Koru Health Group

Politique de confidentialité

Découvrez comment Koru Health Group collecte, protège et transfère vos données personnelles et de santé conformément au GDPR et à la KVKK, et vos droits.

Politique de confidentialité

Dernière mise à jour : septembre 2026

Koru Health Group (« Koru », « nous », « notre » ou « nos ») exploite le site internet koruhospital.com (le « Site ») afin de fournir des informations sur notre hôpital, nos services médicaux, nos médecins et nos services aux patients internationaux, et de permettre aux patients potentiels de nous contacter ou de demander un rendez-vous ou une pré-évaluation à distance.

Nous nous engageons à protéger la vie privée et la sécurité des données à caractère personnel de toute personne qui visite notre Site ou communique avec nous. La présente Politique de confidentialité explique quelles données à caractère personnel nous collectons, pourquoi et sur quelle base juridique nous les traitons, avec qui nous les partageons, combien de temps nous les conservons, comment elles sont transférées à l'international et quels sont vos droits.

Parce que nous accueillons des patients de nombreux pays, la présente Politique est conçue pour être conforme à la fois :

  • à la loi turque n° 6698 relative à la protection des données à caractère personnel (« KVKK ») et à ses règlements d'application, y compris le Règlement relatif au transfert de données à caractère personnel à l'étranger ; et
  • au règlement général sur la protection des données (UE) 2016/679 de l'Union européenne (« RGPD »), qui nous est applicable en vertu de l'article 3, paragraphe 2, du RGPD dans la mesure où nous offrons nos services à des personnes situées dans l'Union européenne / l'Espace économique européen (« UE/EEE ») ou suivons leur comportement par l'intermédiaire de ce Site.

Veuillez lire attentivement la présente Politique. La présente Politique est une notice d'information, et non un contrat : votre utilisation du Site ne vaut pas acceptation de la présente Politique, et nous ne considérons pas la poursuite de la navigation comme un accord à un quelconque traitement nécessitant un consentement. Lorsque la loi exige votre consentement — par exemple pour le traitement des données de santé que vous soumettez via nos formulaires, ou pour les cookies non essentiels — nous demandons ce consentement de manière distincte et expresse (au moyen d'une déclaration de consentement spécifique sur le formulaire concerné, ou via le bandeau cookies), et vous pouvez le refuser ou le retirer à tout moment. La présente Politique ne remplace pas notre Politique en matière de cookies, nos Conditions d'utilisation et notre Avertissement médical, et doit être lue conjointement avec ceux-ci.

1. Responsable du traitement et coordonnées

Le responsable du traitement des données à caractère personnel décrit dans la présente Politique est :

  • Responsable du traitement : Koru Health Group Erer Sağlık ve Eğitim Kurumları İşletmeciliği A.Ş.
  • Siège social : Kizilirmak Mah. 1450. Sokak No:13, Cukurambar, Cankaya/Ankara, Türkiye
  • Numéro MERSIS : [MERSIS NUMBER TO BE COMPLETED BY HOSPITAL]
  • Courriel : [email protected] (adresse de contact centrale de Koru Health Group)
  • Site internet : koruhospital.com

2. Délégué à la protection des données (DPO)

En tant qu'organisme traitant des données de santé à grande échelle, nous avons désigné un délégué à la protection des données au sens de l'article 37 du RGPD. Vous pouvez contacter notre DPO pour toute question relative à la présente Politique ou au traitement de vos données à caractère personnel :

  • Délégué à la protection des données : [NAME TO BE COMPLETED BY HOSPITAL]
  • Courriel : [DPO E-MAIL TO BE COMPLETED BY HOSPITAL — e.g. [email protected]]

3. Représentant dans l'UE (article 27 du RGPD)

Étant établis en dehors de l'UE/EEE et traitant des données à caractère personnel de personnes situées dans l'UE/EEE, nous avons désigné un représentant dans l'Union européenne conformément à l'article 27 du RGPD. Les résidents de l'UE/EEE et les autorités de contrôle peuvent s'adresser au représentant en complément, ou au lieu, de nous contacter directement :

