ماذا تعرف عن قانون حماية البيانات الشخصية في تركيا (KVKK)؟

🛡️في ظل التحولات الرقمية المتسارعة وتزايد الاعتماد على البيانات في الحياة اليومية، أصبحت حماية الخصوصية من أبرز القضايا التي تشغل الحكومات والمجتمعات حول العالم. وفي هذا السياق، أصدرت تركيا قانونًا شاملاً لحماية البيانات الشخصية، هو “قانون حماية البيانات الشخصية رقم 6698”، والمعروف اختصارًا بـ KVKK، والذي دخل حيّز التنفيذ بتاريخ 7 أبريل 2016. ويهدف هذا القانون إلى حماية الحقوق الأساسية للمواطنين، لا سيما الحق في الخصوصية، وتنظيم كيفية جمع البيانات ومعالجتها وتخزينها ومشاركتها.

⚖️ أساس القانون والجهة المنظمة

تم استلهام KVKK من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وهو يشكل الأساس القانوني لحماية البيانات الشخصية في تركيا. ويتولى تطبيقه ومتابعته:

هيئة حماية البيانات الشخصية (Kişisel Verileri Koruma Kurumu – KVKK Kurumu)
وهي هيئة مستقلة تتمتع بسلطات رقابية وتنفيذية.

🧾 نطاق تطبيق القانون

يشمل القانون:

• جميع الأشخاص الطبيعيين الذين يتم جمع أو معالجة بياناتهم الشخصية داخل تركيا.
• جميع الجهات والمؤسسات العامة والخاصة التي تقوم بمعالجة البيانات، سواء كانت داخل تركيا أو خارجها إذا كانت تستهدف الأفراد الموجودين داخل تركيا.

🧠 تعريفات رئيسية

المصطلح	التعريف
البيانات الشخصية (Kişisel Veri)	أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد مثل الاسم، الرقم الوطني، البريد الإلكتروني، الصورة، العنوان، إلخ.
المعالجة (Veri İşleme)	أي عملية تتم على البيانات، بما في ذلك الجمع، الحفظ، النقل، التعديل، أو الحذف.
البيانات الحساسة (Özel Nitelikli Kişisel Veri)	بيانات تتعلق بالعرق، الدين، الآراء السياسية، الصحة، الحياة الجنسية، أو السجل الجنائي.
صاحب البيانات (Veri Sahibi)	الشخص الطبيعي الذي تعود له البيانات الشخصية.
المتحكم في البيانات (Veri Sorumlusu)	الجهة أو المؤسسة التي تحدد أغراض ووسائل معالجة البيانات.

🔐 المبادئ الأساسية لمعالجة البيانات

وفقًا للمادة 4 من القانون، يجب أن تتم معالجة البيانات وفق المبادئ التالية:

1. الشرعية والشفافية
2. تحديد الغرض بوضوح
3. الحد من المعالجة على الغرض المحدد فقط
4. دقة البيانات وتحديثها
5. الحفاظ على البيانات للمدة اللازمة فقط
6. الأمن والسرية

✅ متى يُسمح بمعالجة البيانات؟

يجوز معالجة البيانات فقط إذا توفرت واحدة من الحالات التالية:

• موافقة صريحة من صاحب البيانات.
• وجود نص قانوني يسمح بذلك.
• إذا كانت ضرورية لحماية حياة أو سلامة شخص.
• تنفيذ عقد بين الطرفين.
• الوفاء بالتزامات قانونية.
• إذا تم نشر البيانات مسبقًا من قِبل صاحبها.
• لأغراض إحصائية أو علمية دون تحديد هوية الشخص.

🛑 معالجة البيانات الحساسة

تخضع البيانات الحساسة لقيود أشد. ولا يجوز معالجتها إلا:

• بموافقة صريحة من صاحب البيانات.
• أو وفقًا لما يحدده القانون، مثل بيانات الصحة عند الضرورة من قبل أطباء أو مؤسسات صحية.

