موقفك: حماية البيانات والامتثال لقانون KVKK في تركيا

ما ينبغي ترتيبه

قبل تفتيش أو شكوى أو تشغيل مسار نقل جديد، هذه هي الأمور التي يُستحسن أن تكون جاهزة. معظمها زهيد الإصلاح مسبقاً وباهظ بعد فوات الأوان.

• ارسم خريطة للبيانات الشخصية التي بحوزتك: أين تتدفق داخل المنشأة وأين تغادر تركيا — بما في ذلك المزوّدون السحابيون وأنظمة الشركة الأُم.
• تحقّق من وضعك في VERBİS: هل يلزمك التسجيل بموجب المادة 16، وهل ينطبق إعفاء أو حدّ أدنى، وهل ما يزال القيد القائم محدّثاً.
• حدّد الأساس القانوني لكل نشاط معالجة بموجب المادتين 5 و6 بدلاً من اللجوء تلقائياً إلى الموافقة — وتأكّد من أن أي موافقة تعتمد عليها تستوفي معيار açık rıza.
• جهّز إشعار إحاطة (aydınlatma metni) باللغة التركية يوضّح من أنت، وما الذي تعالجه، ولماذا.
• تثبّت من المسار المعتمد لكل عملية نقل عبر الحدود — الكفاية أو الضمانات المناسبة أو استثناء — وقيّد في أجندتك إخطار الهيئة بالبنود التعاقدية النموذجية خلال خمسة أيام عمل.
• أعِدّ خطة استجابة للحوادث قادرة على إنتاج إخطار للهيئة خلال 72 ساعة من العلم بالخرق، إلى جانب سير عمل لطلبات أصحاب البيانات بنماذج جاهزة تضمن الرد خلال المدة القانونية وإبداء الأسباب عند الرفض.
• إن كنت تتصرّف من الخارج، رتّب توكيلاً رسمياً مُصدَّقاً ومُصدَّقاً عليه بالأبوستيل (أو موقَّعاً في قنصلية تركية)، مع ترجمته.