إشعار الخصوصية وسياسة ملفات تعريف الارتباط

إشعار الخصوصية (KVKK وGDPR)

أعد إشعار الخصوصية هذا وفقا للمادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 («KVKK») من قبل العيادة الطبية الخاصة لـ Op. Dr. Yücel Sarıaltın (Op. Dr. Yücel Sarıaltın Muayenehanesi، ويشار إليها فيما يلي بـ «العيادة»)، بصفتها المسؤولة عن البيانات، بهدف إعلام زوار موقعنا الإلكتروني، والأشخاص الذين يتواصلون معنا عبر النماذج أو قنوات الاتصال، والمرضى الذين يخضعون للفحص والعلاج في عيادتنا.

## المسؤول عن البيانات

العيادة الطبية الخاصة لـ Op. Dr. Yücel Sarıaltın. تجدون بيانات الاتصال بنا في نهاية هذه الصفحة.

## البيانات الشخصية التي نعالجها

• بيانات الهوية: الاسم واللقب؛ وأثناء الفحص والعلاج، بيانات هوية مثل رقم الهوية التركية أو رقم جواز السفر وتاريخ الميلاد والجنس.
• بيانات الاتصال: رقم الهاتف والبريد الإلكتروني والعنوان.
• بيانات الطلب: العلاج الذي تهتمون به ورسالتكم واللغة المفضلة كما تدخلونها في نماذجنا؛ والرسائل التي تكتبونها في نافذة الدعم المباشر (الدردشة)؛ وعند موافقتكم على ملفات تعريف الارتباط التسويقية، معلومات الإعلان أو الحملة التي وصلتم من خلالها إلى موقعنا (معرف النقر على الإعلان ومعلمات الحملة).
• البيانات الصحية: المعلومات الصحية والصور التي تختارون إرسالها إلينا؛ والسجلات الصحية التي تنشأ أثناء الفحص والتحاليل والعلاج والجراحة؛ وصور ما قبل العلاج وما بعده.
• بيانات المعاملات: سجلات المواعيد والفواتير والمدفوعات.
• أمن المعاملات: على موقعنا الإلكتروني، عنوان IP ومعلومات المتصفح وسجلات إرسال النماذج وسجلات تفضيلاتكم بشأن ملفات تعريف الارتباط.
• أمن المكان: تسجيلات كاميرات المراقبة في مرافق العيادة.

## أغراض المعالجة

• الرد على طلباتكم للحصول على المعلومات أو المواعيد أو الاستشارات والتواصل معكم،
• تخطيط خدمات الفحص والتشخيص والعلاج والرعاية وتقديمها، وتنظيم المواعيد والعمليات الجراحية،
• التحقق من هويتكم وإصدار السجلات والمستندات والفواتير،
• الوفاء بالتزامات الحفظ والإبلاغ والإخطار المنصوص عليها في التشريعات الصحية والضريبية وغيرها، والاستجابة لطلبات الجهات المختصة،
• الرد على أسئلتكم واقتراحاتكم وشكاواكم،
• ضمان أمن موقعنا الإلكتروني وأنظمتنا المعلوماتية، ومنع إساءة الاستخدام، وتسجيل تفضيلاتكم بشأن ملفات تعريف الارتباط،
• إثبات الحقوق وممارستها والدفاع عنها في النزاعات القانونية.

## الأسس القانونية

نعالج بياناتكم الشخصية استنادا إلى المادة 5(2) من قانون KVKK، عندما تكون المعالجة مرتبطة ارتباطا مباشرا بإبرام عقد أو تنفيذه، أو ضرورية للوفاء بالتزاماتنا القانونية، أو ضرورية لإنشاء حق أو ممارسته أو حمايته، أو ضرورية لمصالحنا المشروعة شريطة ألا تمس حقوقكم وحرياتكم الأساسية.

ونعالج بياناتكم الصحية استنادا إلى المادة 6(3) من قانون KVKK لأغراض حماية الصحة العامة والطب الوقائي والتشخيص الطبي والعلاج والرعاية، من قبل أشخاص ملزمين بواجب السرية المهنية، أو بناء على موافقتكم الصريحة. وتعالج المعلومات الصحية التي ترسلونها عبر النماذج على موقعنا بناء على الموافقة الصريحة التي تمنحونها عند إرسال النموذج.

