بصفتنا ENVESU Çevre Enerji İnşaat ve Müşavirlik Anonim Şirketi («ENVESU» أو «الشركة»)، ونعمل كمسؤول عن البيانات بموجب قانون حماية البيانات الشخصية رقم 6698 («KVKK»)، نعالج ضمن النطاق الموضح أدناه البيانات الشخصية للأشخاص الذين يزورون الموقع www.envesu.com («الموقع») ويتواصلون معنا عبر قنواتنا. وتُوضَّح البيانات التي تُجمع عبر نماذج الموقع بمزيد من التفصيل في إشعار الخصوصية الخاص بكل نموذج. وترد المبادئ العامة لأنشطة معالجة البيانات الشخصية لدينا في سياسة حماية البيانات الشخصية ومعالجتها.

المسؤول عن البيانات

البيانات الشخصية المعالجة وطريقة جمعها

الأغراض والأسس القانونية

لا تستند عمليات المعالجة الأخرى غير إحصاءات استخدام الموقع إلى موافقتك الصريحة. ولا تعمل ملفات تعريف الارتباط التحليلية إلا إذا منحت موافقتك الصريحة في اللوحة؛ ولا يؤثر عدم الموافقة على استخدامك للموقع، ويمكنك سحب موافقتك في أي وقت عبر رابط «تفضيلات ملفات تعريف الارتباط» في أسفل الصفحة.

النقل

يجوز نقل بياناتك الشخصية، في حدود الأغراض المذكورة أعلاه ووفقًا للمادتين 8 و9 من KVKK، إلى:

• الجهات العامة والقضائية المختصة، بناءً على طلبها،
• مستشارينا القانونيين والماليين ومدققي الحسابات،
• مزودي الخدمات الذين نحصل منهم على خدمات استضافة الموقع والبريد الإلكتروني وتقنية المعلومات،
• في حال موافقتك على ملفات تعريف الارتباط التحليلية، مزود خدمة التحليلات Google (Google Analytics) فيما يخص بيانات استخدام الموقع.

تُقدَّم البنية التحتية للبريد الإلكتروني المؤسسي لدينا عبر خدمة Microsoft 365؛ ولذلك قد تُعالج البيانات التي ترسلها إلينا بالبريد الإلكتروني على خوادم مزود الخدمة الموجودة خارج تركيا. وفي حال موافقتك على ملفات تعريف الارتباط التحليلية، تُنقل بيانات استخدامك للموقع أيضًا إلى خوادم Google في الخارج. وتتم عمليات النقل هذه بتوقيع العقود النموذجية التي أعلنها مجلس حماية البيانات الشخصية بموجب المادة 9 من KVKK وإخطار الهيئة.

مدة الاحتفاظ

تُحفظ بياناتك الشخصية طوال المدة التي يقتضيها غرض المعالجة والمدة المنصوص عليها في التشريعات. وتُحفظ سجلات الدخول إلى الخادم مدة أقصاها 2 سنة؛ والمراسلات عبر قنوات التواصل 2 سنة بعد إنهاء الطلب؛ أما المراسلات التي تتحول إلى عرض أو علاقة تعاقدية فتُحفظ بموجب القانون التجاري التركي رقم 6102، المادة 82، لمدة 10 سنوات. وتُحذف البيانات على مستوى المستخدم والحدث في Google Analytics تلقائيًا بعد 14 شهرًا. وتُحذف البيانات التي انتهت مدة الاحتفاظ بها أو تُتلف أو تُجهَّل في عمليات الإتلاف الدورية التي تُجرى في يونيو وديسمبر وفق سياسة الاحتفاظ بالبيانات الشخصية وإتلافها لدينا.

حقوقك

بموجب المادة 11 من KVKK، يحق لك:

• أ) معرفة ما إذا كانت بياناتك الشخصية تُعالج،
• ب) طلب المعلومات إذا كانت قد عولجت،
• ج) معرفة غرض المعالجة وما إذا كانت تُستخدم وفقًا لهذا الغرض،
• د) معرفة الأطراف الثالثة التي تُنقل إليها داخل تركيا أو خارجها،
• هـ) طلب تصحيحها إذا كانت ناقصة أو غير صحيحة،
• و) طلب حذفها أو إتلافها وفق شروط المادة 7 من KVKK،
• ز) طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف أو الإتلاف،
• ح) الاعتراض على نتيجة في غير صالحك ناتجة عن تحليل يتم حصريًا عبر أنظمة آلية،
• ط) المطالبة بالتعويض عن الضرر الناجم عن المعالجة غير المشروعة.

