سياسة حماية البيانات الشخصية

أولاً: مقدمة

أ. الغرض والنطاق

عيادة سمايل هير لحماية ومعالجة البيانات الشخصية.

عيادة سمايل هير توضيحات حول أنشطة معالجة البيانات الشخصية والأنظمة المعتمدة لحماية هذه البيانات، وذلك للأشخاص الذين يشترون المنتجات أو الخدمات، وموظفينا، والمرشحين للتوظيف، والعملاء المحتملين، والمساهمين، والزوار، والمشاركين، والموردين، والأطراف الثالثة، لضمان الشفافية من خلال إبلاغ الشخص المعني، ووضع معايير لإدارة البيانات الشخصية وتطبيقها، وتحديد ودعم الأهداف والالتزامات التنظيمية. وتهدف هذه السياسة إلى إنشاء آليات رقابية تتناسب مع مستوى المخاطر المقبول، والامتثال للمبادئ والقواعد المنصوص عليها في الاتفاقيات الدولية لحماية البيانات الشخصية، والدستور، والقوانين، واللوائح، والعقود، والتشريعات الأخرى، وحماية الحقوق والحريات الأساسية للشخص المعني على أفضل وجه. إضافةً إلى ذلك، تشمل هذه السياسة جميع أنظمة ووسائط تسجيل البيانات المادية والإلكترونية المستخدمة في المعالجة الآلية أو غير الآلية للبيانات الشخصية والخاصة، شريطة أن تكون جزءًا من أي نظام لتسجيل البيانات.

ب. التعريفات

ثانيًا: المبادئ والشروط العامة المتعلقة بمعالجة البيانات الشخصية

عيادة سمايل للشعر ، وفقًا للمادة 20 من الدستور، والمادة 4 من قانون حماية البيانات الشخصية، والمادة 5 من اللائحة العامة لحماية البيانات، بمعالجة البيانات الشخصية؛ وفقًا للقانون وقواعد النزاهة، وبدقة وتحديث البيانات عند الضرورة؛ ولأغراض محددة وواضحة ومشروعة؛ وتُجري العيادة أنشطة معالجة البيانات الشخصية بطريقة مترابطة ومحدودة ومدروسة لهذا الغرض. وفي هذا السياق، ووفقًا للمادة 5 من قانون حماية البيانات الشخصية للمقيمين في تركيا، تُعالج البيانات الشخصية بناءً على شرط واحد أو أكثر من الشروط الواردة في المادة 5 من القانون نفسه ، ويتم الاحتفاظ بالبيانات الشخصية طالما اقتضت القوانين و/أو الغرض من معالجتها . إضافةً إلى ذلك، تلتزم المؤسسة باللوائح المنصوص عليها في المادة 6 من قانون حماية البيانات الشخصية (KVKK) فيما يتعلق بمعالجة البيانات الشخصية الحساسة، كما تلتزم، وفقًا للمادتين 8 و9 من القانون نفسه، باللوائح المنصوص عليها في القانون والتي وضعها مجلس حماية البيانات الشخصية بشأن نقل البيانات الشخصية. ووفقًا للمادة 10 من قانون حماية البيانات الشخصية، تُبلغ المؤسسة الشخص المعني وتُقدم له المعلومات اللازمة في حال طلبها. علاوةً على ذلك، تُنفذ جميع الأنشطة المذكورة أعلاه للمقيمين في أوروبا وفقًا لأحكام اللائحة العامة لحماية البيانات (GDPR).

أ. المبادئ المتعلقة بمعالجة البيانات الشخصية

عيادة سمايل للشعر: تتم معالجة بياناتك الشخصية وفقًا لمبادئ معالجة البيانات الشخصية المنصوص عليها في المادة 4 من قانون حماية البيانات الشخصية (KVKK) والمادة 5 من اللائحة العامة لحماية البيانات (GDPR). ويُلزم الالتزام بهذه المبادئ في كل عملية معالجة للبيانات الشخصية.

معالجة البيانات الشخصية وفقًا للقانون وقواعد النزاهة:

في معالجة بياناتك الشخصية، نتصرف وفقًا للقوانين واللوائح الثانوية والمبادئ العامة للقانون؛ ومن المهم معالجة البيانات الشخصية بما يقتصر على غرض المعالجة ومراعاة التوقعات المعقولة للشخص المعني.

