سياسة الخصوصية

الإصدار 1.2 · تاريخ النشر: 2 أكتوبر 2026

توضّح هذه السياسة البيانات الشخصية التي يعالجها MedoraLab عن العيادات العميلة وموظفي العيادات وزوّار medoralab.com، والغرض من معالجتها وسندها القانوني. أما بيانات مرضى العيادات فمبيّنة في إشعار حماية البيانات، والمعلومات المحفوظة في المتصفح مبيّنة في سياسة ملفات تعريف الارتباط.

MedoraLab Yazılım Hizmetleri

Eren Kutay

Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul

info@medoralab.com

Maslak Vergi Dairesi / 5990550580

المسؤول عن البيانات

المسؤول عن البيانات الموضّحة في هذه السياسة هو: Eren Kutay (بالعلامة التجارية «MedoraLab»). العنوان: Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul. البريد الإلكتروني: info@medoralab.com.

أما بالنسبة لبيانات مرضى العيادات، فالمسؤول عن البيانات هو العيادة، وMedoraLab هو معالج البيانات. وهذه البيانات مبيّنة في إشعار حماية البيانات وفي اتفاقية معالجة البيانات المبرمة مع العيادة.

البيانات التي نعالجها

نموذج العرض التوضيحي ونموذج طلب الباقة المخصصة: الاسم الكامل، واسم العيادة، ورقم الهاتف، وعنوان البريد الإلكتروني، والتخصصات التي تهمّكم، والإعدادات التي اخترتموها للباقة المخصصة، ورسالتكم الاختيارية.

نموذج الدعم: اسمكم، وعنوان بريدكم الإلكتروني، واسم العيادة، والموضوع، ورسالتكم. وفي الطلب المفتوح من اللوحة تُضاف أيضاً العيادة ودور المستخدم والسياق التقني (المتصفح وإصدار التطبيق)؛ ولا تُستلم لقطة الشاشة إلا في صورة رابط.

التسجيل والفوترة: الاسم التجاري للعيادة، ورقم التعريف الضريبي ومكتب الضرائب، والعنوان، واسم الشخص المفوَّض وعنوان بريده الإلكتروني ورقم هاتفه، وعنوان الموقع الإلكتروني أو حساب إنستغرام. تُحفظ بيانات البطاقة لدى مؤسسة الدفع؛ ولا يبقى لدينا إلا مفتاح البطاقة الذي تمنحه مؤسسة الدفع وآخر أربع خانات من رقم البطاقة. أما شهادة التسجيل الضريبي المطلوبة للتحقق فتُرسَل بالبريد الإلكتروني فقط ولا تُحفظ في التطبيق.

مكالمة الإعداد: اسمكم، وعنوان بريدكم الإلكتروني، ورقم هاتفكم، والموعد الذي اخترتموه.

مستخدمو اللوحة: الاسم، وعنوان البريد الإلكتروني، والدور، وبصمة غير قابلة للعكس لكلمة المرور، وسجلات الجلسات (نوع الجهاز، ووقت فتح الجلسة وآخر استخدام لها).

سجلات العقود: أيّ إصدار من أيّ وثيقة وافق عليه أو قرأه مَن، وبأيّ دور، ومتى؛ وبصمة النص الذي تمت الموافقة عليه، وبصمة غير قابلة للعكس لعنوان IP.

الأمان: بصمة غير قابلة للعكس لعنوان IP، للحدّ من محاولات الدخول الفاشلة ومن إساءة استخدام النماذج. ولا يُحفظ عنوان IP نفسه.

فقاعة المساعدة: يُرسَل السؤال الذي تكتبونه إلى مزوّد الذكاء الاصطناعي لإنتاج الرد ولا يُحفظ؛ ويُحتفظ بعدد مرات الاستخدام وببصمة عنوان IP للحدّ من إساءة الاستخدام.

الأغراض والأسباب القانونية

الرد على طلبكم للعرض التوضيحي أو طلب الباقة المخصصة أو طلب الدعم: كون المعالجة مرتبطة مباشرة بإبرام عقد أو تنفيذه (الفقرة الفرعية (ج) من الفقرة 2 من المادة 5 من القانون).

فتح الاشتراك وإدارته، وتحصيل الدفع، والتحقق من الوصول إلى اللوحة، وإجراء مكالمة الإعداد: إبرام العقد وتنفيذه (الفقرة الفرعية (ج) من الفقرة 2 من المادة 5 من القانون).

الفواتير والسجلات المالية: الوفاء بالتزام قانوني (الفقرة الفرعية (د) من الفقرة 2 من المادة 5 من القانون).

