من هيئة حماية البيانات الشخصية:
في الوفاء بالتزام الإفصاح
إشعار بشأن الإجراءات والمبادئ الواجب اتباعها
الغرض والنطاق
المادة 1 - (1) الغرض من هذا البيان هو تحديد الإجراءات والمبادئ الواجب اتباعها في نطاق التزام الكشف الذي يجب الوفاء به من قبل مراقبي البيانات أو الأشخاص المفوضين من قبلهم وفقًا للمادة 10 من قانون حماية البيانات الشخصية رقم 6698 تاريخ 24/3/2016.
استراحة
المادة 2 - (1) تم إعداد هذا البيان بناءً على الفقرتين (هـ) و(ز) من الفقرة الأولى من المادة 22 من قانون حماية البيانات الشخصية رقم 6698.
التعاريف
المادة 3 - (1) في هذا البيان؛
أ) المجموعة المتلقية: فئة الشخص الطبيعي أو الاعتباري الذي يتم نقل البيانات الشخصية إليه من قبل مراقب البيانات،
ب) الشخص ذو الصلة: الشخص الحقيقي الذي تتم معالجة بياناته الشخصية،
ج) القانون: قانون حماية البيانات الشخصية رقم 6698 تاريخ 24/3/2016،
ج) المجلس: مجلس حماية البيانات الشخصية،
د) المؤسسة: هيئة حماية البيانات الشخصية،
هـ) السجل: سجل مراقبي البيانات الذي تحتفظ به الرئاسة،
و) نظام تسجيل البيانات: أي بيئة تحتوي على بيانات شخصية تتم معالجتها بوسائل آلية أو غير آلية كليًا أو جزئيًا، بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات.
ز) مراقب البيانات: الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية ويكون مسؤولاً عن إنشاء وإدارة نظام تسجيل البيانات،
ز) ممثل مراقب البيانات: كيان قانوني مقيم في تركيا مخول بتمثيل مراقبي البيانات غير المقيمين في تركيا في المسائل المحددة في الفقرة الثانية من المادة 11 من اللائحة التنظيمية الخاصة بسجل مراقبي البيانات المنشورة في الجريدة الرسمية بتاريخ 30 /12/2017 ورقم 30286 أو الشخص الحقيقي وهو مواطن الجمهورية التركية
يعبر عن.
(2) بالنسبة للتعريفات غير المدرجة في هذا البيان، سيتم تطبيق التعريفات الواردة في القانون.
نطاق الالتزام بالإبلاغ
المادة 4 - (1) وفقًا للمادة 10 من القانون؛ أثناء جمع البيانات الشخصية، يجب على مراقبي البيانات أو الأشخاص المفوضين من قبلهم إبلاغ الأشخاص المعنيين. أثناء الوفاء بهذا الالتزام، يجب أن تتضمن المعلومات التي يجب تقديمها من قبل مراقبي البيانات أو الأشخاص المعتمدين المواضيع التالية على الأقل:
أ) هوية مراقب البيانات وممثله، إن وجد،
ب) لأي غرض ستتم معالجة البيانات الشخصية،
ج) لمن ولأي غرض يمكن نقل البيانات الشخصية،
ج) الطريقة والسبب القانوني لجمع البيانات الشخصية،
د) الحقوق الأخرى لصاحب العلاقة المنصوص عليها في المادة (11) من النظام.
الإجراءات والمبادئ
المادة 5 - (1) يجب الالتزام بالإجراءات والمبادئ التالية من قبل مراقب البيانات أو الشخص المفوض من قبل مراقب البيانات أثناء الوفاء بالتزام الإبلاغ باستخدام الوسائط المادية أو الإلكترونية مثل التسجيل الشفهي أو المكتوب أو الصوتي أو مركز الاتصال :
أ) يجب الوفاء بالالتزام بالإبلاغ في كل حالة تتم فيها معالجة البيانات الشخصية بناءً على موافقة صريحة من الشخص المعني أو شروط المعالجة الأخرى المنصوص عليها في القانون.
ب) عندما يتغير غرض معالجة البيانات الشخصية، يجب الوفاء بالالتزام بالإبلاغ لهذا الغرض بشكل منفصل قبل نشاط معالجة البيانات.
ج) إذا تمت معالجة البيانات الشخصية لأغراض مختلفة في وحدات مختلفة لوحدة التحكم في البيانات، فيجب الوفاء بالالتزام بالإبلاغ بشكل منفصل في كل وحدة.
د) في حالة وجود التزام بالتسجيل في السجل، يجب أن تكون المعلومات التي سيتم تقديمها للشخص المعني في إطار الالتزام بالإبلاغ متوافقة مع المعلومات التي تم الكشف عنها للسجل.
د) لا يعتمد الوفاء بالالتزام بالإبلاغ على طلب الشخص المعني.
هـ) إثبات استيفاء التزام الإفصاح يعود إلى مراقب البيانات.
و) إذا تم تنفيذ نشاط معالجة البيانات الشخصية بناءً على شرط الموافقة الصريحة، فيجب تنفيذ الالتزام بالإبلاغ وإجراءات الحصول على الموافقة الصريحة بشكل منفصل.
ز) يجب أن يكون الغرض من معالجة البيانات الشخصية التي سيتم الكشف عنها ضمن نطاق الالتزام بالإبلاغ محددًا وواضحًا ومشروعًا. أثناء الوفاء بالالتزام بالإبلاغ، لا ينبغي تضمين البيانات العامة والغامضة. لا ينبغي استخدام البيانات التي تشير إلى إمكانية معالجة البيانات الشخصية لأغراض أخرى محتملة.
ز) في نطاق الالتزام بالإبلاغ، يجب أن يتم الإخطار الذي سيتم إرساله إلى الشخص المعني باستخدام لغة مفهومة وواضحة وبسيطة.
ح) المقصود بـ "السبب القانوني" في الفقرة الفرعية (د) من الفقرة الأولى من المادة (10) من القانون هو الأساس الذي تقوم عليه شروط المعالجة المنصوص عليها في المادتين (5 و6) من القانون، ضمن نطاق التزام بالإبلاغ. عند الوفاء بالتزام الإبلاغ، يجب ذكر السبب القانوني بوضوح.
ط) في نطاق التزام الكشف، يجب تحديد الغرض من نقل البيانات الشخصية والمجموعات المتلقية المراد نقلها.
ط) في نطاق الالتزام بالإبلاغ، يُذكر بوضوح ما إذا تم الحصول على البيانات الشخصية بوسائل آلية كليًا أو جزئيًا أو طرق غير آلية بشرط أن تكون جزءًا من نظام تسجيل البيانات.