Política de privacidade

O controlador dos dados pessoais coletados por meio dos Serviços é:

• Denominação social: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Forma jurídica: Limited Şirket (equivalente turco a uma sociedade de responsabilidade limitada)
• Sede social: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• Número MERSIS: 0999149721500001
• Registro Comercial de Istambul: 1115930
• Número fiscal: 9991497215 — Repartição de Impostos de Şişli (código 034276)
• Capital social: 50.000,00 TRY
• Representantes legais (Müdür / Administradores): Sr. Bekir Karabacak e Sr. Nicolas-Louis Paul H. Boel, cada um autorizado a representar individualmente a sociedade
• E-mail de contato: contact@zyneaclinic.org
• Site: www.zyneaclinic.org

Para qualquer questão relativa a esta política ou ao exercício de seus direitos sobre seus dados, você pode escrever ao nosso ponto de contato dedicado à proteção de dados:

• Por e-mail: privacy@zyneaclinic.org
• Por correio: Zynea Cilinic — Serviço de Proteção de Dados — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Coletamos diferentes categorias de dados, seja diretamente com você (formulário de contato, orçamento on-line, trocas pelo WhatsApp, consultas a distância, formulários médicos pré-operatórios, permanência na clínica), seja automaticamente, por meio de tecnologias de rastreamento em nosso site e aplicativos.

2.1 Dados de identificação e contato

• Tratamento, sobrenome, nome, data e local de nascimento, nacionalidade.
• Endereço postal, país de residência, endereço de e-mail, números de telefone (fixo, celular, WhatsApp).
• Cópia do documento de identidade ou passaporte, quando necessária à organização da estadia médica (visto, transfer aeroporto, hospedagem).
• Identificadores de contas de usuário (nome de usuário, senha criptografada, idioma preferido).

2.2 Dados de saúde (categoria especial — art. 9 GDPR / art. 6 KVKK / art. 11 LGPD)

Para permitir a realização de um transplante capilar ou de qualquer outro ato médico ou estético com segurança, podemos coletar e tratar dados relativos à sua saúde:

• Antecedentes médicos e cirúrgicos, tratamentos em curso, alergias.
• Fotografias do couro cabeludo, das zonas doadora e receptora, ou da área a ser tratada, feitas antes, durante e após o procedimento.
• Resultados de exames laboratoriais pré-operatórios (hemograma, sorologias, etc.).
• Diagnóstico, plano de tratamento, técnica de transplante (FUE, DHI, safira, etc.), número de enxertos, observações intraoperatórias.
• Acompanhamento pós-operatório, eventuais complicações, prescrições e recomendações.

Esses dados somente são tratados com seu consentimento expresso e explícito, ou com base nas demais bases legais previstas no artigo 9, parágrafo 2, do GDPR e no artigo 11 da LGPD (em particular, finalidades de medicina preventiva, diagnóstico, prestação de cuidados ou tratamentos).

2.3 Dados de pagamento e faturamento

• Dados de faturamento, valores, moedas, datas e formas de pagamento.
• Dados bancários tratados exclusivamente pelo nosso provedor de pagamento seguro. A Zynea não armazena os números de cartão.

2.4 Dados relativos à estadia e ao turismo médico

• Informações de voo, datas de chegada e partida, número do voo.
• Preferências linguísticas para o acompanhamento (francês, inglês, árabe, turco, etc.).
• Hotel, tipo de quarto, necessidades particulares de acompanhamento.
• Solicitações específicas relacionadas ao serviço de concierge VIP para pacientes internacionais.

2.5 Dados de comunicação

• Conteúdo das trocas (WhatsApp, e-mail, formulários de contato, mensagens do site).
• Eventuais gravações de chamadas, mediante informação prévia e consentimento.
• Avaliações e depoimentos publicados por você.

2.6 Dados coletados automaticamente

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores dos dispositivos.
• Dados de conexão e navegação: páginas consultadas, duração da visita, data e hora da conexão, fonte de tráfego, país.
• Cookies e rastreadores (ver seção 8).

Seus dados são tratados para as seguintes finalidades, com as seguintes bases legais:

• Execução do contrato de cuidados ou de medidas pré-contratuais (art. 6.1.b GDPR / art. 5.2.c KVKK / art. 7, V LGPD): orçamento, reserva do procedimento, organização da estadia, transporte, hospedagem, tratamento, acompanhamento pós-operatório, faturamento.
• Consentimento explícito (art. 6.1.a e 9.2.a GDPR / art. 5.1 e 6.2 KVKK / art. 7, I e 11, I LGPD): tratamento dos dados de saúde, fotografias “antes/depois”, envio de comunicações de marketing, instalação de cookies não essenciais.
• Interesse legítimo (art. 6.1.f GDPR / art. 7, IX LGPD): melhoria dos Serviços, segurança do site e prevenção de fraudes, mensuração de audiência, gestão do relacionamento com o paciente e satisfação, defesa em juízo.
• Obrigação legal (art. 6.1.c GDPR / art. 5.2.a KVKK / art. 7, II LGPD): manutenção do prontuário médico em conformidade com a regulamentação sanitária turca, conservação das faturas, prevenção à lavagem de dinheiro, resposta a solicitações das autoridades competentes.
• Proteção de interesses vitais / tutela da saúde (art. 6.1.d e 9.2.c GDPR / art. 11, II, f LGPD): atuação em caso de emergência médica durante a estadia.

