سياسة الخصوصية

1. المسؤول عن البيانات

المسؤول عن البيانات: Academia Group Eğitim Danışmanlık Ltd. Şti.، Merkez Mah. Marmara Cad. Ozan Bağcılar İş Merkezi No:27-29 Kat 3/56، Avcılar/إسطنبول، تركيا. MEDİGATES منتج تابع لهذه الشركة. للتواصل: [email protected].

MEDİGATES ليست جهة مقدّمة للرعاية الصحية؛ بل تنسّق للمرضى الدوليين مع المنشآت الصحية والأطباء وخدمات الإقامة المتعاقدة معها في تركيا. ويقع التشخيص الطبي والعلاج على عاتق المنشأة الصحية المعنية.

2. البيانات الشخصية التي نعالجها

بيانات الهوية والتواصل: الاسم الكامل، البريد الإلكتروني، رقم الهاتف، البلد، اللغات التي تتحدثها، اللغة المفضّلة.

البيانات الصحية (بيانات شخصية ذات طبيعة خاصة): العلاج والتخصص المطلوبان، والمستندات الطبية التي ترفعها (مثل نتائج التحاليل وتقارير التصوير والوصفات الطبية)، والمعلومات الصحية التي تشاركها مع منسّقينا.

بيانات السفر والمرافق: تاريخا الوصول والمغادرة، بيانات جواز السفر، اسم مرافقك وصلة القرابة ورقم هاتفه وبيانات جواز سفره.

بيانات الحساب والمعاملات: بيانات تسجيل الدخول (البريد الإلكتروني/كلمة المرور أو تسجيل الدخول عبر Google أو Apple)، سجلات الطلبات والعروض، المواعيد، المراسلات مع المنسّقين، الإشعارات.

بيانات الأمان: عنوان IP، سجلات الجلسات والوصول، محاولات تسجيل الدخول الفاشلة.

3. طريقة جمع البيانات

نجمع بياناتك إلكترونياً عبر النماذج على المنصة (الطلب، التسجيل، الملف الشخصي)، والمستندات التي ترفعها، والمراسلات على المنصة، وكذلك — إذا اخترت تسجيل الدخول عبر Google أو Apple — عبر الاسم والبريد الإلكتروني اللذين يرسلهما هذان المزوّدان؛ كما نجمع جزءاً منها بطرق غير آلية عندما يسجّل منسّقونا المعلومات التي تقدّمها خلال المكالمات الهاتفية.

4. أغراض المعالجة وأسسها القانونية

نعالج بيانات الهوية والتواصل والسفر والحساب لاستلام طلبك والتواصل معك وإنشاء حسابك وإدارته والحصول على عروض من المنشآت الصحية وتنسيق المواعيد والإقامة والتنقلات وإرسال الإشعارات إليك، استناداً إلى ضرورة ذلك لإبرام العقد معك وتنفيذه (KVKK المادة 5/2-ج؛ GDPR المادة 6(1)(ب)).

نعالج بيانات الأمان لحماية المنصة ومنع الوصول غير المصرّح به والوفاء بالتزامات الحفظ القانونية، استناداً إلى التزاماتنا القانونية (KVKK المادة 5/2-ç؛ GDPR المادة 6(1)(ج)) ومصالحنا المشروعة (KVKK المادة 5/2-و؛ GDPR المادة 6(1)(و)).

نعالج بياناتك الصحية لغرض تنسيق العلاج فقط (تحديد المنشآت والأطباء المناسبين، والعروض والمواعيد) واستناداً إلى موافقتك الصريحة فقط (KVKK المادة 6؛ GDPR المادة 9(2)(أ)). تُؤخذ موافقتك الصريحة بشكل منفصل عن هذا الإشعار؛ ولست ملزماً بتقديمها، لكن قد لا نتمكن من الحصول على عرض علاجي لك دون معلومات صحية.

يمكنك سحب موافقتك الصريحة في أي وقت بمراسلة [email protected]. ولا يؤثر السحب على المعالجة التي تمت قبله.

5. مشاركة بياناتك

داخل تركيا: تُشارَك المعلومات اللازمة للعروض والعلاج (بما في ذلك بياناتك الصحية في نطاق موافقتك الصريحة) مع المنشآت الصحية المتعاقدة، وتُشارَك بيانات الهوية والسفر اللازمة للإقامة والتنقلات مع مقدّمي الخدمات المعنيين. ولا نُفصح عن البيانات للجهات الرسمية إلا عندما يفرض القانون ذلك.

خارج تركيا: مزوّدو البنية التحتية الذين نستخدمهم لتشغيل المنصة، وتقع خوادمهم خارج تركيا، يعالجون بياناتك نيابةً عنا ووفق تعليماتنا فقط: Supabase (قاعدة البيانات وتخزين الملفات وإدارة الجلسات — فرانكفورت، ألمانيا)، DigitalOcean (خادم التطبيق — فرانكفورت، ألمانيا)، Resend (إرسال البريد الإلكتروني — أيرلندا). وإذا اخترت تسجيل الدخول عبر Google أو Apple، تتم المصادقة عبر هاتين الشركتين (الولايات المتحدة).

