Aviso de privacidade KVKK (Lei turca de proteção de dados n.º 6698)

Relativamente aos dados pessoais tratados através desta plataforma, o responsável pelo tratamento na aceção da KVKK é a WhichClinic. Pode contactar-nos através de hello@whichclinic.net ou da página /contact para qualquer questão ou pedido relativo aos seus dados pessoais.

A firma comercial registada da WhichClinic, os respetivos dados fiscais/de registo e o endereço da sede serão publicados neste aviso e na página /legal logo que estejam definidos. Sempre que a KVKK exija a designação de um representante ou a inscrição no registo de responsáveis (VERBİS), as informações correspondentes serão igualmente aditadas aqui.

Consoante a forma como utiliza a plataforma, podemos tratar as seguintes categorias de dados pessoais:

• Dados de identidade e de contacto — nome e apelido, endereço de e-mail, número de telefone e país de residência que fornece ao solicitar um orçamento ou ao registar-se.
• Dados da conta — nome de utilizador, palavra-passe (armazenada apenas como hash seguro), preferências e atividade da conta.
• Dados do pedido de orçamento (lead) — o tratamento ou procedimento que lhe interessa, as suas mensagens e os dados que opte por partilhar para que possamos associá-lo a clínicas adequadas.
• Conteúdos gerados pelo utilizador — as avaliações que submete (sujeitas a moderação), os «gostos»/favoritos de clínicas e as interações relacionadas.
• Dados da conta de clínica (para clínicas) — dados da empresa, fotografias e documentos carregados para listagem e verificação.
• Dados técnicos e de utilização — endereço IP, informações do dispositivo e do navegador, páginas visitadas e dados analíticos recolhidos através de cookies (Google Analytics 4 em modo de consentimento).

Tratamos os seus dados pessoais para as seguintes finalidades, limitadas ao necessário para cada uma:

• Correspondência de pedidos de orçamento — encaminhamento do seu pedido às clínicas pertinentes para que possam preparar e enviar-lhe propostas.
• Gestão da conta — criação e proteção da sua conta, autenticação e disponibilização das funcionalidades da conta.
• Avaliações e interações — publicação das suas avaliações moderadas e disponibilização de «gostos»/favoritos.
• Analítica — medição e melhoria da plataforma através de cookies, apenas quando tenha dado o seu consentimento.
• Segurança e prevenção de fraude — proteção da plataforma, prevenção de abusos e garantia da integridade do serviço.
• Comunicações — envio de e-mails transacionais e de serviço (através do nosso fornecedor de e-mail, Resend).
• Cumprimento legal — cumprimento das nossas obrigações legais e resposta a pedidos lícitos.

Para os dados pessoais gerais (não de categoria especial), baseamo-nos nos seguintes fundamentos jurídicos do artigo 5.º da KVKK:

• Execução de um contrato — quando o tratamento for necessário para prestar os serviços que solicita (por ex., gestão da sua conta e dos pedidos de orçamento).
• Interesses legítimos — desde que não prevaleçam os seus direitos e liberdades fundamentais (por ex., segurança da plataforma, prevenção de fraude e melhoria do serviço).
• Cumprimento de uma obrigação legal — quando a lei nos exigir tratar os dados.
• Constituição, exercício ou defesa de um direito — quando o tratamento for necessário no âmbito de pretensões jurídicas.
• Consentimento explícito — quando nenhum dos anteriores for aplicável, em especial para os cookies analíticos.

Para os dados de categoria especial (as suas preferências de tratamento/saúde) abrangidos pelo artigo 6.º da KVKK e para os cookies analíticos, o nosso único fundamento jurídico é o seu consentimento explícito. A retirada do consentimento não afeta a licitude do tratamento efetuado antes da retirada.

Em conformidade com os artigos 8.º e 9.º da KVKK, podemos transferir os seus dados pessoais para os seguintes destinatários, limitando-nos às finalidades acima indicadas:

• Clínicas associadas — quando envia um pedido de orçamento, encaminhamos os dados pertinentes para as clínicas a que é associado para que possam preparar propostas. Essas clínicas atuam como responsáveis pelo tratamento independentes relativamente ao seu próprio tratamento.
• Subcontratantes — os nossos fornecedores de infraestrutura e alojamento (os dados são armazenados numa base de dados PostgreSQL) e o nosso fornecedor de e-mail transacional (Resend).
• Fornecedores de analítica e de diretório — a Google (Google Analytics 4, em modo de consentimento) e, para a nossa ferramenta de importação de diretório de clínicas, fontes de dados de mapas/locais como o Google Places e o OpenStreetMap.
• Autoridades públicas — quando a divulgação for exigida por lei ou por um pedido lícito.

