1. الغرض من السياسة
أعدّ د. أكرم كسكين («مسؤول البيانات») سياسة حماية ومعالجة البيانات الشخصية هذه («السياسة») وفقاً للقانون التركي رقم 6698 بشأن حماية البيانات الشخصية («KVKK») والتشريعات المعمول بها المتعلقة بحماية البيانات الشخصية. تهدف هذه السياسة إلى توضيح المبادئ والإجراءات المعتمدة بشأن جمع البيانات الشخصية ومعالجتها وتخزينها وحمايتها ونقلها والاحتفاظ بها وإتلافها، عندما تتم معالجة هذه البيانات في إطار الخدمات الطبية وإدارة المرضى والأنشطة الإدارية وغيرها من الأنشطة المهنية. يولي مسؤول البيانات أهمية كبرى لحماية خصوصية وأمن البيانات الشخصية الخاصة بالمرضى، والمرضى المحتملين، والزوار، والموظفين، ومقدمي الخدمات، وشركاء الأعمال، وغيرهم من الأشخاص المعنيين.
2. نطاق السياسة
تنطبق هذه السياسة على البيانات الشخصية التي يعالجها د. أكرم كسكين عبر الوسائل المادية أو الإلكترونية أو الشفهية أو الكتابية أو غيرها من الوسائل. قد تنطبق السياسة على الفئات التالية، بما في ذلك على سبيل المثال لا الحصر:
المرضى والمرضى المحتملون.
أقارب المرضى وممثلوهم المفوضون.
الزوار.
الموظفون والموظفون المحتملون.
الموردون ومقدمو الخدمات.
شركاء الأعمال.
المستشارون والمستشارون المهنيون.
الأشخاص الذين يتواصلون مع العيادة أو الطبيب عبر القنوات الرقمية.
قد تتم معالجة البيانات الشخصية من خلال نماذج المرضى، والسجلات الطبية، وسجلات الاستشارات، والاتصالات الهاتفية، والبريد الإلكتروني، والمواقع الإلكترونية، والنماذج الإلكترونية، وتطبيقات المراسلة، والفواتير، وسجلات الدفع، والصور، وتسجيلات الفيديو، وغيرها من أنظمة الاتصال أو المعلومات.
3. فئات البيانات الشخصية التي تتم معالجتها
بحسب طبيعة العلاقة والخدمات المقدمة، قد تتم معالجة الفئات التالية من البيانات الشخصية:
3.1 معلومات الهوية
الاسم واللقب.
تاريخ الميلاد.
الجنسية.
رقم الهوية التركية (عند طلبه قانونياً).
معلومات جواز السفر.
معلومات تعريفية أخرى.
3.2 معلومات الاتصال
رقم الهاتف.
عنوان البريد الإلكتروني.
عنوان السكن أو المراسلات.
معلومات جهة الاتصال في حالات الطوارئ.
سجلات الاتصالات.
3.3 المعلومات الصحية
عند الضرورة لتقديم خدمات الرعاية الصحية:
التاريخ الطبي.
معلومات التشخيص والعلاج.
نتائج الفحوصات.
نتائج التحاليل المخبرية والتصوير الطبي.
الأدوية والحساسية.
الإجراءات الجراحية السابقة.
الحالات الطبية الحالية والسابقة.
المعلومات السابقة للعملية واللاحقة لها.
الصور وغيرها من السجلات الطبية المرئية.
معلومات أخرى تتعلق بالصحة الجسدية والنفسية للمريض.
تُعد البيانات الصحية من الفئات الخاصة للبيانات الشخصية بموجب المادة 6 من قانون KVKK، وتتم معالجتها بالمستوى المطلوب من العناية ووفقاً للتشريعات المعمول بها.
3.4 المعلومات المالية
عند ارتباطها بالخدمة:
معلومات الدفع.
معلومات الفواتير.
سجلات المعاملات.
المعلومات المصرفية أو معلومات الدفع عند الحاجة القانونية والتشغيلية.
3.5 المعلومات المرئية والمسموعة
عند الاقتضاء ومع مراعاة المتطلبات القانونية ذات الصلة:
الصور الشخصية والطبية.
تسجيلات كاميرات المراقبة.
تسجيلات الفيديو.
التسجيلات الصوتية (عندما يسمح القانون بها وتكون ضرورية).
3.6 سجلات الاتصالات
المعلومات الناتجة عن الاتصالات مع المرضى أو الأشخاص المعنيين الآخرين، بما في ذلك:
المراسلات عبر البريد الإلكتروني.
سجلات الاتصالات الهاتفية.
المراسلات المكتوبة.
سجلات الاستشارات عبر الإنترنت.
الرسائل المرسلة عبر تطبيقات الاتصال.
