Informacja o ochronie danych KVKK (turecka ustawa nr 6698)

W odniesieniu do danych osobowych przetwarzanych za pośrednictwem tej platformy administratorem danych w rozumieniu KVKK jest WhichClinic. W sprawie wszelkich pytań lub wniosków dotyczących Państwa danych osobowych mogą Państwo skontaktować się z nami pod adresem hello@whichclinic.net lub za pośrednictwem formularza kontaktowego.

Zarejestrowana firma WhichClinic, dane podatkowe/rejestrowe oraz adres siedziby zostaną opublikowane w niniejszej informacji oraz na stronie dokumentów prawnych po ich ustaleniu. Jeżeli KVKK wymaga wyznaczenia przedstawiciela lub wpisu do rejestru administratorów (VERBİS), odpowiednie informacje również zostaną tu uzupełnione.

W zależności od sposobu korzystania z platformy możemy przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe — imię i nazwisko, adres e-mail, numer telefonu oraz kraj zamieszkania podawane przy zapytaniu o ofertę lub rejestracji.
• Dane konta — nazwa użytkownika, hasło (przechowywane wyłącznie jako bezpieczny skrót/hash), preferencje i aktywność konta.
• Dane zapytania ofertowego (lead) — interesujący Państwa zabieg lub procedura, Państwa wiadomości oraz wszelkie informacje, które zdecydują się Państwo udostępnić, abyśmy mogli dopasować odpowiednie kliniki.
• Treści tworzone przez użytkownika — przesyłane opinie i dołączane do nich zdjęcia (wszystko podlega moderacji przed publikacją), polubienia/ulubione kliniki oraz powiązane interakcje.
• Dane konta kliniki (dla klinik) — dane firmy, zdjęcia i dokumenty przesłane w celu umieszczenia w wykazie i weryfikacji.
• Dane techniczne i dotyczące użytkowania — adres IP, informacje o urządzeniu i przeglądarce, przeglądane strony oraz dane analityczne zbierane za Twoją zgodą (Google Analytics 4 w trybie zgody oraz nasz własny pomiar first-party wyświetleń i kliknięć profili klinik, który wykorzystuje krótkotrwały, pseudonimowy identyfikator odnawiany codziennie i nie przechowuje Twojego adresu IP ani agenta użytkownika).

Wiadomości, udostępnianie telefonu i dokumenty weryfikacyjne

• Dane rozmowy — treść wiadomości wysyłanych do kliniki po zalogowaniu, odpowiedzi kliniki oraz czas i status odczytania korespondencji. Aby móc odpowiedzieć, klinika widzi imię i nazwisko oraz adres e-mail z Twojego konta.
• Numer telefonu podawany dobrowolnie — Twój numer jest dodawany do rozmowy i pokazywany klinice wyłącznie wtedy, gdy wyraźnie zdecydujesz się go udostępnić. Po wycofaniu tej decyzji numer jest usuwany z rozmowy. Numer, którego nie zdecydowałeś się udostępnić, nigdy nie jest ujawniany klinice.
• Dokumenty weryfikacyjne (dla klinik) — kopie certyfikatów uprawnień, licencji, dyplomów i podobnych dokumentów wraz ze statusem ich przeglądu i datą ważności. Dokumenty te mogą zawierać dane osobowe lekarzy i personelu; przetwarzamy je wyłącznie w celu weryfikacji i ograniczamy dostęp do upoważnionych osób.
• Wpisy klinik zestawione ze źródeł publicznych — opisane w następnej sekcji.

Część naszego katalogu stanowią wpisy zestawione ze źródeł publicznie dostępnych, takich jak Google Places i OpenStreetMap: nazwa firmy, adres, numer telefonu, strona internetowa, godziny otwarcia, kategoria oraz publicznie prezentowana ocena gwiazdkowa Google wraz z liczbą opinii. Jeżeli taki wpis dotyczy osoby fizycznej — na przykład lekarza prowadzącego indywidualną praktykę lub wskazanego z nazwiska — stanowi on dane osobowe, a niniejsza sekcja jest informacją wymaganą przez art. 10 KVKK dla danych pozyskanych nie od osoby, której dotyczą.

