سياسة تخزين البيانات الشخصية وتدميرها

رقم السياسة: VSİP-1.0 · النسخة: 1.0 · تاريخ السريان: 01.10.2026 · آخر تحديث: 15.10.2026

مع هذه السياسة؛ تهدف إلى منع تخزين البيانات الشخصية لفترة أطول من اللازم، والاحتفاظ بالبيانات الشخصية فقط لأطول فترة ضرورية، وتحديد فترات الاحتفاظ، وتدمير البيانات الشخصية التي انتهت فترة تخزينها بالطرق المناسبة، وحماية أمن البيانات الشخصية وتسجيل عمليات التدمير.

1. الغرض

تم إعداد هذه السياسة بهدف تحديد الإجراءات والمبادئ المتعلقة بتخزين البيانات الشخصية التي تعالجها {{SIRKET_TICARI_UNVANI} ("الشركة") وفقا للتشريعات ذات الصلة، وحذف أو تدمير أو إخفاء الهوية للبيانات الشخصية التي تعالجها {{}} ("الشركة") بطرق قانونية، في حال اختفت أغراض المعالجة أو انتهاء فترات الاحتفاظ.

2. النطاق

تغطي هذه السياسة البيانات الشخصية التي تتم معالجتها من قبل الشركة عبر طرق آلية أو غير مؤتمتة.

ضمن نطاق السياسة؛ يمكن تقييم البيانات الشخصية للموظفين، العملاء، العملاء المحتملين، الموردين، شركاء الأعمال، الزوار، مستخدمي الموقع الإلكتروني، مسؤولي الشركة، جهات الاتصال وطلبي العروض.

يتم تطبيق عمليات التخزين والتدمير وفقا لطبيعة البيانات الشخصية التي تعالجها الشركة.

3. الأساس القانوني

هذه السياسة هي الأساسية؛ وقد تم إعدادها مع الأخذ في الاعتبار التشريعات الحالية المتعلقة بتخزين وتدمير البيانات الشخصية، بما في ذلك قانون حماية البيانات الشخصية رقم 6698، ولائحة حذف أو تدمير أو إخفاء الهوية للبيانات الشخصية، والقانون التجاري التركي، والتشريعات الضريبية، وتشريعات العمل، وغيرها من التشريعات الوطنية ذات الصلة.

يجوز للشركة تحديث هذه السياسة بما يتماشى مع التغييرات التي قد تحدث في التشريعات.

4. التعريفات

البيانات الشخصية: يشير إلى أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه.
معالجة البيانات الشخصية: يشير إلى الحصول على البيانات الشخصية، تسجيلها، تخزينها، حفظها، تغييرها، نقلها، تصنيفها، إتاحة أو عمليات مماثلة لبيانات شخصية.
التخزين: يشير إلى التخزين الآمن للبيانات الشخصية خلال الفترة المحددة.
الدمار: يشير إلى أي من عمليات حذف أو تدمير أو إخفاء الهوية للبيانات الشخصية.
الحذف: يشير إلى جعل البيانات الشخصية غير متاحة وغير قابلة للاستخدام للمستخدمين المعنيين بأي شكل من الأشكال.
الدمار: يشير إلى جعل البيانات الشخصية غير متاحة أو غير قابلة للاسترجاع وغير قابلة للاستخدام لأي شخص.
إخفاء الهوية: يشير إلى عرض بيانات شخصية لا يمكن ربطها بشخص طبيعي محدد أو يمكن التعرف عليه، حتى لو تم مطابقتها مع بيانات أخرى.

5. الأغراض التي تتطلب تخزين البيانات الشخصية

يتم تخزين البيانات الشخصية فقط بالقدر اللازم لتحقيق الأغراض المشروعة مثل: الوفاء بالالتزامات القانونية، تنفيذ الأنشطة التجارية، إنشاء وتنفيذ العلاقات التعاقدية، إدارة عمليات العرض والطلب، تنفيذ علاقات العملاء والمحتملين، تنفيذ علاقات الموردين والشركاء التجاريين، تنفيذ العمليات المالية والمحاسبية، تنفيذ عمليات الموارد البشرية، متابعة العمليات القانونية، ضمان أمن المعلومات، ضمان أمن الموقع الإلكتروني وأنظمة المعلومات، إدارة عمليات الرسائل الإلكترونية التجارية، تلبية متطلبات المؤسسات والمنظمات المخولة.

لا يتم تخزين البيانات الشخصية بشكل غير ضروري في الحالات التي لا يتم فيها تحقيق أي من الأهداف المذكورة أعلاه.

