شروط وأحكام Adonis Exchange

قانون حماية البيانات الشخصية

رقم القانون: 6698
تاريخ الإقرار: 24 مارس 2016
الجريدة الرسمية: 7 أبريل 2016 – رقم 29677

---

الجزء الأول

الغرض والنطاق والتعريفات

الغرض – المادة 1

الغرض من هذا القانون هو حماية الحقوق والحريات الأساسية للأفراد، ولا سيما الحق في الخصوصية، في معالجة البيانات الشخصية، وتنظيم الالتزامات والإجراءات والمبادئ الواجب اتباعها من قِبل الأشخاص الطبيعيين والاعتباريين الذين يعالجون البيانات الشخصية.

النطاق – المادة 2

ينطبق هذا القانون على:

• الأشخاص الطبيعيون الذين تُعالَج بياناتهم الشخصية

• الأشخاص الطبيعيون أو الاعتباريون الذين يعالجون البيانات الشخصية كلياً أو جزئياً بوسائل آلية أو غير آلية، شريطة أن تكون البيانات جزءاً من نظام تسجيل بيانات

التعريفات – المادة 3

لأغراض هذا القانون:

• الموافقة الصريحة: موافقة تُعطى بحرية وعن علم وتتعلق بموضوع محدد

• إخفاء الهوية: جعل البيانات الشخصية غير قابلة للربط بشخص طبيعي محدد أو قابل للتحديد

• صاحب البيانات: الشخص الطبيعي الذي تُعالَج بياناته الشخصية

• البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد

• معالجة البيانات الشخصية: أي عملية تُجرى على البيانات الشخصية مثل الجمع أو التسجيل أو التخزين أو التعديل أو الإفصاح أو النقل أو التصنيف أو منع الاستخدام

• مراقب البيانات: الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة البيانات الشخصية

• معالِج البيانات: الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن مراقب البيانات

• نظام تسجيل البيانات: نظام تُنظَّم فيه البيانات الشخصية وتُعالَج وفقاً لمعايير محددة

• المجلس: مجلس حماية البيانات الشخصية

• الهيئة: هيئة حماية البيانات الشخصية

---

الجزء الثاني

معالجة البيانات الشخصية

المبادئ العامة – المادة 4

تُعالَج البيانات الشخصية:

• وفقاً للقانون وحسن النية

• بدقة ومع تحديثها باستمرار

• لأغراض محددة وصريحة ومشروعة

• بطريقة ذات صلة ومحدودة ومتناسبة

• تُحتفظ بها فقط للمدة التي يقتضيها القانون أو الغرض

شروط المعالجة – المادة 5

لا يمكن معالجة البيانات الشخصية دون موافقة صريحة، إلا في الحالات التالية:

• أن ينص عليها القانون صراحةً

• أن تكون ضرورية لحماية الحياة أو السلامة الجسدية

• أن تكون ذات صلة مباشرة بإبرام عقد أو تنفيذه

• أن تكون لازمة للوفاء بالتزام قانوني على مراقب البيانات

• أن يكون صاحب البيانات قد جعلها علنية

• أن تكون ضرورية للمطالبات القانونية

• أن تكون لازمة للمصالح المشروعة، شريطة عدم انتهاك الحقوق الأساسية

الفئات الخاصة من البيانات الشخصية – المادة 6

تشمل البيانات الشخصية الحساسة ما يلي:

• العِرق والأصل الإثني والرأي السياسي والدين

• الصحة والحياة الجنسية

• السجلات الجنائية والبيانات البيومترية والجينية

تُحظر معالجة البيانات الحساسة دون موافقة صريحة، إلا وفقاً لشروط وضمانات قانونية صارمة يحددها المجلس.

الحذف أو الإتلاف أو إخفاء الهوية – المادة 7

تُحذف البيانات الشخصية أو تُتلَف أو تُخفى هويتها عند زوال أسباب المعالجة.

نقل البيانات الشخصية – المادة 8

لا يمكن نقل البيانات الشخصية دون موافقة صريحة، إلا وفقاً للشروط القانونية.

النقل إلى الخارج – المادة 9

لا يجوز نقل البيانات الشخصية إلى الخارج إلا في الحالات التالية:

• وجود موافقة صريحة، أو

• وجود حماية كافية في الدولة المستقبِلة، أو

• تقديم تعهدات كتابية معتمدة من المجلس

---

الجزء الثالث

الحقوق والالتزامات

الالتزام بالإبلاغ – المادة 10

يجب على مراقب البيانات إبلاغ صاحب البيانات بما يلي:

• هوية مراقب البيانات

• الغرض من المعالجة

• مستلمو البيانات

• الطريقة والأساس القانوني

• حقوق صاحب البيانات

حقوق صاحب البيانات – المادة 11

يحق لأصحاب البيانات ما يلي:

• معرفة ما إذا كانت بياناتهم تُعالَج

• طلب المعلومات

• معرفة الغرض من المعالجة

• طلب التصحيح أو الحذف أو الإتلاف

• الاعتراض على اتخاذ القرارات الآلية

• المطالبة بالتعويض عن المعالجة غير المشروعة

التزامات أمن البيانات – المادة 12

يجب على مراقبي البيانات اتخاذ تدابير تقنية وإدارية من أجل:

• منع المعالجة غير المشروعة

• منع الوصول غير المصرح به

• ضمان أمن البيانات

---

الجزء الرابع

الطلبات والشكاوى وسجل مراقبي البيانات

• يجب الرد على الطلبات خلال 30 يوماً

• يمكن تقديم الشكاوى إلى المجلس

• يجب على مراقبي البيانات التسجيل في VERBIS (سجل مراقبي البيانات) ما لم يكونوا معفيين

---

الجزء الخامس

الجرائم والغرامات الإدارية

• تخضع المخالفات لعقوبات جنائية بموجب قانون العقوبات التركي

• تتراوح الغرامات الإدارية بين 5,000 TRY و1,000,000 TRY

---

الجزء السادس

هيئة حماية البيانات الشخصية

• هيئة عامة مستقلة مقرها في أنقرة

• يديرها مجلس مكوَّن من 9 أعضاء

• مسؤولة عن الإنفاذ والإشراف والتنظيم

---

الجزء السابع

أحكام متنوعة

الإعفاءات – المادة 28

تُعفى بعض أنشطة المعالجة، بما في ذلك:

• الاستخدام الشخصي أو المنزلي

• المعالجة الإحصائية مجهولة الهوية

• الأمن القومي والنظام العام والإجراءات القضائية

---

الدخول حيز التنفيذ – المادة 32

• دخلت بعض المواد حيز التنفيذ بعد 6 أشهر من النشر

• دخلت الأحكام المتبقية حيز التنفيذ في تاريخ النشر