Seus dados podem ser comunicados aos seguintes destinatários, nos limites estritamente necessários ao desempenho de suas funções e sob obrigação de confidencialidade:

• A equipe médica e paramédica da Zynea (médicos, cirurgiões, enfermeiros, técnicos) que intervem diretamente em seu cuidado.
• O pessoal administrativo autorizado (equipe internacional, concierge, atendimento ao cliente multilíngue, contabilidade).
• Nossos parceiros para a organização da estadia (hotéis parceiros, empresas de transfer/transporte), somente para as informações necessárias à prestação.
• Nossos operadores técnicos (hospedagem do site, provedor de pagamento, ferramenta de envio de e-mails, ferramenta de análise de audiência, CRM).
• Os laboratórios de análises e estabelecimentos parceiros em caso de necessidade diagnóstica.
• As autoridades administrativas, sanitárias ou judiciais quando a lei o exigir.
• As seguradoras e advogados, se for o caso, para a defesa dos direitos da Clínica ou do paciente.

A Zynea não vende seus dados pessoais a terceiros para fins comerciais.

4.1 Principais operadores

• Hospedagem do site, distribuição de conteúdo (CDN), firewall de aplicações e proteção anti-DDoS: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, EUA — com data centers europeus). A Cloudflare é certificada conforme as Cláusulas Contratuais-Padrão da Comissão Europeia.
• Plataforma de mensagens para pacientes: WhatsApp Business, fornecida pela Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda).

A lista atualizada dos operadores está disponível mediante solicitação em privacy@zyneaclinic.org.

Como a Zynea está estabelecida na República da Türkiye, o tratamento de seus dados implica uma transferência de seu país de residência para a Türkiye. Até o momento, a República da Türkiye não é objeto de decisão de adequação por parte da Comissão Europeia nem reconhecimento de nível de proteção adequado pela ANPD.

Quando seus dados são coletados do Espaço Económico Europeu ou do Brasil, a Zynea enquadra essas transferências com as garantias adequadas previstas pelo GDPR e pela LGPD:

• Seu consentimento explícito, após informação prévia sobre os riscos relacionados à ausência de decisão de adequação (art. 49.1.a GDPR / art. 33, VIII LGPD);
• O caráter necessário da transferência para a execução do contrato de cuidados celebrado a seu pedido (art. 49.1.b GDPR / art. 33, V LGPD);
• As Cláusulas Contratuais-Padrão (CCP) adotadas pela Comissão Europeia em 4 de junho de 2021, integradas a nossos contratos com operadores;
• Medidas técnicas e organizativas adicionais (criptografia, pseudonimização, controle de acesso reforçado).

Você pode obter uma cópia das garantias implementadas escrevendo para privacy@zyneaclinic.org.

Seus dados são conservados pelo período estritamente necessário às finalidades para as quais foram coletados:

• Dados de prospecção (orçamentos, formulário de contato sem desdobramento): 3 anos a contar do último contato ativo.
• Prontuário médico (incluindo fotos, antecedentes, relatórios cirúrgicos): 20 anos a contar do último procedimento, em conformidade com a regulamentação sanitária turca e com as recomendações aplicáveis aos atos médicos e cirúrgicos.
• Dados de faturamento e documentos contábeis: 10 anos a contar do encerramento do exercício (obrigação legal).
• Dados de pagamento: não conservados pela Zynea (gerenciados pelo provedor de pagamento).
• Cookies: 13 meses no máximo a contar de sua instalação.
• Logs de conexão: 1 ano em conformidade com a regulamentação aplicável.
• Gravações de chamadas (se aplicável): 6 meses no máximo.

Ao final desses prazos, os dados são excluídos de forma segura ou anonimizados de forma irreversível.

Em conformidade com os artigos 15 a 22 do GDPR, com o artigo 11 da KVKK e com o artigo 18 da LGPD, você dispõe dos seguintes direitos:

• Direito de acesso/confirmação: obter confirmação de que dados pessoais são tratados e obter uma cópia.
• Direito de retificação: obter a correção de dados inexatos ou incompletos.
• Direito à eliminação (“direito ao esquecimento”): obter a exclusão de seus dados nos casos previstos em lei, sem prejuízo das nossas obrigações legais de conservação do prontuário médico.
• Direito à limitação/anonimização/bloqueio: solicitar a suspensão temporária, a anonimização ou o bloqueio do tratamento.
• Direito à portabilidade: receber seus dados em formato estruturado, comum e legível por máquina.
• Direito de oposição: opor-se a um tratamento fundado em legítimo interesse ou ao marketing direto.
• Direito de revogar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da revogação.
• Direito de informação sobre o compartilhamento de seus dados com terceiros (art. 18, VII LGPD).

