نص المعلومات حول حماية البيانات الشخصية

لشركة Gazident Oral and Dental Health Services Ltd. (المشار إليها فيما يلي باسم “الشركة” أو “العيادة” ) معالجة بياناتك الشخصية بصفتها مراقب البيانات بموجب القانون رقم 6698 بشأن حماية البيانات الشخصية (القانون) ولائحة حماية البيانات العامة للاتحاد الأوروبي (“GDPR”) والتشريعات ذات الصلة، وذلك ضمن الإطار الموضح بالتفصيل أدناه.

يمكن الاطلاع على معلومات مفصلة حول حماية بياناتك الشخصية ومعالجتها وتخزينها وإتلافها على موقعنا الإلكتروني ضمن قسم “حماية البيانات الشخصية والخصوصية”.

أ. جمع البيانات الشخصية ومعالجتها وأغراض معالجتها.

1. جمع البيانات الشخصية

قد يتم جمع البيانات الشخصية التي تشاركها مع شركتنا شفهياً أو كتابياً أو إلكترونياً من خلال طرق آلية أو غير آلية، عبر المكاتب والوكالات والعيادات/الفروع ومراكز الاتصال والمواقع الإلكترونية ومنصات التواصل الاجتماعي وقنوات الرسائل النصية القصيرة وتطبيقات الهاتف المحمول ووسائل مماثلة من خلال شركاء الأعمال/البرامج.

قد تستخدم الشركة ملفات تعريف الارتباط لتحسين خدماتها وتخصيص المحتوى وفقًا لاحتياجات المستخدمين واهتماماتهم. تعطيل ملفات تعريف الارتباط في متصفحك لا يمنع استخدام خدمات الموقع، ولكنه قد يؤدي إلى بعض المشاكل التقنية. تُستخدم ملفات تعريف الارتباط أيضًا لجمع معلومات إحصائية عامة حول استخدامك للموقع. يمكنك الاطلاع على سياسة ملفات تعريف الارتباط المفصلة على موقعنا الإلكتروني.

قد يتم أيضًا جمع البيانات الشخصية من المنصات الرقمية مثل مواقع الشركات الإلكترونية والبرامج والتطبيقات المتاحة من خلال أجهزة الكمبيوتر أو بعض الأجهزة الذكية، وحسابات وسائل التواصل الاجتماعي التي يتم تفعيلها من قبل الأفراد المخولين بتقديم الخدمات نيابة عن الشركة.

تراقب شركتنا صور الزوار عبر نظام كاميرات مراقبة عند مداخل المباني والمنشآت وداخلها. يهدف استخدام كاميرات المراقبة الأمنية إلى تحسين جودة وموثوقية الخدمات المقدمة، وضمان سلامة الشركة والعملاء والأفراد الآخرين، وحماية مصالح العملاء فيما يتعلق بالخدمات التي يتلقونها. يمكنكم الاطلاع على إشعار معلومات مفصل حول أنشطة المراقبة بالكاميرات على موقعنا الإلكتروني.

2. معالجة البيانات الشخصية

يجوز للشركة معالجة بياناتك الشخصية، سواء كانت خاصة أو عامة، بما في ذلك بياناتك الصحية، للأغراض المذكورة أدناه:

  • معلومات هويتك: اسمك، اسم عائلتك، رقم هوية الجمهورية التركية، رقم جواز سفرك أو رقم هوية الجمهورية التركية المؤقت، مكان وتاريخ ميلادك، حالتك الاجتماعية، جنسك، تأمينك و/أو أي بيانات تعريفية أخرى قد تحدد هويتك؛
  • معلومات الاتصال الخاصة بك: عنوانك، ورقم هاتفك، وعنوان بريدك الإلكتروني، وتفاصيل الاتصال الأخرى، والتسجيلات الصوتية لمكالماتك التي يحتفظ بها ممثلو خدمة العملاء أو خدمة العملاء وفقًا لمعايير مركز الاتصال، والبيانات الشخصية التي يتم الحصول عليها عند اتصالك بنا عبر البريد الإلكتروني أو الرسائل أو غيرها من الوسائل؛ والبيانات الشخصية الأخرى التي ترسلها إلينا من خلال قنوات الاتصال الخاصة بنا.
  • معلومات عن أفراد العائلة والأقارب المقربين: أطفال صاحب البيانات، وأزواجهم، ومعلومات هويتهم،
  • معلومات حسابك المصرفي: رقم حسابك المصرفي، رقم الحساب المصرفي الدولي (IBAN)، معلومات إيصال بطاقة الائتمان، معلومات الفواتير والإيصالات، وغيرها من البيانات المالية.
  • معلومات الأمن المادي: إذا كنت تستخدم موقف سيارات العملاء الخاص بنا، فسيتم جمع معلومات لوحة ترخيص سيارتك، ومعلومات الزوار، ومعلومات الدخول والخروج، والصور والتسجيلات الصوتية التي تم الحصول عليها من كاميرات التسجيل المستمر في المناطق المشتركة.
  • معلومات الإجراءات القانونية: طلبات المعلومات من المؤسسات القضائية والإدارية، والبيانات الناتجة عن عمليات التدقيق والتفتيش،
  • بيانات الموارد البشرية والتوظيف: إذا تقدمت بطلب للحصول على وظيفة في الشركة، فسيتم جمع بياناتك الشخصية، بما في ذلك سيرتك الذاتية، وإذا كنت موظفًا أو موظفًا مرتبطًا بالشركة، فسيتم جمع جميع البيانات الشخصية المتعلقة بعقد عملك، وبياناتك المتعلقة بالتأمين الصحي الخاص لغرض تمويل وتخطيط الخدمات الصحية، وبياناتك لدى مؤسسة الضمان الاجتماعي.
  • معلومات التسويق: معلومات الاستهداف التي قد تؤثر على الخدمة، وسجلات ملفات تعريف الارتباط، واستطلاعات رأي العملاء، ورسائل الشكر والشكاوى، ونتائج الرضا، وما إلى ذلك، والإشعارات التي ترسلها لأغراض التقييم.
  • الفئات الخاصة من البيانات الشخصية: يشمل ذلك المعلومات الضرورية لتقديم الخدمة أو المطلوبة بموجب القانون، بالإضافة إلى البيانات المتعلقة بالعرق والصحة والحياة الجنسية، والبيانات المتعلقة بالإدانات الجنائية والتدابير الأمنية، والبيانات البيومترية.

3. أغراض معالجة البيانات الشخصية

بياناتك الشخصية التي شاركتها؛

  • لتمكينك أنت و/أو المؤسسات والمنظمات التي تمثلها من الاستفادة من المنتجات والخدمات التي تقدمها شركتنا،
  • تشمل مسؤوليات الشركة، على سبيل المثال لا الحصر، تحديد وتنفيذ الاستراتيجيات التجارية واستراتيجيات الأعمال، وإجراء الأنشطة التسويقية، وتنفيذ أنشطة تطوير الأعمال والتخطيط.
  • تضمن شركتنا الأمن المادي والتحكم في المواقع المستخدمة.
  • إقامة علاقات مع شركاء الأعمال/العملاء/الموردين (الممثلين المعتمدين أو الموظفين)،
  • ضمان الامتثال التعاقدي والتسوية المالية فيما يتعلق بالمنتجات والخدمات المقدمة بالاشتراك مع شركائنا التجاريين أو موردينا أو أطراف ثالثة أخرى.
  • مراقبة الشؤون القانونية والإدارية، وسياسات الموارد البشرية،
  • قد تتم معالجة بياناتك الشخصية لغرض الاتصال بمركز الاتصال الخاص بشركتنا، أو استخدام موقعنا الإلكتروني، و/أو المشاركة في التدريب أو الندوات أو الفعاليات التي تنظمها شركتنا.

4. تخزين البيانات الشخصية

سيتم تخزين بياناتك الشخصية في بيئات إلكترونية و/أو مادية. ولضمان عدم تعرض البيانات الشخصية التي تقدمها شركتنا وتخزنها لأي وصول غير مصرح به، أو تلاعب، أو فقدان، أو تلف في البيئات التي تُخزن فيها، فإننا نطبق تصميمات عمليات الأعمال اللازمة ونُجري تحسينات على البنية التحتية الأمنية التقنية.

ستُعالج بياناتك الشخصية وتُخزن للفترة القانونية المحددة للاحتفاظ بها، أو للفترة المطلوبة لغرض المعالجة في حال عدم تحديد فترة معينة، شريطة ألا تُستخدم خارج الأغراض والنطاق المُبلغ إليك، وأن تُتخذ جميع تدابير أمن المعلومات اللازمة. عند انقضاء هذه الفترة، ستُحذف بياناتك الشخصية من سجلات بيانات شركتنا عن طريق الحذف أو الإتلاف أو إخفاء الهوية.

تلتزم الشركة بمبدأ العمل وفقًا للقانون عند مشاركة البيانات مع شركاء الأعمال وشركاء الحلول. ولا تتم مشاركة البيانات مع شركاء الأعمال وشركاء الحلول إلا بالقدر اللازم لتقديم الخدمة، مع الالتزام التام بسرية البيانات، ويُطلب من هذه الأطراف اتخاذ التدابير اللازمة لضمان أمن البيانات.

