Захист персональних даних та інформаційне повідомлення

Цей текст пояснює, як обробляються ваші персональні дані, коли ви відвідуєте сайт royalplasticsurgery.com, користуєтеся формою зворотного зв’язку або звертаєтеся до команди лікаря.

1. Відповідальний за обробку даних

Щодо цього сайту та звернень пацієнтів, які веде команда лікаря, відповідальним за обробку даних (veri sorumlusu) є Dr. Royal Khankishiyev.

E-mail: info@royalplasticsurgery.com

Цей текст охоплює сайт і перший контакт. Обробка даних, яку клініка, де проводиться лікування, здійснює в межах власних медичних записів і медичних послуг, регулюється окремими повідомленнями цієї клініки.

2. Які дані збираються і як

Ваші персональні дані можуть збиратися через форму на сайті, електронною поштою, телефоном і через месенджери, якими ви користуєтеся, повністю або частково автоматизованими способами.

Залежно від звернення можуть оброблятися:

• Ваше ім’я та контактні дані, які ви повідомили.
• Процедура, яка вас цікавить, запит на запис і ваші повідомлення.
• Відомості про здоров’я, фотографії та документи, які ви надіслали для попередньої оцінки.
• IP-адреса, час доступу та технічні записи, що виникають під час роботи сайту й забезпечення його безпеки.

Під час першого звернення не надсилайте особисті відомості, не пов’язані з вашим запитом, документи, що посвідчують особу, і дані платіжних карток.

3. Цілі обробки та правові підстави

Дані обробляються в тій мірі, в якій це потрібно, для таких цілей:

• Інформування про послугу, яка вас цікавить, запис і спілкування до надання послуги: KVKK ст. 5/2-c — якщо це безпосередньо пов’язано з укладенням або виконанням договору і потрібно для цього.
• Робота сайту та забезпечення його безпеки: KVKK ст. 5/2-f — законний інтерес за умови, що це не порушує ваші основні права і свободи.
• Виконання вимог закону: залежно від ситуації KVKK ст. 5/2-a та ст. 5/2-ç.
• Встановлення, здійснення або захист права: KVKK ст. 5/2-e, якщо це потрібно.

Для обробки, що потребує явної згоди, вашу згоду запитують окремо. Відвідування сайту чи надсилання повідомлення не означає, що ви дали явну згоду на всі види обробки даних.

4. Дані про здоров’я та фотографії

Відомості про стан вашого здоров’я, медичні документи та фотографії такого характеру належать до персональних даних особливої категорії.

Якщо це потрібно для медичної оцінки та надання медичної допомоги і дотримано умов закону, ці дані можуть оброблятися особами, зобов’язаними зберігати лікарську таємницю, або уповноваженими установами на підставі KVKK ст. 6/3-e. Для обробки, яка не підпадає під цю чи іншу законну підставу, у вас окремо запитують явну згоду відповідно до KVKK ст. 6/3-a.

Доступ до даних про здоров’я мають лише уповноважені особи, яким він потрібен для роботи. Доступ координаторів обмежений відомостями, потрібними для їхніх завдань.

Попередня оцінка за фотографіями та повідомленнями не замінює очного огляду й остаточного медичного висновку.

5. Кому передаються дані та які сервіси використовуються

Ваші дані можуть передаватися уповноваженій команді лікаря — щоб відповісти на звернення; медичному закладу — якщо ви переходите до лікування, і лише в потрібному обсязі; державним органам або судам — якщо цього вимагає закон.

Для організації проживання чи трансферу, якщо ви про це просите, передаються лише ті відомості, які потрібні для цієї послуги. Таким постачальникам не надсилаються відомості про здоров’я та медичні фотографії, не потрібні для організації.

Певні дані можуть обробляти й постачальники послуг хостингу, технічної підтримки та обміну повідомленнями.

Інфраструктура, що використовується, і відомості про передачу даних:

• Cloudflare, Inc. (США; глобальна мережа). Хостинг і доставка сайту (CDN); пересилання листів, надісланих на info@royalplasticsurgery.com, до поштової скриньки лікаря. Дані, що обробляються: IP-адреса, журнали запитів і технічні дані, вміст листів під час пересилання. Мета: робота й безпека сайту, пересилання листів. Зберігання: технічні журнали зберігаються відповідно до короткострокових строків зберігання Cloudflare. Обробка за кордоном: США та інші країни, де працює Cloudflare.
• Google LLC (США). Поштова скринька Gmail, до якої надходять листи, надіслані на info@royalplasticsurgery.com. Дані, що обробляються: вміст листів і вкладення. Мета: отримання ваших листів і відповідь на них. Зберігання: строки, зазначені в розділі 6. Обробка за кордоном: США.
• WhatsApp (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.). Листування з асистентами лікаря, якщо ви вирішили написати через WhatsApp. Дані, що обробляються: номер телефону, ім’я, повідомлення та фотографії, які ви надсилаєте. Під час передачі повідомлення захищені наскрізним шифруванням. Мета: відповідь на звернення та спілкування до надання послуги. Зберігання: строки, зазначені в розділі 6. Обробка за кордоном: так.

