ALKIŞ TURIZM
سياسة تخزين البيانات الشخصية وتدميرها - سياسة تخزين البيانات الشخصية وتدميرها ("السياسة")، وقانون حماية البيانات الشخصية رقم 6698 ("KVKK") ولائحة حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها ("اللائحة") تم إعدادها بواسطة Alkış Turizm ("الشركة")، بصفتها مراقب البيانات، من أجل تحديد الإجراءات والمبادئ الخاضعة لالتزاماتنا وفقًا لالتزاماتنا وإبلاغ أصحاب البيانات بمبادئ تحديد الحد الأقصى لفترة التخزين المطلوبة للغرض الذي تتم من أجله معالجة البيانات الشخصية وعمليات الحذف والتدمير وإخفاء الهوية. شركاء الأعمال والموظفين والمساهمين والمسؤولين في المؤسسات التي نتعاون معها والمقاولين من الباطن والموردين والأطراف الثالثة.
يتم تطبيق السياسة في الأنشطة التي يتم تنفيذها لمعالجة وحماية جميع البيانات الشخصية التي تديرها شركتنا.
- تم نشر هذه السياسة على موقع شركتنا (www.alkistur.com) ويمكن للأشخاص المعنيين الوصول إليها بناءً على طلب أصحاب البيانات الشخصية
- في تنفيذ هذه السياسة، فئتها،
الشخص المعني: باستثناء الشخص أو الوحدة المسؤولة عن التخزين الفني والحماية والنسخ الاحتياطي للبيانات، والأشخاص الذين يعالجون البيانات الشخصية داخل مؤسسة مراقبة البيانات أو وفقًا للسلطة والتعليمات الواردة من وحدة التحكم في البيانات،
التدمير: حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها،
القانون: قانون حماية البيانات الشخصية رقم 6698،
وسيط التسجيل: أي بيئة تحتوي على بيانات شخصية تتم معالجتها بوسائل تلقائية أو غير تلقائية كليًا أو جزئيًا بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات،
البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن التعرف عليه،
مالك البيانات الشخصية: الشخص الطبيعي الذي تتم معالجة بياناته الشخصية،
معالجة البيانات الشخصية: الحصول على البيانات الشخصية بوسائل تلقائية أو غير تلقائية كليًا أو جزئيًا بشرط أن تكون جزءًا أي نظام لتسجيل البيانات، جميع أنواع العمليات التي تتم على البيانات مثل التسجيل أو التخزين أو الحفظ أو التغيير أو إعادة التنظيم أو الكشف أو النقل أو الاستيلاء على أو إتاحتها أو تصنيفها أو منع استخدامها،
مخزون معالجة البيانات الشخصية: أنشطة معالجة البيانات الشخصية التي يقوم بها مراقبو البيانات اعتمادًا على عملياتهم التجارية، وأغراض معالجة البيانات الشخصية، وفئة البيانات، والحد الأقصى للمدة المطلوبة للأغراض التي تتم من أجلها معالجة البيانات الشخصية من خلال ربطها بمجموعة المستلمين المنقولة وموضوع البيانات. مجموعة من الأشخاص، والحد الأقصى للمدة المطلوبة للأغراض التي تتم من أجلها معالجة البيانات الشخصية، ونقلها إلى دول أجنبية. الجرد مفصل من خلال شرح البيانات الشخصية والتدابير المتخذة فيما يتعلق بأمن البيانات،
المجلس: مجلس حماية البيانات الشخصية،
المؤسسة:مجلس حماية البيانات الشخصية،
فئات خاصة من البيانات الشخصية:عرق الأشخاص، والأصل العرقي، والفكر السياسي، والمعتقد الفلسفي، والدين، والطائفة أو المعتقدات الأخرى، والمظهر والملابس، والجمعيات، وعضوية المؤسسة أو النقابة، والصحة، والحياة الجنسية، والإدانة الجنائية والبيانات المتعلقة بالتدابير الأمنية والبيانات البيومترية والوراثية،
