SMIRNI GESUNDHEITSDIENSTE TOURISMUS BERATUNG HANDEL GESELLSCHAFT MIT BESCHRÄNKTER HAFTUNG
DATENSCHUTZHINWEIS IM RAHMEN DES GESETZES ZUM SCHUTZ PERSONENBEZOGENER DATEN UND DER DSGVO
Die personenbezogenen Daten, die Sie uns über dieses Formular übermitteln, werden in unserer im Ausland befindlichen CRM-Infrastruktur gespeichert, durch autorisierte Ärzte und Dolmetscher bewertet und im Einklang mit dem KVKK und der DSGVO verarbeitet. Bitte lesen Sie diesen Hinweis sorgfältig durch, bevor Sie das Formular absenden.
1. VERANTWORTLICHER
| Firmenname | Smirni Sağlık Hizmetleri Turizm Danışmanlık Ticaret Limited Şirketi |
| Handelsmarke | Quality Life Health Travel |
| Adresse | Kartaltepe Mahallesi, Saydam Sokak Nr. 13/A, Küçükçekmece / Istanbul |
| Telefon | +90 538 971 49 33 |
| consultancy@qualitylifehealthtravel.info | |
| Webseite | qualitylifehealth.com |
| Steuernummer | 772 155 4065 |
| Anwendbare Rechtsvorschriften | Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) | DSGVO 2016/679 für betroffene Personen mit Wohnsitz in der EU/im EWR | UK GDPR 2018 für Personen mit Wohnsitz im Vereinigten Königreich |
2. META-PLATTFORM UND GEMEINSAME VERANTWORTUNG
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland), das die Werbeinfrastruktur von Facebook und Instagram betreibt, ist hinsichtlich der personenbezogenen Daten, die über das Lead-Ads-Formular direkt erhoben werden, eigenständiger Verantwortlicher. Die eigenen Datenverarbeitungstätigkeiten von Meta unterliegen der Datenschutzrichtlinie von Meta.
Unser Unternehmen ist hinsichtlich der Verarbeitung der über Meta erhaltenen personenbezogenen Daten in unseren eigenen Systemen eigenständiger Verantwortlicher im Sinne von Art. 3/1-ı KVKK und Art. 4 Nr. 7 DSGVO. Das Verhältnis der Verantwortlichkeit zwischen uns und Meta wird durch das Zusatzabkommen für Seiten-Insights-Verantwortliche von Meta geregelt.
Bestimmte Felder im Formular (wie Telefonnummer, E-Mail-Adresse usw.) können von Meta automatisch aus den Profilinformationen des Nutzers ausgefüllt werden. Sämtliche im Formular enthaltenen Daten, einschließlich der automatisch ausgefüllten Daten, werden an unser Unternehmen übermittelt.
3. VERARBEITETE PERSONENBEZOGENE DATEN UND DEREN KATEGORIEN
Die über das Formular erhobenen personenbezogenen Daten sind nach Kategorien unten aufgeführt:
| Daten | Art | Zweck der Verarbeitung |
|---|---|---|
| Vor- und Nachname | Allgemeine personenbezogene Daten | Identitätsprüfung, Herstellung der Kommunikation, Erstellung eines Patientenprofils |
| Telefonnummer | Allgemeine personenbezogene Daten | Kommunikation über WhatsApp Business und Telefon, Koordination von Terminen |
| E-Mail-Adresse | Allgemeine personenbezogene Daten | Unterbreitung von Behandlungsvorschlägen, Versand von Informations-E-Mails, Durchführung offizieller Korrespondenz |
| Wohnsitzland / Wohnsitzstadt | Allgemeine personenbezogene Daten | Zuweisung eines Dolmetschers, Festlegung der Sprache, Planung der Reiseorganisation |
| Bevorzugte Behandlungskategorie | Gesundheitsdaten (besondere Kategorie personenbezogener Daten) | Zuordnung zu einer geeigneten Klinik und einem Facharzt; im Rahmen von Art. 6 KVKK und Art. 9 DSGVO |
| Meta-Benutzerkennung / Werbeinteraktionsdaten | Allgemeine personenbezogene Daten | Optimierung von Werbekampagnen und Erfolgsmessung – nur mit ausdrücklicher Einwilligung |
| IP-Adresse / Technische Kennungen | Allgemeine personenbezogene Daten | Gewährleistung der Sicherheit, Verhinderung von Betrug, Erfüllung der Protokollierungspflichten nach Gesetz Nr. 5651 |
4. VERARBEITUNGSZWECKE UND RECHTSGRUNDLAGEN
Ihre personenbezogenen Daten werden zu den unten genannten Zwecken und auf Grundlage der jeweils festgelegten Rechtsgrundlagen verarbeitet. Dieselben Daten können für mehrere Zwecke verarbeitet werden; für jeden Zweck ist eine gesonderte Rechtsgrundlage maßgeblich.
