Avis de confidentialité KVKK (Loi turque sur la protection des données n° 6698)

Pour les données personnelles traitées via cette plateforme, le responsable du traitement au sens du KVKK est WhichClinic. Vous pouvez nous contacter à l'adresse hello@whichclinic.net ou via la page /contact pour toute question ou demande relative à vos données personnelles.

La dénomination commerciale enregistrée de WhichClinic, ses données fiscales/d'immatriculation et l'adresse de son siège social seront publiées dans le présent avis et sur la page /legal dès qu'elles seront arrêtées. Lorsque le KVKK exige la désignation d'un représentant ou une inscription au registre des responsables (VERBİS), les informations correspondantes seront également ajoutées ici.

Selon la manière dont vous utilisez la plateforme, nous pouvons traiter les catégories de données personnelles suivantes :

• Données d'identité et de contact — nom et prénom, adresse e-mail, numéro de téléphone et pays de résidence que vous fournissez lors d'une demande de devis ou d'une inscription.
• Données de compte — nom d'utilisateur, mot de passe (conservé uniquement sous forme de hachage sécurisé), préférences et activité du compte.
• Données de demande de devis (lead) — le traitement ou l'intervention qui vous intéresse, vos messages et les informations que vous choisissez de partager afin que nous puissions vous mettre en relation avec des cliniques adaptées.
• Contenu généré par l'utilisateur — les avis que vous publiez (soumis à modération), les mentions « j'aime »/favoris de cliniques et les interactions associées.
• Données de compte clinique (pour les cliniques) — informations sur l'entreprise, photographies et documents téléchargés à des fins de référencement et de vérification.
• Données techniques et d'utilisation — adresse IP, informations sur l'appareil et le navigateur, pages consultées et données analytiques collectées via des cookies (Google Analytics 4 en mode consentement).

Nous traitons vos données personnelles aux fins suivantes, limitées à ce qui est nécessaire pour chacune :

• Mise en relation des demandes de devis — transmission de votre demande aux cliniques concernées afin qu'elles puissent préparer et vous envoyer des offres.
• Gestion du compte — création et sécurisation de votre compte, authentification et fourniture des fonctionnalités du compte.
• Avis et interactions — publication de vos avis modérés et activation des mentions « j'aime »/favoris.
• Analyse — mesure et amélioration de la plateforme au moyen de cookies, uniquement lorsque vous y avez consenti.
• Sécurité et prévention de la fraude — protection de la plateforme, prévention des abus et préservation de l'intégrité du service.
• Communications — envoi d'e-mails transactionnels et de service (via notre prestataire de messagerie, Resend).
• Conformité légale — respect de nos obligations légales et réponse aux demandes licites.

Pour les données personnelles générales (hors catégorie particulière), nous nous fondons sur les bases juridiques suivantes énoncées à l'article 5 du KVKK :

• Exécution d'un contrat — lorsque le traitement est nécessaire à la fourniture des services que vous demandez (p. ex. gestion de votre compte et de vos demandes de devis).
• Intérêts légitimes — sous réserve que vos droits et libertés fondamentaux ne prévalent pas (p. ex. sécurité de la plateforme, prévention de la fraude et amélioration du service).
• Respect d'une obligation légale — lorsque la loi nous impose de traiter les données.
• Constatation, exercice ou défense d'un droit — lorsque le traitement est nécessaire dans le cadre de réclamations juridiques.
• Consentement explicite — lorsque aucune des bases ci-dessus ne s'applique, en particulier pour les cookies d'analyse.

Pour les données de catégorie particulière (vos préférences de traitement/santé) relevant de l'article 6 du KVKK et pour les cookies d'analyse, notre seule base juridique est votre consentement explicite. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

Conformément aux articles 8 et 9 du KVKK, nous pouvons transférer vos données personnelles aux destinataires suivants, dans la limite des finalités énoncées ci-dessus :

• Cliniques mises en relation — lorsque vous envoyez une demande de devis, nous transmettons les données pertinentes aux cliniques auxquelles vous êtes mis en relation afin qu'elles puissent préparer des offres. Ces cliniques agissent en tant que responsables du traitement indépendants pour leur propre traitement.
• Sous-traitants — nos prestataires d'infrastructure et d'hébergement (les données sont stockées dans une base de données PostgreSQL) et notre prestataire d'e-mails transactionnels (Resend).
• Fournisseurs d'analyse et d'annuaire — Google (Google Analytics 4, en mode consentement) et, pour notre outil d'import d'annuaire de cliniques, des sources de données cartographiques/de lieux telles que Google Places et OpenStreetMap.
• Autorités publiques — lorsque la divulgation est requise par la loi ou par une demande licite.