التدمير الدوري: في حالة إلغاء جميع شروط معالجة البيانات الشخصية المحددة في القانون، سيتم تنفيذ عملية الحذف أو التدمير أو إخفاء الهوية التي سيتم تنفيذها بحكم المنصب على فترات متكررة محددة في سياسة تخزين البيانات الشخصية وتدميرها،
سياسة تخزين البيانات وتدميرها: هذه السياسة، التي يعتمد عليها مراقبو البيانات في عملية الحذف والتدمير وإخفاء الهوية، مع عملية تحديد الحد الأقصى للفترة المطلوبة الغرض الذي تتم من أجله معالجة البيانات الشخصية،
سياسة حماية البيانات الشخصية ومعالجتها وخصوصيتها:السياسة التي تحدد الإجراءات والمبادئ المتعلقة بإدارة البيانات الشخصية، الموجودة على موقع الشركة على الويب،
التسجيل: سجل مراقبي البيانات الذي تحتفظ به هيئة حماية البيانات الشخصية،
معالج البيانات:الشخص الحقيقي والاعتباري الذي يعالج البيانات الشخصية نيابة عن مراقب البيانات بناءً على السلطة الممنوحة له من مراقب البيانات،
تسجيل البيانات النظام:بيانات معينة من البيانات الشخصية.
مراقب البيانات:يشير إلى الشخص الحقيقي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية ويكون مسؤولاً عن إنشاء نظام تسجيل البيانات وإدارته. بالنسبة للتعريفات غير المدرجة في هذه السياسة، تنطبق التعريفات الواردة في القانون.
- يقدم جميع مديري الوحدات بالشركة الدعم الفعال للتنفيذ السليم للتدابير الفنية والإدارية المتعلقة بمعالجة وتخزين وتدمير البيانات الشخصية في وحداتهم. ولهذا الغرض مدراء الوحدات؛ ويضمن التدريب وزيادة الوعي لموظفي الوحدة، ويراقب المعاملات ويشرف عليها، ويساعد على منع المعالجة غير القانونية للبيانات الشخصية والوصول غير القانوني إلى البيانات المعالجة، ويساعد في اتخاذ وتنفيذ التدابير الفنية والإدارية لأمن البيانات.
من خلال زيادة معرفة ووعي المستخدمين المعنيين بشأن حماية البيانات الشخصية، فإنه يدعم بشكل فعال معالجة البيانات الشخصية وتخزينها وتدميرها وفقًا للتشريعات. المسميات والوحدات والأوصاف الوظيفية للمشاركين في عمليات تخزين وتدمير البيانات الشخصية هي كما يلي:
المدير العام: بصفته ممثل مراقب البيانات، فهو مسؤول عن تنفيذ جميع المعاملات وتنفيذ السياسة المتعلقة بحماية وتدمير البيانات الشخصية.
مدير الموارد البشرية: مسؤول عن إعداد السياسة وتطويرها وتنفيذها ونشرها وتحديثها في الوسائط ذات الصلة، والتأكد من امتثال العمليات ضمن نطاقها لفترة الاحتفاظ، وإدارة عملية تدمير البيانات الشخصية وتدريبها وإعلامها وفقًا لفترة التدمير الدورية.
مدير المحاسبة: مسؤول عن إعداد السياسة وتطويرها وتنفيذها ونشرها وتحديثها في الوسائط ذات الصلة، والتأكد من امتثال العمليات ضمن نطاقها لفترة الاحتفاظ، وإدارة عملية تدمير البيانات الشخصية وفقًا لفترة التدمير الدورية.
مدير نظم المعلومات: مسؤول عن التخزين الفني، وحماية البيانات ونسخها احتياطيًا، وتحديد وتنفيذ الحلول التقنية اللازمة لتنفيذ السياسة.
