الرد على طلبات أصحاب البيانات وفق قانون KVKK التركي

إذا كانت شركتك تعالج بيانات شخصية مرتبطة بتركيا، فبإمكان الأفراد أن يسألوك عمّا تحتفظ به عنهم وأن يطالبوك باتخاذ إجراء بشأنه. بموجب قانون حماية البيانات الشخصية التركي (Kişisel Verilerin Korunması Kanunu رقم 6698، «KVKKKVKKقانون حماية البيانات الشخصية رقم 6698قانون حماية البيانات في تركيا — قواعد جمع البيانات الشخصية وحفظها ونقلها، والهيئة التي تُنفّذها.المعجم →»)، تمنح المادة 11 كل صاحب بيانات (ilgili kişi) مجموعة من الحقوق: أن يعرف ما إذا كانت بياناته تُعالَج، وأن يطلب المعلومات والنسخ، وأن يطلب التصحيح أو الحذف، أو أن يعترض. وتُلزمك المادة 13، بصفتك المتحكِّم بالبيانات (veri sorumlusu)، بتلقّي طلبه والرد عليه خلال المدة التي يحدّدها القانون. يشرح هذا الدليل الإجراء الذي يجب أن تديره شركتك، والمهلة التي عليك الالتزام بها، وما يحدث إذا صعّد الشخص الأمر إلى هيئة حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu).

ما الحقوق التي يتمتع بها صاحب البيانات بموجب المادة 11 من قانون KVKK؟

تُعدِّد المادة 11 من القانون رقم 6698 الحقوق التي يمكن للفرد ممارستها تجاهك. وببساطة، يحق لأي شخص تعالج شركتك بياناته أن يطلب منك ما يلي:

• تأكيد ما إذا كنت تعالج بياناته من الأساس، بنعم أو لا.
• طلب معلومات عن هذه المعالجة إن وُجدت، بما في ذلك الغرض منها وما إذا كانت البيانات تُستخدم بما يتوافق مع ذلك الغرض.
• معرفة الجهات المستقبِلة — أي الجهات التي نُقلت إليها البيانات، داخل تركيا أو خارجها.
• طلب التصحيح إذا كانت البيانات ناقصة أو غير دقيقة، ومطالبتك بإخطار أي أطراف ثالثة أرسلت إليها البيانات.
• طلب المحو أو الإتلاف عند زوال الأسس القانونية للمعالجة، مع إخطار الجهات المستقبِلة أيضًا.
• الاعتراض على أي نتيجة تنشأ حصريًا عن تحليل آلي يعمل في غير مصلحته.
• المطالبة بالتعويض عن الضرر الناتج عن معالجة غير مشروعة (وهذا الجانب يمرّ عبر المحاكم، لا عبر مكتبك الداخلي).

مصطلح «صاحب البيانات» (ilgili kişi) يعني ببساطة الفرد الحي الذي تتعلق به البيانات — عميل، أو موظف، أو زائر موقع إلكتروني، أو متقدّم لوظيفة. وهذه الحقوق تخصّ الشخص لا شركتك، ولا يمكنك التنازل عنها بعقد.

كيف يصلك الطلب بموجب المادة 13

تحدّد المادة 13 القناة. يتقدّم صاحب البيانات بطلب كتابي إلى المتحكِّم بالبيانات — أي إلى شركتك — أو يستخدم وسيلة أخرى أقرّتها الهيئة للمتحكِّمين المسجَّلين. لا يمكنك الإصرار على أن يتّخذ الطلب شكلًا معيّنًا إذا كان القانون وإرشادات الهيئة يسمحان بغيره؛ فالمهم أن تتمكّن من تحديد هوية الشخص وفهم ما يريده.

مهمتك الأولى هي التحقّق. قبل أن تكشف أي بيانات شخصية، تأكّد من أن مقدّم الطلب هو فعلًا من يدّعي أنه هو. فتسليم بيانات شخص آخر إلى منتحِل هو في ذاته خرق. حافظ على تناسب فحص الهوية — بما يكفي لطمأنينتك، دون أن يكون ثقيلًا لدرجة تعرقل طلبًا حقيقيًا.

لاحظ أن المادة 13 توجِّه الطلب إلى المتحكِّم أولًا. ولا يستطيع صاحب البيانات عادةً التوجّه مباشرة إلى الهيئة دون أن يمنحك فرصة الرد. وهذا يجعل إجراءك الداخلي خط الدفاع الأول في الامتثال.

مهلة الرد — أجب خلال المدة القانونية

هذا هو الجزء الذي تُخطئ فيه الشركات أكثر من غيره. تُلزمك المادة 13 بأن تبتّ في الطلب في أسرع وقت ممكن، وفي موعد أقصاه 30 يومًا، ومجانًا من حيث المبدأ. وإذا استلزم الرد تكلفة منفصلة، فقد تسمح تعرفة تحدّدها الهيئة بفرض رسم.

«البتّ» يعني تقديم ردّ حقيقي — قبول الطلب واتخاذ إجراء بشأنه، أو رفضه مع بيان الأسباب. والصمت ليس خيارًا. وإذا رفضت، فعليك أن تشرح الأساس القانوني للرفض كتابةً. فالرد المتأخر أو الغامض أو غير المعلَّل يُعامَل تقريبًا كعدم رد، ويعرّضك لشكوى.