وفقًا لقانون تنظيم التجارة ولائحة الاتصالات التجارية والرسائل الإلكترونية التجارية، لا يجوز إرسال الرسائل الإلكترونية لأغراض الدعاية إلا للأفراد الذين منحوا موافقتهم المسبقة. وتُعدّ الموافقة الصريحة للمستلم شرطًا أساسيًا. وتلتزم الشركة بتفاصيل هذه “الموافقة” كما هو مُعرّف في التشريع نفسه. ويمكن الحصول على هذه الموافقة كتابيًا في مكانٍ ما أو عبر أي وسيلة اتصال إلكترونية.

في حال وجود علاقة تعاقدية مع عملائنا الحاليين والمحتملين، يجوز استخدام البيانات الشخصية التي تم جمعها دون موافقة العميل، على أن يكون هذا الاستخدام متوافقًا مع غرض العقد. أما البيانات التي يقدمها عملاؤنا المحتملون، فتُعالج لتوفير خدمة أسهل وأعلى جودة لهم في المستقبل. وسيتم حذف هذه البيانات بناءً على طلب العميل في حال عدم وجود علاقة تعاقدية.

لا تُعالج البيانات التي تتلقاها شركتنا في النظام إلا بالقدر اللازم. ولا تُسجل المعلومات الزائدة، بل تُحذف أو تُخفى هوية أصحابها. وقد تُستخدم هذه البيانات لأغراض إحصائية.

نُعلمكم بموجب هذا، كجزء من التزام مراقب البيانات بإبلاغكم، أنه يجوز معالجة بياناتكم الشخصية المذكورة أعلاه ونقلها إلى الأرشيفات المادية وأنظمة المعلومات التابعة للعيادة و/أو موردينا، ويجوز الاحتفاظ بها في كل من البيئات الرقمية والمادية، وذلك في إطار أحكام القانون الأساسي بشأن الخدمات الصحية رقم 3359، والمرسوم بقانون رقم 663 بشأن تنظيم وواجبات وزارة الصحة والمؤسسات التابعة لها، ولائحة المستشفيات الخاصة / لائحة المؤسسات الصحية الخاصة التي تقدم خدمات صحة الفم والأسنان، ولائحة معالجة البيانات الصحية الشخصية وحماية الخصوصية، ولوائح وزارة الصحة والتشريعات الأخرى ذات الصلة.

ب. نقل البيانات الشخصية

وفقًا للمادتين 8 و9 من القانون واللوائح الإضافية التي يحددها مجلس حماية البيانات الشخصية، يجوز للشركة نقل البيانات الشخصية محليًا أو دوليًا إذا تم استيفاء شروط نقل البيانات الشخصية.

لا يجوز للشركة نقل البيانات الشخصية محلياً إلى أطراف ثالثة إلا إذا تم استيفاء شرط واحد على الأقل من شروط معالجة البيانات المنصوص عليها في المادتين 5 و6 من القانون، وتم الالتزام بالمبادئ الأساسية المتعلقة بشروط معالجة البيانات.

لا يجوز نقل البيانات الشخصية إلى الخارج إلى أطراف ثالثة إلا إذا قدمت الشركة ومراقب البيانات في البلد المعني ضمانًا كتابيًا بالحماية الكافية، وأذن مجلس حماية البيانات الشخصية بهذه المعالجة، وتم استيفاء شرط واحد على الأقل من شروط معالجة البيانات المنصوص عليها في المادتين 5 و6 من القانون.

يمكنك الاطلاع على الشروط والمعلومات التفصيلية المتعلقة بنقل بياناتك الشخصية في سياسة حماية ومعالجة البيانات الشخصية على موقعنا الإلكتروني.

