Уведомление о конфиденциальности KVKK (Закон Турции № 6698)

В отношении персональных данных, обрабатываемых через эту платформу, оператором данных по смыслу KVKK является WhichClinic. По любым вопросам или запросам, касающимся Ваших персональных данных, Вы можете связаться с нами по адресу hello@whichclinic.net или через контактную форму.

Зарегистрированное фирменное наименование WhichClinic, налоговые/регистрационные сведения и адрес юридического лица будут опубликованы в настоящем уведомлении и на странице юридических документов после их окончательного определения. Если KVKK требует назначения представителя или регистрации в реестре операторов (VERBİS), соответствующие сведения также будут добавлены здесь.

В зависимости от того, как Вы используете платформу, мы можем обрабатывать следующие категории персональных данных:

• Идентификационные и контактные данные — имя и фамилия, адрес электронной почты, номер телефона и страна проживания, которые Вы указываете при запросе предложения или регистрации.
• Данные учетной записи — имя пользователя, пароль (хранится только в виде защищенного хеша), настройки и действия в учетной записи.
• Данные запроса предложения (лид) — интересующее Вас лечение или процедура, Ваши сообщения и любые сведения, которыми Вы решите поделиться, чтобы мы могли подобрать для Вас подходящие клиники.
• Пользовательский контент — оставленные Вами отзывы и прикреплённые к ним фотографии (всё подлежит модерации перед публикацией), отметки «нравится»/избранное по клиникам и связанные взаимодействия.
• Данные учетной записи клиники (для клиник) — сведения о компании, фотографии и документы, загруженные для размещения и проверки.
• Технические данные и данные об использовании — IP-адрес, сведения об устройстве и браузере, просмотренные страницы и аналитические данные, собираемые с Вашего согласия (Google Analytics 4 в режиме согласия и наше собственное измерение первой стороны просмотров и кликов по профилям клиник, которое использует кратковременный псевдонимный идентификатор, обновляемый ежедневно, и не сохраняет Ваш IP-адрес или user-agent).

Переписка, передача телефона и документы верификации

• Данные переписки — содержание сообщений, которые Вы отправляете клинике из своего аккаунта, ответы клиники, время и статус прочтения. Чтобы ответить Вам, клиника видит имя и адрес электронной почты Вашей учётной записи.
• Номер телефона по согласию — Ваш номер добавляется в переписку и показывается клинике только если Вы прямо решите им поделиться. При отзыве этого решения номер удаляется из переписки. Номер, которым Вы не решили поделиться, никогда не раскрывается клинике.
• Документы верификации (для клиник) — копии свидетельств о полномочиях, лицензий, дипломов и аналогичных документов, а также статус их проверки и срок действия. Такие документы могут содержать персональные данные врачей и сотрудников; мы обрабатываем их исключительно для верификации и ограничиваем доступ уполномоченным персоналом.
• Записи о клиниках, составленные из общедоступных источников — описаны в следующем разделе.

Часть нашего каталога составляют записи, собранные из общедоступных источников, таких как Google Places и OpenStreetMap: наименование организации, адрес, номер телефона, сайт, часы работы, категория, а также публично отображаемый рейтинг Google со звёздами и числом отзывов. Если такая запись относится к физическому лицу — например, к практикующему в одиночку специалисту или к названному по имени врачу — она является персональными данными, и настоящий раздел представляет собой уведомление, предусмотренное статьёй 10 KVKK для данных, полученных не от субъекта данных.

Правовым основанием служит пункт (d) части 2 статьи 5 KVKK (данные, обнародованные самим субъектом и обрабатываемые в соответствии с целью такого обнародования), а субсидиарно — пункт (f) той же части (законный интерес при соблюдении баланса с основными правами). Мы ограничиваемся общедоступной деловой информацией и не собираем из этих источников данные особых категорий о клиниках или специалистах. Обращаясь к клинике или при подтверждении ею своего профиля, мы предоставляем это уведомление повторно.

Если Вы указаны в такой записи, Вы в любое время можете потребовать её исправления, удаления из каталога либо заявить возражение против обработки через нашу контактную форму или по адресу hello@whichclinic.net. Мы рассматриваем обращение без неоправданной задержки и в любом случае в течение 30 дней.

Мы обрабатываем Ваши персональные данные в следующих целях, ограничиваясь необходимым для каждой из них:

• Подбор по запросам предложений — передача Вашего запроса соответствующим клиникам, чтобы они могли подготовить и направить Вам предложения.
• Управление учетной записью — создание и защита Вашей учетной записи, аутентификация и предоставление функций учетной записи.
• Отзывы и взаимодействия — публикация Ваших прошедших модерацию отзывов и обеспечение отметок «нравится»/избранного.
• Аналитика — измерение и улучшение платформы и формирование сводной статистики по профилям клиник (с помощью Google Analytics 4 и нашего собственного псевдонимного измерения первой стороны) только при наличии Вашего согласия.
• Безопасность и предотвращение мошенничества — защита платформы, предотвращение злоупотреблений и обеспечение целостности сервиса.
• Коммуникации — отправка транзакционных и сервисных электронных писем (через нашего провайдера электронной почты Resend).
• Соблюдение законодательства — выполнение наших обязательств по применимому праву и реагирование на законные запросы.

Переписка пациент–клиника — доставка, хранение и защита двусторонней переписки между вошедшим в аккаунт пациентом и клиникой, а также предотвращение злоупотреблений; Ваш номер телефона передаётся только если Вы решили им поделиться. Верификация клиник — проверка загруженных клиникой свидетельств о полномочиях, лицензий и иных документов и установление уровня верификации, отображаемого в профиле. Ведение каталога — поддержание точности записей, составленных из общедоступных источников, и обработка запросов на исправление, возражение и удаление.

В отношении общих (не относящихся к специальным категориям) персональных данных мы опираемся на следующие правовые основания, предусмотренные статьей 5 KVKK:

• Исполнение договора — когда обработка необходима для предоставления запрашиваемых Вами услуг (например, ведение Вашей учетной записи и обработка запросов предложений).
• Законные интересы — при условии, что Ваши основные права и свободы не имеют преимущества (например, безопасность платформы, предотвращение мошенничества и улучшение сервиса).
• Соблюдение правовой обязанности — когда закон обязывает нас обрабатывать данные.
• Установление, осуществление или защита права — когда обработка необходима в связи с правовыми требованиями.
• Явное согласие — когда ни одно из вышеперечисленных оснований неприменимо, в частности для аналитических файлов cookie.

Для данных специальных категорий (Ваши предпочтения по лечению/здоровью) согласно статье 6 KVKK и для аналитических файлов cookie нашим единственным правовым основанием является Ваше явное согласие. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва.

В соответствии со статьями 8 и 9 KVKK мы можем передавать Ваши персональные данные следующим получателям, ограничиваясь указанными выше целями:

• Подобранные клиники — когда Вы отправляете запрос предложения, мы передаем соответствующие данные подобранным для Вас клиникам, чтобы они могли подготовить предложения. Эти клиники действуют как самостоятельные операторы данных в отношении собственной обработки.
• Обработчики данных — наши поставщики инфраструктуры и хостинга (данные хранятся в базе данных PostgreSQL) и наш поставщик транзакционной электронной почты (Resend).
• Поставщики аналитики и справочных данных — Google (Google Analytics 4 в режиме согласия) и, для нашего инструмента импорта каталога клиник, источники картографических/геоданных, такие как Google Places и OpenStreetMap.
• Государственные органы — когда раскрытие требуется законом или законным запросом.

Некоторые получатели (например, Google) могут находиться за рубежом. Трансграничная передача осуществляется в соответствии со статьей 9 KVKK — на основании решения об адекватности, надлежащих гарантий (таких как типовые договоры) либо одного из исключительных оснований, предусмотренных законом, включая Ваше явное согласие, когда это требуется.

Трансграничная передача осуществляется в порядке, установленном статьёй 9 KVKK в редакции Закона № 7499: (i) передача в страну, охваченную решением об адекватности, объявленным Советом по защите персональных данных; (ii) при его отсутствии — на основании надлежащих гарантий, предоставленных сторонами: разрешённого Советом обязательства, обязательных корпоративных правил, опубликованного Советом стандартного договора (о котором Совет уведомляется в течение пяти рабочих дней с даты подписания) либо соглашения, не имеющего характера международного договора; (iii) только если ничего из перечисленного невозможно — одного из исключительных случаев части 6 статьи 9, включая Ваше явное согласие, данное после информирования о рисках такой передачи. Мы соблюдаем этот порядок при работе с поставщиками, учреждёнными за рубежом, например с Google, и по запросу сообщим, какая гарантия применяется к конкретной передаче.