На сайті не використовуються системи аналітики, рекламні cookie та пікселі відстеження. Шрифти завантажуються з власного сервера сайту; запити до зовнішніх сервісів шрифтів, як-от Google Fonts, не надсилаються.

Передача даних за кордон відбувається через сервіси цих постачальників і здійснюється відповідно до KVKK ст. 9 — у потрібних випадках на підставі явної згоди суб’єкта даних або стандартних договірних гарантій, які надають постачальники.

Власна політика конфіденційності постачальника не замінює обов’язків відповідального за обробку даних. Це повідомлення саме по собі також не є дозволом на передачу даних за кордон.

6. Зберігання та видалення

Дані зберігаються лише протягом строку, потрібного для описаних цілей, і в межах застосовних обов’язків зі зберігання, встановлених законом.

Під час визначення строку зберігання враховуються закриття звернення, перехід до лікування, відповідні обов’язки за законом і строки, потрібні для захисту права. Коли всі підстави для обробки відпадають, дані видаляються, знищуються або знеособлюються.

Якщо ви попросите видалити дані, ми розглянемо, які записи потрібно зберігати за законом, і повідомимо вам результат.

7. Фотографії, відгуки та дозволи на публікацію

Фотографії, відео та повідомлення, які ви надіслали для консультації чи лікування, не публікуються на сайті або в соціальних мережах лише через те, що ви їх нам надіслали.

Будь-яка публікація розглядається окремо: у межах, які дозволяє законодавство, з поясненням мети й каналів публікації запитуються потрібні окремі дозволи. Згода на лікування не є дозволом на публікацію з рекламною метою.

Запит інформації чи запису не означає, що ви погодилися отримувати рекламні повідомлення та повідомлення про акції.

8. Для пацієнтів з Європейського Союзу (GDPR)

Для відвідувачів з ЄС і Європейської економічної зони обробка даних також підпорядковується Загальному регламенту про захист даних (GDPR). Відповідальний — той самий: Dr. Royal Khankishiyev.

Правові підстави:

• Дії до укладення договору на ваш запит (інформація, запис, перший контакт): GDPR ст. 6(1)(b).
• Забезпечення безпеки сайту (законний інтерес): GDPR ст. 6(1)(f).
• Дані про здоров’я та фотографії: ваша явна згода, GDPR ст. 9(2)(a).

Під час передачі даних за межі ЄС використовуються, де це застосовно, Стандартні договірні положення (SCC) постачальників або Рамкова програма ЄС–США щодо конфіденційності даних (EU-US Data Privacy Framework).

Ви маєте право на доступ до своїх даних, на їх виправлення, видалення та обмеження обробки, право на перенесення даних і право на заперечення. Ви можете будь-коли відкликати згоду й подати скаргу до наглядового органу своєї країни. Запити надсилайте на info@royalplasticsurgery.com.

9. Ваші права

Відповідно до KVKK ст. 11 ви можете:

• дізнатися, чи обробляються ваші дані, і, якщо так, запросити відомості про це;
• дізнатися мету обробки та чи використовуються дані відповідно до неї;
• дізнатися, яким третім особам у Туреччині чи за кордоном передаються ваші дані;
• вимагати виправити неповні або неправильні дані;
• вимагати видалити або знищити дані за наявності передбачених законом умов;
• вимагати повідомити про виправлення й видалення третім особам, яким дані було передано;
• заперечити проти несприятливого для вас результату, отриманого виключно автоматизованим аналізом;
• вимагати відшкодування шкоди, якщо її завдано вам незаконною обробкою.

Якщо обробка ґрунтується на явній згоді, ви можете її відкликати. Це не впливає на законність обробки до відкликання.

10. Як звернутися

Запити щодо ваших прав можна надіслати за вказаними вище контактами способами, передбаченими Положенням про порядок і принципи звернення до відповідального за обробку даних (Tebliğ). Звертаючись електронною поштою, ви можете використати адресу, яку раніше повідомили нам і яка зареєстрована в нашій системі.

Звернення розглядаються якнайшвидше і не пізніше ніж за 30 днів. Якщо виконання запиту потребує додаткових витрат, може стягуватися плата, передбачена законодавством.

Якщо ваше звернення відхилено, відповідь недостатня або не надана вчасно, ви можете подати скаргу до Ради із захисту персональних даних (Kişisel Verileri Koruma Kurulu) в установлені законом строки й порядку.