6. تحديد فترة الاحتفاظ

تؤخذ المعايير التالية في الاعتبار عند تحديد فترة الاحتفاظ بالبيانات الشخصية: فترة الاحتفاظ المنصوص عليها في التشريعات ذات الصلة، ما إذا كان هدف المعالجة مستمرا، ما إذا كانت العلاقة التجارية مستمرة، الالتزامات التعاقدية، الالتزامات القانونية، فترة التقادم، طبيعة النزاعات القانونية المحتملة، المصالح المشروعة للشركة، حقوق وحريات مالك البيانات، ما إذا كان السبب القانوني الذي يؤدي إلى معالجة البيانات مستمرا.

في حال تطبيق أكثر من نص تشريعي واحد، يتم تقييم الفترات المحددة في التشريع المعني بشكل منفصل.

7. فترات الاحتفاظ بالبيانات الشخصية

تظهر الفترات أدناه فترات الاحتفاظ العامة التي قد تنطبق على فئات البيانات التي تعالجها الشركة.

| فئة البيانات | فترة الاحتفاظ |
|---|---|
| نماذج الاتصال بالتسجيل | سنتان |
| سجلات طلب الاقتباس / الاقتباس | سنتان |
| سجلات الاتصال بالعملاء | 10 سنوات من نهاية العلاقة |
| سجلات الليد | سنتان |
| المراسلات التجارية | 10 سنوات |
| سجلات العقود | بعد 10 سنوات من انتهاء العقد |
| سجلات المحاسبة/المالية | 10 سنوات |
| سجلات الفواتير والمستندات التجارية | 10 سنوات |
| سجلات الموظف/الموظفين | 10 سنوات من انتهاء علاقة العمل |
| سجلات طلبات التوظيف | سنة واحدة |
| تسجيلات الكاميرا | 30 يوما |
| سجلات النظام/الخادم | سنتان |
| السجلات الفنية للموقع الإلكتروني | سنتان |
| سجلات تفضيلات الكوكيز | غير مطبقة |
| أذونات الرسائل الإلكترونية التجارية | حتى يتم سحب الإذن |
| سجلات رفض الرسائل الإلكترونية التجارية | غير محددة |
| ملفات النزاعات القانونية | مدة التقادم ذات الصلة + 10 سنوات |
| سجلات أخرى | الفترة المنصوص عليها في التشريع ذي الصلة، إن لم يكن كذلك، حتى يتم تحقيق الغرض |

8. انتهاء فترة الاحتفاظ

عندما يختفي الغرض الذي يتطلب معالجة البيانات الشخصية أو تنتهي فترة الاحتفاظ المنصوص عليها في التشريع المعني، يتم تضمين البيانات الشخصية ضمن عملية الإتلاف.

ومع ذلك؛ في حالة وجود نزاع قانوني مستمر، أو فحص تجريه السلطة المختصة، أو التزام الاحتفاظ الناتج عن التشريع، أو ضرورة الاحتفاظ بالبيانات لإنشاء أو ممارسة أو حماية حق، يمكن أن تستمر البيانات ذات الصلة في التخزين للفترة المطلوبة.

9. طرق التخلص

تقوم الشركة بتدمير البيانات الشخصية التي انتهت فترة تخزينها بإحدى الطرق المناسبة للبيئة والبنية التقنية للبيانات.

9.1. حذف البيانات الشخصية — يتم حذف البيانات الشخصية في الوسائط الإلكترونية التي انتهت صلاحيتها بطريقة لا يستطيع المستخدمون المعنيون الوصول إليها وإعادة استخدامها. تتم إزالة السجلات في البيئة الفيزيائية من أنظمة التقديم بطريقة لا يمكن للأشخاص غير المصرح لهم الوصول إليها ويتم تنفيذ عمليات التدمير اللازمة.

9.2. تدمير البيانات الشخصية — في الحالات التي لا يكون فيها حذف البيانات الشخصية كافيا أو يجب القضاء على البيئة ذات الصلة تماما، يتم تدمير البيانات بطرق مادية أو تقنية. يمكن تمزيق أو تدمير المستندات المادية بشكل لا رجعة فيه بالطرق المناسبة. يمكن جعل البيانات في وسائط التخزين الإلكترونية غير قابلة للوصول وغير قابلة للرجوع باستخدام الطرق التقنية اللازمة.

9.3. إخفاء الهوية للبيانات الشخصية — في الحالات التي يكون من الضروري فيها الاستمرار في استخدام البيانات لأغراض إحصائية أو تحليلية أو مشابهة، قد يتم إخفاء هوية البيانات الشخصية بطريقة لا يمكن ربطها بشخص طبيعي محدد أو قابل للتعريف. البيانات المجهولة الهوية لا تخضع لأحكام البيانات الشخصية ضمن نطاق هذه السياسة إلى الحد الذي تفقد فيه طابعها الشخصي.

10. عمليات زمن الإدمان

في حال اختفت الأسباب التي تتطلب معالجة البيانات الشخصية أو انتهت فترات الاحتفاظ، تقوم الشركة بفحص البيانات ذات الصلة كل 6 أشهر وتقوم بإجراءات التدمير اللازمة.

