والخاص
تم إعداد هذا النص التوعوي من قبل شركة جول للخدمات الصحية التجارية المحدودة (“المركز”) بصفته مسؤولاً عن البيانات. يُعد اتخاذ التدابير اللازمة لمعالجة وحماية البيانات الشخصية ذات الطابع الشخصي والخاص من أولويات المركز القصوى. وبهذا الوعي، فإن الهدف الرئيسي للمركز هو حماية خصوصية المرضى وذويهم والمرافقين؛ أقارب الموظفين، المرشحين للعمل، والمراجعون لمرشحي العمل، والموردين، والأشخاص المستفيدين من الخدمات، والمساهمين. وذلك لضمان أن تتم معالجة كل البيانات الشخصية بشكل يتوافق مع القوانين وبما يتماشى مع مبادئ النزاهة، وأن تكون مرتبطة بأغراض المعالجة، ومحدودة، ومتناسبة، ودقيقة، ومحدثة، ومع أغراض واضحة ومشروعة. في هذا الإطار، يعالج المركز البيانات الشخصية والبيانات ذات الطابع الشخصي الخاص في الشروط الموضحة بالتفصيل أدناه وفي حدود التشريعات المنصوص عليها.
وفقًا لقانون حماية البيانات الشخصية رقم 6698 (“القانون”)، فإن معالجة البيانات تعني تنفيذ جميع أنواع العمليات على البيانات منذ الحصول عليها لأول مرة، سواء كان ذلك بطرق آلية كليًا أو جزئيًا أو بطرق غير آلية شرط أن تكون جزءًا من أي نظام تسجيل بيانات.
البيانات الشخصية وذات الطابع الخاص المعالجة من قبل المركز
تتم معالجة البيانات الشخصية وذات الطابع الخاص من قبل المركز، حيث يتم جمع هذه البيانات من المرضى الذين يتلقون العلاج في المركز، وأقاربهم والمرافقين لهم؛ ومن المرشحين لوظائف في المركز ومن الأشخاص المرجعيين المذكورين في سيرهم الذاتية، وكذلك من أقارب الموظفين؛ ومن الموردين والأشخاص الذين يتم التعامل معهم في إطار العمل مع المركز، وكذلك من المساهمين في المركز، ويتم جمعها من خلال قنوات مثل مركز الاتصال، الموقع الإلكتروني، الأماكن الفعلية، وغيرها من الوسائل الشفهية، الكتابية، المرئية أو الإلكترونية.
وفقًا لطبيعة خدمات ونشاطات المركز، وفي حال طلبكم أي خدمات و/أو معلومات ووثائق من المركز بصفة مريض أو قريب مريض و/أو مرافق، تتم معالجة البيانات الشخصية المتعلقة بالمرضى والتي تندرج تحت فئات الهوية، الاتصال، المالية، عمليات التأمين والخبرة المهنية، بالإضافة إلى البيانات الصحية مثل فصيلة الدم، تقارير غسيل الكلى اللازمة للتطبيق، تقارير طبية، نتائج الفحوصات، وكل ما يتم الحصول عليه أثناء تقديم خدمات الفحص، التشخيص الطبي، العلاج، والرعاية، بما في ذلك بيانات القياسات الحيوية مثل بصمات الأصابع وكف اليد.
كما يعالج المركز البيانات الشخصية للموظفين/المرشحين للوظائف و/أو أقاربهم في حال كونهم طرفًا في العلاقة التعاقدية القائمة أو المستقبلية مع المركز أو في حال طلب أي خدمات و/أو معلومات ووثائق من المركز. يتم جمع هذه البيانات عبر مركز الاتصال، الموقع الإلكتروني، الأماكن الفعلية، أو وسائل أخرى شفهية، كتابية، مرئية أو إلكترونية، وتتضمن بيانات الهوية، الاتصال، المالية، الخبرة المهنية، والسجلات الشخصية. كما تشمل البيانات الصحية مثل فصيلة الدم، نتائج الفحوص الروتينية كالتخطيط الكهربائي للقلب وصور الأشعة، بالإضافة إلى السجل الجنائي، بيانات العقوبات والإجراءات الأمنية، وبيانات القياسات الحيوية كالبصمات. كما تتم معالجة بيانات الصحة المتعلقة باستخدام المواد الأجنبية والمشكلات الصحية للمرشحين للعمل ضمن العقود المبرمة مع المركز، بالإضافة إلى بيانات أقارب الموظفين التي تُجمع ضمن فئات الهوية والخبرة المهنية.
