سياسة الخصوصية

المسؤول عن معالجة البيانات الشخصية التي تُجمع عبر الخدمات هو:

• الاسم التجاري: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• الشكل القانوني: Limited Şirket (ما يعادل شركة ذات مسؤولية محدودة في القانون التركي)
• المقر الرئيسي: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• رقم MERSIS: 0999149721500001
• السجل التجاري لإسطنبول: 1115930
• الرقم الضريبي: 9991497215 — مكتب ضرائب Şişli (رمز 034276)
• رأس المال: 50.000،00 ليرة تركية
• الممثلون القانونيون (Müdür / المديرون): السيد بكير قرة باجاق والسيد نيكولا-لوي بول إتش بوئيل، ولكل منهما صلاحية تمثيل الشركة بصورة منفردة
• البريد الإلكتروني للتواصل: contact@zyneaclinic.org
• الموقع الإلكتروني: www.zyneaclinic.org

لأي استفسار يتعلق بهذه السياسة أو بممارسة حقوقك بشأن بياناتك، يمكنك الكتابة إلى نقطة اتصالنا المخصصة لحماية البيانات:

• عبر البريد الإلكتروني: privacy@zyneaclinic.org
• عبر البريد: Zynea Cilinic — دائرة حماية البيانات — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

نجمع فئات متعددة من البيانات، إما مباشرةً منك (نموذج التواصل، العرض عبر الإنترنت، المراسلات عبر WhatsApp، الاستشارات عن بُعد، النماذج الطبية قبل الجراحة، الإقامة في العيادة)، وإما بصورة تلقائية عبر تقنيات التتبع في موقعنا وتطبيقاتنا.

2.1 بيانات الهوية والتواصل

• اللقب، الاسم العائلي، الاسم الأول، تاريخ ومكان الولادة، الجنسية.
• العنوان البريدي، بلد الإقامة، عنوان البريد الإلكتروني، أرقام الهاتف (أرضي، جوال، WhatsApp).
• نسخة من وثيقة الهوية أو جواز السفر عند اللزوم لتنظيم الإقامة الطبية (التأشيرة، النقل من المطار، الإقامة).
• معرّفات حسابات المستخدم (اسم المستخدم، كلمة مرور مشفّرة، اللغة المفضلة).

2.2 البيانات الصحية (فئة خاصة — المادة 9 من GDPR / المادة 6 من KVKK)

لإجراء عملية زراعة الشعر أو أي إجراء طبي أو تجميلي آخر بأمان، قد نجمع ونعالج بيانات تتعلق بصحتك:

• السوابق الطبية والجراحية، العلاجات الجارية، الحساسيات.
• صور فروة الرأس، والمنطقتين المانحة والمستقبلة، أو المنطقة المستهدفة بالعلاج، وتُلتقط قبل وأثناء وبعد التدخل.
• نتائج الفحوصات البيولوجية قبل الجراحة (تعداد دم، فحوصات مصلية، إلخ).
• التشخيص، خطة العلاج، تقنية الزراعة (FUE، DHI، السافير، إلخ)، عدد البصيلات، الملاحظات أثناء العملية.
• المتابعة بعد العملية، أي مضاعفات محتملة، الوصفات الطبية والتوصيات.

لا تُعالج هذه البيانات إلّا بموافقتك الصريحة والواضحة، أو على الأسس القانونية الأخرى المنصوص عليها في المادة 9-2 من GDPR (لا سيما لأغراض الطب الوقائي أو التشخيص أو تقديم الرعاية أو العلاج).

2.3 بيانات الدفع والفوترة

• بيانات الفوترة، المبالغ، العملات، التواريخ ووسائل الدفع.
• تُعالج البيانات المصرفية حصريًا من قبل مزود الدفع الآمن المتعاقد معنا. لا تحتفظ زينيا بأرقام البطاقات المصرفية.

2.4 البيانات المتعلقة بالإقامة والسياحة الطبية

• معلومات الرحلة، تواريخ الوصول والمغادرة، رقم الرحلة.
• التفضيلات اللغوية للمرافقة (الفرنسية، الإنجليزية، العربية، التركية، إلخ).
• الفندق، نوع الغرفة، احتياجات المرافقة الخاصة.
• الطلبات الخاصة المتعلقة بخدمة الكونسييرج VIP للمرضى الدوليين.