4. أغراض معالجة البيانات الشخصية
قد تتم معالجة البيانات الشخصية للأغراض التالية، عندما يسمح القانون بذلك:
تقديم خدمات الفحص الطبي والتشخيص والعلاج والرعاية الصحية.
تخطيط الإجراءات الطبية والمواعيد وإدارتها.
إنشاء السجلات الطبية للمرضى والاحتفاظ بها.
متابعة مراحل ما قبل العملية وما بعدها.
ضمان سلامة المرضى واستمرارية الرعاية الصحية.
إجراء الفحوصات المخبرية وفحوصات التصوير وغيرها من الفحوصات الطبية.
إدارة التواصل مع المرضى والمرضى المحتملين.
إعداد عروض الأسعار والفواتير وسجلات الدفع.
الوفاء بالالتزامات المحاسبية والمالية والقانونية والتنظيمية.
الوفاء بالالتزامات تجاه وزارة الصحة والجهات المختصة الأخرى.
إدارة إجراءات التأمين أو التعويض عند الاقتضاء.
حماية أمن المرضى والموظفين والزوار والمنشآت.
إدارة الشكاوى والطلبات والإجراءات القانونية.
الحصول على الخدمات المهنية (المحاسبة، والاستشارات القانونية، وتقنية المعلومات، والدعم التقني).
الحفاظ على أمن المعلومات ومنع الوصول غير المصرح به.
تنفيذ أنشطة تحسين الجودة والخدمات.
تنفيذ الأغراض الأخرى التي تسمح بها أو تتطلبها التشريعات المعمول بها.
5. طرق جمع البيانات الشخصية
قد تُجمع البيانات الشخصية من خلال:
الاستشارات والفحوصات الطبية وجهاً لوجه.
نماذج تسجيل المرضى والموافقة.
السجلات الطبية.
المكالمات الهاتفية، والبريد الإلكتروني، وتطبيقات المراسلة.
الموقع الإلكتروني والنماذج الإلكترونية.
المستندات المقدمة من المرضى.
المختبرات ومؤسسات الرعاية الصحية.
شركات التأمين وأنظمة الدفع والفوترة.
الممثلين المفوضين والمؤسسات والمنظمات العامة المخولة قانونياً.
تُجمع البيانات الشخصية بطرق قانونية ومناسبة، وعند الاقتضاء استناداً إلى الأساس القانوني ذي الصلة بموجب قانون KVKK.
6. الأسس القانونية لمعالجة البيانات الشخصية
تتم معالجة البيانات استناداً إلى الشروط المحددة في قانون KVKK، ومنها:
أن تكون المعالجة منصوصاً عليها صراحةً في القانون.
أن تكون ضرورية لإنشاء عقد أو تنفيذه.
أن تكون ضرورية للامتثال لالتزام قانوني.
أن تكون ضرورية لإنشاء حق أو ممارسته أو حمايته.
حماية المصالح المشروعة لمسؤول البيانات دون الإضرار بالحقوق الأساسية.
أن يكون صاحب البيانات قد أتاح بياناته للعامة.
حماية حياة شخص أو سلامته الجسدية عند استيفاء الشروط القانونية ذات الصلة.
الموافقة الصريحة من صاحب البيانات عندما تكون مطلوبة.
تتم معالجة الفئات الخاصة من البيانات الشخصية، بما في ذلك البيانات الصحية، فقط عند استيفاء أحد الشروط المسموح بها بموجب المادة 6 من قانون KVKK.
7. المبادئ المتعلقة بمعالجة البيانات الشخصية
يعالج د. أكرم كسكين البيانات الشخصية وفقاً للمبادئ التالية:
المعالجة بصورة قانونية وعادلة.
ضمان دقة البيانات وتحديثها عند الضرورة.
المعالجة لأغراض محددة وصريحة ومشروعة.
المعالجة بصورة ذات صلة ومحدودة ومتناسبة.
الاحتفاظ بالبيانات للفترة التي تتطلبها التشريعات فقط.
اتخاذ التدابير التقنية والإدارية المناسبة لحمايتها.
8. أمن البيانات الشخصية
تُطبق التدابير التقنية والإدارية لحماية البيانات من الوصول أو الإفصاح أو النسخ غير المصرح به، ومن الفقدان أو الإتلاف أو التغيير أو خرق البيانات. يُقصر الوصول إلى البيانات على الأشخاص المصرح لهم فقط لأغراض مهنية أو تشغيلية مشروعة، ويخضعون لالتزامات السرية. في حال حدوث خرق للبيانات الشخصية، تُتخذ الإجراءات اللازمة وفقاً لقانون KVKK واللوائح المعمول بها.
