Datenschutzerklärung

Verantwortlicher für die über die Dienste erhobenen personenbezogenen Daten ist:

• Firmenbezeichnung: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Rechtsform: Limited Şirket (türkische Entsprechung einer Gesellschaft mit beschränkter Haftung)
• Sitz: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• MERSIS-Nummer: 0999149721500001
• Handelsregister Istanbul: 1115930
• Steuernummer: 9991497215 — Finanzamt Şişli (Code 034276)
• Stammkapital: 50.000,00 TRY
• Gesetzliche Vertreter (Müdür / Geschäftsführer): Herr Bekir Karabacak und Herr Nicolas-Louis Paul H. Boel, jeweils einzelvertretungsberechtigt
• Kontakt-E-Mail: contact@zyneaclinic.org
• Website: www.zyneaclinic.org

Für alle Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte können Sie sich an unsere zuständige Kontaktstelle für Datenschutz wenden:

• Per E-Mail: privacy@zyneaclinic.org
• Per Post: Zynea Cilinic — Datenschutzabteilung — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Wir erheben verschiedene Kategorien von Daten, entweder direkt bei Ihnen (Kontaktformular, Online-Kostenvoranschlag, WhatsApp-Austausch, Fernkonsultationen, präoperative medizinische Formulare, Aufenthalt in der Klinik) oder automatisch über Tracking-Technologien auf unserer Website und in unseren Anwendungen.

2.1 Identifikations- und Kontaktdaten

• Anrede, Name, Vorname, Geburtsdatum und Geburtsort, Staatsangehörigkeit.
• Postanschrift, Wohnsitzland, E-Mail-Adresse, Telefonnummern (Festnetz, Mobil, WhatsApp).
• Kopie eines Ausweises oder Reisepasses, soweit dies für die Organisation des medizinischen Aufenthalts erforderlich ist (Visum, Flughafentransfer, Unterkunft).
• Benutzerkonto-Kennungen (Benutzername, verschlüsseltes Passwort, bevorzugte Sprache).

2.2 Gesundheitsdaten (besondere Kategorie — Art. 9 DSGVO / Art. 6 KVKK)

Um eine Haartransplantation oder jeden anderen medizinischen bzw. ästhetischen Eingriff sicher durchführen zu können, erheben und verarbeiten wir Daten zu Ihrer Gesundheit:

• Medizinische und chirurgische Vorgeschichte, laufende Behandlungen, Allergien.
• Fotografien der Kopfhaut, der Entnahme- und Empfängerzonen oder des zu behandelnden Bereichs, aufgenommen vor, während und nach dem Eingriff.
• Ergebnisse präoperativer Laboruntersuchungen (Blutbild, Serologien usw.).
• Diagnose, Behandlungsplan, Transplantationstechnik (FUE, DHI, Saphir usw.), Anzahl der Grafts, intraoperative Beobachtungen.
• Postoperative Nachsorge, etwaige Komplikationen, Verordnungen und Empfehlungen.

Diese Daten werden ausschließlich mit Ihrer ausdrücklichen Einwilligung oder auf den übrigen in Artikel 9 Absatz 2 DSGVO genannten Rechtsgrundlagen verarbeitet (insbesondere für Zwecke der Präventivmedizin, der Diagnose, der Versorgung oder der Behandlung).

2.3 Zahlungs- und Rechnungsdaten

• Rechnungsdaten, Beträge, Währungen, Daten und Zahlungsarten.
• Bankdaten werden ausschließlich von unserem sicheren Zahlungsdienstleister verarbeitet. Zynea speichert keine Kreditkartennummern.

2.4 Daten zum Aufenthalt und zum Medizintourismus

• Fluginformationen, An- und Abreisedaten, Flugnummer.
• Sprachpräferenzen für die Betreuung (Französisch, Englisch, Arabisch, Türkisch usw.).
• Hotel, Zimmertyp, besondere Betreuungsbedürfnisse.
• Besondere Wünsche im Rahmen des VIP-Concierge-Service für internationale Patienten.