مديرو الوحدات الآخرون: يتحملون مسؤولية تنفيذ السياسة في وحداتهم الخاصة، ومراقبة التنفيذ والإشراف عليه، والتأكد من امتثال العمليات ضمن واجباتهم لفترة الاحتفاظ، وإدارة عملية تدمير البيانات الشخصية وفقًا لفترة التدمير الدورية.
المستخدمون ومعالجو البيانات المعنيون: يتحملون مسؤولية ضمان امتثال الإجراءات المتعلقة بمعالجة البيانات وتخزينها للإجراءات والقانون.
المستخدم ذو الصلة المعتمد بشكل خاص: مسؤول عن حماية وتخزين البيانات الشخصية المحذوفة بناءً على طلب الشخص المعني أو الإجراء حتى يتم تدميرها ولا يمكن الوصول إليها من قبل المستخدمين المعنيين.
- يتم الاحتفاظ بالبيانات الشخصية المخزنة من قبل الشركة في بيئة تسجيل مناسبة لطبيعة البيانات ذات الصلة. وسائط التسجيل المستخدمة لتخزين البيانات الشخصية مدرجة أدناه. ومن ناحية أخرى، قد يتم تخزين البيانات الشخصية في بيئة مختلفة عن تلك المحددة هنا نظرًا لطبيعتها. على أية حال، تقوم شركة التحكم في البيانات بمعالجة البيانات الشخصية وحمايتها في إطار مبادئ أمن البيانات الدولية وفقًا للقانون وسياسة حماية البيانات الشخصية ومعالجتها والخصوصية وسياسة تخزين البيانات الشخصية وتدميرها.
البيئات الإلكترونية؛ الخوادم والأقراص المحمولة والبرامج وأجهزة أمن المعلومات وأجهزة كمبيوتر الموظفين والأقراص الضوئية والذاكرات القابلة للإزالة والطابعات والماسحات الضوئية وآلات النسخ هي وسائط رقمية أخرى.
البيئات المادية؛ الورق عبارة عن وسائط أخرى يتم فيها الاحتفاظ بالبيانات مثل أنظمة تسجيل البيانات اليدوية والوسائط المكتوبة والمطبوعة والمرئية عن طريق الطباعة على الورق أو الميكروفيلم.
البيئات السحابية؛ على الرغم من أنها ليست مملوكة للشركة، إلا أنها بيئات تستخدم فيها الشركة أنظمة مشفرة تعتمد على الإنترنت.
- جميع التدابير الإدارية والفنية المتخذة في إطار المبادئ الواردة في المادة 12 من قانون KVKK من أجل تخزين بياناتك الشخصية بأمان، ومنع المعالجة غير القانونية للبيانات والوصول إليها وتدميرها بشكل قانوني مذكورة أدناه.
الإجراءات الفنية
يتم اتخاذ الإجراءات الفنية التالية وفقًا لخصائص جميع البيئات التي يتم فيها تخزين البيانات الشخصية، والبيانات ذات الصلة والبيئة التي يتم فيها حفظ البيانات: يتم استخدام الأنظمة الحديثة والآمنة المتوافقة مع التطورات التكنولوجية فقط في البيئات التي يتم فيها الاحتفاظ بالبيانات الشخصية. تُستخدم أنظمة الأمان في البيئات التي يتم فيها الاحتفاظ بالبيانات الشخصية. يتم إجراء الاختبارات والأبحاث الأمنية للكشف عن الثغرات الأمنية في أنظمة المعلومات، ويتم التخلص من المخاطر الحالية أو المحتملة التي تم تحديدها نتيجة للاختبارات والأبحاث. من خلال تقييد الوصول إلى البيئات التي يتم فيها الاحتفاظ بالبيانات الشخصية، يُسمح فقط للأشخاص المصرح لهم بالوصول إلى هذه البيانات، ويقتصر ذلك على غرض تخزين البيانات الشخصية، ويتم تسجيل كل الوصول. عند تقييد الوصول، يتم أيضًا أخذ ما إذا كانت البيانات ذات طبيعة خاصة ودرجة أهميتها في الاعتبار. لدى الشركة ما يكفي من الموظفين الفنيين لضمان أمن البيئات التي يتم فيها الاحتفاظ بالبيانات الشخصية. ويضمن أن حقوق وصول الموظفين في وحدات تكنولوجيا المعلومات إلى البيانات الشخصية تظل تحت السيطرة. يتم ضمان تدمير البيانات الشخصية بطريقة لا يمكن إعادة تدويرها ولا تترك أي أثر للتدقيق. وفقًا للمادة 12 من القانون، تتم حماية أي بيئة رقمية يتم فيها تخزين البيانات الشخصية بطرق مشفرة لتلبية متطلبات أمن المعلومات.
