درماده ۱۰ مندرج در قانون حفاظت از داده های شخصی (KVKK) به شماره ۶۶۹۸، تحت عنوان ماده "مسئولیت شفاف سازی اطلاعات" ریاست اداره کل مهاجرت وزارت کشور جمهوری تورکیه به عنوان مسئول داده ها موظف است در خصوص اطلاعات مرتبط با آدرس و اطلاعات خود، اهداف پردازش داده های شخصی، در مورد اینکه داده های شخصی پردازش شده به چه اشخاصی و برای چه منظوری منتقل می شود، روش جمع آوری داده های شخصی و دلایل قانونی آن، درمورد حقوقی که مسئول داده ها درقبال مالک داده ها شخصی دارد و همچنین در مورد حقوق ذکر شده در ماده ۱۱ قانون KVKK اطلاع رسانی کند.
لذا به این دلیل متن شفاف سازی (KVKK) قانون حفاظت از داده های شخصی ومطابق با قانون مرتبط، به منظور اطلاع رسانی و شفاف سازی مالکین داده ها تهیه شده است.
هویت مسئول داده ها
مسئول داده ها: وزارت کشور جمهوری تورکیه
- تلفن: +90 (312) 422 46 00
- آدرس وب سایت: https://www.icisleri.gov.tr
- آدرس ایمیل: icisleribakanligi.kvkk@hs01.kep.tr
- آدرس: Devlet Mahallesi İnönü Bulvarı No: 4 PK: 06010 Çankaya/ANKARA
1. هدف
داده های شخصی شما ممکن است برای اهداف ذیل پردازش شود:
- فراهم نمودن تداوم فعالیت های ریاست اداره مهاجرت وزارت کشور جمهوری تورکیه،
- انجام فعالیت های ضروری به منظور استفاده تبعه خارجی از خدمات ارائه شده توسط ریاست اداره مهاجرت جمهوری تورکیه،
- تشکیل و مدیریت ثبت نام تبعه خارجی و افراد دریافت کننده خدمات،
- انجام مطالعات ارزیابی و تحلیل در مورد تبعه خارجی درچارچوب قانونی،
- اطلاع رسانی در مورد هرگونه تغییری که ممکن است در شرایط خدمات دهی و خدمات الکترونیکی ما رخ دهد،
- تامین اجرای سیاست های منابع انسانی ریاست اداره مهاجرت وزارت کشور جمهوری تورکیه،
- تامین امنیت حقوقی و تجاری ریاست اداره مهاجرت وزارت کشور جمهوری تورکیه و سازمان ها / افرادی که با سازمان مذکور روابط کاری دارند،
- برنامه ریزی عملیات در حال اجرا با شرکای اجرایی ما، تعیین و اجرای استراتژی های ریاست اداره مهاجرت وزارت کشور جمهوری تورکیه،
- انجام مطالعات و فعالیت های تحقیقی، از جمله نظرسنجی هایی که در راستای سنجش میزان رضایت مندی افراد دریافت کننده خدمات درخصوص خدمات ارائه شده به خود،
- رفع شکایات و دسترسی به اطلاعات مربوط با خدمات ارائه شده به افراد دریافت کننده خدمات و یا پردازش درخواست های تصحیح،
- پیگیری و اجرای روندهای حقوقی و فرآیندهای ارتباطات با سایر نهادهای رسمی،
- برقراری ارتباط با افراد دریافت کننده خدمات و پیگیری فعالیت های مدیریت سازمانی،
- تهیه و به روزرسانی گزارش های عملکرد درباره تحولات مبتنی بر تبعه خارجی از طریق کسب اطلاعات در مورد خدمات ارائه شده،
- تسهیل عملکرد اشتراک گذاری دررسانه های اجتماعی در محدوده خدمات ارائه شده،
- برنامه ریزی روندهای امنیتی اطلاعات، ایجاد و مدیریت زیرساخت های فناوری اطلاعات،
- اجرای مدیریت ریسک، حصول اطمینان از تداوم کسب و کار، نظارت بر فرآیندهای قرارداد ویا درخواست های حقوقی،
- انجام فعالیت ها و فرآیندهای مربوط به ریاست اداره مهاجرت،
- برقراری روابط بین تبعه خارجی و ریاست اداره مهاجرت و نظارت بر فعالیت های مدیریت سازمانی،
