1. مسئول پردازش داده‌ها

بر اساس قانون شماره ۶۶۹۸ ترکیه درباره حفاظت از داده‌های شخصی، مسئول فعالیت‌های پردازش داده‌های شخصی که از طریق وب‌سایت serdarborabayraktaroglu.com انجام می‌شود در زیر معرفی شده است.

این متن اطلاع‌رسانی برای آگاه‌سازی بازدیدکنندگان وب‌سایت، افرادی که از طریق پیوندهای ارتباطی با ما تماس می‌گیرند و اشخاصی که تصاویرشان در وب‌سایت منتشر می‌شود، درباره نحوه پردازش داده‌های شخصی آنان تهیه شده است.

2. ماهیت وب‌سایت

این وب‌سایت صرفاً با هدف اطلاع‌رسانی استفاده می‌شود.

• فرم آنلاین برای درخواست نوبت یا قیمت وجود ندارد.
• فرم تماس وجود ندارد.
• سامانه پرداخت آنلاین وجود ندارد.
• سامانه عضویت یا حساب کاربری وجود ندارد.
• بخشی برای درج دیدگاه وجود ندارد.
• عضویت در خبرنامه ایمیلی وجود ندارد.
• بخشی برای بارگذاری فایل، عکس یا مدارک پزشکی وجود ندارد.

مطالب ارائه‌شده در وب‌سایت صرفاً جنبه عمومی و اطلاع‌رسانی دارند و جایگزین ارزیابی پزشکی فردی، تشخیص یا توصیه درمانی نیستند.

3. داده‌های شخصی قابل پردازش

3.1. داده‌های فنی و امنیت تراکنش

هنگام بازدید از وب‌سایت ممکن است اطلاعات فنی زیر پردازش شود:

• نشانی IP
• تاریخ و ساعت بازدید
• نوع مرورگر و دستگاه
• سیستم‌عامل
• صفحات مشاهده‌شده
• نشانی وب‌سایت ارجاع‌دهنده
• گزارش‌های خطا، امنیت و سرور
• اطلاعات تقریبی موقعیت یا کشور
• اطلاعات فنی مربوط به تعامل با وب‌سایت

3.2. داده‌های کوکی و استفاده

با توجه به ترجیحات کوکی شما، ممکن است اطلاعات زیر پردازش شود:

• ترجیحات پذیرش یا رد کوکی‌ها
• صفحات بازدیدشده
• مدت حضور در صفحه
• شناسه‌های نشست و کاربر
• آمار استفاده و عملکرد وب‌سایت
• اطلاعات مربوط به تعامل با محتوای ویدئویی یا نقشه

کوکی‌های تحلیلی و کاربردیِ غیرضروری بدون انتخاب صریح شما فعال نمی‌شوند.

3.3. داده‌های ارتباطی

اگرچه وب‌سایت فرم تماس ندارد، در صورتی که داوطلبانه از طریق تلفن، ایمیل یا پیوند واتس‌اپ با ما تماس بگیرید، ممکن است داده‌های زیر پردازش شود:

• نام و نام خانوادگی
• شماره تلفن
• نشانی ایمیل
• اطلاعات کاربری و نمایه واتس‌اپ
• محتوای پیام‌ها و مکاتبات
• عکس‌ها، مدارک یا سایر اطلاعاتی که داوطلبانه ارسال می‌کنید

پیش از ارسال اطلاعات سلامت، تشخیص، نتیجه آزمایش، مدرک هویتی یا اطلاعات حساس مشابه از طریق واتس‌اپ یا ایمیل، توصیه می‌شود شرایط امنیتی و حریم خصوصی کانال ارتباطی مربوطه را در نظر بگیرید.

3.4. تصاویر بیماران

ممکن است تصاویر قبل و بعد برخی بیماران در وب‌سایت منتشر شود. در بعضی تصاویر ممکن است چهره یا ویژگی‌های جسمانی متمایز فرد قابل مشاهده باشد.

این تصاویر مطابق اصول زیر پردازش می‌شوند:

• دریافت اجازه کتبی انتشار از شخص مربوطه
• توضیح اهدافی که تصویر برای آن‌ها منتشر خواهد شد
• امکان پس‌گرفتن اجازه توسط شخص مربوطه
• حذف تصویر از انتشار در مدت معقول پس از پس‌گرفتن اجازه

انتشار تصاویر بیماران و نگهداری سوابق رضایت مربوطه بر رضایت صریح شخص مربوطه استوار است. برای تصاویر مرتبط با سلامت یا تصاویری که فرد را قابل شناسایی می‌کنند، تدابیر حفاظتی اضافی مربوط به دسته‌های ویژه داده‌های شخصی اعمال می‌شود.

