SMIRNI МЕДИЦИНСКИЕ УСЛУГИ ТУРИЗМ КОНСАЛТИНГ ТОРГОВЛЯ ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ В РАМКАХ ЗАКОНА О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И GDPR
Персональные данные, которые вы передаете нам через данную форму, хранятся в нашей CRM-инфраструктуре, расположенной за пределами страны, оцениваются уполномоченными врачами и переводчиками и обрабатываются в соответствии с KVKK и GDPR. Пожалуйста, внимательно ознакомьтесь с данным уведомлением перед отправкой формы.
1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
| Наименование компании | Smirni Sağlık Hizmetleri Turizm Danışmanlık Ticaret Limited Şirketi |
| Коммерческий бренд | Quality Life Health Travel |
| Адрес | Район Карталтепе, улица Сайдам, №13/A, Кючюкчекмедже / Стамбул |
| Телефон | +90 538 971 49 33 |
| Электронная почта | consultancy@qualitylifehealthtravel.info |
| Веб-сайт | qualitylifehealth.com |
| Налоговый номер | 772 155 4065 |
| Применимое законодательство | Закон № 6698 о защите персональных данных (KVKK) | GDPR 2016/679 для субъектов данных, проживающих в ЕС/ЕЭЗ | UK GDPR 2018 для резидентов Соединенного Королевства |
2. ПЛАТФОРМА META И СОВМЕСТНАЯ ОТВЕТСТВЕННОСТЬ
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Ireland), которая управляет рекламной инфраструктурой Facebook и Instagram, действует как независимый оператор персональных данных в отношении персональных данных, которые она напрямую собирает через форму Lead Ads. Собственная деятельность Meta по обработке данных регулируется Политикой конфиденциальности Meta.
Наша Компания действует как независимый оператор персональных данных в соответствии со статьей 3/1-ı KVKK и статьей 4/7 GDPR в отношении обработки персональных данных, полученных через Meta, в наших собственных системах. Отношения ответственности за обработку данных между нами и Meta регулируются Дополнением Meta для администраторов страниц.
Некоторые поля формы (например, номер телефона, адрес электронной почты и т. д.) могут автоматически заполняться Meta на основе информации профиля пользователя. Все данные, содержащиеся в форме, включая автоматически заполненные данные, передаются нашей Компании.
3. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ИХ КАТЕГОРИИ
Персональные данные, собираемые через форму, указаны ниже по категориям:
| Данные | Характер | Цель обработки |
|---|---|---|
| Имя и фамилия | Общие персональные данные | Проверка личности, установление связи, создание карточки пациента |
| Номер телефона | Общие персональные данные | Связь через WhatsApp Business и по телефону, координация записи на прием |
| Адрес электронной почты | Общие персональные данные | Предоставление предложений по лечению, отправка информационных писем, ведение официальной переписки |
| Страна / город проживания | Общие персональные данные | Назначение переводчика, определение языка, планирование организации поездки |
| Предпочтительная категория лечения | Данные о здоровье (специальная категория персональных данных) | Подбор подходящей клиники и врача-специалиста; в рамках статьи 6 KVKK и статьи 9 GDPR |
| Идентификатор пользователя Meta / данные о взаимодействии с рекламой | Общие персональные данные | Оптимизация рекламных кампаний и измерение их эффективности — только при наличии явного согласия |
| IP-адрес / технические идентификаторы | Общие персональные данные | Обеспечение безопасности, предотвращение мошенничества, выполнение обязательств по ведению логов в соответствии с Законом № 5651 |
4. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
Ваши персональные данные обрабатываются для целей, указанных ниже, и на правовом основании, определенном для каждой цели. Одни и те же данные могут обрабатываться для нескольких целей; при этом для каждой цели должно быть определено отдельное правовое основание.
