Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie wir mit personenbezogenen Daten umgehen, wenn Sie bilgehanclinic.com nutzen oder sich wegen einer Behandlung an uns wenden. Sie ist so verfasst, dass sie den Anforderungen des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) genügt und – soweit diese auf uns anwendbar sind – denen der EU-Datenschutz-Grundverordnung (DSGVO) und der UK GDPR.
Zuletzt aktualisiert:
Das Wichtigste in Kürze
- Wir erheben, was Sie uns senden: Ihren Namen, Ihr Land und Ihre Kontaktdaten – Gesundheitsangaben nur, wenn Sie ausdrücklich einwilligen.
- Wir nutzen diese Daten, um Ihre Anfrage zu beantworten und die nächsten Schritte mit Ihnen zu planen. Wir verkaufen sie nicht und geben sie nicht an Werbetreibende weiter.
- Wir setzen für Besucherinnen und Besucher keine Cookies und verwenden keine Analyse-, Werbe- oder Social-Media-Tracker.
- Sie können Auskunft über Ihre Daten sowie deren Berichtigung oder Löschung verlangen und eine Einwilligung jederzeit widerrufen.
Wer wir sind
Verantwortlich für die Datenverarbeitung ist die Uzm. Dr. Bilgehan İlker Muayenehanesi, die private Arztpraxis von Op. Dr. Bilgehan İlker, Fachärztin für Plastische, Rekonstruktive und Ästhetische Chirurgie („wir“, „uns“).
- Anschrift: Ataköy 7-8-9-10. Kısım Mah., Çobançeşme E-5 Yanyol Cad. No:22, Nef 22 Ataköy D Blok Kat 1 Daire 36, 34158 Bakırköy/İstanbul, Türkei
- Telefon und WhatsApp: +90 542 280 27 51
- E-Mail: [E-Mail-Adresse wird ergänzt]
- Vertreter in der EU (Art. 27 DSGVO): [EU-Vertreter noch zu bestätigen]
- Vertreter im Vereinigten Königreich (Art. 27 UK GDPR): [Vertreter im Vereinigten Königreich noch zu bestätigen]
Weitere Angaben zur Praxis finden Sie in unserem Impressum. Dieselben Informationen in der nach türkischem Recht vorgeschriebenen Form enthält unser KVKK-Datenschutzhinweis.
Geltungsbereich dieser Erklärung
Diese Erklärung gilt für die Website, die Anfrageformulare auf der Website und für Anfragen, die Sie uns per WhatsApp, Telefon oder E-Mail senden. Sie gilt nicht für ärztliche Unterlagen, die bei einer Untersuchung oder Behandlung entstehen.
Diese Website richtet sich im Rahmen der türkischen Vorschriften zum internationalen Gesundheitstourismus an Patientinnen und Patienten, die außerhalb der Türkei leben.
Welche Daten wir erheben
Wenn Sie ein Anfrageformular senden
- Ihren Namen und das Land, das Sie auswählen.
- Ihre Telefonnummer mit Ländervorwahl, Ihre E-Mail-Adresse oder beides. Mindestens eine dieser Angaben benötigen wir, um Ihnen antworten zu können.
- Wie wir Sie kontaktieren sollen: per WhatsApp, Telefon oder E-Mail.
- Nur mit Ihrer ausdrücklichen Einwilligung: die Behandlung, für die Sie sich interessieren, und Ihre Nachricht. Wenn Sie „Ich willige nicht ein“ wählen, werden diese Felder deaktiviert; gehen sie dennoch ein, verwirft unser Server sie.
- Ihre Entscheidungen zur Einwilligung: dass Sie diese Erklärung gelesen haben, dass Sie mindestens 18 Jahre alt sind (oder Elternteil bzw. gesetzliche Vertretung der betroffenen Person), Ihre Antwort auf die Frage zu den Gesundheitsdaten, ob Sie Informationen erhalten möchten, die Version des Einwilligungstexts, den genauen Wortlaut, dem Sie zugestimmt haben, sowie Datum und Uhrzeit.
- Angaben zu Ihrem Besuch: die Sprachfassung, das verwendete Formular, die Adresse der Seite, von der aus Sie es gesendet haben, die Seite, von der Sie gekommen sind (sofern Ihr Browser sie übermittelt), und etwaige Kampagnenparameter in dem Link, dem Sie gefolgt sind (zum Beispiel utm_source oder utm_campaign oder die Kennungen gclid und fbclid, die Google- und Meta-Anzeigen an Links anhängen).
- Technische Angaben: ein aus Ihrer IP-Adresse gebildeter, unkenntlich gemachter Code (ein gesalzener Hashwert; die Adresse selbst speichern wir nicht zusammen mit Ihrer Anfrage) und die User-Agent-Kennung Ihres Browsers, die Browser und Gerätetyp beschreibt.