بيانات شخصية دقيقة ومحدثة:

نحرص على تحديث بياناتك الشخصية التي تتم معالجتها والتحقق منها. وفي هذا السياق، يحق للشخص المعني طلب تصحيح أو حذف بياناته الصحيحة أو القديمة.

معالجة البيانات الشخصية لأغراض محددة وواضحة ومشروعة:

قبل كل عملية معالجة للبيانات الشخصية، يتم تحديد أغراض معالجة البيانات والامتثال للقانون.

أن تكون البيانات الشخصية متصلة ومحدودة ومتناسبة مع الغرض الذي تتم معالجتها من أجله:

البيانات الشخصية المطلوبة لتحقيق الغرض من جمع أنشطة معالجة البيانات محدودة، ويتم اتخاذ التدابير الفنية والإدارية اللازمة لمنع معالجة البيانات الشخصية غير المتعلقة بهذا الغرض.

الاحتفاظ بالبيانات الشخصية طالما كان ذلك مطلوبًا بموجب التشريعات أو لأغراض المعالجة:

يتم حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها بعد زوال الغرض من معالجة البيانات الشخصية أو عند انتهاء الفترة المنصوص عليها في التشريع.

ب. الشروط المتعلقة بمعالجة البيانات الشخصية

عيادة سمايل للشعر: تتم معالجة بياناتك الشخصية وفقًا لواحد على الأقل من شروط معالجة البيانات الشخصية المنصوص عليها في المادة 5 من قانون حماية البيانات الشخصية (KVKK) والمادة 6 من اللائحة العامة لحماية البيانات (GDPR) وما يليها. تجدون أدناه شرحًا لهذه الشروط:

الحصول على الموافقة الصريحة من الشخص المعني:

يمكن معالجة البيانات الشخصية للشخص المعني بإرادته الحرة، شريطة أن يكون لديه معلومات كافية حول نشاط معالجة البيانات الشخصية، وأن يعطي موافقته المقتصرة على تلك المعاملة، دون ترك مجال للتردد.

منصوص عليه صراحة في القوانين:

يمكن معالجة البيانات الشخصية في إطار اللوائح القانونية ذات الصلة دون موافقة صريحة من الشخص المعني، إذا نصت القوانين على ذلك صراحة.

إذا تعذر الحصول على الموافقة الصريحة من الشخص ذي الصلة بسبب الاستحالة الفعلية، وكان معالجة البيانات الشخصية إلزامية:

يجوز معالجة البيانات الشخصية التي تخص الشخص المعني، والذي لا يستطيع التعبير عن موافقته أو لا يمكن التحقق من صحة موافقته، دون طلب موافقة صريحة، إذا كانت معالجة البيانات الشخصية ضرورية لحماية حياة أو سلامة الشخص المعني أو طرف ثالث.

إذا كانت عملية معالجة البيانات الشخصية مرتبطة بشكل مباشر بإنشاء أو تنفيذ عقد:

عيادة سمايل للشعر مع الشخص المسؤول: إذا كان من الضروري معالجة البيانات الشخصية لأطراف العقد المبرم أو الموقع بالفعل بين الشركة، فيمكن إجراء معالجة البيانات الشخصية دون طلب موافقة صريحة.

لكي يتمكن مراقب البيانات من الوفاء بالتزامه القانوني، من الضروري إجراء معالجة البيانات الشخصية:

من أجل الوفاء بالالتزامات القانونية المنصوص عليها في التشريعات الحالية، يمكن معالجة البيانات الشخصية دون الحصول على موافقة صريحة.

قام الشخص المعني بنشر بياناته الشخصية :

البيانات الشخصية التي تم الكشف عنها للجمهور بأي شكل من الأشكال من قبل الشخص المعني وأصبحت متاحة للجميع نتيجة لهذا النشر، دون موافقة صريحة من الشخص المعني، وذلك فقط لغرض جعلها عامة.

تُعد معالجة البيانات الشخصية إلزامية لإثبات أو ممارسة أو حماية حق ما :

إذا كانت معالجة البيانات ضرورية لإنشاء حق أو ممارسته أو حمايته، فيجوز معالجة البيانات الشخصية للشخص المعني.

