Gizlilik Politikası
EICADD Otizm ve Gelişimsel Bozukluklar Erken Müdahale Merkezleri olarak çocuklara ve ailelerine ilişkin verileri işliyor ve bu verilerin korunmasını bakımın kendisinden ayrılmaz bir parça olarak görüyoruz. Bu politika; hangi verileri, neden ve hangi hukuki dayanakla topladığımızı, kimlerle paylaştığımızı, ne kadar süre sakladığımızı, nasıl koruduğumuzu ve haklarınızın neler olduğunu ve bunları nasıl kullanabileceğinizi şeffaf biçimde açıklar. Lütfen dikkatle okuyun ve herhangi bir sorunuz olduğunda bizimle iletişime geçmekten çekinmeyin.
Biz kimiz ve verilerinizden kim sorumludur
Kişisel verilerinizin işlenmesinden sorumlu taraf ("veri sorumlusu"), iki şube aracılığıyla faaliyet gösteren EICADD merkezleridir: Haşimi Ürdün Krallığı'ndaki Amman şubesi (Bina 224, Alqods Center, Wasfi Al-Tal Caddesi, Khalda) ve Birleşik Arap Emirlikleri'ndeki Ajman şubesi (Villa 1, Altala Caddesi, Almuntazi 1). Her şube hizmet verdiği ailelerin verilerinden sorumludur; merkez yönetimi ise koruma politikalarını her iki şube genelinde koordine eder.
EICADD, otizm ve gelişimsel bozukluklar alanında uzmanlaşmış bir rehabilitasyon ve erken müdahale merkezidir. Hukuki anlamda bir hastane veya tıbbi kuruluş değildir. Bununla birlikte, çocuk dosyalarına yasanın sağlık verileri için öngördüğü koruma düzeyinin aynısını uyguluyoruz.
Gizlilikle ilgili her türlü talep ve soruyu info@eicadd.com adresinden veya iletişim sayfasında yayımlanan telefon numaralarından alan bir veri koruma görevlisi atadık.
Bu politikanın kapsamı
Bu politika aşağıdakiler için geçerlidir:
- Tüm dilleri ve sayfalarıyla eicadd.com web sitesi.
- E-posta, telefon, WhatsApp veya web sitesinde sunduğumuz herhangi bir iletişim ya da randevu formu aracılığıyla bizimle kurduğunuz iletişim.
- YouTube, Instagram ve Facebook'taki resmi sayfalarımız; bunlardan bize ulaşan veriler ölçüsünde.
- Çocuğunuzun verilerinin merkez içinde nasıl işlendiğinin genel çerçevesi. Merkez içi işlemenin ayrıntıları, hizmet başladığında ebeveyn veya vasinin imzaladığı aydınlatılmış onam formunda açıklanır.
Bu politika, bağlantı verdiğimiz harici web siteleri veya hizmetler için geçerli değildir. Bunların her birinin kendi gizlilik politikası vardır.
Tanımlar
- "Kişisel veri": Ad, telefon numarası, e-posta adresi, fotoğraf veya IP adresi gibi, gerçek bir kişiyi doğrudan veya dolaylı olarak tanımlayan her türlü bilgi.
- "Hassas veri" veya "özel nitelikli veri": Sağlık, genetik ve biyometrik veriler, engellilik ya da gelişimsel veya psikolojik duruma ilişkin veriler ve bir çocuğa ilişkin her türlü veri.
- "İşleme": Toplama, saklama ve kullanmadan paylaşma ve silmeye kadar veriler üzerinde gerçekleştirilen her türlü işlem.
- "Ebeveyn veya vasi": Çocuk adına karar verme yetkisine sahip baba, anne veya yasal vasi.
- "Rehabilitasyon dosyası": Merkezin her çocuk için oluşturduğu; değerlendirme sonuçlarını, müdahale planını, seans notlarını ve raporları içeren kayıt.
Topladığımız veriler
Yalnızca belirli bir amaç için gerçekten ihtiyaç duyduğumuz verileri toplarız ve sizden her zaman mümkün olan en az bilgiyi isteriz. Toplanan veriler bizimle nasıl etkileşim kurduğunuza göre değişir:
- İletişim ve bilgi talebi verileri: Adınız, telefon numaranız, e-posta adresiniz, tercih ettiğiniz şube, diliniz ve mesajınızın, aramanızın veya WhatsApp görüşmenizin metni.
