Adatvédelmi szabályzat

A Szolgáltatásokon keresztül gyűjtött személyes adatok kezelője:

• Cégnév: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Társasági forma: Limited Şirket (korlátolt felelősségű társaság török megfelelője)
• Székhely: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• MERSIS-szám: 0999149721500001
• Isztambuli cégjegyzék: 1115930
• Adószám: 9991497215 — Şişli Adóhivatal (kód 034276)
• Alaptőke: 50 000,00 TRY
• Törvényes képviselők (Müdür / Vezetők): Bekir Karabacak úr és Nicolas-Louis Paul H. Boel úr, mindketten önálló képviseleti joggal
• Kapcsolat e-mail: contact@zyneaclinic.org
• Weboldal: www.zyneaclinic.org

A jelen szabályzattal vagy adataival kapcsolatos jogainak gyakorlásával összefüggő bármely kérdés esetén írhat adatvédelmi kapcsolattartó pontunknak:

• E-mailben: privacy@zyneaclinic.org
• Postán: Zynea Cilinic — Adatvédelmi Osztály — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Különböző kategóriájú adatokat gyűjtünk vagy közvetlenül Öntől (kapcsolatfelvételi űrlap, online ajánlatkérés, WhatsApp üzenetváltás, távkonzultációk, műtét előtti orvosi űrlapok, klinikai tartózkodás), vagy automatikusan a weboldalunkon és alkalmazásainkban található nyomonkövetési technológiák segítségével.

2.1 Azonosítási és kapcsolattartási adatok

• Megszólítás, vezetéknév, keresztnév, születési idő és hely, állampolgárság.
• Levélcím, lakhely országa, e-mail cím, telefonszámok (vezetékes, mobil, WhatsApp).
• Személyazonosító vagy útlevél másolata, amennyiben szükséges az orvosi tartózkodás megszervezéséhez (vízum, reptéri transzfer, szállás).
• Felhasználói fiók azonosítók (felhasználói név, titkosított jelszó, preferrált nyelv).

2.2 Egészségügyi adatok (különleges kategória — GDPR 9. cikk / KVKK 6. cikk)

A hajbeültetés vagy más orvosi/esztétikai beavatkozás biztonságos elvégzése érdekében az Ön egészségére vonatkozó adatokat gyűjthetünk és kezelhetjük:

• Orvosi és sebészeti előzmények, folyamatban lévő kezelések, allergiák.
• A fejbőr, donor- és recipiens zónák vagy a kezelendő terület fényképei a beavatkozás előtt, alatt és után.
• Műtét előtti biológiai vizsgálatok eredményei (vérkép, szerológiák stb.).
• Diagnózis, kezelési terv, beavatkozási technika (FUE, DHI, száfír stb.), gráftok száma, intraoperatív megfigyelések.
• Műtét utáni követés, esetleges szövődmények, recepteket és ajánlásokat.

Ezeket az adatokat kizárólag Ön kifejezett és egyértelmű hozzájárulásával, vagy a GDPR 9. cikk (2) bekezdésében előírt egyéb jogalapok alapján kezeljük (különösen megelőző orvoslás, diagnózis, ellátás vagy kezelés céljából).

2.3 Fizetési és számlázási adatok

• Számlázási adatok, összegek, pénznemek, dátumok és fizetési módok.
• A banki adatokat kizárólag biztonságos fizetési szolgáltatónk kezeli. A Zynea nem tárolja a bankkártya-számokat.

2.4 A tartózkodással és orvosi turizmussal kapcsolatos adatok

• Repülőjárat információk, érkezési és indulási dátumok, járatszám.
• Kísérési nyelvi preferenciák (francia, angol, arab, török stb.).
• Szálloda, szobatípus, külön kísérési igények.
• VIP concierge szolgáltatással kapcsolatos egyedi kérések a nemzetközi betegek számára.

2.5 Kommunikációs adatok

• A váltások tartalma (WhatsApp, e-mail, kapcsolatfelvételi űrlapok, weboldali üzenetküldés).
• Esetleges hívásfelvételek, előzetes tájékoztatás és hozzájárulás alapján.
• Ön által közzétett vélemények és ajánlások.

