Kurt Clinic برای حریم خصوصی بازدیدکنندگان وب‌سایت خود و حفاظت از داده‌های شخصی آنان اهمیت قائل است. این سیاست حریم خصوصی توضیح می‌دهد که چه اطلاعاتی گردآوری می‌شود، این اطلاعات به چه دلیل و چگونه به کار می‌رود و کاربران چه انتخاب‌هایی دارند.
۱. دامنهٔ شمول و مسئول داده
این سیاست در مورد وب‌سایت Kurt Clinic و خدمات ارتباط و درخواست تماس که از طریق این سایت ارائه می‌شوند، اعمال می‌شود.
مسئول داده‌های شخصی:
دکتر محمد دورموش کورت — Kurt Clinic
Yeni Mahalle Mah. Abdülhalik Renda Cd. Hacı Nazım Apt. No:24/1, 34893 Pendik/İstanbul
ایمیل: [email protected]
تلفن: +90 555 081 71 65
داده‌های سلامتی که در فرایندهای معاینهٔ بالینی، تشخیص، درمان و پروندهٔ بیمار پردازش می‌شوند، مشمول تعهداتی گسترده‌تر از این سیاستِ وب‌سایت هستند و جداگانه در چارچوب اطلاعیهٔ حریم خصوصی بیماران که ارائه می‌شود، بررسی می‌شوند.
۲. اطلاعاتی که گردآوری می‌کنیم
هنگامی که صرفاً از سایت بازدید می‌کنید یا با ما ارتباط برقرار می‌کنید، ممکن است اطلاعات زیر پردازش شود:
- نام، نام خانوادگی، شمارهٔ تلفن و نشانی ایمیلی که به‌صورت اختیاری ارائه می‌کنید،
- درخواست تماس، ارتباط یا نوبت شما و مکاتباتی که با ما داشته‌اید،
- نشانی IP، زمان اتصال، اطلاعات مرورگر/دستگاه، سوابق امنیتی و خطا،
- ترجیح شما دربارهٔ کوکی‌ها،
- داده‌های تحلیلی یا تعامل با تبلیغات، تنها در صورتی که اجازه داده باشید و ابزارهای مربوط فعال باشند.
فرم درخواست تماس: فرم درخواست تماس در سایت تنها نام و نام خانوادگی و شمارهٔ تلفن شما را دریافت می‌کند؛ این اطلاعات صرفاً برای پاسخ به درخواست تماس شما به کار می‌رود. داده‌های فرم در سایت به‌طور جداگانه در پایگاه داده ذخیره نمی‌شوند.
فرم درخواست تماس در سایت برای تشخیص، ارزیابی پزشکی یا ارسال مدارک پزشکی نیست. خواهشمندیم از طریق این فرم نتایج آزمایش، گزارش، نسخه، عکس پزشکی یا داده‌های تفصیلی سلامت ارسال نکنید.
۳. چرا از اطلاعات استفاده می‌کنیم؟
اطلاعات شما را با اهداف زیر؛
- پاسخ به درخواست‌های ارتباط و تماس شما،
- دریافت درخواست نوبت شما و انجام هماهنگی‌های لازم،
- حفظ وب‌سایت به‌صورت ایمن، پایدار و دسترس‌پذیر،
- شناسایی سوءاستفاده، دسترسی غیرمجاز و مشکلات فنی،
- انجام تعهدات قانونی و حفاظت از حقوق ما،
- در صورت وجود رضایت صریح شما، اندازه‌گیری استفاده از سایت و ارزیابی عملکرد تبلیغات/ارتباطات
ممکن است به کار ببریم.
داده‌های شما به شیوه‌ای ناسازگار با هدف گردآوری‌شان به کار نمی‌روند. فناوری‌های غیرضروری با اهداف تبلیغاتی یا تحلیلی، بدون اجازهٔ لازم شما فعال نمی‌شوند.
۴. مبانی قانونی
داده‌های شخصی ممکن است در چارچوب انجام مقدمات خدمتی که درخواست کرده‌اید یا اجرای قرارداد، انجام تعهدات قانونی، ایجاد/اعمال/حفاظت از یک حق، و منافع مشروع، به شرط آنکه به حقوق بنیادین شما آسیبی نرسد، پردازش شوند.
برای کوکی‌ها و برچسب‌های غیرضروری با اهداف تحلیلی یا تبلیغاتی، تا زمانی که شرط قانونی دیگری برای پردازش وجود نداشته باشد، به رضایت صریح شما استناد می‌شود. می‌توانید رضایت خود را بعداً از طریق پیوند «تنظیمات کوکی» پس بگیرید.
