SMIRNI HEALTH SERVICES TOURISM CONSULTANCY TRADE LIMITED COMPANY

NOTIFICARE DE CONFIDENȚIALITATE ÎN CADRUL LEGII PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL ȘI GDPR

Datele cu caracter personal pe care ni le transmiteți prin intermediul acestui formular sunt stocate în
infrastructura noastră CRM aflată în străinătate, evaluate de medici autorizați și interpreți și prelucrate
în conformitate cu Legea nr. 6698 privind protecția datelor cu caracter personal (KVKK) și GDPR. Vă rugăm să
citiți cu atenție această notificare înainte de a trimite formularul.

1. OPERATORUL DE DATE

Denumirea societății	Smirni Health Services Tourism Consultancy Trade Limited Company
Denumire comercială	Quality Life Health Travel
Adresă	Kartaltepe Mahallesi Saydam Sokak No:13/A Küçükçekmece / Istanbul
Telefon	+90 538 971 49 33
E-mail	consultancy@qualitylifehealthtravel.info
Website	qualitylifehealth.com
Număr fiscal	772 155 4065
Legislație aplicabilă	Legea nr. 6698 privind protecția datelor cu caracter personal (KVKK) \| GDPR 2016/679 pentru persoanele vizate aflate în UE/SEE \| UK GDPR 2018 pentru rezidenții Regatului Unit

2. PLATFORMA META ȘI RESPONSABILITATEA COMUNĂ

Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlanda), operatorul infrastructurii de publicitate
Facebook și Instagram, acționează ca operator independent de date în ceea ce privește datele cu caracter personal
colectate direct prin formularul Lead Ads. Activitățile proprii de prelucrare a datelor ale Meta sunt supuse
Politicii de confidențialitate Meta.

Societatea noastră acționează ca operator independent de date, conform art. 3/1-ı din KVKK și art. 4/7 din GDPR,
în ceea ce privește prelucrarea în propriile noastre sisteme a datelor cu caracter personal obținute prin Meta.
Relația de responsabilitate dintre Meta și societatea noastră este reglementată de Addendum-ul Meta privind
administratorul paginii.

Unele câmpuri ale formularului, precum numărul de telefon și adresa de e-mail, pot fi completate automat de Meta
pe baza informațiilor din profilul utilizatorului. Toate datele incluse în formular, inclusiv datele completate
automat, sunt transmise societății noastre.

3. DATE CU CARACTER PERSONAL PRELUCRATE ȘI CATEGORIILE ACESTORA

Datele cu caracter personal colectate prin intermediul formularului sunt prezentate mai jos pe categorii:

Date	Natura datelor	Scopul prelucrării
Nume și prenume	Date personale generale	Verificarea identității, comunicare, crearea dosarului pacientului
Număr de telefon	Date personale generale	Comunicare prin WhatsApp Business și telefon, coordonarea programărilor
Adresă de e-mail	Date personale generale	Prezentarea ofertelor de tratament, trimiterea e-mailurilor informative, gestionarea corespondenței oficiale
Țara / orașul de reședință	Date personale generale	Alocarea interpreților, stabilirea limbii, planificarea organizării călătoriei
Categoria de tratament preferată	Date privind sănătatea – categorie specială de date cu caracter personal	Direcționarea către clinica și medicul specialist adecvat; în cadrul art. 6 din KVKK și art. 9 din GDPR
ID utilizator Meta / date privind interacțiunea publicitară	Date personale generale	Optimizarea campaniilor publicitare și măsurarea performanței campaniei – numai cu consimțământ explicit
Adresă IP / identificatori tehnici	Date personale generale	Asigurarea securității, prevenirea fraudei, îndeplinirea obligațiilor de păstrare a jurnalelor conform Legii nr. 5651

4. SCOPURILE PRELUCRĂRII ȘI TEMEIURILE JURIDICE

Datele dumneavoastră cu caracter personal sunt prelucrate în scopurile indicate mai jos și pe baza temeiului juridic
specificat pentru fiecare scop. Aceleași date pot fi prelucrate pentru mai multe scopuri; pentru fiecare scop de
prelucrare este stabilit un temei juridic separat.

