Политика конфиденциальности
В этой политике объясняется, как мы обрабатываем персональные данные, когда вы пользуетесь сайтом bilgehanclinic.com или обращаетесь к нам по поводу лечения. Она составлена с учётом требований турецкого Закона № 6698 «О защите персональных данных» (KVKK), а также — когда они к нам применимы — Общего регламента ЕС по защите данных (GDPR) и британского UK GDPR.
Последнее обновление:
Коротко
- Мы получаем то, что вы нам отправляете: имя, страну и контактные данные. Русскоязычная версия формы сведения о здоровье не собирает.
- Эти данные нужны, чтобы ответить на ваше обращение и вместе с вами спланировать дальнейшие шаги. Мы их не продаём и не передаём рекламодателям.
- Мы не устанавливаем посетителям файлы cookie и не используем инструменты аналитики, рекламы или отслеживания социальных сетей.
- Вы можете запросить доступ к своим данным, их исправление или удаление, а также в любой момент отозвать согласие.
Кто мы
Оператор персональных данных — Uzm. Dr. Bilgehan İlker Muayenehanesi, частный врачебный кабинет хирурга Бильгехан Илькер (Op. Dr. Bilgehan İlker), специалиста в области пластической, реконструктивной и эстетической хирургии (далее — «мы»).
- Адрес: Ataköy 7-8-9-10. Kısım Mah., Çobançeşme E-5 Yanyol Cad. No:22, Nef 22 Ataköy D Blok Kat 1 Daire 36, 34158 Bakırköy/İstanbul, Türkiye
- Телефон: +90 542 280 27 51
- Электронная почта: [адрес электронной почты будет добавлен]
- Представитель в ЕС (ст. 27 GDPR): [представитель в ЕС уточняется]
- Представитель в Великобритании (ст. 27 UK GDPR): [представитель в Великобритании уточняется]
Подробнее о кабинете — в разделе «Правовая информация». Те же сведения в форме, которую требует турецкое законодательство, приведены в уведомлении об обработке данных по закону KVKK.
На что распространяется эта политика
Политика распространяется на сайт, размещённые на нём формы обращения, а также на обращения, которые вы направляете нам по телефону или по электронной почте. Она не распространяется на медицинскую документацию, которая оформляется во время осмотра или лечения.
Сайт предназначен для пациентов, проживающих за пределами Турции, в соответствии с турецкими правилами в сфере международного медицинского туризма.
Какие данные мы получаем
Когда вы отправляете форму обращения
- Имя и страна, которую вы выбрали.
- Номер телефона с кодом страны, адрес электронной почты или и то и другое. Чтобы ответить, нам нужно хотя бы одно из них.
- Удобный для вас способ связи: телефон или электронная почта.
- Сведения о здоровье не собираются. В русскоязычной версии формы нет полей для интересующей процедуры и для сообщения, а согласие на обработку сведений о здоровье в ней не запрашивается. Если такие сведения всё же поступят, наш сервер их не сохраняет.
- Ваши ответы на пункты формы: что вы ознакомились с этой политикой; что вам исполнилось 18 лет (или что вы родитель либо законный представитель человека, о котором идёт речь); хотите ли вы получать новости. Вместе с ними сохраняются версия формулировок согласия, дата и время.
- Контекст посещения: языковая версия сайта, форма, через которую вы обратились, адрес страницы, с которой отправлена форма, страница, с которой вы пришли (если браузер её передаёт), и параметры рекламной кампании в ссылке, по которой вы перешли (например, utm_source или utm_campaign либо коды gclid и fbclid, которые Google и Meta добавляют к ссылкам в своей рекламе).
- Технические сведения: код, полученный необратимым преобразованием вашего IP-адреса (хеш с «солью»; сам адрес вместе с обращением мы не храним), и строка user-agent — описание вашего браузера и типа устройства.
- Наши собственные пометки о статусе обращения — например, связались ли мы с вами.
В формах нет загрузки фотографий, и в них не запрашиваются документы, удостоверяющие личность, или платёжные данные.
Когда вы связываетесь с нами по телефону или по электронной почте
Мы получаем ваш номер телефона или адрес электронной почты, а также сообщения, фотографии и документы, которые вы решите нам отправить. Присылать фотографии не обязательно. Мы используем их только для рассмотрения вашего обращения и никогда не публикуем. Если вы пишете нам через наши страницы в Instagram или Facebook, мы получаем то, что вы туда отправляете.
