سياسة الخصوصية

ملاحظة حول الترجمة

هذه الترجمة مقدَّمة لأغراض إعلامية فقط، وفي حال وجود أي اختلاف يكون النص التركي هو المعتمد.

1. المبادئ الحاكمة

لا تُعالَج البيانات الشخصية إلا بالقدر اللازم لتقديم الخدمة.
لا تُباع البيانات الشخصية لأطراف ثالثة لأغراض الإعلان أو التنميط.
لا تُستخدم نصوص تتبّع برمجية تابعة لجهات خارجية لأغراض الإعلان أو التنميط؛ وتُقاس حركة الزيارات على الموقع عبر بنية القياس الخاصة بالشركة دون ملفات تعريف ارتباط.
فيما يتعلق ببيانات المرضى، تكون العيادة المعنية هي المتحكم في البيانات؛ وتتصرف الشركة وفق تعليمات تلك العيادة.
موافقة الأخصائي السريري إلزامية في كل خطوة حرجة؛ ولا يتخذ النظام قرارات طبية من تلقاء نفسه.

2. المعلومات التي يتم جمعها

المعلومات التي يقدّمها صاحب البيانات مباشرةً: الاسم والعيادة وعنوان البريد الإلكتروني ورقم الهاتف والرسالة المُدخلة في نماذج العرض التوضيحي وقائمة الانتظار والتواصل، إضافةً إلى بيانات الهوية والاتصال المقدَّمة عند إنشاء حساب على المنصة.

المعلومات التي تُنشأ تلقائياً: ملفات تعريف الارتباط التي تحافظ على الجلسة، وملفات تعريف ارتباط تفضيلات اللغة والمنطقة، وسجلات الوصول إلى الخادم التي يحتفظ بها مزوّد البنية التحتية (عنوان IP، والتاريخ والوقت، والمسار المطلوب). ويجري فحص أمني على النماذج العامة لتصفية الإرسالات المؤتمتة؛ ولا يُرسل محتوى النماذج إلى هذا الفحص. كما تُقاس مشاهدات الصفحات في صورة إحصاءات مجمّعة، دون ملفات تعريف ارتباط، عبر بنية القياس العاملة على الخادم الخاص بالشركة.

بيانات المرضى المعالَجة في سياق الاستخدام السريري: سجلات المرضى وبيانات المسح ونتائج القياسات وسجلات الطلبات التي تُدخلها العيادات في Clonify Ops. وتبقى هذه البيانات تحت سيطرة العيادة المعنية.

3. أغراض الاستخدام

معالجة طلبات العروض التوضيحية وتحديد مواعيد الاجتماعات
إنشاء حساب المنصة والتحقق من هوية المستخدم وتقديم الخدمة
إرسال إشعارات المعاملات مثل تذكيرات المواعيد
تأمين الخدمة ومنع إساءة الاستخدام والاحتيال
تحسين وتطوير الخوارزميات البرمجية ونماذج تعلّم الآلة وجودة الخدمة عموماً وفق معايير البحث السريري؛ وتُجرَّد البيانات المرفوعة إلى المنصة لهذا الغرض (على افتراض أن العيادة قد أتمّت جميع إجراءات الإعلام والموافقة اللازمة) من جميع المعلومات المعرِّفة ومعلومات الاتصال (إخفاء كامل للهوية) قبل إدراجها في إجراءات البحث والتطوير والاختبارات التقنية

لا تُرسل الرسائل الإلكترونية التجارية إلا بناءً على الموافقة الصريحة الممنوحة عند التسجيل في قائمة الانتظار، وتتيح كل رسالة وسيلة لإلغاء الاشتراك.

4. تدابير أمن البيانات

تشمل التدابير التقنية والإدارية المتخذة لمنع المعالجة غير المشروعة للبيانات الشخصية والوصول غير المشروع إليها، على وجه الخصوص، ما يلي:

تُشفَّر جميع حركة البيانات عبر HTTPS، وتُحظر الاتصالات غير المشفّرة بواسطة HSTS.
يُطبَّق أمن مستوى الصفوف (RLS) في قاعدة البيانات؛ ولا يمكن لكل عيادة الوصول إلا إلى بياناتها.
تُحفظ كلمات المرور في صورة قيم تجزئة غير قابلة للعكس، ولا يمكن لأي شخص قراءتها، بمن في ذلك موظفو الشركة.
التطبيق محمي بسياسة أمن المحتوى (CSP) وبترويسات أمان المتصفح.
تُسجَّل العمليات الحرجة في سجل تدقيق.
تستند الصلاحيات إلى الأدوار وتُمنح وفق مبدأ الحد الأدنى من الامتيازات.

لا يمكن لأي نظام معلومات أن يقدّم ضماناً مطلقاً للأمن. ويجب الإبلاغ دون تأخير عن أي ثغرة أمنية يتم اكتشافها فيما يتعلق بحساب ما إلى info@clonifylabs.com.

5. موقع تخزين البيانات والنقل الدولي

تُحفظ سجلات النماذج وبيانات المنصة على خوادم أنشأتها الشركة وتديرها، وتقع في مركز بيانات داخل الاتحاد الأوروبي. ويُنشر الموقع الإلكتروني على البنية التحتية لمزوّد استضافة مقرّه الولايات المتحدة، يعالج بيانات الطلبات التقنية مثل عناوين IP أثناء تقديم الصفحات. كما يُشغَّل الفحص الأمني على النماذج العامة من قِبل مزوّد مقرّه الولايات المتحدة، استناداً إلى إشارات تقنية من المتصفح ودون الوصول إلى محتوى النماذج.

