SMIRNI SERVICII DE SĂNĂTATE TURISM CONSULTANȚĂ COMERȚ SOCIETATE CU RĂSPUNDERE LIMITATĂ
NOTIFICARE DE CONFIDENȚIALITATE ÎN TEMEIUL LEGII PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL ȘI AL GDPR
Datele cu caracter personal pe care ni le transmiteți prin intermediul acestui formular sunt stocate în infrastructura noastră CRM situată în străinătate, sunt evaluate de medici autorizați și interpreți și sunt prelucrate în conformitate cu KVKK și GDPR. Vă rugăm să citiți cu atenție această notificare înainte de a trimite formularul.
1. OPERATORUL DE DATE
| Denumirea societății | Smirni Sağlık Hizmetleri Turizm Danışmanlık Ticaret Limited Şirketi |
| Marca comercială | Quality Life Health Travel |
| Adresă | Cartierul Kartaltepe, Strada Saydam Nr. 13/A, Küçükçekmece / Istanbul |
| Telefon | +90 538 971 49 33 |
| consultancy@qualitylifehealthtravel.info | |
| Website | qualitylifehealth.com |
| Număr fiscal | 772 155 4065 |
| Legislație aplicabilă | Legea nr. 6698 privind Protecția Datelor cu Caracter Personal (KVKK) | GDPR 2016/679 pentru persoanele vizate rezidente în UE/SEE | UK GDPR 2018 pentru rezidenții Regatului Unit |
2. PLATFORMA META ȘI RESPONSABILITATEA COMUNĂ
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irlanda), care operează infrastructura publicitară Facebook și Instagram, acționează în calitate de operator de date independent în ceea ce privește datele cu caracter personal pe care le colectează direct prin formularul Lead Ads. Activitățile proprii de prelucrare a datelor desfășurate de Meta sunt supuse Politicii de confidențialitate Meta.
Compania noastră acționează în calitate de operator de date independent, în conformitate cu art. 3/1-ı din KVKK și art. 4/7 din GDPR, în ceea ce privește prelucrarea în propriile noastre sisteme a datelor cu caracter personal obținute prin Meta. Relația de responsabilitate privind prelucrarea datelor dintre noi și Meta este reglementată prin Addendumul Meta pentru administratorii de pagini.
Anumite câmpuri din formular (cum ar fi numărul de telefon, adresa de e-mail etc.) pot fi completate automat de Meta pe baza informațiilor din profilul utilizatorului. Toate datele incluse în formular, inclusiv cele completate automat, sunt transmise companiei noastre.
3. DATELE CU CARACTER PERSONAL PRELUCRATE ȘI CATEGORIILE ACESTORA
Datele cu caracter personal colectate prin formular sunt indicate mai jos pe categorii:
| Date | Natură | Scopul prelucrării |
|---|---|---|
| Nume și prenume | Date cu caracter personal generale | Verificarea identității, stabilirea comunicării, crearea unui dosar de pacient |
| Număr de telefon | Date cu caracter personal generale | Comunicare prin WhatsApp Business și telefon, coordonarea programărilor |
| Adresă de e-mail | Date cu caracter personal generale | Prezentarea ofertelor de tratament, trimiterea e-mailurilor informative, desfășurarea corespondenței oficiale |
| Țara / Orașul de reședință | Date cu caracter personal generale | Atribuirea unui interpret, stabilirea limbii, planificarea organizării călătoriei |
| Categoria de tratament preferată | Date privind sănătatea (categorie specială de date cu caracter personal) | Potrivirea cu o clinică și un medic specialist adecvat; în temeiul art. 6 din KVKK și art. 9 din GDPR |
| ID utilizator Meta / Date privind interacțiunea publicitară | Date cu caracter personal generale | Optimizarea campaniilor publicitare și măsurarea eficienței acestora – numai pe baza consimțământului explicit |
| Adresă IP / Identificatori tehnici | Date cu caracter personal generale | Asigurarea securității, prevenirea fraudei, îndeplinirea obligațiilor de jurnalizare în temeiul Legii nr. 5651 |
4. SCOPURILE PRELUCRĂRII ȘI TEMEIURILE JURIDICE
Datele dumneavoastră cu caracter personal sunt prelucrate pentru scopurile indicate mai jos și pe baza temeiului juridic stabilit pentru fiecare scop. Aceleași date pot fi prelucrate pentru mai multe scopuri; este esențial să se stabilească un temei juridic separat pentru fiecare scop.
| Scopul prelucrării | Temei juridic KVKK | Temei juridic GDPR |
|---|---|---|
| Primirea solicitării și stabilirea contactului inițial | Art. 5/2-c – Necesitatea pentru încheierea unui contract | Art. 6(1)(b) – Executarea unui contract |
| Organizarea serviciului de intermediere în turismul medical | Art. 5/2-c – Executarea unui contract | Art. 6(1)(b) – Executarea unui contract |
| Potrivirea clinicilor și medicilor în funcție de categoria de tratament | Art. 6/3 – Prin intermediul unei instituții medicale autorizate; Art. 6/2 – Consimțământ explicit | Art. 9(2)(a) – Consimțământ explicit; Art. 9(2)(h) – Servicii medicale |
| Înregistrarea dosarului pacientului în Bitrix24 CRM | Art. 5/2-f – Interes legitim (gestionarea serviciului) | Art. 6(1)(f) – Interes legitim |
| Menținerea comunicării prin WhatsApp, e-mail sau telefon | Art. 5/2-c – Executarea unui contract; Art. 5/1 – Consimțământ explicit (pentru comunicări de marketing) | Art. 6(1)(b) – Contract; Art. 6(1)(a) – Consimțământ explicit (marketing) |
| Măsurarea eficienței campaniilor publicitare Meta | Art. 5/1 – Consimțământ explicit | Art. 6(1)(a) – Consimțământ explicit |
| Îndeplinirea obligațiilor contabile, de facturare și legale | Art. 5/2-ç – Obligație legală | Art. 6(1)(c) – Obligație legală |
| Înregistrarea obligatorie în portalul USHAŞ / HealthTürkiye | Art. 5/2-ç – Obligație legală (legislația USHAŞ) | Art. 6(1)(c) – Obligație legală |
| Îmbunătățirea calității serviciilor și realizarea analizelor statistice | Art. 5/2-f – Interes legitim | Art. 6(1)(f) – Interes legitim |
| Gestionarea proceselor de asigurare obligatorie de călătorie și de asigurare pentru complicații, emiterea polițelor și partajarea cu societățile de asigurare relevante | Art. 5/2-c – Executarea unui contract; Art. 5/2-f – Interes legitim; pentru datele privind sănătatea, Art. 6/2 | Art. 6(1)(b); Art. 6(1)(f); Art. 9(2)(a) |
5. TRANSFERUL DATELOR CU CARACTER PERSONAL ȘI TRANSFERURILE INTERNAȚIONALE
Datele dumneavoastră cu caracter personal sunt partajate numai cu categoriile de destinatari indicate mai jos și în scopurile explicate. Acestea nu sunt vândute în niciun caz terților în scopuri comerciale.
| Destinatar | Scopul transferului | Mecanism de garanție |
|---|---|---|
| Clinici partenere și medici specialiști | Elaborarea planului de tratament, gestionarea programărilor | Transfer intern – KVKK art. 8; în cadrul contractului cu pacientul |
| Interpreți / Coordonatori de pacienți | Transmiterea datelor de sănătate către medic | Transfer intern – KVKK art. 8; Angajament de confidențialitate + Contract de prelucrare a datelor |
| Bitrix24 CRM (Alaio Cloud Ltd.) | Crearea și urmărirea dosarului pacientului | Transfer internațional – Acord de prelucrare a datelor GDPR art. 28; SCC (art. 46); informare furnizată în temeiul art. 10 din KVKK |
| Meta Platforms Ireland Ltd. | Transmiterea formularului, măsurarea campaniilor | Transfer internațional (UE) – Meta Lead Ads DPA; supus GDPR |
| WhatsApp Business (Meta) | Gestionarea comunicării cu pacientul | Transfer internațional – politica Meta; criptare end-to-end |
| Hoteluri și furnizori de servicii de cazare | Rezervare, organizare logistică | Transfer intern – KVKK art. 8; Contract-cadru cu furnizorul de servicii |
| Companii de transfer și transport | Transfer aeroportuar, organizarea transportului | Transfer intern – KVKK art. 8; Contract-cadru cu furnizorul de servicii |
| USHAŞ A.Ş. / Portalul HealthTürkiye | Notificare legală obligatorie | Transfer intern – obligație legală; KVKK art. 8/2-a |
| Bănci și instituții de plată | Efectuarea operațiunilor de plată și facturare | Transfer intern – KVKK art. 8/2-ç; obligație legală |
| Instituții și autorități publice competente | Îndeplinirea obligațiilor legale | Transfer intern – KVKK art. 8/2-a; obligație legală |
NOTIFICARE PRIVIND TRANSFERUL INTERNAȚIONAL DE DATE (GDPR art. 49): Turcia nu se află încă printre țările pentru care Uniunea Europeană a emis o decizie de adecvare. Transferul datelor dumneavoastră cu caracter personal către Turcia se realizează pe baza consimțământului dumneavoastră explicit, în conformitate cu art. 49(1)(a) din GDPR. Vă puteți retrage consimțământul în orice moment; cu toate acestea, retragerea nu va afecta legalitatea prelucrării efectuate înainte de data retragerii.
