سياسة إتلاف البيانات الشخصية
تلتزم **شركة MUDA HEALT للسياحة ووكالة السفر المحدودة** بحماية بياناتكم الشخصية وفقًا للدستور، وقانون **حماية البيانات الشخصية رقم 6698 (KVKK)**، واللوائح المتعلقة بحذف البيانات الشخصية أو إتلافها أو جعلها مجهولة الهوية، والتشريعات الأخرى ذات الصلة.
تهدف هذه السياسة إلى تحديد المبادئ العامة لتخزين وإتلاف البيانات الشخصية للأفراد الحقيقيين، الذين تتم معالجة بياناتهم في نطاق KVKK، وضمان الامتثال للالتزامات التي يفرضها القانون.
التعريفات
الموافقة الصريحة: الموافقة التي تُمنح بناءً على معلومات واضحة وبإرادة حرة بشأن موضوع محدد. مجموعة المستلمين: فئة الأشخاص الطبيعيين أو الاعتباريين الذين يتم نقل البيانات الشخصية إليهم من قبل مسؤول البيانات. إخفاء الهوية: جعل البيانات الشخصية غير قابلة للربط بأي شخص محدد أو قابل للتحديد، حتى عند دمجها مع بيانات أخرى. المستخدم ذو الصلة: الأفراد الذين يعالجون البيانات الشخصية داخل المنظمة، باستثناء المسؤولين عن التخزين الفني والحماية والنسخ الاحتياطي. الإتلاف: حذف أو تدمير أو إخفاء الهوية للبيانات الشخصية. البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد، مثل الاسم، رقم الهوية، البريد الإلكتروني، العنوان، تاريخ الميلاد، رقم بطاقة الائتمان، رقم الحساب المصرفي. الشخص المعني: الشخص الذي تتم معالجة بياناته الشخصية. معالجة البيانات الشخصية: أي عملية يتم إجراؤها على البيانات الشخصية، مثل الجمع، التسجيل، التخزين، التعديل، التحديث، النقل، الحذف أو الإخفاء. البيانات الشخصية الحساسة: البيانات المتعلقة بالعرق، الأصل العرقي، الآراء السياسية، المعتقدات الدينية أو الفلسفية، العضوية في النقابات، الصحة، الحياة الجنسية، السجل الجنائي، والتدابير الأمنية، بالإضافة إلى البيانات البيومترية والجينية. الإتلاف الدوري: عمليات الحذف أو التدمير أو إخفاء الهوية التي يتم تنفيذها بشكل متكرر عند زوال شروط معالجة البيانات المحددة في KVKK.بيئات تخزين البيانات التي تشملها السياسة
تشمل هذه السياسة جميع البيانات الشخصية التي يتم معالجتها تلقائيًا أو غير تلقائيًا كجزء من نظام تسجيل البيانات. يتم تخزين هذه البيانات في:
- أجهزة كمبيوتر الشركة، حسابات البريد الإلكتروني، أجهزة الحاسوب المكتبية، الهواتف المحمولة.
- مساحات النسخ الاحتياطي، الملفات الورقية، الدفاتر، أقراص CD/DVD، وحدات USB، الأقراص الصلبة.
- الطابعات، آلات النسخ، أنظمة المراقبة.
أسباب الاحتفاظ بالبيانات الشخصية وإتلافها
يتم تنفيذ معالجة البيانات الشخصية بناءً على المبادئ التالية:
- الامتثال للقانون والالتزام بمبدأ حسن النية.
- ضمان دقة البيانات وإبقائها محدثة عند الضرورة.
- المعالجة لأغراض محددة، واضحة، ومشروعة.
- الاحتفاظ بالبيانات للفترة اللازمة وفقًا للتشريعات المعمول بها.
تحتفظ شركتنا بالبيانات الشخصية بناءً على **المادة 5 و6 من قانون KVKK**، وإذا زالت شروط المعالجة، يتم إتلاف البيانات تلقائيًا أو بناءً على طلب صاحب البيانات.
طرق الإتلاف
يتم حذف أو تدمير أو إخفاء هوية البيانات الشخصية في الحالات التالية:
- انتهاء فترة التخزين القانونية.
- عدم الحاجة إلى البيانات لأغراض المعالجة.
- سحب الموافقة الصريحة من قبل صاحب البيانات.
- طلب الإتلاف من قبل صاحب البيانات.
تقوم الشركة باختيار الطريقة المناسبة للإتلاف وفقًا للإمكانيات التقنية والتكاليف.
التدابير الفنية والإدارية المتخذة
تتخذ شركتنا التدابير التالية لضمان أمان البيانات:
- استخدام كلمات مرور قوية وتشفير البيانات.
- تقييد الوصول إلى البيانات بناءً على مستوى الصلاحيات.
- إجراء تدريبات منتظمة للموظفين حول حماية البيانات.
- توقيع اتفاقيات سرية مع الموظفين وشركاء الأعمال.
- إجراء عمليات تدقيق دورية لضمان الامتثال للقوانين.
فترات الاحتفاظ والإتلاف
يتم الاحتفاظ بالبيانات الشخصية للفترة التي يتطلبها القانون أو الغرض من المعالجة، وبعد ذلك يتم إتلافها.
| الإجراء | مدة الاحتفاظ | مدة الإتلاف |
|---|---|---|
| إعداد العقود | 10 سنوات بعد انتهاء العقد | في أول دورة إتلاف دورية بعد انتهاء فترة الاحتفاظ |
| إدارة الموارد البشرية | 10 سنوات بعد انتهاء النشاط | في أول دورة إتلاف دورية بعد انتهاء فترة الاحتفاظ |
| الوصول إلى البرمجيات والأجهزة | 5 سنوات | في أول دورة إتلاف دورية بعد انتهاء فترة الاحتفاظ |
| سجلات الزوار واجتماعات العمل | 5 سنوات | في أول دورة إتلاف دورية بعد انتهاء فترة الاحتفاظ |
| سجلات البيانات الصحية | وفقًا للتشريعات المعمول بها | في أول دورة إتلاف دورية بعد انتهاء فترة الاحتفاظ |
| البيانات الشخصية (الهوية) | وفقًا للتشريعات المعمول بها | في أول دورة إتلاف دورية بعد انتهاء فترة الاحتفاظ |
| تسجيلات الكاميرات الأمنية | لا تقل عن شهرين وفقًا للوائح | في أول دورة إتلاف دورية بعد انتهاء فترة الاحتفاظ |
تدخل هذه السياسة حيز التنفيذ اعتبارًا من تاريخ نشرها على الموقع الإلكتروني.