  • Représentant dans l'UE : [NAME AND ADDRESS OF APPOINTED EU REPRESENTATIVE TO BE COMPLETED BY HOSPITAL]
  • Courriel : [TO BE COMPLETED BY HOSPITAL]

4. Données à caractère personnel que nous collectons

Nous ne collectons que des données à caractère personnel adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités décrites dans la présente Politique. Selon la manière dont vous interagissez avec le Site, nous pouvons traiter les catégories de données suivantes :

4.1 Données que vous nous fournissez directement

  • Données d'identité et de contact : nom, prénom, date de naissance, nationalité, pays de résidence, numéro de téléphone, adresse électronique, langue préférée.
  • Données de demande et de rendez-vous : le service, le médecin ou le traitement qui vous intéresse, les dates souhaitées, les préférences liées au voyage et le contenu en texte libre de votre message.
  • Données de santé (catégories particulières de données) : toute information relative à votre état de santé, vos symptômes, votre diagnostic, vos antécédents médicaux, votre traitement médicamenteux en cours, vos résultats d'examens, votre imagerie ou vos comptes rendus médicaux que vous choisissez de partager avec nous via nos formulaires de contact/rendez-vous, par courriel ou via des canaux de messagerie que vous initiez, aux fins de recevoir une évaluation préliminaire ou de planifier votre traitement.

Veuillez ne partager que les informations de santé nécessaires à votre demande. Les informations soumises via les formulaires du Site ou par courriel ne font pas partie d'un dossier médical officiel tant que vous n'êtes pas enregistré comme patient de notre hôpital, et les canaux de communication en ligne ne doivent jamais être utilisés pour des urgences médicales.

4.2 Données que nous collectons automatiquement

  • Données techniques et d'utilisation : adresse IP, localisation approximative dérivée de l'adresse IP, type d'appareil et de navigateur, système d'exploitation, pages de provenance, pages visitées, date et heure des visites, et interactions avec le Site.
  • Données de cookies et de suivi : données collectées au moyen de cookies et de technologies similaires, y compris des outils tiers d'analyse et de publicité (Google Analytics, Yandex Metrika, Meta Pixel), uniquement lorsque la loi le permet et, pour les cookies non essentiels, uniquement avec votre consentement préalable donné via notre bandeau cookies. Les détails, y compris la manière de retirer votre consentement à tout moment, figurent dans notre Politique en matière de cookies.

4.3 Données que nous recevons de tiers (article 14 du RGPD)

Dans certains cas, nous recevons vos données à caractère personnel de sources autres que vous-même, par exemple :

  • un facilitateur pour patients internationaux, une agence de voyage médical ou une société d'assistance agissant en votre nom ;
  • un médecin référent ou un hôpital de votre pays d'origine ;
  • votre compagnie d'assurance ou votre ambassade, lorsqu'elles participent à l'organisation de votre traitement ;
  • un membre de votre famille ou un accompagnant qui nous contacte en votre nom (nous leur demandons de ne le faire qu'avec votre connaissance).

Lorsque nous obtenons vos données de cette manière, nous vous fournissons les informations requises par l'article 14 du RGPD au plus tard lors du premier contact avec vous, et la présente Politique s'applique également à ces données.

5. Finalités du traitement et bases juridiques

Nous traitons vos données à caractère personnel pour les finalités suivantes, chacune reposant sur les fondements juridiques indiqués ci-dessous (article 6 du RGPD et, pour les données de santé, en outre article 9 du RGPD ; les fondements correspondants des articles 5 et 6 de la KVKK s'appliquent en parallèle) :

Finalité Catégories de données Base juridique (RGPD)
Répondre à vos demandes, fournir des informations sur nos services et gérer les demandes de rendez-vous ou de consultation Données d'identité, de contact et de demande Art. 6, par. 1, pt b) — mesures prises à votre demande avant la conclusion d'un contrat ; art. 6, par. 1, pt f) — notre intérêt légitime à répondre aux demandes qui nous sont adressées
Réaliser une évaluation médicale préliminaire, obtenir l'avis d'un médecin sur l'aptitude au traitement, et préparer un plan de traitement et une estimation des coûts Données d'identité, de contact, de demande et de santé Art. 6, par. 1, pt b) conjointement avec l'art. 9, par. 2, pt a) — votre consentement explicite, et, lorsqu'une relation de soins est établie, l'art. 9, par. 2, pt h) — fourniture de soins de santé, diagnostic médical et traitement par un professionnel soumis à une obligation de secret professionnel ou sous sa responsabilité
Fournir des services médicaux une fois que vous devenez patient (enregistrement, diagnostic, traitement, suivi, facturation) Données d'identité, de contact, de santé, d'assurance et de facturation Art. 6, par. 1, pt b), art. 6, par. 1, pt c) — obligations légales au titre de la législation sanitaire turque, et art. 9, par. 2, pt h) ; un processus distinct d'information et de consentement du patient s'applique à l'hôpital
Coordonner les services de voyage, d'hébergement, d'interprétariat et d'accompagnement pour les patients internationaux Données d'identité, de contact et données de demande nécessaires Art. 6, par. 1, pt b) ; les données de santé ne sont partagées avec les interprètes et les coordinateurs que dans la mesure nécessaire et sous obligations de confidentialité, sur le fondement de l'art. 9, par. 2, pts a)/h)
Vous envoyer des communications marketing, des lettres d'information ou des mises à jour sur nos services Données d'identité et de contact Art. 6, par. 1, pt a) — votre consentement uniquement. Le consentement au marketing est demandé séparément de tout consentement relatif à votre demande médicale, ne conditionne jamais l'accès aux soins et peut être retiré à tout moment (voir la section 10)
Analyse du Site, mesure de la performance et — lorsqu'elle est activée — mesure publicitaire (Google Analytics, Yandex Metrika, Meta Pixel) Données techniques, d'utilisation et de cookies Art. 6, par. 1, pt a) — votre consentement donné via le bandeau cookies ; les cookies strictement nécessaires reposent sur l'art. 6, par. 1, pt f). Nous n'associons pas intentionnellement les données d'analyse ou de publicité à vos informations de santé
Assurer la sécurité du Site et de nos systèmes informatiques, et prévenir la fraude et les abus Données techniques et d'utilisation Art. 6, par. 1, pt f) — notre intérêt légitime en matière de sécurité des réseaux et de l'information
Constater, exercer ou défendre des droits en justice et respecter des obligations légales (fiscales, sanitaires, d'accréditation, demandes officielles) Toutes les catégories pertinentes Art. 6, par. 1, pt c), art. 6, par. 1, pt f) et art. 9, par. 2, pt f)

Lorsque nous nous fondons sur des intérêts légitimes (article 6, paragraphe 1, point f)), nous avons évalué que nos intérêts ne prévalent pas sur vos droits et libertés ; vous pouvez vous opposer à ce traitement comme décrit à la section 10. La fourniture des données d'identité et de contact dans nos formulaires est nécessaire pour que nous puissions vous répondre — si vous ne les fournissez pas, nous ne serons pas en mesure de traiter votre demande. La fourniture de données de santé au stade de la demande est volontaire ; toutefois, sans elles, nos médecins pourraient ne pas être en mesure de rendre une évaluation préliminaire pertinente.

6. Données de catégories particulières (données de santé) — consentement explicite et garanties supplémentaires

Les données de santé constituent une catégorie particulière de données à caractère personnel au sens de l'article 9 du RGPD et de l'article 6 de la KVKK. La base juridique principale du traitement des données de santé que vous soumettez via ce Site est votre consentement explicite (article 9, paragraphe 2, point a), du RGPD ; article 6, paragraphe 2, de la KVKK), complétée — une fois qu'une relation de soins est établie — par l'article 9, paragraphe 2, point h), du RGPD (fourniture de soins de santé par des professionnels soumis au secret professionnel).

Comment votre consentement explicite est donné : avant de pouvoir soumettre un formulaire susceptible de contenir des informations de santé, une brève déclaration de consentement et une case à cocher distincte, non pré-cochée (ou une démarche positive équivalente), vous sont présentées. Ce n'est qu'en confirmant activement cette déclaration que vous donnez votre consentement explicite au traitement des données de santé que vous choisissez de partager, ainsi qu'à leur transfert vers la Türkiye tel que décrit à la section 8. L'envoi d'informations de santé par courriel ou via un canal de messagerie que vous initiez est également considéré comme un traitement fondé sur votre acte explicite et positif de partage de ces informations aux fins d'une évaluation préliminaire ; en cas de doute, veuillez utiliser les formulaires du Site, qui documentent votre consentement.

Comment retirer votre consentement : vous pouvez retirer votre consentement explicite à tout moment, gratuitement et avec effet pour l'avenir, en écrivant à [email protected] ou au DPO (section 2), ou en utilisant tout mécanisme de retrait indiqué sur le formulaire concerné. En cas de retrait, nous cesserons le traitement fondé sur le consentement et supprimerons ou anonymiserons les données de santé concernées, sauf si une obligation légale de conservation (par exemple la tenue obligatoire des dossiers médicaux des patients enregistrés) nous impose de les conserver. Le retrait ne compromet pas la licéité du traitement effectué avant celui-ci.

Nous appliquons en outre les protections renforcées suivantes aux données de santé :

  • Nous traitons les données de santé soumises via le Site uniquement à des fins d'évaluation préliminaire, de planification du traitement et de fourniture de soins de santé — jamais à des fins de marketing ou de publicité.
  • Les données de santé ne sont accessibles qu'au personnel médical autorisé, aux coordinateurs de patients internationaux et aux interprètes soumis à des obligations de confidentialité légales et contractuelles.
  • Tous les formulaires du Site sont transmis via des connexions chiffrées (SSL/TLS).
  • Nous n'utilisons pas d'outils d'analyse ou de pixels publicitaires sur les pages d'une manière destinée à collecter des informations de santé, et nous configurons ces outils pour qu'ils ne fonctionnent qu'après votre consentement aux cookies.

7. Destinataires des données à caractère personnel

Nous ne partageons les données à caractère personnel que lorsque cela est nécessaire, selon le principe du besoin d'en connaître, et avec des garanties contractuelles et techniques appropriées. Selon la finalité, les destinataires ou catégories de destinataires peuvent inclure :

  • Au sein de Koru Health Group : nos médecins, services cliniques, notre équipe de services aux patients internationaux et notre personnel administratif.
  • Partenaires de services de santé : laboratoires externes, centres d'imagerie et spécialistes consultés participant à votre évaluation ou à votre traitement.
  • Interprètes et coordinateurs de patients facilitant votre communication avec notre équipe médicale.
  • Compagnies d'assurance et prestataires d'assistance, lorsque vous nous demandez de travailler avec eux ou qu'ils organisent votre traitement.
  • Facilitateurs de voyage médical ou médecins référents, lorsqu'ils participent à votre prise en charge avec votre connaissance.
  • Prestataires de services (sous-traitants) : hébergement informatique, maintenance du site, plateformes de messagerie et de communication, systèmes de rendez-vous/CRM et services de traduction, agissant sur nos instructions documentées dans le cadre d'accords de traitement des données (article 28 du RGPD).
  • Fournisseurs d'analyse et de publicité : Google (Google Analytics), Yandex (Yandex Metrika) et Meta (Meta Pixel), pour les données de cookies traitées avec votre consentement, comme décrit dans notre Politique en matière de cookies. Ces fournisseurs peuvent agir en tant que responsables du traitement indépendants ou conjoints pour certains traitements.
  • Autorités publiques et tribunaux, lorsque la divulgation est exigée par la loi applicable (par exemple les obligations de déclaration auprès du ministère turc de la Santé) ou par une demande officielle contraignante.

