Политика конфиденциальности

WhichClinic («Платформа», «мы» или «нас») является оператором персональных данных, обрабатываемых через веб-сайт https://whichclinic.net. Данные нашего зарегистрированного юридического лица: [зарегистрированное наименование компании и адрес будут опубликованы].

По любым вопросам конфиденциальности или защиты данных, а также для реализации ваших прав, свяжитесь с нами по адресу privacy@whichclinic.net. По общим вопросам вы можете написать на hello@whichclinic.net или воспользоваться контактной формой по адресу https://whichclinic.net/contact.

В настоящее время у нас нет установленной законом обязанности назначать специалиста по защите данных, однако все вопросы конфиденциальности решаются централизованно через privacy@whichclinic.net. Платформа обслуживает пользователей по всему миру и применяет ко всем персональным данным уровень защиты, соответствующий GDPR. Если вы находитесь в Турции, ознакомьтесь также с нашим отдельным уведомлением по KVKK.

Настоящая политика применяется к персональным данным, которые мы обрабатываем, когда вы: (a) просматриваете сайт, (b) отправляете запрос на предложение, (c) регистрируете учётную запись пациента, (d) пишете отзывы или отмечаете клиники как понравившиеся, (e) регистрируете или управляете объявлением клиники либо (f) связываетесь с нами.

WhichClinic — это маркетплейс сравнения, а не клиника. Размещённые у нас клиники являются самостоятельными операторами данных, которые они получают. После того как ваш запрос сопоставлен и передан клинике, эта клиника обрабатывает ваши данные под собственную ответственность и в соответствии со своей политикой конфиденциальности.

Пожалуйста, читайте настоящую политику вместе с нашей Политикой использования файлов cookie, а если вы находитесь в Турции — вместе с нашим уведомлением по KVKK.

В зависимости от того, как вы используете Платформу, мы можем собирать следующие категории персональных данных:

• Идентификационные и контактные данные — имя, адрес электронной почты, номер телефона и страна или город.
• Сведения запроса на предложение — интересующее вас лечение или специализация, предпочтительное направление, бюджет, сроки, произвольный текст сообщения, а также любые связанные со здоровьем предпочтения или медицинский анамнез, которые вы решите указать (см. раздел об особых категориях ниже).
• Данные учётной записи — учётные данные для входа в хешированном виде, сохранённые настройки и языковые параметры.
• Отзывы и отметки «нравится» — публикуемые вами оценки и тексты отзывов, а также клиники, которые вы отметили.
• Данные учётной записи клиники — для пользователей-клиник: сведения о компании, контактные данные персонала, а также загруженные фотографии и документы, например лицензии или сертификаты.
• Данные об использовании и устройстве — просмотренные страницы, приблизительное местоположение, определяемое по вашему IP-адресу, тип устройства и браузера, а также источник перехода; собираются через файлы cookie и аналитику и только при наличии вашего согласия.
• Переписка — содержание электронных писем и сообщений, которые вы нам направляете.

Мы собираем только те данные, которые необходимы для целей, описанных в настоящей политике, и вы сами решаете, сколько сведений указать в запросе на предложение.

Запрос на предложение может раскрывать сведения о вашем здоровье — например, о желаемом лечении, заболевании или прилагаемых вами фотографиях. Это особая категория персональных данных в соответствии со статьёй 9 GDPR, пользующаяся усиленной защитой.

Правовым основанием для обработки таких данных является ваше явно выраженное согласие в соответствии со ст. 9(2)(a) GDPR, которое вы даёте, осознанно отправляя запрос на предложение, чтобы мы могли передать его соответствующим клиникам. Вы можете не указывать чувствительные сведения и в любой момент отозвать своё согласие (см. ваши права); отзыв не затрагивает законность обработки, осуществлённой на основании согласия до его отзыва.

Мы обрабатываем ваши персональные данные только при наличии правового основания. В таблице ниже кратко изложены наши основные цели и соответствующие правовые основания по GDPR.

Мы используем строго необходимые файлы cookie для работы сайта и, только с вашего согласия, Google Analytics 4 (GA4) для аналитики и измерений. GA4 работает в режиме Google Consent Mode: это означает, что до получения вашего согласия никакое сохранение данных аналитики или измерений не происходит, а ваш IP-адрес усекается или обрабатывается в соответствии с настройками Google.

Полный перечень используемых нами файлов cookie, а также сведения о том, как в любой момент изменить или отозвать свой выбор, см. в нашей Политике использования файлов cookie.

