اطلاعیه حریم خصوصی GDPR
اطلاعیه حریم خصوصی در چارچوب مقررات عمومی حفاظت از داده اتحادیه اروپا (GDPR)
مسئول داده
این اطلاعیه حریم خصوصی GDPR توسط مسئول داده که اطلاعات وی در ادامه آمده منتشر شده است:
عنوان
Assoc. Prof. Dr. Özgür AKŞAN
حرفه
جراح مغز (متخصص جراحی مغز و ستون فقرات)
ایمیل
[email protected]
ایمیل حفاظت از داده
[email protected]
تلفن
+90 532 414 35 35
وبسایت
www.drozguraksan.com
آدرس
Mimar Sinan Mahallesi Ziya Gökalp Bulvarı Mimarin Medikal No:28 Flat:1 Konak / Izmir / Turkey
دادههای شخصی پردازششده
- •دادههای هویتی: نام، نام خانوادگی، تاریخ تولد
- •دادههای تماس: ایمیل، شماره تلفن، آدرس
- ⚠️دادههای سلامت: تصاویر امآرآی/سیتی، گزارشهای پزشکی، علائم، تشخیصها
- •دادههای فنی: آدرس IP، نوع دستگاه، اطلاعات مرورگر
- •سوابق ارتباطات: ایمیلها، پیامها، فایلهای بارگذاریشده
دادههای سلامت در چارچوب ماده 9 GDPR به عنوان داده دسته ویژه محسوب میشوند.
اهداف پردازش
- ✓ارائه خدمات نظر دوم پزشکی
- ✓ارتباط میان بیمار و پزشک
- ✓مدیریت نوبت و مشاوره
- ✓ارزیابی مدارک پزشکی
- ✓انطباق قانونی و مقرراتی
- ✓امنیت سیستم و مدیریت فنی
مبنای قانونی
ماده 6 GDPR
- • رضایت (ماده 6(1)(a))
- • اجرای قرارداد (ماده 6(1)(b))
- • تعهد قانونی (ماده 6(1)(c))
- • منفعت مشروع (ماده 6(1)(f))
ماده 9 GDPR
- • تشخیص پزشکی و خدمات سلامت (ماده 9(2)(h))
- • رضایت صریح (ماده 9(2)(a))
اشتراکگذاری داده
دادههای شخصی ممکن است با موارد زیر به اشتراک گذاشته شوند:
- •ارائهدهندگان خدمات سلامت و بیمارستانها
- •مراجع ذیصلاح در مواردی که قانون ایجاب میکند
- •ارائهدهندگان خدمات فنی (هاستینگ، ایمیل، سیستمهای ابری)
دادهها صرفاً در حد لازم به اشتراک گذاشته میشوند.
انتقالهای بینالمللی
دادههای شما ممکن است به خارج از اتحادیه اروپا/منطقه اقتصادی اروپا، به ترکیه و سایر کشورها منتقل شود.
انتقالها به شیوههای زیر تضمین میشوند:
- • رضایت صریح
- • بندهای استاندارد قراردادی (SCC)
- • تصمیمات کفایت در موارد مقتضی
مدت نگهداری داده
| نوع داده | مدت نگهداری |
|---|---|
| سوابق سلامت | طول عمر بیمار + 30 سال |
| دادههای ارتباطات | 10 سال |
| لاگهای فنی | 2 سال |
| دادههای مالی | 7 سال |
حقوق شما در GDPR
در چارچوب GDPR از حقوق زیر برخوردارید:
حق دسترسی
ماده 15
حق اصلاح
ماده 16
حق حذف
ماده 17
حق محدودسازی پردازش
ماده 18
حق قابلیت انتقال داده
ماده 20
حق اعتراض
ماده 21
حق طرح شکایت
ماده 77
نقض داده
در صورت وقوع نقض داده شخصی:
- •مرجع نظارتی ظرف 72 ساعت مطلع خواهد شد
- •در صورت وجود خطر بالا، صاحبان داده بدون تأخیر مطلع خواهند شد
مرجع نظارتی
از آنجا که مسئول داده در ترکیه مستقر است، مرجع نظارتی مربوطه به کشور محل اقامت شما بستگی دارد.
شهروندان اتحادیه اروپا میتوانند به مرجع محلی حفاظت از داده مراجعه کنند.
تماس
تاریخ لازمالاجرا شدن
این اطلاعیه حریم خصوصی GDPR در تاریخ 1 ژانویه 2026 لازمالاجرا شده است.