نصيحة عملية: سجّل تاريخ وصول الطلب الصحيح إليك، وضع المهلة في التقويم فورًا، واسعَ للرد قبلها بوقت كافٍ. واحتسِب وقتًا لفحوص الهوية ولسحب البيانات من الأنظمة والموردين — فهذه الخطوات كثيرًا ما تلتهم الجدول الزمني.

كيفية التعامل مع كل نوع من الطلبات عمليًا

الحقّ الذي يُمارَس يحدّد شكل ردّك:

طلبات الوصول والمعلومات

ابحث في أنظمتك، وأكّد ما إذا كنت تحتفظ ببيانات الشخص، واشرح الغرض والأساس القانوني والجهات المستقبِلة (المحلية والعابرة للحدود). أفصح عن بيانات الفرد نفسه — لكن احذر من كشف بيانات شخصية تخصّ أطرافًا ثالثة أثناء ذلك.

طلبات التصحيح

صحِّح البيانات غير الدقيقة أو الناقصة عندما يكون الطلب مبرَّرًا، وأخطِر — حيثما تقتضي المادة 11 — الأطراف الثالثة التي سبق أن شاركت البيانات معها.

طلبات المحو والإتلاف

قيّم ما إذا كان ما يزال هناك أساس قانوني للمعالجة. فإن بقي أساس — مثل واجب احتفاظ قانوني بموجب القانون الضريبي أو التجاري أو قانون العمل — جاز لك الرفض مشروعًا، وعليك بيان ذلك مع الأسباب. وإن لم يبقَ أي أساس، فاحذف البيانات أو أتلفها وأخطِر الجهات المستقبِلة.

وحين يمسّ الطلب بيانات حسّاسة (صحية أو حيوية أو دينية أو سياسية) أو يطلب منك تأكيد نقل إلى الخارج، يصبح التحليل أكثر دقّة بعد تعديلات 2024. عامِل هذه الحالات باعتبارها مسائل تستدعي مراجعة قانونية، لا ردًّا مكتبيًا روتينيًا.

عندما يشتكي صاحب البيانات إلى الهيئة

إذا رفضت الطلب، أو فوّتّ المهلة، أو قدّمت ردًّا غير كافٍ، فإن الخطوة التالية لصاحب البيانات هي تقديم شكوى إلى هيئة حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu). ويتوقّع القانون أن يتقدّم الشخص إليك أولًا ثم يصعّد — عادةً ضمن نوافذ زمنية محدّدة تبدأ من ردّك (أو من الوقت الذي كان الرد فيه مستحقًا). ويمكن للهيئة أن تفحص الشكوى، وأن تطلب منك إيضاحات ومستندات، وأن تقرّر ما إذا كنت قد امتثلت.

وإذا خلصت الهيئة إلى وقوع مخالفة، جاز لها أن تأمرك بتصحيحها وأن تفرض غرامات إدارية. وحدود الغرامات محدّدة في القانون وتُحدَّث دوريًا.

والدرس بالنسبة إلى شركتك وقائي: فالردّ النظيف الموثَّق في وقته هو خير حماية لك. وعندما تراجع الهيئة شكوى، يكون سجلّ الاستقبال المؤرَّخ، وخطوات التحقّق من الهوية، والأسباب المكتوبة، هي الأدلة على أنك أدّيت واجبك بموجب المادة 13.

ما الذي ينبغي للشركات الأجنبية أن تضعه موضع التنفيذ

إذا كنت مقيمًا خارج تركيا لكنك تعالج بيانات مرتبطة بأشخاص فيها، فأنت لست خارج نطاق قانون KVKK. ابنِ ما يلي قبل أن يصلك أي طلب:

• قناة استقبال مسمّاة لطلبات أصحاب البيانات، تُراقَب في أيام العمل.
• خطوة للتحقّق من الهوية صارمة لكنها متناسبة.
• أداة لتتبّع المهلة تبدأ العدّاد عند التلقّي وتنبّه مبكرًا إلى الحدّ الزمني القانوني.
• نماذج ردود للقبول، والقبول الجزئي، والرفض — كلٌّ منها مع بيان الأسباب.
• خريطة بيانات تمكّنك فعلًا من العثور على بيانات الشخص واستخراجها عبر أنظمتك ومورّديك.
• قاعدة تصعيد تُحيل مسائل البيانات الحسّاسة والنقل العابر للحدود إلى المراجعة القانونية.

وعلى المتحكِّمين المسجَّلين أيضًا أن يبقوا على تحديث التزاماتهم الأوسع بموجب KVKK — إشعارات الخصوصية، والأسس القانونية، وآليات النقل، وعند الاقتضاء تسجيلهم في سجلّ المتحكِّمين (VERBİS). أما ما إذا كانت معالجتك تتجاوز أي حدّ يستوجب التسجيل، وما تتطلّبه القواعد السارية بعد تعديلات 2024، فينبغي التحقّق منه مع محامٍ تركي مختصّ بحماية البيانات لا افتراضه.

الأسئلة الشائعة