سياسة الخصوصية
آخر تحديث:
تسري هذه السياسة اعتبارًا من تاريخ نشرها على هذه الصفحة. وهي توضّح كيف تعالج CNR Aesthetics بياناتك الشخصية — بما فيها البيانات الصحية — عند التواصل معنا أو طلب خدمة. يُرجى قراءتها مع سياسة ملفات تعريف الارتباط ومع نص موافقة البيانات الصحية.
1. من المسؤول عن بياناتك
المسؤول عن معالجة البيانات هو CNR Aesthetics، وهي مؤسسة قائمة في تركيا وتعمل في إسطنبول. للتواصل بشأن حماية البيانات يمكنك استخدام نموذج الطلب في هذا الموقع أو قنوات التواصل المنشورة فيه.
2. البيانات التي نعالجها
نعالج فقط البيانات اللازمة لتنظيم الخدمة التي تطلبها:
بيانات الهوية — الاسم واللقب، وعند اقتضاء الخدمة: تاريخ الميلاد أو الجنسية أو بيانات جواز السفر.
بيانات التواصل — رقم الهاتف ورقم واتساب والبريد الإلكتروني واللغة المفضلة.
بيانات الموقع — مدينتك/بلدك وتفاصيل السفر اللازمة لترتيب موعدك ونقلك.
البيانات الصحية — الأعراض والشكاوى والأمراض القائمة والأدوية والحساسية أو المستندات التي تختار مشاركتها ليتسنّى تنظيم المختص المناسب والخدمة المناسبة. البيانات الصحية فئة خاصة من البيانات الشخصية بموجب المادة 6 من القانون التركي 6698 (KVKK) والمادة 9 من GDPR، وتحظى بالحماية الإضافية الموضحة في القسم 5.
بيانات المعاملة — الخدمة المطلوبة وموعدها والمراسلات مع فريقنا. وتُعالَج الأتعاب والدفع وفق ما ورد في القسم 6 من شروط الخدمة.
البيانات التقنية — البيانات التي تنشأ تلقائيًا عند زيارة موقعنا، مثل عنوان IP ونوع الجهاز والمتصفح والصفحات المعروضة. راجع سياسة ملفات تعريف الارتباط.
لا نطلب منك إرسال بيانات صحية عبر قنوات عامة، ولا نحتاج إلى معلومات صحية أكثر مما تقتضيه الخدمة. يُرجى مشاركة ما هو ضروري فقط.
3. كيف نجمعها
نماذج الطلب في هذا الموقع.
رسائل واتساب المرسلة إلى رقمنا المنشور.
المكالمات الهاتفية مع فريق التنسيق لدينا.
المراسلات عبر البريد الإلكتروني.
ملفات تعريف الارتباط والتقنيات المشابهة المستخدمة في هذا الموقع.
في كل هذه القنوات تكون أنت صاحب الخطوة الأولى. لا نشتري قوائم جهات اتصال ولا نحصل على بياناتك من أطراف ثالثة دون إبلاغك.
4. أغراض المعالجة
للرد على استفسارك وفهم ما تحتاج إليه.
لتنظيم الخدمة المطلوبة مع مختص صحي مرخّص أو منشأة شريكة، ومشاركة المعلومات التي يحتاجونها لخدمتك بأمان.
للتواصل معك قبل الموعد وأثناءه وبعده لأغراض التنسيق.
لتنظيم الدفع والاحتفاظ بالسجلات التي يفرضها القانون.
لمعالجة الشكاوى والطلبات والنزاعات، ولإثبات المطالبات القانونية أو الدفاع عنها.
للحفاظ على أمان هذا الموقع وعمله.
لإرسال الرسائل التجارية — فقط إذا وافقت على ذلك بشكل منفصل، ويمكنك سحب الموافقة في أي وقت.
لا نستخدم بياناتك الصحية لأغراض تسويقية، ولا نتخذ بشأنك قرارات تستند إلى وسائل آلية وحدها.
