سياسة معالجة البيانات

سياسة حماية ومعالجة البيانات الشخصية

تولي عيادة تشينيك الخاصة (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Şti.)، بصفتها الجهة المسؤولة عن البيانات، أهمية كبيرة لحماية البيانات الشخصية الخاصة بعملائها وموظفيها وغيرهم من الأشخاص الطبيعيين الذين تربطها بهم علاقة، وذلك في إطار مبادئ جودة الخدمة المتميزة المحددة، واحترام حقوق الأفراد، والشفافية والنزاهة، ووفقًا للوائح المنصوص عليها في قانون حماية البيانات الشخصية. كما نولي أهمية كبيرة لخصوصية المرضى ومعالجة جميع البيانات الشخصية الخاصة بمرضانا وحفظها بأفضل صورة ممكنة وبأقصى قدر من العناية. وقد أُعدّت هذه السياسة بهدف حماية ومعالجة البيانات الشخصية لمرضانا، ومرافقيهم، وزوارهم، وموظفي المؤسسات والمنظمات التي نتعاون معها، وذلك في إطار المبادئ الأساسية المنصوص عليها في التشريعات.

تهدف هذه السياسة إلى ضمان الشفافية من خلال إعلام الأشخاص الذين تتم معالجة بياناتهم الشخصية، وعلى رأسهم مرضانا، ومرافقونا، وزوارنا، وموظفونا، ومسؤولو مؤسستنا، وموظفو ومسؤولو المؤسسات التي نتعاون معها، والأطراف الثالثة، وذلك في نطاق أنشطة معالجة البيانات الشخصية التي تجريها عيادتنا بما يتوافق مع التشريعات. وفي هذا السياق، يتم اتخاذ التدابير الإدارية والتقنية اللازمة لمعالجة البيانات الشخصية وحمايتها وفقًا للقانون رقم 6698 والتشريعات ذات الصلة. ويُشار في إطار هذه السياسة إلى الأشخاص الطبيعيين الذين تتم معالجة بياناتهم الشخصية بمصطلحات صاحب البيانات أو الشخص المعني أو صاحب البيانات الشخصية.

الموافقة الصريحة: موافقة تتعلق بموضوع محدد، تستند إلى الإحاطة بالمعلومات، ويتم التعبير عنها بإرادة حرة.

إخفاء الهوية: تغيير البيانات الشخصية بطريقة تفقدها صفتها كبيانات شخصية، بحيث لا يمكن التراجع عن هذا التغيير. ومن أمثلة ذلك جعل البيانات الشخصية غير قابلة للربط بشخص طبيعي، باستخدام تقنيات مثل إخفاء أجزاء من البيانات، والتجميع، وتشويه البيانات، وغيرها. ويجوز جعل البيانات الشخصية مجهولة الهوية لأغراض مختلفة، شريطة ألا ينتهك ذلك نطاق قانون حماية البيانات الشخصية والموافقة الصريحة، وبما يتوافق مع طلب الشخص المعني و/أو موافقته. وستتخذ عيادتنا التدابير اللازمة لمنع إعادة جعل البيانات الشخصية مجهولة الهوية قابلة لتحديد هوية الشخص من خلال أساليب مختلفة.

موظفو ومساهمو ومسؤولو المؤسسات التي نتعاون معها: يشير هذا المصطلح إلى الأشخاص الطبيعيين العاملين لدى المؤسسات التي تربطنا بها أي علاقة تجارية، بما في ذلك، على سبيل المثال لا الحصر، شركاؤنا التجاريون وموردونا، وكذلك مساهمو هذه المؤسسات ومسؤولوها.

معالجة البيانات الشخصية: تشير إلى جميع العمليات التي تُجرى على البيانات، مثل الحصول عليها، وتسجيلها، وتخزينها، وحفظها، وتغييرها، وإعادة تنظيمها، والإفصاح عنها، ونقلها، وتوليها، وإتاحتها، وتصنيفها أو منع استخدامها، سواء بوسائل مؤتمتة كليًا أو جزئيًا أو بوسائل غير مؤتمتة، شريطة أن تكون جزءًا من أي نظام لتسجيل البيانات.

