يوضح هذا النص كيف يمكن معالجة البيانات الشخصية للأشخاص الذين يتواصلون مع الدكتور جيم أوزلوك، أو يطلبون موعداً، أو يتلقون خدمة صحية، أو يزورون الموقع الإلكتروني. ويستند إلى قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK). المعلومات المتعلقة بالصحة والحياة الجنسية تُعد من فئات البيانات الشخصية الحساسة وتخضع لشروط حماية أكثر صرامة.
هذه الصفحة تشرح الإطار التركي ولا تحوّل قانون KVKK إلى قانون حماية بيانات لدولة عربية أو إلى اللائحة الأوروبية العامة لحماية البيانات (GDPR).
مسؤول البيانات
بموجب قانون KVKK رقم 6698، يكون مسؤول البيانات:
د. جيم أوزلوك — اختصاصي المسالك البولية
العنوان: Çağlayan Mahallesi, 2055 Sokak No:31/1, Muratpaşa/Antalya
الهاتف: +90 535 463 53 33
البريد الإلكتروني: info@cemozluk.com
الموقع: https://cemozluk.com/ar/
ويقصد بعبارة «العيادة» في هذا النص مكان عمل الدكتور جيم أوزلوك، وبـ«صاحب البيانات» الشخص الطبيعي الذي تُعالج بياناته.
بيانات من يمكن معالجتها؟
بحسب طبيعة العلاقة أو الخدمة، قد تشمل البيانات:
- المرضى والأشخاص الراغبين في طلب الرعاية
- طالبي المواعيد
- الممثلين القانونيين أو الأولياء أو الأوصياء أو الأشخاص المفوضين
- المرافقين عند الحاجة
- من يتواصلون عبر الهاتف أو WhatsApp أو البريد الإلكتروني أو نموذج الموقع
- زوار الموقع الإلكتروني
- ممثلي مزودي الخدمات المتعاملين مع العيادة
- الأشخاص المرتبطين بإجراءات قانونية أو إدارية عند وجود أساس مشروع لذلك
لا تُعالج الفئات نفسها من البيانات لكل شخص؛ إذ يجب أن تكون البيانات مرتبطة بالغرض ومحدودة بما يلزم.
ما أنواع البيانات التي قد تُعالج؟
بيانات الهوية
مثل الاسم واللقب وتاريخ الميلاد ورقم الهوية التركية أو رقم هوية الأجنبي أو بيانات جواز السفر عندما تكون لازمة للتحقق من الهوية أو لتنفيذ التزام قانوني أو إداري.
بيانات التواصل
رقم الهاتف، والبريد الإلكتروني، والعنوان، وقناة التواصل المفضلة، وسجلات مرتبطة بالمواعيد.
البيانات الصحية والمرتبطة بالحياة الجنسية
بالقدر الذي يتطلبه التقييم أو تقديم الرعاية، قد تشمل:
- التاريخ الصحي والشكوى الحالية
- نتائج الفحص السريري
- معلومات التشخيص والتقييم
- نتائج المختبر والتصوير
- الأدوية والحساسيات
- الأمراض والعمليات السابقة
- الوصفات والمتابعة والسجلات الطبية
- معلومات الصحة الجنسية والإنجابية عندما تكون مرتبطة بالخدمة
- الوثائق الطبية الناتجة عن تقديم الرعاية
لا يُطلب من الشخص مشاركة معلومات حميمة لا علاقة لها بالخدمة أو لا يحتاجها التقييم الطبي.
البيانات المالية والقانونية
قد تُعالج معلومات الدفع والفاتورة والمحاسبة والعقود والموافقات والطلبات والشكاوى والملفات القانونية بالقدر الذي تتطلبه الخدمة أو الالتزامات القانونية.
لا ينبغي مشاركة رمز أمان البطاقة المصرفية أو كلمة مرور الخدمات المصرفية الإلكترونية مع موظفي العيادة.
سجلات التواصل والمعاملات
قد تُحفظ سجلات مرتبطة بطلب الموعد أو تغييره أو إلغائه عبر الهاتف أو البريد الإلكتروني أو WhatsApp أو نموذج التواصل.
المساحات العامة في شبكات التواصل الاجتماعي ليست مكاناً مناسباً لنشر بيانات صحية شخصية.
البيانات المرئية أو الصوتية
يمكن معالجة الصور أو الفيديو أو الصوت إذا كانت لازمة للتقييم الطبي أو السجل الصحي أو التزام قانوني. أما استخدام صورة لأغراض النشر أو التعريف العام فيُعامل بصورة منفصلة عن السجل الطبي ويجب أن يستند إلى الشروط القانونية ذات الصلة.
بيانات استخدام الموقع
قد تُعالج بيانات تقنية محدودة مثل عنوان IP ووقت الاتصال ونوع المتصفح والجهاز وسجلات الأمان وتفضيلات ملفات الارتباط بهدف تشغيل الموقع بأمان واكتشاف المشكلات التقنية.
