إشعار الخصوصية / بيان التوضيح

عيادة كاراكوكاك الخاصة نص توضيحي بشأن معالجة البيانات الشخصية

تم إعداد هذا النص التوضيحي لإعلام أصحاب البيانات حول المبادئ والإجراءات المتعلقة بمعالجة بياناتهم الشخصية، وذلك بموجب قانون حماية البيانات الشخصية رقم 6698 في التشريع التركي (“KVKK”)، ولائحة حماية البيانات العامة التابعة للاتحاد الأوروبي (“GDPR”)، فيما يتعلق بالمرضى/المراجعين الذين يتقدمون إلى عيادة كاراكوكاك الخاصة التابعة للدكتورة سلطان كاراكوكاك (“عيادة كاراكوكاك الخاصة”).

تعتبر حماية بيانات المرضى/المراجعين الشخصية من الأولويات الأساسية لعيادة كاراكوكاك الخاصة. ولهذا الغرض، يتم اتخاذ جميع التدابير الأمنية اللازمة من قبل العيادة، بما يتوافق مع القوانين المعمول بها، لضمان المعالجة الآمنة لهذه البيانات ومنع أي وصول غير قانوني أو تسرب لها.

المسؤول عن البيانات

سيتم معالجة بياناتك الشخصية من قبل عيادة كاراكوكاك الخاصة، المملوكة من قبل الدكتورة سلطان كاراكوكاك، والتي تقع في العنوان: “حي كولتور، شارع 4314، رقم: 8، الباب الداخلي رقم: 1، أكدينيز/مرسين”. الدكتورة سلطان كاراكوكاك، رقم Mersis: 4218501090000011، تُعتبر بموجب KVKK كـ “المسؤول عن البيانات”، وبموجب GDPR كـ “المتحكم في البيانات”.

تتعاون عيادة كاراكوكاك الخاصة، في نطاق GDPR، مع مكتب محاماة مختص بحماية البيانات الشخصية بصفة “مسؤول حماية البيانات”. وقد تم تنفيذ عملية الامتثال لـ KVKK وGDPR داخل العيادة بإشراف المكتب القانوني المختص، على أن تبقى المسؤولية التنفيذية على عاتق المسؤول عن البيانات.

البيانات الشخصية التي سيتم معالجتها

ستُعالج بياناتك الشخصية المذكورة أدناه من قبل عيادة كاراكوكاك الخاصة بطريقة قانونية، وبما يتوافق مع المبادئ الأساسية المنصوص عليها في المادة 4 من KVKK والمادة 5 من GDPR، وبموجب شروط وأغراض معالجة البيانات الشخصية المنصوص عليها في المادتين 5 و6 من KVKK، والمادتين 6 و9 من GDPR، ولمقاصد موضحة في هذا النص التوضيحي، وذلك بطريقة محدودة وملائمة لغرض المعالجة، مع مراعاة مبدأي العدالة والشفافية، وتُتخذ كافة التدابير الفنية والإدارية اللازمة لضمان أمان البيانات.

1- بيانات الهوية: اسمك، لقبك، رقم الهوية التركية و/أو رقم جواز السفر و/أو رقم الهوية المؤقتة، معلومات الهوية، معلومات جواز السفر، مكان وتاريخ الميلاد، الحالة الاجتماعية، الجنس، المهنة، التوقيع، وأي بيانات تعريفية أخرى تخصك.

2- بيانات الاتصال: عنوانك (السكن/العمل)، رقم الهاتف (المنزلي/العمل/المحمول)، عنوان البريد الإلكتروني، عنوان IP، حسابات وسائل التواصل الاجتماعي، وغيرها من بيانات الاتصال.

3- بياناتك الصحية: فصيلة الدم، نتائج المختبرات والفحوصات، التحاليل، الحساسية، الأمراض المزمنة، الأمراض التناسلية، الأمراض المعدية، بيانات العمليات الجراحية السابقة، الأدوية المستخدمة باستمرار، معلومات عن مرض كوفيد-19، العلاجات الطبية، بيانات الوصفات الطبية، بيانات تحليل البشرة، بيانات قياس الجسم، العادات المضرة بالصحة، وأي بيانات صحية أخرى لازمة للعلاج والإجراءات الطبية المقدمة لك.