Para exercer esses direitos, envie sua solicitação, acompanhada de uma cópia de um documento de identidade, para: privacy@zyneaclinic.org ou por correio para o endereço da sede social. Comprometemo-nos a responder no prazo máximo de um mês a contar do recebimento da solicitação (30 dias no âmbito da KVKK; 15 dias para confirmação ou acesso simples, conforme a LGPD).

Em caso de desacordo persistente, você tem o direito de apresentar uma reclamação:

• Junto à Autoridade Nacional de Proteção de Dados (ANPD, Brasil), se você reside no Brasil;
• Junto à CNIL (França) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Ou junto à autoridade de controle de seu país de residência na União Europeia;
• Ou junto à autoridade turca KVKK (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

Durante sua navegação em nossos Serviços, cookies e outros rastreadores podem ser instalados em seu dispositivo. Um cookie é um pequeno arquivo de texto que permite reconhecer seu navegador em visitas posteriores.

8.1 Categorias de cookies utilizados

• Cookies estritamente necessários: indispensáveis ao funcionamento do site (sessão, segurança, preferências linguísticas). Não exigem consentimento.
• Cookies de mensuração de audiência: permitem analisar o tráfego do site para melhorar seu conteúdo.
• Cookies funcionais: permitem personalizar sua experiência (preferências de exibição, recomendações).
• Cookies publicitários: utilizados para propor publicidade adaptada aos seus interesses.

8.2 Gestão de seu consentimento

Em sua primeira visita, um banner de cookies permite que você aceite, recuse ou personalize a instalação de cookies não essenciais. Você pode alterar suas opções a qualquer momento por meio do link “Gerenciar meus cookies”, localizado no rodapé de cada página.

Você também pode configurar seu navegador para recusar a totalidade ou parte dos cookies. Observe, no entanto, que a desativação de determinados cookies pode prejudicar o funcionamento dos Serviços.

A Zynea implementa medidas técnicas e organizativas adequadas para garantir um nível de segurança apropriado aos riscos, em particular reforçadas para os dados de saúde:

• Criptografia das comunicações por meio do protocolo HTTPS / TLS 1.3.
• Criptografia das senhas e dos dados sensíveis em repouso (AES-256).
• Pseudonimização sistemática das fotografias “antes/depois” quando utilizadas para fins estatísticos ou de treinamento interno.
• Controle de acesso estrito, rastreabilidade (logs) e autenticação forte do pessoal autorizado.
• Backups criptografados regulares e plano de continuidade de negócios.
• Auditorias de segurança e testes de intrusão periódicos.
• Procedimento interno de gestão de incidentes de segurança, em conformidade com o artigo 33 do GDPR e o artigo 48 da LGPD.

Em caso de incidente de segurança que possa acarretar risco elevado a seus direitos e liberdades, a Zynea compromete-se a informá-lo o mais breve possível, em conformidade com o artigo 34 do GDPR, o artigo 12 da KVKK e o artigo 48 da LGPD.

As fotografias feitas no âmbito do seu cuidado fazem parte integrante de seu prontuário médico e, como tal, são conservadas de forma confidencial.

Qualquer uso dessas fotografias para fins promocionais, pedagógicos ou de comunicação (site, redes sociais, folhetos) está estritamente subordinado à assinatura prévia de um formulário de consentimento específico, distinto, por escrito e revogável a qualquer momento, especificando os suportes envolvidos e a duração de uso.

Você pode revogar esse consentimento a qualquer momento, por escrito, no endereço privacy@zyneaclinic.org, sem que isso afete a qualidade do atendimento médico.

Os Serviços médicos da Zynea não se destinam a pessoas menores de idade, salvo em casos particulares e somente com o consentimento específico e em destaque, por escrito, de ao menos um dos pais ou do responsável legal, e após avaliação médica reforçada, em conformidade com o artigo 14 da LGPD. Quaisquer dados coletados de um menor sem essa autorização serão excluídos o mais breve possível.

A presente Política de privacidade pode ser modificada a qualquer momento para refletir alterações legislativas, regulamentares, jurisprudenciais, técnicas ou organizativas. Qualquer alteração substancial ser-lhe-á notificada por e-mail ou por aviso exibido nos Serviços. A data de entrada em vigor consta na parte superior deste documento. Recomendamos a consulta regular desta página.

Para qualquer questão relativa a esta Política de privacidade ou ao tratamento de seus dados pessoais, você pode entrar em contato conosco:

• Por e-mail: contact@zyneaclinic.org ou privacy@zyneaclinic.org
• Por correio: Zynea Cilinic — Serviço de Proteção de Dados — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Por telefone / WhatsApp: +32 479 50 50 07