🧾 حقوق صاحب البيانات

لصاحب البيانات عدة حقوق يضمنها القانون، منها:

• معرفة ما إذا كانت بياناته تتم معالجتها.
• طلب معلومات عن المعالجة.
• معرفة الهدف من المعالجة ومَن يتلقاها.
• طلب تصحيح بياناته.
• طلب حذف أو إتلاف بياناته.
• الاعتراض على نتائج معالجة البيانات عبر أنظمة آلية.
• المطالبة بالتعويض في حالة الضرر.

🔍 التزامات المؤسسات والجهات المعالجة

يُلزم القانون المؤسسات بـ:

• تعيين مسؤول حماية البيانات.
• تسجيل نفسها في نظام السجل الرسمي (VERBIS).
• اتخاذ تدابير أمنية تقنية وإدارية لمنع تسريب أو سرقة البيانات.
• إعلام صاحب البيانات خلال 72 ساعة في حالة حصول خرق أمني.

⚠️ العقوبات والغرامات

في حال مخالفة أحكام القانون، تفرض هيئة KVKK غرامات تصل إلى:

نوع المخالفة	العقوبة
عدم تسجيل المؤسسة في VERBIS	من 29,000 إلى 1,000,000 ليرة تركية
عدم الامتثال لمبادئ المعالجة	من 40,000 إلى 2,000,000 ليرة تركية
إفشاء أو تسريب البيانات بدون إذن	عقوبات جنائية تصل إلى الحبس من سنة إلى ثلاث سنوات
عدم الرد على طلب صاحب البيانات	غرامة تصل إلى 250,000 ليرة تركية

🌐 العلاقة مع القانون الأوروبي (GDPR)

رغم أن KVKK مستوحى من اللائحة الأوروبية (GDPR)، إلا أن هناك فروقات في بعض الجوانب، من أبرزها:

• KVKK لا يُلزم المؤسسات بتعيين “مسؤول حماية بيانات” داخلي في جميع الحالات.
• لا ينص بشكل واضح على “قابلية نقل البيانات” مثل GDPR.
• يختلف نطاق العقوبات والغرامات.

ماذا تعمل إذا كنت تريد حذف بياناتك التي شاركتها مع الشركات التركية؟

يحق لك طلب حذف بياناتك الشخصية من أي شركة أو مؤسسة تركية وفقًا لقانون حماية البيانات الشخصية التركي KVKK (رقم 6698)، بشرط أن لا توجد موانع قانونية أو متطلبات تنظيمية تلزمهم بالاحتفاظ بها.

فيما يلي شرح للطريقة والخطوات العملية:

🧾 أولاً: ما هو الأساس القانوني لطلب الحذف؟

وفقًا للمادة 11 و 7 من قانون KVKK، يحق لصاحب البيانات (أي أنت):

• طلب تصحيح البيانات الشخصية غير الصحيحة أو غير الكاملة.
• طلب حذف أو إتلاف البيانات إذا انتفى السبب القانوني لمعالجتها.
• طلب إبلاغ الجهات التي نُقلت إليها البيانات بهذا الحذف.

✅ الحالات التي يحق لك فيها طلب الحذف:

1. إذا كانت بياناتك قد جُمعت دون موافقة قانونية واضحة.
2. إذا تم تحقيق الغرض من جمع البيانات ولم يعد هناك حاجة للاحتفاظ بها.
3. إذا سحبت موافقتك التي سبق أن أعطيتها.
4. إذا تمت المعالجة بشكل مخالف للقانون.
5. إذا انتهت المدة القانونية للاحتفاظ بالبيانات.