۵. به اشتراک‌گذاری اطلاعات
اطلاعات شما فروخته نمی‌شود و به قصد تجارت داده در اختیار دیگران قرار نمی‌گیرد. داده‌ها تنها به میزان لازم؛
- با ارائه‌دهندگان خدمات سرور/میزبانی، ایمیل، فرم، نگهداری، پشتیبان‌گیری و امنیت اطلاعات،
- با کارکنان مجاز کلینیک و ارائه‌دهندگان خدماتی که در فرایندهای نوبت‌دهی/ارتباط پشتیبانی می‌کنند،
- با مشاوران حقوقی و مالی،
- با نهادهای عمومی یا مراجع قضایی دارای صلاحیت قانونی
ممکن است به اشتراک گذاشته شوند.
دسترسی این اشخاص به داده‌ها به میزانی که وظیفه و خدمت مربوط اقتضا می‌کند، محدود می‌شود.
۶. انتقال داده به خارج از کشور
ابزارهای متعلق به ارائه‌دهندگان مستقر در خارج از کشور، مانند Google Analytics، Google Ads یا Meta Pixel، در نسخهٔ منتشرشدهٔ فعلی تا زمانی که شناسه‌های آن‌ها وارد نشده باشد، اجرا نمی‌شوند. در صورت فعال‌سازی این ابزارها در آینده؛
- برچسب‌ها بدون اجازهٔ لازم بارگذاری نمی‌شوند،
- جدول کوکی‌ها با ابزارها و مدت‌های نگهداری واقعی به‌روزرسانی می‌شود،
- انتقال داده تا پیش از برقراری سازوکار انتقال لازم در چارچوب مقررات KVKK دربارهٔ انتقال به خارج از کشور آغاز نمی‌شود.
نام و نام خانوادگی و شمارهٔ تلفنی که از طریق فرم درخواست تماس ارسال می‌شود، هنگام ارسال فرم در سرور سایت پردازش می‌شود و از طریق زیرساخت ایمیل Google Workspace به حساب ایمیل کلینیک فرستاده می‌شود. از آنجا که سرورهای ارائه‌دهندهٔ خدمت Google Workspace ممکن است خارج از ترکیه قرار داشته باشند، این ارسال در چارچوب سازوکار انتقالی منطبق با مقررات KVKK دربارهٔ انتقال به خارج از کشور انجام می‌شود.
چنانچه ارائه‌دهندگان خدمات میزبانی، ایمیل یا سایر خدمات مورد استفاده در زیرساخت فنی، داده‌ها را خارج از ترکیه پردازش کنند، همین قواعد دربارهٔ این ارائه‌دهندگان نیز اعمال می‌شود.
۷. مدت نگهداری
داده‌های شخصی تا زمانی که برای هدف گردآوری‌شان لازم باشد و در طول مدتی که مقررات مربوط اقتضا می‌کند، نگهداری می‌شوند. هنگامی که هدف و مبنای قانونی از میان برود، با در نظر گرفتن مدت‌های نگهداری قانونی، مرور زمان و اثبات، حذف، نابود یا ناشناس‌سازی می‌شوند.
داده‌های شخصی‌ای که از طریق فرم درخواست تماس به دست می‌آیند، به‌منظور پاسخ‌گویی به درخواست، پیشبرد ارتباط و در صورت لزوم اثبات ثبت‌شدن درخواست، حداکثر ۳۶۵ روز از تاریخ درخواست نگهداری می‌شوند. در پایان این مدت، چنانچه تعهد قانونی جداگانه‌ای برای نگهداری طولانی‌تر وجود نداشته باشد، این داده‌ها حذف یا معدوم می‌شوند.
اگر یک درخواست ارتباط یا نوبت به برقراری رابطهٔ درمانی با بیمار منجر شود، سوابق مربوط ممکن است مشمول مدت‌های نگهداری متفاوتی باشند که مقررات سلامت برای سوابق بیماران پیش‌بینی کرده است.
اگر بازدیدکننده‌ای که از فرم درخواست تماس استفاده کرده است بعدها وارد روند معاینه، نوبت‌دهی یا درمان شود، سوابق پزشکی و پرونده‌های بیمار که در این روند ایجاد می‌شوند جدا از ایمیل فرم نگهداری می‌شوند و مطابق مدت‌های نگهداری مقرر در قوانین و مقررات بهداشتی مربوط حفظ می‌شوند؛ مدت ۳۶۵ روزه‌ای که برای ایمیل فرم ذکر شد، شامل این سوابق نمی‌شود.
