سیاست حفظ حریم خصوصی

آخرین به‌روزرسانی: ۳ سپتامبر ۲۰۲۶ · قابل اعمال برای www.mustafaaydinol.com و همه نسخه‌های زبانی آن

۱. چه کسی مسئول داده‌های شماست

هماهنگی بیمار، از جمله ارتباط از طریق واتساپ و بررسی اولیه عکس‌های شما، توسط تیم جراحی تحت نظر دکتر آیدینول انجام می‌شود. اعضای تیم از طرف ایشان عمل می‌کنند و به محرمانگی متعهد هستند.

۲. چه داده‌هایی جمع‌آوری می‌کنیم

۲.۱ داده‌هایی که شما به ما می‌دهید

این شما هستید که تصمیم می‌گیرید چه چیزی برای ما بفرستید. بسته به اینکه چگونه با ما تماس می‌گیرید، ممکن است شامل موارد زیر باشد:

• فرم تماس: نام، آدرس ایمیل، شماره تلفن و پیامی که می‌نویسید.
• واتساپ: شماره تلفن، نام نمایش‌داده‌شده در پروفایل واتساپ، پیام‌های شما و هر عکس یا سندی که پیوست می‌کنید.
• ایمیل و تلفن: آدرس ایمیل یا شماره تلفن شما و محتوای مکالمه.
• اطلاعات سلامت: جزئیاتی که درباره سابقه پزشکی، داروهای فعلی، جراحی‌های قبلی، آلرژی‌ها، سیگار، وزن یا پروسیجرِ مدنظر به اشتراک می‌گذارید. بخش ۴ را ببینید.
• سوابق مشاوره و درمان: اگر در ادامه پروسیجر انجام دهید، پرونده پزشکی شما مطابق قوانین سلامت ترکیه توسط بیمارستانی که جراحی در آن انجام می‌شود ایجاد و نگهداری می‌گردد. بیمارستان برای آن پرونده یک کنترل‌کننده داده مستقل است. این پرونده در این وب‌سایت ذخیره نمی‌شود.

۲.۲ ابزارهای تعاملی در این سایت

این سایت ابزارهای خودارزیابی مانند Recovery Planner، Surgery Readiness Check و آزمون درمان Fotona را ارائه می‌دهد. این ابزارها کاملاً در مرورگر شما اجرا می‌شوند. پاسخ‌های شما به سرورهای ما ارسال نمی‌شود و توسط ما ذخیره نمی‌گردد. اگر گزینه ارسال خلاصه در واتساپ را انتخاب کنید، خلاصه از طریق واتساپ دقیقاً مانند هر پیام دیگری که برای ما می‌فرستید منتقل می‌شود.

۲.۳ داده‌هایی که به‌صورت خودکار جمع‌آوری می‌شوند

وقتی از سایت بازدید می‌کنید، سیستم‌های ما و ارائه‌دهندگان خدماتِ فهرست‌شده در بخش ۵ داده‌های فنی مانند آدرس IP، نوع و نسخه مرورگر، سیستم‌عامل، نوع دستگاه، زبان، صفحاتی که می‌بینید، زمان و مدت بازدید، صفحه ارجاع‌دهنده و موقعیت تقریبی استخراج‌شده از IP را ثبت می‌کنند. این داده‌ها از طریق لاگ‌های سرور، کوکی‌ها و فناوری‌های مشابه جمع‌آوری می‌شود. بخش ۱۰ را ببینید.

۳. چرا از داده‌های شما استفاده می‌کنیم و بر چه مبنای قانونی

ما داده‌های شخصی را برای اهداف زیر پردازش می‌کنیم. در مواردی که مقررات عمومی حفاظت از داده‌ها (GDPR) درباره شما اعمال می‌شود، مبنای قانونی برای هر هدف نشان داده شده است. برای بازدیدکنندگان در ترکیه، مبانی متناظر در قانون حفاظت از داده‌های شخصی ترکیه شماره ۶۶۹۸ (KVKK) اعمال می‌شود.

هدف	داده‌های مورد استفاده	مبنای قانونی
پاسخ به درخواست شما و ارتباط با شما	اطلاعات تماس، محتوای پیام	اقداماتی که به درخواست شما پیش از انعقاد قرارداد انجام می‌شود (ماده ۶(۱)(ب) GDPR)
ارزیابی اینکه آیا یک پروسیجر ممکن است برای شما مناسب باشد	عکس‌ها، اطلاعات سلامت	رضایت صریح شما (ماده ۹(۲)(الف) GDPR)
هماهنگی مشاوره، سفر، اقامت و درمان شما	اطلاعات تماس، تاریخ‌های سفر، اطلاعات سلامتِ لازم برای برنامه‌ریزی	اجرای قرارداد (ماده ۶(۱)(ب))؛ رضایت صریح برای داده‌های سلامت (ماده ۹(۲)(الف))
ارائه مراقبت پزشکی و نگهداری سوابق پزشکی	پرونده پزشکی (نگهداری‌شده توسط بیمارستانی که پروسیجر در آن انجام می‌شود)	ارائه خدمات سلامت (ماده ۹(۲)(ح))؛ تعهدات قانونی طبق قوانین سلامت ترکیه
درک نحوه استفاده از وب‌سایت و بهبود آن	داده‌های فنی و داده‌های استفاده	رضایت شما برای کوکی‌ها و فناوری‌های مشابه (ماده ۶(۱)(الف))؛ منفعت مشروع ما در اداره سایت (ماده ۶(۱)(و))
سنجش نتایج تبلیغات آنلاین ما	داده‌های فنی، رویدادهای تبدیل (مثلاً کلیک روی دکمه واتساپ)	رضایت شما (ماده ۶(۱)(الف))
محافظت از سایت در برابر سوءاستفاده، اسپم و حملات	آدرس IP، داده‌های درخواست	منفعت مشروع ما در امنیت (ماده ۶(۱)(و))
رعایت تعهدات قانونی و دفاع از دعاوی حقوقی	هر داده مرتبط	تعهد قانونی (ماده ۶(۱)(ج))؛ منفعت مشروع (ماده ۶(۱)(و))

ما داده‌های شخصی را نمی‌فروشیم و از آن برای تصمیم‌گیری‌های خودکار که آثار حقوقی یا آثار مهم مشابه برای شما داشته باشد استفاده نمی‌کنیم. هر ارزیابیِ پرونده شما توسط یک انسان انجام می‌شود.

۴. عکس‌ها و اطلاعات سلامت

برای اینکه بتوانیم درباره یک پروسیجر پاسخ معناداری بدهیم، معمولاً لازم است عکس‌هایی از ناحیه‌ای که می‌خواهید درمان شود ببینیم و برخی اطلاعات درباره سلامت شما داشته باشیم. این داده‌ها، طبق GDPR «داده سلامت» (دسته ویژه داده‌های شخصی) و طبق KVKK «داده شخصی حساس» محسوب می‌شود.

• ما آن را فقط با رضایت صریح شما پردازش می‌کنیم. ارسال عکس‌ها یا اطلاعات سلامت پس از مطالعه این سیاست، یا تیک زدن گزینه رضایت در یکی از ابزارهای ما، نحوه اعلام این رضایت است.
• از آن فقط برای ارزیابی پرونده شما و برنامه‌ریزی درمان استفاده می‌کنیم. از آن برای تبلیغات استفاده نمی‌کنیم و آن را با پلتفرم‌های تبلیغاتی به اشتراک نمی‌گذاریم.
• ما عکس‌های شما را منتشر نمی‌کنیم. تصاویر قبل و بعدی که در این سایت نمایش داده می‌شود فقط با اجازه کتبیِ جداگانه از بیماران مربوطه منتشر می‌شود و این اجازه هر زمان قابل پس‌گرفتن است.
• عکس‌ها توسط تیم جراحی و دکتر آیدینول بررسی می‌شود. این عکس‌ها روی تلفن هماهنگی بیمارِ مطب ذخیره می‌شود، نه روی این وب‌سایت، و به هیچ فردی خارج از مطب منتقل نمی‌شود مگر یک متخصص سلامت که در مراقبت شما نقش دارد.
• هر زمان می‌توانید با نوشتن به ما رضایت خود را پس بگیرید. در این صورت، مگر اینکه قانون ما را ملزم کند آن را به‌عنوان بخشی از پرونده پزشکی نگه داریم، مطالب را حذف می‌کنیم.

لطفاً بدون اجازه آن شخص، عکس‌ها یا اطلاعات سلامتِ فرد دیگری را برای ما ارسال نکنید.

۵. ارائه‌دهندگان خدمات و اشخاص ثالث

برای اداره وب‌سایت، ارتباط با شما و سنجش تبلیغات‌مان از خدمات زیر استفاده می‌کنیم. هر ارائه‌دهنده یا تحت قرارداد، از طرف ما داده‌ها را پردازش می‌کند یا در مواردی که ذکر شده، به‌عنوان کنترل‌کننده مستقل و تحت سیاست حریم خصوصی خودش عمل می‌کند.

۵.۱ ارتباطات

خدمت	ارائه‌دهنده	کارکرد	داده‌های درگیر
واتساپ	WhatsApp Ireland Ltd. / Meta Platforms (Ireland, United States)	پیام‌رسانی با تیم هماهنگی بیمار. پیام‌ها هنگام انتقال به‌صورت end-to-end رمزگذاری می‌شوند. WhatsApp شماره تلفن و متادیتای شما را به‌عنوان کنترل‌کننده مستقل و تحت سیاست حریم خصوصی خودش پردازش می‌کند.	شماره تلفن، نام پروفایل، پیام‌ها، پیوست‌ها
فرم تماس	روی وب‌سایت خودمان (Contact Form 7) اجرا می‌شود	پیام شما را به صندوق ایمیل ما ارسال می‌کند.	نام، ایمیل، تلفن، پیام
Google reCAPTCHA	Google Ireland Ltd. / Google LLC (United States)	از فرم تماس در برابر اسپم خودکار محافظت می‌کند. تعامل شما با سایت را تحلیل می‌کند و ممکن است کوکی تنظیم کند. سیاست حریم خصوصی Google	آدرس IP، داده‌های مرورگر و تعامل

۵.۲ تحلیل و سنجش تبلیغات

خدمت	ارائه‌دهنده	کارکرد	داده‌های درگیر
Google Tag Manager	Google Ireland Ltd. / Google LLC (United States)	تگ‌های سنجشِ فهرست‌شده در زیر را بارگذاری و مدیریت می‌کند. خودِ این سرویس، فراتر از داده‌های فنی لازم برای بارگذاری تگ‌ها، داده شخصی جمع‌آوری نمی‌کند.	آدرس IP، داده‌های فنی
Google Analytics 4	Google Ireland Ltd. / Google LLC (United States)	آمار استفاده از وب‌سایت (صفحات مشاهده‌شده، مدت جلسه، موقعیت تقریبی، دستگاه). آدرس‌های IP پیش از ذخیره‌سازی کوتاه‌سازی می‌شوند. How Google uses data from partner sites · Opt-out add-on	داده‌های استفاده، کوکی‌ها، موقعیت تقریبی
Google Ads conversion tracking and remarketing	Google Ireland Ltd. / Google LLC (United States)	ثبت می‌کند که آیا بازدیدی که از یکی از تبلیغات ما آمده به اقدامی مثل کلیک روی دکمه واتساپ یا شماره تلفن منجر شده است یا نه، تا بتوانیم کمپین‌هایمان را اندازه‌گیری کنیم. همچنین ممکن است برای نمایش تبلیغات ما به بازدیدکنندگان قبلی در سرویس‌های Google، مخاطبان هدف ایجاد کند. Google advertising policy · Manage your ad settings	کوکی‌ها، شناسه‌های کلیک، رویدادهای تبدیل، داده‌های فنی
Ahrefs Web Analytics	Ahrefs Pte. Ltd. (Singapore)	آمار ترافیکِ سازگار با حریم خصوصی، بدون کوکی و بدون ذخیره شناسه‌های شخصی. Ahrefs privacy policy	داده‌های فنی ناشناس‌سازی‌شده

