Политика конфиденциальности

1. Оператор данных

Оператор данных: Academia Group Eğitim Danışmanlık Ltd. Şti., Merkez Mah. Marmara Cad. Ozan Bağcılar İş Merkezi No:27-29 Kat 3/56, Avcılar/Стамбул, Турция. MEDİGATES — продукт этой компании. Контакт: [email protected].

MEDİGATES не является поставщиком медицинских услуг; Платформа координирует иностранных пациентов с партнёрскими медицинскими учреждениями, врачами и службами размещения в Турции. Медицинская диагностика и лечение находятся в ответственности соответствующего медицинского учреждения.

2. Какие данные мы обрабатываем

Идентификационные и контактные данные: полное имя, адрес электронной почты, номер телефона, страна, языки, которыми вы владеете, предпочитаемый язык.

Данные о здоровье (особая категория персональных данных): запрашиваемое лечение и направление, загружаемые вами медицинские документы (например, результаты анализов, заключения по исследованиям, рецепты) и сведения о здоровье, которыми вы делитесь с нашими координаторами.

Данные о поездке и сопровождающем: даты прибытия и отъезда, паспортные данные, имя сопровождающего, степень родства, его телефон и паспортные данные.

Данные аккаунта и действий: данные для входа (электронная почта/пароль или вход через Google или Apple), заявки и предложения, приёмы, переписка с координаторами, уведомления.

Данные безопасности: IP-адрес, журналы сеансов и доступа, неудачные попытки входа.

3. Как мы собираем данные

Мы собираем ваши данные в электронном виде через формы на Платформе (заявка, регистрация, профиль), загружаемые вами документы, переписку на Платформе, а также — если вы выбираете вход через Google или Apple — через имя и адрес электронной почты, передаваемые этими сервисами; частично — неавтоматизированным способом, когда наши координаторы фиксируют сведения, сообщённые вами по телефону.

4. Цели и правовые основания обработки

Ваши идентификационные, контактные, дорожные данные и данные аккаунта мы обрабатываем, чтобы принять вашу заявку, связаться с вами, создать и вести ваш аккаунт, получать предложения от медицинских учреждений, координировать приёмы, размещение и трансферы и направлять вам уведомления, — поскольку это необходимо для заключения и исполнения договора с вами (KVKK ст. 5/2-c; GDPR ст. 6(1)(b)).

Данные безопасности мы обрабатываем для защиты Платформы, предотвращения несанкционированного доступа и выполнения обязанностей по хранению, предусмотренных законом, — на основании наших юридических обязанностей (KVKK ст. 5/2-ç; GDPR ст. 6(1)(c)) и законных интересов (KVKK ст. 5/2-f; GDPR ст. 6(1)(f)).

Ваши данные о здоровье мы обрабатываем исключительно для координации лечения (подбор подходящих учреждений и врачей, предложения и приёмы) и исключительно на основании вашего явного согласия (KVKK ст. 6; GDPR ст. 9(2)(a)). Явное согласие запрашивается отдельно от настоящего уведомления; вы не обязаны его давать, однако без сведений о здоровье мы, возможно, не сможем получить для вас предложение по лечению.

Вы можете в любое время отозвать явное согласие, написав на [email protected]. Отзыв не влияет на обработку, проведённую до него.

5. Передача данных

В пределах Турции: сведения, необходимые для предложений и лечения (включая данные о здоровье в рамках вашего явного согласия), передаются партнёрским медицинским учреждениям, а идентификационные и дорожные данные, необходимые для размещения и трансферов, — соответствующим поставщикам услуг. Государственным органам данные раскрываются только в случаях, предусмотренных законом.

За пределами Турции: поставщики инфраструктуры, которых мы используем для работы Платформы и чьи серверы находятся за пределами Турции, обрабатывают ваши данные только от нашего имени и по нашим указаниям: Supabase (база данных, хранение файлов и управление сеансами — Франкфурт, Германия), DigitalOcean (сервер приложения — Франкфурт, Германия), Resend (отправка электронной почты — Ирландия). Если вы выбираете вход через Google или Apple, аутентификация выполняется этими компаниями (США).

