Politique de confidentialité
Cette politique explique comment nous traitons les données personnelles lorsque vous utilisez bilgehanclinic.com ou nous contactez au sujet d’un traitement. Elle est rédigée pour satisfaire aux exigences de la loi turque n° 6698 relative à la protection des données personnelles (KVKK) et, lorsqu’ils nous sont applicables, du règlement général sur la protection des données de l’UE (RGPD) et du RGPD britannique (UK GDPR).
Dernière mise à jour :
En bref
- Nous collectons ce que vous nous envoyez : votre nom, votre pays et vos coordonnées, et vos données de santé uniquement si vous donnez votre consentement explicite.
- Nous les utilisons pour répondre à votre demande et prévoir avec vous les étapes suivantes. Nous ne les vendons pas et ne les partageons pas avec des annonceurs.
- Nous ne déposons aucun cookie pour les visiteurs et n’utilisons aucun traceur de mesure d’audience, de publicité ou de réseaux sociaux.
- Vous pouvez demander à consulter, rectifier ou supprimer vos données, et retirer votre consentement à tout moment.
Qui sommes-nous
Le responsable du traitement est Uzm. Dr. Bilgehan İlker Muayenehanesi, le cabinet médical privé de la Dre Bilgehan İlker, chirurgienne spécialiste en chirurgie plastique, reconstructrice et esthétique (« nous »).
- Adresse : Ataköy 7-8-9-10. Kısım Mah., Çobançeşme E-5 Yanyol Cad. No:22, Nef 22 Ataköy D Blok Kat 1 Daire 36, 34158 Bakırköy/İstanbul, Türkiye
- Téléphone et WhatsApp : +90 542 280 27 51
- E-mail : [adresse e-mail à ajouter]
- Représentant dans l’UE (article 27 du RGPD) : [représentant dans l’UE à confirmer]
- Représentant au Royaume-Uni (article 27 du RGPD britannique) : [représentant au Royaume-Uni à confirmer]
Vous trouverez plus d’informations sur le cabinet dans nos mentions légales. Les mêmes informations, sous la forme exigée par le droit turc, figurent dans notre notice d’information KVKK.
Champ d’application
Cette politique couvre le site, ses formulaires de demande et les demandes que vous nous adressez par WhatsApp, par téléphone ou par e-mail. Elle ne couvre pas le dossier médical constitué lors d’un examen ou d’un traitement.
Ce site s’adresse aux patients qui résident hors de Turquie, dans le cadre de la réglementation turque sur le tourisme de santé international.
Données collectées
Lorsque vous envoyez un formulaire de demande
- Votre nom et le pays que vous sélectionnez.
- Votre numéro de téléphone avec l’indicatif du pays, votre adresse e-mail, ou les deux. Il nous en faut au moins un pour vous répondre.
- Le moyen par lequel vous souhaitez que nous vous contactions : WhatsApp, téléphone ou e-mail.
- Uniquement si vous donnez votre consentement explicite : l’intervention qui vous intéresse et votre message. Si vous choisissez « Je ne donne pas mon consentement », ces champs sont désactivés, et notre serveur ne les conserve pas s’ils lui parviennent malgré tout.
- Vos choix en matière de consentement : le fait que vous avez lu cette politique, que vous avez 18 ans ou plus (ou que vous êtes le parent ou le représentant légal de la personne concernée), votre réponse à la question sur les données de santé, votre souhait de recevoir ou non nos informations, la version du libellé de consentement, le texte exact du consentement que vous avez accepté, ainsi que la date et l’heure.
- Le contexte de votre visite : la version linguistique, le formulaire utilisé, l’adresse de la page depuis laquelle vous l’avez envoyé, la page de provenance si votre navigateur la transmet, et les éventuels paramètres de campagne du lien que vous avez suivi (par exemple utm_source ou utm_campaign, ou les codes gclid et fbclid que les annonces Google et Meta ajoutent aux liens).
- Des données techniques : un code brouillé calculé à partir de votre adresse IP (hachage salé ; nous ne conservons pas l’adresse elle-même avec votre demande) et la chaîne user-agent de votre navigateur, qui décrit le type de navigateur et d’appareil.
- Nos propres notes sur le suivi de votre demande, par exemple le fait que nous ayons pris contact avec vous.
Les formulaires ne permettent pas d’envoyer de photos et ne demandent ni pièce d’identité ni données de paiement.
Lorsque vous nous contactez sur WhatsApp, par téléphone ou par e-mail
Nous recevons votre numéro de téléphone ou votre adresse e-mail, le nom affiché sur votre profil WhatsApp, ainsi que les messages, photos et documents que vous choisissez de nous envoyer. Les photos sont facultatives. Nous les utilisons uniquement pour étudier votre demande et ne les publions jamais. Si vous nous écrivez via nos pages Instagram ou Facebook, nous recevons ce que vous y envoyez.
Lorsque vous naviguez sur le site
Comme la plupart des sites, notre serveur web conserve des journaux techniques des requêtes, comprenant l’adresse IP, la date et l’heure, la page demandée, la page de provenance et le type de navigateur. Nous les utilisons pour assurer le fonctionnement et la sécurité du site.
