Notă de informare KVKK (Legea turcă privind protecția datelor nr. 6698)

Pentru datele cu caracter personal prelucrate prin intermediul acestei platforme, operatorul de date în sensul KVKK este WhichClinic. Ne puteți contacta la hello@whichclinic.net sau prin formularul nostru de contact pentru orice întrebare sau cerere referitoare la datele dumneavoastră cu caracter personal.

Denumirea comercială înregistrată a WhichClinic, datele fiscale/de înregistrare și adresa sediului social vor fi publicate în prezenta notă și pe pagina documentelor juridice după ce vor fi stabilite. În cazul în care KVKK impune desemnarea unui reprezentant sau înscrierea în registrul operatorilor (VERBİS), informațiile relevante vor fi de asemenea adăugate aici.

În funcție de modul în care utilizați platforma, putem prelucra următoarele categorii de date cu caracter personal:

• Date de identitate și de contact — numele și prenumele, adresa de e-mail, numărul de telefon și țara de reședință pe care le furnizați la solicitarea unei oferte sau la înregistrare.
• Date de cont — numele de utilizator, parola (stocată doar ca hash securizat), preferințele și activitatea contului.
• Date privind cererea de ofertă (lead) — tratamentul sau procedura care vă interesează, mesajele dumneavoastră și orice detalii pe care alegeți să le partajați pentru a vă putea pune în legătură cu clinici potrivite.
• Conținut generat de utilizator — recenziile pe care le trimiteți și fotografiile pe care le atașați acestora (toate supuse moderării înainte de publicare), aprecierile/favoritele clinicilor și interacțiunile aferente.
• Date de cont ale clinicii (pentru clinici) — datele societății, fotografiile și documentele încărcate pentru listare și verificare.
• Date tehnice și de utilizare — adresa IP, informații despre dispozitiv și browser, paginile vizualizate și datele analitice colectate cu consimțământul dvs. (Google Analytics 4 în modul consimțământ și propria noastră măsurare de primă parte a vizualizărilor și clicurilor pe profilurile clinicilor, care utilizează un identificator pseudonim de scurtă durată reînnoit zilnic și nu stochează adresa dvs. IP sau agentul de utilizator).

Mesaje, partajarea telefonului și documente de verificare

• Datele conversației — conținutul mesajelor pe care le trimiteți unei clinici după autentificare, răspunsurile clinicii, precum și momentul și starea de citire a schimbului. Pentru a vă putea răspunde, clinica vede numele și adresa de e-mail din contul dumneavoastră.
• Numărul de telefon opțional — numărul dumneavoastră este adăugat în conversație și afișat clinicii numai dacă alegeți în mod expres să îl partajați. Când retrageți această alegere, numărul este eliminat din conversație. Un număr pe care nu ați ales să îl partajați nu este niciodată dezvăluit unei clinici.
• Documente de verificare (pentru clinici) — copii ale certificatelor de autorizare, licențelor, diplomelor și ale altor documente similare, împreună cu stadiul examinării și data expirării. Aceste documente pot conține date cu caracter personal ale medicilor și ale personalului; le prelucrăm exclusiv în scopul verificării și limităm accesul la personalul autorizat.
• Listări de clinici compilate din surse publice — descrise în secțiunea următoare.

O parte a directorului nostru este alcătuită din listări compilate din surse disponibile public, precum Google Places și OpenStreetMap: denumirea afacerii, adresa, numărul de telefon, site-ul web, programul, categoria și evaluarea cu stele afișată public de Google, împreună cu numărul de recenzii. Atunci când o astfel de listare privește o persoană fizică — de exemplu un profesionist care își desfășoară activitatea individual sau un medic menționat cu numele — aceasta constituie date cu caracter personal, iar prezenta secțiune reprezintă informarea impusă de articolul 10 din KVKK pentru datele care nu au fost obținute de la persoana vizată.

Temeiul nostru juridic este articolul 5 alineatul (2) litera d) din KVKK (date făcute publice chiar de persoana vizată și prelucrate în mod coerent cu scopul acelei publicări) și, în subsidiar, articolul 5 alineatul (2) litera f) (interes legitim, pus în balanță cu drepturile fundamentale). Ne limităm la informații de afaceri disponibile public și nu colectăm din aceste surse categorii speciale de date privind clinicile sau profesioniștii. Atunci când contactăm o clinică sau când aceasta își revendică profilul, furnizăm din nou această informare.

Dacă sunteți menționat într-o astfel de listare, puteți solicita oricând rectificarea acesteia, eliminarea din director sau vă puteți opune prelucrării, prin formularul nostru de contact sau la hello@whichclinic.net. Dăm curs solicitării fără întârzieri nejustificate și, în orice caz, în termen de 30 de zile.

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri, limitate la ceea ce este necesar pentru fiecare:

• Corelarea cererilor de ofertă — transmiterea cererii dumneavoastră către clinicile relevante pentru ca acestea să poată pregăti și trimite oferte.
• Gestionarea contului — crearea și securizarea contului, autentificarea și furnizarea funcționalităților contului.
• Recenzii și interacțiuni — publicarea recenziilor moderate și activarea aprecierilor/favoritelor.
• Analiză — măsurarea și îmbunătățirea platformei și producerea de statistici agregate privind profilurile clinicilor (prin Google Analytics 4 și propria noastră măsurare de primă parte pseudonimă), numai atunci când v-ați exprimat consimțământul.
• Securitate și prevenirea fraudei — protejarea platformei, prevenirea abuzurilor și asigurarea integrității serviciului.
• Comunicări — trimiterea de e-mailuri tranzacționale și de serviciu (prin furnizorul nostru de e-mail, Resend).
• Conformitate legală — îndeplinirea obligațiilor legale și soluționarea cererilor legitime.

Mesageria pacient–clinică — transmiterea, stocarea și securizarea conversației bidirecționale dintre un pacient autentificat și o clinică și prevenirea utilizării abuzive; numărul dumneavoastră de telefon este transmis numai dacă ați ales să îl partajați. Verificarea clinicilor — examinarea certificatelor de autorizare, a licențelor și a celorlalte documente încărcate de clinică și stabilirea nivelului de verificare afișat în profil. Întreținerea directorului — menținerea exactității listărilor compilate din surse publice și soluționarea cererilor de rectificare, opoziție și ștergere.

Pentru datele cu caracter personal generale (care nu fac parte din categorii speciale) ne întemeiem pe următoarele temeiuri juridice prevăzute la articolul 5 din KVKK:

• Executarea unui contract — atunci când prelucrarea este necesară pentru furnizarea serviciilor pe care le solicitați (de ex., gestionarea contului și a cererilor de ofertă).
• Interese legitime — cu condiția ca drepturile și libertățile dumneavoastră fundamentale să nu prevaleze (de ex., securitatea platformei, prevenirea fraudei și îmbunătățirea serviciului).
• Îndeplinirea unei obligații legale — atunci când legea ne impune să prelucrăm datele.
• Constatarea, exercitarea sau apărarea unui drept — atunci când prelucrarea este necesară în legătură cu pretenții juridice.
• Consimțământ explicit — atunci când niciunul dintre temeiurile de mai sus nu se aplică, în special pentru cookie-urile de analiză.

Pentru datele din categorii speciale (preferințele dumneavoastră de tratament/sănătate) care intră sub incidența articolului 6 din KVKK și pentru cookie-urile de analiză, singurul nostru temei juridic este consimțământul dumneavoastră explicit. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

În conformitate cu articolele 8 și 9 din KVKK, putem transfera datele dumneavoastră cu caracter personal către următorii destinatari, limitându-ne la scopurile menționate mai sus:

• Clinicile corelate — atunci când trimiteți o cerere de ofertă, transmitem datele relevante clinicilor cu care sunteți pus în legătură pentru ca acestea să poată pregăti oferte. Aceste clinici acționează ca operatori de date independenți pentru propria prelucrare.
• Persoane împuternicite — furnizorii noștri de infrastructură și găzduire (datele sunt stocate într-o bază de date PostgreSQL) și furnizorul nostru de e-mail tranzacțional (Resend).
• Furnizori de analiză și de directoare — Google (Google Analytics 4, în modul consimțământ) și, pentru instrumentul nostru de import al directorului de clinici, surse de date de hartă/locație precum Google Places și OpenStreetMap.
• Autorități publice — atunci când divulgarea este impusă de lege sau printr-o cerere legitimă.

Unii destinatari (de ex., Google) se pot afla în străinătate. Transferurile transfrontaliere se efectuează în conformitate cu articolul 9 din KVKK — în temeiul unei decizii privind caracterul adecvat, al unor garanții adecvate (cum ar fi contracte standard) sau al uneia dintre situațiile excepționale prevăzute de lege, inclusiv consimțământul dumneavoastră explicit, atunci când este necesar.

Transferurile în străinătate respectă ordinea stabilită de articolul 9 din KVKK, astfel cum a fost modificat prin Legea nr. 7499: (i) transferul către o țară acoperită de o decizie privind caracterul adecvat anunțată de Consiliul pentru Protecția Datelor cu Caracter Personal; (ii) în lipsa acesteia, pe baza unor garanții adecvate oferite de părți — un angajament autorizat de Consiliu, reguli corporatiste obligatorii, contractul standard publicat de Consiliu (care trebuie notificat Consiliului în termen de cinci zile lucrătoare de la semnare) sau un acord care nu are natura unui tratat internațional; (iii) numai atunci când niciuna dintre aceste căi nu este disponibilă, unul dintre cazurile excepționale prevăzute la articolul 9 alineatul (6), inclusiv consimțământul dumneavoastră explicit acordat după ce ați fost informat că transferul implică riscuri. Respectăm această ordine atunci când lucrăm cu furnizori stabiliți în străinătate, precum Google, și vă vom comunica, la cerere, ce garanție se aplică unui anumit transfer.

