Privacy Policy
Last updated: 1 May 2026
This Privacy Policy explains how Dr. Abdelwahed Yahmadi's clinic at The Pearl International Hospital, Doha (the "Clinic") collects, uses, retains and protects personal information submitted via the website at dryahmadi.pages.dev. This policy is drafted to comply with Qatar's Personal Data Privacy Protection Law (PDPPL), Law No. 13 of 2016.
1. Data we collect
Through the booking form on the homepage we collect: first name, last name, phone number, email address (optional), reason for visit (selected option), and any free-text notes you choose to provide. We also store a single language preference ("en" or "ar") in your browser's local storage. We do not use tracking cookies, marketing pixels, or third-party analytics.
2. How we use your data
Submitted form data is sent to the Clinic's WhatsApp Business line via the wa.me redirect mechanism for the sole purpose of scheduling a medical consultation. Your data is not used for marketing, profiling, automated decision-making, or any purpose beyond appointment scheduling.
3. Third-party processors
- Cloudflare, Inc. — hosts the static website and serves traffic from the global edge. Cloudflare may log standard request metadata (IP address, user agent, request URL) for operational and security purposes.
- Meta Platforms, Inc. (WhatsApp Business) — receives the booking message you submit. Once the message reaches WhatsApp, it is governed by Meta's privacy practices and the encryption guarantees of the WhatsApp protocol. WhatsApp processing occurs outside Qatar.
- Google Fonts — serves the typography. Requests to Google's font CDN may include your IP address and the standard request headers.
By submitting the booking form you explicitly consent to the international transfer of your data to Meta Platforms (United States) for the limited purpose of message delivery, in accordance with Article 17 of the PDPPL.
4. Retention
- Booking-form submissions: 90 days after the consultation is completed or declined, then deleted from the WhatsApp inbox.
- Cloudflare access logs: 30 days (Cloudflare default).
- Browser language preference: stored locally on your device until you clear your browser storage.
5. Your rights under PDPPL
Under the Qatar Personal Data Privacy Protection Law (Law No. 13/2016) you have the right to:
- Access the personal information we hold about you
- Request correction of inaccurate data
- Request deletion of your data ("right to be forgotten")
- Receive your data in a portable format
- Object to processing
- Withdraw consent at any time
To exercise any of these rights, email info@tpihospital.com with the subject "Data Subject Request — Dr. Yahmadi". We respond within 30 days for access, correction and deletion requests, and within 15 days for objections to processing.
6. Security
The website is delivered over HTTPS with TLS 1.3. Form submissions never touch a server we control: data is passed directly into the WhatsApp client, which uses end-to-end encryption between you and the Clinic. We do not maintain a database of submissions.
7. Children
The Clinic does not knowingly collect data from individuals under 18. If a parent or guardian becomes aware that a minor has submitted information, please email us and we will remove the record.
8. Breach response
In the event of a personal data breach, we follow the PDPPL timeline: we will notify the Qatar data protection authority within 72 hours of discovery and notify affected individuals without undue delay if the breach poses a high risk to their rights.
9. Changes to this policy
Updates to this Privacy Policy are reflected in the "Last updated" date at the top of this page. Material changes will be highlighted on the homepage for at least 30 days.
10. Contact
For privacy questions, requests, or complaints, contact us at info@tpihospital.com or by phone at +974 4016 0016.
سياسة الخصوصية
آخر تحديث: 1 مايو 2026
تشرح سياسة الخصوصية هذه كيفية قيام عيادة د. عبد الواحد اليحمدي في مستشفى ذا بيرل الدولي بالدوحة ("العيادة") بجمع المعلومات الشخصية واستخدامها وحفظها وحمايتها، عند تقديمها عبر الموقع الإلكتروني dryahmadi.pages.dev. صيغت هذه السياسة للامتثال لقانون حماية البيانات الشخصية القطري (PDPPL — قانون رقم 13 لعام 2016).
1. البيانات التي نجمعها
من خلال نموذج الحجز في الصفحة الرئيسية، نجمع: الاسم الأول، اسم العائلة، رقم الهاتف، البريد الإلكتروني (اختياري)، سبب الزيارة (الخيار المحدد)، وأي ملاحظات نصية تختار تقديمها. نحفظ أيضاً تفضيل اللغة ("en" أو "ar") في التخزين المحلي للمتصفح. لا نستخدم ملفات تعريف الارتباط للتتبع، أو بكسلات تسويقية، أو خدمات تحليل من أطراف ثالثة.