لا تستخدم ملفات تعريف الارتباط غير الضرورية إلا بموافقتكم الصريحة. ويمكنكم سحب موافقتكم في أي وقت، ولا يؤثر السحب على مشروعية المعالجة التي تمت قبله.

## طريقة جمع البيانات

نجمع بياناتكم الشخصية شفهيا وكتابيا وإلكترونيا، بوسائل آلية أو شبه آلية أو غير آلية، عبر النماذج ونافذة الدعم المباشر (الدردشة) على موقعنا الإلكتروني، والمكالمات الهاتفية، وواتساب، والبريد الإلكتروني، ورسائل وسائل التواصل الاجتماعي، والنماذج التي تملأ في العيادة، وإجراءات الفحص والعلاج، وكذلك عبر ملفات تعريف الارتباط والتقنيات المشابهة.

## نقل البيانات

للأغراض المذكورة أعلاه ووفقا للمادتين 8 و9 من قانون KVKK، يجوز نقل بياناتكم الشخصية إلى الفئات التالية من الجهات المستلمة:

• الجهات العامة المخولة قانونا (مثل وزارة الصحة والوحدات التابعة لها، ومؤسسة الضمان الاجتماعي، والسلطات القضائية والأمنية، والإدارة الضريبية)،
• شركات التأمين الخاصة، بناء على طلبكم، في إطار تمويل الخدمات الصحية،
• المؤسسات الصحية والشركاء الذين نتعاون معهم لتقديم الخدمات الصحية،
• المحامون والمستشارون الماليون والمدققون الذين يقدمون لنا خدماتهم،
• مزودو خدمات تقنية المعلومات لدينا (استضافة الموقع وقاعدة البيانات، والبريد الإلكتروني، وبرنامج سجلات المرضى، وبرامج إدارة علاقات العملاء والدعم المباشر، والخدمات السحابية).

تقدم Google (Google Cloud / Firebase) خدمات استضافة موقعنا الإلكتروني وقاعدة بياناته عبر خوادم موجودة في الولايات المتحدة الأمريكية، وتحفظ على هذه الخوادم المعلومات التي ترسلونها عبر النماذج على موقعنا. كما تقدم الخدمات السحابية لنظام سجلات المرضى لدينا، وخدمات إدارة علاقات العملاء (Zoho CRM) والدعم المباشر (Zoho SalesIQ)، عبر خوادم موجودة خارج تركيا. ويتم النقل إلى مزودي هذه الخدمات وفقا للشروط والضمانات المنصوص عليها في المادة 9 من قانون KVKK.

إذا تواصلتم معنا عبر واتساب أو منصات التواصل الاجتماعي، فإن سياسة الخصوصية الخاصة بالمنصة المعنية تسري أيضا.

## مدة الاحتفاظ

نحتفظ ببياناتكم الشخصية طوال المدة التي يقتضيها غرض المعالجة وطوال مدد الحفظ المنصوص عليها في التشريعات المعمول بها. وعند انتهاء هذه المدد أو زوال شروط المعالجة، تحذف البيانات أو تتلف أو تجعل مجهولة الهوية، من تلقاء أنفسنا أو بناء على طلبكم.

## الأشخاص المقيمون في الاتحاد الأوروبي (GDPR)

بالنسبة إلى الأشخاص الموجودين في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، تبقى الحقوق المقررة في اللائحة العامة لحماية البيانات في الاتحاد الأوروبي («GDPR») محفوظة أيضا بالقدر الذي تنطبق فيه. وترد التفاصيل في قسم «حقوقكم وطريقة تقديم الطلب».

هذا الإشعار ترجمة للنص الأصلي باللغة التركية، وفي حال وجود أي اختلاف تكون النسخة التركية هي المعتمدة.

