Уведомление об обработке данных по закону KVKK
Это наше уведомление по статье 10 турецкого Закона № 6698 «О защите персональных данных» (KVKK). В нём объясняется, как мы обрабатываем ваши персональные данные. Согласия оно не запрашивает: согласие на использование сведений о здоровье всегда запрашивается отдельно, а русскоязычная версия формы таких сведений не собирает вовсе.
Последнее обновление:
Оператор персональных данных
Uzm. Dr. Bilgehan İlker Muayenehanesi — частный врачебный кабинет хирурга Бильгехан Илькер (далее — «мы»).
- Адрес: Ataköy 7-8-9-10. Kısım Mah., Çobançeşme E-5 Yanyol Cad. No:22, Nef 22 Ataköy D Blok Kat 1 Daire 36, 34158 Bakırköy/İstanbul, Türkiye
- Телефон: +90 542 280 27 51
- Электронная почта: [адрес электронной почты будет добавлен]
- Реестр операторов персональных данных (VERBİS): [статус регистрации в VERBİS уточняется]
Какие персональные данные мы обрабатываем
| Категория | Данные |
|---|---|
| Идентификационные данные | Ваше имя |
| Контактные данные | Номер телефона, адрес электронной почты, страна, удобный способ связи |
| Сведения о здоровье (специальная категория данных) | Интересующая процедура и то, что вы пишете о своём здоровье в наших формах, — только с вашего явно выраженного согласия (русскоязычная версия формы таких сведений не собирает); сообщения и фотографии, которые вы сами решите нам отправить |
| Операции клиента | Ваше обращение, использованные форма и страница, языковая версия, наши пометки о статусе обращения |
| Записи о согласии | Ваши ответы на пункты согласия, версия формулировок согласия, дата и время |
| Маркетинг | Ваш выбор в отношении рассылки новостей; страница, с которой вы перешли, и параметры кампании в ссылке, по которой вы пришли на сайт |
| Безопасность операций | Хеш IP-адреса с «солью», строка user-agent вашего браузера, журналы веб-сервера |
Цели обработки
- ответ на ваше обращение и организация осмотра;
- рассмотрение обращения и подготовка индивидуального плана лечения — если вы дали явно выраженное согласие;
- связь с вами по выбранному вами каналу;
- отправка информации о методах лечения и новостях — если вы об этом попросили;
- хранение подтверждения ваших ответов на пункты согласия;
- обеспечение безопасности сайта и предотвращение злоупотреблений;
- понимание того, какие страницы и ссылки приводят людей к обращению;
- выполнение наших юридических обязанностей, а также установление, осуществление и защита наших прав.
Как мы собираем данные и на каком правовом основании
Мы собираем персональные данные электронным способом: через формы на сайте bilgehanclinic.com, по телефону и по электронной почте, а также автоматически — через наш веб-сервер, когда вы пользуетесь сайтом.
| Обработка | Правовое основание по KVKK |
|---|---|
| Ответ на ваше обращение и организация дальнейших шагов | ст. 5(2)(c): необходимость для действий, предшествующих заключению договора с вами |
| Сведения о здоровье, полученные через наши формы (русскоязычная форма их не собирает) | ст. 6(3)(a): ваше явно выраженное согласие |
| Сведения о здоровье, которые вы сообщаете по телефону или по электронной почте | [правовое основание уточняется] |
| Рассылка новостей о методах лечения | ст. 5(1): ваше явно выраженное согласие; ваше разрешение на получение коммерческих электронных сообщений по Закону № 6563 |
| Подтверждение ответов на пункты согласия; юридические обязанности и претензии | ст. 5(2)(ç): выполнение юридической обязанности; ст. 5(2)(e): установление, осуществление или защита права |
| Безопасность сайта, предотвращение злоупотреблений, понимание того, как люди нас находят | ст. 5(2)(f): наши законные интересы при условии, что это не нарушает ваших основных прав и свобод |
Кому и зачем мы передаём данные
- Медицинской команде хирурга Бильгехан Илькер, которая обязана соблюдать врачебную тайну, — чтобы ответить на ваше обращение и рассмотреть его.
- Лицензированной больнице, где будет проводиться лечение, — если оно запланировано, и в пределах вашего явно выраженного согласия: [название больницы уточняется].
- Хостинг-провайдеру, который по нашему поручению хранит сайт и обращения: [хостинг-провайдер уточняется], [страна размещения сервера уточняется].
- Системе управления взаимоотношениями с клиентами (CRM), если мы её подключим, — для учёта обращений: [поставщик CRM и место размещения уточняются].
- Государственным органам и судам — когда этого требует закон.
При передаче персональных данных за рубеж мы опираемся на гарантии, предусмотренные статьёй 9 Закона: [гарантии при передаче данных уточняются].
Ваши права по статье 11
Вы обладаете правами, перечисленными в статье 11 Закона. Коротко: вы можете узнать, обрабатываем ли мы ваши данные, и запросить сведения о них; узнать, зачем мы их обрабатываем и используются ли они по назначению, а также кому они передавались в Турции или за рубежом. Вы можете потребовать исправить неполные или неточные данные, удалить или уничтожить данные на условиях статьи 7 и сообщить об этих действиях получателям. Вы можете возразить против неблагоприятного для вас результата, полученного исключительно путём автоматизированного анализа, и потребовать возмещения ущерба, причинённого незаконной обработкой.
В нашей политике конфиденциальности описаны все ваши права, включая права по GDPR, если он применим.
Как подать обращение
Направьте нам письменное обращение на почтовый адрес, через зарегистрированную электронную почту (KEP), с защищённой электронной или мобильной подписью либо с адреса электронной почты, который вы уже сообщили нам и который есть в наших записях. Наш адрес электронной почты: [адрес электронной почты будет добавлен].
В обращении укажите имя и фамилию (на бумаге — поставьте подпись); номер удостоверения личности гражданина Турецкой Республики, если вы гражданин Турции, а если нет — гражданство и номер паспорта или удостоверения личности; адрес для переписки; адрес электронной почты, номер телефона или факса, если они у вас есть; а также суть запроса.
Мы отвечаем как можно скорее, но не позднее чем через 30 дней, без взимания платы. Если подготовка ответа требует отдельных расходов, мы можем взять плату по тарифу, установленному Советом по защите персональных данных.
Если мы отклоним обращение, наш ответ окажется недостаточным или мы не ответим вовремя, вы можете подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) в течение 30 дней с момента, когда узнали о нашем ответе, и в любом случае не позднее 60 дней со дня обращения: kvkk.gov.tr.
Уведомление и согласие — не одно и то же
В наших формах мы просим лишь подтвердить, что вы ознакомились с этим уведомлением и поняли его. Такое подтверждение не является согласием. Согласие на использование сведений о здоровье запрашивается отдельно, и вы вправе его не давать. Русскоязычная версия формы такого согласия не запрашивает, потому что сведений о здоровье не собирает. Подробнее — на странице «Согласие на обработку данных о здоровье».