يُعدّ معالجة البيانات إلزاميًا للمصالح المشروعة لمراقب البيانات، شريطة ألا تُلحق ضررًا بالحقوق والحريات الأساسية لصاحب البيانات. وبشرط مراعاة موازنة مصالح الشخص المعني، يجوز معالجة البيانات الشخصية. وفي هذا السياق، تُحدد المصلحة المشروعة لعيادة سمايل هير نتيجةً لنشاط المعالجة، وذلك أساسًا في معالجة البيانات بناءً على المصلحة المشروعة. وإذا تم تقييم الأثر المحتمل لمعالجة البيانات الشخصية على حقوق وحريات الشخص المعني، وتوصلنا إلى أن الموازنة لم تُخلّ، فيجوز إجراء المعالجة دون الحصول على موافقة صريحة.

ج. الشروط المتعلقة بمعالجة الفئات الخاصة من البيانات الشخصية

تنص المادة 6 من قانون حماية البيانات الشخصية على فئات خاصة من البيانات الشخصية في عدد محدود. وتشمل هذه الفئات: البيانات المتعلقة بالعرق، والأصل الإثني، والفكر السياسي، والمعتقد الفلسفي، والدين، والطائفة أو غيرها من المعتقدات، والزي والملابس، والعضوية في الجمعيات أو المؤسسات أو النقابات، والصحة، والحياة الجنسية، والإدانات الجنائية والتدابير الأمنية، والبيانات البيومترية والوراثية.

لعيادة سمايل هير معالجة البيانات الشخصية الحساسة في الحالات التالية من خلال اتخاذ تدابير إضافية يحددها مجلس الإدارة:

معالجة فئات خاصة من البيانات الشخصية بخلاف البيانات المتعلقة بالصحة والحياة الجنسية:

يمكن معالجتها دون موافقة صريحة من الشخص المعني، إذا أعطى الشخص المعني موافقة صريحة أو إذا نص القانون على ذلك صراحة.

البيانات الشخصية المتعلقة بالصحة والحياة الجنسية:

في حال منح الشخص المعني موافقة صريحة، أو لغرض حماية الصحة العامة، أو لأغراض الطب الوقائي، أو التشخيص الطبي، أو العلاج، أو خدمات الرعاية، أو تخطيط وإدارة الخدمات الصحية وتمويلها، يجوز للأفراد أو المؤسسات والمنظمات المعتمدة، بموجب التزامها بالسرية، معالجة البيانات دون الحصول على موافقته الصريحة.

بغض النظر عن سبب المعالجة، تُراعى مبادئ معالجة البيانات العامة دائمًا في عمليات المعالجة، ويُضمن الالتزام بهذه المبادئ. وفيما يتعلق بحماية البيانات الحساسة ، تم تطبيق ” سياسة حماية البيانات الشخصية الخاصة ” في شركتنا، وتعمل وحدات أعمالنا وفقًا لأحكام هذه السياسة ويتم اتخاذ التدابير اللازمة.

مع ذلك، لا يُسمح بمعالجة فئات البيانات الشخصية الحساسة إلا إذا توفر شرط واحد على الأقل من الشروط التالية الواردة في المادة 9 من اللائحة العامة لحماية البيانات (GDPR). وفي هذه الحالة، يجوز معالجة البيانات الشخصية الحساسة مع توفير مستوى الأمان المناسب المنصوص عليه في قانون حماية البيانات الشخصية (KVKK). وقد تم توضيح هذه المسائل بشكل جليّ في سياسة الخصوصية التي أعددناها.

• في حالة الموافقة الصريحة من الشخص المعني
• لكي يفي مراقب البيانات بالتزاماته بموجب قانون العمل وقانون الضمان الاجتماعي
• إذا كان الشخص المعني غير قادر جسديًا أو قانونيًا على إعطاء الموافقة
• في حال قيام الشخص المعني بالكشف عن البيانات للجمهور
• في حال رفع دعاوى قانونية وتطلب الأمر معالجة البيانات في إطار الاختصاص القضائي ذي الصلة،
• معالجة البيانات للمنفعة العامة، شريطة توفير التدابير الفنية والإدارية اللازمة.
• لأغراض الطب الوقائي أو طب العمل،
• لأغراض إجراء أنشطة الأرشفة والبحث في المصلحة العامة وفقًا للمادة 89/1 من اللائحة العامة لحماية البيانات (GDPR) استنادًا إلى قانون الاتحاد الأوروبي.

