سياسة الخصوصية

المسؤول عن معالجة البيانات

المسؤول عن معالجة البيانات هو البروفيسور الدكتور إلكر يازيجي، الذي يدير عيادته الخاصة تحت الاسم المسجّل Prof. Dr. İlker Yazıcı Muayenehanesi.

• العنوان: Lotus Nişantaşı, Halaskargazi Mah. Halaskargazi Cad. No: 38-66 İç Kapı No: 134, 34371 Şişli/İstanbul، تركيا
• البريد الإلكتروني: info@ilkeryazici.com
• الهاتف: ‎+90 533 719 77 36

البيانات التي تتم معالجتها

لا يحتوي الموقع على نموذج تواصل ولا على تسجيل أو حسابات للمرضى. تعالج العيادة البيانات التالية الخاصة بالأشخاص الذين يزورون الموقع أو يتواصلون معها، وذلك بالقدر الذي يقتضيه الغرض فقط:

• بيانات الهوية والتواصل: الاسم ورقم الهاتف والبريد الإلكتروني، وعند الفحص والعلاج بيانات الهوية التي يشترطها القانون التركي.
• الاستفسارات والمراسلات: الأسئلة وطلبات المواعيد ومحتوى الرسائل المرسلة عبر واتساب أو الهاتف أو البريد الإلكتروني.
• البيانات الصحية والصور: الصور التي تختار إرسالها، وشكواك، وما سبق من أمراض وعمليات، والأدوية التي تتناولها، والتقارير الطبية، إضافة إلى السجلات الطبية التي تُنشأ أثناء الفحص والعلاج.
• بيانات الأمان والبيانات التقنية: عنوان IP ومعلومات المتصفح والجهاز والصفحات التي زرتها وتوقيت الزيارة، وهي تُسجَّل في سجلات خادم مزوّد الاستضافة عند زيارتك الموقع؛ وإحصاءات الزيارات التي لا تستخدم ملفات تعريف الارتباط؛ وعند تشغيل مقطع فيديو، عنوان IP ومعلومات المتصفح التي تُرسل إلى يوتيوب.
• ملفات تعريف الارتباط والتقنيات المشابهة: قرارك بشأن ملفات تعريف الارتباط، وبيانات Google Analytics فقط إذا وافقت عليها. التفاصيل في سياسة ملفات تعريف الارتباط.

بشأن بياناتك الصحية

تُعدّ البيانات الصحية وفق المادة 6 من القانون فئة خاصة من البيانات الشخصية، ويعالجها طبيب ملزم بالسرية المهنية لأغراض التشخيص والتخطيط للعلاج. تُستخدم الصور التي ترسلها للتقييم والتخطيط للعلاج، ولا تُستخدم لأغراض ترويجية ولا تُنشر دون موافقتك الصريحة المنفصلة.

لوحة إدارة الموقع مخصصة لمحرري الموقع فقط. ويُعالَج بريدهم الإلكتروني وبيانات جلساتهم لغرض تسجيل الدخول والتحكم في الصلاحيات فحسب، ولا تُحفظ في هذه اللوحة أي بيانات للزوار أو المرضى.

أغراض المعالجة

• الرد على أسئلتك وطلبات المواعيد والتواصل معك
• إجراء تقييم مبدئي استنادًا إلى الصور والمعلومات التي ترسلها
• إجراء الفحص والتشخيص والتخطيط للعلاج والجراحة والمتابعة بعد العملية
• تحديد مواعيد الفحص والجراحة والمراجعات، وتنظيم برنامج زيارة المرضى القادمين إلى إسطنبول
• حفظ السجلات الطبية وتخزينها وفق التشريعات الصحية التركية
• الرد على طلبات الجهات الرسمية المختصة والوفاء بالالتزامات المالية والقانونية
• إثبات الحقوق أو ممارستها أو الدفاع عنها
• الحفاظ على أمان الموقع واستمرارية عمله واكتشاف الأعطال التقنية
• قياس استخدام الموقع إحصائيًا وتحسين محتواه، بموافقتك
• الرد على الطلبات التي تقدمها بموجب القانون

الأسس القانونية

تتم معالجة البيانات استنادًا إلى الأسس القانونية التالية الواردة في المادة 5 من القانون:

