سياسة الخصوصية

النطاق ومسؤول البيانات

يوفّر تطبيق Op. Dr. Gönül Çimen ile Hamilelik ميزات لتتبّع الحمل وتسجيل القياسات والأعراض والتذكيرات وأدوات Premium والاستشارات الطبية وتقييم الاختبارات أو المستندات ومكالمات الفيديو والمواعيد والمجتمع والدعم وأمن الحساب. وتوضح هذه السياسة كيفية معالجة البيانات الشخصية ضمن هذه الميزات على الموقع الإلكتروني وتطبيق الهاتف المحمول.

شركة EGC YAZILIM SAĞLIK HİZMETLERİ LTD. ŞTİ. هي مسؤول البيانات. وقد تسري كذلك التزامات مستقلة على الطبيب بموجب القانون المعمول به فيما يتعلق باستشارة طبية أو خدمة رعاية صحية بعينها. وتُكمّل الإشعارات ونصوص الموافقة الخاصة بكل ميزة هذه السياسة العامة بالنسبة إلى نشاط المعالجة المعني.

فئات البيانات التي تتم معالجتها

• بيانات الهوية والاتصال والأهلية العمرية والحساب والتحقق من رقم الهاتف والجلسة والجهاز والأمن.
• أسبوع الحمل، وتاريخ آخر دورة شهرية، والموعد المتوقع للولادة، والإفادات الصحية، والأعراض، والأدوية، والقياسات، وسجلات نمط الحياة، وغيرها من البيانات الصحية التي يختار المستخدم إدخالها.
• بيانات الخطوات والنشاط والنوم ومعدل ضربات القلب وغيرها من بيانات الصحة المدعومة من الجهاز، والتي يمنح المستخدم بشأنها إذنًا منفصلًا لـ Apple Health أو Google Health Connect.
• رسائل «اسأل الطبيب» وردود الطبيب والمواعيد ونتائج الاختبارات أو الفحوصات والمستندات وصور الموجات فوق الصوتية ومعلومات جلسات الفيديو والوسائط التي يرفعها المستخدم.
• بيانات التحقق من الاشتراكات والمشتريات لمرة واحدة، ومعرّفات معاملات المتجر، وحالة الاستحقاق، وطلبات الدعم، وتفضيلات الإشعارات، والسجلات التقنية.
• الملف الشخصي في المجتمع واسم المستخدم والمنشورات والتعليقات والتفاعلات وسجلات المتابعة والحظر والإشعارات والبلاغات وقرارات الإشراف وإجراءات الإنفاذ والطعون.

أغراض المعالجة وأسسها القانونية

• إنشاء الحساب والتحقق من الهوية والجلسات وإبرام عقد الخدمة أو تنفيذه وتوفير ميزات التطبيق المطلوبة.
• تشغيل التتبّع الصحي الشخصي الاختياري استنادًا إلى موافقة صريحة خاصة بالميزة؛ أما مشاركة البيانات مع الطبيب ومزامنة البيانات الصحية والمعالجة بالذكاء الاصطناعي وOCR فتخضع كل منها لإشعار مستقل وخيار منفصل والشرط القانوني الخاص بفئة البيانات الذي يسري على النشاط المعني.
• التحقق من استحقاقات الشراء ومنع الاحتيال وإساءة الاستخدام والحفاظ على أمن المعلومات وتقديم الدعم والوفاء بالالتزامات القانونية.
• إرسال الرسائل التجارية فقط إذا منح المستخدم موافقة منفصلة؛ ولا يؤثر الرفض في الوصول إلى الخدمات الأساسية، ويجوز سحب الإذن في أي وقت.

جمع البيانات والجهات المتلقية والمعالجة الدولية

تُجمع البيانات مباشرةً من المستخدم ومن تفاعلات التطبيق ومصادر بيانات صحة الجهاز المصرّح بها ومتاجر التطبيقات وسجلات الأمن أو الدعم، بوسائل مؤتمتة أو مؤتمتة جزئيًا. ولا يُفعّل أي مصدر قائم على الإذن قبل أن يتخذ المستخدم الخيار ذي الصلة في نظام التشغيل أو داخل التطبيق.

