数据保护声明（KVKK）

1. 谁是数据控制者

本网站的数据控制者是伊斯坦布尔医疗旅游的运营方，其详细信息须在此处填写。控制者决定处理的目的和方式，并且是您可以对其行使权利的一方。

2. 我们收集哪些数据

根据您使用网站的方式，我们可能收集：

• 您在表单中提交的联系数据：姓名、电子邮件地址、电话号码。
• 您咨询的内容，可能包括健康相关信息——病情、您正在考虑的治疗、药物或检测结果——因此属于KVKK下的特殊类别数据。
• 您提供的旅行背景：日期、旅行人数、感兴趣的治疗或城市。
• 您与网站AI助手的对话。只有在您另行明确同意的情况下，对话记录才会随您的咨询一起存储；未经同意则不会存储。
• 语音输入（如果您使用语音功能）：录音会被发送用于转录，请求完成后我们不会保留。
• 技术数据：IP地址、大致位置、浏览器和设备类型、浏览的页面以及Cookie或分析标识符。

3. 我们为何处理数据

我们仅出于以下目的处理个人数据：

• 回答您的咨询并就咨询事宜与您联系。
• 运营、保护并改进网站，以及汇总了解网站的使用情况。
• 生成一般信息内容，并将网站翻译成其他语言。
• 履行适用于我们的法律、会计和记录保存义务。
• 检测并防止滥用、垃圾信息和安全事件。
• 我们不会将您的数据用于对您产生法律影响的自动化决策，也不会出售您的数据。

4. 法律依据

我们依据 KVKK 所依赖的依据是：

• 您对健康相关数据及跨境传输的明确同意（第6条），您通过勾选表格上单独的同意框来给予同意；您可以随时撤回。
• 履行合同所必需，或应您要求在签订合同前采取措施（第5(2)(c)条），即您的咨询促成与我们达成协议的情况。
• 为记录保存而遵守法律义务（第5(2)(ç)条）。
• 我们在运营和保护网站方面的合法利益（第5(2)(f)条），并与您的权利进行平衡。
• 法律明确允许未经同意处理特殊类别数据的情况（第6(3)条）——例如您自行公开的数据。

5. 谁接收您的数据

我们使用服务提供商（数据处理者），并可能与以下方共享数据：

• 我们的托管服务提供商，其服务器位于欧盟（芬兰）。
• 我们的内容分发和安全服务提供商，其在全球运营，可能处理来自美国的请求。
• 我们的分析服务提供商（Google Analytics，美国），仅在您接受分析 Cookie 后加载。
• 我们的 AI 助手提供商（中国大陆）用于聊天功能，以及语音转录提供商（美国）如果您使用语音输入。
• 用于发送我们自己的通知和电子邮件的提供商，以及在必要时使用的专业顾问（法律、会计）。

6. 跨境传输

由于我们的服务提供商位于土耳其境外，使用本网站涉及将数据传输到国外，包括美国、欧盟，以及对于 AI 助手，传输到中国大陆。健康相关数据的传输仅在您明确同意的情况下进行，您在表格上单独给予同意，我们采取 KVKK 对此类传输要求的步骤（适当保障措施，以及在需要时，向监管机构通报的标准合同承诺）。如果您不希望发生任何传输，您可以在不使用 AI 助手且不提交健康详细信息的情况下使用本网站。

7. 我们保留数据多长时间

我们仅在必要的时间内保留个人数据：

• 咨询及相关通信：在最后一次交流后最多 24 个月，然后删除。
• 同意记录：在证明合规所需的期限内保留，之后在法定诉讼时效期间内保留。
• AI聊天记录：仅在您同意存储时保留，并随所属咨询一并删除。
• 语音录音：转录后不保留。
• 汇总统计和服务器日志：以去标识化或汇总形式保留，用于网站运营。

8. 您的权利（KVKK第11条）

您有权：

• 了解您的个人数据是否被处理，并要求获取相关信息。
• 了解处理目的以及是否与该目的保持一致。
• 知悉您的数据被传输至土耳其境内或境外的哪些第三方。
• 要求更正不完整或不准确的数据。
• 要求在法律规定条件下删除或销毁您的数据。
• 要求将更正或删除通知数据被传输至的第三方。
• 反对仅基于自动化分析且对您不利的结果，并就非法处理要求赔偿。

9. 如何行使您的权利

请以书面形式将您的请求发送至下方联系渠道，说明您的身份及您正在行使的权利。我们最迟在30天内免费答复；如请求产生额外费用，可能适用管理局设定的收费标准。请使用《数据控制者申请程序与原则公报》规定的表格和方法。

如果您的请求被拒绝、答复不充分或未及时答复，您可以在法律规定的期限内向个人数据保护管理局（KVKK Kurulu）投诉。

10. Cookie、VERBİS和来自欧盟的访客

Cookie：网站运营使用严格必要的Cookie。分析Cookie仅在您接受时设置；如果您拒绝，则不会加载分析标签，也不会写入分析Cookie。您可以随时通过Cookie横幅更改您的选择。

欧盟访客：在欧盟《通用数据保护条例》适用于您的范围内，我们基于上述相同的法律依据进行处理（健康数据和传输的同意、合同、法律义务、合法利益），您可以随时撤回同意，并享有GDPR第15-22条规定的权利，包括向您所在国的监管机构投诉。