نتيجة لأنشطة المركز، تتم معالجة البيانات الشخصية للموردين التي تندرج ضمن فئات الهوية والاتصال؛ وكذلك البيانات الشخصية للأشخاص المستفيدين من الخدمات التي تندرج ضمن فئات الهوية، الاتصال، معاملات العملاء، والمالية؛ أما بيانات المساهمين، فتشمل الهوية، الاتصال، معلومات الإدارة، الفئات المالية، وبيانات فصيلة الدم التي تندرج ضمن فئة البيانات الصحية ذات الطابع الخاص.
أغراض معالجة البيانات الشخصية وذات الطابع الخاص
يعالج المركز بياناتكم الشخصية وذات الطابع الخاص وفقًا للمبادئ الاقتصادية للبيانات المحددة في القانون، وبما يتوافق مع شروط معالجة البيانات الشخصية المنصوص عليها في المادتين 5 و6 من القانون، وذلك في الحالات التي تقتضي فيها تقديم الخدمات الحصول على موافقة صريحة، أو في ظل الالتزامات القانونية، أو بناءً على العقود المبرمة، وفي الحالات التي يكون فيها للمركز مصلحة مشروعة.
تُعالج البيانات الشخصية وذات الطابع الخاص من قبل المركز من أجل الوفاء بالالتزامات القانونية، وذلك وفقًا لقانون الضمان الاجتماعي والتأمين الصحي العام رقم 5510، وقانون ممارسة الفنون الطبية وفروعها، وقانون العمل رقم 4857، وقانون الخدمات الصحية الأساسية رقم 3359، وقانون الصحة والسلامة المهنية رقم 6331، واللائحة الخاصة بمراكز غسيل الكلى، وتعليمات تطبيق الخدمات الصحية لمؤسسة الضمان الاجتماعي، ولائحة حقوق المرضى، والعقود المبرمة بين مؤسسة الضمان الاجتماعي والمركز، وأحكام التشريعات الأخرى التي تنظم الخدمات الصحية المقدمة من المركز.
تتم معالجة البيانات لتحقيق الأغراض التالية: حماية الصحة العامة، تقديم وتحسين وتطوير الخدمات الصحية، تحليل استخدام الخدمات الصحية، إعداد الفواتير للخدمات المقدمة، اتخاذ جميع التدابير الإدارية والتقنية اللازمة لضمان أمن بيانات النظام والتطبيقات الخاصة بالمركز، الامتثال لسياسة ومبادئ المركز الداخلية، تنفيذ الإجراءات القانونية، تخطيط وإدارة العمليات الداخلية واليومية للمركز، تنفيذ أنشطة إدارة المخاطر وتحسين الجودة، الامتثال للمتطلبات القانونية والتنظيمية، ضمان التواصل اللازم، توفير المعلومات وفق طلبات الفحص من الجهات التنظيمية والرقابية والسلطات الرسمية، تقديم العلاج الأنسب في المركز، تنفيذ وتمويل التخطيط للخدمات المقدمة، إدارة المخاطر وتحسين الجودة، الامتثال للمتطلبات القانونية والتنظيمية، مشاركة البيانات مع الجهات العامة المختصة وتقديم الردود على الطلبات، وحفظ المعلومات المتعلقة بالبيانات الصحية التي يتعين حفظها.
الغرض من معالجة البيانات الشخصية لأقارب المرضى والمرافقين هو ضمان التواصل في الحالات اللازمة لحماية صحة المريض وتنفيذ علاجه.
أما الغرض من معالجة البيانات الشخصية لأقارب الموظفين فهو توفير التواصل عند الضرورة وتقديم الطلبات اللازمة للاستفادة من المزايا الجانبية للموظفين. بينما يُعالج المركز البيانات الشخصية للمرشحين للوظائف لغرض تخطيط الأنشطة المؤسسية وتنفيذ عمليات الموارد البشرية. الغرض من معالجة البيانات الشخصية للأشخاص المرجعيين للمرشحين هو التحقق من المرجع الذي قدمه المرشح، وتقييم مدى ملاءمته للمنصب المتقدم له، والحصول على معلومات عن التجارب السابقة والتحقق منها.