2.5 Kommunikationsdaten

• Inhalte des Austauschs (WhatsApp, E-Mail, Kontaktformulare, Site-Messaging).
• Etwaige Anrufaufzeichnungen, vorbehaltlich vorheriger Information und Einwilligung.
• Von Ihnen veröffentlichte Bewertungen und Erfahrungsberichte.

2.6 Automatisch erhobene Daten

• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen.
• Verbindungs- und Navigationsdaten: aufgerufene Seiten, Besuchsdauer, Datum und Uhrzeit der Verbindung, Traffic-Quelle, Land.
• Cookies und Tracker (siehe Abschnitt 8).

Ihre Daten werden zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen verarbeitet:

• Erfüllung des Behandlungsvertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO / Art. 5 Abs. 2 lit. c KVKK): Kostenvoranschlag, Buchung des Eingriffs, Organisation des Aufenthalts, Transport, Unterkunft, Behandlung, postoperative Nachsorge, Abrechnung.
• Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und 9 Abs. 2 lit. a DSGVO / Art. 5 Abs. 1 und 6 Abs. 2 KVKK): Verarbeitung von Gesundheitsdaten, „Vorher/Nachher“-Fotografien, Versand von Marketingmitteilungen, Setzen nicht wesentlicher Cookies.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung der Dienste, Sicherheit der Website und Betrugsbekämpfung, Reichweitenmessung, Patientenbeziehungsmanagement und Zufriedenheit, Rechtsverteidigung.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO / Art. 5 Abs. 2 lit. a KVKK): Führung der Patientenakte gemäß den türkischen Gesundheitsvorschriften, Aufbewahrung von Rechnungen, Bekämpfung von Geldwäsche, Beantwortung von Anfragen zuständiger Behörden.
• Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d und 9 Abs. 2 lit. c DSGVO): Eingreifen im Falle eines medizinischen Notfalls während des Aufenthalts.

Ihre Daten können den folgenden Empfängern übermittelt werden, beschränkt auf das für die Erfüllung ihrer Aufgaben unbedingt Notwendige und unter Vertraulichkeitsverpflichtung:

• Das medizinische und paramedizinische Personal von Zynea (Ärzte, Chirurgen, Pflegekräfte, Techniker), das unmittelbar an Ihrer Versorgung beteiligt ist.
• Das berechtigte Verwaltungspersonal (internationales Team, Concierge, mehrsprachiger Kundenservice, Buchhaltung).
• Unsere Partner bei der Organisation des Aufenthalts (Partnerhotels, Transfer-/Transportunternehmen), nur für die zur Leistungserbringung erforderlichen Informationen.
• Unsere technischen Auftragsverarbeiter (Hoster der Website, Zahlungsdienstleister, E-Mail-Versandtool, Audienzanalyse-Tool, CRM).
• Analyselabore und Partnereinrichtungen bei diagnostischem Bedarf.
• Verwaltungs-, Gesundheits- oder Justizbehörden, sofern dies gesetzlich vorgeschrieben ist.
• Versicherungen und Anwälte, gegebenenfalls zur Verteidigung der Rechte der Klinik oder des Patienten.

Zynea verkauft Ihre personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte.

4.1 Wichtigste Auftragsverarbeiter

• Website-Hosting, Content-Delivery (CDN), Web-Application-Firewall und Anti-DDoS-Schutz: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA — mit Rechenzentren in Europa). Cloudflare ist nach den Standardvertragsklauseln der Europäischen Kommission zertifiziert.
• Patienten-Messaging-Plattform: WhatsApp Business, bereitgestellt von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland).

Die aktuelle Liste der Auftragsverarbeiter ist auf einfache Anfrage unter privacy@zyneaclinic.org erhältlich.

Da Zynea in der Republik Türkiye ansässig ist, setzt die Verarbeitung Ihrer Daten eine Übermittlung von Ihrem Wohnsitzland in die Türkiye voraus. Für die Republik Türkiye liegt bislang kein Angemessenheitsbeschluss der Europäischen Kommission vor.

