سیاست حفظ حریم خصوصی و اطلاعیه‌ی GDPR
اینکه Smile Studio چگونه داده‌های شخصی شما را جمع‌آوری، استفاده و محافظت می‌کند و حقوقی که بر اساس مقررات عمومی حفاظت از داده‌های اتحادیه‌ی اروپا (GDPR) و قانون حفاظت از داده‌های شخصی ترکیه به شماره‌ی 6698 (KVKK) دارید.
آخرین به‌روزرسانی: 22 اکتبر 2026
ما چه کسی هستیم
مسئول کنترل داده‌ها برای این وب‌سایت و برای مراقبت‌هایی که ارائه می‌دهیم:
Dr. Sahand Taheri Smile Studio (Uzm. Dr. Sahand Taheri Muayenehanesi), Kültür Mah. Esra Sok. No:5, 34340 Beşiktaş / İstanbul, Türkiye · info@drsahandtaheri.com · +90 544 354 06 09
از آن‌جا که بیمارانی از اتحادیه‌ی اروپا و بریتانیا را درمان می‌کنیم، علاوه بر قانون ترکیه (KVKK)، استانداردهای GDPR اتحادیه‌ی اروپا و GDPR بریتانیا را نیز اعمال می‌کنیم. اطلاعات به زبان ترکی بر اساس ماده‌ی 10 KVKK در نسخه‌ی ترکی این وب‌سایت در دسترس است.
چه داده‌هایی جمع‌آوری می‌کنیم
- اطلاعات تماس: نام، شماره‌ی تلفن یا WhatsApp، نشانی ایمیل، کشور.
- جزئیات درخواست: درمانی که به آن علاقه دارید، پیام شما و عکس‌ها یا رادیوگرافی‌هایی که به انتخاب خود ارسال می‌کنید.
- داده‌های سلامت: سوابق پزشکی، پرونده‌ی دندانپزشکی، رادیوگرافی، اسکن و عکس‌هایی که برای برنامه‌ریزی و ارائه‌ی درمان لازم است. این داده‌ها در دسته‌ی داده‌های ویژه قرار دارند و از حفاظت بیشتری برخوردارند.
- اطلاعات نوبت و سفر: تاریخ‌ها، زمان‌های ترجیحی و، اگر از ما کمک بخواهید، جزئیات ورود شما.
- داده‌های وب‌سایت: اطلاعات فنی مانند نوع دستگاه، مرورگر، صفحات بازدیدشده و موقعیت تقریبی که تنها از طریق کوکی‌ها و مطابق با سیاست کوکی ما جمع‌آوری می‌شود.
چرا از آن استفاده می‌کنیم و مبنای قانونی ما
| هدف | مبنای قانونی (GDPR) | مبنای قانونی (KVKK) |
|---|---|---|
| پاسخ به درخواست شما و ترتیب دادن مشاوره | اقدامات پیش از قرارداد به درخواست شما، Art. 6(1)(b) | Art. 5(2)(c) |
| ارزیابی عکس‌ها و برنامه‌ریزی درمان | رضایت صریح، Art. 9(2)(a)؛ ارائه‌ی مراقبت‌های بهداشتی، Art. 9(2)(h) | Art. 6(3) – پردازش توسط افرادی که برای تشخیص و درمان پزشکی موظف به رازداری هستند |
| ارائه‌ی درمان و نگهداری سوابق پزشکی | قرارداد، Art. 6(1)(b)؛ تعهد قانونی، Art. 6(1)(c)؛ مراقبت‌های بهداشتی، Art. 9(2)(h) | Art. 5(2)(a)، (ç) و Art. 6(3) |
| تحلیل آماری و بهبود وب‌سایت | رضایت، Art. 6(1)(a) | رضایت صریح، Art. 5(1) |
| امنیت و جلوگیری از سوءاستفاده از وب‌سایت | منافع مشروع، Art. 6(1)(f) | Art. 5(2)(f) |
داده‌های سلامت و تبلیغات
داده‌های سلامت تنها برای برنامه‌ریزی و ارائه‌ی مراقبت از شما استفاده می‌شوند. ما هرگز داده‌های سلامت را با پلتفرم‌های تبلیغاتی به اشتراک نمی‌گذاریم و از محتوای پیام‌ها یا عکس‌های شما برای بازاریابی استفاده نمی‌کنیم.