الطلبات

يمكنك تقديم طلباتك المتعلقة بحقوقك، وفقًا للبلاغ الخاص بإجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات، باستخدام نموذج طلب صاحب البيانات أو بطلب مكتوب يتضمن اسمك الكامل وتوقيعك (للطلبات الكتابية) ورقم الهوية التركي (ولغير المواطنين: الجنسية ورقم جواز السفر أو الهوية) وعنوان التبليغ وموضوع الطلب، عبر إحدى القنوات التالية:

• كتابيًا: بتسليم طلبك الموقّع بخط اليد مع وثيقة إثبات الهوية باليد إلى عنواننا أعلاه، أو إرساله عن طريق كاتب العدل. يُرجى كتابة «طلب معلومات بموجب قانون حماية البيانات الشخصية» على المغلف.
• عبر البريد الإلكتروني المسجل (KEP): إلى envesucevre@hs06.kep.tr.
• بتوقيع إلكتروني آمن أو توقيع عبر الهاتف المحمول: بإرسال طلبك الموقّع إلى info@envesu.com.
• بالبريد الإلكتروني: إلى info@envesu.com من عنوان البريد الإلكتروني الذي سبق أن أبلغتنا به والمسجل في نظامنا. يُرجى كتابة «طلب معلومات بموجب قانون حماية البيانات الشخصية» في خانة الموضوع.

يُبتّ في طلبك مجانًا في أقرب وقت ممكن بحسب طبيعته، وفي موعد أقصاه 30 يومًا؛ وإذا استلزم الإجراء تكلفة إضافية، فقد تُستوفى الرسوم المحددة في التعرفة التي يضعها المجلس. وقد نطلب مستندات إضافية للتحقق من هويتك. وإذا رُفض طلبك أو وجدت الرد غير كافٍ أو لم يُرد عليه في الموعد، يمكنك، خلال 30 يومًا من علمك بالرد، وفي جميع الأحوال خلال 60 يومًا من تاريخ الطلب، تقديم شكوى إلى مجلس حماية البيانات الشخصية بموجب المادة 14 من KVKK.

الإصدار 1.0 · نوفمبر 2026

بصفتنا ENVESU، ونعمل كمسؤول عن البيانات، نعالج ضمن النطاق الموضح أدناه البيانات الشخصية التي ترسلها إلينا عبر نموذج التواصل في الموقع. وفيما يخص بيانات المسؤول عن البيانات وحقوقك وطريقة تقديم الطلبات، يسري إشعار الخصوصية العام.

البيانات المعالجة

• الهوية والاتصال: اسمك وعنوان بريدك الإلكتروني.
• محتوى الطلب: الخدمة التي تهمك ومحتوى رسالتك.
• أمن العمليات: تاريخ إرسال النموذج ووقته، وعنوان IP الخاص بك بالقدر الذي تسجله البنية التحتية للنموذج.

يُرجى عدم تضمين رسالتك بيانات شخصية غير لازمة لطلبك، ولا سيما البيانات الشخصية ذات الطبيعة الخاصة مثل الصحة أو الدين أو الإدانات الجنائية.

طريقة الجمع والغرض والأساس القانوني

تُجمع بياناتك إلكترونيًا، وبصورة آلية جزئيًا، عند تعبئة النموذج.

النقل

وفقًا للمادتين 8 و9 من KVKK، يجوز نقل بياناتك إلى مزودي الخدمات الذين نحصل منهم على خدمات البنية التحتية للنماذج والبريد الإلكتروني (بما في ذلك Microsoft 365)، وإلى الشريك المعني إذا كان طلبك يتعلق بمشروع ننفذه ضمن مشروع مشترك، وإلى الجهات العامة المختصة بناءً على طلبها. وفيما يخص النقل إلى الخارج، يسري التوضيح الوارد في إشعار الخصوصية العام.