4- الصور ومقاطع الفيديو: الصور ومقاطع الفيديو والتسجيلات الصوتية المأخوذة قبل وأثناء وبعد الإجراءات الطبية، بالإضافة إلى تسجيلات كاميرات المراقبة لأغراض أمنية داخل مكان العمل.

5- بياناتك المالية: رقم الحساب البنكي، رقم IBAN، معلومات بطاقة الائتمان، بيانات الفواتير وغيرها من المعلومات المالية.

6- بيانات النقل والإقامة: إذا كنت سائحًا صحيًا في إطار السياحة العلاجية الدولية، فسيتم جمع بيانات نقلك، وتذاكر الطيران ذهابًا وإيابًا، ومعلومات الإقامة الفندقية.

الغرض من معالجة بياناتك الشخصية

تُعالج بياناتك الشخصية من قبل عيادة كاراكوكاك الخاصة لأغراض إنشاء ملف طبي للمريض، إجراء الفحوصات والتشخيصات والعلاج والرعاية، تنفيذ المراجعات بعد العلاج، إدارة المضاعفات المحتملة، التواصل المباشر معك، إدارة مواعيدك، ضمان رضا المرضى، تنفيذ الالتزامات القانونية والتعاقدية، حفظ السجلات الصحية المطلوبة قانونيًا، الحصول على استشارات من أطباء مختصين إذا لزم الأمر، الوفاء بالالتزامات بموجب قوانين السياحة الصحية، تنظيم خدمات الترجمة، النقل والإقامة للمرضى القادمين في نطاق السياحة الصحية، الإعلان عن الابتكارات الطبية، إعلام أطراف ثالثة بالإجراءات المتخذة، التخطيط والتمويل للخدمات الصحية، ضمان أمن مكان العمل، الوفاء بالمسؤوليات الناشئة عن العلاقة القانونية بين الطبيب والمريض، الامتثال للالتزامات الإدارية والمالية، وضمان الأمان الفني والتجاري، والامتثال للالتزامات العامة.

وسيتم معالجة بياناتك في الحالات والظروف التالية دون الإخلال بأحكام KVKK وGDPR:

• بيانات الهوية: للفحوصات، التشخيص الطبي، الخدمات العلاجية والرعوية، إنشاء الملف الطبي، إدارة رضا المرضى، وتخطيط خدمات السياحة الصحية.
• بيانات الاتصال: لمتابعة حالتك بعد العلاج، إدارة المواعيد، وبموافقتك الصريحة لأغراض الترويج والإعلان والتهنئة.
• البيانات الصحية: لإجراء العلاج والتجميل الطبي، الاستشارة من متخصصين آخرين، حفظ السجلات الطبية، والامتثال للتشريعات الصحية والسياحة الطبية.
• الصور والفيديو والصوت: لمتابعة العلاج وضمان الأمن، وبموافقتك الصريحة لأغراض الترويج والإعلام.
• البيانات المالية: لفحص المدفوعات، إعداد الفواتير، ومعالجة الاستردادات إن وُجدت.
• بيانات النقل والإقامة: لتخطيط خدمات النقل والإقامة في نطاق السياحة العلاجية.

وفي حال عدم تقديم البيانات المذكورة أعلاه، قد لا تتمكن عيادة كاراكوكاك الخاصة من الوفاء بالالتزامات القانونية المترتبة على تقديم العلاج، مما قد يؤثر سلباً على مسار علاجك أو تعافيك.

طريقة جمع البيانات الشخصية

تُجمع بياناتك الشخصية حسب الخدمات الصحية المقدمة لك عبر:

• الفحوصات والتقارير الطبية التي تقدمها أثناء زيارة العيادة.
• ملء “نموذج الموافقة والإعلام” المتعلق بالعلاج.
• زيارة الموقع الرسمي www.karakucakklinik.com وتعبئة نموذج الاتصال.
• إرسال بريد إلكتروني إلى info@karakucakklinik.com.
• التقاط الصور/الفيديو قبل، أثناء أو بعد العلاج.
• استخدام تطبيقات الاتصال عن بُعد (مثل WhatsApp، Zoom، Skype… إلخ) بعد قبول سياسات الخصوصية الخاصة بها.
• مراسلة حسابات العيادة/الدكتورة على وسائل التواصل الاجتماعي (Instagram، Facebook، Twitter… إلخ).
• الضغط على أزرار مثل “اتصل بنا” أو “احصل على معلومات” في الإعلانات الموجهة على مواقع التواصل الاجتماعي.
• الاتصال بشبكة Wi-Fi الخاصة بالعيادة، حيث تُسجل البيانات عبر أنظمة الجدار الناري (Firewall).
• كاميرات المراقبة التي تعمل بالصوت والصورة لأغراض أمنية داخل المنشأة.