البيانات الشخصية: تشير إلى أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد هويته. وتُعد جميع المعلومات التي تجعل الشخص قابلاً لتحديد هويته بيانات شخصية، ومن أمثلتها رقم الهوية التركية، والاسم واللقب، وعنوان البريد الإلكتروني، ورقم الهاتف، وعنوان الإقامة، وتاريخ الميلاد، ورقم الحساب المصرفي.

البيانات الشخصية ذات الطبيعة الخاصة: تشير إلى البيانات المتعلقة بالعرق، والأصل العرقي، والفكر السياسي، والمعتقدات الفلسفية، والدين، والمذهب أو غير ذلك من المعتقدات، والملابس والمظهر، وعضوية الجمعيات أو المؤسسات أو النقابات، والصحة، والحياة الجنسية، والإدانات الجنائية والتدابير الأمنية، بالإضافة إلى البيانات البيومترية والجينية.

الطرف الثالث: يشير إلى الأشخاص الطبيعيين من الأطراف الثالثة المرتبطين بهذه الأشخاص، بهدف ضمان أمن المعاملات التجارية بينهم وبين الأطراف المذكورة أعلاه أو حماية حقوق الأشخاص المذكورين وتحقيق مصالحهم. (مثل موظفي أو مسؤولي الشركات التي يتم الحصول على الخدمات منها، والمرافقين، وما إلى ذلك.)

معالج البيانات: يشير إلى الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابةً عن مسؤول البيانات، استنادًا إلى التفويض الممنوح له من قبله. ومن أمثلته شركة تكنولوجيا المعلومات التي تحتفظ ببياناتنا.

مسؤول البيانات: يشير إلى الشخص الذي يحدد أغراض ووسائل معالجة البيانات الشخصية، ويدير المكان الذي تُحفظ فيه البيانات بصورة منهجية (نظام تسجيل البيانات).

في نطاق KVKK، تتمتع عيادتنا بصفة مسؤول البيانات، وقد تم تسجيلها في نظام VERBİS. وقد شكّلت شركتنا فريقًا (فريق مسؤول البيانات الشخصية). وفي الحالات التي تتطلب اتخاذ قرار، يتم تنفيذ القرار الذي يتخذه فريق مسؤول البيانات الشخصية بشأن البيانات الشخصية بعد الحصول على رأي قانوني من محامٍ/خبير قانوني متخصص في البيانات الشخصية، وبعد موافقة الإدارة.

قد تختلف البيانات الشخصية المعالجة تبعًا للخدمات الصحية المقدمة، ويتم جمعها بوسائل مادية و/أو رقمية. وتشمل البيانات الشخصية ذات الطبيعة الخاصة والبيانات الشخصية العامة، وعلى رأسها البيانات الصحية التي يتم جمعها شفهيًا أو كتابيًا أو رقميًا من مرضانا وأطبائنا وموظفينا من العاملين في المجال الصحي وغيرهم، ومن شركات المقاولات من الباطن وموظفيها، والشركات التي نتعامل معها في مختلف الأنشطة التجارية، ومركز الاتصال التابع لنا، والموقع الإلكتروني للعيادة، والخدمات الإلكترونية والوسائل المماثلة، ويتم معالجتها للأغراض الواردة أدناه وغيرها من الأغراض التي قد تنشأ مستقبلًا:

تنفيذ خدمات التشخيص الطبي والعلاج والرعاية،
حماية الصحة العامة،
تخطيط وإدارة خدمات الرعاية الصحية الوقائية وتمويلها،
إبلاغ مرضانا بشأن المواعيد،
تخطيط وإدارة الإجراءات الداخلية،
إجراء التحليلات بهدف تطوير الخدمات الصحية وتنفيذها بما يتوافق مع التشريعات،
تنفيذ أنشطة إدارة المخاطر وتحسين الجودة،
إجراء الأبحاث،
الوفاء بالمتطلبات القانونية والتنظيمية،
إصدار الفواتير مقابل خدماتنا،
التحقق من هويتكم،
التحقق من علاقتكم بالمؤسسات المتعاقدة معنا،
مشاركة جميع المعلومات التي تطلبها شركات التأمين الخاصة في نطاق تمويل الخدمات الصحية،
الرد على جميع أسئلتكم وشكاواكم المتعلقة بخدماتنا الصحية،
اتخاذ جميع التدابير الفنية والإدارية اللازمة في نطاق أمن البيانات،
ضمان التسوية المالية المتعلقة بالخدمات الصحية المقدمة لكم مع المؤسسات المتعاقدة معنا، والبنوك وجميع الجهات التي يتم تحصيل النفقات الصحية من خلالها (العامة والخاصة)،
مشاركة المعلومات المطلوبة مع وزارة الصحة وغيرها من المؤسسات والجهات العامة وفقًا للتشريعات ذات الصلة،
قياس مستوى رضا المرضى وزيادته،
جمع البيانات ومعالجتها من أجل تحقيق أغراض مثل الوفاء بالعقود والالتزامات القانونية.

