Gizlilik Siyasəti

1. Giriş

Bu Məxfilik Siyasəti DenPro diş həkimliyi praktikasının idarəetmə platforması və veb-saytından istifadə etdiyiniz zaman məlumatlarınızı necə topladığımızı, istifadə etdiyimizi, açıqladığımızı və qoruduğumuzu izah edir. Biz İstifadəçilərimizin fəaliyyət göstərdiyi yurisdiksiyalarda tətbiq olunan məlumatların qorunması qanunlarına əməl edirik.

Xidmətin göstərilməsi zamanı platforma operatoru Xidmətin çatdırılması üçün zəruri müəyyən texniki və ya əməliyyat funksiyalarını yerinə yetirmək məqsədilə müstəqil üçüncü tərəf xidmət təminatçılarını (məsələn, bulud hostinq təminatçıları, ödəniş emalçıları və e-poçt xidmət təminatçıları) cəlb edə bilər.

2. Məlumat Nəzarətçisi

2.1 Vebsayt ziyarətçilərinin məlumatları

Vebsayt vasitəsilə toplanan şəxsi məlumatlara (gözətləmə məlumatları, kukilər, hesab məlumatları) görə məsuliyyət daşıyan məlumatların idarəedicisi platformanın operatoru Elite Digital Services, LLC-dir. Tam əlaqə məlumatları 14-cü bölmədə göstərilmişdir.

Xəstə portalı

DenPro-dan xəstə qeydlərini idarə etmək üçün istifadə etdiyiniz zaman siz (stomatoloji klinika) tətbiqə daxil edilmiş bütün xəstə məlumatlarının məlumat nəzarətçisisiniz.

Bu kontekstdə platforma operatoru məlumat emalçısı kimi çıxış edir, xəstə məlumatlarını yalnız sizin adınıza və sizin göstərişlərinizə uyğun olaraq emal edir.

2.4 Əlaqə

Bu siyasət və ya məlumat təcrübələrimiz haqqında suallarınız varsa, bizimlə əlaqə saxlayın: [email protected]

3. Topladığımız Məlumatlar

3.1 Təqdim Etdiyiniz Məlumatlar

Hesab məlumatları: ad, e-poçt ünvanı, telefon nömrəsi, klinika adı
Fakturalama məlumatları: ödəniş təfərrüatları, faktura ünvanı
Xəstə məlumatları: xəstələriniz haqqında daxil etdiyiniz məlumatlar (məlumat emalçısı kimi)
Ünsiyyətlər: dəstək komandamıza göndərdiyiniz mesajlar

3.2 Avtomatik Toplanan Məlumatlar

Cihaz məlumatları: İP ünvan, brauzer növü, əməliyyat sistemi
İstifadə məlumatları: ziyarət edilən səhifələr, istifadə olunan xüsusiyyətlər, tətbiqdə keçirilən vaxt
Çərəzlər və oxşar texnologiyalar (Çərəz Siyasətimizə baxın)

4. Məlumatlarınızdan Necə İstifadə Edirik

Məlumatlarınızdan aşağıdakı məqsədlər üçün istifadə edirik:

Diş praktikası idarəetmə xidmətimizi təmin etmək və saxlamaq üçün
Abunəliyinizi və hesablaşmanızı emal etmək üçün
Hesabınız haqqında sizinlə əlaqə saxlamaq və müştəri dəstəyi göstərmək üçün
Xidmət haqqında vacib yenilikləri göndərmək üçün
Proqramımızı təkmilləşdirmək və yeni xüsusiyyətlər hazırlamaq üçün
Təhlükəsizliyi təmin etmək və fırıldaqçılığın qarşısını almaq üçün
Hüquqi öhdəliklərə riayət etmək üçün

5. Məlumatların emalı üçün hüquqi əsas

Şəxsi məlumatlarınızı tətbiq olunan məlumatların qorunması çərçivələri əsasında aşağıdakı hüquqi əsaslarla emal edirik:

Müqavilə: Xidmətimizi sizə təqdim etmək üçün lazım olan emal
Qanuni Maraq: Xidmətimizin təkmilləşdirilməsi, təhlükəsizlik və fırıldaqçılığın qarşısının alınması
Hüquqi Öhdəlik: Vergi, mühasibat və digər hüquqi tələblərə riayət
Razılıq: Marketinq kommunikasiyaları (tətbiq edildiyi yerdə)

DenPro dünya üzrə stomatoloji praktikalar tərəfindən istifadə üçün nəzərdə tutulub. Biz İstifadəçilərimizin fəaliyyət göstərdiyi yurisdiksiyalarda qüvvədə olan məlumatların qorunması qanunlarına, o cümlədən lakin bunlarla məhdudlaşmamaq şərti ilə aşağıdakı tənzimləyici çərçivələrə riayət etməyə öhdəliyik:

Avropa İttifaqı / AİÖ: Ümumi Məlumatların Mühafizəsi Qaydası (GDPR, Qərar (AB) 2016/679)
Birləşmiş Krallıq: Birləşmiş Krallığın Ümumi Məlumatların Mühafizəsi Qaydası (UK GDPR) və 2018-ci il Məlumatların Mühafizəsi Aktı
İsveçrə: Federal Məlumatların Mühafizəsi Aktı (FADP / DSG)
Amerika Birləşmiş Ştatları: Kaliforniya İstehlakçı Məxfilik Aktı (CCPA) və Kaliforniya Məxfilik Hüquqları Aktı (CPRA), eləcə də tətbiq olunan ştat səviyyəli məxfilik qanunları
Kanada: Şəxsi Məlumatların Mühafizəsi və Elektron Sənədlər Aktı (PIPEDA) və tətbiq olunan əyalət məxfilik qanunvericiliyi
Braziliya: Ümumi Məlumatların Mühafizəsi Qanunu (LGPD, 13.709/2018 saylı Qanun)
Avstraliya: 1988-ci il Məxfilik Aktı və Avstraliya Məxfilik Prinsipləri (APPs)
Yeni Zelandiya: Məxfilik Aktı 2020
Yaponiya: Şəxsi Məlumatların Mühafizəsi Aktı (APPI)
Cənubi Koreya: Şəxsi Məlumatların Mühafizəsi Aktı (PIPA)
Sinqapur: 2012-ci il Şəxsi Məlumatların Mühafizəsi Aktı (PDPA)
Tailand: Şəxsi Məlumatların Mühafizəsi Aktı B.E. 2562 (PDPA)
Hindistan: Rəqəmsal Şəxsi Məlumatların Mühafizəsi Aktı 2023 (DPDPA)
Cənubi Afrika: Şəxsi Məlumatların Mühafizəsi Aktı (POPIA)
Türkiyə: Şəxsi Məlumatların Qorunması Qanunu (KVKK, 6698 saylı Qanun)
Birləşmiş Ərəb Əmirlikləri: 2021-ci il tarixli 45 saylı Federal Qanun-Sərəncamı Şəxsi Məlumatların Mühafizəsi haqqında
Argentina: Şəxsi Məlumatların Mühafizəsi Qanunu (Ley 25.326)
Kolumbiya: 2012-ci il tarixli 1581 saylı Məlumatların Mühafizəsi haqqında Qanun
Meksika: Özəl subyektlərin saxladığı şəxsi məlumatların qorunması haqqında Federal Qanun (LFPDPPP)

Müvafiq qanunlar bu siyasətdə təsvir olunanlardan əlavə hüquqlar verdikdə və ya əlavə öhdəliklər qoyduqda, biz həmin tələblərə riayət edəcəyik. Xüsusi məlumatların qorunması tələbləri olan yurisdiksiyalarda fəaliyyət göstərən istifadəçiləri bu tələbləri necə yerinə yetirdiyimiz barədə məlumat almaq üçün bizimlə əlaqə saxlamağa təşviq edirik.

