Політика конфіденційності

Володільцем персональних даних, зібраних через Послуги, є:

• Найменування: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Організаційно-правова форма: Limited Şirket (турецький відповідник ТОВ)
• Юридична адреса: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• Номер MERSIS: 0999149721500001
• Торговий реєстр Стамбула: 1115930
• Податковий номер: 9991497215 — Податкова інспекція Şişli (код 034276)
• Статутний капітал: 50 000,00 TRY
• Законні представники (Müdür / Керівники): п. Бекір Карабажак та п. Нікола-Луи Поль Г. Боель, кожний з яких має право представляти компанію одноособово
• Контактний е-mail: contact@zyneaclinic.org
• Сайт: www.zyneaclinic.org

З будь-яких питань, пов’язаних із цією політикою або з реалізацією ваших прав щодо ваших даних, ви можете звернутися до нашої спеціальної контактної точки з питань захисту даних:

• Електронною поштою: privacy@zyneaclinic.org
• Поштою: Zynea Cilinic — Відділ захисту даних — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Ми збираємо різні категорії даних безпосередньо від вас (форма зворотного зв’язку, онлайн-пропозиція, листування у WhatsApp, дистанційні консультації, передопераційні медичні форми, перебування у клініці) або автоматично за допомогою технологій відстеження на нашому сайті та в додатках.

2.1 Ідентифікаційні та контактні дані

• Звернення, прізвище, ім’я, дата та місце народження, громадянство.
• Поштова адреса, країна проживання, е-mail, номери телефонів (стаціонарний, мобільний, WhatsApp).
• Копія документа, що посвідчує особу, або закордонного паспорта, якщо це потрібно для організації медичної поїздки (віза, трансфер з аеропорту, розміщення).
• Ідентифікатори облікових записів користувача (ім’я користувача, зашифрований пароль, переважна мова).

2.2 Дані про здоров’я (особлива категорія — ст. 9 GDPR / ст. 6 KVKK)

Для безпечного проведення пересадки волосся або будь-якого іншого медичного чи естетичного втручання ми можемо збирати та обробляти дані про ваше здоров’я:

• Медичний та хірургічний анамнез, поточне лікування, алергії.
• Фотографії волосистої частини голови, донорської та реципієнтної зон або зони, що лікується, зроблені до, під час і після втручання.
• Результати передопераційних біологічних досліджень (загальний аналіз крові, серології тощо).
• Діагноз, план лікування, методика пересадки (FUE, DHI, сапфір тощо), кількість графтів, інтраопераційні спостереження.
• Післяопераційний нагляд, можливі ускладнення, рецепти та рекомендації.

Ці дані обробляються виключно за вашою явно вираженою згодою або на інших правових підставах, передбачених статтею 9.2 GDPR (зокрема для цілей профілактичної медицини, діагностики, надання медичної допомоги або лікування).

2.3 Дані про оплату та виставлення рахунків

• Реквізити для виставлення рахунків, суми, валюти, дати та способи оплати.
• Банківські дані обробляються виключно нашим постачальником безпечних платежів. Zynea не зберігає номерів банківських карток.

2.4 Дані, пов’язані з перебуванням та медичним туризмом

• Інформація про рейс, дати прильоту та вильоту, номер рейсу.
• Мовні переваги для супроводу (французька, англійська, арабська, турецька тощо).
• Готель, тип номеру, особливі потреби для супроводу.
• Спеціальні запити, пов’язані з VIP-консьєрж-сервісом для міжнародних пацієнтів.

2.5 Комунікаційні дані

• Зміст листування (WhatsApp, е-mail, форми зворотного зв’язку, внутрішній месенджер сайту).
• Можливі записи дзвінків за умови попереднього інформування та згоди.
• Відгуки та свідчення, які ви публікуєте.

2.6 Дані, зібрані автоматично

• Технічні дані: IP-адреса, тип і версія браузера, операційна система, ідентифікатори пристроїв.
• Дані про з’єднання та навігацію: переглянуті сторінки, тривалість візиту, дата та час з’єднання, джерело трафіку, країна.
• Файли cookie та трекери (див. розділ 8).