Когда вы просматриваете сайт
Как и большинство сайтов, наш веб-сервер ведёт технические журналы запросов: в них фиксируются IP-адрес, дата и время, запрошенная страница, страница, с которой выполнен переход, и тип браузера. Мы используем эти журналы, чтобы сайт работал стабильно и безопасно.
Мы не устанавливаем посетителям файлы cookie и не используем инструменты аналитики, рекламы или отслеживания социальных сетей. Пока вкладка открыта, в хранилище сессии вашего браузера хранятся несколько небольших записей; их перечень приведён в политике использования файлов cookie.
Зачем мы используем ваши данные и на каком правовом основании
Турецкий закон (KVKK) применяется к нам всегда. Столбец GDPR относится к случаям, когда наша обработка данных подпадает под действие GDPR ЕС или UK GDPR — например, потому что мы предлагаем свои услуги людям, проживающим в ЕС или Великобритании.
| Цель | Какие данные | KVKK | GDPR |
|---|---|---|---|
| Ответ на ваше обращение и организация дальнейших шагов, например осмотра | Имя, страна, контактные данные, удобный способ связи | ст. 5(2)(c): действия по вашему запросу, предшествующие заключению договора | ст. 6(1)(b) |
| Рассмотрение обращения и подготовка индивидуального плана лечения | Интересующая процедура и сообщение (сведения о здоровье); русскоязычная форма их не собирает | ст. 6(3)(a): ваше явно выраженное согласие | ст. 9(2)(a) и 6(1)(a): ваше явно выраженное согласие |
| Ответы на вопросы о здоровье, которые вы задаёте по телефону или по электронной почте | Сообщения и фотографии, которые вы отправляете | [правовое основание уточняется] | [правовое основание уточняется] |
| Рассылка информации о методах лечения и новостях — только если вы отметили соответствующий пункт | Имя, контактные данные | ст. 5(1): ваше явно выраженное согласие; ваше разрешение на рассылку по Закону № 6563 об электронной торговле | ст. 6(1)(a): ваше согласие |
| Хранение подтверждения ваших ответов на пункты согласия | Ответы на пункты согласия, версия формулировок, дата и время | ст. 5(2)(ç) и (e) | ст. 6(1)(c) в сочетании со ст. 7(1) |
| Защита сайта и форм, борьба со спамом и устранение неполадок | Хеш IP-адреса, строка user-agent, журналы сервера | ст. 5(2)(f): законные интересы | ст. 6(1)(f): законные интересы |
| Понимание того, какие страницы и ссылки приводят людей к обращению | Адрес страницы, страница перехода, использованная форма, языковая версия, параметры кампании | ст. 5(2)(f): законные интересы | ст. 6(1)(f): законные интересы |
| Выполнение наших юридических обязанностей и урегулирование правовых претензий | Любые из перечисленных данных — по мере необходимости | ст. 5(2)(ç) и (e) | ст. 6(1)(c) и (f) |
Когда мы опираемся на законные интересы, речь идёт о защите сайта и о понимании того, как люди нас находят. Вы можете в любой момент возразить против такого использования данных.
Если вы не предоставляете данные
Вы не обязаны предоставлять нам персональные данные. Но без имени и номера телефона или адреса электронной почты мы не сможем ответить на форму. Сведения о здоровье русскоязычная форма не запрашивает: достаточно имени и контактных данных — мы перезвоним вам или напишем.
Кто получает ваши данные
- Хирург Бильгехан Илькер и сотрудники её медицинской команды, которые занимаются обращениями. Они обязаны соблюдать врачебную тайну.
- Лицензированная больница, где будет проводиться лечение, — если оно запланировано и только в пределах, которые допускает ваше согласие: [название больницы уточняется].
- Хостинг-провайдер, который по нашему поручению хранит сайт и обращения: [хостинг-провайдер уточняется], [страна размещения сервера уточняется].
- Система управления взаимоотношениями с клиентами (CRM), если мы её подключим. Она будет автоматически получать копию каждого обращения: [поставщик CRM и место размещения уточняются].
- Государственные органы и суды — когда этого требует закон.
Уполномоченные сотрудники просматривают обращения в защищённой паролем панели и могут выгружать их в виде таблицы, чтобы продолжить работу с ними. Мы не продаём ваши данные и не передаём их рекламным сетям.
Передача данных за рубеж
Мы находимся в Турции. Информация, которую вы отправляете нам из другой страны, поступает напрямую к нам в Турцию.
Сервер нашего сайта обслуживает [хостинг-провайдер уточняется]; страна размещения: [страна размещения сервера уточняется]. Если ваши данные хранятся или доступны за пределами Турции либо передаются из ЕС или Великобритании в страну, в отношении которой нет решения о достаточном уровне защиты, мы применяем гарантии, которых требует закон: [гарантии при передаче данных уточняются].
