سیاست حفظ حریم خصوصی کیورا

این سیاست حفظ حریم خصوصی توضیح می دهد که کیورا هنگام بازدید شما از وب سایت یا استفاده از خدمات هماهنگی به عنوان بیمار بین المللی، همراه بیمار یا شریک همکاری، داده های شخصی را چگونه جمع آوری، استفاده، به اشتراک گذاری و محافظت می کند. این سیاست زمانی اعمال می شود که ما از هماهنگی درمان در ترکیه، ایران و مقصدهای دیگر پشتیبانی می کنیم.

لطفا این سیاست حفظ حریم خصوصی را همراه با شرایط استفاده ما بخوانید. اگر با این سیاست موافق نیستید، نباید از وب سایت استفاده کنید یا داده های شخصی خود را برای ما ارسال کنید.

1. چه کسی داده های شخصی شما را کنترل می کند

در بیشتر فعالیت هایی که در این سیاست توضیح داده شده است، کیورا تصمیم می گیرد داده های شخصی چگونه و چرا استفاده شوند. برای این فعالیت ها، کیورا کنترل کننده داده یا مفهوم معادل آن تحت قانون محلی است.

وقتی ما درمان را با کلینیک ها، بیمارستان ها و ارائه دهندگان دیگر هماهنگ می کنیم، هر ارائه دهنده نیز برای داده های شخصی که دریافت می کند یا در فرایند تشخیص، درمان و پیگیری ایجاد می کند، به طور مستقل کنترل کننده داده محسوب می شود. ارائه دهندگان تعهدات حریم خصوصی و اطلاعیه های مخصوص خود را دارند.

برای هماهنگی در ترکیه، کیورا داده های شخصی را مطابق قانون حفاظت از داده های شخصی و راهنمایی های مرجع حفاظت از داده ترکیه مدیریت می کند.

برای هماهنگی در ایران، کیورا وظایف محرمانگی در قواعد محلی مربوط به اطلاعات سلامت و اصول کلی حفاظت از داده را رعایت می کند، هرچند ایران یک قانون جامع واحد برای حفاظت از داده ندارد.

اگر درباره نقش ما یا نقش یک کلینیک پرسشی دارید، می توانیم این موضوع را قبل از هماهنگی یا در طول آن توضیح دهیم.

2. داده های شخصی که جمع آوری می کنیم

نوع دقیق داده هایی که جمع آوری می کنیم به نحوه استفاده شما از خدمات ما بستگی دارد. این داده ها ممکن است شامل دسته های زیر باشد.

2.1 اطلاعات هویتی و تماس

اطلاعات هویتی و تماس ممکن است شامل موارد زیر باشد:

نام، نام خانوادگی و شیوه خطاب ترجیحی
نشانی ایمیل و شماره تلفن
جزئیات حساب پیام رسانی که برای ارتباط با تیم ما استفاده می شود
کشور محل اقامت، زبان ترجیحی و منطقه زمانی
اطلاعات گذرنامه یا مدرک شناسایی زمانی که برای پشتیبانی از رزرو لازم باشد و فقط وقتی خودتان آن را ارائه کنید

2.2 اطلاعات سلامت و پزشکی که خودتان انتخاب می کنید به اشتراک بگذارید

برای کمک به کلینیک ها در درک پرونده شما، ممکن است از شما بخواهیم اطلاعات مرتبط با سلامت را به اشتراک بگذارید، مانند:

توضیح کلی درباره نگرانی سلامت، عمل برنامه ریزی شده یا اهداف درمانی شما
تشخیص ها، درمان ها، عمل ها یا داروهای قبلی که به درخواست شما مربوط هستند
گزارش های پزشکی، تصاویر یا نتایج آزمایش که خودتان انتخاب می کنید بارگذاری یا ارسال کنید
اطلاعات مربوط به حساسیت ها، ریسک های سبک زندگی و عوامل دیگری که ممکن است پزشکان لازم باشد بدانند

اطلاعات سلامت حساس است. ما فقط اطلاعاتی را درخواست می کنیم که به طور منطقی برای درک درخواست شما و ارتباط دادن شما با کلینیک های مناسب لازم باشد.

2.3 داده های سفر و هماهنگی

وقتی با پشتیبانی ما برای سفر برنامه ریزی می کنید، ممکن است موارد زیر را جمع آوری کنیم:

مقصدهای ترجیحی، تاریخ ها و مدت تقریبی اقامت
اطلاعات همراهانی که ممکن است با شما سفر کنند، مانند نام و نسبت
جزئیات ورود و خروج پرواز، ترجیحات هتل و نیازهای مربوط به ترانسفر
اطلاعات مربوط به ویزا، بیمه و امور اجرایی دیگری که خودتان انتخاب می کنید به اشتراک بگذارید

2.4 سابقه ارتباطات و ترجیحات

ما سوابق ارتباطات خود با شما را نگهداری می کنیم، از جمله:

پیام ها، ایمیل ها و فرم هایی که برای کیورا ارسال می کنید
یادداشت هایی که کارکنان ما در طول تماس ها یا هماهنگی ثبت می کنند
ترجیحات زبانی شما و انتخاب های شما درباره نحوه تماس ما با شما

2.5 داده های فنی و مربوط به استفاده

وقتی از وب سایت استفاده می کنید، ممکن است داده های فنی زیر را جمع آوری کنیم:

نشانی IP و موقعیت کلی بر اساس IP
نوع دستگاه، نوع مرورگر و سیستم عامل
صفحات بازدید شده، تاریخ ها و زمان های دسترسی و نحوه حرکت شما در سایت

ممکن است برای عملکردهای پایه سایت، امنیت و آمار کلی از کوکی ها و فناوری های مشابه استفاده کنیم. شما می توانید بسیاری از کوکی ها را از طریق تنظیمات مرورگر خود کنترل کنید.

3. چگونه داده های شخصی را جمع آوری می کنیم

ما داده های شخصی را به چند روش جمع آوری می کنیم.

اطلاعاتی که مستقیما هنگام تکمیل فرم های درخواست، بارگذاری مدارک یا تماس با ما از طریق ایمیل، تلفن یا ابزارهای پیام رسانی ارائه می کنید
اطلاعاتی که در تماس ها یا جلسه های آنلاین با کارکنان کیورا به اشتراک می گذارید
اطلاعاتی که کلینیک ها، بیمارستان ها یا شرکای دیگر درباره رزروها، برنامه های درمانی و پیگیری شما با ما به اشتراک می گذارند، در جایی که قانون محلی اجازه دهد و این کار برای پشتیبانی از درخواست شما لازم باشد
داده های فنی که هنگام استفاده از وب سایت، از طریق گزارش های سرور، کوکی ها و ابزارهای مشابه به طور خودکار جمع آوری می شود

4. چرا از داده های شخصی استفاده می کنیم و مبانی قانونی آن چیست

ما فقط زمانی از داده های شخصی استفاده می کنیم که هدف روشن و مبنای قانونی داشته باشیم. ممکن است از داده های شخصی شما برای اهداف زیر استفاده کنیم.

برای پاسخ به درخواست های شما و کمک به درک گزینه های درمان در خارج از کشور
برای جمع آوری جزئیات پزشکی و سفر که کلینیک ها برای بررسی پرونده شما و پیشنهاد یک برنامه درمانی احتمالی نیاز دارند
برای هماهنگی وقت ها، پشتیبانی سفر، اقامت و ترجمه شفاهی در صورتی که شما درخواست کنید
برای پشتیبانی از ایمنی، کیفیت و آموزش کارکنان، از جمله پایش ارتباطات، رسیدگی به بازخوردها و مدیریت شکایت ها
برای انجام وظایف قانونی مانند نگهداری سوابق، پاسخ به درخواست های قانونی نهادهای نظارتی یا مراجع رسمی و رعایت قواعد حفاظت از داده
برای حفاظت از منافع حیاتی در موارد نادر و فوری، برای مثال به اشتراک گذاشتن اطلاعات ضروری با خدمات اورژانس اگر از خطر جدی و فوری برای جان یا سلامت آگاه شویم
برای ارائه خدمات امن و قابل اتکا، از جمله پیشگیری از تقلب، سوءاستفاده و حمله به سیستم های ما، و تهیه آمار کلی برای بهبود خدمات

مبانی قانونی اصلی که به آن ها تکیه می کنیم عبارتند از:

رضایت شما، برای مثال وقتی خودتان اطلاعات سلامت را ارسال می کنید تا یک کلینیک بتواند پرونده شما را بررسی کند
نیاز به آماده سازی و انجام خدمتی که درخواست کرده اید، مانند کمک به تماس با کلینیک یا مدیریت رزروها
رعایت تعهدات قانونی تحت مقررات داده های شخصی و سلامت در ترکیه یا سایر قوانین ملی که برای کیورا اعمال می شود
حفاظت از منافع حیاتی در مواردی که استفاده از داده برای کمک به حفظ جان یا سلامت ضروری است
منافع مشروع ما، مانند بهبود خدمات و حفاظت از سیستم ها، در شرایطی که این منافع با حقوق شما سنجیده می شود

اطلاعات سلامت به عنوان داده حساس در نظر گرفته می شود. در ترکیه، این نوع داده تحت حمایت ویژه است و معمولا با رضایت صریح شما یا در شرایط محدود پردازش می شود، مانند زمانی که توسط متخصصان سلامت متعهد به محرمانگی مدیریت شود.

در ایران نیز اطلاعات سلامت از طریق قواعد محرمانگی، استانداردهای حرفه ای و مقررات مشخص درباره مدیریت و نگهداری پرونده های پزشکی محافظت می شود.

5. اشتراک گذاری داده های شخصی شما

ما داده های شخصی شما را نمی فروشیم. داده های شخصی را فقط زمانی به اشتراک می گذاریم که برای اهداف توضیح داده شده در این سیاست لازم باشد، قانون اجازه دهد و تدابیر حفاظتی مناسب وجود داشته باشد.

بسته به پرونده شما، ممکن است داده های شخصی را با دسته های زیر از دریافت کنندگان به اشتراک بگذاریم.

کلینیک ها، بیمارستان ها، پزشکان و سایر متخصصان سلامت که پرونده شما را بررسی می کنند و ممکن است درمان را ارائه دهند
مراکز تشخیصی، آزمایشگاه ها و ارائه دهندگان تصویربرداری که در مراقبت شما نقش دارند
ارائه دهندگان اقامت، شرکت های حمل و نقل، مترجمان شفاهی و شرکای مشابه که به سفر و پشتیبانی محلی کمک می کنند
ارائه دهندگان خدمات فنی که سیستم های ما را میزبانی می کنند، وب سایت را نگهداری می کنند، ابزارهای ارتباطی ارائه می دهند یا خدمات تحلیل، امنیت و پشتیبان گیری فراهم می کنند
مشاوران حرفه ای مانند مشاوران حقوقی یا حسابداری، در صورت نیاز برای حفاظت از حقوق ما یا انجام تعهدات قانونی
مراجع عمومی، نهادهای نظارتی یا ضابطان قانونی وقتی طبق قانون ملزم باشیم یا این کار برای حفاظت از منافع حیاتی یا پاسخ به شکایت های جدی لازم باشد

ما فقط حداقل داده ای را به اشتراک می گذاریم که شرکا برای انجام نقش خود نیاز دارند و از آن ها انتظار داریم اطلاعات شما را مطابق الزامات قانونی و تعهدات قراردادی محافظت کنند.

6. انتقال بین المللی داده های شخصی

کیورا یک خدمت هماهنگی بین المللی است. این یعنی داده های شخصی شما ممکن است به چند کشور منتقل شود یا از چند کشور قابل دسترسی باشد، از جمله کشور محل اقامت شما، ترکیه، ایران و کشورهای دیگری که کلینیک ها، شرکا یا ارائه دهندگان فنی در آن ها قرار دارند.

وقتی داده های شخصی از ترکیه به کشور دیگری منتقل می شود، ما از قانون حفاظت از داده های شخصی ترکیه و راهنمایی های مرتبط درباره انتقال برون مرزی داده پیروی می کنیم. این شامل بررسی شرایط قانونی انتقال و استفاده از تدابیر مناسب مانند توافق نامه های انتقال داده یا سازوکارهای دیگری است که مرجع حفاظت از داده ترکیه به رسمیت می شناسد.

وقتی داده ها از خارج ایران دسترسی یا در خارج ایران ذخیره می شود، ما گام های عملی و قراردادی برای حفظ محرمانگی و امنیت مطابق انتظارهای محلی درباره اطلاعات سلامت و اصول کلی حریم خصوصی برمی داریم.