Nous ne vendons pas de données à caractère personnel et nous ne partageons pas de données de santé avec des tiers à leurs propres fins de marketing.

8. Transferts internationaux de données

Étant situés en Türkiye et servant des patients du monde entier, vos données à caractère personnel feront l'objet de transferts transfrontaliers. Nous expliquons ci-dessous les deux sens de transfert.

8.1 Transferts de l'UE/EEE vers la Türkiye

La Türkiye est un « pays tiers » au sens du RGPD et ne fait pas l'objet d'une décision d'adéquation de la Commission européenne. Cela signifie que lorsque vous, en tant que personne située dans l'UE/EEE, soumettez des données à caractère personnel (y compris des données de santé) via ce Site, ces données sont transférées vers la Türkiye dans le cadre des garanties et dérogations du chapitre V du RGPD :

  • Lorsque nous recevons des données à caractère personnel de partenaires établis dans l'UE/EEE (par exemple médecins référents, assureurs, facilitateurs) de manière structurelle, le transfert est régi par les clauses contractuelles types de la Commission européenne (CCT, article 46, paragraphe 2, point c), du RGPD), complétées le cas échéant par des mesures techniques et organisationnelles supplémentaires. Vous pouvez demander une copie des clauses pertinentes (expurgées des conditions commerciales) via les coordonnées figurant à la section 1.
  • Lorsque vous nous envoyez directement vos propres données pour demander une évaluation préliminaire ou un traitement, le transfert s'appuie en outre sur les dérogations de l'article 49, paragraphe 1, point a), du RGPD (votre consentement explicite au transfert, après avoir été informé des risques que ce transfert peut comporter vers un pays ne faisant pas l'objet d'une décision d'adéquation) et de l'article 49, paragraphe 1, points b)/c), du RGPD (le transfert est nécessaire à l'exécution de mesures précontractuelles prises à votre demande ou à l'exécution d'un contrat conclu dans votre intérêt).

Pour éviter toute ambiguïté, les transferts de l'UE/EEE vers la Türkiye sont régis exclusivement par le chapitre V du RGPD comme décrit ci-dessus — c'est-à-dire par les garanties de l'article 46 (telles que les CCT) le cas échéant et/ou par les dérogations de l'article 49, paragraphe 1, en particulier votre consentement explicite au titre de l'article 49, paragraphe 1, point a). Le Règlement turc relatif au transfert de données à caractère personnel à l'étranger régit le sens inverse — les transferts au départ de la Türkiye (voir la section 8.2) — et ne constitue pas un mécanisme juridique pour ce transfert entrant.

Veuillez noter que le droit de la protection des données en Türkiye diffère du droit de l'UE à certains égards. Quel que soit le lieu de traitement de vos données, nous appliquons les protections décrites dans la présente Politique, et le droit turc lui-même impose aux établissements de santé des obligations strictes de confidentialité et de protection des données au titre de la KVKK et de la législation sanitaire.

8.2 Transferts de la Türkiye vers d'autres pays

Lorsque nous transférons des données à caractère personnel depuis la Türkiye vers des destinataires à l'étranger (par exemple vers votre assureur, votre médecin référent ou votre facilitateur dans votre pays d'origine, ou vers des prestataires de services opérant en dehors de la Türkiye), nous respectons les articles 9 et suivants de la KVKK et le Règlement relatif au transfert de données à caractère personnel à l'étranger (en vigueur depuis les modifications de la KVKK de juillet 2024 en Türkiye). Ces transferts sont effectués sur la base de garanties appropriées — principalement les clauses contractuelles types publiées par l'Autorité turque de protection des données à caractère personnel (« KVKK Kurumu »), utilisées sans modification et notifiées à l'Autorité dans le délai légal — ou, le cas échéant, sur un autre fondement licite reconnu par le Règlement.