وسيتم معالجة البيانات التي تُجمع بهذه الطرق خلال فترة تقديم خدمات التشخيص والعلاج والرعاية من قبل العيادة بما يتماشى مع KVKK وGDPR.

غرض وطريقة وأساس معالجة بياناتك الشخصية

ستُعالج بياناتك الشخصية من قبل الأشخاص الحقيقيين أو الاعتباريين المفوضين من قبل العيادة بصفتهم “معالج البيانات”، شفهياً أو كتابياً أو عبر التسجيلات المرئية والمسموعة، وستُخزن في بيئات فعلية وإلكترونية مع اتخاذ التدابير الأمنية الفنية والإدارية، وبموافقتك الصريحة عند الضرورة بموجب أحكام KVKK وGDPR.

الحالات التي تتطلب موافقتك الصريحة

وفقاً للمادة 6/1/a من GDPR والمادة 5/1 من KVKK، ستُعالج بياناتك فقط بعد الحصول على موافقتك الصريحة في الحالات التالية:

• إرسال الرسائل النصية أو البريد الإلكتروني لإبلاغك بالتحديثات أو الإعلانات المتعلقة بالخدمات الطبية.
• مشاركة الصور/الفيديو التي تُؤخذ أثناء أو بعد العلاج على مواقع العيادة أو حسابات التواصل الاجتماعي التابعة للدكتورة.

• إذا كانت البيانات ستُنقل عبر خوادم مزودي خدمة خارجيين، يُعد ذلك “نقلاً دوليًا” ويتطلب موافقتك الصريحة. ومع ذلك، في الحالات التالية، لا تُطلب موافقتك الصريحة لأنك منحتها بالفعل لمزود الخدمة المستخدم:

• إذا كنت تستخدم تطبيقات مثل WhatsApp أو Zoom أو Skype أو Google أو Facebook، ووافقت على سياسات الخصوصية الخاصة بها، فإن أي بيانات تُرسلها للعيادة تُعد موافقًا على معالجتها ونقلها.
• إذا طلبت التواصل عبر بريد إلكتروني مستضاف على خوادم خارجية مثل Gmail أو Yahoo، فأنت تُعد قد وافقت على نقل بياناتك لمزود البريد.
• إذا تفاعلت مع إعلانات على وسائل التواصل التي تستضيفها جهات خارجية، فإن البيانات التي تُجمع تُنقل تلقائياً إلى العيادة ويُعد هذا بمثابة موافقة ضمنية.
• إذا أرسلت رسائل مباشرة لحسابات العيادة على Instagram أو Facebook أو Twitter، فأنت توافق على معالجة بياناتك وفقاً لسياسات الخصوصية المنشورة.

الحالات التي يمكن فيها معالجة بياناتك دون الحاجة إلى موافقة صريحة:

وفقًا للمادة 9/2/h من اللائحة العامة لحماية البيانات (GDPR) والمادة 6/3 من قانون حماية البيانات الشخصية (KVKK):

• من أجل تنفيذ خدمات الفحص والتشخيص الطبي والعلاج والرعاية، ستُعالج بياناتك الصحية، التي تُعد بيانات شخصية ذات طبيعة خاصة، من قبل الدكتورة سلطان كاراكوكاك، التي تخضع قانونًا لواجب الحفاظ على السرية، دون الحاجة إلى موافقتك الصريحة.

وفقًا للمادة 6/1/b من GDPR والمادة 5/2/c من KVKK:

• ستُعالج بياناتك الشخصية من قبل عيادة كاراكوكاك الخاصة، دون الحاجة إلى موافقتك الصريحة، من أجل تنفيذ الفحوصات بعد التشخيص والعلاج، التواصل المباشر معك، وإدارة مواعيدك.