Nous ne déposons aucun cookie pour les visiteurs et n’utilisons aucun outil de mesure d’audience, de publicité ou de suivi lié aux réseaux sociaux. Quelques petits éléments sont conservés dans le stockage de session de votre navigateur tant que l’onglet est ouvert ; notre politique relative aux cookies en donne la liste.
Finalités et bases légales
Le droit turc (KVKK) s’applique toujours à nous. La colonne RGPD s’applique lorsque le RGPD de l’UE ou le RGPD britannique couvre nos traitements, par exemple parce que nous proposons nos services à des personnes qui vivent dans l’UE ou au Royaume-Uni.
| Finalité | Données utilisées | KVKK | RGPD |
|---|---|---|---|
| Répondre à votre demande et organiser les étapes suivantes, comme un examen | Nom, pays, coordonnées, moyen de contact préféré | Article 5.2.c : mesures précontractuelles prises à votre demande | Article 6.1.b |
| Étudier votre demande et préparer un plan de traitement personnalisé | L’intervention qui vous intéresse et votre message (données de santé) | Article 6.3.a : votre consentement explicite | Articles 9.2.a et 6.1.a : votre consentement explicite |
| Répondre aux questions de santé que vous posez sur WhatsApp, par téléphone ou par e-mail | Messages et photos que vous envoyez | [base légale à confirmer] | [base légale à confirmer] |
| Vous envoyer des informations sur les traitements et des actualités, uniquement si vous cochez la case | Nom, coordonnées | Article 5.1 : votre consentement explicite ; votre accord au titre de la loi n° 6563 sur le commerce électronique | Article 6.1.a : votre consentement |
| Conserver la preuve de vos choix en matière de consentement | Choix de consentement, version du libellé, date et heure | Article 5.2.ç et e | Article 6.1.c, avec l’article 7.1 |
| Assurer la sécurité du site et des formulaires, bloquer le spam et corriger les dysfonctionnements | Hachage de l’adresse IP, chaîne user-agent, journaux du serveur | Article 5.2.f : intérêts légitimes | Article 6.1.f : intérêts légitimes |
| Comprendre quelles pages et quels liens amènent les gens à nous contacter | Adresse de la page, page de provenance, formulaire utilisé, version linguistique, paramètres de campagne | Article 5.2.f : intérêts légitimes | Article 6.1.f : intérêts légitimes |
| Respecter nos obligations légales et gérer les litiges | Toutes les données ci-dessus, selon les besoins | Article 5.2.ç et e | Article 6.1.c et f |
Lorsque nous nous fondons sur nos intérêts légitimes, il s’agit d’assurer la sécurité du site et de savoir comment les gens nous trouvent. Vous pouvez vous opposer à cette utilisation à tout moment.
Si vous ne nous communiquez pas vos données
Rien ne vous oblige à nous communiquer des données personnelles. Sans votre nom et un numéro de téléphone ou une adresse e-mail, nous ne pouvons pas répondre à un formulaire. Les données de santé sont facultatives : si vous choisissez « Je ne donne pas mon consentement », vous pouvez quand même nous envoyer votre nom et vos coordonnées, et nous vous appellerons ou vous écrirons.
Destinataires de vos données
- La Dre Bilgehan İlker et les membres de son équipe médicale qui traitent les demandes. Ils sont tenus au secret professionnel.
- L’hôpital agréé où le traitement aurait lieu, si un traitement est prévu, et uniquement dans les limites de votre consentement : [nom de l’hôpital à confirmer].
- Notre hébergeur, qui stocke le site et les demandes pour notre compte : [hébergeur à confirmer], [pays du serveur à confirmer].
- Un logiciel de gestion de la relation client (CRM), si nous en connectons un. Il recevrait automatiquement une copie de chaque demande : [fournisseur et localisation du CRM à confirmer].
- WhatsApp (Meta), uniquement si vous choisissez de nous contacter par ce biais. Meta traite vos messages et les données de votre compte selon ses propres conditions et sa propre politique de confidentialité.
- Les autorités publiques et les tribunaux, lorsque la loi l’exige.
Après l’envoi d’un formulaire, vous pouvez choisir de poursuivre l’échange sur WhatsApp. Nous rédigeons à l’avance un court message avec votre nom et, le cas échéant, l’intervention sur laquelle porte votre question. Rien n’est transmis à WhatsApp tant que vous n’ouvrez pas l’application et n’appuyez pas sur Envoyer.
Les membres du personnel autorisés consultent les demandes dans un espace protégé par mot de passe et peuvent les télécharger sous forme de tableur pour en assurer le suivi. Nous ne vendons pas vos données et ne les partageons pas avec des régies publicitaires.
Transferts internationaux
Nous sommes établis en Turquie. Lorsque vous nous envoyez des informations depuis un autre pays, elles nous parviennent directement en Turquie.