Сторонние сервисы, которыми вы решите воспользоваться, могут обрабатывать данные в нескольких странах на основании собственных гарантий.
Как долго мы храним данные
- Обращения, включая данные формы, записи о согласии и наши пометки: [срок хранения уточняется] после нашего последнего контакта с вами, если закон не требует хранить их дольше.
- Переписка с нами и присланные вами фотографии: [срок хранения уточняется].
- Журналы сервера: [срок хранения уточняется].
- Согласие на получение новостей: до тех пор, пока вы его не отзовёте.
- Записи в хранилище сессии браузера: до закрытия вкладки.
По истечении срока хранения мы удаляем данные или обезличиваем их.
Как мы защищаем ваши данные
- Весь сайт работает через зашифрованное соединение (HTTPS).
- Обращения хранятся вне общедоступной части веб-сервера, а сотрудники просматривают их через защищённую паролем панель.
- Вместе с обращением мы храним не ваш IP-адрес, а полученный из него необратимый код.
- Наш сервер отбрасывает поля со сведениями о здоровье, если на их обработку не дано явно выраженное согласие, а из русскоязычной формы — в любом случае.
- Защита от спама работает на нашем собственном сервере, без сторонних инструментов вроде reCAPTCHA. Форма, отправленная через пару секунд после начала заполнения, считается автоматической и не сохраняется. Если мы вам не ответили, пожалуйста, позвоните нам или напишите на электронную почту.
Полностью защищённых систем не бывает. Если утечка данных затронет вас, мы примем меры, которых требует закон, в том числе при необходимости уведомим надзорные органы.
Ваши права
В зависимости от того, какой закон к вам применяется, вы можете попросить нас:
- подтвердить, обрабатываем ли мы ваши данные, и предоставить вам их копию;
- исправить неверные или неполные данные;
- удалить ваши данные или ограничить их использование;
- передать вам предоставленные вами данные в переносимом формате (GDPR);
- сообщить, зачем мы обрабатываем ваши данные, используем ли их только для этой цели и кто получал их в Турции или за рубежом (KVKK);
- уведомить этих получателей об исправлении или удалении данных (KVKK);
- прекратить использовать ваши данные на основании законных интересов, а также в любой момент прекратить рассылку новостей;
- пересмотреть неблагоприятный для вас результат, полученный исключительно путём автоматизированного анализа (KVKK). Мы не принимаем решений о вас только автоматизированными средствами;
- возместить ущерб, причинённый незаконной обработкой данных.
Отзыв согласия. Вы можете отозвать согласие в любой момент так же просто, как дали его: сообщите нам об этом по телефону, почтой или по электронной почте. Отзыв согласия не влияет на обработку, проведённую до него.
Как подать запрос. Свяжитесь с нами по контактам из раздела «Кто мы». Мы можем попросить вас подтвердить личность. Как правило, запросы рассматриваются без взимания платы. По KVKK мы отвечаем в течение 30 дней, по GDPR — в течение одного месяца; для сложных запросов GDPR допускает продление ещё на два месяца, и тогда мы сообщим вам об этом и объясним причину.
Официальные обращения по турецкому законодательству. Письменное обращение можно направить на наш почтовый адрес (на бумаге — с подписью), через зарегистрированную электронную почту (KEP), с защищённой электронной или мобильной подписью либо с адреса электронной почты, который вы уже сообщили нам. Укажите имя, гражданство, номер паспорта или удостоверения личности, адрес, контактные данные и суть запроса. Подробности — в уведомлении по закону KVKK.
Жалобы
- Турция: Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu), kvkk.gov.tr. По KVKK сначала нужно обратиться к нам. Если мы отклоним ваш запрос, наш ответ окажется недостаточным или мы не ответим вовремя, вы можете подать жалобу в Совет в течение 30 дней с момента, когда узнали о нашем ответе, и в любом случае не позднее 60 дней со дня вашего обращения.
- ЕС и ЕЭЗ: надзорный орган по защите данных в стране, где вы живёте или работаете либо где, по вашему мнению, произошло нарушение.
- Великобритания: Управление комиссара по информации (Information Commissioner's Office), ico.org.uk.
Дети
Сайт предназначен для взрослых. Мы сознательно не собираем данные лиц младше 18 лет. Если вы обращаетесь от имени человека младше 18 лет, вы должны быть его родителем или законным представителем.
Изменения политики
Мы обновляем эту политику, когда меняются наши услуги или законодательство. Дата в начале страницы указывает на действующую редакцию.