Naszą podstawą prawną jest art. 5 ust. 2 lit. d KVKK (dane upublicznione przez samą osobę, których dane dotyczą, przetwarzane zgodnie z celem tego upublicznienia), a subsydiarnie art. 5 ust. 2 lit. f (prawnie uzasadniony interes, wyważony wobec praw podstawowych). Ograniczamy się do publicznie dostępnych informacji o działalności i nie zbieramy z tych źródeł szczególnych kategorii danych o klinikach ani o osobach wykonujących zawód medyczny. Gdy kontaktujemy się z kliniką lub gdy klinika przejmuje swój profil, przekazujemy tę informację ponownie.

Jeżeli figurują Państwo w takim wpisie, mogą Państwo w każdej chwili zażądać jego sprostowania, usunięcia z katalogu lub wnieść sprzeciw wobec przetwarzania — za pośrednictwem formularza kontaktowego lub adresu hello@whichclinic.net. Rozpatrujemy takie żądanie bez zbędnej zwłoki, a w każdym razie w terminie 30 dni.

Przetwarzamy Państwa dane osobowe w następujących celach, ograniczonych do tego, co niezbędne dla każdego z nich:

• Dopasowywanie zapytań ofertowych — przekazywanie zapytania odpowiednim klinikom, aby mogły przygotować i przesłać Państwu oferty.
• Zarządzanie kontem — utworzenie i zabezpieczenie konta, uwierzytelnianie oraz udostępnianie funkcji konta.
• Opinie i interakcje — publikowanie moderowanych opinii oraz umożliwianie polubień/ulubionych.
• Analityka — pomiar i doskonalenie platformy oraz tworzenie zbiorczych statystyk profili klinik (za pomocą Google Analytics 4 oraz naszego własnego, pseudonimowego pomiaru first-party) wyłącznie wtedy, gdy wyrazili Państwo zgodę.
• Bezpieczeństwo i przeciwdziałanie nadużyciom — ochrona platformy, zapobieganie nadużyciom i zapewnienie integralności usługi.
• Komunikacja — wysyłanie wiadomości transakcyjnych i serwisowych (za pośrednictwem naszego dostawcy poczty, Resend).
• Zgodność z prawem — wypełnianie obowiązków prawnych i odpowiadanie na zgodne z prawem żądania.

Wiadomości pacjent–klinika — dostarczanie, przechowywanie i zabezpieczanie dwustronnej rozmowy między zalogowanym pacjentem a kliniką oraz zapobieganie nadużyciom; Twój numer telefonu jest przekazywany wyłącznie wtedy, gdy zdecydowałeś się go udostępnić. Weryfikacja klinik — analiza przesłanych przez klinikę certyfikatów uprawnień, licencji i innych dokumentów oraz ustalenie poziomu weryfikacji widocznego w profilu. Utrzymanie katalogu — dbałość o poprawność wpisów zestawionych ze źródeł publicznych oraz obsługa żądań sprostowania, sprzeciwu i usunięcia.

W odniesieniu do zwykłych (nieszczególnych) danych osobowych opieramy się na następujących podstawach prawnych określonych w art. 5 KVKK:

• Wykonanie umowy — gdy przetwarzanie jest niezbędne do świadczenia żądanych usług (np. obsługa konta i zapytań ofertowych).
• Prawnie uzasadnione interesy — pod warunkiem że nie są nadrzędne Państwa podstawowe prawa i wolności (np. bezpieczeństwo platformy, przeciwdziałanie nadużyciom i doskonalenie usługi).
• Wypełnienie obowiązku prawnego — gdy prawo nakłada na nas obowiązek przetwarzania danych.
• Ustalenie, dochodzenie lub obrona roszczeń — gdy przetwarzanie jest niezbędne w związku z roszczeniami prawnymi.
• Wyraźna zgoda — gdy żadna z powyższych podstaw nie ma zastosowania, w szczególności w odniesieniu do plików cookie analitycznych.