- Çocuğa ilişkin ön veriler: Yaşı ve paylaşmayı tercih ettiğiniz ölçüde, sizi bizimle iletişime geçmeye yönelten endişelere ilişkin genel bir açıklama.
- Randevu verileri: Talep edilen randevu, hizmet veya değerlendirme türü ve onay tarihi.
- Kursiyerlerin ve eğitim ile sertifika programlarına başvuranların verileri: Ad, nitelikler, işveren, iletişim bilgileri, devam kaydı, değerlendirme sonuçları ve sertifika düzenleme verileri.
- Teknik veriler: IP adresi, tarayıcı türü ve işletim sistemi, ziyaret edilen sayfalar, ziyaretin zamanı ve süresi ile yönlendiren sayfa. Bu veriler toplu olarak toplanır ve sizi kişisel olarak izlemek için kullanılmaz.
- Çerez verileri: Çerez Politikası'nda ayrıntılı olarak açıklandığı üzere, onay panelindeki seçiminize göre.
- Fotoğraflar, videolar ve değerlendirmeler: Yalnızca çocuğunuzun görüntüsünün veya deneyiminizin Başarı Hikâyeleri bölümümüzde ya da kanallarımızda yayımlanmasına yazılı olarak açıkça onay vermişseniz.
Çocuğun rehabilitasyon dosyası merkez içinde oluşturulur; asla web sitesi üzerinden oluşturulmaz. Bu dosya; yapay zekâ araçlarıyla elde edilenler de dâhil olmak üzere değerlendirme sonuçlarını, ebeveyn veya vasi tarafından sağlanan tıbbi raporları, müdahale planını, uzman notlarını ve mevcut olması ve önceden onay verilmiş olması hâlinde seans kayıtlarını içerir.
Bu web sitesi aracılığıyla sizden asla tıbbi rapor, test sonucu veya tanı bilgisi istemeyiz. Bu tür bilgileri e-posta veya WhatsApp yoluyla kendi isteğinizle gönderirseniz, bunları kesin bir gizlilik içinde ele alır, ilgili rehabilitasyon dosyasına aktarır ve mesajlaşma kanallarından sileriz.
Verileri nasıl elde ederiz
- Doğrudan sizden: Bizimle iletişime geçtiğinizde, randevu aldığınızda, bir eğitim programına kaydolduğunuzda veya merkezi ziyaret ettiğinizde.
- Cihazınızdan otomatik olarak: Seçiminizin sınırları dâhilinde, tarayıcınız ve çerezler aracılığıyla.
- Onayınızla üçüncü taraflardan: Çocuğu bize yönlendiren bir doktor veya okul ya da personelini bir eğitim programına kaydeden bir işveren gibi.
- Herkese açık platformlardan: Google'da veya sosyal medya sayfalarımızda kendinizin yayımladığı değerlendirmeler gibi.
Verilerinizi neden kullanıyoruz ve hukuki dayanak
Verilerinizi yalnızca belirli ve meşru bir amaçla ve açık bir hukuki dayanağa göre işleriz. Başlıca amaçlar ve hukuki dayanakları şunlardır:
- Bilgi talebinize yanıt vermek, randevuyu düzenlemek ve sizinle takip iletişimi kurmak: Onayınıza ve hizmet sözleşmesinden önceki adımlara dayanarak.
- Çocuğa değerlendirme ve müdahale hizmetleri sunmak ve rehabilitasyon dosyasını yönetmek: Ebeveyn veya vasiyle imzalanan hizmet sözleşmesine ve sağlık verilerinin işlenmesine ilişkin açık yazılı onaya dayanarak.
- Eğitim ve sertifika programlarını yürütmek, sertifika düzenlemek ve doğrulamak: Sizinle veya işvereninizle yapılan sözleşmeye dayanarak.
- Web sitesini işletmek, güvenliğini sağlamak ve kötüye kullanımı önlemek: Sistemlerimizi ve ziyaretçilerimizi korumaya yönelik meşru menfaatimize dayanarak.
- Web sitesinin performansını ölçmek ve hangi içeriklerin ebeveynlere yardımcı olduğunu anlamak: Yalnızca analitik çerezlere verdiğiniz onaya dayanarak.
