Уведомление о конфиденциальности KVKK (Закон Турции № 6698)

В отношении персональных данных, обрабатываемых через эту платформу, оператором данных по смыслу KVKK является WhichClinic. По любым вопросам или запросам, касающимся Ваших персональных данных, Вы можете связаться с нами по адресу hello@whichclinic.net или через страницу /contact.

Зарегистрированное фирменное наименование WhichClinic, налоговые/регистрационные сведения и адрес юридического лица будут опубликованы в настоящем уведомлении и на странице /legal после их окончательного определения. Если KVKK требует назначения представителя или регистрации в реестре операторов (VERBİS), соответствующие сведения также будут добавлены здесь.

В зависимости от того, как Вы используете платформу, мы можем обрабатывать следующие категории персональных данных:

• Идентификационные и контактные данные — имя и фамилия, адрес электронной почты, номер телефона и страна проживания, которые Вы указываете при запросе предложения или регистрации.
• Данные учетной записи — имя пользователя, пароль (хранится только в виде защищенного хеша), настройки и действия в учетной записи.
• Данные запроса предложения (лид) — интересующее Вас лечение или процедура, Ваши сообщения и любые сведения, которыми Вы решите поделиться, чтобы мы могли подобрать для Вас подходящие клиники.
• Пользовательский контент — оставленные Вами отзывы (подлежат модерации), отметки «нравится»/избранное по клиникам и связанные взаимодействия.
• Данные учетной записи клиники (для клиник) — сведения о компании, фотографии и документы, загруженные для размещения и проверки.
• Технические данные и данные об использовании — IP-адрес, сведения об устройстве и браузере, просмотренные страницы и аналитические данные, собираемые через файлы cookie (Google Analytics 4 в режиме согласия).

Мы обрабатываем Ваши персональные данные в следующих целях, ограничиваясь необходимым для каждой из них:

• Подбор по запросам предложений — передача Вашего запроса соответствующим клиникам, чтобы они могли подготовить и направить Вам предложения.
• Управление учетной записью — создание и защита Вашей учетной записи, аутентификация и предоставление функций учетной записи.
• Отзывы и взаимодействия — публикация Ваших прошедших модерацию отзывов и обеспечение отметок «нравится»/избранного.
• Аналитика — измерение и улучшение платформы с помощью файлов cookie только при наличии Вашего согласия.
• Безопасность и предотвращение мошенничества — защита платформы, предотвращение злоупотреблений и обеспечение целостности сервиса.
• Коммуникации — отправка транзакционных и сервисных электронных писем (через нашего провайдера электронной почты Resend).
• Соблюдение законодательства — выполнение наших обязательств по применимому праву и реагирование на законные запросы.

В отношении общих (не относящихся к специальным категориям) персональных данных мы опираемся на следующие правовые основания, предусмотренные статьей 5 KVKK:

• Исполнение договора — когда обработка необходима для предоставления запрашиваемых Вами услуг (например, ведение Вашей учетной записи и обработка запросов предложений).
• Законные интересы — при условии, что Ваши основные права и свободы не имеют преимущества (например, безопасность платформы, предотвращение мошенничества и улучшение сервиса).
• Соблюдение правовой обязанности — когда закон обязывает нас обрабатывать данные.
• Установление, осуществление или защита права — когда обработка необходима в связи с правовыми требованиями.
• Явное согласие — когда ни одно из вышеперечисленных оснований неприменимо, в частности для аналитических файлов cookie.

Для данных специальных категорий (Ваши предпочтения по лечению/здоровью) согласно статье 6 KVKK и для аналитических файлов cookie нашим единственным правовым основанием является Ваше явное согласие. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва.

В соответствии со статьями 8 и 9 KVKK мы можем передавать Ваши персональные данные следующим получателям, ограничиваясь указанными выше целями:

• Подобранные клиники — когда Вы отправляете запрос предложения, мы передаем соответствующие данные подобранным для Вас клиникам, чтобы они могли подготовить предложения. Эти клиники действуют как самостоятельные операторы данных в отношении собственной обработки.
• Обработчики данных — наши поставщики инфраструктуры и хостинга (данные хранятся в базе данных PostgreSQL) и наш поставщик транзакционной электронной почты (Resend).
• Поставщики аналитики и справочных данных — Google (Google Analytics 4 в режиме согласия) и, для нашего инструмента импорта каталога клиник, источники картографических/геоданных, такие как Google Places и OpenStreetMap.
• Государственные органы — когда раскрытие требуется законом или законным запросом.

