سياسة الامتثال للائحة العامة لحماية البيانات

1. مقدمة ونطاق

تنطبق سياسة الامتثال للائحة العامة لحماية البيانات (GDPR) هذه على كشيتي أيورفيدا، ومقرها في كويمباتور، تاميل نادو، الهند، وتتولى إدارة معالجة البيانات الشخصية للمستخدمين، بما في ذلك أولئك الموجودين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، الذين يصلون إلى أو يستخدمون:

• الموقع الإلكتروني: www.kshitiayurveda.com وجميع نطاقاتها الفرعية
• تشمل خدماتنا الصحية ما يلي:
• استشارة الطبيب (عبر الإنترنت، أو حضورياً، أو عبر الدردشة، أو الصوت، أو الفيديو)
• العلاجات والإجراءات
• الأدوية الأيورفيدية والخدمات ذات الصلة

توضح هذه السياسة كيفية جمعنا واستخدامنا وتخزيننا ومشاركتنا وحماية البيانات الشخصية، وتصف حقوق أصحاب البيانات بموجب اللائحة العامة لحماية البيانات (GDPR).

2. مسؤول البيانات ومعلومات الاتصال

مسؤول البيانات:

كشيتي أيورفيدا

كويمباتور، تاميل نادو، الهند

بيانات الاتصال:

• هاتف: +91 95978 51971
• بريد إلكتروني: hi@kshitiayurveda.com
• موقع إلكتروني: www.kshitiayurveda.com

لأي استفسارات أو طلبات أو مخاوف تتعلق بالبيانات الشخصية أو سياسة حماية البيانات العامة هذه، يمكن للمستخدمين التواصل معنا على: hi@kshitiayurveda.com.

إذا قامت شركة كشيتي أيورفيدا بتعيين مسؤول حماية البيانات (DPO) في المستقبل، ستتم إضافة تفاصيل الاتصال الخاصة بمسؤول حماية البيانات إلى هذه السياسة وإتاحتها على موقعنا الإلكتروني.

3. الأساس القانوني لمعالجة البيانات الشخصية

لا تعالج شركة كشيتي أيورفيدا البيانات الشخصية إلا في حال وجود أساس قانوني صحيح بموجب اللائحة العامة لحماية البيانات (GDPR)، والذي قد يشمل ما يلي:

1. موافقة

• عندما يقدم المستخدمون البيانات طواعية (على سبيل المثال، من خلال النماذج، أو تسجيل الحساب، أو الاشتراك في النشرة الإخبارية، أو مربعات اختيار الموافقة الصريحة).
• بالنسبة لبعض البيانات المتعلقة بالصحة، سيتم الحصول على موافقة صريحة عند الاقتضاء.

1. الضرورة التعاقدية

• تقديم خدمات الرعاية الصحية، ومعالجة الحجوزات/المواعيد، وصرف أدوية الأيورفيدا، وإدارة سجلات المرضى كجزء من اتفاقية العلاج أو الاستشارة.

1. الالتزامات القانونية

• للامتثال للقوانين واللوائح المعمول بها (على سبيل المثال، متطلبات حفظ السجلات الطبية، والالتزامات الضريبية، أو التقارير التنظيمية).

1. المصالح المشروعة

• لتحسين الخدمات، والرد على الاستفسارات، وتعزيز تجربة المستخدم على الموقع الإلكتروني، وضمان أمن الشبكة والمعلومات، ومنع الاحتيال أو سوء الاستخدام - شريطة ألا تتجاوز حقوق المستخدمين وحرياتهم هذه المصالح.

يجوز للمستخدمين سحب موافقتهم في أي وقت عندما تستند المعالجة إلى الموافقة، دون التأثير على مشروعية المعالجة قبل السحب.

4. أنواع البيانات الشخصية التي يتم جمعها

بناءً على كيفية تفاعل المستخدمين مع KSHITI Ayurveda (الموقع الإلكتروني، الاستشارات، المشتريات، أو الاتصالات)، قد نقوم بجمع الفئات التالية من البيانات:

1. بيانات الهوية والاتصال

• الاسم، العمر، الجنس
• رقم الهاتف، عنوان البريد الإلكتروني
• معلومات العنوان البريدي أو الموقع (عند الاقتضاء لتسليم الخدمات أو الوصفات الطبية)

1. البيانات الصحية والطبية (بيانات الفئة الخاصة)

• التاريخ الطبي، الأعراض، التشخيص، الوصفات الطبية
• خطط العلاج وملاحظات التقدم
• معلومات عن نمط الحياة ذات الصلة بالعلاج الأيورفيدي (النظام الغذائي، العادات، الروتين)
• ملاحظات الاستشارة من الاستشارات عبر الإنترنت/غير المتصلة بالإنترنت، والدردشة، والصوت، والفيديو

1. البيانات الفنية وبيانات الاستخدام

• عنوان IP، ومعرفات الجهاز، ونوع المتصفح، ونظام التشغيل
• أوقات الوصول، والصفحات التي تمت مشاهدتها، وعنوان URL المُحيل
• بيانات التفاعل مع ميزات الموقع الإلكتروني والنطاقات الفرعية

1. بيانات المعاملات والبيانات المالية

• معلومات الفوترة (مثل معرفات المعاملات، وتفاصيل الدفع الجزئي التي تتم معالجتها من خلال بوابات الدفع التابعة لجهات خارجية)
• سجل مشتريات الأدوية والعلاجات والاستشارات المتعلقة بالأيورفيدا

1. بيانات الاتصال

• رسائل البريد الإلكتروني، ورسائل الدردشة، وسجلات المكالمات، وغيرها من وسائل التواصل مع كشيتي أيورفيدا
• التعليقات أو التقييمات التي يقدمها المستخدمون طواعيةً

سنقوم بمعالجة البيانات المتعلقة بالصحة بعناية فائقة، بما يتماشى مع متطلبات اللائحة العامة لحماية البيانات (GDPR) لبيانات الفئات الخاصة، ولأغراض الرعاية الصحية المشروعة فقط.

5. أغراض معالجة البيانات

تقوم شركة كشيتي أيورفيدا بمعالجة البيانات الشخصية للأغراض التالية:

• تقديم خدمات الرعاية الصحية
• جدولة وإدارة الاستشارات (عبر الإنترنت/خارج الإنترنت/الدردشة/الصوت/الفيديو)
• إنشاء سجلات المرضى والحفاظ عليها
• تقديم خدمات التشخيص والعلاج والمتابعة
• صرف أو التوصية بالأدوية والعلاجات الأيورفيدية
• دعم العملاء والتواصل
• الرد على الاستفسارات عبر الهاتف أو البريد الإلكتروني أو نماذج الموقع الإلكتروني
• إرسال إشعارات هامة متعلقة بالخدمة (تأكيدات المواعيد، والتذكيرات، وتحديثات الوصفات الطبية)
• تشغيل الموقع الإلكتروني وتحسينه
• تشغيل وصيانة موقع www.kshitiayurveda.com ونطاقاته الفرعية
• تحليل الاستخدام لتحسين المحتوى وتجربة المستخدم والأمان
• الأغراض القانونية والتنظيمية والأمنية
• الامتثال للالتزامات المعمول بها في مجالات الرعاية الصحية والضرائب واللوائح التنظيمية
• الكشف عن الاحتيال وسوء الاستخدام والحوادث الأمنية ومنعها
• التسويق والمعلومات (حيثما يسمح بذلك)
• إرسال تحديثات حول الخدمات، ونصائح العافية، أو المحتوى المتعلق بالأيورفيدا، بناءً على الموافقة أو المصلحة المشروعة ومع آليات إلغاء الاشتراك الواضحة.

6. حقوق المستخدم بموجب اللائحة العامة لحماية البيانات

يتمتع الأفراد المعنيون بالبيانات في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية بالحقوق التالية بموجب اللائحة العامة لحماية البيانات (GDPR)، مع مراعاة القيود المعمول بها والقانون المحلي:

1. حق الوصول

• للحصول على تأكيد بشأن ما إذا كنا نعالج بياناتهم الشخصية وللوصول إلى تلك البيانات.

1. الحق في التصحيح

• لطلب تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة.

1. الحق في المحو ("الحق في النسيان")

• لطلب حذف البيانات الشخصية حيث لم يعد هناك أساس قانوني للاحتفاظ بها، مع مراعاة التزامات الاحتفاظ الإلزامية (مثل السجلات الطبية).

1. الحق في تقييد المعالجة

• لطلب تقييد معالجة البيانات الشخصية في ظل ظروف معينة.

1. الحق في نقل البيانات

• لتلقي البيانات الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً، ونقلها إلى جهة تحكم أخرى، حيثما يكون ذلك ممكناً من الناحية التقنية ومسموحاً به قانونياً.

1. حق الاعتراض

• الاعتراض على المعالجة القائمة على المصالح المشروعة أو لأغراض التسويق المباشر.

1. حق سحب الموافقة

• في الحالات التي تعتمد فيها المعالجة على الموافقة، يجوز للمستخدمين سحب موافقتهم في أي وقت دون التأثير على المعالجة القانونية السابقة.

لممارسة هذه الحقوق، يمكن للمستخدمين الاتصال بنا على: hi@kshitiayurveda.comقد نحتاج إلى التحقق من الهوية قبل تلبية الطلبات.

7. سياسة الاحتفاظ بالبيانات

ستحتفظ شركة كشيتي أيورفيدا بالبيانات الشخصية فقط طالما كان ذلك ضرورياً لما يلي:

• تحقيق الأغراض التي جُمعت من أجلها (مثل تقديم خدمات الرعاية الصحية، والاحتفاظ بسجلات العلاج).
• الامتثال للالتزامات القانونية والتنظيمية والمهنية (بما في ذلك فترات الاحتفاظ الإلزامية بالسجلات الطبية)
• حل النزاعات وإنفاذ الاتفاقيات

بعد انقضاء فترة الاحتفاظ المطبقة، سيتم حذف البيانات الشخصية بشكل آمن، أو إخفاء هويتها، أو جعلها غير قابلة للاستخدام بأي شكل من الأشكال وفقًا لسياساتنا الداخلية والقانون المعمول به.

8. تدابير أمن البيانات

نقوم بتنفيذ الإجراءات المناسبة التدابير الفنية والتنظيمية لحماية البيانات الشخصية من التلف أو الفقدان أو التغيير أو الكشف غير المصرح به أو الوصول غير المصرح به، سواء كان ذلك عرضيًا أو غير قانوني. وقد تشمل هذه التدابير ما يلي:

• تشفير البيانات أثناء النقل و/أو أثناء التخزين عند الاقتضاء
• ضوابط الوصول وآليات المصادقة التي تقيد الوصول إلى الموظفين المصرح لهم فقط
• ممارسات تخزين البيانات ونسخها الاحتياطي الآمنة
• المراقبة والتسجيل والمراجعة المنتظمة للوصول
• تدريب الموظفين والتزامات السرية للموظفين الذين يتعاملون مع البيانات الشخصية

رغم سعينا لحماية بيانات المستخدمين، إلا أنه لا يوجد نظام آمن تماماً. لذا ننصح المستخدمين باستخدام بيانات اعتماد قوية وفريدة، وتوخي الحذر عند مشاركة المعلومات الحساسة عبر الإنترنت.

9. عمليات نقل البيانات الدولية

بما أن شركة كشيتي أيورفيدا مقرها في الهند، فقد تتم معالجة البيانات الشخصية (بما في ذلك بيانات مستخدمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية) أو تخزينها خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. وفي حال حدوث عمليات نقل البيانات هذه، سنقوم بما يلي:

• استخدم الضمانات المناسبة بما يتماشى مع متطلبات اللائحة العامة لحماية البيانات (على سبيل المثال، البنود التعاقدية القياسية (SCCs) أو آليات مكافئة)، عند الاقتضاء؛ و
• ضمان أن يوفر متلقو البيانات الشخصية مستوى كافياً من حماية البيانات بما يتوافق مع هذه السياسة والقانون المعمول به.

