Политика конфиденциальности и информационное уведомление по KVKK

Implant72 (implant72.com) — это сайт, который принимает заявки на предварительную оценку возможности полной имплантации зубов. Форма заявки спрашивает не только ваше имя и контактные данные, но и нынешнее состояние зубов, а при желании позволяет загрузить рентгеновские снимки и фотографии полости рта. По смыслу Закона № 6698 о защите персональных данных (KVKK) это данные о состоянии здоровья, и согласно статье 6 указанного закона они относятся к персональным данным специальной категории. Для таких данных установлен гораздо более строгий режим защиты, чем для обычных контактных сведений. В этом документе объясняется, кто обрабатывает ваши данные, какие именно сведения мы собираем, с какой целью и на каком правовом основании их используем, кому передаём, сколько храним и какие права у вас есть. Рекомендуем прочитать его до заполнения формы. Сведения о вступлении в силу и обновлении: [KLİNİK DOLDURACAK: metnin yürürlük tarihi, son güncelleme tarihi ve sürüm numarası]

1. Кто является оператором ваших персональных данных

Статья 10 KVKK обязывает нас прямо сообщить вам, какая организация обрабатывает ваши персональные данные. Оператором этого сайта и размещённой на нём формы заявки выступает организация, указанная ниже.

Приведённые ниже регистрационные сведения должны быть заполнены полностью до публикации документа. Каждое незаполненное поле означает, что обязанность по информированию субъекта данных юридически не исполнена.

  • Адрес для официальной корреспонденции: Levent Mah. Büyükdere Cad. No:72, 34330 Beşiktaş / İstanbul
  • Электронная почта: info@implant72.com
  • Телефон: клиника не публикует номер телефона. Письменные обращения принимаются по электронной и обычной почте.

2. Какие персональные данные мы обрабатываем

Ниже перечислены все поля, которые мы просим заполнить в форме заявки, и указано, к какой категории данных относится каждое из них. Скрытых полей в форме нет: кроме тех полей, которые вы видите на экране, никакие сведения у вас не собираются.

Загружать снимки и фотографии необязательно. Вы можете отправить форму, оставив только контактные данные и не прикрепляя файлов. В этом случае предварительная оценка невозможна: с вами просто свяжутся.

  • Идентификационные данные: ваши имя и фамилия.
  • Контактные данные: номер телефона, адрес электронной почты и страна проживания.
  • Данные о предпочтениях: язык, на котором вы хотите общаться, и предполагаемые сроки визита в клинику (как можно скорее, в течение месяца, через 1–3 месяца, пока только интересуюсь).
  • Данные о состоянии здоровья (специальная категория): вариант, который вы отмечаете, описывая нынешнее состояние зубов. Среди этих вариантов есть «У меня нет ни одного зуба», «У меня отсутствует несколько зубов», «Я пользуюсь съёмным протезом», «У меня есть неудачные или старые имплантаты», «Мне нужна полная имплантация челюсти» и «Пока не уверен».
  • Данные о состоянии здоровья (специальная категория): сведения о том, есть ли у вас на руках рентгеновские снимки или фотографии.
  • Данные о состоянии здоровья (специальная категория): свободный текст, который вы по собственному желанию пишете в поле сообщения. Любые сведения о здоровье, указанные в этом поле (принимаемые лекарства, системные заболевания, перенесённое лечение), тоже считаются обработанными.
  • Данные о состоянии здоровья (специальная категория) в виде файлов: загруженные вами рентгеновские снимки и фотографии полости рта. Форма принимает не более 3 файлов; поддерживаются форматы JPG, PNG, WEBP и PDF, размер одного файла не должен превышать 8 МБ. Технически эти файлы загружаются на наш сервер и передаются в систему, где собираются заявки клиники.
  • Данные безопасности обработки: дата и время получения заявки, а также языковая версия сайта, на которой вы заполнили форму (например, tr, en, de). Кроме того, хостинговая инфраструктура, как и на любом сайте, ведёт журналы обращений к серверу; такие журналы могут содержать технические данные, в том числе IP-адрес.
  • В форме есть невидимое на экране контрольное поле, предназначенное для отсева ботов, которые отправляют заявки автоматически. Это поле не собирает у вас никаких сведений; если оно заполнено, заявка в обработку не принимается.

3. Данные о вашем здоровье относятся к специальной категории и обрабатываются на основании вашего явно выраженного согласия

Статья 6 KVKK относит данные о состоянии здоровья к персональным данным специальной категории. Это категория данных, разглашение которых без разрешения человека способно причинить ему ущерб или привести к дискриминации. Ваши рентгеновские снимки, фотографии полости рта и сообщённые вами сведения о состоянии зубов попадают именно в эту категорию.