ثالثًا: فئات البيانات الشخصية التي تتم معالجتها بواسطة عيادة سمايل للشعر

عيادة سمايل للشعر وفقًا لقانون حماية البيانات الشخصية (KVKK) وقانون حماية البيانات العامة (GDPR) وأحكام التشريعات الأخرى ذات الصلة، في إطار الأغراض والشروط المحددة في هذه السياسة.

تتم معالجة البيانات الشخصية المدرجة في الفئات.

رابعاً: نقل البيانات الشخصية

لضمان تحقيق أهداف أنشطة ومنشآت عيادة سمايل للشعر، يتم تزويد شركتنا بالخدمات اللازمة لتنفيذ أنشطتها التجارية، وذلك من خلال الاستعانة بمصادر خارجية من الموردين. كما يتم ضمان تطبيق سياسات الموارد البشرية والتوظيف، والوفاء بالالتزامات في إطار الصحة والسلامة المهنية، واتخاذ التدابير اللازمة. ويتم نقل البيانات لضمان توفير المعلومات الضرورية للمؤسسات العامة المختصة.

عيادة سمايل للشعر ، دون الإخلال بالحالات التي تستدعي نقل البيانات الشخصية إلى المؤسسات والمنظمات الإدارية والقضائية وفقًا لقانون حماية البيانات الشخصية (KVKK) أو اللائحة العامة لحماية البيانات (GDPR) أو التشريعات ذات الصلة، بنقل البيانات الشخصية للأشخاص المعنيين إلى أي جهة أخرى دون موافقتهم الصريحة. ومع ذلك، في حال وجود سبب قانوني يقتضي نقل البيانات الشخصية والبيانات الشخصية الحساسة للشخص المعني إلى الأفراد والكيانات القانونية الخاصة، والمساهمين، والموردين، والمؤسسات والمنظمات العامة المعتمدة، وغيرهم من الأشخاص المعنيين، وذلك باتخاذ التدابير الأمنية اللازمة بما يتماشى مع أغراض معالجة البيانات الشخصية، دون الحاجة إلى الحصول على موافقة صريحة. وبناءً على ذلك، يتم الالتزام باللوائح المنصوص عليها في المادة 8 من قانون حماية البيانات الشخصية (KVKK) و/أو المادتين 6 و8 من اللائحة العامة لحماية البيانات (GDPR) والجزء 5 منها.

أ. نقل البيانات الشخصية

في إطار قانون حماية البيانات الشخصية (KVKK)، حتى في حالة عدم وجود موافقة صريحة من الشخص المعني، إذا توفر شرط واحد أو أكثر من الشروط التالية، يجوز نقل البيانات الشخصية لعيادة سمايل هير إلى أطراف ثالثة، مع توخي الحذر واتخاذ جميع التدابير الأمنية اللازمة، بما في ذلك الطرق التي يحددها مجلس إدارة KVK:

• تم تحديد الأنشطة ذات الصلة بنقل البيانات الشخصية بشكل واضح في القوانين،
• من الضروري للشخص أو أي شخص آخر غير قادر على التعبير عن موافقته بسبب استحالة فعلية، أو الذي لا تكون موافقته صالحة قانونًا، حماية حياته أو سلامته الجسدية.
• إن نقل البيانات الشخصية يرتبط ارتباطاً مباشراً بعقد أو تنفيذه، وهو ضروري لذلك.
• يُعد نقل البيانات الشخصية إلزاميًا للوفاء بالتزام قانوني.
• نقل محدود للبيانات الشخصية لغرض نشرها، شريطة أن يكون الشخص المعني قد نشرها بالفعل.
• نقل البيانات الشخصية إلزاميًا لإنشاء أو استخدام أو حماية حقوق عيادة سمايل للشعر أو الشخص المعني أو الأطراف الثالثة.
• يُعدّ نقل البيانات الشخصية أمراً إلزامياً لتحقيق المصالح المشروعة لعيادة سمايل للشعر ، شريطة ألا يضر ذلك بالحقوق والحريات الأساسية للشخص المعني .

بالإضافة إلى ما سبق، يجوز نقل البيانات الشخصية إلى دول أجنبية أعلن مجلس KVK أنها تتمتع بحماية كافية في حالة وجود أي من الشروط المذكورة أعلاه.

في حالة عدم وجود حماية كافية، ووفقًا لشروط نقل البيانات المنصوص عليها في التشريع، يمكن نقلها إلى دول أجنبية حيث يتعهد مراقبو البيانات في تركيا والدولة الأجنبية المعنية بتوفير حماية كافية كتابيًا وحيث يكون إذن مجلس KVK متاحًا، دون موافقة صريحة من الشخص ذي الصلة.

في إطار اللائحة العامة لحماية البيانات (GDPR)، يُعدّ نقل البيانات الشخصية داخل الاتحاد الأوروبي حرًا وفقًا للمادتين 6 و8 من اللائحة. أما نقلها خارج الاتحاد الأوروبي فهو ممكن وفقًا لما هو منصوص عليه في الفصل 5 من المادتين 44 و50. وبموجب المادة 44 من اللائحة، يجب توفير مستوى مناسب من الأمان لنقل البيانات خارج الاتحاد الأوروبي. وبموجب المادة 45 من اللائحة، يُشترط الحصول على قرار من المفوضية الأوروبية يفيد بأن الدولة أو المنطقة أو القطاع المعني في ذلك الموقع يتمتع بمستوى أمان كافٍ. ومع ذلك، ووفقًا للمادة 46، يجوز نقل البيانات الشخصية إلى الدولة الثالثة المعنية، شريطة توفر سبل انتصاف قانونية فعّالة لمراقب البيانات.

ب. نقل البيانات الشخصية الخاصة

عيادة سمايل هير باتخاذ جميع التدابير الفنية والإدارية اللازمة، بما في ذلك الطرق التي يحددها مجلس الإدارة، وفقًا للمبادئ المنصوص عليها في هذه السياسة، وفي ظل وجود الشروط التالية.

• يجوز معالجة فئات خاصة من البيانات الشخصية، بخلاف البيانات المتعلقة بالصحة والحياة الجنسية، دون الحصول على موافقة صريحة من الشخص المعني، شريطة أن ينص القانون صراحةً على ذلك، أي أن يكون هناك نص واضح في القانون ذي الصلة بشأن معالجة البيانات الشخصية. وإلا، فسيتم الحصول على موافقة صريحة من الشخص المعني.
• يجوز استخدام بيانات شخصية خاصة تتعلق بالصحة والحياة الجنسية، لأغراض حماية الصحة العامة، والطب الوقائي، والتشخيص الطبي، والعلاج، وخدمات الرعاية، وتخطيط وإدارة الخدمات الصحية وتمويلها، دون الحصول على موافقة صريحة من الأشخاص الملزمين بالحفاظ على السرية أو المؤسسات والمنظمات المعتمدة. وإلا ، فسيتم الحصول على موافقة صريحة من الشخص المعني.

بالإضافة إلى ما سبق، يجوز نقل البيانات الشخصية إلى دول أجنبية تتمتع بحماية كافية في حال توفر أي من الشروط المذكورة أعلاه. وفي حال عدم توفر حماية كافية، يجوز نقلها إلى دول أجنبية يكون فيها مراقب البيانات/مراقب البيانات

يلتزم المعالج بتوفير الحماية الكافية بما يتماشى مع شروط نقل البيانات المنصوص عليها في التشريعات.

فيما يتعلق بنقل البيانات الشخصية الحساسة ، تم تطبيق سياسة حماية البيانات الشخصية الخاصة في شركتنا، ونعمل وفقًا لأحكام هذه السياسة في جميع أعمالنا ونتخذ الاحتياطات اللازمة. وبغض النظر عن سبب المعالجة ، تُراعى دائمًا مبادئ معالجة البيانات العامة في عمليات نقل البيانات، ويتم ضمان الامتثال لهذه المبادئ.

خامساً: مسائل تتعلق بحماية البيانات الشخصية

عيادة سمايل هير التدابير التقنية والإدارية اللازمة لضمان مستوى الأمان المناسب لمنع المعالجة غير القانونية للبيانات الشخصية التي تعالجها، ومنع الوصول غير المصرح به إليها، ولضمان حفظها، وذلك وفقًا للمادة 12 من قانون حماية البيانات الشخصية (KVKK) والمادة 32 من اللائحة العامة لحماية البيانات (GDPR). وفي هذا السياق، تُجري العيادة عمليات التفتيش اللازمة أو تُكلف جهات أخرى بإجرائها.