Notre serveur web est exploité par [hébergeur à confirmer] ([pays du serveur à confirmer]). Lorsque vos données sont stockées ou consultées hors de Turquie, ou qu’elles quittent l’UE ou le Royaume-Uni vers un pays qui ne bénéficie pas d’une décision d’adéquation, nous appliquons les mesures de protection exigées par la loi : [mesures de protection des transferts à confirmer].
Les services que vous choisissez d’utiliser, comme WhatsApp, peuvent traiter des données dans plusieurs pays, selon leurs propres mesures de protection.
Durée de conservation
- Demandes, y compris les données des formulaires, les enregistrements de consentement et nos notes : [durée de conservation à confirmer] après notre dernier contact avec vous, sauf si la loi nous impose de les conserver plus longtemps.
- Conversations WhatsApp et photos que vous envoyez : [durée de conservation à confirmer].
- Journaux du serveur : [durée de conservation à confirmer].
- Votre choix de recevoir nos informations : jusqu’à ce que vous le retiriez.
- Éléments du stockage de session de votre navigateur : jusqu’à la fermeture de l’onglet.
À l’issue de la durée de conservation, nous supprimons ou anonymisons les données.
Sécurité de vos données
- L’ensemble du site utilise une connexion chiffrée (HTTPS).
- Les demandes sont stockées en dehors de la partie publique du serveur web, et le personnel les consulte dans un espace protégé par mot de passe.
- Avec votre demande, nous conservons un code brouillé à la place de votre adresse IP.
- Notre serveur ne conserve pas les champs relatifs à la santé, sauf si vous avez donné votre consentement explicite.
- La protection contre le spam fonctionne sur notre propre serveur, sans outil tiers comme reCAPTCHA. Un formulaire envoyé dans les quelques secondes qui suivent le début de sa saisie est considéré comme automatisé et n’est pas enregistré. Si vous n’avez pas eu de nouvelles de notre part, appelez-nous ou écrivez-nous.
Aucun système n’est totalement sûr. Si une violation de données vous concerne, nous prendrons les mesures exigées par la loi, y compris la notification aux autorités lorsque c’est nécessaire.
Vos droits
Selon la loi qui vous est applicable, vous pouvez nous demander de :
- confirmer si nous traitons vos données et vous en remettre une copie ;
- rectifier les données inexactes ou incomplètes ;
- supprimer vos données ou limiter leur utilisation ;
- vous remettre, dans un format portable, les données que vous nous avez fournies (RGPD) ;
- vous indiquer pourquoi nous traitons vos données, si nous les utilisons uniquement à cette fin et à qui elles ont été transmises en Turquie ou à l’étranger (KVKK) ;
- informer ces destinataires de toute rectification ou suppression (KVKK) ;
- cesser d’utiliser vos données sur le fondement de nos intérêts légitimes, et cesser à tout moment de vous envoyer nos informations ;
- réexaminer un résultat qui vous est défavorable et qui découle uniquement d’une analyse automatisée (KVKK). Nous ne prenons aucune décision vous concernant sur le seul fondement d’un traitement automatisé ;
- vous indemniser du préjudice causé par un traitement illicite.
Retrait du consentement. Vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l’avez donné, en nous le signalant par téléphone, WhatsApp, courrier ou e-mail. Ce retrait ne compromet pas la licéité du traitement effectué avant celui-ci.
Faire une demande. Contactez-nous à l’aide des coordonnées indiquées dans la rubrique « Qui sommes-nous ». Nous pouvons vous demander de justifier de votre identité. Les demandes sont en principe traitées sans frais. Nous répondons sous 30 jours selon la KVKK et sous un mois selon le RGPD ; pour les demandes complexes, le RGPD permet une prolongation de deux mois, et nous vous dirons si nous en avons besoin et pourquoi.
Demandes formelles au titre du droit turc. Vous pouvez adresser une demande écrite à notre adresse postale (signée, si elle est sur papier), par courrier électronique recommandé (KEP), avec une signature électronique sécurisée ou une signature mobile, ou depuis l’adresse e-mail que vous nous avez déjà communiquée. Merci d’indiquer votre nom, votre nationalité et votre numéro de passeport ou d’identité, votre adresse, vos coordonnées et l’objet de votre demande. Notre notice d’information KVKK donne tous les détails.
Réclamations
- Turquie : le Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu), kvkk.gov.tr. Selon la KVKK, vous devez d’abord vous adresser à nous. Si nous rejetons votre demande, si notre réponse est insuffisante ou si nous ne répondons pas dans le délai, vous pouvez saisir le Conseil dans les 30 jours suivant la prise de connaissance de notre réponse, et en tout état de cause dans les 60 jours suivant votre demande.
- UE et EEE : l’autorité de protection des données du pays où vous vivez ou travaillez, ou de celui où vous estimez que la violation a eu lieu.
- Royaume-Uni : l’Information Commissioner’s Office, ico.org.uk.
Mineurs
Ce site s’adresse aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous faites une demande pour une personne de moins de 18 ans, vous devez être son parent ou son représentant légal.
Modifications de cette politique
Nous mettons à jour cette politique lorsque nos services ou la loi évoluent. La date indiquée en haut de la page correspond à la version en vigueur.