Уведомление о конфиденциальности в рамках Закона о защите персональных данных и GDPR
Персональные данные, которые вы передаете нам посредством данной формы, хранятся в нашей CRM-инфраструктуре,
расположенной за рубежом, оцениваются уполномоченными врачами и переводчиками и обрабатываются в соответствии
с Законом № 6698 о защите персональных данных (KVKK) и GDPR. Пожалуйста, внимательно ознакомьтесь с данным
уведомлением перед отправкой формы.
1. Контролер данных
| Наименование компании | Smirni Health Services Tourism Consultancy Trade Limited Company |
|---|---|
| Торговая марка | Quality Life Health Travel |
| Адрес | Kartaltepe Mahallesi Saydam Sokak No:13/A Küçükçekmece / Istanbul |
| Телефон | +90 538 971 49 33 |
| Электронная почта | consultancy@qualitylifehealthtravel.info |
| Веб-сайт | qualitylifehealth.com |
| Налоговый номер | 772 155 4065 |
| Применимое законодательство | Закон № 6698 о защите персональных данных (KVKK) | GDPR 2016/679 для субъектов данных, находящихся в ЕС/ЕЭЗ | UK GDPR 2018 для резидентов Великобритании |
2. Платформа Meta и совместная ответственность за данные
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Ирландия), управляющая рекламной инфраструктурой
Facebook и Instagram, выступает независимым контролером данных в отношении персональных данных, собираемых
непосредственно через форму Lead Ads. Собственная деятельность Meta по обработке данных регулируется Политикой
конфиденциальности Meta.
Наша компания выступает независимым контролером данных в соответствии со статьей 3/1-ı KVKK и статьей 4/7 GDPR
в отношении обработки персональных данных, полученных через Meta, в наших собственных системах. Отношения между
Meta и нашей компанией в части ответственности за данные регулируются Дополнительным соглашением Meta для
администраторов страниц.
Некоторые поля формы, такие как номер телефона и адрес электронной почты, могут автоматически заполняться Meta
на основании информации профиля пользователя. Все данные, содержащиеся в форме, включая автоматически
заполненные данные, передаются нашей компании.
3. Обрабатываемые персональные данные и их категории
Персональные данные, собираемые через форму, указаны ниже по категориям:
| Данные | Характер данных | Цель обработки |
|---|---|---|
| Имя и фамилия | Общие персональные данные | Проверка личности, установление связи, создание записи пациента |
| Номер телефона | Общие персональные данные | Связь через WhatsApp Business и телефон, координация записи на прием |
| Адрес электронной почты | Общие персональные данные | Предоставление предложения по лечению, отправка информационных писем, ведение официальной переписки |
| Страна / город проживания | Общие персональные данные | Назначение переводчика, определение языка, планирование организации поездки |
| Предпочтительная категория лечения | Данные о здоровье — особая категория персональных данных | Подбор подходящей клиники и врача-специалиста; в рамках статьи 6 KVKK и статьи 9 GDPR |
| ID пользователя Meta / данные рекламного взаимодействия | Общие персональные данные | Оптимизация рекламных кампаний и измерение их эффективности — только при наличии явного согласия |
| IP-адрес / технические идентификаторы | Общие персональные данные | Обеспечение безопасности, предотвращение мошенничества, выполнение обязательств по хранению логов в рамках Закона № 5651 |
4. Цели обработки и правовые основания
Ваши персональные данные обрабатываются в указанных ниже целях и на основании правового основания, определенного
для каждой цели. Одни и те же данные могут обрабатываться для нескольких целей; для каждой цели обработки
устанавливается отдельное правовое основание.
