Настоящая политика объясняет, как мы обращаемся с персональными данными, когда вы посещаете dentx.international или связываетесь с нами по поводу стоматологического лечения в Стамбуле. В ней описано, что мы собираем, зачем, кто получает данные, как долго мы их храним и какие у вас есть права.
1. Кто отвечает за ваши данные
Контролёром данных является Dentix Ağız ve Diş Sağlığı Hizmetleri A.Ş. — компания, которая управляет брендом DentX International и этим сайтом.
- Адрес: Mevlana Mah. Turgut Reis Cad. No:2-6C, Gaziosmanpaşa / İstanbul, Türkiye
- Налоговый номер: 2920640614
- Эл. почта для запросов по защите данных: international@dentx.com.tr
- Телефон / WhatsApp: +90 534 696 51 87
Наши клиники находятся в Стамбуле (5. Levent, Küçükköy, Korupark и Başakşehir). У DentX International также есть офисы в Дортмунде (Германия), Марселе (Франция) и Валенсии (Испания). Эти офисы являются контактными пунктами для пациентов. Они не являются отдельными контролёрами данных.
Мы находимся в Турции. Поскольку мы предлагаем свои услуги людям в Европейском союзе, к нам в силу ст. 3(2) применяется GDPR (Общий регламент ЕС по защите данных). Мы также соблюдаем Закон Турции № 6698 о защите персональных данных (KVKK).
2. Какие данные мы собираем
Форма консультации
Когда вы отправляете форму на нашем сайте, мы получаем:
- ваше имя, страну и номер телефона;
- ваш адрес электронной почты, если вы решите его указать;
- интересующее вас лечение и предпочитаемый язык;
- фотографии, рентгеновские снимки или PDF-файлы ваших зубов, если вы решите их загрузить;
- адрес страницы и язык сайта, с которых вы отправили форму, чтобы мы могли передать ваш запрос нужной команде.
Форма также содержит скрытое поле, которое помогает нам блокировать автоматический спам. Оно не собирает информацию о вас.
Фотографии, рентгеновские снимки и стоматологические документы являются данными о здоровье. Мы обрабатываем их только с вашего явно выраженного согласия, которое вы даёте, отмечая соответствующее поле в форме. Чтобы получить ответ, загружать их не обязательно.
Другие способы связаться с нами
Вы также можете связаться с нами через WhatsApp, по телефону или по электронной почте. В этом случае мы обрабатываем предоставленную вами информацию так же, как запрос через форму.
- WhatsApp: наши ссылки на WhatsApp открывают приложение или сайт WhatsApp. С этого момента WhatsApp (Meta) обрабатывает ваши данные в соответствии со своими условиями и политикой конфиденциальности.
- Calendly: если вы записываетесь на видеоконсультацию, запись обрабатывает Calendly. К данным, которые вы там вводите, применяется собственная политика конфиденциальности Calendly.
- Google Maps: ссылки на адреса наших клиник открывают Google Maps. Google получает данные, только если вы нажимаете на такую ссылку.
Технические данные
Когда вы посещаете сайт, наш хостинг-провайдер ведёт стандартные серверные журналы: IP-адрес, дата и время, запрошенная страница и user agent вашего браузера. Мы используем эти журналы только для обеспечения безопасности и работоспособности сайта. Сайт не устанавливает файлы cookie и не использует инструменты аналитики, рекламы или отслеживания. Подробнее см. в нашей Политике использования файлов cookie.
3. Зачем мы используем ваши данные и на каком правовом основании
- Ответ на ваш запрос, подготовка плана лечения и расчёта стоимости. Это действия, которые вы просите нас выполнить до заключения договора (ст. 6(1)(b) GDPR).
- Изучение фотографий, рентгеновских снимков и стоматологических документов. Мы опираемся на ваше явно выраженное согласие (ст. 9(2)(a) GDPR) в сочетании со ст. 6(1)(b).