9. معالجة الفئات الخاصة من البيانات الشخصية
تُعامل المعلومات الصحية وغيرها من الفئات الخاصة بعناية مشددة، ولا يُسمح بالوصول إليها إلا للمفوضين لأغراض طبية أو إدارية أو قانونية مسموح بها، وفقاً للتشريعات المعمول بها.
10. نقل البيانات الشخصية
قد تُنقل البيانات، عند الضرورة ووفقاً للقانون، إلى وزارة الصحة والجهات الحكومية المختصة الأخرى، والمستشفيات، والمختبرات، ومقدمي خدمات التشخيص، وشركات التأمين، والمستشارين الماليين والقانونيين والمحاسبين، ومقدمي خدمات الدفع وتقنية المعلومات والخدمات التقنية، والممثلين المفوضين، والمحاكم وسلطات إنفاذ القانون والسلطات القضائية والمؤسسات العامة المختصة الأخرى.
قد تُنقل البيانات أيضاً إلى أطراف أخرى عندما يكون النقل مطلوباً أو مسموحاً به قانوناً. عمليات النقل الدولية تتم حصراً وفقاً للأحكام والضمانات المعمول بها في قانون KVKK بشأن نقل البيانات الشخصية إلى الخارج.
11. كاميرات المراقبة وتسجيلات الأمن
تُستخدم أنظمة المراقبة في المناطق المسموح بها قانوناً لضمان الأمن المادي، وحماية المرضى والموظفين والزوار، ومنع الوصول غير المصرح به، وحماية الممتلكات، والتحقيق في الحوادث الأمنية، والوفاء بالالتزامات القانونية. يُحتفظ بالتسجيلات للفترة اللازمة فقط ويُحظر الاطلاع عليها لغير المفوضين.
12. الاحتفاظ بالبيانات الشخصية
يُحتفظ بالبيانات للفترة اللازمة لتحقيق الغرض أو وفقاً للمتطلبات القانونية، وقد تختلف فترات الاحتفاظ بحسب نوع البيانات الشخصية وطبيعتها.
13. حذف البيانات الشخصية وإتلافها وإخفاء هويتها
عند زوال الغرض من المعالجة أو انتهاء المدة القانونية التي تتطلب الاحتفاظ بالبيانات الشخصية، يتم حذف البيانات أو إتلافها أو إخفاء هويتها (Anonymization) وفقاً لقانون KVKK والتشريعات المعمول بها.
14. حقوق أصحاب البيانات (المادة 11 من قانون KVKK)
يحق لأصحاب البيانات:
معرفة ما إذا تمت معالجة بياناتهم وتفاصيل المعالجة.
طلب معلومات بشأن معالجة بياناتهم الشخصية.
معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقاً لذلك الغرض.
معرفة الأطراف الثالثة التي نُقلت إليها البيانات داخل الدولة أو خارجها، عند الاقتضاء.
طلب تصحيح البيانات غير الدقيقة أو غير الكاملة.
طلب حذف أو إتلاف البيانات وفقاً للشروط القانونية.
طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بالتصحيح أو الحذف أو الإتلاف، عند الاقتضاء.
الاعتراض على أي نتائج تضر بهم ناجمة عن التحليل الآلي، عند الاقتضاء.
طلب التعويض عن الأضرار الناشئة عن المعالجة غير القانونية.
15. ممارسة حقوق أصحاب البيانات
يجوز لأصحاب البيانات تقديم طلباتهم وتوضيحها بشكل كافٍ ومكتوب عبر قنوات الاتصال المعتمدة. يجب أن تتضمن الطلبات معلومات كافية لتحديد هوية مقدم الطلب وأن تشرح الطلب بوضوح. سيتم تقييم الطلبات والرد عليها ضمن المدد القانونية ووفقاً للإجراءات المحددة في التشريعات المعمول بها.
العنوان: Caddebostan Mah. Dr. Abdülkadir Noyan Sok. No: 16/26, Kadıköy / إسطنبول، تركيا
16. السرية
تعتبر سرية معلومات المرضى والمعلومات الشخصية مبدأً أساسياً، ولا يُفصح عنها إلا بموجب القانون. تُعامل البيانات الشخصية التي يتم الحصول عليها أثناء الفحوصات الطبية والاستشارات والعلاجات والأنشطة المهنية الأخرى بسرية، ولا يُفصح عنها إلا عندما يسمح القانون بذلك أو يقتضيه.
17. تحديثات السياسة
قد تُراجع هذه السياسة وتُحدّث عند الضرورة استجابةً للتغييرات في التشريعات أو المتطلبات التنظيمية أو التطورات التقنية أو العمليات التنظيمية أو أنشطة معالجة البيانات، وتُتاح النسخة الأحدث عبر قنوات الاتصال الخاصة بنا.
18. تاريخ السريان
تدخل هذه السياسة حيز التنفيذ في:
د. أكرم كسكين