سیاست حریم خصوصی و متن آگاهسازی KVKK
Implant72 (implant72.com) وبسایتی است که برای درمان ایمپلنت تمام دهان درخواست ارزیابی اولیه دریافت میکند. فرم درخواست موجود در سایت تنها نام و اطلاعات تماس شما را نمیپرسد؛ وضعیت فعلی دندانهای شما را نیز میپرسد و اگر بخواهید به شما اجازه میدهد تصاویر رادیوگرافی و عکسهای داخل دهان خود را بارگذاری کنید. این اطلاعات در معنای قانون شماره ۶۶۹۸ حمایت از دادههای شخصی ترکیه (KVKK) داده سلامت به شمار میرود و بر پایه ماده ۶ همان قانون، داده شخصی حساس (با ماهیت ویژه) محسوب میشود. دادههای حساس نسبت به اطلاعات تماس معمولی تابع نظام حفاظتی بهمراتب سختگیرانهتری هستند. این متن توضیح میدهد چه کسی دادههای شما را پردازش میکند، دقیقاً چه اطلاعاتی جمعآوری میکنیم، آنها را با چه هدفی و بر چه مبنای قانونی به کار میبریم، به چه کسانی منتقل میکنیم، چه مدت نگهداری میکنیم و شما در این باره چه حقوقی دارید. توصیه میکنیم پیش از پر کردن فرم آن را بخوانید. اطلاعات مربوط به لازمالاجرا شدن و بهروزرسانی: [KLİNİK DOLDURACAK: metnin yürürlük tarihi, son güncelleme tarihi ve sürüm numarası]
۱. هویت مسئول داده
ماده ۱۰ KVKK ما را ملزم میکند بهروشنی به شما اعلام کنیم که کدام نهاد دادههای شخصی شما را پردازش میکند. مسئول داده این سایت و فرم درخواست موجود در آن، نهادی است که در ادامه مشخص شده است.
اطلاعات ثبتی زیر باید پیش از انتشار این متن بهطور کامل تکمیل شود. هر خانهای که خالی بماند به این معناست که تکلیف آگاهسازی از نظر حقوقی انجام نشده است.
- نشانی برای ابلاغ: Levent Mah. Büyükdere Cad. No:72, 34330 Beşiktaş / İstanbul
- پست الکترونیک: info@implant72.com
- تلفن: کلینیک شماره تلفنی منتشر نمیکند. درخواستهای کتبی از راه پست الکترونیک و پست دریافت میشود.
۲. چه دادههای شخصی از شما پردازش میکنیم
همه خانههایی که در فرم درخواست از شما خواسته میشود و اینکه هر یک در کدام دسته داده جای میگیرد، در ادامه آمده است. در فرم هیچ خانه پنهانی وجود ندارد؛ جز آنچه روی صفحه میبینید، اطلاعات دیگری از شما جمعآوری نمیشود.
بارگذاری تصویر رادیوگرافی و عکس اجباری نیست. میتوانید تنها اطلاعات تماس خود را بگذارید و فرم را بدون بارگذاری فایل بفرستید. در این حالت ارزیابی اولیه انجام نمیشود و تنها با شما تماس گرفته میشود.
- داده هویتی: نام و نام خانوادگی شما.
- داده تماس: شماره تلفن، نشانی پست الکترونیک و کشوری که در آن زندگی میکنید.
- داده ترجیح: زبانی که میخواهید گفتوگو به آن انجام شود و بازه زمانی که برای مراجعه به کلینیک در نظر دارید (در نخستین فرصت، ظرف ۱ ماه، ۱ تا ۳ ماه، فقط در حال بررسی هستم).
- داده سلامت (حساس): گزینهای که برای وضعیت فعلی دندانهای خود انتخاب میکنید. این گزینهها عبارتاند از «همه دندانهایم را از دست دادهام»، «بیش از یک دندانم را از دست دادهام»، «از پروتز متحرک استفاده میکنم»، «ایمپلنتهای ناموفق یا قدیمی دارم»، «به درمان ایمپلنت تمام فک نیاز دارم» و «هنوز مطمئن نیستم».
- داده سلامت (حساس): این اطلاع که آیا تصویر رادیوگرافی یا عکس در اختیار دارید یا نه.
