نص قانوني
سياسة معالجة البيانات الشخصية وحمايتها
النسخة التركية من هذا النص هي النسخة المعتمدة. تُقدَّم هذه الترجمة لأغراض إعلامية. في حال وجود أي اختلاف بين النصين، يُعتدّ بالنص التركي.
FIX Danışmanlık Anonim Şirketi · الإصدار: 2.1 · الإصدار السابق: 26 سبتمبر 2026
1. الغرض والنطاق
1.1. تنظّم هذه السياسة المبادئ التي تلتزم بها شركة FIX Danışmanlık Anonim Şirketi («FIX» أو «الشركة») عند معالجة البيانات الشخصية في إطار قانون حماية البيانات الشخصية رقم 6698 (KVKK) («القانون») والتشريعات الثانوية.
1.2. تشمل السياسة ممثلي العملاء والعملاء المحتملين، وزوار الموقع الإلكتروني، ومن يراسلون خط واتساب الخاص بنا، وممثلي الشركات التي نتواصل معها لأول مرة، والمتقدّمين للوظائف، وممثلي الموردين وشركاء الأعمال، وسائر الأشخاص الطبيعيين الذين تعالج FIX بياناتهم الشخصية في سياق أنشطتها. وتُنفَّذ أنشطة المعالجة المتعلقة بالموظفين على حدة بموجب لوائح الشركة الداخلية.
1.3. هذه السياسة ملزمة لجميع موظفي FIX. وتُدرج أحكام متوافقة مع هذه السياسة في العقود المبرمة مع مزوّدي الخدمات الذين يعالجون البيانات نيابةً عن FIX.
2. التعريفات
تُستخدم المصطلحات الواردة في هذه السياسة بالمعاني المحددة لها في المادة 3 من القانون. وأهمها:
- الموافقة الصريحة: موافقة تتعلق بموضوع محدد، وتستند إلى الإعلام، وتُبدى بإرادة حرة.
- صاحب البيانات: الشخص الطبيعي الذي تُعالَج بياناته الشخصية.
- البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد الهوية.
- البيانات الشخصية ذات الطبيعة الخاصة: البيانات المتعلقة بالعرق، والأصل الإثني، والرأي السياسي، والمعتقد الفلسفي، والدين، والمذهب أو المعتقدات الأخرى، والهيئة والملبس، والعضوية في الجمعيات أو الأوقاف أو النقابات، والصحة، والحياة الجنسية، والإدانات الجنائية والتدابير الأمنية، وكذلك البيانات البيومترية والجينية.
- معالج البيانات: الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابةً عن المسؤول عن البيانات استنادًا إلى الصلاحية الممنوحة منه (مثل مزوّدي الخدمات السحابية).
- المسؤول عن البيانات: الشخص الذي يحدد أغراض معالجة البيانات الشخصية ووسائلها؛ وهو FIX لأغراض هذه السياسة.
- المجلس / الهيئة: مجلس حماية البيانات الشخصية / هيئة حماية البيانات الشخصية.
3. المبادئ الأساسية (المادة 4 من القانون)
تعالج FIX البيانات الشخصية: أ) على نحو مطابق للقانون ولقواعد حسن النية، ب) على نحو دقيق ومحدَّث عند الاقتضاء، ج) لأغراض محددة وصريحة ومشروعة، د) على نحو مرتبط بالغرض الذي تُعالَج من أجله ومحدود ومتناسب معه، هـ) مع الاحتفاظ بها للمدة المنصوص عليها في التشريعات ذات الصلة أو اللازمة للغرض الذي تُعالَج من أجله. ولا تُجمع البيانات لأغراض غير محددة قد تنشأ مستقبلًا؛ ولا تُطرح في النماذج إلا الأسئلة اللازمة للتقييم.
4. شروط المعالجة
4.1. البيانات الشخصية (المادة 5 من القانون): تُعالَج بموافقة صريحة أو عند توافر أحد الشروط التالية: النص عليها صراحةً في القوانين؛ المصلحة الحيوية في حالة الاستحالة الفعلية؛ ارتباطها المباشر بإبرام عقد أو تنفيذه؛ الالتزام القانوني؛ قيام صاحب البيانات نفسه بإعلانها للعموم؛ إنشاء حق أو ممارسته أو حمايته؛ المصلحة المشروعة لـ FIX، شريطة ألا تُلحق ضررًا بالحقوق والحريات الأساسية لصاحب البيانات.