Alguns destinatários (por ex., a Google) podem estar localizados no estrangeiro. As transferências internacionais são realizadas em conformidade com o artigo 9.º da KVKK: com base numa decisão de adequação, em garantias adequadas (como contratos-tipo) ou num dos casos excecionais previstos na lei, incluindo o seu consentimento explícito quando necessário.

Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades descritas e pelos prazos exigidos pela legislação aplicável:

• Dados da conta — enquanto a sua conta se mantiver ativa e, posteriormente, pelo prazo necessário para cumprir obrigações legais ou defender pretensões jurídicas.
• Dados do pedido de orçamento (lead), incluindo os de categoria especial — pelo prazo necessário para tratar o seu pedido e a relação daí resultante; depois são apagados ou anonimizados, salvo se for aplicável um prazo legal mais longo.
• Avaliações e conteúdos do utilizador — enquanto estiverem publicados na plataforma, sujeitos às nossas regras de moderação e de conteúdo.
• Dados técnicos e analíticos — durante os períodos de conservação limitados configurados nas nossas ferramentas de analítica.

No termo do prazo aplicável, os dados pessoais são apagados, destruídos ou anonimizados nos termos da nossa política de conservação e destruição e do Regulamento turco relativo ao apagamento, destruição ou anonimização de dados pessoais.

Enquanto titular dos dados, nos termos do artigo 11.º da KVKK, tem o direito de:

1. 1saber se os seus dados pessoais estão a ser tratados;
2. 2solicitar informação sobre o tratamento caso os seus dados tenham sido tratados;
3. 3conhecer a finalidade do tratamento e se os dados são utilizados de acordo com ela;
4. 4conhecer os terceiros a quem os seus dados são transferidos, na Turquia ou no estrangeiro;
5. 5solicitar a retificação dos seus dados se estiverem incompletos ou inexatos;
6. 6solicitar o apagamento ou a destruição dos seus dados nas condições do artigo 7.º da KVKK;
7. 7solicitar que as retificações, apagamentos ou destruições sejam notificados aos terceiros a quem os dados foram transferidos;
8. 8opor-se a um resultado que o prejudique decorrente da análise exclusivamente automatizada dos seus dados;
9. 9reclamar a indemnização pelos danos sofridos devido ao tratamento ilícito dos seus dados.

Pode exercer os direitos acima apresentando-nos um pedido nos termos do Comunicado sobre os procedimentos e princípios de pedido ao responsável pelo tratamento. Solicitamos que o apresente:

• por escrito, ou
• por correio eletrónico registado (KEP), assinatura eletrónica segura ou assinatura móvel, ou
• através de um endereço de e-mail que nos tenha previamente comunicado e que esteja registado nos nossos sistemas.

Inclua os seus dados de identidade e o pedido concreto para que possamos verificá-lo e responder. Pode contactar-nos através de hello@whichclinic.net ou de /contact. Concluiremos o seu pedido com a maior brevidade e, o mais tardar, no prazo de 30 dias. O procedimento é, em regra, gratuito; quando for permitido cobrar uma taxa, podemos aplicar a tarifa fixada pela Comissão de Proteção de Dados Pessoais.

Se o seu pedido for indeferido, se a nossa resposta for insuficiente ou se não respondermos dentro do prazo legal, tem o direito de apresentar uma reclamação junto da Comissão de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu) nos termos dos artigos 13.º e 14.º da KVKK.

A reclamação deve ser apresentada no prazo de 30 dias a contar do conhecimento da nossa resposta e, em qualquer caso, no prazo de 60 dias a contar da data do seu pedido. O exercício deste direito não prejudica os demais meios de recurso ao seu dispor nos termos do direito geral.

Em conformidade com o artigo 12.º da KVKK, adotamos medidas técnicas e administrativas adequadas para manter os seus dados pessoais seguros e evitar o acesso, tratamento ou perda ilícitos:

• Técnicas — cifragem dos dados em trânsito (TLS), armazenamento das palavras-passe como hash seguro, controlos de acesso baseados em funções, controlos de segurança de rede e de aplicações, cópias de segurança e registo e monitorização.
• Administrativas — políticas internas de proteção de dados, compromissos de confidencialidade e formação do pessoal, o princípio da minimização dos dados e contratos escritos com os nossos subcontratantes que exijam garantias equivalentes.

Nenhum método de transmissão ou armazenamento está totalmente isento de riscos; revemos e melhoramos continuamente as nossas medidas à luz da evolução tecnológica e da natureza dos dados tratados.

Podemos atualizar este Aviso de Privacidade periodicamente para refletir alterações no nosso tratamento, na tecnologia ou na lei. Quando efetuarmos alterações substanciais, atualizaremos a data abaixo e, quando adequado, notificá-lo-emos através da plataforma.

A versão em vigor está sempre disponível em /legal/kvkk. Este documento constitui informação geral e não configura aconselhamento jurídico; em caso de divergência, prevalece a versão em língua turca. Última atualização: 20 de julho de 2026.