• إبرام عقد أو تنفيذه (المادة 5/2-c): الرد على استفسارك أو طلب موعدك، وإنشاء علاقة الفحص والعلاج وتنفيذها.
• النص الصريح في القانون والوفاء بالتزام قانوني (المادة 5/2-a وç): التزامات التوثيق والحفظ والإبلاغ الناشئة عن التشريعات الصحية والضريبية وغيرها.
• إثبات حق أو ممارسته أو حمايته (المادة 5/2-e): استخدام السجلات في نزاع محتمل.
• المصلحة المشروعة، دون الإضرار بحقوقك وحرياتك الأساسية (المادة 5/2-f): أمان الموقع، وسجلات الخادم، وإحصاءات الزيارات دون ملفات تعريف الارتباط، وعرض مقاطع الفيديو التي تختار تشغيلها، وتذكّر اختيارك بشأن ملفات تعريف الارتباط، وجلسات لوحة الإدارة.
• موافقتك الصريحة (المادة 5/1): ملفات تعريف الارتباط الخاصة بـ Google Analytics فقط، ويمكنك سحبها في أي وقت من زر إعدادات ملفات تعريف الارتباط أسفل الموقع.

الأسس القانونية للبيانات الصحية

وفق الفقرة 3 من المادة 6 من القانون، تُعالَج البيانات الصحية من قِبل أشخاص ملزمين بالسرية لأغراض التشخيص الطبي والعلاج والرعاية (المادة 6/3-e)، وحين ينص القانون على ذلك صراحة (المادة 6/3-b)، وحين يكون ذلك ضروريًا لإثبات حق أو ممارسته أو حمايته (المادة 6/3-d). أما الاستخدامات التي تتجاوز التشخيص والعلاج، مثل استخدام صورك لأغراض ترويجية، فلا تستند إلا إلى موافقتك الصريحة المنفصلة (المادة 6/3-a). وتُتخذ عند معالجة هذه البيانات التدابير الكافية التي حددها مجلس حماية البيانات الشخصية التركي (المادة 6/4).

طريقة جمع البيانات

تُجمع البيانات بوسائل آلية جزئيًا وغير آلية جزئيًا: من خلال رسائلك عبر واتساب والهاتف والبريد الإلكتروني، ومن خلال الاستشارات والفحوص في العيادة، والنماذج والوثائق الطبية التي تُملأ خلالها. أما البيانات التقنية المتعلقة باستخدام الموقع فتُجمع آليًا عبر سجلات الخادم وملفات تعريف الارتباط والتقنيات المشابهة.

واتساب خدمة تقدمها شركة ميتا، واستخدامها اختياري. وعندما تراسل العيادة عبر واتساب تمر رسائلك عبر البنية التقنية لواتساب، الذي يعالج أيضًا البيانات المتعلقة بحسابك واستخدامك وفق سياسة الخصوصية الخاصة به.

الجهات المتلقية

قد تُشارك البيانات مع فئات الجهات التالية، للأغراض المذكورة أعلاه فقط ووفقًا للمادتين 8 و9 من القانون:

• لأغراض علاجك: المستشفى الشريك الذي تُجرى فيه عمليتك، والمختبرات ومراكز التصوير الطبي إذا تطلب علاجك ذلك
• للوفاء بالالتزامات القانونية: الجهات الرسمية المختصة، ولا سيما وزارة الصحة التركية، والمحاكم، متى خوّلها القانون طلب المعلومات
• للاستشارات القانونية والمالية: المحامون والمحاسبون الملزمون بالسرية المهنية
• لتقديم الخدمة تقنيًا: مزوّدو الخدمات الذين يعملون بصفة معالجي بيانات في استضافة الموقع وإحصاءات الزيارات والبريد الإلكتروني وخدمات تقنية المعلومات

نقل البيانات إلى خارج تركيا

تقع خوادم الخدمات التالية خارج تركيا، ولذلك تُعالَج البيانات الشخصية المعنية خارج تركيا عند استخدام هذه الخدمات:

• Vercel (استضافة الموقع وإحصاءات الزيارات دون ملفات تعريف الارتباط): عنوان IP ومعلومات المتصفح والجهاز والصفحات التي زرتها وتوقيت الزيارة في سجلات الخادم، والإحصاءات المجمّعة لخدمة Vercel Web Analytics. الغرض: تشغيل الموقع وتأمينه وقياس الزيارات.
• غوغل (خدمة البريد الإلكتروني): الرسائل والمرفقات التي ترسلها إلى info@ilkeryazici.com وردود العيادة عليها. الغرض: إدارة المراسلات.
• Google Analytics 4 (بموافقتك فقط): إذا اخترت «قبول» في شريط ملفات تعريف الارتباط، بيانات عرض الصفحات والاستخدام ومعرّفات ملفات تعريف الارتباط. الغرض: القياس الإحصائي لاستخدام الموقع.
• يوتيوب (غوغل): عند تشغيل مقطع فيديو فقط، عنوان IP ومعلومات متصفحك؛ أما الصور المصغّرة للمقاطع فتُحمَّل من خادم الموقع نفسه. الغرض: عرض المقطع الذي تشغّله.
• واتساب (ميتا): إذا اخترت هذه القناة، رقم هاتفك ورسائلك والصور التي ترسلها. الغرض: التواصل معك.
• Supabase (لمحرري الموقع فقط): البريد الإلكتروني وبيانات الجلسة الخاصة بالمحررين الذين يسجلون الدخول إلى لوحة الإدارة، ولا تتضمن أي بيانات للزوار أو المرضى.

