Политика конфиденциальности и файлов cookie

Политика конфиденциальности (KVKK и GDPR)

Настоящее уведомление о конфиденциальности подготовлено в соответствии со статьёй 10 Закона Турции № 6698 «О защите персональных данных» («KVKK») частным медицинским кабинетом Op. Dr. Yücel Sarıaltın (Op. Dr. Yücel Sarıaltın Muayenehanesi, далее — «Клиника»), выступающим в качестве оператора (контролёра) данных, для информирования посетителей нашего сайта, лиц, обращающихся к нам через формы или каналы связи, а также пациентов, проходящих обследование и лечение в нашей клинике.

## Оператор данных

Частный медицинский кабинет Op. Dr. Yücel Sarıaltın. Наши контактные данные указаны в конце этой страницы.

## Какие персональные данные мы обрабатываем

• Идентификационные данные: имя и фамилия; при обследовании и лечении — такие данные, как турецкий идентификационный номер или номер паспорта, дата рождения и пол.
• Контактные данные: номер телефона, адрес электронной почты и почтовый адрес.
• Данные обращения: интересующая вас процедура, ваше сообщение и выбранный язык, указанные в наших формах; сообщения, которые вы пишете в окне онлайн-поддержки (чате); а при вашем согласии на маркетинговые файлы cookie — сведения о рекламе или кампании, через которую вы перешли на наш сайт (идентификатор рекламного клика и параметры кампании).
• Данные о здоровье: сведения о здоровье и фотографии, которые вы по собственному желанию нам направляете; медицинские записи, создаваемые в ходе обследования, анализов, лечения и операций; фотографии до и после лечения.
• Данные о транзакциях: записи о приёмах, счетах и платежах.
• Безопасность операций: на нашем сайте — IP-адрес, сведения о браузере, записи об отправке форм и о ваших настройках файлов cookie.
• Безопасность помещений: записи камер видеонаблюдения в помещениях клиники.

## Цели обработки

• Ответ на ваши запросы информации, записи на приём и консультации, а также связь с вами,
• Планирование и оказание услуг по обследованию, диагностике, лечению и уходу, организация приёмов и операций,
• Подтверждение вашей личности, оформление записей, документов и счетов,
• Выполнение обязанностей по хранению, отчётности и уведомлению, предусмотренных законодательством в сфере здравоохранения, налоговым и иным законодательством, а также выполнение запросов компетентных органов,
• Ответы на ваши вопросы, предложения и жалобы,
• Обеспечение безопасности нашего сайта и информационных систем, предотвращение злоупотреблений и сохранение ваших настроек файлов cookie,
• Установление, осуществление и защита прав в рамках правовых споров.

## Правовые основания

Мы обрабатываем ваши персональные данные на основании статьи 5(2) KVKK, если обработка непосредственно связана с заключением или исполнением договора, необходима для выполнения наших юридических обязанностей, необходима для установления, осуществления или защиты права либо необходима для наших законных интересов при условии, что это не нарушает ваши основные права и свободы.

Мы обрабатываем данные о вашем здоровье на основании статьи 6(3) KVKK в целях охраны здоровья населения, профилактической медицины, медицинской диагностики, лечения и ухода — лицами, обязанными соблюдать профессиональную тайну, — либо на основании вашего явного согласия. Сведения о здоровье, которые вы направляете через формы на нашем сайте, обрабатываются на основании явного согласия, которое вы даёте при отправке формы.

Необязательные файлы cookie используются только с вашего явного согласия. Вы можете в любой момент отозвать своё согласие; отзыв не влияет на законность обработки, осуществлённой до него.

## Способы сбора данных

Мы собираем ваши персональные данные в устной, письменной и электронной форме, автоматизированными, частично автоматизированными или неавтоматизированными способами — через формы и окно онлайн-поддержки (чат) на нашем сайте, по телефону, в WhatsApp, по электронной почте и в сообщениях в социальных сетях, через формы, заполняемые в клинике, в ходе обследования и лечения, а также с помощью файлов cookie и аналогичных технологий.

## Передача данных

Для указанных выше целей и в соответствии со статьями 8 и 9 KVKK ваши персональные данные могут передаваться следующим категориям получателей:

• Государственным органам, уполномоченным законом (например, Министерству здравоохранения и его подразделениям, Управлению социального обеспечения, судебным и правоохранительным органам, налоговой администрации),
• По вашему запросу — частным страховым компаниям в связи с финансированием медицинских услуг,
• Медицинским учреждениям и партнёрам, с которыми мы сотрудничаем при оказании медицинских услуг,
• Юристам, финансовым консультантам и аудиторам, оказывающим нам услуги,
• Нашим поставщикам ИТ-услуг (хостинг сайта и база данных, электронная почта, программное обеспечение для ведения медицинских записей пациентов, системы управления взаимоотношениями с клиентами и онлайн-поддержки, а также облачные сервисы).

Услуги хостинга и базы данных нашего сайта предоставляет Google (Google Cloud / Firebase) на серверах, расположенных в США; сведения, которые вы направляете через формы на нашем сайте, хранятся на этих серверах. Облачные сервисы нашей системы медицинских записей и наши сервисы управления взаимоотношениями с клиентами (Zoho CRM) и онлайн-поддержки (Zoho SalesIQ) также предоставляются на серверах, расположенных за пределами Турции. Передача данных этим поставщикам осуществляется в соответствии с условиями и гарантиями, предусмотренными статьёй 9 KVKK.

Если вы связываетесь с нами через WhatsApp или социальные сети, также применяется политика конфиденциальности соответствующей платформы.

## Сроки хранения

Мы храним ваши персональные данные в течение срока, необходимого для достижения цели обработки, и в течение сроков хранения, установленных применимым законодательством. По истечении этих сроков или при отпадении оснований для обработки данные удаляются, уничтожаются или обезличиваются — по нашей инициативе или по вашему запросу.

## Лица, находящиеся в Европейском союзе (GDPR)

В отношении лиц, находящихся в Европейском союзе или Европейской экономической зоне, в применимой мере сохраняются также права, предусмотренные Общим регламентом ЕС по защите данных («GDPR»). Подробности приведены в разделе «Ваши права и порядок обращения».

Настоящее уведомление является переводом оригинала на турецком языке; в случае расхождений преимущественную силу имеет турецкая версия.

Политика использования файлов cookie

Наш сайт использует файлы cookie и аналогичные технологии, например хранилище браузера (localStorage). Настоящая политика подготовлена с учётом KVKK и руководства Управления по защите персональных данных Турции о применении файлов cookie.

## Категории файлов cookie

• Строго необходимые: нужны для работы сайта, его безопасности и запоминания ваших настроек файлов cookie. Не требуют согласия и не могут быть отключены.
• Функциональные и внешний контент: сторонний контент на наших страницах, например видео YouTube и Google Карты. При загрузке такого контента соответствующий поставщик может использовать собственные файлы cookie. Загружается только с вашего согласия.
• Аналитические: помогают нам оценивать, как используется сайт (например, Google Analytics). Включаются только с вашего согласия.
• Маркетинговые: используются для оценки эффективности и персонализации рекламы, а также для окна онлайн-поддержки (чата) (например, Google Ads, Meta, Zoho SalesIQ). При вашем согласии вместе с вашей заявкой также сохраняются сведения о рекламе или кампании, через которую вы перешли на наш сайт. Включаются только с вашего согласия.

## Управление настройками

При первом посещении сайта в появившемся уведомлении вы можете принять все файлы cookie, отклонить необязательные или выбрать категории по отдельности. Вы можете в любой момент изменить настройки или отозвать согласие по ссылке «Настройки cookie» внизу страницы. Ваш выбор хранится 12 месяцев; при существенном изменении настоящей политики мы спросим вас повторно. Вы также можете удалить или заблокировать файлы cookie в настройках браузера.

## Учёт согласий

Чтобы иметь возможность подтвердить ваше согласие, мы сохраняем ваш выбор вместе со случайно сгенерированным идентификатором согласия, выбранными категориями, датой, языком, версией политики, сведениями о браузере и хешем вашего IP-адреса, созданным с помощью секретного ключа. Исходный IP-адрес в этой записи не хранится.

## Сторонние поставщики

Google (YouTube, Google Карты, Google Analytics, Google Ads, Google Tag Manager) и Meta (Facebook, Instagram) находятся за пределами Турции, в основном в США; наш сервис онлайн-поддержки Zoho SalesIQ работает на серверах в Европейском союзе. При загрузке контента из категорий, на которые вы дали согласие, этим поставщикам могут передаваться ваш IP-адрес и сведения о браузере. Их обработка данных регулируется их собственными политиками конфиденциальности.

## Режим согласия и измерение эффективности рекламы

• Режим согласия Google: Google Tag Manager загружается независимо от вашего выбора, но не запускает теги из категорий, на которые вы не дали согласие. Если вы не дали согласие на аналитические или маркетинговые файлы cookie, соответствующие теги Google не используют файлы cookie и не сохраняют идентификаторы на вашем устройстве; они отправляют только сигналы без файлов cookie, содержащие адрес страницы, время, сведения о браузере и статус вашего согласия, при этом в ходе соединения ваш IP-адрес поступает в Google. Эти сигналы используются для агрегированной статистики и статистического моделирования без установления вашей личности.
• Расширенные конверсии: если вы дали согласие на маркетинговые файлы cookie, при отправке формы ваш адрес электронной почты и номер телефона перед передачей в Google Ads преобразуются в необратимый хеш (SHA-256) и используются исключительно для измерения рекламных конверсий. Сведения о здоровье, ваше сообщение и фотографии не передаются.
• Пиксель Meta: работает только при вашем согласии на маркетинговые файлы cookie; передаются события просмотра страницы, обращения и отправки формы — без названия интересующей вас процедуры.
• Названия процедур никогда не передаются рекламным платформам; Google получает только общий код категории, а рекламные аудитории на основе состояния здоровья не формируются.

Ваши права и порядок обращения

В соответствии со статьёй 11 KVKK вы вправе обратиться к оператору данных, чтобы:

• Узнать, обрабатываются ли ваши персональные данные,
• Запросить информацию об обработке, если она осуществлялась,
• Узнать цель обработки и используются ли данные в соответствии с этой целью,
• Узнать, каким третьим лицам в Турции или за рубежом передаются ваши данные,
• Потребовать исправления неполных или неточных данных,
• Потребовать удаления или уничтожения данных на условиях статьи 7 KVKK,
• Потребовать уведомления третьих лиц, которым были переданы данные, об их исправлении, удалении или уничтожении,
• Возразить против неблагоприятного для вас результата, полученного исключительно путём анализа автоматизированными системами,
• Потребовать возмещения ущерба, причинённого незаконной обработкой.

## Как подать обращение

В соответствии с Коммюнике о порядке и принципах обращения к оператору данных вы можете направить обращение:

• В письменной форме с собственноручной подписью или через нотариуса — по нашему адресу, указанному ниже,
• С использованием защищённой электронной подписи, мобильной подписи или с адреса электронной почты, ранее сообщённого нам и зарегистрированного в нашей системе, — на адрес info@yucelsarialtin.com.

В обращении должны быть указаны ваши имя и фамилия, подпись (для письменных обращений), турецкий идентификационный номер (для иностранных граждан — гражданство и номер паспорта или удостоверения личности), адрес места жительства или работы для уведомлений, при наличии — адрес электронной почты и номер телефона, а также суть запроса.

Мы рассмотрим ваше обращение в кратчайший срок, но не позднее 30 дней, бесплатно, с учётом характера запроса. Если обработка запроса требует дополнительных затрат, может взиматься плата по тарифу, установленному Советом по защите персональных данных. Если в удовлетворении обращения отказано, вы считаете ответ недостаточным или ответ не получен в установленный срок, вы можете подать жалобу в Совет по защите персональных данных в соответствии со статьёй 14 KVKK.

## Ваши права по GDPR

Если вы находитесь в Европейском союзе или Европейской экономической зоне, согласно GDPR вы также имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение; право в любой момент отозвать согласие; а также право подать жалобу в надзорный орган по защите данных вашей страны. Для таких обращений вы также можете использовать указанные выше способы.