سياسة الخصوصية وإشعار الإعلام بموجب KVKK

يوضح هذا الإشعار كيفية معالجة بياناتك الشخصية عند زيارتك الموقع www.turkishcouncil.org أو تواصلك معنا أو استفادتك من خدمات الاستشارات التعليمية واستشارات الهجرة المقدمة تحت العلامة التجارية Turkish Council. ويُعد هذا الإشعار إشعار الإعلام الصادر عنا بموجب المادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 (Kişisel Verilerin Korunması Kanunu، ويُشار إليه فيما يلي بـ "KVKK") والبلاغ المتعلق بإجراءات ومبادئ الوفاء بواجب الإعلام (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ)، كما يُعد، بالنسبة إلى الزوار المقيمين في المنطقة الاقتصادية الأوروبية، إشعارنا بموجب المادتين 13 و14 من اللائحة العامة لحماية البيانات الصادرة عن الاتحاد الأوروبي (ويُشار إليها فيما يلي بـ "GDPR").

1. المسؤول عن البيانات

Gordion Partners Organizasyon Danışmanlık Limited Şirketi، التي تزاول نشاطها تحت العلامة التجارية Turkish Council. العنوان المسجل: Merkez Mahallesi Hasat Sokak No:12A, Şişli, 34384 İstanbul, Türkiye. رقم MERSİS: 0396136152300001؛ İstanbul Ticaret Sicili Müdürlüğü (مديرية السجل التجاري في إسطنبول)، رقم السجل: 308755-5؛ Şişli Vergi Dairesi (مصلحة الضرائب في شيشلي)، الرقم الضريبي: 3961361523. للتواصل: contact@turkishcouncil.org، +90 532 431 80 50.

Turkish Council جهة استشارية خاصة في مجالي التعليم والهجرة. ونحن لا ندير مدرسة ولسنا جهة حكومية: إذ تقدّم دورات اللغة مدارسُ شريكة مرخّصة، وتصدر القرارات المتعلقة بالتأشيرات وتصاريح الإقامة عن السلطات التركية.

2. البيانات الشخصية التي نعالجها

• بيانات الهوية: الاسم واللقب، والجنسية، وتاريخ الميلاد، وبيانات جواز السفر.
• بيانات الاتصال: عنوان البريد الإلكتروني، ورقم الهاتف ورقم WhatsApp، وبلد الإقامة، والعنوان البريدي.
• بيانات الطلبات ومعاملات العملاء: البرنامج الذي تهتم به، ورسائلك، والعروض، والعقود، والمدفوعات، والفواتير.
• البيانات التعليمية: الشهادات، وكشوف الدرجات، ومستوى اللغة، والتسجيل في الدورات والحضور.
• بيانات التأشيرة والهجرة: سجل التأشيرات والسفر، وطلبات تصاريح الإقامة وحالتها، وبيانات المواعيد.
• البيانات المالية: سجلات الدفع، وكشوف الحسابات المصرفية أو مستندات الكفيل حين تطلب السلطات إثبات الملاءة المالية.
• السجلات المرئية: الصور الشخصية لجوازات السفر لأغراض الطلبات؛ والصور أو مقاطع الفيديو أو الشهادات المعدّة للنشر، وذلك بموافقتك الصريحة فقط.
• الفئات الخاصة من البيانات الشخصية، وذلك فقط حين يتطلبها الطلب: بيانات التأمين الصحي، وشهادة السجل العدلي إذا طلبتها قنصلية أو جهة رسمية.
• بيانات أمن المعاملات والبيانات التقنية: عنوان IP، وبيانات المتصفح والجهاز، وسجلات الطلبات، وبيانات ملفات تعريف الارتباط التحليلية بموافقتك فقط (انظر سياسة ملفات تعريف الارتباط).
• سجلات اختياراتك: تاريخ ووقت وإصدار الإشعار الذي أقررت بالاطلاع عليه في نماذجنا، واختيارك بشأن ملفات تعريف الارتباط.

3. طرق جمع البيانات

تُجمع البيانات جزئيًا بوسائل آلية (نموذج الاتصال في الموقع، وملفات تعريف الارتباط، وسجلات الخادم)، وجزئيًا بوسائل غير آلية: البريد الإلكتروني، والهاتف، وWhatsApp، والمستندات التي تسلّمها إلينا أو ترسلها، والاجتماعات في مكتبنا، والمعلومات التي نتلقاها من المدارس الشريكة والجامعات والسلطات أثناء عملنا على ملفك.

