دليل الخصوصية وفق KVKK: حقوقك في حماية البيانات في تركيا

قانون Kisisel Verilerin Korunmasi Kanunu (KVKK) في تركيا، أي قانون حماية البيانات الشخصية رقم 6698، ساري المفعول منذ عام 2016. وهو النظير التركي للائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي، ويمنحك حقوقاً واسعة على بياناتك الشخصية. ومع ذلك، لم يمارس معظم المواطنين الأتراك هذه الحقوق قط، بل إن كثيرين منهم لا يعرفون بوجودها أصلاً.

يشرح هذا الدليل ما يعنيه قانون KVKK بالنسبة إليك، وكيف تستخدمه، ومتى ترفع الأمر إلى الجهات المختصة.

ما الذي يحميه قانون KVKK

يشمل قانون KVKK جميع "البيانات الشخصية"، أي كل معلومة يمكن أن تحدّد هويتك بشكل مباشر أو غير مباشر:

فئة البيانات	أمثلة
الهوية	رقم TC Kimlik Numarasi، الاسم، تاريخ الميلاد، الصورة الشخصية
بيانات الاتصال	رقم الهاتف، البريد الإلكتروني، عنوان السكن
البيانات المالية	الحساب المصرفي، بطاقة الائتمان، الراتب، السجلات الضريبية
البيانات الصحية	السجلات الطبية، الوصفات الطبية، فصيلة الدم
البيانات البيومترية	بصمة الإصبع، بيانات التعرّف على الوجه
البيانات الرقمية	عنوان IP، ملفات تعريف الارتباط (cookies)، سجل التصفح، بيانات الموقع
البيانات المهنية	السجل الوظيفي، التعليم، تقييمات الأداء
البيانات الحساسة	الآراء السياسية، المعتقدات الدينية، السجل الجنائي

من يجب عليه الالتزام

يجب على كل جهة تعالج البيانات الشخصية للأشخاص في تركيا أن تلتزم بقانون KVKK، ويشمل ذلك:

• الشركات التركية بمختلف أحجامها
• الشركات الدولية العاملة في تركيا
• الجهات الحكومية
• مقدّمي الرعاية الصحية
• المؤسسات التعليمية
• البنوك والمؤسسات المالية
• المنصات والتطبيقات الإلكترونية

حقوقك بموجب قانون KVKK (المادة 11)

يمنحك قانون KVKK حقوقاً محددة يمكنك ممارستها فعلياً. إليك ما يمكنك فعله:

1. حق المعرفة (Bilgilendirilme Hakki)

يمكنك أن تسأل أي جهة عمّا إذا كانت تعالج بياناتك الشخصية، وأن تطالب بمعرفة البيانات التي تحتفظ بها عنك.

2. حق الاطلاع (Erisim Hakki)

يمكنك طلب نسخة كاملة من جميع البيانات الشخصية التي تحتفظ بها أي جهة عنك.

3. حق التصحيح (Duzeltme Hakki)

إذا كانت بياناتك غير صحيحة أو غير مكتملة، يمكنك المطالبة بتصحيحها.

4. حق الحذف (Silme Hakki)

يمكنك طلب حذف بياناتك الشخصية في الحالات التالية:

• إذا لم يعد الغرض الأصلي من المعالجة قائماً
• إذا سحبت موافقتك
• إذا عولجت البيانات بشكل غير قانوني
• إذا كان هناك التزام قانوني يستوجب الحذف

5. حق الاعتراض (Itiraz Hakki)

يمكنك الاعتراض على:

• القرارات الآلية المبنية على بياناتك
• التنميط (Profiling) الذي يؤثر فيك
• المعالجة لأغراض التسويق المباشر

6. حق نقل البيانات

يمكنك طلب بياناتك بصيغة منظّمة وقابلة للقراءة آلياً لنقلها إلى خدمة أخرى.

7. حق التعويض (Tazminat Hakki)

إذا لحقك ضرر بسبب معالجة بياناتك بشكل غير قانوني، يحق لك المطالبة بالتعويض.

