سیاست حفظ حریم خصوصی و اطلاعیه حفاظت از داده‌های شخصی

نحوه پردازش و حفاظت Avrupa Cerrahi از داده‌های شخصی و سلامت بیماران، از جمله بیماران بین‌المللی، بر اساس قانون KVKK و مقررات GDPR را بخوانید.

آخرین به‌روزرسانی: ۱۰ مهر ۱۴۰۵

سیاست حفظ حریم خصوصی و اطلاعیه حفاظت از داده‌های شخصی

آخرین به‌روزرسانی: ۱۰ مهر ۱۴۰۵

آخرین به‌روزرسانی: 2 اکتبر 2026

این اطلاعیه توضیح می‌دهد که داده‌های شخصی شما در جریان ارائه خدمات درمانی توسط Avrupa Cerrahi Sağlık Merkezi Ltd. Şti. چگونه پردازش می‌شود. این اطلاعیه علاوه بر بیماران ساکن ترکیه، بیمارانی را که برای درمان از خارج از کشور می‌آیند و بستگان آنان را نیز در بر می‌گیرد. این اطلاعیه بر اساس ماده 10 قانون شماره 6698 ترکیه درباره حفاظت از داده‌های شخصی (KVKK) تهیه شده است. حقوق ناشی از مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) برای بیماران ساکن در منطقه اقتصادی اروپا نیز به‌طور جداگانه ذکر شده است.

1. کنترل‌کننده داده‌ها

Avrupa Cerrahi Sağlık Merkezi Ltd. Şti.
Levent Mahallesi, Levent Caddesi No:4, 34330 Beşiktaş / İstanbul، ترکیه
پست الکترونیکی: info@avrupacerrahi.net

2. این اطلاعیه شامل چه کسانی می‌شود

بازدیدکنندگان وب‌سایت‌های ما (avrupacerrahi.com.tr و avrupacerrahi.net)،
افرادی که از طریق فرم‌ها، تلفن، WhatsApp یا پست الکترونیکی با ما تماس می‌گیرند،
بیمارانی که در کلینیک ما معاینه و درمان می‌شوند،
بیماران بین‌المللی که برای درمان به ترکیه می‌آیند و بستگانی که آنان را همراهی می‌کنند (همراهان)،
بیمارانی که از طریق یک مؤسسه واسطه یا شرکت بیمه به ما ارجاع داده می‌شوند.

3. داده‌های شخصی که پردازش می‌کنیم

هویت: نام، نام خانوادگی، تاریخ تولد، جنسیت، تابعیت؛ برای بیماران دارای تابعیت خارجی، اطلاعات گذرنامه یا مدرک شناسایی.
اطلاعات تماس: تلفن، پست الکترونیکی، نشانی، کشور، زبان ترجیحی برای ارتباط.
داده‌های سلامت: شکایات شما، سابقه پزشکی، عکس‌ها، نتایج آزمایش‌ها و گزارش‌هایی که برای ما ارسال می‌کنید، یافته‌های معاینه، تشخیص، اطلاعات درمان و جراحی، داروهایی که مصرف می‌کنید، سوابق ترخیص و معاینات پیگیری.
سفر و اقامت: اطلاعاتی مانند تاریخ ورود و بازگشت، مشخصات پرواز، محل اقامت و ترانسفر فرودگاهی. این اطلاعات تنها در صورتی پردازش می‌شود که این خدمات را از ما درخواست کنید.
مالی: اطلاعات صورت‌حساب، سوابق پرداخت و در صورت وجود، اطلاعات بیمه یا تأییدیه پیش از درمان.
سوابق ارتباطات: مکاتبات شما با ما و مکالمات با مرکز تماس. مکالمات تلفنی ممکن است به منظور حفظ کیفیت خدمات و پیگیری صحیح درخواست شما ضبط شود.
استفاده از وب‌سایت: نشانی IP، اطلاعات مرورگر و دستگاه، داده‌های کوکی (جزئیات در بخش 10).