الإطار القانوني للنقل إلى الخارج

يخضع ما تنقله العيادة إلى مزوّدي الخدمات هؤلاء للمادة 9 من القانون. وحتى تاريخ هذه السياسة لم يُصدر مجلس حماية البيانات الشخصية التركي قرار كفاية بشأن أي بلد. وفي هذه الحالة يشترط القانون لعمليات النقل المنتظمة كالمذكورة أعلاه توفير أحد تدابير الحماية المناسبة (المادة 9/4)، والتدبير المتاح مع مزوّدي الخدمات من هذا النوع هو العقد النموذجي الذي أعلنه المجلس (المادة 9/4-c). ويجب إبلاغ هيئة حماية البيانات الشخصية التركية بالعقد النموذجي خلال خمسة أيام عمل من توقيعه (المادة 9/5). ولا يجيز القانون الاستناد إلى الموافقة الصريحة إلا في عمليات النقل العارضة غير المنتظمة (المادة 9/6-a)؛ لذلك فإن موافقتك في شريط ملفات تعريف الارتباط تتعلق باستخدام ملفات القياس التحليلي ولا تحل محل تدبير حماية للنقل. ويمكنك معرفة التدبير المطبق على كل جهة متلقية بتقديم طلب وفق المادة 11 من القانون.

إذا اخترت واتساب، فإنك ترسل رسائلك وصورك بنفسك عبر خدمة واتساب، وتصلك ردود العيادة عبر الخدمة نفسها. وإذا كنت تفضّل ألا تمر معلوماتك الصحية عبر بنية تقنية خارج تركيا، يمكنك الاتصال بالعيادة هاتفيًا أو تقديم هذه المعلومات شخصيًا أثناء الفحص.

مدة الاحتفاظ وأمن البيانات

تُحفظ البيانات طوال المدة التي يقتضيها الغرض والمدد التي تحددها التشريعات ذات الصلة. وتُحفظ سجلات المرضى التي تُنشأ أثناء الفحص والعلاج طوال المدة التي تفرضها التشريعات الصحية التركية. أما المراسلات المتعلقة باستفسارات لم تُفضِ إلى فحص أو علاج فتُحذف أو تُتلف أو تُجعل مجهولة الهوية بعد انتهاء الغرض، مع مراعاة مدد التقادم الخاصة بالنزاعات المحتملة.

تُحذف بيانات Google Analytics عند انتهاء مدة الاحتفاظ المحددة في الحساب، وتُحذف القيمة التي تستخدمها Vercel Web Analytics للتمييز بين الزيارات بعد 24 ساعة. وتُحفظ سجلات الخادم لمدة محدودة وفق سياسة مزوّد الاستضافة. وتتخذ العيادة، وفق المادة 12 من القانون، التدابير التقنية والإدارية المناسبة لمنع المعالجة غير المشروعة والوصول غير المصرح به.

حقوقك وفق القانون

وفق المادة 11 من القانون، يحق لك التقدم إلى المسؤول عن معالجة البيانات لمعرفة ما إذا كانت بياناتك الشخصية تخضع للمعالجة، والغرض منها إن كانت كذلك، وما إذا كانت تُستخدم وفقًا له؛ ولمعرفة الأطراف الثالثة داخل تركيا أو خارجها التي تُنقل إليها؛ ولطلب تصحيح البيانات الناقصة أو غير الدقيقة، وحذف بياناتك أو إتلافها وفق الشروط الواردة في المادة 7 من القانون، وإبلاغ الجهات المتلقية بذلك؛ وللاعتراض على نتيجة في غير صالحك ناتجة حصرًا عن تحليل آلي؛ وللمطالبة بالتعويض عن الضرر الناتج عن معالجة غير مشروعة.