6. Xəstə Məlumatları (Məlumatların Emalı)

Xəstə qeydlərini idarə etmək üçün DenPro-dan istifadə etdiyiniz zaman həmin xəstə məlumatları üçün məlumat nəzarətçisi sizsiniz və biz sizin adınızdan məlumat emalçısı kimi çıxış edirik. Biz:

Xəstə məlumatlarını yalnız təlimatlarınıza uyğun emal edirik
Müvafiq texniki və təşkilati təhlükəsizlik tədbirləri həyata keçiririk
Xidmətin göstərilməsi üçün tələb olunan hallar istisna olmaqla, xəstə məlumatlarını üçüncü tərəflərlə paylaşmırıq
Xəstə məlumatlarına aid məlumatların qorunması öhdəliklərinizi yerinə yetirməkdə sizə kömək etmək

6.1 Sağlamlıq məlumatları və sertifikatlı sistemlər

DenPro praktik idarəetmə vasitəsidir və sertifikatlaşdırılmış sağlamlıq informasiya sistemi, elektron sağlamlıq qeydiyyatı (EHR) və ya tibbi cihaz kimi təsnif edilmir. Xidmətə daxil edilən şəxsi və sağlamlıqla bağlı məlumatlar müvafiq məlumatların qorunması qaydalarına uyğun olaraq DenPro platforması daxilində emal olunur.

Ayrı bir yazılı razılaşmada açıq şəkildə başqa cür razılaşdırılmadıqca, DenPro-ya daxil edilən məlumatlar heç bir sertifikatlı sağlamlıq informasiya sistemi, milli sağlamlıq verilənlər bazası və ya digər rəsmi tanınmış sağlamlıq informasiya infrastrukturuna avtomatik olaraq ötürülmür və ya sinxronlaşdırılmır. Əgər İstifadəçi məlumatların rəsmi sağlamlıq qeydinə daxil edilməsini tələb edirsə, bu məlumatları müvafiq sertifikatlı sistemə daxil etmək İstifadəçinin məsuliyyətidir.

6.2 Sağlamlıq məlumatlarının emalı üçün açıq razılıq

Xidmətdən istifadə etməklə İstifadəçi bu şərtlərdə təsvir olunan diş təcrübəsinin idarə edilməsi məqsədləri üçün — sağlamlıqla bağlı məlumatlar da daxil olmaqla — şəxsi və həssas məlumatların emalına açıq razılıq verir. İstifadəçi aşağıdakıları qəbul edir:

Məlumat yalnız Xidmətin göstərilməsi məqsədilə emal edilir.
Məlumat heç bir sertifikatlı sistemdə və ya milli verilənlər bazasında avtomatik olaraq saxlanılmır.
İstifadəçi öz məlumatları üzərində tam nəzarəti saxlayır və öz yurisdiksiyasında qüvvədə olan səhiyyə məlumatları qaydalarına riayət olunmasına görə məsuliyyət daşıyır.
İstifadəçi DenPro-dan istifadə barədə xəstələrini məlumatlandırmalı və tətbiq olunan qanunvericiliyin tələb etdiyi hallarda müvafiq razılıqları almalıdır.

7. Məlumat Təhlükəsizliyi

Məlumatlarınızı qorumaq üçün sənaye standartı təhlükəsizlik tədbirləri həyata keçiririk:

Ötürülən (TLS/SSL) və saxlanılan məlumatların şifrələnməsi
Müntəzəm təhlükəsizlik yoxlamaları və zəiflik qiymətləndirmələri
Giriş nəzarəti və autentifikasiya mexanizmləri
Təhlükəsiz saxlama ilə müntəzəm ehtiyat nüsxələri
Məlumat qorunması üzrə işçi təlimi

