان الأمن المادي للمكان
تنفيذ الأنشطة اللوجستية
إدارة عمليات سلسلة التوريد
حفظ معلوماتك التي يجب الاحتفاظ بها وفقًا للتشريعات ذات الصلة؛ نسخها ونسخها احتياطيًا لمنع فقدان المعلومات؛ ضمان التحقق من اتساق معلوماتك؛ اتخاذ التدابير الفنية والإدارية اللازمة لأمان قواعد بياناتنا ومعلوماتك.
للزوار؛
في إطار زياراتكم لشركتنا، وموقعنا الإلكتروني، وأماكن عملنا الأخرى، يتم معالجة بياناتكم البصرية بواسطة كاميرات الأمان في البيئات المادية، وبيانات أمان المعاملات التي يتم الحصول عليها في نطاق الوصول إلى الإنترنت المقدم لكم أثناء زيارتكم لمكان عملنا، وذلك لضمان أمان شركتنا وأمانكم، وكذلك للامتثال لالتزاماتنا القانونية واستناداً إلى مصالحنا المشروعة.
تنفيذ أنشطة الرقابة والأمن
تنفيذ عمليات أمن المعلومات
إنشاء ومتابعة سجلات الزوار
ضمان أمن الموقع المادي
تقديم المعلومات إلى الأشخاص المصرح لهم والهيئات والمؤسسات
ضمان أمن عمليات المسؤول عن البيانات
توفير الوصول إلى الإنترنت وضمان أمن الوصول
للمرشحين للوظائف؛
تستخدم Labor Organic البيانات الشخصية التي تشاركها في إطار طلبات العمل التي تقدمها سواء عبر موقعنا الإلكتروني www.labororganic.com أو من خلال تقديمها إلى مقر شركتنا أو متاجرنا، بما في ذلك السيرة الذاتية التي تشاركها أو النماذج التي تملأها، وذلك لغرض تأمين الموظفين وإدارة عمليات الموارد البشرية وفقاً للمادة 5 من القانون، ولإبرام عقود العمل، وتأسيس الحقوق، واستخدامها كدليل في النزاعات القانونية، وذلك ضمن المصالح المشروعة لشركتنا، وتشمل الأغراض التالية.
تنفيذ عمليات اختيار وتوظيف المرشحين للوظائف / المتدربين / الطلاب
تنفيذ عمليات تقديم المرشحين للوظائف
تنفيذ عمليات إدارة الموارد البشرية وخاصة عمليات توظيف الموظفين
تنفيذ أنشطة ضمان استمرارية العمل
ضمان أمن الموقع المادي
للموظفين؛
تستخدم Labor Organic البيانات الشخصية للموظفين لأسباب ناتجة عن التشريعات ذات الصلة لإنشاء ملفات شخصية، ولإبرام عقود الخدمة معكم، وفي إطار حق الإدارة والمصلحة المشروعة لشركة Labor Organic، وذلك ضمن الأغراض التالية.