2.5 بيانات التواصل

• محتوى المراسلات (WhatsApp، البريد الإلكتروني، نماذج التواصل، رسائل الموقع).
• تسجيلات المكالمات عند الاقتضاء، بعد إبلاغك والحصول على موافقتك.
• الآراء والشهادات التي تنشرها.

2.6 البيانات المجموعة تلقائيًا

• البيانات التقنية: عنوان IP، نوع وإصدار المتصفح، نظام التشغيل، معرّفات الأجهزة.
• بيانات الاتصال والتصفح: الصفحات التي تمت زيارتها، مدة الزيارة، تاريخ ووقت الاتصال، مصدر حركة المرور، البلد.
• ملفات تعريف الارتباط وأدوات التتبع (انظر القسم 8).

تُعالج بياناتك للأغراض التالية وعلى الأسس القانونية التالية:

• تنفيذ عقد الرعاية أو التدابير السابقة للتعاقد (المادة 6/1/ب من GDPR / المادة 5/2/ج من KVKK): التسعير، حجز التدخل، تنظيم الإقامة، النقل، الإيواء، العلاج، المتابعة بعد العملية، الفوترة.
• الموافقة الصريحة (المادتان 6/1/أ و 9/2/أ من GDPR / المادتان 5/1 و 6/2 من KVKK): معالجة البيانات الصحية، صور «قبل/بعد»، إرسال الرسائل التسويقية، وضع ملفات الارتباط غير الأساسية.
• المصلحة المشروعة (المادة 6/1/و من GDPR): تحسين الخدمات، أمن الموقع ومكافحة الاحتيال، قياس الجمهور، إدارة العلاقة مع المريض ورضاه، الدفاع أمام القضاء.
• الالتزام القانوني (المادة 6/1/ج من GDPR / المادة 5/2/أ من KVKK): مسك الملف الطبي وفقًا للأنظمة الصحية التركية، والاحتفاظ بالفواتير، ومكافحة غسيل الأموال، والرد على طلبات السلطات المختصة.
• حماية المصالح الحيوية (المادتان 6/1/د و 9/2/ج من GDPR): التدخل في حالة وقوع طارئ طبي خلال الإقامة.

يجوز إبلاغ بياناتك للجهات التالية، في حدود ما هو لازم بصورة دقيقة لتأدية مهامهم وتحت التزام بالسرية:

• الكوادر الطبية وشبه الطبية لزينيا (الأطباء، الجراحون، الممرضون، الفنيون) المشاركون مباشرةً في رعايتك.
• الكوادر الإدارية المعتمدة (الفريق الدولي، الكونسييرج، خدمة العملاء بعدة لغات، المحاسبة).
• شركاؤنا في تنظيم الإقامة (فنادق شريكة، شركات النقل/الترحيل)، فيما يتعلق فقط بالمعلومات اللازمة لتقديم الخدمة.
• المعالجون التقنيون من الباطن (مستضيف الموقع، مزود خدمات الدفع، أداة إرسال البريد الإلكتروني، أداة تحليل الجمهور، CRM).
• مختبرات التحاليل والمؤسسات الشريكة عند الحاجة إلى التشخيص.
• السلطات الإدارية أو الصحية أو القضائية عندما يتطلب القانون ذلك.
• شركات التأمين والمحامون، عند الاقتضاء، للدفاع عن حقوق العيادة أو المريض.

لا تبيع زينيا بياناتك الشخصية لأي غير لأغراض تجارية.

4.1 أبرز المعالجين من الباطن

• استضافة الموقع، توزيع المحتوى (CDN)، جدار حماية التطبيقات والحماية من هجمات DDoS: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, الولايات المتحدة — بمراكز بيانات في أوروبا). وهي حاصلة على شهادة البنود التعاقدية المعيارية للمفوضية الأوروبية.
• منصة رسائل المرضى: WhatsApp Business، التي توفرها Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, أيرلندا).

تتوفر القائمة المحدثة للمعالجين من الباطن بناءً على طلب عبر privacy@zyneaclinic.org.

بما أن زينيا تتخذ مقرًّا لها في جمهورية تركيا، فإن معالجة بياناتك تستلزم نقلها من بلد إقامتك إلى تركيا. وحتى تاريخه لا تخضع جمهورية تركيا لقرار كفاية صادر عن المفوضية الأوروبية.