4. أغراض المعالجة وأسسها القانونية

• الرد على استفسارك وإعداد عرض: الضرورة لاتخاذ خطوات سابقة على التعاقد (المادة 5/2(c) من KVKK؛ المادة 6(1)(b) من GDPR).
• تقديم خدماتنا (ترتيب خطاب الدعوة مع مدرسة شريكة، وإعداد طلب التأشيرة أو تصريح الإقامة أو القبول الجامعي ومتابعته، والتسجيل، وترتيبات التأمين والشحن): تنفيذ العقد (المادة 5/2(c) من KVKK؛ المادة 6(1)(b) من GDPR).
• الالتزامات القانونية مثل حفظ السجلات التجارية والضريبية والمحاسبية والاستجابة لطلبات السلطات (المادة 5/2(ç) من KVKK؛ المادة 6(1)(c) من GDPR).
• إنشاء الحقوق القانونية أو ممارستها أو الدفاع عنها (المادة 5/2(e) من KVKK؛ المادة 6(1)(f) من GDPR).
• أمن الموقع، وحفظ سجلات الإشعارات والاختيارات، وتحسين خدماتنا: مصالحنا المشروعة التي لا تطغى على حقوقك (المادة 5/2(f) من KVKK؛ المادة 6(1)(f) من GDPR).
• عرض تقييمات Google العامة عن Turkish Council مع الاسم العام لصاحب التقييم كما هو منشور على Google: بيانات أعلنها صاحبها بنفسه (المادة 5/2(d) من KVKK) ومصلحتنا المشروعة.
• ملفات تعريف الارتباط التحليلية، ونشر صورتك أو مقطع الفيديو الخاص بك أو شهادتك: بموافقتك الصريحة فقط، ويجوز لك سحبها في أي وقت دون أن يؤثر ذلك في المعالجة السابقة (المادة 5/1 من KVKK؛ المادة 6(1)(a) من GDPR).
• الفئات الخاصة (التأمين الصحي، السجل العدلي): فقط حين يتطلبها الطلب، وفقًا للمادة 6 من KVKK (بموافقتك الصريحة المقدمة في نموذج موافقة مستقل، أو حين يكون ذلك ضروريًا لإنشاء حق أو ممارسته أو حمايته) والمادة 9 من GDPR.

لا نستخدم اتخاذ القرار الآلي الذي يرتب عليك آثارًا قانونية، ولا نبيع البيانات الشخصية.

5. الجهات المتلقية

لا نقدّم لكل جهة متلقية إلا البيانات التي تحتاج إليها، وللأغراض المذكورة أعلاه فقط:

• مدارس اللغة الشريكة المرخّصة والجامعات التي تتقدم إليها، لأغراض التسجيل وخطابات الدعوة؛
• السلطات العامة التركية، مثل القنصليات التركية ورئاسة إدارة الهجرة (Göç İdaresi Başkanlığı)، حين ندعم طلب التأشيرة أو تصريح الإقامة الخاص بك؛
• شركات التأمين الصحي، وشركات الشحن، والمترجمين المحلّفين وكتّاب العدل، والمصارف ومقدّمي خدمات الدفع، حين يتطلب ملفك ذلك؛
• مقدّمو خدمات تقنية المعلومات لدينا: استضافة الموقع وإرسال رسائل النماذج بالبريد الإلكتروني (Amazon Web Services، بخوادم في فرانكفورت، ألمانيا)، وGoogle (Google Tag Manager وGoogle Analytics) بموافقتك فقط؛
• Meta (WhatsApp)، إذا اخترت التواصل معنا عبر WhatsApp؛
• مستشارونا القانونيون والماليون، والمحاكم أو السلطات حين يقتضي القانون ذلك.

6. النقل إلى الخارج

تقع بعض الجهات المتلقية خارج تركيا (مثل مزوّد الاستضافة لدينا في ألمانيا، وGoogle وMeta)، وقد تكون أنت نفسك خارج تركيا حين تتواصل معنا. ولا تُنقل البيانات الشخصية إلى الخارج إلا وفقًا للمادة 9 من KVKK (بصيغتها المعدّلة بالقانون رقم 7499): استنادًا إلى قرار كفاية، أو إلى ضمانات مناسبة مثل العقود النموذجية التي يُخطَر بها هيئة حماية البيانات الشخصية (Kişisel Verileri Koruma Kurumu) خلال خمسة أيام عمل من توقيعها، أو، في حالات النقل العرضي، إلى أحد الاستثناءات الواردة في المادة 9/6، ومنها موافقتك الصريحة. ويخضع النقل من المنطقة الاقتصادية الأوروبية إلى خارجها للفصل الخامس من GDPR.