4. اهداف پردازش داده‌های شما

دریافت درخواست شما، پاسخ‌گویی به شما و تعیین وقت ملاقات،
انجام ارزیابی پزشکی اولیه بر اساس اطلاعات و مدارکی که ارسال می‌کنید و توضیح گزینه‌های درمانی به شما،
ارائه خدمات معاینه، تشخیص، درمان، جراحی و مراقبت،
فراهم کردن پشتیبانی ترجمه برای بیماران بین‌المللی؛ و در صورت درخواست شما، هماهنگی ترتیبات اقامت و ترانسفر،
انجام معاینات پیگیری پس از ترخیص و جلسات پیگیری از راه دور و در صورت لزوم، تبادل اطلاعات با پزشک شما در کشورتان (این تبادل تنها به درخواست شما انجام می‌شود)،
انجام فرایندهای صدور صورت‌حساب، پرداخت و در صورت وجود، بیمه،
انجام تعهدات ما در زمینه ثبت سوابق و گزارش‌دهی که از قوانین و مقررات حوزه سلامت ناشی می‌شود،
دریافت و ارزیابی نظرات، پیشنهادها، شکایات و بازخوردهای شما درباره میزان رضایت و بهبود خدمات خود،
تأمین امنیت اطلاعات و ایمنی بیمار، و حفاظت از حقوق خود در دعاوی حقوقی.

برای ارسال پیام‌های تبلیغاتی یا معرفی خدمات به شما، رضایت جداگانه شما را اخذ می‌کنیم. عدم اعطای این رضایت تأثیری بر دریافت خدمات درمانی شما ندارد.

5. مبانی قانونی

ما داده‌های شخصی شما را در چارچوب ماده 5 قانون KVKK و بر اساس مبانی قانونی زیر پردازش می‌کنیم: انعقاد و اجرای قرارداد ارائه خدمات درمانی با شما، انجام تعهدات قانونی ما، ایجاد، اعمال یا حمایت از یک حق، و منافع مشروع ما مشروط بر اینکه به حقوق بنیادین شما آسیبی نرساند.

داده‌های سلامت شما از داده‌های شخصی دارای ماهیت ویژه است. ما این داده‌ها را مطابق ماده 6 قانون KVKK به منظور ارائه خدمات تشخیص پزشکی، درمان و مراقبت و صرفاً توسط پزشکان، کادر درمان و افراد مجازی که ملزم به رازداری هستند پردازش می‌کنیم. برای پردازش‌هایی که خارج از این چارچوب قرار می‌گیرند (برای مثال، به اشتراک‌گذاری داده‌های سلامت شما با یک مؤسسه واسطه بدون درخواست شما)، رضایت صریح شما را اخذ می‌کنیم.

برای بیماران ساکن در منطقه اقتصادی اروپا، مفاد مربوط در GDPR عبارت‌اند از: اجرای قرارداد (ماده 6(1)(b))، تعهد قانونی (ماده 6(1)(c))، منافع مشروع (ماده 6(1)(f))، تشخیص پزشکی و درمان در مورد داده‌های سلامت (ماده 9(2)(h)) و در صورت لزوم، رضایت صریح (ماده 6(1)(a) و ماده 9(2)(a)).

6. داده‌های شما را با چه کسانی به اشتراک می‌گذاریم

داده‌های شما تنها به میزانی که برای تحقق هدف لازم است و تنها با دریافت‌کنندگان زیر به اشتراک گذاشته می‌شود:

نهادهای عمومی ذی‌صلاح: مؤسسات و سازمان‌های ذی‌صلاح، به‌ویژه وزارت بهداشت و سامانه‌های وابسته به آن، برای ثبت سوابق و گزارش‌هایی که قانون الزامی کرده است.
شرکای خدمات درمانی: آزمایشگاه‌ها و مراکز تصویربرداری که برای انجام آزمایش‌های شما با آنها همکاری می‌کنیم.
شرکت‌های بیمه: در مواردی که بخواهید هزینه درمان شما تحت پوشش بیمه قرار گیرد.
مؤسسات واسطه: اگر از طریق یک مؤسسه واسطه گردشگری سلامت با ما ارتباط گرفته‌اید، اطلاعات لازم برای هماهنگی برنامه درمانی شما ممکن است با آن مؤسسه به اشتراک گذاشته شود. داده‌های سلامت شما تنها در صورت وجود رضایت صریح شما با این مؤسسه به اشتراک گذاشته می‌شود.
مترجمان: مترجمانی که در طول مشاوره و درمان به شما پشتیبانی زبانی ارائه می‌دهند. مترجمان ما ملزم به رعایت محرمانگی هستند.
ارائه‌دهندگان خدمات اقامت و ترانسفر: تنها در صورتی که این خدمت را درخواست کنید و تنها نام، اطلاعات تماس و اطلاعات سفر شما. داده‌های سلامت شما با این شرکت‌ها به اشتراک گذاشته نمی‌شود.
ارائه‌دهندگان خدمات ما: شرکت‌هایی که زیرساخت وب‌سایت، فرم، پست الکترونیکی، ارتباطات و فناوری اطلاعات را فراهم می‌کنند؛ مشاوران حسابداری و حقوقی ما.
افرادی که شما معرفی می‌کنید: پزشک شما در کشورتان یا یکی از بستگانتان که مایلید به او اطلاع داده شود، تنها به درخواست شما.