- داده سلامت (حساس): متن آزادی که به خواست خود در بخش پیام مینویسید. هر اطلاعات سلامتی که در این بخش بنویسید (داروهایی که مصرف میکنید، بیماریهای زمینهای، درمانهای گذشته) نیز پردازششده به شمار میرود.
- داده سلامت (حساس) بهصورت فایل: تصاویر رادیوگرافی و عکسهای داخل دهان که بارگذاری میکنید. فرم حداکثر ۳ فایل میپذیرد؛ قالبهای JPG، PNG، WEBP و PDF پشتیبانی میشوند و برای هر فایل سقف ۸ مگابایت وجود دارد. این فایلها از نظر فنی روی سرور ما بارگذاری و به سامانهای منتقل میشوند که درخواستهای کلینیک در آن گردآوری میشود.
- داده امنیت تراکنش: تاریخ و ساعت دریافت درخواست و نسخه زبانی سایتی که فرم را در آن پر کردهاید (برای نمونه tr، en، de). افزون بر این، زیرساخت میزبانی مانند همه وبسایتها سوابق دسترسی سرور را نگه میدارد؛ این سوابق میتواند دادههای فنی مانند نشانی IP را در بر بگیرد.
- در فرم، برای جدا کردن رباتهایی که ارسال خودکار انجام میدهند، خانه کنترلی وجود دارد که روی صفحه دیده نمیشود. این خانه اطلاعاتی از شما جمعآوری نمیکند و اگر پر شود، درخواست به جریان نمیافتد.
۳. دادههای سلامت شما داده حساس است و بر رضایت صریح شما استوار است
ماده ۶ KVKK دادههای سلامت را داده شخصی حساس میشمارد. این دستهای است که پذیرفته شده افشای بدون اجازه آن میتواند به تضییع حق یا تبعیض علیه شخص بینجامد. تصویر رادیوگرافی، عکس داخل دهان و اظهار شما درباره وضعیت دندانهایتان در همین دسته جای میگیرد.
مبنای قانونی ما برای این دادهها که از راه وبسایت و پیش از آنکه میان شما و کلینیک رابطه بیمار برقرار شود جمعآوری میشوند، رضایت صریح خود شماست. رضایت صریح موافقتی است که به موضوعی معین مربوط میشود، بر آگاهی استوار است و با اراده آزاد بیان میشود. این متن، همان آگاهسازی است.
شما ناچار به دادن رضایت صریح نیستید و ندادن رضایت هیچ پیامد منفی برای شما ندارد. اگر رضایت ندهید، دادههای سلامت شما پردازش نمیشود؛ برای ارتباط با کلینیک میتوانید مستقیماً به نشانی info@implant72.com بنویسید.
محتوای اعلام رضایت صریحی که تأیید آن از شما خواسته میشود چنین است: اعلام میکنید که با پردازش دادههای سلامت خود، از جمله تصاویر رادیوگرافی، عکسهای داخل دهان و اطلاعات مربوط به وضعیت دندانهایتان، بهمنظور انجام ارزیابی اولیه تناسب درمان و برقراری تماس با شما، و با انتقال آنها تنها در حدود همین هدف به ارائهدهندگان خدمات داخل و خارج از ترکیه موافق هستید.
۴. دادههای شخصی شما را با چه روشی و بر چه مبنای قانونی جمعآوری میکنیم
دادههای شما بهطور کاملاً خودکار و از راه فرم الکترونیکی جمعآوری میشود که خودتان با خواست خود در سایت پر میکنید. وقتی فرم را میفرستید، اطلاعات نخست به سرور implant72.com و از آنجا به سامانه اتوماسیونی منتقل میشود که درخواستهای کلینیک در آن گردآوری میشود. جز این، ما درباره شما از اشخاص ثالث داده جمعآوری نمیکنیم و داده نمیخریم.
مبانی قانونی که هنگام پردازش دادههای شما به آنها استناد میکنیم بسته به نوع داده متفاوت است:
- نام، نام خانوادگی، تلفن، پست الکترونیک و کشور: بر پایه ماده ۵/۲-c KVKK ارتباط مستقیم با انعقاد یا اجرای قرارداد، و بر پایه ماده ۵/۲-f KVKK منفعت مشروع ما در پاسخ دادن به درخواست شما.