تنفيذ عمليات أمن المعلومات
تنفيذ عقود العمل والالتزامات الناتجة عن التشريعات للموظفين
تنفيذ عمليات الفوائد والمزايا الجانبية للموظفين
تنفيذ أنشطة الرقابة / الأنشطة الأخلاقية
تنفيذ أنشطة التدريب
تنفيذ صلاحيات الوصول
تنفيذ الأنشطة بما يتوافق مع التشريعات
إدارة الأعمال المالية والمحاسبية
ضمان أمن الموقع المادي
تنفيذ عمليات التعيين
متابعة وتنفيذ الشؤون القانونية
تخطيط عمليات الموارد البشرية
تنفيذ / مراقبة أنشطة العمل
تنفيذ أنشطة الصحة / السلامة المهنية
تنفيذ أنشطة ضمان استمرارية العمل
تقديم المعلومات إلى الأشخاص المصرح لهم والهيئات والمؤسسات
تنفيذ أنشطة الإدارة
تنفيذ الإخطارات القانونية اللازمة للجهات الرسمية، الاستفادة من الحوافز أمام الجهات الرسمية، تقديم الإخطارات للجهات المعنية في نطاق عمليات الرقابة من قبل الجهات الرسمية
تنفيذ عمليات الموارد البشرية وخاصة الأنشطة الشخصية
الجهات التي يتم نقل بياناتكم الشخصية إليها وأغراض النقل
يمكن لـ Labor Organic نقل بياناتكم الشخصية إلى المجموعات المستقبلة المحلية المدرجة أدناه للأغراض المذكورة في هذه السياسة وضمن نطاق القانون والتشريعات الأخرى ذات الصلة:
شركاؤنا وموردونا الذين نعمل معهم لتوفير الخدمات المقدمة لكم أو لإيصالها إليكم (مثل شركات البنية التحتية الإلكترونية، شركات الشحن، شركات التدقيق)
شركاؤنا في التعاون والموردون والشركات المالية وشركات خدمات تكنولوجيا المعلومات والشركات التي تقدم خدمات إرسال الرسائل النصية والبريد الإلكتروني وشركات الاستطلاعات لأغراض تقديم الخدمات والترويج لها وما شابه ذلك
المحامون والمراجعون والمستشارون والشركات التي يتم تلقي الخدمات منها
وكلاؤكم والأوصياء والممثلون الذين تم منحهم السلطة من قبلكم
الهيئات التنظيمية والرقابية والمحاكم ومديريات التنفيذ والأشخاص الذين تم تحديدهم من قبلهم والمخولين بطلب بياناتكم الشخصية
مجموعة شركات Labor Organic التي تنتمي إليها شركتنا
الاتصالات التجارية الإلكترونية
تقوم Labor Organic بمعالجة بيانات الهوية والاتصال للأشخاص المعنيين باستخدام بيانات الاتصال الخاصة بهم لإرسال اتصالات تجارية إلكترونية (مثل الرسائل النصية والبريد الإلكتروني) لأغراض تجارية مثل الإعلانات والإعلانات الترويجية، وتتواصل مع هؤلاء الأشخاص. تحصل Labor Organic على إذن الاتصال الإلكتروني من الأشخاص المعنيين وتقوم بتنفيذ هذا النشاط في نطاق هذا الإذن.
حقوق الأشخاص المعنيين المنصوص عليها في المادة 11 من القانون
معرفة ما إذا كانت بياناتكم الشخصية قد تمت معالجتها أم لا
إذا تمت معالجة بياناتكم الشخصية، طلب معلومات بخصوص ذلك
معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقاً لهذا الغرض
معرفة الأطراف الثالثة التي تُنقل إليها بياناتك الشخصية سواء داخل البلاد أو خارجها،
طلب تصحيح بياناتك الشخصية في حال كانت غير مكتملة أو تم معالجتها بشكل خاطئ،
طلب حذف أو إتلاف بياناتك الشخصية في إطار الشروط المنصوص عليها في تشريع حماية البيانات الشخصية،
طلب إخطار الأطراف الثالثة التي نُقلت إليها بياناتك الشخصية بالإجراءات المتخذة في نطاق المادتين 5 و6،
الاعتراض على النتائج التي قد تترتب عليك نتيجة تحليل البيانات المعالجة بواسطة الأنظمة الآلية حصريًا،
لديك الحق في المطالبة بتعويض الضرر في حال تعرضت لضرر نتيجة معالجة بياناتك الشخصية بشكل غير قانوني.
ضمان أمن وسرية البيانات الشخصية
تتخذ الشركة جميع التدابير اللازمة، في حدود الإمكانيات، لمنع الكشف غير القانوني عن البيانات الشخصية أو الوصول إليها أو نقلها أو أي نقص أمني قد يحدث بطرق أخرى، وذلك وفقًا لطبيعة البيانات التي سيتم حمايتها.
في هذا السياق، تتخذ الشركة جميع التدابير (الإدارية والفنية) اللازمة، وتُنشئ نظام رقابة داخل الشركة، وتتصرف وفقًا للتدابير المنصوص عليها في قانون حماية البيانات الشخصية في حالة الكشف غير القانوني عن البيانات الشخصية.
