Aviso de privacidade KVKK (Lei turca de proteção de dados n.º 6698)

Relativamente aos dados pessoais tratados através desta plataforma, o responsável pelo tratamento na aceção da KVKK é a WhichClinic. Pode contactar-nos através de hello@whichclinic.net ou do nosso formulário de contacto para qualquer questão ou pedido relativo aos seus dados pessoais.

A firma comercial registada da WhichClinic, os respetivos dados fiscais/de registo e o endereço da sede serão publicados neste aviso e na nossa página de documentos legais logo que estejam definidos. Sempre que a KVKK exija a designação de um representante ou a inscrição no registo de responsáveis (VERBİS), as informações correspondentes serão igualmente aditadas aqui.

Consoante a forma como utiliza a plataforma, podemos tratar as seguintes categorias de dados pessoais:

• Dados de identidade e de contacto — nome e apelido, endereço de e-mail, número de telefone e país de residência que fornece ao solicitar um orçamento ou ao registar-se.
• Dados da conta — nome de utilizador, palavra-passe (armazenada apenas como hash seguro), preferências e atividade da conta.
• Dados do pedido de orçamento (lead) — o tratamento ou procedimento que lhe interessa, as suas mensagens e os dados que opte por partilhar para que possamos associá-lo a clínicas adequadas.
• Conteúdos gerados pelo utilizador — as avaliações que submete e as fotografias que lhes anexa (tudo sujeito a moderação antes da publicação), os «gostos»/favoritos de clínicas e as interações relacionadas.
• Dados da conta de clínica (para clínicas) — dados da empresa, fotografias e documentos carregados para listagem e verificação.
• Dados técnicos e de utilização — endereço IP, informações do dispositivo e do navegador, páginas visitadas e dados analíticos recolhidos com o seu consentimento (Google Analytics 4 em modo de consentimento e a nossa própria medição de primeira parte das visualizações e cliques nos perfis das clínicas, que utiliza um identificador pseudonimizado de curta duração renovado diariamente e não armazena o seu endereço IP nem o seu agente de utilizador).

Mensagens, partilha do telefone e documentos de verificação

• Dados da conversa — o conteúdo das mensagens que envia a uma clínica com sessão iniciada, as respostas da clínica e a hora e o estado de leitura da troca. Para lhe poder responder, a clínica vê o nome e o e-mail da sua conta.
• Número de telefone facultativo — o seu número é acrescentado à conversa e mostrado à clínica apenas se optar expressamente por partilhá-lo. Quando retira essa opção, o número é removido da conversa. Um número que não tenha optado por partilhar nunca é comunicado a uma clínica.
• Documentos de verificação (para clínicas) — cópias de certificados de autorização, licenças, diplomas e documentos semelhantes, com o respetivo estado de análise e data de validade. Estes documentos podem conter dados pessoais de médicos e colaboradores; tratamo-los exclusivamente para verificação e limitamos o acesso a pessoal autorizado.
• Fichas de clínicas compiladas a partir de fontes públicas — descritas na secção seguinte.

Parte do nosso diretório é composta por fichas compiladas a partir de fontes publicamente disponíveis como o Google Places e o OpenStreetMap: nome do estabelecimento, morada, número de telefone, sítio web, horário, categoria e a classificação por estrelas do Google exibida publicamente com o respetivo número de avaliações. Quando essa ficha diz respeito a uma pessoa singular — por exemplo um profissional em prática isolada ou um médico identificado — constitui um dado pessoal, e a presente secção é a informação exigida pelo artigo 10.º da KVKK para dados não obtidos junto do titular.

A nossa base jurídica é o artigo 5.º, n.º 2, alínea d), da KVKK (dados tornados públicos pelo próprio titular e tratados de forma coerente com a finalidade dessa divulgação) e, subsidiariamente, o artigo 5.º, n.º 2, alínea f) (interesse legítimo, ponderado com os direitos fundamentais). Limitamo-nos a informação empresarial de acesso público e não recolhemos destas fontes categorias especiais de dados sobre clínicas ou profissionais. Quando contactamos uma clínica, ou quando esta reclama a sua ficha, prestamos novamente esta informação.

Se estiver identificado numa dessas fichas, pode solicitar-nos a qualquer momento a sua retificação, a remoção do diretório ou opor-se ao tratamento através do nosso formulário de contacto ou de hello@whichclinic.net. Damos seguimento ao pedido sem demora injustificada e, em qualquer caso, no prazo de 30 dias.