5. الأسس القانونية
يقتضي القانون التركي، ويقتضي GDPR بالنسبة للزوار في الاتحاد الأوروبي، أن نحدّد أساسًا قانونيًا لكل غرض.
البيانات غير الصحية — المادة 5/2 من KVKK والمادة 6 من GDPR: المعالجة لازمة لتنفيذ العلاقة بيننا أو للخطوات السابقة عليها؛ أو لازمة للوفاء بالتزاماتنا القانونية؛ أو لازمة لمصالحنا المشروعة في تشغيل الخدمة وتأمينها. وعند عدم انطباق أي من ذلك نستند إلى موافقتك.
البيانات الصحية — المادة 6 من KVKK والمادة 9 من GDPR: نستند إلى موافقتك الصريحة. وتمنح هذه الموافقة عن علم، لغرض محدد هو تنظيم الخدمة المطلوبة، وبشكل منفصل عن أي إذن آخر.
الرسائل التجارية — موافقتك المنفصلة.
عند إرسال نموذج الطلب نسجّل أي نسخة من هذه النصوص قبلتها وبأي لغة، إلى جانب إذنك المنفصل بمعالجة البيانات الصحية. ولا تُجمع الموافقات في حزمة واحدة: فرفض الرسائل التجارية لا يؤثر في طلبك، ويمكنك سحب أي موافقة في أي وقت عبر قنوات التواصل الواردة في القسم 1. ويسري السحب على المستقبل ولا يجعل المعالجة السابقة غير مشروعة.
6. مع من نشاركها
تُحيل CNR Aesthetics عملاءها إلى عيادات شريكة مرخّصة في إسطنبول لعلاجات التجميل والأسنان، وتنسّق مسار المريض بما في ذلك النقل. ولا نجري الإجراءات بأنفسنا: فالفحص والإجراء يقوم بهما المختصون المرخّصون في العيادة الشريكة. لذلك يقتضي تنظيم خدمتك بالضرورة مشاركة معلومات.
المختصون الصحيون المرخّصون والمنشآت الشريكة — معلومات الهوية والتواصل والموقع والصحة اللازمة لخدمتك. وهم مسؤولون مستقلون عن البيانات التي يجمعونها ويسجلونها بأنفسهم أثناء تقديم الخدمة الطبية.
مزوّدو خدماتنا — الاستضافة وقواعد البيانات والاتصالات والمدفوعات وما شابهها ممن يعملون وفق تعليماتنا. ويوضح القسم 7 ما يعنيه ذلك بشأن مكان بياناتك.
الجهات العامة والمحاكم — حين يقع علينا التزام قانوني بالإفصاح، أو حين يكون الإفصاح لازمًا لإثبات حق أو ممارسته أو الدفاع عنه.
لا نبيع بياناتك الشخصية ولا نشاركها مع أطراف ثالثة لأغراضهم التسويقية.
7. أين تُحفظ بياناتك ونقلها إلى الخارج
يعمل موقعنا وقاعدة بياناتنا على بنية سحابية دولية. لذلك قد تُخزَّن بياناتك الشخصية أو تُعالَج على خوادم خارج تركيا، وبحسب المنطقة خارج المنطقة الاقتصادية الأوروبية. وتُحفظ القائمة الحالية للمزوّدين ومناطق الاستضافة في سجلات المزوّدين لدينا ويمكن طلبها منا.
يجري النقل إلى الخارج وفق المادة 9 من KVKK والفصل الخامس من GDPR باستخدام الضمانة المنطبقة على البلد المعني — قرار كفاية، أو العقد النموذجي الصادر عن هيئة حماية البيانات التركية، أو الشروط التعاقدية النموذجية. وتُوثَّق الضمانة المعتمدة لكل عملية نقل في سجلات النقل لدينا. ويمكنك طلب نسخة من الضمانة المعنية عبر قنوات التواصل الواردة في القسم 1.