إتلاف البيانات الشخصية
وفقًا للمادة 7 من القانون، على الرغم من معالجة البيانات الشخصية بشكل قانوني، فإن الشركة تقوم بحذف أو إتلاف أو جعل البيانات مجهولة الهوية عند زوال الأسباب التي تتطلب معالجتها، بناءً على طلب الشخص المعني أو من تلقاء نفسها، وذلك وفقًا لسياسة حماية وإتلاف البيانات التي أعدتها الشركة خصيصًا لهذا الغرض، والتشريعات والدليل المنشور من قبل المؤسسة.
أعدت Labor Organic سياسة إتلاف تحدد إجراءات إتلاف البيانات الشخصية ونشرتها داخل الشركة. تُنفذ جميع عمليات الإتلاف وفقًا لهذه السياسة. كما تم تحديد فترات الإتلاف لكل عملية ونوع من أنواع البيانات الشخصية بوضوح في جرد البيانات الشخصية الخاص بـ Labor Organic. تُعتمد فترات الاحتفاظ المحددة في الجرد في عملية الإتلاف الدورية التي تُجرى كل 6 أشهر.
مسائل تتعلق بحماية البيانات الشخصية
تتخذ Labor Organic التدابير الفنية والإدارية اللازمة لضمان مستوى أمان مناسب لمنع المعالجة غير القانونية للبيانات الشخصية التي تعالجها، ومنع الوصول غير القانوني إلى البيانات وضمان حفظها، وفقًا للمادة 12 من قانون حماية البيانات الشخصية. في هذا السياق، تُجري أو تُنظم عمليات الرقابة اللازمة.
تتخذ Labor Organic التدابير الفنية والإدارية وفقًا للإمكانيات التكنولوجية وتكاليف التطبيق لضمان معالجة البيانات الشخصية بشكل قانوني.
التدابير الفنية
فيما يلي التدابير الفنية الرئيسية التي تتخذها Labor Organic لضمان معالجة البيانات الشخصية بشكل قانوني:
تُراقب أنشطة معالجة البيانات الشخصية التي تُجرى داخل Labor Organic بواسطة الأنظمة التقنية المنشأة.
تُبلغ التدابير الفنية المتخذة دوريًا إلى المختصين كجزء من آلية الرقابة الداخلية.
تُنشأ أقسام متخصصة في الأمور التقنية ويُوظف موظفون ذوو خبرة في هذا المجال.
تُتابع التطورات التكنولوجية الجديدة وتُتخذ التدابير التقنية على الأنظمة، خصوصًا في مجال الأمن السيبراني، وتُحدث التدابير المتخذة دوريًا وتُجدد.
تُنفذ حلول تقنية للوصول والتفويض وفقًا لمتطلبات الامتثال القانوني المحددة لكل قسم داخل Labor Organic.
تُحدد صلاحيات الوصول وتُراجع بانتظام. تُطبق قيود الوصول على الموظفين السابقين وتُغلق الحسابات.
تُبلغ التدابير التقنية المتخذة وفقًا لسير العمل داخل Labor Organic إلى المستخدمين المعنيين، وتُعاد تقييم المسائل التي تشكل خطراً وتُنتج الحلول التقنية اللازمة.
تُثبت البرامج والأجهزة التي تشمل أنظمة حماية من الفيروسات وأمن الثغرات وجدران الحماية.
يُوظف موظفون ذوو خبرة في الأمور التقنية.
تُخضع جميع أنظمة المعلومات، بما في ذلك التطبيقات التي تُجمع فيها البيانات الشخصية، لاختبارات تأثير خارجية منتظمة للكشف عن الثغرات الأمنية، وتُغلق الثغرات المكتشفة بناءً على نتائج هذه الاختبارات.
التدابير الإدارية
التدابير الإدارية التي تتخذها Labor Organic لمعالجة البيانات الشخصية وفقاً للقانون:
يتم إبلاغ وتدريب موظفي Labor Organic حول قانون حماية البيانات الشخصية ومعالجة البيانات الشخصية بشكل قانوني.
جميع أنشطة معالجة البيانات الشخصية التي تقوم بها Labor Organic تُنفذ وفقاً لجرد البيانات الشخصية والملاحق التي أُنشئت من خلال تحليل جميع الوحدات الوظيفية بالتفصيل.
