سياسة حماية ومعالجة البيانات الشخصية

1. مقدمة

1.1. الغرض من السياسة ونطاقها

دخل قانون حماية البيانات الشخصية رقم 6698 (“القانون”) حيز النفاذ في 7 نيسان/أبريل 2016. تهدف سياسة HNC Mobility لمعالجة وحماية البيانات الشخصية (“السياسة”) إلى ضمان امتثال HNC Mobility (“الشركة”) للقانون وتحديد المبادئ الواجب اتباعها في الوفاء بالتزامات الشركة بشأن حماية ومعالجة البيانات الشخصية.

تحدد السياسة شروط معالجة البيانات الشخصية وتوضح المبادئ الرئيسية التي تعتمدها الشركة. وتشمل جميع أنشطة معالجة البيانات الشخصية التي تنفذها الشركة بموجب القانون، وجميع أصحاب البيانات الذين تُعالَج بياناتهم، وجميع البيانات الشخصية المُعالجة.

لا تشمل هذه السياسة معالجة بيانات موظفي الشركة، إذ تُنظَّم بموجب سياسة داخلية منفصلة. ترد تعريفات المصطلحات المستخدمة في القسم 9.

1.2. السريان والتعديلات

نُشرت السياسة على موقع الشركة وأُتيحت للجمهور. وفي حال التعارض بين هذه السياسة والتشريعات السارية، ولا سيما القانون، تُطبَّق أحكام التشريع.

تحتفظ الشركة بحق تعديل السياسة بما يتوافق مع التطورات القانونية. يمكن الاطلاع على النسخة الحالية عبر https://kiralama.hncotomotiv.com.

2. أصحاب البيانات وأغراض المعالجة وفئات البيانات

2.1. أصحاب البيانات

أصحاب البيانات بموجب هذه السياسة هم جميع الأشخاص الطبيعيين، باستثناء موظفي الشركة، الذين تُعالَج بياناتهم الشخصية من قبل الشركة. وتشمل الفئات العامة:

الفئة	الوصف
العميل	الأشخاص الطبيعيون الذين يستفيدون من منتجات وخدمات تأجير السيارات التي تقدمها الشركة.
العميل المحتمل	الأشخاص الطبيعيون الذين يُبدون اهتماماً بمنتجات وخدمات الشركة وقد يتحولون إلى عملاء.
الزائر	الأشخاص الطبيعيون الذين يزورون مقر الشركة أو موقعها الإلكتروني.
مقدم طلب التوظيف	الأشخاص الطبيعيون الذين يتقدمون لوظيفة عبر إرسال سيرة ذاتية أو بوسائل أخرى.
أطراف ثالثة	الأشخاص الطبيعيون بخلاف الفئات أعلاه وموظفي الشركة.

تُذكر هذه الفئات لأغراض الإعلام العام. وعدم الاندراج ضمن أي منها لا يُلغي صفة صاحب البيانات بموجب القانون.

2.2. أغراض معالجة البيانات الشخصية

يجوز للشركة معالجة بياناتكم الشخصية والبيانات الشخصية ذات الطبيعة الخاصة وفقاً لشروط المعالجة الواردة في القانون والتشريعات ذات الصلة للأغراض التالية:

