يسري هذا الإشعار على نموذج الاستعلام الموحد عن الحالة على visas.org.tr، والذي يتطلب مرجع المعاملة مع عنوان البريد الإلكتروني المستخدم فيها. وهو إشعار للمعلومات، وليس طلبًا لموافقة صريحة.
يُقدّم هذا الإشعار للاطلاع. ولا يتطلب مربع موافقة أو قبول تعاقدي. وقد يُحتفظ بشكل منفصل بدليل على عرض الإشعار.
1. الجهة المتحكمة في البيانات
الجهة المتحكمة في البيانات هي Mark Sigorta Aracılık Hizmetleri Anonim Şirketi، رقم السجل التجاري في إسطنبول 348433-5، ورقم MERSIS هو 0612151602000001، وعنوانها Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye. البريد الإلكتروني المسجل KEP: [email protected].
2. ما أداة الاستعلام عن الحالة؟
تبحث الأداة في السجلات المحفوظة ضمن إجراءات التأشيرة والطلب الأولي والتأمين لدى الشركة. وهي لا تبحث مباشرةً في قاعدة بيانات حكومية أو قنصلية أو حدودية أو خاصة بمطالبات التأمين، إلا إذا نصت النتيجة صراحةً على غير ذلك.
يصف مسمى الحالة لدى الشركة المرحلة المسجلة في الإجراء المعني. ولا يمنح بحد ذاته تأشيرة أو إذن دخول، ولا ينشئ تغطية تأمينية أو يفصل في مطالبة.
3. البيانات التي تُعالج
قد تعالج الأداة ما يلي:
- مرجع الطلب أو وثيقة التأمين الذي يدخله المستخدم؛
- الصيغة الموحّدة لهذا المرجع؛
- عنوان البريد الإلكتروني الذي يدخله المستخدم لتلك المعاملة، والقيمة غير القابلة للعكس والمشتقة منه باستخدام مفتاح سري، والتي تُقارَن بالقيمة المسجلة في المعاملة؛
- تاريخ البحث ووقته؛
- قيمة مشتقة من عنوان IP للطلب باستخدام مفتاح خاص بالموقع لتحديد معدل الطلبات، بدلًا من تخزين تلك القيمة بوصفها هوية البحث عن المرجع؛
- سجلات الأمان التقنية الناتجة عن الطلب؛
- مسار الدولة وتاريخ السجل والحالة المسموح بعرضها عند العثور على تطابق.
يطلب نموذج الاستعلام المرجع وعنوان البريد الإلكتروني المستخدم في المعاملة فقط. ولا يطلب بيانات جواز السفر أو بطاقة الدفع. لا تدخل هذه المعلومات في الحقول.
4. الأغراض والأسس القانونية
تُعالج البيانات من أجل:
- العثور على سجل الشركة المرتبط بالمرجع، والكشف عنه فقط عندما يطابق البريد الإلكتروني المدخل العنوان المسجل في المعاملة؛
- عرض الحالة المسموح بها عبر مسار النتائج الخاص بالدولة الصحيحة؛
- منع التعداد الآلي للسجلات وإساءة الاستخدام المتكررة واكتشاف السجلات دون تصريح؛
- معالجة أعطال الخدمة وحماية الحقوق القانونية.
قد تكون المعالجة ضرورية لتنفيذ عقد الخدمة المعني أو دعمه، وللمصالح المشروعة للشركة في إتاحة الوصول الآمن إلى الحالة وتقليل البيانات ومنع الاحتيال بعد تقييم الموازنة بين المصالح. وقد تنطبق أيضًا الالتزامات القانونية وإثبات الحقوق أو حمايتها.
5. التصميم الأمني
يتطلب البحث المرجع والبريد الإلكتروني المستخدم في المعاملة معًا؛ فالمرجع وحده لا يفتح السجل. تحدد الأداة معدل البحث، وتُحتسب محاولة عدم تطابق البريد الإلكتروني بالطريقة نفسها التي تُحتسب بها محاولة المرجع غير المعروف. يجب ألا تؤدي مطابقة المرجع أو عدم مطابقته إلى رد يكشف دون ضرورة وجود سجل لشخص آخر، ويؤدي البريد الإلكتروني غير المطابق إلى الرد نفسه الذي يظهر للمرجع غير المعروف. لا تعرض الأداة البريد الإلكتروني المسجل في المعاملة مطلقًا. يجب على المستخدم إبقاء المرجع سريًا وعدم البحث عن مرجع غير مخوّل باستخدامه.
تُحفظ سجلات محاولات تحديد المعدل ضمن نافذة زمنية متحركة تقارب خمس عشرة دقيقة. وقد تُحفظ سجلات أمان الخادم العامة للمدة المحددة في سياسة الخصوصية العامة وجدول الأمان التشغيلي.
6. الجهات المستلمة
قد يتمكن موظفو العمليات والأمان المخولون لدى الشركة ومقدمو خدمات الاستضافة أو الأمن السيبراني من الوصول إلى البيانات بموجب ترتيبات مناسبة. وقد يُفصح عنها للمؤسسات المخولة عندما يقتضي القانون ذلك أو يسمح به. لا تُباع بيانات الاستعلام عن الحالة ولا تُستخدم للإعلانات.
7. الحقوق والتواصل
وفقًا للمادة 11 من القانون رقم 6698 وشروطها، يحق لصاحب البيانات طلب المعلومات أو التصحيح أو الحذف أو الإتلاف أو المعلومات عن الجهات المستلمة، والاعتراض على بعض النتائج الناتجة حصريًا عن المعالجة الآلية، والمطالبة بتعويض عن المعالجة غير المشروعة.
يمكن تقديم الطلبات عبر قناة طلبات أصحاب البيانات على visas.org.tr، أو برسالة موقعة إلى العنوان المسجل، أو من حساب بريد إلكتروني مسجل إلى [email protected]. وقد يجري التحقق من الهوية والصلاحية قبل الكشف عن معلومات معاملة.
تتوفر معلومات إضافية في سياسة الخصوصية العامة.