Политика конфиденциальности

Оператором персональных данных, собираемых через Услуги, является:

• Наименование: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Организационно-правовая форма: Limited Şirket (турецкий эквивалент ООО)
• Юридический адрес: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• Номер MERSIS: 0999149721500001
• Торговый реестр Стамбула: 1115930
• Налоговый номер: 9991497215 — Налоговая инспекция Şişli (код 034276)
• Уставный капитал: 50 000,00 TRY
• Законные представители (Müdür / Руководители): г-н Бекир Карабажак и г-н Никола-Луи Поль Г. Боэл, каждый из которых вправе представлять компанию единолично
• Контактный e-mail: contact@zyneaclinic.org
• Сайт: www.zyneaclinic.org

По любым вопросам, связанным с настоящей политикой или с осуществлением ваших прав в отношении ваших данных, вы можете обращаться в нашу специальную контактную точку по вопросам защиты данных:

• По электронной почте: privacy@zyneaclinic.org
• Почтовый адрес: Zynea Cilinic — Отдел защиты данных — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Мы собираем различные категории данных либо непосредственно от вас (форма обратной связи, онлайн-расчёт, переписка в WhatsApp, дистанционные консультации, предоперационные медицинские формы, пребывание в клинике), либо автоматически с помощью технологий отслеживания на нашем сайте и в приложениях.

2.1 Идентификационные и контактные данные

• Обращение, фамилия, имя, дата и место рождения, гражданство.
• Почтовый адрес, страна проживания, e-mail, номера телефонов (стационарный, мобильный, WhatsApp).
• Копия документа, удостоверяющего личность, или загранпаспорта, когда это необходимо для организации медицинского визита (виза, трансфер из аэропорта, проживание).
• Идентификаторы учётных записей пользователя (имя пользователя, зашифрованный пароль, предпочтительный язык).

2.2 Данные о здоровье (особая категория — ст. 9 GDPR / ст. 6 KVKK)

Для безопасного проведения пересадки волос или любого иного медицинского или эстетического вмешательства мы можем собирать и обрабатывать данные о вашем здоровье:

• Медицинский и хирургический анамнез, текущее лечение, аллергии.
• Фотографии волосистой части головы, донорской и реципиентной зон или области, подлежащей лечению, сделанные до, во время и после вмешательства.
• Результаты предоперационных биологических исследований (общий анализ крови, серологии и т.д.).
• Диагноз, план лечения, методика пересадки (FUE, DHI, сапфир и др.), количество графтов, интраоперационные наблюдения.
• Послеоперационное наблюдение, возможные осложнения, назначения и рекомендации.

Эти данные обрабатываются исключительно с вашего явно выраженного согласия или на иных правовых основаниях, предусмотренных ст. 9.2 GDPR (в частности, в целях профилактической медицины, диагностики, оказания медицинской помощи или лечения).

2.3 Данные об оплате и выставлении счетов

• Реквизиты для выставления счетов, суммы, валюты, даты и способы оплаты.
• Банковские данные обрабатываются исключительно нашим поставщиком безопасных платежей. Зинея не хранит номера банковских карт.

2.4 Данные, касающиеся пребывания и медицинского туризма

• Информация о рейсе, даты прибытия и вылета, номер рейса.
• Языковые предпочтения для сопровождения (французский, английский, арабский, турецкий и др.).
• Отель, тип номера, особые потребности в сопровождении.
• Специальные запросы, связанные с VIP-консьерж-сервисом для международных пациентов.

2.5 Коммуникационные данные

• Содержание переписки (WhatsApp, e-mail, формы обратной связи, внутрисайтовый мессенджер).
• Возможные записи звонков при условии предварительного информирования и согласия.
• Отзывы и свидетельства, размещаемые вами.

2.6 Автоматически собираемые данные

• Технические данные: IP-адрес, тип и версия браузера, операционная система, идентификаторы устройств.
• Данные о подключении и навигации: просмотренные страницы, длительность визита, дата и время подключения, источник трафика, страна.
• Файлы cookie и трекеры (см. раздел 8).

