إشعار حماية البيانات (KVKK)

الإصدار 1.1 · تاريخ النشر: 1 أكتوبر 2026

يوضّح هذا الإشعار، بموجب المادة 10 من قانون حماية البيانات الشخصية رقم 6698، كيفية معالجة بياناتكم الشخصية عندما تراسلون عبر واتساب أو إنستغرام عيادةً تستخدم MedoraLab.

MedoraLab Yazılım Hizmetleri

Eren Kutay

Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul

info@medoralab.com

Maslak Vergi Dairesi / 5990550580

المسؤول عن البيانات ومعالج البيانات

المسؤول عن بياناتكم هو العيادة التي تراسلونها. ويرد اسم العيادة وبيانات الاتصال بها في أعلى صفحة الإشعار الموجودة في الرابط الذي أرسلته إليكم العيادة.

Eren Kutay (بالعلامة التجارية «MedoraLab»؛ العنوان: Maslak Mah. Eski Büyükdere Cad. Giz 2000 Plaza No: 7 D: 34, 34485 Sarıyer/İstanbul؛ البريد الإلكتروني: info@medoralab.com) هو معالج البيانات الذي يعمل نيابةً عن العيادة ووفق تعليماتها.

نطاق الخدمة

يُستخدم MedorAI في أربعة تخصصات فقط: الجراحة التجميلية والتقويمية، والطب التجميلي، وزراعة الشعر، وطب الأسنان. ولا يتدخل المساعد في أي تخصص غير مدرج في هذه القائمة؛ والطلب الخارج عن النطاق لا يُجاب عليه، بل يُحال إلى شخص في العيادة.

نوع المنشأة (عيادة فردية، أو عيادة، أو مركز صحة الفم والأسنان، أو مجمع عيادات، أو مركز طبي، أو مركز تجميل، أو مستشفى) لا يغيّر هذا النطاق. وتؤكد المنشآت متعددة الأقسام كتابةً أنها لن تستخدم MedorAI إلا في هذه التخصصات.

البيانات الشخصية المعالَجة

الهوية: اسمكم (الظاهر في ملفكم الشخصي على واتساب أو الذي تذكرونه في المراسلة)؛ واسم الشخص الذي سيحضر إذا حجزتم موعداً لشخص آخر.

الاتصال: رقم هاتفكم أو معرّف حسابكم على إنستغرام. ويأتي ذلك من الرسالة نفسها ولا يُطلب على حدة. وإذا قدّمتم رقمكم بأنفسكم على إنستغرام ليُعاد التواصل معكم، فإنه يُعالَج أيضاً.

معاملات العميل: تاريخ الموعد ووقته، ونوع الزيارة (الفحص الأول، أو المراجعة، أو العلاج)، والطبيب والفرع اللذان تفضّلونهما، ولغة المراسلة، وما إذا حضرتم الموعد أم لا.

محتوى الرسائل: نص الرسائل التي تكتبونها، إلى أن تُغلق المحادثة. ولا تُفتح الرسائل الصوتية والصور والمواقع وما شابهها ولا تُحفظ؛ ويُسجَّل نوعها فقط.

التسويق: الإعلان الذي جئتم منه، إذا وصلتم عبر إعلان للعيادة.

معلومات قد تُعدّ من البيانات الصحية: اسم العلاج الذي تطلبون موعداً له، والشكوى التي تكتبونها من تلقاء أنفسكم في طلب السعر أو طلب إعادة الاتصال. ولا يسألكم المساعد عن تاريخكم الصحي ولا عن تفاصيل شكواكم.

لا يُطلب رقم الهوية الوطنية التركية ولا التاريخ الصحي ولا بيانات التأمين ولا تاريخ الميلاد ولا عنوان البريد الإلكتروني، ولا يوجد حقل لحفظها. وإذا كتبتم رقم هوية من تلقاء أنفسكم فإنه يُخفى قبل تسجيله.

طريقة الجمع

تُجمع بياناتكم إلكترونياً وبوسائل آلية، عن طريق الرسائل التي تكتبونها إلى حساب العيادة على واتساب أو إنستغرام.

عندما تربط العيادة حسابها على واتساب، تُضاف إلى المحادثة أيضاً رسائل آخر 24 ساعة السابقة للربط. وبالنسبة للأشخاص الذين كتبوا من قبل ولم يتلقوا رداً، يُنشأ سجل انتظار لا يتضمن أي نص، ويُحذف خلال 30 يوماً كحد أقصى.

