KVKK / GDPR Internal Documentation

المادة 1 – الأطراف
يُبرم هذا الاتفاق بين [مجموعة إردم الصحية] (ويُشار إليها فيما يلي بـ "مسؤول البيانات") وبين المريض/صاحب البيانات (ويُشار إليه فيما يلي بـ "صاحب البيانات").

المادة 2 – موضوع الاتفاق
يهدف هذا الاتفاق إلى تنظيم حقوق والتزامات الأطراف فيما يتعلق بمعالجة ونقل وإدارة عمليات الاتصال الخاصة بالبيانات الشخصية لصاحب البيانات، وخاصة البيانات الصحية، وذلك في نطاق قانون حماية البيانات الشخصية رقم 6698 ("KVKK") والتشريعات ذات الصلة ولوائح الرعاية الصحية.

المادة 3 – معالجة البيانات الشخصية
3.1. تتم معالجة البيانات الشخصية لصاحب البيانات للأغراض التالية: تخطيط وتنفيذ خدمات الرعاية الصحية؛ إجراء عمليات التشخيص والعلاج والرعاية؛ إدارة علاقات المرضى؛ تقييم الطلبات والشكاوى؛ والوفاء بالالتزامات القانونية.
3.2. تتم معالجة البيانات الشخصية الخاصة، بما في ذلك البيانات الصحية، بالقدر اللازم وفقًا للمادة 6 من قانون KVKK والتشريعات الصحية ذات الصلة.

المادة 4 – الأساس القانوني لمعالجة البيانات
4.1. يمكن تنفيذ أنشطة معالجة البيانات المتعلقة بخدمات التشخيص والعلاج والرعاية دون الحاجة إلى موافقة صريحة وفقًا للتشريعات المعمول بها.
4.2. تخضع أنشطة التواصل (الهاتف، واتساب، البريد الإلكتروني)، ونقل البيانات الدولي، والأنشطة التسويقية والإعلامية لموافقة صريحة من صاحب البيانات.

المادة 5 – نقل البيانات الشخصية
5.1. يمكن مشاركة البيانات الشخصية مع الأطباء المعنيين، والموظفين الصحيين، والمؤسسات العامة المخولة، والشركاء التجاريين المتعاقد معهم.
5.2. يتم تنفيذ عمليات النقل وفقًا للمادتين 8 و9 من قانون KVKK.

المادة 6 – نقل البيانات الدولي
6.1. يقر صاحب البيانات بإمكانية نقل بياناته إلى الخارج بسبب استخدام المنصات الرقمية في عمليات الاتصال.
6.2. عند استخدام بنية واتساب (Meta Platforms Inc.) على وجه الخصوص، قد يتم نقل البيانات الشخصية إلى خوادم خارج البلاد.
6.3. يتم النقل الدولي للبيانات فقط بناءً على موافقة صريحة من صاحب البيانات.

المادة 7 – عمليات الاتصال
7.1. يجوز لمسؤول البيانات التواصل مع صاحب البيانات عبر القنوات التالية: الهاتف، واتساب، البريد الإلكتروني، وما شابه ذلك.
7.2. يتم تنفيذ عمليات الاتصال بهدف تقديم الخدمة وتوفير المعلومات.
7.3. تخضع أنشطة التواصل التسويقي والتجاري لموافقة صريحة منفصلة.

المادة 8 – إقرار الموافقة الصريحة

يقر صاحب البيانات بشكل منفصل بموافقته الصريحة أو عدمها على ما يلي:
o أوافق صراحة على معالجة بياناتي الصحية.
o أوافق صراحة على مشاركة بياناتي مع الأطباء والوحدات الصحية المعنية.
o أوافق صراحة على نقل بياناتي إلى الخارج بسبب استخدام بنية واتساب (Meta Platforms Inc.).
o أوافق على التواصل معي عبر الهاتف وواتساب والبريد الإلكتروني.
o أوافق على تلقي رسائل تواصل تجارية لأغراض الحملات والمعلومات.

المادة 9 – أمن البيانات
9.1. يتخذ مسؤول البيانات جميع التدابير التقنية والإدارية اللازمة لمنع المعالجة والوصول غير القانونيين للبيانات الشخصية.
9.2. فيما يتعلق بالموافقات التي تم الحصول عليها إلكترونيًا، يتم الاحتفاظ بسجلات عناوين IP، والتاريخ والوقت، والنسخة المعتمدة من نص الموافقة.

المادة 10 – حقوق صاحب البيانات
بموجب المادة 11 من قانون KVKK، يتمتع صاحب البيانات بالحق في معرفة ما إذا كانت بياناته الشخصية تتم معالجتها، وطلب تصحيحها، وطلب حذفها، والمطالبة بالتعويض عن الأضرار.

المادة 11 – النفاذ
يدخل هذا الاتفاق حيز التنفيذ في التاريخ الذي يوافق عليه صاحب البيانات.

المادة 12 – التوقيع
يقر صاحب البيانات بأنه قرأ هذا الاتفاق وفهمه ووافق عليه بإرادته الحرة.