سياسة الخصوصية وإشعار حماية البيانات الشخصية
سياسة الخصوصية وإشعار حماية البيانات الشخصية
1. مسؤول معالجة البيانات ونطاق خدماتنا
اسم العلامة التجارية والمنصة: MedFind Global
مسؤول معالجة البيانات: Simge Ticaret ve Turizm Anonim Şirketi
عنوان المقر الرئيسي:
Kavakdibi Mevkii, Serender Blok No: 16, Köprübaşı Köyü, Çamlıhemşin / Rize, Türkiye.
عنوان الفرع:
Üniversite Mahallesi, Hastahane Caddesi No: 1/19, Karadeniz Teknik Üniversitesi Farabi Hastahanesi, Ortahisar / Trabzon, Türkiye.
البريد الإلكتروني: info@medfindglobal.com
الهاتف: +90 850 302 9553
عنوان البريد الإلكتروني المسجّل (KEP): simgeticaretturizm@hs01.kep.tr
MedFind Global هي منصة للسياحة العلاجية ونظام معلومات للرعاية الصحية عن بُعد، تعمل ضمن شركة Simge Ticaret ve Turizm Anonim Şirketi.
تتولى شركتنا استقبال طلبات المرضى، والتواصل مع المؤسسات الصحية، وتنظيم المواعيد، وتنسيق ترتيبات السفر والنقل والإقامة، وتشغيل المنصة.
يتعلق تسجيل نظام معلومات الرعاية الصحية عن بُعد الخاص بـ MedFind Global باستخدام البرنامج في تقديم خدمات الرعاية الصحية عن بُعد. أما خدمات التقييم الطبي والاستشارات والرأي الطبي الثاني والمتابعة السريرية المقدّمة عبر المنصة، فينفذها مختصون صحيون مخوّلون ضمن مؤسسات صحية حاصلة على تراخيص التشغيل اللازمة.
يمكن أن يشارك في تقديم هذه الخدمات أطباء المؤسسات الصحية المتعاقدة أو أطباء متعاقدون مباشرةً مع MedFind Global. ولا تحل العقود المباشرة مع الأطباء محل المتطلبات المتعلقة بترخيص المؤسسة الصحية وصلاحية الطبيب لممارسة عمله فيها.
يُبلَّغ المريض، قبل الاستشارة، بهوية المؤسسة الصحية والطبيب مقدّم الخدمة، ونطاق الخدمة ورسومها.
يتعلق هذا الإشعار بمعالجة البيانات الشخصية لزوّار موقعنا الإلكتروني، ومستخدمي منصتنا، والمرضى والمرضى المحتملين الذين يطلبون معلومات أو خدمات، والمرافقين، وغيرهم ممن يتواصلون معنا.
2. البيانات الشخصية التي نعالجها وطرق جمعها
بحسب طبيعة طلبكم والخدمات المقدّمة، قد تُعالَج البيانات الشخصية التالية:
- بيانات الهوية: الاسم واللقب، وعند الضرورة تاريخ الميلاد والجنسية وبيانات وثيقة الهوية أو جواز السفر.
- بيانات الاتصال: رقم الهاتف والبريد الإلكتروني والعنوان ولغة التواصل المفضّلة.
- بيانات الطلب والخدمة: الطلبات والمواعيد وعروض الأسعار والحجوزات والعقود وسجلات الاستفسارات والشكاوى.
- البيانات الصحية: التقارير الطبية ونتائج الفحوصات وملخصات الخروج من المستشفى والصور الطبية وغيرها من المعلومات الصحية اللازمة للخدمة المعنية.
- بيانات السفر والإقامة: تواريخ السفر ووسائل النقل وخدمات النقل والإقامة والبيانات اللازمة للمرافقين.
- البيانات المالية: سجلات الدفع والفواتير والسجلات المحاسبية المتعلقة بالخدمة.
- بيانات أمن المعاملات: عنوان بروتوكول الإنترنت (IP)، وسجلات الجلسات والوصول والعمليات والصلاحيات.
