اتفاقية حماية البيانات

تم إبرام اتفاقية حماية البيانات هذه ("الاتفاقية") بين كشيتي أيورفيدا ("الشركة"، "نحن"، "لنا")، ومقرها في كويمباتور، تاميل نادو، الهند، وجميع مستخدمي الموقع الإلكتروني ("المستخدمون"، "أنت") www.kshitiayurveda.com وجميع نطاقاتها الفرعية (مجتمعة، "الموقع الإلكتروني").

بدخولك إلى الموقع الإلكتروني و/أو استخدامك لخدماتنا، فإنك توافق على الالتزام بهذه الاتفاقية. إذا كنت لا توافق، فيجب عليك التوقف عن استخدام الموقع الإلكتروني وخدماتنا عبر الإنترنت.

1. الغرض والنطاق

1. تحكم هذه الاتفاقية جمع ومعالجة وحماية وأمن البيانات الشخصية تم الحصول عليها من خلال الموقع الإلكتروني ونطاقاته الفرعية، بما في ذلك ما يتعلق بما يلي:

• استشارات طبية عبر الإنترنت (دردشة، صوت، وفيديو)
• الاستشارات الطبية غير المتصلة بالإنترنت (الشخصية)
• العلاجات والإجراءات الأيورفيدية
• وصف وصرف أدوية الأيورفيدا
• أي خدمات رعاية صحية أو خدمات دعم أخرى يتم تقديمها عبر الموقع الإلكتروني أو بدعم منه.

1. تلتزم الشركة بالامتثال لقوانين حماية البيانات المعمول بها، بما في ذلك على سبيل المثال لا الحصر:

• ال قانون تكنولوجيا المعلومات لعام 2000 والقواعد ذات الصلة بموجب القانون الهندي؛ و
• حيثما ينطبق ذلك، اللائحة العامة لحماية البيانات (GDPR) للمستخدمين الموجودين في الاتحاد الأوروبي (EU) / المنطقة الاقتصادية الأوروبية (EEA).

1. ينطبق هذا الاتفاق على جميع البيانات الشخصية التي يتم جمعها من:

• المرضى والمرضى المحتملين
• زوار ومستخدمو الموقع الإلكتروني ونطاقاته الفرعية
• أي فرد آخر تتم معالجة بياناته عبر الموقع الإلكتروني والخدمات الإلكترونية المرتبطة به.

2. أنواع البيانات التي يتم جمعها

قد نقوم بجمع ومعالجة الفئات التالية من البيانات:

2.1 المعلومات الشخصية

• الاسم، واللقب، ومعلومات الاتصال (عنوان البريد الإلكتروني، ورقم الهاتف)
• العنوان البريدي (سكني/للاتصالات)
• العمر/تاريخ الميلاد والجنس
• معلومات الحساب (أسماء المستخدمين، تفاصيل تسجيل الدخول، التفضيلات)
• أي معلومات تعريفية تقدمها طواعية (مثل تفاصيل الهوية، عند الحاجة للامتثال أو التحقق).

2.2 المعلومات الطبية والصحية

من أجل تقديم خدمات الرعاية الصحية الأيورفيدية، نقوم بجمع البيانات الشخصية الحساسة، بما في ذلك على سبيل المثال لا الحصر:

• التاريخ الطبي والمشاكل الصحية الحالية
• الأعراض والتشخيصات والتقييمات السريرية
• الوصفات الطبية، وخطط العلاج، وتفاصيل العلاج
• الأدوية السابقة والحالية (الأيورفيدا وغيرها من الأنظمة، كما هو موضح)
• معلومات عن نمط الحياة ذات الصلة بالأيورفيدا (العادات الغذائية، النوم، الروتين، الإجهاد، إلخ).
• تفاصيل وسجلات الاستشارة (سجلات المحادثات عبر الإنترنت، ملاحظات الاستشارة الصوتية/المرئية، ملاحظات الاستشارة غير المتصلة بالإنترنت، سجلات المتابعة)
• التقارير والوثائق الطبية التي تم تحميلها أو مشاركتها.

2.3 المعلومات المالية

• المعلومات المتعلقة بالدفع (مثل معرفات المعاملات، وطريقة الدفع، وتفاصيل الفوترة) كما تمت معالجتها من خلال بوابات الدفع التابعة لجهات خارجية.
• نعم، نفعل ذلك لا عادةً ما نقوم بتخزين تفاصيل بطاقة الدفع الكاملة على أنظمتنا الخاصة؛ ويتم التعامل مع هذه البيانات من قبل مزودي خدمات الدفع المتوافقين وفقًا لسياساتهم.

2.4 البيانات الفنية وبيانات الاستخدام

• عنوان IP، ونوع المتصفح، ونظام التشغيل، ومعلومات الجهاز
• تاريخ ووقت ومدة زياراتك
• عناوين المواقع الإلكترونية المُحيلة، والصفحات التي تمت زيارتها، والتفاعل مع ميزات الموقع الإلكتروني
• يتم استخدام ملفات تعريف الارتباط والتقنيات المماثلة لتحسين تجربة المستخدم وتحليل استخدام الموقع الإلكتروني (رهناً بإعدادات المتصفح وموافقتك، حيثما يكون ذلك مطلوبًا قانونًا).

2.5 بيانات الاتصال

• المعلومات الواردة في رسائل البريد الإلكتروني المرسلة إلى hi@kshitiayurveda.com
• البيانات المقدمة عبر نماذج الاتصال أو واجهات الدردشة على الموقع الإلكتروني
• المعلومات التي تقدمها لنا أثناء التواصل عبر الهاتف أو منصات المراسلة (مثل واتساب، والدردشة داخل التطبيق، وما إلى ذلك)، عند الاقتضاء.

3. معالجة البيانات واستخدامها

1. يتم جمع البيانات الشخصية ومعالجتها فقط لأغراض أغراض مشروعة ومحددة بوضوح، مشتمل:

• تقديم خدمات الرعاية الصحية الأيورفيدية (الاستشارات والعلاجات والأدوية عبر الإنترنت وخارجها)
• جدولة المواعيد وإدارتها ومتابعتها
• إنشاء سجلات المرضى وسجلات العلاج الخاصة بك والحفاظ عليها
• التواصل معك بشأن المواعيد والوصفات الطبية والتوصيات والإرشادات المتعلقة بالصحة
• تسهيل عمليات الدفع والفواتير
• تشغيل وصيانة وتحسين الموقع الإلكتروني وتجربة المستخدم الخاصة به
• ضمان الأمن، ومنع الاحتيال، والامتثال للالتزامات القانونية.

1. قد تشمل الأسس القانونية للمعالجة (بحسب نطاق اختصاصك القضائي) ما يلي:

• موافقتكوخاصة لمعالجة البيانات المتعلقة بالصحة/البيانات الحساسة ولبعض الأنشطة عبر الإنترنت
• تنفيذ العقدأي تقديم خدمات الرعاية الصحية التي تطلبها
• الامتثال للالتزامات القانونيةمثل متطلبات حفظ السجلات
• المصالح المشروعة، مثل تحسين الخدمات، والحفاظ على الأمن، والرد على استفساراتك، حيث لا تتجاوز هذه الأمور حقوقك وحرياتك الأساسية.

1. نحن ممنوع البيع أو المتاجرة أو التأجير بياناتك الشخصية أو الطبية لأطراف ثالثة.
2. يمكن استخدام البيانات في شكل مجهول أو مجمع (دون تحديد هوية المستخدمين الأفراد) لأغراض مثل التحليلات أو تحسين الخدمة أو البحث والإحصاء، بما يتوافق مع القانون المعمول به.

