Политика за поверителност

Администратор на личните данни, събирани чрез Услугите, е:

• Наименование: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Правна форма: Limited Şirket (турски еквивалент на ООД)
• Седалище: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• Номер MERSIS: 0999149721500001
• Търговски регистър на Истанбул: 1115930
• Данъчен номер: 9991497215 — Данъчна служба Şişli (код 034276)
• Акционерен капитал: 50 000,00 TRY
• Законни представители (Müdür / Управители): г-н Бекир Карабаджак и г-н Никола-Луи Пол Г. Боел, всеки с право да представлява дружеството индивидуално
• Имейл за контакт: contact@zyneaclinic.org
• Уеб сайт: www.zyneaclinic.org

За всеки въпрос, свързан с настоящата политика или с упражняването на правата ви по отношение на вашите данни, можете да пишете на нашата специализирана контактна точка за защита на данните:

• По имейл: privacy@zyneaclinic.org
• По пощата: Zynea Cilinic — Отдел за защита на данните — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Събираме различни категории данни, или директно от вас (формуляр за контакт, онлайн оферта, връзки по WhatsApp, дистанционни консултации, предоперативни медицински формуляри, престой в клиниката), или автоматично чрез технологии за проследяване в нашия сайт и приложения.

2.1 Данни за идентификация и контакт

• Обръщение, фамилия, име, дата и място на раждане, гражданство.
• Пощенски адрес, държава на пребиваване, имейл адрес, телефонни номера (стационарен, мобилен, WhatsApp).
• Копие на документ за самоличност или паспорт, когато е необходимо за организиране на медицинския престой (виза, трансфер от летището, настаняване).
• Идентификатори на потребителски акаунти (потребителско име, криптирана парола, предпочитан език).

2.2 Данни за здравето (специална категория — чл. 9 GDPR / чл. 6 KVKK)

За безопасното извършване на космена трансплантация или какъвто и да е друг медицински или естетичен акт може да събираме и обработваме данни за вашето здраве:

• Медицинска и хирургична история, текущи лечения, алергии.
• Снимки на скалпа, донорната и реципиентната зона или на зоната за лечение, направени преди, по време на и след интервенцията.
• Резултати от предоперативни биологични изследвания (пълна кръвна картина, серологии и др.).
• Диагноза, план за лечение, техника на трансплантация (FUE, DHI, сапфир и др.), брой графтове, интраоперативни наблюдения.
• Постоперативно проследяване, възможни усложнения, рецепти и препоръки.

Тези данни се обработват само с вашето изрично и явно съгласие или на други правни основания, предвидени в чл. 9, пар. 2 от GDPR (в частност, за цели на профилактична медицина, диагностика, предоставяне на грижи или лечение).

2.3 Данни за плащане и фактуриране

• Данни за фактуриране, суми, валути, дати и начини на плащане.
• Банковите данни се обработват изключително от нашия доставчик на сигурни плащания. Zynea не съхранява номера на банкови карти.

2.4 Данни за престоя и медицинския туризъм

• Информация за полета, дати на пристигане и заминаване, номер на полета.
• Езикови предпочитания за придружаване (френски, английски, арабски, турски и др.).
• Хотел, вид стая, специфични нужди от придружаване.
• Специфични искания, свързани с услугата VIP consierge за международни пациенти.

2.5 Данни за комуникация

• Съдържание на обмените (WhatsApp, имейл, формуляри за контакт, съобщения на сайта).
• Възможни записи на обаждания, при условие на предварителна информация и съгласие.
• Отзиви и препоръки, публикувани от вас.

2.6 Данни, събирани автоматично

• Технически данни: IP адрес, вид и версия на браузъра, операционна система, идентификатори на устройствата.
• Данни за връзка и навигация: посетени страници, продължителност на посещението, дата и час на връзката, източник на трафика, държава.
• Бисквитки и тракери (вж. раздел 8).

Вашите данни се обработват за следните цели и на следните правни основания:

• Изпълнение на договора за грижи или преддоговорни мерки (чл. 6, пар. 1, буква „б“ GDPR / чл. 5, пар. 2, буква „в“ KVKK): оферта, резервация на интервенцията, организиране на престоя, транспорт, настаняване, лечение, постоперативно проследяване, фактуриране.
• Явно съгласие (чл. 6, пар. 1, буква „а“ и 9, пар. 2, буква „а“ GDPR / чл. 5, пар. 1 и 6, пар. 2 KVKK): обработка на данни за здравето, снимки „преди/след“, изпращане на маркетингови съобщения, поставяне на несъществени бисквитки.
• Легитимен интерес (чл. 6, пар. 1, буква „е“ GDPR): подобрение на Услугите, сигурност на сайта и борба с измамата, измерване на аудиторията, управление на отношенията с пациентите и удовлетвореност от тях, защита в съд.
• Законово задължение (чл. 6, пар. 1, буква „в“ GDPR / чл. 5, пар. 2, буква „а“ KVKK): водене на медицинско досие в съответствие с турската здравна регулация, съхраняване на фактури, борба с изпирането на пари, отговор на исканията на компетентните органи.
• Защита на жизнено важни интереси (чл. 6, пар. 1, буква „д“ и 9, пар. 2, буква „в“ GDPR): намеса при медицинска спешност по време на престоя.

Вашите данни могат да се предоставят на следните получатели, в рамките на стриктно необходимото за изпълнението на техните задачи и при задължение за поверителност:

• Медицинският и парамедицински персонал на Zynea (лекари, хирурзи, медицински сестри, техници), участващ пряко във вашето лечение.
• Оторизиран административен персонал (международен екип, consierge, многоезично обслужване на клиенти, счетоводство).
• Нашите партньори за организиране на престоя (партньорски хотели, трансферни/транспортни компании), само за информацията, необходима за предоставянето на услугата.
• Нашите технически обработващи лични данни (хостинг на сайта, доставчик на плащания, инструмент за имейли, инструмент за анализ на аудиторията, CRM).
• Аналитични лаборатории и партньорски институции при диагностична нужда.
• Административни, здравни или съдебни органи, когато законът го изисква.
• Застрахователни компании и адвокати, при необходимост, за защита на правата на Клиниката или пациента.

Zynea не продава вашите лични данни на трети страни с търговска цел.

4.1 Основни обработващи лични данни

• Хостинг на сайта, доставяне на съдържание (CDN), защитна стена на приложенията и защита от DDoS: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, САЩ — с европейски центрове за данни). Cloudflare е сертифициран съгласно Стандартните договорни клаузи на Европейската комисия.
• Платформа за съобщения на пациенти: WhatsApp Business, предоставяна от Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Ирландия).

Актуалният списък на обработващите лични данни е наличен при поискване на privacy@zyneaclinic.org.

Тъй като Zynea е установена в Република Тюркие, обработката на вашите данни предполага предаване от вашата държава на пребиваване към Тюркие. Към днешна дата Република Тюркие не е обект на решение за адекватност от Европейската комисия.

Когато вашите данни се събират от Европейското икономическо пространство, Zynea рамкира тези предавания с подходящите гаранции, предвидени от GDPR:

• Вашето явно съгласие, дадено след предварителна информация за рисковете, свързани с липсата на решение за адекватност (чл. 49, пар. 1, буква „а“ GDPR);
• Необходимостта на предаването за изпълнението на договора за грижи, сключен по ваше искане (чл. 49, пар. 1, буква „б“ GDPR);
• Стандартните договорни клаузи (SCC), приети от Европейската комисия на 4 юни 2021 г. и включени в нашите договори за обработка;
• Допълнителни технически и организационни мерки (криптиране, псевдонимизация, засилен контрол на достъпа).

Можете да получите копие на предприетите гаранции, като ни пишете на privacy@zyneaclinic.org.

Вашите данни се запазват за времето, строго необходимо за целите, за които са били събрани:

• Данни на потенциални клиенти (оферти, формуляри за контакт без продължение): 3 години от последния активен контакт.
• Медицинско досие (включително снимки, анамнеза, оперативни доклади): 20 години от последната интервенция, в съответствие с турската здравна регулация и препоръките, приложими към медицинските и хирургични актове.
• Данни за фактуриране и счетоводни документи: 10 години от приключването на финансовата година (законово задължение).
• Данни за плащане: не се съхраняват от Zynea (обработват се от доставчика на плащания).
• Бисквитки: максимум 13 месеца от поставянето им.
• Дневници на връзки: 1 година в съответствие с приложимата нормативна база.
• Записи на обаждания (при приложимост): максимум 6 месеца.

След изтичането на тези срокове данните се изтриват сигурно или се анонимизират по необратим начин.

Съгласно чл. 15-22 от GDPR и чл. 11 от KVKK вие имате следните права:

• Право на достъп: да получите потвърждение, че данните ви се обработват, и да получите копие от тях.
• Право на корекция: да бъдат коригирани неточните или непълните данни.
• Право на изтриване („право да бъдеш забравен“): да получите изтриване на данните ви в случаите, предвидени от закона, без ущърб за нашите законови задължения за съхранение на медицинското досие.
• Право на ограничаване: да искате временно спиране на обработката.
• Право на преносимост: да получите данните в структуриран, общо ползван и машинно четим формат.
• Право на възражение: да възразите срещу обработка, основана на легитимен интерес, или на пряк 1ване на напрежливатели.
• Право да оттеглите вашето съгласие по всяко време, без това да засяга законосъобразността на обработката, извършена преди оттеглянето.
• Право да определите инструкции относно съдбата на данните ви след вашата смърт.