مدة الاحتفاظ

تُحفظ سجلات النموذج والمراسلات 2 سنة بعد إنهاء الطلب. أما المراسلات التي تتحول إلى عرض أو علاقة تعاقدية فتُحفظ بموجب القانون التجاري التركي رقم 6102، المادة 82، لمدة 10 سنوات.

الإصدار 1.0 · نوفمبر 2026

بصفتنا ENVESU، ونعمل كمسؤول عن البيانات، نعالج ضمن النطاق الموضح أدناه بياناتك الشخصية المتعلقة بطلبات التوظيف المقدمة عبر نموذج الوظائف في الموقع أو بالبريد الإلكتروني. وفيما يخص بيانات المسؤول عن البيانات وحقوقك وطريقة تقديم الطلبات، يسري إشعار الخصوصية العام.

البيانات المعالجة

• الهوية والاتصال: الاسم الكامل، والبريد الإلكتروني؛ والهاتف والعنوان والصورة إذا وردت في سيرتك الذاتية.
• المعلومات المهنية: السيرة الذاتية، والتعليم، والشهادات، والخبرة العملية، ومجال التخصص، ونص التعريف بنفسك.
• معلومات المعرّفين: أسماء المعرّفين المذكورين في سيرتك الذاتية وبيانات الاتصال بهم. نرجو منك إبلاغهم بذلك.
• سجلات عملية المقابلة: ملاحظات المقابلة ونتائج التقييم.

يُرجى عدم تضمين طلبك بيانات شخصية ذات طبيعة خاصة مثل الصحة أو الدين أو العضوية في جمعية أو نقابة أو الإدانات الجنائية. فهذه البيانات غير مطلوبة؛ وإذا قُدّمت، فلا تُستخدم في التقييم وتُحذف من سجل طلبك وفق الأساليب الواردة في سياسة الاحتفاظ بالبيانات الشخصية وإتلافها.

طريقة الجمع والغرض والأساس القانوني

تُجمع بياناتك إلكترونيًا، وبصورة آلية جزئيًا، عند تعبئة نموذج الوظائف وإرسال بريد إلكتروني إلينا وحضور المقابلات.

النقل

تُشارك بياناتك داخليًا مع المديرين المشاركين في عملية التوظيف، ويجوز نقلها وفقًا للمادتين 365 و8 من KVKK إلى مزودي الخدمات الذين نحصل منهم على خدمات الموارد البشرية والبنية التحتية للبريد الإلكتروني (بما في ذلك Microsoft 9) وإلى الجهات العامة المختصة بناءً على طلبها. وإذا منحت موافقتك في نص الموافقة الصريحة أدناه، يجوز نقل سيرتك الذاتية ضمن وثائق العروض إلى الجهات المتعاقدة والمؤسسات المالية الدولية وشركائنا في المشاريع المشتركة، وبعضهم خارج تركيا.

مدة الاحتفاظ

• إذا لم يُقبل طلبك ولم توافق على قاعدة المرشحين: 6 أشهر من تاريخ إنهاء الطلب.
• إذا وافقت على قاعدة المرشحين: 2 سنوات من تاريخ التقديم أو حتى سحب موافقتك (أيهما أسبق).
• إذا جرى توظيفك: تُنقل بياناتك إلى ملفك الوظيفي وتُعالج وفق إشعار الخصوصية الخاص بالموظفين.

نص الموافقة الصريحة على طلب التوظيف

عمليتا المعالجة أدناه اختياريتان ولا تُنفذان إلا بموافقتك الصريحة. لا يؤثر عدم الموافقة على تقييم طلبك. يمكنك سحب موافقتك في أي وقت بالكتابة إلى info@envesu.com؛ ولا يؤثر السحب على المعالجة التي تمت حتى ذلك التاريخ.

الإصدار 1.0 · نوفمبر 2026

بصفتنا ENVESU، ونعمل كمسؤول عن البيانات، نعالج ضمن النطاق الموضح أدناه البيانات الشخصية للمبلّغ والأشخاص المعنيين بالبلاغ والشهود، فيما يتعلق بالبلاغات المقدمة بموجب إجراء المبادئ الأخلاقية لدينا. وفيما يخص بيانات المسؤول عن البيانات وحقوقك وطريقة تقديم الطلبات، يسري إشعار الخصوصية العام.