W przypadku danych szczególnej kategorii (Państwa preferencji dotyczących zabiegu/zdrowia) objętych art. 6 KVKK oraz plików cookie analitycznych naszą jedyną podstawą prawną jest Państwa wyraźna zgoda. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zgodnie z art. 8 i 9 KVKK możemy przekazywać Państwa dane osobowe następującym odbiorcom, ograniczając się do wskazanych powyżej celów:

• Dopasowane kliniki — po wysłaniu zapytania ofertowego przekazujemy odpowiednie dane klinikom, do których zostali Państwo dopasowani, aby mogły przygotować oferty. Kliniki te działają jako niezależni administratorzy danych w zakresie własnego przetwarzania.
• Podmioty przetwarzające — nasi dostawcy infrastruktury i hostingu (dane są przechowywane w bazie danych PostgreSQL) oraz nasz dostawca poczty transakcyjnej (Resend).
• Dostawcy analityki i katalogów — Google (Google Analytics 4 w trybie zgody) oraz, na potrzeby naszego narzędzia importu katalogu klinik, źródła danych map/miejsc, takie jak Google Places i OpenStreetMap.
• Organy publiczne — gdy ujawnienie jest wymagane przez prawo lub na podstawie zgodnego z prawem żądania.

Niektórzy odbiorcy (np. Google) mogą znajdować się za granicą. Przekazywanie transgraniczne odbywa się zgodnie z art. 9 KVKK — na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń (takich jak standardowe umowy) lub jednej z wyjątkowych podstaw przewidzianych w ustawie, w tym Państwa wyraźnej zgody, gdy jest wymagana.

Przekazywanie danych za granicę odbywa się w kolejności określonej w art. 9 KVKK w brzmieniu nadanym ustawą nr 7499: (i) przekazanie do państwa objętego decyzją o odpowiednim stopniu ochrony ogłoszoną przez Radę Ochrony Danych Osobowych; (ii) w razie jej braku — na podstawie odpowiednich zabezpieczeń zapewnionych przez strony: zobowiązania zatwierdzonego przez Radę, wiążących reguł korporacyjnych, umowy standardowej opublikowanej przez Radę (o której zawiadamia się Radę w terminie pięciu dni roboczych od podpisania) albo porozumienia niemającego charakteru umowy międzynarodowej; (iii) wyłącznie gdy żadna z tych dróg nie jest możliwa — jednego z przypadków wyjątkowych z art. 9 ust. 6, w tym Twojej wyraźnej zgody udzielonej po poinformowaniu o ryzyku takiego przekazania. Stosujemy tę kolejność we współpracy z dostawcami mającymi siedzibę za granicą, takimi jak Google, i na żądanie wskażemy, które zabezpieczenie ma zastosowanie do konkretnego przekazania.

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do opisanych powyżej celów oraz przez okresy wymagane obowiązującym prawem:

• Dane konta — tak długo, jak konto pozostaje aktywne, a następnie przez okres niezbędny do wypełnienia obowiązków prawnych lub obrony roszczeń.
• Dane zapytania ofertowego (lead), w tym dane szczególnej kategorii — przez okres niezbędny do obsługi zapytania i wynikającej z niego relacji; następnie są usuwane lub anonimizowane, chyba że zastosowanie ma dłuższy okres ustawowy.
• Opinie i treści użytkownika — dopóki są publikowane na platformie, z zastrzeżeniem naszych zasad moderacji i treści.
• Dane techniczne i analityczne — przez ograniczone okresy przechowywania skonfigurowane w naszych narzędziach analitycznych.

Po upływie właściwego okresu dane osobowe są usuwane, niszczone lub anonimizowane zgodnie z naszą polityką przechowywania i usuwania oraz z tureckim rozporządzeniem w sprawie usuwania, niszczenia lub anonimizacji danych osobowych.

