توضح سياسة الخصوصية هذه كيفية جمعنا للبيانات الشخصية واستخدامها عند زيارتك لموقع dryunusoc.com أو تواصلك معنا أو طلبك معلومات حول جراحة إطالة الأطراف. نعالج البيانات الشخصية وفقًا للقانون التركي رقم 6698 بشأن حماية البيانات الشخصية (KVKK)، وكذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) حيثما تنطبق.
1المتحكم في البيانات وبيانات الاتصال
المتحكم في البيانات الشخصية الموضحة في هذه السياسة هو الجهة المشغلة لموقع dryunusoc.com ("نحن"، "لنا")، ومقرها إسطنبول، تركيا.
- البريد الإلكتروني: contact@dryunusoc.com
- الهاتف / واتساب: +90 531 988 30 90
2البيانات الشخصية التي نجمعها
- نموذج الاتصال: اسمك الكامل وعنوان بريدك الإلكتروني ورقم هاتفك (اختياري) ورسالتك.
- تعليقات المدونة: اسمك وعنوان بريدك الإلكتروني وموقعك الإلكتروني (اختياري) وتعليقك وعنوان IP الخاص بك وتاريخ تعليقك ووقته.
- رسائل واتساب والبريد الإلكتروني والهاتف ووسائل التواصل الاجتماعي: اسمك وبيانات الاتصال بك وأي معلومات أو صور أو مستندات تختار إرسالها إلينا.
- المعلومات الصحية التي تشاركها لأغراض التقييم الطبي، مثل طولك وتاريخك الطبي وصور الأشعة السينية ونتائج الفحوصات.
- إذا قررت المضي قدمًا في العلاج: بيانات جواز السفر اللازمة لخطاب الدعوة الطبية المستخدم في طلب التأشيرة، وتفاصيل السفر اللازمة لخدمات النقل من المطار وإليه والإقامة، والبيانات اللازمة لإصدار وثيقة التأمين ضد المضاعفات، ومعلومات الدفع وإصدار الفواتير.
- البيانات التقنية وبيانات الاستخدام: عنوان IP ومعلومات المتصفح والجهاز، وكيفية استخدامك لموقعنا الإلكتروني — بموافقتك فقط — (انظر القسم 7).
- إحصاءات أزرار الاتصال: عند النقر على أزرار الاتصال العائمة، نسجل الزر المستخدم والصفحة ونوع جهازك ولغته ومعرّف زائر عشوائيًا مخزنًا في متصفحك، وصيغة مشفرة أحادية الاتجاه (قيمة تجزئة) لعنوان IP الخاص بك. تُستخدم هذه البيانات فقط لإحصاء الاهتمام بكل قناة، ولا تحدد هويتك بالاسم.
تقديم البيانات الشخصية اختياري. ومع ذلك، لا يمكننا الرد على استفسارك دون بيانات الاتصال بك، ولا يمكننا إجراء تقييم طبي دون معلوماتك الصحية. تعمل حاسبة التكلفة لدينا داخل متصفحك فقط؛ ولا تُرسل القيم التي تدخلها إلينا إلا إذا اخترت إرسال خطتك عبر واتساب.
3أغراض المعالجة وأسسها القانونية
| الغرض | البيانات | الأساس القانوني (KVKK / GDPR) |
|---|---|---|
| الرد على استفسارك والتواصل معك | بيانات الاتصال والرسالة | اتخاذ خطوات بناءً على طلبك قبل إبرام عقد — المادة 5(2)(c) من KVKK / المادة 6(1)(b) من GDPR |
| التقييم الطبي والتخطيط للعلاج | المعلومات الصحية | موافقتك الصريحة — المادة 6 من KVKK / المادة 9(2)(a) من GDPR |
| تنظيم علاجك وخطاب الدعوة وخدمات النقل والإقامة والتأمين إذا قررت المضي قدمًا | بيانات الهوية وجواز السفر والاتصال والسفر والتأمين والدفع والبيانات الصحية اللازمة | تنفيذ عقد؛ والموافقة الصريحة فيما يتعلق بالبيانات الصحية |
| نشر تعليقات المدونة والإشراف عليها | بيانات التعليقات | مصلحتنا المشروعة — المادة 5(2)(f) من KVKK / المادة 6(1)(f) من GDPR |
| حماية النماذج من الرسائل غير المرغوب فيها وإساءة الاستخدام؛ وأمن الموقع الإلكتروني | عنوان IP والبيانات التقنية | مصلحتنا المشروعة |
| الالتزامات القانونية والمحاسبية | السجلات ذات الصلة | التزام قانوني — المادة 5(2)(ç) من KVKK / المادة 6(1)(c) من GDPR |
| إحصاءات الموقع الإلكتروني وقياس أداء الإعلانات | بيانات الاستخدام وملفات تعريف الارتباط | موافقتك (إعدادات ملفات تعريف الارتباط) |
لا نتخذ قرارات بشأنك استنادًا إلى المعالجة الآلية وحدها، ولا نبيع بياناتك الشخصية.
4البيانات الصحية
المعلومات الصحية بيانات شخصية حساسة. لا نعالجها إلا بموافقتك الصريحة التي تقدمها عند إرسال معلوماتك أو مستنداتك الطبية إلينا، وللأغراض الموضحة أعلاه فقط. يمكنك سحب موافقتك في أي وقت عبر إرسال رسالة إلى contact@dryunusoc.com؛ ولا يؤثر ذلك في المعالجة التي تمت قبل سحب الموافقة.