8. Məlumatların Saxlanması

Şəxsi məlumatlarınızı hesabınız aktiv olduğu müddətcə və ya xidmətlərimizi göstərmək üçün lazım olduğu müddətcə saxlayırıq. Hesab ləğv edildikdən sonra:

Hesab məlumatları 30 gün ərzində silinir
Ehtiyat nüsxə məlumatları 90 gün ərzində silinir
Fakturalama qeydləri qanunla tələb olunduğu kimi saxlanılır (adətən 7-10 il)

9. Sizin hüquqlarınız

Yurisdiksiyanızdan asılı olaraq, şəxsi məlumatlarınızla bağlı aşağıdakılardan bəzilərinə və ya hamısına sahib ola bilərsiniz. Yerli qanunvericiliyə uyğun olaraq, harada olmağınızdan asılı olmayaraq, bu hüquqlara hörmət etməyə öhdəliyik.

9.2 CCPA/CPRA çərçivəsində hüquqlar (Kaliforniya, ABŞ)

Bilmək hüququ: Sizin haqqınızda toplanan şəxsi məlumatların kateqoriyalarının və konkret məlumatların açıqlanmasını tələb edin
Silmə hüququ: Sizdən toplanan şəxsi məlumatların silinməsini tələb edin
Çəkilmə hüququ: Şəxsi məlumatlarınızın satılmasından və ya paylaşılmasından imtina edin. DenPro şəxsi məlumatları satmır.
Diskriminasiya olunmamaq hüququ: Məxfilik hüquqlarınızı tətbiq etdiyiniz üçün ayrı-seçkiliyə məruz qalmayacaqsınız.
Düzəltmə hüququ: Düzgün olmayan şəxsi məlumatların düzəldilməsini xahiş edin
Həssas şəxsi məlumatların istifadəsini məhdudlaşdırmaq hüququ: Həssas şəxsi məlumatların istifadəsini və açıqlanmasını xidmətin göstərilməsi üçün zəruri olan səviyyə ilə məhdudlaşdırın.

9.3 LGPD (Braziliya) üzrə hüquqlar

Məlumatlarınızın emal olunduğunun təsdiqi
Məlumatlarınıza giriş
Natamam, düzgün olmayan və ya köhnəlmiş məlumatların düzəldilməsi
Lazımsız və ya həddindən artıq məlumatların anonimləşdirilməsi, bloklanması və ya silinməsi
Başqa bir xidmət təminatçısına məlumatların daşınması
Sizin razılığınızla emal olunan şəxsi məlumatların silinməsi
Məlumatlarınızın paylaşıldığı dövlət və özəl qurumlar haqqında məlumat
Razılığın geri götürülməsi

9.4 PIPEDA (Kanada) çərçivəsində hüquqlar

Təşkilatda saxlanılan şəxsi məlumatlarınıza çıxış hüququ
Məlumatınızın düzgünlüyünü və tamlığını sorğulamaq və onu düzəltdirmək hüququnuz var
Məlumatlarınızın toplanması, istifadəsi və ya açıqlanması üçün verdiyiniz razılığı geri götürmək hüququ
Kanadanın Məxfilik Komissarı Ofisinə şikayət vermək hüququ

9.5 POPIA (Cənubi Afrika) çərçivəsində hüquqlar

Şəxsi məlumatların toplanması və ya səlahiyyətsiz şəxs tərəfindən əldə edilməsi barədə məlumatlandırılmaq hüququ
Şəxsi məlumatlara giriş, düzəliş və ya silinmə tələb etmək hüququ
Şəxsi məlumatların emalına etiraz etmək hüququ
Məlumat Tənzimləyicisinə şikayət vermək hüququ

9.6 APPI (Yaponiya) üzrə hüquqlar

Saxlanılan şəxsi məlumatların açıqlanmasını tələb etmək hüququ
Saxlanılan şəxsi məlumatların düzəldilməsini, əlavə edilməsini və ya silinməsini tələb etmək hüququ
İstifadənin dayandırılmasını, silinməni və ya üçüncü tərəflərə təqdim etməyin dayandırılmasını tələb etmək hüququ