📬 ثانياً: كيفية تقديم طلب حذف البيانات

✍️ 1. إعداد طلب رسمي مكتوب (Dilekçe)

يتضمن الطلب ما يلي:

• الاسم الكامل
• الرقم الوطني التركي (إن وُجد)
• تفاصيل الاتصال (العنوان، الهاتف، البريد الإلكتروني)
• توضيح أنك تطلب حذف بياناتك الشخصية بموجب المادة 11 من قانون KVKK
• توقيعك

📮 2. طرق إرسال الطلب

يمكن إرسال الطلب إلى الشركة أو المؤسسة من خلال:

• البريد المسجل (APS أو PTT)
• البريد الإلكتروني المسجَّل (KEP)
• تسليمه يدويًا مقابل توقيع استلام
• من خلال بوابة الحكومة الإلكترونية (E-Devlet) إذا كانت المؤسسة تقدم هذه الخدمة

🕰️ ثالثاً: المهلة القانونية للرد

• يجب على الشركة الرد خلال 30 يومًا كحد أقصى.
• إذا رفضت الطلب أو تجاهلته، يمكنك رفع شكوى إلى هيئة حماية البيانات الشخصية (KVKK Kurumu).

🏛️ رابعاً: تقديم شكوى إلى الهيئة

إذا لم تحصل على رد أو تم رفض طلبك، يمكنك تقديم شكوى إلكترونيًا عبر:

🔗 موقع الهيئة الرسمي: https://www.kvkk.gov.tr

🔗 أو عبر نموذج الشكوى في بوابة E-Devlet: KVKK Şikayet Başvurusu

📌 ملاحظة مهمة

بعض المؤسسات قد تكون ملزمة بالاحتفاظ بجزء من بياناتك لأسباب قانونية (مثل السجلات المالية أو الأمان العام)، وفي هذه الحالة يمكن رفض الحذف جزئيًا مع توضيح الأسباب.

هل يمكن من خلال تطبيق e-devlet معرفة الشركات التي شاركت معها بياناتك ؟

نعم، يمكنك استخدام بوابة E-Devlet (الحكومة الإلكترونية في تركيا) لمعرفة بعض الشركات أو المؤسسات التي تجمع أو تعالج بياناتك الشخصية، ولكن الوظيفة حالياً محدودة ولا تعرض قائمة شاملة بجميع الشركات التي تمتلك بياناتك. ومع ذلك، هناك طريقتان رئيسيتان تستطيع من خلالهما التحقق من هذه البيانات:

✅ 1. الوصول إلى نظام تسجيل معالجي البيانات (VERBIS)

نظام VERBIS (Veri Sorumluları Sicil Bilgi Sistemi) هو السجل الرسمي الذي تسجّل فيه الشركات والمؤسسات التي تقوم بجمع ومعالجة البيانات في تركيا.

🛠 خطوات البحث:

1. اذهب إلى الموقع الرسمي لـ KVKK أو مباشرة إلى نظام VERBIS:
   🔗 https://verbis.kvkk.gov.tr
   (لا يتطلب حساب E-Devlet، لكنه مفيد للبحث)
2. يمكنك البحث عن اسم الشركة (مثل: Turkcell أو Trendyol أو اكتب اسم الشركة ).
3. سترى تفاصيل المسؤول عن البيانات، ونوع البيانات التي يجمعها، والغرض من المعالجة.

🔹 هذا لا يوضح ما إذا كانت الشركة تملك بياناتك بالتحديد، ولكنه يُظهر من يقوم بجمع البيانات وأهدافه.

✅ 2. عرض النشاطات المتعلقة بمشاركة بياناتك من خلال بعض الخدمات عبر e-Devlet

يمكنك مراجعة الجهات التالية:

📱 شركات الاتصالات (Turkcell, Vodafone, Türk Telekom):

• خدمة: “Kişisel Veri Paylaşım Ayarları”
  ➤ يمكنك التحكم في مشاركة بياناتك مع أطراف ثالثة.

🏦 البنوك:

• عرض المعاملات المالية وطلبات الائتمان
  ➤ من خلالها قد تتبين الجهات التي تملك بياناتك (مثل استعلامات Findeks أو KKB).

❗ هل يمكن معرفة كل الشركات التي تملك بياناتي من e-Devlet؟

🔴 لا حاليًا.
بوابة E-Devlet لا توفّر تقريرًا موحّدًا بجميع الشركات التي تملك أو تعالج بياناتك. هذا من أحد النواقص الحالية في نظام حماية البيانات في تركيا مقارنةً ببعض أنظمة الدول الأوروبية.