أما بالنسبة للبيانات الشخصية المتعلقة بموردي المركز والأشخاص المستفيدين من الخدمات، فالغرض منها هو إبرام واستكمال عقود توريد السلع والخدمات والتحقق من الصلاحيات. وتُعالج بيانات مساهمي المركز بهدف تقديم الطلبات الرسمية اللازمة باسم المركز، وتنفيذ أنشطة الإدارة وعمليات العقود.
نقل البيانات الشخصية وذات الطابع الخاص
يقوم المركز، وفقًا للقانون، ولائحة البيانات الصحية الشخصية، ودليل أمن البيانات الشخصية الذي أعدته هيئة حماية البيانات الشخصية، والقرارات الصادرة عن مجلس حماية البيانات الشخصية (“المجلس”)، والتشريعات الصحية ذات الصلة، ولأغراض المعالجة المذكورة أعلاه، باتخاذ جميع التدابير التقنية والإدارية اللازمة لضمان توفير مستوى الأمن المطلوب والمناسب لنقل البيانات الشخصية ذات الطابع الخاص لصاحب البيانات إلى أطراف ثالثة، مع الالتزام بأحكام المادتين 8 و9 من القانون، مع الاحتفاظ باستثناءات الفقرة الأولى من المادة 28.
تُرسل البيانات الشخصية وذات الطابع الخاص المتعلقة بالمرضى، في إطار الأحكام التشريعية المذكورة أعلاه المتعلقة بالخدمات الصحية التي يقدمها المركز، إلى وزارة الصحة التركية ووحداتها الفرعية، واتحاد الصيادلة التركي، ومؤسسة الضمان الاجتماعي والهيئات والمؤسسات العامة ذات الصلة. بالإضافة إلى ذلك، تُنقل البيانات عبر شركة مزودة للبرمجيات إلى نظام SGK وMEDULA، ونظام E-Nabız، والأنظمة المركزية للبيانات الصحية التابعة لوزارة الصحة، من أجل الوفاء بالالتزامات الناشئة عن عقود الخدمات مع مؤسسة الضمان الاجتماعي. يتم نقل البيانات أيضًا إلى المختبر المتعاقد لإجراء الفحوصات المطلوبة في عمليات تشخيص وعلاج المرضى، وإلى المركز الطبي المتعاقد لإجراء وتصوير أشعة الصدر، وإلى المؤسسة الصحية التي سيتم نقل المريض إليها لأغراض التحويل. كما يمكن نقل البيانات إلى شركات التأمين الخاصة لاستيفاء رسوم الخدمة المقدمة، أو إلى المؤسسة أو الشركة التي يعمل بها المريض في حالة استيفاء الرسوم من خلالها.
أما البيانات الشخصية الخاصة بأقارب المرضى والمرافقين، فيمكن نقلها إلى مؤسسات عامة مثل مؤسسة الضمان الاجتماعي ووزارة الصحة التركية ووحداتها الفرعية في الحالات التي تتطلب الامتثال للالتزامات القانونية.
بالنسبة لأقارب الموظفين، سيتم نقل فقط البيانات الشخصية التي يلزم نقلها إلى مؤسسة الضمان الاجتماعي والهيئات ذات الصلة.
يمكن نقل البيانات الشخصية للمساهمين إلى مؤسسة الضمان الاجتماعي، ووزارة الصحة التركية ووحداتها الفرعية، ومديرية السجل التجاري لغرفة تجارة أدرنة، والبنوك ذات الصلة.
تُرسل البيانات الشخصية للموردين إلى مؤسسة الضمان الاجتماعي ووزارة الصحة التركية ووحداتها الفرعية، بينما تُنقل البيانات الشخصية للأشخاص المستفيدين من الخدمات إلى مؤسسة الضمان الاجتماعي.
بالإضافة إلى المذكور أعلاه، يمكن نقل البيانات الشخصية وذات الطابع الخاص إلى الجهات القضائية، ووكلاء المركز، والمستشارين الضريبيين، والمحاسبين الماليين، والمدققين، وكذلك إلى الأطراف الثالثة التي تقدم الخدمات، وإلى الممثلين المفوضين من قبل صاحب البيانات، أو الممثل القانوني إن وجد، وإلى مساهمي المركز في الحالات الضرورية، وأيضًا إلى الأطراف الأخرى من الأشخاص والمؤسسات.