- دادههای سلامت، اظهار شما درباره وضعیت فعلی دندانها و تصاویر رادیوگرافی و عکسهایی که بارگذاری میکنید: بر پایه ماده ۶ KVKK رضایت صریح شما.
- در صورت آغاز درمان در کلینیک، پردازش دادههای سلامت شما در چارچوب انجام خدمات تشخیص، درمان و مراقبت پزشکی و به دست کادر درمانی که مکلف به رازداری است، بر پایه مقررات مربوط ادامه مییابد.
- نگهداری سوابق درخواست و درمان و ارائه اطلاعات به نهادها و سازمانهای عمومی صلاحیتدار: بر پایه ماده ۵/۲-a KVKK تصریح در قوانین و ماده ۵/۲-ç KVKK انجام تکلیف قانونی ما.
- تأمین امنیت سایت و فرم و جلوگیری از سوءاستفاده: بر پایه ماده ۵/۲-f KVKK منفعت مشروع ما.
۵. دادههای شخصی شما را با چه اهدافی پردازش میکنیم
دادههایی را که جمعآوری میکنیم تنها برای اهداف زیر به کار میبریم. اگر استفادهای بیرون از این اهداف مطرح شود، جداگانه به شما اطلاع داده میشود و در صورت لزوم رضایت صریح شما دوباره گرفته میشود.
- انجام ارزیابی اولیه تناسب درمان ایمپلنت بر پایه تصاویر رادیوگرافی، عکسها و اطلاعاتی که فرستادهاید.
- در میان گذاشتن نتیجه ارزیابی و گزینههای احتمالی درمان با شما و پاسخ دادن به پرسشهایتان.
- آماده کردن طرح درمان و اطلاعات مربوط به مدت و هزینه، در صورتی که واجد شرایط شناخته شوید.
- برنامهریزی نوبت کلینیک و هماهنگی تقویم سفر، اگر از خارج از کشور میآیید.
- امکان برقراری ارتباط به زبانی که ترجیح میدهید.
- نگهداری سوابق درخواستها و مدیریت درخواستها و شکایتهای شما.
- جلوگیری از سوءاستفاده از فرم و ارسالهای خودکار رباتها و تأمین امنیت سامانه.
- انجام تکالیف نگهداری، اطلاعرسانی و گزارشدهی که از مقررات ناشی میشود.
- تا تاریخ تهیه این متن، دادههای شما برای نمایهسازی تبلیغاتی به کار نمیرود و به اشخاص ثالث فروخته نمیشود. هیچ تصمیمی که مستقیماً به شما مربوط باشد تنها بر پایه تحلیل سامانههای خودکار گرفته نمیشود؛ ارزیابی اولیه را پزشک انجام میدهد.
۶. دادههای شخصی شما را به چه کسانی منتقل میکنیم
راه فنی رسیدن درخواست شما به تیم کلینیک، یک انتقال است: وقتی فرم را میفرستید، خانههایی که پر کردهاید و فایلهایی که بارگذاری کردهاید به سامانه اتوماسیون یا مدیریت ارتباط با مشتری (CRM) منتقل میشود که درخواستهای کلینیک در آن گردآوری میشود. این سامانه بهعنوان پردازشگر داده از سوی کلینیک عمل میکند و نمیتواند دادههای شما را برای اهداف خود به کار ببرد.
در ادامه، طرفهایی که دادههای شما به آنها منتقل میشود و دلایل انتقال آمده است. نام شرکتها و کشور سرورها در این فهرست باید پیش از انتشار متن تکمیل شود؛ آگاهی از اینکه دادههای شما به چه کسی منتقل میشود، بر پایه ماده ۱۱ KVKK حق شما بهعنوان صاحب داده است.
- کارکنان کلینیک و پزشکانی که ارزیابی را انجام میدهند: تنها کسانی که به اقتضای وظیفه به آنها اجازه دسترسی داده شده است.
- نهادها و سازمانهای عمومی صلاحیتدار و مراجع قضایی: تنها در مواردی که قانوناً صلاحیت درخواست اطلاعات و اسناد دارند و محدود به دامنهای که درخواست شده است.