Мы никогда не продаём ваши персональные данные. Мы передаём их только в следующих случаях:

• Сопоставленные клиники — клиники, которым передаётся ваш запрос на предложение. Каждая из них является самостоятельным оператором и обрабатывает ваши данные в соответствии со своей политикой конфиденциальности.
• Поставщики услуг (обработчики), действующие по нашим указаниям — поставщики хостинга и инфраструктуры, хостинг нашей базы данных PostgreSQL, Resend для транзакционной электронной почты и Google (Analytics) при условии вашего согласия.
• Государственные органы — суды, регуляторы или органы власти, когда мы обязаны раскрыть данные по закону.
• Передача бизнеса — покупатель или правопреемник в рамках слияния, приобретения или реорганизации при условии надлежащих гарантий.

Наши обработчики действуют исключительно по нашим документированным указаниям и связаны договорами об обработке данных, обязывающими их сохранять конфиденциальность и безопасность ваших данных.

Поскольку наша Платформа обслуживает пользователей по всему миру и работает с клиниками в Турции и поставщиками услуг, расположенными в разных странах, ваши персональные данные могут передаваться в страны, отличные от вашей, — в том числе за пределы Турции и Европейской экономической зоны (ЕЭЗ), — и обрабатываться в них. Законодательство о защите данных в этих странах может отличаться от законодательства страны вашего проживания.

При любой передаче персональных данных за рубеж мы опираемся на одну из следующих гарантий:

• Адекватность — страна назначения обеспечивает надлежащий уровень защиты, признанный компетентным органом (в рамках GDPR — решение Европейской комиссии об адекватности; в соответствии с турецким законодательством — страна, в отношении которой Совет по защите персональных данных признал надлежащий уровень защиты).
• Надлежащие гарантии — при отсутствии решения об адекватности мы предусматриваем надлежащие гарантии, такие как Стандартные договорные положения Европейской комиссии (или эквивалентное письменное обязательство, одобренное согласно турецкому праву), а также любые дополнительные технические и организационные меры, необходимые для защиты ваших данных.
• Явное согласие или договорная необходимость — в отдельных случаях, например при передаче вашего запроса на предложение клинике, расположенной в другой стране, передача осуществляется на основании вашего явно выраженного согласия либо потому, что она необходима для оказания запрошенной вами услуги.

Вы можете запросить у нас дополнительную информацию о гарантиях, применяемых к конкретной передаче, и, при необходимости, копию соответствующих документов, обратившись по адресу hello@whichclinic.net.

Мы храним ваши персональные данные только в течение срока, необходимого для целей, ради которых они были собраны, включая выполнение юридических, бухгалтерских или отчётных требований. При определении сроков хранения мы учитываем характер и чувствительность данных, цель обработки, наличие продолжающихся отношений с вами, а также применимые сроки исковой давности и сроки хранения документов. В таблице ниже приведены наши ориентировочные сроки хранения.

Когда персональные данные больше не нужны, мы надёжно удаляем их или необратимо анонимизируем, чтобы их нельзя было связать с вами. Если немедленное удаление невозможно (например, для данных в защищённых резервных копиях), мы изолируем данные и защищаем их от дальнейшей обработки до тех пор, пока удаление не станет возможным.

С учётом условий и исключений, предусмотренных применимым правом (GDPR и, в Турции, KVKK), вы обладаете следующими правами в отношении своих персональных данных:

• Доступ — узнать, обрабатываем ли мы ваши данные, и получить их копию вместе со сведениями о том, как и почему мы их обрабатываем.
• Исправление — потребовать исправления неточных данных и дополнения неполных данных.
• Удаление — потребовать удаления ваших данных, когда они более не нужны, когда вы отзываете согласие или когда они обрабатывались незаконно («право быть забытым»).
• Ограничение — потребовать ограничения обработки ваших данных в определённых обстоятельствах, например пока разрешается спор об их точности.
• Переносимость — получить предоставленные вами данные в структурированном, широко используемом и машиночитаемом формате и передать их другому оператору, если это технически осуществимо.
• Возражение — возражать против обработки, основанной на наших законных интересах, и в любое время против обработки в целях прямого маркетинга.
• Отзыв согласия — отозвать своё согласие в любое время, когда мы на него опираемся (в том числе для данных о здоровье и аналитики), без ущерба для законности обработки, осуществлённой до отзыва.

Чтобы реализовать любое из этих прав, напишите нам по адресу hello@whichclinic.net (или privacy@whichclinic.net) либо воспользуйтесь контактной формой по адресу /contact. Прежде чем выполнить ваш запрос, нам может потребоваться подтвердить вашу личность. Мы ответим без неоправданной задержки и в любом случае в течение одного месяца (30 дней) с момента получения запроса; если запрос сложный или вы направили несколько запросов, мы можем продлить этот срок ещё на два месяца и сообщим вам об этом. Реализация этих прав бесплатна, за исключением случаев, когда запрос явно необоснован или чрезмерен.