| Цель обработки | Правовое основание по KVKK | Правовое основание по GDPR |
|---|---|---|
| Получение обращения и установление первичного контакта | Ст. 5/2-c — необходимость для заключения договора | Ст. 6(1)(b) — исполнение договора |
| Организация посреднической услуги в сфере медицинского туризма | Ст. 5/2-c — исполнение договора | Ст. 6(1)(b) — исполнение договора |
| Подбор клиник и врачей в соответствии с категорией лечения | Ст. 6/3 — через уполномоченное медицинское учреждение; Ст. 6/2 — явное согласие | Ст. 9(2)(a) — явное согласие; Ст. 9(2)(h) — медицинские услуги |
| Регистрация карточки пациента в Bitrix24 CRM | Ст. 5/2-f — законный интерес (управление услугой) | Ст. 6(1)(f) — законный интерес |
| Поддержание связи через WhatsApp, электронную почту или телефон | Ст. 5/2-c — исполнение договора; Ст. 5/1 — явное согласие (для маркетинговых сообщений) | Ст. 6(1)(b) — договор; Ст. 6(1)(a) — явное согласие (маркетинг) |
| Измерение эффективности рекламной кампании Meta | Ст. 5/1 — явное согласие | Ст. 6(1)(a) — явное согласие |
| Выполнение бухгалтерских, выставления счетов и юридических обязательств | Ст. 5/2-ç — юридическое обязательство | Ст. 6(1)(c) — юридическое обязательство |
| Обязательная регистрация в портале USHAŞ / HealthTürkiye | Ст. 5/2-ç — юридическое обязательство (законодательство USHAŞ) | Ст. 6(1)(c) — юридическое обязательство |
| Улучшение качества услуг и проведение статистического анализа | Ст. 5/2-f — законный интерес | Ст. 6(1)(f) — законный интерес |
| Управление процессами обязательного страхования поездки и страхования осложнений, оформление полисов и передача данных соответствующим страховым компаниям | Ст. 5/2-c — исполнение договора; Ст. 5/2-f — законный интерес; для данных о здоровье — Ст. 6/2 | Ст. 6(1)(b); Ст. 6(1)(f); Ст. 9(2)(a) |
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
Ваши персональные данные передаются только указанным ниже группам получателей и только для описанных целей. Они ни при каких обстоятельствах не продаются третьим лицам в коммерческих целях.
| Получатель | Цель передачи | Механизм гарантии |
|---|---|---|
| Партнерские клиники и врачи-специалисты | Подготовка плана лечения, организация записи на прием | Внутристрановая передача — ст. 8 KVKK; в рамках договора с пациентом |
| Переводчики / координаторы пациентов | Передача данных о здоровье врачу | Внутристрановая передача — ст. 8 KVKK; обязательство о конфиденциальности + договор об обработке данных |
| Bitrix24 CRM (Alaio Cloud Ltd.) | Создание и ведение карточки пациента | Международная передача — DPA по ст. 28 GDPR; SCC (ст. 46); информирование в соответствии со ст. 10 KVKK |
| Meta Platforms Ireland Ltd. | Передача формы, измерение кампании | Международная передача (ЕС) — Meta Lead Ads DPA; подпадает под действие GDPR |
| WhatsApp Business (Meta) | Осуществление связи с пациентом | Международная передача — политика Meta; сквозное шифрование |
| Отели и поставщики услуг размещения | Бронирование, логистическая организация | Внутристрановая передача — ст. 8 KVKK; рамочный договор с поставщиком услуг |
| Компании по трансферу и перевозке | Трансфер из/в аэропорт, организация транспорта | Внутристрановая передача — ст. 8 KVKK; рамочный договор с поставщиком услуг |
| USHAŞ A.Ş. / портал HealthTürkiye | Обязательное уведомление в соответствии с законодательством | Внутристрановая передача — юридическое обязательство; ст. 8/2-a KVKK |
| Банки и платежные организации | Осуществление платежных операций и выставление счетов | Внутристрановая передача — ст. 8/2-ç KVKK; юридическое обязательство |
| Уполномоченные государственные органы и учреждения | Выполнение юридических обязательств | Внутристрановая передача — ст. 8/2-a KVKK; юридическое обязательство |
УВЕДОМЛЕНИЕ О МЕЖДУНАРОДНОЙ ПЕРЕДАЧЕ ДАННЫХ (ст. 49 GDPR): Турция в настоящее время не входит в перечень стран, в отношении которых Европейский союз принял решение о достаточном уровне защиты. Передача ваших персональных данных в Турцию осуществляется на основании вашего явного согласия в соответствии со статьей 49(1)(a) GDPR. Вы можете отозвать свое согласие в любое время; однако такой отзыв не влияет на законность обработки, осуществленной до даты отзыва.
6. ХРАНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Ваши персональные данные хранятся в течение срока, необходимого для достижения цели обработки, и ограничиваются сроками хранения, предусмотренными применимым законодательством. По истечении срока хранения или при прекращении цели обработки ваши данные удаляются, уничтожаются или обезличиваются в соответствии со статьей 7 KVKK и Положением об удалении, уничтожении или обезличивании персональных данных.
| Тип данных | Срок хранения |
|---|---|
| Контактные данные и данные обращения (имя, электронная почта, телефон) | Период активных услуг + 3 года (общий срок исковой давности по Турецкому кодексу обязательств) |
| Данные о здоровье (категория лечения, медицинские документы) | До отзыва согласия; максимум 10 лет в силу юридической обязанности (законодательство Министерства здравоохранения) |
| Бухгалтерские документы и счета | 5 лет (ст. 253 Закона о налоговом порядке) |
| Договоры и юридические документы | 10 лет (ст. 146 Турецкого кодекса обязательств) |
| Логи / IP-записи | 2 года (Закон № 5651) |
| Записи Bitrix24 CRM | Период активного пациента + 3 года; 10 лет для данных о здоровье |
| Данные кампаний Meta Lead Ads | До отзыва согласия или завершения кампании; максимум 2 года |
7. ВАШИ ПРАВА КАК СУБЪЕКТА ДАННЫХ
В соответствии со статьей 11 KVKK и статьями 15–22 GDPR вы обладаете следующими правами:
| Право | Описание |
|---|---|
| Право на получение информации (ст. 11/1-a,b KVKK | ст. 15 GDPR) | Узнать, обрабатываются ли ваши данные и на каких условиях |
| Право на исправление (ст. 11/1-d KVKK | ст. 16 GDPR) | Требовать исправления неполных или неточных данных |
| Право на удаление / право быть забытым (ст. 11/1-e KVKK | ст. 17 GDPR) | Требовать удаления ваших данных при определенных условиях |
| Ограничение обработки (ст. 18 GDPR) | Только в рамках GDPR; требовать ограничения обработки при определенных условиях |
| Переносимость данных (ст. 20 GDPR) | Только в рамках GDPR; получить свои данные в машиночитаемом формате |
| Право на возражение (ст. 11/1-g KVKK | ст. 21 GDPR) | Возражать против автоматизированного принятия решений или обработки на основании законного интереса |
| Отзыв согласия (ст. 11 KVKK | ст. 7(3) GDPR) | В любой момент отозвать свое явное согласие на любую обработку, основанную на согласии |
| Право на подачу жалобы (ст. 14 KVKK | ст. 77 GDPR) | KVKK: Орган по защите персональных данных | GDPR: орган по защите данных страны вашего проживания в ЕС |
| Компенсация (ст. 11/1-ğ KVKK | ст. 82 GDPR) | Требовать возмещения ущерба, причиненного незаконной обработкой |
| Канал обращения | Информация |
| Электронная почта | info@qualitylifehealth.com (Тема: Запрос KVKK/GDPR) |
| Почта | Район Карталтепе, улица Сайдам, №13/A, Кючюкчекмедже / Стамбул |
| Срок ответа | KVKK: 30 дней | GDPR: 1 месяц (при необходимости продление на +2 месяца) |
| Подтверждение личности | К обращениям необходимо приложить документ, подтверждающий личность; для иностранных граждан принимается копия паспорта |
8. ФАЙЛЫ COOKIE И META PIXEL
Meta Pixel (инструмент онлайн-отслеживания данных) используется в рамках нашего веб-сайта и рекламных кампаний Meta. С помощью Meta Pixel собираются данные о поведении посетителей сайта, рекламных конверсиях и формировании аудиторий. Эти данные активируются только на основании вашего явного согласия.
- Строго необходимые файлы cookie работают без необходимости получения явного согласия (ст. 5/2-f KVKK; законный интерес).
- Аналитические и маркетинговые файлы cookie активируются только при наличии явного согласия.
- Данные, обрабатываемые Meta Pixel, регулируются Политикой конфиденциальности Meta.
- Вы можете изменить свои предпочтения в отношении файлов cookie через панель управления cookie на нашем веб-сайте.