الأغراض الرئيسية	الأغراض الفرعية
تشغيل العمليات الداخلية للشركة	تخطيط ومراجعة وتنفيذ عمليات أمن المعلومات؛ البنية التحتية لتقنية المعلومات؛ المالية والمحاسبة؛ تخطيط وتنفيذ أنشطة الأعمال؛ استمرارية الأعمال؛ التواصل المؤسسي والحوكمة؛ اللوجستيات والعمليات التشغيلية.
أنشطة ذات نتائج قانونية وتقنية وإدارية	إدارة الطوارئ؛ الصحة والسلامة المهنية؛ عمليات الأضرار/المطالبات؛ الشؤون القانونية؛ تزويد الجهات المختصة بالمعلومات؛ سجلات الزوار؛ أمن العمليات والمقار؛ التدقيق؛ عمليات التأمين؛ ضمان دقة البيانات وحداثتها.
العمليات الموجهة للعملاء	تخطيط وتنفيذ مبيعات تأجير السيارات؛ الدعم بعد البيع؛ العقود والمطالبات القانونية؛ إدارة علاقات العملاء؛ الدفع والفوترة.
العمليات المالية	المعاملات المصرفية؛ مدفوعات الأضرار؛ تحصيل وتسعير أقساط وثائق التأمين.
التخطيط الاستراتيجي وإدارة الشركاء / الموردين	إدارة العلاقات مع شركاء الأعمال و/أو الموردين؛ التخطيط الاستراتيجي؛ أنشطة التدريب الخارجية.
عمليات التسويق	تخطيط عمليات التسويق؛ أبحاث السوق؛ أنشطة رضا العملاء.

2.3. فئات البيانات الشخصية

تعالج الشركة فئات البيانات الشخصية التالية وفقاً للقانون والتشريعات ذات الصلة:

الفئة	الوصف
معلومات الهوية	المعلومات المتعلقة بالهوية الواردة في وثائق مثل رخصة القيادة أو بطاقة الهوية أو جواز السفر.
معلومات الاتصال	رقم الهاتف والعنوان والبريد الإلكتروني وما شابه.
معلومات العميل	المعلومات التي يتم الحصول عليها أو إنشاؤها عن صاحب البيانات نتيجة الأنشطة التجارية والعمليات التشغيلية.
معلومات أفراد الأسرة والأقارب	معلومات عن أفراد الأسرة والأقارب تُعالَج في إطار المنتجات/الخدمات أو لحماية المصالح القانونية.
معلومات معاملات العميل	سجلات استخدام المنتجات والخدمات والتعليمات والطلبات ذات الصلة.
أمن المكان المادي	سجلات أمنية مثل تسجيلات الكاميرات عند الدخول إلى الأماكن المادية أو داخلها.
أمن المعاملات	بيانات تُعالَج لضمان الأمن التقني والإداري والقانوني والتجاري.
المعلومات المالية	المعلومات والوثائق والسجلات التي تُظهر النتائج المالية للعلاقة القانونية مع صاحب البيانات.
معلومات مقدم طلب التوظيف	بيانات تتعلق بمن تقدموا للعمل أو يُقيَّمون كمرشحين.
الإجراءات القانونية والامتثال	بيانات تُعالَج لتحديد ومتابعة الحقوق القانونية والوفاء بالالتزامات وضمان الامتثال للسياسات.
التدقيق والتفتيش	بيانات تُعالَج في إطار الالتزامات القانونية وسياسات الشركة.
البيانات ذات الطبيعة الخاصة	البيانات المذكورة في المادة 6 من القانون (مثل الصحة والإدانات الجنائية والبيانات البيومترية).
معلومات التسويق	بيانات تُعالَج لتخصيص التسويق وفق عادات الاستخدام والتفضيلات والاحتياجات.
إدارة الطلبات / الشكاوى	بيانات تتعلق باستلام وتقييم الطلبات أو الشكاوى.
إدارة السمعة	معلومات تُجمع لحماية السمعة التجارية للشركة.
إدارة الحوادث	بيانات تُعالَج لاتخاذ تدابير قانونية وتقنية وإدارية تجاه الحوادث.

3. مبادئ وشروط معالجة البيانات الشخصية

3.1. المبادئ

تُعالَج بياناتكم الشخصية وفقاً للمبادئ الواردة في المادة 4 من القانون:

• المشروعية وحسن النية: تتم المعالجة وفقاً للقوانين واللوائح والمبادئ العامة للقانون، وبما يقتصر على غرض المعالجة ومع مراعاة التوقعات المعقولة لصاحب البيانات.
• الدقة والحداثة: تحرص الشركة على أن تكون البيانات محدّثة؛ ويجوز لأصحاب البيانات طلب تصحيح أو حذف البيانات غير الدقيقة.
• أغراض محددة وواضحة ومشروعة: تُحدَّد الأغراض قبل كل نشاط معالجة ويجب ألا تكون غير مشروعة.
• الارتباط والتناسب والحدّ: تقتصر المعالجة على البيانات اللازمة لتحقيق غرض الجمع.
• مدة الاحتفاظ: عند زوال الغرض أو انقضاء المدة القانونية تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية.