التدابير الإدارية
يتم اتخاذ التدابير الإدارية التالية وفقًا لخصائص جميع البيئات التي يتم فيها تخزين البيانات الشخصية والبيانات ذات الصلة والبيئة التي يتم فيها حفظ البيانات: يتم العمل على زيادة ورفع مستوى الوعي لدى جميع موظفي الشركة الذين لديهم إمكانية الوصول إلى البيانات الشخصية حول أمن المعلومات والبيانات الشخصية وخصوصية الحياة الخاصة. يتم تلقي الخدمات الاستشارية القانونية والفنية لمتابعة التطورات في مجال أمن المعلومات وخصوصية الحياة الخاصة وحماية البيانات الشخصية واتخاذ الإجراءات اللازمة. إذا تم نقل البيانات الشخصية إلى أطراف ثالثة بسبب متطلبات فنية أو قانونية، يتم توقيع البروتوكولات مع الأطراف الثالثة ذات الصلة لحماية البيانات الشخصية، ويتم اتخاذ كل العناية اللازمة لضمان امتثال الأطراف الثالثة ذات الصلة لالتزاماتها في هذه البروتوكولات. إذا تم الحصول على البيانات الشخصية المعالجة من قبل الآخرين عبر وسائل غير قانونية، فإنه يجب إخطار الشخص المعني والمجلس في أقرب وقت ممكن. وتقوم بإجراء عمليات التفتيش اللازمة وتنفيذها للتأكد من تنفيذ أحكام القانون داخل الشركة. فهو يزيل نقاط الضعف في الخصوصية والأمان التي تنشأ نتيجة لعمليات التدقيق.
- يتم تخزين البيانات الشخصية الخاصة بمالكي البيانات بشكل آمن في بيئات مادية أو إلكترونية من قبل الشركة ضمن الحدود المحددة في KVKK والتشريعات الأخرى ذات الصلة، خاصة لغرض مواصلة الأنشطة التجارية، والوفاء بالالتزامات القانونية، والتخطيط وتحقيق حقوق الموظفين ومزاياهم، وإدارة علاقات العملاء ولأغراض أخرى منصوص عليها في سياسة حماية البيانات الشخصية ومعالجتها والخصوصية. يتم حذف البيانات الشخصية التي تحتفظ بها الشركة أو إتلافها أو إخفاء هويتها بحكم منصبها وفقًا لسياسة التدمير هذه بناءً على طلب الشخص المعني أو في حالة إزالة الأسباب المذكورة في المادتين 5 و6 من القانون. الأسباب المذكورة في المادتين 5 و 6 من القانون هي كما يلي:
منصوص عليها بوضوح في القانون. إنه ضروري لحماية حياة أو سلامة جسدية الشخص أو أي شخص آخر غير قادر على التعبير عن موافقته بسبب الاستحالة الفعلية أو الذي لا تكتسب موافقته صحة قانونية. من الضروري معالجة البيانات الشخصية لأطراف العقد، بشرط أن تكون مرتبطة بشكل مباشر بإنشاء العقد أو تنفيذه. من الضروري أن يفي مراقب البيانات بالتزامه القانوني. وقد تم الإعلان عن ذلك من قبل الشخص المعني. تعتبر معالجة البيانات إلزامية لإنشاء أو ممارسة أو حماية الحق. من الضروري معالجة البيانات لتحقيق المصالح المشروعة لمسؤول البيانات، بشرط ألا يضر ذلك بالحقوق والحريات الأساسية للشخص المعني.