- بيانات ملفات تعريف الارتباط والاستخدام: معلومات الجهاز والمتصفح وزيارات الصفحات والتفاعلات، وفقًا للتقنيات المستخدمة وتفضيلاتكم.
تُجمع البيانات من خلال نماذج الموقع الإلكتروني، والطلبات والمستندات المرفوعة عبر المنصة، وقنوات التواصل الإلكترونية أو الورقية، وعقود الخدمات، والعمليات المنفّذة على المنصة. وعندما تتطلب الخدمة ذلك، يمكن الحصول على معلومات من المؤسسة الصحية المعنية وفقًا للشروط القانونية المطبّقة.
لا يعني نقل الصوت أو الصورة أثناء الاستشارة أن الاستشارة تُسجَّل تلقائيًا. وترد شروط التسجيلات الصوتية والمرئية في القسم السابع من هذا الإشعار.
يُرجى عدم مشاركة بيانات لا تتعلق بطلبكم. وعند التصرف نيابةً عن شخص آخر، قد يُطلب التحقق من صلاحية تمثيله.
3. أغراض معالجة البيانات الشخصية وأسسها القانونية
تُعالَج بياناتكم الشخصية، بالقدر اللازم للنشاط المعني، للأغراض التالية:
الرد على الطلبات، وإعداد عروض الأسعار والعقود، وتنظيم المواعيد والخدمات: نستند إلى المادة 5/2-c من قانون حماية البيانات الشخصية التركي رقم 6698، المشار إليه اختصارًا بـ «KVKK»، عندما تكون المعالجة مرتبطة مباشرةً بإبرام العقد أو تنفيذه وضرورية لذلك.
إصدار الفواتير والمحاسبة وحفظ السجلات والإبلاغ الإلزامي: نستند إلى المادتين 5/2-a و5/2-ç من القانون عندما تكون المعالجة منصوصًا عليها صراحةً في القوانين أو ضرورية للوفاء بالتزام قانوني.
إدارة الإجراءات القانونية وحماية الحقوق: نستند إلى المادة 5/2-e من القانون عندما تكون المعالجة ضرورية لإثبات حق أو ممارسته أو حمايته.
ضمان أمن المنصة ومنع الوصول غير المصرّح به وسوء الاستخدام: نستند إلى المادة 5/2-f من القانون عندما تكون المعالجة ضرورية لتحقيق مصالح شركتنا المشروعة، شريطة عدم الإضرار بحقوقكم وحرياتكم الأساسية.
معالجة البيانات الصحية: تُعد البيانات الصحية من الفئات الخاصة للبيانات الشخصية. وفي أنشطة شركتنا المتعلقة بتنسيق الطلبات وإرسال المعلومات إلى المؤسسات الصحية، تُؤخذ موافقتكم الصريحة بصورة منفصلة إذا لم يتوافر شرط آخر قابل للتطبيق من شروط المعالجة الواردة في المادة السادسة من القانون. ولا يُعد إبرام عقد الخدمة أو قراءة هذا الإشعار موافقةً صريحة.
توضّح المؤسسات الصحية، في إشعارات الخصوصية الخاصة بها، أغراض معالجة البيانات وأسسها القانونية فيما يتعلق بالخدمات الطبية التي تقدّمها.
4. مشاركة البيانات الشخصية والوصول إليها
يجوز مشاركة بياناتكم الشخصية مع فئات الجهات المستلمة التالية، بعد استيفاء الشروط القانونية المنصوص عليها في القانون، وبالقدر اللازم فقط:
- المؤسسات الصحية والمختصون الصحيون المخوّلون: لتقييم طلبكم وتنفيذ إجراءات المواعيد والخدمات الطبية والمتابعة.
- مقدّمو خدمات الإقامة والمواصلات والنقل: لتنفيذ الحجوزات والترتيبات التي تطلبونها.