يجوز، بالقدر اللازم لتقديم الخدمة، مشاركة البيانات مع مقدّمي خدمات الاستضافة وتوصيل المحتوى والإشعارات والرسائل النصية القصيرة والبنية التحتية للفيديو والتحقق من المشتريات والأمن والدعم والذكاء الاصطناعي أو OCR، ومع الجهات العامة المخوّلة قانونًا، ومع الطبيب أو العيادة التي يختارها المستخدم صراحةً. ولا تُستخدم البيانات الصحية للإعلانات الموجّهة أو بيع البيانات أو إنشاء ملفات إعلانية لأطراف ثالثة.

إذا أدّت البنية التحتية لمقدّم الخدمة إلى معالجة البيانات في الخارج، فيجب قبل النقل إنشاء قرار كفاية متاح أو ضمانة مناسبة بموجب KVKK والقوانين الأخرى السارية والتحقق من تطبيقها تشغيليًا. ولا تُعد الموافقة الصريحة أساسًا عامًا لعمليات النقل المنتظمة، ولا يجوز النظر فيها إلا لنقل عرضي يستوفي الشروط القانونية. ويجب تقييم المعالجة القائمة وفق إشعار الميزة المعني وسجلات المورّدين المتحقق منها.

الاحتفاظ والأمن

يُحتفظ بالبيانات طوال المدة اللازمة لتحقيق غرضها أو لإدارة العلاقة التعاقدية أو مراعاة مدد التقادم والسجلات المالية والنزاعات والسجلات الطبية أو غيرها من التزامات الاحتفاظ القانونية، ثم تُحذف أو تُتلف أو تُجعل مجهولة الهوية. وتُدرج النسخ الاحتياطية للبيانات المحذوفة من النظام الأساسي في دورة الحذف أو العزل وفق الدورة التقنية للبنية التحتية الاحتياطية ذات الصلة والتزامات الاحتفاظ السارية؛ ولا يُتعهد بمدة ثابتة غير متحقق منها. ويجب تنفيذ تدابير متناسبة مع المخاطر، مثل ضوابط الوصول وفصل الأدوار والتشفير والتسجيل والنسخ الاحتياطي واختبارات الأمن والاستجابة للحوادث، والتحقق من تشغيلها في النظام المعني؛ ولا يُدّعى أن أي نظام يوفّر أمنًا مطلقًا.

الحقوق والخيارات وبيانات الاتصال

• يجوز إرسال الطلبات المقدمة بموجب KVKK للحصول على المعلومات أو تصحيح البيانات أو حذفها أو إتلافها أو معرفة فئات الجهات المتلقية أو الاعتراض أو المطالبة بالتعويض إلى [email protected]. وقد يمنح القانون المحلي الساري بصورة مستقلة حقوقًا في تقييد المعالجة وقابلية نقل البيانات وسحب الموافقة وتقديم شكوى إلى سلطة حماية البيانات المختصة.
• يمكن بدء حذف الحساب من قسم الحساب والخصوصية داخل التطبيق، أو عبر قناة الدعم في الصفحة العامة لحذف الحساب إذا تعذّر الوصول إلى التطبيق. ويمكن إرسال طلب الحصول على نسخة من البيانات أو تصديرها إلى [email protected] أو [email protected]. ويمكن إدارة أذونات الميزات، متى كان ذلك متاحًا، من إعدادات الميزة المعنية أو نظام التشغيل؛ وإلا فيمكن تقديم الطلب عبر القنوات نفسها.
• يتوفر الدعم التقني عبر [email protected]، ويمكن إرسال البلاغات الأمنية إلى [email protected]. وقد يُطلب التحقق من الهوية بالقدر اللازم لمنع الوصول إلى بيانات شخص آخر.
• يجوز تحديث هذه السياسة عند تغيّر المنتج أو المورّدين أو القانون. ويُعلن عن التغييرات الجوهرية عبر القنوات المناسبة قبل سريانها؛ وإذا لزم الحصول على موافقة صريحة جديدة، يُمنح المستخدم خيارًا منفصلًا.