تتم عمليات النقل إلى الخارج وفق المادة 9 من KVKK استناداً إلى ضمانات مناسبة مثل العقود النموذجية التي أعلنها مجلس حماية البيانات الشخصية التركي واتفاقيات معالجة البيانات مع مزوّدينا. وتلتزم جميع الأطراف التي نشارك معها بياناتك بتوفير حماية مماثلة أو معادلة لما تتضمنه هذه السياسة.

لا نبيع بياناتك ولا نؤجّرها لأغراض الإعلان أو التسويق، ولا تستخدم المنصة أي أدوات إعلانية أو تحليلية (تتبّع).

6. الحفظ والحذف

نحتفظ ببياناتك الشخصية طوال المدة اللازمة للأغراض التي جُمعت من أجلها ولمدد الحفظ التي يفرضها القانون. وعند انتهاء هذه المدد أو بناءً على طلبك (باستثناء السجلات الملزمين قانوناً بحفظها) تُحذف بياناتك أو تُتلف أو تُجعل مجهولة الهوية.

يمكنك حذف حسابك نهائياً على الموقع أو في تطبيق الهاتف عبر الملف الشخصي ← حذف حسابي، أو إرسال طلب الحذف إلى [email protected]. عند حذف حسابك تُحذف نهائياً بيانات تسجيل الدخول وطلباتك والمستندات التي رفعتها ورسائلك ومواعيدك؛ ولا يمكن التراجع عن ذلك.

لإثبات أن حذف الحساب أو الموافقة الصريحة قد تمّا، نحتفظ فقط بسجل تقني لا يحدد هويتك مباشرة (نوع الإجراء والتاريخ ومعرّف تقني).

إذا سجّلت الدخول باستخدام Apple، يمكنك أيضاً إزالة MediGates من حساب Apple (إعدادات iPhone ← اسمك ← تسجيل الدخول والأمان ← تسجيل الدخول باستخدام Apple).

7. حقوقك

بموجب المادة 11 من KVKK يحق لك: معرفة ما إذا كانت بياناتك الشخصية تُعالَج؛ وطلب معلومات عنها؛ ومعرفة غرض المعالجة وما إذا كانت تُستخدم وفقه؛ ومعرفة الأطراف الثالثة داخل تركيا أو خارجها التي نُقلت إليها؛ وطلب تصحيح البيانات الناقصة أو غير الصحيحة؛ وطلب حذفها أو إتلافها وفق المادة 7 من KVKK؛ وطلب إبلاغ التصحيح أو الحذف إلى الأطراف التي نُقلت إليها البيانات؛ والاعتراض على أي نتيجة ضدك ناتجة حصرياً عن تحليل آلي؛ والمطالبة بالتعويض عن الضرر الناتج عن معالجة غير قانونية.

ويتمتع المستخدمون المشمولون بـ GDPR أيضاً بالحق في نقل البيانات وطلب تقييد المعالجة.

8. كيفية تقديم الطلب

يمكنك إرسال طلباتك كتابياً إلى العنوان أعلاه، أو عبر البريد الإلكتروني المسجّل (KEP)، أو بتوقيع إلكتروني آمن أو توقيع عبر الهاتف المحمول، أو من البريد الإلكتروني المسجّل على المنصة إلى [email protected]. وفقاً للقانون التركي تُقدَّم الطلبات إلى المسؤول عن البيانات باللغة التركية؛ وسنبذل جهدنا للرد أيضاً على الطلبات المقدّمة بالإنجليزية.

نرد خلال 30 يوماً كحد أقصى ومجاناً. وإذا تطلّب الطلب تكلفة إضافية، يجوز تحصيل رسم ضمن التعرفة التي يحددها مجلس حماية البيانات الشخصية. وإذا رُفض طلبك أو وجدت الرد غير كافٍ أو لم نرد في الموعد، يمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية التركي؛ كما يمكن للمستخدمين في الاتحاد الأوروبي تقديم شكوى إلى سلطة الرقابة المحلية لديهم.

9. الأمان

تُنقل بياناتك عبر اتصالات مشفّرة (TLS). وتُحفظ المستندات الطبية في مساحة تخزين خاصة مقيّدة الوصول؛ ويُتحقق من صلاحية الوصول في كل مرة يُعرض فيها مستند، وتُعرض المستندات مع علامة مائية تحدد هوية من يطّلع عليها. ويقتصر الوصول على الموظفين المكلّفين بطلبك والمنشأة الصحية المعنية.

10. الأطفال

المنصة غير مخصّصة لاستخدام من هم دون 18 عاماً بمفردهم. ويجب أن يقدّم الطلبات الخاصة بالمرضى دون 18 عاماً أحدُ الوالدين أو الوصي القانوني.

11. التغييرات

قد نقوم بتحديث هذه السياسة. وتُنشر النسخة الحالية دائماً على هذه الصفحة مع تاريخ آخر تحديث، وسنُعلمك بالتغييرات الجوهرية. للاطلاع على معلومات ملفات تعريف الارتباط، راجع سياسة ملفات تعريف الارتباط.