المسؤول والتواصل
يدير Doğuş Sevinç مسار تسجيل الوصول المبكر في Stokontrol. يمكن إرسال طلبات الخصوصية والبيانات الشخصية إلى info@stokontrol.com.
الخصوصية
معالجة واضحة ومحدودة لبيانات الحساب.
يوضح هذا الإشعار ما يجمعه تسجيل الوصول المبكر ولماذا يستخدم وإلى من تتوجه بشأن حقوقك.
البيانات والغرض
يُستخدم الاسم الكامل واسم العيادة أو المختبر وبريد العمل والهاتف الاختياري ونوع مساحة العمل المختار وتفضيل اللغة ورمز الإحالة الاختياري وبيانات أمان الحساب لإنشاء مساحة الوصول المبكر وتوجيه الإعداد وتطبيق أي ميزة إحالة والتحقق من الهوية وتقديم الدعم ومنع إساءة الاستخدام وحماية الحساب. وعند المتابعة عبر Google تُستلم أيضاً هوية الحساب والبريد ومعلومات الملف الأساسية التي يوفرها Google لهذه الأغراض. لا تظهر كلمات المرور لفريق الدعم كنص واضح.
الجمع والأساس
تُجمع البيانات إلكترونياً عبر نموذج التسجيل. تقتصر المعالجة على طلب الحساب وإنشاء علاقة الخدمة أو تشغيلها والالتزامات القانونية المطبقة والمصالح المشروعة في الأمان الأساسي. إذا لزم قبول مستقل فسيُطلب بصورة منفصلة؛ هذا الإشعار ليس موافقة.
فئات مزودي الخدمة
يمكن مشاركة البيانات بالقدر اللازم لتشغيل الخدمة وتأمينها مع مزودي المصادقة والاستضافة السحابية والبريد والدعم الفني. يتم تأكيد التوفر الإقليمي وضمانات النقل اللازمة بصورة منفصلة قبل التفعيل التجاري؛ ولا تعد هذه الصفحة بدولة أو حالة نقل غير متحقق منها.
الاحتفاظ والحقوق
تُحفظ بيانات التسجيل أثناء نشاط الحساب وللمدة اللازمة للأمان أو للالتزامات القانونية المطبقة. يمكنك طلب معرفة ما إذا كانت البيانات تُعالج وغرضها والجهات التي نُقلت إليها، وتصحيحها، وحذفها أو إتلافها عند توافر الشروط، وإبلاغ الجهات المستلمة بهذه التغييرات، والاعتراض على نتيجة ضارة ناتجة حصراً عن التحليل الآلي، والمطالبة بالتعويض عن المعالجة غير القانونية. استخدم إجراءات الطلب الموضحة أدناه لممارسة هذه الحقوق.
إجراءات الطلب ومدة الرد
يمكنك الكتابة إلى info@stokontrol.com من عنوان البريد الذي سبق أن قدمته والمسجل في حساب الوصول المبكر. اذكر اسمك الكامل وعلاقتك بـ Stokontrol وطلبك المحدد بموجب المادة 11 من القانون التركي رقم 6698 وعنوان الرد؛ ويلزم إثبات سلطة التمثيل عند التصرف نيابة عن شخص آخر. لا يُتحقق من الهوية إلا بالقدر اللازم لمطابقة الطلب بأمان؛ لا ترسل كلمة مرور أو بيانات بطاقة أو معلومات صحية غير لازمة. يُنجز الطلب المستوفي للإجراءات في أقرب وقت ممكن وفي مدة لا تتجاوز 30 يوماً بحسب طبيعته؛ وإذا ترتبت تكلفة إضافية فلا يطبق إلا التعريف الذي تحدده السلطة التركية. يُنشر عنوان طلب فعلي موثق وأي عنوان KEP قبل التفعيل السريري أو التجاري؛ ولا تُختلق قنوات غير موثقة.
الأدوار في البيانات السريرية
تكون العيادة متحكماً عندما تحدد أغراض المعالجة والأساس القانوني والصلاحيات والاحتفاظ لبيانات المرضى والعاملين. يعالج مشغل Stokontrol بيانات العيادة وفق تعليماتها الموثقة. وقد يكون Stokontrol متحكماً مستقلاً في نطاق محدود لأمن الحساب والدعم والالتزامات القانونية وقياس المنتج المسموح. تبين شروط معالجة البيانات التفاصيل.