8. مدة الاحتفاظ
نحتفظ بكل فئة من البيانات طالما بقي الغرض الذي برّر جمعها، ثم للمدة التي يوجب فيها القانون أو يجيز الاحتفاظ بها. وفي نهاية تلك المدة تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية.
المدة المطبّقة على كل فئة محددة في سياستنا الداخلية للاحتفاظ والإتلاف، ويمكنك أن تسألنا عن المدة المطبّقة على فئة بعينها. ولا نحتفظ بالبيانات الشخصية إلى ما لا نهاية.
9. كيف نحميها
نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر: النقل المشفّر، وقصر الوصول على الموظفين الذين يحتاجونه، وضوابط الصلاحيات في أنظمتنا، والتزامات السرية على موظفينا ومزوّدينا. ولا يمكن ضمان أمان أي نظام بشكل كامل؛ وإذا وقع خرق للبيانات الشخصية يُرجَّح أن يترتب عليه خطر مرتفع عليك، فسنُخطرك وتُخطَر الجهة المختصة وفق القانون المنطبق.
10. حقوقك
بموجب المادة 11 من KVKK يحق لك معرفة ما إذا كانت بياناتك الشخصية تُعالَج؛ وطلب معلومات إن كانت قد عولجت؛ ومعرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقًا له؛ ومعرفة الأطراف الثالثة التي نُقلت إليها داخل تركيا أو خارجها؛ وطلب تصحيحها إن كانت ناقصة أو غير دقيقة وإبلاغ المتلقّين بذلك؛ وطلب محوها أو إتلافها عند زوال أسباب المعالجة وإبلاغ المتلقّين؛ والاعتراض على نتيجة ضارة بك تم التوصل إليها بالتحليل الآلي وحده؛ والمطالبة بالتعويض عن الضرر الناشئ عن معالجة غير مشروعة.
وإذا كنت في الاتحاد الأوروبي، تمنحك المواد من 15 إلى 22 من GDPR كذلك حقوق الوصول والتصحيح والمحو وتقييد المعالجة وقابلية النقل والاعتراض، إضافة إلى حق سحب الموافقة في أي وقت وتقديم شكوى إلى هيئة الرقابة المحلية.
11. كيفية ممارسة حقوقك
أرسل طلبك عبر نموذج الطلب في هذا الموقع أو قنوات التواصل المنشورة فيه. يُرجى ذكر اسمك ولقبك وبيانات التواصل التي يمكننا الوصول إليك عبرها وموضوع طلبك بوضوح، مع إرفاق ما يلزم للتحقق من هويتك — إذ لا يمكننا تنفيذ طلب لا نستطيع نسبته إليك.
نرد في أقرب وقت ممكن وفي جميع الأحوال خلال ثلاثين يومًا بموجب KVKK. أما زوار الاتحاد الأوروبي فنرد عليهم خلال شهر واحد، ويجوز تمديدها شهرين إضافيين في الطلبات المعقدة فعلًا، ونُبلغك بذلك خلال الشهر الأول. وردّنا مجاني، ولا تُفرض رسوم إلا حيث يجيز القانون ذلك.
وإذا لم تكن راضيًا عن ردّنا، يمكنك تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (Kişisel Verileri Koruma Kurumu)، أو إلى هيئة الرقابة المحلية في الاتحاد الأوروبي.
12. الأطفال
يطلب خدماتنا أشخاص بالغون. وعند تنظيم خدمة لطفل، يقدّم الطلب ويمنح الموافقات أحد الوالدين أو الوصي القانوني، وهو المسؤول عن صحة المعلومات المقدَّمة.
13. التعديلات على هذه السياسة
قد نحدّث هذه السياسة عند تغيّر خدماتنا أو مزوّدينا أو القانون المنطبق. والنسخة المنشورة على هذه الصفحة هي دائمًا النسخة السارية. وإذا أثّر تعديل جوهريًا في كيفية استخدامنا لبياناتك، نتخذ الخطوات التي يفرضها القانون قبل تطبيقه عليك، بما في ذلك طلب موافقتك من جديد حين تكون الموافقة هي أساسنا.