7. مدة الاحتفاظ

• الاستفسارات التي لا تؤدي إلى تقديم خدمة: سنتان من تاريخ آخر تواصل بيننا.
• ملفات العملاء والعقود: طوال مدة الخدمة، ثم طوال مدد التقادم وحفظ السجلات المقررة قانونًا (10 سنوات بوجه عام بموجب القانون التجاري التركي (Türk Ticaret Kanunu) وقانون الالتزامات التركي (Türk Borçlar Kanunu)).
• السجلات المحاسبية والضريبية: المدد التي يحددها القانون التجاري والقانون الضريبي.
• سجلات خادم الموقع: 14 يومًا، ما لم تكن لازمة للتحقيق في حادث أمني.
• سجلات الإشعارات المُقرّ بها والموافقات الممنوحة: ما دامت المعالجة المرتبطة بها مستمرة، ثم طوال مدة التقادم.
• الصور ومقاطع الفيديو والشهادات المنشورة: إلى حين سحب موافقتك.

عند انتهاء المدة، أو زوال سبب المعالجة، نحذف البيانات أو نتلفها أو نجعلها مجهولة الهوية وفقًا للائحة حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik)، وذلك في موعد أقصاه دورة الإتلاف الدورية التالية.

8. أمن البيانات

اتصالات مشفّرة (HTTPS)، وقصر الوصول على الموظفين الذين يحتاجون إليه، والتزامات بالسرية على الموظفين ومقدّمي الخدمات، والتعامل مع مزوّدين موثوقين ملزمين بشروط حماية البيانات، والتخزين الآمن. وإذا حصل الغير على بيانات شخصية بطريقة غير مشروعة، نُخطر مجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu) خلال 72 ساعة، ونُخطر الأشخاص المعنيين في أقرب وقت ممكن.

9. حقوقك

يحق لك بموجب المادة 11 من KVKK: معرفة ما إذا كانت بياناتك الشخصية تخضع للمعالجة؛ وطلب معلومات عنها؛ ومعرفة الغرض من المعالجة وما إذا كانت تُستخدم وفقًا له؛ ومعرفة الأطراف الثالثة داخل تركيا أو خارجها التي نُقلت إليها البيانات؛ وطلب تصحيح البيانات الناقصة أو غير الدقيقة؛ وطلب الحذف أو الإتلاف وفقًا للمادة 7؛ وطلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بالتصحيح أو الحذف؛ والاعتراض على أي نتيجة في غير صالحك ناشئة حصرًا عن التحليل الآلي؛ والمطالبة بالتعويض عن الضرر الناجم عن المعالجة غير المشروعة.

وإذا كانت GDPR تسري عليك، فلك أيضًا حقوق الاطلاع، والتصحيح، والمحو، وتقييد المعالجة، ونقل البيانات، والاعتراض، والحق في سحب الموافقة في أي وقت، والحق في تقديم شكوى إلى سلطتك الرقابية.

10. طريقة تقديم الطلب

استخدم نموذج طلب صاحب البيانات وأرسله كتابيًا إلى العنوان الوارد في القسم 1، أو بالبريد الإلكتروني إلى contact@turkishcouncil.org من عنوان البريد الإلكتروني المسجل لدينا، أو بتوقيع إلكتروني آمن أو توقيع عبر الهاتف المحمول، أو بالبريد الإلكتروني المسجل (KEP). ونرد مجانًا خلال 30 يومًا كحد أقصى (ولا يجوز استيفاء رسم وفق التعرفة التي يحددها المجلس إلا إذا ترتبت على الرد تكلفة إضافية). وإذا لم تكن راضيًا عن الرد، أو لم تتلقَّ ردًا في الموعد، يجوز لك تقديم شكوى إلى مجلس حماية البيانات الشخصية (www.kvkk.gov.tr) خلال المدد المحددة في المادة 14 من KVKK.

11. الأطفال

برامجنا مخصصة للأشخاص الذين بلغوا 18 عامًا فأكثر، ولا نجمع عن علم بيانات شخصية من الأطفال عبر هذا الموقع.

12. الإصدارات والتعديلات

يجوز لنا تحديث هذا الإشعار، ويظهر تاريخ الإصدار الحالي في أعلى الصفحة. تُقدَّم الترجمات للتيسير فقط، وعند وجود اختلاف تكون الغلبة للنسخة التركية: KVKK Aydınlatma Metni.