Esnan Oral and Dental Health and Health Services. Singing. ve Tic. Inc. (ويشار إليها بالشركة أو Esnan) بصفتهما متحكمين في البيانات الشخصية، سيكونان قادرين على معالجة بياناتك الشخصية في نطاق قانون حماية البيانات الشخصية (القانون) رقم 6698 و اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (“GDPR”) و التشريعات ذات الصلة.
يمكنك العثور على معلومات مفصلة حول حماية البيانات الشخصية ومعالجتها وتخزينها وتدميرها على موقعنا الإلكتروني تحت عنوان “قانون حماية البيانات الشخصية (PDPL)”.
أ. جمع البيانات الشخصية ومعالجتها والغرض من المعالجة
- جمع البيانات الشخصية
سيتم جمع بياناتك الشخصية التي تشاركها مع شركتنا من خلال الوسائل التلقائية أو غير التلقائية، المكاتب، الوكالات، الفروع (سلطان غازي، إيسنلر، بيليك دوزو، توبكابي، سكاي لاند) مركز الاتصال، الموقع الإلكتروني، قنوات الوسائط الاجتماعية، قنوات الرسائل القصيرة، التطبيقات المحمولة وطرق شريك العمل/البرنامج، سواء كانت شفوية أو كتابية أو إلكترونية.
قد تستخدم الشركة ملفات تعريف الارتباط لتحسين خدماتها وتخصيص المحتوى وفقًا للاحتياجات والاهتمامات الفردية. تعطيل ملفات تعريف الارتباط في المتصفح لا يمنع استخدام الخدمات على الموقع الإلكتروني، لكنه قد يسبب بعض المشاكل التقنية. يتم أيضًا استخدام ملفات تعريف الارتباط لجمع معلومات عامة وإحصائية حول استخدام المستخدم للموقع الإلكتروني. سياسة ملفات تعريف الارتباط التفصيلية لدينا متوفرة على موقعنا.
يمكن أيضًا جمع البيانات الشخصية من الوسائط الرقمية مثل مواقع الشركات، والبرمجيات والتطبيقات المتاحة على أجهزة الكمبيوتر أو بعض الأجهزة الذكية، وحسابات الوسائط الاجتماعية التي تم تفعيلها من قبل الأشخاص المخولين لخدمة الشركة.
يتم تسجيل الفيديو لزوارنا في مبنى الشركة، عند مداخل المنشأة وداخل المنشأة باستخدام نظام مراقبة بالكاميرات. تهدف الشركة في إطار المراقبة بالكاميرات الأمنية؛ إلى زيادة جودة الخدمة المقدمة، وضمان موثوقيتها، وضمان سلامة شركتنا وعملائنا والأشخاص الآخرين، وحماية مصالح العملاء فيما يتعلق بالخدمة التي يتلقونها. نص الإضاءة التفصيلي حول نشاط المراقبة بالكاميرات متوفر على الموقع.
- معالجة البيانات الشخصية
قد تقوم الشركة بمعالجة بياناتك الشخصية العامة والخاصة، خاصة بياناتك الصحية، للأغراض التالية:
معلومات الهوية الخاصة بك: اسمك، لقبك، رقم الهوية التركي، رقم جواز السفر أو الرقم المؤقت للهوية التركية، مكان وتاريخ الميلاد، الحالة الاجتماعية، الجنس، التأمين و/أو معلومات التعريف الأخرى التي يمكن أن تحدد هويتك. معلومات الاتصال الخاصة بك: عنوانك، رقم هاتفك، بريدك الإلكتروني وبيانات الاتصال الأخرى، سجلات مكالماتك الهاتفية التي يحتفظ بها ممثلو العملاء أو خدمات العملاء وفقًا لمعايير مركز الاتصال، وبياناتك الشخصية التي تم الحصول عليها عندما تتواصل معنا عبر البريد الإلكتروني أو الرسائل أو الوسائل الأخرى؛ البيانات الشخصية الأخرى التي ترسلها إلينا من خلال قنوات الاتصال الخاصة بنا، معلومات أفراد الأسرة والأشخاص المقربين