- Haberler, eğitim materyalleri veya eğitim teklifleri göndermek: İstediğiniz zaman abonelikten çıkma seçeneğiyle birlikte, onayınıza dayanarak.
- Başarı hikâyeleri, fotoğraflar veya videolar yayımlamak: Ayrı, açık, yazılı ve geri alınabilir onaya dayanarak.
- Yasalara ve düzenlemelere uymak ve hukuka uygun resmi taleplere yanıt vermek: Yasal yükümlülüğe dayanarak.
- Yasal haklarımızı savunmak veya uyumluluğu kanıtlamak: Meşru menfaatimize dayanarak.
Meşru menfaate dayandığımız her durumda bunu daima haklarınız ve menfaatlerinizle dengeleriz ve işleme bunların önüne geçecekse işlemeyi yapmayız. Verilerinizi, toplandığı amaçtan esaslı biçimde farklı yeni bir amaç için sizi bilgilendirmeden ve gerektiğinde onayınızı almadan kullanmayız.
Hassas veriler ve sağlık verileri
Bir çocuğun sağlık ve gelişim durumuna ilişkin veriler doğası gereği hassastır ve bunları daha sıkı kurallara göre işleriz:
- Yalnızca merkez içinde, amaç ve kullanım açıklandıktan sonra ebeveyn veya vasinin açık yazılı onayıyla toplanır.
- Bu verilere yalnızca çocuğun vakasıyla doğrudan ilgilenen uzmanlar, işleri için gerekli olan asgari ölçüde erişir ve bunların tümü mesleki ve sözleşmesel gizlilik yükümlülüğü altındadır.
- Pazarlama ve web sitesi sistemlerinden ayrı, şifrelenmiş sistemlerde saklanır.
- Asla pazarlama amacıyla kullanılmaz ve asla herhangi bir ticari tarafla paylaşılmaz.
- Ebeveyn veya vasi onayını istediği zaman geri çekebilir. Onayın geri çekilmesi, bundan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez ve yasal bir yükümlülük gereği dosyanın bazı bölümlerini saklamamız gerekebilir.
Çocuğun bakımında yer alıyorsanız (örneğin bir doktor veya okul olarak), ebeveyn veya vasinin yazılı yetkilendirmesi olmadan dosyadan sizinle hiçbir şey paylaşmayız.
Yapay zekâ ve otomatik kararlar
Merkez içinde, uzmanların belirli göstergeleri ölçmesine destek olmak amacıyla yapay zekâ tabanlı değerlendirme araçları kullanıyoruz. Aşağıdaki ilkelere bağlıyız:
- Yapay zekâ yalnızca yardımcı bir araçtır. Çocuğunuza ilişkin her değerlendirme veya müdahale planı nitelikli bir uzman tarafından gözden geçirilir ve onaylanır; çocuğu etkileyen hiçbir karar tamamen otomatik biçimde alınmaz.
- Ebeveyn veya vasi, sonuçların açıklanmasını isteme, sonuçlara itiraz etme ve bağımsız bir insan incelemesi talep etme hakkına sahiptir.
- Bu araçlarla işlenen veriler rehabilitasyon dosyası içinde kalır, dış taraflar için model eğitmek amacıyla kullanılmaz ve çocuğun tanımlanmasına olanak veren hiçbir biçimde paylaşılmaz.
- Verilerin araştırma veya araç geliştirme amacıyla her türlü kullanımı yalnızca tam anonimleştirmeden sonra, gerektiğinde ayrı onayla ve etik inceleme altında gerçekleşir.
Web sitesinin kendisi hakkınızda hiçbir otomatik karar almaz ve ziyaretçi profilleri oluşturmaz.
Çocukların gizliliği
Bu web sitesi çocuklara değil, ebeveynlere ve profesyonellere yöneliktir ve 18 yaşın altındaki kimseye yönelik hiçbir hizmet sunmaz. Web sitesi aracılığıyla çocuklardan bilerek hiçbir kişisel veri toplamayız. Bir çocuğa ilişkin her türlü veri bize yalnızca babası, annesi veya yasal vasisi aracılığıyla ulaşır.