- Unsere eigenen Vermerke zum Stand Ihrer Anfrage, zum Beispiel, ob wir Sie bereits kontaktiert haben.
Die Formulare bieten keinen Foto-Upload und fragen weder nach Ausweisdokumenten noch nach Zahlungsdaten.
Wenn Sie uns per WhatsApp, Telefon oder E-Mail kontaktieren
Wir erhalten Ihre Telefonnummer oder E-Mail-Adresse, den in Ihrem WhatsApp-Profil angezeigten Namen sowie die Nachrichten, Fotos und Dokumente, die Sie uns senden möchten. Fotos sind freiwillig. Wir nutzen sie ausschließlich, um Ihre Anfrage einzuschätzen, und veröffentlichen sie niemals. Wenn Sie uns über unsere Instagram- oder Facebook-Seiten schreiben, erhalten wir, was Sie uns dort senden.
Wenn Sie die Website aufrufen
Wie die meisten Websites protokolliert unser Webserver technische Zugriffsdaten, darunter IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite und den Browsertyp. Wir nutzen diese Protokolle, um den Betrieb und die Sicherheit der Website sicherzustellen.
Wir setzen für Besucherinnen und Besucher keine Cookies und verwenden keine Analyse-, Werbe- oder Social-Media-Tracking-Tools. Einige wenige kleine Einträge werden im Sitzungsspeicher (Session Storage) Ihres Browsers abgelegt, solange der Tab geöffnet ist; unsere Cookie-Richtlinie führt sie auf.
Zwecke und Rechtsgrundlagen der Verarbeitung
Das türkische Recht (KVKK) gilt für uns in jedem Fall. Die Spalte DSGVO gilt, soweit die EU-DSGVO oder die UK GDPR unsere Verarbeitung erfasst, etwa weil wir unsere Leistungen Menschen anbieten, die in der EU oder im Vereinigten Königreich leben.
| Zweck | Verwendete Daten | KVKK | DSGVO |
|---|---|---|---|
| Beantwortung Ihrer Anfrage und Abstimmung der nächsten Schritte, etwa einer Untersuchung | Name, Land, Kontaktdaten, bevorzugter Kontaktweg | Art. 5 Abs. 2 lit. c: von Ihnen gewünschte Schritte zur Anbahnung eines Vertrags | Art. 6 Abs. 1 lit. b |
| Einschätzung Ihrer Anfrage und Erstellung eines persönlichen Behandlungsplans | Die Behandlung, für die Sie sich interessieren, und Ihre Nachricht (Gesundheitsdaten) | Art. 6 Abs. 3 lit. a: Ihre ausdrückliche Einwilligung | Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a: Ihre ausdrückliche Einwilligung |
| Beantwortung gesundheitlicher Fragen, die Sie per WhatsApp, Telefon oder E-Mail stellen | Nachrichten und Fotos, die Sie senden | [Rechtsgrundlage noch zu bestätigen] | [Rechtsgrundlage noch zu bestätigen] |
| Zusendung von Informationen zu Behandlungen und Neuigkeiten – nur, wenn Sie das Kästchen ankreuzen | Name, Kontaktdaten | Art. 5 Abs. 1: Ihre ausdrückliche Einwilligung; Ihre Zustimmung nach dem Gesetz Nr. 6563 über den elektronischen Geschäftsverkehr | Art. 6 Abs. 1 lit. a: Ihre Einwilligung |
| Nachweis Ihrer Entscheidungen zur Einwilligung | Einwilligungsangaben, Version des Wortlauts, Datum und Uhrzeit | Art. 5 Abs. 2 lit. ç und e | Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 |
| Sicherheit der Website und der Formulare, Abwehr von Spam, Behebung von Fehlern | Hashwert der IP-Adresse, User-Agent-Kennung, Server-Protokolle | Art. 5 Abs. 2 lit. f: berechtigte Interessen | Art. 6 Abs. 1 lit. f: berechtigte Interessen |
| Auswertung, über welche Seiten und Links Menschen mit uns Kontakt aufnehmen | Seitenadresse, verweisende Seite, verwendetes Formular, Sprachfassung, Kampagnenparameter | Art. 5 Abs. 2 lit. f: berechtigte Interessen | Art. 6 Abs. 1 lit. f: berechtigte Interessen |
| Erfüllung unserer rechtlichen Pflichten und Umgang mit Rechtsansprüchen | Alle oben genannten Daten, soweit erforderlich | Art. 5 Abs. 2 lit. ç und e | Art. 6 Abs. 1 lit. c und f |
Soweit wir uns auf berechtigte Interessen stützen, bestehen diese darin, die Website sicher zu betreiben und zu wissen, wie Menschen uns finden. Sie können dieser Nutzung jederzeit widersprechen.