📝 الحل البديل:

يمكنك استخدام حقك القانوني بموجب KVKK عبر:

• إرسال طلب رسمي إلى شركات معينة (مثل منصات التجارة الإلكترونية، البنوك، شركات التأمين، الجامعات…) لمعرفة الأغراض التي تستخدم فيها بياناتك و الجهات التي تتشاركها معها.

إذا لم ترد خلال 30 يومًا، يمكنك تقديم شكوى إلى هيئة KVKK.

🏁 خاتمة

يشكّل قانون KVKK خطوة متقدمة نحو تعزيز خصوصية الأفراد في تركيا، ويفرض على الشركات والمؤسسات معايير صارمة في جمع ومعالجة البيانات الشخصية. ومع التوسع المستمر في التطبيقات الرقمية والتجارة الإلكترونية، فإن احترام هذا القانون لم يعد خيارًا بل ضرورة، لحماية الحقوق الفردية وبناء ثقة رقمية مستدامة.

كيف يمكنك إلغاء الاشتراك في خدمة الرسائل الترويجية التي ترسل لها الشركات عن طريق SMS

لحسن الحظ، يمكنك إلغاء الاشتراك من الرسائل الترويجية (الإعلانية) SMS التي ترسلها الشركات في تركيا بسهولة من خلال عدة طرق رسمية، وأهمها عبر بوابة إدارة الرسائل التجارية İYS (İleti Yönetim Sistemi)، وهي المنصة التي أطلقتها وزارة التجارة التركية لحماية المستهلك من الرسائل غير المرغوبة.

✅ الطريقة الأفضل: من خلال بوابة İYS الإلكترونية

🔗 رابط مباشر:https://iys.org.tr

📱 أو من خلال تطبيق e-Devlet عبر الخدمة التالية:

İleti Yönetim Sistemi (Ticari Elektronik İleti Yönetimi) Hizmeti

🛠 خطوات إلغاء الاشتراك عبر e-Devlet:

1. سجّل الدخول إلى حسابك في e-Devlet.
2. في خانة البحث، اكتب: İleti Yönetim Sistemi
3. اختر:
   “Ticari Elektronik İleti Yönetim Sistemi (TEİS)”
4. سترى قائمة بجميع الشركات التي حصلت على إذن منك لإرسال:
   1. رسائل SMS
   1. مكالمات هاتفية
   1. رسائل بريد إلكتروني
5. يمكنك اختيار “رفض” (Reddet) بجانب كل شركة أو لكل وسيلة اتصال بشكل منفصل.

🟢 بعد تأكيدك، يُمنع على تلك الشركات إرسال الرسائل الترويجية إليك خلال 3 أيام عمل كحد أقصى.

✉️ طرق أخرى لإلغاء الاشتراك:

1. عبر رسالة نصية SMS:

معظم الشركات (مثل Turkcell, Vodafone, Hepsiburada, LC Waikiki) توفر خيار الإلغاء عبر إرسال رسالة نصية:

• أرسل كلمة:
  IPTAL أو RET أو DUR
  إلى نفس الرقم الذي يرسل لك الرسائل الترويجية.

مثال:
تلقيت رسالة من 7220، أرسل إليه: IPTAL أو RET

2. عبر تطبيق الشركة أو موقعها:

• بعض الشركات مثل Trendyol، Getir، LC Waikiki وغيرها تسمح بتعديل إعدادات الاتصال من داخل الحساب.

📌 ملاحظة مهمة:

• القانون التركي (KVKK و قانون التجارة الإلكترونية) يُلزم الشركات بالحصول على إذن صريح لإرسال رسائل ترويجية.
• ويمكنك تقديم شكوى إلى وزارة التجارة إذا استمرت الرسائل بعد إلغاء الإذن عبر:
  • E-Devlet > Hizmetler > Ticaret Bakanlığı > Şikayet Hizmeti

إعداد فريق بوستانبول