سياسة حماية ومعالجة البيانات الشخصية

1. تسجيل الدخول

1. الغرض والنطاق

دخل قانون حماية البيانات الشخصية رقم 6698 ("القانون") حيز التنفيذ في 7 أبريل 2016؛ تم إعداد سياسة معالجة وحماية البيانات الشخصية لفندق سيا سيا هوتيل أوتيليزميك ساناي تيكي تيكاريت أنونيم شيركي ("سياسة KVK") ووضعها موضع التنفيذ من قبل فندق سيا ثيرمال سبا توريزمسيليك ساناييي تيكاكاريت أنونيم شيركي ("الشركة" أو "فندق سيا") للقانون وتحديد المبادئ التي يجب اتباعها في الوفاء بالالتزامات المتعلقة بحماية البيانات الشخصية ومعالجتها.

تحدد سياسة KVK شروط معالجة البيانات الشخصية وتحدد المبادئ الرئيسية التي اعتمدها فندق سيا في معالجة البيانات الشخصية. في هذا السياق، سياسة KVK، وجميع أنشطة معالجة البيانات الشخصية التي تقوم بها الشركة لأشخاص آخرين غير موظفي فندق سيا في نطاق القانون و

تغطي البيانات الشخصية التي يعالجها فندق سيا مالكي جميع البيانات الشخصية. يتم تنظيم القضايا المتعلقة بمعالجة البيانات الشخصية لموظفي سيا بشكل منفصل في سياسة 

سياسة معالجة وحماية البيانات الشخصية لموظفي فندق سيا سبا الحراري للسياحة والفنادق والصناعة والتجارة المساهمة

. الصلاحية والتغيير

سياسة KVK هذه صالحة من تاريخ الموافقة ودخولها حيز التنفيذ من قبل فندق سيا. تحتفظ الشركة بالحق في إجراء تغييرات على سياسة KVK بالتوازي مع اللوائح القانونية.

في حالة وجود تناقض بين التشريعات الحالية، وخاصة القانون، واللوائح المدرجة في سياسة KVK هذه، سيتم تطبيق أحكام التشريع الحالي.

1. مالكو البيانات وأغراض معالجة البيانات وفئات البيانات لأنشطة معالجة البيانات الشخصية التي تقوم بها شركتنا

1. مالكو البيانات

مالكو البيانات في نطاق سياسة KVK هم جميع الأشخاص الحقيقيين باستثناء موظفي فندق سيا الذين تتم معالجة بياناتهم الشخصية بواسطة فندق سيا . في هذا السياق، بشكل عام، فئات موضوعات البيانات هي كما يلي:

 مالكو البيانات وأغراض معالجة البيانات وفئات البيانات لأنشطة معالجة البيانات الشخصية التي تقوم بها شركتنا

مالكو البيانات

مالكو البيانات في نطاق سياسة KVK هم جميع الأشخاص الحقيقيين باستثناء موظفي SİA HOTEL الذين تتم معالجة بياناتهم الشخصية بواسطة SİA HOTEL. في هذا السياق، بشكل عام، فئات موضوعات البيانات هي كما يلي:

. أغراض معالجة البيانات الشخصية

قد تتم معالجة بياناتك الشخصية وبياناتك الشخصية الخاصة من قبل فندق سيا للأغراض التالية وفقا لشروط معالجة البيانات الشخصية الواردة في القانون والتشريعات ذات الصلة:

 1. فئات البيانات الشخصية

تتم معالجة بياناتك الشخصية، المصنفة أدناه من قبل فندق سيا ، وفقا لشروط معالجة البيانات الشخصية في القانون والتشريعات ذات الصلة:

 المبادئ والشروط المتعلقة بمعالجة البيانات الشخصية

1. المبادئ المتعلقة بمعالجة البيانات الشخصية

تتم معالجة البيانات الشخصية من قبل فندق سيا وفقا لمبادئ معالجة البيانات الشخصية في المادة 4 من القانون. من الضروري الامتثال لهذه المبادئ من حيث كل نشاط من أنشطة معالجة البيانات الشخصية:

o معالجة البيانات الشخصية وفقا للقانون وقواعد الصدق؛ يعمل فندق سياوفقا للقوانين ذات الصلة واللوائح الثانوية والمبادئ العامة للقانون في معالجة البيانات الشخصية؛ ويعلق أهمية على معالجة البيانات الشخصية التي تقتصر على الغرض من المعالجة ومراعاة التوقعات المعقولة لأصحاب البيانات.

o البيانات الشخصية صحيحة ومحدثة؛ يتم الانتباه إلى ما إذا كانت البيانات الشخصية التي يعالجها فندق سيا محدثة وإجراء فحوصات في هذا الصدد. في هذا السياق، يمنح مالكو البيانات الحق في طلب تصحيح أو حذف بياناتهم الدقيقة والتي عفا عليها الزمن.