Bir çocuğun, ebeveyninin onayı olmadan web sitesi aracılığıyla bize veri gönderdiğini öğrenirsek bu verileri derhal sileriz. Ebeveyn veya vasiyseniz ve çocuğunuzun bize veri sağladığını düşünüyorsanız info@eicadd.com adresine yazın.
Merkez içinde çocukların verilerini çocuğun üstün yararı ilkesine göre ele alırız ve mümkün olan her durumda çocuğa, yaşına ve yeteneklerine uygun bir biçimde, neler olduğunu açıklarız.
Fotoğraflar, videolar ve başarı hikâyeleri
Bir çocuğa veya aileye ilişkin hiçbir fotoğrafı, videoyu, adı veya hikâyeyi; içerik türünü, platformları ve yayın süresini açıkça belirten, ebeveyn veya vasiden alınmış ayrı, açık ve yazılı bir onay olmadan asla yayımlamayız.
- Bu onay istendiği zaman geri çekilebilir. İçeriği kontrolümüzdeki platformlardan 10 iş günü içinde kaldırırız; ancak başkaları tarafından kaydedilen veya yeniden paylaşılan kopyaların kontrolümüz dışında olduğunu belirtiriz.
- Başarı Hikâyeleri bölümünde gösterilen değerlendirmeler, ebeveynler tarafından ilk olarak Google gibi herkese açık platformlarda yayımlanmıştır. Bunları olduğu gibi gösteririz ve yazarı istediği zaman web sitemizden kaldırılmalarını talep edebilir.
- Çocukların görüntülerini, bu amaca özgü bir onay olmadan ücretli reklamlarda kullanmayız.
Verileri kimlerle paylaşıyoruz
Verilerinizi kimseye satmaz, kiralamaz veya takas etmeyiz ve reklamverenlerle paylaşmayız. Verilerinizi yalnızca aşağıdaki kategorilerle, gerekli olan asgari ölçüde ve onları gizlilik ve veri korumaya bağlayan anlaşmalar kapsamında paylaşabiliriz:
- Web sitesini ve sistemlerimizi çalıştıran barındırma, altyapı ve e-posta sağlayıcıları.
- Merkezin kullandığı dosya yönetimi, randevu ve faturalama sistemlerinin sağlayıcıları.
- Analitik sağlayıcıları; yalnızca analitik çerezlere onay vermişseniz.
- Bizimle iletişim kurmak için tercih ettiğiniz, WhatsApp gibi, kendi gizlilik politikalarına tabi mesajlaşma platformları.
- Merkezle çalışan, gizlilik yükümlülüğü altındaki uzmanlar ve danışmanlar; çocuğun vakasının gerektirdiği ölçüde.
- Gerektiğinde, mesleki gizlilik çerçevesinde hukuk ve mali danışmanlar ile denetçiler.
- Yasal bir yükümlülük veya yetkili bir makam tarafından verilmiş bir karar bulunması hâlinde, talebin hukuka uygun olduğunu doğruladıktan sonra resmi, adli ve düzenleyici makamlar.
- Ebeveyn veya vasinin yazılı olarak yetkilendirdiği herhangi bir taraf; çocuğun doktoru, okulu veya sigortacısı gibi.
Merkezin yeniden yapılandırılması, birleşmesi veya mülkiyetinin devri hâlinde veriler, bu politikaya bağlı kalmayı taahhüt etmesi koşuluyla halef kuruluşa aktarılabilir ve sizi önceden bilgilendiririz.
Verilerin ülkeniz dışına aktarılması
Verileriniz, Ürdün veya BAE dışında bulunan sağlayıcıların sunucularında saklanabilir ve idari koordinasyon ile bir ailenin iki ülke arasında taşınması hâlinde bakımın sürekliliğini sağlamak amacıyla iki şube arasında sınırlı veri alışverişi yapılabilir.
Her türlü sınır ötesi aktarım için aşağıdakileri taahhüt ederiz:
- Uluslararası kabul görmüş koruma standartlarını uygulayan sağlayıcıları seçmek ve onlarla sözleşmesel veri koruma hükümleri içeren veri işleme anlaşmaları yapmak.
- Alıcı ülkenin yeterli düzeyde koruma sağladığından emin olmak veya şifreleme ve standart sözleşme hükümleri gibi ek güvenceler uygulamak.