من صاحب البيانات، الأطفال، الأزواج ومعلومات الهوية. معلومات حسابك المصرفي: بياناتك المالية مثل رقم حسابك المصرفي، رقم الآيبان، فقط معلومات بطاقة الائتمان الموجودة على الفاتورة والإيصال وفاتورة البيانات. معلومات أمان الفضاء المادي: إذا كنت تستخدم مواقف السيارات التابعة لعملائنا، معلومات لوحة ترخيص سيارتك، معلومات الزيارة، معلومات الدخول والخروج، الصور الملتقطة من سجلات الكاميرات المسجلة بشكل مستمر في المناطق المشتركة، سجلات صوتك. معلومات المعاملات القانونية: المعلومات الواردة من المؤسسات القضائية والإدارية، البيانات التي تم إنتاجها نتيجة للتدقيقات والتفتيشات، بياناتك الشخصية الأخرى بما في ذلك السيرة الذاتية المقدمة في حالة تقديمك للوظائف مع الشركة، وعقد الخدمة إذا كنت موظفًا بالشركة أو موظفًا تابعًا لها. معلومات التسويق: معلومات الاستهداف التي قد تؤثر على الخدمة، سجلات ملفات تعريف الارتباط، الاستبيانات التي أكملها عملاؤنا، رسائل الشكر والشكاوى، نتائج رضا العملاء، إلخ. البيانات الشخصية الخاصة ذات الجودة: البيانات المتعلقة بالعرق، الصحة والحياة الجنسية، بيانات الإدانة الجنائية والتدابير الأمنية، المعلومات التي يتعين الحصول عليها وفقًا للخدمة أو التشريعات القانونية، خاصة البيانات البيومترية. 3. غرض معالجة البيانات الشخصية
بياناتك الشخصية التي تشاركها:
تشكّل الأساس الاستراتيجي التجاري والتجاري لشركتنا من أجل استفادتك أنت و/أو المؤسسات والمنظمات التي تمثلها من المنتجات والخدمات التي تقدمها شركتنا. إجراء الدراسات اللازمة، بما في ذلك، على سبيل المثال لا الحصر، تطوير وتنفيذ الأنشطة التسويقية، وأنشطة تطوير الأعمال والتخطيط. ضمان الأمان المادي والتحكم في المواقع التي تستخدمها شركتنا. إقامة علاقات مع الشركاء التجاريين/العملاء/الموردين (المخولين أو الموظفين). ضمان الامتثال لمتطلبات العقد والتسوية المالية بشأن المنتجات والخدمات التي تقدمها شركتنا مع شركائنا التجاريين أو الموردين أو الأطراف الثالثة الأخرى. متابعة الشؤون القانونية والإدارية، سياسات الموارد البشرية. قد يتم معالجتها لغرض الاتصال بمركز الاتصال الخاص بشركتنا أو استخدام الموقع الإلكتروني و/أو المشاركة في التدريب أو الندوات أو الفعاليات التي تنظمها شركتنا. 4. تخزين البيانات الشخصية سيتم تخزين بياناتك الشخصية في الوسائط الإلكترونية و/أو المادية. تم تصميم العمليات التجارية اللازمة وتنفيذ التحسينات في بنية الأمان التقنية بحيث لا تتعرض بياناتك الشخصية المقدمة والمخزنة من قبل شركتنا للوصول غير المصرح به أو التلاعب أو الفقدان أو الضرر في البيئات التي يتم تخزينها فيها.
سيتم معالجة بياناتك الشخصية من خلال اتخاذ كافة التدابير الأمنية اللازمة، بشرط ألا يتم استخدامها خارج الأغراض والنطاق الذي تم إخطارك به، وسيتم تخزينها ومعالجتها خلال فترة الاحتفاظ القانونية أو إذا لم يتم تحديد مثل هذه الفترة، لمدة طويلة كما هو مطلوب من أجل غرض المعالجة. عند انتهاء هذه الفترة، سيتم إزالة بياناتك الشخصية من تدفقات بيانات شركتنا عن طريق الحذف أو التدمير أو التشويش.