استنادًا إلى مصالحنا المشروعة وفقًا للمادة 6/1/f من GDPR والمادة 5/2/f من KVKK:

• ستُعالج بياناتك الشخصية من قبل عيادة كاراكوكاك الخاصة، دون الحاجة إلى موافقتك الصريحة، بهدف إدارة رضا المرضى والتعامل مع الطلبات.

استنادًا إلى الالتزامات القانونية وفقًا للمادة 6/1/c من GDPR والمادتين 5/2/a و5/2/ç من KVKK، ستُعالج بياناتك الشخصية دون الحاجة إلى موافقتك الصريحة في الحالات التالية:

• إنشاء ملف المريض.
• الاحتفاظ بالبيانات الصحية التي يجب حفظها بموجب التشريعات المعنية.
• التحقق من مدفوعاتك وإعداد الفواتير.
• أداء التزامات الدفع الضريبي.
• الامتثال للالتزامات المنصوص عليها في لوائح وزارة الصحة.
• الامتثال للالتزامات المنصوص عليها في لوائح السياحة العلاجية.
• ضمان أمان بياناتك.
• الامتثال للالتزامات القانونية أمام الجهات القضائية.
• الامتثال للالتزامات الإدارية أمام الهيئات والمؤسسات الإدارية.

نقل بياناتك الشخصية والغرض من نقلها والجهات التي ستُنقل إليها

وفقًا للمادتين 5 و6 من KVKK والمادتين 6 و9 من GDPR، وضمن الشروط والأغراض المذكورة في هذين القانونين، يمكن نقل بياناتك الشخصية، التي يتم جمعها من قبل عيادة كاراكوكاك الخاصة، إلى الجهات التالية، مع مراعاة المواد 8 و9 من KVKK والمواد 45 و49 من GDPR، وذلك لتنفيذ وتطوير خدمات الفحص والتشخيص والعلاج والرعاية، والحصول على استشارات من أطباء متخصصين، والامتثال للالتزامات الإدارية المتعلقة بسياحة الصحة، وتخطيط خدمات النقل والإقامة والترجمة، والتواصل مع المرضى، وإدارة مواعيد المتابعة، وتخطيط وتمويل الخدمات الصحية، والوفاء بالالتزامات القانونية والإدارية والمالية، وضمان الأمان الفني والتجاري، وتنفيذ الالتزامات العامة، والترويج للخدمات الطبية المقدمة، وذلك بقدر ما هو ضروري لتحقيق هذه الأهداف، مع توقيع اتفاقيات السرية اللازمة واتخاذ جميع التدابير الأمنية القانونية والتقنية.

ضمن هذا الإطار، يمكن نقل بياناتك الشخصية إلى:

• الأطباء المتخصصين لأغراض الاستشارة،
• الموظفين المؤمن عليهم،
• الشركات التابعة،
• الموردين،
• المحاسبين والمستشارين الضريبيين والماليين والمدققين،
• المستشارين القانونيين،
• مزودي خدمات قواعد البيانات (الخوادم)،
• مزودي برامج إدارة العيادات،
• مستشاري الويب،
• المترجمين،
• مسؤولي حماية البيانات،
• مستشاري تكنولوجيا المعلومات،
• وكالات السياحة،
• الهيئات والمؤسسات العامة المخولة بموجب القانون،
• الجهات القضائية.

مدة الاحتفاظ ببياناتك الشخصية

سيتم الاحتفاظ ببياناتك الشخصية من قبل عيادة كاراكوكاك الخاصة طوال المدة التي يُلزم بها القانون بحفظها. وتستند التزامات التوثيق والاحتفاظ إلى الأنظمة المحلية المتعلقة بالتجارة والضرائب والصحة. في الجدول أدناه، تجد المدة المحددة للاحتفاظ ببياناتك الشخصية:

الحد الأدنى للعمر القانوني لصاحب البيانات وفقًا للتشريعات

بموجب قانون KVKK، يمكن للمرضى/المراجعين الذين تبلغ أعمارهم 18 سنة على الأقل أن يمنحوا الموافقة لمعالجة بياناتهم الشخصية بأنفسهم. أما من هم دون هذا السن، فيجب الحصول على موافقة ممثليهم القانونيين.