| Verarbeitungszweck | Rechtsgrundlage nach KVKK | Rechtsgrundlage nach DSGVO |
|---|---|---|
| Entgegennahme der Anfrage und Herstellung des Erstkontakts | Art. 5/2-c – Erforderlich für den Abschluss eines Vertrags | Art. 6 Abs. 1 lit. b – Vertragserfüllung |
| Organisation der Vermittlungsleistung im Gesundheitstourismus | Art. 5/2-c – Vertragserfüllung | Art. 6 Abs. 1 lit. b – Vertragserfüllung |
| Zuordnung von Kliniken und Ärzten entsprechend der Behandlungskategorie | Art. 6/3 – Über eine autorisierte Gesundheitseinrichtung; Art. 6/2 – ausdrückliche Einwilligung | Art. 9 Abs. 2 lit. a – ausdrückliche Einwilligung; Art. 9 Abs. 2 lit. h – Gesundheitsversorgung |
| Speicherung der Patientenakte in Bitrix24 CRM | Art. 5/2-f – Berechtigtes Interesse (Leistungsverwaltung) | Art. 6 Abs. 1 lit. f – Berechtigtes Interesse |
| Fortführung der Kommunikation über WhatsApp, E-Mail oder Telefon | Art. 5/2-c – Vertragserfüllung; Art. 5/1 – ausdrückliche Einwilligung (für Marketingkommunikation) | Art. 6 Abs. 1 lit. b – Vertrag; Art. 6 Abs. 1 lit. a – ausdrückliche Einwilligung (Marketing) |
| Messung der Wirksamkeit von Meta-Werbekampagnen | Art. 5/1 – ausdrückliche Einwilligung | Art. 6 Abs. 1 lit. a – ausdrückliche Einwilligung |
| Erfüllung von Buchhaltungs-, Rechnungsstellungs- und gesetzlichen Verpflichtungen | Art. 5/2-ç – Gesetzliche Verpflichtung | Art. 6 Abs. 1 lit. c – Gesetzliche Verpflichtung |
| Verpflichtende Registrierung im USHAŞ / HealthTürkiye-Portal | Art. 5/2-ç – Gesetzliche Verpflichtung (USHAŞ-Rechtsvorschriften) | Art. 6 Abs. 1 lit. c – Gesetzliche Verpflichtung |
| Verbesserung der Servicequalität und Durchführung statistischer Analysen | Art. 5/2-f – Berechtigtes Interesse | Art. 6 Abs. 1 lit. f – Berechtigtes Interesse |
| Abwicklung von Pflichtreiseversicherungen und Komplikationsversicherungen, Ausstellung von Policen und Weitergabe an die betreffenden Versicherungsgesellschaften | Art. 5/2-c – Vertragserfüllung; Art. 5/2-f – Berechtigtes Interesse; für Gesundheitsdaten Art. 6/2 | Art. 6 Abs. 1 lit. b; Art. 6 Abs. 1 lit. f; Art. 9 Abs. 2 lit. a |
5. ÜBERMITTLUNG PERSONENBEZOGENER DATEN UND INTERNATIONALE DATENÜBERMITTLUNG
Ihre personenbezogenen Daten werden nur mit den unten aufgeführten Empfängergruppen und zu den erläuterten Zwecken geteilt. Ein Verkauf an Dritte zu kommerziellen Zwecken erfolgt in keinem Fall.
