۱. مسئول داده
داده‌های شخصی شما در چارچوب قانون حفاظت از داده‌های شخصی ترکیه به شمارهٔ ۶۶۹۸ («KVKK») توسط دکتر محمد دورموش کورت («Kurt Clinic») در مقام مسئول داده پردازش می‌شود.
نشانی: Yeni Mahalle Mah. Abdülhalik Renda Cd. Hacı Nazım Apt. No:24/1, 34893 Pendik/İstanbul
ایمیل: [email protected]
تلفن: +90 555 081 71 65
این متن خطاب به اشخاصی است که از وب‌سایت Kurt Clinic بازدید می‌کنند و از طریق سایت درخواست ارتباط یا نوبت ثبت می‌کنند. برای داده‌های سلامتی که در فرایندهای معاینه، تشخیص، درمان و پروندهٔ بیمار پردازش می‌شوند، اطلاعیهٔ حریم خصوصی بیماران که جداگانه ارائه می‌شود، حاکم است.
۲. داده‌های شخصی پردازش‌شده
بسته به نحوهٔ استفادهٔ شما از سایت و شیوهٔ برقراری ارتباط با ما، ممکن است داده‌های زیر پردازش شوند:
- اطلاعات هویتی: نام و نام خانوادگی.
- اطلاعات تماس: شمارهٔ تلفن، نشانی ایمیل و کانال ارتباطی مورد نظر شما.
- اطلاعات درخواست و ارتباط: درخواست نوبت یا تماس شما، پیام شما و سوابق مربوط به مکاتبه یا گفت‌وگویی که با شما انجام شده است.
- امنیت عملیات و داده‌های فنی: نشانی IP، زمان اتصال، اطلاعات مرورگر و دستگاه، سوابق امنیتی سرور، سوابق خطا و سابقهٔ ترجیح کوکی.
- داده‌های تحلیلی یا بازاریابی: داده‌های مربوط به استفاده از سایت و تعامل با تبلیغات، تنها هنگامی که ابزارهای مربوط فعال شده باشند و رضایت صریح لازم را داده باشید.
فرم درخواست تماس: از طریق فرم درخواست تماس در وب‌سایت تنها نام و نام خانوادگی و شمارهٔ تلفن شما دریافت می‌شود. این اطلاعات صرفاً برای پاسخ به درخواست تماس شما پردازش می‌شود. برای جلوگیری از سوءاستفاده از فرم، یک مقدار چکیدهٔ یک‌طرفه (hash) که از نشانی IP شما به دست می‌آید، حداکثر به مدت ۲۴ ساعت در سرور نگهداری می‌شود؛ داده‌های فرم در وب‌سایت به‌طور جداگانه در پایگاه داده ذخیره نمی‌شوند.
فرم درخواست تماس در وب‌سایت برای گردآوری داده‌های سلامت طراحی نشده است. لطفاً تشخیص، نتیجهٔ آزمایش، گزارش، نسخه، عکس یا اطلاعات تفصیلی سلامت خود را در این فرم ننویسید. جزئیات مربوط به سلامت باید از طریق کانال‌های مناسب و امنی که کلینیک اعلام می‌کند، در میان گذاشته شود.
۳. اهداف و مبانی قانونی پردازش داده‌های شخصی
داده‌های شخصی شما ممکن است با اهداف زیر و بر پایهٔ شرایط پردازش پیش‌بینی‌شده در KVKK پردازش شوند:
| هدف پردازش | دسته‌های اصلی داده | مبنای قانونی |
|---|---|---|
| دریافت و رسیدگی به درخواست‌های ارتباط، تماس و نوبت | اطلاعات هویتی، تماس و درخواست | ارتباط مستقیم با انعقاد یا اجرای یک قرارداد؛ منافع مشروع مسئول داده |
| برقراری تماس با شما از طریق تلفن یا ایمیل بنا بر درخواست شما | اطلاعات هویتی، تماس و درخواست | ارتباط مستقیم با انعقاد یا اجرای یک قرارداد |
| تأمین امنیت، دسترس‌پذیری و عملکرد فنی وب‌سایت | امنیت عملیات و داده‌های فنی | تعهد قانونی مسئول داده؛ منافع مشروع مسئول داده |
| مدیریت اختلافات؛ ایجاد، اعمال یا حفاظت از حقوق | اطلاعات تماس، درخواست و امنیت عملیات | ضرورت پردازش داده برای ایجاد، اعمال یا حفاظت از یک حق |
| پاسخ به درخواست‌های قانونی نهادها و سازمان‌های ذی‌صلاح | دسته‌های دادهٔ مربوط که درخواست شده‌اند | تعهد قانونی مسئول داده |
| اندازه‌گیری عملکرد سایت و ارزیابی فعالیت‌های تبلیغاتی/ارتباطی | داده‌های تحلیلی یا بازاریابی | رضایت صریح؛ تنها هنگامی که کوکی‌ها و برچسب‌های غیرضروری فعال شده باشند |
می‌توانید رضایتی را که برای پردازشی مبتنی بر رضایت صریح داده‌اید، هر زمان که بخواهید پس بگیرید. پس گرفتن رضایت بر قانونی بودن پردازش‌هایی که پیش از تاریخ پس گرفتن انجام شده‌اند، اثری ندارد.