Трансграничная передача осуществляется согласно ст. 9 KVKK на основании надлежащих гарантий, таких как типовые договоры, утверждённые Советом по защите персональных данных Турции, и договоры об обработке данных с нашими поставщиками. Все стороны, которым мы передаём ваши данные, обязаны обеспечивать такой же или равноценный уровень защиты, как описано в настоящей политике.

Мы не продаём и не сдаём в аренду ваши данные для рекламы или маркетинга, а на Платформе не используются рекламные или аналитические (отслеживающие) инструменты.

6. Хранение и удаление

Мы храним ваши персональные данные столько, сколько необходимо для целей их сбора, и в течение сроков хранения, установленных законом. По истечении этих сроков или по вашему запросу (кроме записей, которые мы обязаны хранить по закону) данные удаляются, уничтожаются или обезличиваются.

Вы можете навсегда удалить свой аккаунт на сайте или в мобильном приложении через Профиль → Удалить мой аккаунт либо направить запрос на удаление на [email protected]. При удалении аккаунта ваши данные для входа, заявки, загруженные документы, сообщения и приёмы удаляются безвозвратно; это действие нельзя отменить.

Чтобы подтвердить факт удаления аккаунта и предоставления явного согласия, мы храним только техническую запись, которая напрямую не идентифицирует вас (тип действия, дата и технический идентификатор).

Если вы входили через Apple, вы также можете удалить MediGates из своего Apple Account (Настройки iPhone → ваше имя → Вход и безопасность → Вход с Apple).

7. Ваши права

Согласно ст. 11 KVKK вы вправе: узнать, обрабатываются ли ваши персональные данные; запросить сведения о них; узнать цель обработки и соответствует ли ей использование данных; знать третьих лиц в Турции и за рубежом, которым передаются данные; потребовать исправления неполных или неточных данных; потребовать удаления или уничтожения в соответствии со ст. 7 KVKK; потребовать уведомления об исправлении или удалении третьих лиц, которым данные были переданы; возразить против неблагоприятного для вас результата, полученного исключительно путём автоматизированного анализа; и требовать возмещения ущерба, причинённого незаконной обработкой.

Пользователи, на которых распространяется GDPR, также имеют право на переносимость данных и на ограничение обработки.

8. Как подать запрос

Вы можете направить запрос в письменной форме по указанному выше адресу, через зарегистрированную электронную почту (KEP), с использованием защищённой электронной или мобильной подписи либо с адреса электронной почты, зарегистрированного на Платформе, на [email protected]. По законодательству Турции запросы оператору подаются на турецком языке; мы постараемся ответить и на запросы на английском языке.

Мы отвечаем не позднее чем через 30 дней и бесплатно. Если выполнение запроса требует дополнительных затрат, может взиматься плата в пределах тарифа, установленного Советом по защите персональных данных. Если ваш запрос отклонён, ответ вас не устраивает или мы не ответили в срок, вы можете подать жалобу в Совет по защите персональных данных Турции; пользователи в ЕС также могут обратиться в свой местный надзорный орган.

9. Безопасность

Ваши данные передаются по зашифрованным соединениям (TLS). Медицинские документы хранятся в закрытом хранилище с контролем доступа; права доступа проверяются при каждом просмотре, а документы отображаются с водяным знаком, указывающим на просматривающего. Доступ имеют только сотрудники, назначенные на вашу заявку, и соответствующее медицинское учреждение.

10. Дети

Платформа не предназначена для самостоятельного использования лицами младше 18 лет. Заявки для пациентов младше 18 лет должны подаваться родителем или законным опекуном.

11. Изменения

Мы можем обновлять настоящую политику. Актуальная версия всегда публикуется на этой странице с датой последнего обновления; о существенных изменениях мы сообщим отдельно. Сведения о файлах cookie см. в нашей Политике использования файлов cookie.