7. انتقال به خارج از کشور

وب‌سایت‌ها و سوابق بیماران ما بر روی سرورهایی در ترکیه نگهداری می‌شود. با این حال، سرورهای برخی از ارائه‌دهندگان خدمات ما در خارج از کشور قرار دارند. برای مثال، درخواست‌هایی که از طریق فرم‌های وب‌سایت دریافت می‌شوند در یک پلتفرم مدیریت ارتباط با مشتری (CRM) مستقر در ایالات متحده آمریکا، و ایمیل‌ها در یک سرویس بین‌المللی پست الکترونیکی پردازش می‌شوند. ترافیک وب‌سایت از طریق یک شبکه توزیع محتوا (CDN) عبور می‌کند. کوکی‌های تحلیلی و تبلیغاتی تنها در صورت رضایت شما به استفاده از کوکی‌ها فعال می‌شوند. اگر تصمیم بگیرید از طریق یک برنامه پیام‌رسان مانند WhatsApp با ما مکاتبه کنید، مکاتبات شما در زیرساخت آن برنامه پردازش می‌شود.

ما این انتقال‌ها را مطابق ماده 9 قانون KVKK انجام می‌دهیم: از طریق امضای قرارداد استاندارد و اطلاع‌رسانی آن به سازمان حفاظت از داده‌های شخصی، یا بر اساس سایر تضمین‌ها یا استثناهای مقرر در قانون. انتقال‌هایی که به درخواست شما به پزشک یا شرکت بیمهٔ شما در کشور خودتان انجام می‌شود نیز در این چارچوب قرار می‌گیرد.

8. چگونه از داده‌های شما محافظت می‌کنیم

مهم‌ترین تدابیری که برای حفظ محرمانگی و حریم خصوصی داده‌های بیماران و حفاظت از آنها در برابر دسترسی غیرمجاز اتخاذ می‌کنیم عبارت‌اند از:

دسترسی مبتنی بر مجوز: تنها پزشکان، کادر درمان و کارکنان مجازی که مستقیماً در درمان شما دخیل هستند، و تنها به میزانی که وظایفشان اقتضا می‌کند، به داده‌های سلامت شما دسترسی دارند.
سوابق دسترسی: در سامانه سوابق بیماران ما ثبت می‌شود که چه کسی، چه زمانی به کدام سابقه دسترسی یافته و چه چیزی را تغییر داده است.
ارتباط رمزگذاری‌شده: وب‌سایت‌ها و فرم‌های ما تنها از طریق اتصال رمزگذاری‌شده (HTTPS/TLS) کار می‌کنند.
امنیت سامانه‌ها: سرورهای ما با دیوار آتش محافظت می‌شوند. تلاش‌های ورود محدود می‌شود، به‌روزرسانی‌های امنیتی به‌طور منظم انجام می‌شود و از داده‌ها به‌طور منظم نسخه پشتیبان تهیه می‌شود.
تعهد به محرمانگی: کارکنان، مترجمان و شرکای تجاری ما که به داده‌های بیماران دسترسی دارند ملزم به رعایت محرمانگی هستند. به کارکنان ما درباره حفاظت از داده‌های شخصی و حریم خصوصی بیمار آموزش داده می‌شود.
حریم خصوصی در طول معاینه و درمان: معاینات و مشاوره‌ها در فضاهای بسته انجام می‌شود و مدارک چاپی در مکان‌هایی نگهداری می‌شوند که افراد غیرمجاز به آنها دسترسی ندارند.
اصل حداقل داده: تنها داده‌هایی را درخواست می‌کنیم که برای تحقق هدف لازم است. با شرکای تجاری تنها اطلاعاتی را به اشتراک می‌گذاریم که آن کار اقتضا می‌کند.
اطلاع‌رسانی در صورت نقض: در صورتی که داده‌های شما به دست افراد غیرمجاز بیفتد، این موضوع را در اسرع وقت و حداکثر ظرف 72 ساعت به هیئت حفاظت از داده‌های شخصی (هیئت KVKK) و همچنین به افراد آسیب‌دیده اطلاع می‌دهیم.