4. اهداف پردازش داده‌های شخصی

• راه‌اندازی و اداره وب‌سایت
• تأمین امنیت وب‌سایت و کاربران
• شناسایی خطاها، حملات و دسترسی‌های غیرمجاز
• سنجش ترافیک وب‌سایت و عملکرد محتوا
• بهبود تجربه کاربری
• ثبت ترجیحات کوکی
• پاسخ‌گویی به پیام‌هایی که کاربران داوطلبانه ارسال می‌کنند
• انجام فعالیت‌های ارتباطی
• انتشار تصاویر بیمارانی که برای آن‌ها اجازه کتبی دریافت شده است
• مدیریت اجازه‌های انتشار و درخواست‌های پس‌گرفتن اجازه
• انجام تعهدات قانونی
• ایجاد، اعمال یا حمایت از یک حق
• پاسخ‌گویی به درخواست‌های نهادها و سازمان‌های مجاز

5. مبانی قانونی پردازش داده‌های شخصی

با توجه به نوع فعالیت پردازش، داده‌های شخصی ممکن است بر مبانی قانونی زیر پردازش شوند:

• ضرورت انجام تعهد قانونی توسط مسئول پردازش داده‌ها
• ایجاد، اعمال یا حمایت از یک حق
• منافع مشروع مسئول پردازش، مشروط بر آنکه به حقوق و آزادی‌های بنیادین شخص مربوطه لطمه‌ای وارد نشود
• انجام ارتباطی که به درخواست خود کاربر آغاز شده است
• رضایت صریح برای کوکی‌های غیرضروری و ابزارهای تحلیلی
• رضایت صریح برای انتشار تصاویر بیماران

برای فعالیتی که قانوناً به رضایت صریح نیاز ندارد، نباید رضایت صریح جداگانه درخواست شود. فعالیت‌های مبتنی بر رضایت صریح باید بر انتخابی مشخص، آگاهانه و آزادانه استوار باشند.

6. روش‌های جمع‌آوری داده‌های شخصی

داده‌های شخصی ممکن است از طریق کانال‌های زیر به‌صورت خودکار، نیمه‌خودکار یا غیرخودکار ــ مشروط بر اینکه بخشی از سامانه ثبت داده باشند ــ جمع‌آوری شوند:

• سوابق وب‌سایت و سرور
• کوکی‌ها و فناوری‌های مشابه
• Google Analytics و Google Tag Manager
• سامانه ترجیحات کوکی CookieYes
• ایمیل
• تلفن
• واتس‌اپ
• اسناد کتبی اجازه انتشار تصویر که توسط شخص مربوطه ارائه می‌شود

7. انتقال داده‌های شخصی

داده‌های شخصی ممکن است در حد لازم و متناسب با هدف مربوطه با طرف‌های زیر به اشتراک گذاشته شوند:

• ارائه‌دهندگان خدمات میزبانی و سرور مانند LNW Servers
• ارائه‌دهندگان خدمات نگهداری، امنیت و پشتیبانی فنی وب‌سایت
• خدمات گوگل مانند Google Analytics، Google Tag Manager، Google Workspace، YouTube و Google Maps
• خدمات WhatsApp و Meta در صورت برقراری ارتباط از طریق واتس‌اپ
• ارائه‌دهندگان خدمات حقوقی، حسابرسی و مشاوره
• دادگاه‌ها، مراجع انتظامی و نهادهای عمومی که طبق قانون مجاز هستند

Instagram و Facebook در وب‌سایت فقط به‌صورت پیوند خارجی استفاده می‌شوند. فعالیت‌های پردازش داده پس از کلیک کاربر بر این پیوندها تابع شرایط حریم خصوصی همان پلتفرم‌ها است.

استفاده از خدمات مرتبط با سامانه‌های خارج از کشور مانند Google، YouTube، Google Maps، Google Workspace و WhatsApp ممکن است موجب انتقال داده‌های شخصی به خارج از کشور یا امکان دسترسی از خارج از کشور شود. این انتقال‌ها مطابق تصمیم کفایت، تضمین‌های مناسب یا سایر شرایط انتقال پیش‌بینی‌شده در قوانین قابل اجرا انجام می‌شوند.