4.2. لا تطلب FIX الموافقة الصريحة عند توافر شرط آخر غير الموافقة الصريحة، ولا تجعل الموافقة الصريحة شرطًا مسبقًا للخدمة. وعندما تلزم الموافقة الصريحة، فإنها تُؤخذ بمعزل عن الإعلام، ولموضوع محدد، وتُوثَّق. ويجوز سحب الموافقة الصريحة في أي وقت. وفي الموقع الإلكتروني، عند الدخول من دول الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، لا تعمل أدوات التحليلات والتسويق (Google Analytics وGoogle Ads وMeta Pixel وMicrosoft Clarity وملفات تعريف الارتباط الخاصة بإسناد المصدر لدى FIX) إلا بالإذن الذي يمنحه الزائر في لوحة ملفات تعريف الارتباط؛ ويكون الأساس القانوني لهذه المعالجة بالنسبة إلى هؤلاء الزوار الموافقة الصريحة، ولا تعمل هذه الأدوات قبل منح الموافقة. أما في المناطق الأخرى فتستند المعالجة نفسها إلى المصلحة المشروعة، ويمكن لصاحب البيانات رفضها من خلال لوحة ملفات تعريف الارتباط. التفاصيل: سياسة ملفات تعريف الارتباط.
4.3. البيانات الشخصية ذات الطبيعة الخاصة (المادة 6 من القانون، بصيغتها المعدّلة بالقانون رقم 7499): تُحظر معالجتها. غير أنه يجوز معالجتها عند توافر إحدى الحالات التالية: الموافقة الصريحة؛ النص عليها صراحةً في القوانين؛ المصلحة الحيوية في حالة الاستحالة الفعلية؛ البيانات التي أعلنها صاحبها للعموم بما يتوافق مع إرادته في إعلانها؛ الضرورة لإنشاء حق أو ممارسته أو حمايته؛ الضرورة لأغراض الخدمات الصحية من قِبل أشخاص خاضعين لالتزام بالسرية؛ أو الضرورة للوفاء بالالتزامات القانونية في مجالات التوظيف والصحة والسلامة المهنيتين والضمان الاجتماعي. وفي جميع الأحوال، تُتخذ التدابير الكافية التي يحددها المجلس. ولا يتطلب النشاط المعتاد لـ FIX بيانات ذات طبيعة خاصة؛ ولا تُطلب هذه البيانات في النماذج ولا في تقييم السير الذاتية.
5. إعلام أصحاب البيانات
5.1. عند الحصول على البيانات الشخصية، تُعلم FIX أصحاب البيانات، وفقًا للمادة 10 من القانون والبلاغ المتعلق بالالتزام بالإعلام، بهوية المسؤول عن البيانات، وأغراض المعالجة، وفئات المتلقين الذين تُنقل إليهم البيانات والغرض من النقل، وطريقة الجمع وأساسه القانوني، وحقوق صاحب البيانات.
5.2. يتم الإعلام على الموقع الإلكتروني من خلال إشعار الخصوصية وإشعار الخصوصية للمتقدّمين للوظائف وسياسة ملفات تعريف الارتباط؛ ومن خلال الرابط الموجود أسفل النماذج؛ ومن خلال الإشعار المرسل في بداية المراسلة على واتساب؛ وفي حال عدم الحصول على البيانات من صاحبها (رسائل البريد الإلكتروني للتواصل الأول)، يتم الإعلام أثناء التواصل الأول.
6. النقل
6.1. النقل داخل البلاد (المادة 8 من القانون): يتم بموافقة صريحة أو عند توافر أحد الشروط الواردة في المادة 5، الفقرة 2؛ أما البيانات ذات الطبيعة الخاصة، فيتم نقلها وفق الشروط الواردة في المادة 6، الفقرة 3، ومع اتخاذ التدابير الكافية.
