إشعار حماية بيانات الزوار وفق KVKK في تركيا: المحتوى ووثيقة الهوية ومدة الحفظ

في كشك الأمن بأحد المصانع يسأل زائر وهو يكتب اسمه في الدفتر: «لماذا هذه البيانات، وكم ستُحفظ؟» يهز الحارس كتفيه؛ على جدار الكشك ورقة معلّقة لا يقرؤها أحد، والزائر مستعجل فيوقّع ويمضي. وفي اليوم التالي يسأل زائر آخر لماذا كُتب رقم هويته، ولا يملك أحد جوابًا واضحًا. مثل هذه اللحظات تبيّن أن الإشعار ليس مجرد إجراء ورقي، بل جزء من تصميم تسجيل الزوار. في هذا المقال نشرح، استنادًا إلى النصوص الرسمية للتشريعات التركية، ما يجب أن يتضمنه إشعار حماية بيانات الزوار وفق KVKK (قانون حماية البيانات الشخصية في تركيا)، وكيف يمكن التعامل مع مسألتي طلب الهوية ومدة الحفظ.

إشعار حماية بيانات الزوار نصٌّ يبيّن للشخص القادم إلى المنشأة من يعالج بياناته الشخصية، ولأي غرض، وبأي طريقة، وعلى أي سند قانوني، ولمن قد تُنقل، وما حقوقه. وسنده المادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698.

متى ينشأ الالتزام بالإشعار في تسجيل الزوار؟

تشترط المادة 10 من القانون أن يقدّم المسؤول عن البيانات إلى أصحابها معلومات في مسائل محددة أثناء الحصول على البيانات الشخصية. وبالنسبة للزائر تأتي هذه اللحظة عند كتابة اسمه وشركته في الدفتر أو إدخالهما في نموذج رقمي. ووفق البلاغ المتعلق بإجراءات ومبادئ الوفاء بالالتزام بالإشعار، فإن الإشعار لا يتوقف على طلب صاحب البيانات؛ أي يجب تقديم المعلومات حتى لو لم يسأل الزائر. ويذكر البلاغ نفسه أن عبء إثبات القيام بالإشعار يقع على المسؤول عن البيانات. أي أن المهم ليس تعليق النص فقط، بل وجود سجل يثبت أن الزائر قد أُعلم.

ما العناوين التي يجب أن يتضمنها إشعار حماية بيانات الزوار؟

تعدّد المادة 10 من القانون والمادة 4 من البلاغ الحد الأدنى من محتوى الإشعار. يكيّف الجدول التالي هذه العناوين مع تسجيل الزوار؛ والعبارات النموذجية للاسترشاد فقط، ويجب أن تكتبوا النص وفق عملياتكم.

كيف يُقدَّم الإشعار للزائر عمليًا؟

يبيّن البلاغ أن الإشعار يمكن أن يتم شفهيًا أو كتابيًا أو إلكترونيًا. والمهم ليس الطريقة بقدر أن يُعلَم الزائر فعلًا وأن يمكن إثبات ذلك. ويمكن أن تكون قائمة التحقق العملية للاستقبال كما يلي:

1. ضعوا النص القصير في مكان يراه الزائر أثناء التسجيل، وليكن طوله مما يُقرأ بنظرة واحدة.
2. بيّنوا طريقة الوصول إلى النص المفصّل؛ قد يكون نسخة مطبوعة أو نصًا كاملًا يُفتح على الشاشة.
3. أعدّوا لموظف الاستقبال مذكرة تلخّص الغرض ومدة الحفظ وطريقة تقديم الطلبات ليتمكن من الإجابة عن الأسئلة.
4. فكّروا في نسخة مفهومة من النص للزوار الأجانب واحتياجات اللغات المختلفة.
5. سجّلوا أن الزائر قد أُعلم؛ كسطر توقيع على الورق أو خطوة تأكيد في السجل الرقمي.
6. راجعوا النص مرة في السنة وعند تغيّر العملية، واحفظوا النسخة الحالية مع تاريخها.

أخطاء شائعة في إشعار حماية بيانات الزوار

تتضمن المادة 5 من البلاغ مبادئ مفصّلة لكيفية القيام بالإشعار. وفي التطبيق تُغفل النقاط التالية أكثر من غيرها:

• كتابة غرض مبهم: عبارات مثل «لأغراض متنوعة» أو «لأغراض أخرى عند الحاجة» لا تتوافق مع مبدأ الغرض المحدد والواضح الذي يشترطه البلاغ.
• عدم ذكر السند القانوني: يجب أن يُكتب صراحة على أي شرط من شروط المعالجة الواردة في المادتين 5 و6 من القانون تُعالَج البيانات الشخصية.
• استخدام لغة غير مفهومة: يجب أن يتم الإشعار بلغة واضحة وبسيطة؛ فالزائر عند الباب يحتاج إلى نص بطول ووضوح يتيحان له قراءته.
• دمج الإشعار مع نص الموافقة: إذا كانت المعالجة تستند إلى موافقة صريحة، فيجب تنفيذ الإشعار والموافقة كلٌّ على حدة.
• الخلط بين الوحدات: إذا كانت وحدات مختلفة تعالج البيانات لأغراض مختلفة، فيجب أن يتم الإشعار لكل وحدة على حدة؛ فقد لا يكون نص الاستقبال ونص تسجيل موقف السيارات واحدًا.
• عدم التحديث عند تغيّر الغرض: عند تغيّر غرض المعالجة يجب تقديم إشعار مستقل بالغرض الجديد قبل المعالجة.