كيف تمارس حقوقك وفق KVKK: خطوة بخطوة

الخطوة 1: حدّد المسؤول عن البيانات

"المسؤول عن البيانات" (veri sorumlusu) هو الجهة التي تحدّد سبب معالجة بياناتك وطريقة معالجتها. وغالباً ما تكون الشركة التي تتعامل معها مباشرة.

الخطوة 2: قدّم طلباً كتابياً

يشترط قانون KVKK أن تُقدَّم الطلبات كتابياً. يمكنك:

• إرسال رسالة ورقية (يُنصح بالبريد المسجّل بعلم الوصول، iadeli taahhutlu mektup)
• إرسال بريد إلكتروني من عنوان بريدك المسجّل
• استخدام نموذج طلب KVKK الخاص بالشركة (تنشره شركات كثيرة على مواقعها الإلكترونية)

يجب أن يتضمن طلبك:

• اسمك الكامل ورقم TC Kimlik Numarasi
• عنوانك أو بريدك الإلكتروني لتلقّي الرد
• وصفاً واضحاً لما تطلبه
• توقيعك (الخطي أو الإلكتروني)

الخطوة 3: انتظر الرد

الإطار الزمني	المتطلب
30 يوماً	الحد الأقصى لمهلة رد المسؤول عن البيانات
مجاناً	يجب أن تكون الردود مجانية بوجه عام
كتابياً	يجب أن يكون الرد مكتوباً

الخطوة 4: صعّد الأمر عند الحاجة

إذا لم ترد الجهة خلال 30 يوماً، أو لم يُرضِك ردها، يمكنك تقديم شكوى إلى مجلس KVKK (Kisisel Verileri Koruma Kurulu).

كيف تقدّم شكوى بموجب KVKK

تقديم الشكوى إلى مجلس KVKK

1. الشرط المسبق: يجب أن تتقدّم أولاً بطلبك إلى المسؤول عن البيانات مباشرة، ثم إما أن تتلقى رداً غير مُرضٍ أو لا تتلقى أي رد خلال 30 يوماً
2. المهلة: قدّم شكواك خلال 30 يوماً من تلقّي الرد (أو خلال 60 يوماً من تاريخ طلبك الأول إذا لم يصلك أي رد)
3. طريقة التقديم: عبر الموقع الإلكتروني لـ KVKK (kvkk.gov.tr) أو بالبريد المسجّل إلى عنوان المجلس
4. المستندات المطلوبة: نسخة من طلبك الأصلي، والرد (إن وُجد)، وبيانات هويتك، وشرح واضح لموضوع شكواك

ما الذي يستطيع المجلس فعله

يتمتع مجلس KVKK بصلاحيات إنفاذ حقيقية:

الإجراء	الوصف
الأمر بالامتثال	إلزام الجهة بتلبية طلبك
الغرامات الإدارية	فرض غرامة على الجهة (تصل إلى 1,966,862 ليرة تركية اعتباراً من 2026)
الأمر بإتلاف البيانات	الأمر بحذف البيانات التي عولجت بشكل غير قانوني
الإعلان العام	نشر المخالفة للعلن
الإحالة الجنائية	إحالة القضايا إلى النيابة العامة لتوجيه اتهامات جنائية

سيناريوهات عملية مع KVKK

السيناريو 1: رسائل تسويقية غير مرغوب فيها

تصلك باستمرار رسائل SMS ترويجية من شركة تسوّقت منها مرة واحدة. بموجب KVKK، يمكنك:

1. التواصل مع الشركة ومطالبتها بالتوقف عن معالجة بياناتك لأغراض تسويقية
2. طلب حذف رقم هاتفك من قاعدة بياناتها التسويقية
3. تقديم شكوى إلى KVKK إذا لم تمتثل خلال 30 يوماً

السيناريو 2: الإخطار بتسريب البيانات

تعلن شركة تستخدم خدماتها عن تسريب للبيانات. بموجب KVKK، تلتزم الشركة بإخطار كلٍّ من مجلس KVKK والأفراد المتضررين "في أقرب وقت ممكن". وإذا علمت بالتسريب من الأخبار بدلاً من إخطار مباشر، فقد يكون ذلك بحد ذاته مخالفة لقانون KVKK تستحق الإبلاغ عنها.

