سياسة الخصوصية وسياسة ملفات تعريف الارتباط

توضّح سياسة الخصوصية هذه كيف تجمع Muhammed Mustafa Vanlı العاملة تحت علامة DentinCloud التجارية ("DentinCloud" أو "الشركة") البيانات الشخصية لمستخدمي المنصة وتعالجها وتحفظها وتحميها، وذلك في إطار القانون رقم 6698 بشأن حماية البيانات الشخصية ("KVKK")، واللائحة العامة لحماية البيانات الخاصة بالاتحاد الأوروبي ("GDPR")، والتشريعات ذات الصلة، وقوانين حماية البيانات الأخرى المعمول بها.

القسم 1 – المسؤول عن البيانات

المسؤول عن البيانات: Muhammed Mustafa Vanlı

البريد الإلكتروني: [email protected]

الهاتف: ⁦+90 850 304 54 71⁩

عنوان البريد الإلكتروني المسجّل (KEP): [email protected]

القسم 2 – البيانات الشخصية التي تُجمع

2.1. بيانات هوية المستخدم

• الاسم واللقب
• رقم الهوية الوطنية (لأغراض الفوترة فقط)
• معلومات المهنة، ومعلومات شهادة الدبلوم/الاختصاص

2.2. بيانات الاتصال

• عنوان البريد الإلكتروني
• رقم الهاتف
• عنوان العيادة

2.3. بيانات الحساب

• اسم المستخدم
• كلمة المرور المشفّرة (hash)
• تاريخ إنشاء الحساب
• تاريخ ووقت آخر تسجيل دخول

2.4. البيانات المالية

• بيانات الفوترة (الاسم التجاري، دائرة الضريبة، الرقم الضريبي)
• سجل الدفعات
• بيانات خطة الاشتراك

ملاحظة: لا تحفظ DentinCloud بيانات بطاقات الائتمان؛ وتُجرى عمليات الدفع عبر بنية تحتية للدفع تابعة لطرف ثالث متوافقة مع معيار PCI DSS.

2.5. بيانات الاستخدام

• إحصاءات استخدام المنصة
• مدد الجلسات
• بيانات النقر والتصفّح
• تقارير الأخطاء

2.6. البيانات التقنية

• عنوان IP
• نوع المتصفح وإصداره
• معلومات نظام التشغيل
• معلومات الجهاز
• بيانات ملفات تعريف الارتباط

2.7. بيانات المريض (التي يعالجها المستخدم)

يجوز للمستخدم أن يعالج على المنصة البيانات التالية نيابةً عن مرضاه:

• بيانات هوية المريض (الاسم، اللقب، رقم الهوية الوطنية، تاريخ الميلاد)
• بيانات اتصال المريض
• البيانات الصحية (السوابق المرضية، سجلات العلاج، الأشعة، الصور)
• بيانات الدفع

مهم: فيما يخص بيانات المريض، يحمل المستخدم صفة المسؤول عن البيانات، فيما تحمل DentinCloud صفة مُعالِج البيانات. ويتحمّل المستخدم مسؤولية الوفاء بنفسه بالتزامات الإعلام والموافقة الصريحة تجاه مرضاه بموجب KVKK، وقوانين حماية البيانات الأخرى المعمول بها (بما في ذلك اللائحة العامة لحماية البيانات GDPR حيثما انطبقت). وفي حال إفشاء بيانات المرضى المحفوظة على المنصة أو فقدانها أو تضرّرها لأي سبب كان (بما في ذلك الهجمات السيبرانية والأعطال التقنية والقوة القاهرة)، لا تُسأل DentinCloud عن الأضرار الناجمة عن ذلك. وتقع المسؤولية النهائية عن حماية البيانات على المستخدم بصفته المسؤول عن البيانات.

القسم 3 – أغراض معالجة البيانات الشخصية

3.1. أغراض معالجة بيانات المستخدم:

أ) إنشاء حساب المنصة وإدارته

ب) تقديم الخدمة واستمرارها وتحسينها

ج) إدارة عمليات الاشتراك والدفع

د) إدارة عمليات الفوترة والمحاسبة

هـ) تقديم الدعم للمستخدم

و) ضمان أمن المنصة ومنع الوصول غير المصرّح به

ز) الوفاء بالالتزامات القانونية

ح) قياس جودة الخدمة وإعداد التقارير عنها

ط) إرسال الإشعارات والتحديثات إلى المستخدم

ي) إرسال الرسائل التجارية الإلكترونية (ضمن نطاق الموافقة الصريحة)

3.2. غرض معالجة بيانات المريض:

تُعالَج بيانات المريض تقنيًا فقط بهدف تقديم الخدمة، ووفقًا لتعليمات المستخدم. ولا تستخدم DentinCloud بيانات المريض لأغراضها الخاصة.