Scopul prelucrării	Temei juridic conform KVKK	Temei juridic conform GDPR
Primirea solicitării și stabilirea primului contact	Art. 5/2-c – Necesar pentru încheierea unui contract	Art. 6(1)(b) – Executarea unui contract
Organizarea serviciilor de intermediere în turism medical	Art. 5/2-c – Executarea contractului	Art. 6(1)(b) – Executarea contractului
Direcționarea către clinica și medicul adecvat în funcție de categoria de tratament	Art. 6/3 – Prin intermediul unei instituții medicale autorizate; Art. 6/2 – Consimțământ explicit	Art. 9(2)(a) – Consimțământ explicit; Art. 9(2)(h) – Servicii medicale
Înregistrarea dosarului pacientului în Bitrix24 CRM	Art. 5/2-f – Interes legitim, gestionarea serviciului	Art. 6(1)(f) – Interes legitim
Menținerea comunicării prin WhatsApp, e-mail sau telefon	Art. 5/2-c – Executarea contractului; Art. 5/1 – Consimțământ explicit pentru comunicări de marketing	Art. 6(1)(b) – Contract; Art. 6(1)(a) – Consimțământ explicit pentru marketing
Măsurarea performanței campaniilor publicitare Meta	Art. 5/1 – Consimțământ explicit	Art. 6(1)(a) – Consimțământ explicit
Contabilitate, facturare și îndeplinirea obligațiilor legale	Art. 5/2-ç – Obligație legală	Art. 6(1)(c) – Obligație legală
Înregistrarea obligatorie în portalul USHAŞ / HealthTürkiye	Art. 5/2-ç – Obligație legală conform reglementărilor USHAŞ	Art. 6(1)(c) – Obligație legală
Îmbunătățirea calității serviciilor și realizarea analizelor statistice	Art. 5/2-f – Interes legitim	Art. 6(1)(f) – Interes legitim
Gestionarea proceselor de asigurare obligatorie de călătorie și asigurare pentru complicații, emiterea polițelor și partajarea datelor cu societățile de asigurare relevante	Art. 5/2-c – Executarea contractului; Art. 5/2-f – Interes legitim; Art. 6/2 pentru date privind sănătatea	Art. 6(1)(b); Art. 6(1)(f); Art. 9(2)(a)

5. TRANSFERUL DATELOR CU CARACTER PERSONAL ȘI TRANSFERUL INTERNAȚIONAL

Datele dumneavoastră cu caracter personal sunt partajate numai cu grupurile de destinatari indicate mai jos și
exclusiv pentru scopurile descrise. Datele dumneavoastră cu caracter personal nu sunt niciodată vândute unor terți
în scopuri comerciale.

Destinatar	Scopul transferului	Mecanism de protecție
Clinici partenere și medici specialiști	Elaborarea planului de tratament și gestionarea programărilor	Transfer național în Türkiye – KVKK Art. 8; în cadrul contractului cu pacientul
Interpreți / coordonatori de pacienți	Transmiterea datelor privind sănătatea către medic	Transfer național în Türkiye – KVKK Art. 8; angajament de confidențialitate + acord de prelucrare a datelor
Bitrix24 CRM (Alaio Cloud Ltd.)	Crearea și monitorizarea dosarelor pacienților	Transfer internațional – GDPR Art. 28 DPA; SCC conform Art. 46; informare conform KVKK Art. 10
Meta Platforms Ireland Ltd.	Transmiterea formularului și măsurarea campaniilor	Transfer internațional către UE – Meta Lead Ads DPA; supus GDPR
WhatsApp Business (Meta)	Comunicarea cu pacienții	Transfer internațional – politica Meta; criptare end-to-end
Hoteluri și furnizori de cazare	Rezervare și organizare logistică	Transfer național în Türkiye – KVKK Art. 8; contract-cadru cu furnizorul de servicii
Companii de transfer și transport	Transfer aeroportuar și organizarea transportului	Transfer național în Türkiye – KVKK Art. 8; contract-cadru cu furnizorul de servicii
USHAŞ A.Ş. / Portalul HealthTürkiye	Notificare legală obligatorie	Transfer național în Türkiye – obligație legală; KVKK Art. 8/2-a
Bănci și instituții de plată	Procesarea plăților și facturare	Transfer național în Türkiye – KVKK Art. 8/2-ç; obligație legală
Instituții și autorități publice competente	Îndeplinirea obligațiilor legale	Transfer național în Türkiye – KVKK Art. 8/2-a; obligație legală

NOTIFICARE PRIVIND TRANSFERUL INTERNAȚIONAL CONFORM ARTICOLULUI 49 GDPR:
Türkiye nu se află în prezent printre țările pentru care Uniunea Europeană a emis o decizie de adecvare.
Transferul datelor dumneavoastră cu caracter personal către Türkiye se realizează pe baza consimțământului
dumneavoastră explicit, conform art. 49(1)(a) din GDPR. Vă puteți retrage consimțământul în orice moment; totuși,
retragerea nu afectează legalitatea prelucrării efectuate înainte de data retragerii.