4. الاحتفاظ بالبيانات وحذفها

1. نحتفظ بالبيانات الشخصية والطبية فقط طالما كان ذلك ضرورياً من أجل:

• نقدم لكم خدماتنا
• الحفاظ على سجلات طبية دقيقة لضمان استمرارية الرعاية
• الامتثال للالتزامات القانونية والتنظيمية والمهنية (بما في ذلك متطلبات الاحتفاظ بسجلات الرعاية الصحية)
• حل النزاعات وإنفاذ اتفاقياتنا.

1. عندما لا تعود البيانات الشخصية مطلوبة للأغراض المذكورة أعلاه، سنقوم بما يلي:

• احذفه بشكل آمن، أو
• قم بإخفاء هويتك بحيث لا يمكن استخدامها بعد الآن لتحديد هويتك.

1. يمكنك طلب حذف بياناتك الشخصية عن طريق الاتصال بنا على hi@kshitiayurveda.com أو عبر الهاتف على +91 95978 51971سنقوم بمعالجة هذه الطلبات وفقًا لما يلي:

• التحقق من هويتك، و
• أي التزامات قانونية أو تنظيمية ملحة للاحتفاظ ببيانات محددة (وخاصة السجلات الطبية).

5. حقوق المستخدم وضوابطه

مع مراعاة القوانين المعمول بها (بما في ذلك القانون الهندي، وعند الاقتضاء، اللائحة العامة لحماية البيانات لمستخدمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)، قد تتمتع بالحقوق التالية:

1. حق الوصول

• للحصول على تأكيد ما إذا كنا نعالج بياناتك الشخصية، وإذا كان الأمر كذلك، لطلب نسخة من هذه البيانات بتنسيق واضح.

1. الحق في التصحيح (التصحيح)

• لطلب تصحيح أو تحديث البيانات الشخصية غير الدقيقة أو غير الكاملة.

1. الحق في المحو (الحذف)

• لطلب حذف بياناتك الشخصية في الحالات التالية:
• لم تعد البيانات ضرورية للأغراض التي تم جمعها؛
• لقد سحبت موافقتك (حيث كانت الموافقة هي الأساس القانوني)؛ أو
• لا يوجد سبب مشروع أو قانوني ملح للاحتفاظ به.

1. حق سحب الموافقة

• يحق لك سحب موافقتك في أي وقت على معالجة بياناتك بناءً على هذه الموافقة. ولن يؤثر ذلك على مشروعية المعالجة التي تمت قبل سحب الموافقة.

1. الحق في تقييد أو الاعتراض على المعالجة

• في ظروف معينة، تقييد أو الاعتراض على أنشطة معالجة محددة، وخاصة المعالجة غير الأساسية أو المتعلقة بالتسويق.

1. الحق في تقديم شكوى

• يمكنك تقديم شكوى إلى هيئة حماية البيانات أو الهيئة التنظيمية المختصة في نطاق اختصاصك، إذا كنت تعتقد أن حقوقك قد انتهكت.

لممارسة أي من هذه الحقوق، يرجى الاتصال بنا على:

• بريد إلكتروني: hi@kshitiayurveda.com
• هاتف: +91 95978 51971

قد نطلب معلومات إضافية للتحقق من هويتك قبل اتخاذ إجراء بشأن طلبك.

6. تدابير أمن البيانات

1. نحن ننفذ التدابير الفنية والتنظيمية مصممة لحماية بياناتك الشخصية والطبية من الوصول غير المصرح به أو التعديل أو الإفصاح أو التدمير، بما في ذلك، حسب الاقتضاء:

• خوادم آمنة وضوابط وصول مقيدة
• حماية كلمة المرور وإمكانية الوصول القائمة على الأدوار للموظفين المصرح لهم
• استخدام بروتوكولات آمنة (مثل HTTPS) لنقل البيانات عند الاقتضاء
• مراجعة دورية لضوابط الأمن والإجراءات التشغيلية.

1. يقتصر الوصول إلى البيانات الطبية والحساسة على المتخصصين والموظفين المعتمدين في مجال الرعاية الصحية الذين يحتاجون إلى هذا الوصول لتقديم الخدمات والدعم.
2. في حالة اختراق البيانات في حال وجود أي خطر على حقوقك وحرياتك، فسنتخذ الإجراءات المناسبة بموجب القانون المعمول به، بما في ذلك إخطار المستخدمين المتضررين، وعند الاقتضاء، إخطار السلطات المختصة.

7. معالجات الطرف الثالث

1. قد نستعين بمقدمي خدمات من أطراف ثالثة ("معالجي البيانات") لدعم عملياتنا، بما في ذلك على سبيل المثال لا الحصر:

• خدمات استضافة المواقع الإلكترونية والبنية التحتية
• أدوات الاتصال (بوابات البريد الإلكتروني/الرسائل النصية القصيرة، وأنظمة الدردشة، ومنصات الاستشارات عن بعد)
• بوابات الدفع وخدمات الفوترة
• أدوات التحليل ومراقبة الأداء.

1. يقوم مزودو الخدمات الخارجيون هؤلاء بمعالجة البيانات فقط بناءً على تعليماتنا وهم ملزمون بموجب التزامات تعاقدية بما يلي:

• استخدم البيانات فقط للأغراض المحددة
• تطبيق تدابير كافية لحماية البيانات وأمنها
• الامتثال لقوانين حماية البيانات المعمول بها.

1. قد يكون لكل مزود خدمة خارجي خاصته الخاصة سياسة الخصوصية والشروط التي تحكم استخدام خدماتها. ونشجعك على مراجعة هذه السياسات عند الاقتضاء (على سبيل المثال، لبوابات الدفع).
2. نحن لسنا مسؤولين عن ممارسات البيانات المستقلة للأطراف الثالثة التي تصل إليها مباشرة، خارج نطاق موقعنا الإلكتروني أو تعليماتنا (على سبيل المثال، عن طريق مغادرة موقعنا الإلكتروني لزيارة موقع آخر).

8. الامتثال للائحة العامة لحماية البيانات (لمستخدمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)

بالنسبة للمستخدمين المقيمين في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، تُطبق الأحكام الإضافية التالية وفقًا لـ اللائحة العامة لحماية البيانات (GDPR):

1. مراقب البيانات

• لأغراض اللائحة العامة لحماية البيانات (GDPR)، تعتبر KSHITI Ayurveda "مراقب البيانات" فيما يتعلق ببياناتك الشخصية التي تتم معالجتها عبر الموقع الإلكتروني.

1. حقوق إضافية بموجب اللائحة العامة لحماية البيانات (GDPR)
2. بالإضافة إلى الحقوق الموضحة في القسم 5، قد يتمتع مستخدمو الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية بما يلي:

• الحق في نقل البيانات: للحصول على البيانات الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً، ولطلب نقل هذه البيانات إلى جهة تحكم أخرى، حيثما يكون ذلك ممكناً من الناحية الفنية ومطلوباً قانونياً.
• الحق في تقييد المعالجة: لطلب تقييد المعالجة في حالات معينة، مثل أثناء التحقق من الدقة المتنازع عليها أو عندما يتم الطعن في المعالجة.
• الحق في عدم الخضوع لاتخاذ القرارات الآلية: لا نعتمد عادةً على اتخاذ القرارات الآلية ذات الآثار القانونية أو ما شابهها من آثار هامة. وفي حال اضطررنا إلى ذلك، سيتم إبلاغكم ومنحكم جميع الحقوق التي يكفلها القانون.

1. السلطة الإشرافية

• يحق لمستخدمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية تقديم شكوى إلى هيئة حماية البيانات المحلية (DPA) إذا اعتقدوا أن حقوقهم بموجب اللائحة العامة لحماية البيانات (GDPR) قد تم انتهاكها.