القسم 4 – الأسس القانونية لمعالجة البيانات الشخصية

تُعالَج بياناتكم الشخصية استنادًا إلى الأسس القانونية التالية في إطار المادتين 5 و6 من KVKK:

أ) وجود موافقتكم الصريحة (KVKK م.5/1، م.6/2)

ب) الضرورة لإبرام العقد أو تنفيذه (KVKK م.5/2-ج)

ج) الإلزام للوفاء بالتزام قانوني (KVKK م.5/2-ç)

د) كون البيانات قد عُلِنت من قِبل صاحبها (KVKK م.5/2-د)

هـ) الضرورة لإثبات حق أو استعماله أو حمايته (KVKK م.5/2-هـ)

و) الضرورة للمصالح المشروعة للمسؤول عن البيانات (KVKK م.5/2-و)

أما البيانات الشخصية ذات الطبيعة الخاصة، بما في ذلك البيانات الصحية، فلا تُعالَج إلا بموافقتكم الصريحة أو في الحالات التي تنص عليها القوانين.

القسم 5 – نقل البيانات الشخصية

5.1. النقل داخل البلاد

يجوز نقل بياناتكم الشخصية إلى الأشخاص/الجهات التالية:

• الجهات والمؤسسات العامة المختصة في إطار الالتزامات القانونية (المحاكم، النيابات، الجهات التنظيمية)
• مزوّدو خدمات الاستشارة المالية المتعاقد معهم لعمليات الفوترة والدفع
• مزوّدو خدمات بنية الدفع التحتية (المتوافقون مع PCI DSS)
• مزوّدو خدمات الاستشارة القانونية

5.2. النقل إلى خارج البلاد

في الحالات التي تتطلبها البنية التحتية للمنصة، يجوز نقل بياناتكم الشخصية إلى خوادم خارج البلاد. ويُجرى هذا النقل:

• في إطار المادة 9 من KVKK، إلى الدول التي تتوافر فيها حماية كافية، أو
• ضمن نطاق موافقتكم الصريحة، أو
• في الحالات التي يتعهّد فيها المسؤول عن البيانات بتوفير حماية كافية.

مزوّدو الخدمات في خارج البلاد الذين تُنقل إليهم البيانات:

• خدمات البنية التحتية السحابية (استضافة الخوادم)
• خدمات إرسال البريد الإلكتروني
• خدمات التحليلات

تتعهّد DentinCloud بأن توفّر، عند نقل البيانات إلى خارج البلاد، الضمانات المتوافقة مع KVKK ومع متطلبات GDPR بالقدر المنطبق.

القسم 6 – تدابير أمن البيانات

6.1. التدابير التقنية:

• تأمين نقل البيانات بتشفير TLS 1.3 / SSL
• حماية البيانات المحفوظة بتشفير AES-256
• تجزئة (hashing) كلمات المرور بخوارزمية bcrypt/argon2
• دعم المصادقة الثنائية (2FA)
• حماية جدار حماية تطبيقات الويب (WAF)
• أنظمة الحماية من هجمات DDoS
• اختبارات اختراق ومراجعات أمنية منتظمة
• نسخ احتياطي يومي تلقائي (موزّع جغرافيًا)
• أنظمة كشف ومنع الوصول غير المصرّح به (IDS/IPS)
• تسجيل سجلات الوصول

6.2. التدابير الإدارية:

• تدريبات منتظمة على أمن البيانات للموظفين
• اتفاقيات سرية
• مصفوفة صلاحيات الوصول ومبدأ الحد الأدنى من الصلاحيات
• سجل معالجة البيانات والسياسات المتعلقة بها
• خطة الاستجابة لخرق البيانات
• عمليات تدقيق داخلي منتظمة
• اتفاقيات معالجة البيانات (مع المتعاقدين من الباطن)

القسم 7 – مدد حفظ البيانات

تُحفظ بياناتكم الشخصية طوال المدة التي تتطلبها أغراض المعالجة، وعلى أي حال للمدد الدنيا التالية:

• بيانات الحساب: مدة نشاط الحساب + سنة واحدة من تاريخ إغلاق الحساب
• السجلات المالية والفواتير: 10 سنوات بموجب قانون الإجراءات الضريبية رقم 213
• سجلات الاستخدام وسجلات الوصول: سنتان بموجب القانون رقم 5651
• بيانات المريض: المدة التي يحدّدها المستخدم (المسؤول عن البيانات)؛ وفي حال إغلاق المستخدم لحسابه تُحذف بصفة دائمة خلال 30 يومًا
• سجلات الموافقة على الرسائل التجارية الإلكترونية: 3 سنوات من تاريخ سحب الموافقة
• بيانات ملفات تعريف الارتباط: من مدة الجلسة إلى حد أقصى سنتين بحسب نوع ملف تعريف الارتباط

عند انتهاء مدة الحفظ، تُحذف البيانات الشخصية أو تُتلَف أو تُحوَّل إلى بيانات مجهولة الهوية وفق المادة 7 من KVKK.