تتبنى الشركة مبدأ الامتثال للقانون في مشاركة البيانات مع شركاء الأعمال والشركاء الحلول. مع التزام سرية البيانات وكما يتطلبها الخدمة، يتم مشاركة البيانات مع شركاء الأعمال والحلول وتلتزم هذه الأطراف باتخاذ التدابير اللازمة لضمان أمان البيانات. وفقًا للتنظيم، يمكن إرسال رسائل بريد إلكتروني لأغراض إعلانات فقط إلى الأشخاص الذين وافقوا مسبقًا. يتطلب الأمر الموافقة الصريحة للشخص الذي يتم إرسال الإعلان إليه. تلتزم الشركة بـ “تفاصيل الموافقة” وفقًا للتشريعات نفسها. يمكن الحصول على هذه الموافقة كتابيًا، في البيئة المادية أو من خلال أي وسيلة من وسائل الاتصال الإلكترونية.
في حالة وجود علاقة تعاقدية مع عملائنا وعملائنا المحتملين، يمكن استخدام البيانات الشخصية المجمعة دون موافقة العميل. ومع ذلك، يحدث هذا الاستخدام بما يتماشى مع غرض العقد. من جهة أخرى، يتم معالجة البيانات التي تتركها لنا من قبل عملائنا المحتملين (المرشحين) من أجل تقديم خدمة أفضل وأعلى جودة في المستقبل. يمكن حذف هذه البيانات بناءً على الطلب إذا لم توجد علاقة تعاقدية. يتم معالجة البيانات التي تصل إلى شركتنا في النظام فقط بقدر ما هو ضروري. لا يتم تسجيل المعلومات غير الضرورية في النظام، ويتم حذفها أو تشويشها. يمكن استخدام هذه البيانات لأغراض إحصائية.
تم إعلامك أن بياناتك الشخصية المذكورة أعلاه قد يتم معالجتها في إطار واجب الإفصاح لمتحددي البيانات بموجب قانون الخدمات الصحية رقم 3359، المرسوم رقم 663 بشأن تنظيم وواجبات وزارة الصحة وملحقاتها، اللائحة الخاصة بالمستشفيات الخاصة، اللائحة المتعلقة بمعالجة البيانات الصحية الشخصية وحماية الخصوصية وتشريعات وزارة الصحة وغيرها من التشريعات ذات الصلة. قد يتم نقلها إلى الأرشيفات الفعلية وأنظمة المعلومات لموردينا وتخزينها في البيئات الرقمية والمادية.
ب. نقل البيانات الشخصية وفقًا للتنظيمات الإضافية الواردة في المادتين 8 و9 من القانون والمحددة من قبل مجلس حماية البيانات الشخصية؛ إذا كانت هناك شروط تتعلق بنقل البيانات الشخصية، يجوز نقل البيانات الشخصية داخل البلاد أو خارجها.
في حال وجود شرط واحد على الأقل من شروط معالجة البيانات في المادتين 5 و6 من القانون وبشرط الامتثال للمبادئ الأساسية بشأن شروط معالجة البيانات، قد تقوم الشركة بنقل البيانات الشخصية إلى الأطراف الثالثة داخل البلاد.
قد يتم نقل البيانات الشخصية إلى أطراف ثالثة في الخارج بشرط أن يتعهد كل من الشركة والمت controlador البيانات في البلد المعني كتابيًا أنهم سيسمحون بمعالجة البيانات الشخصية من قبل المجلس، وبوجود شرط واحد على الأقل من شروط معالجة البيانات المحددة في المواد 5 و6 من القانون. قد يتم نقل البيانات الشخصية إلى الأطراف الثالثة في الخارج.
يمكنك العثور على الشروط والمعلومات التفصيلية بشأن نقل بياناتك الشخصية من سياسة حماية البيانات ومعالجتها على موقعنا الإلكتروني.
ج. التخلص من بياناتك الشخصية على الرغم من معالجتها وفقًا لأحكام القانون المعني، يجوز لها حذف أو تدمير البيانات الشخصية وفقًا لتقديرها أو بناءً على طلب مالك البيانات الشخصية في حال تم القضاء على الأسباب التي تتطلب المعالجة. تقنيات الحذف أو التدمير المستخدمة من قبلنا هي التدمير الفيزيائي، المسح الناعم، المسح الآمن بواسطة خبير.
