نص الامتثال للائحة العامة لحماية البيانات (GDPR)

شركة يوروسيم للخدمات الصحية بصفتنا (“الشركة”)، تُعدّ حماية البيانات الشخصية وضمان أمنها ركيزتين أساسيتين في ثقافتنا المؤسسية. ووفقًا للقانون رقم 6698 بشأن حماية البيانات الشخصية، وبصفتنا جهة مسؤولة عن معالجة البيانات، فإننا نعالج بيانات مستخدمينا ومرضانا بما يتوافق مع القانون ومبادئ العدالة والشفافية.

1. مبادئنا في معالجة البيانات

تلتزم شركتنا التزاماً كاملاً بالمبادئ التالية عند معالجة البيانات الشخصية:

• الامتثال للقانون ومبادئ النزاهة: تتم معالجة البيانات ضمن الحدود القانونية وباستخدام أساليب شفافة.

• الدقة والالتزام بالمواعيد: يتم ضمان دقة البيانات المعالجة؛ ويتم تصحيح البيانات غير الكاملة أو الخاطئة وفقًا للطلبات ذات الصلة.

• أغراض محددة ومشروعة: تتم معالجة البيانات فقط في نطاق تقديم الرعاية الصحية والالتزامات القانونية والمتطلبات التشغيلية.

• تقليل البيانات: يتم جمع البيانات الضرورية فقط للأغراض المحددة؛ ولا يتم الاحتفاظ بالبيانات غير الضرورية.

2. التدابير الفنية والإدارية

لحماية بياناتك من الوصول غير المصرح به أو الفقدان أو سوء الاستخدام، نقوم بتطبيق الإجراءات الأمنية التالية في بنيتنا التحتية الرقمية والمادية:

• شهادة SSL: جميع البيانات التي تتم مشاركتها عبر موقعنا الإلكتروني محمية بتقنية SSL (طبقة المقابس الآمنة)، والتي توفر تشفيرًا من طرف إلى طرف.

• قيود الوصول: يقتصر الوصول إلى البيانات الشخصية على الموظفين المصرح لهم فقط بالقدر الذي تتطلبه الخدمة.

• إخفاء البيانات وتشفيرها: يتم تخزين البيانات بالغة الأهمية بتنسيق مشفر داخل أنظمة المعلومات لدينا.

• عمليات تدقيق الأمن السيبراني: تتم مراقبة أمن النظام باستمرار من خلال جدران الحماية، وبرامج مكافحة الفيروسات المحدثة، واختبارات الاختراق الدورية.

3. حماية حقوق أصحاب البيانات

وفقًا للمادة 11 من قانون حماية البيانات الشخصية التركي، يحق لكل فرد تُعالج بياناته الوصول إليها، وطلب تصحيحها، أو حذفها، أو المطالبة بتعويض عن الأضرار في حال معالجتها بشكل غير قانوني. وتتعهد شركتنا بمعالجة هذه الطلبات ضمن الأطر الزمنية القانونية.

4. مشاركة البيانات مع أطراف ثالثة

لن تخضع بياناتك الشخصية لأي معاملات تجارية مع أطراف ثالثة لأي غرض آخر غير الالتزامات القانونية، وحماية الصحة العامة، وتمويل الخدمات الصحية (مؤسسة الضمان الاجتماعي، والتأمينات الخاصة، وما إلى ذلك). ويُعدّ الامتثال لقانون حماية البيانات الشخصية (KVKK) شرطًا أساسيًا في العقود المبرمة مع موردي التكنولوجيا الذين نتعامل معهم.

5. سياسة الإتلاف

عندما يتوقف الغرض من المعالجة أو تنتهي فترات الاحتفاظ القانونية، يتم حذف بياناتك الشخصية أو تدميرها أو إخفاء هويتها بشكل آمن كجزء من عمليات التدمير الدورية لدينا.