Wenn Sie uns keine Daten mitteilen
Sie sind nicht verpflichtet, uns personenbezogene Daten mitzuteilen. Ohne Ihren Namen und eine Telefonnummer oder E-Mail-Adresse können wir ein Formular jedoch nicht beantworten. Gesundheitsangaben sind freiwillig: Wenn Sie „Ich willige nicht ein“ wählen, können Sie uns trotzdem Ihren Namen und Ihre Kontaktdaten senden, und wir rufen Sie an oder schreiben Ihnen.
Wer Ihre Daten erhält
- Frau Dr. İlker und die Mitglieder ihres Behandlungsteams, die Anfragen bearbeiten. Sie alle unterliegen der ärztlichen Schweigepflicht.
- Das zugelassene Krankenhaus, in dem eine Behandlung stattfinden würde – nur, wenn eine Behandlung geplant wird, und nur im Rahmen Ihrer Einwilligung: [Name des Krankenhauses noch zu bestätigen].
- Unser Hosting-Anbieter, der die Website und die Anfragen in unserem Auftrag speichert: [Hosting-Anbieter noch zu bestätigen], [Serverstandort noch zu bestätigen].
- Ein CRM-System (Customer-Relationship-Management), sofern wir eines anbinden. Es würde automatisch eine Kopie jeder Anfrage erhalten: [CRM-Anbieter und Standort noch zu bestätigen].
- WhatsApp (Meta) – nur, wenn Sie uns dort kontaktieren möchten. Meta verarbeitet Ihre Nachrichten und Kontodaten nach eigenen Bedingungen und einer eigenen Datenschutzrichtlinie.
- Behörden und Gerichte, wenn das Gesetz es verlangt.
Nachdem Sie ein Formular gesendet haben, können Sie das Gespräch auf WhatsApp fortsetzen. Dafür ist bereits eine kurze Nachricht vorformuliert – mit Ihrem Namen und, falls Sie sie angegeben haben, der Behandlung, nach der Sie gefragt haben. An WhatsApp geht nichts, solange Sie die App nicht öffnen und auf Senden tippen.
Befugte Mitarbeiterinnen und Mitarbeiter sehen Anfragen in einem passwortgeschützten Verwaltungsbereich und können sie zur weiteren Bearbeitung als Tabelle herunterladen. Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbenetzwerke weiter.
Übermittlungen ins Ausland
Wir haben unseren Sitz in der Türkei. Wenn Sie uns aus einem anderen Land Informationen senden, gelangen diese direkt zu uns in die Türkei.
Unser Webserver wird von [Hosting-Anbieter noch zu bestätigen] in [Serverstandort noch zu bestätigen] betrieben. Werden Ihre Daten außerhalb der Türkei gespeichert oder abgerufen oder gelangen sie aus der EU oder dem Vereinigten Königreich in ein Land ohne Angemessenheitsbeschluss, setzen wir die gesetzlich vorgeschriebenen Schutzmaßnahmen ein: [Schutzmaßnahmen für Übermittlungen noch zu bestätigen].
Dienste, die Sie selbst nutzen möchten, etwa WhatsApp, können Daten in mehreren Ländern verarbeiten – mit ihren eigenen Schutzmaßnahmen.
Wie lange wir Ihre Daten speichern
- Anfragen einschließlich Formulardaten, Einwilligungsnachweisen und unserer Vermerke: [Speicherdauer noch zu bestätigen] nach unserem letzten Kontakt mit Ihnen, sofern das Gesetz keine längere Aufbewahrung verlangt.
- WhatsApp-Unterhaltungen und die Fotos, die Sie senden: [Speicherdauer noch zu bestätigen].
- Server-Protokolle: [Speicherdauer noch zu bestätigen].
- Ihre Entscheidung, Informationen zu erhalten: bis Sie sie widerrufen.
- Einträge im Sitzungsspeicher Ihres Browsers: bis Sie den Tab schließen.
Nach Ablauf einer Speicherdauer löschen oder anonymisieren wir die Daten.
Wie wir Ihre Daten schützen
- Die gesamte Website nutzt eine verschlüsselte Verbindung (HTTPS).
- Anfragen werden außerhalb des öffentlich zugänglichen Bereichs des Webservers gespeichert; Mitarbeiterinnen und Mitarbeiter sehen sie über einen passwortgeschützten Verwaltungsbereich.
- Zu Ihrer Anfrage speichern wir statt Ihrer IP-Adresse einen unkenntlich gemachten Code.
- Unser Server verwirft die Gesundheitsfelder, sofern Sie nicht ausdrücklich eingewilligt haben.
- Der Spamschutz läuft auf unserem eigenen Server, ohne Dienste Dritter wie reCAPTCHA. Ein Formular, das wenige Sekunden nach Beginn des Ausfüllens gesendet wird, gilt als automatisiert und wird nicht gespeichert. Falls Sie nichts von uns gehört haben, rufen Sie uns bitte an oder schreiben Sie uns.
Kein System ist vollkommen sicher. Sollte Sie eine Datenschutzverletzung betreffen, ergreifen wir die gesetzlich vorgeschriebenen Maßnahmen und benachrichtigen, wo erforderlich, die zuständigen Behörden.
Ihre Rechte
Je nach dem für Sie geltenden Recht können Sie von uns verlangen,
- zu bestätigen, ob wir Ihre Daten verarbeiten, und Ihnen eine Kopie davon zu überlassen;
- unrichtige oder unvollständige Daten zu berichtigen;
- Ihre Daten zu löschen oder deren Verarbeitung einzuschränken;
- Ihnen die von Ihnen bereitgestellten Daten in einem übertragbaren Format zu übermitteln (DSGVO);
- Ihnen mitzuteilen, warum wir Ihre Daten verarbeiten, ob wir sie nur für diesen Zweck nutzen und wer sie in der Türkei oder im Ausland erhalten hat (KVKK);
- diese Empfänger über eine Berichtigung oder Löschung zu informieren (KVKK);
- die Nutzung Ihrer Daten auf Grundlage berechtigter Interessen zu beenden und die Zusendung von Informationen jederzeit einzustellen;
- ein für Sie nachteiliges Ergebnis zu überprüfen, das ausschließlich durch automatisierte Auswertung entstanden ist (KVKK). Wir treffen keine Entscheidungen über Sie, die allein auf automatisierter Verarbeitung beruhen;
- Ihnen den Schaden zu ersetzen, der Ihnen durch eine rechtswidrige Verarbeitung entstanden ist.
Widerruf der Einwilligung. Sie können eine Einwilligung jederzeit so einfach widerrufen, wie Sie sie erteilt haben – per Telefon, WhatsApp, Post oder E-Mail. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
So stellen Sie einen Antrag. Wenden Sie sich über die Kontaktdaten unter „Wer wir sind“ an uns. Gegebenenfalls bitten wir Sie, Ihre Identität zu bestätigen. Anträge sind in der Regel unentgeltlich. Wir antworten nach dem KVKK innerhalb von 30 Tagen und nach der DSGVO innerhalb eines Monats; bei komplexen Anträgen erlaubt die DSGVO eine Verlängerung um zwei weitere Monate. In diesem Fall teilen wir Ihnen mit, dass und warum wir sie benötigen.
Förmliche Anträge nach türkischem Recht. Sie können sich schriftlich an unsere Postanschrift wenden (auf Papier mit Unterschrift), per registrierter elektronischer Post (KEP), mit sicherer elektronischer Signatur oder Mobilsignatur oder von der E-Mail-Adresse aus, die Sie uns bereits mitgeteilt haben. Bitte geben Sie Ihren Namen, Ihre Staatsangehörigkeit und Ihre Pass- oder Ausweisnummer, Ihre Anschrift, Ihre Kontaktdaten und Ihr Anliegen an. Einzelheiten enthält unser KVKK-Datenschutzhinweis.
Beschwerden
- Türkei: der Datenschutzausschuss (Kişisel Verileri Koruma Kurulu), kvkk.gov.tr. Nach dem KVKK wenden Sie sich zunächst an uns. Lehnen wir Ihren Antrag ab, ist unsere Antwort unzureichend oder antworten wir nicht fristgerecht, können Sie innerhalb von 30 Tagen, nachdem Sie von unserer Antwort erfahren haben, in jedem Fall aber innerhalb von 60 Tagen nach Ihrem Antrag Beschwerde beim Ausschuss einlegen.
- EU und EWR: die Datenschutzaufsichtsbehörde des Landes, in dem Sie leben oder arbeiten oder in dem nach Ihrer Auffassung der Verstoß stattgefunden hat.
- Vereinigtes Königreich: das Information Commissioner's Office, ico.org.uk.
Kinder und Jugendliche
Diese Website richtet sich an Erwachsene. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Wenn Sie für eine Person unter 18 Jahren anfragen, müssen Sie deren Elternteil oder gesetzliche Vertretung sein.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Leistungen oder die Rechtslage ändern. Das Datum oben auf der Seite zeigt die aktuelle Fassung.