Мы храним персональные данные только в течение времени, необходимого для описанных выше целей, и в сроки, требуемые применимым законодательством:

• Данные учетной записи — пока Ваша учетная запись активна, а затем в течение срока, необходимого для соблюдения правовых обязанностей или защиты правовых требований.
• Данные запроса предложения (лид), включая данные специальных категорий — в течение срока, необходимого для обработки Вашего запроса и связанных отношений; затем удаляются или анонимизируются, если не применяется более длительный установленный законом срок.
• Отзывы и пользовательский контент — пока они опубликованы на платформе, с учетом наших правил модерации и содержания.
• Технические и аналитические данные — в течение ограниченных сроков хранения, настроенных в наших аналитических инструментах.

По истечении применимого срока персональные данные удаляются, уничтожаются или анонимизируются в соответствии с нашей политикой хранения и уничтожения и турецким Регламентом об удалении, уничтожении или анонимизации персональных данных.

Как субъект данных Вы в соответствии со статьей 11 KVKK имеете право:

1. 1узнать, обрабатываются ли Ваши персональные данные;
2. 2запросить информацию об обработке, если Ваши данные обрабатывались;
3. 3узнать цель обработки и используются ли данные в соответствии с ней;
4. 4знать третьих лиц, которым Ваши данные передаются в Турции или за рубежом;
5. 5требовать исправления Ваших данных, если они неполны или неточны;
6. 6требовать удаления или уничтожения Ваших данных на условиях статьи 7 KVKK;
7. 7требовать уведомления об исправлении, удалении или уничтожении третьих лиц, которым данные были переданы;
8. 8возражать против неблагоприятного для Вас результата, возникающего вследствие исключительно автоматизированного анализа Ваших данных;
9. 9требовать возмещения ущерба, причиненного вследствие незаконной обработки Ваших данных.

Вы можете реализовать указанные выше права, подав нам обращение в соответствии с Коммюнике о порядке и принципах обращения к оператору данных. Пожалуйста, направьте обращение:

• в письменной форме, или
• через зарегистрированную электронную почту (KEP), защищенную электронную подпись или мобильную подпись, или
• с адреса электронной почты, ранее сообщенного нам и зарегистрированного в наших системах.

Укажите свои идентификационные данные и конкретный запрос, чтобы мы могли Вас идентифицировать и ответить. Связаться с нами можно по адресу hello@whichclinic.net или через контактную форму. Мы рассмотрим Ваше обращение в кратчайший срок, но не позднее 30 дней. Процедура, как правило, бесплатна; если взимание платы допускается, мы можем применить тариф, установленный Советом по защите персональных данных.

Если Ваше обращение к нам отклонено, наш ответ недостаточен или мы не отвечаем в установленный законом срок, Вы вправе подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) в соответствии со статьями 13 и 14 KVKK.

Жалоба должна быть подана в течение 30 дней с момента, когда Вам стало известно о нашем ответе, и в любом случае в течение 60 дней с даты Вашего обращения. Реализация этого права не затрагивает иные средства правовой защиты, доступные Вам по общему праву.

В соответствии со статьей 12 KVKK мы принимаем надлежащие технические и организационные меры для обеспечения безопасности Ваших персональных данных и предотвращения незаконного доступа, обработки или утраты:

• Технические — шифрование данных при передаче (TLS), хранение паролей в виде защищенных хешей, ролевое управление доступом, средства сетевой и прикладной безопасности, резервное копирование, а также ведение журналов и мониторинг.
• Организационные — внутренние политики защиты данных, обязательства о конфиденциальности и обучение персонала, принцип минимизации данных и письменные договоры с нашими обработчиками данных, предусматривающие эквивалентные гарантии.

Ни один метод передачи или хранения не является полностью безрисковым; мы постоянно пересматриваем и совершенствуем наши меры с учетом технологического развития и характера обрабатываемых данных.

Мы можем время от времени обновлять настоящее Уведомление о конфиденциальности, чтобы отразить изменения в нашей обработке, технологиях или законодательстве. При внесении существенных изменений мы обновим дату ниже и, при необходимости, уведомим Вас через платформу.

Действующая версия всегда доступна на этой странице. Настоящий документ носит общий информационный характер и не является юридической консультацией; в случае расхождений преимущественную силу имеет версия на турецком языке. Последнее обновление: 29 июля 2026 г.