رقم الإصدار: ٢
تاريخ السريان: ٢٥ جمادى الأولى ١٤٤٨هـ، الموافق ٥ نوفمبر ٢٠٢٦م
تبيّن هذه السياسة ما نجمعه من بياناتك الشخصية في منصة «كلينيكو»، ولماذا نجمعه، ومن نطلعه عليه، وأين نحفظه، ومتى نتلفه، وما حقوقك وكيف تمارسها.
أولاً: جهة التحكم
١. جهة التحكم في بياناتك هي مجموعة برولينككاب لخدمات الأعمال، مؤسسة، رقم السجل التجاري (الرقم الوطني الموحد): ٧٠٥٤٠٥٥٥٧٤، العنوان الوطني: رقم المبنى ٣٠٩٩، شارع الواحة ١٢٧، حي الواحة، حفر الباطن، الرمز البريدي ٣٩٩١٣، الرقم الفرعي ٨٦٢٩ (العنوان المختصر CNAA3099)، البريد الإلكتروني: adnan@fekirtech.com.
٢. مسؤول حماية البيانات الشخصية: لمار ناصر المطيري، بصفة: مالك المؤسسة. وتُرسل الطلبات والاستفسارات المتعلقة بحماية البيانات إلى البريد الإلكتروني adnan@fekirtech.com.
٣. المنشأة الصحية التي تحجز لديها جهة تحكم مستقلة في ملفك الطبي لديها، وتعالجه وفق سياستها والأنظمة التي تخضع لها.
ثانياً: البيانات التي نجمعها وطريقة جمعها
نجمع البيانات منك مباشرة عند التسجيل والحجز، ونتلقى بعضها من مزوّد الدفع ومن المنشأة التي حجزت لديها. وهي:
٤. بيانات الحساب: اسمك بالعربية والإنجليزية، وبريدك الإلكتروني، ورقم جوالك، ونوع هويتك ورقمها: الهوية الوطنية السعودية، أو الإقامة، أو الهوية الوطنية لإحدى دول مجلس التعاون لدول الخليج العربية، أو جواز السفر، وكلمة المرور. ولا نطلب تاريخ ميلادك.
٥. سجل موافقاتك: الغرض من كل موافقة، وإصدار الوثيقة التي وافقت عليها، ووقت الموافقة، وعنوان الإنترنت الذي صدرت منه، ونوع جهازك ومتصفحك، ولغة التطبيق.
٦. بيانات الحجز: المنشأة والعيادة والطبيب والخدمة والموعد، والمبلغ، وحالة الدفع، وحالة الحضور، والملاحظة التي تكتبها عن حالتك إن شئت، ولا تزيد على ألف حرف. وبيانات الحجز بيانات صحية، لأنها تتعلق بخدمة صحية تخصك.
٧. بيانات الدفع: نتلقى من مزوّد الدفع نتيجة كل عملية دفع أو رد ومرجعها.
٨. التقييمات: نص تقييمك ودرجته. وإذا قيّمت زيارة خارج المنصة فصورة الفاتورة التي ترفعها.
٩. طلباتك ومراسلاتك معنا، ومنها طلبات ممارسة حقوقك.
١٠. سجلات التدقيق: سجل لعمليات الاطلاع على البيانات وتعديلها في المنصة، ومنها اطلاع المنشأة على بيانات حجزك.
ثالثاً: الأغراض والمسوغ النظامي
١١. إنشاء حسابك وإدارته، ومنع تكرار الحسابات برقم الهوية: تنفيذ شروط الاستخدام التي قبلتها. وهذه البيانات إلزامية، ولا يُنشأ الحساب دونها.
١٢. معالجة بياناتك الصحية لحجز المواعيد: موافقتك الصريحة التي تعطيها عند التسجيل. وهي إلزامية للحجز، لأن الحجز لا يتم دون معالجة هذه البيانات.
١٣. إتاحة بيانات الحجز للمنشأة التي حجزت لديها: موافقتك الصريحة التي تعطيها عند كل حجز للمنشأة المسماة فيه.
١٤. تنفيذ الحجز والدفع والإلغاء والاسترداد: تنفيذ الحجز الذي أنت طرف فيه.
١٥. تحديد صفتك في ضريبة القيمة المضافة من نوع هويتك، فالهوية الوطنية السعودية التي يبدأ رقمها بالرقم ١ لا تُضاف معها الضريبة، وتُضاف مع غيرها: تنفيذ الحجز وما يوجبه نظام ضريبة القيمة المضافة.
١٦. نشر تقييمك باسمك الأول: اختيارك نشر التقييم.