القسم 8 – سياسة ملفات تعريف الارتباط

8.1. ملفات تعريف الارتباط الضرورية (نشطة دائمًا)

هي ملفات تعريف الارتباط اللازمة لعمل الوظائف الأساسية للمنصة. وتُستخدم لإدارة الجلسات والأمن والوظائف الأساسية للمنصة. ولا يمكن تعطيل هذه الملفات.

8.2. ملفات تعريف الارتباط التحليلية

تُستخدم لجمع إحصاءات استخدام المنصة وتحسين الخدمة. ويمكن تعطيل هذه الملفات في حال تفضيل ذلك.

8.3. ملفات تعريف الارتباط الوظيفية

تُستخدم لتذكّر تفضيلات المستخدم (اللغة، السمة، إلخ).

8.4. تفضيلات ملفات تعريف الارتباط

يمكن للمستخدم إدارة ملفات تعريف الارتباط أو حذفها من إعدادات المتصفح. وقد يؤدي تعطيل ملفات تعريف الارتباط الضرورية إلى منع المنصة من العمل بشكل صحيح.

القسم 9 – حقوق صاحب البيانات

وفق المادة 11 من KVKK، تتمتعون بالحقوق التالية:

أ) معرفة ما إذا كانت بياناتكم الشخصية تُعالَج أم لا

ب) طلب معلومات حول ذلك إذا كانت بياناتكم الشخصية قد عُولِجت

ج) معرفة غرض معالجة بياناتكم الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض

د) معرفة الأطراف الثالثة التي نُقلت إليها البيانات الشخصية داخل البلاد أو خارجها

هـ) طلب تصحيح بياناتكم الشخصية في حال معالجتها بشكل ناقص أو خاطئ

و) طلب حذف البيانات الشخصية أو إتلافها ضمن الشروط المنصوص عليها في المادة 7 من KVKK

ز) طلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بالإجراءات المتخذة وفق البندين (هـ) و(و)

ح) الاعتراض على ظهور نتيجة في غير مصلحتكم نتيجةً لتحليل البيانات المعالجة حصرًا عبر أنظمة آلية

ط) طلب التعويض عن الضرر في حال تعرضكم له بسبب معالجة البيانات الشخصية على نحو مخالف للقانون

طريقة التقديم:

لاستعمال حقوقكم المذكورة أعلاه:

• البريد الإلكتروني: التقديم إلى [email protected] مع التحقق من الهوية
• KEP: التقديم عبر البريد الإلكتروني المسجّل إلى [email protected]

تُنجَز الطلبات مجانًا خلال 30 (ثلاثين) يومًا كحد أقصى. وفي حال تطلّب الإجراء تكلفة إضافية، يجوز تقاضي بدل وفق التعرفة التي يحددها مجلس حماية البيانات الشخصية.

القسم 10 – الإخطار بخرق البيانات

10.1. في حال اكتشاف خرق للبيانات الشخصية، فإن DentinCloud:

أ) تُخطِر مجلس حماية البيانات الشخصية خلال 72 (اثنتين وسبعين) ساعة كحد أقصى من تاريخ اكتشافها للخرق

ب) تُبلغ المستخدمين المتأثرين بالخرق في أقرب وقت ممكن

ج) تتخذ فورًا التدابير التقنية والإدارية اللازمة لتقليل آثار الخرق إلى أدنى حد

د) تعدّ تقريرًا عن مسار الخرق وتُجري التحسينات اللازمة لمنع وقوع خروقات مماثلة مستقبلًا

القسم 11 – تغييرات السياسة

11.1. تحتفظ DentinCloud بحقها في تحديث سياسة الخصوصية هذه.

11.2. يُخطَر بالتغييرات المهمة قبل دخولها حيز النفاذ بـ 30 (ثلاثين) يومًا على الأقل عبر البريد الإلكتروني و/أو المنصة.

11.3. يُعدّ استمراركم في استخدام المنصة بعد دخول السياسة المحدّثة حيز النفاذ قبولًا منكم للتغييرات.

آخر تحديث: 01.01.2025