السيناريو 3: جمع بيانات مفرط

يطلب منك تطبيق على الهاتف رقم TC Kimlik Numarasi دون أي سبب مشروع (مثل تطبيق لتوصيل الطعام). يمكنك:

1. رفض تقديم هذه البيانات
2. إبلاغ KVKK عن جمع البيانات المفرط
3. طلب حذفها إذا كنت قد قدّمتها بالفعل

السيناريو 4: ترك العمل

عندما تترك وظيفتك، يجب على صاحب العمل السابق حذف البيانات الشخصية التي لم تعد ضرورية لمتطلبات الاحتفاظ القانونية. ويمكنك طلب جرد بالبيانات التي لا يزال يحتفظ بها، والمطالبة بحذف كل ما ليس ضرورياً.

KVKK مقابل GDPR: أبرز الفروق

الميزة	KVKK	GDPR
النطاق	تركيا فقط	الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية + امتداد عالمي
الموافقة	الموافقة الصريحة مطلوبة لمعظم عمليات المعالجة	الموافقة الصريحة واحدة من ستة أسس قانونية
اشتراط مسؤول حماية البيانات (DPO)	غير إلزامي	إلزامي لبعض الجهات
الإخطار بالتسريب	"في أقرب وقت ممكن" (دون مهلة محددة)	72 ساعة
الحد الأقصى للغرامة	نحو 2 مليون ليرة تركية	حتى 20 مليون يورو أو 4% من الإيرادات العالمية
النقل الدولي للبيانات	يتطلب قرار كفاية أو موافقة صريحة	إطار مماثل يعتمد على قرارات الكفاية

احمِ خصوصيتك بشكل استباقي

رغم أن KVKK يمنحك حقوقاً تمارسها بعد وقوع المشكلة، فإن الحماية الاستباقية لخصوصيتك أهم من ذلك:

• قلّل مشاركة البيانات: لا تقدّم بياناتك الشخصية إلا عند الضرورة القصوى
• اقرأ سياسات الخصوصية: تحقّق من البيانات التي تُجمع وكيف تُستخدم قبل التسجيل
• استخدم أسماء مستعارة: للخدمات التي لا تحتاج إلى اسمك الحقيقي، فكّر في استخدام بدائل
• افصل عناوين بريدك الإلكتروني: استخدم عناوين مختلفة لأغراض مختلفة (البنوك، التسوق، النشرات الإخبارية)
• شارك البيانات الحساسة بأمان: عندما تضطر إلى مشاركة معلومات شخصية مثل رقم TCKN أو بياناتك المالية، استخدم قنوات مشفّرة

في الحالات التي تحتاج فيها إلى مشاركة بيانات شخصية حساسة يحميها قانون KVKK — كالسجلات الطبية أو المعلومات المالية أو وثائق الهوية — استخدم LOCK.PUB لإنشاء مذكرات سرية محمية بكلمة مرور مع تاريخ انتهاء صلاحية (Pro). بهذا تضمن ألا تبقى بياناتك عالقة في قنوات غير آمنة، وتقلّل خطر الوصول غير المصرّح به.

بناء ثقافة واعية بأهمية البيانات

يتسارع التحول الرقمي في تركيا، ويتزايد معه حجم البيانات الشخصية التي تتدفق عبر الأنظمة الرقمية. وفهم حقوقك بموجب KVKK لا يقتصر على الامتثال القانوني، بل يعني أن تمسك بزمام حياتك الرقمية.

عندما تحتاج إلى إرسال معلومات شخصية يشملها قانون KVKK بالحماية، اسأل نفسك دائماً: هل تحمي هذه القناة بياناتي بشكل كافٍ؟ إذا كان الجواب لا، فإن أدوات مثل LOCK.PUB توفّر طريقة بسيطة لإضافة التشفير ومدة الصلاحية إلى مراسلاتك الحساسة.

شارك هذا الدليل مع أصدقائك وعائلتك. فكلما زاد عدد من يمارسون حقوقهم بموجب KVKK، ترسّخت ثقافة حماية البيانات في تركيا.

---

بياناتك الشخصية ملكٌ لك. ويمنحك KVKK الأدوات اللازمة لحمايتها، فاستخدمها.