- انجام تراکنش های مالی، حسابداری و دارایی توسط اداره مهاجرت و انجام مدیریت ریسک،
2. روش گردآوری داده های شخصی و دلیل حقوقی
داده های شخصی شما مطابق با مواد ۵ و ۶ قانون حمایت از داده های شخصی به شماره ۶۶۹۸ به شرح ذیل؛
- رضایت صریح در مواردی که ملزم به جلب رضایت صریح شخص مربوطه باشد،
- مفاد قانونی مربوطه در صورتی که به وضوح در قانون تصریح شده است،
- ضرورت پردازش داده های شخصی طرفین قرارداد، مشروط براینکه درارتباط مستقیم با موضوع تنظیم ویا اجرای قرارداد باشد،
- ضرورت پردازش اطلاعات در صورت لزوم ایفای مسئولیت حقوقی مسئول داده ها،
- درصورتی که پردازش داده ها برای ایجاد، اعمال یا حمایت از یک حق اجباری است،
- پردازش داده ها برای منافع مشروع مسئول داده ها اجباری است، مشروط بر اینکه به حقوق و آزادی های اساسی شخص مربوطه لطمه ای وارد نکند،
توسط ریاست اداره مهاجرت وزارت کشور جمهوری تورکیه؛ به منظور تداوم فعالیت ها، مطابق با اصول و رویه های مقرر در قانون حفاظت از داده های شخصی و سایر قوانین، مطابق با اهداف و تعهدات قانونی مندرج درمتن شفاف سازی مذکور؛ از طریق مجراهایی مانند فرم های درخواست، عضویت در وب سایت و فرم های تماس، فرم های ثبت نام بولتن الکترونیکی وب سایت، کوکی ها، مصاحبه ها و فرم های درخواست کار درخواست می شوند.
3. انتقال داده های شخصی به شخص ثالث
3.1. انتقال داده های شخصی به شخص ثالث در داخل کشور
اطلاعات شخصی شما، به منظور تحقق اهداف ذکرشده در «سیاست حفاظت و پردازش داده های شخصی» و «سیاست حفاظت و پردازش داده های شخصی با ماهیت ویژه»، ممکن است با شرکای مستقیم و غیرمستقیم اداره کل مدیریت مهاجرت، شرکت های برگزارکننده رویدادها، آژانس های دیجیتال، ارائه دهندگان خدمات مرکز تماس، شرکت های حسابرسی، بانک ها، مؤسسات مالی، شرکت های مشاوره فعال در زمینه هایی چون حقوقی، مالیاتی و غیره، شرکت های بیمه و سایر شرکای تجاری، همچنین اشخاص ثالثی که در داخل کشور خدماتی در زمینه های ذخیره سازی، بایگانی، فناوری اطلاعات (مانند سرور، میزبانی، نرم افزار، رایانش ابری)، امنیت، مرکز تماس و سایر حوزه ها ارائه می دهند، و نیز با نهادها و مؤسسات عمومی و خصوصی دارای صلاحیت قانونی، بر اساس شرایط و اهداف پردازش داده های شخصی مندرج در ماده ۶ قانون حفاظت از داده های شخصی، به اشتراک گذاشته شده و منتقل گردد.
3.2. انتقال داده های شخصی به شخص ثالث در خارج کشور
بر اساس ماده ۹ قانون حفاظت از داده های شخصی (KVKK)، انتقال داده های شخصی به خارج از کشور در موارد زیر امکان پذیر است:
- وجود رضایت صریح شخص مربوطه،
- در صورت انتقال داده به کشورهایی که حفاظت کافی از داده ها در آن ها برقرار است (کشورهایی که توسط هیئت به عنوان کشورهای امن شناخته شده اند)، در شرایطی که موارد ذکرشده در قانون (بند دوم ماده ۵ و بند سوم ماده ۶) وجود داشته باشد،
- در صورت انتقال داده به کشورهایی که حفاظت کافی از داده ها در آن ها برقرار نیست، در شرایطی که موارد ذکرشده در قانون (بند دوم ماده ۵ و بند سوم ماده ۶) وجود داشته باشد، مشروط بر اینکه مسئولان داده در کشور خارجی تعهد کتبی برای تأمین حفاظت کافی ارائه دهند و مجوز هیئت مربوطه دریافت شود.