8.3 Outils d'analyse et de publicité

Les données de cookies traitées par Google, Yandex et Meta peuvent être transférées et traitées dans des pays situés en dehors de l'UE/EEE et de la Türkiye (y compris les États-Unis et la Fédération de Russie) conformément aux mécanismes de transfert propres à ces fournisseurs. Ces outils ne fonctionnent qu'avec votre consentement, que vous pouvez refuser ou retirer à tout moment via nos paramètres de cookies ; leur refus n'affecte pas votre capacité à utiliser le Site ou à nous contacter.

9. Durées de conservation

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux finalités décrites ci-dessus, puis pendant la durée exigée par la loi applicable. Nos principaux critères de conservation sont les suivants :

  • Données de demande et de demande de rendez-vous (aucune relation patient établie) : conservées jusqu'à 2 ans à compter de notre dernier contact avec vous, sauf si une conservation plus longue est requise pour la constatation, l'exercice ou la défense de droits en justice, après quoi elles sont supprimées ou anonymisées.
  • Dossiers médicaux des patients enregistrés : conservés conformément à la législation sanitaire turque impérative, qui impose aux établissements de santé de conserver les dossiers des patients pendant des durées légales prolongées (en principe 20 ans en vertu des règlements applicables en matière de tenue des dossiers médicaux ; certains dossiers plus longtemps lorsqu'une législation spécifique l'exige).
  • Documents de facturation, comptables et fiscaux : conservés pendant les durées exigées par le droit commercial et fiscal turc (généralement 5 à 10 ans).
  • Registres de consentement au marketing et communications : conservés jusqu'au retrait de votre consentement, augmentés de la durée nécessaire pour démontrer notre conformité.
  • Données de cookies : conservées pendant les durées de vie indiquées dans notre Politique en matière de cookies.
  • Journaux de serveur et de sécurité : conservés pendant les durées exigées par la loi turque n° 5651 et nos procédures de sécurité.

À l'expiration des durées de conservation, les données sont supprimées de manière sécurisée, détruites ou anonymisées de façon irréversible conformément à notre politique de conservation et de destruction.

10. Vos droits

Sous réserve des conditions et exceptions prévues par la loi applicable, vous disposez des droits suivants concernant vos données à caractère personnel :

  • Droit d'accès (art. 15 du RGPD / art. 11 de la KVKK) : obtenir la confirmation que nous traitons ou non vos données et en recevoir une copie, ainsi que les informations énumérées dans la présente Politique.
  • Droit de rectification (art. 16 du RGPD) : obtenir la rectification des données inexactes et que les données incomplètes soient complétées.
  • Droit à l'effacement (art. 17 du RGPD) : obtenir la suppression de vos données lorsqu'il n'existe plus de fondement juridique au traitement. Veuillez noter que les obligations légales de conservation des dossiers médicaux peuvent empêcher la suppression des dossiers de patients avant l'expiration de la durée légale de conservation.
  • Droit à la limitation du traitement (art. 18 du RGPD) : exiger que nous limitions le traitement dans les cas définis par la loi.
  • Droit à la portabilité des données (art. 20 du RGPD) : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et obtenir leur transmission à un autre responsable du traitement, lorsque le traitement est fondé sur le consentement ou un contrat et effectué à l'aide de procédés automatisés.
  • Droit d'opposition (art. 21 du RGPD) : vous opposer, pour des raisons tenant à votre situation particulière, au traitement fondé sur des intérêts légitimes, et vous opposer à tout moment au traitement à des fins de prospection, auquel cas nous cesserons ce traitement.
  • Droit de retirer votre consentement (art. 7, par. 3, du RGPD) : lorsque le traitement est fondé sur votre consentement ou votre consentement explicite, vous pouvez le retirer à tout moment, gratuitement, avec effet pour l'avenir. Le retrait ne compromet pas la licéité du traitement effectué avant le retrait.
  • Droit de ne pas faire l'objet de décisions exclusivement automatisées (art. 22 du RGPD) : voir la section 11 ci-dessous.
  • Droits au titre de l'article 11 de la KVKK, y compris le droit de savoir si vos données sont traitées, de demander des informations sur le traitement, de connaître les tiers auxquels elles sont transférées et de réclamer réparation du dommage causé par un traitement illicite.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse [email protected] ou via les coordonnées du DPO figurant à la section 2, en exposant clairement votre demande. Nous pouvons être amenés à vérifier votre identité avant de donner suite à une demande — cela protège vos données contre toute divulgation à des personnes non autorisées. Nous répondrons dans les meilleurs délais et, en tout état de cause, dans les délais légaux (un mois au titre du RGPD, prorogeable dans les cas complexes ; trente jours au titre de la KVKK). L'exercice de vos droits est gratuit, sauf lorsque les demandes sont manifestement infondées ou excessives.

