Informacja o ochronie danych KVKK (turecka ustawa nr 6698)

W odniesieniu do danych osobowych przetwarzanych za pośrednictwem tej platformy administratorem danych w rozumieniu KVKK jest WhichClinic. W sprawie wszelkich pytań lub wniosków dotyczących Państwa danych osobowych mogą Państwo skontaktować się z nami pod adresem hello@whichclinic.net lub za pośrednictwem strony /contact.

Zarejestrowana firma WhichClinic, dane podatkowe/rejestrowe oraz adres siedziby zostaną opublikowane w niniejszej informacji oraz na stronie /legal po ich ustaleniu. Jeżeli KVKK wymaga wyznaczenia przedstawiciela lub wpisu do rejestru administratorów (VERBİS), odpowiednie informacje również zostaną tu uzupełnione.

W zależności od sposobu korzystania z platformy możemy przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe — imię i nazwisko, adres e-mail, numer telefonu oraz kraj zamieszkania podawane przy zapytaniu o ofertę lub rejestracji.
• Dane konta — nazwa użytkownika, hasło (przechowywane wyłącznie jako bezpieczny skrót/hash), preferencje i aktywność konta.
• Dane zapytania ofertowego (lead) — interesujący Państwa zabieg lub procedura, Państwa wiadomości oraz wszelkie informacje, które zdecydują się Państwo udostępnić, abyśmy mogli dopasować odpowiednie kliniki.
• Treści tworzone przez użytkownika — przesyłane opinie (podlegające moderacji), polubienia/ulubione kliniki oraz powiązane interakcje.
• Dane konta kliniki (dla klinik) — dane firmy, zdjęcia i dokumenty przesłane w celu umieszczenia w wykazie i weryfikacji.
• Dane techniczne i dotyczące użytkowania — adres IP, informacje o urządzeniu i przeglądarce, przeglądane strony oraz dane analityczne zbierane za pomocą plików cookie (Google Analytics 4 w trybie zgody).

Przetwarzamy Państwa dane osobowe w następujących celach, ograniczonych do tego, co niezbędne dla każdego z nich:

• Dopasowywanie zapytań ofertowych — przekazywanie zapytania odpowiednim klinikom, aby mogły przygotować i przesłać Państwu oferty.
• Zarządzanie kontem — utworzenie i zabezpieczenie konta, uwierzytelnianie oraz udostępnianie funkcji konta.
• Opinie i interakcje — publikowanie moderowanych opinii oraz umożliwianie polubień/ulubionych.
• Analityka — pomiar i doskonalenie platformy za pomocą plików cookie wyłącznie wtedy, gdy wyrazili Państwo zgodę.
• Bezpieczeństwo i przeciwdziałanie nadużyciom — ochrona platformy, zapobieganie nadużyciom i zapewnienie integralności usługi.
• Komunikacja — wysyłanie wiadomości transakcyjnych i serwisowych (za pośrednictwem naszego dostawcy poczty, Resend).
• Zgodność z prawem — wypełnianie obowiązków prawnych i odpowiadanie na zgodne z prawem żądania.

W odniesieniu do zwykłych (nieszczególnych) danych osobowych opieramy się na następujących podstawach prawnych określonych w art. 5 KVKK:

• Wykonanie umowy — gdy przetwarzanie jest niezbędne do świadczenia żądanych usług (np. obsługa konta i zapytań ofertowych).
• Prawnie uzasadnione interesy — pod warunkiem że nie są nadrzędne Państwa podstawowe prawa i wolności (np. bezpieczeństwo platformy, przeciwdziałanie nadużyciom i doskonalenie usługi).
• Wypełnienie obowiązku prawnego — gdy prawo nakłada na nas obowiązek przetwarzania danych.
• Ustalenie, dochodzenie lub obrona roszczeń — gdy przetwarzanie jest niezbędne w związku z roszczeniami prawnymi.
• Wyraźna zgoda — gdy żadna z powyższych podstaw nie ma zastosowania, w szczególności w odniesieniu do plików cookie analitycznych.

W przypadku danych szczególnej kategorii (Państwa preferencji dotyczących zabiegu/zdrowia) objętych art. 6 KVKK oraz plików cookie analitycznych naszą jedyną podstawą prawną jest Państwa wyraźna zgoda. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zgodnie z art. 8 i 9 KVKK możemy przekazywać Państwa dane osobowe następującym odbiorcom, ograniczając się do wskazanych powyżej celów:

• Dopasowane kliniki — po wysłaniu zapytania ofertowego przekazujemy odpowiednie dane klinikom, do których zostali Państwo dopasowani, aby mogły przygotować oferty. Kliniki te działają jako niezależni administratorzy danych w zakresie własnego przetwarzania.
• Podmioty przetwarzające — nasi dostawcy infrastruktury i hostingu (dane są przechowywane w bazie danych PostgreSQL) oraz nasz dostawca poczty transakcyjnej (Resend).
• Dostawcy analityki i katalogów — Google (Google Analytics 4 w trybie zgody) oraz, na potrzeby naszego narzędzia importu katalogu klinik, źródła danych map/miejsc, takie jak Google Places i OpenStreetMap.
• Organy publiczne — gdy ujawnienie jest wymagane przez prawo lub na podstawie zgodnego z prawem żądania.

Niektórzy odbiorcy (np. Google) mogą znajdować się za granicą. Przekazywanie transgraniczne odbywa się zgodnie z art. 9 KVKK — na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń (takich jak standardowe umowy) lub jednej z wyjątkowych podstaw przewidzianych w ustawie, w tym Państwa wyraźnej zgody, gdy jest wymagana.