نقل البيانات الشخصية وذات الطابع الخاص إلى الخارج
يقوم المركز، وفقًا للمبادئ المنصوص عليها في الفقرة الثانية من المادة 4 من القانون، بالحصول على الموافقة الصريحة من الأفراد المعنيين بشأن معالجة البيانات الشخصية وذات الطابع الخاص، أو وفقًا للشروط المنصوص عليها في الفقرة الثانية من المادة 5 والفقرة الثالثة من المادة 6 من القانون، بنقل البيانات إلى الدول الأجنبية التي يعلن المجلس أنها توفر حماية كافية. في حالة عدم وجود حماية كافية، يتم نقل البيانات إلى الدول الأجنبية التي يلتزم فيها المسؤولون عن البيانات في تركيا والدولة الأجنبية بتوفير الحماية الكافية كتابيًا، وبعد الحصول على إذن المجلس، وذلك ضمن الحدود التي يحددها التشريع.
يتم نقل البيانات مع اتخاذ التدابير اللازمة وفي إطار العلاقة القانونية والنشاط مع المركز، إذا كان ذلك ضروريًا للوفاء بالالتزامات القانونية للمركز، وعدم الإضرار بالحقوق والحريات الأساسية للأفراد المعنيين، وإذا كان المعالجة ضرورية للمصلحة المشروعة للمسؤول عن البيانات. يُسمح أيضًا بالنقل لأغراض الامتثال للتشريعات المتعلقة بحماية الصحة العامة، والطب الوقائي، وتشخيص الأمراض، والتشخيص الطبي، والعلاج، وخدمات الرعاية، والتخطيط وإدارة الخدمات الصحية والتمويل، وعند الحاجة إلى معالجة البيانات الشخصية لأطراف العقد لتأسيس أو تنفيذ عقد.
يتم نقل البيانات الشخصية وذات الطابع الخاص عبر الوسائل المستخدمة مثل التطبيقات، والبرامج البرمجية، والمواقع الإلكترونية، ونظام البريد الإلكتروني، إلى المؤسسات الصحية والتأمينية الأجنبية الموجودة في الخارج، وأيضًا إلى مقدمي الخدمات الذين يلزم مشاركة البيانات معهم لأسباب طبية، دون الحاجة إلى الحصول على موافقة صريحة.
طريقة جمع البيانات الشخصية وذات الطابع الخاص والأسس القانونية
يقوم المركز بجمع البيانات الشخصية وذات الطابع الخاص للأفراد للأغراض المذكورة أعلاه، وذلك خلال زيارتهم للمركز، وأثناء فترة وجودهم فيه و/أو بعدها؛ بوسائل شفهية، كتابية، مرئية أو إلكترونية، عبر الهاتف ووسائل الاتصال المشابهة، ومن خلال نظام مؤسسة الضمان الاجتماعي عبر الإنترنت، ومن السجلات التي يتم مشاركتها عند الاستفادة من شركات التأمين الخاصة، أو في حال القدوم عن طريق تحويل من مؤسسة أخرى و/أو من خلال السجلات المرسلة عبر البريد الإلكتروني وسجلات الاتصال. كما يتم جمع البيانات الشخصية من مجموعات الأشخاص الأخرى للأغراض المذكورة أعلاه بوسائل شفهية، كتابية، مرئية أو إلكترونية، عبر الهاتف ووسائل الاتصال المشابهة، والبريد الإلكتروني المرسل، وسجلات الاتصال، والموقع الإلكتروني للمركز، بالإضافة إلى القنوات المكتوبة والمطبوعة المماثلة، باستخدام طرق تلقائية و/أو غير تلقائية، ويتم حفظها في بيئة مادية و/أو رقمية.