تُستخدم أنظمة ملائمة للتطورات التكنولوجية لحماية البيانات الشخصية في بيئات آمنة. يتم إنشاء أنظمة أمنية تقنية لمناطق الإخفاء، وتُراجع التدابير التقنية المتخذة دوريًا بواسطة آلية الرقابة التي تحددها عيادة سمايل هير ، ويُعاد تقييم المشكلات الخطرة، ويتم وضع الحل التقني اللازم.

العقود المبرمة من قبل عيادة سمايل للشعر مع الشركات ذات الصلة بشأن تخزين البيانات الشخصية؛ وينص على أن الأشخاص الذين يتم نقل البيانات الشخصية إليهم سيتخذون التدابير الأمنية اللازمة لحماية البيانات الشخصية وأن هذه التدابير سيتم الالتزام بها في مؤسساتهم الخاصة . في علاقات الأطراف الثالثة، يتم العمل بأحكام إجراءات حماية البيانات الشخصية.

تشمل عيادة سمايل للشعر ما يلي :

• تزويد الأفراد بمعلومات واضحة حول من وكيف يتم استخدام بياناتهم الشخصية،
• ولهذه الأغراض، تتم معالجة البيانات الشخصية بالحد الأدنى الضروري، وعدم معالجة بيانات أكثر من اللازم، دون الإضرار بالحقوق والحريات الأساسية للأفراد.
• احترام حقوق الشخص المعني فيما يتعلق ببياناته الشخصية، بما في ذلك حق الوصول إليها،
• الاحتفاظ بقائمة بفئات البيانات الشخصية التي تتم معالجتها،
• الحفاظ على دقة البيانات الشخصية وتحديثها عند الضرورة،
• معالجة البيانات الشخصية بنزاهة ووفقًا للقانون،
• لا تتم معالجة البيانات الشخصية إلا إذا كان ذلك ضرورياً بشكل واضح لأغراض الشركة المشروعة.
• لا تُطلب البيانات الشخصية إلا بموجب اللوائح القانونية أو الالتزامات القانونية أو المصالح التجارية المشروعة لعيادة سمايل للشعر، وذلك وفقًا لسياسة الاحتفاظ بالبيانات الشخصية والتخلص منها، والتي تنص على تخزينها خلال الفترات المحددة.
• نقل البيانات الشخصية إلى الخارج في إطار المبادئ التي حددتها كل من KVKK و GDPR،
• تحديد لجنة ذات صلاحيات ومسؤوليات خاصة فيما يتعلق بنظام حماية البيانات الشخصية،
• تنفيذ الاستثناءات المسموح بها وفقاً للتشريعات،
• إعداد هذه السياسة،
• اتخاذ التدابير الفنية والإدارية اللازمة التي تحددها هيئة حماية البيانات الشخصية (KVKK) واللائحة العامة لحماية البيانات (GDPR) والتشريعات الثانوية، بالإضافة إلى مجلس الإدارة، لضمان المستوى المناسب من الأمان لجميع البيانات الشخصية.
• معالجة البيانات الشخصية ذات الصلة والمناسبة فقط

أ. الأنشطة التعليمية

تُقدّم عيادة سمايل للشعر لموظفيها التدريب اللازم حول حماية البيانات الشخصية وفقًا لسياساتها ولوائحها وإجراءاتها المتعلقة بحماية البيانات الشخصية وحماية البيانات العامة (GDPR). وتشمل هذه التدريبات بشكل خاص تعريف البيانات الشخصية الحساسة وحمايتها. وفي حال وصول أي موظف في عيادة سمايل للشعر إلى البيانات الشخصية، سواءً بشكل مباشر أو عبر الحاسوب، يتلقى الموظف المعني تدريبًا حول كيفية الوصول إليها (على سبيل المثال، البرنامج المستخدم).

عيادة سمايل هير لموظفيها التدريب وتقوم بالإخطارات اللازمة لزيادة الوعي بشأن المعالجة غير القانونية للبيانات الشخصية، ومنع الوصول غير القانوني إلى البيانات، والحفاظ على البيانات.

ب. أنشطة التدقيق

لعيادة سمايل هير إجراء عمليات تفتيش دورية ومن تلقاء نفسها، دون أي إشعار مسبق، للتأكد من التزام جميع موظفيها وأقسامها ومورديها بهذه السياسة ولوائح حماية البيانات الشخصية (KVKK) ولوائح حماية البيانات العامة (GDPR)، وتقوم العيادة بإجراء عمليات التفتيش الروتينية اللازمة في هذا السياق أو توكلها إلى جهة أخرى. ويتم تقييم نتائج هذه التدقيقات في إطار العمليات الداخلية للشركة، وتُتخذ الإجراءات اللازمة لتحسين التدابير المتخذة.