بالنسبة إلى المستخدمين الموجودين في تركيا (Türkiye)، يُعد ذلك تخزيناً للبيانات الشخصية خارج البلاد. وتشمل خانات الموافقة في نماذجنا أيضاً الموافقة الصريحة على هذا النقل؛ وللاطلاع على التفاصيل وإجراءات السحب، يُرجى الرجوع إلى قسم «نقل البيانات الشخصية» في إشعار حماية البيانات الشخصية (KVKK).

6. الزوار الموجودون في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا (GDPR)

عند الوصول إلى الموقع الإلكتروني من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، تُعالَج البيانات الشخصية وفقاً للائحة العامة لحماية البيانات (GDPR) والتشريعات المماثلة. والمتحكم في البيانات هو Clonify Labs، وتُوجَّه الطلبات إلى kvkk@clonifylabs.com.

الأسس القانونية للمعالجة بموجب المادة 6 من اللائحة العامة لحماية البيانات هي كما يلي:

الموافقة (المادة 6(1)(أ)) — التسجيل في قائمة الانتظار والرسائل الإلكترونية التجارية. ويجوز سحب الموافقة في أي وقت دون المساس بمشروعية المعالجة التي تمت قبل السحب؛ وتتضمن كل رسالة رابطاً لإلغاء الاشتراك.
العقد (المادة 6(1)(ب)) — إنشاء الحساب وتلبية طلب العرض التوضيحي وتقديم الخدمة.
المصالح المشروعة (المادة 6(1)(و)) — أمن المعلومات ومنع إساءة الاستخدام والرد على الاستفسارات.

تُستضاف البيانات الشخصية على خوادم الشركة داخل الاتحاد الأوروبي (انظر «موقع تخزين البيانات والنقل الدولي»). ويعالج المزوّد الذي مقرّه الولايات المتحدة والذي يقدّم الموقع الإلكتروني، والمزوّد الذي يشغّل الفحص الأمني للنماذج، بيانات الطلبات التقنية بموجب اتفاقية معالجة بيانات.

يتمتع صاحب البيانات بالحقوق التالية بموجب اللائحة العامة لحماية البيانات:

الاطلاع على البيانات والحصول على نسخة منها (المادة 15)
التصحيح (المادة 16) والمحو — «الحق في النسيان» (المادة 17)
تقييد المعالجة (المادة 18) وقابلية نقل البيانات (المادة 20)
الاعتراض على المعالجة القائمة على المصالح المشروعة (المادة 21)
سحب الموافقة حين تستند المعالجة إليها (المادة 7(3))

يكفي تقديم طلب كتابي أو إلكتروني إلى الشركة لممارسة هذه الحقوق. ويظل حق صاحب البيانات في تقديم شكوى إلى السلطة الرقابية لحماية البيانات في بلده محفوظاً.

7. الزوار الموجودون في الولايات المتحدة

لا تُباع المعلومات الشخصية ولا تُشارَك لأغراض الإعلانات السلوكية عبر السياقات المختلفة؛ ولا تُعرض أي إعلانات موجّهة على الموقع الإلكتروني. والبيانات التي يتم جمعها وأغراض معالجتها مبيّنة في القسمين 2 و3 من هذه السياسة (الإشعار عند الجمع).

بصرف النظر عمّا إذا كان تشريع ولاية بعينها (مثل CCPA/CPRA في كاليفورنيا) ينطبق على معالجة الشركة، تُمنح الحقوق التالية عند الطلب لجميع الزوار الموجودين في الولايات المتحدة: الاطلاع على البيانات المحفوظة عنهم، وتصحيحها، وحذفها، والحصول على نسخة قابلة للنقل. وتُوجَّه الطلبات إلى kvkk@clonifylabs.com. ولا يُعامَل أي صاحب بيانات معاملة مختلفة بسبب ممارسته لهذه الحقوق.

نظراً لعدم حدوث أي بيع أو مشاركة للمعلومات الشخصية، لا توجد معالجة ينشأ بشأنها حق إلغاء الاشتراك (opt-out). ولا تؤثر إشارات Global Privacy Control في معالجة لا تحدث.

8. البيانات الشخصية المتعلقة بالأطفال

الموقع الإلكتروني غير موجّه إلى الأطفال، ولا تُجمع منهم بيانات شخصية عن علم. وفي تطبيقات طب الأطفال مثل خوذات تقويم الجمجمة، تُعالَج البيانات الصحية للطفل حصراً داخل Clonify Ops، من قِبل العيادة المعنية وبناءً على موافقة أحد الوالدين أو الوصي؛ وتكون العيادة هي المتحكم في تلك البيانات.

9. التعديلات على هذه السياسة

يجوز تحديث هذه السياسة من وقت لآخر. وفي حال إجراء تعديل جوهري، يُعدَّل تاريخ التحديث الظاهر أعلى الصفحة ويُخطَر أصحاب الحسابات عبر البريد الإلكتروني.