۷. انتقال دادههای شما به خارج از کشور
ممکن است سرورهای برخی از ارائهدهندگان زیرساخت فنی که از آنها استفاده میکنیم بیرون از ترکیه باشد. در این صورت دادههای شخصی شما منتقلشده به خارج از کشور به شمار میرود و انتقال تابع شرایط ماده ۹ KVKK است.
بر پایه قانون، انتقال به خارج از کشور میتواند به کشوری انجام شود که هیئت حمایت از دادههای شخصی ترکیه درباره آن تصمیم کفایت حمایت صادر کرده است؛ در نبود چنین تصمیمی، انتقال با اتکا به یکی از تضمینهای مناسب مانند قرارداد استاندارد، قواعد الزامآور شرکتی یا تعهدنامه انجام میشود؛ و در وضعیتهای استثنایی که این تضمینها هم وجود ندارد، به رضایت صریح صاحب داده نسبت به انتقال استناد میشود.
انتقال دادههای سلامتی که در این سایت از شما گرفته میشود، در چارچوب سازوکار حقوقی مورد استفاده ما و در دامنه رضایت صریح شما انجام میشود. کشورهایی که انتقال به آنها صورت میگیرد و مبنای انتقال، در ادامه مشخص شده است.
۸. دادههای شخصی شما را چه مدت نگهداری میکنیم
دادههای شخصی شما به اندازه مدتی که برای هدف پردازش لازم است و به اندازه حداقل مدتهای نگهداری پیشبینیشده در مقررات مربوط نگهداری میشود. با پایان یافتن این مدت، دادههای شما حذف، امحا یا بهشکل بازگشتناپذیر ناشناس میشود.
مدتهای زیر باید هماهنگ با سیاست نگهداری و امحای دادههای شخصی کلینیک تکمیل شود. نوشتن مدتی در این متن که در عمل اجرا نمیشود، یعنی دادن اطلاعات نادرست به صاحب داده.
۹. تدابیری که برای امنیت دادههای شما گرفتهایم
میدانیم که داده سلامت جمعآوری میکنیم و اقدامات مشخصی که در سمت فنی انجام دادهایم در ادامه آمده است. با این حال هیچ تدبیر فنی امنیت مطلق فراهم نمیکند؛ میخواهیم هنگام تصمیم به فرستادن تصویر رادیوگرافی خود، این را بدانید و آگاهانه تصمیم بگیرید.
- ترافیک سایت و فرم روی اتصال رمزگذاریشده (HTTPS) منتقل میشود.
- نوع و حجم فایلهایی که میتوان بارگذاری کرد، هم در مرورگر و هم در سمت سرور دوباره بررسی میشود؛ تنها فایلهای JPG، PNG، WEBP و PDF پذیرفته میشود و برای هر فایل سقف ۸ مگابایت اعمال میگردد. حداکثر ۳ فایل پردازش میشود.
- اگر سامانهای که درخواست شما باید به آن تحویل شود تعریف نشده باشد، فرم پیام موفقیت ساختگی به شما نشان نمیدهد؛ پیام خطای روشنی میدهد. بدین ترتیب درخواستی که گم میشود بیاطلاع شما نمیماند.
- انتقال به سامانه درخواستهای کلینیک با کلید مجوز دسترسی محافظت میشود.
- در صورت وقوع نقض داده، موضوع بر پایه ماده ۱۲ KVKK در کوتاهترین زمان به هیئت حمایت از دادههای شخصی ترکیه و به صاحبان دادهای که متأثر شدهاند اعلام میشود.
۱۰. کوکیها و دادههای استفاده از سایت
سایت نسخههای زبانی را با پیشوند زبان در نوار نشانی از هم جدا میکند (برای نمونه /tr/، /en/، /de/). به همین دلیل برای به یاد سپردن زبان شما نیازی به زیرساخت کوکی با هدف بازاریابی نیست.
تا تاریخ تهیه این متن، در کد سایت هیچ اسکریپت تبلیغاتی، سنجش آماری، نقشه حرارتی یا ردیابی شبکههای اجتماعی وجود ندارد. کوکیهایی که به کار میروند محدود به کوکیهای ضروریاند که برای کارکرد سایت و هدایت زبانی لازم است.
اگر بعدها کوکی یا ابزار سنجشی غیرضروری افزوده شود، این بخش بهروزرسانی میشود و پیش از قرار گرفتن کوکی در مرورگر شما، رضایتتان خواسته میشود. نام و مدت کوکیها را بر پایه حدس نمینویسیم؛ فهرست زیر پس از بررسی روی مرورگر تکمیل خواهد شد.