o معالجة البيانات الشخصية لأغراض محددة وواضحة ومشروعة؛ يحدد فندق سيا أغراض معالجة البيانات وفقا للقانون قبل كل نشاط لمعالجة البيانات الشخصية.

o تقتصر حقيقة أن البيانات الشخصية متصلة ومحدودة وقياسها للغرض الذي تتم معالجتها من أجله على البيانات الشخصية اللازمة لتحقيق الغرض من جمع نشاط معالجة البيانات من قبل فندق سيا ويتم اتخاذ الخطوات اللازمة لمنع معالجة البيانات الشخصية غير المتعلقة بهذا الغرض.

o تخزين البيانات الشخصية طالما تقتضيه التشريعات أو أغراض المعالجة؛ في الحالات التي لا يتم فيها تحديد فترة الاحتفاظ الأطول وفقا للقانون، مع مراعاة الممارسات القطاعية للبيانات الشخصية من قبل سيا فندق، بعد اختفاء الغرض من معالجة البيانات الشخصية من قبل الشركة أو مع انتهاء الفترة المنصوص عليها في التشريع، يتم حذف البيانات الشخصية المعالجة أو تدميرها أو إخفاء هويتها

شروط معالجة البيانات الشخصية

تتم معالجة بياناتك الشخصية من قبل الشركة إذا كان هناك توافر لأحد الشروط المذكورة في المادة 5 من القانون. الشروط المتعلقة بذلك موضحة أدناه:

• في حال عدم وجود الشروط الأخرى لمعالجة البيانات، يمكن أن تتم معالجة البيانات الشخصية من قبل سيا هوتيل بناءً على موافقة صاحب البيانات الصريحة، وفقًا للمبادئ العامة المذكورة في القسم 3.1، بشرط أن يكون صاحب البيانات قد أعطى موافقته بحرية وبوعي كافٍ ودون أي شك، وعلى أن تكون هذه الموافقة محدودة فقط بالعملية المحددة.

• في حال كان معالجة البيانات الشخصية منصوصًا عليها بشكل صريح في القوانين، يمكن لسيا هوتيل معالجة البيانات الشخصية دون موافقة صاحب البيانات. في هذه الحالة، ستتم معالجة البيانات الشخصية وفقًا للأطر القانونية ذات الصلة.

• في حال تعذر الحصول على موافقة صاحب البيانات بسبب عوائق فعلية وكان من الضروري معالجة البيانات الشخصية، يمكن لسيا هوتيلمعالجة بيانات صاحب البيانات التي لا يمكنه تقديم موافقته بشأنها أو لا يمكن التحقق من صحتها إذا كان ذلك ضروريًا لحماية حياة أو سلامة صاحب البيانات أو شخص آخر.

• إذا كانت معالجة البيانات الشخصية مرتبطة مباشرة بتكوين أو تنفيذ عقد، ففي حال كان من الضروري معالجة البيانات الشخصية لأطراف العقد المبرم بين صاحب البيانات وسيا هوتيل، فإن معالجة البيانات ستتم وفقًا لذلك.

• في حال كان من الضروري معالجة البيانات الشخصية لتنفيذ التزامات قانونية من قبل المسؤول عن البيانات، ستتم معالجة البيانات الشخصية من قبل سيا هوتيل للامتثال للمتطلبات القانونية ذات الصلة.

• إذا كانت البيانات الشخصية قد تم نشرها من قبل صاحب البيانات، يمكن لسيا هوتيل معالجة هذه البيانات بدون موافقة صاحب البيانات طالما كانت المعالجة محدودة لغرض النشر.

• في حال كانت معالجة البيانات الشخصية ضرورية لإقامة أو استخدام أو حماية حق ما، يمكن لسيا هوتيل معالجة البيانات الشخصية دون موافقة صاحب البيانات.

• إذا كان من الضروري معالجة البيانات الشخصية لمصلحة مشروعة للمسؤول عن البيانات دون الإضرار بالحقوق والحريات الأساسية لصاحب البيانات، يمكن لسيا هوتيل معالجة البيانات الشخصية مع مراعاة التوازن بين مصلحة الشركة والمصالح الأساسية لصاحب البيانات.

 شروط معالجة البيانات الشخصية الحساسة

وفقًا للمادة 6 من القانون، تم تحديد البيانات الشخصية الحساسة بشكل محدود، وتشمل: العرق، الأصل العرقي، المعتقدات السياسية، الفلسفية، الدينية، المذهبية أو أي معتقدات أخرى، الملبس والمظهر، العضوية في جمعيات أو مؤسسات أو نقابات، الصحة، الحياة الجنسية، السجلات الجنائية وبيانات التدابير الأمنية، بالإضافة إلى البيانات البيومترية والجينية.