Jako osobie, której dane dotyczą, na podstawie art. 11 KVKK przysługuje Państwu prawo do:

1. 1uzyskania informacji, czy Państwa dane osobowe są przetwarzane;
2. 2żądania informacji o przetwarzaniu, jeżeli dane były przetwarzane;
3. 3poznania celu przetwarzania i tego, czy dane są wykorzystywane zgodnie z nim;
4. 4poznania osób trzecich, którym dane są przekazywane w Turcji lub za granicą;
5. 5żądania sprostowania danych, jeżeli są niekompletne lub nieprawidłowe;
6. 6żądania usunięcia lub zniszczenia danych na warunkach określonych w art. 7 KVKK;
7. 7żądania, aby sprostowania, usunięcia lub zniszczenia zostały zgłoszone osobom trzecim, którym dane przekazano;
8. 8sprzeciwu wobec niekorzystnego dla Państwa wyniku wynikającego z wyłącznie zautomatyzowanej analizy danych;
9. 9dochodzenia odszkodowania za szkody poniesione wskutek niezgodnego z prawem przetwarzania danych.

Z powyższych praw mogą Państwo skorzystać, składając do nas wniosek na podstawie Komunikatu w sprawie procedur i zasad składania wniosków do administratora danych. Prosimy o złożenie wniosku:

• na piśmie, lub
• za pośrednictwem zarejestrowanej poczty elektronicznej (KEP), bezpiecznego podpisu elektronicznego lub podpisu mobilnego, lub
• za pośrednictwem adresu e-mail wcześniej nam zgłoszonego i zarejestrowanego w naszych systemach.

Prosimy podać dane identyfikacyjne oraz konkretne żądanie, abyśmy mogli Państwa zweryfikować i odpowiedzieć. Można się z nami skontaktować pod adresem hello@whichclinic.net lub przez formularz kontaktowy. Rozpatrzymy wniosek jak najszybciej, nie później niż w ciągu 30 dni. Procedura jest co do zasady bezpłatna; gdy pobranie opłaty jest dopuszczalne, możemy zastosować taryfę ustaloną przez Radę Ochrony Danych Osobowych.

Jeżeli Państwa wniosek zostanie odrzucony, nasza odpowiedź będzie niewystarczająca lub nie odpowiemy w ustawowym terminie, przysługuje Państwu prawo wniesienia skargi do Rady Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu) na podstawie art. 13 i 14 KVKK.

Skargę należy wnieść w terminie 30 dni od powzięcia wiadomości o naszej odpowiedzi i w każdym przypadku w terminie 60 dni od daty złożenia wniosku. Skorzystanie z tego prawa nie wpływa na inne środki ochrony prawnej przysługujące Państwu na podstawie przepisów ogólnych.

Zgodnie z art. 12 KVKK stosujemy odpowiednie środki techniczne i administracyjne w celu zapewnienia bezpieczeństwa Państwa danych osobowych oraz zapobiegania niezgodnemu z prawem dostępowi, przetwarzaniu lub utracie:

• Techniczne — szyfrowanie danych podczas przesyłania (TLS), przechowywanie haseł w postaci bezpiecznych skrótów, kontrola dostępu oparta na rolach, zabezpieczenia sieciowe i aplikacyjne, kopie zapasowe oraz rejestrowanie i monitorowanie.
• Administracyjne — wewnętrzne polityki ochrony danych, zobowiązania do zachowania poufności i szkolenia personelu, zasada minimalizacji danych oraz pisemne umowy z podmiotami przetwarzającymi nakładające równoważne zabezpieczenia.

Żadna metoda przesyłania ani przechowywania nie jest całkowicie wolna od ryzyka; stale weryfikujemy i udoskonalamy nasze środki w świetle rozwoju technologicznego oraz charakteru przetwarzanych danych.

Możemy od czasu do czasu aktualizować niniejszą Informację o ochronie danych, aby odzwierciedlić zmiany w przetwarzaniu, technologii lub prawie. W przypadku istotnych zmian zaktualizujemy datę poniżej i, w stosownych przypadkach, powiadomimy Państwa za pośrednictwem platformy.

Aktualna wersja jest zawsze dostępna na tej stronie. Niniejszy dokument ma charakter ogólnoinformacyjny i nie stanowi porady prawnej; w razie rozbieżności rozstrzygająca jest wersja w języku tureckim. Ostatnia aktualizacja: 29 lipca 2026 r.