- BAE'nin sağlık alanlarında bilgi teknolojisinin kullanımına ilişkin federal yasasının gereklilikleri de dâhil olmak üzere, yerel yasanın sağlık verilerinin ülke dışına aktarılmasına getirdiği her türlü kısıtlamaya uymak.
- Yasanın gerektirdiği hâllerde açık onayınızı almak.
Verileri ne kadar süre saklıyoruz
Verileri yalnızca toplandıkları amacı yerine getirmek için gerekli olduğu sürece veya yasanın gerektirdiği süre boyunca, hangisi daha uzunsa, saklarız. Yol gösterici süreler:
- Rehabilitasyon dosyasına dönüşmeyen iletişim mesajları ve bilgi talepleri: Son temastan itibaren 24 ay.
- Tamamlanmamış veya iptal edilmiş randevu verileri: 12 ay.
- Çocuğun rehabilitasyon dosyası: Hizmet süresi boyunca ve ardından ilgili ülkede sağlık ve rehabilitasyon kayıtlarını düzenleyen yasaların gerektirdiği süre boyunca; bu süre BAE'de son işlem tarihinden itibaren en az 25 yıla kadar uzanır.
- Kursiyer kayıtları ve sertifikalar: Program süresi boyunca ve ardından sertifika doğrulama amacıyla 10 yıl.
- Yayımlanan fotoğraflar ve videolar: Onay geri çekilene veya onayda belirtilen süre sona erene kadar.
- Mali kayıtlar ve faturalar: İlgili ülkenin vergi ve muhasebe yasalarının gerektirdiği süre.
- Analitik verileri: Anonimleştirilmiş olarak en fazla 14 ay.
- Çerez onayı çerezi: 6 ay.
Süre sona erdiğinde verileri güvenli biçimde siler veya artık hiçbir kişiyle ilişkilendirilemeyecek şekilde anonimleştiririz. Saklama sürelerini düzenli olarak gözden geçiririz.
Verilerinizi nasıl koruyoruz
Verilerin niteliğine ve hassasiyetine uygun teknik ve idari tedbirler uygularız; bunlar arasında şunlar yer alır:
- Web sitesinin tamamında ve mesajlaşma kanallarında aktarım sırasında şifreleme (HTTPS/TLS) ve rehabilitasyon dosyaları için depolama sırasında şifreleme.
- Rol tabanlı yetkilerle "gerekli asgari" ilkesine göre erişim kontrolü ve hassas sistemler için iki faktörlü kimlik doğrulama.
- Rehabilitasyon dosyalarına yapılan her erişim veya değişiklik için denetim kayıtları.
- Düzenli şifreli yedeklemeler ve veri kurtarma planları.
- Tüm personel ve iş birliği yaptığımız kişiler tarafından imzalanan gizlilik anlaşmaları ile veri koruma ve bilgi güvenliği konusunda düzenli eğitim.
- Çocukların verilerini işleyen herhangi bir yeni sistem veya araç devreye alınmadan önce veri koruma etki değerlendirmesi.
- Sağlayıcıların ve sistemlerin periyodik olarak gözden geçirilmesi, yazılım güncellemeleri ve güvenlik açıklarının keşfedilir edilmez hızla giderilmesi.
Hiçbir sistem %100 güvenli olamaz; ancak gerekli özeni göstermeyi ve prosedürlerimizi sürekli güncellemeyi taahhüt ederiz. Sizin tarafınızda ise ayrıntılı sağlık bilgilerini şifrelenmemiş kanallar üzerinden göndermemenizi öneriyor ve yalnızca iletişim sayfamızda yayımlanan resmi numaralar ve e-posta adresiyle iletişim kurmanızı tavsiye ediyoruz.
Veri ihlali bildirimi
Kişisel verilerinizi etkileyen bir güvenlik ihlali meydana gelirse, ihlali kontrol altına almak ve soruşturmak için gerekli adımları derhal atarız.
- Yasanın gerektirdiği her durumda, ihlalden haberdar olmamızdan itibaren 72 saat içinde yetkili denetim makamına bildirimde bulunuruz.
- İhlal haklarınız veya çocuğunuzun hakları için bir risk oluşturuyorsa; ihlalin niteliğini, aldığımız tedbirleri ve neler yapabileceğinizi açıklayarak sizi doğrudan ve gecikmeksizin bilgilendiririz.