2. كيفية استخدام بياناتك
تُرسل بيانات النموذج إلى خط واتساب الأعمال الخاص بالعيادة عبر آلية إعادة التوجيه wa.me، وذلك حصراً لغرض حجز الاستشارة الطبية. لا تُستخدم بياناتك للتسويق، أو وضع ملفات تعريف، أو اتخاذ قرارات آلية، أو لأي غرض خارج جدولة المواعيد.
3. معالجو البيانات الخارجيون
- Cloudflare, Inc. — يستضيف الموقع الثابت ويُقدّم حركة المرور عبر الشبكة العالمية. قد يسجل Cloudflare بيانات الطلب القياسية (عنوان IP، وكيل المتصفح، رابط الطلب) لأغراض تشغيلية وأمنية.
- Meta Platforms, Inc. (واتساب الأعمال) — يستقبل رسالة الحجز التي تُرسلها. بمجرد وصول الرسالة إلى واتساب، تخضع لممارسات الخصوصية لشركة Meta وضمانات التشفير الخاصة ببروتوكول واتساب. تتم معالجة واتساب خارج قطر.
- Google Fonts — يقدم خطوط الموقع. قد تتضمن طلبات شبكة خطوط Google عنوان IP الخاص بك وترويسات الطلب القياسية.
بإرسال نموذج الحجز توافق صراحةً على نقل بياناتك دولياً إلى Meta Platforms (الولايات المتحدة) لغرض محدود هو تسليم الرسالة، وفقاً للمادة 17 من قانون PDPPL.
4. مدة الاحتفاظ
- إرسالات نموذج الحجز: 90 يوماً بعد إكمال الاستشارة أو رفضها، ثم تُحذف من بريد واتساب الوارد.
- سجلات وصول Cloudflare: 30 يوماً (الإعداد الافتراضي لـCloudflare).
- تفضيل لغة المتصفح: مخزّن محلياً على جهازك حتى تُمسح بيانات المتصفح.
5. حقوقك بموجب PDPPL
بموجب قانون حماية البيانات الشخصية القطري (قانون رقم 13/2016) يحق لك:
- الوصول إلى المعلومات الشخصية التي نحتفظ بها عنك
- طلب تصحيح البيانات غير الدقيقة
- طلب حذف بياناتك ("الحق في النسيان")
- استلام بياناتك بصيغة قابلة للنقل
- الاعتراض على المعالجة
- سحب الموافقة في أي وقت
لممارسة أي من هذه الحقوق، أرسل بريداً إلكترونياً إلى info@tpihospital.com بعنوان "طلب صاحب البيانات — د. اليحمدي". نستجيب خلال 30 يوماً لطلبات الوصول والتصحيح والحذف، وخلال 15 يوماً للاعتراضات على المعالجة.
6. الأمان
يُقدّم الموقع عبر HTTPS مع TLS 1.3. لا تمر إرسالات النموذج بأي خادم نتحكم فيه: تُمرَّر البيانات مباشرة إلى تطبيق واتساب الذي يستخدم التشفير من طرف إلى طرف بينك وبين العيادة. لا نحتفظ بقاعدة بيانات لإرسالات النموذج.
7. الأطفال
لا تجمع العيادة عن قصد بيانات من الأفراد دون 18 عاماً. إذا علم أحد الوالدين أو الوصي أن قاصراً قد قدّم معلومات، يُرجى مراسلتنا وسنقوم بإزالة السجل.
8. الاستجابة لخروقات البيانات
في حال حدوث خرق للبيانات الشخصية، نلتزم بجدول قانون PDPPL: سنُبلّغ هيئة حماية البيانات في قطر خلال 72 ساعة من الاكتشاف، ونُبلّغ الأفراد المتضررين دون تأخير غير مبرر إذا كان الخرق يشكّل خطراً عالياً على حقوقهم.
9. تغييرات على هذه السياسة
تنعكس التحديثات على سياسة الخصوصية في تاريخ "آخر تحديث" أعلى الصفحة. ستُبرز التغييرات الجوهرية في الصفحة الرئيسية لمدة لا تقل عن 30 يوماً.
10. الاتصال
لأسئلة الخصوصية أو الطلبات أو الشكاوى، تواصل معنا عبر info@tpihospital.com أو هاتفياً على +974 4016 0016.