Sofern Ihre Daten aus dem Europäischen Wirtschaftsraum erhoben werden, regelt Zynea diese Übermittlungen durch geeignete in der DSGVO vorgesehene Garantien:

• Ihre ausdrückliche Einwilligung nach vorheriger Aufklärung über die Risiken, die mit dem Fehlen eines Angemessenheitsbeschlusses verbunden sind (Art. 49 Abs. 1 lit. a DSGVO);
• Die Notwendigkeit der Übermittlung zur Erfüllung des auf Ihren Wunsch geschlossenen Behandlungsvertrags (Art. 49 Abs. 1 lit. b DSGVO);
• Die von der Europäischen Kommission am 4. Juni 2021 erlassenen Standardvertragsklauseln (SCC), die in unsere Verträge mit Auftragsverarbeitern eingefügt werden;
• Zusätzliche technische und organisatorische Maßnahmen (Verschlüsselung, Pseudonymisierung, verstärkte Zugriffskontrollen).

Sie können eine Kopie der getroffenen Garantien anfordern, indem Sie uns unter privacy@zyneaclinic.org kontaktieren.

Ihre Daten werden für den für die Zwecke ihrer Erhebung unbedingt erforderlichen Zeitraum aufbewahrt:

• Daten von Interessenten (Kostenvoranschläge, Kontaktformulare ohne Folgekontakt): 3 Jahre ab dem letzten aktiven Kontakt.
• Patientenakte (einschließlich Fotos, Vorgeschichte, Operationsberichte): 20 Jahre ab dem letzten Eingriff, gemäß den türkischen Gesundheitsvorschriften und den Empfehlungen für medizinische und chirurgische Eingriffe.
• Rechnungs- und Buchhaltungsunterlagen: 10 Jahre ab Ende des Geschäftsjahrs (gesetzliche Verpflichtung).
• Zahlungsdaten: nicht von Zynea gespeichert (durch den Zahlungsdienstleister verwaltet).
• Cookies: maximal 13 Monate ab dem Setzen.
• Verbindungslogs: 1 Jahr gemäß anwendbarem Recht.
• Anrufaufzeichnungen (sofern zutreffend): maximal 6 Monate.

Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder unumkehrbar anonymisiert.

Gemäß den Artikeln 15 bis 22 DSGVO und Artikel 11 KVKK stehen Ihnen folgende Rechte zu:

• Auskunftsrecht: Bestätigung darüber zu erhalten, dass Sie betreffende Daten verarbeitet werden, und eine Kopie davon zu erhalten.
• Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren zu lassen.
• Recht auf Löschung („Recht auf Vergessenwerden“): die Löschung Ihrer Daten in den gesetzlich vorgesehenen Fällen zu verlangen, vorbehaltlich unserer gesetzlichen Pflichten zur Aufbewahrung der Patientenakte.
• Recht auf Einschränkung: die vorübergehende Aussetzung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht: der auf berechtigten Interessen beruhenden Verarbeitung oder dem Direktmarketing zu widersprechen.
• Recht auf Widerruf Ihrer Einwilligung jederzeit, unbeschadet der Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
• Recht, Anweisungen bezüglich des Verbleibs Ihrer Daten nach Ihrem Tod festzulegen.

Um diese Rechte auszuüben, richten Sie Ihren Antrag, einschließlich einer Kopie eines Identitätsnachweises, an: privacy@zyneaclinic.org oder per Post an die Adresse des Firmensitzes. Wir verpflichten uns, innerhalb von höchstens einem Monat ab Erhalt des Antrags zu antworten (30 Tage im Rahmen des KVKK).

Bei anhaltender Uneinigkeit haben Sie das Recht, Beschwerde einzulegen:

• Bei der CNIL (Frankreich) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes in der Europäischen Union;
• Oder bei der türkischen Behörde KVKK (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

Beim Surfen auf unseren Diensten können Cookies und andere Tracker auf Ihrem Endgerät gesetzt werden. Ein Cookie ist eine kleine Textdatei, die es ermöglicht, Ihren Browser bei späteren Besuchen wiederzuerkennen.