2.6 Automatikusan gyűjtött adatok

• Műszaki adatok: IP-cím, böngésző típusa és verziója, operációs rendszer, eszközazonosítók.
• Csatlakozási és navigációs adatok: megtekintett oldalak, látogatás időtartama, a csatlakozás dátuma és ideje, forgalom forrása, ország.
• Sütik és nyomkövetők (lásd a 8. szakaszt).

Az Ön adatait a következő célokra és a következő jogalapokon kezeljük:

• Az ellátási szerződés vagy szerződéskötés előtti lépések teljesítése (GDPR 6. cikk (1) b) pont / KVKK 5. cikk (2) c) pont): ajánlat, beavatkozás lefoglalása, a tartózkodás megszervezése, közlekedés, szállás, kezelés, műtét utáni követés, számlázás.
• Kifejezett hozzájárulás (GDPR 6. cikk (1) a) és 9. cikk (2) a) / KVKK 5. cikk (1) és 6. cikk (2)): egészségügyi adatok kezelése, „előtte/utána” fényképek, marketing kommunikáció küldése, nem lényeges sütik elhelyezése.
• Jogos érdek (GDPR 6. cikk (1) f) pont): a Szolgáltatások javítása, a webhely biztonsága és a csalás elleni védelem, a közönség mérése, a beteg-kapcsolat és elégedettség kezelése, jogi védekezés.
• Jogi kötelezettség (GDPR 6. cikk (1) c) / KVKK 5. cikk (2) a)): orvosi dokumentáció vezetése a török egészségügyi szabályozásnak megfelelően, számlák megőrzése, pénzmosás elleni küzdelem, illetékes hatóságok megkereseseire adott válaszok.
• Létfontosságú érdekek védelme (GDPR 6. cikk (1) d) és 9. cikk (2) c) pontok): beavatkozás a tartózkodás során bekövetkező orvosi vészhelyzet esetén.

Az Ön adatait a következő címzetteknek továbbíthatjuk a feladataik elvégzéséhez szigorúan szükséges mértékben és titoktartási kötelezettség mellett:

• A Zynea orvosi és paramédiumi személyzete (orvosok, sebészek, nővérek, technikusok), akik közvetlenül részt vesznek Ön ellátásában.
• Felhatalmazott adminisztratív személyzet (nemzetközi csapat, concierge, többnyelvű ügyfélszolgálat, könyvelés).
• A tartózkodás megszervezésében részt vevő partnereink (partnerszállodák, transzfer/szállítási társaságok) — kizárólag a szolgáltatáshoz szükséges információk erejéig.
• Műszaki adatfeldolgozók (weboldal-szolgáltató, fizetési szolgáltató, e-mail küldő eszköz, közönségelemző eszköz, CRM).
• Elemző laboratóriumok és partner-intézmények diagnosztikai szükséglet esetén.
• Közigazgatási, egészségügyi vagy igazságszolgáltatási hatóságok, ha a törvény így rendelkezik.
• Biztosítótársaságok és ügyvédek adott esetben a Klinika vagy a beteg jogainak védelme érdekében.

A Zynea nem adja el az Ön személyes adatait harmadik feleknek kereskedelmi célokra.

4.1 Főbb adatfeldolgozók

• Weboldal-szolgáltatás, tartalomkézbesítés (CDN), alkalmazástuzfal és anti-DDoS védelem: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA — európai adatközpontokkal). A Cloudflare az Európai Bizottság Standard Szerződéses Záradékai alapján tanúsított.
• Beteg üzenetküldő platform: WhatsApp Business, amelyet a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) biztosít.

Az adatfeldolgozók naprakész listája kérdezésre elérhető a privacy@zyneaclinic.org címen.

Mivel a Zynea a Török Köztársaságban települt, az Ön adatainak kezelése a lakhelye országából Türkiye-ba történő adattovábbítással jár. A Török Köztársaság jelenleg nem szerepel az Európai Bizottság megfelelőségi határozatának kerülete.

Amennyiben az Ön adatait az Európai Gazdasági Térségből gyűjtjük, a Zynea ezeket az adattovábbításokat a GDPR által előírt megfelelő garanciákkal keretezi:

• Az Ön kifejezett hozzájárulása, amelyet a megfelelőségi határozat hiányával összefüggő kockázatokról való előzetes tájékoztatás után adott (GDPR 49. cikk (1) a) pont);
• Az adattovábbítás szükségessége az Ön kérésére kötött ellátási szerződés teljesítéséhez (GDPR 49. cikk (1) b) pont);
• Az Európai Bizottság által 2021. június 4-én elfogadott Standard Szerződéses Záradékok (SCC), amelyeket adatfeldolgozói szerződéseinkbe építettünk;
• További műszaki és szervezeti intézkedések (titkosítás, álneveképés, megerősített hozzáférési ellenőrzés).

Az alkalmazott garanciák másolatát a privacy@zyneaclinic.org címre küldött megkeresésre kérheti.

Az Ön adatait szigorúan a gyűjtésük céljához szükséges ideig őrizzük meg:

• Érdeklődői adatok (ajánlatkérések, következő lépés nélküli kapcsolatfelvételi űrlapok): 3 év az utolsó aktív kapcsolattól.
• Orvosi dokumentáció (beleértve a fényképeket, az előzményeket, műtéti jegyzőkönyveket): 20 év az utolsó beavatkozástól, a török egészségügyi szabályozásnak és az orvosi/sebészi beavatkozásokra alkalmazandó ajánlásoknak megfelelően.
• Számlázási adatok és számviteli iratok: 10 év az üzleti év lezárásától (jogi kötelezettség).
• Fizetési adatok: a Zynea nem tárolja (a fizetési szolgáltató kezeli).
• Sütik: legfeljebb 13 hónap az elhelyezéstől.
• Kapcsolat naplók: 1 év az alkalmazandó szabályozás szerint.
• Hívásfelvételek (ha alkalmazandó): legfeljebb 6 hónap.

Ezen időszakok lejárta után az adatokat biztonságosan töröljük vagy visszavonhatatlanul anonimizáljuk.

A GDPR 15-22. cikke és a KVKK 11. cikke alapján a következő jogokkal rendelkezik:

• Hozzáférési jog: megerősítést kapni arról, hogy az Önre vonatkozó adatokat kezeljük-e, és azok másolatát megkapni.
• Helyesbítéshez való jog: pontatlan vagy hiányos adatok javítása.
• Törléshez való jog („elfeledtetéshez való jog”): adatainak törlése a törvény által előírt esetekben, az orvosi dokumentáció megőrzésére vonatkozó jogi kötelezettségeink fenntartásával.
• Korlátozáshoz való jog: az adatkezelés időleges felfüggesztésének kérése.
• Adathordozhatósághoz való jog: az adatok strukturedett, általánosan használt és géppel olvasható formátumban való megkapása.
• Tiltakozáshoz való jog: a jogos érdeken alapuló adatkezelés vagy a közvetlen üzletszerzet ellen.
• A hozzájárulás visszavonásának joga bármikor, anelkül, hogy ez érintené a visszavonás előtt végrehajtott adatkezelés jogszerűségét.
• Halál utáni rendelkezés joga az Ön adatainak sorsáról.

Ezen jogok gyakorlásához küldje el kérelmét egy személyazonosító okmány másolatával következő címre: privacy@zyneaclinic.org vagy postán a székhely címére. Kötelezzük magunkat, hogy a kérelem kézhezvételétől számított legfeljebb egy hónapon belül (KVKK keretében 30 nap) válaszolunk.

Folytatólagos nézeteltérés esetén joga van panaszt benyhiůtani:

• A NAIH-hoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, Magyarország) vagy a CNIL-hez (Franciaország) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Vagy az Ön európai uniós lakhelyének illetékes felügyeleti hatóságához;
• Vagy a török KVKK hatósághoz (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

A Szolgáltatásaink böngészése során sütik és egyéb nyomkövetők kerülhetnek elhelyezésre az Ön eszközén. A süti egy kis szöveges fájl, amely lehetővé teszi a böngészőjének felismerését későbbi látogatások során.

8.1 Felhasznált süti kategóriák

• Szigorúan szükséges sütik: a webhely működéséhez nélkülözhetetlenek (munkamenet, biztonság, nyelvi preferenciák). Nem igényelnek hozzájárulást.
• Közönségmérési sütik: lehetővé teszik a webhely forgalmának elemzését a tartalom javítása érdekében.
• Funkcionális sütik: lehetővé teszik az Ön élményének személyre szabását (megjelenítési preferenciák, ajánlások).
• Hirdetési sütik: az Ön érdeklődési köréhez igazított reklamok megjelenítésére szolgálnak.

8.2 Az Ön hozzájárulásának kezelése

Az első látogatásakor egy süti-szalag lehetővé teszi a nem alapvető sütik elhelyezésének elfogadását, elutasítását vagy testreszabását. Választásait bármikor megváltoztathatja az „Sütik kezelése” hivatkozással, amely minden oldal alján megtalálható.

Beállíthatja böngészőjét úgy is, hogy elutasítsa az összes vagy egy részét a sütiknek. Vegye azonban figyelembe, hogy bizonyos sütik letiltása befolyásolhatja a Szolgáltatások működését.

A Zynea megfelelő műszaki és szervezeti intézkedéseket alkalmaz a kockázatokhoz igazodó biztonsági szint biztosítása érdekében, különösen megerősítve az egészségügyi adatok esetében:

• A kommunikáció HTTPS / TLS 1.3 protokoll szerinti titkosítása.
• A jelszavak és érzékeny adatok nyugalmi titkosítása (AES-256).
• Az „előtte/utána” fényképek rendszeres álneveképése, ha statisztikai célokra vagy belső képzésre használják őket.
• Szigorú hozzáférés-szabályozás, követhetőség (naplók) és a felhatalmazott személyzet erős hitelesítése.
• Rendszeres titkosított biztonsági másolatok és üzletmenet-folytonossági terv.
• Időszakos biztonsági audit és behatolási tesztek.
• Adatvédelmi incidens-kezelési belső eljárás a GDPR 33. cikkének megfelelően.

Az Ön jogait és szabadságait magas kockázatra feltételezhetően kiható adatvédelmi incidens esetén a Zynea kötelezi magát arra, hogy Önt a leggyorsabban értesítse, a GDPR 34. cikkének és a KVKK 12. cikkének megfelelően.

Az Ön ellátása keretében készült fényképek az orvosi dokumentáció elválaszthatatlan részét képezik és ennek megfelelően bizalmasan kezeljük.

E fényképek bármilyen reklamálási, oktatási vagy kommunikációs célú felhasználása (weboldal, közösségi média, prospektusok) szigorúan egy egyedi, különálló és írott, bármikor visszavonható hozzájárulási űrlap előzetes aláírásához kötött, amely meghatarozza az érintett hordozókat és a felhasználás időtartamát.

Ezt a hozzájárulást bármikor visszavonhatja írásban a privacy@zyneaclinic.org címen, anélkül, hogy ez befolyásolná az orvosi ellátás minőségét.

A Zynea orvosi Szolgáltatásai nem kiskorúaknak szólnak, kivéve különös eseteket és csak a szülői felügyeletet gyakorló(k) előzetes írásos hozzájárulásával és megerősített orvosi értékelés után. Az ilyen engedély nélkül kiskorútól gyűjtött bármilyen adatot a leggyorsabban törlünk.

Jelen Adatvédelmi szabályzatot bármikor módosíthatjuk a jogszabályi, szabályozói, bírói gyakorlatú, műszaki vagy szervezeti változások figyelembevételével. Minden lényeges módosításról e-mailben vagy a Szolgáltatásokon megjelenő értesítéssel tájékoztatjuk Önt. A hatályba lépés dátuma a jelen dokumentum tetején található. Ajánljuk, hogy rendszeresen ellenőrizze ezt az oldalt.

Az ezen Adatvédelmi szabályzattal vagy személyes adatainak kezelésével kapcsolatos bármely kérdés esetén lépjen velünk kapcsolatba:

• E-mailben: contact@zyneaclinic.org vagy privacy@zyneaclinic.org
• Postán: Zynea Cilinic — Adatvédelmi Osztály — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Telefonon / WhatsApp: +32 479 50 50 07