إشعار حماية البيانات (KVKK)

1. من هو المسؤول عن البيانات

المسؤول عن البيانات في هذا الموقع هو مشغل Istanbul Medical Tourism، الذي يجب إدخال تفاصيله هنا. يحدد المسؤول أغراض ووسائل المعالجة وهو الطرف الذي يمكنك ممارسة حقوقك ضده.

2. ما البيانات التي نجمعها

اعتمادًا على كيفية استخدامك للموقع، قد نجمع:

• بيانات الاتصال التي ترسلها في نموذج: الاسم، البريد الإلكتروني، رقم الهاتف.
• محتوى استفسارك، الذي قد يتضمن معلومات صحية — حالة، علاج تفكر فيه، أدوية أو نتائج فحوصات — وبالتالي فهو بيانات فئة خاصة بموجب KVKK.
• سياق السفر الذي تقدمه: التواريخ، عدد المسافرين، العلاج أو المدينة التي تهمك.
• محادثتك مع مساعد الذكاء الاصطناعي في الموقع. يتم تخزين النص مع استفسارك فقط إذا قدمت موافقة صريحة منفصلة على ذلك؛ بدون هذه الموافقة لا يتم تخزينه.
• الإدخال الصوتي، إذا استخدمت ميزة الصوت: يتم إرسال التسجيل للنسخ ولا نحتفظ به بعد الطلب.
• بيانات تقنية: عنوان IP، الموقع التقريبي، نوع المتصفح والجهاز، الصفحات التي تم عرضها، ومعرفات ملفات تعريف الارتباط أو التحليلات.

3. لماذا نعالجها

نعالج البيانات الشخصية فقط لهذه الأغراض:

• للرد على استفسارك والمراسلة معك بشأنه.
• لتشغيل الموقع وتأمينه وتحسينه، وفهم كيفية استخدامه بشكل إجمالي.
• لإنتاج محتوى معلوماتي عام وترجمة الموقع إلى لغات أخرى.
• للامتثال للالتزامات القانونية والمحاسبية وحفظ السجلات التي تنطبق علينا.
• لكشف ومنع إساءة الاستخدام والرسائل المزعجة والحوادث الأمنية.
• نحن لا نستخدم بياناتك لاتخاذ قرارات آلية تنتج آثارًا قانونية بشأنك، ولا نبيعها.

4. الأسس القانونية

الأسس التي نعتمد عليها بموجب KVKK هي:

• موافقتك الصريحة (م.6) للبيانات المتعلقة بالصحة وللنقل إلى الخارج، التي تقدمها بتحديد مربعات الموافقة المنفصلة في النموذج؛ يمكنك سحبها في أي وقت.
• الضرورة لتنفيذ عقد أو لاتخاذ خطوات بناءً على طلبك قبل العقد (م.5(2)(ج))، حيث يؤدي استفسارك إلى اتفاق معنا.
• الامتثال لالتزام قانوني (م.5(2)(ç)) لحفظ السجلات.
• مصلحتنا المشروعة (م.5(2)(f)) في تشغيل الموقع وتأمينه، مع موازنتها بحقوقك.
• حيث يسمح القانون صراحةً بمعالجة البيانات ذات الفئة الخاصة دون موافقة (م.6(3)) — على سبيل المثال، البيانات التي جعلتها عامة بنفسك.

5. من يتلقى بياناتك

نستخدم مزودي خدمات (معالجي بيانات) وقد نشارك البيانات مع:

• مزود الاستضافة لدينا، الذي توجد خوادمه في الاتحاد الأوروبي (فنلندا).
• مزود توصيل المحتوى والأمان لدينا، الذي يعمل عالميًا وقد يعالج الطلبات من الولايات المتحدة.
• مزود التحليلات لدينا (Google Analytics، الولايات المتحدة)، يتم تحميله فقط بعد قبولك لملفات تعريف الارتباط التحليلية.
• مزود المساعد الذكي لدينا (البر الرئيسي للصين) لميزة الدردشة، ومزود تحويل الصوت إلى نص (الولايات المتحدة) إذا استخدمت الإدخال الصوتي.
• المزودون المستخدمون لتوصيل إشعاراتنا ورسائل البريد الإلكتروني الخاصة بنا، والمستشارون المهنيون (القانونيون، المحاسبون) عند الضرورة.