حفظ الموافقات على العقود بوصفها دليلاً: إنشاء حق أو ممارسته أو حمايته (الفقرة الفرعية (و) من الفقرة 2 من المادة 5 من القانون).

منع إساءة الاستخدام وضمان أمان الخدمة: مصلحتنا المشروعة، بشرط ألا تمسّ حقوقكم وحرياتكم الأساسية (الفقرة الفرعية (ز) من الفقرة 2 من المادة 5 من القانون).

لا نطلب موافقتكم الصريحة على عمليات المعالجة الواردة في هذه السياسة، ولا نستخدم بياناتكم لإرسال رسائل تسويقية.

الوصول

يقتصر الوصول على موظفي MedoraLab اللازمين لتشغيل الخدمة. ولا يمكن الاطلاع على محتوى رسائل مرضى العيادات وأسمائهم وأرقام هواتفهم حتى أثناء الدعم: إذ لا يوجد في اللوحة زر أو إعداد أو سجل يتيحها لموظفي الدعم.

مدد الحفظ

طلبات العرض التوضيحي وطلبات الباقة المخصصة: تُحفظ 12 شهراً كحد أقصى إن لم تنشأ علاقة تجارية، ثم تُحذف.

طلبات الدعم: تُحفظ 12 شهراً كحد أقصى، ثم تُحذف.

طلبات التسجيل غير المكتملة: تُحذف بعد 30 يوماً. ويصبح طلب التسجيل نفسه غير صالح للاستخدام بعد 45 دقيقة.

سجلات مكالمات الإعداد: تُحذف بعد 90 يوماً.

سجلات مستخدمي اللوحة وسجلات العقود: تُحفظ ما دام اشتراك العيادة قائماً. ويبقى سجل العقد حتى لو حُذف حساب الشخص الذي وافق عليه؛ ويُحذف عند حذف حساب العيادة نهائياً.

سجلات الجلسات: تُحفظ ما دام الحساب قائماً؛ وتُحذف باستخدام خيار «Tüm cihazlarda çıkış yap» (تسجيل الخروج من جميع الأجهزة) أو عند حذف الحساب.

محاولات الدخول الفاشلة: تُحذف بعد 1 يوم.

فقاعة المساعدة: تُحذف بصمة عنوان IP بعد 24 ساعة، ويُحذف عدّاد الاستخدام بعد 90 يوماً؛ أما السؤال الذي تكتبونه فلا يُحفظ أبداً.

رمز تأكيد طلبات حذف البيانات الواردة عبر Meta: يُحذف بعد 180 يوماً.

سجلات الدفع والفواتير: تُحفظ طوال المدة التي تنص عليها التشريعات المالية؛ وتبقى محفوظة بعد فصلها عن العيادة حتى لو حُذف حساب العيادة.

تجميد اشتراك العيادة وانتهاؤه

لا تجمّد العيادة اشتراكها ولا تلغيه بنفسها؛ بل تفتح طلباً من صفحة الاشتراك في اللوحة أو من فقاعة المساعدة أو عبر خط الدعم على واتساب أو بالبريد الإلكتروني. ويُحسم الطلب خلال 30 يوماً كحد أقصى.

يستمر التجميد ستة أشهر كحد أقصى. خلاله يتوقف مساعد الذكاء الاصطناعي وقنوات المراسلة، وتبقى البيانات في مكانها، وتصبح اللوحة للقراءة فقط. ولا تُحصَّل أي رسوم خلال التجميد؛ وتُستأنف المدة المتبقية من الفترة المدفوعة من حيث توقفت عند انتهاء التجميد. وعند انتهاء المدة ينتقل الاشتراك إلى مسار الإلغاء.

عند الإلغاء تستمر الخدمة حتى نهاية الشهر المدفوع في الدفع الشهري، أو حتى نهاية الفترة المدفوعة في الدفع السنوي؛ ولا يُسترد مقابل المدة المتبقية. وعند انتهاء الخدمة يُرسَل إلى العيادة بالبريد الإلكتروني رابط تستطيع منه تنزيل بياناتها ملفَّ Excel، ويمكن التراجع عن الإلغاء خلال 30 يوماً؛ وفي نهاية هذه المدة تُحذف جميع سجلات العيادة نهائياً.

طلب المريض حذف بياناته يُنفَّذ فوراً، حتى لو كان الاشتراك مجمّداً أو ملغى.

المعالِجون من الباطن والنقل إلى الخارج

نستعين بالمزوّدين التالين لتقديم الخدمة. ولا يُنقل إلى كل منهم إلا ما يلزم لعمله من بيانات؛ ولا نبيع بياناتكم لأطراف ثالثة ولا ننقلها إليها لأغراض تسويقية.

