اطلاعیه شفاف‌سازی درباره پردازش داده‌های شخصی (KVKK)

1. هویت مسئول پردازش داده

این اطلاعیه، مطابق ماده ۱۰ قانون شماره ۶۶۹۸ حفاظت از داده‌های شخصی ترکیه ("قانون") توسط TURKAVIA Global Sağlık Limited Şirketi ("ترکاویا" یا "شرکت") به عنوان مسئول پردازش داده تهیه شده است.

مسئول پردازش داده: TURKAVIA Global Sağlık Limited Şirketi

آدرس: Barbaros Mah. Mor Sümbül Sk. Teknik Yapı Deluxia Palace No: 5 A İç Kapı No: 265 Ataşehir/ İstanbul

این متن به منظور اطلاع‌رسانی به بیماران، مراجعان، بازدیدکنندگان و شرکای تجاری در چارچوب خدمات گردشگری سلامت، خدمات واسطه‌ای درمانی، زیبایی و خدمات مرتبط تهیه شده است.

2. دسته‌های داده‌های شخصی پردازش‌شده

• اطلاعات هویتی: نام و نام خانوادگی، شماره هویت ملی/پاسپورت، تاریخ تولد و غیره.

• اطلاعات تماس: آدرس، تلفن، ایمیل.

• داده‌های حساس (داده‌های سلامت): تشخیص، درمان، سوابق پزشکی، نتایج آزمایشگاهی/تصویربرداری و غیره.

• داده‌های سفر، ترانسفر و اقامت: اطلاعات پرواز/ترانسفر، سوابق اقامت.

• داده‌های امنیت تراکنش: سوابق IP، ورود و خروج، تصاویر دوربین (در صورت وجود).

• داده‌های مالی: اطلاعات مربوط به فاکتور و پرداخت.

3. اهداف و مبانی قانونی پردازش داده‌های شخصی

مواد ۵ و ۶ قانون، داده‌های شخصی عمومی و داده‌های شخصی حساس (مانند داده‌های سلامت) را تابع مبانی قانونی متفاوتی قرار می‌دهند؛ به همین دلیل مبانی قانونی به تفکیک دسته‌بندی داده در زیر ذکر شده است.

3.1. داده‌های شخصی عمومی (هویت، تماس، مالی، امنیت تراکنش، سفر/اقامت): بر اساس ماده ۵/۲ قانون؛ ارتباط مستقیم با انعقاد یا اجرای قرارداد، ضرورت انجام تعهدات قانونی شرکت، و منافع مشروع مسئول پردازش (بدون آسیب به حقوق و آزادی‌های اساسی شما) پردازش می‌شوند.

3.2. داده‌های حساس (داده‌های سلامت): مطابق ماده ۶ قانون، داده‌های سلامت تنها بر اساس یکی از موارد زیر پردازش می‌شوند: (الف) ماده ۶/۳ قانون — حفاظت از سلامت عمومی، پزشکی پیشگیرانه، تشخیص، درمان و مراقبت توسط اشخاص متعهد به رازداری، بدون نیاز به رضایت صریح؛ یا (ب) فعالیت‌های خارج از این استثنا (مانند انتقال داده‌های سلامت به شرکای خارج از کشور یا استفاده بازاریابی) که مستلزم رضایت صریح شما هستند. جزئیات در متن رضایت صریح ارائه شده است.

4. اهداف پردازش داده‌های شخصی

انجام فعالیت‌های ارتباطی؛ اجرای عملیات سلامت و درمان؛ اجرای فعالیت‌های گردشگری سلامت، لجستیک و اقامت؛ دریافت و ارزیابی پیشنهادها برای بهبود کیفیت خدمات؛ اجرای فعالیت‌های شرکت و تداوم کسب‌وکار؛ اجرای فرآیندهای اداری و حقوقی؛ اجرای امور مالی؛ دریافت و رسیدگی به درخواست‌ها و شکایات؛ استفاده به عنوان مدرک در اختلافات احتمالی.

