سياسة معالجة البيانات الشخصية
تلتزم **شركة MUDA HEALT للسياحة ووكالة السفر المحدودة** بحماية البيانات الشخصية لعملائها وموظفيها وجميع الأفراد الذين تتعامل معهم، وفقًا لقانون **حماية البيانات الشخصية رقم 6698 (KVKK)** والتشريعات ذات الصلة. كما تعطي الشركة أهمية كبيرة لاحترام خصوصية المرضى والاحتفاظ ببياناتهم الشخصية بأفضل طريقة ممكنة وبأقصى درجات العناية.
تم إعداد هذه السياسة لحماية ومعالجة البيانات الشخصية للمرضى والمرافقين والزوار وموظفي المؤسسات التي نتعاون معها، وفقًا للمبادئ الأساسية المنصوص عليها في التشريعات.
أهداف السياسة
تهدف هذه السياسة إلى ضمان تنفيذ أنشطة معالجة البيانات الشخصية التي تقوم بها شركتنا وفقًا للتشريعات، وتعزيز الشفافية من خلال إبلاغ الأفراد الذين تتم معالجة بياناتهم الشخصية. بالإضافة إلى ذلك، يتم اتخاذ جميع التدابير الإدارية والتقنية اللازمة لضمان حماية البيانات وفقًا لقانون KVKK.
التعريفات
الموافقة الصريحة: الموافقة المقدمة بحرية بناءً على معلومات واضحة تتعلق بموضوع معين. إخفاء الهوية: تحويل البيانات الشخصية بحيث لا يمكن ربطها بأي فرد معين بأي شكل من الأشكال. يتم تنفيذ هذه العملية من خلال تقنيات مثل الإخفاء، التجميع، وتشويش البيانات. الموظفون والشركاء في المؤسسات المتعاونة: يشمل جميع الأفراد العاملين في المؤسسات التي نتعاون معها مثل الشركاء والموردين والمديرين. معالجة البيانات الشخصية: أي عملية تتم على البيانات الشخصية مثل الجمع، التسجيل، التخزين، التحديث، النقل، أو الحذف. البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي يمكن تحديد هويته، مثل الاسم، رقم الهوية، البريد الإلكتروني، رقم الهاتف، العنوان، تاريخ الميلاد، ورقم الحساب المصرفي. البيانات الشخصية الحساسة: تشمل البيانات المتعلقة بالعرق، الأصل العرقي، الآراء السياسية، المعتقدات الدينية، العضوية في الجمعيات أو النقابات، الحالة الصحية، الحياة الجنسية، السجل الجنائي، والبيانات البيومترية والجينية. الطرف الثالث: الأفراد الذين يتم مشاركة بياناتهم لضمان أمان المعاملات أو لحماية حقوق الأشخاص المعنيين. معالج البيانات: الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن مسؤول البيانات. مسؤول البيانات: الشخص أو الكيان الذي يحدد أغراض ووسائل معالجة البيانات الشخصية.المبادئ الأساسية لمعالجة البيانات الشخصية
تتم معالجة البيانات الشخصية وفقًا للمبادئ التالية:
- الامتثال للقانون ومبدأ حسن النية.
- ضمان دقة البيانات وتحديثها عند الضرورة.
- المعالجة لأغراض مشروعة ومحددة بوضوح.
- الاحتفاظ بالبيانات فقط للفترة الضرورية وفقًا للقانون.
أسس معالجة البيانات الشخصية
يتم معالجة البيانات الشخصية استنادًا إلى أحد الأسس القانونية التالية:
- **الموافقة الصريحة** لصاحب البيانات.
- **الالتزام القانوني** الذي يفرض معالجة البيانات.
- **الضرورة التعاقدية** لضمان تقديم الخدمات.
- **المصلحة المشروعة** للشركة، بشرط عدم الإضرار بحقوق الأفراد.
- **إتاحة البيانات من قبل صاحبها للجمهور**.
- **حماية الحياة أو السلامة الجسدية** لصاحب البيانات أو شخص آخر.
تصنيف البيانات الشخصية المعالجة
- معلومات الهوية: مثل جواز السفر، بطاقة الهوية، رخصة القيادة.
- معلومات الاتصال: مثل رقم الهاتف، العنوان، البريد الإلكتروني.
- بيانات الموقع: معلومات تحدد موقع الشخص.
- معلومات أفراد العائلة: معلومات عن أقارب الشخص المعني.
- بيانات الأمان: تسجيلات الكاميرات، البصمات، وغيرها.
- بيانات المعاملات المالية: الحسابات المصرفية، الفواتير، السجلات المالية.
التدابير الأمنية لحماية البيانات
تتخذ شركتنا التدابير التالية لضمان أمن البيانات:
- استخدام التشفير وكلمات المرور القوية.
- تقييد الوصول إلى البيانات وفقًا لمستويات الصلاحية.
- تقديم تدريبات دورية للموظفين حول حماية البيانات.
- توقيع اتفاقيات سرية مع الموظفين والشركاء.
- إجراء عمليات تدقيق دورية لضمان الامتثال للقانون.
الاحتفاظ بالبيانات وحذفها
يتم الاحتفاظ بالبيانات الشخصية للفترة التي يقتضيها القانون أو الغرض من المعالجة، وبعد ذلك يتم حذفها أو إخفاؤها.
مشاركة البيانات مع أطراف ثالثة
يمكن مشاركة البيانات الشخصية مع:
- **الجهات الحكومية** مثل وزارة الصحة وسلطات إنفاذ القانون.
- **شركات التأمين** لأغراض تمويل الرعاية الصحية.
- **المختبرات والمراكز الطبية** لتقديم الخدمات الصحية.
- **المستشارين القانونيين والمدققين** لضمان الامتثال.
- **شركاء الأعمال ومزودي الخدمات**.
لا يتم مشاركة البيانات الشخصية مع جهات خارجية في بلدان أخرى.
حقوق أصحاب البيانات
يحق لأصحاب البيانات وفقًا لـ KVKK:
- معرفة ما إذا كانت بياناتهم الشخصية تتم معالجتها.
- الوصول إلى بياناتهم الشخصية.
- طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- طلب حذف أو إخفاء هوية بياناتهم.
- الاعتراض على المعالجة الآلية للبيانات.
- المطالبة بالتعويض عن الأضرار الناتجة عن المعالجة غير القانونية.
تاريخ السريان
تدخل هذه السياسة حيز التنفيذ اعتبارًا من تاريخ نشرها على الموقع الإلكتروني.