- الإجراءات والمبادئ المتعلقة بتقنيات حذف وتدمير البيانات الشخصية من قبل الشركة مذكورة أدناه.
حذف البيانات الشخصية
تعتيم البيانات الشخصية على الورق: إنها طريقة لقص البيانات الشخصية فعليًا في المستند ذي الصلة وإزالتها من المستند أو جعلها غير مرئية باستخدام حبر ثابت بطريقة لا رجعة فيها ولا يمكن قراءتها باستخدام الحلول التكنولوجية.
الحذف الآمن من البرامج:إنها طريقة لحذف البيانات الشخصية المخزنة في السحابة أو البيئة الرقمية المحلية وجعلها غير قابلة للوصول مرة أخرى.
تدمير البيانات الشخصية
التدمير المادي: يتم تنفيذ نظام التدمير المادي للبيانات الشخصية بحيث لا يمكن استخدامها لاحقًا. يتم تدمير المستندات الورقية بواسطة آلات التقطيع بحيث لا يمكن إعادة تجميعها. يتم تدمير الوسائط الضوئية والمغناطيسية التي تحتوي على بيانات شخصية ماديًا مثل الصهر أو الحرق أو السحق.
إزالة المغناطيسية:هي طريقة لإتلاف البيانات الموجودة على الوسائط المغناطيسية بطريقة غير قابلة للقراءة عن طريق تمريرها عبر أجهزة خاصة حيث تتعرض لمجالات مغناطيسية عالية.
الكتابة الفوقية:هي طريقة تدمير تلغي القدرة على قراءة البيانات القديمة واستعادتها عن طريق كتابة بيانات عشوائية تتكون من 0 و1 سبع مرات على الأقل على وسائط مغناطيسية ووسائط بصرية قابلة لإعادة الكتابة من خلال برامج خاصة.
إخفاء البيانات الشخصية
إزالة المتغيرات: إنها طريقة إخفاء الهوية عن طريق إزالة المتغيرات الوصفية للغاية في مجموعة البيانات التي تم إنشاؤها بعد جمع البيانات التي تم جمعها عن الشخص المعني معًا.
الإخفاء الإقليمي:إذا كانت هناك بيانات واحدة ذات طبيعة حتمية لأنها تنشئ مجموعة أقل وضوحًا، فإن إخفاء البيانات ذات الصلة يوفر إخفاء الهوية. إنها عملية حذف المعلومات التي يحتمل أن تكون مميزة حول البيانات الاستثنائية.
التعميم: هو عملية تجميع البيانات الشخصية للعديد من الأشخاص وإزالة المعلومات المميزة الخاصة بهم وتحويلها إلى بيانات إحصائية.
ترميز الحد الأدنى والأعلى: هي طريقة لإخفاء هوية القيم في مجموعة بيانات تحتوي على فئات محددة مسبقًا من خلال دمجها عن طريق تحديد معيار معين.
الدمج الجزئي: يتم ترتيب جميع البيانات أولاً بترتيب ذي معنى، وتنقسم إلى مجموعات، وتتم كتابة القيمة التي تم الحصول عليها عن طريق أخذ متوسط المجموعات بدلاً من البيانات ذات الصلة في المجموعة الحالية، وبالتالي يتم تحقيق إخفاء الهوية.
تجزئة البيانات وإفسادها: يتم خلط المعرفات المباشرة أو غير المباشرة في البيانات الشخصية مع قيم أخرى أو إتلافها، مما يؤدي إلى قطع علاقتها بالشخص المعني وفقدان صفات التعريف الخاصة بها.
