سياسة الخصوصية وحماية البيانات

1. المقدمة

مركز DRFK التركي الدولي للجراحة اليومية ذ.م.م ("نحن" أو "DRFK") ملتزم بحماية واحترام خصوصيتك. توضح سياسة الخصوصية هذه كيفية جمع واستخدام وكشف وحماية معلوماتك الشخصية وفقًا لـ:

• القانون الاتحادي الإماراتي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية
• قانون حماية البيانات الشخصية التركي (KVKK - القانون رقم 6698)
• اللائحة العامة لحماية البيانات (GDPR) حيثما ينطبق
• لوائح حماية بيانات الرعاية الصحية

2. ما هي البيانات الشخصية التي نجمعها

2.1 معلومات المريض

• الاسم الكامل وتاريخ الميلاد والجنس والجنسية
• تفاصيل الاتصال (رقم الهاتف وعنوان البريد الإلكتروني وعنوان السكن)
• معلومات الهوية الإماراتية أو جواز السفر
• تفاصيل التأمين ومعلومات البوليصة
• معلومات جهة الاتصال في حالات الطوارئ

2.2 المعلومات الطبية

• التاريخ الطبي والحالات الصحية الحالية
• نتائج الاختبارات التشخيصية والتصوير الطبي
• خطط العلاج والوصفات الطبية
• سجلات الجراحة والإجراءات
• ملاحظات الاستشارة وملاحظات الطبيب
• معلومات الحساسية وتاريخ الأدوية

2.3 بيانات استخدام الموقع

• عنوان IP ونوع المتصفح
• الصفحات التي تمت زيارتها والوقت الذي تم قضاؤه على الموقع
• الموقع المرجعي ومصطلحات البحث
• معلومات الجهاز ونظام التشغيل
• ملفات تعريف الارتباط وتقنيات التتبع المماثلة

2.4 بيانات المواعيد والاتصالات

• تفاصيل حجز المواعيد والتفضيلات
• سجلات الاتصالات (رسائل البريد الإلكتروني والمكالمات الهاتفية ورسائل الدردشة)
• ردود التعليقات والاستطلاعات
• التفاعلات على وسائل التواصل الاجتماعي

3. كيف نستخدم بياناتك الشخصية

نعالج بياناتك الشخصية للأغراض التالية:

3.1 خدمات الرعاية الصحية

• تقديم التشخيص الطبي والعلاج والرعاية
• إدارة مواعيدك والسجلات الطبية
• التواصل معك حول علاجك
• تنسيق الرعاية مع مقدمي الرعاية الصحية الآخرين
• معالجة مطالبات التأمين والمدفوعات

3.2 الامتثال القانوني والتنظيمي

• الامتثال للوائح الرعاية الصحية في الإمارات العربية المتحدة
• الوفاء بالالتزامات القانونية والرد على الطلبات القانونية
• الحفاظ على السجلات الطبية الدقيقة كما هو مطلوب بموجب القانون
• ضمان الجودة والتدقيق السريري

3.3 الاتصالات والتسويق

• إرسال تذكيرات المواعيد ورسائل المتابعة
• تقديم نصائح صحية ومعلومات عن العافية (بموافقة)
• إعلامك بالخدمات الجديدة والعروض الخاصة (بموافقة)
• إجراء استطلاعات رضا المرضى

3.4 تحسين الموقع والخدمة

• تحليل استخدام الموقع لتحسين تجربة المستخدم
• استكشاف المشاكل التقنية وإصلاحها
• منع الاحتيال وضمان الأمان
• تحسين خدماتنا بناءً على التعليقات

4. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية:

• الموافقة: الموافقة: لقد أعطيت موافقة واضحة لنا لمعالجة بياناتك الشخصية لأغراض محددة
• العقد: العقد: المعالجة ضرورية لتنفيذ عقد معك (مثل تقديم خدمات الرعاية الصحية)
• الالتزام القانوني: الالتزام القانوني: المعالجة ضرورية للامتثال للالتزامات القانونية (مثل الحفاظ على السجلات الطبية)
• المصالح الحيوية: المصالح الحيوية: المعالجة ضرورية لحماية مصالحك الحيوية أو مصالح شخص آخر
• المصالح المشروعة: المصالح المشروعة: المعالجة ضرورية لمصالحنا المشروعة (مثل تحسين الخدمات ومنع الاحتيال)

5. مشاركة البيانات والكشف عنها

قد نشارك بياناتك الشخصية مع الأطراف التالية:

5.1 مقدمي الرعاية الصحية

قد نشارك معلوماتك الطبية مع:

• الأطباء والأخصائيين المحولين
• المختبرات ومراكز التشخيص
• المستشفيات وخدمات الطوارئ
• الصيدليات لتنفيذ الوصفات الطبية

5.2 شركات التأمين

نشارك المعلومات اللازمة مع مزود التأمين الخاص بك لمعالجة المطالبات والتفويض بالدفع.