Droit d'introduire une réclamation

Si vous estimez que le traitement que nous faisons de vos données à caractère personnel constitue une violation du droit de la protection des données, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle :

  • si vous êtes dans l'UE/EEE, auprès de l'autorité de contrôle de la protection des données de l'État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise (art. 77 du RGPD) ; et/ou
  • auprès de l'Autorité turque de protection des données à caractère personnel (Kişisel Verileri Koruma Kurumu — kvkk.gov.tr) au titre de la KVKK, après nous avoir d'abord soumis votre demande comme l'exige le droit turc.

Nous apprécierions toutefois d'avoir l'occasion de répondre d'abord directement à vos préoccupations.

11. Absence de prise de décision automatisée ou de profilage

Nous n'utilisons pas vos données à caractère personnel pour prendre des décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (article 22 du RGPD). Toutes les évaluations médicales, les appréciations d'aptitude au traitement et les décisions de rendez-vous sont prises par des professionnels humains qualifiés. Les outils d'analyse utilisés sur le Site produisent des statistiques agrégées et, lorsque vous y avez consenti, des mesures publicitaires ; ils ne sont pas utilisés pour prendre des décisions automatisées concernant des patients individuels.

12. Données des enfants

Le Site et ses formulaires s'adressent aux adultes. Nous ne collectons pas sciemment de données à caractère personnel directement auprès d'enfants de moins de 16 ans via ce Site. Les demandes concernant le traitement médical d'un mineur doivent être soumises par un parent ou un tuteur légal, qui est responsable de l'exactitude des informations fournies et du consentement donné au nom de l'enfant lorsque la loi le permet. Lorsque les données de santé d'un enfant sont traitées à des fins de traitement médical, des garanties supplémentaires s'appliquent au titre de la législation sanitaire turque et, le cas échéant, du RGPD. Si vous pensez qu'un enfant nous a fourni des données à caractère personnel sans le consentement parental approprié, veuillez nous contacter afin que nous puissions les supprimer.

13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (article 32 du RGPD ; article 12 de la KVKK) destinées à protéger les données à caractère personnel contre l'accès non autorisé, l'altération, la divulgation, la perte ou la destruction, notamment :

  • le chiffrement SSL/TLS de toutes les données transmises via le Site ;
  • des contrôles d'accès, des habilitations fondées sur les rôles et une journalisation sur les systèmes contenant des données à caractère personnel ;
  • des engagements de confidentialité du personnel et des obligations de sécurité contractuelles pour les sous-traitants ;
  • la sécurité du réseau, la surveillance et la révision régulière de nos mesures de sécurité ;
  • la formation du personnel à la protection des données et au secret médical.