١٧. إرسال رسائل تسويقية إليك على القنوات التي تختارها: موافقتك الاختيارية المستقلة. ولا يتوقف عليها إنشاء الحساب ولا الحجز. ولا نستعمل بياناتك الصحية في اختيار من نرسل إليه ولا في صياغة ما نرسله، ومنها حجوزاتك السابقة، والمنشأة التي زرتها، والخدمة، وملاحظاتك. ولا نستعمل لذلك إلا لغة التطبيق، والمدينة التي تختارها لتلقي العروض إن اخترت.
١٨. حماية المنصة والتحقق من الاستعمال، والاستجابة لطلبات الجهات المختصة، والدفاع عن الحقوق: ما توجبه الأنظمة.
ولا نعالج بياناتك لغرض يتنافى مع هذه الأغراض.
رابعاً: من نطلعه على بياناتك
١٩. المنشأة التي حجزت لديها، بموافقتك عند الحجز: اسمك، ورقم جوالك، وبريدك الإلكتروني، وصفتك في ضريبة القيمة المضافة مواطناً سعودياً أو غير ذلك، والملاحظة التي كتبتها، والعيادة، والطبيب، والخدمة، والموعد، والمبلغ، وحالة الدفع. ولا نطلعها على رقم هويتك. وتلتزم المنشأة بألا تستعمل هذه البيانات إلا لتقديم الخدمة المحجوزة، وألا تتواصل معك لأغراض تسويقية إلا بموافقة تعطيها لها مباشرة.
٢٠. مزوّد الدفع «تاب»، المرخص من البنك المركزي السعودي: اسمك الأول، وبريدك الإلكتروني، ورقم جوالك، ومبلغ الحجز، لإتمام الدفع والرد.
٢١. خدمات أمازون ويب، بوصفها جهة معالجة نيابة عنا: لاستضافة المنصة وقاعدة بياناتها ونسخها الاحتياطية وملفاتها، ولإرسال رسائل البريد الإلكتروني.
٢٢. الجهات العامة والقضائية، إذا أوجب ذلك نظام أو طلبته جهة مختصة.
٢٣. زوار المنصة: يرون تقييمك واسمك الأول وحدهما.
ولا نبيع بياناتك.
خامساً: صور الحالات التي تنشرها المنشآت
٢٤. تنشر بعض المنشآت في صفحاتها على المنصة صوراً لحالات مرضاها قبل العلاج وبعده. والمنشأة هي التي تلتقط هذه الصور وتحصل على موافقة أصحابها الكتابية على نشرها، وتنشرها على مسؤوليتها، ونحن نستضيفها ونعرضها في صفحتها.
٢٥. لمن ظهر في صورة منها، أو أراد الرجوع عن موافقته على نشرها، أن يطلب إزالتها بمراسلتنا على البريد الإلكتروني adnan@fekirtech.com، ولو لم يكن مستخدماً للمنصة، فنزيلها دون تأخير ونحيل الطلب إلى المنشأة.
٢٦. وتُحذف صور المنشأة من المنصة خلال ثلاثين يوماً من انتهاء تعاقدها معها.
سادساً: حفظ البيانات خارج المملكة
٢٧. تُحفظ بيانات المنصة خارج المملكة، على خوادم خدمات أمازون ويب في مدينة فرانكفورت بجمهورية ألمانيا الاتحادية. وننقلها إليها بموجب البنود التعاقدية القياسية المعتمدة من الجهة المختصة بحماية البيانات الشخصية، وبعد تقييم مخاطر النقل، وفي حدود ما يلزم من البيانات.
٢٨. عند فتح الخريطة في التطبيق، يطلب جهازك صور الخريطة مباشرة من خوادم «أوبن ستريت ماب» خارج المملكة، فيصلها عنوان الإنترنت لجهازك والمنطقة التي تعرضها. ولا نرسل إليها بيانات حسابك ولا حجوزاتك.
سابعاً: مدة الاحتفاظ والإتلاف
٢٩. بيانات حسابك التي تعرّف بك: خمس سنوات من آخر نشاط لك، ثم نزيل منها ما يعرّف بك.
٣٠. بيانات الحجوزات: سبع سنوات، ثم نزيل منها ما يعرّف بك.
٣١. بيانات المدفوعات، وسجل الموافقات، وطلبات ممارسة الحقوق: عشر سنوات، ثم نزيل منها ما يعرّف بك.
٣٢. سجلات التدقيق: عشر سنوات، ثم تُحذف.
٣٣. صورة الفاتورة المرفوعة مع التقييم: تسعون يوماً من البت في التقييم، ثم تُحذف.
وتحتفظ المنشأة بملفك الطبي المدة التي توجبها الأنظمة التي تخضع لها.