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do opisanych powyżej celów oraz przez okresy wymagane obowiązującym prawem:

• Dane konta — tak długo, jak konto pozostaje aktywne, a następnie przez okres niezbędny do wypełnienia obowiązków prawnych lub obrony roszczeń.
• Dane zapytania ofertowego (lead), w tym dane szczególnej kategorii — przez okres niezbędny do obsługi zapytania i wynikającej z niego relacji; następnie są usuwane lub anonimizowane, chyba że zastosowanie ma dłuższy okres ustawowy.
• Opinie i treści użytkownika — dopóki są publikowane na platformie, z zastrzeżeniem naszych zasad moderacji i treści.
• Dane techniczne i analityczne — przez ograniczone okresy przechowywania skonfigurowane w naszych narzędziach analitycznych.

Po upływie właściwego okresu dane osobowe są usuwane, niszczone lub anonimizowane zgodnie z naszą polityką przechowywania i usuwania oraz z tureckim rozporządzeniem w sprawie usuwania, niszczenia lub anonimizacji danych osobowych.

Jako osobie, której dane dotyczą, na podstawie art. 11 KVKK przysługuje Państwu prawo do:

1. 1uzyskania informacji, czy Państwa dane osobowe są przetwarzane;
2. 2żądania informacji o przetwarzaniu, jeżeli dane były przetwarzane;
3. 3poznania celu przetwarzania i tego, czy dane są wykorzystywane zgodnie z nim;
4. 4poznania osób trzecich, którym dane są przekazywane w Turcji lub za granicą;
5. 5żądania sprostowania danych, jeżeli są niekompletne lub nieprawidłowe;
6. 6żądania usunięcia lub zniszczenia danych na warunkach określonych w art. 7 KVKK;
7. 7żądania, aby sprostowania, usunięcia lub zniszczenia zostały zgłoszone osobom trzecim, którym dane przekazano;
8. 8sprzeciwu wobec niekorzystnego dla Państwa wyniku wynikającego z wyłącznie zautomatyzowanej analizy danych;
9. 9dochodzenia odszkodowania za szkody poniesione wskutek niezgodnego z prawem przetwarzania danych.

Z powyższych praw mogą Państwo skorzystać, składając do nas wniosek na podstawie Komunikatu w sprawie procedur i zasad składania wniosków do administratora danych. Prosimy o złożenie wniosku:

• na piśmie, lub
• za pośrednictwem zarejestrowanej poczty elektronicznej (KEP), bezpiecznego podpisu elektronicznego lub podpisu mobilnego, lub
• za pośrednictwem adresu e-mail wcześniej nam zgłoszonego i zarejestrowanego w naszych systemach.

Prosimy podać dane identyfikacyjne oraz konkretne żądanie, abyśmy mogli Państwa zweryfikować i odpowiedzieć. Można się z nami skontaktować pod adresem hello@whichclinic.net lub przez /contact. Rozpatrzymy wniosek jak najszybciej, nie później niż w ciągu 30 dni. Procedura jest co do zasady bezpłatna; gdy pobranie opłaty jest dopuszczalne, możemy zastosować taryfę ustaloną przez Radę Ochrony Danych Osobowych.

Jeżeli Państwa wniosek zostanie odrzucony, nasza odpowiedź będzie niewystarczająca lub nie odpowiemy w ustawowym terminie, przysługuje Państwu prawo wniesienia skargi do Rady Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu) na podstawie art. 13 i 14 KVKK.

Skargę należy wnieść w terminie 30 dni od powzięcia wiadomości o naszej odpowiedzi i w każdym przypadku w terminie 60 dni od daty złożenia wniosku. Skorzystanie z tego prawa nie wpływa na inne środki ochrony prawnej przysługujące Państwu na podstawie przepisów ogólnych.

Zgodnie z art. 12 KVKK stosujemy odpowiednie środki techniczne i administracyjne w celu zapewnienia bezpieczeństwa Państwa danych osobowych oraz zapobiegania niezgodnemu z prawem dostępowi, przetwarzaniu lub utracie:

• Techniczne — szyfrowanie danych podczas przesyłania (TLS), przechowywanie haseł w postaci bezpiecznych skrótów, kontrola dostępu oparta na rolach, zabezpieczenia sieciowe i aplikacyjne, kopie zapasowe oraz rejestrowanie i monitorowanie.
• Administracyjne — wewnętrzne polityki ochrony danych, zobowiązania do zachowania poufności i szkolenia personelu, zasada minimalizacji danych oraz pisemne umowy z podmiotami przetwarzającymi nakładające równoważne zabezpieczenia.

Żadna metoda przesyłania ani przechowywania nie jest całkowicie wolna od ryzyka; stale weryfikujemy i udoskonalamy nasze środki w świetle rozwoju technologicznego oraz charakteru przetwarzanych danych.

Możemy od czasu do czasu aktualizować niniejszą Informację o ochronie danych, aby odzwierciedlić zmiany w przetwarzaniu, technologii lub prawie. W przypadku istotnych zmian zaktualizujemy datę poniżej i, w stosownych przypadkach, powiadomimy Państwa za pośrednictwem platformy.

Aktualna wersja jest zawsze dostępna pod adresem /legal/kvkk. Niniejszy dokument ma charakter ogólnoinformacyjny i nie stanowi porady prawnej; w razie rozbieżności rozstrzygająca jest wersja w języku tureckim. Ostatnia aktualizacja: 20 lipca 2026 r.