Certains destinataires (p. ex. Google) peuvent être situés à l'étranger. Les transferts transfrontaliers sont effectués conformément à l'article 9 du KVKK : sur la base d'une décision d'adéquation, de garanties appropriées (telles que des contrats types) ou de l'un des cas exceptionnels prévus par la loi, y compris votre consentement explicite lorsque cela est requis.

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites et pendant les durées exigées par la loi applicable :

• Données de compte — tant que votre compte reste actif, puis pendant la durée nécessaire pour respecter des obligations légales ou défendre des réclamations.
• Données de demande de devis (lead), y compris les données de catégorie particulière — pendant la durée nécessaire au traitement de votre demande et de la relation qui en découle ; elles sont ensuite supprimées ou anonymisées, sauf durée légale plus longue applicable.
• Avis et contenu utilisateur — tant qu'ils sont publiés sur la plateforme, sous réserve de nos règles de modération et de contenu.
• Données techniques et analytiques — pendant les durées de conservation limitées configurées dans nos outils d'analyse.

À l'issue de la durée applicable, les données personnelles sont supprimées, détruites ou anonymisées conformément à notre politique de conservation et de destruction et au Règlement turc relatif à l'effacement, à la destruction ou à l'anonymisation des données personnelles.

En tant que personne concernée, vous disposez, au titre de l'article 11 du KVKK, du droit de :

1. 1savoir si vos données personnelles font l'objet d'un traitement ;
2. 2demander des informations sur le traitement si vos données ont été traitées ;
3. 3connaître la finalité du traitement et savoir si vos données sont utilisées conformément à celle-ci ;
4. 4connaître les tiers auxquels vos données sont transférées, en Turquie ou à l'étranger ;
5. 5demander la rectification de vos données si elles sont incomplètes ou inexactes ;
6. 6demander l'effacement ou la destruction de vos données dans les conditions de l'article 7 du KVKK ;
7. 7demander que les rectifications, effacements ou destructions soient notifiés aux tiers auxquels les données ont été transférées ;
8. 8vous opposer à un résultat vous portant préjudice résultant de l'analyse exclusivement automatisée de vos données ;
9. 9réclamer l'indemnisation du préjudice subi du fait d'un traitement illicite de vos données.

Vous pouvez exercer les droits ci-dessus en nous adressant une demande conformément à la Communication sur les procédures et principes de demande au responsable du traitement. Veuillez la présenter :

• par écrit, ou
• par courrier électronique enregistré (KEP), signature électronique sécurisée ou signature mobile, ou
• au moyen d'une adresse e-mail que vous nous avez préalablement communiquée et qui est enregistrée dans nos systèmes.

Indiquez vos données d'identité et la demande précise afin que nous puissions vous vérifier et vous répondre. Vous pouvez nous contacter à hello@whichclinic.net ou via /contact. Nous traiterons votre demande dans les meilleurs délais et au plus tard sous 30 jours. La procédure est en principe gratuite ; lorsqu'un tarif est autorisé, nous pouvons appliquer celui fixé par le Conseil de protection des données personnelles.

Si votre demande est rejetée, si notre réponse est insuffisante ou si nous ne répondons pas dans le délai légal, vous avez le droit d'introduire une réclamation auprès du Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu) au titre des articles 13 et 14 du KVKK.

La réclamation doit être introduite dans les 30 jours suivant la connaissance de notre réponse et, en tout état de cause, dans les 60 jours suivant la date de votre demande. L'exercice de ce droit n'affecte pas les autres voies de recours dont vous disposez en vertu du droit commun.

Conformément à l'article 12 du KVKK, nous prenons des mesures techniques et administratives appropriées pour sécuriser vos données personnelles et prévenir tout accès, traitement ou perte illicites :

• Techniques — chiffrement des données en transit (TLS), stockage des mots de passe sous forme de hachages sécurisés, contrôles d'accès basés sur les rôles, contrôles de sécurité réseau et applicatifs, sauvegardes, ainsi que journalisation et surveillance.
• Administratives — politiques internes de protection des données, engagements de confidentialité et formation du personnel, principe de minimisation des données et contrats écrits avec nos sous-traitants imposant des garanties équivalentes.

Aucune méthode de transmission ou de stockage n'est totalement exempte de risque ; nous réexaminons et améliorons en continu nos mesures à la lumière des évolutions technologiques et de la nature des données traitées.

Nous pouvons mettre à jour le présent Avis de confidentialité de temps à autre afin de refléter les évolutions de notre traitement, de la technologie ou de la loi. En cas de modifications substantielles, nous actualiserons la date ci-dessous et, le cas échéant, vous en informerons via la plateforme.

La version en vigueur est toujours disponible à l'adresse /legal/kvkk. Ce document constitue une information générale et ne saurait tenir lieu de conseil juridique ; en cas de divergence, la version en langue turque prévaut. Dernière mise à jour : 20 juillet 2026.