Notă de informare KVKK (Legea turcă privind protecția datelor nr. 6698)

Pentru datele cu caracter personal prelucrate prin intermediul acestei platforme, operatorul de date în sensul KVKK este WhichClinic. Ne puteți contacta la hello@whichclinic.net sau prin pagina /contact pentru orice întrebare sau cerere referitoare la datele dumneavoastră cu caracter personal.

Denumirea comercială înregistrată a WhichClinic, datele fiscale/de înregistrare și adresa sediului social vor fi publicate în prezenta notă și pe pagina /legal după ce vor fi stabilite. În cazul în care KVKK impune desemnarea unui reprezentant sau înscrierea în registrul operatorilor (VERBİS), informațiile relevante vor fi de asemenea adăugate aici.

În funcție de modul în care utilizați platforma, putem prelucra următoarele categorii de date cu caracter personal:

• Date de identitate și de contact — numele și prenumele, adresa de e-mail, numărul de telefon și țara de reședință pe care le furnizați la solicitarea unei oferte sau la înregistrare.
• Date de cont — numele de utilizator, parola (stocată doar ca hash securizat), preferințele și activitatea contului.
• Date privind cererea de ofertă (lead) — tratamentul sau procedura care vă interesează, mesajele dumneavoastră și orice detalii pe care alegeți să le partajați pentru a vă putea pune în legătură cu clinici potrivite.
• Conintut generat de utilizator — recenziile pe care le trimiteți (supuse moderării), aprecierile/favoritele clinicilor și interacțiunile aferente.
• Date de cont ale clinicii (pentru clinici) — datele societății, fotografiile și documentele încărcate pentru listare și verificare.
• Date tehnice și de utilizare — adresa IP, informații despre dispozitiv și browser, paginile vizualizate și datele analitice colectate prin cookie-uri (Google Analytics 4 în modul consimțământ).

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri, limitate la ceea ce este necesar pentru fiecare:

• Corelarea cererilor de ofertă — transmiterea cererii dumneavoastră către clinicile relevante pentru ca acestea să poată pregăti și trimite oferte.
• Gestionarea contului — crearea și securizarea contului, autentificarea și furnizarea funcționalităților contului.
• Recenzii și interacțiuni — publicarea recenziilor moderate și activarea aprecierilor/favoritelor.
• Analiză — măsurarea și îmbunătățirea platformei prin cookie-uri, numai atunci când v-ați exprimat consimțământul.
• Securitate și prevenirea fraudei — protejarea platformei, prevenirea abuzurilor și asigurarea integrității serviciului.
• Comunicări — trimiterea de e-mailuri tranzacționale și de serviciu (prin furnizorul nostru de e-mail, Resend).
• Conformitate legală — îndeplinirea obligațiilor legale și soluționarea cererilor legitime.

Pentru datele cu caracter personal generale (care nu fac parte din categorii speciale) ne întemeiem pe următoarele temeiuri juridice prevăzute la articolul 5 din KVKK:

• Executarea unui contract — atunci când prelucrarea este necesară pentru furnizarea serviciilor pe care le solicitați (de ex., gestionarea contului și a cererilor de ofertă).
• Interese legitime — cu condiția ca drepturile și libertățile dumneavoastră fundamentale să nu prevaleze (de ex., securitatea platformei, prevenirea fraudei și îmbunătățirea serviciului).
• Îndeplinirea unei obligații legale — atunci când legea ne impune să prelucrăm datele.
• Constatarea, exercitarea sau apărarea unui drept — atunci când prelucrarea este necesară în legătură cu pretenții juridice.
• Consimțământ explicit — atunci când niciunul dintre temeiurile de mai sus nu se aplică, în special pentru cookie-urile de analiză.

Pentru datele din categorii speciale (preferințele dumneavoastră de tratament/sănătate) care intră sub incidența articolului 6 din KVKK și pentru cookie-urile de analiză, singurul nostru temei juridic este consimțământul dumneavoastră explicit. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

În conformitate cu articolele 8 și 9 din KVKK, putem transfera datele dumneavoastră cu caracter personal către următorii destinatari, limitându-ne la scopurile menționate mai sus:

• Clinicile corelate — atunci când trimiteți o cerere de ofertă, transmitem datele relevante clinicilor cu care sunteți pus în legătură pentru ca acestea să poată pregăti oferte. Aceste clinici acționează ca operatori de date independenți pentru propria prelucrare.
• Persoane împuternicite — furnizorii noștri de infrastructură și găzduire (datele sunt stocate într-o bază de date PostgreSQL) și furnizorul nostru de e-mail tranzacțional (Resend).
• Furnizori de analiză și de directoare — Google (Google Analytics 4, în modul consimțământ) și, pentru instrumentul nostru de import al directorului de clinici, surse de date de hartă/locație precum Google Places și OpenStreetMap.
• Autorități publice — atunci când divulgarea este impusă de lege sau printr-o cerere legitimă.

Unii destinatari (de ex., Google) se pot afla în străinătate. Transferurile transfrontaliere se efectuează în conformitate cu articolul 9 din KVKK — în temeiul unei decizii privind caracterul adecvat, al unor garanții adecvate (cum ar fi contracte standard) sau al uneia dintre situațiile excepționale prevăzute de lege, inclusiv consimțământul dumneavoastră explicit, atunci când este necesar.