Некоторые получатели (например, Google) могут находиться за рубежом. Трансграничная передача осуществляется в соответствии со статьей 9 KVKK — на основании решения об адекватности, надлежащих гарантий (таких как типовые договоры) либо одного из исключительных оснований, предусмотренных законом, включая Ваше явное согласие, когда это требуется.

Мы храним персональные данные только в течение времени, необходимого для описанных выше целей, и в сроки, требуемые применимым законодательством:

• Данные учетной записи — пока Ваша учетная запись активна, а затем в течение срока, необходимого для соблюдения правовых обязанностей или защиты правовых требований.
• Данные запроса предложения (лид), включая данные специальных категорий — в течение срока, необходимого для обработки Вашего запроса и связанных отношений; затем удаляются или анонимизируются, если не применяется более длительный установленный законом срок.
• Отзывы и пользовательский контент — пока они опубликованы на платформе, с учетом наших правил модерации и содержания.
• Технические и аналитические данные — в течение ограниченных сроков хранения, настроенных в наших аналитических инструментах.

По истечении применимого срока персональные данные удаляются, уничтожаются или анонимизируются в соответствии с нашей политикой хранения и уничтожения и турецким Регламентом об удалении, уничтожении или анонимизации персональных данных.

Как субъект данных Вы в соответствии со статьей 11 KVKK имеете право:

1. 1узнать, обрабатываются ли Ваши персональные данные;
2. 2запросить информацию об обработке, если Ваши данные обрабатывались;
3. 3узнать цель обработки и используются ли данные в соответствии с ней;
4. 4знать третьих лиц, которым Ваши данные передаются в Турции или за рубежом;
5. 5требовать исправления Ваших данных, если они неполны или неточны;
6. 6требовать удаления или уничтожения Ваших данных на условиях статьи 7 KVKK;
7. 7требовать уведомления об исправлении, удалении или уничтожении третьих лиц, которым данные были переданы;
8. 8возражать против неблагоприятного для Вас результата, возникающего вследствие исключительно автоматизированного анализа Ваших данных;
9. 9требовать возмещения ущерба, причиненного вследствие незаконной обработки Ваших данных.

Вы можете реализовать указанные выше права, подав нам обращение в соответствии с Коммюнике о порядке и принципах обращения к оператору данных. Пожалуйста, направьте обращение:

• в письменной форме, или
• через зарегистрированную электронную почту (KEP), защищенную электронную подпись или мобильную подпись, или
• с адреса электронной почты, ранее сообщенного нам и зарегистрированного в наших системах.

Укажите свои идентификационные данные и конкретный запрос, чтобы мы могли Вас идентифицировать и ответить. Связаться с нами можно по адресу hello@whichclinic.net или через /contact. Мы рассмотрим Ваше обращение в кратчайший срок, но не позднее 30 дней. Процедура, как правило, бесплатна; если взимание платы допускается, мы можем применить тариф, установленный Советом по защите персональных данных.

Если Ваше обращение к нам отклонено, наш ответ недостаточен или мы не отвечаем в установленный законом срок, Вы вправе подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) в соответствии со статьями 13 и 14 KVKK.

Жалоба должна быть подана в течение 30 дней с момента, когда Вам стало известно о нашем ответе, и в любом случае в течение 60 дней с даты Вашего обращения. Реализация этого права не затрагивает иные средства правовой защиты, доступные Вам по общему праву.

В соответствии со статьей 12 KVKK мы принимаем надлежащие технические и организационные меры для обеспечения безопасности Ваших персональных данных и предотвращения незаконного доступа, обработки или утраты:

• Технические — шифрование данных при передаче (TLS), хранение паролей в виде защищенных хешей, ролевое управление доступом, средства сетевой и прикладной безопасности, резервное копирование, а также ведение журналов и мониторинг.
• Организационные — внутренние политики защиты данных, обязательства о конфиденциальности и обучение персонала, принцип минимизации данных и письменные договоры с нашими обработчиками данных, предусматривающие эквивалентные гарантии.

Ни один метод передачи или хранения не является полностью безрисковым; мы постоянно пересматриваем и совершенствуем наши меры с учетом технологического развития и характера обрабатываемых данных.

Мы можем время от времени обновлять настоящее Уведомление о конфиденциальности, чтобы отразить изменения в нашей обработке, технологиях или законодательстве. При внесении существенных изменений мы обновим дату ниже и, при необходимости, уведомим Вас через платформу.

Действующая версия всегда доступна по адресу /legal/kvkk. Настоящий документ носит общий информационный характер и не является юридической консультацией; в случае расхождений преимущественную силу имеет версия на турецком языке. Последнее обновление: 20 июля 2026 г.