Informativa privacy KVKK (Legge turca sulla protezione dei dati n. 6698)

Per i dati personali trattati tramite questa piattaforma, il titolare del trattamento ai sensi del KVKK è WhichClinic. Può contattarci all'indirizzo hello@whichclinic.net o tramite il nostro modulo di contatto per qualsiasi domanda o richiesta relativa ai Suoi dati personali.

La denominazione commerciale registrata di WhichClinic, i dati fiscali/di registro e l'indirizzo della sede legale saranno pubblicati in questa informativa e nella nostra pagina dei documenti legali una volta definiti. Qualora il KVKK richieda la nomina di un rappresentante o l'iscrizione nel registro dei titolari (VERBİS), le relative informazioni saranno parimenti aggiunte qui.

A seconda dell'uso che fa della piattaforma, possiamo trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto — nome e cognome, indirizzo e-mail, numero di telefono e paese di residenza che fornisce al momento della richiesta di preventivo o della registrazione.
• Dati dell'account — nome utente, password (conservata solo come hash sicuro), preferenze e attività dell'account.
• Dati della richiesta di preventivo (lead) — il trattamento o l'intervento che La interessa, i Suoi messaggi e i dettagli che sceglie di condividere affinché possiamo metterLa in contatto con cliniche idonee.
• Contenuti generati dall'utente — le recensioni che invia e le fotografie che vi allega (tutto soggetto a moderazione prima della pubblicazione), i «mi piace»/preferiti delle cliniche e le interazioni correlate.
• Dati dell'account clinica (per le cliniche) — dati aziendali, fotografie e documenti caricati per l'inserimento e la verifica.
• Dati tecnici e di utilizzo — indirizzo IP, informazioni sul dispositivo e sul browser, pagine visualizzate e dati analitici raccolti con il Suo consenso (Google Analytics 4 in modalità consenso e la nostra misurazione di prima parte delle visualizzazioni e dei clic sui profili delle cliniche, che utilizza un identificatore pseudonimo di breve durata rinnovato ogni giorno e non conserva il Suo indirizzo IP né il Suo user-agent).

Messaggi, condivisione del telefono e documenti di verifica

• Dati della conversazione — il contenuto dei messaggi inviati a una clinica da account autenticato, le risposte della clinica, l'orario e lo stato di lettura dello scambio. Per poterLe rispondere, la clinica vede il nome e l'indirizzo e-mail del Suo account.
• Numero di telefono facoltativo — il Suo numero è aggiunto alla conversazione e mostrato alla clinica solo se sceglie espressamente di condividerlo. Revocando tale scelta, il numero viene rimosso dalla conversazione. Un numero che non ha scelto di condividere non è mai comunicato a una clinica.
• Documenti di verifica (per le cliniche) — copie di certificati di autorizzazione, licenze, diplomi e documenti analoghi, con il relativo stato di esame e la data di scadenza. Tali documenti possono contenere dati personali di medici e personale; li trattiamo esclusivamente per la verifica e limitiamo l'accesso al personale autorizzato.
• Schede di cliniche compilate da fonti pubbliche — descritte nella sezione successiva.

Una parte della nostra directory è costituita da schede compilate a partire da fonti pubblicamente disponibili come Google Places e OpenStreetMap: denominazione dell'attività, indirizzo, numero di telefono, sito web, orari, categoria e la valutazione a stelle di Google mostrata pubblicamente con il relativo numero di recensioni. Quando una scheda riguarda una persona fisica — per esempio un professionista che opera individualmente o un medico indicato per nome — essa costituisce un dato personale, e la presente sezione è l'informativa richiesta dall'articolo 10 del KVKK per i dati non raccolti presso l'interessato.

La nostra base giuridica è l'articolo 5, comma 2, lettera d) del KVKK (dati resi pubblici dall'interessato e trattati in modo coerente con la finalità di tale pubblicazione) e, in subordine, l'articolo 5, comma 2, lettera f) (interesse legittimo, bilanciato con i diritti fondamentali). Ci limitiamo a informazioni aziendali pubblicamente disponibili e non raccogliamo da tali fonti categorie particolari di dati relativi a cliniche o professionisti. Quando contattiamo una clinica, o quando questa rivendica la propria scheda, forniamo nuovamente questa informativa.

Se è indicato in una di tali schede, può chiederci in qualsiasi momento la rettifica, la rimozione dalla directory o opporsi al trattamento tramite il nostro modulo di contatto o all'indirizzo hello@whichclinic.net. Diamo seguito alla richiesta senza ingiustificato ritardo e comunque entro 30 giorni.