8.1 Verwendete Cookie-Kategorien

• Unbedingt erforderliche Cookies: unerlässlich für das Funktionieren der Website (Sitzung, Sicherheit, Spracheinstellungen). Sie erfordern keine Einwilligung.
• Cookies zur Reichweitenmessung: ermöglichen die Analyse der Besucherzahlen der Website, um den Inhalt zu verbessern.
• Funktionale Cookies: ermöglichen die Personalisierung Ihres Erlebnisses (Anzeigeeinstellungen, Empfehlungen).
• Werbe-Cookies: dienen dazu, Ihnen auf Ihre Interessen zugeschnittene Werbung anzuzeigen.

8.2 Verwaltung Ihrer Einwilligung

Bei Ihrem ersten Besuch ermöglicht ein Cookie-Banner, das Setzen nicht wesentlicher Cookies zu akzeptieren, abzulehnen oder anzupassen. Sie können Ihre Auswahl jederzeit über den Link „Cookies verwalten“ am Seitenende ändern.

Sie können Ihren Browser auch so konfigurieren, dass Cookies ganz oder teilweise abgelehnt werden. Bitte beachten Sie jedoch, dass die Deaktivierung bestimmter Cookies die Funktion der Dienste beeinträchtigen kann.

Zynea setzt geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, das für Gesundheitsdaten besonders verstärkt ist:

• Verschlüsselung der Kommunikation über das HTTPS / TLS 1.3-Protokoll.
• Verschlüsselung von Passwörtern und sensiblen Daten im Ruhezustand (AES-256).
• Systematische Pseudonymisierung der „Vorher/Nachher“-Fotografien, wenn sie zu statistischen Zwecken oder zur internen Schulung verwendet werden.
• Strenge Zugangskontrolle, Nachverfolgbarkeit (Logs) und starke Authentifizierung des autorisierten Personals.
• Regelmäßige verschlüsselte Sicherungen und Plan zur Aufrechterhaltung des Geschäftsbetriebs.
• Regelmäßige Sicherheitsaudits und Penetrationstests.
• Internes Verfahren zur Behandlung von Datenschutzverletzungen gemäß Artikel 33 DSGVO.

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, verpflichtet sich Zynea, Sie unverzüglich gemäß Artikel 34 DSGVO und Artikel 12 KVKK zu informieren.

Die im Rahmen Ihrer Versorgung angefertigten Fotografien sind integraler Bestandteil Ihrer Patientenakte und werden als solche vertraulich aufbewahrt.

Jede Nutzung dieser Fotografien zu Werbe-, Bildungs- oder Kommunikationszwecken (Website, soziale Netzwerke, Broschüren) ist strikt von der vorherigen Unterzeichnung einer spezifischen, eigenständigen, schriftlichen und jederzeit widerruflichen Einwilligungserklärung abhängig, in der die betroffenen Medien und die Nutzungsdauer angegeben sind.

Sie können diese Einwilligung jederzeit schriftlich unter privacy@zyneaclinic.org widerrufen, ohne dass dies die Qualität der medizinischen Versorgung beeinträchtigt.

Die medizinischen Dienste von Zynea richten sich nicht an Minderjährige, außer in Sonderfällen und nur mit vorheriger schriftlicher Zustimmung der erziehungsberechtigten Person(en) und nach einer verstärkten medizinischen Beurteilung. Alle ohne diese Genehmigung von einem Minderjährigen erhobenen Daten werden unverzüglich gelöscht.

Diese Datenschutzerklärung kann jederzeit geändert werden, um gesetzgeberischen, regulatorischen, gerichtlichen, technischen oder organisatorischen Entwicklungen Rechnung zu tragen. Jede wesentliche Änderung wird Ihnen per E-Mail oder durch einen auf den Diensten angezeigten Hinweis mitgeteilt. Das Datum des Inkrafttretens befindet sich oben in diesem Dokument. Wir empfehlen, diese Seite regelmäßig zu konsultieren.

Für alle Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns kontaktieren:

• Per E-Mail: contact@zyneaclinic.org oder privacy@zyneaclinic.org
• Per Post: Zynea Cilinic — Datenschutzabteilung — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Per Telefon / WhatsApp: +32 479 50 50 07