ملاحظة حول الترجمة
هذه الترجمة مقدَّمة لأغراض إعلامية فقط، وفي حال وجود أي اختلاف يكون النص التركي هو المعتمد.
1. هوية المتحكم في البيانات
تعالج Clonify Labs («الشركة») بياناتكم الشخصية بصفتها المتحكم في البيانات، ضمن النطاق ووفق الشروط المبيّنة في هذا الإشعار.
| البند | البيان |
|---|---|
| الشركة | Clonify Labs |
| العنوان | Cyberpark Dikmen GO, Ankara, Türkiye |
| البريد الإلكتروني | info@clonifylabs.com |
| طلبات حماية البيانات | kvkk@clonifylabs.com |
| الهاتف | +90 507 621 65 14 |
2. صفتنا بوصفنا متحكماً في البيانات ومعالجاً لها
تعمل الشركة بصفتين مختلفتين، ويحدد هذا التمييز الجهة التي يجب على صاحب البيانات أن يوجّه إليها طلباته الناشئة بموجب اللائحة العامة لحماية البيانات والقوانين المعمول بها.
- بصفتها متحكماً في البيانات — فيما يتعلق بزوار الموقع الإلكتروني، والأشخاص الذين يطلبون عرضاً توضيحياً، والمسجلين في قائمة الانتظار، ومرسلي نموذج التواصل، ومستخدمي العيادات الذين ينشئون حساباً على المنصة.
- بصفتها معالجاً للبيانات — فيما يتعلق ببيانات المرضى التي تعالجها العيادات داخل منصة Clonify Ops، تكون العيادة المعنية هي المتحكم في البيانات، ولا تتصرف الشركة إلا وفق تعليمات تلك العيادة. ويجب توجيه الطلبات المتعلقة ببيانات المرضى إلى العيادة التي تقدّم العلاج.
3. البيانات الشخصية المعالَجة وطريقة جمعها
يتم الحصول على البيانات الشخصية بصيغة إلكترونية، وبوسائل مؤتمتة جزئياً، عند تعبئة النماذج المتاحة على الموقع الإلكتروني أو عند إنشاء حساب على المنصة.
| القناة | البيانات المعالَجة |
|---|---|
| نموذج طلب العرض التوضيحي | الاسم، اسم العيادة، البريد الإلكتروني، الهاتف، الوحدات محل الاهتمام، الرسالة، اللغة |
| نموذج قائمة الانتظار | الاسم، العيادة/الشركة، البريد الإلكتروني، الهاتف، الدور الوظيفي، اللغة، سجل الموافقة |
| نموذج التواصل | الاسم، البريد الإلكتروني، الموضوع، الرسالة، اللغة |
| حساب المنصة | البريد الإلكتروني، كلمة المرور بصيغة مجزّأة (hash)، الاسم، اسم العيادة، المدينة، الهاتف، سجل الموافقة (القبول + المنطقة) |
| السجلات التقنية | ملفات تعريف ارتباط الجلسة، وملفات تعريف ارتباط تفضيلات اللغة والمنطقة، وسجلات الوصول إلى الخادم، وإحصاءات زيارات مجمّعة دون ملفات تعريف ارتباط، وإشارات تقنية من المتصفح لمنع إساءة استخدام النماذج |
لا تُستخدم على الموقع الإلكتروني أي أدوات تتبّع تابعة لجهات خارجية لأغراض الإعلان أو التنميط. وتُقاس حركة الزيارات على الموقع في صورة إحصاءات مجمّعة عبر بنية القياس الخاصة بالشركة، التي لا تضع أي ملفات تعريف ارتباط ولا يُفصح عن بياناتها لأطراف ثالثة.
4. أغراض المعالجة وأسسها القانونية
| الغرض | الأساس القانوني (المادة 6 من GDPR) |
|---|---|
| معالجة طلبات العروض التوضيحية وتحديد مواعيد الاجتماعات | ضرورية لإبرام عقد بناءً على طلب صاحب البيانات (المادة 6(1)(ب)) |
| إدارة قائمة الانتظار وإعلانات الوصول المبكر | الموافقة الصريحة (المادة 6(1)(أ)) |
| الرد على الاستفسارات | المصلحة المشروعة (المادة 6(1)(و)) |
| إنشاء الحساب والتحقق من الهوية وتقديم الخدمة | تنفيذ عقد (المادة 6(1)(ب)) |
| أمن المعلومات ومنع إساءة الاستخدام | المصلحة المشروعة (المادة 6(1)(و)) |
| تطوير خوارزميات المنصة ونماذج الذكاء الاصطناعي ضمن عمليات البحث والتطوير، من خلال إخفاء الهوية الكامل (إزالة المعرِّفات) للبيانات التي حصلت العيادة المعنية على الموافقة بشأنها | المصلحة المشروعة (المادة 6(1)(و)) |
| واجبات الحفظ والإبلاغ القانونية | الامتثال لالتزام قانوني (المادة 6(1)(ج)) |
5. نقل البيانات الشخصية
يجوز نقل البيانات الشخصية إلى فئات المتلقين التالية، بالقدر اللازم لتقديم الخدمة ووفقاً للفصل الخامس من اللائحة العامة لحماية البيانات (والأحكام المماثلة في القوانين المعمول بها):
- مزوّدو استضافة الخوادم — تُحفظ سجلات النماذج وبيانات المنصة على خوادم تديرها الشركة، وتقع في مركز بيانات داخل الاتحاد الأوروبي.
