تولي Kurt Clinic أهمية لخصوصية زوار موقعها الإلكتروني ولحماية بياناتهم الشخصية. وتوضّح سياسة الخصوصية هذه المعلوماتِ التي تُجمَع، وسببَ استخدامها وكيفيته، والخياراتِ المتاحة للمستخدمين.
1. النطاق والمسؤول عن البيانات
تسري هذه السياسة على الموقع الإلكتروني لـ Kurt Clinic وعلى خدمات التواصل وطلب معاودة الاتصال المقدَّمة عبره.
المسؤول عن البيانات الشخصية:
د. محمد دورموش كورت — Kurt Clinic
Yeni Mahalle Mah. Abdülhalik Renda Cd. Hacı Nazım Apt. No:24/1, 34893 Pendik/İstanbul
البريد الإلكتروني: [email protected]
الهاتف: +90 555 081 71 65
تخضع البيانات الصحية التي تُعالَج في إطار الفحص السريري والتشخيص والعلاج وملف المريض لالتزاماتٍ أوسع من سياسة الموقع الإلكتروني هذه، وتُتناوَل بصورة مستقلة في إشعار المعلومات الخاص بالمرضى الذي يُقدَّم لهم.
2. المعلومات التي نجمعها
عند زيارتك للموقع فحسب أو عند تواصلك معنا، قد تُعالَج المعلومات التالية:
- الاسم واسم العائلة ورقم الهاتف، وعنوان البريد الإلكتروني إذا قدّمته اختياريًا،
- طلب معاودة الاتصال أو التواصل أو الموعد، والمراسلات التي تجريها معنا،
- عنوان IP ووقت الاتصال ومعلومات المتصفح/الجهاز وسجلات الأمان والأخطاء،
- تفضيلك بشأن ملفات تعريف الارتباط،
- بيانات التحليلات أو التفاعل مع الإعلانات، وذلك فقط إذا منحت موافقتك وكانت الأدوات المعنية مفعَّلة.
نموذج طلب معاودة الاتصال: لا يطلب نموذج معاودة الاتصال على الموقع سوى اسمك الكامل ورقم هاتفك، ولا تُستخدم هذه المعلومات إلا للاستجابة لطلب معاودة الاتصال. ولا تُخزَّن بيانات النموذج على الموقع في قاعدة بيانات منفصلة.
نموذج معاودة الاتصال على الموقع ليس مخصصًا للتشخيص أو التقييم الطبي أو إرسال المستندات الصحية. لذا نرجو منك عدم إرسال نتائج الفحوص أو التقارير أو الوصفات الطبية أو الصور الطبية أو البيانات الصحية التفصيلية عبر النموذج.
3. لماذا نستخدم المعلومات؟
قد نستخدم معلوماتك للأغراض التالية:
- الرد على طلبات التواصل ومعاودة الاتصال،
- تلقّي طلب الموعد وإجراء الترتيبات اللازمة،
- الحفاظ على الموقع الإلكتروني آمنًا ومستقرًا ومتاحًا،
- كشف إساءة الاستخدام والوصول غير المصرّح به والمشكلات التقنية،
- الوفاء بالالتزامات القانونية وحماية حقوقنا،
- قياس استخدام الموقع وتقييم أداء الإعلانات/التواصل، إذا كانت لدينا موافقتك الصريحة
وذلك ضمن الأغراض المبيَّنة أعلاه.
لا تُستخدم بياناتك بطريقة تتعارض مع الغرض الذي جُمعت من أجله. ولا تُفعَّل التقنيات غير الضرورية المستخدمة لأغراض الإعلانات أو التحليلات دون الحصول على إذنك اللازم.
4. الأسس القانونية
يجوز معالجة البيانات الشخصية في إطار تنفيذ الإجراءات التمهيدية للخدمة التي تطلبها أو تنفيذ العقد، والوفاء بالالتزامات القانونية، وإنشاء حقٍّ أو ممارسته أو حمايته، والمصالح المشروعة شريطة ألّا يُلحِق ذلك ضررًا بحقوقك الأساسية.