Ваші дані обробляються з таких цілей та на таких правових підставах:

• Виконання договору про надання медичної допомоги або переддоговірних заходів (ст. 6.1.b GDPR / ст. 5.2.c KVKK): пропозиція вартості, бронювання втручання, організація поїздки, транспорт, розміщення, лікування, післяопераційний нагляд, виставлення рахунків.
• Явно виражена згода (ст. 6.1.a та 9.2.a GDPR / ст. 5.1 та 6.2 KVKK): обробка даних про здоров’я, фотографії «до/після», відправлення маркетингових повідомлень, розміщення необов’язкових cookie.
• Легітимний інтерес (ст. 6.1.f GDPR): вдосконалення Послуг, безпека сайту та запобігання шахрайству, вимірювання аудиторії, управління відносинами з пацієнтами та їхньою задоволеністю, захист у суді.
• Юридичний обов’язок (ст. 6.1.c GDPR / ст. 5.2.a KVKK): ведення медичної картки відповідно до турецьких норм охорони здоров’я, зберігання рахунків, запобігання відмиванню коштів, відповідь на запити компетентних органів.
• Захист життєво важливих інтересів (ст. 6.1.d та 9.2.c GDPR): втручання у випадку медичної невідкладної ситуації під час перебування.

Ваші дані можуть бути передані таким одержувачам в межах, суворо необхідних для виконання їхніх функцій, із зобов’язанням про конфіденційність:

• Медичний та парамедичний персонал Zynea (лікарі, хірурги, медсестри, техніки), який безпосередньо залучений до вашого ведення.
• Авторизований адміністративний персонал (міжнародна команда, консьєрж, багатомовна підтримка клієнтів, бухгалтерія).
• Наші партнери з організації перебування (партнерські готелі, трансферні/транспортні компанії) — лише в обсязі інформації, необхідної для надання послуги.
• Наші технічні субобробники (хостер сайту, платіжний провайдер, інструмент розсилання е-листів, інструмент аналізу аудиторії, CRM).
• Аналітичні лабораторії та партнерські заклади у разі потреби в діагностиці.
• Адміністративні, охорони здоров’я або судові органи, якщо це потрібно згідно із законом.
• Страхові компанії та юристи за відповідної потреби для захисту прав Клініки або пацієнта.

Zynea не продає ваших персональних даних третім особам у комерційних цілях.

4.1 Основні субобробники

• Хостинг сайту, доставка контенту (CDN), веб-фаєрвол та захист від DDoS: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, США — з дата-центрами в Європі). Cloudflare сертифікована за Стандартними договірними умовами Європейської комісії.
• Платформа обміну повідомленнями з пацієнтами: WhatsApp Business, що надається Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Ірландія).

Актуальний список субобробників надається за запитом на privacy@zyneaclinic.org.

Оскільки Zynea зареєстрована в Республіці Туреччина, обробка ваших даних передбачає їх передавання зі своєї країни проживання до Туреччини. На сьогодні Республіка Туреччина не є предметом рішення про адекватність Європейської комісії.

Коли ваші дані збираються з Європейської економічної зони, Zynea забезпечує такі передавання належними гарантіями, передбаченими GDPR:

• Ваша явно виражена згода після попереднього інформування про ризики, пов’язані з відсутністю рішення про адекватність (ст. 49.1.a GDPR);
• Необхідність передавання для виконання договору про надання допомоги, укладеного на ваше прохання (ст. 49.1.b GDPR);
• Стандартні договірні умови (SCC), прийняті Європейською комісією 4 червня 2021 року, включені до наших договорів із субобробниками;
• Додаткові технічні та організаційні заходи (шифрування, псевдонімізація, посилений контроль доступу).

Ви можете отримати копію вжитих гарантій, написавши нам на privacy@zyneaclinic.org.

Ваші дані зберігаються протягом часу, суворо необхідного для цілей, для яких вони були зібрані:

• Дані потенційних клієнтів (пропозиції, форма зворотного зв’язку без подальшого звернення): 3 роки від дати останнього активного контакту.
• Медична карта (включаючи фото, анамнез, операційні звіти): 20 років від останнього втручання відповідно до турецьких норм охорони здоров’я та рекомендацій, які застосовуються до медичних та хірургічних втручань.
• Дані з виставлення рахунків та бухгалтерські документи: 10 років від закриття фінансового року (юридичний обов’язок).
• Платіжні дані: не зберігаються Zynea (керуються провайдером платежів).
• Файли cookie: не більше 13 місяців від дати розміщення.
• Журнали з’єднання: 1 рік відповідно до чинних норм.
• Записи дзвінків (якщо застосовно): не більше 6 місяців.

Після закінчення цих строків дані безпечно видаляються або необоротно анонімізуються.

Відповідно до статей 15–22 GDPR та статті 11 KVKK ви маєте такі права:

• Право доступу: отримати підтвердження, що дані, які вас стосуються, обробляються, та отримати їх копію.
• Право на виправлення: виправити неточні або неповні дані.
• Право на видалення («право бути забутим»): домогтися видалення ваших даних у випадках, передбачених законом, з урахуванням наших юридичних обов’язків щодо зберігання медичної картки.
• Право на обмеження: вимагати тимчасового призупинення обробки.
• Право на перенесність: отримати ваші дані у структурованому, широко вживаному та машиночитаному форматі.
• Право на заперечення: заперечити обробку, що базується на легітимному інтересі, або прямому маркетингу.
• Право відкликати згоду у будь-який час без впливу на законність обробки, виконаної до відкликання.
• Право визначати розпорядження щодо долі ваших даних після вашої смерті.