لمّا كان بعض المزوّدين مؤسَّسين في الولايات المتحدة الأمريكية، فقد تُنقل البيانات الشخصية إلى الخارج في إطار المادة 9 من القانون. وفي هذا الإطار تُجرى مع المعالِجين من الباطن إجراءات العقود النموذجية. ولا يستند النقل إلى الموافقة الصريحة.

المزوّدالبلدالغرض من الاستخدام
Anthropic, PBCالولايات المتحدة الأمريكيةنموذج الذكاء الاصطناعي: المساعد الذي يراسل المرضى، وفقاعة المساعدة في الموقع وفي اللوحة
Vercel Inc.الولايات المتحدة الأمريكيةاستضافة التطبيق وتشغيله
Neon, LLC (Databricks, Inc.)الولايات المتحدة الأمريكيةقاعدة البيانات
Plus Five Five, Inc. (Resend)الولايات المتحدة الأمريكيةإرسال رسائل البريد الإلكتروني إلى العيادات وإلى المشغّل؛ لا يتضمن بيانات المرضى
Microsoft Corporationالولايات المتحدة الأمريكيةصندوق البريد الإلكتروني: مراسلات العرض التجريبي والدعم والمراسلات المؤسسية وبيانات الاتصال بالعيادات؛ لا يتضمن بيانات المرضى
iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico)تركياتحصيل مدفوعات العيادات وحفظ البطاقة؛ لا يتضمن بيانات المرضى
Meta (WhatsApp, Instagram)الولايات المتحدة الأمريكيةحساب واتساب وإنستغرام الخاص بالعيادة: تصل رسائل المرضى وتُرسَل عبر هذه القناة التي ربطتها العيادة
Eleven Labs Inc. (ElevenLabs)الولايات المتحدة الأمريكيةالتعليق الصوتي لمقاطع الفيديو التعريفية فقط؛ لا يتضمن بيانات المرضى

إذا ربطت العيادة حسابها على تقويم Google، تصبح Google LLC (الولايات المتحدة الأمريكية) أيضاً معالِجاً من الباطن لتلك العيادة وحدها.

ما تكتبونه في فقاعة المساعدة في الموقع وفي اللوحة يُرسَل إلى Anthropic لإنتاج الرد، ولا يُحفظ.

حقوقكم والتقدّم بالطلب

وفقاً للمادة 11 من القانون، لكم الحق في: معرفة ما إذا كانت بياناتكم الشخصية تُعالَج، وطلب معلومات عنها إن كانت قد عولجت، ومعرفة غرض معالجتها وما إذا كانت تُستخدم بما يتفق مع هذا الغرض، ومعرفة الأطراف الثالثة التي نُقلت إليها داخل البلاد أو خارجها، وطلب تصحيحها إن كانت قد عولجت على نحو ناقص أو خاطئ، وطلب حذفها أو إتلافها في إطار الشروط الواردة في المادة 7 من القانون، وطلب إبلاغ هذه العمليات إلى الأطراف الثالثة التي نُقلت إليها البيانات، والاعتراض على نتيجة في غير صالحكم تنشأ عن تحليل البيانات حصرياً بواسطة أنظمة آلية، وطلب التعويض عن الضرر إذا لحق بكم ضرر بسبب معالجة مخالفة للقانون.

يمكنكم تقديم طلبكم بالبريد الإلكتروني إلى info@medoralab.com أو كتابياً إلى العنوان Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul. وقد نطلب المعلومات اللازمة للتحقق من هويتكم. ويُحسم طلبكم مجاناً خلال 30 يوماً كحد أقصى.

إذا رُفض طلبكم أو وجدتم الرد غير كافٍ أو لم يُرَد عليه في الموعد، يمكنكم تقديم شكوى إلى مجلس حماية البيانات الشخصية خلال 30 يوماً من تاريخ علمكم بالرد، وفي جميع الأحوال خلال 60 يوماً من تاريخ تقديم الطلب.

التواصل

لأسئلتكم المتعلقة بالخصوصية: info@medoralab.com

ربط حسابات واتساب وإنستغرام

عندما تربط عيادة حساب واتساب للأعمال أو إنستغرام بـ MedoraLab نتلقى من Meta مفتاح وصول ومعرّف الحساب والاسم الظاهر. يُحفظ المفتاح مشفّراً، ويُستخدم فقط لإرسال رسائل تلك العيادة واستقبالها، ويُحذف عند إزالة الربط.

تُعالَج طلبات حذف البيانات الواردة عبر Meta بالطريقة نفسها التي يُعالَج بها طلب المريض «من فضلكم احذفوا بياناتي». والتفاصيل في صفحة تعليمات حذف البيانات: medoralab.com/ar/veri-silme