أما ملفات تعريف الارتباط والوسوم غير الضرورية المستخدمة لأغراض التحليلات أو الإعلانات، فيُستنَد فيها إلى موافقتك الصريحة، ما لم يتوفر شرط قانوني آخر للمعالجة. ويمكنك لاحقًا سحب الموافقة التي منحتها من خلال رابط «تفضيلات ملفات تعريف الارتباط».
5. مشاركة المعلومات
لا تُباع معلوماتك ولا تُشارَك لغرض الاتجار بالبيانات. وقد تُشارَك البيانات، بالقدر اللازم فقط، مع:
- مزوّدي خدمات الخوادم/الاستضافة والبريد الإلكتروني والنماذج والصيانة والنسخ الاحتياطي وأمن المعلومات،
- موظفي العيادة المخوَّلين ومقدّمي الخدمات الذين يقدّمون الدعم في إجراءات المواعيد والتواصل،
- المستشارين القانونيين والماليين،
- المؤسسات العامة أو الجهات القضائية المختصة قانونًا
وذلك في حدود ما يلزم.
ويقتصر وصول هؤلاء إلى البيانات على النطاق الذي تقتضيه مهامهم والخدمة المقدَّمة.
6. نقل البيانات إلى الخارج
لا تُشغَّل أدوات المزوّدين المقيمين في الخارج، مثل Google Analytics أو Google Ads أو Meta Pixel، ما دامت معرّفاتها غير مُدخَلة في النسخة المنشورة حاليًا. وفي حال تفعيل هذه الأدوات مستقبلًا:
- لا تُحمَّل الوسوم دون الحصول على الإذن اللازم،
- يُحدَّث جدول ملفات تعريف الارتباط بالأدوات ومدد الاحتفاظ الفعلية،
- لا يبدأ نقل البيانات قبل إنشاء آلية النقل اللازمة في إطار أحكام KVKK المتعلقة بالنقل إلى الخارج.
يُعالَج الاسم الكامل ورقم الهاتف المرسَلان عبر نموذج معاودة الاتصال على خادم الموقع أثناء إرسال النموذج، ثم يُحالان إلى حساب البريد الإلكتروني للعيادة عبر البنية التحتية للبريد الإلكتروني Google Workspace. ونظرًا لاحتمال وجود خوادم مزوّد خدمة Google Workspace خارج تركيا، يتم هذا الإرسال في إطار آلية نقل متوافقة مع أحكام KVKK المتعلقة بالنقل إلى الخارج.
وإذا كان مزوّدو خدمات الاستضافة أو البريد الإلكتروني أو غيرها من الخدمات المستخدمة في البنية التقنية يعالجون البيانات خارج تركيا، فتُطبَّق القواعد ذاتها على هؤلاء المزوّدين أيضًا.
7. مدة الاحتفاظ
تُحفَظ البيانات الشخصية طوال المدة اللازمة للغرض الذي جُمعت من أجله والمدة التي تقتضيها التشريعات ذات الصلة. وعند زوال الغرض والأساس القانوني، تُحذَف أو تُتلَف أو تُجعَل مجهولة الهوية، مع مراعاة مدد الحفظ القانونية والتقادم والإثبات.
تُحفَظ البيانات الشخصية التي يتم الحصول عليها عبر نموذج طلب معاودة الاتصال لمدة أقصاها 365 يومًا من تاريخ الطلب، وذلك لتلبية الطلب، وإدارة عملية التواصل، وإثبات تسجيل الطلب عند الحاجة. وعند انتهاء هذه المدة، تُحذَف أو تُتلَف ما لم يوجد التزام قانوني مستقل يستوجب الاحتفاظ بها مدةً أطول.
إذا تحوّل طلب التواصل أو الموعد إلى نشوء علاقة مريض بالعيادة، فقد تخضع السجلات المعنية لمدد حفظ مختلفة خاصة بسجلات المرضى في التشريعات الصحية.
إذا انتقل زائر استخدم نموذج طلب معاودة الاتصال لاحقًا إلى مرحلة الفحص أو حجز موعد أو العلاج، فإن السجلات الطبية وسجلات المريض الناشئة عن ذلك تُحفَظ بمعزل عن رسالة البريد الإلكتروني الخاصة بالنموذج، ويُحتفَظ بها وفق مدد الحفظ المنصوص عليها في التشريعات الصحية ذات الصلة؛ ولا تسري مدة الـ 365 يومًا المحددة لرسالة النموذج على هذه السجلات.