| Цель обработки | Правовое основание по KVKK | Правовое основание по GDPR |
|---|---|---|
| Получение заявки и установление первого контакта | ст. 5/2-c — необходимо для заключения договора | ст. 6(1)(b) — исполнение договора |
| Организация посреднических услуг в сфере медицинского туризма | ст. 5/2-c — исполнение договора | ст. 6(1)(b) — исполнение договора |
| Подбор клиники и врача в соответствии с категорией лечения | ст. 6/3 — через уполномоченное медицинское учреждение; ст. 6/2 — явное согласие | ст. 9(2)(a) — явное согласие; ст. 9(2)(h) — медицинские услуги |
| Регистрация файла пациента в Bitrix24 CRM | ст. 5/2-f — законный интерес, управление услугами | ст. 6(1)(f) — законный интерес |
| Поддержание связи через WhatsApp, электронную почту или телефон | ст. 5/2-c — исполнение договора; ст. 5/1 — явное согласие для маркетинговых сообщений | ст. 6(1)(b) — договор; ст. 6(1)(a) — явное согласие для маркетинга |
| Измерение эффективности рекламной кампании Meta | ст. 5/1 — явное согласие | ст. 6(1)(a) — явное согласие |
| Бухгалтерия, выставление счетов и выполнение юридических обязательств | ст. 5/2-ç — юридическое обязательство | ст. 6(1)(c) — юридическое обязательство |
| Обязательная регистрация на портале USHAŞ / HealthTürkiye | ст. 5/2-ç — юридическое обязательство согласно законодательству USHAŞ | ст. 6(1)(c) — юридическое обязательство |
| Улучшение качества услуг и проведение статистического анализа | ст. 5/2-f — законный интерес | ст. 6(1)(f) — законный интерес |
| Осуществление процессов обязательного туристического страхования и страхования осложнений, оформление полисов и передача данных соответствующим страховым компаниям |
ст. 5/2-c — исполнение договора; ст. 5/2-f — законный интерес; ст. 6/2 для данных о здоровье | ст. 6(1)(b); ст. 6(1)(f); ст. 9(2)(a) |
5. Передача персональных данных и международная передача
Ваши персональные данные передаются только указанным ниже группам получателей и исключительно в описанных целях.
Ваши персональные данные никогда не продаются третьим лицам в коммерческих целях.
| Получатель | Цель передачи | Механизм защиты |
|---|---|---|
| Партнерские клиники и врачи-специалисты | Создание плана лечения и управление процессами записи на прием | Внутренняя передача в Türkiye — KVKK ст. 8; в рамках договора с пациентом |
| Переводчики / координаторы пациентов | Передача данных о здоровье врачу | Внутренняя передача в Türkiye — KVKK ст. 8; обязательство о конфиденциальности + договор обработки данных |
| Bitrix24 CRM (Alaio Cloud Ltd.) | Создание и отслеживание записи пациента | Международная передача — GDPR ст. 28 DPA; SCC согласно ст. 46; уведомление согласно KVKK ст. 10 |
| Meta Platforms Ireland Ltd. | Передача формы, измерение кампании | Международная передача в ЕС — Meta Lead Ads DPA; регулируется GDPR |
| WhatsApp Business (Meta) | Осуществление коммуникации с пациентами | Международная передача — политика Meta; сквозное шифрование |
| Отели и поставщики услуг размещения | Бронирование, логистическая организация | Внутренняя передача в Türkiye — KVKK ст. 8; рамочный договор с поставщиком услуг |
| Трансферные и транспортные компании | Трансфер из аэропорта, организация транспорта | Внутренняя передача в Türkiye — KVKK ст. 8; рамочный договор с поставщиком услуг |
| USHAŞ A.Ş. / портал HealthTürkiye | Обязательное уведомление в рамках законодательства | Внутренняя передача в Türkiye — юридическое обязательство; KVKK ст. 8/2-a |
| Банки и платежные учреждения | Выполнение платежных операций и выставление счетов | Внутренняя передача в Türkiye — KVKK ст. 8/2-ç; юридическое обязательство |
| Уполномоченные государственные учреждения и организации | Выполнение юридических обязательств | Внутренняя передача в Türkiye — KVKK ст. 8/2-a; юридическое обязательство |
Уведомление о международной передаче данных согласно статье 49 GDPR:
Türkiye в настоящее время не входит в число стран, в отношении которых Европейским союзом принято решение
об адекватности защиты. Передача ваших персональных данных в Türkiye осуществляется на основании вашего
явного согласия в соответствии со статьей 49(1)(a) GDPR. Вы можете отозвать свое согласие в любое время;
однако отзыв согласия не влияет на законность обработки, осуществленной до даты отзыва.
