سياسة حماية ومعالجة البيانات الشخصية

شركة OTOVADE PLUS OTOMOTİV HİZMETLERİ VE TİCARET ANONİM ŞİRKETİ

تاريخ آخر تحديث: [../../2026]

1. المقدمة

تُعد حماية البيانات الشخصية من الأولويات الأساسية لشركة OTOVADE PLUS OTOMOTİV HİZMETLERİ VE TİCARET ANONİM ŞİRKETİ، العاملة تحت العلامة التجارية OtoVade+.

تلتزم الشركة بمعالجة وحماية البيانات الشخصية التي تحصل عليها ضمن أنشطتها المتعلقة بخدمات السيارات، بيع السيارات، حلول امتلاك السيارات بالتقسيط، إدارة علاقات العملاء، الطلبات الرقمية، التسويق، الموردين والشركاء، وفقًا لقانون حماية البيانات الشخصية التركي رقم 6698 والتشريعات ذات الصلة.

تهدف هذه السياسة إلى توضيح المبادئ الأساسية لمعالجة البيانات، أغراض المعالجة، فئات البيانات، نقل البيانات، حفظها وإتلافها، أمنها، وحقوق أصحاب البيانات.

2. نطاق السياسة

تشمل هذه السياسة، باستثناء بيانات موظفي الشركة التي يمكن تنظيمها بسياسات داخلية منفصلة، البيانات الشخصية الخاصة بالفئات التالية:

• العملاء،
• العملاء المحتملون،
• المتقدمون للحصول على سيارة أو خطة تقسيط،
• زوار الموقع الإلكتروني،
• الأشخاص الذين يملؤون نماذج التواصل،
• المتواصلون عبر الهاتف أو واتساب أو البريد الإلكتروني أو وسائل التواصل الاجتماعي،
• الكفلاء أو الضامنون أو مقدمو الضمانات،
• الأشخاص الذين يقومون بالدفع،
• الموردون،
• الشركاء التجاريون،
• وكلاء ومعارض السيارات ومراكز الخدمة،
• المرشحون للعمل،
• زوار المكاتب أو أماكن العمل،
• ممثلو الجهات الرسمية،
• الأطراف الثالثة ذات العلاقة.

3. مبادئ معالجة البيانات الشخصية

تلتزم OtoVade+ عند معالجة البيانات الشخصية بالمبادئ التالية:

• المعالجة وفقًا للقانون وقواعد النزاهة،
• أن تكون البيانات صحيحة ومحدثة عند الحاجة،
• المعالجة لأغراض محددة وواضحة ومشروعة،
• أن تكون البيانات مرتبطة بالغرض ومحدودة ومتناسبة معه،
• الاحتفاظ بالبيانات للمدة التي تقتضيها التشريعات أو الغرض من المعالجة.

4. الأسس القانونية لمعالجة البيانات

قد تتم معالجة البيانات الشخصية بناءً على واحد أو أكثر من الأسس التالية:

• النص الصريح في القانون،
• ضرورة المعالجة لتأسيس أو تنفيذ عقد،
• ضرورة المعالجة للوفاء بالتزام قانوني،
• ضرورة المعالجة لإنشاء أو ممارسة أو حماية حق قانوني،
• المصلحة المشروعة للشركة بشرط عدم الإضرار بالحقوق والحريات الأساسية لصاحب البيانات،
• قيام صاحب البيانات بجعل بياناته متاحة للعامة،
• الحالات التي تستوجب حماية حياة أو سلامة الشخص أو غيره،
• الموافقة الصريحة عند الحاجة.

5. البيانات الشخصية الخاصة الحساسة

البيانات الشخصية الحساسة تشمل بيانات مثل العرق، الأصل الإثني، الرأي السياسي، الدين، الصحة، الحياة الجنسية، العضوية النقابية، السجل الجنائي، البيانات البيومترية والجينية.