Ваши данные обрабатываются в следующих целях и на следующих правовых основаниях:

• Исполнение договора об оказании медицинской помощи или преддоговорных мер (ст. 6.1.b GDPR / ст. 5.2.c KVKK): расчёт стоимости, бронирование вмешательства, организация визита, транспорт, проживание, лечение, послеоперационное наблюдение, выставление счетов.
• Явно выраженное согласие (ст. 6.1.a и 9.2.a GDPR / ст. 5.1 и 6.2 KVKK): обработка данных о здоровье, фотографии «до/после», отправка маркетинговых сообщений, размещение необязательных файлов cookie.
• Легитимный интерес (ст. 6.1.f GDPR): улучшение Услуг, безопасность сайта и противодействие мошенничеству, измерение аудитории, управление отношениями с пациентом и удовлетворённостью, защита в суде.
• Юридическая обязанность (ст. 6.1.c GDPR / ст. 5.2.a KVKK): ведение медицинской карты в соответствии с турецкими нормами здравоохранения, хранение счетов, противодействие отмыванию денег, ответ на запросы компетентных органов.
• Защита жизненно важных интересов (ст. 6.1.d и 9.2.c GDPR): вмешательство в случае медицинской неотложной ситуации во время пребывания.

Ваши данные могут быть переданы следующим получателям в пределах, строго необходимых для выполнения их функций и при соблюдении обязательства о конфиденциальности:

• Медицинский и парамедицинский персонал Zynea (врачи, хирурги, медсёстры, техники), непосредственно участвующие в вашем ведении.
• Авторизованный административный персонал (международная команда, консьерж, многоязычная служба поддержки клиентов, бухгалтерия).
• Наши партнёры по организации пребывания (партнёрские отели, трансферные/транспортные компании) — только в объёме, необходимом для оказания услуги.
• Наши технические субисполнители (хостер сайта, платёжный провайдер, инструмент отправки e-mail, инструмент анализа аудитории, CRM).
• Аналитические лаборатории и партнёрские учреждения при необходимости в диагностике.
• Административные, здравоохранительные или судебные органы, если это требуется законом.
• Страховые компании и юристы при необходимости для защиты прав Клиники или пациента.

Zynea не продаёт ваши персональные данные третьим лицам в коммерческих целях.

4.1 Основные субисполнители

• Хостинг сайта, доставка контента (CDN), веб-файрвол и защита от DDoS: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, США — с дата-центрами в Европе). Cloudflare сертифицирована по Стандартным договорным положениям Европейской комиссии.
• Платформа обмена сообщениями с пациентами: WhatsApp Business, предоставляемая Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Ирландия).

Актуальный список субисполнителей доступен по запросу в privacy@zyneaclinic.org.

Поскольку Zynea учреждена в Республике Турция, обработка ваших данных предполагает их передачу из страны вашего проживания в Турцию. На сегодняшний день Республика Турция не является предметом решения об адекватности Европейской комиссии.

Когда ваши данные собираются из Европейской экономической зоны, Zynea обеспечивает такие передачи надлежащими гарантиями, предусмотренными GDPR:

• Ваше явно выраженное согласие после предварительного информирования о рисках, связанных с отсутствием решения об адекватности (ст. 49.1.a GDPR);
• Необходимость передачи для исполнения договора об оказании помощи, заключённого по вашей просьбе (ст. 49.1.b GDPR);
• Стандартные договорные положения (SCC), принятые Европейской комиссией 4 июня 2021 года и включённые в наши договоры с субисполнителями;
• Дополнительные технические и организационные меры (шифрование, псевдонимизация, усиленный контроль доступа).

Вы можете получить копию применённых гарантий, написав нам по адресу privacy@zyneaclinic.org.

Ваши данные хранятся в течение времени, строго необходимого для целей, для которых они были собраны:

• Данные потенциальных клиентов (расчёты, форма обратной связи без последующего обращения): 3 года с момента последнего активного контакта.
• Медицинская карта (включая фото, анамнез, операционные отчёты): 20 лет с момента последнего вмешательства, в соответствии с турецкими нормами здравоохранения и рекомендациями для медицинских и хирургических вмешательств.
• Данные по выставлению счетов и бухгалтерские документы: 10 лет с момента закрытия финансового года (законное обязательство).
• Платёжные данные: не хранятся Zynea (управляются провайдером платежей).
• Файлы cookie: не более 13 месяцев с момента размещения.
• Журналы подключения: 1 год в соответствии с применимыми нормами.
• Записи звонков (если применимо): не более 6 месяцев.

По истечении указанных сроков данные безопасно удаляются или обезличиваются безвозвратно.

