سیاست حریم خصوصی و کوکیها
کلینیک دندانپزشکی CityDent Istanbul چگونه دادههای شخصی و سلامت شما را گردآوری، استفاده، به اشتراکگذاری و محافظت میکند — بر پایهٔ قانون شمارهٔ ۶۶۹۸ ترکیه و، برای بیماران مقیم اتحادیهٔ اروپا، مقررات عمومی حفاظت از دادهها.
نسخهٔ ۲٫۰ · لازمالاجرا از ۲۹ ژوئیهٔ ۲۰۲۶ · CityDent Istanbul
این سیاست توضیح میدهد که کلینیک دندانپزشکی CityDent Istanbul هنگام بازدید شما از وبسایت، تماس با ما یا دریافت درمان، دادههای شخصی شما را چگونه گردآوری، استفاده، به اشتراکگذاری و محافظت میکند. همچنین کوکیهایی را که به کار میبریم و انتخابهایی را که در اختیار دارید شرح میدهد.
ما دادههای شخصی را بر اساس قانون شمارهٔ ۶۶۹۸ ترکیه در مورد حفاظت از دادههای شخصی (“قانون” یا “KVKK”) پردازش میکنیم. از آنجا که خدمات خود را به بیماران مقیم اتحادیهٔ اروپا نیز ارائه میدهیم، برای آنان مقررات عمومی حفاظت از دادهها (مقررات (اتحادیهٔ اروپا) ۲۰۱۶/۶۷۹، “GDPR”) را اعمال میکنیم.
ما که هستیم
کنترلکنندهٔ دادهٔ مسئول دادههای شخصی شما:
Özel CityDent Ağız ve Diş Sağlığı Polikliniği
Cumhuriyet Caddesi No: 32, Kat: 1, Taksim – Şişli, 34367 استانبول، ترکیه
تلفن: +90 212 238 46 72 · واتساپ: +90 545 677 69 53
رایانامه: support@citydentistanbul.com
دادههایی که گردآوری میکنیم
- دادههای هویتی و تماس: نام، تاریخ تولد، کشور محل اقامت، شمارهٔ تلفن، نشانی رایانامه.
- دادههای سلامت: سابقهٔ دندانپزشکی و پزشکی، شکایات، عکسهای داخل دهان، رادیوگرافی پانورامیک و سایر تصاویر، تشخیصها، طرحهای درمان و سوابق درمانی.
- دادههای استعلام و مکاتبه: محتوای پیامهای شما از راه فرم تماس، واتساپ، رایانامه یا تلفن، و پاسخهای ما.
- دادههای مالی: اطلاعات صورتحساب، شیوهٔ پرداخت و رسیدهای آن. شمارهٔ کامل کارت را نگهداری نمیکنیم — پرداختهای کارتی را مؤسسهٔ پرداخت انجام میدهد.
- دادههای سفر: در صورتی که ترتیب آن با ما باشد، مشخصات پرواز، ترانسفر و اقامت.
- دادههای استفاده: نشانی IP، نوع دستگاه و مرورگر، صفحات بازدیدشده، منبع ورود، تاریخ و ساعت بازدید، و شناسههای کوکی.
اهداف پردازش و مبانی قانونی
| هدف | مبنا بر پایهٔ KVKK | مبنا بر پایهٔ GDPR |
|---|---|---|
| پاسخ به استعلام شما و تهیهٔ طرح درمان و برآورد هزینه | مادهٔ 5/2-c — لازم برای انعقاد قرارداد | مادهٔ 6(1)(b) — قرارداد و اقدامات پیش از آن |
| ارزیابی عکسها و رادیوگرافیهایی که پیش از سفر میفرستید | مادهٔ 6/2 — رضایت صریح شما | مادهٔ 9(2)(a) — رضایت صریح |
| تشخیص، درمان دندانپزشکی و پیگیری پس از آن | مادهٔ 6/3 — پردازش توسط کادر درمان ملزم به رازداری | مادهٔ 9(2)(h) همراه با مادهٔ 6(1)(b) |
| ترتیب ترانسفر و اقامت | مادهٔ 5/2-c — لازم برای قرارداد | مادهٔ 6(1)(b) |
| صدور صورتحساب، حسابداری و انجام تکالیف قانونی | مادهٔ 5/2-ç — تکلیف قانونی | مادهٔ 6(1)(c) |
| تأمین امنیت وبسایت و پیشگیری از تقلب | مادهٔ 5/2-ç و مادهٔ 5/2-f | مادهٔ 6(1)(c) و مادهٔ 6(1)(f) — منفعت مشروع |
| سنجش نحوهٔ استفاده از وبسایت (کوکیهای تحلیلی) | رضایت صریح شما | مادهٔ 6(1)(a) — رضایت |
| تبلیغات، بازهدفگیری و سنجش کمپینها | رضایت صریح شما | مادهٔ 6(1)(a) — رضایت |
| رسیدگی به شکایات و اثبات یا دفاع از حقوق قانونی | مادهٔ 5/2-e | مادهٔ 6(1)(f) — منفعت مشروع |
دادههای سلامت
دادههای سلامت دستهای ویژه از دادههای شخصیاند و از حفاظت بیشتری برخوردارند. ما آنها را تنها برای برنامهریزی و ارائهٔ درمان شما پردازش میکنیم و تنها کارکنانی که برای مراقبت از شما به آنها نیاز دارند دسترسی دارند. جایی که به رضایت صریح شما استناد میکنیم — مثلاً بررسی تصاویری که پیش از مراجعه میفرستید، یا استفاده از عکسهای پیش و پس از درمان — میتوانید هر زمان آن را پس بگیرید، بیآنکه به قانونی بودن پردازش پیش از آن خدشهای وارد شود. تصاویر بیماران را هرگز بدون رضایت کتبی جداگانه و مشخص منتشر نمیکنیم.