| Empfänger | Zweck der Übermittlung | Schutzmechanismus |
|---|---|---|
| Vertraglich gebundene Kliniken und Fachärzte | Erstellung des Behandlungsplans, Durchführung der Terminprozesse | Inland – KVKK Art. 8; im Rahmen des Patientenvertrags |
| Dolmetscher / Patientenkoordinatoren | Übermittlung der Gesundheitsdaten an den Arzt | Inland – KVKK Art. 8; Vertraulichkeitsverpflichtung + Datenverarbeitungsvertrag |
| Bitrix24 CRM (Alaio Cloud Ltd.) | Erstellung und Nachverfolgung von Patientenakten | Ausland – DSGVO Art. 28 Auftragsverarbeitungsvertrag; SCCs (Art. 46); Information gemäß KVKK Art. 10 |
| Meta Platforms Ireland Ltd. | Formularübermittlung, Kampagnenmessung | Ausland (EU) – Meta Lead Ads DPA; unterliegt der DSGVO |
| WhatsApp Business (Meta) | Durchführung der Patientenkommunikation | Ausland – Meta-Richtlinie; Ende-zu-Ende-Verschlüsselung |
| Hotels und Unterkunftsdienstleister | Reservierung, logistische Organisation | Inland – KVKK Art. 8; Rahmenvertrag mit Dienstleistern |
| Transfer- und Beförderungsunternehmen | Flughafentransfer, Organisation des Transports | Inland – KVKK Art. 8; Rahmenvertrag mit Dienstleistern |
| USHAŞ A.Ş. / HealthTürkiye-Portal | Verpflichtende gesetzliche Meldung | Inland – gesetzliche Verpflichtung; KVKK Art. 8/2-a |
| Banken und Zahlungsinstitute | Durchführung von Zahlungsvorgängen und Rechnungsstellung | Inland – KVKK Art. 8/2-ç; gesetzliche Verpflichtung |
| Zuständige öffentliche Institutionen und Behörden | Erfüllung gesetzlicher Verpflichtungen | Inland – KVKK Art. 8/2-a; gesetzliche Verpflichtung |
HINWEIS ZUR DATENÜBERMITTLUNG INS AUSLAND (DSGVO Art. 49): Die Türkei gehört derzeit noch nicht zu den Ländern, für die die Europäische Union einen Angemessenheitsbeschluss erlassen hat. Die Übermittlung Ihrer personenbezogenen Daten in die Türkei erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen; der Widerruf berührt jedoch nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung.
6. SPEICHERUNG UND LÖSCHUNG PERSONENBEZOGENER DATEN
Ihre personenbezogenen Daten werden für die Dauer gespeichert, die für den Zweck der Verarbeitung erforderlich ist, und beschränkt auf die in den einschlägigen Rechtsvorschriften vorgesehenen Aufbewahrungsfristen. Nach Ablauf der Aufbewahrungsfrist oder wenn der Zweck der Verarbeitung entfällt, werden Ihre Daten gemäß Art. 7 KVKK und der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert.