- Her olayı belgeler ve prosedürlerimizi iyileştirmek için gereken dersleri çıkarırız.
Çerezler ve benzer teknolojiler
Web sitesi, çalışmak ve onay panelindeki seçiminizi hatırlamak için gerekli çerezleri ve yalnızca onayınızla etkinleştirilen isteğe bağlı analitik çerezleri kullanır. Şu anda hiçbir pazarlama veya reklam çerezi kullanmıyoruz.
Seçiminizi istediğiniz zaman alt bilgideki "Çerez ayarları" düğmesinden değiştirebilirsiniz. Çerez adları ve süreleri de dâhil olmak üzere tüm ayrıntılar Çerez Politikası'nda yer alır.
Üçüncü taraf hizmetleri ve bağlantılar
Web sitesi, uygulamalarını kontrol etmediğimiz ve her birinin kendi bağımsız gizlilik politikası bulunan üçüncü taraf hizmetlerine ait bağlantılar ve gömülü içerikler içerir:
- YouTube videoları: Siz videoya tıklamadıkça yüklenmez ve YouTube sunucularına bağlanmaz.
- Google Maps: Merkezin konumunu göstermek için iletişim ve şube sayfalarında otomatik olarak yüklenir ve bu sırada Google IP adresinizi alabilir. Tam metin adres her haritanın yanında daima gösterilir.
- WhatsApp: Bize bu yolla mesaj göndermeyi tercih ettiğinizde görüşme, bu politikaya ek olarak WhatsApp'ın gizlilik politikasına tabidir.
- Sosyal medya: Instagram, Facebook veya YouTube'daki sayfalarımızla etkileşiminiz bu platformların politikalarına tabidir.
- Harici web sitelerine verilen diğer tüm bağlantılar yalnızca kolaylık amacıyla sunulur ve bunların uygulamaları için hiçbir sorumluluk kabul etmeyiz.
Pazarlama iletişimleri
Pazarlama mesajlarını yalnızca onay vermişseniz veya mevcut bir müşteriyseniz ve mesaj aldığınız hizmetlere benzer hizmetlerle ilgiliyse göndeririz. Her iki durumda da mesajdaki bağlantı aracılığıyla veya bizimle iletişime geçerek istediğiniz zaman abonelikten çıkabilirsiniz. Çocuklara asla pazarlama materyali göndermeyiz ve sağlık verilerini asla pazarlama amacıyla kullanmayız.
Haklarınız
Veri sahibi olarak veya çocuğunuz adına hareket eden ebeveyn ya da vasi olarak, yürürlükteki yasalar kapsamında aşağıdaki haklara sahipsiniz:
- Bilgilendirilme hakkı: Verilerinizi işleyip işlemediğimizi, hangi amaçla işlediğimizi ve kimlerle paylaştığımızı öğrenme.
- Erişim hakkı: Verilerinizin bir kopyasını açık ve okunabilir bir biçimde alma.
- Düzeltme hakkı: Yanlış verileri düzeltme veya eksik olanları tamamlama.
- Silme hakkı ("unutulma hakkı"): Saklanmasını gerektiren yasal bir yükümlülük veya ağır basan meşru bir menfaat bulunmadığında verilerinizin silinmesini talep etme.
- Kısıtlama hakkı: Verilerinizin doğruluğuna itiraz ettiğiniz durumlar gibi belirli hâllerde verilerinizin kullanımını dondurmamızı isteme.
- Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış ve yaygın kullanılan bir biçimde alma ve başka bir tarafa aktarma.
- İtiraz hakkı: Meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya, gerekçe göstermeksizin istediğiniz zaman itiraz etme.
- Onayı geri çekme hakkı: Önceki işlemenin hukuka uygunluğunu etkilemeksizin istediğiniz zaman.
- Tamamen otomatik bir karara tabi olmama hakkı: Otomatik bir araçla üretilen herhangi bir sonuç için insan müdahalesi ve incelemesi talep etme.
- Şikâyette bulunma hakkı: Bize veya yetkili denetim makamına.