В соответствии со ст. 15–22 GDPR и ст. 11 KVKK вам принадлежат следующие права:

• Право доступа: получить подтверждение того, что относящиеся к вам данные обрабатываются, и получить их копию.
• Право на исправление: исправить неточные или неполные данные.
• Право на удаление («право быть забытым»): добиться удаления ваших данных в случаях, предусмотренных законом, с учётом наших обязательств по хранению медицинской карты.
• Право на ограничение: потребовать временного приостановления обработки.
• Право на переносимость: получить ваши данные в структурированном, широко используемом и машинно читаемом формате.
• Право возражения: возразить против обработки, основанной на легитимном интересе, или против прямого маркетинга.
• Право отозвать согласие в любой момент, без ущерба для правомерности обработки, проведённой до отзыва.
• Право определять распоряжения о судьбе ваших данных после вашей смерти.

Для реализации этих прав направьте запрос вместе с копией документа, удостоверяющего личность, по адресу privacy@zyneaclinic.org или почтой на адрес юридического лица. Мы обязуемся ответить не позднее одного месяца с даты получения запроса (30 дней в рамках KVKK).

В случае сохранения разногласий вы вправе подать жалобу:

• в CNIL (Франция) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• или в надзорный орган страны вашего проживания в Европейском союзе;
• или в турецкий орган KVKK (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

Во время вашего просмотра наших Услуг на ваше устройство могут быть размещены файлы cookie и другие трекеры. Cookie — это небольшой текстовый файл, позволяющий распознать ваш браузер при повторных визитах.

8.1 Категории используемых cookie

• Строго необходимые cookie: принципиально важны для работы сайта (сессия, безопасность, языковые предпочтения). Не требуют согласия.
• cookie для измерения аудитории: позволяют анализировать посещаемость сайта для улучшения контента.
• Функциональные cookie: позволяют персонализировать ваш опыт (предпочтения отображения, рекомендации).
• Рекламные cookie: используются для показа рекламы, соответствующей вашим интересам.

8.2 Управление вашим согласием

При первом визите баннер cookie позволяет вам принять, отклонить или настроить размещение необязательных cookie. Изменить свой выбор можно в любое время через ссылку «Управление cookie» внизу каждой страницы.

Вы также можете настроить браузер для отклонения всех или части cookie. Обратите внимание, что отключение отдельных cookie может повлиять на работу Услуг.

Zynea применяет надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего рискам, особенно усиленных для данных о здоровье:

• Шифрование коммуникаций по протоколу HTTPS / TLS 1.3.
• Шифрование паролей и чувствительных данных в состоянии покоя (AES-256).
• Систематическая псевдонимизация фотографий «до/после» при их использовании в статистических целях или для внутреннего обучения.
• Строгий контроль доступа, прослеживаемость (журналы) и строгая аутентификация авторизованного персонала.
• Регулярные зашифрованные резервные копии и план непрерывности бизнеса.
• Периодические аудиты безопасности и тесты на проникновение.
• Внутренняя процедура управления инцидентами с данными в соответствии со ст. 33 GDPR.

В случае нарушения безопасности данных, которое может повлечь высокий риск для ваших прав и свобод, Zynea обязуется уведомить вас об этом в кратчайшие сроки в соответствии со ст. 34 GDPR и ст. 12 KVKK.

Фотографии, сделанные в рамках вашего ведения, являются неотъемлемой частью вашей медицинской карты и, в этом качестве, хранятся конфиденциально.

Любое использование этих фотографий в рекламных, образовательных или коммуникационных целях (сайт, социальные сети, брошюры) строго обусловлено предварительным подписанием специальной, отдельной и письменной формы согласия, отзываемой в любое время, с указанием затрагиваемых материалов и продолжительности использования.

Вы можете в любое время отозвать это согласие письменно по адресу privacy@zyneaclinic.org, без вреда для качества медицинской помощи.

Медицинские Услуги Zynea не предназначены для несовершеннолетних, за исключением особых случаев и только при наличии предварительного письменного согласия носителя(лей) родительских прав и после усиленной медицинской оценки. Любые данные, собранные от несовершеннолетнего без такого разрешения, будут удалены в кратчайшие сроки.

Настоящая Политика конфиденциальности может быть изменена в любое время с учётом законодательных, регуляторных, судебных, технических или организационных изменений. О любых существенных изменениях вы будете уведомлены по e-mail или через уведомление, отображаемое на Услугах. Дата вступления в силу указана вверху настоящего документа. Рекомендуем регулярно проверять эту страницу.

По любым вопросам, связанным с настоящей Политикой конфиденциальности или обработкой ваших персональных данных, вы можете связаться с нами:

• По e-mail: contact@zyneaclinic.org или privacy@zyneaclinic.org
• По почте: Zynea Cilinic — Отдел защиты данных — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• По телефону / WhatsApp: +32 479 50 50 07