6. PĂSTRAREA ȘI ȘTERGEREA DATELOR CU CARACTER PERSONAL
Datele dumneavoastră cu caracter personal sunt păstrate pe perioada necesară scopului prelucrării și limitate la termenele de păstrare prevăzute de legislația aplicabilă. La expirarea perioadei de păstrare sau atunci când scopul prelucrării încetează să mai existe, datele dumneavoastră sunt șterse, distruse sau anonimizate în conformitate cu art. 7 din KVKK și cu Regulamentul privind ștergerea, distrugerea sau anonimizarea datelor cu caracter personal.
| Tipul datelor | Perioada de păstrare |
|---|---|
| Date de contact și de solicitare (nume, e-mail, telefon) | Relație contractuală activă + 3 ani (termenul general de prescripție conform Codului obligațiilor din Turcia) |
| Date privind sănătatea (categoria tratamentului, documente medicale) | Până la retragerea consimțământului; maximum 10 ani în baza obligației legale (reglementările Ministerului Sănătății) |
| Documente contabile și facturi | 5 ani (art. 253 din Legea de procedură fiscală) |
| Contracte și documente juridice | 10 ani (art. 146 din Codul obligațiilor din Turcia) |
| Jurnale / înregistrări IP | 2 ani (Legea nr. 5651) |
| Înregistrări Bitrix24 CRM | Perioada activă a pacientului + 3 ani; 10 ani pentru datele privind sănătatea |
| Date din campaniile Meta Lead Ads | La retragerea consimțământului sau la încheierea campaniei; maximum 2 ani |
7. DREPTURILE DUMNEAVOASTRĂ ÎN CALITATE DE PERSOANĂ VIZATĂ
În temeiul art. 11 din KVKK și al art. 15-22 din GDPR, aveți următoarele drepturi:
| Drept | Descriere |
|---|---|
| Dreptul la informare (KVKK art. 11/1-a,b | GDPR art. 15) | Să aflați dacă datele dumneavoastră sunt prelucrate și în ce condiții |
| Dreptul la rectificare (KVKK art. 11/1-d | GDPR art. 16) | Să solicitați corectarea datelor incomplete sau inexacte |
| Dreptul la ștergere / dreptul de a fi uitat (KVKK art. 11/1-e | GDPR art. 17) | Să solicitați ștergerea datelor dumneavoastră în anumite condiții |
| Restricționarea prelucrării (GDPR art. 18) | Numai în temeiul GDPR; să solicitați restricționarea prelucrării în anumite condiții |
| Portabilitatea datelor (GDPR art. 20) | Numai în temeiul GDPR; să primiți datele dumneavoastră într-un format care poate fi citit automat |
| Dreptul la opoziție (KVKK art. 11/1-g | GDPR art. 21) | Să vă opuneți luării automate a deciziilor sau prelucrării bazate pe interes legitim |
| Retragerea consimțământului (KVKK art. 11 | GDPR art. 7(3)) | Să vă retrageți în orice moment consimțământul explicit pentru orice prelucrare bazată pe consimțământ |
| Dreptul de a depune plângere (KVKK art. 14 | GDPR art. 77) | KVKK: Autoritatea pentru Protecția Datelor cu Caracter Personal | GDPR: Autoritatea de Protecție a Datelor din țara dumneavoastră de reședință din UE |
| Despăgubiri (KVKK art. 11/1-ğ | GDPR art. 82) | Să solicitați repararea prejudiciului suferit ca urmare a unei prelucrări ilegale |
| Canal de solicitare | Informație |
| info@qualitylifehealth.com (Subiect: Cerere KVKK/GDPR) | |
| Poștă | Cartierul Kartaltepe, Strada Saydam Nr. 13/A, Küçükçekmece / Istanbul |
| Termen de răspuns | KVKK: 30 de zile | GDPR: 1 lună (dacă este necesar, prelungire de +2 luni) |
| Verificarea identității | La solicitări trebuie anexat un document de verificare a identității; pentru cetățenii străini se acceptă o copie a pașaportului |
8. COOKIE-URI ȘI META PIXEL
Meta Pixel (instrument de urmărire a datelor online) este utilizat în cadrul website-ului nostru și al campaniilor publicitare Meta. Prin Meta Pixel se colectează date referitoare la comportamentul vizitatorilor site-ului, la conversiile publicitare și la crearea de audiențe. Aceste date sunt activate numai pe baza consimțământului dumneavoastră explicit.
- Cookie-urile strict necesare funcționează fără a necesita consimțământ explicit (KVKK art. 5/2-f; interes legitim).
- Cookie-urile analitice și de marketing sunt activate numai dacă a fost obținut consimțământul explicit.
- Datele prelucrate de Meta Pixel sunt supuse Politicii de confidențialitate Meta.
- Vă puteți modifica preferințele privind cookie-urile prin intermediul panoului de gestionare a cookie-urilor de pe website-ul nostru.