5.3 مقدمي الخدمات

نعمل مع مقدمي الخدمات من الأطراف الثالثة الموثوقين الذين يساعدوننا في:

• البنية التحتية لتكنولوجيا المعلومات والاستضافة السحابية
• معالجة المدفوعات
• خدمات الاتصال عبر البريد الإلكتروني والرسائل النصية
• أدوات تحليل الموقع والتسويق

5.4 السلطات القانونية والتنظيمية

قد نكشف عن معلوماتك عندما يقتضي القانون أو:

• الامتثال للعمليات القانونية أو طلبات الحكومة
• إنفاذ شروطنا وأحكامنا
• حماية حقوقنا وخصوصيتنا وسلامتنا أو ممتلكاتنا
• الرد على حالات الطوارئ

6. أمان البيانات

ننفذ التدابير التقنية والتنظيمية المناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو التعديل أو الكشف أو التدمير. تشمل تدابير الأمان لدينا:

• تشفير البيانات أثناء النقل والراحة (SSL/TLS)
• البنية التحتية للخوادم الآمنة مع تحديثات الأمان المنتظمة
• ضوابط الوصول وآليات المصادقة
• عمليات تدقيق الأمان المنتظمة وتقييمات الثغرات الأمنية
• تدريب الموظفين على حماية البيانات والسرية
• إجراءات النسخ الاحتياطي والتعافي من الكوارث
• تدابير الأمان المادية في مرافقنا

على الرغم من أفضل جهودنا، لا توجد طريقة نقل عبر الإنترنت أو التخزين الإلكتروني آمنة بنسبة 100%. لا يمكننا ضمان الأمان المطلق ولكن نسعى جاهدين لاستخدام الوسائل المقبولة تجاريًا لحماية بياناتك.

7. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض الموضحة في هذه السياسة والامتثال للالتزامات القانونية:

• السجلات الطبية: السجلات الطبية: يتم الاحتفاظ بها لمدة لا تقل عن 25 عامًا وفقًا للوائح الرعاية الصحية في الإمارات العربية المتحدة
• السجلات المالية: السجلات المالية: يتم الاحتفاظ بها لمدة 7 سنوات وفقًا للقوانين التجارية في الإمارات العربية المتحدة
• بيانات التسويق: بيانات التسويق: يتم الاحتفاظ بها حتى تسحب موافقتك أو لمدة 3 سنوات من عدم النشاط
• تحليلات الموقع: تحليلات الموقع: يتم الاحتفاظ بالبيانات المجمعة إلى أجل غير مسمى؛ يتم حذف المعرفات الشخصية بعد 26 شهرًا

بعد انتهاء فترة الاحتفاظ، نحذف أو نجعل بياناتك الشخصية مجهولة الهوية بشكل آمن ما لم نكن مطالبين بالاحتفاظ بها لأغراض قانونية أو تنظيمية.

8. حقوقك

بموجب قوانين حماية البيانات، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

9. ملفات تعريف الارتباط وتقنيات التتبع

يستخدم موقعنا ملفات تعريف الارتباط وتقنيات التتبع المماثلة لتعزيز تجربة التصفح الخاصة بك وتحليل استخدام الموقع.

أنواع ملفات تعريف الارتباط التي نستخدمها:

• ملفات تعريف الارتباط الأساسية: ملفات تعريف الارتباط الأساسية: مطلوبة لكي يعمل الموقع بشكل صحيح (مثل إدارة الجلسة)
• ملفات تعريف الارتباط التحليلية: ملفات تعريف الارتباط التحليلية: تساعدنا على فهم كيفية تفاعل الزوار مع موقعنا (مثل Google Analytics)
• ملفات تعريف الارتباط التسويقية: ملفات تعريف الارتباط التسويقية: تتبع سلوك الزوار لأغراض الإعلان (مثل Google Ads و Facebook Pixel)
• ملفات تعريف الارتباط التفضيلية: ملفات تعريف الارتباط التفضيلية: تتذكر إعداداتك وتفضيلاتك

يمكنك التحكم في ملفات تعريف الارتباط وإدارتها من خلال إعدادات المتصفح. ومع ذلك، قد يؤثر تعطيل ملفات تعريف الارتباط على وظائف موقعنا.

10. التحويلات الدولية للبيانات

قد يتم نقل بياناتك الشخصية ومعالجتها في دول خارج الإمارات العربية المتحدة، بما في ذلك تركيا والاتحاد الأوروبي. عندما ننقل بياناتك دوليًا، نضمن وجود ضمانات مناسبة، مثل:

• البنود التعاقدية القياسية المعتمدة من قبل سلطات حماية البيانات
• اتفاقيات معالجة البيانات مع مقدمي الخدمات من الأطراف الثالثة
• قرارات الكفاية من قبل سلطات الإمارات العربية المتحدة أو الاتحاد الأوروبي
• تدابير التشفير والأمان أثناء النقل

11. خصوصية الأطفال

خدماتنا ليست موجهة للأطفال دون سن 18 عامًا، باستثناء خدمات الرعاية الطبية للأطفال. عند تقديم الرعاية الصحية للقاصرين، نحصل على موافقة من الوالدين أو الأوصياء القانونيين. لا نجمع عن قصد بيانات شخصية من الأطفال لأغراض التسويق.

12. التغييرات على سياسة الخصوصية هذه

قد نحدث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. سنخطرك بأي تغييرات جوهرية من خلال:

• نشر السياسة المحدثة على موقعنا مع تاريخ "آخر تحديث" جديد
• إرسال إشعار بريد إلكتروني إليك (إذا كنت قد قدمت عنوان بريدك الإلكتروني)
• عرض إشعار على الصفحة الرئيسية لموقعنا

نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري للبقاء على اطلاع حول كيفية حمايتنا لبياناتك.

13. اتصل بنا

إذا كان لديك أي أسئلة أو مخاوف أو طلبات بخصوص سياسة الخصوصية هذه أو ممارسات حماية البيانات لدينا، يرجى الاتصال بنا: