Уведомление о защите данных (KVKK)

1. Кто является контролером данных

Контролером данных для этого веб-сайта является оператор Istanbul Medical Tourism, чьи данные должны быть указаны здесь. Контролер определяет цели и средства обработки и является стороной, против которой вы можете осуществлять свои права.

2. Какие данные мы собираем

В зависимости от того, как вы используете сайт, мы можем собирать:

• Контактные данные, которые вы отправляете в форме: имя, адрес электронной почты, номер телефона.
• Содержание вашего запроса, которое может включать информацию о здоровье — состояние, рассматриваемое лечение, лекарства или результаты анализов — и поэтому является особой категорией данных в рамках KVKK.
• Контекст поездки, который вы предоставляете: даты, количество путешественников, лечение или город интереса.
• Ваш разговор с ИИ-помощником сайта. Транскрипт сохраняется вместе с вашим запросом только если вы даете отдельное явное согласие на это; без такого согласия он не сохраняется.
• Голосовой ввод, если вы используете голосовую функцию: запись отправляется для транскрипции и не сохраняется нами после запроса.
• Технические данные: IP-адрес, приблизительное местоположение, тип браузера и устройства, просмотренные страницы, а также идентификаторы cookie или аналитики.

3. Почему мы обрабатываем данные

Мы обрабатываем персональные данные только для следующих целей:

• Чтобы ответить на ваш запрос и вести с вами переписку по нему.
• Чтобы управлять сайтом, обеспечивать его безопасность и улучшать, а также понимать, как он используется в совокупности.
• Чтобы создавать общий информационный контент и переводить сайт на другие языки.
• Чтобы соблюдать юридические, бухгалтерские и архивные обязательства, применимые к нам.
• Чтобы выявлять и предотвращать злоупотребления, спам и инциденты безопасности.
• Мы не используем ваши данные для автоматизированного принятия решений, влекущих юридические последствия для вас, и не продаём их.

4. Правовые основания

Основания, на которые мы опираемся в соответствии с KVKK:

• Ваше явное согласие (m.6) на обработку данных о здоровье и на передачу за границу, которое вы даёте, отметив отдельные согласия в форме; вы можете отозвать его в любое время.
• Необходимость для исполнения договора или для принятия мер по вашему запросу до заключения договора (m.5(2)(c)), когда ваш запрос приводит к соглашению с нами.
• Соблюдение юридической обязанности (m.5(2)(ç)) по ведению учёта.
• Наш законный интерес (m.5(2)(f)) в работе и защите сайта, сбалансированный с вашими правами.
• Когда закон прямо разрешает обработку особых категорий данных без согласия (m.6(3)) — например, данные, которые вы сами сделали публичными.

5. Кто получает ваши данные

Мы используем поставщиков услуг (обработчиков данных) и можем передавать данные:

• Нашему хостинг-провайдеру, серверы которого находятся в Европейском союзе (Финляндия).
• Нашему провайдеру доставки контента и безопасности, который работает по всему миру и может обрабатывать запросы из США.
• Нашему провайдеру аналитики (Google Analytics, США), который загружается только после того, как вы примете аналитические cookie.
• Нашему провайдеру ИИ-ассистента (материковый Китай) для функции чата и провайдеру транскрипции голоса (США), если вы используете голосовой ввод.
• Провайдерам, используемым для отправки наших уведомлений и электронных писем, и профессиональным консультантам (юридическим, бухгалтерским), когда это необходимо.

6. Передача за границу

Поскольку наши поставщики услуг находятся за пределами Турции, использование сайта предполагает передачу данных за границу, в том числе в США, Европейский союз и, для ИИ-ассистента, в материковый Китай. Передача данных о здоровье осуществляется только с вашего явного согласия, которое вы даёте отдельно в форме, и мы предпринимаем шаги, требуемые KVKK для таких передач (надлежащие гарантии и, где требуется, стандартные договорные обязательства, уведомлённые Органу). Вы можете пользоваться сайтом без ИИ-ассистента и без предоставления данных о здоровье, если предпочитаете, чтобы передача не осуществлялась.

7. Как долго мы храним данные

Мы храним персональные данные только столько, сколько необходимо:

• Запросы и связанная переписка: до 24 месяцев после последнего обмена, затем удаляются.
• Записи о согласии: в течение срока, необходимого для подтверждения соблюдения, и в течение последующего срока исковой давности.
• Транскрипты ИИ-чата: только если вы согласились на хранение, и удаляются вместе с запросом, к которому относятся.
• Голосовые записи: не сохраняются после транскрипции.
• Агрегированная статистика и серверные логи: хранятся в деидентифицированной или агрегированной форме для работы сайта.

8. Ваши права (KVKK m.11)

Вы имеете право:

• Узнать, обрабатываются ли ваши персональные данные, и запросить информацию об этом.
• Узнать цель обработки и используется ли она в соответствии с этой целью.
• Знать третьих лиц в Турции или за рубежом, которым передаются ваши данные.
• Запросить исправление неполных или неточных данных.
• Запросить удаление или уничтожение ваших данных в установленных законом случаях.
• Запросить уведомление третьих лиц, которым были переданы данные, об исправлениях или удалениях.
• Возразить против результата, возникшего исключительно в результате автоматического анализа и наносящего вам вред, и требовать компенсации за незаконную обработку.

9. Как реализовать свои права

Отправьте свой запрос в письменной форме по указанному ниже контактному каналу, указав свои данные и то, какое право вы реализуете. Мы отвечаем в течение 30 дней, бесплатно; если запрос требует дополнительных затрат, может применяться тариф, установленный Управлением. Используйте форму и способ, предусмотренные Сообщением о процедурах и принципах обращения к контролеру данных.

Если в вашем запросе отказано, дан неадекватный ответ или он не получен вовремя, вы можете подать жалобу в Управление по защите персональных данных (KVKK Kurulu) в установленные законом сроки.

10. Файлы cookie, VERBİS и посетители из ЕС

Файлы cookie: строго необходимые файлы cookie используются для работы сайта. Аналитические файлы cookie устанавливаются только при вашем согласии; если вы откажетесь, аналитический тег не загружается и аналитический файл cookie не записывается. Вы можете изменить свой выбор в любое время в баннере cookie.

Посетители в ЕС: в той мере, в какой к вам применяется Общий регламент по защите данных ЕС, мы обрабатываем данные на тех же правовых основаниях, описанных выше (согласие для данных о здоровье и передач, договор, юридическая обязанность, законные интересы), вы можете отозвать согласие в любое время, и у вас есть права, предусмотренные статьями 15–22 GDPR, включая подачу жалобы в национальный надзорный орган.