6.2. النقل إلى الخارج (المادة 9 من القانون، بصيغتها المعدّلة بالقانون رقم 7499؛ واللائحة المتعلقة بإجراءات ومبادئ نقل البيانات الشخصية إلى الخارج): لا تنقل FIX البيانات الشخصية إلى الخارج إلا عند توافر أحد شروط المعالجة الواردة في المادة 5 أو 6، واستنادًا إلى أحد الأسس التالية: أ) قرار كفاية يصدره المجلس بشأن البلد أو القطاع أو المنظمة الدولية التي تُنقل إليها البيانات (لم يصدر أي قرار من هذا النوع حتى الآن)؛ ب) في حال عدم وجود قرار كفاية، ضمانات مناسبة، شريطة أن يتمكن صاحب البيانات من ممارسة حقوقه واللجوء إلى سبل الانتصاف القانونية الفعّالة في البلد الذي تُنقل إليه البيانات أيضًا: عقد نموذجي أعلنه المجلس (يُستخدم دون تعديل، وتُخطَر به الهيئة خلال خمسة أيام عمل من تاريخ توقيعه)، أو قواعد مؤسسية ملزمة، أو تعهّد كتابي بإذن من المجلس؛ ج) في حال انعدام الأمرين كليهما، الحالات المنصوص عليها في المادة 9، الفقرة 6 من القانون، وذلك في عمليات النقل العرضية فقط (غير المنتظمة وغير المستمرة).
6.3. إن عمليات النقل التي تجريها FIX إلى المزوّدين الذين تتلقى منهم خدمات الاستضافة والبريد الإلكتروني وإدارة علاقات العملاء (CRM) والأتمتة والمراسلة والذكاء الاصطناعي والقياس والإعلان هي عمليات مستمرة، وتستند إلى العقود النموذجية الصادرة عن المجلس. وقد وُقّعت هذه العقود وأُخطرت بها الهيئة. ويُستكمل الإجراء نفسه قبل البدء في العمل مع أي مزوّد جديد.
6.4. يُكفل بموجب العقد توفير الضمانات المنصوص عليها في القانون في عمليات النقل اللاحقة للبيانات المنقولة إلى الخارج أيضًا.
7. معالجو البيانات
قبلت FIX اتفاقيات معالجة البيانات الخاصة بمزوّدي الخدمات الذين يعالجون البيانات نيابةً عنها. وتنصّ هذه الاتفاقيات على أن تُعالَج البيانات بناءً على تعليمات FIX فقط وللغرض المحدد، وتنظّم السرية، وتدابير الأمن، واستخدام المعالجين من الباطن، والإخطار بخروقات البيانات، وإعادة البيانات أو حذفها عند انتهاء الخدمة. وتكون FIX، وفقًا للمادة 12، الفقرة 2 من القانون، مسؤولة بالاشتراك مع هؤلاء الأشخاص عن تدابير الأمن.
8. التقييم الآلي واستخدام الذكاء الاصطناعي
8.1. تحصل الطلبات الواردة عبر نموذج الموقع الإلكتروني وخط واتساب وروبوت الحوافز AIx® على درجة تقييم مسبق آلية وفقًا للإجابات المقدَّمة. ولا تحدد هذه الدرجة إلا الجهة التي يُوجَّه إليها الطلب (خبير أو مساعد واتساب) وأولويته؛ ولا ترتّب أي نتيجة في غير صالح صاحب البيانات، مثل رفض الخدمة. ويحق لصاحب البيانات، وفقًا للمادة 11، الفقرة 1، البند g من القانون، الاعتراض على أي نتيجة في غير صالحه تنشأ عن التحليل بوسائل آلية حصرًا؛ وفي حال الاعتراض، يتولى أحد الموظفين إجراء التقييم.
8.2. تُستخدم خدمة الذكاء الاصطناعي التابعة لـ Anthropic لتفسير الإجابات النصية الحرة في مساعد واتساب ولإعداد مسودات رسائل التواصل الأول. ولا يُرسل إلى هذه الخدمة إلا ما يقتضيه العمل من بيانات؛ ولا تستخدم Anthropic البيانات المرسلة عبر واجهة برمجة التطبيقات (API) في تدريب النماذج. أما مطابقة البرامج في روبوت الحوافز AIx® فلا تتم بالذكاء الاصطناعي، بل بقواعد أعدّتها FIX.
