1. المتحكم في البيانات
يصدر هذا البيان عن [الاسم القانوني للشركة] بوصفها المتحكم في البيانات بمقتضى اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ("GDPR") والقانون التركي لحماية البيانات الشخصية رقم 6698 ("KVKK").
- الاسم القانوني: [الاسم القانوني للشركة]
- العنوان: [العنوان الكامل]
- رقم السجل التجاري / الضريبي: [الرقم]
- البريد الإلكتروني: [email protected]
2. البيانات الشخصية التي نعالجها
عند تعبئة نموذج التواصل على موقعنا أو التواصل معنا بأي وسيلة أخرى، نعالج ما يلي:
- بيانات الهوية: الاسم الأول واسم العائلة
- بيانات التواصل: رقم الهاتف والبريد الإلكتروني والدولة
- البيانات الصحية: التاريخ المرضي والتقارير والصور والمعلومات التشخيصية التي تشاركها معنا بخصوص استفسارك عن العلاج
- البيانات التقنية: عنوان IP ومعلومات المتصفح والجهاز وسجلات استخدام الموقع
- بيانات السفر: بيانات جواز السفر وتفضيلات الرحلات والإقامة (فقط إذا طلبت منا ترتيبها)
تُعد البيانات الصحية فئة خاصة من البيانات الشخصية بموجب المادة 9 من GDPR والمادة 6 من KVKK، ولا تُعالَج إلا بموافقتك الصريحة.
3. أغراض المعالجة
- تقييم استفسارك عن العلاج واقتراح عيادات وأطباء مناسبين
- تنفيذ إجراءات التقييم المبدئي والتسعير وإعداد العروض
- ترتيب السفر والإقامة والتنقلات وخدمات الترجمة
- تقديم المتابعة والدعم الاستشاري بعد العلاج
- الوفاء بالتزاماتنا القانونية وإثبات الحقوق القانونية أو الدفاع عنها
4. الأسس القانونية
نعالج بياناتك الشخصية استنادًا إلى تنفيذ عقد (المادة 6/1/ب من GDPR)، والامتثال لالتزام قانوني (المادة 6/1/ج)، ومصالحنا المشروعة (المادة 6/1/و).
أما بياناتك الصحية فتُعالَج حصريًا استنادًا إلى موافقتك الصريحة (المادة 9/2/أ من GDPR). ويمكنك سحب موافقتك في أي وقت، ولا يؤثر السحب في مشروعية المعالجة التي جرت قبله.
5. المشاركة والنقل الدولي
نظرًا لطبيعة خدمتنا، تُشارَك بياناتك، في الحدود اللازمة فقط، مع:
- المستشفيات والعيادات والأطباء الشركاء
- وكالات السفر وشركات الطيران والفنادق ومقدمي خدمات التنقل
- مقدمي خدمات الترجمة
- الجهات العامة المخوَّلة قانونًا بطلب المعلومات
- مزودي بنيتنا التحتية للاستضافة والبريد الإلكتروني وإدارة علاقات العملاء
وعند نقل البيانات خارج بلدك، نستند إلى موافقتك الصريحة أو نوفر ضمانات مناسبة، كالبنود التعاقدية النموذجية، وفقًا للفصل الخامس من GDPR.
6. مدة الاحتفاظ
نحتفظ ببياناتك الشخصية طوال المدة اللازمة للأغراض المذكورة أعلاه وحتى انقضاء مدد التقادم القانونية. وبعد انتهاء تلك المدة تُحذف البيانات أو تُتلف أو تُجهَّل هويتها.
7. ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط ضرورية تمامًا للحفاظ على جلستك وتذكّر تفضيلك اللغوي. أما ملفات التحليلات أو التسويق فلا تُوضع إلا بموافقتك، ويمكنك حظرها في أي وقت من إعدادات متصفحك.
8. حقوقك
بموجب المواد 15–22 من GDPR والمادة 11 من KVKK، يحق لك:
- معرفة ما إذا كانت بياناتك تُعالَج والاطلاع عليها
- تصحيح البيانات غير الدقيقة أو الناقصة
- طلب محو بياناتك
- طلب تقييد المعالجة والاعتراض عليها
- الحصول على بياناتك بصيغة قابلة للنقل
- الاعتراض على القرارات المبنية حصريًا على معالجة آلية
- المطالبة بالتعويض عن الضرر الناتج عن معالجة غير مشروعة
9. الأمان
نطبّق ضوابط إدارية وتقنية — التحكم في الوصول والتشفير والنقل الآمن (HTTPS) والمراجعات الدورية — لحماية بياناتك من الوصول غير المصرّح به والفقدان والإفشاء.
10. التواصل معنا
لممارسة حقوقك، راسلنا على [email protected] أو على العنوان المسجَّل لشركة [الاسم القانوني للشركة]. ونرد خلال 30 يومًا كحد أقصى. وإذا لم تقتنع بردنا، يمكنك تقديم شكوى إلى الجهة الرقابية في بلدك، أو إلى هيئة حماية البيانات الشخصية في تركيا.
11. التعديلات
قد نحدّث هذه السياسة. وتُنشر النسخة السارية دائمًا على هذه الصفحة ويُحدَّث التاريخ في أعلاها تبعًا لذلك.