قنوات الإبلاغ وسرية هويتك

• النموذج الإلكتروني والبريد الإلكتروني: يفتح النموذج الموجود في الموقع بلاغك في برنامج البريد الإلكتروني لديك كرسالة جاهزة موجهة إلى etik@envesu.com؛ ولا تُحفظ بيانات النموذج على خادمنا. تُرسل الرسالة من عنوان البريد الإلكتروني الذي تستخدمه، ويصلنا هذا العنوان والترويسات الفنية للرسالة. وخيار «أرغب في عدم الكشف عن هويتي» في النموذج يعني فقط أنك لا تشارك اسمك ورقم هاتفك؛ ولا يخفي عنوان بريدك الإلكتروني.
• إذا كنت لا ترغب في معرفة هويتك: يمكنك استخدام عنوان بريد إلكتروني لا يدل عليك، أو إرسال نموذج الإبلاغ عن المخالفات الأخلاقية دون توقيع بالبريد إلى عنوان مقرنا الرئيسي مع كتابة «وحدة الجودة والتدقيق – سري» على المغلف. ونود التنبيه إلى أننا قد لا نتمكن من الرد على البلاغات المجهولة.
• إذا أفصحت عن هويتك وطلبت إبقاءها سرية: لا تُشارك بيانات هويتك إلا مع الأشخاص المكلفين بفحص البلاغ، وتُحفظ بسرية قدر الإمكان. ولا تُفرض أي عقوبات على من يبلّغ بحسن نية عن مخالفات المبادئ الأخلاقية.

البيانات المعالجة

• المبلّغ (اختياري): الاسم الكامل، الهاتف، البريد الإلكتروني، العلاقة بـ ENVESU.
• معلومات الواقعة: نوع البلاغ، المكان، التاريخ والوقت، ما إذا كانت الواقعة مستمرة، الوصف والمرفقات.
• الأشخاص المعنيون بالبلاغ والشهود: الاسم، المنصب، الدور في الواقعة، وغير ذلك من المعلومات الواردة في البلاغ.
• بحسب محتوى البلاغ، قد تُعالج بيانات شخصية ذات طبيعة خاصة (مثل الصحة أو الإدانات الجنائية). نرجو عدم تضمين هذه البيانات ما لم تكن ضرورية لفهم البلاغ.

طريقة الجمع والغرض والأساس القانوني

تُجمع بياناتك إلكترونيًا وورقيًا من خلال البلاغات المقدمة بالبريد الإلكتروني أو البريد العادي أو شخصيًا، ومن خلال المعلومات والوثائق التي تُجمع أثناء الفحص.

الوصول والنقل

لا يحق الوصول إلى البلاغات إلا للمسؤولين المخوّلين في وحدتي الجودة والتدقيق والموارد البشرية المكلفين بفحص البلاغات وفق إجراء المبادئ الأخلاقية، ولمجلس الإدارة عند الحاجة. وإذا كان البلاغ يتعلق بأحد هؤلاء الأشخاص، يُستبعد من الفحص. وعند الحاجة، يجوز نقل البيانات إلى مستشارينا القانونيين والجهات العامة والقضائية المختصة ومزود البنية التحتية للبريد الإلكتروني لدينا (Microsoft 365) وفقًا للمادتين 8 و9 من KVKK.

إبلاغ الشخص المعني بالبلاغ

يُبلَّغ الشخص المعني بالبلاغ في أبكر مرحلة لا تعرّض حسن سير الفحص وحفظ الأدلة للخطر. وتبقى أحكام المادة 28/2(a) من KVKK محفوظة في الحالات التي تكون فيها معالجة البيانات الشخصية ضرورية لمنع جريمة أو التحقيق فيها.

مدة الاحتفاظ

تُحفظ سجلات البلاغات والفحص 10 سنوات من تاريخ انتهاء الفحص. أما البلاغات التي يتبين أنها لا أساس لها أو خارج نطاق إجراء المبادئ الأخلاقية فتُحذف أو تُجهَّل بعد 1 سنة من إغلاق السجل.

الإصدار 1.0 · نوفمبر 2026

توضح هذه السياسة كيف تستخدم ENVESU ملفات تعريف الارتباط والتقنيات المشابهة في الموقع www.envesu.com. ويستخدم الموقع سجل تفضيل ضروريًا لعمله، وملفات تعريف الارتباط التحليلية الخاصة بـ Google Analytics 4 لقياس إحصاءات الزيارات فقط إذا منحت موافقتك الصريحة. ولا تُستخدم ملفات تعريف ارتباط إعلانية أو لإعادة الاستهداف أو لتتبع وسائل التواصل الاجتماعي. وتحل هذه السياسة محل سياسة ملفات تعريف الارتباط المؤرخة في 27.10.2025 (الإصدار 1).

