إشعار الخصوصية / بيان التوضيح

عيادة أ. د. سِدات جومرت – إشعار الخصوصية بشأن معالجة البيانات الشخصية

تم إعداد هذا الإشعار وفقًا لقانون حماية البيانات الشخصية التركي رقم 6698 (KVKK) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) لإعلام أصحاب البيانات بإجراءات ومبادئ معالجة البيانات الشخصية للمرضى/المراجعين لدى عيادة أ. د. سِدات جومرت (“DR. SEDAT CÖMERT”). إن حماية سرية وأمن البيانات الشخصية أولوية للعيادة؛ لذلك تُعالَج البيانات بصورة آمنة وتُتَّخذ تدابير تقنية وتنظيمية مناسبة لمنع أي وصول غير مشروع وبما يتوافق مع التشريعات النافذة.

المسؤول عن المعالجة (متحكم البيانات)

ستُعالج بياناتكم الشخصية من قِبل عيادة أ. د. سِدات جومرت بصفتها “المسؤول عن البيانات/متحكم البيانات” بموجب KVKK وGDPR. العنوان: Nenehatun Caddesi No:114, Floor:1, GOP Çankaya, Ankara, Türkiye 06680. تقع مسؤولية الامتثال لـKVKK وGDPR على متحكم البيانات، وللعـيادة الاستعانة عند الحاجة بمستشارين مختصين في القانون وأمن المعلومات.

فئات البيانات الشخصية المعالَجة

تُعالَج البيانات التالية، بما في ذلك البيانات ذات الطبيعة الخاصة، وفق مبادئ المادة 4 من KVKK والمادة 5 من GDPR وعلى الأسس القانونية المنصوص عليها في المادتين 5–6 من KVKK والمادتين 6–9 من GDPR، وللأغراض المبيّنة في هذا الإشعار، وبصورة قانونية وشفافة ومحدودة بالقدر اللازم، مع تطبيق تدابير أمنية مناسبة:

1– بيانات الهوية: الاسم والكنية، رقم الهوية التركية/جواز السفر/الرقم المؤقت، بيانات الهوية/الجواز، مكان وتاريخ الميلاد، الحالة الاجتماعية، الجنس، المهنة، التوقيع، وما يماثلها من معرفات.

2– بيانات الاتصال: عنوان السكن/العمل، أرقام الهواتف، البريد الإلكتروني، عنوان IP، معرفات وسائل التواصل الاجتماعي وسائر بيانات الاتصال.

3– البيانات الصحية (فئة خاصة): زمرة الدم، نتائج المختبر والتصوير، التحاليل، الحساسية، الأمراض المزمنة والمعدية، السوابق الجراحية، الأدوية المنتظمة، العلاجات الطبية، تفاصيل الوصفات، معلومات نمط الحياة، قياسات وتحاليل الجسم، وأي بيانات صحية لازمة للعلاج.

4– السجلات المرئية/السمعية: الصور ومقاطع الفيديو الملتقطة قبل/أثناء/بعد الإجراءات الطبية، وتسجيلات كاميرات المراقبة لأمن المنشأة؛ وعند الاقتضاء السجلات الصوتية.

5– البيانات المالية: الحساب البنكي/الآيبان، بيانات الفوترة، معلومات الدفع، وما شابهها من بيانات مالية.

6– بيانات السفر/الإقامة: لمرضى السياحة العلاجية: معلومات الرحلات والنقل والإقامة.

أغراض المعالجة

تُعالَج بياناتكم من أجل: إنشاء ملف المريض؛ تقديم خدمات المعاينة والطب الوقائي والتشخيص والعلاج والرعاية؛ إدارة المتابعات والفحوصات؛ رصد المضاعفات المحتملة؛ التواصل معكم وإدارة المواعيد؛ إدارة شكاوى ورضا المرضى؛ تنفيذ الالتزامات القانونية والتعاقدية؛ الامتثال لالتزامات الحفظ المنصوص عليها نظامًا؛ الحصول على استشارات طبية من اختصاصيين آخرين عند الحاجة؛ تنفيذ المتطلبات الإدارية المتعلقة بالسياحة العلاجية وتنظيم خدمات النقل/الإقامة/الترجمة؛ التخطيط للخدمات الصحية وتمويلها وإدارتها؛ ضمان أمن المنشأة والأمنين التقني والتجاري؛ والوفاء بالالتزامات العامة.

