اطلاعیه حفاظت از داده‌ها (KVKK)

۱. کنترل‌کننده داده کیست

کنترل‌کننده داده برای این وب‌سایت، اپراتور گردشگری پزشکی استانبول است که جزئیات آن باید در اینجا وارد شود. کنترل‌کننده اهداف و روش‌های پردازش را تعیین می‌کند و طرفی است که می‌توانید حقوق خود را علیه او اعمال کنید.

۲. چه داده‌هایی جمع‌آوری می‌کنیم

بسته به نحوه استفاده شما از سایت، ممکن است جمع‌آوری کنیم:

• داده‌های تماس که در فرم ارسال می‌کنید: نام، نشانی ایمیل، شماره تلفن.
• محتوای درخواست شما، که ممکن است شامل اطلاعات مرتبط با سلامت باشد — یک وضعیت، درمانی که در نظر دارید، دارو یا نتایج آزمایش — و بنابراین داده‌های دسته ویژه تحت KVKK است.
• زمینه سفر که ارائه می‌دهید: تاریخ‌ها، تعداد مسافران، درمان یا شهر مورد نظر.
• گفتگوی شما با دستیار هوش مصنوعی سایت. متن گفتگو فقط در صورتی همراه با درخواست شما ذخیره می‌شود که رضایت جداگانه و صریح برای آن بدهید؛ بدون آن رضایت ذخیره نمی‌شود.
• ورودی صوتی، در صورت استفاده از ویژگی صوتی: ضبط برای رونویسی ارسال می‌شود و پس از درخواست توسط ما نگهداری نمی‌شود.
• داده‌های فنی: نشانی IP، موقعیت تقریبی، نوع مرورگر و دستگاه، صفحات مشاهده‌شده، و شناسه‌های کوکی یا تحلیلی.

۳. چرا آن را پردازش می‌کنیم

ما داده‌های شخصی را فقط برای این اهداف پردازش می‌کنیم:

• برای پاسخ به درخواست شما و مکاتبه با شما در مورد آن.
• برای راه‌اندازی، ایمن‌سازی و بهبود وب‌سایت، و درک نحوه استفاده از آن به صورت تجمیعی.
• برای تولید محتوای اطلاعاتی عمومی و ترجمه سایت به زبان‌های دیگر.
• برای رعایت تعهدات قانونی، حسابداری و نگهداری سوابق که برای ما اعمال می‌شود.
• برای شناسایی و جلوگیری از سوءاستفاده، هرزنامه و حوادث امنیتی.
• ما از داده‌های شما برای تصمیم‌گیری خودکار که اثرات قانونی در مورد شما ایجاد کند استفاده نمی‌کنیم و آن را نمی‌فروشیم.

۴. مبانی قانونی

مبانی که تحت KVKK به آن استناد می‌کنیم عبارتند از:

• رضایت صریح شما (م.۶) برای داده‌های مرتبط با سلامت و برای انتقال به خارج، که با علامت زدن کادرهای رضایت جداگانه در فرم می‌دهید؛ می‌توانید هر زمان آن را پس بگیرید.
• ضرورت برای اجرای قرارداد یا انجام اقدامات به درخواست شما قبل از قرارداد (م.۵(۲)(ج))، در صورتی که درخواست شما منجر به توافق با ما شود.
• رعایت یک تعهد قانونی (م.۵(۲)(چ)) برای نگهداری سوابق.
• منافع مشروع ما (م.۵(۲)(و)) در راه‌اندازی و ایمن‌سازی سایت، با در نظر گرفتن حقوق شما.
• در صورتی که قانون صراحتاً پردازش داده‌های دسته ویژه را بدون رضایت مجاز بداند (م.۶(۳)) — برای مثال، داده‌هایی که خودتان عمومی کرده‌اید.

۵. چه کسانی داده‌های شما را دریافت می‌کنند

ما از ارائه‌دهندگان خدمات (پردازشگران داده) استفاده می‌کنیم و ممکن است داده‌ها را با موارد زیر به اشتراک بگذاریم:

• ارائه‌دهنده میزبانی ما، که سرورهایش در اتحادیه اروپا (فنلاند) قرار دارد.
• ارائه‌دهنده تحویل محتوا و امنیت ما، که به‌صورت جهانی فعالیت می‌کند و ممکن است درخواست‌ها را از ایالات متحده پردازش کند.
• ارائه‌دهنده تحلیل ما (گوگل آنالیتیکس، ایالات متحده)، که فقط پس از پذیرش کوکی‌های تحلیلی بارگذاری می‌شود.
• ارائه‌دهنده دستیار هوش مصنوعی ما (چین سرزمین اصلی) برای قابلیت چت، و ارائه‌دهنده رونویسی صوتی (ایالات متحده) در صورت استفاده از ورودی صوتی.
• ارائه‌دهندگانی که برای ارسال اعلان‌ها و ایمیل‌های خودمان استفاده می‌شوند، و مشاوران حرفه‌ای (حقوقی، حسابداری) در صورت لزوم.