ثامناً: حماية البيانات
٣٤. نتخذ ما يلزم من الإجراءات التنظيمية والإدارية والتقنية لحماية بياناتك. ولا تطلع المنشأة إلا على بيانات من حجز لديها، ويُسجَّل اطلاعها على بيانات الحجوزات.
تاسعاً: حقوقك وطريقة ممارستها
٣٥. لك الحق في أن تعلم بمسوغ جمع بياناتك والغرض منه، وأن تطلع عليها، وأن تحصل على نسخة منها بصيغة مقروءة وواضحة، وأن تطلب تصحيحها أو إكمالها أو تحديثها، وأن تطلب إتلاف ما انتهت الحاجة إليه منها، وأن ترجع عن أي موافقة أعطيتها.
٣٦. تمارس هذه الحقوق من التطبيق، بخياري «تنزيل بياناتي» و«حذف الحساب»، أو بمراسلتنا على البريد الإلكتروني adnan@fekirtech.com.
٣٧. نجيب عن طلبك خلال ثلاثين يوماً، ويجوز أن نمددها مرة واحدة ثلاثين يوماً أخرى بعد إخطارك بالسبب.
٣٨. إذا حذفت حسابك أزلنا منه ما يعرّف بك، وأخفينا تقييماتك، وأُلغيت حجوزاتك التي لم يحن موعدها وفق سياسة الإلغاء والاسترداد. ونبقي ما توجب الأنظمة الاحتفاظ به مدته، وقد يتأخر الحذف إذا اتصلت البيانات بنزاع منظور أمام جهة قضائية.
٣٩. رجوعك عن موافقتك لا يمس ما تم قبله. وإذا رجعت عن موافقتك على معالجة بياناتك الصحية لم تستطع الحجز حتى تعطيها من جديد، ولا يُسترد من المنشأة ما أُتيح لها من بيانات حجوزات سابقة.
٤٠. لك أن تتقدم بشكواك إلى الجهة المختصة بحماية البيانات الشخصية.
عاشراً: تسرب البيانات
٤١. إذا وقع تسرب لبياناتك أو وصول غير مشروع إليها، أشعرنا الجهة المختصة، وأشعرناك إذا كان من شأنه أن يضر بك أو يمس حقوقك.
حادي عشر: من لم يتم ثماني عشرة سنة
٤٢. المنصة لمن أتم ثماني عشرة سنة ويحجز لنفسه. وإذا تبيّن لنا أن صاحب حساب لم يتمها، أغلقنا حسابه ولم نقبل منه حجزاً جديداً.
ثاني عشر: الرسائل التسويقية
٤٣. لا نرسل إليك رسائل تسويقية إلا بموافقتك، وعلى القنوات التي توافق عليها منها، كل قناة على حدة، عند التسجيل أو من إعدادات التطبيق: البريد الإلكتروني وإشعارات التطبيق. ولا نرسلها بالرسائل النصية القصيرة ولا بواتساب إلا بعد استيفاء ضوابطهما وأخذ موافقتك على تلك القناة بعينها.
٤٤. إذا اخترت مدينة لتلقي عروضها حفظناها لهذا الغرض وحده، ولك تغييرها أو حذفها من إعدادات التطبيق.
٤٥. لا نرسل أكثر من أربع رسائل تسويقية في الشهر، ولا نرسلها إلا بين الساعة التاسعة صباحاً والساعة العاشرة مساءً بتوقيت الرياض. وتحمل كل رسالة اسم «كلينيكو» ووسيلة التواصل معه، وتبيّن أنها إعلان.
٤٦. لك إيقافها في أي وقت، دون مقابل، من إعدادات التطبيق، أو من الرابط الذي تتضمنه كل رسالة، أو بمراسلتنا. ويتوقف الإرسال فور تلقي طلبك، ونرسل إليك ما يؤكد الإيقاف.
٤٧. لا نعطي المنشآت موافقتك على الرسائل التسويقية ولا بياناتك لأغراض التسويق. وتفصيل ذلك في سياسة العروض والإعلانات والرسائل التسويقية المنشورة على المنصة.
ثالث عشر: تعديل السياسة والتواصل
٤٨. نخطرك بأي تعديل جوهري على هذه السياسة قبل سريانه، بالبريد الإلكتروني وفي التطبيق، ونبيّن ما تغيّر. ونطلب موافقتك من جديد إذا أضاف التعديل غرضاً يحتاج إلى موافقة.
٤٩. للتواصل في أي شأن يتعلق ببياناتك: adnan@fekirtech.com.
رقم الإصدار: ٢. تاريخ آخر تحديث: ٢٥ جمادى الأولى ١٤٤٨هـ، الموافق ٥ نوفمبر ٢٠٢٦م.