SMIRNI SERVICES DE SANTÉ TOURISME CONSEIL COMMERCE SOCIÉTÉ À RESPONSABILITÉ LIMITÉE
AVIS DE CONFIDENTIALITÉ DANS LE CADRE DE LA LOI SUR LA PROTECTION DES DONNÉES PERSONNELLES ET DU RGPD
Les données personnelles que vous nous transmettez par le biais de ce formulaire sont stockées dans notre infrastructure CRM située à l’étranger, évaluées par des médecins autorisés et des interprètes, et traitées conformément au KVKK et au RGPD. Veuillez lire attentivement cet avis avant de soumettre le formulaire.
1. RESPONSABLE DU TRAITEMENT
| Dénomination sociale | Smirni Sağlık Hizmetleri Turizm Danışmanlık Ticaret Limited Şirketi |
| Marque commerciale | Quality Life Health Travel |
| Adresse | Quartier de Kartaltepe, Rue Saydam No:13/A, Küçükçekmece / Istanbul |
| Téléphone | +90 538 971 49 33 |
| consultancy@qualitylifehealthtravel.info | |
| Site web | qualitylifehealth.com |
| Numéro fiscal | 772 155 4065 |
| Législation applicable | Loi n° 6698 sur la protection des données personnelles (KVKK) | RGPD 2016/679 pour les personnes concernées résidant dans l’UE/EEE | UK GDPR 2018 pour les résidents du Royaume-Uni |
2. PLATEFORME META ET RESPONSABILITÉ CONJOINTE
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlande), qui exploite l’infrastructure publicitaire de Facebook et Instagram, agit en qualité de responsable du traitement indépendant concernant les données personnelles qu’elle collecte directement via le formulaire Lead Ads. Les propres activités de traitement de Meta sont soumises à la Politique de confidentialité de Meta.
Notre société agit en qualité de responsable du traitement indépendant au sens de l’article 3/1-ı du KVKK et de l’article 4/7 du RGPD concernant le traitement, dans nos propres systèmes, des données personnelles obtenues par l’intermédiaire de Meta. La relation de responsabilité du traitement entre nous et Meta est régie par l’Avenant de Meta relatif au responsable de page.
Certains champs du formulaire (tels que le numéro de téléphone, l’adresse e-mail, etc.) peuvent être automatiquement remplis par Meta à partir des informations de profil de l’utilisateur. Toutes les données figurant dans le formulaire, y compris celles remplies automatiquement, sont transmises à notre société.
3. DONNÉES PERSONNELLES TRAITÉES ET LEURS CATÉGORIES
Les données personnelles collectées via le formulaire sont indiquées ci-dessous par catégorie :
| Donnée | Nature | Finalité du traitement |
|---|---|---|
| Nom et prénom | Donnée personnelle générale | Vérification de l’identité, prise de contact, création d’un dossier patient |
| Numéro de téléphone | Donnée personnelle générale | Communication via WhatsApp Business et téléphone, coordination des rendez-vous |
| Adresse e-mail | Donnée personnelle générale | Présentation d’offres de traitement, envoi d’e-mails d’information, conduite de la correspondance officielle |
| Pays / Ville de résidence | Donnée personnelle générale | Attribution d’un interprète, détermination de la langue, planification de l’organisation du voyage |
| Catégorie de traitement préférée | Donnée de santé (catégorie particulière de données personnelles) | Mise en relation avec une clinique et un médecin spécialiste appropriés ; dans le cadre de l’article 6 du KVKK et de l’article 9 du RGPD |
| Identifiant utilisateur Meta / Données d’interaction publicitaire | Donnée personnelle générale | Optimisation des campagnes publicitaires et mesure de leur efficacité – uniquement avec consentement explicite |
| Adresse IP / Identifiants techniques | Donnée personnelle générale | Assurer la sécurité, prévenir la fraude, satisfaire aux obligations de journalisation au titre de la loi n° 5651 |
4. FINALITÉS DU TRAITEMENT ET BASES JURIDIQUES
Vos données personnelles sont traitées pour les finalités indiquées ci-dessous et sur la base juridique déterminée pour chaque finalité. Les mêmes données peuvent être traitées pour plusieurs finalités ; il est essentiel de déterminer une base juridique distincte pour chaque finalité.