تتجنب OtoVade+ معالجة هذه البيانات ما لم يكن ذلك ضروريًا. وفي حال وجود ضرورة قانونية أو تعاقدية أو قضائية، تتم المعالجة وفق القانون ومع اتخاذ التدابير الإدارية والتقنية اللازمة.

6. طرق جمع البيانات الشخصية

قد تجمع الشركة البيانات الشخصية عبر:

• الموقع الإلكتروني،
• نماذج التواصل والطلبات،
• المكالمات الهاتفية،
• محادثات WhatsApp Business،
• البريد الإلكتروني،
• وسائل التواصل الاجتماعي،
• نماذج الحملات الإعلانية،
• نماذج ورقية،
• عقود البيع والتقسيط،
• مستندات الدفع والتحصيل،
• الفواتير والسجلات المحاسبية،
• الشركاء والموردين،
• معارض السيارات ومراكز الخدمة وشركات الخبرة والتأمين،
• الجهات الرسمية،
• كاميرات المراقبة،
• ملفات تعريف الارتباط والتقنيات الرقمية المشابهة.

7. أغراض معالجة البيانات الشخصية

تتم معالجة البيانات الشخصية للأغراض التالية:

• تنفيذ عمليات بيع السيارات،
• استقبال وتقييم طلبات امتلاك السيارات بالتقسيط،
• التحقق من بيانات العميل،
• إعداد وتنفيذ العقود،
• إدارة تسليم السيارات والوثائق المرتبطة بها،
• تنفيذ عمليات الدفع والتحصيل والمحاسبة،
• تقييم المخاطر وملاءمة العميل،
• متابعة الدفعات المتأخرة والتحصيل،
• تقديم خدمات ما بعد البيع،
• إدارة علاقات العملاء،
• معالجة الطلبات والشكاوى،
• تنفيذ الحملات التسويقية والإعلانية،
• إدارة أذونات الرسائل التجارية الإلكترونية،
• قياس أداء الموقع والقنوات الرقمية،
• تحسين تجربة المستخدم،
• إدارة العلاقات مع الموردين والشركاء والوكلاء،
• متابعة الشؤون القانونية وحماية حقوق الشركة،
• الوفاء بالالتزامات القانونية،
• تقديم المعلومات للجهات المختصة،
• حماية أمن المعلومات والأماكن الفعلية،
• حفظ وأرشفة السجلات.

8. فئات البيانات الشخصية التي تتم معالجتها

قد تشمل البيانات التي تتم معالجتها:

• بيانات الهوية،
• بيانات التواصل،
• بيانات العملاء،
• بيانات معاملات العملاء،
• البيانات المالية،
• بيانات المركبات،
• بيانات تقييم المخاطر،
• بيانات أمن العمليات الرقمية،
• بيانات التسويق،
• بيانات الطلبات والشكاوى،
• بيانات المعاملات القانونية،
• البيانات المرئية والمسموعة،
• بيانات أمن المكان الفعلي،
• بيانات المرشحين للعمل،
• البيانات الشخصية الحساسة عند الضرورة.

9. التصنيف والتحليل التسويقي

قد تستخدم OtoVade+ البيانات الشخصية لأغراض التصنيف والتحليل، خاصة للأشخاص الذين وافقوا على تلقي الرسائل التجارية.

ويشمل ذلك:

• تقديم عروض مناسبة لنوع السيارة التي يهتم بها العميل،
• إعداد محتوى مناسب لخيارات الدفعة الأولى والتقسيط،
• إرسال معلومات عن الحملات والخدمات الجديدة،
• تحسين جودة الخدمة،
• تحليل احتياجات العملاء.

أما الأشخاص الذين لم يوافقوا على الرسائل التجارية، فلا يتم إرسال رسائل تسويقية لهم، مع إمكانية استخدام بيانات محدودة لأغراض تشغيلية وتحليلية مشروعة وفق القانون.