اطلاعات سلامت و عکس‌ها هرگز با سرویس‌های تحلیل یا تبلیغات به اشتراک گذاشته نمی‌شود.

۵.۳ محتوا، میزبانی و امنیت

خدمت	ارائه‌دهنده	کارکرد	داده‌های درگیر
YouTube	Google Ireland Ltd. / Google LLC (United States)	برخی صفحات ویدئوهایی را نمایش می‌دهند که روی YouTube میزبانی شده‌اند. وقتی ویدئو بارگذاری می‌شود، YouTube ممکن است کوکی تنظیم کند و داده‌های استفاده را تحت سیاست حریم خصوصی Google جمع‌آوری کند.	آدرس IP، کوکی‌ها، داده‌های مشاهده
میزبانی وب	ScalaHosting	وب‌سایت و لاگ‌های سرور آن را ذخیره می‌کند.	همه داده‌های ارسال‌شده از طریق سایت، لاگ‌های سرور
شبکه تحویل محتوا	QUIC.cloud (LiteSpeed Technologies Inc., United States)	صفحات را از سرورهای نزدیک به شما سریع‌تر ارائه می‌کند و ترافیک مخرب را فیلتر می‌کند.	آدرس IP، داده‌های درخواست
امنیت وب‌سایت	Wordfence (Defiant Inc., United States)	حملات را مسدود می‌کند و درخواست‌های مشکوک را لاگ می‌کند.	آدرس IP، داده‌های درخواست
سیاست کوکی	iubenda s.r.l. (Italy)	سیاست کوکی ما را تولید و میزبانی می‌کند.	داده‌های فنی هنگام باز شدن سیاست

۵.۴ سایر دریافت‌کنندگان

جراحی در بیمارستان انجام می‌شود. هرجا برای درمان شما لازم باشد و با اطلاع شما، داده‌های مرتبط را با آن بیمارستان و تیم بیهوشی و در صورت استفاده شما، با ارائه‌دهندگان ترانسفر و اقامتِ هماهنگ‌شده برای مدت اقامت‌تان به اشتراک می‌گذاریم. بیمارستان پرونده پزشکی شما را تحت مسئولیت خودش و طبق اطلاعیه حریم خصوصی خودش نگه می‌دارد. همچنین ممکن است وقتی قانون الزام کند یا برای دفاع از حقوق قانونی‌مان، داده‌ها را به مراجع عمومی، دادگاه‌ها یا مشاوران حرفه‌ای افشا کنیم.

۶. انتقال‌های بین‌المللی

مطب ما در ترکیه است. اگر از اتحادیه اروپا، بریتانیا یا کشور دیگری با ما تماس بگیرید، داده‌های شما به ترکیه منتقل می‌شود تا بتوانیم پاسخ بدهیم. در حال حاضر ترکیه مشمول تصمیم کفایتِ کمیسیون اروپا نیست. این انتقال به این دلیل انجام می‌شود که شما از ما خواسته‌اید پاسخ بدهیم و در مواردی که داده سلامت مطرح است، به این دلیل که رضایت صریح خود را داده‌اید (ماده ۴۹(۱)(الف) و (ب) GDPR).

