Informativa privacy KVKK (Legge turca sulla protezione dei dati n. 6698)

Per i dati personali trattati tramite questa piattaforma, il titolare del trattamento ai sensi del KVKK è WhichClinic. Può contattarci all'indirizzo hello@whichclinic.net o tramite la pagina /contact per qualsiasi domanda o richiesta relativa ai Suoi dati personali.

La denominazione commerciale registrata di WhichClinic, i dati fiscali/di registro e l'indirizzo della sede legale saranno pubblicati in questa informativa e nella pagina /legal una volta definiti. Qualora il KVKK richieda la nomina di un rappresentante o l'iscrizione nel registro dei titolari (VERBİS), le relative informazioni saranno parimenti aggiunte qui.

A seconda dell'uso che fa della piattaforma, possiamo trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto — nome e cognome, indirizzo e-mail, numero di telefono e paese di residenza che fornisce al momento della richiesta di preventivo o della registrazione.
• Dati dell'account — nome utente, password (conservata solo come hash sicuro), preferenze e attività dell'account.
• Dati della richiesta di preventivo (lead) — il trattamento o l'intervento che La interessa, i Suoi messaggi e i dettagli che sceglie di condividere affinché possiamo metterLa in contatto con cliniche idonee.
• Contenuti generati dall'utente — le recensioni che invia (soggette a moderazione), i «mi piace»/preferiti delle cliniche e le interazioni correlate.
• Dati dell'account clinica (per le cliniche) — dati aziendali, fotografie e documenti caricati per l'inserimento e la verifica.
• Dati tecnici e di utilizzo — indirizzo IP, informazioni sul dispositivo e sul browser, pagine visualizzate e dati analitici raccolti tramite cookie (Google Analytics 4 in modalità consenso).

Trattiamo i Suoi dati personali per le seguenti finalità, limitatamente a quanto necessario per ciascuna:

• Abbinamento delle richieste di preventivo — inoltro della Sua richiesta alle cliniche pertinenti affinché possano predisporre e inviarLe offerte.
• Gestione dell'account — creazione e protezione del Suo account, autenticazione ed erogazione delle funzionalità dell'account.
• Recensioni e interazioni — pubblicazione delle Sue recensioni moderate e abilitazione di «mi piace»/preferiti.
• Analisi — misurazione e miglioramento della piattaforma tramite cookie, solo previo Suo consenso.
• Sicurezza e prevenzione delle frodi — protezione della piattaforma, prevenzione degli abusi e tutela dell'integrità del servizio.
• Comunicazioni — invio di e-mail transazionali e di servizio (tramite il nostro fornitore di posta, Resend).
• Conformità legale — adempimento degli obblighi di legge e riscontro alle richieste legittime.

Per i dati personali generali (non particolari) ci basiamo sulle seguenti basi giuridiche di cui all'articolo 5 del KVKK:

• Esecuzione di un contratto — quando il trattamento è necessario per fornire i servizi che richiede (ad es. gestione del Suo account e delle richieste di preventivo).
• Legittimo interesse — purché non prevalgano i Suoi diritti e le Sue libertà fondamentali (ad es. sicurezza della piattaforma, prevenzione delle frodi e miglioramento del servizio).
• Adempimento di un obbligo di legge — quando la legge ci impone di trattare i dati.
• Accertamento, esercizio o difesa di un diritto — quando il trattamento è necessario in relazione a pretese legali.
• Consenso esplicito — quando nessuno dei precedenti è applicabile, in particolare per i cookie analitici.

Per i dati di categoria particolare (le Sue preferenze di trattamento/salute) di cui all'articolo 6 del KVKK e per i cookie analitici, l'unica base giuridica è il Suo consenso esplicito. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

In conformità agli articoli 8 e 9 del KVKK, possiamo trasferire i Suoi dati personali ai seguenti destinatari, limitatamente alle finalità sopra indicate:

• Cliniche abbinate — quando invia una richiesta di preventivo, inoltriamo i dati pertinenti alle cliniche a cui viene abbinato affinché possano predisporre offerte. Tali cliniche agiscono come titolari del trattamento autonomi per il proprio trattamento.
• Responsabili del trattamento — i nostri fornitori di infrastruttura e hosting (i dati sono conservati in un database PostgreSQL) e il nostro fornitore di posta transazionale (Resend).
• Fornitori di analisi e directory — Google (Google Analytics 4, in modalità consenso) e, per il nostro strumento di importazione della directory delle cliniche, fonti di dati di mappe/luoghi come Google Places e OpenStreetMap.
• Autorità pubbliche — qualora la comunicazione sia richiesta dalla legge o da una richiesta legittima.

Alcuni destinatari (ad es. Google) possono trovarsi all'estero. I trasferimenti transfrontalieri sono effettuati in conformità all'articolo 9 del KVKK: sulla base di una decisione di adeguatezza, di garanzie adeguate (come contratti tipo) o di uno dei casi eccezionali previsti dalla legge, incluso il Suo consenso esplicito ove necessario.