10. مقدمو خدمات الطرف الثالث

قد تستعين شركة كشيتي أيورفيدا بمقدمي خدمات خارجيين تم اختيارهم بعناية لدعم عملياتها، والتي قد تشمل ما يلي:

• موفرو خدمات الاستضافة والبنية التحتية
• منصات الاتصال (البريد الإلكتروني، الرسائل النصية القصيرة، أدوات التطبيب عن بعد)
• مقدمو خدمات الدفع
• خدمات التحليلات أو الأمن أو دعم تكنولوجيا المعلومات

لن تقوم هذه الأطراف الثالثة بمعالجة البيانات الشخصية إلا وفقًا لتعليماتنا الموثقة، وهي ملزمة بواجبات السرية وحماية البيانات، ويجب عليها تطبيق تدابير أمنية مناسبة. ولا يُسمح لها باستخدام البيانات الشخصية لأغراضها الخاصة.

11. ملفات تعريف الارتباط وتقنيات التتبع

قد يستخدم موقعنا الإلكتروني www.kshitiayurveda.com ونطاقاته الفرعية ملفات تعريف الارتباط وتقنيات مشابهة من أجل:

• تفعيل وظائف الموقع الأساسية
• تذكر تفضيلات المستخدم
• تحليل حركة مرور الموقع وأنماط الاستخدام

حيثما يقتضي القانون، سنطلب موافقتكم على استخدام ملفات تعريف الارتباط غير الضرورية، وسنوفر لكم خيارات لإدارة تفضيلاتكم بشأنها. سيتم تقديم معلومات مفصلة حول أنواع ملفات تعريف الارتباط المستخدمة وكيفية التحكم بها في وثيقة منفصلة. سياسة ملفات تعريف الارتباط أو على واجهة الموقع الإلكتروني.

12. بيانات الأطفال

يمكن استخدام خدماتنا لعلاج القاصرين الخاضعين لرعاية وموافقة الوالدين أو الأوصياء القانونيين. في مثل هذه الحالات:

• سنقوم بجمع ومعالجة بيانات الطفل فقط بالقدر اللازم لأغراض الرعاية الصحية وبما يتوافق مع القوانين المعمول بها.
• سيتم الحصول على الموافقة من الوالد أو الوصي القانوني حسب الاقتضاء.

نحن لا نسمح عن علم للأطفال بإنشاء حسابات بشكل مستقل أو تقديم بيانات شخصية دون موافقة الوالدين أو الوصي التي يمكن التحقق منها، حيثما تنطبق هذه المتطلبات.

13. الشكاوى وتسوية المنازعات

نشجع المستخدمين الذين لديهم مخاوف بشأن كيفية تعامل كشيتي أيورفيدا مع بياناتهم الشخصية على الاتصال بنا أولاً على:

• بريد إلكتروني: hi@kshitiayurveda.com
• هاتف: +91 95978 51971

يحق للأفراد الذين يحملون بيانات من الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أيضاً تقديم شكوى لدى سلطاتهم المحلية. هيئة حماية البيانات (DPA) إذا اعتقدوا أن حقوقهم بموجب اللائحة العامة لحماية البيانات قد انتُهكت. تتوفر بيانات الاتصال بهيئات حماية البيانات الوطنية عمومًا على المواقع الإلكترونية الرسمية للاتحاد الأوروبي.

14. التغييرات في هذه السياسة والقانون الحاكم

قد تقوم شركة كشيتي أيورفيدا بتحديث سياسة الامتثال للائحة العامة لحماية البيانات (GDPR) هذه من وقت لآخر لتعكس التغييرات في المتطلبات القانونية أو ممارساتنا أو خدماتنا. عند إجراء التغييرات:

• سيتم نشر النسخة المحدثة على www.kshitiayurveda.com
• سيتم تعديل تاريخ "آخر تحديث" وفقًا لذلك.
• عند الاقتضاء، سنقوم بإخطار المستخدمين بالتغييرات الجوهرية عبر القنوات المناسبة (إشعار الموقع الإلكتروني، البريد الإلكتروني، إلخ).

بالنسبة للأفراد الخاضعين لبيانات الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، تهدف هذه السياسة إلى الامتثال لـ اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 (GDPR)بالنسبة للمستخدمين خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، قد تنطبق القوانين المحلية أيضًا بالإضافة إلى هذه السياسة.