Политика за поверителност
Последна актуализация:
Тази политика се прилага от датата на публикуването ѝ на тази страница. Тя обяснява как CNR Aesthetics обработва вашите лични данни — включително данните за здравето — когато се свързвате с нас или заявявате услуга. Прочетете я заедно с Политиката за бисквитките и текста за съгласие за данни за здравето.
1. Кой отговаря за вашите данни
Администратор на данните е CNR Aesthetics, установена в Türkiye и извършваща дейност в Истанбул. По въпроси, свързани със защитата на данните, можете да се свържете с нас чрез формуляра за заявка на този сайт или публикуваните в него канали за връзка.
2. Какви данни обработваме
Обработваме само данните, необходими за организирането на заявената от вас услуга:
Данни за самоличност — име и фамилия; когато услугата го изисква, дата на раждане, гражданство или паспортни данни.
Данни за контакт — телефонен номер, номер в WhatsApp, електронна поща, предпочитан език.
Данни за местоположение — вашият град/държава и данни за пътуването, необходими за организиране на прегледа и трансфера.
Данни за здравето — симптоми, оплаквания, налични заболявания, приемани лекарства, алергии или документи, които решите да споделите, за да бъдат организирани подходящият специалист и подходящата услуга. Данните за здравето са специална категория лични данни съгласно член 6 от турския закон 6698 (KVKK) и член 9 от GDPR и се ползват с допълнителната защита, описана в раздел 5.
Данни за операцията — заявената услуга, часът на посещението и кореспонденцията с нашия екип. Таксите и плащането се обработват съгласно раздел 6 от Условията за ползване.
Технически данни — данните, които се създават автоматично при посещение на сайта, като IP адрес, вид устройство и браузър и разгледани страници. Вижте нашата Политика за бисквитките.
Не ви молим да изпращате данни за здравето по публични канали и не се нуждаем от повече здравна информация, отколкото услугата изисква. Споделяйте само необходимото.
3. Как ги събираме
Чрез формулярите за заявка на този сайт.
Чрез съобщения в WhatsApp до публикувания ни номер.
Чрез телефонни разговори с нашия координационен екип.
Чрез кореспонденция по електронна поща.
Чрез бисквитки и сходни технологии на този сайт.
Във всички тези канали първата стъпка правите вие. Не купуваме списъци с контакти и не получаваме вашите данни от трети лица, без да ви уведомим.
4. Защо ги обработваме
За да отговорим на запитването ви и да разберем от какво се нуждаете.
За да организираме заявената услуга с лицензиран медицински специалист или партньорско заведение и да им предоставим информацията, необходима за безопасно обслужване.
За да се свързваме с вас преди, по време и след посещението с координационна цел.
За да организираме плащането и да водим изискваните от закона записи.
За да разглеждаме жалби, искания и спорове и да предявяваме или защитаваме правни претенции.
За да поддържаме този сайт сигурен и работещ.
За да ви изпращаме търговски съобщения — само ако сте дали отделно съгласие, което можете да оттеглите по всяко време.
Не използваме данните ви за здравето с маркетингова цел и не вземаме решения за вас единствено с автоматизирани средства.
5. Нашите правни основания
Турското законодателство и — за посетители от Европейския съюз — GDPR изискват да посочим правно основание за всяка цел.
Данни, различни от здравните — член 5/2 KVKK и член 6 GDPR: обработването е необходимо за изпълнението на отношенията между нас или за предхождащите ги действия; необходимо за спазване на нашите правни задължения; или необходимо за законните ни интереси при управлението и защитата на услугата. Когато нито едно от тези основания не е приложимо, се позоваваме на вашето съгласие.
Данни за здравето — член 6 KVKK и член 9 GDPR: позоваваме се на вашето изрично съгласие. Давате го информирано, за конкретната цел да бъде организирана заявената услуга и отделно от всяко друго разрешение.
Търговски съобщения — вашето отделно съгласие.
Когато изпратите формуляр за заявка, отбелязваме коя версия на тези текстове сте приели и на кой език, заедно с отделното ви разрешение за обработване на данни за здравето. Съгласията не се обединяват: отказът от търговски съобщения не влияе на заявката ви и можете да оттеглите всяко съгласие по всяко време чрез каналите от раздел 1. Оттеглянето действа занапред и не прави предходното обработване незаконно.
6. С кого ги споделяме
CNR Aesthetics насочва клиенти към лицензирани партньорски клиники в Истанбул за естетични и стоматологични процедури и координира пътя на пациента, включително трансферите. Процедурите сами не извършваме: прегледът и процедурата се извършват от лицензираните специалисти на партньорската клиника. Затова организирането на вашата услуга неизбежно включва споделяне на информация.
Лицензирани медицински специалисти и партньорски заведения — данните за самоличност, контакт, местоположение и здраве, необходими, за да ви обслужат. По отношение на данните, които те самите събират и записват по време на медицинската услуга, действат като самостоятелни администратори.
Нашите доставчици — хостинг, база данни, комуникация, плащания и подобни доставчици, които действат по наши указания. Раздел 7 обяснява какво означава това за местонахождението на вашите данни.
Държавни органи и съдилища — когато сме правно задължени да разкрием данните или когато разкриването е необходимо за установяване, упражняване или защита на право.
Не продаваме вашите лични данни и не ги предоставяме на трети лица за техния собствен маркетинг.
7. Къде се съхраняват данните и предаване в чужбина
Нашият сайт и база данни работят върху международна облачна инфраструктура. Затова личните ви данни може да се съхраняват или обработват на сървъри извън Türkiye и — в зависимост от региона — извън Европейското икономическо пространство. Актуалният списък на доставчиците и регионите на хостинг се води в нашата документация за доставчици и може да бъде поискан от нас.
Предаването в чужбина се извършва съгласно член 9 KVKK и глава V от GDPR чрез приложимата за съответната държава гаранция — решение относно адекватното ниво на защита, стандартният договор, публикуван от турския орган за защита на данните, или стандартни договорни клаузи. Гаранцията, приложена към всяко предаване, е документирана в нашата документация за предаванията. Копие от съответната гаранция можете да поискате чрез каналите от раздел 1.
8. Колко дълго ги съхраняваме
Съхраняваме всяка категория данни само докато съществува целта, оправдала събирането им, а след това — за срока, в който законът изисква или позволява съхранението им. В края на този срок данните се изтриват, унищожават или анонимизират.
Срокът за всяка категория е определен в нашата вътрешна политика за съхранение и унищожаване; можете да ни попитате какъв срок се прилага за конкретна категория. Не съхраняваме лични данни безсрочно.
9. Как ги защитаваме
Прилагаме технически и организационни мерки, съответстващи на риска: криптирано предаване, достъп само за персонала, който се нуждае от него, контрол на правата в нашите системи и задължения за поверителност за служителите и доставчиците ни. Никоя система не може да бъде гарантирано напълно сигурна; ако настъпи нарушение на сигурността на личните данни, което е вероятно да породи висок риск за вас, ще уведомим вас и компетентния орган съгласно приложимото право.
10. Вашите права
Съгласно член 11 KVKK имате право да научите дали личните ви данни се обработват; да поискате информация, ако са били обработвани; да научите целта на обработването и дали данните се използват съобразно нея; да знаете третите лица, на които са предадени в Türkiye или в чужбина; да поискате поправка при непълни или неточни данни и уведомяване на получателите за нея; да поискате изтриване или унищожаване при отпадане на основанията за обработване и уведомяване на получателите; да възразите срещу неблагоприятен за вас резултат, получен единствено чрез автоматизиран анализ; и да поискате обезщетение за вреди от незаконно обработване.
Ако се намирате в Европейския съюз, членове 15-22 от GDPR ви дават допълнително права на достъп, поправка, изтриване, ограничаване на обработването, преносимост на данните и възражение, както и правото да оттеглите съгласието си по всяко време и да подадете жалба до местния надзорен орган.
11. Как да упражните правата си
Изпратете искането си чрез формуляра за заявка на този сайт или публикуваните в него канали за връзка. Моля, посочете ясно име и фамилия, данните за връзка, на които можем да ви открием, и предмета на искането, като приложите информацията, необходима за проверка на самоличността ви — не можем да изпълним искане, което не можем да свържем с вас.
Отговаряме възможно най-бързо и във всички случаи в рамките на тридесет дни съгласно KVKK. За посетители от Европейския съюз отговаряме в срок от един месец, който може да бъде удължен с още два месеца при действително сложни искания, за което ви уведомяваме в първия месец. Отговорът ни е безплатен; такса може да бъде събрана само когато законът допуска това.
Ако не сте удовлетворени от отговора ни, можете да подадете жалба до турския орган за защита на личните данни (Kişisel Verileri Koruma Kurumu) или, в Европейския съюз, до местния надзорен орган.
12. Деца
Нашите услуги се заявяват от пълнолетни лица. Когато услуга се организира за дете, заявката се прави и съгласията се дават от родителя или законния представител, който отговаря за точността на предоставената информация.
13. Промени в тази политика
Можем да актуализираме тази политика при промяна на услугите ни, доставчиците ни или приложимото право. Публикуваната на тази страница версия винаги е действащата. Когато промяна засяга съществено начина, по който използваме данните ви, предприемаме изискваните от закона стъпки, преди тя да се приложи спрямо вас — включително ново искане за съгласие, когато то е нашето основание.