За упражняване на тези права изпратете искането си, придружено от копие на документ за самоличност, на: privacy@zyneaclinic.org или по пощата на адреса на седалището. Ангажираме се да отговорим в срок от един месец от получаване на искането (30 дни по KVKK).

При продължаващо несъгласие имате право да подадете жалба:

• До КЗЛД (Комисията за защита на личните данни, България) или до CNIL (Франция) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Или до надзорния орган на вашата държава на пребиваване в Европейския съюз;
• Или до турския орган KVKK (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

По време на вашата навигация в нашите Услуги на вашето устройство може да бъдат поставени бисквитки и други тракери. Бисквитката е малък текстов файл, който позволява разпознаването на вашия браузър при последващи посещения.

8.1 Категории използвани бисквитки

• Строго необходими бисквитки: незаменими за работата на сайта (сесия, сигурност, езикови предпочитания). Не изискват съгласие.
• Бисквитки за измерване на аудиторията: позволяват анализ на трафика на сайта за подобряване на съдържанието.
• Функционални бисквитки: позволяват персонализиране на вашето преживяване (предпочитания за показване, препоръки).
• Рекламни бисквитки: използват се за показване на реклами, отговарящи на вашите интереси.

8.2 Управление на вашето съгласие

При първото ви посещение банер за бисквитки ви позволява да приемете, откажете или персонализирате поставянето на несъществени бисквитки. Можете да промените избора си по всяко време чрез връзката „Управление на бисквитките“ в долната част на всяка страница.

Можете също да конфигурирате вашия браузър да отказва всички или някои от бисквитките. Обърнете внимание обаче, че деактивирането на някои бисквитки може да повлияе върху работата на Услугите.

Zynea прилага подходящи технически и организационни мерки, за да гарантира ниво на сигурност, съобразено с рисковете, особено засилени за данните за здравето:

• Криптиране на комуникациите чрез протокола HTTPS / TLS 1.3.
• Криптиране на паролите и чувствителните данни в покой (AES-256).
• Систематична псевдонимизация на снимките „преди/след“, когато се използват за статистически цели или вътрешно обучение.
• Строг контрол на достъпа, проследимост (логове) и силна автентикация на разрешения персонал.
• Редовни криптирани резервни копия и план за непрекъснатост на дейността.
• Периодични одити на сигурността и тестове за проникване.
• Вътрешна процедура за управление на нарушения на данни в съответствие с чл. 33 от GDPR.

В случай на нарушение на данните, което вероятно ще доведе до висок риск за вашите права и свободи, Zynea се ангажира да ви информира възможно най-бързо, в съответствие с чл. 34 от GDPR и чл. 12 от KVKK.

Снимките, направени в рамките на вашето лечение, са неразделна част от вашето медицинско досие и в това качество се съхраняват поверително.

Всяко използване на тези снимки за рекламни, образователни или комуникационни цели (уеб сайт, социални мрежи, брошури) е строго обвързано с предварителното подписване на специфичен, отделен, писмен и оттегляем по всяко време формуляр за съгласие, в който се посочват засегнатите носители и продължителността на използване.

Можете да оттеглите това съгласие по всяко време писмено на privacy@zyneaclinic.org, без това да засяга качеството на медицинската грижа.

Медицинските Услуги на Zynea не са предназначени за непълнолетни лица, с изключение на особени случаи и само с предварително писмено съгласие на носителя(ите) на родителските права и след засилена медицинска оценка. Всички данни, събрани от непълнолетно лице без такова разрешение, ще бъдат изтрити в най-кратък срок.

Настоящата Политика за поверителност може да бъде изменена по всяко време, за да отрази законодателни, регулаторни, съдебни, технически или организационни промени. За всяка съществена промяна ще бъдете уведомени по имейл или чрез уведомление, показвано в Услугите. Датата на влизане в сила е посочена в началото на настоящия документ. Препоръчваме да проверявате редовно тази страница.

За всеки въпрос, свързан с настоящата Политика за поверителност или с обработката на вашите лични данни, можете да се свържете с нас:

• По имейл: contact@zyneaclinic.org или privacy@zyneaclinic.org
• По пощата: Zynea Cilinic — Отдел за защита на данните — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• По телефон / WhatsApp: +32 479 50 50 07