- Журналы безопасности. У нас есть законный интерес в защите сайта от злоупотреблений и атак (ст. 6(1)(f) GDPR).
- Медицинская документация, если вы становитесь пациентом. Мы храним её для выполнения наших обязательств по законодательству Турции в сфере здравоохранения.
В соответствии с KVKK мы опираемся на соответствующие основания, предусмотренные статьями 5 и 6 Закона № 6698, включая ваше явно выраженное согласие в отношении данных о здоровье.
4. Кто получает ваши данные
Отправленные формы поступают по электронной почте на адрес international@dentx.com.tr. Затем ваши данные видят только те, кому они нужны, чтобы вам помочь:
- координаторы пациентов DentX;
- местный представитель DentX International в вашей стране, который может связаться с вами через WhatsApp или по телефону, чтобы согласовать ваш визит;
- стоматологи, которые оценивают ваш случай и проводят лечение.
Мы также пользуемся услугами поставщиков:
- Vercel Inc. (США) обеспечивает хостинг сайта и выполняет функцию отправки формы.
- Upstash предоставляет базу данных, в которой хранятся даты наших дней консультаций. В ней нет данных посетителей или пациентов.
Мы не продаём ваши данные и не передаём их в рекламных целях.
5. Международная передача данных
Наша компания и клиники находятся в Турции. Турция находится за пределами ЕС/ЕЭЗ, и в отношении неё нет решения ЕС об адекватности. Когда вы отправляете нам свои данные из ЕС, они передаются в Турцию на следующих основаниях:
- ваше явно выраженное согласие, данное после информирования о возможных рисках передачи в страну, в отношении которой нет решения об адекватности (ст. 49(1)(a) GDPR);
- передача необходима для выполнения запрошенных вами действий до заключения договора, например для оценки вашего случая и подготовки расчёта стоимости (ст. 49(1)(b) GDPR).
Наш хостинг-провайдер Vercel обрабатывает данные в США. Эта передача осуществляется в рамках Рамочного соглашения ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework) и стандартных договорных положений (Standard Contractual Clauses).
6. Как долго мы храним ваши данные
- Запросы, не приведшие к лечению: удаляются через 2 года после нашего последнего контакта с вами.
- Медицинская документация пациентов: хранится в течение сроков, установленных законодательством Турции в сфере здравоохранения.
- Серверные журналы: хранятся около 30 дней.
7. Ваши права
Вы имеете право:
- получить доступ к персональным данным, которые мы о вас храним;
- требовать исправления неточных данных;
- требовать удаления ваших данных;
- требовать ограничения обработки ваших данных;
- получить свои данные в переносимом формате;
- возражать против обработки на основании наших законных интересов;
- отозвать своё согласие в любое время. Это не влияет на законность обработки, осуществлённой до отзыва согласия.
Чтобы воспользоваться любым из этих прав, напишите на international@dentx.com.tr. Мы ответим в течение одного месяца. Сначала мы можем попросить вас подтвердить вашу личность.
Вы также можете подать жалобу в надзорный орган по защите данных в стране ЕС, где вы проживаете или работаете (список надзорных органов ЕС), или в Управление по защите персональных данных Турции (kvkk.gov.tr).
8. Автоматизированные решения
Мы не принимаем решений в отношении вас исключительно автоматизированным способом. Каждый запрос читают и оценивают люди.
9. Дети
Этот сайт не предназначен для детей младше 16 лет. Если вы хотите организовать лечение несовершеннолетнего, с нами должен связаться родитель или законный представитель.
10. Безопасность
Сайт использует зашифрованное соединение HTTPS. Доступ к запросам и данным пациентов имеют только те, кому он необходим для вашего лечения.
11. Изменения настоящей политики
Мы можем обновлять настоящую политику при изменении наших услуг или законодательства. Дата в верхней части страницы показывает, когда она была обновлена в последний раз.