9. الرسائل الإلكترونية التجارية
لا ترسل FIX رسائل إلكترونية تجارية إلى الأفراد. وترسل الرسائل الترويجية الموجهة إلى الشركات في إطار القانون رقم 6563 بشأن تنظيم التجارة الإلكترونية، والحكم المتعلق بالتجار والحرفيين الوارد في اللائحة المتعلقة بالاتصالات التجارية والرسائل الإلكترونية التجارية. وتُسجَّل عناوين الاتصال الإلكترونية للمستلمين في نظام إدارة الرسائل (İYS، الرقم: 758063). وتتضمن كل رسالة هوية FIX ووسيلة مجانية لرفض تلقي الرسائل. ويُوقف الإرسال بناءً على إشعارات الرفض المقدَّمة عبر İYS أو إلى FIX مباشرةً.
10. أمن البيانات (المادة 12 من القانون)
تطبّق FIX التدابير التالية استنادًا إلى دليل أمن البيانات الشخصية الصادر عن المجلس:
التدابير الفنية: التفويض ومبدأ الحد الأدنى من الصلاحيات؛ والمصادقة الثنائية على الحسابات السحابية؛ والتشفير أثناء النقل (HTTPS/TLS)؛ وحفظ الأسرار ومفاتيح API بمعزل عن الشيفرة البرمجية؛ وسجلات الوصول والعمليات؛ والبرمجيات المحدَّثة؛ والنسخ الاحتياطي؛ والحماية من البرمجيات الضارة؛ وتصفية عمليات الإرسال غير المرغوب فيها في النماذج.
التدابير الإدارية: تعهدات السرية وتدريبات التوعية للموظفين؛ والعقود مع معالجي البيانات؛ وإلغاء صلاحيات الوصول للموظفين الذين يتركون العمل؛ والإبقاء على جرد معالجة البيانات محدَّثًا؛ والتدقيق الداخلي الدوري.
خرق البيانات: في حال حصول الغير على البيانات الشخصية المعالَجة بطرق غير قانونية، تُبلغ FIX المجلس بذلك في أقرب وقت ممكن، وفي موعد أقصاه 72 ساعة من علمها بذلك وفقًا لقرار المجلس، وتُبلغ أصحاب البيانات في أقرب وقت معقول.
11. الاحتفاظ والإتلاف
يُحتفظ بالبيانات الشخصية طوال المدد المحددة في سياسة الاحتفاظ بالبيانات الشخصية وإتلافها؛ وعند زوال شروط المعالجة، تُحذف أو تُتلف أو تُجعل مجهولة الهوية بمبادرة من FIX أو بناءً على طلب صاحب البيانات.
12. حقوق صاحب البيانات وتقديم الطلبات
يمكن لأصحاب البيانات ممارسة حقوقهم المنصوص عليها في المادة 11 من القانون بالطرق المبيّنة في القسم 9 من إشعار الخصوصية (طلب كتابي أو عبر KEP). وتبتّ FIX في الطلبات مجانًا خلال 30 يومًا كحدّ أقصى وفقًا للبلاغ المتعلق بإجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات؛ وتُوثَّق الطلبات والردود.
13. المسؤولية
يتولى Ahmet Ersoy (الشريك المؤسس) مسؤولية تطبيق هذه السياسة والبتّ في طلبات أصحاب البيانات.
14. التعديلات
تُحدِّث FIX هذه السياسة عند تغيّر التشريعات أو الأنشطة. ويُنشر الإصدار الساري مع تاريخه على الموقع الإلكتروني؛ وتُؤرشف الإصدارات السابقة.
بيانات الاتصال بالمسؤول عن البيانات
FIX Danışmanlık Anonim Şirketi · MERSİS: 0387127764100001 · العنوان: Çukurambar Mahallesi 1480. Sokak No: 2A, Besa Kule İş Merkezi A Blok İç Kapı No: 70, 06510 Çankaya / Ankara · KEP: fixconsulting