- میتوانید کوکیها را از تنظیمات مرورگر خود پاک یا مسدود کنید. اگر کوکیهای ضروری را مسدود کنید، ممکن است بخشهایی از سایت آنگونه که انتظار میرود کار نکند.
۱۱. اگر اطلاعات یا تصویر متعلق به شخص دیگری بفرستید
میتوانید فرم را به نمایندگی از یکی از نزدیکان خود پر کنید و تصویر رادیوگرافی یا عکس او را بارگذاری کنید. در این صورت شما داده سلامت آن شخص را به ما منتقل کردهاید.
پیش از چنین ارسالی باید آن شخص را با اطلاعات مندرج در این متن آگاه کنید و رضایت صریح او را برای پردازش دادههای سلامتش بگیرید. با فرستادن فرم، چنین تلقی میشود که این آگاهسازی را انجام داده و رضایت لازم را گرفتهاید.
شخصی که دادهاش با ما در میان گذاشته شده، همه حقوق برشمرده در این متن را دارد و میتواند مستقیماً به ما مراجعه کند و حذف دادههایش را بخواهد.
۱۲. دادههای شخصی کودکان
این فرم برای افراد بالای ۱۸ سال است. اگر قرار است درخواستی به نمایندگی از فردی زیر هجده سال ثبت شود، فرم باید به دست ولی یا قیم پر شود و رضایت صریح را ولی یا قیم بدهد.
هرگاه تشخیص دهیم دادههای متعلق به فردی زیر هجده سال بدون تأیید ولی یا قیم فرستاده شده است، آن دادهها، مگر آنکه نگهداریشان قانوناً الزامی باشد، امحا میشود.
۱۳. حقوق شما در چارچوب ماده ۱۱ KVKK
با مراجعه به مسئول داده میتوانید حقوق زیر را درباره دادههای شخصی خود به کار ببرید:
- آگاه شدن از اینکه آیا دادههای شخصی شما پردازش میشود یا نه.
- درخواست اطلاعات در این باره، اگر دادههای شخصی شما پردازش شده باشد.
- آگاه شدن از هدف پردازش دادههای شخصی شما و اینکه آیا متناسب با هدف به کار رفتهاند یا نه.
- شناختن اشخاص ثالثی که دادههای شخصی شما در داخل یا خارج از کشور به آنها منتقل شده است.
- درخواست تصحیح دادههای شخصی شما در صورتی که ناقص یا نادرست پردازش شده باشند.
- درخواست حذف یا امحای دادههای شخصی شما در چارچوب شرایط پیشبینیشده در ماده ۷ KVKK.
- درخواست اینکه اقدامات انجامشده در پی درخواستهای تصحیح، حذف و امحا، به اشخاص ثالثی که دادههای شما به آنها منتقل شده اطلاع داده شود.
- اعتراض به نتیجهای که به زیان شما و منحصراً از راه تحلیل دادههای پردازششده به دست سامانههای خودکار پدید آمده است.
- درخواست جبران خسارت در صورتی که به سبب پردازش خلاف قانون دادههای شخصی شما زیان ببینید.
۱۴. چگونه میتوانید از حقوق خود استفاده کنید
میتوانید درخواستهای بالا را مطابق «آییننامه اصول و روشهای مراجعه به مسئول داده» (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) به ما برسانید. مراجعه خود را میتوانید از این راهها انجام دهید: فرستادن درخواست کتبی با امضای دستی به نشانی ما؛ نوشتن به نشانی info@implant72.com از همان نشانی پست الکترونیکی که پیشتر به ما اعلام کردهاید و در سامانه ما ثبت شده است؛ استفاده از امضای الکترونیکی امن یا امضای موبایلی؛ یا فرستادن به نشانی پست الکترونیک ثبتشده (KEP) ما.
مراجعه شما باید دربردارنده اطلاعات زیر باشد. این اطلاعات برای آن است که تأیید شود درخواست واقعاً از سوی شماست؛ ما نمیتوانیم بر پایه درخواستی که هویت صاحبش را نمیتوانیم تأیید کنیم، داده سلامت در اختیار کسی بگذاریم.