در صورتی که نهاد، داده ها را به اشخاص ثالثی که در خارج از کشور قرار دارند و به عنوان «مسئول داده» شناخته می شوند منتقل کند، مطابق با ماده ۹ قانون KVKK، حداقل الزامات مربوطه توسط «سازمان حفاظت از داده های شخصی» تعیین خواهد شد. در مواردی که هر دو طرف نقش «مسئول داده» را دارند، تعهدنامه ای که به امضای هر دو طرف رسیده است باید به سازمان حفاظت از داده های شخصی ارائه شود. انتقال داده تنها پس از تأیید سازمان انجام خواهد شد و بدون دریافت این تأیید، هیچ انتقالی از سوی نهاد به اشخاص ثالث مذکور صورت نخواهد گرفت.
4. حقوق فرد مربوطه
طبق ماده ۱۱ قانون KVKK، با مراجعه به وزارت کشور جمهوری تورکیه افراد می توانند از پردازش یا عدم پردازش داده های شخصی خود مطلع شوند، در صورت پردازش داده های شخصی خود در این خصوص کسب اطلاع کنند، در خصوص اهداف پردازش داده های شخصی خود و استفاده مناسب از این دادهها اطلاع کسب کنند، در خصوص اشخاص ثالثی که داده های شخصی آنها در داخل/ خارج از کشور به آنها انتقال یافته مطلع شوند، در صورت پردازش ناقص و یا ناصحیح داده های شخصی خود درمورد تصحیح اطلاعات مذکور و همچنین اعلام اصلاح انجام گرفته مذکور به اشخاص ثالث درخواست بدهند، در صورت از میان برداشته شدن دلایل مبتنی بر لزوم پردازش آن دسته از داده ها به منظور ارزیابی در چارچوب اصول هدف، مدت زمان و مشروعیت، نسبت به حذف و یا از بین بردن داده های شخصی و اعلام عملیات مذکور به اشخاص ثالث درخواست کنند، به نتایج تحلیل داده های خود توسط سیستم های اتوماتیک در صورتیکه این نتایج علیه فرد باشد، اعتراض کنند، در صورتی که پردازش داده های شخصی خلاف قانون باشد و از این بابت ضرر و زیانی متوجه فرد شود وی میتواند درخواست جبران ضرر و زیان خود کند.
می توانید درخواست های خود را که بر اساس قانون حفاظت از داده های شخصی (KVKK) مرتبط با وزارتخانه ما ایجاد شده اند، به صورت کتبی از طریق تکمیل «فرم درخواست صاحب داده» یا از طریق سایر روش هایی که توسط هیئت حفاظت از داده های شخصی تعیین می شود، ارسال نمایید. فرم درخواست صاحب داده را می توانید همراه با مدارکی که هویت شما را تأیید می کند، به صورت حضوری به وزارتخانه تحویل دهید، یا از طریق سامانه پست الکترونیک ثبت شده (KEP) به نشانی icisleribakanligi.kvkk@hs01.kep.tr ارسال نمایید، و یا از طریق پست یا ثبت در دفتر اسناد رسمی به آدرس زیر بفرستید: Devlet Mahallesi, İnönü Bulvarı No:4, PK: 06010, Çankaya/Ankara
وزارت خانه ما مطابق با ماده ۱۳ قانون حفاظت از داده های شخصی (KVKK)، درخواست های شما را بر اساس ماهیت درخواست و حداکثر ظرف مدت ۳۰ (سی) روز به صورت رایگان بررسی و نتیجه گیری خواهد کرد. با این حال، در صورتی که انجام فرآیند مستلزم هزینه اضافی باشد، هزینه های تعیین شده در تعرفه ای که توسط هیئت مربوطه مشخص شده است، از شما دریافت خواهد شد. در صورت رد شدن درخواست، دلایل رد به صورت کتبی یا از طریق محیط الکترونیکی همراه با توضیحات لازم به شما اعلام خواهد شد.
این شفاف سازی ممکن است در صورت لزوم از سوی وزارت ما به روزرسانی شود. در صورت انجام بازبینی، می توانید آخرین نسخه به روزشده متن اطلاع رسانی را از طریق تابلوهای اعلانات ما یا وب سایت رسمی وزارتخانه مشاهده نمایید.
شما می توانید تغییرات مربوط به مقررات و رویه های مرتبط با داده های شخصی را در هر زمان از طریق صفحه مربوطه در وب سایت ما دنبال کنید.