6. Хранение и уничтожение персональных данных
Ваши персональные данные хранятся только в течение срока, необходимого для цели обработки, и в пределах сроков
хранения, предусмотренных соответствующим законодательством. По истечении срока хранения или при исчезновении
цели обработки ваши данные удаляются, уничтожаются или анонимизируются в соответствии со статьей 7 KVKK и
Положением об удалении, уничтожении или анонимизации персональных данных.
| Тип данных | Срок хранения |
|---|---|
| Контактные данные и данные заявки, включая имя, e-mail и телефон | Активные отношения по оказанию услуг + 3 года согласно общему сроку исковой давности Турецкого обязательственного кодекса |
| Данные о здоровье, включая категорию лечения и медицинские документы | До отзыва согласия; до 10 лет в рамках юридической обязанности согласно нормативам Министерства здравоохранения |
| Бухгалтерские документы и счета | 5 лет согласно статье 253 Закона о налоговой процедуре |
| Договоры и юридические документы | 10 лет согласно статье 146 Турецкого обязательственного кодекса |
| Лог-записи / IP-записи | 2 года согласно Закону № 5651 |
| Записи Bitrix24 CRM | Активный период пациента + 3 года; 10 лет для данных о здоровье |
| Данные кампании Meta Lead Ads | При отзыве согласия или завершении кампании; максимум 2 года |
7. Ваши права как субъекта данных
В соответствии со статьей 11 KVKK и статьями 15–22 GDPR вы обладаете следующими правами:
| Право | Описание |
|---|---|
| Право на информацию (KVKK ст. 11/1-a,b | GDPR ст. 15) | Узнать, обрабатываются ли ваши данные, и получить информацию об условиях обработки |
| Исправление (KVKK ст. 11/1-d | GDPR ст. 16) | Требовать исправления неполных или неверных данных |
| Удаление / право быть забытым (KVKK ст. 11/1-e | GDPR ст. 17) | Требовать удаления ваших данных при определенных условиях |
| Ограничение обработки (GDPR ст. 18) | Применяется только в рамках GDPR; ограничение обработки при определенных условиях |
| Переносимость данных (GDPR ст. 20) | Применяется только в рамках GDPR; получение ваших данных в машиночитаемом формате |
| Возражение (KVKK ст. 11/1-g | GDPR ст. 21) | Возражать против автоматизированного принятия решений или обработки на основании законного интереса |
| Отзыв согласия (KVKK ст. 11 | GDPR ст. 7(3)) | Отозвать согласие в любое время в отношении любой обработки, основанной на явном согласии |
| Право на жалобу (KVKK ст. 14 | GDPR ст. 77) | KVKK: Орган по защите персональных данных Турции | GDPR: орган по защите данных страны ЕС, в которой вы находитесь |
| Компенсация (KVKK ст. 11/1-ğ | GDPR ст. 82) | Требовать возмещения ущерба, причиненного незаконной обработкой |
| Канал подачи заявления | Информация |
|---|---|
| Электронная почта | consultancy@qualitylifehealthtravel.info (Тема: Заявление KVKK/GDPR) |
| Почтовый адрес | Kartaltepe Mahallesi Saydam Sokak No:13/A Küçükçekmece / Istanbul |
| Срок ответа | KVKK: 30 дней | GDPR: 1 месяц, при необходимости продление еще на 2 месяца |
| Подтверждение личности | К заявлению должен быть приложен документ, подтверждающий вашу личность; для иностранных граждан принимается копия паспорта. |
8. Файлы cookie и Meta Pixel
В рамках нашего веб-сайта и рекламных кампаний Meta используется Meta Pixel — онлайн-инструмент отслеживания
данных. Через Meta Pixel могут собираться данные о поведении посетителей сайта, рекламных конверсиях и создании
целевых аудиторий. Эти данные активируются только на основании вашего явного согласия.
- Обязательные файлы cookie используются без необходимости получения явного согласия
(KVKK ст. 5/2-f; законный интерес). - Аналитические и маркетинговые файлы cookie активируются только при наличии явного согласия.
- Данные, обрабатываемые Meta Pixel, регулируются Политикой конфиденциальности Meta.
- Вы можете изменить настройки файлов cookie через панель управления файлами cookie на нашем веб-сайте.