6. PĂSTRAREA ȘI ȘTERGEREA DATELOR CU CARACTER PERSONAL

Datele dumneavoastră cu caracter personal sunt păstrate numai pe perioada necesară realizării scopului prelucrării
și în conformitate cu perioadele de păstrare prevăzute de legislația aplicabilă. La expirarea perioadei de păstrare
sau la încetarea scopului prelucrării, datele dumneavoastră sunt șterse, distruse sau anonimizate în conformitate
cu art. 7 din KVKK și cu Regulamentul privind ștergerea, distrugerea sau anonimizarea datelor cu caracter personal.

Tip de date	Perioada de păstrare
Date de contact și de solicitare, inclusiv nume, e-mail și telefon	Relație activă de servicii + 3 ani conform termenului general de prescripție din Codul turc al obligațiilor
Date privind sănătatea, inclusiv categoria de tratament și documente medicale	Până la retragerea consimțământului; până la 10 ani dacă este cerut de reglementările Ministerului Sănătății
Documente contabile și facturi	5 ani conform art. 253 din Legea privind procedura fiscală
Contracte și documente juridice	10 ani conform art. 146 din Codul turc al obligațiilor
Înregistrări log / IP	2 ani conform Legii nr. 5651
Înregistrări Bitrix24 CRM	Perioada activă a pacientului + 3 ani; 10 ani pentru date privind sănătatea
Date campanie Meta Lead Ads	După retragerea consimțământului sau la finalizarea campaniei; maximum 2 ani

7. DREPTURILE DUMNEAVOASTRĂ CA PERSOANĂ VIZATĂ

Conform art. 11 din KVKK și art. 15–22 din GDPR, aveți următoarele drepturi:

Drept	Descriere
Dreptul la informare – KVKK Art. 11/1-a,b \| GDPR Art. 15	Să aflați dacă datele dumneavoastră sunt prelucrate și condițiile acestei prelucrări
Rectificare – KVKK Art. 11/1-d \| GDPR Art. 16	Să solicitați corectarea datelor incomplete sau incorecte
Ștergere / Dreptul de a fi uitat – KVKK Art. 11/1-e \| GDPR Art. 17	Să solicitați ștergerea datelor dumneavoastră în anumite condiții
Restricționarea prelucrării – GDPR Art. 18	Aplicabil numai în cadrul GDPR; restricționarea prelucrării în anumite condiții
Portabilitatea datelor – GDPR Art. 20	Aplicabil numai în cadrul GDPR; primirea datelor într-un format care poate fi citit automat
Opoziție – KVKK Art. 11/1-g \| GDPR Art. 21	Să vă opuneți procesului decizional automatizat sau prelucrării bazate pe interes legitim
Retragerea consimțământului – KVKK Art. 11 \| GDPR Art. 7(3)	Să vă retrageți în orice moment consimțământul pentru orice prelucrare bazată pe consimțământ explicit
Dreptul de a depune plângere – KVKK Art. 14 \| GDPR Art. 77	KVKK: Autoritatea Turcă pentru Protecția Datelor cu Caracter Personal \| GDPR: autoritatea de protecție a datelor din țara UE în care vă aflați
Despăgubire – KVKK Art. 11/1-ğ \| GDPR Art. 82	Să solicitați despăgubiri pentru prejudiciile cauzate de prelucrarea ilegală

Canal de solicitare	Informații
E-mail	consultancy@qualitylifehealthtravel.info – Subiect: Solicitare KVKK/GDPR
Adresă poștală	Kartaltepe Mahallesi Saydam Sokak No:13/A Küçükçekmece / Istanbul
Termen de răspuns	KVKK: 30 de zile \| GDPR: 1 lună, cu posibilitatea prelungirii cu încă 2 luni dacă este necesar
Verificarea identității	Documentele care confirmă identitatea dumneavoastră trebuie anexate solicitării; pentru cetățenii străini, este acceptată o copie a pașaportului.

8. COOKIE-URI ȘI META PIXEL

În cadrul website-ului nostru și al campaniilor noastre publicitare Meta, este utilizat Meta Pixel, un instrument
online de urmărire a datelor. Prin Meta Pixel pot fi colectate date privind comportamentul vizitatorilor site-ului,
conversiile publicitare și crearea de audiențe. Aceste date sunt activate numai pe baza consimțământului
dumneavoastră explicit.

Cookie-urile strict necesare sunt utilizate fără a fi necesar consimțământul explicit, conform art. 5/2-f din KVKK,
pe baza interesului legitim.
Cookie-urile analitice și de marketing sunt activate numai dacă a fost obținut consimțământul explicit.
Datele prelucrate de Meta Pixel sunt supuse Politicii de confidențialitate Meta.
Vă puteți modifica preferințele privind cookie-urile prin panoul de gestionare a cookie-urilor de pe website-ul nostru.