9. ملفات تعريف الارتباط والتتبع عبر الإنترنت

1. قد يستخدم موقعنا الإلكتروني ونطاقاته الفرعية ملفات تعريف الارتباط والتقنيات المشابهة ل:

• تفعيل وظائف الموقع الإلكتروني الأساسية
• تذكر تفضيلاتك وإعداداتك
• تحسين أداء الموقع الإلكتروني وتجربة المستخدم
• إجراء تحليلات حول استخدام الموقع الإلكتروني (بشكل مجمع أو مجهول الهوية).

1. يمكنك ضبط إعدادات متصفحك لرفض ملفات تعريف الارتباط أو حذفها. مع ذلك، قد يؤثر تعطيل بعض ملفات تعريف الارتباط على وظائف الموقع الإلكتروني وأدائه.
2. حيثما يقتضي القانون ذلك (على سبيل المثال، بالنسبة لبعض المناطق)، سنطلب موافقتك قبل استخدام ملفات تعريف الارتباط غير الضرورية.

10. بيانات الأطفال

1. خدماتنا موجهة بشكل عام للبالغين. إذا تطلب الأمر استشارة طبية في الطب الأيورفيدي لطفل (وفقًا لما ينص عليه القانون المحلي)، فإننا نتوقع ما يلي:

• يقدم أحد الوالدين أو الوصي القانوني الموافقة ويشارك في العملية؛ و
• يتم توفير البيانات وإدارتها تحت إشرافهم وتفويضهم.

1. لا نقوم بجمع البيانات الشخصية للأطفال دون موافقة الوالدين أو الوصي. إذا كنت تعتقد أنه تم تقديم بيانات طفل دون هذه الموافقة، فيرجى الاتصال بنا حتى نتمكن من معالجة الأمر.

11. التغييرات على هذه الاتفاقية

1. يجوز لنا تعديل أو تحديث اتفاقية حماية البيانات هذه من وقت لآخر من أجل:

• تعكس التغييرات في خدماتنا أو موقعنا الإلكتروني
• الامتثال للمتطلبات القانونية أو التنظيمية المتغيرة
• تعزيز ممارساتنا في مجال حماية البيانات وأمنها.

1. عند إجراء أي تغييرات، سنقوم بتحديث "تاريخ السريان" في أعلى هذه الاتفاقية، وعند الاقتضاء، تقديم إشعار على الموقع الإلكتروني أو عبر قنوات اتصال أخرى.
2. استمرارك في استخدام الموقع الإلكتروني وخدماتنا بعد هذه التغييرات يُعدّ قبولاً منك للاتفاقية المُحدَّثة. إذا كنت لا توافق على هذه التغييرات، فيُرجى التوقف عن استخدام الموقع الإلكتروني وخدماتنا الإلكترونية.

12. القانون الحاكم وتسوية المنازعات

1. تخضع هذه الاتفاقية وتُفسر وفقاً لـ قوانين الهند.
2. تخضع أي نزاعات تنشأ عن هذا الاتفاق أو الموقع الإلكتروني أو ممارساتنا في معالجة البيانات، أو تتعلق بها، للاختصاص القضائي الحصري للمحاكم المختصة في كويمباتور، تاميل نادو، الهند، ما لم ينص القانون المعمول به على خلاف ذلك.
3. بالنسبة لمستخدمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، تظل جميع الحقوق والتعويضات بموجب اللائحة العامة لحماية البيانات وقانون الاتحاد الأوروبي المعمول به متاحة بالتوازي.

13. معلومات الاتصال

للاستفسارات أو الطلبات أو المخاوف المتعلقة باتفاقية حماية البيانات هذه أو ممارساتنا المتعلقة بالبيانات، يمكنك الاتصال بنا على:

كشيتي أيورفيدا

كويمباتور، تاميل نادو، الهند

• هاتف: +91 95978 51971
• بريد إلكتروني: hi@kshitiayurveda.com
• موقع إلكتروني: www.kshitiayurveda.com