Съгласие за обработка на здравни данни

Това уведомление се прилага от публикуването му на тази страница. Издадено е в изпълнение на задължението за информиране по член 10 от турския закон 6698 за защита на личните данни. Меродавен е турският текст.

1. Самоличност на администратора на данните

Съгласно турския закон 6698 за защита на личните данни („KVKK“) администратор на данните е CNR Aesthetics, установена в Türkiye и извършваща дейност в Истанбул. Можете да се свържете с нас чрез формуляра за заявка на този сайт или публикуваните в него канали за връзка.

2. Обработвани лични данни

• Самоличност — име, фамилия и, когато услугата го изисква, дата на раждане, гражданство и паспортни данни.

• Контакт — телефон, номер в WhatsApp, електронна поща, предпочитан език.

• Местоположение / пътуване — вашият град/държава и данни за пътуването, необходими за организиране на прегледа и трансфера.

• Здраве (специална категория) — оплаквания, симптоми, налични заболявания, лекарства, алергии и предоставени от вас медицински документи.

• Операция — заявената услуга, данни за посещението, записи от кореспонденцията.

• Сигурност — IP адрес, данни за устройство и браузър, записи за използването на сайта.

Данните за здравето са специална категория съгласно член 6 KVKK и се обработват само с вашето изрично съгласие.

3. Цели на обработването

• Приемане, преценка и отговор на вашата заявка.

• Организиране на заявената услуга с лицензирани медицински специалисти или партньорски заведения.

• Връзка с координационна цел преди, по време и след посещението.

• Извършване на плащанията и водене на изискваните от закона записи.

• Управление на искания и жалби, предявяване или защита на правни претенции.

• Осъществяване на процесите по информационна сигурност.

• Изпращане на търговски съобщения при отделно дадено съгласие.

4. Получатели и цел на предаването

• Партньорски клиники и лицензирани медицински специалисти — за да може заявената услуга да бъде предоставена; включително данни за здравето в необходимия за услугата обем.

• Доставчици и подизпълнители — за работата на хостинг, база данни, комуникационна и платежна инфраструктура.

• Компетентни държавни органи и съдебни органи — за изпълнение на задължения по законодателството и защита на правни претенции.

Поради естеството на облачната инфраструктура личните ви данни може да се съхраняват или обработват на сървъри в чужбина. Предаването се извършва съгласно член 9 KVKK въз основа на приложимата за съответната държава гаранция — решение относно адекватното ниво на защита, стандартният договор, публикуван от органа, или друга подходяща гаранция. Доставчиците, държавите и приложените гаранции са документирани в нашата документация за предаванията; копие от съответната гаранция може да бъде поискано от нас.

5. Начин на събиране и правни основания

Личните ви данни се събират с изцяло или частично автоматизирани средства чрез формулярите за заявка на този сайт, съобщения в WhatsApp, телефонни разговори, кореспонденция по електронна поща, както и бисквитки и сходни технологии.

• Данни, различни от здравните — член 5/2 KVKK: пряка връзка със сключването или изпълнението на договор; необходимост администраторът да изпълни правно задължение; необходимост за установяване, упражняване или защита на право; и необходимост за законните ни интереси, при условие че не се засягат основните ви права и свободи. При липса на тези основания — вашето изрично съгласие.

• Данни за здравето (специална категория) — вашето изрично съгласие съгласно член 6 KVKK.

• Търговски съобщения — вашето отделно съгласие и закон 6563.

Доколкото GDPR се прилага към субекти на данни, които ни посещават от Европейския съюз, съответните основания са член 6 от GDPR и за специалните категории — член 9.

6. Вашите права по член 11 KVKK

С обръщение към администратора имате право: да научите дали личните ви данни се обработват; да поискате информация, ако са били обработвани; да научите целта на обработването и съответствието на използването с нея; да знаете третите лица, на които са предадени в Türkiye или в чужбина; да поискате поправка при непълни или неточни данни; да поискате изтриване или унищожаване при условията на член 7 KVKK; да поискате получателите да бъдат уведомени за поправката, изтриването и унищожаването; да възразите срещу неблагоприятен резултат, получен единствено чрез автоматизиран анализ; и да поискате обезщетение за вреди от незаконно обработване.

Ако се намирате в Европейския съюз, членове 15-22 от GDPR ви дават права на достъп, поправка, изтриване, ограничаване, преносимост и възражение, както и правото да оттеглите съгласието си по всяко време и да подадете жалба до надзорен орган.

7. Ред за заявяване

Съгласно Комюникето за реда и принципите за обръщение към администратора на данни можете да подадете искането си писмено със саморъчен подпис, чрез защитен електронен подпис или мобилен подпис, или от електронната поща, която сте ни съобщили предварително и която е регистрирана в системата ни. Пощенският и електронният адрес за подаване се публикуват чрез формуляра за заявка на този сайт или публикуваните в него канали за връзка.

Искането трябва да съдържа име и фамилия, а ако е писмено — вашия подпис; за турски граждани — идентификационния номер, а за чуждестранни граждани — гражданство, номер на паспорт или, ако има такъв, идентификационен номер; адрес по местоживеене или месторабота за връчване; при наличие — електронна поща, телефон и факс; както и предмета на искането. Приложете относимата информация и документи.

Искането се разглежда безплатно във възможно най-кратък срок и във всички случаи не по-късно от тридесет дни според естеството му. Ако процедурата води до допълнителни разходи, може да бъде събрана таксата по определената от органа тарифа. При отказ, отговор, който смятате за недостатъчен, или липса на отговор в срок можете да подадете жалба до турския орган за защита на личните данни в тридесетдневен срок от узнаването на отговора и във всички случаи в шестдесетдневен срок от датата на искането.

8. Език и актуализации

Меродавен е турският текст на това уведомление; версиите на други езици се предоставят за информация и при разминаване се прилага турският текст. Уведомлението се актуализира при промяна на дейностите ни по обработване или на приложимото законодателство; публикуваната на тази страница версия винаги е действащата.

Често задавани въпроси

Длъжен ли съм да споделя данните си за здравето?

Не — споделянето зависи от вашето изрично съгласие. Без здравна информация обаче може да не е възможно да бъдат определени подходящата партньорска клиника и подходящата процедура за вашата заявка. Препоръчваме да споделяте само това, което услугата изисква.

Мога ли да оттегля съгласието си?

Да, по всяко време. Достатъчно е да ни уведомите по някой от каналите в раздел 1. Оттеглянето действа занапред: спира обработването от този момент и не обезсилва обработване, вече извършено законосъобразно. Ако има текуща организация, ще ви съобщим последиците.

Предават ли се данните ми в чужбина?

Нашият сайт и база данни работят върху международна облачна инфраструктура, затова данните ви може да се съхраняват на сървъри в чужбина. Такова предаване се извършва с гаранциите, изисквани от член 9 KVKK; доставчиците и приложените гаранции са отразени в документацията, посочена в раздел 4.

За колко време отговаряте на искането ми?

Във възможно най-кратък срок и във всички случаи не по-късно от тридесет дни. Отговорът по правило е безплатен; ако процедурата води до допълнителни разходи, може да бъде събрана таксата по определената от органа тарифа.