نطاق حقوقك

يمكنك سحب موافقتك في أي وقت، ولا يؤثر السحب على المعالجة التي تمت قبله. وقد يتعذر حذف السجلات الطبية التي يجب الاحتفاظ بها بموجب التشريعات الصحية قبل انتهاء مدة الحفظ القانونية، وفي هذه الحالة يُوضَّح لك السبب.

طريقة تقديم الطلب

وفق البلاغ التركي الخاص بإجراءات ومبادئ تقديم الطلبات إلى المسؤول عن معالجة البيانات، تُقدَّم الطلبات باللغة التركية بإحدى الطرق التالية:

• طلب مكتوب يحمل توقيعك الخطي، يُسلَّم شخصيًا أو يُرسل بالبريد إلى عنوان العيادة
• طلب موقّع بتوقيع إلكتروني آمن أو توقيع عبر الهاتف المحمول، يُرسل بالبريد الإلكتروني إلى info@ilkeryazici.com
• عبر البريد الإلكتروني إلى info@ilkeryazici.com من عنوان بريد إلكتروني سبق أن أبلغت به العيادة وهو مسجّل لديها

محتوى الطلب ومدة الرد

يجب أن يتضمن طلبك: اسمك الكامل، وتوقيعك إذا كان الطلب مكتوبًا، ورقم الهوية التركي للمواطنين الأتراك، أما الأجانب فجنسيتهم ورقم جواز السفر أو رقم الهوية إن وُجد، وعنوان السكن أو العمل المعتمد للتبليغ، وعنوان البريد الإلكتروني ورقم الهاتف إن وُجدا، وموضوع الطلب. وتُرفق بالطلب الوثائق المتعلقة به إن وُجدت.

يُبتّ في طلبك في أقرب وقت ممكن بحسب طبيعته، وخلال 30 يومًا على الأكثر (المادة 13/2 من القانون). ووفق القانون يُبتّ في الطلبات كقاعدة عامة دون رسوم، ولا تُطبَّق تعرفة البلاغ إلا إذا تطلّب الإجراء تكلفة إضافية: فلا تُستوفى رسوم عن الرد المكتوب حتى عشر صفحات، ويجوز استيفاء رسم إجرائي قدره 1 ليرة تركية عن كل صفحة تزيد على عشر صفحات، وإذا قُدّم الرد على وسيط تخزين مثل قرص مدمج أو ذاكرة USB فلا يجوز أن يتجاوز الرسم تكلفة هذا الوسيط. وإذا كان الطلب ناشئًا عن خطأ من العيادة تُردّ الرسوم المستوفاة.

وإذا رُفض طلبك، أو وجدت الرد غير كافٍ، أو لم تتلقَّ ردًا في الموعد، يمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية التركي خلال 30 يومًا من علمك بالرد، وفي جميع الأحوال خلال 60 يومًا من تاريخ تقديم الطلب (المادة 14 من القانون). ويشترط لتقديم الشكوى إلى المجلس أن تكون قد تقدمت بطلبك إلى المسؤول عن معالجة البيانات أولًا.

الزوار من الاتحاد الأوروبي

العيادة قائمة في تركيا، وتستند هذه السياسة إلى القانون التركي. وإذا كنت موجودًا في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية وكانت اللائحة العامة لحماية البيانات الأوروبية (GDPR) تنطبق على معالجة بياناتك، فلك أيضًا الحقوق التي تمنحها هذه اللائحة: الاطلاع على بياناتك، وتصحيحها، وحذفها، وتقييد معالجتها، والحصول عليها بصيغة قابلة للنقل، والاعتراض على المعالجة، وسحب موافقتك. ويمكنك إرسال هذه الطلبات إلى info@ilkeryazici.com. كما يحق لك تقديم شكوى إلى سلطة الرقابة على حماية البيانات في بلد الاتحاد الأوروبي الذي تقيم أو تعمل فيه، أو في البلد الذي تعتقد أن المخالفة وقعت فيه.

ملفات تعريف الارتباط والوثائق الأخرى

تشرح سياسة ملفات تعريف الارتباط ملفات تعريف الارتباط المستخدمة في الموقع وأغراضها ومدتها وكيفية تغيير اختيارك. أما قواعد استخدام الموقع فتجدها في شروط الاستخدام.

التحديثات

قد تُحدَّث هذه السياسة عند تغير القانون أو تغير أنشطة معالجة البيانات في العيادة. وتُنشر النسخة السارية دائمًا على هذه الصفحة مع تاريخ آخر تحديث.