تختلف البيانات الشخصية وذات الطابع الخاص التي يتم جمعها حسب نوعية الخدمة المقدمة من المركز. وتشمل الأسس القانونية لجمع البيانات الشخصية وذات الطابع الخاص: ما إذا كان جمع البيانات الشخصية وذات الطابع الخاص متوافقًا مع القوانين ذات الصلة؛ تلبية المركز لالتزاماته التعاقدية والقانونية بشكل كامل وسليم؛ المصلحة المشروعة للمركز في معالجة وحفظ البيانات؛ الحصول على الموافقة الصريحة في الحالات التي ينص عليها القانون لمعالجة البيانات بموافقة صاحب البيانات وفقًا للفقرة الثالثة من المادة 6 من القانون؛ حماية الصحة العامة، الطب الوقائي، التشخيص، التشخيص الطبي، العلاج، خدمات الرعاية، والتخطيط والإدارة للتمويل والخدمات الصحية، وذلك بواسطة الأشخاص والهيئات المخولين أو الملزمين بحفظ السرية.
حقوق صاحب البيانات الشخصية وذات الطابع الخاص
وفقًا للقانون، يحق للشخص المعني التقدم إلى المركز، الذي يتصرف بصفته مسؤولاً عن البيانات، لطلب:
a) معرفة ما إذا كانت بياناته الشخصية تُعالج أم لا، b) طلب معلومات في حال تم معالجة بياناته الشخصية، c) معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تُستخدم بما يتوافق مع هذا الغرض، ç) معرفة الجهات الثالثة التي تم نقل البيانات الشخصية إليها داخل أو خارج البلاد،
d) طلب تصحيح البيانات الشخصية في حال كانت ناقصة أو غير صحيحة، e) طلب حذف أو إتلاف البيانات الشخصية، f) طلب إخطار الأطراف الثالثة التي تم نقل البيانات الشخصية إليها بالإجراءات المتخذة بموجب البندين (d) و(e)، g) الاعتراض على النتائج التي تنشأ ضد الشخص المعني نتيجة لتحليل البيانات التي تم معالجتها حصريًا بوسائل الأنظمة الآلية، ğ) طلب تعويض الضرر في حال تعرضه لأضرار بسبب المعالجة غير القانونية للبيانات الشخصية.
التقدم إلى مسؤول البيانات
في حالة وجود انتهاك للحقوق أو احتمال حدوثه، يتم معالجة الطلب المقدم بشأن هذه الحقوق من قبل المركز مجانًا في غضون مدة لا تتجاوز 30 يومًا حسب طبيعة الطلب. في حال تطلبت المعالجة تكلفة إضافية للمركز، قد يتم تطبيق الرسوم المحددة في “الإعلان عن أسلوب وأسس التقدم إلى مسؤول البيانات” من قبل المجلس.
في حال تقديم الطلب، يجب أن يتضمن المعلومات المطلوبة وفقًا للمادة 5 من “الإعلان عن أسلوب وأسس التقدم إلى مسؤول البيانات” على النحو التالي:
الاسم واللقب، تاريخ الميلاد، رقم الهاتف، عنوان السكن أو عنوان العمل الأساسي للإشعار، وعنوان البريد الإلكتروني للإشعار إن وجد،
رقم الهوية التركي لمقدم الطلب؛ وللأجانب، الجنسية، رقم جواز السفر أو رقم الهوية إن وجد،
في حال التقدم بشأن بيانات شخص آخر، يجب تقديم المعلومات المذكورة أعلاه لهذا الشخص،
طبيعة وتاريخ العلاقة بين مقدم الطلب أو الشخص الذي يُقدم الطلب باسمه والمؤسسة،
موضوع الطلب،
طريقة إرسال الرد على الطلب (عن طريق البريد الإلكتروني، أو عن طريق البريد إلى العنوان المحدد في الفقرة السابقة، أو التسليم اليدوي)،
تاريخ الطلب،
توقيع مقدم الطلب.
يمكن تسليم الطلب يدويًا إلى الشخص المخول في المركز، والذي يتم تفصيله أدناه، أو إرساله إلى العنوان أو البريد الإلكتروني المحدد أدناه.
في حالة تقديم الطلب، يمكن للمركز القيام بعمليات تحقق إضافية مثل الاتصال بمقدم الطلب أو إرسال بريد إلكتروني له للتحقق من هويته وحماية حقوقه.
معلومات الاتصال
العنوان: شركة جول للخدمات الصحية التجارية المحدودة
رقم التسجيل (MERSİS No):
العنوان: حي أوستيم، شارع 1302 رقم: 14، سرحاتكنت / أنقرة
الهاتف:
البريد الإلكتروني:
الشخص المسؤول (الممثل)
الاسم واللقب: