کلیات
- این سند بیانگر شیوه جمعآوری، استفاده، نگهداری، حفاظت و اشتراکگذاری اطلاعات کاربران و مراجعان کلینیک ماهتیسا است.
- استفاده از وبسایت، سامانههای نوبتدهی، یا خدمات کلینیک بهمنزله پذیرش این سیاست است.
- ممکن است این سیاست در بازههای زمانی بهروزرسانی شود. نسخه معتبر، آخرین نسخه منتشرشده در وبسایت است.
انواع اطلاعاتی که جمعآوری میشود
- اطلاعات هویتی: نام، نام خانوادگی، کد ملی، تاریخ تولد.
- اطلاعات تماس: شماره تلفن، نشانی، ایمیل، حسابهای پیامرسان (در صورت ارائه).
- اطلاعات پزشکی/درمانی: پرونده پزشکی، سوابق بیماری/حساسیت/دارویی، تصاویر پزشکی (قبل/بعد)، نتایج آزمایشها، یادداشتهای پزشک.
- اطلاعات فنی و کاربری: کوکیها، IP، نوع مرورگر/دستگاه، زمانهای دسترسی، رفتار کاربری در وبسایت (برای بهبود تجربه و امنیت).
- اطلاعات پرداخت: رسید یا شناسه تراکنش، اطلاعات غیرحساس پرداخت که برای تطبیق مالی و حسابداری لازم است. اطلاعات کامل کارت بانکی توسط درگاه پرداخت امن طرف ثالث نگهداری میشود و کلینیک به آن دسترسی مستقیم ندارد.
اهداف استفاده از اطلاعات
- ارائه، شخصیسازی و بهبود خدمات درمانی و مراقبتی.
- نوبتدهی، یادآوری زمان مراجعه، پیگیری درمان و پشتیبانی مراجعان.
- مدیریت سوابق پزشکی و انطباق با الزامات مستندسازی و گزارشدهی درمانی.
- مدیریت مالی، صدور صورتحساب و حسابرسی داخلی.
- تضمین امنیت وبسایت و پیشگیری از سوءاستفادهها.
- تحلیلهای آماری غیرشخصی برای بهبود کیفیت خدمات.
- اطلاعرسانی عمومی و آموزشی (بدون افشای هویت). استفاده از تصاویر قبل/بعد تنها با اخذ رضایت جداگانه، مشخص و قابل لغو.
مبانی قانونی پردازش
- رضایت آگاهانه کاربر/بیمار (در موارد لازم).
- ضرورت ارائه خدمات درمانی و مدیریت پرونده پزشکی.
- انجام تعهدات قراردادی (نوبتدهی، ارائه خدمات).
- رعایت الزامات قانونی و مقرراتی (وزارت بهداشت، سازمان نظام پزشکی و سایر مراجع ذیصلاح).
-
کوکیها و فناوریهای مشابه
- از کوکیهای ضروری برای عملکرد وبسایت و امنیت استفاده میشود.
- کوکیهای تحلیلی/عملکردی ممکن است برای بهبود تجربه کاربر بهکار روند. شما میتوانید از طریق تنظیمات مرورگر، کوکیها را مدیریت یا غیرفعال کنید؛ با این حال، ممکن است برخی خدمات محدود شود.
نگهداری و مدت زمان حفظ اطلاعات
- اطلاعات پزشکی مطابق با الزامات قانونی و استانداردهای حرفهای برای مدت زمان لازم نگهداری میشود.
- اطلاعات غیرپزشکی تا زمانی که برای اهداف مندرج در این سیاست لازم باشد یا قانون ایجاب کند، حفظ میگردد؛ سپس بهصورت امن حذف یا ناشناسسازی میشود.
امنیت اطلاعات
- اتخاذ تدابیر فنی و سازمانی متناسب (رمزنگاری در انتقال، کنترل دسترسی مبتنی بر نقش، ثبت رویدادها، پشتیبانگیری امن).
- محدودسازی دسترسی به اطلاعات پزشکی صرفاً به پرسنل مجاز و درمانگران مرتبط.
- با وجود تلاشهای معقول، امنیت مطلق در فضای الکترونیکی قابل تضمین نیست. کاربران نیز موظفاند اطلاعات ورود خود را محرمانه نگه دارند و هرگونه سوءظن به دسترسی غیرمجاز را سریعاً اطلاع دهند.
اشتراکگذاری اطلاعات با اشخاص ثالث
- ارائهدهندگان خدمات طرف ثالث: سامانههای نوبتدهی، پیامک/ایمیل، هاستینگ، درگاه پرداخت، پشتیبانی IT (صرفاً در حدود ضرورت و تحت تعهدات محرمانگی).
- مراجع قانونی ذیصلاح: در صورت وجود الزام قانونی، حکم قضایی یا ضرورتهای ایمنی/بهداشتی عمومی.
- ارجاع درمانی: فقط با رضایت شما و در حد ضرورت درمانی.
- بدون رضایت مشخص و جداگانه شما، اطلاعات هویتی برای اهداف تبلیغاتی اشخاص ثالث استفاده نمیشود.
حقوق کاربران و مراجعان
- حق دسترسی به خلاصهای از اطلاعات شخصی خود، در حدود قوانین.
- حق درخواست اصلاح نادرستیها.
- حق محدودسازی یا اعتراض به برخی پردازشها، در چارچوب قانون و ضرورتهای درمانی.
- حق عدم موافقت با استفاده تبلیغاتی از دادهها؛ این استفاده منوط به رضایت جداگانه است و هر زمان قابل لغو میباشد.
- برای اعمال حقوق فوق، از طریق اطلاعات تماس بخش «راههای ارتباطی» اقدام کنید.
اطلاعات افراد زیر 18 سال
- اخذ اطلاعات و ارائه خدمات درمانی به افراد زیر 18 سال منوط به حضور یا رضایت ولی/قیم قانونی است. اطلاعات ایشان با حساسیت مضاعف محافظت میشود.
انتقال داده
- دادهها در زیرساختهای خارج از کشور میزبانی شوند که با رعایت الزامات قانونی و تدابیر حفاظتی مناسب انجام میشود.
تبلیغات و محتوای آموزشی
- محتوای آموزشی وبسایت جنبه عمومی دارد و جایگزین تشخیص یا درمان اختصاصی نیست. از هرگونه استفاده درمانی، اغراق درمانی، ادعاهای قطعی و تضمین نتیجه پرهیز میشود.
راههای ارتباطی
- برای اعمال حقوق حریم خصوصی، طرح پرسش یا شکایت از طریق شماره تلفن، ایمیل مذکور در بخش ارتباط با ما استفاده کنید.
- زمان پاسخگویی: در بازه زمانی متعارف و مطابق ظرفیت اداری.