عند جمع بياناتك من المنطقة الاقتصادية الأوروبية، تؤطر زينيا هذه العمليات بالضمانات الملائمة التي ينص عليها GDPR:

• موافقتك الصريحة بعد إحاطتك علمًا بالمخاطر المرتبطة بغياب قرار الكفاية (المادة 49/1/أ من GDPR)؛
• ضرورة النقل لتنفيذ عقد الرعاية المبرم بناءً على طلبك (المادة 49/1/ب من GDPR)؛
• البنود التعاقدية المعيارية التي اعتمدتها المفوضية الأوروبية بتاريخ 4 يونيو 2021، والمدرجة في عقودنا مع المعالجين من الباطن؛
• التدابير التقنية والتنظيمية الإضافية (التشفير، التسمية المستعارة، تعزيز ضوابط الوصول).

يمكنك الحصول على نسخة من الضمانات المعتمدة بمراسلتنا على privacy@zyneaclinic.org.

تُحفظ بياناتك خلال المدة اللازمة بدقة للأغراض التي جُمعت من أجلها:

• بيانات العملاء المحتملين (العروض، نموذج التواصل دون متابعة): 3 سنوات من آخر تواصل فعلي.
• الملف الطبي (بما في ذلك الصور والسوابق وتقارير العمليات): 20 سنة من آخر تدخل، وفقًا للأنظمة الصحية التركية والتوصيات السارية على الإجراءات الطبية والجراحية.
• بيانات الفوترة والمستندات المحاسبية: 10 سنوات من إقفال السنة المالية (التزام قانوني).
• بيانات الدفع: لا تحفظها زينيا (يتولّاها مزود خدمات الدفع).
• ملفات تعريف الارتباط: 13 شهرًا كحد أقصى من تاريخ وضعها.
• سجلات الاتصال: سنة واحدة وفقًا للأنظمة السارية.
• تسجيلات المكالمات (عند الاقتضاء): 6 أشهر كحد أقصى.

عند انتهاء هذه المدد، تُحذف البيانات بصورة آمنة أو تُجعل مجهولة الهوية بصورة لا رجعة فيها.

وفقًا للمواد من 15 إلى 22 من GDPR والمادة 11 من KVKK، تتمتع بالحقوق التالية:

• حق الوصول: الحصول على تأكيد بأن بياناتك تُعالج والحصول على نسخة منها.
• حق التصحيح: تصحيح البيانات غير الصحيحة أو الناقصة.
• حق المحو («الحق في النسيان»): حذف بياناتك في الحالات التي ينص عليها القانون، مع مراعاة التزاماتنا القانونية بالاحتفاظ بالملف الطبي.
• حق التقييد: طلب التعليق المؤقت للمعالجة.
• حق نقل البيانات: الحصول على بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة الآلية.
• حق الاعتراض: الاعتراض على معالجة تستند إلى مصلحة مشروعة أو على التسويق المباشر.
• حق سحب موافقتك في أي وقت، دون المساس بمشروعية المعالجة التي تمت قبل السحب.
• حق تحديد توجيهات بشأن مصير بياناتك بعد وفاتك.

لممارسة هذه الحقوق، أرسل طلبك مرفقًا بنسخة من وثيقة هوية إلى: privacy@zyneaclinic.org أو بالبريد إلى عنوان المقر الرئيسي. نتعهد بالرد خلال مدة أقصاها شهر واحد من تاريخ استلام الطلب (30 يومًا في إطار KVKK).

في حالة استمرار الخلاف، يحق لك تقديم شكوى:

• إلى CNIL (فرنسا) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07، www.cnil.fr؛
• أو إلى سلطة الرقابة في بلد إقامتك داخل الاتحاد الأوروبي؛
• أو إلى الهيئة التركية لحماية البيانات (Kişisel Verileri Koruma Kurumu — KVKK) — www.kvkk.gov.tr.

عند تصفحك خدماتنا، قد تُوضع ملفات تعريف ارتباط وأدوات تتبع أخرى على جهازك. ملف تعريف الارتباط هو ملف نصي صغير يسمح بالتعرف على متصفحك في الزيارات اللاحقة.