تقوم سيا هوتيل بمعالجة البيانات الشخصية الحساسة وفقًا للتشريعات القانونية ذات الصلة وبالتعاون مع التدابير الإضافية التي يحددها مجلس حماية البيانات الشخصية (“مجلس حماية البيانات”) في الحالات التالية:

• يمكن معالجة البيانات الشخصية الحساسة، باستثناء تلك المتعلقة بالصحة والحياة الجنسية، دون الحاجة إلى موافقة صاحب البيانات في حال كانت المعالجة منصوصًا عليها بوضوح في القوانين، أي أن هناك حكمًا صريحًا في القانون بخصوص معالجة البيانات الشخصية. بخلاف ذلك، سيتم الحصول على موافقة صريحة من صاحب البيانات.

• بالنسبة للبيانات الشخصية المتعلقة بالصحة والحياة الجنسية، يمكن معالجتها دون موافقة صاحب البيانات من قبل الأشخاص أو الجهات المصرح لها والتي تخضع لواجب سرية، وذلك لأغراض حماية الصحة العامة، الطب الوقائي، التشخيص الطبي، العلاج والرعاية الصحية، وتخطيط وإدارة خدمات الرعاية الصحية وتمويلها. بخلاف ذلك، يجب الحصول على موافقة صريحة من صاحب البيانات

نقل البيانات الشخصية

فندق سيا، وفقا للوائح الإضافية الواردة في المادتين الثامنة والتاسعة من القانون والتي يحددها مجلس إدارة KVK؛ إذا تم استيفاء شروط نقل البيانات الشخصية، يجوز له نقل البيانات الشخصية إلى أطراف ثالثة في البلاد أو في الخارج.

• نقل البيانات الشخصية إلى أطراف ثالثة في البلاد، في المادتين 5 و6 من القانون و3 من سياسة KVK هذه. في وجود واحد على الأقل من شروط معالجة البيانات الموضحة تحت العنوان وشريطة اتباع المبادئ الأساسية المتعلقة بشروط معالجة البيانات، يمكن نقل البيانات الشخصية إلى أطراف ثالثة في البلاد من قبل فندق سيا 

o نقل البيانات الشخصية إلى أطراف ثالثة في الخارج:

▪ وجود موافقة صريحة من الشخص المعني

▪ يلتزم مستلم بيانات الشركة والبلد المعني بحماية كافية كتابة والحصول على إذن من مجلس إدارة KVK للنقل ذي الصلة

إذا كان البلد الذي سيتم التحويل إليه من بلدان آمنة مع حماية كافية أعلنها مجلس KVK؛ المادتان 5 و6 من القانون و3 من سياسة KVK هذه. في وجود واحد على الأقل من شروط معالجة البيانات الموضحة تحت العنوان وشريطة اتباع المبادئ الأساسية المتعلقة بشروط معالجة البيانات، قد يتم نقل بياناتك الشخصية إلى أطراف ثالثة في الخارج بواسطة فندق سيا 

إذا لم يكن البلد الذي سيتم التحويل إليه من البلدان الآمنة مع الحماية الكافية التي أعلنها مجلس إدارة KVK؛ فإن البيانات الشخصية هي الثالثة من سياسة KVK هذه. في ظل وجود واحد على الأقل من شروط معالجة البيانات الموضحة تحت العنوان ووفقا للمبادئ الأساسية المنصوص عليها في المادة 4 من القانون، يمكن نقلها إلى أطراف ثالثة في الخارج في الحالات التالية

في نطاق المبادئ العامة للقانون وشروط معالجة البيانات في المادتين 8 و9، يمكن فندق نقل البيانات إلى الأطراف المصنفة في الجدول أدناه:

وفقا للمادة 10 من القانون، قبل معالجة البيانات الشخصية أو على أبعد تقدير أثناء معالجة البيانات الشخصية، يجب أن يكون مالكي البيانات مستنيرين حول معالجة البيانات الشخصية. وفقا للمادة ذات الصلة، وبصفتها مراقب البيانات، تم إنشاء الهيكل الضروري داخل الشركة من قبل فندق سيا لضمان إبلاغ مالكي البيانات في أي حالة يتم فيها تنفيذ أنشطة معالجة البيانات الشخصية. في هذا السياق؛

o لغرض معالجة البيانات الشخصية، يرجى مراجعة القسم 2.2 من سياسة KVK.

▪ بالنسبة للأطراف التي يتم نقل البيانات الشخصية إليها ولغرض النقل، يرجى الرجوع إلى الرابع من سياسة KVK. تحقق من القسم.