تصنيف البيانات الشخصية المُعالجة

معلومات الهوية: جميع المعلومات المتعلقة بهوية الشخص والواردة في وثائق مثل رخصة القيادة، وبطاقة الهوية، وجواز السفر، وبطاقة المحاماة، ووثيقة الزواج

معلومات الاتصال: المعلومات اللازمة للتواصل مع صاحب البيانات، مثل رقم الهاتف والعنوان ومحل الإقامة والبريد الإلكتروني

بيانات الموقع: البيانات التي تكون مرتبطة بشكل واضح بشخص طبيعي محدد أو قابل للتحديد، والموجودة ضمن نظام تسجيل البيانات، والتي تتيح تحديد موقع صاحب البيانات

معلومات أفراد الأسرة والأقارب: المعلومات المتعلقة بأفراد أسرة صاحب البيانات وأقاربه، والتي تكون مرتبطة بشكل واضح بشخص طبيعي محدد أو قابل للتحديد، والموجودة ضمن نظام تسجيل البيانات، والتي تُعالج بهدف حماية المصالح القانونية للمؤسسة المعنية وصاحب البيانات

المكان المادي: البيانات الشخصية المتعلقة بالسجلات والوثائق، مثل تسجيلات الكاميرات وبصمات الأصابع، بالإضافة إلى التسجيلات المرئية والمسموعة

معلومات أمن المعاملات: البيانات الشخصية التي تُعالج لضمان أمننا التقني والإداري والقانوني والتجاري أثناء تنفيذ أنشطتنا

المعلومات المالية: البيانات الشخصية المُعالجة المتعلقة بالمعلومات والوثائق والسجلات التي تُظهر أي نتيجة مالية

معلومات المرشح للوظيفة: البيانات الشخصية المُعالجة المتعلقة بالأفراد الذين تقدموا بطلبات للعمل لدينا (معلومات السيرة الذاتية أو الملف التعريفي)

معلومات الملف الوظيفي: البيانات الشخصية المتعلقة بمعلومات كشوف الرواتب، والتحقيقات التأديبية، ومعلومات مؤسسة الضمان الاجتماعي، وسجلات وثائق الدخول إلى العمل والخروج منه، ومعلومات إقرار الممتلكات، ومعلومات السيرة الذاتية، والتقارير المتعلقة بتقييم الأداء، ونتائج المقابلات، ومحتوى عقد العمل، ومعلومات بدء العمل، ومعلومات إنهاء العمل

الإجراءات القانونية: البيانات الشخصية التي تُعالج في إطار تحديد حقوقنا ومستحقاتنا القانونية ومتابعتها، وتنفيذ التزاماتنا، والوفاء بالتزاماتنا القانونية

يجوز معالجة البيانات الشخصية المذكورة أعلاه ونقلها إلى الأرشيفات المادية وأنظمة المعلومات التابعة لعيادتنا و/أو مورّدينا، وذلك في إطار أحكام التشريعات، بما في ذلك القانون الأساسي للخدمات الصحية رقم 3359، والمرسوم بقوة القانون رقم 663 بشأن تنظيم وزارة الصحة والهيئات التابعة لها ومهامها، ولائحة المستشفيات الخاصة، ولائحة البيانات الصحية الشخصية، ولوائح وزارة الصحة، وما إلى ذلك.