8.1 فئات ملفات تعريف الارتباط المستخدمة

• ملفات تعريف ارتباط ضرورية تمامًا: لا غنى عنها لعمل الموقع (الجلسة، الأمان، تفضيلات اللغة). لا تتطلب موافقة.
• ملفات تعريف ارتباط القياس: تسمح بتحليل حركة الموقع لتحسين المحتوى.
• ملفات تعريف ارتباط وظيفية: تسمح بتخصيص تجربتك (تفضيلات العرض، التوصيات).
• ملفات تعريف ارتباط إعلانية: تستخدم لاقتراح إعلانات تتوافق مع اهتماماتك.

8.2 إدارة موافقتك

عند أول زيارة، يتيح لك شريط ملفات تعريف الارتباط قبول الملفات غير الأساسية أو رفضها أو تخصيصها. يمكنك تعديل خياراتك في أي وقت عبر رابط «إدارة ملفات تعريف الارتباط» الموجود في أسفل كل صفحة.

يمكنك أيضًا ضبط متصفحك لرفض جميع ملفات تعريف الارتباط أو جزء منها. ومع ذلك، اعلم أن تعطيل بعض الملفات قد يؤثر على أداء الخدمات.

تطبّق زينيا تدابير تقنية وتنظيمية ملائمة لضمان مستوى أمان يتناسب مع المخاطر، تتعزز بوجه خاص للبيانات الصحية:

• تشفير الاتصالات عبر بروتوكول HTTPS / TLS 1.3.
• تشفير كلمات المرور والبيانات الحساسة في حالة السكون (AES-256).
• التسمية المستعارة المنهجية لصور «قبل/بعد» عند استخدامها لأغراض إحصائية أو للتدريب الداخلي.
• رقابة وصول صارمة، وإمكانية تتبع (سجلات) ومصادقة قوية للكوادر المعتمدة.
• نسخ احتياطية مشفّرة دورية وخطة استمرارية أعمال.
• عمليات تدقيق أمني دورية واختبارات اختراق.
• إجراء داخلي لإدارة خروقات البيانات وفقًا للمادة 33 من GDPR.

في حالة خرق للبيانات من شأنه إحداث خطر مرتفع على حقوقك وحرياتك، تتعهد زينيا بإبلاغك في أسرع وقت وفقًا للمادة 34 من GDPR والمادة 12 من KVKK.

تُعد الصور الملتقطة في إطار رعايتك جزءًا لا يتجزأ من ملفك الطبي، وتُحفظ بصفتها هذه بصورة سرية.

يخضع أي استخدام لهذه الصور لأغراض ترويجية أو تعليمية أو تواصلية (الموقع الإلكتروني، وسائل التواصل الاجتماعي، الكتيبات) بشكل صارم إلى التوقيع المسبق على نموذج موافقة محدد ومستقل ومكتوب وقابل للسحب في أي وقت، يحدد الوسائل المعنية ومدة الاستخدام.

يمكنك في أي وقت سحب هذه الموافقة كتابةً على العنوان privacy@zyneaclinic.org، دون أن يؤثر ذلك على جودة الرعاية الطبية.

لا تستهدف خدمات زينيا الطبية القصّر، إلّا في حالات خاصة وفقط بعد موافقة خطية مسبقة من صاحب أو أصحاب الولاية الأبوية وبعد تقييم طبي معزّز. تُحذف أي بيانات تُجمع من قاصر دون هذا الإذن في أسرع وقت.

يجوز تعديل سياسة الخصوصية هذه في أي وقت لمراعاة التطورات التشريعية أو التنظيمية أو القضائية أو التقنية أو التنظيمية. وتُبلّغك أي تعديلات جوهرية عبر البريد الإلكتروني أو بإشعار يُعرض على الخدمات. ويوجد تاريخ السريان أعلى هذه الوثيقة. نوصيك بمراجعة هذه الصفحة دوريًا.

لأي استفسار يتعلق بسياسة الخصوصية هذه أو بمعالجة بياناتك الشخصية، يمكنك التواصل معنا:

• عبر البريد الإلكتروني: contact@zyneaclinic.org أو privacy@zyneaclinic.org
• عبر البريد: Zynea Cilinic — دائرة حماية البيانات — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• عبر الهاتف / WhatsApp: +32 479 50 50 07