أنشطة معالجة البيانات الشخصية التي تقوم بها الأقسام المعنية داخل Labor Organic مرتبطة بسياسات وإجراءات مكتوبة من قبل Labor Organic لضمان توافق هذه الأنشطة مع شروط معالجة البيانات الشخصية التي يتطلبها قانون حماية البيانات الشخصية (KVKK). تم إبلاغ كل وحدة وظيفية حول هذا الموضوع وتحديد النقاط التي يجب مراعاتها في الأنشطة التي تقوم بها.
تنظم لجان أمن المعلومات عمليات التدقيق والإدارة المتعلقة بأمن البيانات الشخصية داخل أقسام Labor Organic. يتم رفع الوعي حول المتطلبات القانونية المحددة لكل وحدة وظيفية، ويتم تنفيذ التدابير الإدارية اللازمة لضمان التدقيق واستمرارية التطبيق من خلال السياسات الداخلية والإجراءات والتدريبات.
تتضمن عقود الخدمة والوثائق ذات الصلة بين Labor Organic والموظفين سجلات تحتوي على معلومات حول البيانات الشخصية وأمن البيانات، وتُبرم بروتوكولات إضافية. تم تنفيذ أنشطة لرفع الوعي اللازم بين الموظفين حول هذا الموضوع.
تُنفذ عمليات التوافق القانوني والوصول إلى البيانات الشخصية وتفويضها داخل الشركة بناءً على عمليات معالجة البيانات الشخصية الخاصة بكل قسم داخل Labor Organic.
يمكنكم تقديم طلبكم لاستخدام حقوقكم بموجب قانون حماية البيانات الشخصية (KVKK) المذكورة أعلاه إلى Labor Organic عبر ملء نموذج طلب الشخص المعني المتاح على موقع www.labororganic.com أو عبر إرسال وثيقة مكتوبة موقعة بخط اليد إلى العنوان البريدي المذكور أدناه بواسطة البريد المسجل أو عبر البريد الإلكتروني إلى kvkk@labororganic.com باستخدام عنوان البريد الإلكتروني المسجل في أنظمتنا أو من خلال وسائل أخرى مذكورة في التشريعات ذات الصلة.
عند تقديم الأشخاص المعنيين طلبات كتابية تتعلق ببياناتهم الشخصية إلى شركتنا، تقوم الشركة بصفتها مسؤول البيانات بتنفيذ العمليات اللازمة لضمان استكمال الطلب في أقرب وقت ممكن وبحد أقصى خلال ثلاثين (30) يوماً، وفقاً للمادة 13 من قانون حماية البيانات الشخصية (KVK).
في إطار ضمان أمن البيانات، قد تطلب الشركة معلومات لتحديد ما إذا كان الشخص المتقدم بالطلب هو صاحب البيانات الشخصية المعنية. بالإضافة إلى ذلك، قد تطرح شركتنا أسئلة تتعلق بطلب الشخص المعني لضمان استكمال الطلب بشكل مناسب.
في الحالات التي قد يُحتمل فيها أن يُعيق طلب الشخص المعني حقوق وحريات الآخرين، أو يتطلب جهداً غير متناسب، أو إذا كانت المعلومات متاحة للجمهور، يمكن رفض الطلب من قبل Labor Organic مع توضيح السبب.
نفاذ السياسة
تم وضع هذه السياسة من قبل Labor Organic في عام 2020. تُنشر هذه السياسة على موقع Labor Organic الإلكتروني (www.labororganic.com) وتُتاح للأشخاص المعنيين عند الطلب.
شركة Labor Organic لمستحضرات التجميل (مسؤول البيانات)
العنوان: حي كراجين، شارع الشاعر سنيهي، مركز أنتيب مول، المكتب C، الطابق 7، رقم 3/708، 42050، كاراتاي/قونية/تركيا
الهاتف: 08503350373
مصلحة الضرائب/الرقم: مصلحة ضرائب سيلجوق 8151067679
الموقع الإلكتروني: www.labororganic.com