• بيانات الاتصال: إدارة المواعيد والمتابعات؛ وبموافقتكم الصريحة إرسال معلومات/إعلانات تتعلق بالخدمات الطبية.
• البيانات الصحية: إجراء التشخيص والعلاج؛ الاستشارات؛ إنشاء السجل الطبي؛ الحفظ الإلزامي نظامًا.
• الصور/الفيديو/الصوت: متابعة سير العلاج وأمن المنشأة؛ وبموافقة صريحة قد تُستخدم لأغراض توعوية/تعريفية.
• البيانات المالية: التحصيل والفوترة واستردادات الرسوم.
• السفر/الإقامة: تنظيم الجوانب اللوجستية للسياحة العلاجية.

في حال عدم توفير البيانات اللازمة قد يتعذر على متحكم البيانات الوفاء بالتزاماته القانونية وقد تتأثر فعالية الإجراءات الطبية.

طرق جمع البيانات

يمكن جمع البيانات أثناء إجراءات المعاينة والعلاج، ومن النماذج والتصريحات، ونتائج المختبر/التصوير؛ عبر نماذج التواصل على www.sedatcomert.net؛ من رسائل البريد الإلكتروني المرسلة إلى عناوين العيادة؛ من الصور/الفيديو قبل/أثناء/بعد الإجراءات؛ وعند الحاجة عبر أدوات الطب عن بُعد/الاتصال الإلكتروني (وفق سياسات الخصوصية ونقل البيانات لكل مزوّد خدمة)؛ ومن رسائل وطلبات وسائل التواصل الاجتماعي؛ وسجلات المرور الإلزامية عند استخدام شبكة الـWi-Fi للزوار؛ ومن أنظمة المراقبة لأمن المنشأة. وتُعالَج البيانات في وسيطين ورقي وإلكتروني وفقًا لـKVKK وGDPR.

الأسس القانونية وطرق المعالجة

تُعالَج بياناتكم شفهيًا أو كتابيًا أو إلكترونيًا، بوسائل آلية أو غير آلية، من قِبل متحكم البيانات أو المعالجين المخوّلين، مع اتخاذ تدابير تقنية وتنظيمية مناسبة. وتشمل الأسس القانونية المواد 5/2 و6/3 من KVKK والمواد 6–9 من GDPR؛ وتُستحصل موافقتكم الصريحة حيثما كان ذلك مطلوبًا.

حالات تتطلب موافقة صريحة

• إرسال معلومات أو إعلانات أو تذكيرات تتعلق بالخدمات الطبية عبر الرسائل النصية القصيرة/البريد الإلكتروني أو الاتصال الهاتفي.
• نشر صور/فيديوهات متعلقة بالعلاج على موقع العيادة و/أو حساباتها في وسائل التواصل الاجتماعي.
• نقل البيانات إلى خارج تركيا عند استخدام مزوّدي خدمات تقع خوادمهم في الخارج.

إذا شاركتم بيانات عبر منصات (كتطبيقات المراسلة/المكالمات المرئية ووسائل التواصل الاجتماعي أو مزودي البريد الأجنبي) تقبلون بسياساتها للخصوصية ونقل البيانات عبر الحدود، فقد يُعد ذلك نقلًا للبيانات إلى الخارج ويتضمن موافقتكم الصريحة على هذا النقل.

المعالجة دون موافقة صريحة

KVKK 6/3 وGDPR 9/2(h): معالجة البيانات الصحية لأغراض التشخيص والعلاج والرعاية من قِبل مهنيين ملتزمين بواجب السرية.

KVKK 5/2(c) وGDPR 6/1(b): التواصل معكم وإدارة المواعيد/المتابعات لتنفيذ الخدمة.

KVKK 5/2(f) وGDPR 6/1(f): إدارة رضا المرضى وطلباتـهم استنادًا إلى المصلحة المشروعة للعيادة دون المساس بحقوقكم وحرياتكم الأساسية.

KVKK 5/2(a) و5/2(ç) وGDPR 6/1(c): الامتثال للالتزامات القانونية: حفظ ملف المريض، الحفظ الإلزامي للبيانات الصحية، الفوترة/الضرائب، التزامات وزارة الصحة والسياحة العلاجية، أمن البيانات، والإجراءات أمام الجهات القضائية والإدارية.

