إشعار حماية البيانات الشخصية

تم إعداد هذا الإشعار من قبل Data Medikal Laboratuar ve Sağlık Ürünleri San. Tic. Ltd. Şti. ("Data Medikal" أو "الشركة")، بصفتها مسؤول معالجة البيانات، لإعلامكم ببياناتكم الشخصية المعالجة بموجب المادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 ("PDPL").

هذا الإشعار للعلم العام فقط؛ أما العمليات التي تتطلب موافقة صريحة — مثل الرسائل التسويقية أو ملفات تعريف الارتباط التحليلية — فيتم الحصول على موافقتكم عليها بشكل منفصل ومستقل في الخطوة المعنية (مثل شريط ملفات تعريف الارتباط أو نموذج العضوية).

1. مسؤول معالجة البيانات

تتم معالجة بياناتكم الشخصية من قبل Data Medikal Laboratuar ve Sağlık Ürünleri San. Tic. Ltd. Şti. بصفتها مسؤول معالجة البيانات ضمن النطاق والأغراض الموضحة أدناه.

العنوان: Güvenlik Mah. Gazi Bulvarı No:50/A, Muratpaşa / ANTALYA

الهاتف: (242) 238 47 00 | البريد الإلكتروني: data@datamedikal.com.tr

2. فئات البيانات الشخصية المعالجة

• الهوية: الاسم الكامل؛ ولأغراض إصدار الفاتورة، الرقم الضريبي للطلبات المؤسسية أو رقم الهوية الوطنية للطلبات الفردية
• التواصل: رقم الهاتف والبريد الإلكتروني وعنوان التسليم والفاتورة
• معاملات العميل: محتوى الطلب/عرض السعر (المنتج والكمية والمبلغ)، رقم وسجل الطلبات/العروض، معلومات تتبع الشحن
• أمن المعاملات: كلمة مرور حسابكم المشفّرة (hash)، رموز التحقق من البريد الإلكتروني وإعادة تعيين كلمة المرور، سجلات الجلسات
• البيانات المالية: تتم معالجة المدفوعات حصرا عبر البنية التحتية الآمنة لشركة iyzico؛ لا يتم تخزين رقم البطاقة وتاريخ الصلاحية ورمز الأمان على خوادم Data Medikal أبدا
• التسويق: بيانات استخدام الموقع التي يتم جمعها فقط عبر ملفات تعريف الارتباط التحليلية التي تُفعَّل بموافقتكم الصريحة (راجع سياسة ملفات تعريف الارتباط)
• الآراء: تقييمات وتعليقات المنتجات التي ترسلونها عبر حساب عضويتكم

3. أغراض معالجة البيانات الشخصية

• استلام طلباتكم وطلبات عروض الأسعار، وإبرام العقد وتنفيذه
• إصدار فواتير المنتجات/الخدمات والاحتفاظ بالدفاتر والسجلات القانونية المطلوبة
• شحن الطلبات وإدارة عملية التسليم
• إنشاء حساب العضوية والتحقق من الهوية وتأمين الحساب
• الرد على طلباتكم وأسئلتكم وشكاواكم وطلبات عروض الأسعار، وإدارة علاقات العملاء
• الوفاء بالالتزامات القانونية الناشئة عن تشريعات الفاتورة الإلكترونية وحماية المستهلك والتشريعات الضريبية
• في حال وجود موافقتكم الصريحة، تحليل حركة الموقع وتحسين تجربة المستخدم
• تنفيذ إجراءات أمن المعلومات ومنع الوصول غير المصرح به

4. طريقة الجمع والأساس القانوني

يتم جمع بياناتكم الشخصية إلكترونيا عبر موقعنا عند تعبئة نموذج الطلب/عرض السعر، أو إنشاء حساب عضوية، أو التواصل معنا عبر نموذج التواصل أو البريد الإلكتروني أو الهاتف، وكذلك — في حال موافقتكم — عبر ملفات تعريف الارتباط.