Правовым основанием обработки этих данных, собранных через сайт до того, как между вами и клиникой возникли отношения врача и пациента, является ваше явно выраженное согласие. Явно выраженное согласие — это согласие по конкретному вопросу, данное осознанно, на основе предоставленной информации и по свободной воле. Настоящий документ и есть та самая информация.

Вы не обязаны давать явно выраженное согласие, и отказ не повлечёт для вас никаких неблагоприятных последствий. Если согласие не дано, данные о вашем здоровье не обрабатываются; чтобы связаться с клиникой, вы можете написать напрямую на info@implant72.com.

Содержание согласия, которое вам предлагается подтвердить, следующее: вы заявляете, что согласны на обработку данных о вашем здоровье, включая рентгеновские снимки, фотографии полости рта и сведения о состоянии зубов, в целях предварительной оценки пригодности к лечению и связи с вами, а также на их передачу поставщикам услуг в Турции и за её пределами исключительно в этих же целях.

4. Каким способом и на каком правовом основании мы собираем ваши данные

Ваши данные собираются полностью автоматизированным способом — через электронную форму, которую вы заполняете на сайте по собственной инициативе. При отправке формы сведения сначала поступают на сервер implant72.com, а оттуда передаются в систему автоматизации, где собираются заявки клиники. Помимо этого мы не собираем сведения о вас у третьих лиц и не покупаем данные.

Правовые основания обработки различаются в зависимости от вида данных:

  • Имя, фамилия, телефон, электронная почта и страна: согласно ст. 5/2-c KVKK — непосредственная связь с заключением или исполнением договора, а также согласно ст. 5/2-f KVKK — наш законный интерес, состоящий в возможности ответить на ваш запрос.
  • Данные о здоровье, сообщённые вами сведения о нынешнем состоянии зубов, а также загруженные снимки и фотографии: ваше явно выраженное согласие согласно ст. 6 KVKK.
  • Если в клинике начнётся лечение, данные о вашем здоровье продолжат обрабатываться в рамках оказания услуг по медицинской диагностике, лечению и уходу — медицинским персоналом, связанным обязанностью хранить врачебную тайну, и в порядке, установленном соответствующим законодательством.
  • Хранение записей о заявках и лечении, предоставление сведений уполномоченным государственным органам и учреждениям: согласно ст. 5/2-a KVKK — прямое указание закона, и согласно ст. 5/2-ç KVKK — исполнение нашей правовой обязанности.
  • Обеспечение безопасности сайта и формы, предотвращение злоупотреблений: согласно ст. 5/2-f KVKK — наш законный интерес.

5. С какими целями мы обрабатываем ваши персональные данные

Собранные данные мы используем только в перечисленных ниже целях. Если понадобится использовать их как-то иначе, вас известят отдельно и при необходимости повторно запросят ваше явно выраженное согласие.

  • Предварительная оценка пригодности к имплантации по присланным вами снимкам, фотографиям и сведениям.
  • Сообщение вам результата оценки и возможных вариантов лечения, ответы на ваши вопросы.
  • Подготовка плана лечения, сроков и информации о стоимости, если вы будете признаны подходящим кандидатом.
  • Планирование приёма в клинике и, если вы приезжаете из-за рубежа, согласование графика визита.
  • Возможность общаться с вами на выбранном вами языке.
  • Ведение учёта заявок, работа с вашими запросами и жалобами.
  • Предотвращение злоупотреблений формой и автоматических отправок ботами, обеспечение безопасности систем.
  • Исполнение предусмотренных законодательством обязанностей по хранению, информированию и отчётности.
  • На дату подготовки этого документа ваши данные не используются для профилирования в рекламных целях и не продаются третьим лицам. Решение, которое непосредственно вас касается, не принимается исключительно на основании автоматизированного анализа: предварительную оценку проводит врач-стоматолог.

6. Кому мы передаём ваши персональные данные

Технически ваша заявка попадает к команде клиники путём передачи данных: при отправке формы заполненные поля и загруженные файлы поступают в систему автоматизации или управления обращениями (CRM), где собираются заявки клиники. Эта система действует как обработчик данных по поручению клиники и не вправе использовать ваши данные в собственных целях.

Ниже перечислены стороны, которым передаются ваши данные, и основания передачи. Названия компаний и страны размещения серверов в этом перечне должны быть заполнены до публикации документа: знать, кому переданы ваши данные, — это ваше право как субъекта данных по ст. 11 KVKK.

  • Персонал клиники и врачи, проводящие оценку: только те лица, которым доступ предоставлен в силу их служебных обязанностей.
  • Уполномоченные государственные органы и учреждения, а также органы судебной власти: только в случаях, когда закон даёт им право требовать сведения и документы, и строго в объёме запроса.

7. Передача ваших данных за пределы Турции

У части используемых нами поставщиков технической инфраструктуры серверы могут находиться за пределами Турции. В этом случае ваши персональные данные считаются переданными за границу, и такая передача подчиняется условиям статьи 9 KVKK.