أغراض المعالجة وأسبابها القانونية

تلبية طلب موعدكم، والإجابة عن أسئلتكم، وإنشاء الموعد وتعديله والتذكير به، وتمكين تواصلكم مع العيادة: كون المعالجة مرتبطة مباشرة بإبرام عقد أو تنفيذه (الفقرة الفرعية (ج) من الفقرة 2 من المادة 5 من القانون).

المعلومات التي قد تُعدّ من البيانات الصحية: معالجتها نيابةً عن العيادة الخاضعة لالتزام السرية، بغرض تقديم خدمات التشخيص الطبي والعلاج والرعاية (الفقرة 3 من المادة 6 من القانون).

تسجيل مصدر الإعلان: المصلحة المشروعة للعيادة، بشرط ألا تمسّ حقوقكم وحرياتكم الأساسية (الفقرة الفرعية (ز) من الفقرة 2 من المادة 5 من القانون). ولا تُبلَّغ هذه المعلومة إلى العيادة على مستوى الأفراد، بل في صورة أعداد إجمالية.

لا تُطلب موافقتكم الصريحة على عمليات المعالجة هذه. وسؤالكم قبل تسجيل اسم العلاج في سجل الموعد هو اختيار لتقليل البيانات، وليس السبب القانوني للمعالجة. وإذا لم توافقوا، يُسجَّل «فحص عام» في السجل.

المعالجة الآلية

يردّ على رسائلكم مساعد الذكاء الاصطناعي الخاص بالعيادة، MedorAI. ولا يضع المساعد تشخيصاً ولا يتخذ قراراً علاجياً؛ وينشئ الموعد وفق الأوقات والقواعد التي تحددها العيادة. ويطّلع موظفو العيادة على كل محادثة ويمكنهم تولّيها في أي لحظة.

إذا رأيتم أن تقييماً أُجري بوسائل آلية حصراً قد أدى إلى نتيجة في غير صالحكم (مثل عدم إنشاء موعدكم)، يمكنكم الاعتراض عليه. ويكفي أن تكتبوا في المحادثة أنكم تريدون التحدث إلى أحد موظفي العيادة.

مدد الحفظ

تُحذف نصوص الرسائل نهائياً لحظة إغلاق المحادثة. وتُغلق تلقائياً كل محادثة لا تصلها رسالة جديدة خلال 24 ساعة.

تُحذف سجلات المواعيد بعد 30 يوماً من تاريخ الموعد. ويُحذف سجل الاسم والهاتف الذي لم يعد مرتبطاً بأي موعد بعد 30 يوماً.

للتعرّف عليكم عند مراسلتنا مجدداً، يُحتفظ باسمكم والعلاج الذي يهمّكم والطبيب الذي تفضّلونه ولغة المراسلة لمدة 30 يوماً؛ ولا يُحتفظ بنص رسائلكم.

تُحذف طلبات السعر وطلبات إعادة الاتصال بعد 30 يوماً، سواء أُجيب عليها أم لا. ويُحفظ معرّف النقر على الإعلان مشفّراً لمدة 90 يوماً.

لا تتضمن السجلات طويلة الأمد رقم هاتفكم ولا اسمكم؛ إذ يُحفظ معرّف التواصل الخاص بكم في صورة بصمة تشفيرية غير قابلة للعكس فقط.

وصول فريق الدعم

لا يستطيع موظفو MedoraLab، حتى أثناء فحص عطل، الاطلاع على محتوى رسائل المرضى أو أسمائهم أو أرقام هواتفهم: إذ لا يوجد في اللوحة زر أو إعداد أو سجل يتيحها لموظفي الدعم. وما يمكن رؤيته هو الآلية: القناة التي وصلت منها الرسالة، ووقت وصولها، وما إذا كانت قد سُلّمت، ورمز الخطأ.

المعالِجون من الباطن والنقل إلى الخارج

تُعالَج بياناتكم عبر المزوّدين التالين، وبالقدر اللازم لتقديم الخدمة فقط.

لمّا كان بعض المزوّدين مؤسَّسين في الولايات المتحدة الأمريكية، فقد تُنقل بياناتكم إلى الخارج في إطار المادة 9 من القانون. وفي هذا الإطار تُجرى مع المعالِجين من الباطن إجراءات العقود النموذجية. ولا يستند النقل إلى الموافقة الصريحة.

قبل إرسال رسالتكم إلى مزوّد الذكاء الاصطناعي يُستبدل اسمكم بعنصر نائب، ويُخفى رقم الهاتف وعنوان البريد الإلكتروني ورقم الهوية. ولا يشمل هذا الإخفاء لقطات الشاشة التي ترفعها العيادة لأغراض التدريب؛ وتقع على العيادة مسؤولية تغطية المعلومات الشخصية في الصورة قبل رفعها.