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile descrise mai sus și pe perioadele impuse de legislația aplicabilă:

• Datele de cont — atât timp cât contul rămâne activ și, ulterior, pe perioada necesară pentru îndeplinirea obligațiilor legale sau apărarea pretențiilor juridice.
• Datele privind cererea de ofertă (lead), inclusiv datele din categorii speciale — pe perioada necesară soluționării cererii și relației rezultate; ulterior sunt șterse sau anonimizate, cu excepția cazului în care se aplică un termen legal mai lung.
• Recenziile și conținutul utilizatorului — cât timp sunt publicate pe platformă, sub rezerva regulilor noastre de moderare și de conținut.
• Datele tehnice și analitice — pe perioadele de păstrare limitate configurate în instrumentele noastre de analiză.

La expirarea perioadei aplicabile, datele cu caracter personal sunt șterse, distruse sau anonimizate în conformitate cu politica noastră de păstrare și distrugere și cu Regulamentul turc privind ștergerea, distrugerea sau anonimizarea datelor cu caracter personal.

În calitate de persoană vizată, în temeiul articolului 11 din KVKK, aveți dreptul:

1. 1să aflați dacă datele dumneavoastră cu caracter personal sunt prelucrate;
2. 2să solicitați informații despre prelucrare în cazul în care datele au fost prelucrate;
3. 3să cunoașteți scopul prelucrării și dacă datele sunt utilizate conform acestuia;
4. 4să cunoașteți terții cărora le sunt transferate datele, în Turcia sau în străinătate;
5. 5să solicitați rectificarea datelor dacă sunt incomplete sau inexacte;
6. 6să solicitați ștergerea sau distrugerea datelor în condițiile prevăzute la articolul 7 din KVKK;
7. 7să solicitați ca rectificările, ștergerile sau distrugerile să fie notificate terților cărora le-au fost transferate datele;
8. 8să vă opuneți unui rezultat care vă este defavorabil rezultat din analiza exclusiv automatizată a datelor;
9. 9să solicitați repararea prejudiciului suferit ca urmare a prelucrării ilegale a datelor dumneavoastră.

Vă puteți exercita drepturile de mai sus adresându-ne o cerere în temeiul Comunicării privind procedurile și principiile de adresare a cererilor către operatorul de date. Vă rugăm să o depuneți:

• în scris, sau
• prin poștă electronică înregistrată (KEP), semnătură electronică securizată sau semnătură mobilă, sau
• printr-o adresă de e-mail comunicată nouă anterior și înregistrată în sistemele noastre.

Includeți datele dumneavoastră de identitate și cererea concretă pentru a vă putea verifica și răspunde. Ne puteți contacta la hello@whichclinic.net sau prin /contact. Vom soluționa cererea în cel mai scurt timp și cel târziu în termen de 30 de zile. Procedura este, de regulă, gratuită; atunci când perceperea unei taxe este permisă, putem aplica tariful stabilit de Consiliul pentru Protecția Datelor cu Caracter Personal.

În cazul în care cererea dumneavoastră este respinsă, răspunsul nostru este insuficient sau nu răspundem în termenul legal, aveți dreptul de a depune o plângere la Consiliul pentru Protecția Datelor cu Caracter Personal (Kişisel Verileri Koruma Kurulu) în temeiul articolelor 13 și 14 din KVKK.

Plângerea trebuie depusă în termen de 30 de zile de la luarea la cunoștință a răspunsului nostru și, în orice caz, în termen de 60 de zile de la data cererii dumneavoastră. Exercitarea acestui drept nu afectează celelalte căi de atac de care dispuneți în temeiul dreptului comun.

În conformitate cu articolul 12 din KVKK, luăm măsuri tehnice și administrative adecvate pentru a menține în siguranță datele dumneavoastră cu caracter personal și a preveni accesul, prelucrarea sau pierderea ilegale:

• Tehnice — criptarea datelor în tranzit (TLS), stocarea parolelor sub formă de hash-uri securizate, controale de acces bazate pe roluri, controale de securitate a rețelei și a aplicațiilor, copii de rezervă, precum și înregistrarea și monitorizarea.
• Administrative — politici interne de protecție a datelor, angajamente de confidențialitate și instruirea personalului, principiul reducerii la minimum a datelor și contracte scrise cu persoanele împuternicite care impun garanții echivalente.

Nicio metodă de transmitere sau de stocare nu este complet lipsită de riscuri; ne revizuim și ne îmbunătățim continuu măsurile în lumina evoluțiilor tehnologice și a naturii datelor prelucrate.

Putem actualiza periodic prezenta Notă de informare pentru a reflecta modificări în prelucrarea noastră, în tehnologie sau în legislație. Atunci când efectuăm modificări substanțiale, vom actualiza data de mai jos și, după caz, vă vom notifica prin intermediul platformei.

Versiunea în vigoare este întotdeauna disponibilă la /legal/kvkk. Prezentul document are caracter general informativ și nu constituie consultanță juridică; în caz de neconcordanță, prevalează versiunea în limba turcă. Ultima actualizare: 20 iulie 2026.