۸. امنیت اطلاعات
Kurt Clinic به‌منظور جلوگیری از پردازش غیرقانونی داده‌های شخصی و دسترسی غیرقانونی به آن‌ها و تأمین نگهداری ایمن داده‌ها، تدابیر فنی و اداری متناسب با میزان خطر را به کار می‌گیرد. این تدابیر ممکن است شامل محدودسازی مجوزهای دسترسی، استفاده از اتصال امن، به‌روزرسانی، پشتیبان‌گیری، ثبت سوابق و کنترل ارائه‌دهندگان خدمات باشد.
برای جلوگیری از سوءاستفاده از فرم درخواست تماس، یک مقدار چکیدهٔ یک‌طرفه (hash) که از نشانی IP به دست می‌آید، حداکثر به مدت ۲۴ ساعت نگهداری می‌شود؛ در این فرم از خدمت CAPTCHA شخص ثالث یا کوکی ردیابی استفاده نمی‌شود.
نباید فراموش کرد که هیچ انتقالی از طریق اینترنت کاملاً بی‌خطر نیست. از این رو کاربران نباید اطلاعات و مدارک حساس را از طریق فرم درخواست تماس ارسال کنند.
۹. کوکی‌ها و فناوری‌های مشابه
انواع کوکی‌ها، اهداف، مدت‌های نگهداری و نحوهٔ مدیریت ترجیحات در صفحهٔ سیاست کوکی‌ها توضیح داده شده است.
اگر فناوری‌های تحلیلی یا تبلیغاتیِ غیرضروری در سایت فعال باشند، به‌طور پیش‌فرض خاموش نگه داشته می‌شوند و تنها پس از انتخاب گزینهٔ «پذیرفتن» از سوی بازدیدکننده اجرا می‌شوند. انتخاب «رد کردن» مانع استفادهٔ اساسی از سایت نمی‌شود.
۱۰. پیوندهای شخص ثالث
سایت ممکن است به نقشه، شبکه‌های اجتماعی، WhatsApp یا سایر سایت‌های شخص ثالث پیوند دهد. مسئولیت شیوه‌های پردازش داده در خدماتی که از طریق این پیوندها بازدید می‌شوند، بر عهدهٔ شخص ثالث مربوط است. توصیه می‌کنیم پیش از باز کردن پیوند، اطلاعات حریم خصوصی خدمت مربوط را بررسی کنید.
ویدئوهای YouTube: ویدئوی صفحه‌های «پزشک» و «روش MDK» هنگام باز شدن صفحه از YouTube بارگذاری نمی‌شود؛ به جای آن تصویری از سرور خود سایت نمایش داده می‌شود. محتوای YouTube تنها زمانی که شما دکمهٔ «تماشای ویدئو» را بزنید، از طریق حالت حریم خصوصی پیشرفتهٔ YouTube (youtube-nocookie.com) بارگذاری می‌شود. از این لحظه ارتباط با YouTube برقرار می‌شود؛ نشانی IP و اطلاعات مرورگر شما به YouTube (Google) ارسال می‌شود و شرایط حریم خصوصی YouTube اعمال می‌شود.
۱۱. حریم خصوصی کودکان
این سایت مستقیماً برای کودکان در نظر گرفته نشده است. اگر گمان می‌کنید داده‌های شخصی متعلق به یک کودک به‌طور غیرمجاز ارسال شده است، می‌توانید برای حذف یا انجام اقدامات لازم با ما تماس بگیرید.
۱۲. حقوق شما و راه‌های تماس
حقوق شما بر اساس مادهٔ ۱۱ KVKK و روش‌های ارائهٔ درخواست در صفحهٔ اطلاعیهٔ حریم خصوصی KVKK توضیح داده شده است.
برای پرسش‌های کلی خود دربارهٔ حریم خصوصی می‌توانید از طریق نشانی [email protected] یا شمارهٔ تلفن +90 555 081 71 65 با ما تماس بگیرید. درخواست‌های رسمی در چارچوب KVKK باید از طریق روش‌های مندرج در اطلاعیهٔ حریم خصوصی ارسال شوند.
۱۳. تغییرات سیاست
در صورت تغییر ویژگی‌های سایت، ارائه‌دهندگان خدمات مورد استفاده یا مقررات، این سیاست ممکن است به‌روزرسانی شود. نسخهٔ جاری و تاریخ لازم‌الاجرا شدن آن در همین صفحه منتشر می‌شود.