9. مدت نگهداری داده‌های شما

سوابق معاینه و درمان شما در طول مدت‌های مقرر در قوانین و مقررات حوزه سلامت نگهداری می‌شود. صورت‌حساب‌ها و اسناد حسابداری به مدت مقرر در قوانین مالیاتی نگهداری می‌شوند. اطلاعات مربوط به درخواست‌هایی که به درمان منجر نشده‌اند حداکثر تا دو سال از آخرین تماس نگهداری می‌شوند. داده‌هایی که مدت نگهداری آنها به پایان رسیده است حذف، معدوم یا بی‌نام می‌شوند.

10. کوکی‌ها

در وب‌سایت‌های ما از کوکی‌های ضروری برای عملکرد سایت و همچنین کوکی‌های تحلیلی و بازاریابی برای آمار بازدید و سنجش تبلیغات استفاده می‌شود. کوکی‌های غیرضروری تا زمانی که رضایت ندهید فعال نمی‌شوند. می‌توانید ترجیح خود را در پنجره کوکی که در اولین ورود شما به سایت ما نمایش داده می‌شود تعیین کنید و بعداً از همان پنجره آن را تغییر دهید یا پس بگیرید. همچنین می‌توانید کوکی‌ها را از طریق تنظیمات مرورگر خود حذف یا مسدود کنید.

11. حقوق شما

مطابق ماده 11 قانون KVKK، شما حق دارید: از پردازش یا عدم پردازش داده‌های شخصی خود مطلع شوید؛ در صورت پردازش، درباره آن اطلاعات درخواست کنید؛ از هدف پردازش و اینکه آیا داده‌ها مطابق آن هدف استفاده می‌شوند آگاه شوید؛ اشخاص ثالثی را که داده‌ها در داخل یا خارج از ترکیه به آنها منتقل شده است بشناسید؛ در صورت پردازش ناقص یا نادرست، اصلاح آنها را درخواست کنید؛ حذف یا امحای آنها را درخواست کنید؛ درخواست کنید این اقدامات به اشخاص ثالثی که داده‌ها به آنها منتقل شده است اطلاع داده شود؛ به نتیجه‌ای به زیان خود که منحصراً از تحلیل توسط سامانه‌های خودکار حاصل شده است اعتراض کنید؛ و در صورتی که به دلیل پردازش غیرقانونی متضرر شوید، جبران خسارت را مطالبه کنید.

بیماران ساکن در منطقه اقتصادی اروپا همچنین می‌توانند بر اساس GDPR از حقوق دسترسی، اصلاح، حذف، محدودسازی پردازش، قابلیت انتقال داده‌ها و اعتراض استفاده کنند، رضایت صریحی را که داده‌اند هر زمان پس بگیرند و به مرجع حفاظت از داده‌ها در کشور محل اقامت خود شکایت کنند.

12. ارائه درخواست

برای اعمال حقوق خود می‌توانید درخواستتان را به‌صورت کتبی به نشانی ما که در بخش 1 آمده است ارسال کنید یا آن را از نشانی پست الکترونیکی ثبت‌شده خود در سامانه ما به info@avrupacerrahi.net بفرستید. کافی است در درخواست خود نام، نام خانوادگی، اطلاعات تماس و درخواستتان را به‌روشنی ذکر کنید. بیماران بین‌المللی می‌توانند درخواست خود را به زبان خود یا به زبان انگلیسی ارائه کنند. ما حداکثر ظرف 30 روز و به‌صورت رایگان به درخواست شما رسیدگی می‌کنیم. در صورتی که انجام درخواست مستلزم هزینه‌ای اضافی باشد، ممکن است هزینه‌ای مطابق تعرفه تعیین‌شده توسط هیئت حفاظت از داده‌های شخصی (هیئت KVKK) دریافت شود.

13. تغییرات

ممکن است این اطلاعیه را بر اساس تغییرات در قوانین و مقررات یا خدمات خود به‌روزرسانی کنیم. نسخه به‌روز همواره در این صفحه منتشر می‌شود. تاریخ درج‌شده در بالای صفحه، تاریخ آخرین به‌روزرسانی را نشان می‌دهد.