البيانات السريرية والفئات الخاصة
بعد تفعيل مساحة سريرية قد تعالج هوية المريض واتصاله وميلاده وعنوانه ومواعيده ومخطط أسنانه والسجلات المرتبطة بالتشخيص أو العلاج والحساسية والأمراض المزمنة والأدوية وفصيلة الدم والصور والوثائق وأعمال المختبر وتفضيلات الاتصال والملخصات المالية. البيانات الصحية محمية بصورة خاصة، والإشعار والموافقة الصريحة وموافقة العلاج وتفضيل التسويق أدلة منفصلة.
ردود رسائل المرضى الموثقة
إذا فعّلت العيادة صندوق ردود SMS أو WhatsApp، يعالج Stokontrol رقم المرسل ونص الرسالة والقناة ومعرف رسالة المزود ووقت الاستلام الواردة عبر webhook موقع من Twilio أو Meta لمطابقة الرد مع مريض نشط واحد بالضبط في العيادة وعرضه للمراجعة البشرية. يحتفظ بنسخة الرد الخام في قاعدة بيانات تطبيق Stokontrol لمدة 90 يوماً من استلام المزود، وتمحى في أول تنظيف يومي بعد هذا الحد؛ ولا يمحو حد التسعين يوماً النسخ الموجودة في أنظمة Twilio أو Meta. تخضع نسخ الرسائل والسجلات والنسخ الاحتياطية لدى المزود لإعدادات المزود وعقده وشروط احتفاظ المعالجين الفرعيين التي تتحقق منها العيادة قبل التفعيل. وتبقى النية والقناة وآخر أربعة أرقام ومرجع المزود غير الدال والوقت ودليل المعالجة خاضعة لسياسة الاحتفاظ أو المحو الأوسع والموثقة لدى العيادة. يزيل الحذف النهائي المصرح به للمريض أو العيادة الردود المرتبطة داخل Stokontrol؛ ويجري الحذف لدى المزود بصورة منفصلة وفق شروط المزود المعني وإعدادات الحساب الموثقة. لا تسحب موافقة التواصل إلا عبارات STOP الصريحة المكافئة أو إشارة Twilio الموقعة OptOutType=STOP؛ أما RET فهو رد حر وİPTAL طلب إلغاء موعد يحتاج مراجعة بشرية، ولا يغير أي منهما الموعد أو الموافقة تلقائياً.
الأسئلة العامة وملاحظات المنتج
إذا فُعّل إرسال الأسئلة العامة، يعالج Stokontrol البريد الإلكتروني والفئة والعنوان والنص الخامين واللغة ومعرف الطلب والأوقات للتحقق من البريد ومنع الإساءة ومراجعة السؤال بصورة خاصة ونشر بطاقة منقحة خالية من البيانات الشخصية فقط. يعالج Cloudflare Turnstile عنوان IP للعميل وبصمة TLS وUser-Agent ومفتاح الموقع والمصدر وإشارات أمان المتصفح لتمييز الروبوتات، ولا يستلم حقول النموذج. يعالج Resend بريد المستلم والرسالة التي تتضمن رابط التحقق أحادي الاستخدام؛ ويوجّه نطاق الإرسال الموثق stokontrol.com الرسائل ويرسلها عبر طوكيو (ap-northeast-1)، لكن هذا الاختيار لا يغيّر موضع تخزين البيانات، إذ تحفظ بيانات تعريف الحساب والسجلات وبيانات API في الولايات المتحدة وفق شروط المزود. تنتهي صلاحية الرابط بعد 30 دقيقة، ويحذف السجل غير الموثق في التنظيف اليومي التالي بعد مهلة 24 ساعة. عند التحقق يحذف فوراً غلاف البريد المشفر وبصمات HMAC للبريد وطرف الإرسال وبصمة الرمز؛ وتحذف بصمات تحديد المعدل المنفصلة بعد انتهاء ساعتين أو يومين في التنظيف اليومي. يمحى السؤال الخام المعلق خلال 90 يوماً كحد أقصى، والمادة الخام المنشورة أو المجاب عنها سراً أو المرفوضة أو المسحوبة خلال 30 يوماً كحد أقصى. تبقى البطاقة العامة المنقحة ودليل المراجعة حتى قرار مدروس بالسحب أو الاحتفاظ. يبقى الإرسال مغلقاً حتى التحقق من الأساس القانوني والعقد والمنطقة وضمان النقل ونطاق المرسل ودليل الاحتفاظ؛ وهذا الإشعار ليس موافقة.