- المترجمون ومقدّمو خدمات التنسيق: بالقدر اللازم لتوفير الدعم اللغوي وتنسيق الخدمة.
- مقدّمو الخدمات التقنية: بالقدر اللازم للاستضافة والصيانة والأمن والدعم التقني.
- مقدّمو الخدمات المحاسبية والقانونية: للوفاء بالالتزامات المالية وإدارة الإجراءات القانونية.
- المؤسسات العامة والجهات المختصة: لتنفيذ التزامات الإبلاغ والتفتيش القانونية والاستجابة لطلبات المعلومات المشروعة.
تُشارَك تقارير المرضى مع المستشفيات المعنية عبر المنصة. ويُقيَّد الوصول بالصلاحيات اللازمة للطلب والخدمة المعنيين. ولا تتمتع فرقنا في جورجيا وأذربيجان بصلاحية الوصول إلى التقارير الصحية.
تقتصر مشاركة البيانات في إطار إجراءات وزارة الصحة وUSHAŞ وHealthTürkiye على الغرض والنطاق اللذين يقتضيهما الالتزام القانوني المعني أو شرط المعالجة الساري.
لا يُرسَل ملف المريض كاملًا إلى كل مقدّم خدمة. فعلى سبيل المثال، تُنفَّذ ترتيبات الإقامة والنقل، كقاعدة عامة، باستخدام بيانات الهوية والاتصال والحجز اللازمة لهذه الخدمات فقط.
5. ملفات تعريف الارتباط والتقنيات المشابهة
يستخدم موقعنا الإلكتروني التقنيات اللازمة لتشغيله وأمنه، إلى جانب Google Analytics لتحليل إحصاءات الزوّار وMeta Pixel لقياس أداء الإعلانات.
بحسب إعداداتها، قد تعالج هذه الأدوات عنوان بروتوكول الإنترنت (IP)، ومعرّفات ملفات تعريف الارتباط، ومعلومات الجهاز والمتصفح، والصفحات التي تتم زيارتها، وبيانات التفاعل.
لا تُفعَّل تقنيات التحليل والإعلان التي تتطلب موافقة صريحة قبل الحصول على اختياركم بشأنها. ولا يمنع رفض هذه التقنيات استخدام الوظائف الأساسية لتقديم الاستفسارات وطلبات الخدمات.
يمكنكم تغيير تفضيلاتكم وسحب موافقتكم من خلال قسم إدارة ملفات تعريف الارتباط. وتُوضَّح أسماء الملفات المستخدمة والجهات المقدّمة لها وأغراضها ومددها وتفاصيل نقل البيانات في سياسة ملفات تعريف الارتباط.
لا تُدرَج تقارير المرضى أو محتويات الاستشارات أو المعلومات الصحية ضمن البيانات التي تُرسَل إلى أدوات التحليل أو الإعلان.
6. نقل البيانات إلى خارج تركيا
يقع خادم موقعنا الإلكتروني في تركيا. ومع ذلك، قد يؤدي استخدام خدمات جهات خارجية إلى نقل بعض البيانات الشخصية إلى خارج تركيا بصورة منفصلة.
تخضع عمليات النقل الدولي الناتجة عن استخدام خدمات مثل Google Analytics وMeta Pixel لشروط المادة التاسعة من القانون. ولا تعني الموافقة على استخدام ملفات تعريف الارتباط، بمفردها، استيفاء جميع الشروط القانونية لعمليات النقل الدولي المنتظمة.
عند تنفيذ أنشطة تتطلب نقل البيانات إلى الخارج، يجب توافر شرط قانوني قابل للتطبيق لمعالجة البيانات، إلى جانب استيفاء متطلبات النقل اللازمة، مثل وجود قرار بكفاية الحماية أو ضمانات مناسبة. ولا تُطبَّق الاستثناءات الخاصة بالنقل إلا في الحالات التي تستوفي الشروط القانونية المحددة.