سادساً: تخزين البيانات الشخصية والتخلص منها

عيادة سمايل هير بالبيانات الشخصية للفترة اللازمة للغرض الذي جُمعت من أجله، ووفقًا للحد الأدنى للفترات المنصوص عليها في التشريعات التي تخضع لها العيادة. في هذا السياق، يُحدد أولًا ما إذا كانت التشريعات ذات الصلة تنص على فترة زمنية لتخزين البيانات الشخصية، وفي حال وجودها، يُعمل بها. أما إذا لم تنص التشريعات على فترة زمنية، فتُخزن البيانات الشخصية للفترة اللازمة للغرض الذي جُمعت من أجله. عند انتهاء فترات تخزين البيانات الشخصية، تتلف عيادة سمايل هير البيانات وفقًا لفترات التلف الدورية المحددة في سياسة تخزين البيانات الشخصية والتخلص منها، أو بناءً على طلب الشخص المعني، وباستخدام طرق التلف المحددة (الحذف و/أو التلف و/أو إخفاء الهوية).

للحصول على معلومات مفصلة، يمكنك الاطلاع على سياسة الاحتفاظ بالبيانات الشخصية والتخلص منها في عيادة سمايل هير على الموقع الإلكتروني www.smilehairclinic.com .

سابعاً: إبلاغ الشخص المعني وإبلاغه

عيادة سمايل هير الشخص المعني وفقًا لقانون حماية البيانات الشخصية (KVKK) واللائحة العامة لحماية البيانات (GDPR) واللوائح الثانوية ذات الصلة. في هذا السياق، إذا تم الحصول على البيانات الشخصية من الشخص المعني نفسه، فسيتم إبلاغه بها أثناء عملية الحصول عليها؛ وإذا لم يتم الحصول عليها منه، فسيتم إبلاغه بها خلال فترة زمنية معقولة من تاريخ الحصول عليها؛ ومع ذلك، في جميع الأحوال، سيتم إبلاغ الشخص المعني بها، بغض النظر عن طلبه.

• هوية عيادة سمايل للشعر ،
• لأي غرض ستتم معالجة البيانات الشخصية؟
• لمن ولأي أغراض يمكن نقلها؟
• طريقة جمع البيانات الشخصية (سواء تم استخدام طرق آلية بالكامل أو جزئياً أو غير آلية، شريطة أن تكون جزءاً من نظام تسجيل البيانات)،
• السبب القانوني لجمع البيانات الشخصية،
• يتم شرح الحقوق الأخرى للشخص ذي الصلة المدرجة في قانون حماية البيانات الشخصية أو اللائحة العامة لحماية البيانات.

إضافةً إلى ما سبق، يجب التأكد من أن الإفصاح المذكور يشمل حقوق الشخص ذي الصلة المذكورة في قانون حماية البيانات الشخصية (KVKK) واللائحة العامة لحماية البيانات (GDPR) وهذه السياسة. وتُراعى النقاط التالية عند الإفصاح:

• تُقدَّم المعلومات المتعلقة بالإضاءة بلغة واضحة وبسيطة. ولا تُستخدم عبارات تُوحي بإمكانية معالجة البيانات الشخصية ذات الصلة لأغراض أخرى قد تُطرح في المستقبل.
• يمكن تقديم الاستفسارات شفهياً، أو كتابياً، أو عبر تسجيل صوتي، أو من خلال وسائل اتصال مادية أو إلكترونية مختلفة عبر مركز الاتصال، كما يمكن توجيهها إلى صفحة الويب التي تحتوي على نصوص توضيحية للبيانات الشخصية وغيرها من الوسائل التي سيتم الإعلان عنها لاحقاً. وتتخذ الجهة المختصة، التي تقدم المعلومات وتفي بالتزامها بالإبلاغ، الإجراءات اللازمة لإثبات ذلك وفقاً للقانون والإجراءات المتبعة.
• إذا تغير الغرض من معالجة البيانات المحدد في الإفصاح أثناء الحصول على البيانات الشخصية، فإن الالتزام بالإبلاغ عن هذا الغرض الجديد يتم الوفاء به أيضًا وفقًا للإجراءات المذكورة أعلاه.
• إذا كانت البيانات الشخصية التي تم الحصول عليها ستستخدم فقط لغرض التواصل مع الشخص المعني، فيمكن تقديم التوضيح خلال أول اتصال.
• إذا تم نقل البيانات الشخصية التي تم الحصول عليها إلى أطراف ثالثة، يتم الحرص على ضمان الكشف عنها في موعد أقصاه وقت نقل البيانات الشخصية لأول مرة.