10. نقل البيانات الشخصية

قد تشارك OtoVade+ البيانات الشخصية، ضمن حدود القانون والغرض من المعالجة، مع:

• الموردين،
• الشركاء التجاريين،
• الوكلاء ومعارض السيارات،
• مراكز الخدمة،
• شركات التأمين،
• شركات الخبرة والتقييم،
• المحامين والمستشارين،
• المحاسبين والمدققين،
• البنوك ومؤسسات الدفع،
• مزودي البرمجيات وCRM والسحابة والاستضافة،
• مزودي خدمات الإعلان والتسويق،
• منصات التحليل والإعلانات الرقمية،
• الجهات العامة المخولة قانونًا،
• المؤسسات الخاصة المخولة قانونًا.

11. نقل البيانات إلى خارج تركيا

قد يتم نقل بعض البيانات إلى خارج تركيا في حال استخدام خدمات رقمية أو تحليلية أو إعلانية أو سحابية أو بريد إلكتروني أو CRM تقع خوادمها خارج تركيا.

وتتم هذه العمليات وفق أحكام قانون KVKK واللوائح ذات الصلة بنقل البيانات الشخصية إلى الخارج.

12. حفظ البيانات وإتلافها

يتم الاحتفاظ بالبيانات الشخصية خلال المدة المنصوص عليها في القانون أو المدة اللازمة لتحقيق غرض المعالجة.

وعند زوال سبب المعالجة، تقوم الشركة بحذف البيانات أو إتلافها أو إخفاء هويتها، تلقائيًا أو بناءً على طلب صاحب البيانات، وفقًا للقانون.

13. أمن البيانات الشخصية

تتخذ OtoVade+ التدابير الإدارية والتقنية اللازمة لمنع:

• المعالجة غير القانونية،
• الوصول غير المصرح به،
• الإفصاح غير المشروع،
• النقل غير المصرح به،
• فقدان البيانات أو تلفها.

وتشمل التدابير الإدارية: تدريب الموظفين، تحديد الصلاحيات، إدراج بنود السرية في العقود، ومراجعة العمليات.

وتشمل التدابير التقنية: أنظمة الحماية، التحكم في الوصول، السجلات التقنية، النسخ الاحتياطي، التشفير، وتأمين الخوادم.

14. إخطار خرق البيانات

في حال وقوع خرق أمني يؤدي إلى وصول غير مصرح به إلى البيانات الشخصية، تقوم OtoVade+ بتقييم الحالة وفق القانون، وإبلاغ الجهات المختصة وأصحاب البيانات عند الضرورة.

15. حقوق صاحب البيانات

يحق لصاحب البيانات وفق قانون KVKK:

• معرفة ما إذا كانت بياناته الشخصية تتم معالجتها،
• طلب معلومات حول البيانات المعالجة،
• معرفة الغرض من المعالجة،
• معرفة الجهات التي نُقلت إليها البيانات داخل تركيا أو خارجها،
• طلب تصحيح البيانات الناقصة أو غير الصحيحة،
• طلب حذف البيانات أو إتلافها،
• طلب إبلاغ الأطراف التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف،
• الاعتراض على النتائج السلبية الناتجة عن التحليل الآلي فقط،
• طلب التعويض في حال الضرر الناتج عن معالجة غير قانونية.

16. طريقة تقديم الطلبات

يمكن إرسال الطلبات المتعلقة بحقوق صاحب البيانات إلى:

اسم الشركة:
OTOVADE PLUS OTOMOTİV HİZMETLERİ VE TİCARET ANONİM ŞİRKETİ

العلامة التجارية:
OtoVade+

الموقع الإلكتروني:
[www.otovade.com]

البريد الإلكتروني:
[info@otovade.com]

عنوان KEP:
[يُضاف لاحقًا]

العنوان:
[يُضاف العنوان الرسمي للشركة]

تتم مراجعة الطلبات والرد عليها في أقرب وقت ممكن وبحد أقصى خلال 30 يومًا.