| Datenart | Aufbewahrungsfrist |
|---|---|
| Kommunikations- und Antragsdaten (Name, E-Mail, Telefon) | Aktive Dienstleistungsbeziehung + 3 Jahre (allgemeine Verjährungsfrist nach dem türkischen Obligationenrecht) |
| Gesundheitsdaten (Behandlungskategorie, medizinische Unterlagen) | Bis zum Widerruf der Einwilligung; im Rahmen gesetzlicher Verpflichtungen höchstens 10 Jahre (Vorschriften des Gesundheitsministeriums) |
| Buchhaltungs- und Rechnungsunterlagen | 5 Jahre (Art. 253 der türkischen Abgabenordnung) |
| Verträge und Rechtsunterlagen | 10 Jahre (Art. 146 des türkischen Obligationenrechts) |
| Log-/IP-Aufzeichnungen | 2 Jahre (Gesetz Nr. 5651) |
| Bitrix24-CRM-Aufzeichnungen | Aktiver Patientenzeitraum + 3 Jahre; bei Gesundheitsdaten 10 Jahre |
| Meta Lead Ads-Kampagnendaten | Bei Widerruf der Einwilligung oder nach Ende der Kampagne; maximal 2 Jahre |
7. IHRE RECHTE ALS BETROFFENE PERSON
Nach Art. 11 KVKK und Art. 15–22 DSGVO stehen Ihnen folgende Rechte zu:
| Recht | Beschreibung |
|---|---|
| Auskunftsrecht (KVKK Art. 11/1-a,b | DSGVO Art. 15) | Zu erfahren, ob Ihre Daten verarbeitet werden und unter welchen Bedingungen |
| Recht auf Berichtigung (KVKK Art. 11/1-d | DSGVO Art. 16) | Die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen |
| Recht auf Löschung / Recht auf Vergessenwerden (KVKK Art. 11/1-e | DSGVO Art. 17) | Unter bestimmten Voraussetzungen die Löschung Ihrer Daten zu verlangen |
| Einschränkung der Verarbeitung (DSGVO Art. 18) | Nur nach der DSGVO; die Einschränkung der Verarbeitung unter bestimmten Voraussetzungen zu verlangen |
| Datenübertragbarkeit (DSGVO Art. 20) | Nur nach der DSGVO; Ihre Daten in einem maschinenlesbaren Format zu erhalten |
| Widerspruchsrecht (KVKK Art. 11/1-g | DSGVO Art. 21) | Der automatisierten Entscheidungsfindung oder einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen |
| Widerruf der Einwilligung (KVKK Art. 11 | DSGVO Art. 7 Abs. 3) | Ihre ausdrückliche Einwilligung für jede auf Einwilligung beruhende Verarbeitung jederzeit zu widerrufen |
| Beschwerderecht (KVKK Art. 14 | DSGVO Art. 77) | KVKK: Behörde zum Schutz personenbezogener Daten | DSGVO: Datenschutzbehörde Ihres EU-Wohnsitzlandes |
| Schadensersatz (KVKK Art. 11/1-ğ | DSGVO Art. 82) | Ersatz des Schadens zu verlangen, der Ihnen durch eine unrechtmäßige Verarbeitung entstanden ist |
| Antragskanal | Information |
| info@qualitylifehealth.com (Betreff: KVKK/DSGVO-Antrag) | |
| Post | Kartaltepe Mahallesi, Saydam Sokak Nr. 13/A, Küçükçekmece / Istanbul |
| Antwortfrist | KVKK: 30 Tage | DSGVO: 1 Monat (falls erforderlich +2 Monate Verlängerung) |
| Identitätsprüfung | Anträgen muss ein Dokument zur Identitätsprüfung beigefügt werden; für ausländische Staatsangehörige wird eine Passkopie akzeptiert |
8. COOKIES UND META-PIXEL
Im Rahmen unserer Website und unserer Meta-Werbekampagnen wird Meta Pixel (ein Online-Datenverfolgungstool) eingesetzt. Über Meta Pixel werden Daten zum Verhalten von Website-Besuchern, zu Werbekonversionen und zur Zielgruppenbildung erhoben. Diese Daten werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung aktiviert.
- Unbedingt erforderliche Cookies werden ohne ausdrückliche Einwilligung betrieben (KVKK Art. 5/2-f; berechtigtes Interesse).
- Analyse- und Marketing-Cookies werden nur aktiviert, wenn eine ausdrückliche Einwilligung eingeholt wurde.
- Die durch Meta Pixel verarbeiteten Daten unterliegen der Datenschutzrichtlinie von Meta.
- Sie können Ihre Cookie-Präferenzen über das Cookie-Management-Panel auf unserer Website ändern.