۴. انتقال داده‌های شخصی
داده‌های شخصی شما ممکن است محدود به اهداف فوق و به میزان لازم، به گروه‌های دریافت‌کنندهٔ زیر منتقل شوند:
- تأمین‌کنندگان خدمات میزبانی، سرور، ایمیل، فرم، نگهداری، پشتیبان‌گیری و امنیت اطلاعات،
- کارکنان مجاز کلینیک و ارائه‌دهندگان خدماتی که در فرایندهای نوبت‌دهی و ارتباط نقش دارند،
- مشاوران حرفه‌ای که در زمینه‌های حقوقی، مشاورهٔ مالی و امنیت اطلاعات از آنان پشتیبانی دریافت می‌شود،
- نهادهای عمومی، مراجع قضایی و مقامات اداری دارای صلاحیت قانونی.
نام و نام خانوادگی و شمارهٔ تلفنی که از طریق فرم درخواست تماس ارسال می‌کنید، هنگام ارسال فرم در سرور وب‌سایت پردازش می‌شود و از طریق زیرساخت ایمیل Google Workspace به حساب ایمیل سازمانی کلینیک فرستاده می‌شود. از آنجا که سرورهای ارائه‌دهندهٔ خدمت Google Workspace ممکن است خارج از ترکیه قرار داشته باشند، این ارسال در چارچوب سازوکار انتقالی منطبق با مقررات KVKK دربارهٔ انتقال به خارج از کشور انجام می‌شود.
فناوری‌های تحلیلی یا تبلیغاتیِ متعلق به ارائه‌دهندگان مستقر در خارج از کشور، مانند Google Analytics، Google Ads یا Meta Pixel، تنها زمانی به کار گرفته خواهند شد که ابزار مربوط واقعاً فعال شده باشد، اجازهٔ لازم برای کوکی‌ها اخذ شده باشد و سازوکار انتقالی منطبق با مقررات KVKK دربارهٔ انتقال به خارج از کشور برقرار شده باشد. تا زمانی که این ابزارها فعال نیستند، هیچ انتقال تحلیلی یا تبلیغاتی در این چارچوب انجام نمی‌شود.
۵. روش گردآوری
داده‌های شخصی شما از طریق
- پر کردن فرم درخواست تماس در وب‌سایت توسط شما،
- تماس شما با ما از طریق تلفن، ایمیل یا کانال‌های ارتباطی مرتبط،
- ایجاد سوابق سرور و امنیتی در جریان بازدید شما از سایت،
- اجازه دادن شما به کوکی‌های غیرضروری،
مستقیماً از خود شما، در محیط الکترونیکی و با روش‌های کاملاً یا تا حدی خودکار به دست می‌آیند.
۶. نگهداری و امحا
داده‌های شخصی شما در طول مدتی که برای هدف پردازش لازم است و محدود به مدت‌های مرور زمان، اثبات و نگهداری پیش‌بینی‌شده در مقررات مربوط نگهداری می‌شوند. هنگامی که شرایط پردازش از میان برود، داده‌ها مطابق با مقررات قابل اعمال و فرایندهای نگهداری و امحای Kurt Clinic حذف، نابود یا ناشناس‌سازی می‌شوند.
داده‌های شخصی‌ای که از طریق فرم درخواست تماس به دست می‌آیند، به‌منظور پاسخ‌گویی به درخواست، پیشبرد ارتباط و در صورت لزوم اثبات ثبت‌شدن درخواست، حداکثر ۳۶۵ روز از تاریخ درخواست نگهداری می‌شوند. در پایان این مدت، چنانچه تعهد قانونی جداگانه‌ای برای نگهداری طولانی‌تر وجود نداشته باشد، این داده‌ها حذف یا معدوم می‌شوند.