Trattiamo i Suoi dati personali per le seguenti finalità, limitatamente a quanto necessario per ciascuna:

• Abbinamento delle richieste di preventivo — inoltro della Sua richiesta alle cliniche pertinenti affinché possano predisporre e inviarLe offerte.
• Gestione dell'account — creazione e protezione del Suo account, autenticazione ed erogazione delle funzionalità dell'account.
• Recensioni e interazioni — pubblicazione delle Sue recensioni moderate e abilitazione di «mi piace»/preferiti.
• Analisi — misurazione e miglioramento della piattaforma e produzione di statistiche aggregate sui profili delle cliniche (tramite Google Analytics 4 e la nostra misurazione di prima parte pseudonima), solo previo Suo consenso.
• Sicurezza e prevenzione delle frodi — protezione della piattaforma, prevenzione degli abusi e tutela dell'integrità del servizio.
• Comunicazioni — invio di e-mail transazionali e di servizio (tramite il nostro fornitore di posta, Resend).
• Conformità legale — adempimento degli obblighi di legge e riscontro alle richieste legittime.

Messaggistica paziente–clinica — recapito, conservazione e messa in sicurezza della conversazione bidirezionale tra un paziente autenticato e una clinica e prevenzione degli abusi; il Suo numero di telefono è trasmesso solo se ha scelto di condividerlo. Verifica delle cliniche — esame dei certificati di autorizzazione, delle licenze e degli altri documenti caricati dalla clinica e determinazione del livello di verifica mostrato nella scheda. Manutenzione della directory — correttezza delle schede compilate da fonti pubbliche e gestione delle richieste di rettifica, opposizione e rimozione.

Per i dati personali generali (non particolari) ci basiamo sulle seguenti basi giuridiche di cui all'articolo 5 del KVKK:

• Esecuzione di un contratto — quando il trattamento è necessario per fornire i servizi che richiede (ad es. gestione del Suo account e delle richieste di preventivo).
• Legittimo interesse — purché non prevalgano i Suoi diritti e le Sue libertà fondamentali (ad es. sicurezza della piattaforma, prevenzione delle frodi e miglioramento del servizio).
• Adempimento di un obbligo di legge — quando la legge ci impone di trattare i dati.
• Accertamento, esercizio o difesa di un diritto — quando il trattamento è necessario in relazione a pretese legali.
• Consenso esplicito — quando nessuno dei precedenti è applicabile, in particolare per i cookie analitici.

Per i dati di categoria particolare (le Sue preferenze di trattamento/salute) di cui all'articolo 6 del KVKK e per i cookie analitici, l'unica base giuridica è il Suo consenso esplicito. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

In conformità agli articoli 8 e 9 del KVKK, possiamo trasferire i Suoi dati personali ai seguenti destinatari, limitatamente alle finalità sopra indicate:

• Cliniche abbinate — quando invia una richiesta di preventivo, inoltriamo i dati pertinenti alle cliniche a cui viene abbinato affinché possano predisporre offerte. Tali cliniche agiscono come titolari del trattamento autonomi per il proprio trattamento.
• Responsabili del trattamento — i nostri fornitori di infrastruttura e hosting (i dati sono conservati in un database PostgreSQL) e il nostro fornitore di posta transazionale (Resend).
• Fornitori di analisi e directory — Google (Google Analytics 4, in modalità consenso) e, per il nostro strumento di importazione della directory delle cliniche, fonti di dati di mappe/luoghi come Google Places e OpenStreetMap.
• Autorità pubbliche — qualora la comunicazione sia richiesta dalla legge o da una richiesta legittima.

Alcuni destinatari (ad es. Google) possono trovarsi all'estero. I trasferimenti transfrontalieri sono effettuati in conformità all'articolo 9 del KVKK: sulla base di una decisione di adeguatezza, di garanzie adeguate (come contratti tipo) o di uno dei casi eccezionali previsti dalla legge, incluso il Suo consenso esplicito ove necessario.

I trasferimenti all'estero seguono l'ordine stabilito dall'articolo 9 del KVKK come modificato dalla Legge n. 7499: (i) trasferimento verso un Paese oggetto di una decisione di adeguatezza annunciata dal Comitato per la protezione dei dati personali; (ii) in mancanza, sulla base di garanzie adeguate fornite dalle parti — un impegno autorizzato dal Comitato, norme vincolanti d'impresa, il contratto standard pubblicato dal Comitato (che deve essergli notificato entro cinque giorni lavorativi dalla firma) o un accordo privo di natura di trattato internazionale; (iii) solo se nessuna di queste vie è praticabile, uno dei casi eccezionali dell'articolo 9, comma 6, incluso il Suo consenso esplicito prestato dopo essere stato informato che il trasferimento comporta rischi. Seguiamo questo ordine quando collaboriamo con fornitori stabiliti all'estero, come Google, e Le indicheremo su richiesta quale garanzia si applica a un determinato trasferimento.