هل تُطلب وثيقة الهوية من الزائر؟

لا يمكن تقديم إجابة واحدة تصلح لكل مكان عمل. والمعيار هو المبدأ الوارد في المادة 4 من القانون: يجب أن تكون البيانات المعالَجة مرتبطة بغرض معالجتها ومحدودة ومتناسبة معه. فإذا كان غرضكم الأمني يتحقق بالتحقق من اسم الزائر وشركته، فإن جمع رقم الهوية أو نسخة منها قد يتجاوز هذا المعيار.

أشار مجلس حماية البيانات الشخصية في تركيا، في قراره المبدئي رقم 2025/2120 بتاريخ 6 نوفمبر 2025 المتعلق بقطاع الإقامة الفندقية، إلى أنه يجوز طلب وثيقة الهوية للتحقق، لكن أخذ نسخة منها وتسجيلها يؤدي إلى معالجة بيانات تزيد على الحاجة. والقرار يخص أماكن الإقامة مثل الفنادق ويستند إلى قانون منفصل؛ فلا يُطبَّق على تسجيل الزوار مباشرة. ومع ذلك فهو مرشد لأنه يبيّن الفرق بين «الإبراز» و«النسخ» ونهج تقليل البيانات.

كم تُحفظ سجلات الزوار؟

لا يحدد القانون رقم 6698 مدة معينة لسجلات الزوار. فالمادة 4 من القانون تشترط حفظ البيانات للمدة المنصوص عليها في التشريعات ذات الصلة أو اللازمة للغرض الذي عولجت من أجله؛ أما المادة 7 فتنظم حذف البيانات أو إتلافها أو إخفاء هويتها عند زوال الأسباب التي استدعت معالجتها. وإذا كانت لديكم مدة حفظ لسجلات الزوار ناشئة عن تشريع آخر فاسألوا مختصكم القانوني.

أما اللائحة التركية المتعلقة بحذف البيانات الشخصية أو إتلافها أو إخفاء هويتها فترسم الإطار التالي: من يلزمهم التسجيل في سجل المسؤولين عن البيانات يُعدّون سياسة للحفظ والإتلاف. ولدى المسؤول عن البيانات الذي أعدّ السياسة تُحدَّد فترة الإتلاف الدوري في السياسة ولا يجوز أن تتجاوز ستة أشهر؛ أما المسؤول غير الملزم بإعداد سياسة فينفّذ الحذف خلال ثلاثة أشهر من نشوء التزام الحذف. وتُسجَّل عمليات الحذف المنفذة، وتُحفظ هذه السجلات ثلاث سنوات على الأقل، باستثناء الالتزامات القانونية الأخرى.

هل يمكن مسك سجل الزوار بالدفتر وExcel بما يراعي KVKK؟

يمكن استخدام الدفتر الورقي والجدول؛ لكن الإشعار وضبط الوصول وإدارة مدة الحفظ تجري يدويًا. ففي الدفتر الورقي تظهر بيانات كل الزوار في الصفحة للزائر التالي، ولا يمكن حذف سطر واحد انتهت مدته. وفي Excel يتوقف من وصل إلى الملف، ومتى حُذفت الصفوف المنتهية مدتها، وسجل الحذف، على انضباط الأشخاص. أما إرسال بيانات الزوار إلى حسابات شخصية مثل WhatsApp فيصعّب السيطرة من ناحية أمن البيانات.

كيف تدعم وحدة إدارة الزوار في KurumsalPortal الإشعار وسجل الموافقة؟

في وحدة إدارة الزوار تُعدّ موافقة KVKK خطوة من خطوات مسار التسجيل: بعد تسجيل الزائر تُؤخذ الموافقة، ثم يُبلَّغ المضيف ويبدأ الدخول. ولأن الموافقة تُحفظ مع سجل الزيارة يمكن التحقق منها لاحقًا. وتُحفظ السجلات على خادم العميل الخاص، ويُحدَّد من يمكنه رؤيتها بصلاحيات قائمة على الأدوار؛ وللاطلاع على نهج الصلاحيات راجعوا صفحة إدارة القوائم والصلاحيات.

ما تقدّمه الوحدة هو تنظيم حفظ الموافقات والسجلات؛ أما محتوى نص الإشعار واختيار السند القانوني فيجب أن تعدّهما المؤسسة وفق تقييمها الخاص لمتطلبات KVKK. وتُسمّى هذه الخطوة في الوحدة «موافقة KVKK»؛ فحدّدوا مع مختصكم القانوني أي شرط معالجة تقابله الموافقة في وضعكم.

لرؤية تسجيل الزوار وموافقة KVKK وقائمة الموجودين داخل المنشأة في مسار واحد، يمكنكم الاطلاع على صفحة إدارة الزوار في KurumsalPortal.