6. النقل إلى الخارج

نظرًا لأن مزودي الخدمة لدينا يقعون خارج تركيا، فإن استخدام الموقع يتضمن نقل البيانات إلى الخارج، بما في ذلك إلى الولايات المتحدة والاتحاد الأوروبي، وبالنسبة للمساعد الذكي، إلى البر الرئيسي للصين. لا تتم عمليات نقل البيانات المتعلقة بالصحة إلا بموافقتك الصريحة، التي تقدمها بشكل منفصل في النموذج، ونتخذ الخطوات التي يتطلبها KVKK لمثل هذه النقل (الضمانات المناسبة، وعند الاقتضاء، التزامات العقد القياسية المُخطَر بها إلى الهيئة). يمكنك استخدام الموقع دون المساعد الذكي ودون تقديم تفاصيل صحية إذا كنت تفضل عدم إجراء أي نقل.

7. مدة الاحتفاظ

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا:

• الاستفسارات والمراسلات ذات الصلة: حتى 24 شهرًا بعد آخر تبادل، ثم تُحذف.
• سجلات الموافقة: للفترة المطلوبة لإثبات الامتثال، ولفترة التقادم القانونية بعد ذلك.
• نصوص دردشة الذكاء الاصطناعي: فقط حيث وافقت على التخزين، وتُحذف مع الاستفسار الذي تنتمي إليه.
• التسجيلات الصوتية: لا يتم الاحتفاظ بها بعد النسخ.
• الإحصاءات المجمعة وسجلات الخادم: تُحفظ في شكل مجهول الهوية أو مجمع لعمليات الموقع.

8. حقوقك (KVKK م.11)

لديك الحق في:

• معرفة ما إذا كانت بياناتك الشخصية تُعالج، وطلب معلومات عنها.
• معرفة الغرض من المعالجة وما إذا كانت تُستخدم بما يتوافق مع ذلك الغرض.
• معرفة الأطراف الثالثة، في تركيا أو الخارج، التي تُنقل إليها بياناتك.
• طلب تصحيح البيانات غير المكتملة أو غير الدقيقة.
• طلب حذف بياناتك أو إتلافها ضمن الشروط التي يحددها القانون.
• طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بالتصحيحات أو عمليات الحذف.
• الاعتراض على نتيجة تنشأ حصريًا عن تحليل آلي وتضر بك، والمطالبة بالتعويض عن المعالجة غير القانونية.

9. كيفية ممارسة حقوقك

أرسل طلبك كتابيًا إلى قناة الاتصال أدناه، مع ذكر هويتك والحق الذي تمارسه. نرد خلال 30 يومًا كحد أقصى، مجانًا؛ وإذا تطلب الطلب تكلفة إضافية، قد تُطبق التعريفة التي تحددها الهيئة. استخدم النموذج والطريقة المنصوص عليهما في البلاغ المتعلق بإجراءات ومبادئ التقديم إلى مراقب البيانات.

إذا رُفض طلبك أو لم يُجب عليه بشكل كافٍ أو لم يُجب عليه في الوقت المناسب، يمكنك تقديم شكوى إلى هيئة حماية البيانات الشخصية (KVKK Kurulu) خلال المهل المحددة في القانون.

10. ملفات تعريف الارتباط وVERBİS والزوار من الاتحاد الأوروبي

ملفات تعريف الارتباط: تُستخدم ملفات تعريف الارتباط الضرورية للغاية لتشغيل الموقع. لا تُعيّن ملفات تعريف الارتباط التحليلية إلا إذا قبلتها؛ وإذا رفضت، لا تُحمّل أي علامة تحليلية ولا تُكتب أي ملف تعريف ارتباط تحليلي. يمكنك تغيير اختيارك في أي وقت من لافتة ملفات تعريف الارتباط.

الزوار في الاتحاد الأوروبي: إلى الحد الذي ينطبق عليك فيه اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، نعالج على نفس الأسس القانونية الموصوفة أعلاه (الموافقة لبيانات الصحة وعمليات النقل، العقد، الالتزام القانوني، المصالح المشروعة)، ويمكنك سحب الموافقة في أي وقت، ولديك الحقوق المنصوص عليها في المواد 15–22 من اللائحة العامة لحماية البيانات، بما في ذلك تقديم شكوى إلى هيئة الرقابة الوطنية لديك.