8. أمن المعلومات
تطبّق Kurt Clinic تدابير تقنية وإدارية متناسبة مع المخاطر، بهدف منع المعالجة غير المشروعة للبيانات الشخصية والوصول غير المشروع إليها، وضمان حفظ البيانات بصورة آمنة. وقد تشمل هذه التدابير تقييد صلاحيات الوصول، واستخدام الاتصال الآمن، والتحديثات، والنسخ الاحتياطي، والتسجيل، والرقابة على مزوّدي الخدمات.
لمنع إساءة استخدام نموذج معاودة الاتصال، تُحفَظ قيمة ملخّص أحادية الاتجاه (hash) مشتقّة من عنوان IP لمدة أقصاها 24 ساعة؛ ولا تُستخدم في النموذج خدمة CAPTCHA تابعة لطرف ثالث ولا ملفات تعريف ارتباط للتتبّع.
ينبغي ألّا يغيب عن البال أنه لا يوجد نقل للبيانات عبر الإنترنت خالٍ تمامًا من المخاطر. ولذلك يجب على المستخدمين عدم إرسال المعلومات والمستندات الحساسة عبر نموذج معاودة الاتصال.
9. ملفات تعريف الارتباط والتقنيات المشابهة
تُوضَّح أنواع ملفات تعريف الارتباط وأغراضها ومدد الاحتفاظ بها وكيفية إدارة التفضيلات في صفحة سياسة ملفات تعريف الارتباط.
إذا كانت تقنيات التحليلات أو الإعلانات غير الضرورية مفعَّلة، فإنها تبقى معطَّلة افتراضيًا ولا تُشغَّل إلا بعد أن يختار الزائر «قبول». ولا يمنع اختيار «رفض» الاستخدام الأساسي للموقع.
10. روابط الأطراف الثالثة
قد يتضمن الموقع روابط إلى خرائط أو وسائل تواصل اجتماعي أو WhatsApp أو مواقع أخرى تابعة لأطراف ثالثة. ويكون الطرف الثالث المعنيّ مسؤولًا عن ممارسات معالجة البيانات في الخدمات التي تُزار عبر هذه الروابط. وننصحك بمراجعة معلومات الخصوصية الخاصة بالخدمة المعنية قبل فتح الرابط.
فيديوهات YouTube: لا يُحمَّل الفيديو الموجود في صفحتَي «الطبيب» و«طريقة MDK» من YouTube عند فتح الصفحة؛ بل تُعرَض بدلًا منه صورة مستضافة على خادم الموقع نفسه. ولا يُحمَّل محتوى YouTube إلا عندما تضغط على زر «شاهد الفيديو»، وذلك عبر وضع الخصوصية المحسَّنة في YouTube (youtube-nocookie.com). ومن تلك اللحظة يُنشأ اتصال مع YouTube؛ فيُرسَل عنوان IP الخاص بك ومعلومات متصفحك إلى YouTube (Google)، وتسري شروط الخصوصية الخاصة بـ YouTube.
11. خصوصية الأطفال
الموقع غير موجَّه إلى الأطفال بشكل مباشر. وإذا كنت تعتقد أن بيانات شخصية تخص طفلًا قد أُرسلت دون تفويض، فيمكنك التواصل معنا لحذفها أو لاتخاذ الإجراءات اللازمة.
12. حقوقك والتواصل
حقوقك بموجب المادة 11 من KVKK وطرق تقديم الطلبات موضَّحة في صفحة إشعار الخصوصية وفق KVKK.
لأسئلتك العامة المتعلقة بالخصوصية، يمكنك التواصل معنا عبر العنوان [email protected] أو على رقم الهاتف +90 555 081 71 65. أما الطلبات الرسمية بموجب KVKK فيجب تقديمها بالطرق المحددة في إشعار الخصوصية.
13. التعديلات على السياسة
قد تُحدَّث هذه السياسة عند تغيّر خصائص الموقع أو مزوّدي الخدمات المستخدَمين أو التشريعات. وتُنشر النسخة السارية وتاريخ سريانها على هذه الصفحة.