إذا استُخدمت ملفات ارتباط تحليلية أو تسويقية غير ضرورية، فينبغي شرحها وإدارة التفضيلات بشكل منفصل.
لماذا قد تُعالج البيانات الشخصية؟
قد تُعالج البيانات، بقدر ما يرتبط بالغرض، من أجل:
- التحقق من الهوية وإنشاء السجل الطبي
- استلام طلب الموعد وتنظيمه وتعديله
- التشخيص الطبي والتقييم والعلاج والرعاية والمتابعة
- إعداد ملف المريض والسجلات الصحية
- إصدار الوصفات والتقارير والإحالات والوثائق الصحية اللازمة
- سلامة المريض
- تنسيق المختبر أو التصوير أو خدمات صحية أخرى
- إدارة التواصل والتثقيف المرتبط بالخدمة
- الفواتير والمحاسبة
- الوفاء بالالتزامات القانونية والتنظيمية
- الاستجابة لطلبات الجهات المختصة قانوناً
- أمن نظم المعلومات والموقع
- معالجة الطلبات والشكاوى
- إنشاء حق قانوني أو ممارسته أو حمايته
- حماية البيانات من الوصول غير المصرح به أو الفقد أو الاستخدام غير المشروع
يجب أن تبقى المعالجة مرتبطة بالغرض ومحدودة ومتناسبة.
كيف يمكن جمع البيانات؟
قد تُجمع شفهياً أو كتابياً أو إلكترونياً عبر:
- المقابلة والفحص وجهاً لوجه
- الهاتف
- WhatsApp أو قنوات مراسلة مماثلة
- البريد الإلكتروني
- نموذج الموعد أو التواصل في الموقع
- أنظمة السجلات والمواعيد
- مختبر أو مركز تصوير أو مؤسسة صحية أخرى
- تقارير أو فحوص يقدمها صاحب البيانات
- جهات عامة أو أطراف مخولة قانوناً
- سجلات الأمان التقنية للموقع
في طلب الموعد الأول، يكون الاسم وبيانات التواصل والموضوع العام كافياً غالباً. لا ينبغي إرسال صور حميمة أو تاريخ صحي مفصل أو نسخة كاملة من وثيقة الهوية دون حاجة واضحة.
ما الأسس القانونية لمعالجة البيانات؟
تعتمد المعالجة، بحسب النشاط، على واحد أو أكثر من الأسس المحددة في قانون KVKK رقم 6698، مثل النص الصريح في القانون، أو ضرورة المعالجة لتنفيذ عقد أو التزام قانوني، أو إنشاء حق أو ممارسته أو حمايته، أو المصلحة المشروعة ضمن حدود الحقوق الأساسية، أو الموافقة الصريحة عندما تكون مطلوبة.
أما البيانات الصحية والحياة الجنسية، فتُعالج وفق الشروط الخاصة المنصوص عليها في المادة 6 بصيغتها الحالية. وقد تشمل هذه الشروط معالجة البيانات لأغراض التشخيص أو العلاج أو الرعاية الصحية بواسطة أشخاص أو جهات ملتزمة بالسرية المهنية وفق القانون.
إذا كانت المعالجة تعتمد على الموافقة الصريحة، فالتثقيف بشأن المعالجة والحصول على الموافقة خطوتان منفصلتان. الموافقة لا تعني تفويضاً مفتوحاً لمعالجة أي بيانات لأي غرض.
إلى من يمكن نقل البيانات؟
عندما يوجد أساس قانوني وتكون المشاركة لازمة ومتناسبة، قد تُنقل البيانات إلى:
- وزارة الصحة التركية والأنظمة التابعة لها
- الجهات العامة المخولة قانوناً
- المحاكم والنيابات وأجهزة إنفاذ القانون ضمن اختصاصها
- الجهات الضريبية والضمان الاجتماعي والجهات التنظيمية
- مختبرات ومراكز تصوير ومستشفيات وعاملين صحيين مشاركين في التشخيص أو العلاج
- أشخاص فوّضهم صاحب البيانات
- مقدمي خدمات المحاسبة أو القانون أو تقنية المعلومات
- مقدمي خدمات الاستضافة والاتصالات والأرشفة والأمن بصفتهم معالجي بيانات عند انطباق ذلك
لا ينبغي توسيع نطاق النقل إلى ما يتجاوز الغرض القانوني الفعلي.
نقل البيانات إلى خارج تركيا
إذا كان نشاط معين يشكل نقلاً للبيانات إلى الخارج، فتطبق الشروط والضمانات الحالية المنصوص عليها في المادة 9 من قانون KVKK.
قد تؤدي خدمات مراسلة أو بريد إلكتروني أو تحليلات أو خرائط أو فيديو أو سحابة أو أمن معلومات مقرها خارج تركيا إلى نقل دولي للبيانات. لذلك يجب تقييم مقدمي الخدمات والكوكيز وآلية النقل من الناحية القانونية والتقنية بصورة منفصلة.
لا يكفي أن تكون الخدمة الرقمية شائعة الاستخدام حتى تصبح مشاركة البيانات عبر الحدود مشروعة تلقائياً.