۶. انتقال به خارج از کشور

از آنجا که ارائه‌دهندگان خدمات ما خارج از ترکیه قرار دارند، استفاده از سایت شامل انتقال داده به خارج از کشور، از جمله به ایالات متحده، اتحادیه اروپا و برای دستیار هوش مصنوعی به چین سرزمین اصلی است. انتقال داده‌های مرتبط با سلامت تنها با رضایت صریح شما انجام می‌شود، که به‌طور جداگانه در فرم ارائه می‌دهید، و ما اقدامات مورد نیاز KVKK را برای چنین انتقال‌هایی انجام می‌دهیم (تضمین‌های مناسب و در صورت لزوم، تعهدات قراردادی استاندارد اعلام‌شده به مرجع). اگر ترجیح می‌دهید هیچ انتقالی انجام نشود، می‌توانید از سایت بدون دستیار هوش مصنوعی و بدون ارسال جزئیات سلامت استفاده کنید.

۷. چه مدت نگهداری می‌کنیم

ما داده‌های شخصی را فقط تا زمانی که لازم باشد نگهداری می‌کنیم:

• استعلام‌ها و مکاتبات مرتبط: حداکثر تا ۲۴ ماه پس از آخرین تبادل، سپس حذف می‌شوند.
• سوابق رضایت: برای دوره مورد نیاز برای اثبات انطباق، و پس از آن برای مدت مرور زمان قانونی.
• متن‌های چت هوش مصنوعی: فقط در صورتی که به ذخیره‌سازی رضایت داده باشید، و همراه با استعلام مربوطه حذف می‌شوند.
• ضبط‌های صوتی: پس از رونویسی نگهداری نمی‌شوند.
• آمار تجمیعی و گزارش‌های سرور: به‌صورت غیرقابل شناسایی یا تجمیعی برای عملیات سایت نگهداری می‌شوند.

۸. حقوق شما (KVKK م.۱۱)

شما حق دارید:

• بدانید که آیا داده‌های شخصی شما پردازش می‌شود و درخواست اطلاعات درباره آن کنید.
• از هدف پردازش و اینکه آیا مطابق با آن هدف استفاده می‌شود مطلع شوید.
• از اشخاص ثالثی که داده‌های شما به آن‌ها منتقل می‌شود، در ترکیه یا خارج از کشور، مطلع شوید.
• درخواست اصلاح داده‌های ناقص یا نادرست را کنید.
• درخواست حذف یا نابودی داده‌های خود را در شرایط تعیین‌شده توسط قانون کنید.
• درخواست کنید که اصلاحات یا حذف‌ها به اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده اطلاع داده شود.
• به نتیجه‌ای که صرفاً از تحلیل خودکار ناشی می‌شود و به زیان شماست اعتراض کنید و خسارت پردازش غیرقانونی را مطالبه کنید.

۹. نحوه اعمال حقوق خود

درخواست خود را به صورت کتبی به کانال تماس زیر ارسال کنید و هویت خود و حقی که اعمال می‌کنید را ذکر نمایید. حداکثر ظرف ۳۰ روز و به صورت رایگان پاسخ می‌دهیم؛ در صورتی که درخواست مستلزم هزینه اضافی باشد، تعرفه تعیین‌شده توسط مرجع ممکن است اعمال شود. از فرم و روش مقرر در اطلاعیه رویه‌ها و اصول درخواست به کنترل‌کننده داده استفاده کنید.

اگر درخواست شما رد شود، به طور ناکافی پاسخ داده شود یا به موقع پاسخ داده نشود، می‌توانید در بازه‌های زمانی مقرر در قانون به مرجع حفاظت از داده‌های شخصی (KVKK Kurulu) شکایت کنید.

۱۰. کوکی‌ها، VERBİS و بازدیدکنندگان از اتحادیه اروپا

کوکی‌ها: کوکی‌های اکیداً ضروری برای اداره سایت استفاده می‌شوند. کوکی‌های تحلیلی فقط در صورت پذیرش شما تنظیم می‌شوند؛ اگر رد کنید، هیچ برچسب تحلیلی بارگذاری نمی‌شود و هیچ کوکی تحلیلی نوشته نمی‌شود. می‌توانید انتخاب خود را در هر زمان از بنر کوکی تغییر دهید.

بازدیدکنندگان در اتحادیه اروپا: تا حدی که مقررات عمومی حفاظت از داده اتحادیه اروپا بر شما اعمال شود، ما بر همان مبانی قانونی شرح‌داده‌شده در بالا پردازش می‌کنیم (رضایت برای داده‌های سلامت و انتقال‌ها، قرارداد، تعهد قانونی، منافع مشروع)، می‌توانید در هر زمان رضایت خود را پس بگیرید و از حقوق مقرر در مواد ۱۵ تا ۲۲ GDPR برخوردارید، از جمله شکایت به مرجع نظارتی ملی خود.