نص الموافقة الصريحة على نقل البيانات الشخصية إلى الخارج

لماذا نطلب موافقة صريحة؟

يعمل موقعنا ومنطقة المتطوعين على بنية Google السحابية (Google Cloud / Firebase). خوادم التطبيق لدينا في هولندا، أما قاعدة البيانات ومساحة تخزين الملفات المرفوعة ففي مراكز بيانات داخل الولايات المتحدة الأمريكية. لذلك تُنقل بياناتكم الشخصية المرسلة عبر الموقع إلى خارج تركيا وتُخزَّن هناك.

ينظّم نقلَ البيانات الشخصية إلى الخارج المادةُ 9 من القانون رقم 6698 لحماية البيانات الشخصية. ويجري نقل البيانات التي ترسلونها عبر موقعنا إلى خوادم في الخارج استنادًا إلى موافقتكم الصريحة وفق هذه المادة. وبهذا النص نوضّح نطاق النقل ونطلب موافقتكم.

البيانات المشمولة بموافقتكم

تشمل موافقتكم فقط نقل البيانات التي ترسلونها بإرادتكم عبر موقعنا إلى الخارج، مع السجلات التقنية المحفوظة لتأمين هذه البيانات. أما السند القانوني لمعالجة هذه البيانات فمشروح في نص التنوير بشأن حماية البيانات الشخصية:

أما Google reCAPTCHA المستخدَمة لحماية النماذج من الروبوتات وقياس استخدام الموقع فهما خارج نطاق هذه الموافقة: إذ يستندان إلى مصلحتنا المشروعة لا إلى الموافقة الصريحة، وقد شُرحا في نص إرشادات حماية البيانات الشخصية. كما أن خاصية ملخص الصفحة خارج نطاق هذه الموافقة لأنها لا تنقل بيانات شخصية.

• نموذج التواصل: الاسم واللقب والبريد الإلكتروني ورقم الهاتف (اختياري) والموضوع ومحتوى الرسالة، مع عنوان IP وبيانات المتصفح ووقت الإرسال المسجّلة معها.
• نموذج الملاحظات: رسالتكم والموضوع والتقييم إن وُجد، واختياريًا الاسم والبريد الإلكتروني ولقطة الشاشة، مع الصفحة التي أُرسلت منها الملاحظات وعنوان IP ومعلومات المتصفح ووقت الإرسال.
• طلب التطوع وحساب المتطوع: الاسم واللقب والبريد الإلكتروني ورقم الهاتف وسنة الميلاد والمستوى التعليمي والمهنة ومدينة الإقامة ومجالات التطوع التي تهتمون بها وأوقات إتاحتكم والمهارات التي تذكرونها وبيانات جهة اتصال بديلة وأي مستندات ترفعونها.

الجهات المستقبِلة والدول

• Google Cloud / Firebase (شركتا Google Ireland Limited وGoogle LLC): خدمات الاستضافة وقاعدة البيانات وتخزين الملفات. خادم التطبيق في هولندا، وقاعدة البيانات والملفات المرفوعة في الولايات المتحدة الأمريكية.
• Firebase Authentication: التحقق من البريد الإلكتروني وكلمة المرور عند الدخول إلى لوحة الإدارة ومنطقة المتطوعين، ويجري ذلك على بنية Google في الولايات المتحدة الأمريكية.
• المحتوى المضمَّن: خرائط Google في صفحة التواصل، وYouTube في صفحة المعرض، وFlipHTML5 في صفحة المجلة الإلكترونية. عند عرض هذا المحتوى يتصل متصفحكم بالمزوّد مباشرة، ويُرسل إليه عنوان IP وبيانات المتصفح.
• Google Workspace (Google LLC): إرسال الطلبات الواردة من النماذج في صورة إشعارات إلى البريد الإلكتروني المؤسسي للجمعية وحفظها فيه؛ وتُرفق بالبريد لقطة الشاشة المرسلة مع الملاحظات إن وُجدت. وتُدار في مراكز بيانات Google، بما فيها تلك الموجودة في الولايات المتحدة الأمريكية.