تُوضَّح الجهة المستلمة وغرض النقل وفئات البيانات والآلية القانونية المستخدمة في إشعار الخصوصية المعني. ولا تُفعَّل أي خدمة تستلزم نقلًا دوليًا للبيانات قبل استيفاء الشروط القانونية اللازمة.
7. الخصوصية والسجلات في خدمات الرعاية الصحية عن بُعد
قبل بدء خدمة الرعاية الصحية عن بُعد، يُبلَّغ المريض بالمؤسسة الصحية والمختص الصحي مقدّم الخدمة، ونطاق الخدمة وحدودها ورسومها وشروطها التقنية والإجراءات الواجب اتباعها في الحالات الطارئة. وتتولى المؤسسة الصحية المعنية إجراءات التحقق اللازمة من الهوية.
إذا شارك مترجم أو مرافق أو شخص آخر في الاستشارة، أو كان بإمكان طرف ثالث سماعها أو مشاهدتها، فيجب إبلاغ الطرف الآخر بذلك.
وفقًا للائحة ذات الصلة، يتطلب تسجيل الصوت أو الصورة أو التقاط صور أثناء الاستشارة موافقة صريحة من كلا الطرفين. ولا يُعد السماح بالوصول إلى الكاميرا أو الميكروفون موافقةً صريحة على التسجيل.
تُحفَظ التسجيلات الصوتية والمرئية التي أُجريت بموافقة صريحة لدى المؤسسة الصحية المقدّمة للخدمة أو في مراكز بيانات آمنة تسمح بها وزارة الصحة. ولا يجوز الاحتفاظ بهذه التسجيلات لأكثر من اثني عشر شهرًا، وتُحذَف عند انتهاء هذه المدة.
تختلف السجلات السريرية وسجلات العمليات والوصول عن التسجيلات الصوتية والمرئية، وتخضع لالتزامات الحفظ والإبلاغ والتوثيق المنصوص عليها في التشريعات ذات الصلة.
8. أمن البيانات ومسؤوليات الأطراف
تُطبَّق تدابير تقنية وإدارية تتناسب مع طبيعة البيانات لمنع معالجتها أو الوصول إليها بصورة غير مشروعة، ولضمان حمايتها.
تُقيَّد صلاحيات الوصول وفقًا للمهام ومتطلبات الخدمة. وتُراعى متطلبات الأمن الإضافية الخاصة بالفئات الخاصة للبيانات الشخصية عند حماية البيانات الصحية.
تتحمل شركة Simge Ticaret ve Turizm Anonim Şirketi مسؤولية عمليات معالجة البيانات التي تنفذها في إطار تشغيل المنصة وخدمات التنسيق. وتظل المؤسسات الصحية مسؤولة عن عملياتها المتعلقة بالخدمات السريرية.
يُميَّز بين العمليات التي تعمل فيها شركتنا بوصفها معالجًا للبيانات نيابةً عن المؤسسة الصحية ووفقًا لتعليماتها، والعمليات التي تحدد فيها شركتنا أغراض المعالجة ووسائلها بصفتها مسؤول معالجة البيانات. وتُحدَّد هذه الأدوار وفقًا لطبيعة المعالجة الفعلية، وتُوضَّح مسؤوليات الأطراف في العقود وإشعارات الخصوصية المعنية.
9. الاحتفاظ بالبيانات وإتلافها
يُحتفَظ بالبيانات الشخصية للمدد المنصوص عليها في التشريعات ذات الصلة وللمدة اللازمة لتحقيق غرض المعالجة.
عند تحديد مدد الاحتفاظ، تُراعى طبيعة البيانات وعلاقة الخدمة والتزامات حفظ السجلات والمدد اللازمة لإثبات الحقوق أو ممارستها أو حمايتها. ولا تُطبَّق مدة احتفاظ واحدة على جميع فئات البيانات.
عند زوال جميع شروط المعالجة، تُحذَف البيانات الشخصية أو تُتلَف أو تُحوَّل إلى بيانات مجهولة الهوية وفقًا للتشريعات ذات الصلة.