Bu haklardan herhangi birini kullanmak için talebinizi açıklayarak info@eicadd.com adresine yazın. Verileri yetkisiz erişime karşı korumak amacıyla kimliğinizi ve talep bir çocuğun verilerine ilişkinse ebeveyn veya vasi sıfatınızı doğrulamanızı isteyebiliriz. Talebi aldıktan sonra 30 gün içinde yanıt veririz. Bu süre karmaşık durumlarda uzatılabilir ve böyle bir durumda sizi bilgilendiririz. Haklarınızı kullanmak, talep açıkça tekrarlayıcı veya aşırı olmadıkça ücretsizdir.
Uyduğumuz yasal çerçeveler ve standartlar
Bu politika ve prosedürlerimiz, faaliyet gösterdiğimiz iki ülkede yürürlükteki yasalara ve en iyi uluslararası standartlara uyacak şekilde tasarlanmıştır:
- Ürdün'ün 2023 tarihli ve 24 sayılı Kişisel Verilerin Korunması Kanunu ve bu kanun kapsamında çıkarılan düzenlemeler.
- BAE'nin Kişisel Verilerin Korunmasına ilişkin 2021 tarihli ve 45 sayılı Federal Kanun Hükmünde Kararnamesi ile Sağlık Alanlarında Bilgi ve İletişim Teknolojisinin Kullanımına ilişkin 2019 tarihli ve 2 sayılı Federal Kanun.
- Orada ikamet eden ailelerle çalıştığımızda, AB Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık'taki eşdeğer düzenleme.
- Kapsamındaki bir kuruluş olmamamıza rağmen en iyi uygulama referansı olarak, sağlık bilgilerine ilişkin ABD HIPAA gizlilik ve güvenlik standartları.
- Çocukların çevrimiçi gizliliğinin korunması ilkeleri: Çocuklardan hiçbir veri toplamayız ve onlara hiçbir pazarlama içeriği yöneltmeyiz.
- Prosedürlerimiz için yol gösterici bir çerçeve olarak, uluslararası ISO/IEC 27001 standardı kapsamındaki bilgi güvenliği en iyi uygulamaları.
Bu çerçevelerin çatıştığı durumlarda daima sizi ve çocuğunuzu en çok koruyan kuralı uygularız.
Şikâyette bulunma hakkı
Verilerinizi ele alma biçimimizden memnun değilseniz, konuyu mümkün olan en kısa sürede çözebilmemiz için lütfen önce info@eicadd.com adresinden bize yazın. Ayrıca istediğiniz zaman yetkili denetim makamına şikâyette bulunma hakkına sahipsiniz:
- Ürdün'de: Kişisel Verilerin Korunması Konseyi ve Dijital Ekonomi ve Girişimcilik Bakanlığı bünyesindeki Kişisel Verilerin Korunması Birimi.
- BAE'de: BAE Veri Ofisi veya sağlık verileri bakımından yetkili sağlık otoritesi.
- Avrupa Birliği'nde veya Birleşik Krallık'ta: İkamet ettiğiniz ülkenin veri koruma otoritesi.
Bu politikadaki değişiklikler
Hizmetlerimizdeki veya yasalardaki değişiklikleri yansıtmak amacıyla bu politikayı zaman zaman güncelleyebiliriz. En son güncellemenin tarihi her zaman sayfanın üst kısmında gösterilir. Bir değişiklik esaslıysa ve verilerinizi kullanma biçimimizi etkiliyorsa, sizi web sitesinde belirgin bir bildirim veya doğrudan bir mesaj gibi uygun bir yolla bilgilendirir ve yasanın gerektirdiği hâllerde onayınızı yeniden isteriz. Bu sayfayı düzenli aralıklarla gözden geçirmenizi öneririz.
Bize nasıl ulaşabilirsiniz
Gizlilikle veya bu politikayla ilgili her türlü soru, talep veya şikâyet için veri koruma görevlimizle iletişime geçin:
- E-posta: info@eicadd.com
- BAE şubesi, Ajman: +971 585 260 608. Villa 1, Altala Caddesi, Almuntazi 1, Ajman.
- Ürdün şubesi, Amman: +962 779 308 282. Bina 224, Alqods Center, Wasfi Al-Tal Caddesi, Khalda, Amman.
Talebinizi daha hızlı ele alabilmemiz için lütfen konu satırına "Gizlilik talebi" yazın.