5الجهات المتلقية
نشارك البيانات الشخصية مع الجهات المتلقية التالية في حدود الضرورة فقط:
- الجراح والمستشفى واختصاصيي الرعاية الصحية المشاركين في تقييم حالتك وعلاجك؛
- شركاء السفر والإقامة، إذا قررت المضي قدمًا في العلاج، على أن تقتصر المشاركة على البيانات اللازمة لإجراء الترتيبات، مع استبعاد المعلومات الطبية؛
- شركة التأمين، لإصدار وثيقة التأمين ضد المضاعفات؛
- السلطات العامة، عندما يقتضي القانون ذلك؛
- مقدمي الخدمات الذين يعملون نيابةً عنا:
| مقدم الخدمة | الخدمة | الموقع |
|---|---|---|
| Hetzner Online GmbH | استضافة الموقع الإلكتروني | ألمانيا |
| Cloudflare, Inc. | حماية النماذج من الرسائل غير المرغوب فيها وإساءة الاستخدام (Turnstile) | الولايات المتحدة / عالميًا |
| Brevo (Sendinblue SAS) | توصيل رسائل البريد الإلكتروني المرسلة عبر النماذج | فرنسا |
| Google LLC / Google Ireland Ltd. | البريد الإلكتروني (Google Workspace)، وGoogle Analytics، وGoogle Ads، وTag Manager، وYouTube | الولايات المتحدة / الاتحاد الأوروبي |
| Microsoft Corporation | تحليلات الموقع الإلكتروني باستخدام Microsoft Clarity | الولايات المتحدة |
| Automattic Inc. | تصفية التعليقات غير المرغوب فيها باستخدام Akismet | الولايات المتحدة |
| CookieYes Limited | إدارة الموافقة على ملفات تعريف الارتباط | المملكة المتحدة |
| Meta Platforms | المراسلة عند تواصلك معنا عبر واتساب أو إنستغرام أو فيسبوك | الولايات المتحدة / الاتحاد الأوروبي |
| X Corp. / TikTok | المراسلة عند تواصلك معنا عبر X أو تيك توك | الولايات المتحدة / عالميًا |
6عمليات نقل البيانات عبر الحدود
تقع بعض الجهات المتلقية المذكورة أعلاه خارج تركيا. نستخدم في عمليات نقل البيانات إلى مقدمي الخدمات العقود القياسية التي نشرها مجلس حماية البيانات الشخصية التركي بموجب المادة 9 من KVKK. وتُجرى المراسلات معك أثناء وجودك خارج تركيا، وعمليات نقل البيانات اللازمة لتنظيم علاجك، عندما تكون ضرورية لتنفيذ عقد معك (المادة 9(6) من KVKK). وحيثما تنطبق GDPR، تستند عمليات نقل البيانات إلى قرارات كفاية مستوى الحماية أو البنود التعاقدية القياسية للمفوضية الأوروبية.
7ملفات تعريف الارتباط
تُستخدم ملفات تعريف الارتباط الضرورية لتشغيل الموقع الإلكتروني. ولا تُستخدم ملفات تعريف الارتباط الخاصة بالتحليلات والإعلانات إلا بعد قبولك لها عبر لافتة ملفات تعريف الارتباط لدينا. يمكنك تغيير تفضيلاتك أو سحب موافقتك في أي وقت باستخدام أيقونة إعدادات ملفات تعريف الارتباط على الموقع.
8الاحتفاظ بالبيانات
- الاستفسارات التي لا تؤدي إلى علاج: سنتان من تاريخ آخر تواصل بيننا.
- السجلات المتعلقة بالعلاج: 10 سنوات بعد انتهاء خدماتنا (مدة التقادم العامة بموجب القانون التركي).
- السجلات المحاسبية: 10 سنوات، وفقًا لما يقتضيه القانون.
- تعليقات المدونة: طوال فترة نشر التعليق.
- بيانات التحليلات: 14 شهرًا.
- إحصاءات أزرار الاتصال: 3 أشهر.
عند انتهاء مدة الاحتفاظ المعمول بها، نحذف البيانات أو نتلفها أو نجعلها مجهولة الهوية.
9حقوقك
بموجب المادة 11 من KVKK، يحق لك الاستفسار عما إذا كانت بياناتك الشخصية تُعالج وطلب معلومات حول هذه المعالجة؛ ومعرفة أغراض المعالجة وما إذا كانت بياناتك تُستخدم وفقًا لتلك الأغراض؛ والحصول على معلومات حول الأطراف الثالثة داخل تركيا أو خارجها التي تُنقل إليها بياناتك؛ وطلب تصحيح بياناتك أو حذفها أو إتلافها؛ وطلب إخطار الجهات المتلقية بهذه الإجراءات؛ والاعتراض على أي نتيجة تؤثر عليك سلبًا وتنشأ حصرًا عن التحليل الآلي؛ والمطالبة بالتعويض عن الضرر الناجم عن المعالجة غير المشروعة. وإذا كانت GDPR تنطبق عليك، فيحق لك أيضًا طلب تقييد المعالجة، ونقل بياناتك، والاعتراض على المعالجة، وسحب موافقتك في أي وقت.
أرسل طلبك إلى contact@dryunusoc.com. سنرد على طلبك مجانًا خلال 30 يومًا. يمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (www.kvkk.gov.tr) أو، داخل الاتحاد الأوروبي، إلى هيئة حماية البيانات في بلدك.