▪ لمراجعة شروط معالجة البيانات الشخصية التي يمكن جمعها من خلال قنوات مختلفة في البيئات المادية أو الإلكترونية، يرجى الاطلاع على القسمين 3.2 و3.3 من سياسة KVK.

▪ حقوق موضوع البيانات كموضوع للبيانات وفقا للمادة 11 من القانون مدرجة أدناه:

▪ معرفة ما إذا كانت بياناتهم الشخصية قد تمت معالجتها،

▪ إذا تمت معالجة بياناتهم الشخصية، وطلب معلومات عنها،

▪ لمعرفة الغرض من معالجة بياناتك الشخصية وما إذا كانت تستخدم وفقا للغرض منها،

▪ معرفة الأطراف الثالثة التي يتم نقل بياناتك الشخصية إليها في الداخل أو في الخارج،

▪ طلب التصحيح في حالة عدم اكتمال أو غير صحيحة معالجة البيانات الشخصية وطلب إخطار الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها بالمعاملة التي تتم ضمن هذا النطاق،

▪ على الرغم من أنها تمت معالجتها وفقا لأحكام القانون والقوانين الأخرى ذات الصلة، لطلب حذف أو تدمير البيانات الشخصية في حالة اختفاء الأسباب التي تتطلب معالجتها وطلب إخطار الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها بالمعاملة التي تتم في هذا السياق،

▪ الاعتراض على ذلك في حالة وجود نتيجة ضدك من خلال تحليل البيانات المعالجة حصريا من خلال الأنظمة التلقائية،

▪ اطلب تعويضا عن الضرر إذا تعرضت لضرر بسبب المعالجة غير القانونية للبيانات الشخصية.

يمكن تقديم طلبات حقوق مالك البيانات المذكورة أعلاه إلى فندق سيا عن طريق ملء نموذج طلب مالك البيانات على www.siahotel.com.tr. اعتمادا على طبيعة الطلب، سيتم الانتهاء من الطلب مجانا في أقرب وقت ممكن وفي غضون ثلاثين يوما على أبعد تقدير؛ ومع ذلك، إذا كانت العملية تتطلب تكلفة إضافية، فيمكن طلب رسوم من مالك البيانات وفقا للتعريفة التي سيحددها مجلس إدارة KVK.

أثناء تقييم الطلبات، يحدد فندق سيا أولا ما إذا كان الشخص الذي قدم الطلب هو صاحب الحق الحقيقي. ومع ذلك، قد تطلب الشركة معلومات مفصلة وإضافية من أجل فهم الطلب بشكل أفضل عندما ترى ذلك ضروريا.

يتم إخطار مالكي البيانات بالردود على طلبات مالكي البيانات كتابيا أو إلكترونيا من قبل الشركة. إذا تم رفض الطلب، فسيتم شرح أسباب الرفض لمالك البيانات بالأسباب.

إذا لم يتم الحصول على البيانات الشخصية مباشرة من مالك البيانات؛ (1) في غضون فترة معقولة من الحصول على البيانات الشخصية، (2) إذا كان سيتم استخدام البيانات الشخصية للتواصل مع مالكي البيانات، أثناء الاتصال الأول، (3) إذا كان سيتم نقل البيانات الشخصية، على أبعد تقدير، يتم تنفيذ الأنشطة المتعلقة بتوضيح مالكي البيانات أثناء نقل البيانات الشخصية لأول مرة.

 حذف البيانات الشخصية، تدميرها، وإخفاؤها

وفقًا للمادة 7 من القانون، رغم أنه قد تم معالجة البيانات الشخصية بشكل قانوني، إذا زالت الأسباب التي تتطلب معالجتها، فإن سيا هوتيل ستقوم بحذف أو تدمير أو إخفاء البيانات الشخصية، وفقًا للقوانين واللوائح ذات الصلة، وبالنظر إلى ممارسات القطاع في حفظ البيانات، وفي الحالات التي لا يتم فيها تحديد فترة حفظ أطول بموجب القانون، سواء بناءً على طلب صاحب البيانات أو بشكل تلقائي، وفقًا للإرشادات التي ينشرها مجلس حماية البيانات الشخصية، وفترات الإتلاف الدورية، وطلب صاحب البيانات.

تتم معالجة البيانات الشخصية التي يتم معالجتها من قبل الشركة بناءً على فئات، ويتم تحديد أقصى فترات لحفظ البيانات لكل فئة بيانات شخصية وفقًا للعملية المعالجة ذات الصلة. تتوفر معلومات تفصيلية حول كيفية إدارة عملية الحفظ والإتلاف، بما في ذلك فترات الحفظ القصوى المذكورة، في سياسة حفظ وتدمير البيانات الشخصية التي أعدتها الشركة.