Aucune méthode de transmission sur internet n'est totalement sûre. Bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir la sécurité absolue des informations transmises au Site de votre propre initiative ; veuillez utiliser les canaux sécurisés que nous mettons à disposition et éviter d'envoyer plus d'informations sensibles que nécessaire. En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits, nous en informerons l'autorité de contrôle compétente et, lorsque cela est requis, vous-même, conformément aux articles 33 et 34 du RGPD et à l'article 12 de la KVKK.

Aucune disposition de la présente Politique (y compris les déclarations figurant dans la présente section et à la section 15) n'exclut ni ne limite une responsabilité qui ne peut être exclue ou limitée en vertu de la loi applicable — en particulier la responsabilité en cas de décès ou de dommage corporel causé par une négligence, ou la responsabilité résultant d'une faute intentionnelle ou d'une négligence grave — et aucune n'affecte les droits légaux impératifs dont vous disposez au titre du droit applicable en matière de protection des consommateurs, de droits des patients ou de protection des données.

14. Remarques importantes sur la communication en ligne

  • Ce Site ne fournit pas de services d'urgence. En cas d'urgence médicale, appelez immédiatement votre numéro d'urgence local (le 112 en Türkiye et dans l'UE).
  • Les informations que vous envoyez via les formulaires du Site ou par courriel avant votre enregistrement sont utilisées uniquement à des fins d'évaluation préliminaire et ne constituent pas un dossier médical officiel ni n'établissent une relation médecin–patient ; veuillez consulter nos Conditions d'utilisation et notre Avertissement médical.
  • Si vous nous contactez via des plateformes tierces (par exemple des applications de messagerie ou de réseaux sociaux), les données que vous partagez sont également soumises aux politiques de confidentialité propres à ces plateformes, sur lesquelles nous n'avons aucun contrôle. Pour les informations de santé sensibles, nous vous recommandons d'utiliser les canaux sécurisés indiqués sur notre Site.

15. Sites internet de tiers

Le Site peut contenir des liens vers des sites externes exploités par des tiers. La présente Politique s'applique uniquement à koruhospital.com. Nous ne sommes pas responsables des pratiques de confidentialité ni du contenu des sites de tiers, et nous vous encourageons à consulter leurs politiques de confidentialité avant de leur fournir des données à caractère personnel.

16. Enregistrement KVKK et conformité locale

En tant qu'établissement de santé traitant des données à caractère personnel en Türkiye, Koru Health Group maintient son enregistrement au Registre turc des responsables du traitement (VERBİS) et traite les données à caractère personnel conformément à la KVKK, au Règlement relatif aux données personnelles de santé, au Règlement sur les droits des patients et aux autres législations turques applicables. Des textes d'information KVKK distincts (aydınlatma) et des formulaires de consentement explicite sont fournis dans le cadre de l'enregistrement à l'hôpital et du traitement.

17. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de temps à autre afin de refléter l'évolution de nos services, des exigences légales ou de nos pratiques de traitement des données. La version en vigueur sera toujours publiée sur cette page avec sa date de « Dernière mise à jour ». Lorsqu'une modification affecte de manière substantielle la façon dont nous traitons vos données — en particulier vos données de santé — nous prendrons des mesures raisonnables pour la porter à votre attention. Nous vous encourageons à consulter cette page périodiquement.

18. Contact

Pour toute question, demande ou réclamation concernant la présente Politique de confidentialité ou le traitement de vos données à caractère personnel, veuillez contacter :

  • Koru Health Group — Kizilirmak Mah. 1450. Sokak No:13, Cukurambar, Cankaya/Ankara, Türkiye
  • Courriel : [email protected] (adresse de contact centrale de Koru Health Group)
  • Délégué à la protection des données : [DPO CONTACT TO BE COMPLETED BY HOSPITAL]
  • Représentant dans l'UE : [TO BE COMPLETED BY HOSPITAL]

Le présent document est un texte d'information générale préparé en vue de sa publication sur koruhospital.com. Il a été rédigé en référence au RGPD et à la KVKK ; une révision juridique finale et le renseignement des champs entre crochets par le conseil juridique de l'hôpital sont requis avant publication.