برخی از ارائه‌دهندگانِ فهرست‌شده در بخش ۵ داده‌ها را در ایالات متحده پردازش می‌کنند. Google و Meta تحت EU-US Data Privacy Framework گواهی شده‌اند. برای سایر ارائه‌دهندگان، به تضمین‌های قراردادی مانند Standard Contractual Clauses کمیسیون اروپا اتکا می‌کنیم.

۷. چه مدت داده‌های شما را نگه می‌داریم

• پیام‌های درخواست و عکس‌ها: فقط به مدت لازم برای پاسخ دادن و پیگیری درخواست شما، روی تلفن هماهنگی بیمارِ مطب نگهداری می‌شود. درخواست‌های غیرفعال به‌طور منظم بررسی و حذف می‌شوند. هر زمان می‌توانید از ما بخواهید آن‌ها را حذف کنیم.
• سوابق پزشکی: توسط بیمارستانی که پروسیجر شما در آن انجام می‌شود، برای مدت مقرر در قوانین سلامت ترکیه نگهداری می‌شود.
• داده‌های تحلیل و تبلیغات: مطابق تنظیمات سرویس مربوطه نگهداری و سپس حذف یا تجمیع می‌شود.
• لاگ‌های سرور و امنیت: برای مدت کوتاهی به منظور امنیت نگهداری و سپس حذف می‌شود.

در مواردی که تعهد قانونی ایجاب کند یا برای یک ادعای حقوقی لازم باشد، ممکن است داده‌ها مدت بیشتری نگهداری شوند.

۸. چگونه از داده‌های شما محافظت می‌کنیم

وب‌سایت از طریق اتصال رمزگذاری‌شده (HTTPS) ارائه می‌شود. پیام‌های واتساپ هنگام انتقال به‌صورت end-to-end رمزگذاری می‌شوند. دسترسی به درخواست‌ها، عکس‌ها و سوابق پزشکی محدود به اعضای تیم جراحی است که برای مراقبت شما به آن نیاز دارند و وب‌سایت با فایروال امنیتی و به‌روزرسانی‌های منظم محافظت می‌شود. هیچ روش انتقال یا ذخیره‌سازی کاملاً امن نیست؛ بنابراین لطفاً از ارسال اطلاعات بیش از حدِ لازم برای درخواست‌تان خودداری کنید.

۹. حقوق شما

بسته به قانونی که درباره شما اعمال می‌شود، حق دارید:

• به داده‌های شخصی‌ای که درباره شما نگه می‌داریم دسترسی داشته باشید و یک نسخه دریافت کنید.
• داده‌های نادرست یا ناقص را اصلاح کنید.
• داده‌های خود را حذف کنید، مگر اینکه به دلیل قانونی مانند پرونده پزشکی مجبور به نگهداری آن باشیم.
• پردازش مبتنی بر منافع مشروع ما، از جمله هرگونه بازاریابی مستقیم، را محدود کنید یا به آن اعتراض کنید.
• هر زمان رضایت را پس بگیرید، بدون اینکه بر قانونی بودن پردازش پیش از پس‌گرفتن اثر بگذارد.
• در مواردی که پردازش بر رضایت یا قرارداد مبتنی است، داده‌های خود را دریافت کنید در قالبی قابل‌انتقال.
• به یک مرجع نظارتی شکایت کنید: مرجع حفاظت از داده کشور محل اقامت‌تان، یا مرجع حفاظت از داده‌های شخصی ترکیه (KVKK).

برای اعمال هر یک از این حقوق، به info@mustafaaydinol.com ایمیل بزنید یا در WhatsApp به ما پیام بدهید. ممکن است از شما بخواهیم هویت‌تان را تأیید کنید. ظرف یک ماه پاسخ می‌دهیم؛ اگر درخواست پیچیده باشد، به شما اطلاع می‌دهیم که آیا به زمان بیشتری نیاز داریم یا نه. درخواست‌ها رایگان است.