تخضع السجلات الطبية التي تحتفظ بها المؤسسات الصحية للتشريعات المطبّقة عليها. ويقتصر الحد الأقصى البالغ اثني عشر شهرًا الوارد في القسم السابع على التسجيلات الصوتية والمرئية لخدمات الرعاية الصحية عن بُعد.
10. حقوقكم المتعلقة ببياناتكم الشخصية
بموجب المادة الحادية عشرة من القانون، يحق لكم:
- معرفة ما إذا كانت بياناتكم الشخصية تُعالَج.
- طلب معلومات بشأن المعالجة إذا كانت بياناتكم قد عولجت.
- معرفة أغراض المعالجة وما إذا كانت البيانات تُستخدم بما يتفق مع تلك الأغراض.
- معرفة الأطراف الثالثة التي نُقلت إليها بياناتكم داخل تركيا أو خارجها.
- طلب تصحيح البيانات الناقصة أو غير الدقيقة.
- طلب حذف البيانات أو إتلافها عند استيفاء الشروط القانونية.
- طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف أو الإتلاف.
- الاعتراض على نتيجة تضر بكم وتنشأ عن تحليل بياناتكم حصريًا بواسطة أنظمة آلية.
- المطالبة بالتعويض عن الضرر الناتج عن معالجة البيانات بصورة مخالفة للقانون.
11. طرق تقديم الطلبات
يمكنكم تقديم طلبات ممارسة حقوقكم إلى شركة Simge Ticaret ve Turizm Anonim Şirketi بإحدى الطرق التالية:
- إرسال طلب خطي موقّع إلى عنوان مقرنا الرئيسي.
- إرسال طلب عبر البريد الإلكتروني المسجّل (KEP) إلى simgeticaretturizm@hs01.kep.tr.
- إرسال رسالة إلى info@medfindglobal.com من عنوان بريد إلكتروني سبق أن زوّدتم شركتنا به وكان مسجّلًا في نظامنا.
- استخدام طرق التقديم الأخرى المقبولة بموجب التشريعات المنظمة للطلبات المقدّمة إلى مسؤول معالجة البيانات.
يجب أن يتضمن الطلب الاسم واللقب، والتوقيع في الطلبات الخطية، ورقم الهوية التركية للمواطنين الأتراك؛ وبالنسبة للأجانب، الجنسية ورقم جواز السفر أو رقم الهوية إن وُجد، وعنوان المراسلات، والبريد الإلكتروني ورقم الهاتف إن وُجدا، وتفاصيل الطلب. ويجب إرفاق المعلومات والمستندات ذات الصلة.
قد تُطلَب معلومات إضافية ضرورية ومتناسبة للتحقق من الهوية.
تُعالَج الطلبات في أقرب وقت ممكن بحسب طبيعتها، وفي مدة لا تتجاوز ثلاثين يومًا. وإذا ترتبت على الإجراء تكلفة إضافية، فقد تُحصَّل الرسوم وفقًا للتعرفة التي يحددها مجلس حماية البيانات الشخصية.
12. الإشعار بالمعالجة والموافقة الصريحة
هذا الإشعار مخصّص لتقديم المعلومات. ولا تعني قراءته أو زيارة موقعنا أو طلب خدمة الموافقة على جميع أوجه استخدام بياناتكم الشخصية.
عندما تكون الموافقة الصريحة مطلوبة، يُشرح الغرض والنطاق المعنيان ويُؤخَذ اختياركم بصورة منفصلة. ولا تحل الموافقة على نشاط معين، مثل معالجة البيانات الصحية أو تسجيل الاستشارات أو استخدام تقنيات الإعلان، محل الموافقة المطلوبة لنشاط آخر.
يمكنكم سحب موافقتكم الصريحة. ولا يؤثر السحب في مشروعية عمليات المعالجة التي تمت قبله. وتستمر الالتزامات المطبّقة على السجلات التي يجب الاحتفاظ بها استنادًا إلى أساس قانوني آخر.