مدة الاحتفاظ بالبيانات
لا توجد مدة واحدة لجميع فئات البيانات. تُحدد المدة وفق تشريعات الصحة والمحاسبة ذات الصلة، واستمرار الغرض من المعالجة، ومدد التقادم، والالتزامات القانونية، والحاجة إلى إنشاء حق أو ممارسته أو حمايته.
عند زوال الأساس القانوني، تُحذف البيانات أو تُتلف أو تُجعل مجهولة الهوية وفق القواعد المطبقة. وسحب الموافقة الصريحة لا يؤدي تلقائياً إلى حذف بيانات يجب الاحتفاظ بها بموجب أساس قانوني آخر.
حماية البيانات الشخصية
تُتخذ تدابير إدارية وتقنية تتناسب مع طبيعة المعالجة لمنع الوصول غير المشروع أو الاستخدام غير القانوني أو الفقد. ويُقيد الوصول إلى البيانات الصحية والحساسة بالأشخاص المخولين الذين يحتاجون إليها لأداء مهامهم.
لا يوجد نظام اتصال إلكتروني خالٍ تماماً من المخاطر؛ لذلك من المهم أيضاً ألا يرسل المستخدم في التواصل الأول مستندات أو صوراً حميمة غير لازمة.
حقوقك بموجب KVKK
بموجب المادة 11 من القانون، يمكن لصاحب البيانات، ضمن الشروط القانونية، طلب معرفة ما إذا كانت بياناته تُعالج، والحصول على معلومات عنها، ومعرفة الغرض من المعالجة ومدى توافق الاستخدام معه، ومعرفة الأطراف التي نُقلت إليها البيانات داخل تركيا أو خارجها، وطلب تصحيح البيانات غير الدقيقة، وطلب الحذف أو الإتلاف عندما تتوافر الشروط، وطلب إخطار الأطراف التي نُقلت إليها البيانات بعمليات التصحيح أو الحذف، والاعتراض على نتيجة سلبية ناتجة حصراً عن التحليل الآلي، والمطالبة بالتعويض عند وقوع ضرر بسبب معالجة غير قانونية.
هذه الحقوق ليست مطلقة؛ وتُقيَّم الطلبات مع التزامات الاحتفاظ والقيود القانونية الأخرى.
كيف تقدم طلباً إلى مسؤول البيانات؟
يمكن توجيه الطلب مع معلومات كافية للتحقق من الهوية والطلب إلى:
العنوان البريدي:
د. جيم أوزلوك
Çağlayan Mahallesi, 2055 Sokak No:31/1
Muratpaşa/Antalya
البريد الإلكتروني: info@cemozluk.com
ينبغي أن يتضمن الطلب المعلومات التي يتطلبها النظام التركي بحسب طريقة التقديم، مثل الاسم وبيانات الاتصال والموضوع، وما يلزم للتحقق من الهوية. ويجب ألا يتجاوز طلب وثائق الهوية القدر الضروري للتحقق.
تُجاب الطلبات وفق المهل والإجراءات المنصوص عليها في قانون KVKK واللوائح ذات الصلة؛ وتذكر الصفحة التركية الأصلية أن المدة قد تصل إلى ثلاثين يوماً بحسب طبيعة الطلب.
بيانات الأطفال أو الأشخاص الممثلين قانونياً
قد تكون هناك حاجة إلى معلومات الولي أو الوصي أو الممثل القانوني عندما يتعلق الإجراء بطفل أو شخص ممثل قانونياً. مجرد القرابة أو المرافقة لا يمنح تلقائياً حق الوصول إلى جميع البيانات الصحية لشخص آخر.
استخدام WhatsApp والبريد الإلكتروني ووسائل التواصل الاجتماعي
يُفضل استخدام هذه القنوات للحجز والتواصل الإداري. ولا ينبغي إرسال:
- صور أو فيديوهات حميمة لم تُطلب
- وثائق هوية غير لازمة
- سجلات صحية تخص أشخاصاً آخرين
- معلومات أمان البطاقات أو الحسابات
- كلمات المرور
كما لا يُنصح بنشر معلومات صحية شخصية في التعليقات العامة على شبكات التواصل.
ملفات الارتباط والخدمات الخارجية
إذا استُخدمت ملفات ارتباط غير ضرورية أو أدوات خارجية، فينبغي شرح الغرض والمدة ومقدم الخدمة وحالة النقل الدولي في سياسة ملفات ارتباط منفصلة، مع إمكانية القبول أو الرفض أو تعديل التفضيلات عند اللزوم.
تحديث هذا النص
يمكن تحديث هذا النص إذا تغيرت أنشطة معالجة البيانات أو البنية التقنية أو التشريعات ذات الصلة. لا يسمح مجرد تعديل إشعار الخصوصية باستخدام بيانات جُمعت سابقاً لغرض جديد وغير متوافق دون أساس قانوني مناسب.
آخر تحديث للمصدر التركي: 30 يوليو/تموز 2026