Щоб реалізувати ці права, надішліть запит разом із копією документа, що посвідчує особу, на адресу privacy@zyneaclinic.org або поштою на адресу юридичної особи. Ми зобов’язуємося відповісти протягом не більше одного місяця з дати отримання запиту (30 днів у межах KVKK).

У разі збереження розбіжностей ви маєте право подати скаргу:

• до CNIL (Франція) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• або до наглядового органу країни вашого проживання в Європейському Союзі;
• або до турецького органу KVKK (Kişisel Verileri Koruma Kurumu) — www.kvkk.gov.tr.

Під час вашого перегляду наших Послуг на вашому пристрої можуть розміщуватися cookie та інші трекери. cookie — це невеликий текстовий файл, який дозволяє розпізнавати ваш браузер під час повторних візитів.

8.1 Категорії використовуваних cookie

• Суворо необхідні cookie: потрібні для роботи сайту (сесія, безпека, мовні переваги). Не потребують згоди.
• cookie для вимірювання аудиторії: дозволяють аналізувати відвідуваність сайту для покращення його контенту.
• Функціональні cookie: дозволяють персоналізувати ваш досвід (налаштування відображення, рекомендації).
• Рекламні cookie: використовуються, щоб показувати вам рекламу відповідно до ваших інтересів.

8.2 Управління вашою згодою

Під час першого візиту банер cookie дозволяє прийняти, відхилити або налаштувати розміщення необов’язкових cookie. Ви можете змінити свій вибір у будь-який час за посиланням «Керувати cookie» у нижній частині кожної сторінки.

Ви також можете налаштувати браузер для відхилення всіх або частини cookie. Проте зверніть увагу: вимкнення окремих cookie може порушити роботу Послуг.

Zynea застосовує відповідні технічні та організаційні заходи для забезпечення рівня безпеки, що відповідає ризикам, особливо посилених для даних про здоров’я:

• Шифрування комунікацій за протоколом HTTPS / TLS 1.3.
• Шифрування паролів та чутливих даних у стані спокою (AES-256).
• Систематична псевдонімізація фотографій «до/після», якщо вони використовуються для статистичних цілей або внутрішнього навчання.
• Суворий контроль доступу, відстежуваність (журнали) та сильна автентифікація авторизованого персоналу.
• Регулярні зашифровані резервні копії та план безперервності бізнесу.
• Періодичні аудити безпеки та тести на проникнення.
• Внутрішня процедура управління інцидентами безпеки даних відповідно до статті 33 GDPR.

У разі порушення безпеки даних, яке спроможне спричинити високий ризик для ваших прав і свобод, Zynea зобов’язується повідомити вас якнайшвидше відповідно до ст. 34 GDPR та ст. 12 KVKK.

Фотографії, зроблені в рамках вашого ведення, є невід’ємною частиною вашої медичної картки та в цій якості зберігаються конфіденційно.

Будь-яке використання цих фотографій у рекламних, освітніх або комунікаційних цілях (сайт, соціальні мережі, брошури) суворо обумовлено попереднім підписанням окремої, письмової та відкликаємої в будь-який час форми згоди із зазначенням носіїв та тривалості використання.

Ви можете в будь-який час відкликати цю згоду письмово на адресу privacy@zyneaclinic.org, без впливу на якість медичного ведення.

Медичні Послуги Zynea не призначені для неповнолітніх, за винятком особливих випадків і лише за попередньою письмовою згодою носія(їв) батьківських прав та після посиленої медичної оцінки. Будь-які дані, зібрані від неповнолітнього без такого дозволу, будуть видалені якнайшвидше.

Ця Політика конфіденційності може бути змінена в будь-який час з урахуванням законодавчих, регуляторних, судових, технічних або організаційних змін. Про будь-які істотні зміни ви будете повідомлені е-листом або повідомленням, показаним на Послугах. Дата набрання чинності вказана в початку цього документа. Рекомендуємо регулярно відвідувати цю сторінку.

З будь-яких питань, пов’язаних із цією Політикою конфіденційності або обробкою ваших персональних даних ви можете звернутися до нас:

• Електронною поштою: contact@zyneaclinic.org або privacy@zyneaclinic.org
• Поштою: Zynea Cilinic — Відділ захисту даних — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Телефон номер / WhatsApp: +32 479 50 50 07