Защита персональных данных и информационное уведомление

Этот текст объясняет, как обрабатываются ваши персональные данные, когда вы посещаете сайт royalplasticsurgery.com, пользуетесь формой обратной связи или связываетесь с командой доктора.

1. Ответственный за обработку данных

В отношении этого сайта и обращений пациентов, которые ведёт команда доктора, ответственным за обработку данных (veri sorumlusu) является Dr. Royal Khankishiyev.

Электронная почта: info@royalplasticsurgery.com

Этот текст охватывает сайт и первичное общение. Обработка данных, которую клиника, где проводится лечение, ведёт в рамках собственных медицинских записей и медицинских услуг, регулируется отдельными уведомлениями этой клиники.

2. Какие данные собираются и как

Ваши персональные данные могут собираться через форму на сайте, по электронной почте, по телефону и через мессенджеры, которыми вы пользуетесь, полностью или частично автоматизированными способами.

В зависимости от обращения могут обрабатываться:

• Ваше имя и контактные данные, которые вы сообщили.
• Процедура, которая вас интересует, запрос на запись и ваши сообщения.
• Сведения о здоровье, фотографии и документы, которые вы передали для предварительной оценки.
• IP-адрес, время доступа и технические записи, возникающие при работе сайта и обеспечении его безопасности.

При первом обращении не отправляйте личные сведения, не связанные с вашим запросом, документы, удостоверяющие личность, и данные платёжных карт.

3. Цели обработки и правовые основания

Данные обрабатываются в той мере, в какой это необходимо, для следующих целей:

• Информирование об услуге, которая вас интересует, запись и общение до оказания услуги: KVKK ст. 5/2-c — если это напрямую связано с заключением или исполнением договора и необходимо для этого.
• Работа сайта и обеспечение его безопасности: KVKK ст. 5/2-f — законный интерес при условии, что это не нарушает ваши основные права и свободы.
• Выполнение требований закона: в зависимости от ситуации KVKK ст. 5/2-a и ст. 5/2-ç.
• Установление, осуществление или защита права: KVKK ст. 5/2-e, если это необходимо.

Для обработки, требующей явного согласия, ваше согласие запрашивается отдельно. Посещение сайта или отправка сообщения не означает, что вы дали явное согласие на все виды обработки данных.

4. Данные о здоровье и фотографии

Сведения о состоянии вашего здоровья, медицинские документы и фотографии такого характера относятся к персональным данным особой категории.

Если это необходимо для медицинской оценки и оказания медицинской помощи и соблюдены условия закона, эти данные могут обрабатываться лицами, обязанными хранить врачебную тайну, или уполномоченными организациями на основании KVKK ст. 6/3-e. Для обработки, которая не подпадает под это или другое законное основание, у вас отдельно запрашивается явное согласие в соответствии с KVKK ст. 6/3-a.

Доступ к данным о здоровье имеют только уполномоченные лица, которым он нужен по работе. Доступ координаторов ограничен сведениями, необходимыми для их задач.

Предварительная оценка по фотографиям и сообщениям не заменяет очный осмотр и окончательное медицинское заключение.

5. Кому передаются данные и какие сервисы используются

Ваши данные могут передаваться уполномоченной команде доктора — чтобы ответить на обращение; медицинскому учреждению — если вы переходите к лечению, и только в необходимом объёме; государственным органам или судам — если этого требует закон.

Для организации проживания или трансфера, если вы о них просите, передаются только те сведения, которые нужны для этой услуги. Таким поставщикам не отправляются сведения о здоровье и медицинские фотографии, не нужные для организации.

Определённые данные могут обрабатывать и поставщики услуг хостинга, технической поддержки и обмена сообщениями.

Используемая инфраструктура и сведения о передаче данных:

• Cloudflare, Inc. (США; глобальная сеть). Хостинг и доставка сайта (CDN); пересылка писем, отправленных на info@royalplasticsurgery.com, в почтовый ящик доктора. Обрабатываемые данные: IP-адрес, журналы запросов и технические данные, содержимое писем при пересылке. Цель: работа и безопасность сайта, пересылка писем. Хранение: технические журналы хранятся в соответствии с краткосрочными сроками хранения Cloudflare. Обработка за рубежом: США и другие страны, где работает Cloudflare.
• Google LLC (США). Почтовый ящик Gmail, в который приходят письма, отправленные на info@royalplasticsurgery.com. Обрабатываемые данные: содержимое писем и вложения. Цель: получение ваших писем и ответ на них. Хранение: сроки, указанные в разделе 6. Обработка за рубежом: США.
• WhatsApp (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.). Переписка с ассистентами доктора, если вы решили написать через WhatsApp. Обрабатываемые данные: номер телефона, имя, сообщения и фотографии, которые вы отправляете. При передаче сообщения защищены сквозным шифрованием. Цель: ответ на обращение и общение до оказания услуги. Хранение: сроки, указанные в разделе 6. Обработка за рубежом: да.

На сайте не используются системы аналитики, рекламные cookie и пиксели отслеживания. Шрифты загружаются с собственного сервера сайта; запросы к внешним сервисам шрифтов, таким как Google Fonts, не отправляются.

Передача данных за рубеж происходит через сервисы этих поставщиков и осуществляется в соответствии с KVKK ст. 9 — в необходимых случаях на основании явного согласия субъекта данных или стандартных договорных гарантий, которые предоставляют поставщики.

Собственная политика конфиденциальности поставщика не заменяет обязанностей ответственного за обработку данных. Это уведомление само по себе также не является разрешением на передачу данных за рубеж.

6. Хранение и удаление

Данные хранятся только в течение срока, необходимого для описанных целей, и в рамках применимых обязанностей по хранению, установленных законом.

При определении срока хранения учитываются закрытие обращения, переход к лечению, соответствующие обязанности по закону и сроки, необходимые для защиты права. Когда все основания для обработки отпадают, данные удаляются, уничтожаются или обезличиваются.

Если вы попросите удалить данные, мы рассмотрим, какие записи необходимо хранить по закону, и сообщим вам результат.

7. Фотографии, отзывы и разрешения на публикацию

Фотографии, видео и сообщения, которые вы отправили для консультации или лечения, не публикуются на сайте или в социальных сетях из-за того лишь, что вы их нам отправили.

Любая публикация рассматривается отдельно: в пределах, допускаемых законодательством, с объяснением цели и каналов публикации запрашиваются необходимые отдельные разрешения. Согласие на лечение не является разрешением на публикацию в рекламных целях.

Запрос информации или записи не означает, что вы согласились получать рекламные сообщения и сообщения об акциях.

8. Для пациентов из Европейского союза (GDPR)

Для посетителей из ЕС и Европейской экономической зоны обработка данных также подчиняется Общему регламенту по защите данных (GDPR). Ответственный — тот же: Dr. Royal Khankishiyev.

Правовые основания:

• Действия до заключения договора по вашему запросу (информация, запись, первичное общение): GDPR ст. 6(1)(b).
• Обеспечение безопасности сайта (законный интерес): GDPR ст. 6(1)(f).
• Данные о здоровье и фотографии: ваше явное согласие, GDPR ст. 9(2)(a).

При передаче данных за пределы ЕС используются, где это применимо, Стандартные договорные условия (SCC) поставщиков или Рамочная программа ЕС–США о конфиденциальности данных (EU-US Data Privacy Framework).

Вы вправе получить доступ к своим данным, потребовать их исправления, удаления и ограничения обработки, а также имеете право на переносимость данных и право на возражение. Вы можете в любой момент отозвать согласие и подать жалобу в надзорный орган своей страны. Запросы направляйте на info@royalplasticsurgery.com.

9. Ваши права

В соответствии с KVKK ст. 11 вы можете:

• узнать, обрабатываются ли ваши данные, и, если да, запросить сведения об этом;
• узнать цель обработки и используются ли данные в соответствии с ней;
• узнать, каким третьим лицам в Турции или за рубежом передаются ваши данные;
• потребовать исправить неполные или неверные данные;
• потребовать удалить или уничтожить данные при наличии предусмотренных законом условий;
• потребовать сообщить об исправлении и удалении третьим лицам, которым данные были переданы;
• возразить против неблагоприятного для вас результата, полученного исключительно автоматизированным анализом;
• потребовать возмещения ущерба, если он причинён вам незаконной обработкой.

Если обработка основана на явном согласии, вы можете его отозвать. Это не влияет на законность обработки до отзыва.

10. Как обратиться

Запросы о ваших правах можно направить по указанным выше контактам способами, предусмотренными Положением о порядке и принципах обращения к ответственному за обработку данных (Tebliğ). При обращении по e-mail вы можете использовать адрес, который ранее сообщили нам и который зарегистрирован в нашей системе.

Обращения рассматриваются в кратчайший срок и не позднее 30 дней. Если выполнение запроса требует дополнительных затрат, может взиматься плата, предусмотренная законодательством.

Если ваше обращение отклонено, ответ недостаточен или не дан в срок, вы можете подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) в установленные законом сроки и порядке.