کوکیها و فناوریهای مشابه
کوکیها فایلهای متنی کوچکی هستند که هنگام بازدید از یک وبسایت روی دستگاه شما قرار میگیرند. ما از حافظهٔ محلی و حافظهٔ نشست نیز که به شیوهای مشابه کار میکنند بهره میبریم. کوکیهای کاملاً ضروری بهمحض ورود شما تنظیم میشوند، زیرا سایت بدون آنها کار نمیکند. بقیه — تحلیلی و تبلیغاتی — تنها پس از پذیرش شما در نوار کوکی تنظیم میشوند. انتخاب خود را هر زمان میتوانید از پیوند تنظیمات کوکی تغییر دهید یا پس بگیرید، یا کوکیها را از مرورگر پاک کنید.
| کوکی یا فناوری | دسته | هدف | مدت |
|---|---|---|---|
| PHPSESSID, wordpress_test_cookie | کاملاً ضروری | نشست شما را حفظ و بررسی میکند که مرورگر کوکی را میپذیرد | نشست |
| wp-wpml_current_language | کاملاً ضروری | نسخهٔ زبانی انتخابی شما را به یاد میسپارد | ۱ روز |
| ثبت رضایت | کاملاً ضروری | انتخابهای شما را نگه میدارد تا دوباره نپرسیم | ۶ تا ۱۲ ماه |
| elementor | کاملاً ضروری | نمایش درست چیدمان صفحه را ممکن میکند | نشست |
| _ga, _ga_<id> (Google Analytics 4) | تحلیلی | بازدیدکنندگان را تفکیک و نحوهٔ استفاده از سایت را میسنجد | تا ۲ سال |
| _fbp (Meta Pixel) | تبلیغاتی | عملکرد تبلیغات را میسنجد و بازهدفگیری را ممکن میکند | ۳ ماه |
| _gcl_au (Google Ads) | تبلیغاتی | تبدیلهای حاصل از آگهیهای ما را میسنجد | ۳ ماه |
| حافظهٔ محلی و حافظهٔ نشست | کارکردی | ترجیحات رابط کاربری را روی دستگاه خود شما نگه میدارد | تا زمان پاک کردن |
دادههای شما را با چه کسانی به اشتراک میگذاریم
- ارائهدهندگان خدمات سلامت: آزمایشگاهها و مراکز تصویربرداری، و در صورت نیاز درمان، کلینیکها و متخصصان همکار.
- پیمانکاران فعال از جانب ما: میزبانی و نگهداری فناوری اطلاعات، سکوهای رایانامه و پیامرسان، خدمات ترجمه و مرکز تماس — همگی به تعهدات کتبی رازداری و حفاظت از داده پایبندند.
- شرکای سفر: هتلها و شرکتهای ترانسفر، تنها در صورتی که ترتیب آن را از ما بخواهید.
- مؤسسات پرداخت و مالی: بانکها، ارائهدهندگان خدمات پرداخت و حسابداران ما.
- مراجع عمومی: دادگاهها، وزارت بهداشت و سایر مراجع، در مواردی که قانون ما را به افشا ملزم میکند.
ما دادههای شخصی شما را نمیفروشیم و آنها را برای مقاصد بازاریابی خودِ اشخاص ثالث در اختیارشان نمیگذاریم.
انتقال بینالمللی دادهها
ما در ترکیه مستقر هستیم؛ بنابراین اگر در اتحادیهٔ اروپا باشید، دادههای شما به بیرون از منطقهٔ اقتصادی اروپا منتقل میشود. ترکیه مشمول تصمیم کفایت کمیسیون اروپا نیست.