- مزوّدو استضافة الموقع الإلكتروني وتوصيل المحتوى — يُنشر الموقع الإلكتروني على البنية التحتية لمزوّد استضافة مقرّه الولايات المتحدة، يعالج بيانات الطلبات التقنية مثل عناوين IP أثناء تقديم الصفحات.
- مزوّدو التحقق الأمني للنماذج — تُستخدم على نماذج العرض التوضيحي والتواصل وقائمة الانتظار والتسجيل خدمة تحقق أمني مقرّها الولايات المتحدة لتصفية الإرسالات المؤتمتة. ولا يُنقل محتوى النماذج إلى ذلك المزوّد؛ وإنما تُعالَج إشارات تقنية من المتصفح وعنوان IP.
- مزوّدو البنية التحتية لإرسال البريد الإلكتروني — تُرسل رسائل الإشعارات والحملات من خادم البريد الخاص بالشركة، وقد تُمرَّر عبر مزوّد البنية التحتية للبريد الإلكتروني التابع لها.
- السلطات العامة المختصة — فقط حين يقتضي القانون ذلك وفي حدود نطاق الطلب.
تُعد استضافة البيانات خارج البلاد نقلاً للبيانات الشخصية إلى بلد ثالث بالمعنى الوارد في اللائحة العامة لحماية البيانات. ويستند هذا النقل إلى الموافقة الصريحة الممنوحة عبر خانة الاختيار في نماذجنا، أو إلى كونه ضرورياً لتلبية الطلب. ويجوز سحب الموافقة الصريحة في أي وقت بإشعار يُرسل إلى kvkk@clonifylabs.com؛ ولا يؤثر السحب في مشروعية المعالجة التي تمت قبل ذلك التاريخ.
لا تُباع البيانات الشخصية ولا تؤجَّر ولا تُنقل إلى أطراف ثالثة لأغراض التسويق.
6. فترات الحفظ
| البيانات | مدة الحفظ |
|---|---|
| طلبات العروض التوضيحية والتواصل | سنتان بعد إغلاق الطلب |
| التسجيل في قائمة الانتظار | حتى سحب الموافقة، وبحد أقصى 3 سنوات |
| سجلات الحساب والعضوية | 10 سنوات بعد إغلاق الحساب (القانون التجاري) |
| سجلات الوصول إلى الخادم والسجلات الأمنية | 12 شهراً |
عند انقضاء فترة الحفظ المعمول بها، تُمحى البيانات الشخصية أو تُتلف أو تُجعل مجهولة الهوية.
7. حقوق صاحب البيانات بموجب اللائحة العامة لحماية البيانات والقوانين المعمول بها
بصفتكم أصحاب البيانات، يحق لكم ممارسة الحقوق التالية بتقديم طلب إلى المتحكم في البيانات:
- الاطلاع على البيانات والحصول على نسخة منها
- تصحيح البيانات الناقصة أو غير الدقيقة
- المحو («الحق في النسيان»)
- تقييد المعالجة
- قابلية نقل البيانات
- الاعتراض على المعالجة القائمة على المصالح المشروعة
- سحب الموافقة حين تستند المعالجة إليها
- تقديم شكوى إلى سلطة رقابية
8. إجراءات تقديم الطلبات
يمكن تقديم الطلبات عبر البريد الإلكتروني إلى kvkk@clonifylabs.com أو كتابياً إلى العنوان Cyberpark Dikmen GO, Ankara, Türkiye. ويجب أن يتضمن الطلب بوضوح اسم مقدّمه وبيانات الاتصال به وموضوع الطلب.
تُنجز الطلبات عادةً مجاناً في أقرب وقت ممكن، وفي جميع الأحوال خلال شهر واحد. وإذا كانت الطلبات لا أساس لها بشكل واضح أو مفرطة، فيجوز فرض رسم معقول أو رفض الطلب.
للاستفسارات: kvkk@clonifylabs.com