اگر درخواست ارتباط یا نوبت شما به برقراری رابطهٔ درمانی با بیمار منجر شود، سوابق مربوط ممکن است مشمول قواعد جداگانهٔ نگهداری در مقررات سلامت و مقررات مربوط به سوابق بیماران باشند.
اگر بازدیدکننده‌ای که از فرم درخواست تماس استفاده کرده است بعدها وارد روند معاینه، نوبت‌دهی یا درمان شود، سوابق پزشکی و پرونده‌های بیمار که در این روند ایجاد می‌شوند جدا از ایمیل فرم نگهداری می‌شوند و مطابق مدت‌های نگهداری مقرر در قوانین و مقررات بهداشتی مربوط حفظ می‌شوند؛ مدت ۳۶۵ روزه‌ای که برای ایمیل فرم ذکر شد، شامل این سوابق نمی‌شود.
۷. حقوق شما بر اساس KVKK
بر اساس مادهٔ ۱۱ KVKK، شما از حقوق زیر؛
- آگاهی از اینکه داده‌های شخصی شما پردازش می‌شوند یا خیر،
- درخواست اطلاعات در این باره، در صورتی که پردازش شده باشند،
- آگاهی از هدف پردازش و اینکه آیا داده‌ها متناسب با هدف به کار رفته‌اند یا خیر،
- آگاهی از اشخاص ثالثی که داده‌ها در داخل یا خارج از کشور به آنان منتقل شده‌اند،
- درخواست اصلاح داده‌هایی که ناقص یا نادرست پردازش شده‌اند،
- درخواست حذف یا نابودی داده‌ها در صورت تحقق شرایط مقرر در قانون،
- درخواست اطلاع‌رسانی اقدامات اصلاح، حذف یا نابودی به اشخاص ثالثی که داده‌ها به آنان منتقل شده‌اند،
- اعتراض به بروز نتیجه‌ای به زیان شما بر اثر تحلیل داده‌ها منحصراً از طریق سامانه‌های خودکار،
- درخواست جبران خسارت در صورتی که به سبب پردازش غیرقانونی متحمل خسارت شوید
برخوردار هستید.
۸. روش ارائهٔ درخواست
می‌توانید درخواست‌های خود در چارچوب KVKK را با عنوان «KVKK Başvurusu» (درخواست KVKK)؛
- به‌صورت کتبی به نشانی Yeni Mahalle Mah. Abdülhalik Renda Cd. Hacı Nazım Apt. No:24/1, 34893 Pendik/İstanbul،
- با استفاده از پست الکترونیک ثبت‌شده (KEP)، امضای الکترونیکی امن یا امضای همراه،
- از طریق نشانی ایمیلی که پیش‌تر به Kurt Clinic اعلام کرده‌اید و در سامانهٔ ما ثبت شده است، به نشانی [email protected]،
- یا با سایر روش‌های پذیرفته‌شده در مقررات
ارسال کنید.
در درخواست باید نام و نام خانوادگی، امضا (در صورتی که درخواست کتبی باشد)، برای شهروندان جمهوری ترکیه شمارهٔ ملی (T.C. Kimlik No)، برای اتباع خارجی تابعیت و شمارهٔ گذرنامه یا در صورت وجود شمارهٔ شناسایی، نشانی محل ابلاغ، در صورت وجود ایمیل/تلفن و موضوع درخواست قید شود. به‌منظور احراز هویت شما و جلوگیری از افشای داده‌ها به اشخاص غیرمجاز، ممکن است اطلاعات تکمیلی درخواست شود.
درخواست‌ها بسته به ماهیت آن‌ها در کوتاه‌ترین زمان ممکن و حداکثر ظرف ۳۰ روز به نتیجه می‌رسند. در صورتی که انجام اقدام مستلزم هزینهٔ جداگانه باشد، ممکن است تعرفهٔ تعیین‌شده از سوی هیئت حفاظت از داده‌های شخصی ترکیه اعمال شود.
۹. تغییرات
این متن ممکن است در صورت تغییر فعالیت‌های پردازش داده‌های شخصی یا مقررات به‌روزرسانی شود. نسخهٔ جاری در وب‌سایت منتشر می‌شود.