مراجعه شما بسته به ماهیت درخواست، در کوتاهترین زمان و در هر حال حداکثر ظرف سی روز به نتیجه میرسد. اگر انجام کار هزینهای جداگانه نداشته باشد، وجهی دریافت نمیشود؛ در مواردی که هزینه دارد، مبلغ مندرج در تعرفه تعیینشده از سوی هیئت حمایت از دادههای شخصی ترکیه ممکن است مطالبه شود.
در صورت رد شدن مراجعه شما، ناکافی دانستن پاسخ ما یا بیپاسخ ماندن درخواست در مهلت مقرر، حق دارید ظرف سی روز از تاریخ اطلاع از پاسخ و در هر حال ظرف شصت روز از تاریخ مراجعه، به هیئت حمایت از دادههای شخصی ترکیه شکایت کنید. راههای مراجعه به هیئت در نشانی kvkk.gov.tr آمده است.
- نام و نام خانوادگی و در مراجعه کتبی، امضا.
- برای اتباع جمهوری ترکیه شماره ملی (T.C. kimlik numarası)؛ برای اتباع خارجی تابعیت، شماره گذرنامه یا در صورت وجود شماره شناسایی.
- نشانی محل سکونت یا محل کار برای ابلاغ.
- در صورت وجود، نشانی پست الکترونیک، شماره تلفن و نمابر برای اطلاعرسانی.
- نوشتن روشن موضوع درخواست و پیوست کردن اطلاعات و اسناد مربوط به آن.
- نشانی مراجعه الکترونیکی: info@implant72.com
۱۵. میتوانید رضایت صریح خود را پس بگیرید
رضایت صریحی را که برای پردازش دادههای سلامت خود دادهاید، میتوانید هر زمان و بدون آوردن هیچ دلیلی پس بگیرید. برای این کار کافی است به نشانی info@implant72.com بنویسید یا به نشانی بالا مراجعه کتبی داشته باشید.
با پس گرفتن رضایت، فعالیت پردازشی که بر آن داده استوار است متوقف میشود و دادههای سلامت شما و تصاویر رادیوگرافی و عکسهایی که بارگذاری کردهاید، جز آنچه نگهداریاش قانوناً الزامی است، امحا میشود. اعلام پس گرفتن رضایت ناظر به آینده است؛ اقداماتی را که پیش از این اعلام بهطور قانونی انجام شده باطل نمیکند.
اگر درمان آغاز شده باشد، ممکن است نگهداری سوابق پزشکی بر پایه مقررات سلامت الزامی باشد. در این صورت سوابق تنها در چارچوب تکلیف قانونی نگهداری نگه داشته میشود و برای ارزیابی اولیه یا برقراری تماس به کار نمیرود.
۱۶. قانون حاکم و مرجع صالح
این متن در چارچوب قانون شماره ۶۶۹۸ حمایت از دادههای شخصی ترکیه و مقررات ثانویه مربوط تهیه شده است. در اختلافات ناشی از پردازش دادههای شما حقوق ترکیه اعمال میشود.
برای بازدیدکنندگان مقیم بیرون از ترکیه ممکن است تکالیف افزودهای پدید آید.
۱۷. تغییراتی که در این متن انجام خواهد شد
ممکن است این متن را به سبب تغییر مقررات، تغییر در ارائهدهندگان خدماتی که از آنها استفاده میکنیم یا بهروزرسانی فعالیتهای پردازشی خود، بهروز کنیم. نسخه جاری همیشه در همین صفحه منتشر میشود.
اگر تغییری انجام شود که دامنه رضایت صریح شما را گسترش دهد، برای فعالیت پردازشی تازه رضایت شما جداگانه خواسته میشود؛ سکوت شما موافقت به شمار نمیرود.
۱۸. هشدار بالینی
تناسب درمان پس از معاینه بالینی، ارزیابی رادیوگرافی و طرحریزی درمان روشن میشود. این سایت وعده ریسک صفر یا نتیجه تضمینشده نمیدهد.
پر کردن فرم به معنای گذاشتن تشخیص یا برقرار شدن رابطه درمانی میان ما و شما نیست. ارزیابی انجامشده بر پایه تصاویری که میفرستید یک بررسی مقدماتی است و جای معاینه بالینی را نمیگیرد.