هنگامی که دادههای شما را برای ترتیب و ارائهٔ درمان درخواستی دریافت میکنیم، این انتقال برای اجرای قرارداد شما با ما ضروری است (مادهٔ 49(1)(b) GDPR)؛ و در آنچه به مراقبت درمانی شما مربوط میشود، به رضایت صریح شما که پس از آگاهی از مخاطرات دادهاید نیز استناد میکنیم (مادهٔ 49(1)(a)). برخی از تأمینکنندگان ما در اتحادیهٔ اروپا یا ایالات متحده مستقرند؛ این انتقالها بر پایهٔ بندهای قراردادی استاندارد یا تضمینی همارز انجام میشود. میتوانید رونوشت این تضمینها را از ما بخواهید.
مدت نگهداری دادهها
| داده | مدت | دلیل |
|---|---|---|
| پروندهٔ بیمار، سوابق بالینی و تصاویر | … سال پس از آخرین درمان | قوانین سلامت ترکیه |
| استعلامهایی که به درمان نمیانجامند | ۲ سال از آخرین تماس | منفعت مشروع |
| صورتحسابها و اسناد حسابداری | ۱۰ سال | قانون تجارت ترکیه، مادهٔ ۸۲ |
| اسناد مالیاتی | ۵ سال | قانون آیین دادرسی مالیاتی |
| گزارشهای ترافیک وبسایت | ۱ تا ۲ سال | قانون شمارهٔ ۵۶۵۱ |
| سوابق رضایت | ۳ سال پس از پسگرفتن | اثبات اخذ رضایت |
با پایان یافتن مدت، دادهها در نخستین چرخهٔ حذف دورهای پاک، نابود یا ناشناس میشوند.
چگونه از دادههای شما محافظت میکنیم
ما از اتصالهای رمزگذاریشده (TLS)، کنترل دسترسی مبتنی بر نقش، ثبت رویدادها، حفاظت بهروز در برابر بدافزار، پشتیبانگیری منظم و تعهدنامههای رازداری امضاشده توسط همهٔ کارکنان بهره میبریم. سوابق بالینی در سامانههایی نگهداری میشود که تنها کادر درمان مجاز میتواند آنها را بگشاید. اگر نقضی رخ دهد که احتمال ایجاد خطر برای شما داشته باشد، مرجع صالح را آگاه میکنیم و در صورت لزوم شما را نیز.
حقوق شما
بر پایهٔ مادهٔ ۱۱ قانون، و مواد ۱۵ تا ۲۲ GDPR در مواردی که بر شما اعمال میشود، میتوانید:
- بپرسید آیا دربارهٔ شما دادهای نگهداری میکنیم و رونوشتی از آن بخواهید؛
- اصلاح دادههای نادرست یا ناقص را بخواهید؛
- حذف دادهها یا محدود کردن استفادهٔ ما از آنها را بخواهید؛
- به پردازش مبتنی بر منفعت مشروع ما، و هر زمان به بازاریابی مستقیم، اعتراض کنید؛
- بخواهید دادههایی که به ما دادهاید در قالبی ماشینخوان به کنترلکنندهٔ دیگری منتقل شود؛
- هر رضایتی را که دادهاید هر زمان پس بگیرید؛
- به تصمیمی که صرفاً بر پردازش خودکار استوار است اعتراض کنید. ما تصمیمهای درمانی را بهصورت خودکار نمیگیریم.
چگونه این حقوق را اعمال کنید
به support@citydentistanbul.com یا نشانی پستی بالا بنویسید. پاسخ ما رایگان است و بر پایهٔ قانون حداکثر ظرف سی روز و بر پایهٔ GDPR ظرف یک ماه داده میشود. ممکن است پیش از اقدام، برای احراز هویت از شما اطلاعاتی بخواهیم.
شکایت
اگر از پاسخ ما راضی نبودید، میتوانید به مرجع حفاظت از دادههای شخصی ترکیه شکایت کنید (kvkk.gov.tr). اگر در اتحادیهٔ اروپا هستید، میتوانید به مرجع نظارتی کشور محل زندگی یا کار خود نیز شکایت ببرید.
کودکان
بیماران زیر ۱۸ سال را تنها با رضایت و در حضور والد یا سرپرست قانونی درمان میکنیم و دادههای کودک را از همان شخص میگیریم. وبسایت ما متوجه کودکان نیست و آگاهانه از آن دادههای ایشان را گردآوری نمیکنیم.
تغییرات این سیاست
ممکن است با تغییر خدمات، سامانهها یا قوانین، این سیاست را بهروز کنیم. نسخه و تاریخ درجشده در بالای صفحه همواره متن لازمالاجرا را نشان میدهد. اگر تغییری شما را بهطور اساسی متأثر کند، پیش از لازمالاجرا شدن به شما اطلاع میدهیم.
تماس با ما
برای هر پرسشی دربارهٔ این سیاست یا نحوهٔ برخورد ما با دادههای شخصی شما، به support@citydentistanbul.com بنویسید یا با +90 212 238 46 72 تماس بگیرید. از راه صفحهٔ تماس نیز در دسترس هستیم.