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile descrise mai sus și pe perioadele impuse de legislația aplicabilă:

• Datele de cont — atât timp cât contul rămâne activ și, ulterior, pe perioada necesară pentru îndeplinirea obligațiilor legale sau apărarea pretențiilor juridice.
• Datele privind cererea de ofertă (lead), inclusiv datele din categorii speciale — pe perioada necesară soluționării cererii și relației rezultate; ulterior sunt șterse sau anonimizate, cu excepția cazului în care se aplică un termen legal mai lung.
• Recenziile și conținutul utilizatorului — cât timp sunt publicate pe platformă, sub rezerva regulilor noastre de moderare și de conținut.
• Datele tehnice și analitice — pe perioadele de păstrare limitate configurate în instrumentele noastre de analiză.

La expirarea perioadei aplicabile, datele cu caracter personal sunt șterse, distruse sau anonimizate în conformitate cu politica noastră de păstrare și distrugere și cu Regulamentul turc privind ștergerea, distrugerea sau anonimizarea datelor cu caracter personal.

În calitate de persoană vizată, în temeiul articolului 11 din KVKK, aveți dreptul:

1. 1să aflați dacă datele dumneavoastră cu caracter personal sunt prelucrate;
2. 2să solicitați informații despre prelucrare în cazul în care datele au fost prelucrate;
3. 3să cunoașteți scopul prelucrării și dacă datele sunt utilizate conform acestuia;
4. 4să cunoașteți terții cărora le sunt transferate datele, în Turcia sau în străinătate;
5. 5să solicitați rectificarea datelor dacă sunt incomplete sau inexacte;
6. 6să solicitați ștergerea sau distrugerea datelor în condițiile prevăzute la articolul 7 din KVKK;
7. 7să solicitați ca rectificările, ștergerile sau distrugerile să fie notificate terților cărora le-au fost transferate datele;
8. 8să vă opuneți unui rezultat care vă este defavorabil rezultat din analiza exclusiv automatizată a datelor;
9. 9să solicitați repararea prejudiciului suferit ca urmare a prelucrării ilegale a datelor dumneavoastră.

Vă puteți exercita drepturile de mai sus adresându-ne o cerere în temeiul Comunicării privind procedurile și principiile de adresare a cererilor către operatorul de date. Vă rugăm să o depuneți:

• în scris, sau
• prin poștă electronică înregistrată (KEP), semnătură electronică securizată sau semnătură mobilă, sau
• printr-o adresă de e-mail comunicată nouă anterior și înregistrată în sistemele noastre.

Includeți datele dumneavoastră de identitate și cererea concretă pentru a vă putea verifica și răspunde. Ne puteți contacta la hello@whichclinic.net sau prin formularul nostru de contact. Vom soluționa cererea în cel mai scurt timp și cel târziu în termen de 30 de zile. Procedura este, de regulă, gratuită; atunci când perceperea unei taxe este permisă, putem aplica tariful stabilit de Consiliul pentru Protecția Datelor cu Caracter Personal.

În cazul în care cererea dumneavoastră este respinsă, răspunsul nostru este insuficient sau nu răspundem în termenul legal, aveți dreptul de a depune o plângere la Consiliul pentru Protecția Datelor cu Caracter Personal (Kişisel Verileri Koruma Kurulu) în temeiul articolelor 13 și 14 din KVKK.

Plângerea trebuie depusă în termen de 30 de zile de la luarea la cunoștință a răspunsului nostru și, în orice caz, în termen de 60 de zile de la data cererii dumneavoastră. Exercitarea acestui drept nu afectează celelalte căi de atac de care dispuneți în temeiul dreptului comun.

În conformitate cu articolul 12 din KVKK, luăm măsuri tehnice și administrative adecvate pentru a menține în siguranță datele dumneavoastră cu caracter personal și a preveni accesul, prelucrarea sau pierderea ilegale:

• Tehnice — criptarea datelor în tranzit (TLS), stocarea parolelor sub formă de hash-uri securizate, controale de acces bazate pe roluri, controale de securitate a rețelei și a aplicațiilor, copii de rezervă, precum și înregistrarea și monitorizarea.
• Administrative — politici interne de protecție a datelor, angajamente de confidențialitate și instruirea personalului, principiul reducerii la minimum a datelor și contracte scrise cu persoanele împuternicite care impun garanții echivalente.

Nicio metodă de transmitere sau de stocare nu este complet lipsită de riscuri; ne revizuim și ne îmbunătățim continuu măsurile în lumina evoluțiilor tehnologice și a naturii datelor prelucrate.

Putem actualiza periodic prezenta Notă de informare pentru a reflecta modificări în prelucrarea noastră, în tehnologie sau în legislație. Atunci când efectuăm modificări substanțiale, vom actualiza data de mai jos și, după caz, vă vom notifica prin intermediul platformei.

Versiunea în vigoare este întotdeauna disponibilă pe această pagină. Prezentul document are caracter general informativ și nu constituie consultanță juridică; în caz de neconcordanță, prevalează versiunea în limba turcă. Ultima actualizare: 29 iulie 2026.