المزوّدالبلدالغرض من الاستخدام
Anthropic, PBCالولايات المتحدة الأمريكيةنموذج الذكاء الاصطناعي: المساعد الذي يراسل المرضى، وفقاعة المساعدة في الموقع وفي اللوحة
Vercel Inc.الولايات المتحدة الأمريكيةاستضافة التطبيق وتشغيله
Neon, LLC (Databricks, Inc.)الولايات المتحدة الأمريكيةقاعدة البيانات
Plus Five Five, Inc. (Resend)الولايات المتحدة الأمريكيةإرسال رسائل البريد الإلكتروني إلى العيادات وإلى المشغّل؛ لا يتضمن بيانات المرضى
Microsoft Corporationالولايات المتحدة الأمريكيةصندوق البريد الإلكتروني: مراسلات العرض التجريبي والدعم والمراسلات المؤسسية وبيانات الاتصال بالعيادات؛ لا يتضمن بيانات المرضى
iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico)تركياتحصيل مدفوعات العيادات وحفظ البطاقة؛ لا يتضمن بيانات المرضى
Meta (WhatsApp, Instagram)الولايات المتحدة الأمريكيةحساب واتساب وإنستغرام الخاص بالعيادة: تصل رسائل المرضى وتُرسَل عبر هذه القناة التي ربطتها العيادة
Eleven Labs Inc. (ElevenLabs)الولايات المتحدة الأمريكيةالتعليق الصوتي لمقاطع الفيديو التعريفية فقط؛ لا يتضمن بيانات المرضى

إذا ربطت العيادة حسابها على تقويم Google، تصبح Google LLC (الولايات المتحدة الأمريكية) أيضاً معالِجاً من الباطن لتلك العيادة وحدها.

ما تكتبونه في فقاعة المساعدة في الموقع وفي اللوحة يُرسَل إلى Anthropic لإنتاج الرد، ولا يُحفظ.

حقوقكم

وفقاً للمادة 11 من القانون، لكم الحقوق التالية:

معرفة ما إذا كانت بياناتكم الشخصية تُعالَج.

طلب معلومات عن بياناتكم الشخصية إن كانت قد عولجت.

معرفة غرض المعالجة وما إذا كانت بياناتكم تُستخدم بما يتفق مع هذا الغرض.

معرفة الأطراف الثالثة التي نُقلت إليها بياناتكم داخل البلاد أو خارجها.

طلب التصحيح إن كانت قد عولجت على نحو ناقص أو خاطئ.

طلب الحذف أو الإتلاف في إطار الشروط الواردة في المادة 7 من القانون.

طلب إبلاغ عمليات التصحيح والحذف والإتلاف إلى الأطراف الثالثة التي نُقلت إليها بياناتكم.

الاعتراض على نتيجة في غير صالحكم تنشأ عن تحليل البيانات حصرياً بواسطة أنظمة آلية.

طلب التعويض عن الضرر إذا لحق بكم ضرر بسبب معالجة مخالفة للقانون.

التقدّم بالطلب

لممارسة حقوقكم تتقدمون بطلب إلى العيادة بصفتها المسؤول عن البيانات: كتابياً، أو عبر البريد الإلكتروني المسجل (KEP)، أو بالتوقيع الإلكتروني الآمن، أو بالتوقيع عبر الهاتف المحمول، أو من عنوان بريدكم الإلكتروني الذي سبق أن أبلغتم به العيادة والمسجَّل في نظامها. وتحسم العيادة طلبكم مجاناً خلال 30 يوماً كحد أقصى؛ ويوفّر MedoraLab للعيادة المعلومات والأدوات اللازمة لذلك.

يمكنكم أيضاً طلب حذف بياناتكم بكتابة «من فضلكم احذفوا بياناتي» إلى الحساب الذي تراسلونه؛ ويُعالَج الطلب حتى عندما يكون المساعد متوقفاً. وإذا تعذّر عليكم الوصول إلى العيادة يمكنكم الكتابة إلى info@medoralab.com؛ ويُحال طلبكم إلى العيادة.

إذا رُفض طلبكم أو وجدتم الرد غير كافٍ أو لم يُرَد عليه في الموعد، يمكنكم تقديم شكوى إلى مجلس حماية البيانات الشخصية خلال 30 يوماً من تاريخ علمكم بالرد، وفي جميع الأحوال خلال 60 يوماً من تاريخ تقديم الطلب.