۱۰. کوکی‌ها و فناوری‌های مشابه

سایت برای سرویس‌های تحلیل و سنجش تبلیغاتِ توضیح‌داده‌شده در بخش ۵ از کوکی‌ها و فناوری‌های مشابه استفاده می‌کند. در اولین بازدید، یک بنر کوکی به شما امکان می‌دهد «همه را بپذیرید»، «همه را رد کنید» یا بر اساس هدف انتخاب کنید. تگ‌های تحلیل و تبلیغات فقط پس از اعلام رضایت شما اجرا می‌شوند و تگ‌های Google انتخاب شما را از طریق Google Consent Mode دریافت می‌کنند. هر زمان می‌توانید با استفاده از دکمه حریم خصوصی در پایینِ سمت چپِ هر صفحه، انتخاب خود را تغییر دهید یا پس بگیرید. جزئیات هر کوکی، هدف آن و مدت زمان آن در سیاست کوکی ما فهرست شده است. همچنین می‌توانید از طریق تنظیمات مرورگر خود کوکی‌ها را حذف یا مسدود کنید و از شخصی‌سازی تبلیغات Google از طریق Google Ads Settings انصراف دهید.

۱۱. کودکان

این وب‌سایت و کانال‌های آنلاینِ ارسال درخواست ما برای بزرگسالان در نظر گرفته شده است. هر پروسیجر برای افراد زیر ۱۸ سال فقط با والد یا قیم قانونی مطرح می‌شود و ما آگاهانه از طریق این وب‌سایت داده‌های شخصی کودکان را جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید کودکی داده‌های شخصی برای ما ارسال کرده است، لطفاً با ما تماس بگیرید تا آن را حذف کنیم.

۱۲. تغییرات این سیاست

ممکن است با تغییر خدمات ما یا تغییر قانون، این سیاست را به‌روزرسانی کنیم. تاریخ بالای صفحه آخرین نسخه را نشان می‌دهد. اگر تغییری به‌طور قابل‌توجهی بر نحوه استفاده ما از داده‌های شما اثر بگذارد، در صورتی که راهی برای تماس با شما داشته باشیم اطلاع می‌دهیم و هرجا قانون لازم بداند، رضایت جدید می‌گیریم.

۱۳. تعاریف

داده‌های شخصی

هر اطلاعاتی که شما را شناسایی می‌کند یا می‌تواند به‌طور مستقیم یا غیرمستقیم شما را شناسایی کند.

داده سلامت (دسته ویژه یا داده حساس)

اطلاعات درباره سلامت جسمی یا روانی شما، از جمله عکس‌هایی که برای ارزیابی درمان گرفته می‌شود.

کنترل‌کننده داده

شخصی که تصمیم می‌گیرد چرا و چگونه داده‌های شخصی پردازش می‌شود. برای این وب‌سایت، Op. دکتر M. Mustafa Aydınol.

پردازشگر

شرکتی که از طرف کنترل‌کننده و تحت دستور او داده‌های شخصی را پردازش می‌کند، مانند ارائه‌دهنده میزبانی.

داده‌های استفاده

اطلاعات فنی که هنگام بازدید شما به‌صورت خودکار جمع‌آوری می‌شود، مانند آدرس IP، مرورگر، صفحات مشاهده‌شده و زمان دسترسی.

GDPR

مقررات عمومی حفاظت از داده‌ها (EU) 2016/679 که درباره بازدیدکنندگان در منطقه اقتصادی اروپا اعمال می‌شود، و UK GDPR برای بازدیدکنندگان در بریتانیا.

KVKK

قانون حفاظت از داده‌های شخصی ترکیه شماره ۶۶۹۸.

این سیاست فقط به www.mustafaaydinol.com مربوط است. سیاست اولیه با iubenda تولید شده است؛ توسط مطب بازبینی و گسترش داده شده است.