تقر شركتنا بأنها ستعالج البيانات الشخصية وفقًا للمبادئ التالية:

الامتثال للقانون وقواعد حسن النية،
ضمان دقة البيانات الشخصية وتحديثها عند الضرورة،
المعالجة لأغراض محددة وواضحة ومشروعة،
أن تكون مرتبطة بالغرض الذي عولجت من أجله، ومحدودة ومتناسبة معه،
الاحتفاظ بها للمدة المنصوص عليها في التشريعات ذات الصلة أو اللازمة للغرض الذي عولجت من أجله

تُعد موافقة صاحب البيانات الشخصية الصريحة أحد الأسس القانونية التي تتيح معالجة البيانات الشخصية بصورة مشروعة فقط. وبالإضافة إلى الموافقة الصريحة، يجوز أيضًا معالجة البيانات الشخصية عند توافر أحد الشروط الأخرى الواردة أدناه. وقد يستند نشاط معالجة البيانات الشخصية إلى أحد الشروط المذكورة أدناه فقط، أو إلى أكثر من شرط واحد من هذه الشروط في الوقت نفسه. وفي حال كانت البيانات المُعالجة بيانات شخصية ذات طبيعة خاصة، تُطبّق الشروط الواردة أدناه:

وجود موافقة صريحة من صاحب البيانات الشخصية،
النص عليها صراحةً في القوانين،
تعذّر الحصول على الموافقة الصريحة من الشخص المعني بسبب استحالة فعلية،
وجود صلة مباشرة بتأسيس العقد أو تنفيذه،
وفاء الشركة بالتزامها القانوني،
إتاحة صاحب البيانات الشخصية لبياناته الشخصية للعامة،
كون معالجة البيانات ضرورية لإنشاء حق أو حمايته،
كون معالجة البيانات ضرورية لتحقيق المصلحة المشروعة لشركتنا، (لا يجوز بأي حال من الأحوال أن تتعارض عبارة المصالح المشروعة للشركة مع المبادئ المحددة بموجب KVKK أو مع الغرض من معالجة البيانات الشخصية، كما لا يجوز أن تشكل تدخلاً في جوهر الحق المكفول بموجب الدستور.)

تقوم شركتنا بمعالجة البيانات الشخصية ذات الطبيعة الخاصة في الحالات التالية، شريطة اتخاذ التدابير الكافية التي تحددها هيئة حماية البيانات الشخصية:

إذا كانت هناك موافقة صريحة من صاحب البيانات الشخصية، أو
إذا لم تكن هناك موافقة صريحة من صاحب البيانات الشخصية؛ فتتم معالجة البيانات الشخصية ذات الطبيعة الخاصة، باستثناء البيانات المتعلقة بصحة صاحب البيانات الشخصية وحياته الجنسية، في الحالات المنصوص عليها في القوانين،
أما البيانات الشخصية ذات الطبيعة الخاصة المتعلقة بصحة صاحب البيانات الشخصية وحياته الجنسية، فلا تتم معالجتها إلا من قبل أشخاص ملزمين بالحفاظ على السرية أو من قبل المؤسسات والجهات المختصة، وذلك لأغراض حماية الصحة العامة، والطب الوقائي، وإجراء خدمات التشخيص الطبي والعلاج والرعاية، وتخطيط وإدارة الخدمات الصحية وتمويلها.

التدابير التقنية والإدارية

تتخذ شركتنا، وفقاً للمادة 12 من KVKK وأحكام اللائحة، والمبادئ العامة المذكورة أعلاه، وهذه السياسة وقرارات هيئة حماية البيانات الشخصية، التدابير التقنية والإدارية اللازمة المتعلقة بالمسائل المبينة أدناه، بما يتناسب مع الإمكانات التكنولوجية وتكاليف التنفيذ:

تم تحديد البرامج والأجهزة اللازمة. ويتم استخدام كلمات مرور قوية على أجهزة الكمبيوتر وحسابات البريد الإلكتروني.
تم نقل المعلومات الواجب حمايتها من أجل حماية معلومات العملاء إلى موظفينا من خلال التدريبات، كما تم توثيق مسؤولياتهم خطياً بموجب عقود العمل. (اتفاقيات السرية) ويستمر هذا الالتزام حتى بعد انتهاء مهام الأشخاص المعنيين.
تم إنشاء البنية التحتية اللازمة لأغراض النسخ الاحتياطي لجميع البيانات.
تم تحديد الموظفين الذين يمكنهم الوصول إلى البيانات على أجهزة الكمبيوتر.
لا يتم تسليم ملفات العملاء وبياناتهم إلا إلى أصحاب الصلة أنفسهم، أو إلى أقاربهم الذين منحوا موافقة خطية، أو إلى المؤسسات والجهات الحكومية المعنية في إطار التشريعات، أو إلى السلطات القضائية المختصة في الحالات القضائية.
قبل البدء في معالجة البيانات الشخصية، تفي المؤسسة بالتزامها بإبلاغ الأشخاص المعنيين.
تم إعداد سجل جرد معالجة البيانات الشخصية.
يتم إعلام أصحاب البيانات الشخصية المعنيين بهذه المسائل من خلال النصوص المعلقة في عيادتنا أو المقدمة بوسائل أخرى لإتاحة وصول الزوار إليها.

يجوز مشاركة بياناتكم الشخصية، وفقاً للمبادئ الأساسية المنصوص عليها في القانون، وضمن شروط وأغراض معالجة البيانات الشخصية المحددة في المادتين 8 و9 من القانون، وللأغراض المذكورة أعلاه، مع عيادتنا، ووزارة الصحة، والوحدات التابعة لها ومراكز طب الأسرة، وشركات التأمين الخاصة (التأمين الصحي والتقاعد وتأمين الحياة وما شابهها)، ومؤسسة الضمان الاجتماعي، والمديرية العامة للأمن وقوات إنفاذ القانون الأخرى، والمديرية العامة للسجل المدني، واتحاد الصيادلة الأتراك، والنيابة العامة والمحاكم، والمختبرات ومراكز الطب والجهات الثالثة المقدمة للخدمات الصحية الموجودة داخل البلاد أو خارجها والتي نتعاون معها لأغراض التشخيص الطبي، والمؤسسة الصحية التي أُحيل إليها المريض أو التي تقدم إليها بنفسه، وممثليكم الذين فوضتموهم حسب الأصول، والأطراف الثالثة التي نتلقى منها الاستشارات، والهيئات التنظيمية والرقابية والسلطات الرسمية، وموردينا ومقدمي خدمات الدعم الذين نستفيد من خدماتهم أو نتعاون معهم، وذلك في إطار شروط وأغراض معالجة البيانات الشخصية المحددة في المادتين 8 و9 من القانون. ولا تتم مشاركة بياناتكم الشخصية مع دول أجنبية.

يحق للشخص المعني، فيما يتعلق بالبيانات الشخصية المعالجة، معرفة ما إذا كانت بياناته الشخصية قد عولجت أم لا، وطلب معلومات بشأنها إذا تمت معالجتها، والوصول إلى بياناته الصحية الشخصية وطلبها، ومعرفة ما إذا كانت تُستخدم بما يتوافق مع الغرض المحدد، ومعرفة الأطراف الثالثة التي نُقلت إليها، وطلب تصحيحها في حال معالجتها بشكل غير صحيح، وطلب حذف البيانات الشخصية أو إتلافها، وطلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بالتصحيح في حال المعالجة غير الصحيحة، والاعتراض على النتيجة السلبية بحقه الناتجة عن تحليل البيانات بواسطة الأنظمة الآلية، وطلب تعويض الضرر الذي لحق به بسبب المعالجة غير المشروعة للبيانات الشخصية. ويمكن ممارسة الحقوق المذكورة أعلاه من خلال التقدم إلى شركتنا بطلب خطي.

تقوم شركتنا بمعالجة البيانات الشخصية من خلال استخدام كاميرات المراقبة وتسجيل الصور عند دخول الزوار وخروجهم. وفي هذا الإطار، تلتزم عيادتنا بقانون حماية البيانات الشخصية والتشريعات الأمنية.

لا يمكن الوصول إلى السجلات المسجلة والمحفوظة في البيئة الرقمية إلا من قبل الموظفين المصرح لهم و/أو موظفي الشركة الموردة. ويتم الاحتفاظ بتسجيلات الكاميرات لمدة شهرين.

تُعد هذه السياسة نافذة اعتباراً من تاريخ نشرها على الموقع الإلكتروني.