وفقًا لـ GDPR، يمكن لمواطني الاتحاد الأوروبي أو المقيمين فيه إعطاء موافقتهم على معالجة بياناتهم الشخصية ابتداءً من سن 16 أو حسب ما يحدده القانون الوطني في بلدهم. أما المرضى/المراجعون تحت هذا السن، فيجب الحصول على موافقة ممثليهم القانونيين.

سحب الموافقة

إذا منحت موافقتك لعيادة كاراكوكاك الخاصة لمعالجة بياناتك الشخصية، فإننا نُعلمك، استنادًا إلى المادة 6/1/a من GDPR والمادة 5/1 من KVKK، أنه يمكنك سحب موافقتك في أي وقت. سيتم تنفيذ عملية السحب بمجرد إرسال إشعارك بسحب الموافقة إلى العنوان المذكور أدناه كما هو موضح.

حقوق أصحاب البيانات بموجب اللائحة العامة لحماية البيانات (GDPR)

بصفتك صاحب البيانات، فإن بياناتك الشخصية محمية أيضًا بموجب اللائحة العامة لحماية البيانات (GDPR). في الحالات التي تقع ضمن نطاق اختصاص اللائحة (مواطني الاتحاد الأوروبي أو المقيمين في دول الاتحاد الأوروبي)، فإن حقوق أصحاب البيانات تكون على النحو التالي:

• الحق في الوصول (المادة 15 من GDPR): لصاحب البيانات الحق في التحقق من ما إذا كانت بياناته الشخصية تتم معالجتها من قبل عيادة كاراكوكاك الخاصة، وإذا تمت المعالجة، فله الحق في معرفة التفاصيل المنصوص عليها في المادة 15 من GDPR.
• الحق في التصحيح (المادة 16 من GDPR): لصاحب البيانات الحق في طلب تصحيح بياناته الشخصية التي تحتفظ بها عيادة كاراكوكاك الخاصة في حال طرأت عليها تغييرات.
• الحق في الحذف (المادة 17 من GDPR): لصاحب البيانات الحق في طلب حذف بياناته الشخصية المحفوظة لدى عيادة كاراكوكاك الخاصة. إذا تحققت الشروط المنصوص عليها في المادة 17 من GDPR، فستقوم العيادة بحذف بياناتك دون تأخير.
• الحق في تقييد المعالجة (المادة 18 من GDPR):

• إذا اعترض صاحب البيانات على دقة البيانات، فله الحق في طلب تقييد الاستخدام إلى أن يتم التحقق منها.
• إذا طالب صاحب البيانات بحذف البيانات بسبب المعالجة غير القانونية، فله الحق في طلب تقييد الاستخدام حتى يتم الحذف.
• إذا لم تعد العيادة بحاجة إلى البيانات لأغراض المعالجة، فلصاحب البيانات الحق في طلب تقييد الاستخدام.
• إذا اعترض صاحب البيانات على المعالجة وفقًا للمادة 21/1 من GDPR، فله الحق في طلب تقييد الاستخدام إلى أن يتم التأكد مما إذا كانت مصالح العيادة المشروعة تتغلب على مصالح صاحب البيانات.

• الحق في نقل البيانات (المادة 20 من GDPR): إذا كان ذلك ممكنًا تقنيًا، يحق لصاحب البيانات طلب نقل بياناته الشخصية التي تحتفظ بها عيادة كاراكوكاك الخاصة إلى متحكم بيانات آخر. يُمارس هذا الحق فقط إذا كانت المعالجة مبنية على الموافقة أو الضرورة التعاقدية.
• الحق في الاعتراض (المادة 21 من GDPR):

• لصاحب البيانات الحق في الاعتراض على معالجة بياناته الشخصية، بما في ذلك التنميط، لأسباب تتعلق بوضعه الخاص إذا كانت المعالجة تتم بموجب الفقرة (e) أو (f) من المادة 6(1) من GDPR. لا يجوز للعيادة معالجة البيانات ما لم تتمكن من إثبات أسباب مشروعة تفوق مصالح وحقوق وحريات صاحب البيانات أو لأغراض قانونية أخرى.
• إذا تمت معالجة البيانات لأغراض التسويق المباشر، بما في ذلك التنميط المرتبط به، يحق لصاحب البيانات الاعتراض على ذلك في أي وقت.
• إذا اعترض صاحب البيانات على معالجة بياناته لأغراض التسويق المباشر، فلن تتم معالجة بياناته بعد ذلك لتلك الأغراض.