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte e per i periodi richiesti dalla legge applicabile:

• Dati dell'account — finché il Suo account rimane attivo e, successivamente, per il periodo necessario ad adempiere obblighi di legge o a difendere pretese legali.
• Dati della richiesta di preventivo (lead), inclusi i dati di categoria particolare — per il periodo necessario a gestire la Sua richiesta e l'eventuale rapporto che ne deriva; successivamente cancellati o anonimizzati, salvo che si applichi un termine di legge più lungo.
• Recensioni e contenuti dell'utente — finché sono pubblicati sulla piattaforma, nel rispetto delle nostre regole di moderazione e di contenuto.
• Dati tecnici e analitici — per i periodi di conservazione limitati configurati nei nostri strumenti di analisi.

Al termine del periodo applicabile, i dati personali sono cancellati, distrutti o anonimizzati in conformità alla nostra politica di conservazione e distruzione e al Regolamento turco sulla cancellazione, distruzione o anonimizzazione dei dati personali.

In qualità di interessato, ai sensi dell'articolo 11 del KVKK, ha il diritto di:

1. 1sapere se i Suoi dati personali sono trattati;
2. 2richiedere informazioni sul trattamento qualora i Suoi dati siano stati trattati;
3. 3conoscere la finalità del trattamento e se i dati sono utilizzati conformemente ad essa;
4. 4conoscere i terzi ai quali i dati sono trasferiti, in Turchia o all'estero;
5. 5chiedere la rettifica dei Suoi dati se incompleti o inesatti;
6. 6chiedere la cancellazione o la distruzione dei Suoi dati alle condizioni di cui all'articolo 7 del KVKK;
7. 7chiedere che rettifiche, cancellazioni o distruzioni siano comunicate ai terzi ai quali i dati sono stati trasferiti;
8. 8opporsi a un risultato a Lei sfavorevole derivante dall'analisi esclusivamente automatizzata dei Suoi dati;
9. 9richiedere il risarcimento del danno subito a causa del trattamento illecito dei Suoi dati.

Può esercitare i diritti sopra indicati presentandoci un'istanza ai sensi della Comunicazione sulle procedure e sui principi per l'istanza al titolare del trattamento. La preghiamo di inviarla:

• per iscritto, oppure
• tramite posta elettronica registrata (KEP), firma elettronica sicura o firma mobile, oppure
• tramite un indirizzo e-mail da Lei precedentemente comunicatoci e registrato nei nostri sistemi.

Indichi i Suoi dati identificativi e la richiesta specifica affinché possiamo verificarLa e risponderLe. Può contattarci all'indirizzo hello@whichclinic.net o tramite il nostro modulo di contatto. Concluderemo la Sua istanza il prima possibile e comunque entro 30 giorni. La procedura è di norma gratuita; ove sia consentito un corrispettivo, potremo applicare la tariffa stabilita dal Comitato per la protezione dei dati personali.

Se la Sua istanza viene respinta, la nostra risposta è insufficiente o non rispondiamo entro il termine di legge, ha il diritto di proporre reclamo al Comitato per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu) ai sensi degli articoli 13 e 14 del KVKK.

Il reclamo deve essere proposto entro 30 giorni dalla conoscenza della nostra risposta e, in ogni caso, entro 60 giorni dalla data dell'istanza. L'esercizio di questo diritto non pregiudica gli altri rimedi a Sua disposizione secondo il diritto generale.

In conformità all'articolo 12 del KVKK, adottiamo misure tecniche e amministrative adeguate per mantenere sicuri i Suoi dati personali e prevenire accessi, trattamenti o perdite illeciti:

• Tecniche — cifratura dei dati in transito (TLS), conservazione delle password come hash sicuri, controlli di accesso basati sui ruoli, controlli di sicurezza di rete e applicativi, backup e registrazione e monitoraggio.
• Amministrative — politiche interne di protezione dei dati, impegni di riservatezza e formazione del personale, principio di minimizzazione dei dati e contratti scritti con i nostri responsabili del trattamento che impongono garanzie equivalenti.

Nessun metodo di trasmissione o conservazione è del tutto privo di rischi; rivediamo e miglioriamo costantemente le nostre misure alla luce degli sviluppi tecnologici e della natura dei dati trattati.

Possiamo aggiornare la presente Informativa di tanto in tanto per riflettere modifiche nel trattamento, nella tecnologia o nella legge. In caso di modifiche sostanziali, aggiorneremo la data sottostante e, ove opportuno, La informeremo tramite la piattaforma.

La versione vigente è sempre disponibile in questa pagina. Il presente documento ha carattere informativo generale e non costituisce consulenza legale; in caso di discrepanze prevale la versione in lingua turca. Ultimo aggiornamento: 29 luglio 2026.