المخاطر المحتملة للنقل

وفق الفقرة السادسة من المادة 9 من القانون، يجب إعلامكم بالمخاطر المحتملة قبل منح موافقتكم الصريحة على النقل إلى الخارج. ولم يُصدر مجلس حماية البيانات الشخصية قرار كفاية بشأن الولايات المتحدة الأمريكية وهولندا اللتين تُنقل إليهما بياناتكم، ويستند هذا النقل إلى موافقتكم الصريحة لا إلى الضمانات المناسبة المذكورة في الفقرة الرابعة من المادة 9 من القانون. والنتائج المحتملة لذلك هي:

• تُعالَج بياناتكم وتُحفظ في ظل نظام قانوني لم يقرّر المجلس أنه يوفّر حماية مكافئة لتلك المتوفرة في تركيا.
• يجوز للسلطات المختصة في هذه الدول، استنادًا إلى تشريعاتها، أن تطلب من مقدّم الخدمة الوصول إلى بياناتكم، وقد لا يتم إعلامكم بذلك.
• قد تكون ممارسة حقوقكم تجاه مقدّم خدمة في الخارج أو أمام سلطات دولة أجنبية أصعب من ممارستها في تركيا.
• قد يقع خرق لأمن البيانات لدى مقدّم الخدمة في أنظمة خارجة عن الرقابة المباشرة للجمعية.
• وللحدّ من هذه المخاطر، تُشفَّر بياناتكم أثناء النقل وفي مكان حفظها، ولا يصل إليها إلا الأشخاص المخوَّلون في الجمعية، وتُحذف عند انتهاء المدد المذكورة في نص الإفصاح.

غرض النقل

• تسجيل طلباتكم وأسئلتكم وردودنا عليها،
• تقييم الملاحظات المرسلة عبر قائمة إمكانية الوصول وتحسين إمكانية الوصول إلى الموقع،
• تقييم طلبات التطوع وإدارة عمليات التطوع،
• إبقاء الموقع عاملاً وآمنًا ومنع إساءة الاستخدام ومعالجة الأعطال التقنية.

ماذا لو لم تمنحوا الموافقة؟

لستم ملزمين بمنح الموافقة. ولأن النماذج وحساب المتطوع تعمل على خوادم في الخارج، لا يمكنكم إرسالها دون موافقة؛ غير أن ذلك لا يمنعكم من الاستفادة من خدمات الجمعية. ويمكنكم التواصل معنا هاتفيًا أو بالكتابة إلى العنوان البريدي أدناه. ونذكّركم بأن الرسائل المرسلة إلى beyazay@beyazay.org.tr تُعالَج هي أيضًا في الخارج على بنية Google Workspace.

سحب الموافقة

يمكنكم سحب موافقتكم في أي وقت دون إبداء سبب. ويمكنكم فعل ذلك بأنفسكم لحساب المتطوع عبر زر «Hesabımı sil» (حذف حسابي) في صفحة «Bilgilerim» (بياناتي) في منطقة المتطوعين. أما السجلات الأخرى فبالكتابة إلى beyazay@beyazay.org.tr أو إلى العنوان البريدي أدناه.

يسري السحب على المستقبل: فمنذ لحظة السحب لا تُعالَج بياناتكم ولا تُنقل استنادًا إلى هذه الموافقة، وتُحذف أو تُجعل مجهولة الهوية ما لم يوجد سبب قانوني آخر يوجب حفظها.

الحفظ وحقوقكم

شُرحت مدد الحفظ وأغراض المعالجة وحقوقكم الناشئة عن المادة 11 من القانون بالتفصيل في نص التنوير بشأن حماية البيانات الشخصية. ويمكنكم تقديم طلباتكم المتعلقة بحقوقكم، مرفقة بما يثبت هويتكم، عبر قنوات التواصل أدناه.

إقرار الموافقة

بعد إعلامي بالمخاطر المحتملة الموضّحة أعلاه، أوافق موافقة صريحة على نقل بياناتي الشخصية، للأغراض المذكورة، إلى خوادم في هولندا والولايات المتحدة الأمريكية عبر بنية Google Cloud / Firebase، وإلى بنية البريد الإلكتروني Google Workspace.

تُؤخذ هذه الموافقة عند تحديد خانة الموافقة على النقل إلى الخارج في نماذج الموقع وإرسال النموذج، ويُسجَّل تاريخ الموافقة وإصدار هذا النص. وإذا لم تحددوا الخانة فلن يُرسل النموذج ولن تُنقل أي بيانات لكم في نطاق هذا النص.

المسؤول عن البيانات والتواصل

يمكنكم التواصل معنا لأي سؤال أو طلب بشأن هذا النص:

• جمعية بياض آي التركية
• العنوان: Yalı Mah. Sinan Sok. No: 7/A İbrahim Ertaş Apt.، 34873 كارتال – إسطنبول
• البريد الإلكتروني: beyazay@beyazay.org.tr