3.2. شروط المعالجة

تُعالَج البيانات الشخصية إذا وُجد شرط واحد على الأقل من شروط المادة 5 من القانون:

• وجود موافقة صريحة من صاحب البيانات،
• النص صراحةً في القوانين،
• استحالة الحصول على الموافقة فعلياً ووجوب المعالجة (حماية الحياة أو السلامة الجسدية)،
• الضرورة لإبرام عقد أو تنفيذه،
• الضرورة لوفاء متحكم البيانات بالتزام قانوني،
• قيام صاحب البيانات بإعلان بياناته علناً،
• الضرورة لتأسيس حق أو ممارسته أو حمايته،
• الضرورة لمصالح مشروعة لمتحكم البيانات بشرط عدم الإضرار بالحقوق والحريات الأساسية.

3.3. البيانات الشخصية ذات الطبيعة الخاصة

تشمل البيانات ذات الطبيعة الخاصة بموجب المادة 6 من القانون العرق والأصل الإثني والرأي السياسي والمعتقد الفلسفي والدين والمذهب أو المعتقدات الأخرى والمظهر والزي وعضوية الجمعيات أو النقابات والصحة والحياة الجنسية والإدانات الجنائية والتدابير الأمنية والبيانات البيومترية والجينية.

يجوز للشركة معالجة هذه البيانات باتخاذ تدابير إضافية تحددها هيئة حماية البيانات الشخصية في حالات منها: الموافقة الصريحة، النص في القانون، الإعلان العلني، الاستحالة الفعلية، ضرورة حماية حق، الصحة العامة وخدمات الرعاية الصحية، أو الالتزامات القانونية في التوظيف والصحة والسلامة المهنية والضمان الاجتماعي.

4. نقل البيانات الشخصية

يجوز للشركة نقل البيانات الشخصية داخل البلاد أو خارجها وفقاً للمادتين 8 و9 من القانون واللوائح الإضافية الصادرة عن الهيئة، متى توفرت شروط النقل.

• النقل الداخلي: يُسمح به عند وجود شرط واحد على الأقل من شروط المادتين 5 و6 مع مراعاة المبادئ الأساسية.
• النقل الدولي: يمكن تنفيذه بموجب المادة 9 استناداً إلى قرار كفاية أو ضمانات مناسبة أو حالات استثنائية، مع اتخاذ تدابير تقنية وإدارية.

في إطار المبادئ العامة والمادتين 8 و9، يجوز للشركة نقل البيانات إلى:

الطرف	النطاق	غرض النقل
شريك أعمال	أطراف ترتبط معها الشركة بشراكة تجارية	محدود بأهداف الشراكة
مورد	أطراف تقدم خدمات وفق تعليمات الشركة والعقد	محدود بالحصول على الخدمات
شركة تابعة	شركات تابعة للشركة (إن وجدت)	محدود بالأنشطة التي تتطلب مشاركة التابعة
جهة عامة مختصة	مؤسسات عامة مخوّلة قانوناً بطلب المعلومات	محدود بنطاق طلب المعلومات
جهة خاصة مختصة	أشخاص اعتباريون خاصون مخوّلون قانوناً بطلب المعلومات	محدود بسلطتهم القانونية

5. إعلام أصحاب البيانات وحقوقهم

وفقاً للمادة 10 من القانون، يجب إعلام أصحاب البيانات قبل معالجة بياناتهم الشخصية أو على أقصى تقدير عند معالجتها. وبصفتها متحكم البيانات، أنشأت الشركة الهيكل اللازم لضمان هذا الإعلام.