10- فترات التخزين والتدمير
| العملية | فترة التخزين | وقت التدمير |
| وثائق التوظيف المقدمة إلى مؤسسة الضمان الاجتماعي؛ البيانات الشخصية بناءً على الإخطارات المتعلقة بمدة الخدمة والراتب | يتم الاحتفاظ بها لمدة 10 سنوات أثناء استمرار عقد الخدمة ومن بداية السنة الميلادية التالية لانتهاء العقد. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| وثائق التوظيف المقدمة إلى مؤسسة الضمان الاجتماعي؛ بيانات الموظفين بخلاف البيانات الشخصية المستندة إلى الإخطارات المتعلقة بمدة الخدمة والأجور | يتم الاحتفاظ بها لمدة 10 سنوات أثناء استمرار عقد الخدمة ومن بداية السنة الميلادية التالية لانتهاء العقد | بعد انتهاء فترة التخزين |
| البيانات في ملف الصحة الشخصية في مكان العمل | يتم الاحتفاظ بها أثناء استمرار عقد الخدمة ولمدة 10 سنوات من إنهائه | خلال 180 يومًا |
| ممارسات الصحة والسلامة المهنية | ويتم الاحتفاظ بها لمدة 10 سنوات بعد انتهاء علاقة العمل. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| الرد على طلبات معلومات المحكمة/إنفاذ القانون المتعلقة بالموظفين | ويتم الاحتفاظ بها لمدة 10 سنوات بعد انتهاء علاقة العمل. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| | التخزين |
| عمليات تمويل الموظفين | يُحتفظ بها لمدة 10 سنوات بعد انتهاء علاقة العمل. | خلال 180 يومًا بعد نهاية الفترة |
| معلومات الهوية، معلومات الاتصال، المعلومات المالية، بيانات الموظف شريك العمل/شريك الحل/الاستشاري فيما يتعلق بسير العلاقة التجارية بين شريك العمل/شريك الحل/الاستشاري والشركة | يتم الاحتفاظ بها لمدة 10 سنوات أثناء وبعد انتهاء العلاقة التجارية/التجارية مع الشركة، وفقًا لقانون الالتزامات التركي Art. 146 وقانون التجارة التركي الفن. 82. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| اسم الزائر ولقبه ولوحة ترخيص المركبة وسجلات الكاميرا التي تم التقاطها عند مدخل الأماكن الفعلية، | تم تخزينه لمدة عامين. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| المعلومات في السيرة الذاتية للمرشح الموظف ونموذج طلب الوظيفة | يتم الاحتفاظ به حتى تفقد السيرة الذاتية تاريخها الحالي، لمدة أقصاها عامين. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| معلومات في ملف التدريب الداخلي للمتدرب | اعتبارًا من بداية السنة الميلادية التالية لاستمرار علاقة التدريب وإنهائهاويتم تخزينه أيضًا لمدة 10 سنوات. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| اسم العميل، واللقب، ورقم الهوية، ومعلومات الاتصال، ومعلومات الدفع وطرقه، وتفضيلات المنتج/الخدمة، وسجل المعاملات، | من العرض التقديمي لكل منتج/خدمة تم شراؤها من قبل العميل، يتم تخزينها لمدة 10 سنوات وفقًا لقانون الالتزامات التركي Art. 146 والقانون التجاري التركي الفن. 82. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| معلومات الهوية ومعلومات الاتصال والمعلومات المالية التي تم الحصول عليها أثناء مفاوضات العقد فيما يتعلق بإنشاء علاقة تجارية بين العميل المحتمل والشركة، | تم تخزينه لمدة عامين. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| المؤسسات والشركات المتعاونة | العلاقة التجارية/التجارية مع الشركة | التخزين |