عند الضرورة، يمكن تنفيذ عملية التدمير دون انتظار الوقت الدوري المحدد للتدمير المحدد.

11. الدمار الدوري

يتم تحديد تكرار عمليات التخلص الدورية التي ستنفذها الشركة مرتين في السنة (في يونيو وديسمبر).

ضمن نطاق التدمير الدوري: 1) يتم تحديد البيانات التي انتهت فترة تخزينها. 2) يتم التحقق مما إذا كان هناك سبب قانوني أو قانوني مستمر يتطلب تخزين البيانات. 3) يتم تحديد طريقة التدمير. 4) يتم إجراء الحذف أو التدمير أو إخفاء الهوية. 5) يتم تسجيل المعاملة.

12. حفظ سجلات التدمير

تحتفظ الشركة بالسجلات اللازمة المتعلقة بعمليات التدمير التي نفذتها. في سجلات التدمير، قدر الإمكان؛ قد تتضمن معلومات مثل تاريخ التدمير، وفئة البيانات المدمرة، وطريقة التدمير، والوحدة أو الشخص الذي يقوم بالتدمير، وسبب التدمير.

تحفظ سجلات التدمير لفترات محددة في التشريعات ذات الصلة. سجلات فترة الاحتفاظ بالتدمير: 3 سنوات.

13. أمن البيانات

تتخذ الشركة التدابير الفنية والإدارية اللازمة أثناء تخزين وتدمير البيانات الشخصية. وفي هذا السياق، وفقا لطبيعة البيانات وخصائص أنظمة المعلومات المستخدمة؛ يمكن تطبيق تدابير مثل التفويض، والتحكم في الوصول، وإدارة حسابات المستخدمين، والتشفير، والنسخ الاحتياطي الآمن، والتسجيل، والأمان المادي، وأمن الشبكة والأنظمة، والحماية من البرمجيات الخبيثة، والبرمجيات المحدثة، وآليات الأمان.

14. البيانات في أنظمة النسخ الاحتياطي

إذا كانت البيانات الشخصية المحذوفة أو المدمرة في أنظمة النسخ الاحتياطي، تطبق تدابير تقنية وإدارية لمنع استعادة هذه البيانات إلى الأنظمة النشطة أو الوصول إليها أثناء الاستخدام العادي.

يتم تدمير البيانات في أنظمة النسخ الاحتياطي بأمان ضمن إطار دورة النسخ الاحتياطي ذات الصلة وإمكانيات التدمير التقني. فترة الاحتفاظ بالنسخ الاحتياطية: خلال دورة النسخ الاحتياطي ذات الصلة.

15. حالة اختراق البيانات

في حال تم اكتشاف خرق أمني للبيانات، مثل الاستحواذ غير القانوني أو الفقدان أو التعديل أو الحذف أو الوصول إلى البيانات الشخصية من قبل أشخاص غير مصرح لهم، تقوم الشركة بإجراء التقييمات اللازمة ضمن نطاق التشريعات ذات الصلة وتقديم الإشعارات اللازمة.

16. المسؤولية

تتحمل إدارة الشركة مسؤولية تنفيذ هذه السياسة وتنفيذ عمليات تخزين وتدمير البيانات الشخصية وفقا للتشريعات.

عند الحاجة، يمكن الحصول على الدعم من معالجة المعلومات، الموارد البشرية، المحاسبة، القانون وغيرها من الوحدات ذات الصلة.

مسؤول السياسات: Duran Yılmaz · المنصب: مالك الشركة

17. حقوق الأشخاص المعنيين

يمكن للأشخاص الذين تعالج بياناتهم الشخصية ممارسة حقوقهم بموجب المادة 11 من قانون KVKK.

يمكن تقديم الطلبات عبر القنوات التالية:
البريد الإلكتروني: [email protected]
العنوان: Saray Mah, Hanımağa Sokak 3-1, 07400 Alanya/Antalya
طرق التطبيق: طرق تطبيق KVKK

يتم تقييم الطلبات وفقا للوقت والإجراءات المنصوص عليها في التشريعات ذات الصلة.

18. تحديث السياسة

هذه السياسة؛ يتم تحديثها عند الضرورة بسبب التغييرات التشريعية، وتغيرات في أنشطة معالجة البيانات للشركة، والتطورات التكنولوجية، واستخدام أنظمة معلومات جديدة، وتغييرات في فترات الاحتفاظ بها.

إصدار السياسة: 1.0 · آخر تحديث: 15.10.2026

19. التنفيذ

تدخل هذه السياسة حيز التنفيذ في 01.10.2026.

CAROB TÜRKİYE
العنوان: Saray Mah, Hanımağa Sokak 3-1, 07400 Alanya/Antalya
الهاتف: 0850 255 02 07
البريد الإلكتروني: [email protected]
الويب: www.carobturkiye.com