| Finalité du traitement | Base juridique KVKK | Base juridique RGPD |
|---|---|---|
| Réception de la demande et établissement du premier contact | Art. 5/2-c – Nécessaire à la conclusion d’un contrat | Art. 6(1)(b) – Exécution d’un contrat |
| Organisation du service d’intermédiation en tourisme de santé | Art. 5/2-c – Exécution d’un contrat | Art. 6(1)(b) – Exécution d’un contrat |
| Mise en relation avec des cliniques et médecins selon la catégorie de traitement | Art. 6/3 – Par l’intermédiaire d’un établissement de santé autorisé ; Art. 6/2 – Consentement explicite | Art. 9(2)(a) – Consentement explicite ; Art. 9(2)(h) – Soins de santé |
| Enregistrement du dossier patient dans Bitrix24 CRM | Art. 5/2-f – Intérêt légitime (gestion du service) | Art. 6(1)(f) – Intérêt légitime |
| Poursuite de la communication via WhatsApp, e-mail ou téléphone | Art. 5/2-c – Exécution d’un contrat ; Art. 5/1 – Consentement explicite (pour les communications marketing) | Art. 6(1)(b) – Contrat ; Art. 6(1)(a) – Consentement explicite (marketing) |
| Mesure de l’efficacité des campagnes publicitaires Meta | Art. 5/1 – Consentement explicite | Art. 6(1)(a) – Consentement explicite |
| Exécution des obligations comptables, de facturation et légales | Art. 5/2-ç – Obligation légale | Art. 6(1)(c) – Obligation légale |
| Enregistrement obligatoire sur le portail USHAŞ / HealthTürkiye | Art. 5/2-ç – Obligation légale (réglementation USHAŞ) | Art. 6(1)(c) – Obligation légale |
| Amélioration de la qualité du service et réalisation d’analyses statistiques | Art. 5/2-f – Intérêt légitime | Art. 6(1)(f) – Intérêt légitime |
| Gestion des processus d’assurance voyage obligatoire et d’assurance complications, émission de polices et partage avec les compagnies d’assurance concernées | Art. 5/2-c – Exécution d’un contrat ; Art. 5/2-f – Intérêt légitime ; pour les données de santé, Art. 6/2 | Art. 6(1)(b) ; Art. 6(1)(f) ; Art. 9(2)(a) |
5. TRANSFERT DES DONNÉES PERSONNELLES ET TRANSFERTS INTERNATIONAUX
Vos données personnelles sont partagées uniquement avec les groupes de destinataires indiqués ci-dessous et pour les finalités expliquées. Elles ne sont en aucun cas vendues à des tiers à des fins commerciales.
| Destinataire | Finalité du transfert | Mécanisme de garantie |
|---|---|---|
| Cliniques partenaires et médecins spécialistes | Élaboration du plan de traitement, gestion des rendez-vous | Transfert national – KVKK art. 8 ; dans le cadre du contrat patient |
| Interprètes / Coordinateurs patients | Transmission des données de santé au médecin | Transfert national – KVKK art. 8 ; Engagement de confidentialité + Contrat de traitement des données |
| Bitrix24 CRM (Alaio Cloud Ltd.) | Création et suivi du dossier patient | Transfert international – DPA RGPD art. 28 ; CCT (art. 46) ; information fournie dans le cadre de l’art. 10 du KVKK |
| Meta Platforms Ireland Ltd. | Transmission du formulaire, mesure des campagnes | Transfert international (UE) – Meta Lead Ads DPA ; soumis au RGPD |
| WhatsApp Business (Meta) | Gestion de la communication avec le patient | Transfert international – politique Meta ; chiffrement de bout en bout |
| Hôtels et prestataires d’hébergement | Réservation, organisation logistique | Transfert national – KVKK art. 8 ; contrat-cadre de prestataire de services |
| Sociétés de transfert et de transport | Transfert aéroportuaire, organisation du transport | Transfert national – KVKK art. 8 ; contrat-cadre de prestataire de services |
| USHAŞ A.Ş. / Portail HealthTürkiye | Notification légale obligatoire | Transfert national – obligation légale ; KVKK art. 8/2-a |
| Banques et établissements de paiement | Réalisation des opérations de paiement et facturation | Transfert national – KVKK art. 8/2-ç ; obligation légale |
| Institutions et organismes publics compétents | Exécution des obligations légales | Transfert national – KVKK art. 8/2-a ; obligation légale |
AVIS DE TRANSFERT INTERNATIONAL DES DONNÉES (RGPD art. 49) : La Turquie ne figure pas encore parmi les pays ayant fait l’objet d’une décision d’adéquation de la part de l’Union européenne. Le transfert de vos données personnelles vers la Turquie est effectué sur la base de votre consentement explicite conformément à l’article 49(1)(a) du RGPD. Vous pouvez retirer votre consentement à tout moment ; toutefois, ce retrait n’affecte pas la licéité du traitement effectué avant la date du retrait.