سياسة ملفات تعريف الارتباط

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط (الكوكيز) وتقنيات مشابهة مثل مساحة التخزين في المتصفح (localStorage). وقد أعدت هذه السياسة مع مراعاة قانون KVKK والدليل الإرشادي الصادر عن هيئة حماية البيانات الشخصية التركية بشأن استخدام ملفات تعريف الارتباط.

## فئات ملفات تعريف الارتباط

• الضرورية: لازمة لتشغيل الموقع وأمنه وتذكر تفضيلاتكم بشأن ملفات تعريف الارتباط. لا تتطلب موافقة ولا يمكن إيقافها.
• الوظيفية والمحتوى الخارجي: محتوى الأطراف الثالثة في صفحاتنا مثل مقاطع يوتيوب وخرائط Google. عند تحميل هذا المحتوى قد يستخدم المزود المعني ملفات تعريف الارتباط الخاصة به. ولا يحمل إلا بموافقتكم.
• التحليلية: تساعدنا على قياس كيفية استخدام الموقع (مثل Google Analytics). لا تفعل إلا بموافقتكم.
• التسويقية: تستخدم لقياس الإعلانات وتخصيصها ولنافذة الدعم المباشر (الدردشة) (مثل Google Ads وMeta وZoho SalesIQ). وعند موافقتكم، تسجل أيضا مع طلبكم معلومات الإعلان أو الحملة التي وصلتم من خلالها إلى موقعنا. لا تفعل إلا بموافقتكم.

## إدارة تفضيلاتكم

عند زيارتكم الأولى للموقع، يتيح لكم الإشعار الظاهر قبول جميع ملفات تعريف الارتباط، أو رفض غير الضرورية منها، أو الاختيار حسب الفئة. ويمكنكم تغيير تفضيلاتكم أو سحب موافقتكم في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» في أسفل الصفحة. يحفظ اختياركم لمدة 12 شهرا، وسيطلب منكم الاختيار مجددا عند إجراء تغيير جوهري على هذه السياسة. كما يمكنكم حذف ملفات تعريف الارتباط أو حظرها من إعدادات المتصفح.

## سجلات الموافقة

لإثبات موافقتكم، نسجل اختياركم مع معرف موافقة ينشأ عشوائيا، والفئات التي اخترتموها، والتاريخ، واللغة، وإصدار السياسة، ومعلومات المتصفح، وقيمة تجزئة (hash) لعنوان IP الخاص بكم تنشأ باستخدام مفتاح سري. ولا يحفظ عنوان IP الأصلي في هذا السجل.

## مزودو الأطراف الثالثة

يقع مقر Google (يوتيوب، خرائط Google، Google Analytics، Google Ads، Google Tag Manager) وMeta (فيسبوك، إنستغرام) خارج تركيا، ولا سيما في الولايات المتحدة الأمريكية، فيما تعمل خدمة الدعم المباشر لدينا Zoho SalesIQ على خوادم داخل الاتحاد الأوروبي. وعند تحميل محتوى من الفئات التي وافقتم عليها، قد يرسل عنوان IP ومعلومات المتصفح الخاصة بكم إلى هؤلاء المزودين. وتخضع معالجتهم للبيانات لسياسات الخصوصية الخاصة بهم.