للاطلاع على أغراض المعالجة راجع القسم 2.2؛ ولأطراف النقل وأغراضه راجع القسم 4؛ ولشروط المعالجة راجع القسمين 3.2 و3.3.

بموجب المادة 11 من القانون، لكم الحقوق التالية:

• معرفة ما إذا كانت بياناتكم الشخصية تُعالَج،
• طلب معلومات إذا كانت قد عولجت،
• معرفة غرض المعالجة وما إذا كانت تُستخدم وفقاً له،
• معرفة الأطراف الثالثة التي نُقلت إليها البيانات داخل البلاد أو خارجها،
• طلب تصحيح البيانات الناقصة أو غير الصحيحة وإبلاغ المستلمين بذلك،
• طلب الحذف أو الإتلاف عند زوال أسباب المعالجة وإبلاغ المستلمين بذلك،
• الاعتراض على نتيجة ضدكم ناشئة عن تحليل حصري عبر أنظمة آلية،
• المطالبة بالتعويض عن الضرر الناجم عن المعالجة غير المشروعة.

يمكنكم تقديم طلباتكم المتعلقة بهذه الحقوق عبر إرسال بريد إلكتروني إلى info@hncmobility.com أو عبر صفحة الاتصال على https://kiralama.hncotomotiv.com، مع التحقق من الهوية. تُنجَز الطلبات مجاناً في أقرب وقت وبحد أقصى ثلاثين يوماً؛ وإذا تطلب الأمر تكلفة إضافية، قد يُطلب رسم وفق التعريفة التي تحددها هيئة حماية البيانات الشخصية.

تتحقق الشركة أولاً من أن مقدم الطلب هو صاحب الحق الحقيقي، ويجوز لها طلب معلومات إضافية. تُبلَّغ الردود كتابةً أو إلكترونياً؛ وفي حال الرفض تُوضَّح الأسباب.

بيانات الاتصال بمتحكم البيانات: HNC Mobility، Gayrettepe, Beyazdut Sk. No:6, 34349 Beşiktaş/İstanbul، البريد الإلكتروني: info@hncmobility.com.

6. حذف البيانات الشخصية وإتلافها وجعلها مجهولة الهوية

رغم معالجة البيانات الشخصية وفقاً للقانون والتشريعات الأخرى، إذا زالت الأسباب الموجبة للمعالجة، تقوم الشركة بحذفها أو إتلافها أو جعلها مجهولة الهوية من تلقاء نفسها أو بناءً على طلب صاحب البيانات، وفقاً للإرشادات الصادرة عن الهيئة.

7. القيود على نطاق القانون وتطبيقه

بموجب المادة 28 من القانون، تخرج بعض أنشطة المعالجة عن نطاق القانون (مثل الأنشطة الشخصية/العائلية البحتة، والإحصاءات الرسمية والأبحاث بعد إخفاء الهوية، وأغراض فنية/علمية/حرية التعبير بشروط، والأنشطة الوقائية/الاستخباراتية المخوّلة، ومعالجة السلطات القضائية والتنفيذية). ولا يجوز لأصحاب البيانات ممارسة حقوقهم في تلك الحالات.

كذلك، وبما يتوافق مع غرض القانون ومبادئه الأساسية وبطريقة متناسبة، قد لا يُطبَّق التزام الإعلام وحقوق صاحب البيانات (باستثناء حق المطالبة بالتعويض) عندما تكون المعالجة ضرورية لمنع الجريمة أو التحقيق فيها، أو عندما أعلن صاحب البيانات بياناته علناً، أو لأغراض الرقابة/التنظيم/التأديب المخوّلة، أو لحماية المصالح الاقتصادية والمالية للدولة.