Tratamos os seus dados pessoais para as seguintes finalidades, limitadas ao necessário para cada uma:

• Correspondência de pedidos de orçamento — encaminhamento do seu pedido às clínicas pertinentes para que possam preparar e enviar-lhe propostas.
• Gestão da conta — criação e proteção da sua conta, autenticação e disponibilização das funcionalidades da conta.
• Avaliações e interações — publicação das suas avaliações moderadas e disponibilização de «gostos»/favoritos.
• Analítica — medição e melhoria da plataforma e produção de estatísticas agregadas dos perfis das clínicas (através do Google Analytics 4 e da nossa própria medição de primeira parte pseudonimizada), apenas quando tenha dado o seu consentimento.
• Segurança e prevenção de fraude — proteção da plataforma, prevenção de abusos e garantia da integridade do serviço.
• Comunicações — envio de e-mails transacionais e de serviço (através do nosso fornecedor de e-mail, Resend).
• Cumprimento legal — cumprimento das nossas obrigações legais e resposta a pedidos lícitos.

Mensagens doente–clínica — entrega, conservação e segurança da conversa bidirecional entre um doente com sessão iniciada e uma clínica e prevenção de utilizações indevidas; o seu número de telefone só é transmitido se tiver optado por partilhá-lo. Verificação de clínicas — análise dos certificados de autorização, licenças e demais documentos carregados pela clínica e definição do nível de verificação apresentado na ficha. Manutenção do diretório — exatidão das fichas compiladas a partir de fontes públicas e tratamento dos pedidos de retificação, oposição e eliminação.

Para os dados pessoais gerais (não de categoria especial), baseamo-nos nos seguintes fundamentos jurídicos do artigo 5.º da KVKK:

• Execução de um contrato — quando o tratamento for necessário para prestar os serviços que solicita (por ex., gestão da sua conta e dos pedidos de orçamento).
• Interesses legítimos — desde que não prevaleçam os seus direitos e liberdades fundamentais (por ex., segurança da plataforma, prevenção de fraude e melhoria do serviço).
• Cumprimento de uma obrigação legal — quando a lei nos exigir tratar os dados.
• Constituição, exercício ou defesa de um direito — quando o tratamento for necessário no âmbito de pretensões jurídicas.
• Consentimento explícito — quando nenhum dos anteriores for aplicável, em especial para os cookies analíticos.

Para os dados de categoria especial (as suas preferências de tratamento/saúde) abrangidos pelo artigo 6.º da KVKK e para os cookies analíticos, o nosso único fundamento jurídico é o seu consentimento explícito. A retirada do consentimento não afeta a licitude do tratamento efetuado antes da retirada.

Em conformidade com os artigos 8.º e 9.º da KVKK, podemos transferir os seus dados pessoais para os seguintes destinatários, limitando-nos às finalidades acima indicadas:

• Clínicas associadas — quando envia um pedido de orçamento, encaminhamos os dados pertinentes para as clínicas a que é associado para que possam preparar propostas. Essas clínicas atuam como responsáveis pelo tratamento independentes relativamente ao seu próprio tratamento.
• Subcontratantes — os nossos fornecedores de infraestrutura e alojamento (os dados são armazenados numa base de dados PostgreSQL) e o nosso fornecedor de e-mail transacional (Resend).
• Fornecedores de analítica e de diretório — a Google (Google Analytics 4, em modo de consentimento) e, para a nossa ferramenta de importação de diretório de clínicas, fontes de dados de mapas/locais como o Google Places e o OpenStreetMap.
• Autoridades públicas — quando a divulgação for exigida por lei ou por um pedido lícito.

Alguns destinatários (por ex., a Google) podem estar localizados no estrangeiro. As transferências internacionais são realizadas em conformidade com o artigo 9.º da KVKK: com base numa decisão de adequação, em garantias adequadas (como contratos-tipo) ou num dos casos excecionais previstos na lei, incluindo o seu consentimento explícito quando necessário.

As transferências para o estrangeiro seguem a ordem estabelecida no artigo 9.º da KVKK, na redação dada pela Lei n.º 7499: (i) transferência para um país abrangido por uma decisão de adequação anunciada pela Comissão de Proteção de Dados Pessoais; (ii) na sua falta, com base em garantias adequadas prestadas pelas partes — um compromisso autorizado pela Comissão, regras vinculativas aplicáveis às empresas, o contrato-tipo publicado pela Comissão (que lhe deve ser notificado no prazo de cinco dias úteis a contar da assinatura) ou um acordo sem natureza de tratado internacional; (iii) apenas quando nenhuma destas vias esteja disponível, um dos casos excecionais do artigo 9.º, n.º 6, incluindo o seu consentimento explícito prestado depois de informado de que a transferência comporta riscos. Seguimos esta ordem quando trabalhamos com fornecedores estabelecidos no estrangeiro, como a Google, e indicaremos, a pedido, que garantia se aplica a uma transferência concreta.

Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades descritas e pelos prazos exigidos pela legislação aplicável:

• Dados da conta — enquanto a sua conta se mantiver ativa e, posteriormente, pelo prazo necessário para cumprir obrigações legais ou defender pretensões jurídicas.
• Dados do pedido de orçamento (lead), incluindo os de categoria especial — pelo prazo necessário para tratar o seu pedido e a relação daí resultante; depois são apagados ou anonimizados, salvo se for aplicável um prazo legal mais longo.
• Avaliações e conteúdos do utilizador — enquanto estiverem publicados na plataforma, sujeitos às nossas regras de moderação e de conteúdo.
• Dados técnicos e analíticos — durante os períodos de conservação limitados configurados nas nossas ferramentas de analítica.

No termo do prazo aplicável, os dados pessoais são apagados, destruídos ou anonimizados nos termos da nossa política de conservação e destruição e do Regulamento turco relativo ao apagamento, destruição ou anonimização de dados pessoais.

Enquanto titular dos dados, nos termos do artigo 11.º da KVKK, tem o direito de:

1. 1saber se os seus dados pessoais estão a ser tratados;
2. 2solicitar informação sobre o tratamento caso os seus dados tenham sido tratados;
3. 3conhecer a finalidade do tratamento e se os dados são utilizados de acordo com ela;
4. 4conhecer os terceiros a quem os seus dados são transferidos, na Turquia ou no estrangeiro;
5. 5solicitar a retificação dos seus dados se estiverem incompletos ou inexatos;
6. 6solicitar o apagamento ou a destruição dos seus dados nas condições do artigo 7.º da KVKK;
7. 7solicitar que as retificações, apagamentos ou destruições sejam notificados aos terceiros a quem os dados foram transferidos;
8. 8opor-se a um resultado que o prejudique decorrente da análise exclusivamente automatizada dos seus dados;
9. 9reclamar a indemnização pelos danos sofridos devido ao tratamento ilícito dos seus dados.

Pode exercer os direitos acima apresentando-nos um pedido nos termos do Comunicado sobre os procedimentos e princípios de pedido ao responsável pelo tratamento. Solicitamos que o apresente:

• por escrito, ou
• por correio eletrónico registado (KEP), assinatura eletrónica segura ou assinatura móvel, ou
• através de um endereço de e-mail que nos tenha previamente comunicado e que esteja registado nos nossos sistemas.

Inclua os seus dados de identidade e o pedido concreto para que possamos verificá-lo e responder. Pode contactar-nos através de hello@whichclinic.net ou do nosso formulário de contacto. Concluiremos o seu pedido com a maior brevidade e, o mais tardar, no prazo de 30 dias. O procedimento é, em regra, gratuito; quando for permitido cobrar uma taxa, podemos aplicar a tarifa fixada pela Comissão de Proteção de Dados Pessoais.

Se o seu pedido for indeferido, se a nossa resposta for insuficiente ou se não respondermos dentro do prazo legal, tem o direito de apresentar uma reclamação junto da Comissão de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu) nos termos dos artigos 13.º e 14.º da KVKK.

A reclamação deve ser apresentada no prazo de 30 dias a contar do conhecimento da nossa resposta e, em qualquer caso, no prazo de 60 dias a contar da data do seu pedido. O exercício deste direito não prejudica os demais meios de recurso ao seu dispor nos termos do direito geral.

Em conformidade com o artigo 12.º da KVKK, adotamos medidas técnicas e administrativas adequadas para manter os seus dados pessoais seguros e evitar o acesso, tratamento ou perda ilícitos:

• Técnicas — cifragem dos dados em trânsito (TLS), armazenamento das palavras-passe como hash seguro, controlos de acesso baseados em funções, controlos de segurança de rede e de aplicações, cópias de segurança e registo e monitorização.
• Administrativas — políticas internas de proteção de dados, compromissos de confidencialidade e formação do pessoal, o princípio da minimização dos dados e contratos escritos com os nossos subcontratantes que exijam garantias equivalentes.

Nenhum método de transmissão ou armazenamento está totalmente isento de riscos; revemos e melhoramos continuamente as nossas medidas à luz da evolução tecnológica e da natureza dos dados tratados.

Podemos atualizar este Aviso de Privacidade periodicamente para refletir alterações no nosso tratamento, na tecnologia ou na lei. Quando efetuarmos alterações substanciais, atualizaremos a data abaixo e, quando adequado, notificá-lo-emos através da plataforma.

A versão em vigor está sempre disponível nesta página. Este documento constitui informação geral e não configura aconselhamento jurídico; em caso de divergência, prevalece a versão em língua turca. Última atualização: 29 de julho de 2026.