چون خدمات ما جهانی است، برخی کشورهایی که داده ها در آن ها پردازش می شود ممکن است قواعد حفاظت از داده متفاوتی با کشور شما داشته باشند. ما تلاش می کنیم با محدود کردن دسترسی به افرادی که به آن نیاز دارند و با استفاده از تدابیر قراردادی، اقدامات فنی و سیاست های داخلی، سطح مشابهی از حفاظت را حفظ کنیم.

7. چه مدت داده های شخصی را نگهداری می کنیم

ما داده های شخصی را فقط تا زمانی نگهداری می کنیم که برای اهداف توضیح داده شده در این سیاست و الزامات قانونی، کسب وکاری و گزارش دهی مرتبط لازم باشد.

هنگام تصمیم گیری درباره مدت نگهداری داده، موارد زیر را در نظر می گیریم:

نوع داده شخصی و میزان حساسیت اطلاعات
مدتی که برای ارائه خدمات هماهنگی و رسیدگی به پرسش ها یا شکایت ها به داده نیاز داریم
مهلت های مقرر در قوانین مربوط به قراردادها، مالیات و حسابداری
قواعد و رویه های محلی مربوط به اطلاعات سلامت و پرونده های پزشکی در کشورهای مقصد

پس از پایان دوره مربوط، داده های شخصی را حذف می کنیم، ناشناس سازی می کنیم یا در صورت الزام قانون به نگهداری طولانی تر، آن را در آرشیو امن با دسترسی محدود ذخیره می کنیم.

8. حقوق شما در زمینه حریم خصوصی

حقوق حریم خصوصی شما به قوانینی بستگی دارد که در کشور شما و کشوری که خدمات در آن ارائه می شود اعمال می گردد. در بسیاری از موارد، ممکن است حقوق زیر را داشته باشید.

اینکه بدانید آیا ما داده شخصی درباره شما نگهداری می کنیم و اطلاعات روشنی درباره نحوه استفاده از آن دریافت کنید
درخواست نسخه ای از داده های شخصی خود و برخی جزئیات درباره پردازش
درخواست اصلاح اطلاعات نادرست یا ناقص
درخواست حذف داده های شخصی در شرایط خاص، برای مثال وقتی دیگر لازم نیست یا وقتی رضایت خود را پس می گیرید و مبنای قانونی دیگری وجود ندارد
درخواست محدود کردن نحوه استفاده ما از داده های شما در موارد مشخص
اعتراض به برخی انواع پردازش، مانند برخی فعالیت های تحلیلی یا بازاریابی
پس گرفتن رضایت در هر زمان، وقتی پردازش بر پایه رضایت انجام می شود
دریافت برخی اطلاعات در قالب قابل انتقال، در صورتی که قانون محلی چنین حقی را بدهد

قواعد دقیق و زمان پاسخ گویی می تواند بین کشورها متفاوت باشد. برای مثال، قانون داده های شخصی ترکیه به افراد حقوقی مانند دریافت اطلاعات، دسترسی، اصلاح، حذف و اعتراض می دهد و برای کنترل کنندگان داده وظیفه پاسخ گویی در دوره های مشخص تعیین می کند.

ممکن است حق داشته باشید نگرانی خود را با مرجع حفاظت از داده یا نهاد مشابه در کشور محل اقامت، محل کار یا کشوری که فکر می کنید مشکل حریم خصوصی در آن رخ داده است مطرح کنید. ما شما را تشویق می کنیم ابتدا با ما تماس بگیرید تا برای حل نگرانی شما تلاش کنیم.

9. چگونه از داده های شخصی محافظت می کنیم

ما از ترکیبی از تدابیر فنی، سازمانی و فیزیکی برای حفاظت از داده های شخصی در برابر از دست رفتن اتفاقی، سوءاستفاده، دسترسی غیرمجاز، افشا، تغییر و تخریب استفاده می کنیم.

این تدابیر برای مثال شامل موارد زیر است:

کنترل های دسترسی که داده های شخصی را فقط در اختیار کارکنان و شرکایی قرار می دهد که برای نقش خود به آن نیاز دارند
استفاده از سیستم های امن برای ذخیره و انتقال اطلاعات سلامت
سیاست های داخلی درباره محرمانگی و استفاده درست از داده، همراه با آموزش کارکنان
بررسی های لازم و حمایت های قراردادی برای ارائه دهندگان خدمات کلیدی
پایش سیستم ها از نظر مسائل امنیتی و انجام اقدامات لازم برای رفع مشکل ها هنگام بروز آن ها

راهنمایی های مربوط به قانون حفاظت از داده در ترکیه بر اهمیت پیشگیری از پردازش و دسترسی غیرقانونی، تضمین یکپارچگی و محرمانگی داده و حفظ کنترل های امنیتی مناسب تاکید دارد.

