شرکت با مسئولیت محدود صنایع و تجارت خدمات دهان و دندان آلار
سیاست پردازش و حفاظت از داده‌های شخصی
۱. هویت کنترل‌کننده داده‌ها (Veri Sorumlusu)
طبق بند (ı) از ماده ۳ قانون حفاظت از داده‌های شخصی (KVKK)، کنترل‌کننده داده به شخص حقیقی یا حقوقی اطلاق می‌شود که اهداف و ابزارهای پردازش داده‌ها را تعیین کرده و مسئول ایجاد و مدیریت سیستم ثبت داده‌ها است.
شرکت با مسئولیت محدود خدمات دهان و دندان آلار، طبق این قانون “کنترل‌کننده داده” محسوب می‌شود.
نام کنترل‌کننده: Alar Ağız ve Diş Sağlığı Hizmetleri Sanayi Ticaret Limited Şirketi
آدرس: Ayazağa Mah. Kemerburgaz Cad. No: 10E/6 Sarıyer/İstanbul
شماره اقتصادی (Tax ID): 0481317044
ایمیل: info@alardent.com
تلفن: 0212 741 31 41
۲. تعاریف و اختصارات
داده شخصی: هرگونه اطلاعات مربوط به یک شخص حقیقی شناسایی شده یا قابل شناسایی.
شخص مرتبط (Data Subject): شخص حقیقی که داده‌های او پردازش می‌شود.
پردازش داده‌ها: هرگونه عملیات روی داده‌ها مانند جمع‌آوری، ثبت، ذخیره، تغییر، بازسازماندهی، انتقال یا حذف.
آنونیم‌سازی (بی‌نام‌سازی): تغییر داده‌ها به گونه‌ای که حتی با مطابقت دادن، هویت فرد غیرقابل شناسایی باشد.
۳. روش جمع‌آوری داده‌ها
ما داده‌های شما را از طریق ایمیل، تماس تلفنی، حضور فیزیکی در شرکت، تکمیل فرم ثبت‌نام بیمار، بازدید از وب‌سایت و مدارک ارائه شده به‌صورت دستی، از طریق روش‌های خودکار یا غیرخودکار جمع‌آوری می‌کنیم.
۴. دسته‌بندی داده‌ها و اهداف پردازش
| دسته‌بندی داده | هدف پردازش | مبنای قانونی |
| هویتی (نام، کدملی، جنسیت و…) | ارائه خدمات سلامت، نوبت‌دهی، پاسخ به شکایات و مدیریت قانونی. | اجرای قرارداد، الزام قانونی، علنی شدن توسط خود فرد. |
| ارتباطی (آدرس، ایمیل، تلفن) | مدیریت نوبت‌ها، اطلاع‌رسانی، پیگیری امور حقوقی. | اجرای قرارداد، الزام قانونی. |
| بازاریابی (کوکی‌ها، سوابق وب‌سایت) | اطلاع‌رسانی کمپین‌ها، تحلیل آمار و شخصی‌سازی خدمات. | رضایت صریح فرد، منافع مشروع شرکت. |
| اطلاعات سلامت (گزارش پزشکی، داروها) | تشخیص، درمان، نسخه‌نویسی و سازماندهی خدمات سلامت. | پیش‌بینی شده در قوانین، رضایت صریح. |
| اطلاعات مالی (IBAN، شماره کارت) | دریافت پرداخت‌ها، پرداخت حقوق کارکنان. | اجرای قرارداد، حفاظت از حقوق. |
| امنیت فضای فیزیکی (دوربین) | تامین امنیت ساختمان و مدیریت شرایط اضطراری. | منافع مشروع شرکت. |
۵. انتقال داده‌های شخصی
شرکت متعهد به حفظ اسرار است و داده‌ها را با اشخاص ثالث به اشتراک نمی‌گذارد، مگر در موارد زیر:
الزام قانونی (مانند گزارش بیماری‌های واگیر به مقامات).
ارسال اطلاعات به حسابدار، وکیل یا وزارت دارایی جهت تکالیف مالیاتی و حقوقی.
ارسال اطلاعات به شرکت‌های بیمه در صورت درخواست صریح بیمار.
مشاوره با سایر پزشکان (کنسولتاسیون) مشروط به رضایت بیمار.
۶. حفاظت و امنیت داده‌ها
تدابیر فنی: استفاده از دیوارهای آتش (Firewall)، آنتی‌ویروس، سیستم‌های تشخیص نفوذ، پشتیبان‌گیری منظم و اسکن‌های امنیتی.
تدابیر اداری: آموزش کارکنان، امضای تعهدنامه‌های محرمانگی، تعیین سطوح دسترسی محدود و اعمال نظارت‌های انضباطی داخلی.
۷. دوره‌های نگهداری و امحا
| دسته‌بندی داده | دوره نگهداری |
| هویتی و ارتباطی (بیمار) | ۲۰ سال |
| هویتی و ارتباطی (کارکنان/شرکا) | ۱۰ سال |
| اطلاعات سلامت | ۲۰ سال |
| داده‌های مالی | ۱۰ سال |
| امنیت فیزیکی (دوربین) | ۱۵ روز |
| بازاریابی | حداکثر ۲ سال |
روش‌های امحا: از بین بردن فیزیکی (خرد کردن کاغذ)، بازنویسی (Overwriting) بر روی حافظه‌های مغناطیسی و آنونیم‌سازی.
۸. حقوق شخص مرتبط (Data Subject Rights)
طبق قانون، شما حق دارید:
بدانید آیا داده‌های شما پردازش می‌شود یا خیر.
درخواست اطلاعات در مورد داده‌های پردازش شده داشته باشید.
از اهداف پردازش و استفاده صحیح از آن‌ها مطلع شوید.
درخواست اصلاح داده‌های ناقص یا اشتباه را بدهید.
درخواست حذف یا امحای داده‌ها را داشته باشید.
به نتایج منفی حاصل از تحلیل‌های خودکار اعتراض کنید.
روش درخواست: شما می‌توانید درخواست‌های خود را به ایمیل info@alardent.com ارسال کرده یا به‌صورت کتبی به آدرس شرکت در Sarıyer/İstanbul تحویل دهید. درخواست‌ها ظرف حداکثر ۳۰ روز پاسخ داده خواهد شد.
این متن خلاصه‌ای از سیاست‌های رسمی شرکت در قبال حفاظت از داده‌های شخصی شماست.