8. دوره‌های نگهداری

داده‌های شخصی فقط تا زمانی نگهداری می‌شوند که برای اهداف پردازش لازم باشند:

• مکاتبات واتس‌اپ و ایمیل: حداکثر دو سال از تاریخ آخرین ارتباط.
• سوابق مرتبط با اختلافات حقوقی: در طول مهلت‌های مرور زمان و دوره‌های قانونی نگهداری مربوطه.
• سوابق ترجیحات کوکی: در طول دوره تعیین‌شده در سامانه CookieYes؛ دوره یک‌ساله توصیه می‌شود.
• تصاویر بیماران: تا زمان پس‌گرفتن اجازه انتشار، پایان هدف انتشار یا ازبین‌رفتن نیاز به انتشار تصویر.
• اسناد اجازه تصاویر بیماران: در طول مدت انتشار تصویر و دوره‌ای که برای ادعاهای حقوقی احتمالی لازم است.
• گزارش‌های سرور و امنیت: در طول دوره لازم برای امنیت، شناسایی خطا و انجام تعهدات قانونی.
• داده‌های Google Analytics: در طول دوره نگهداری تعیین‌شده در حساب Google Analytics.

با ازبین‌رفتن هدف پردازش و مبنای قانونی نگهداری، داده‌های شخصی حذف، نابود یا ناشناس‌سازی می‌شوند.

9. حقوق شخص مربوطه

بر اساس قانون شماره ۶۶۹۸، با مراجعه به مسئول پردازش داده‌ها می‌توانید حقوق زیر را اعمال کنید:

• آگاهی از اینکه آیا داده‌های شخصی شما پردازش می‌شود یا خیر
• درخواست اطلاعات در صورت پردازش داده‌های شخصی
• آگاهی از هدف پردازش و اینکه داده‌ها مطابق آن هدف استفاده می‌شوند یا خیر
• آگاهی از اشخاص ثالثی که داده‌ها به آن‌ها منتقل شده است
• درخواست اصلاح داده‌های ناقص یا نادرست
• درخواست حذف یا نابودی در صورت وجود شرایط قانونی
• درخواست اطلاع‌رسانی اصلاح، حذف یا نابودی به اشخاصی که داده‌ها به آن‌ها منتقل شده است
• اعتراض به نتیجه نامطلوبی که منحصراً از تحلیل سامانه‌های خودکار ناشی شده باشد
• درخواست جبران خسارت ناشی از پردازش غیرقانونی داده‌های شخصی

10. روش ارائه درخواست

درخواست‌های خود طبق قانون ترکیه درباره حفاظت از داده‌های شخصی را می‌توانید از راه‌های زیر ارائه کنید:

از طریق پست یا حضوری: Dr. Serdar Bora Bayraktaroğlu Muayenehanesi، Teşvikiye Mahallesi, Maçka Caddesi, Erhan Apartmanı, No: 16, Daire: 5, Harbiye, Şişli/İstanbul

از طریق ایمیل: از نشانی ایمیلی که قبلاً به ما اعلام کرده‌اید و در سامانه‌های ما ثبت شده است، به info@drsbb.com

درخواست باید شامل اطلاعات زیر باشد:

• نام و نام خانوادگی
• امضا در درخواست‌های کتبی
• شماره هویت ترکیه برای شهروندان جمهوری Türkiye
• تابعیت و شماره گذرنامه یا مدرک هویتی برای اشخاص خارجی
• نشانی برای ابلاغ
• نشانی ایمیل و شماره تلفن، در صورت وجود
• موضوع درخواست
• اطلاعات و مدارک پشتیبان درخواست

درخواست‌ها با توجه به ماهیت آن‌ها در کوتاه‌ترین زمان ممکن و حداکثر ظرف ۳۰ روز به‌صورت رایگان پاسخ داده می‌شوند. اگر انجام فرایند هزینه اضافی داشته باشد، ممکن است هزینه تعیین‌شده در قوانین قابل اجرا دریافت شود.

11. تغییرات این متن

در صورت تغییر خدمات ارائه‌شده در وب‌سایت، فناوری‌های مورد استفاده یا مقررات قانونی قابل اجرا، این متن ممکن است به‌روزرسانی شود. نسخه جاری از تاریخ انتشار در وب‌سایت معتبر است.