5. روش جمع‌آوری داده‌های شخصی

داده‌های شخصی شما از طریق وب‌سایت، مرکز تماس، ایمیل، واتساپ/برنامه‌های پیام‌رسان، ملاقات‌های حضوری، قراردادها و فرم‌های درخواست؛ به صورت خودکار یا نیمه‌خودکار، ضبط صدا و در صورت لزوم به صورت فیزیکی/کاغذی جمع‌آوری می‌شود.

6. انتقال داده‌های شخصی

داده‌های شخصی شما، محدود به اهداف ذکرشده و با رعایت تدابیر امنیتی لازم، ممکن است به گروه‌های زیر منتقل شود: بیمارستان‌ها، کلینیک‌ها و متخصصان سلامت طرف قرارداد؛ شرکای هتل، ترانسفر و آژانس مسافرتی؛ نهادهای عمومی ذی‌صلاح و مراجع قضایی/اداری طبق قانون؛ ارائه‌دهندگان خدمات حسابداری و مالی؛ وکلا و مشاوران حقوقی.

6.1. انتقال به خارج از کشور: در چارچوب فعالیت گردشگری سلامت، ممکن است اشتراک داده با بیماران، شرکت‌های بیمه، واسطه‌ها یا شرکای مستقر در خارج از کشور ضروری باشد. این انتقال طبق ماده ۹ قانون و با یکی از مکانیزم‌های مقرر (کشورهای دارای حفاظت کافی به تشخیص هیئت حفاظت از داده‌های شخصی، تعهد کتبی تأییدشده، یا رضایت صریح شما) انجام می‌شود. انتقال داده‌های سلامت به خارج از کشور مشمول رضایت صریح جداگانه‌ای است که در متن رضایت صریح مشخص شده است.

7. مدت نگهداری داده‌های شخصی

داده‌های شخصی شما به مدت مقرر در قوانین مربوطه (مانند مدت نگهداری سوابق سلامت طبق مقررات خاص، یا مدت مقرر در قانون تجارت و قانون رویه‌های مالیاتی برای دفاتر و اسناد تجاری) یا تا زمان لازم برای هدف پردازش نگهداری می‌شود. پس از پایان این مدت، داده‌ها طبق سیاست نگهداری و امحای داده‌های شخصی شرکت حذف، امحا یا ناشناس می‌شوند.

8. پردازش داده‌های افراد زیر ۱۸ سال

در صورتی که ذی‌نفع خدمات کمتر از ۱۸ سال سن داشته باشد، رضایت‌های لازم از جمله رضایت صریح برای پردازش داده‌های شخصی، توسط ولی یا نماینده قانونی وی داده می‌شود. داده‌های سلامت مربوط به کودک تنها به منظور ارائه خدمات درمانی و با اطلاع نماینده قانونی پردازش می‌شود.

9. حقوق ذی‌نفع داده

طبق ماده ۱۱ قانون، شما حق دارید با مراجعه به شرکت: از پردازش داده‌های خود مطلع شوید؛ در صورت پردازش، اطلاعات مربوطه را درخواست کنید؛ از هدف پردازش و انطباق آن با هدف مطلع شوید؛ اشخاص ثالثی که داده به آن‌ها منتقل شده را در داخل/خارج کشور بشناسید؛ در صورت پردازش ناقص/نادرست، اصلاح آن را درخواست کنید؛ در چارچوب شرایط ماده ۷ قانون، حذف/امحای داده را درخواست کنید؛ اطلاع‌رسانی درخواست‌های اصلاح، حذف و امحا به اشخاص ثالث دریافت‌کننده داده را درخواست کنید؛ به نتیجه‌ای که صرفاً از طریق تحلیل خودکار علیه شما ایجاد شده اعتراض کنید؛ در صورت خسارت ناشی از پردازش خلاف قانون، جبران خسارت را درخواست کنید؛ رضایت صریح خود را در هر زمان (در صورت نبود مبنای قانونی دیگر برای ادامه پردازش) پس بگیرید.

درخواست‌های خود را همراه با مدارک احراز هویت، به صورت کتبی به آدرس فوق یا از طریق سایر روش‌های مقرر در قانون ارسال کنید. درخواست‌ها حداکثر ظرف ۳۰ روز و به صورت رایگان پاسخ داده می‌شوند.