## وضع الموافقة وقياس الإعلانات

• وضع الموافقة من Google: يتم تحميل Google Tag Manager بصرف النظر عن اختياركم، لكنه لا يشغل الوسوم التابعة للفئات التي لم توافقوا عليها. وإذا لم توافقوا على ملفات تعريف الارتباط التحليلية أو التسويقية، فإن وسوم Google المعنية لا تستخدم ملفات تعريف الارتباط ولا تحفظ أي معرف على جهازكم، وإنما ترسل فقط إشارات خالية من ملفات تعريف الارتباط تتضمن عنوان الصفحة والوقت ومعلومات المتصفح وحالة موافقتكم، ويصل عنوان IP الخاص بكم إلى Google أثناء هذا الاتصال. وتستخدم هذه الإشارات للقياس الإجمالي والنمذجة الإحصائية دون التعرف على هويتكم.
• التحويلات المحسنة: إذا وافقتم على ملفات تعريف الارتباط التسويقية، فعند إرسال نموذج يتم تحويل بريدكم الإلكتروني ورقم هاتفكم إلى قيمة تجزئة (hash) لا يمكن عكسها بطريقة SHA-256 قبل إرسالهما إلى Google Ads، ولا يستخدمان إلا لقياس التحويلات الإعلانية. ولا يتم إرسال معلوماتكم الصحية ولا رسالتكم ولا صوركم.
• بكسل Meta: لا يعمل إلا إذا وافقتم على ملفات تعريف الارتباط التسويقية، ويتم إرسال أحداث مشاهدة الصفحة والتواصل وإرسال النموذج دون اسم العلاج الذي تهتمون به.
• لا يتم إرسال اسم أي علاج إلى المنصات الإعلانية؛ إذ لا تتلقى Google سوى رمز فئة عام، ولا تنشأ جماهير إعلانية على أساس الحالة الصحية.

حقوقكم وطريقة تقديم الطلب

وفقا للمادة 11 من قانون KVKK، يحق لكم التقدم إلى المسؤول عن البيانات من أجل:

• معرفة ما إذا كانت بياناتكم الشخصية تعالج،
• طلب معلومات عن المعالجة إذا كانت قد تمت،
• معرفة غرض المعالجة وما إذا كانت البيانات تستخدم وفقا لهذا الغرض،
• معرفة الأطراف الثالثة داخل تركيا أو خارجها التي نقلت إليها بياناتكم،
• طلب تصحيح البيانات الناقصة أو غير الصحيحة،
• طلب حذف البيانات أو إتلافها وفق الشروط الواردة في المادة 7 من قانون KVKK،
• طلب إخطار الأطراف الثالثة التي نقلت إليها البيانات بعمليات التصحيح أو الحذف أو الإتلاف،
• الاعتراض على أي نتيجة في غير صالحكم تنشأ حصريا عن تحليل البيانات بواسطة أنظمة آلية،
• المطالبة بالتعويض عن الضرر الناجم عن المعالجة غير المشروعة.

## طريقة تقديم الطلب

وفقا للبلاغ المتعلق بإجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات، يمكنكم إرسال طلبكم:

• كتابيا بتوقيع خطي، أو عن طريق كاتب العدل، إلى عنواننا المذكور أدناه،
• بالتوقيع الإلكتروني الآمن، أو التوقيع عبر الهاتف المحمول، أو من عنوان بريد إلكتروني سبق أن زودتمونا به ومسجل في نظامنا، إلى العنوان info@yucelsarialtin.com.

يجب أن يتضمن طلبكم الاسم واللقب، والتوقيع في الطلبات الكتابية، ورقم الهوية التركية (وبالنسبة إلى الأجانب: الجنسية ورقم جواز السفر أو الهوية)، وعنوان الإقامة أو العمل المعتمد للتبليغ، وعنوان البريد الإلكتروني ورقم الهاتف إن وجدا، وموضوع الطلب.

سنرد على طلبكم في أقرب وقت ممكن وفي موعد أقصاه 30 يوما، مجانا، بحسب طبيعة الطلب. وإذا تطلبت المعالجة تكلفة إضافية، فقد تستوفى رسوم وفق التعرفة التي يحددها مجلس حماية البيانات الشخصية. وفي حال رفض طلبكم، أو عدم كفاية الرد، أو عدم الرد خلال المدة المحددة، يمكنكم تقديم شكوى إلى مجلس حماية البيانات الشخصية وفقا للمادة 14 من قانون KVKK.

## حقوقكم بموجب GDPR

إذا كنتم موجودين في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فلكم أيضا بموجب GDPR حق الوصول إلى بياناتكم وتصحيحها ومحوها وتقييد معالجتها ونقلها والاعتراض عليها؛ وحق سحب موافقتكم في أي وقت؛ وحق تقديم شكوى إلى سلطة حماية البيانات في بلدكم. ويمكنكم استخدام طرق التقديم المذكورة أعلاه لهذه الطلبات أيضا.