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte e per i periodi richiesti dalla legge applicabile:

• Dati dell'account — finché il Suo account rimane attivo e, successivamente, per il periodo necessario ad adempiere obblighi di legge o a difendere pretese legali.
• Dati della richiesta di preventivo (lead), inclusi i dati di categoria particolare — per il periodo necessario a gestire la Sua richiesta e l'eventuale rapporto che ne deriva; successivamente cancellati o anonimizzati, salvo che si applichi un termine di legge più lungo.
• Recensioni e contenuti dell'utente — finché sono pubblicati sulla piattaforma, nel rispetto delle nostre regole di moderazione e di contenuto.
• Dati tecnici e analitici — per i periodi di conservazione limitati configurati nei nostri strumenti di analisi.

Al termine del periodo applicabile, i dati personali sono cancellati, distrutti o anonimizzati in conformità alla nostra politica di conservazione e distruzione e al Regolamento turco sulla cancellazione, distruzione o anonimizzazione dei dati personali.

In qualità di interessato, ai sensi dell'articolo 11 del KVKK, ha il diritto di:

1. 1sapere se i Suoi dati personali sono trattati;
2. 2richiedere informazioni sul trattamento qualora i Suoi dati siano stati trattati;
3. 3conoscere la finalità del trattamento e se i dati sono utilizzati conformemente ad essa;
4. 4conoscere i terzi ai quali i dati sono trasferiti, in Turchia o all'estero;
5. 5chiedere la rettifica dei Suoi dati se incompleti o inesatti;
6. 6chiedere la cancellazione o la distruzione dei Suoi dati alle condizioni di cui all'articolo 7 del KVKK;
7. 7chiedere che rettifiche, cancellazioni o distruzioni siano comunicate ai terzi ai quali i dati sono stati trasferiti;
8. 8opporsi a un risultato a Lei sfavorevole derivante dall'analisi esclusivamente automatizzata dei Suoi dati;
9. 9richiedere il risarcimento del danno subito a causa del trattamento illecito dei Suoi dati.

Può esercitare i diritti sopra indicati presentandoci un'istanza ai sensi della Comunicazione sulle procedure e sui principi per l'istanza al titolare del trattamento. La preghiamo di inviarla:

• per iscritto, oppure
• tramite posta elettronica registrata (KEP), firma elettronica sicura o firma mobile, oppure
• tramite un indirizzo e-mail da Lei precedentemente comunicatoci e registrato nei nostri sistemi.

Indichi i Suoi dati identificativi e la richiesta specifica affinché possiamo verificarLa e risponderLe. Può contattarci all'indirizzo hello@whichclinic.net o tramite /contact. Concluderemo la Sua istanza il prima possibile e comunque entro 30 giorni. La procedura è di norma gratuita; ove sia consentito un corrispettivo, potremo applicare la tariffa stabilita dal Comitato per la protezione dei dati personali.

Se la Sua istanza viene respinta, la nostra risposta è insufficiente o non rispondiamo entro il termine di legge, ha il diritto di proporre reclamo al Comitato per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu) ai sensi degli articoli 13 e 14 del KVKK.

Il reclamo deve essere proposto entro 30 giorni dalla conoscenza della nostra risposta e, in ogni caso, entro 60 giorni dalla data dell'istanza. L'esercizio di questo diritto non pregiudica gli altri rimedi a Sua disposizione secondo il diritto generale.

In conformità all'articolo 12 del KVKK, adottiamo misure tecniche e amministrative adeguate per mantenere sicuri i Suoi dati personali e prevenire accessi, trattamenti o perdite illeciti:

• Tecniche — cifratura dei dati in transito (TLS), conservazione delle password come hash sicuri, controlli di accesso basati sui ruoli, controlli di sicurezza di rete e applicativi, backup e registrazione e monitoraggio.
• Amministrative — politiche interne di protezione dei dati, impegni di riservatezza e formazione del personale, principio di minimizzazione dei dati e contratti scritti con i nostri responsabili del trattamento che impongono garanzie equivalenti.

Nessun metodo di trasmissione o conservazione è del tutto privo di rischi; rivediamo e miglioriamo costantemente le nostre misure alla luce degli sviluppi tecnologici e della natura dei dati trattati.

Possiamo aggiornare la presente Informativa di tanto in tanto per riflettere modifiche nel trattamento, nella tecnologia o nella legge. In caso di modifiche sostanziali, aggiorneremo la data sottostante e, ove opportuno, La informeremo tramite la piattaforma.

La versione vigente è sempre disponibile all'indirizzo /legal/kvkk. Il presente documento ha carattere informativo generale e non costituisce consulenza legale; in caso di discrepanze prevale la versione in lingua turca. Ultimo aggiornamento: 20 luglio 2026.