اطلاعیه حریم خصوصی GDPR

اطلاعیه حریم خصوصی در چارچوب مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR)

نسخه: v04آخرین به‌روزرسانی: 08.02.2026

مسئول داده

این اطلاعیه حریم خصوصی GDPR توسط مسئول داده که اطلاعات وی در ادامه آمده منتشر شده است:

عنوان

Assoc. Prof. Dr. Özgür AKŞAN

حرفه

جراح مغز (متخصص جراحی مغز و ستون فقرات)

ایمیل

[email protected]

ایمیل حفاظت از داده

[email protected]

تلفن

+90 532 414 35 35

وب‌سایت

www.drozguraksan.com

آدرس

Mimar Sinan Mahallesi Ziya Gökalp Bulvarı Mimarin Medikal No:28 Flat:1 Konak / Izmir / Turkey

داده‌های شخصی پردازش‌شده

  • داده‌های هویتی: نام، نام خانوادگی، تاریخ تولد
  • داده‌های تماس: ایمیل، شماره تلفن، آدرس
  • ⚠️داده‌های سلامت: تصاویر ام‌آر‌آی/سی‌تی، گزارش‌های پزشکی، علائم، تشخیص‌ها
  • داده‌های فنی: آدرس IP، نوع دستگاه، اطلاعات مرورگر
  • سوابق ارتباطات: ایمیل‌ها، پیام‌ها، فایل‌های بارگذاری‌شده

داده‌های سلامت در چارچوب ماده 9 GDPR به عنوان داده دسته ویژه محسوب می‌شوند.

اهداف پردازش

  • ارائه خدمات نظر دوم پزشکی
  • ارتباط میان بیمار و پزشک
  • مدیریت نوبت و مشاوره
  • ارزیابی مدارک پزشکی
  • انطباق قانونی و مقرراتی
  • امنیت سیستم و مدیریت فنی

مبنای قانونی

ماده 6 GDPR

  • رضایت (ماده 6(1)(a))
  • اجرای قرارداد (ماده 6(1)(b))
  • تعهد قانونی (ماده 6(1)(c))
  • منفعت مشروع (ماده 6(1)(f))

ماده 9 GDPR

  • تشخیص پزشکی و خدمات سلامت (ماده 9(2)(h))
  • رضایت صریح (ماده 9(2)(a))

اشتراک‌گذاری داده

داده‌های شخصی ممکن است با موارد زیر به اشتراک گذاشته شوند:

  • ارائه‌دهندگان خدمات سلامت و بیمارستان‌ها
  • مراجع ذی‌صلاح در مواردی که قانون ایجاب می‌کند
  • ارائه‌دهندگان خدمات فنی (هاستینگ، ایمیل، سیستم‌های ابری)

داده‌ها صرفاً در حد لازم به اشتراک گذاشته می‌شوند.

انتقال‌های بین‌المللی

داده‌های شما ممکن است به خارج از اتحادیه اروپا/منطقه اقتصادی اروپا، به ترکیه و سایر کشورها منتقل شود.

انتقال‌ها به شیوه‌های زیر تضمین می‌شوند:

  • رضایت صریح
  • بندهای استاندارد قراردادی (SCC)
  • تصمیمات کفایت در موارد مقتضی

مدت نگهداری داده

نوع دادهمدت نگهداری
سوابق سلامتطول عمر بیمار + 30 سال
داده‌های ارتباطات10 سال
لاگ‌های فنی2 سال
داده‌های مالی7 سال

حقوق شما در GDPR

در چارچوب GDPR از حقوق زیر برخوردارید:

حق دسترسی

ماده 15

حق اصلاح

ماده 16

حق حذف

ماده 17

حق محدودسازی پردازش

ماده 18

حق قابلیت انتقال داده

ماده 20

حق اعتراض

ماده 21

حق طرح شکایت

ماده 77

نقض داده

در صورت وقوع نقض داده شخصی:

  • مرجع نظارتی ظرف 72 ساعت مطلع خواهد شد
  • در صورت وجود خطر بالا، صاحبان داده بدون تأخیر مطلع خواهند شد

مرجع نظارتی

از آنجا که مسئول داده در ترکیه مستقر است، مرجع نظارتی مربوطه به کشور محل اقامت شما بستگی دارد.

شهروندان اتحادیه اروپا می‌توانند به مرجع محلی حفاظت از داده مراجعه کنند.

تماس

تاریخ لازم‌الاجرا شدن

این اطلاعیه حریم خصوصی GDPR در تاریخ 1 ژانویه 2026 لازم‌الاجرا شده است.

URL: /legal/fa/gdprنسخه: v04تاریخ: 08.02.2026