تصنيف الحزب المشتركنِطَاقالغرض من النقل
شريك أعمالالأطراف التي تُقيم معها الشركة شراكات تجارية أثناء ممارسة أنشطتها التجاريةيقتصر تبادل البيانات الشخصية على ضمان تحقيق الأغراض التي تم من أجلها إنشاء الشراكة التجارية.
مزودالأطراف التي تقدم الخدمات لتمكين الشركة من مواصلة أنشطتها التجارية، وفقًا للتعليمات الواردة من الشركة واستنادًا إلى العقد المبرم بينها وبين الشركة.يقتصر التحويل على شراء الخدمات من موردين خارجيين.
مشاركةالشركات التابعة/الشركات الشقيقة للشركةيقتصر نقل البيانات الشخصية على غرض القيام بالأنشطة التجارية التي تتطلب مشاركة الشركات التابعة.
مؤسسة عامة مرخصة قانونًاالمؤسسات والمنظمات العامة المخولة قانونًا بالحصول على المعلومات والوثائق من الشركة.مشاركة البيانات الشخصية فقط لغرض طلب المعلومات من المؤسسات والمنظمات العامة ذات الصلة.
مؤسسة خاصة مرخصة قانونياًالكيانات القانونية الخاصة المخولة بالحصول على المعلومات والوثائق من الشركة.مشاركة البيانات فقط بالقدر الذي تطلبه الكيانات القانونية الخاصة ذات الصلة ضمن نطاق سلطتها القانونية.

ج. إتلاف بياناتك الشخصية

حتى لو تمت معالجتها وفقًا للقوانين ذات الصلة، يجوز لمراقب البيانات حذف أو إتلاف البيانات الشخصية وفقًا لتقديره الخاص أو بناءً على طلب صاحب البيانات إذا لم تعد الأسباب التي تتطلب معالجتها موجودة.

تشمل تقنيات الحذف أو المسح التي نستخدمها التدمير المادي، والحذف الآمن من البرامج، والحذف الآمن بواسطة خبير.

تحتفظ الشركة بحقها في إخفاء هوية البيانات الشخصية عندما تزول الأسباب التي تستدعي معالجتها وفقًا للقانون. ويعني إخفاء هوية البيانات الشخصية جعلها غير قابلة للربط بشخص طبيعي محدد أو قابل للتحديد، حتى عند دمجها مع بيانات أخرى.

وفقًا للمادة 28 من قانون حماية البيانات الشخصية (قانون KVK)، يجوز معالجة البيانات الشخصية المجهولة الهوية لأغراض مثل البحث والتخطيط والإحصاء. ولا تخضع هذه المعالجة لأحكام قانون KVK، ولا يُشترط الحصول على موافقة صريحة من صاحب البيانات الشخصية.

د. الحالات التي يجوز فيها معالجة البيانات دون موافقة صريحة، وفقًا لقانون حماية البيانات الشخصية

وفقًا للمادة 5 من قانون حماية البيانات الشخصية، يجوز معالجة بياناتك الشخصية المدرجة أدناه دون موافقتك الصريحة في الحالات التالية:

  • إذا نصت القوانين على ذلك صراحةً.
  • يجب إعطاء الموافقة في الحالات التي يكون فيها الشخص غير قادر على التعبير عن موافقته بسبب استحالة واقعية أو عندما لا تكون موافقته صالحة قانونيًا، ويجب أن تكون ضرورية لحماية حياته أو حياة أو سلامة شخص آخر.
  • تعتبر معالجة البيانات الشخصية التي تخص أطراف العقد ضرورية شريطة أن تكون مرتبطة بشكل مباشر بإنشاء العقد أو تنفيذه.
  • من الضروري أن يفي مراقب البيانات بالتزاماته القانونية.
  • لا بد أن الشخص المعني قد نشر ذلك بنفسه.
  • تُعد معالجة البيانات ضرورية لإنشاء حق أو ممارسته أو حمايته.
  • تُعد معالجة البيانات ضرورية للمصالح المشروعة لمراقب البيانات، شريطة ألا تضر بالحقوق والحريات الأساسية لصاحب البيانات.

هـ. أمن البيانات

نحن في شركتنا نولي أهمية بالغة لحماية بياناتكم الشخصية. لذا، نود إعلامكم بأننا نحمي بياناتكم الشخصية من المخاطر المحتملة وفقًا لمعايير وإجراءات أمن المعلومات، وذلك في حدود إمكانياتنا التقنية والإدارية.

و- حقوقك فيما يتعلق بحماية بياناتك الشخصية

وفقًا للمادة 11 من قانون حماية البيانات الشخصية، يمكنك ممارسة حقوقك القانونية المتعلقة ببياناتك الشخصية بموجب التشريعات ذات الصلة عن طريق ملء “نموذج طلب صاحب البيانات” على موقعنا الإلكتروني وتسليمه شخصيًا إلى عنوان العمل الذي تلقيت فيه الخدمة، أو إرساله عبر كاتب عدل، أو إرساله من عنوان بريدك الإلكتروني المسجل إلى عنوان KEP المسجل لشركتنا، أو إرسال ملف Word أو PDF موقع بتوقيع إلكتروني آمن إلى قنوات الاتصال info@gazident.com / https://gazident.com/.