ثامناً: حقوق الشخص ذي الصلة واستخدام هذه الحقوق

ترد أدناه الحقوق القانونية التي يمكن للشخص المعني استخدامها فيما يتعلق بالبيانات الشخصية:

• معرفة ما إذا كانت البيانات الشخصية تتم معالجتها أم لا،
• في حال معالجة البيانات الشخصية، يُرجى طلب معلومات عنها.
• معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم وفقًا لهذا الغرض،
• التعرف على الأطراف الثالثة التي يتم نقل بياناتها الشخصية داخل الدولة أو خارجها،
• طلب تصحيح بياناتك الشخصية إذا كانت غير كاملة أو تمت معالجتها بشكل غير صحيح، وطلب إخطار الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بالمعاملة التي تمت في هذا النطاق.
• طلب حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها في حال زوال الأسباب التي تستدعي معالجتها، على الرغم من معالجتها وفقًا لأحكام القانون والقوانين الأخرى ذات الصلة، وطلب إخطار الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بالمعاملة التي تمت في هذا النطاق.
• الاعتراض على ظهور نتيجة سلبية من خلال تحليل البيانات المعالجة حصراً عبر الأنظمة الآلية،
• للمطالبة بالتعويض عن الضرر في حالة الخسارة الناجمة عن المعالجة غير القانونية للبيانات الشخصية.
• نقل البيانات الشخصية إلى جهة تحكم بيانات مختلفة بناءً على طلب الشخص المعني (الحق في نقل البيانات)

إذا كان الشخص المعني مقيمًا في تركيا، بشرط أن يقدم طلباته المتعلقة بحقوقه المذكورة في هذه المادة باللغة التركية وفقًا للتعميم رقم 30356 بشأن إجراءات ومبادئ تقديم الطلبات إلى مراقب البيانات، وإذا كان مقيمًا في أوروبا، بشرط أن يقدم طلباته باللغة الإنجليزية، فيمكن تقديمها إلى عيادة سمايل للشعر عن طريق ملء نموذج الطلب كتابيًا أو باستخدام عنوان البريد الإلكتروني المسجل (KEP) أو التوقيع الإلكتروني الآمن أو التوقيع عبر الهاتف المحمول أو عنوان البريد الإلكتروني الذي سبق إخطاره وتسجيله في نظامنا.

9. إجابة عيادة سمايل للشعر على الطلبات

تتخذ عيادة سمايل للشعر جميع أنواع التدابير الفنية والإدارية لإتمام الطلبات التي يقدمها الشخص المعني بشكل فعال، وفقًا للقانون وبنزاهة.

يجوز قبول طلبات الشخص المعني أو رفضها مع توضيح الأسباب. ويجوز إخطار الشخص المعني بالرد على طلبه كتابياً أو إلكترونياً.

حقوق الشخص ذي الصلة واستخدام هذه الحقوق في السياسة. ثامناً: في حال تقديم طلبه بشأن الحقوق الواردة تحت البند رقم [رقم البند] إلى عيادة سمايل للشعر وفقًا للإجراءات المذكورة أعلاه، سيتم البت في الطلب مجانًا في أسرع وقت ممكن وفي غضون 30 (ثلاثين) يومًا كحد أقصى، وذلك حسب طبيعة الطلب. ومع ذلك، إذا تطلبت المعاملة تكلفة إضافية واستُوفيت الشروط التي يحددها مجلس إدارة مركز خدمات الرعاية الصحية، فقد يتم تحصيل الرسوم المحددة في التعريفة.

1. فعالية السياسة وفترة التحديث

عيادة سمايل للشعر. دخلت هذه السياسة، الصادرة بتاريخ 01.05.2021، حيز التنفيذ في .

تتولى اللجنة تنفيذ هذه السياسة وتحديثها والإعلان عنها. سياسة عيادة سمايل للشعر منشورة على الموقع الإلكتروني.