Когда вы отправляете запрос на предложение, мы используем простую логику на основе правил, чтобы сопоставить его с клиниками, которые выглядят подходящими, — например, исходя из выбранного вами лечения или специализации, предпочтительного направления и доступности клиники. Это помогает нам передавать ваш запрос клиникам, которые с большей вероятностью смогут вам помочь.

Такое сопоставление не связано с принятием решений исключительно на основе автоматизированной обработки, порождающих юридические последствия в отношении вас или сходным образом существенно на вас влияющих в значении статьи 22 GDPR. Решение о том, предложить ли вам лечение, цену или приём, всегда принимают сами клиники под собственную ответственность. Мы не осуществляем профилирование для принятия автоматизированных решений о вас и не используем ваши данные для автоматизированных решений о кредите, соответствии критериям или аналогичных.

Если мы когда-либо внедрим обработку, связанную с таким автоматизированным принятием решений, мы заранее уведомим вас, разъясним используемую логику и её вероятные последствия и обеспечим вам возможность добиться участия человека, выразить свою точку зрения и оспорить решение.

Платформа предназначена для совершеннолетних. Она не адресована детям, и мы сознательно не собираем персональные данные лиц младше 18 лет без согласия и участия одного из родителей или законного представителя. Если вам меньше 18 лет, пожалуйста, не отправляйте запрос на предложение, не создавайте учётную запись и не предоставляйте иным образом персональные данные, если только это не делает вместе с вами и от вашего имени родитель или опекун.

Если вы полагаете, что ребёнок предоставил нам персональные данные без надлежащего согласия, свяжитесь с нами по адресу hello@whichclinic.net, чтобы мы могли рассмотреть вопрос и удалить данные, когда это необходимо.

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, раскрытия, изменения, утраты или уничтожения, учитывая характер данных и связанные с ними риски. Эти меры включают, среди прочего:

• Шифрование данных при передаче с использованием HTTPS/TLS и защиту учётных данных для входа путём хеширования вместо хранения в открытом виде.
• Средства контроля доступа, ограничивающие доступ к персональным данным уполномоченным сотрудникам и обработчикам, которым они необходимы для целей, описанных в настоящей политике.
• Использование надёжных поставщиков инфраструктуры и услуг: наши данные хранятся в базе данных PostgreSQL, а транзакционная электронная почта обрабатывается Resend на основании договоров об обработке данных.
• Сетевые и прикладные меры защиты, ведение журналов и мониторинг для выявления и предотвращения злоупотреблений, а также регулярный пересмотр наших практик безопасности.

Ни один способ передачи или хранения не является полностью безопасным, поэтому мы не можем гарантировать абсолютную безопасность. Если нам станет известно о нарушении безопасности персональных данных, которое, вероятно, повлечёт риск для ваших прав и свобод, мы уведомим компетентный надзорный орган и, когда это требуется, затронутых лиц в соответствии с применимым правом.

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших услугах, технологиях или юридических обязательствах. При внесении существенных изменений мы обновим указанную ниже дату «последнего обновления» и, когда это уместно, разместим более заметное уведомление — например, уведомление на Платформе или, при наличии у нас правового основания связаться с вами, по электронной почте. Рекомендуем вам периодически просматривать настоящую политику.

Настоящая Политика конфиденциальности последний раз обновлялась 20 июля 2026 года.

Мы всегда предпочли бы, чтобы вы сначала обратились к нам, поэтому, если у вас есть какие-либо опасения по поводу того, как мы обращаемся с вашими персональными данными, свяжитесь с нами по адресу hello@whichclinic.net, и мы сделаем всё возможное, чтобы решить вопрос.

Вы также имеете право подать жалобу в надзорный орган:

• В Турции — в Управление по защите персональных данных и Совет по защите персональных данных (Kişisel Verileri Koruma Kurumu / Kişisel Verileri Koruma Kurulu, «KVKK»). Более подробную информацию о том, как мы соблюдаем турецкое законодательство о защите данных и как обратиться к нам и в Совет, см. в нашем уведомлении по KVKK по адресу /legal/kvkk.
• В ЕЭЗ — в орган по защите данных страны ЕС/ЕЭЗ, где вы проживаете, работаете или где имело место предполагаемое нарушение.

Реализация вашего права на подачу жалобы не затрагивает любые иные доступные вам административные или судебные средства правовой защиты.