الإفصاح والجهات المتلقية

وفق المادتين 8–9 من KVKK والمادتين 45–49 من GDPR، وبالقدر اللازم وللأغراض المذكورة، ومع توفير التعهدات والإجراءات اللازمة للسرية والأمن، قد تُفصح بياناتكم إلى:

• أطباء اختصاصيين آخرين بغرض الاستشارة، ومزودي خدمات المختبر والتصوير،
• مستشارين في المالية والمحاسبة والتدقيق، مستشارين قانونيين، مزودي تكنولوجيا المعلومات والبنية التحتية وبرمجيات العيادة، مترجمين، وشركات السياحة العلاجية،
• الجهات العامة المختصة والسلطات القضائية عند الاقتضاء.

فترات الاحتفاظ

تُحفَظ البيانات للفترات التي يقتضيها القانون، ثم تُحذف أو تُتلف أو تُجهّل الهوية. ما لم يرد نص بخلاف ذلك، تُطبَّق الفترات التالية:

الحدود العمرية بموجب القوانين السارية

وفق KVKK، يلزم موافقة الممثل القانوني لمن هم دون 18 عامًا. ووفق GDPR، يكون الحد العام 16 عامًا لمواطني/مقيمي الاتحاد الأوروبي (مع اختلافات ممكنة بين الدول الأعضاء)؛ ومن هم دون ذلك يتطلب موافقة ممثلهم القانوني.

سحب الموافقة

إذا منحتم موافقة صريحة بموجب KVKK 5/1 وGDPR 6/1(a)، يجوز لكم سحبها في أي وقت. يسري أثر السحب من تاريخ استلام إشعاركم من قبل متحكم البيانات وبصورة مستقبلية.

حقوق صاحب البيانات بموجب GDPR

• حق الوصول (مادة 15)
• حق التصحيح (مادة 16)
• حق المحو (مادة 17)
• حق تقييد المعالجة (مادة 18)
• حق قابلية نقل البيانات (مادة 20)
• حق الاعتراض (مادة 21)

حقوق صاحب البيانات بموجب KVKK

• معرفة ما إذا كانت البيانات الشخصية تُعالَج أم لا،
• وفي حال معالجتها، طلب المعلومات ذات الصلة،
• معرفة غرض المعالجة وما إذا كانت تُستخدَم بما يتوافق مع ذلك الغرض،
• معرفة الجهات الثالثة المنقول إليها داخل تركيا أو خارجها،
• طلب تصحيح البيانات غير الكاملة/الخاطئة وإخطار الجهات الثالثة بذلك،
• طلب محو/إتلاف البيانات عند زوال أسباب المعالجة وإخطار الجهات الثالثة بذلك،
• الاعتراض على النتائج الضارة الناجمة عن التحليل الحصري عبر الأنظمة الآلية،
• طلب التعويض عن الأضرار الناتجة عن المعالجة غير القانونية.

كيفية ممارسة الحقوق ومهلة الرد

لممارسة حقوقكم، قدّموا طلبًا خطيًا يوضح بجلاء موضوع الطلب ومرفقًا بمستندات إثبات الهوية إلى عنوان العيادة أو عبر قنوات الاتصال على موقعنا: Nenehatun Caddesi No:114, Floor:1, GOP Çankaya, Ankara, Türkiye 06680. تُنجَز الطلبات بأقرب وقت وخلال مدة لا تتجاوز 30 يومًا بحسب طبيعتها. وإذا استلزم تنفيذ الطلب تكاليف إضافية، قد تُحتسب رسوم وفق تعرفة هيئة حماية البيانات الشخصية.

بيان الموافقة

بقراءتكم وقبولكم لهذا الإشعار، فإنكم تقرّون أنكم أُبلغتم بأنشطة معالجة البيانات لدى عيادة أ. د. سِدات جومرت، وتفهمون حقوقكم بموجب KVKK وGDPR، وتوافقون بحرية على معالجة بياناتكم الشخصية وبياناتكم ذات الطبيعة الخاصة ضمن نطاق هذا الإشعار حيثما تتطلب المعالجة موافقة. ويحق لكم عدم قبول هذا الإشعار.

متحكم البيانات: عيادة أ. د. سِدات جومرت — العنوان: Nenehatun Caddesi No:114, Floor:1, GOP Çankaya, Ankara, Türkiye 06680 — الهاتف: 0532 463 71 20 / 0312 468 84 95 — الموقع: www.sedatcomert.net

مع خالص التقدير.