قد تقوم الشركة بإخفاء بياناتك الشخصية في حال اختفاء الأسباب التي تتطلب المعالجة القانونية للبيانات الشخصية. إخفاء بيانات الشخصية يعني أن البيانات الشخصية لا يمكن ربطها بشخص طبيعي محدد أو قابل للتحديد تحت أي ظرف من الظروف، حتى من خلال مطابقتها مع بيانات أخرى.
بموجب المادة 28 من قانون PDPL؛ يمكن معالجة البيانات الشخصية المخفية لأغراض مثل البحث، التخطيط والإحصاءات. هذه المعاملات تقع خارج نطاق قانون PDPL ولن يتم طلب الموافقة الصريحة من صاحب البيانات الشخصية. تقنيات الإخفاء الأكثر استخدامًا من قبل الشركة هي التمويه، والتجميع، واستخراج البيانات.
يمكنك العثور على معلومات تفصيلية حول طرق تدمير البيانات الشخصية من “سياسة تخزين البيانات الشخصية وتدميرها” على موقعنا الإلكتروني.
د. الحالات التي يمكن فيها معالجة البيانات دون موافقة صريحة وفقًا لقانون حماية البيانات الشخصية بموجب المادة 5 من قانون PDPL، يمكن معالجة بياناتك الشخصية التالية دون موافقتك الصريحة في الحالات التالية:
- إذا كان منصوصًا عليه بوضوح في القانون.
- إذا كان الشخص لا يستطيع توضيح موافقته بسبب الاستحالة الفعلية أو إذا كانت موافقته غير صالحة قانونيًا ويجب معالجتها لحماية حياته أو سلامته الجسدية أو شخص آخر.
- إذا كان من الضروري معالجة بيانات الأطراف المعنية في العقد طالما كانت مرتبطة مباشرة بتأسيس أو أداء العقد.
- إذا كان من الضروري على متحكم البيانات الوفاء بالتزاماته القانونية.
- إذا تم نشر البيانات من قبل الشخص المعني.
- إذا كان معالجة البيانات ضرورية لإنشاء أو ممارسة أو حماية الحق.
- إذا كان معالجة البيانات ضرورية للمصالح المشروعة لمتحكم البيانات بشرط ألا تؤثر سلبًا على الحقوق والحريات الأساسية لصاحب البيانات.
هـ. أمان البيانات
بصفتنا شركة؛ نولي أهمية كبيرة لحماية بياناتك الشخصية. لهذا السبب، نقدم لك معلومات حول الحماية ضد المخاطر المحتملة ضمن إمكانياتنا التقنية والإدارية وفقًا للمعايير والإجراءات الأمنية المعلوماتية.
و. حقوقك في حماية بياناتك الشخصية
بموجب المادة 11 من قانون حماية البيانات الشخصية، يمكنك ملء “نموذج طلب صاحب البيانات” على موقعنا الإلكتروني وتسليمه إلى عنوان مكان العمل بتوقيع مبلل، يدويًا، عن طريق الكاتب العدل، عبر إرسالها إلى البريد الإلكتروني المسجل لدينا على esnan@hs01.kep.tr أو وفقًا للتشريعات ذات الصلة https://www.esnan.com.tr/ من خلال توقيع إلكتروني أو امتداد آمن عبر “PDF”.
- معرفة ما إذا تم معالجة بياناتك الشخصية؛ إذا تم معالجتها، يمكنك طلب معلومات حول ذلك ومعرفة ما إذا كانت تستخدم وفقًا لغرض المعالجة،
- معرفة الأطراف الثالثة التي تم نقل البيانات الشخصية إليها داخل البلاد أو خارجها،
- طلب تصحيح هذه البيانات في حال كانت غير كاملة أو خاطئة،
- طلب إعلام الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بتصحيح و/أو حذف أو تدمير بياناتك الشخصية،
- الاعتراض على النتائج السلبية التي قد تنشأ نتيجة المعالجة من خلال الأنظمة الآلية،
- تعويض الأضرار في حال حدوث خسارة بسبب المعالجة بشكل مخالف للقانون والتشريعات ذات الصلة.
نحيطك علمًا بأن لديك الحق في المطالبة بذلك.