حقوق أصحاب البيانات بموجب قانون حماية البيانات الشخصية التركي (KVKK)

يتمتع الأشخاص الطبيعيون الذين تُعالج بياناتهم الشخصية بالحقوق التالية وفقًا للمادة 11 من قانون KVKK:

• معرفة ما إذا كانت بياناته الشخصية تتم معالجتها أم لا،
• طلب معلومات إذا تمت المعالجة،
• معرفة الغرض من المعالجة وما إذا كانت تُستخدم وفقًا لهذا الغرض،
• معرفة الجهات الثالثة داخل تركيا أو خارجها التي نُقلت إليها البيانات،
• طلب تصحيح البيانات الشخصية غير الكاملة أو غير الصحيحة، وإبلاغ الجهات الثالثة التي نُقلت إليها بهذه التصحيحات،
• طلب حذف أو إتلاف البيانات إذا زالت الأسباب التي تتطلب معالجتها، حتى وإن تمت المعالجة وفقًا للقانون، وإبلاغ الجهات الثالثة بذلك،
• الاعتراض على ظهور نتيجة ضده من خلال تحليل البيانات بواسطة أنظمة آلية فقط،
• طلب تعويض الضرر إذا تعرض للضرر نتيجة المعالجة غير القانونية لبياناته الشخصية.

إذا كنت ترغب في استخدام أي من الحقوق المذكورة أعلاه أو تقديم طلب بخصوصها، فيرجى تقديم طلب كتابي موقّع يدويًا يوضح بشكل واضح ومفهوم أيًا من الحقوق المدرجة في GDPR أو المادة 11 من KVKK ترغب في استخدامها، وإرفاق مستندات تثبت هويتك، وتسليمه شخصيًا إلى عنوان عيادة كاراكوكاك الخاصة الوارد أيضًا على الموقع الإلكتروني الرسمي: “Kültür Mah. 4314 Sok. No:8 İç Kapı No:1 Akdeniz/Mersin”، أو إرساله عبر كاتب العدل، أو توقيعه باستخدام التوقيع الإلكتروني الآمن وإرساله إلى عنوان البريد الإلكتروني: [info@karakucakklinik.com](mailto:info@karakucakklinik.com) أو بإحدى الطرق الأخرى المحددة في KVKK. وفقًا لـ “اللائحة التنفيذية بشأن إجراءات وشروط تقديم الطلبات إلى مسؤول البيانات”، يجب أن تتضمن الطلبات: الاسم واللقب، التوقيع، رقم الهوية الوطنية التركية/رقم جواز السفر/رقم الهوية المؤقت، عنوان الإقامة أو العمل، عنوان البريد الإلكتروني، رقم الهاتف والفاكس، وموضوع الطلب.

ستقوم عيادة كاراكوكاك الخاصة بمعالجة طلبك في أقرب وقت ممكن مجانًا وفي موعد لا يتجاوز ثلاثين (30) يومًا، حسب طبيعة الطلب. ومع ذلك، إذا استلزم الطلب تكاليف إضافية، فسيتم فرض رسوم وفقًا للتعرفة التي يحددها مجلس حماية البيانات الشخصية.

الموافقة والرضا

بقراءتك وقبولك لنص التوضيح هذا، فإنك تقر وتعلن وتتعهد بأنك قد اطلعت بالكامل على عملية معالجة البيانات التي تقوم بها عيادة كاراكوكاك الخاصة، وأنك تعلم بحقوقك بموجب قانون KVKK وGDPR، وأنك تمنح موافقتك الحرة والطوعية على معالجة بياناتك الشخصية وبياناتك الشخصية الخاصة من قبل عيادة كاراكوكاك الخاصة ضمن نطاق هذا النص التوضيحي.

يحق لك عدم قبول نص التوضيح هذا بعد قراءته.

سلطان كاراكوكاك تُعلن بصفتها “مسؤول البيانات” بموجب KVKK و”المتحكم” بموجب GDPR.

مع فائق الاحترام.