قواعد و مطالعات مربوط به اطلاعات سلامت در ایران نیز بر ضرورت حفاظت از پرونده های پزشکی و داده های سلامت الکترونیک در برابر سوءاستفاده و افشای غیرمجاز تاکید می کنند.

هیچ سیستمی را نمی توان کاملا امن تضمین کرد. ما گام های منطقی برای کاهش ریسک ها برمی داریم، اما شما نیز باید هنگام ارسال اطلاعات آنلاین دقت کنید و در صورت امکان از کانال های امن استفاده کنید.

10. کودکان و افراد زیر سن قانونی

خدمات ما عمدتا برای بزرگسالان طراحی شده است. اگر زیر 18 سال هستید یا اهلیت قانونی برای تصمیم گیری درباره سلامت و سفر را ندارید، باید از والد، قیم قانونی یا نماینده مجاز دیگری بخواهید به عنوان مخاطب اصلی با کیورا در ارتباط باشد.

وقتی یک درخواست مربوط به کودک یا فرد دیگری باشد که نمی تواند به تنهایی اقدام کند، ممکن است از شخصی که با ما تماس گرفته است مدرکی بخواهیم که نشان دهد حق اقدام از طرف او را دارد. اگر نتوانیم این موضوع را تایید کنیم، ممکن است از هماهنگی خدمات خودداری کنیم.

اطلاعات سلامت کودکان به ویژه حساس است. ما در چنین مواردی با دقت بیشتری عمل می کنیم و از قواعد محلی و استانداردهای حرفه ای که از افراد زیر سن قانونی حمایت می کنند پیروی می کنیم.

11. تصمیم گیری خودکار و پروفایل سازی

کیورا درباره واجد شرایط بودن برای درمان یا سفر صرفا بر اساس پردازش خودکار تصمیم نمی گیرد. تصمیم های بالینی همیشه توسط کلینیک ها و متخصصان سلامت گرفته می شود.

ممکن است از ابزارهای خودکار محدود برای مرتب سازی درخواست ها استفاده کنیم، برای مثال بر اساس مقصد، نوع عمل، زبان یا فوریت، تا تیم مناسب بتواند پاسخ دهد. این ابزارها جایگزین بررسی انسانی نمی شوند.

12. تغییرات این سیاست حفظ حریم خصوصی

ممکن است این سیاست حفظ حریم خصوصی را هر از گاهی به روز کنیم، برای مثال برای بازتاب تغییرات قانون، راهنمایی های نظارتی یا خدمات ما در ترکیه، ایران یا مقصدهای دیگر.

وقتی تغییرات مهمی ایجاد کنیم، تاریخ نمایش داده شده در بالای صفحه را به روز می کنیم و ممکن است در صورت مناسب بودن، اطلاعیه اضافی در وب سایت یا از طریق ایمیل ارائه دهیم. نسخه جدید از تاریخ انتشار اعمال می شود.

13. تماس با ما درباره حریم خصوصی

اگر درباره این سیاست حفظ حریم خصوصی یا نحوه مدیریت داده های شخصی پرسش یا درخواستی دارید، لطفا با استفاده از اطلاعات زیر با ما تماس بگیرید.

ایمیل برای پرسش های مربوط به حریم خصوصی: [email protected]

نشانی پستی برای درخواست های کتبی:

کیورا
نشانی پستی دفتر ثبت شده پس از آماده شدن در این صفحه منتشر خواهد شد

همچنین می توانید آخرین اطلاعات تماس ما را در صفحه تماس پیدا کنید.

لطفا به یاد داشته باشید که این سیاست حفظ حریم خصوصی، مشاوره پزشکی، حقوقی یا مالی ارائه نمی کند. برای تصمیم های پزشکی شخصی، همیشه با پزشک یا متخصص واجد صلاحیت مشورت کنید. برای پرسش های مربوط به ویزا، بیمه یا مسائل حقوقی و مالی، با مراجع مربوط یا مشاوران حرفه ای تماس بگیرید.