ما هو ملف تعريف الارتباط؟

ملفات تعريف الارتباط ملفات نصية صغيرة تحفظها المواقع التي تزورها في متصفحك. وقد تُستخدم مساحة التخزين المحلية للمتصفح لأغراض مماثلة. وفي هذه السياسة، يشمل مصطلح «ملف تعريف الارتباط» هذه التقنيات المشابهة أيضًا.

ملفات تعريف الارتباط والتقنيات المشابهة المستخدمة في الموقع

Google Analytics

Google Analytics 4 خدمة لتحليل الويب تقدمها Google. وما لم تمنح موافقتك الصريحة على ملفات تعريف الارتباط التحليلية، لا يُحمَّل وسم Google Analytics ولا يُحفظ أي ملف تحليلي. وإذا منحت موافقتك، تُجمع بيانات مثل الصفحات التي تزورها ومدة الزيارة والمصدر المحيل ونوع الجهاز والمتصفح وموقعك التقريبي (البلد/المدينة)، وتُنقل إلى خوادم Google في الخارج. ووفقًا لـ Google، لا يسجل Google Analytics 4 عناوين IP؛ إذ يُستخدم عنوان IP لحظيًا فقط لتحديد الموقع التقريبي.

ضبطنا الخدمة بما يقلل البيانات إلى أدنى حد: فإشارات Google وتخصيص الإعلانات ومشاركة البيانات مع منتجات Google معطلة؛ وتُحذف البيانات على مستوى المستخدم والحدث تلقائيًا بعد 14 شهرًا. ولا نستخدم التقارير إلا كإحصاءات مجمعة، ولا نحاول التعرف عليك شخصيًا. ويتم النقل إلى Google بتوقيع عقود نموذجية وفق المادة 9 من KVKK وإخطار الهيئة. وللاطلاع على ممارسات Google في معالجة البيانات، راجع سياسة الخصوصية لدى Google (policies.google.com/privacy).

موارد الأطراف الثالثة

• الخطوط: تُحمَّل خطوط الموقع من خوادم Google Fonts؛ وفي أثناء ذلك يُرسل عنوان IP الخاص بك ومعلومات متصفحك إلى Google.
• روابط الخرائط وLinkedIn: لا تفتح روابط «فتح في الخرائط» وLinkedIn الموقع المعني في علامة تبويب جديدة إلا عند النقر عليها. وتسري على هذه المواقع سياسات ملفات تعريف الارتباط الخاصة بالشركات المعنية.

الأساس القانوني

لا يخضع سجل التفضيل الضروري للموافقة الصريحة لأنه ضروري حتمًا لتقديم الخدمة التي تطلبها (KVKK المادة 5/2(c) و(f)؛ دليل الهيئة بشأن ممارسات ملفات تعريف الارتباط). وبما أن ملفات Google Analytics ليست ضرورية، فلا تعمل إلا استنادًا إلى موافقتك الصريحة في لوحة ملفات تعريف الارتباط (KVKK المادة 5/1). وإذا بدأ استخدام ملفات تعريف ارتباط تسويقية أو إعلانية، فستُحدَّث هذه السياسة مسبقًا، ولن تُفعَّل هذه الملفات أيضًا إلا بموافقتك الصريحة.

إدارة تفضيلاتك

يمكنك تغيير اختيارك أو سحبه في أي وقت عبر رابط «تفضيلات ملفات تعريف الارتباط» في أسفل الموقع؛ وعند سحب موافقتك تُحذف ملفات تعريف الارتباط التحليلية ولا يُحمَّل وسم Google Analytics مجددًا. ويمكنك أيضًا حذف ملفات تعريف الارتباط والتخزين المحلي أو حظرها من إعدادات متصفحك. وللاطلاع على حقوقك المتعلقة ببياناتك الشخصية وطرق تقديم الطلبات، راجع إشعار الخصوصية العام.

الإصدار 2.0 · نوفمبر 2026