الأكاديمية والمشاهدة المحمية والتحقق من الشهادة
عند تفعيل الأكاديمية قد تعالج هوية الحساب والملف والبرنامج والحدث والمدرب والجهة التدريبية وحالة الطلب والدفع والمبلغ والعملة ومعرفات الدفع غير الدالة لدى المزود ونسبة الإحالة والاسم المؤكد للشهادة وأوقات الحضور والمشاهدة وبصمات HMAC للجهاز وIP وUser-Agent وإيجارات الجلسة القصيرة وفحوص الجاهزية. لا يخزن Stokontrol رقم البطاقة أو CVV، ولا يجوز إدخال بيانات صحة المرضى في الشراء أو التشغيل. تستخدم السجلات لإثبات الدفع والاستحقاق وفرض مشاهدة نشطة واحدة وحد البدء خلال 24 ساعة ومنع الإساءة والتحقيق في الأعطال وإنتاج شهادة التدريب المباشر الصادرة عن الجهة التدريبية وحساب أول مكافأة إحالة مباشرة مؤهلة فقط. يحتوي كل ملف PDF خاص صادر على رمز QR مرتبط برمز شهادة غير قابل للتخمين وعلى بصمة تحقق قصيرة مقروءة؛ ويتحقق QR دائماً، بأقل قدر من البيانات، من حالة السجل الحالية أو إلغاء الشهادة أو استبدالها. من دون موافقة منفصلة على التحقق العام، لا تعرض الاستجابة العامة الاسم أو البرنامج أو المدرب أو الجهة التدريبية أو تاريخ الحدث أو وقت الإصدار؛ ولا يجوز أن تعرض إلا حالة سجل دنيا ومجهولة الهوية، ورقم الشهادة ومراجعتها، وبصمات قصيرة غير حساسة. عند وجود موافقة منفصلة على الاسم المحجوب، يظهر الاسم المحجوب وملخص التدريب المعلن خلال المدة المحددة للبرنامج. لا يظهر الاسم الكامل في صفحة QR نفسها إلا إذا كان للبرنامج إشعار جديد ذو إصدار خاص بالاسم الكامل ومعتمد قانونياً، ووافق عليه المشارك موافقة منفصلة وصريحة وحرة؛ ولا تعد الموافقة القديمة على الاسم المحجوب موافقة على الاسم الكامل مطلقاً. لا يؤثر رفض الموافقة في الحضور المباشر أو ملف PDF الخاص. عند سحب الموافقة أو انتهاء المدة تختفي البيانات الشخصية وتفاصيل التدريب مع بقاء الشهادة وملف PDF الخاص؛ ويستمر QR في عرض حالة السجل الحالية المجهولة، بما فيها الإلغاء أو الاستبدال. دليل المشاركين الموثقين قائم على موافقة منفصلة عن كل خيارات ظهور QR؛ ولا يؤثر رفضه أو سحبه في الشهادة، ولا يستنتج أي لقب مهني أو أكاديمي من الاسم أو الملف. وتبقى بصمة HMAC لتحديد المعدل 15 دقيقة. تعرض بصورة منفصلة شروط مزود التشغيل/الدفع الخاصة بـIP والجهاز وطلبات الوسائط والسجلات والاحتفاظ. يظل البيع والتشغيل مغلقين حتى اعتماد إشعار ذي إصدار يبين بدقة الحفظ والمحو والمزود والمنطقة والنقل قبل الدفع.
المعالجون والمناطق والنقل
تعرض صفحة المعالجين الحالية المزود الفعلي والغرض وفئة البيانات والمنطقة وآلية النقل الدولي المطبقة. لا يستخدم Supabase أو Vercel أو Google أو Resend أو Twilio أو Meta أو OpenAI أو أطراف الدفع والتنفيذ إلا عند تفعيل الميزة المعنية. لا تفتح المعالجة السريرية الفعلية دون توثيق هوية المشغل ومنطقة الاستضافة وضمانات النقل.
الاحتفاظ والتصدير والتفعيل
جعل المريض غير نشط ليس حذفاً. تحدد الملاحق الموثقة مدد الاحتفاظ والحجز والتصدير والحذف أو إخفاء الهوية. يتطلب التفعيل السريري قبول ممثل مخول لشروط الخدمة والمعالجة الحالية مع النسخة والبصمة والتحقق من المشغل والمنطقة والمعالجين. لا تستخدم بيانات مرضى فعلية قبل ذلك.