Политика конфиденциальности
Последнее обновление:
Эта политика действует с даты её публикации на этой странице. Она объясняет, как CNR Aesthetics обрабатывает ваши персональные данные — включая данные о здоровье — когда вы обращаетесь к нам или запрашиваете услугу. Читайте её вместе с Политикой использования файлов cookie и текстом согласия на обработку данных о здоровье.
1. Кто отвечает за ваши данные
Оператором данных является CNR Aesthetics, зарегистрированная в Türkiye и работающая в Стамбуле. По вопросам защиты данных вы можете связаться с нами через форму запроса на этом сайте или опубликованные на нём контакты.
2. Какие данные мы обрабатываем
Мы обрабатываем только те данные, которые необходимы для организации запрошенной вами услуги:
Идентификационные данные — имя и фамилия; если этого требует услуга, дата рождения, гражданство или паспортные данные.
Контактные данные — номер телефона, номер WhatsApp, адрес электронной почты, предпочитаемый язык.
Данные о местонахождении — ваш город/страна и сведения о поездке, необходимые для организации приёма и трансфера.
Данные о здоровье — симптомы, жалобы, имеющиеся заболевания, принимаемые лекарства, аллергии или документы, которыми вы решите поделиться, чтобы можно было организовать подходящего специалиста и подходящую услугу. Данные о здоровье относятся к особой категории персональных данных по статье 6 турецкого закона 6698 (KVKK) и статье 9 GDPR и получают дополнительную защиту, описанную в разделе 5.
Данные операции — запрошенная услуга, время приёма и переписка с нашей командой. Стоимость и оплата обрабатываются так, как указано в разделе 6 Условий использования.
Технические данные — данные, автоматически возникающие при посещении сайта: IP-адрес, тип устройства и браузера, просмотренные страницы. См. нашу Политику использования файлов cookie.
Мы не просим отправлять данные о здоровье через открытые каналы и не нуждаемся в большем объёме медицинской информации, чем требует услуга. Сообщайте только необходимое.
3. Как мы их собираем
Через формы запроса на этом сайте.
Через сообщения WhatsApp на наш опубликованный номер.
Через телефонные разговоры с нашей командой координации.
Через переписку по электронной почте.
Через файлы cookie и аналогичные технологии на этом сайте.
Во всех этих каналах первый шаг делаете вы. Мы не покупаем списки контактов и не получаем ваши данные от третьих лиц без вашего ведома.
4. Для чего мы их обрабатываем
Чтобы ответить на ваш запрос и понять вашу потребность.
Чтобы организовать запрошенную услугу с лицензированным медицинским специалистом или партнёрским учреждением и передать им информацию, необходимую для безопасного оказания помощи.
Чтобы связываться с вами до, во время и после приёма в целях координации.
Чтобы организовать оплату и вести записи, которых требует закон.
Чтобы рассматривать жалобы, запросы и споры, а также заявлять или защищать юридические требования.
Чтобы обеспечивать безопасность и работоспособность этого сайта.
Чтобы направлять вам коммерческие сообщения — только при вашем отдельном согласии, которое вы можете отозвать в любой момент.
Мы не используем данные о здоровье в маркетинговых целях и не принимаем касающихся вас решений исключительно автоматизированными средствами.
5. Правовые основания
Турецкое законодательство и — для посетителей из Европейского союза — GDPR требуют указывать правовое основание для каждой цели.
Данные, не относящиеся к здоровью — статья 5/2 KVKK и статья 6 GDPR: обработка необходима для исполнения отношений между нами или для предшествующих им действий; необходима для соблюдения наших юридических обязанностей; либо необходима для наших законных интересов в организации и защите услуги. Если ничего из этого не применимо, мы опираемся на ваше согласие.
Данные о здоровье — статья 6 KVKK и статья 9 GDPR: мы опираемся на ваше явное согласие. Вы даёте его осознанно, для конкретной цели организации запрошенной услуги и отдельно от любых иных разрешений.
Коммерческие сообщения — ваше отдельное согласие.
Когда вы отправляете форму запроса, мы фиксируем, какую версию этих текстов и на каком языке вы приняли, вместе с вашим отдельным разрешением на обработку данных о здоровье. Согласия не объединяются: отказ от коммерческих сообщений не влияет на ваш запрос, и вы можете отозвать любое согласие в любой момент через контакты из раздела 1. Отзыв действует на будущее и не делает предыдущую обработку незаконной.
6. Кому мы их передаём
CNR Aesthetics направляет клиентов в лицензированные партнёрские клиники Стамбула для эстетических и стоматологических процедур и координирует путь пациента, включая трансферы. Процедуры мы сами не выполняем: осмотр и процедура проводят лицензированные специалисты партнёрской клиники. Поэтому организация вашей услуги неизбежно предполагает передачу информации.
Лицензированные медицинские специалисты и партнёрские учреждения — сведения о личности, контактах, местонахождении и здоровье, необходимые для оказания вам помощи. В отношении данных, которые они сами собирают и фиксируют во время медицинской услуги, они выступают самостоятельными операторами.
Наши поставщики услуг — хостинг, база данных, связь, платежи и аналогичные поставщики, действующие по нашим указаниям. Раздел 7 объясняет, что это означает для местонахождения ваших данных.
Государственные органы и суды — когда мы обязаны раскрыть данные по закону или когда раскрытие необходимо для установления, осуществления или защиты права.
Мы не продаём ваши персональные данные и не передаём их третьим лицам для их собственного маркетинга.
7. Где хранятся ваши данные и передача за границу
Наш сайт и база данных работают на международной облачной инфраструктуре. Поэтому ваши персональные данные могут храниться или обрабатываться на серверах за пределами Türkiye и — в зависимости от региона — за пределами Европейской экономической зоны. Актуальный перечень поставщиков и регионов размещения ведётся в наших учётных записях поставщиков и может быть запрошен у нас.
Передача за границу осуществляется в соответствии со статьёй 9 KVKK и главой V GDPR с применением гарантии, действующей для соответствующей страны: решение об адекватности, стандартный договор, опубликованный турецким органом по защите данных, или стандартные договорные положения. Гарантия, применённая к каждой передаче, задокументирована в наших учётных записях о передачах. Копию соответствующей гарантии можно запросить через контакты из раздела 1.
8. Сколько мы их храним
Каждую категорию данных мы храним только до тех пор, пока сохраняется цель, оправдавшая их сбор, а затем — в течение срока, когда закон требует или позволяет их хранить. По истечении этого срока данные удаляются, уничтожаются или обезличиваются.
Срок для каждой категории установлен в нашей внутренней политике хранения и уничтожения; вы можете спросить у нас, какой срок применяется к конкретной категории. Мы не храним персональные данные бессрочно.
9. Как мы их защищаем
Мы применяем технические и организационные меры, соответствующие риску: шифрование при передаче, доступ только для персонала, которому он необходим, контроль полномочий в наших системах и обязательства о конфиденциальности для сотрудников и поставщиков. Ни одна система не может считаться полностью защищённой; если произойдёт нарушение безопасности персональных данных, которое может повлечь высокий риск для вас, мы уведомим вас и компетентный орган в соответствии с применимым правом.
10. Ваши права
Согласно статье 11 KVKK вы вправе узнать, обрабатываются ли ваши персональные данные; запросить информацию, если они обрабатывались; узнать цель обработки и используются ли данные в соответствии с ней; знать третьих лиц, которым они переданы в Türkiye или за границу; требовать исправления неполных или неточных данных и уведомления об этом получателей; требовать удаления или уничтожения при отпадении оснований обработки и уведомления об этом получателей; возражать против неблагоприятного для вас результата, полученного исключительно автоматизированным анализом; и требовать возмещения вреда, причинённого незаконной обработкой.
Если вы находитесь в Европейском союзе, статьи 15-22 GDPR дополнительно дают вам права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, а также право в любой момент отозвать согласие и подать жалобу в местный надзорный орган.
11. Как реализовать свои права
Направьте запрос через форму запроса на этом сайте или опубликованные на нём контакты. Пожалуйста, чётко укажите имя и фамилию, контактные данные для связи и суть запроса, а также приложите сведения, необходимые для подтверждения личности: мы не можем исполнить запрос, который не можем соотнести с вами.
Мы отвечаем как можно скорее и в любом случае в течение тридцати дней по KVKK. Для посетителей из Европейского союза мы отвечаем в течение одного месяца; для действительно сложных запросов срок может быть продлён ещё на два месяца, о чём мы сообщим в течение первого месяца. Ответ бесплатный; плата может взиматься только в случаях, разрешённых законом.
Если ответ вас не удовлетворил, вы можете обратиться в турецкий орган по защите персональных данных (Kişisel Verileri Koruma Kurumu) либо, в Европейском союзе, в местный надзорный орган.
12. Дети
Наши услуги запрашивают совершеннолетние. Если услуга организуется для ребёнка, запрос делает и согласия даёт родитель или законный представитель, который отвечает за достоверность предоставленных сведений.
13. Изменения этой политики
Мы можем обновлять эту политику при изменении наших услуг, поставщиков или применимого права. Опубликованная на этой странице версия всегда является действующей. Если изменение существенно затрагивает использование ваших данных, мы предпримем требуемые законом шаги до его применения к вам, включая повторный запрос согласия, если именно оно является нашим основанием.