6. CONSERVATION ET SUPPRESSION DES DONNÉES PERSONNELLES
Vos données personnelles sont conservées pendant la durée nécessaire à la finalité du traitement et dans la limite des durées de conservation prévues par la législation applicable. À l’expiration de la durée de conservation ou lorsque la finalité du traitement disparaît, vos données sont supprimées, détruites ou anonymisées conformément à l’article 7 du KVKK et au Règlement relatif à la suppression, à la destruction ou à l’anonymisation des données personnelles.
| Type de donnée | Durée de conservation |
|---|---|
| Données de contact et de demande (nom, e-mail, téléphone) | Relation de service active + 3 ans (délai général de prescription selon le Code turc des obligations) |
| Données de santé (catégorie de traitement, documents médicaux) | Jusqu’au retrait du consentement ; au maximum 10 ans au titre des obligations légales (réglementation du ministère de la Santé) |
| Documents comptables et factures | 5 ans (art. 253 du Code de procédure fiscale) |
| Contrats et documents juridiques | 10 ans (art. 146 du Code turc des obligations) |
| Journaux / enregistrements IP | 2 ans (loi n° 5651) |
| Enregistrements Bitrix24 CRM | Période active du patient + 3 ans ; 10 ans pour les données de santé |
| Données de campagne Meta Lead Ads | Lors du retrait du consentement ou à la fin de la campagne ; au maximum 2 ans |
7. VOS DROITS EN TANT QUE PERSONNE CONCERNÉE
Conformément à l’article 11 du KVKK et aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
| Droit | Description |
|---|---|
| Droit à l’information (KVKK art. 11/1-a,b | RGPD art. 15) | Savoir si vos données sont traitées et dans quelles conditions |
| Droit de rectification (KVKK art. 11/1-d | RGPD art. 16) | Demander la rectification de données incomplètes ou inexactes |
| Droit à l’effacement / droit à l’oubli (KVKK art. 11/1-e | RGPD art. 17) | Demander la suppression de vos données dans certaines conditions |
| Limitation du traitement (RGPD art. 18) | Uniquement au titre du RGPD ; demander la limitation du traitement dans certaines conditions |
| Portabilité des données (RGPD art. 20) | Uniquement au titre du RGPD ; recevoir vos données dans un format lisible par machine |
| Droit d’opposition (KVKK art. 11/1-g | RGPD art. 21) | S’opposer à une prise de décision automatisée ou à un traitement fondé sur l’intérêt légitime |
| Retrait du consentement (KVKK art. 11 | RGPD art. 7(3)) | Retirer à tout moment votre consentement explicite pour tout traitement fondé sur le consentement |
| Droit de réclamation (KVKK art. 14 | RGPD art. 77) | KVKK : Autorité de protection des données personnelles | RGPD : Autorité de protection des données de votre pays de résidence dans l’UE |
| Indemnisation (KVKK art. 11/1-ğ | RGPD art. 82) | Demander réparation du préjudice subi en raison d’un traitement illicite |
| Canal de demande | Information |
| info@qualitylifehealth.com (Objet : Demande KVKK/RGPD) | |
| Courrier | Quartier de Kartaltepe, Rue Saydam No:13/A, Küçükçekmece / Istanbul |
| Délai de réponse | KVKK : 30 jours | RGPD : 1 mois (prolongeable de +2 mois si nécessaire) |
| Vérification d’identité | Un document permettant de vérifier votre identité doit être joint aux demandes ; pour les ressortissants étrangers, une copie du passeport est acceptée |
8. COOKIES ET META PIXEL
Meta Pixel (outil de suivi des données en ligne) est utilisé dans le cadre de notre site web et de nos campagnes publicitaires Meta. Par l’intermédiaire de Meta Pixel, des données relatives au comportement des visiteurs du site, aux conversions publicitaires et à la constitution d’audiences sont collectées. Ces données ne sont activées que sur la base de votre consentement explicite.
- Les cookies strictement nécessaires fonctionnent sans nécessiter de consentement explicite (KVKK art. 5/2-f ; intérêt légitime).
- Les cookies analytiques et marketing ne sont activés que si un consentement explicite a été obtenu.
- Les données traitées par Meta Pixel sont soumises à la Politique de confidentialité de Meta.
- Vous pouvez modifier vos préférences en matière de cookies via le panneau de gestion des cookies sur notre site web.
