Тази политика обяснява как се обработват личните данни във връзка с www.sunaycafer.com и свързаните с него канали за комуникация.
Администратор на лични данни: Оп. д-р Сунай Джафер, Erzene Mah. 85. Sok. No: 10/A, 35040 Bornova / İzmir, Турция. Контакт по въпроси, свързани с данни: [email protected] · +90 545 122 50 12
1. Приложимо право
Личните данни се обработват в съответствие с турския Закон за защита на личните данни № 6698 (KVKK). За посетители, намиращи се в Европейския съюз или Европейското икономическо пространство, се прилага и Общият регламент относно защитата на данните (ЕС) 2016/679 (GDPR), и тази политика е изготвена така, че да отговаря и на двата акта.
2. Какви данни се събират
| Категория | Примери | Как достигат до нас |
|---|---|---|
| Данни за контакт | Име, телефонен номер, имейл адрес | Предоставяте ги, когато пишете или се обаждате |
| Здравни данни, които избирате да споделите | Оплаквания, предходни операции, снимки на носа | Изпращате ги доброволно в съобщение |
| Кореспонденция | Съдържанието на съобщения в WhatsApp, имейли, записи на разговори | Създава се от самата комуникация |
| Технически данни | IP адрес, тип браузър, тип устройство, посетени страници, препращаща страница | Записват се автоматично от хостинг сървъра |
| Данни от бисквитки | Вижте Политиката за бисквитки | Задават се от този сайт или от вградено съдържание на трети страни |
Здравните данни са специална категория данни. Те се събират само когато изберете да ги изпратите, само доколкото е необходимо за отговор на Вашето запитване, и никога не се изискват чрез незащитена публична форма.
Този уебсайт няма потребителски акаунти, бюлетин или функция за електронна търговия.
3. Защо се обработват данните
- За да отговорим на запитването Ви и да дадем обща информация за услугите.
- За да организираме, подготвим и проследим консултация или процедура.
- За да изпълним правните задължения, приложими към доставчиците на здравни услуги в Турция, включително задължения за водене на документация.
- За да поддържаме уебсайта сигурен и функциониращ и да разберем в обобщен вид как се използва.
Личните данни не се използват за автоматизирано вземане на решения или профилиране и не се продават или отдават под наем на никого.
4. Правно основание
| Цел | KVKK (Закон № 6698) | GDPR |
|---|---|---|
| Отговор на Вашето запитване | Чл. 5/2(в) — необходимост за договор, или изрично съгласие | Чл. 6(1)(б) / 6(1)(a) |
| Обработка на изпратени от Вас здравни данни | Чл. 6/3 — изрично съгласие, или защита на общественото здраве от лице, обвързано със задължение за поверителност | Чл. 9(2)(a) / 9(2)(з) |
| Законово водене на документация | Чл. 5/2(a) — изрично разрешено от закона | Чл. 6(1)(в) |
| Сигурност на уебсайта и технически логове | Чл. 5/2(е) — законен интерес | Чл. 6(1)(е) |
Когато обработката се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработката, извършена преди оттеглянето.
5. С кого се споделят данните
Личните данни се разкриват само когато е необходимо и само на:
- болничния и анестезиологичния екип, участващи в планирана процедура, и само за тази цел;
- доставчици на услуги, които хостват този уебсайт или предоставят използваните услуги за съобщения и имейл, действащи по инструкции;
- публични органи, когато разкриването се изисква от закона.
Услуги за съобщения като WhatsApp и доставчиците на имейл управляват собствена инфраструктура, която може да се намира извън Турция и извън ЕС/ЕИП. Изборът да се свържете с практиката чрез тези канали означава, че съобщението Ви преминава през техните системи, при собствените им условия и политики за поверителност. Ако предпочитате да не изпращате чувствителна информация по този начин, обадете се по телефона.
6. За колко време се съхраняват данните
- Запитвания, които не водят до лечение: съхраняват се само толкова дълго, колкото е необходимо за обработка на запитването, след което се изтриват.
- Пациентски досиета: съхраняват се за периодите, изисквани от турското здравно законодателство.
- Технически сървърни логове: съхраняват се за кратък период за целите на сигурността, след което се изтриват или анонимизират.
7. Сигурност на данните
Предприемат се разумни технически и организационни мерки за защита на личните данни срещу загуба, злоупотреба и неоторизиран достъп, включително криптирано предаване (HTTPS) за този уебсайт и ограничен достъп до информацията за пациентите.
Не може да се гарантира, че предаването през интернет е напълно сигурно. Моля, имайте това предвид, когато решавате какво да изпратите чрез приложение за съобщения.
8. Вашите права
Съгласно чл. 11 от KVKK и чл. 15–22 от GDPR имате право да:
- узнаете дали Вашите лични данни се обработват и да поискате информация за това;
- узнаете целта на обработката и дали данните се използват в съответствие с нея;
- узнаете третите страни, на които са предадени данни;
- поискате коригиране на непълни или неточни данни;
- поискате изтриване или унищожаване на данните си, в границите, определени от закона;
- поискате корекциите или изтриването да бъдат съобщени на третите страни, на които са предадени данните;
- възразите срещу резултат, произведен единствено чрез автоматизиран анализ (такъв не се извършва тук);
- претендирате обезщетение за вреда, причинена от незаконна обработка;
- и, съгласно GDPR, когато е приложим, поискате ограничаване на обработката и преносимост на данните.
За да упражните някое от тези права, пишете на [email protected] или на посочения по-горе адрес на практиката. Ще получите отговор в срока, изискван от закона. Имате право и да подадете жалба до турския Орган за защита на личните данни (KVKK Kurumu) или, ако сте в ЕС/ЕИП, до Вашия местен надзорен орган.
9. Деца
Този уебсайт не е насочен към деца и не събира съзнателно данни от тях. Когато пациентът е непълнолетен, комуникацията се осъществява с родител или законен настойник.
10. Промени в тази политика
Тази политика може да бъде актуализирана при промяна на практиките или правните изисквания. Датата в горната част на страницата винаги показва актуалната версия.