По закону передача за границу возможна в страну, в отношении которой Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) принял решение о достаточном уровне защиты; при отсутствии такого решения — на основании одной из надлежащих гарантий: стандартных договорных условий, обязательных корпоративных правил или письменного обязательства; а в разовых случаях, когда нет и этих гарантий, — на основании явно выраженного согласия субъекта данных на передачу.

Передача данных о вашем здоровье, полученных на этом сайте, за пределы Турции осуществляется в рамках используемого нами правового механизма и в объёме вашего явно выраженного согласия. Страны, в которые передаются данные, и правовое основание указаны ниже.

8. Сколько времени мы храним ваши персональные данные

Ваши персональные данные хранятся столько, сколько необходимо для целей их обработки, и не менее минимальных сроков хранения, установленных соответствующим законодательством. По истечении срока данные удаляются, уничтожаются или обезличиваются без возможности восстановления.

Указанные ниже сроки должны быть заполнены в соответствии с Политикой хранения и уничтожения персональных данных клиники. Если в документе будет указан срок, который на деле не применяется, это означает, что субъекту данных сообщены недостоверные сведения.

9. Меры, которые мы принимаем для защиты ваших данных

Мы понимаем, что собираем данные о состоянии здоровья, и ниже перечислены конкретные меры, которые мы принимаем с технической стороны. При этом ни одна техническая мера не даёт абсолютной защиты, и мы хотим, чтобы, принимая решение отправить свой снимок, вы это понимали.

  • Трафик сайта и формы передаётся по защищённому соединению (HTTPS).
  • Типы и размеры загружаемых файлов проверяются дважды: в браузере и повторно на стороне сервера. Принимаются только файлы JPG, PNG, WEBP и PDF, размер одного файла ограничен 8 МБ. Обрабатывается не более 3 файлов.
  • Если система, в которую должна поступить ваша заявка, не настроена, форма не показывает ложное сообщение об успешной отправке, а выдаёт явное сообщение об ошибке. Так потерянная заявка не останется вам неизвестной.
  • Передача данных в систему приёма заявок клиники защищена ключом авторизации.
  • В случае утечки данных о произошедшем в кратчайший срок будет сообщено Совету по защите персональных данных и затронутым субъектам данных в соответствии со ст. 12 KVKK.

10. Файлы cookie и данные об использовании сайта

Сайт разделяет языковые версии по языковому префиксу в адресной строке (например, /tr/, /en/, /de/). Поэтому для того, чтобы запомнить ваш язык, инфраструктура маркетинговых файлов cookie не нужна.

На дату подготовки этого документа в коде сайта нет ни рекламных и аналитических скриптов, ни тепловых карт, ни трекеров социальных сетей. Используемые файлы cookie ограничены строго необходимыми для работы сайта и языковой маршрутизации.

Если впоследствии будут добавлены необязательные файлы cookie или инструменты аналитики, этот раздел будет обновлён, а ваше согласие будет запрошено до того, как cookie попадут в ваш браузер. Названия файлов cookie и сроки их хранения мы не указываем наугад: приведённый ниже перечень будет заполнен после проверки в браузере.

  • Файлы cookie можно удалить или заблокировать в настройках браузера. Если вы заблокируете строго необходимые cookie, отдельные разделы сайта могут работать не так, как вы ожидаете.

11. Если вы отправляете сведения или снимки другого человека

Вы можете заполнить форму от имени близкого человека и загрузить его снимок или фотографию. В этом случае вы передаёте нам данные о здоровье другого человека.

Прежде чем отправлять такие материалы, вы обязаны ознакомить этого человека со сведениями, изложенными в настоящем документе, и получить его явно выраженное согласие на обработку данных о здоровье. Отправляя форму, вы тем самым заявляете, что выполнили это информирование и получили необходимое согласие.

Человек, чьи данные вы передали, обладает всеми перечисленными в этом документе правами и может обратиться к нам напрямую с требованием удалить его данные.

12. Персональные данные детей

Эта форма предназначена для лиц старше 18 лет. Если заявка подаётся от имени лица младше восемнадцати лет, форму должен заполнить родитель или опекун, и явно выраженное согласие должен дать тоже родитель или опекун.

Если мы установим, что данные лица младше восемнадцати лет были отправлены без согласия родителя или опекуна, такие данные уничтожаются, если только их хранение не обязательно по закону.

13. Ваши права по статье 11 KVKK

Обратившись к оператору персональных данных, вы можете воспользоваться следующими правами в отношении своих персональных данных:

  • Узнать, обрабатываются ли ваши персональные данные.
  • Запросить сведения об обработке, если ваши персональные данные обрабатывались.
  • Узнать цель обработки ваших персональных данных и то, используются ли они в соответствии с этой целью.
  • Знать третьих лиц в Турции и за рубежом, которым переданы ваши персональные данные.
  • Требовать исправления ваших персональных данных, если они обработаны неполно или неверно.
  • Требовать удаления или уничтожения ваших персональных данных на условиях, предусмотренных статьёй 7 KVKK.
  • Требовать, чтобы о действиях, совершённых по вашим требованиям об исправлении, удалении и уничтожении, было сообщено третьим лицам, которым передавались ваши персональные данные.
  • Возражать против наступления неблагоприятных для вас последствий в результате анализа ваших данных исключительно автоматизированными системами.
  • Требовать возмещения ущерба, если он причинён вам вследствие незаконной обработки ваших персональных данных.

14. Как воспользоваться своими правами

Перечисленные выше требования вы можете направить нам в порядке, установленном Положением о процедуре и принципах обращения к оператору персональных данных (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Обратиться можно следующими способами: направить по нашему адресу письменное обращение с собственноручной подписью; написать на info@implant72.com с того адреса электронной почты, который вы ранее сообщили нам и который зарегистрирован в нашей системе; воспользоваться защищённой электронной подписью или мобильной подписью; либо отправить обращение на наш адрес зарегистрированной электронной почты (KEP).

В обращении должны содержаться перечисленные ниже сведения. Они нужны, чтобы убедиться, что требование действительно исходит от вас: по запросу, личность автора которого не подтверждена, мы не вправе передавать данные о здоровье.

Ваше обращение будет рассмотрено в кратчайший срок с учётом характера требования и в любом случае не позднее тридцати дней. Если исполнение не требует дополнительных расходов, плата не взимается; если расходы возникают, может быть удержана плата по тарифу, установленному Советом по защите персональных данных.

Если в удовлетворении обращения отказано, полученный ответ вы считаете недостаточным или ответ не дан в срок, вы вправе подать жалобу в Совет по защите персональных данных: в течение тридцати дней со дня, когда вы узнали об ответе, и в любом случае в течение шестидесяти дней со дня обращения. Каналы подачи обращений в Совет указаны на сайте kvkk.gov.tr.

  • Имя, фамилия и, в письменном обращении, подпись.
  • Для граждан Турецкой Республики — идентификационный номер T.C. kimlik numarası; для иностранцев — гражданство, номер паспорта или, при наличии, идентификационный номер.
  • Адрес места жительства или места работы, по которому направляется корреспонденция.
  • При наличии — адрес электронной почты, номер телефона и номер факса для уведомлений.
  • Чёткое изложение предмета требования и приложение к обращению относящихся к нему сведений и документов.
  • Адрес для обращений в электронной форме: info@implant72.com

15. Вы можете отозвать своё явно выраженное согласие

Согласие на обработку данных о вашем здоровье вы можете отозвать в любой момент и без объяснения причин. Для этого достаточно написать на info@implant72.com или направить письменное обращение по указанному выше адресу.

После отзыва согласия обработка, основанная на этих данных, прекращается, а данные о вашем здоровье вместе с загруженными снимками и фотографиями уничтожаются, за исключением тех, хранение которых обязательно по закону. Отзыв действует на будущее: он не лишает силы действия, законно совершённые до его получения.

Если лечение уже начато, хранение медицинских записей может быть обязательным по законодательству в сфере здравоохранения. В этом случае записи хранятся только в объёме законной обязанности и не используются ни для предварительной оценки, ни для связи с вами.

16. Применимое право и компетентный орган

Настоящий документ подготовлен в соответствии с Законом № 6698 о защите персональных данных (KVKK) и принятыми на его основе подзаконными актами. К спорам, вытекающим из обработки ваших данных, применяется турецкое право. Если вы находитесь в Европейском союзе, за вами дополнительно могут сохраняться права, предусмотренные GDPR: доступ к данным, их исправление и удаление, ограничение обработки, переносимость данных и жалоба в надзорный орган вашей страны. Это не отменяет и не заменяет описанный здесь режим KVKK.

17. Изменения в этом документе

Мы можем обновлять этот документ из-за изменений в законодательстве, смены поставщиков услуг или изменений в наших процессах обработки. Действующая редакция всегда публикуется на этой странице.

Если изменение расширяет объём вашего явно выраженного согласия, согласие на новую обработку будет запрошено отдельно; молчание согласием не считается.

18. Клиническое предупреждение

Пригодность к лечению становится ясна только после осмотра в клинике, оценки снимков и планирования лечения. Этот сайт не обещает нулевого риска и не гарантирует результат.

Заполнение формы не означает, что вам поставлен диагноз или что между вами и клиникой возникли отношения по поводу лечения. Оценка по присланным изображениям — это предварительное рассмотрение, и она не заменяет осмотр в клинике.

Заявка