داده‌ها را با چه کسانی به اشتراک می‌گذاریم
- لابراتوارهای دندانی که لمینت، روکش یا الاینر شما را می‌سازند و تنها اسکن‌ها و دستورالعمل‌های لازم را دریافت می‌کنند.
- ارائه‌دهندگان خدمات که بر اساس دستورالعمل ما عمل می‌کنند: میزبانی وب‌سایت، ایمیل امن و نرم‌افزار مدیریت بیماران.
- WhatsApp (Meta Platforms Ireland Ltd.) اگر تصمیم بگیرید از طریق WhatsApp با ما تماس بگیرید. پیام‌ها رمزگذاری سرتاسری دارند؛ سیاست حفظ حریم خصوصی خود WhatsApp بر استفاده‌ی شما از این برنامه حاکم است.
- مراجع رسمی مانند وزارت بهداشت، در مواردی که قانون ترکیه الزام کند.
ما داده‌های شخصی را نمی‌فروشیم.
انتقال بین‌المللی
استودیو در ترکیه واقع است. وقتی از اتحادیه‌ی اروپا یا بریتانیا داده‌ای برای ما ارسال می‌کنید، به ترکیه منتقل می‌شود؛ کشوری که تصمیم کفایت اتحادیه‌ی اروپا را ندارد. این انتقال یا به این دلیل انجام می‌شود که برای ارائه‌ی مراقبتی که درخواست کرده‌اید ضروری است (GDPR Art. 49(1)(b)) یا بر اساس رضایت صریح شما (Art. 49(1)(a)). در مواردی که ارائه‌دهندگان خدمات داده‌ها را به خارج منتقل می‌کنند، از بندهای قراردادی استاندارد مطابق الزامات GDPR و ماده‌ی 9 KVKK (اصلاحی 2024) استفاده می‌کنیم.
مدت نگهداری داده‌ها
- درخواست‌هایی که به درمان منجر نمی‌شوند: حداکثر 2 سال از آخرین تماس، سپس حذف می‌شوند.
- سوابق پزشکی و دندانپزشکی: به مدتی که قوانین بهداشتی ترکیه الزام می‌کند.
- سوابق حسابداری: 10 سال، مطابق الزامات قوانین تجاری و مالیاتی ترکیه.
- داده‌های تحلیلی: حداکثر 14 ماه.
حقوق شما
بر اساس GDPR (مواد 15–22) و KVKK (ماده‌ی 11) می‌توانید درخواست کنید به داده‌هایتان دسترسی داشته باشید، آن‌ها را اصلاح یا حذف کنید، استفاده از آن‌ها را محدود کنید یا به آن اعتراض کنید، آن‌ها را در قالبی قابل انتقال دریافت کنید و هر زمان رضایت خود را پس بگیرید، بدون آنکه پردازش‌های پیشین تحت تأثیر قرار گیرد. برخی سوابق پزشکی حتی در صورت درخواست حذف، به حکم قانون باید نگهداری شوند.
درخواست‌ها را به info@drsahandtaheri.com بفرستید. ما ظرف یک ماه (GDPR) و حداکثر 30 روز (KVKK) پاسخ می‌دهیم.
شکایت
می‌توانید به سازمان حفاظت از داده‌های شخصی ترکیه (KVKK) از طریق kvkk.gov.tr یا به مرجع حفاظت از داده‌ها در کشوری از اتحادیه‌ی اروپا که در آن زندگی یا کار می‌کنید شکایت کنید. در بریتانیا با دفتر کمیسیونر اطلاعات (ico.org.uk) تماس بگیرید.
امنیت
ما از اتصالات رمزگذاری‌شده، کنترل دسترسی و تعهدات رازداری برای همه‌ی کارکنان و ارائه‌دهندگان خدمات استفاده می‌کنیم. لطفاً اطلاعات حساس را از طریق نظرات عمومی در شبکه‌های اجتماعی ارسال نکنید.
تغییرات این سیاست
هرگاه خدمات ما یا قوانین تغییر کنند، این سیاست را به‌روزرسانی می‌کنیم. تاریخ بالای صفحه آخرین نسخه را نشان می‌دهد.
از طریق info@drsahandtaheri.com یا +90 544 354 06 09 با ما تماس بگیرید.