بموجب المادة 5/2 من PDPL، تُعالَج بياناتكم الشخصية عندما يكون ذلك مرتبطا مباشرة بإبرام عقد أو تنفيذه، أو ضروريا للوفاء بالتزام قانوني، أو ضروريا لإنشاء حق أو ممارسته أو حمايته، أو ضروريا لتحقيق مصلحة مشروعة لمسؤول معالجة البيانات. أما الرسائل التسويقية وملفات تعريف الارتباط التحليلية فلا تتم إلا بناء على موافقتكم الصريحة بموجب المادة 5/1 من PDPL.

5. الجهات التي تُنقل إليها البيانات الشخصية

• شركات الشحن/اللوجستيات المتعاقد معها، لتسليم طلبكم
• شركة iyzico Ödeme Hizmetleri A.Ş.، لإتمام عملية الدفع — تتم معالجة بيانات البطاقة مباشرة على البنية التحتية الآمنة لـ iyzico ولا تصل إلى Data Medikal إطلاقا
• مكتب المحاسبة/مزود الفاتورة الإلكترونية، لإصدار الفواتير والامتثال للتشريعات المالية
• مزود استضافة الخادم/السحابة الخاص بالموقع
• الجهات والمؤسسات الحكومية المخولة (المحاكم ودوائر التنفيذ والدوائر الضريبية ووزارة التجارة وغيرها)، فقط بناء على طلب قانوني
• في حال وجود موافقتكم الصريحة، مزودو خدمات التحليل مثل Google Analytics (Google LLC)

6. مدة الاحتفاظ بالبيانات

يُحتفظ ببياناتكم الشخصية طوال المدة التي تقتضيها أغراض المعالجة والمدد التي تحددها التشريعات المعمول بها (مثل 10 سنوات للفواتير والدفاتر التجارية بموجب قانون الإجراءات الضريبية رقم 213 والقانون التجاري التركي رقم 6102)، وبعد انتهاء هذه المدد يتم حذفها أو إتلافها أو إخفاء هويتها.

7. ملفات تعريف الارتباط

يمكن الاطلاع على تفاصيل ملفات تعريف الارتباط المستخدمة في موقعنا، وأيها يتطلب موافقتكم، وكيفية تغيير تفضيلاتكم، في صفحة سياسة ملفات تعريف الارتباط الخاصة بنا.

8. حقوق صاحب البيانات

بموجب المادة 11 من PDPL، لكم الحق في: معرفة ما إذا كانت بياناتكم الشخصية تُعالَج؛ وطلب معلومات إذا كانت قد عولجت؛ ومعرفة غرض المعالجة ومدى استخدامها بما يتوافق معه؛ ومعرفة الأطراف الثالثة التي تُنقل إليها البيانات داخل البلاد أو خارجها؛ وطلب تصحيح البيانات الناقصة أو غير الصحيحة؛ وطلب حذفها أو إتلافها ضمن الإطار المنصوص عليه في المادة 7 من PDPL؛ وطلب إخطار الأطراف الثالثة المنقولة إليها البيانات بهذه العمليات؛ والاعتراض على أي نتيجة تضر بكم تنشأ حصرا عن تحليل البيانات عبر أنظمة آلية؛ وطلب التعويض عن الأضرار الناجمة عن المعالجة غير القانونية.

9. طريقة التقديم

لممارسة الحقوق المذكورة أعلاه، يمكنكم إرسال طلبكم مرفقا بالمستندات المثبتة للهوية عبر البريد الإلكتروني إلى data@datamedikal.com.tr أو كتابيا إلى Güvenlik Mah. Gazi Bulvarı No:50/A, Muratpaşa / ANTALYA. ستقوم شركتنا بالبت في طلبكم مجانا في غضون 30 يوما على الأكثر بحسب طبيعته؛ وإذا تطلبت العملية تكلفة إضافية، يجوز طلب رسم وفقا للتعرفة التي يحددها مجلس حماية البيانات الشخصية.