8. التدابير التقنية والإدارية

وفقاً للمادة 12 من القانون، تتخذ الشركة جميع التدابير التقنية والإدارية اللازمة لضمان مستوى أمان مناسب، وتنشئ نظام تدقيق داخلي، وتتصرف وفق القانون في حال الإفصاح غير المشروع عن البيانات الشخصية.

8.1. التدابير الإدارية

• تدريب الموظفين وتوعيتهم بشأن حماية البيانات الشخصية.
• إضافة أحكام أمن البيانات إلى العقود مع الأطراف التي تُنقل إليها البيانات أو تُخزَّن لديها.
• مراجعة أنشطة المعالجة لضمان الامتثال لشروط القانون.
• تنظيم ممارسات الامتثال عبر سياسات داخلية.

8.2. التدابير التقنية

• اتخاذ وتحديث تدابير تقنية مواكبة للتطورات التكنولوجية.
• توظيف كوادر متخصصة في المسائل التقنية.
• إجراء عمليات تدقيق منتظمة لتطبيق التدابير.
• تركيب برمجيات وأنظمة تضمن الأمن.
• تقييد صلاحية الوصول إلى البيانات الشخصية بالموظفين المعنيين وفق غرض المعالجة.

8.3. أنشطة التدقيق

يُراقَب عمل التدابير التقنية والإدارية؛ وتُبلَّغ النتائج داخلياً وتُنفَّذ التحسينات اللازمة.

8.4. الإفصاح غير المشروع

إذا حصل آخرون على البيانات الشخصية بطرق غير قانونية، تُبلِّغ الشركة هيئة حماية البيانات الشخصية وأصحاب البيانات المعنيين دون تأخير، وفقاً للمادة 12/5 من القانون.

9. التعريفات

المصطلح	التعريف
الموافقة الصريحة	موافقة تُعطى بإرادة حرة وبناءً على إعلام بشأن موضوع محدد.
إخفاء الهوية	جعل البيانات الشخصية غير قابلة للربط بشخص طبيعي محدد أو قابل للتحديد، حتى بالمطابقة مع بيانات أخرى.
الموظف	الأشخاص الطبيعيون العاملون لدى الشركة.
مقدم طلب التوظيف	الأشخاص الطبيعيون الذين لهم صفة مرشح للتوظيف لدى الشركة.
البيانات الشخصية	أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.
صاحب البيانات	الشخص الطبيعي الذي تُعالَج بياناته الشخصية.
معالجة البيانات الشخصية	أي عملية تُجرى على البيانات الشخصية مثل الجمع أو التسجيل أو التخزين أو الاحتفاظ أو التغيير أو إعادة التنظيم أو الإفصاح أو النقل أو الاستحواذ أو الإتاحة أو التصنيف أو منع الاستخدام، كلياً أو جزئياً بوسائل آلية أو كجزء من نظام تسجيل بيانات بوسائل غير آلية.
القانون	قانون حماية البيانات الشخصية رقم 6698 المنشور في الجريدة الرسمية رقم 29677 بتاريخ 7 نيسان/أبريل 2016.
البيانات الشخصية ذات الطبيعة الخاصة	بيانات تتعلق بالعرق والأصل الإثني والرأي السياسي والمعتقد الفلسفي والدين والمذهب أو المعتقدات الأخرى والمظهر والزي وعضوية الجمعيات أو النقابات والصحة والحياة الجنسية والإدانات الجنائية والتدابير الأمنية والبيانات البيومترية والجينية.
السياسة	سياسة HNC Mobility لمعالجة وحماية البيانات الشخصية.
الشركة	HNC Mobility.
شركاء الأعمال	الأشخاص الذين أقامت معهم الشركة شراكة في إطار علاقات تعاقدية ضمن أنشطتها التجارية.
معالج البيانات	الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن متحكم البيانات بناءً على الصلاحية الممنوحة منه.
متحكم البيانات	الشخص الذي يحدد أغراض ووسائل معالجة البيانات الشخصية ويدير المكان الذي تُحفظ فيه البيانات بشكل منهجي.