9.7 Digər tətbiq olunan qanunvericilikdə hüquqlar

Əgər yuxarıda xüsusi olaraq sadalanmayan məlumatların qorunması qanunvericiliyinə malik bir yurisdiksiyada yerləşirsinizsə, yerli qanunvericiliyinizdə nəzərdə tutulmuş ekvivalent hüquqlarınızı hələ də həyata keçirə bilərsiniz. Biz bütün müraciətləri müvafiq hüquqi çərçivəyə uyğun olaraq qiymətləndirəcək və onlara cavab verəcəyik.

9.8 Hüquqlarınızı necə həyata keçirmək

Yuxarıda təsvir olunan hüquqlardan hər hansı birini həyata keçirmək üçün bizimlə əlaqə saxlayın: [email protected]

Müraciətinizə qüvvədə olan qanunvericiliyin tələb etdiyi müddətdə (GDPR üzrə adətən 30 gün, CCPA/CPRA üzrə 45 gün) cavab verəcəyik. Müraciətinizi emal etməzdən əvvəl şəxsiyyətinizi təsdiqləmək üçün əlavə məlumat tələb edə bilərik.

İstifadəçi həmçinin xəstələrinin məlumatların qorunması hüquqları barədə məlumatlandırılmasını və bu hüquqları İstifadəçi vasitəsilə (xəstə məlumatlarının məlumatları idarə edən şəxs kimi) həyata keçirə bilmələrini təmin etmək məsuliyyətini daşıyır.

10. Beynəlxalq Məlumat Ötürmələri

Məlumatlarınız üçüncü tərəfin bulud infrastrukturasında saxlanılır. Provayder heç bir məlumat mərkəzinə və ya server avadanlığına sahib deyil və onları idarə etmir. Bütün infrastruktur müstəqil üçüncü tərəf bulud xidmət təminatçılarından icarəyə götürülür.

Şəxsi məlumatların istənilən transsərhəd ötürülməsinin yerli qanunvericiliklə tanınan ötürmə mexanizmlərinə, məsələn, razılıq, adekvatlıq qərarları və ya ekvivalent müqavilə təminatlarına uyğun olmasını təmin edirik.

11. Üçüncü Tərəf Xidmətləri

Məlumatlarınızı emal edə biləcək aşağıdakı üçüncü tərəf xidmətlərindən istifadə edirik:

Bulud hosting provayderləri (məlumat saxlama üçün)
Ödəniş emalçıları (hesablaşma üçün)
E-poçt xidmət provayderləri (tranzaksiya e-poçtları üçün)

Bütün üçüncü tərəf təminatçıları tətbiq olunan məlumatların qorunması qaydalarına uyğunluq baxımından yoxlanılır.

12. Bu Siyasətə Dəyişikliklər

Bu Gizlilik Siyasətini vaxtaşırı yeniləyə bilərik. Əhəmiyyətli dəyişikliklər haqqında sizə e-poçt və ya tətbiq vasitəsilə xəbər verəcəyik. Dəyişikliklərdən sonra xidmətimizin istifadəsini davam etdirmək yenilənmiş siyasətin qəbul edilməsi deməkdir.

13. Bizimlə Əlaqə

Bu Gizlilik Siyasəti haqqında suallarınız varsa və ya məlumat qorunması hüquqlarınızdan istifadə etmək istəyirsinizsə, bizimlə əlaqə saxlayın:

[email protected]

Həmçinin yerli məlumat qorunması orqanına şikayət vermək hüququnuz var.

14. Platformanın operatoru və əlaqə məlumatları

14.1 Platforma operatoru

Elite Digital Services, LLC, 1111B S Governors Ave, STE 21653, Dover, DE 19904, US (Vergi ödəyicisi nömrəsi EIN 38-4327890)
E-poçt: [email protected]