| معلومات الهوية ومعلومات الاتصال والمعلومات المالية وبيانات المؤسسة والشركة وموظفي العملاء التي تتعاون معها الشركة، فيما يتعلق بسير العلاقات التجارية بين العملاء والشركة | يتم الاحتفاظ بها لمدة 10 سنوات أثناء وبعد انتهاء صلاحيتها وفقًا للمادة 146 من قانون الالتزامات التركي والقانون التجاري التركي المادة 82. | خلال 180 يومًا بعد نهاية الفترة |
| تخطيط وتنفيذ أنشطة الاتصال المؤسسي | ويتم الاحتفاظ بها لمدة 10 سنوات بعد انتهاء علاقة العمل. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| البيانات الأخرى المطلوب معالجتها لإنشاء عقد أو تنفيذه أو معالجتها ضمن هذا النطاق | يتم الاحتفاظ بها لمدة 10 سنوات أثناء وبعد العلاقة التجارية/التجارية مع الشركة، وفقًا لقانون الالتزامات التركي Art. 146 والقانون التجاري التركي الفن. 82. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| معلومات حول شركاء الشركة وأعضاء مجلس الإدارة | مخزنة لمدة 10 سنوات. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| الإبلاغ عن الحوادث | مخزنة لمدة 10 سنوات. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| إعداد المستند | مخزنة لمدة 10 سنوات. | خلال 180 يومًا بعد انتهاء فترة التخزين |
| حفظ سجلات التدريب | مخزنة لمدة 10 سنوات. | في غضون 180 يومًا بعد انتهاء فترة التخزين |
- على الرغم من عدم تحديد فترة لتخزين البيانات الشخصية ضمن نطاق القانون.
ومع ذلك، ووفقًا للمبادئ العامة، من الضروري الاحتفاظ بالبيانات الشخصية للمدة المنصوص عليها في التشريعات ذات الصلة أو للفترة المطلوبة للغرض الذي تتم معالجتها من أجله. من أجل تحديد فترات الاحتفاظ وفقًا للمبدأ المذكور، تقوم شركة مراقبة البيانات بإجراء تقييم بناءً على التشريعات المعمول بها فيما يتعلق بكل عملية معالجة للبيانات والغرض من العملية. وقد يتم تنظيمها لفترة أطول من الوقت وفقًا للتشريع أو قد يكون هناك قانون تقادم أو فترة تقادم أو فترات الاحتفاظ وما إلى ذلك وفقًا للتشريع. وإذا نص على مدة أطول للتخزين، تعتبر المدد المنصوص عليها في التشريع هي الحد الأقصى لمدة التخزين. وفي هذا الصدد، يتم تخزين البيانات الشخصية على الأقل حتى انتهاء الفترة التي تتطلبها الالتزامات القانونية وقانون التقادم الخاضع للقانون ذي الصلة. قد يتم تخزين البيانات الشخصية في حالة وجود أي نزاع قد ينشأ بينك وبين مراقب البيانات، وذلك لتوفير الدفاعات اللازمة في نطاق النزاع. عندما يختفي الغرض من معالجة البيانات الشخصية ذات الصلة في نطاق أي عملية، بما في ذلك انتهاء الفترات المذكورة، يتم إخفاء هوية البيانات الشخصية أو حذفها أو إتلافها وفقًا للقانون.
- يتم حذف البيانات الشخصية التي انتهت فترة تخزينها أو توقف الغرض من تخزينها، أو إتلافها أو إخفاء هويتها عن طريق تدميرها كل ستة أشهر من خلال عملية محددة في سياسة تخزين البيانات الشخصية وتدميرها ويتم تنفيذها بحكم المنصب على فترات متكررة
ويتم أيضًا التدمير الدوري في شهري يناير ويوليو من كل عام.
- تجري شركتنا المهام اللازمة داخل الشركة من أجل الوفاء بالالتزامات المنصوص عليها في قانون KVK وتنفيذ المشكلات المحددة في هذه السياسة وإنشاء الإجراءات وفقًا لذلك.
- يتم اتباع التغييرات المحتملة في أنشطة الشركة ومجموعات البيانات الشخصية المعالجة، والتغييرات التي سيتم إجراؤها في التشريعات القانونية والقرارات الأساسية لمجلس حماية البيانات الشخصية، وتتم مراجعة هذه السياسة وفقًا للحاجة ويتم تحديث الأقسام الضرورية أو تغييرها أو تغييرها. تم إعادة إنشائه
