اتفاقية معالجة البيانات

تنظّم اتفاقية معالجة البيانات هذه ("الاتفاقية")، المبرمة بين العيادة التي تستخدم منصة DentinCloud ("العيادة") وبين Muhammed Mustafa Vanlı ("DentinCloud") بوصفها ملحقًا لاتفاقية المستخدم وجزءًا لا يتجزأ منها، الشروط المتعلقة بمعالجة البيانات الشخصية التي تُدخل إلى المنصة.

المادة 1 – أدوار الطرفين

1.1. العيادة هي المسؤول عن البيانات، إذ تحدد أغراض ووسائل معالجة البيانات الشخصية (بما فيها البيانات الصحية) العائدة لمرضاها وموظفيها والتي تُدخلها إلى المنصة.

1.2. DentinCloud هي مُعالِج البيانات، إذ لا تعالج هذه البيانات إلا وفقًا لتعليمات العيادة ولغرض تقديم الخدمة.

1.3. يُقصد بـ "التشريعات" القانون رقم 6698 بشأن حماية البيانات الشخصية (Kişisel Verilerin Korunması Kanunu) ("KVKK")، وكذلك اللائحة العامة لحماية البيانات الخاصة بالاتحاد الأوروبي ("GDPR") بالقدر الذي تنطبق فيه.

المادة 2 – موضوع المعالجة ونطاقها

2.1. فئات البيانات المعالَجة: بيانات هوية المرضى واتصالهم، وسجلات المواعيد، والبيانات الصحية مثل التاريخ الطبي وسجلات العلاج، وسجلات التحصيل والديون، والمستندات المرفوعة؛ وبيانات هوية موظفي العيادة واتصالهم.

2.2. أصحاب البيانات: مرضى العيادة وذوو المرضى وموظفو العيادة.

2.3. الغرض: تقديم خدمة برنامج إدارة العيادة؛ أي التسجيل والحفظ والعرض وإعداد التقارير وإرسال الرسائل إلى المرضى بطلب من العيادة.

2.4. المدة: طوال مدة سريان اتفاقية المستخدم.

المادة 3 – التزامات DentinCloud

3.1. معالجة البيانات وفقًا لتعليمات العيادة فقط ولغرض تقديم الخدمة؛ وعدم استخدامها لأغراضها الخاصة أو بيعها أو مشاركتها مع الغير.

3.2. إلزام موظفيها الذين يصلون إلى البيانات بواجب السرية.

3.3. اتخاذ التدابير التقنية والإدارية المبيّنة في المادة 5.

3.4. إبلاغ العيادة دون تأخير في حال علمها بحصول الغير على البيانات بطريقة غير مشروعة.

3.5. تقديم دعم معقول للعيادة في الرد على الطلبات الواردة من أصحاب البيانات وفي الوفاء بالتزاماتها الأخرى الناشئة عن التشريعات.

المادة 4 – التزامات العيادة

4.1. إعلام مرضاها وفقًا للتشريعات، والحصول على موافقتهم الصريحة في الحالات التي يلزم فيها ذلك.

4.2. عدم إدخال أي بيانات إلى المنصة سوى البيانات التي حصلت عليها بطريقة مشروعة.

4.3. إدارة حسابات المستخدمين وصلاحياتهم، وضمان سرية بيانات الحسابات.

المادة 5 – التدابير الأمنية

5.1. تطبّق DentinCloud التدابير التالية:

• تُحفظ بيانات كل عيادة في قاعدة بيانات مستقلة.
• يُشفَّر الوصول إلى المنصة عبر HTTPS (TLS).
• تُحفظ كلمات مرور المستخدمين بعد تجزئتها (hashing) بطريقة لا يمكن عكسها.
• يُطبَّق داخل العيادة نظام صلاحيات قائم على الأدوار، فلا يستطيع كل مستخدم إلا تنفيذ العمليات المصرّح له بها.
• يقتصر الوصول إلى الخوادم على الموظفين المخوّلين.

المادة 6 – المعالجون من الباطن

6.1. تعمل خدمات قاعدة البيانات وتخزين المستندات والبريد الإلكتروني والربط مع WhatsApp على خوادم تشغّلها DentinCloud.

6.3. تأذن العيادة لـ DentinCloud بالاستعانة بالمعالجين من الباطن التالين لتقديم الخدمة:

• Cloudflare, Inc. (الولايات المتحدة الأمريكية): اسم النطاق، وتوزيع المحتوى، والأمان، والتحقق من الروبوتات. وتمر حركة مرور المنصة عبر شبكة Cloudflare.
• Google LLC (الولايات المتحدة الأمريكية): المساعد الذكي (Gemini). ولا تُرسَل البيانات اللازمة للإجابة عن السؤال إلا عندما يستخدم أحد المستخدمين المساعد.
• Meta Platforms (WhatsApp): الرسائل المرسلة إلى المرضى عبر حساب WhatsApp الخاص بالعيادة والذي تربطه العيادة بنفسها.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (تركيا): مدفوعات الاشتراك. ولا تُعالَج إلا بيانات الدفع الخاصة بالعيادة، ولا تُنقل أي بيانات للمرضى.

6.4. تُخضع DentinCloud معالجيها من الباطن لالتزامات توفّر مستوى الحماية نفسه الوارد في هذه الاتفاقية، وتحدّث هذا النص عند حدوث أي تغيير في القائمة.

المادة 7 – النقل إلى خارج البلاد

7.1. يجري نقل البيانات إلى المعالجين من الباطن الموجودين خارج البلاد وفقًا للشروط المنصوص عليها في المادة 9 من KVKK وفي التشريعات ذات الصلة. وتلتزم العيادة بإعلام مرضاها بشأن عمليات النقل هذه.

المادة 8 – انتهاء الاتفاقية

8.1. عند انتهاء اتفاقية المستخدم، تقوم DentinCloud، بناءً على طلب كتابي من العيادة، بتسليم البيانات إلى العيادة أو حذفها خلال مدة معقولة. ولا يخلّ ذلك بالتزامات الحفظ المقررة قانونًا.

المادة 9 – التواصل

9.1. تُرسَل الطلبات المتعلقة بهذه الاتفاقية إلى العنوان [email protected].

9.2. للإشعارات الرسمية، عنوان بريدنا الإلكتروني المسجّل (KEP): [email protected]