Политика конфиденциальности
Последнее обновление: сентябрь 2026 г.
Koru Health Group («Koru», «мы», «нас» или «наш») управляет веб-сайтом koruhospital.com («Веб-сайт») с целью предоставления информации о нашей больнице, медицинских отделениях, врачах и услугах для международных пациентов, а также для того, чтобы потенциальные пациенты могли связаться с нами или запросить приём либо дистанционную предварительную оценку.
Мы привержены защите конфиденциальности и безопасности персональных данных каждого лица, посещающего наш Веб-сайт или взаимодействующего с нами. Настоящая Политика конфиденциальности разъясняет, какие персональные данные мы собираем, с какой целью и на каком правовом основании мы их обрабатываем, кому мы их передаём, как долго мы их храним, каким образом они передаются за границу и какими правами вы обладаете.
Поскольку мы принимаем пациентов из многих стран, настоящая Политика разработана с учётом требований одновременно:
- Закона Турции о защите персональных данных № 6698 («KVKK») и принятых на его основании подзаконных актов, включая Положение о передаче персональных данных за границу; и
- Общего регламента ЕС по защите данных (ЕС) 2016/679 («GDPR»), который применяется к нам в силу статьи 3(2) GDPR в той мере, в какой мы предлагаем свои услуги лицам, находящимся в Европейском союзе / Европейской экономической зоне («ЕС/ЕЭЗ»), или отслеживаем их поведение посредством настоящего Веб-сайта.
Просим вас внимательно ознакомиться с настоящей Политикой. Настоящая Политика является информационным уведомлением, а не договором: использование вами Веб-сайта не означает принятия настоящей Политики, и мы не рассматриваем продолжение просмотра сайта как согласие на какую-либо обработку, требующую согласия. Там, где закон требует вашего согласия — например, для обработки данных о здоровье, которые вы направляете через наши формы, или для необязательных файлов cookie, — мы запрашиваем такое согласие отдельно и в явно выраженной форме (посредством специального заявления о согласии в соответствующей форме или через баннер cookie), и вы вправе отказать в нём или отозвать его в любое время. Настоящая Политика не заменяет и должна рассматриваться совместно с нашей Политикой использования файлов cookie, Условиями использования и Медицинским дисклеймером.
1. Контролёр данных и контактные данные
Контролёром данных, ответственным за обработку персональных данных, описанную в настоящей Политике, является:
- Контролёр данных: Koru Health Group Erer Sağlık ve Eğitim Kurumları İşletmeciliği A.Ş.
- Юридический адрес: Kizilirmak Mah. 1450. Sokak No:13, Cukurambar, Cankaya/Ankara, Türkiye
- Номер MERSIS: [MERSIS NUMBER TO BE COMPLETED BY HOSPITAL]
- Электронная почта: [email protected] (центральный контактный адрес Koru Health Group)
- Веб-сайт: koruhospital.com
2. Инспектор по защите данных (DPO)
Будучи организацией, осуществляющей масштабную обработку данных о здоровье, мы назначили Инспектора по защите данных в значении статьи 37 GDPR. Вы можете обратиться к нашему DPO с любым вопросом, касающимся настоящей Политики или обработки ваших персональных данных:
- Инспектор по защите данных: [NAME TO BE COMPLETED BY HOSPITAL]
- Электронная почта: [DPO E-MAIL TO BE COMPLETED BY HOSPITAL — e.g. [email protected]]
3. Представитель в ЕС (статья 27 GDPR)
Поскольку мы учреждены за пределами ЕС/ЕЭЗ и обрабатываем персональные данные лиц, находящихся в ЕС/ЕЭЗ, мы назначили представителя в Европейском союзе в соответствии со статьёй 27 GDPR. Резиденты ЕС/ЕЭЗ и надзорные органы могут обращаться к представителю в дополнение к обращению непосредственно к нам или вместо него:
- Представитель в ЕС: [NAME AND ADDRESS OF APPOINTED EU REPRESENTATIVE TO BE COMPLETED BY HOSPITAL]
- Электронная почта: [TO BE COMPLETED BY HOSPITAL]
4. Собираемые нами персональные данные
Мы собираем только те персональные данные, которые являются адекватными, относимыми и ограниченными тем, что необходимо для целей, описанных в настоящей Политике. В зависимости от того, как вы взаимодействуете с Веб-сайтом, мы можем обрабатывать следующие категории данных:
4.1 Данные, которые вы предоставляете нам напрямую
- Идентификационные и контактные данные: имя, фамилия, дата рождения, гражданство, страна проживания, номер телефона, адрес электронной почты, предпочитаемый язык.
- Данные запроса и записи на приём: отделение, врач или лечение, которые вас интересуют, предпочтительные даты, предпочтения, связанные с поездкой, а также содержание вашего сообщения в свободной форме.
- Данные о здоровье (данные особых категорий): любая информация о вашем состоянии здоровья, симптомах, диагнозе, анамнезе, принимаемых лекарствах, результатах анализов, визуализационных исследованиях или медицинских заключениях, которую вы решите передать нам через наши формы связи/записи на приём, по электронной почте или через инициированные вами каналы обмена сообщениями, с целью получения предварительной оценки или планирования вашего лечения.
Просим вас передавать только ту информацию о здоровье, которая необходима для вашего запроса. Информация, направленная через формы Веб-сайта или по электронной почте, не становится частью официальной медицинской документации до вашей регистрации в качестве пациента нашей больницы, и онлайн-каналы связи ни при каких обстоятельствах не должны использоваться в случаях неотложной медицинской помощи.
4.2 Данные, которые мы собираем автоматически
- Технические данные и данные об использовании: IP-адрес, приблизительное местоположение, определяемое по IP, тип устройства и браузера, операционная система, страницы-источники перехода, посещённые страницы, дата и время посещений, а также взаимодействия с Веб-сайтом.
- Данные файлов cookie и отслеживания: данные, собираемые с помощью файлов cookie и аналогичных технологий, включая сторонние инструменты аналитики и рекламы (Google Analytics, Yandex Metrika, Meta Pixel), только в случаях, разрешённых законом, а в отношении необязательных файлов cookie — только с вашего предварительного согласия, данного через наш баннер cookie. Подробности, включая порядок отзыва согласия в любое время, изложены в нашей Политике использования файлов cookie.
4.3 Данные, получаемые нами от третьих лиц (статья 14 GDPR)
В некоторых случаях мы получаем ваши персональные данные из иных источников, нежели вы сами, например от:
- фасилитатора по работе с международными пациентами, агентства медицинского туризма или ассистанс-компании, действующих от вашего имени;
- направляющего врача или больницы в вашей стране проживания;
- вашей страховой компании или посольства, если они участвуют в организации вашего лечения;
- члена семьи или сопровождающего лица, обращающегося к нам от вашего имени (мы просим их делать это только с вашего ведома).
В случае получения ваших данных таким образом мы предоставим вам информацию, требуемую статьёй 14 GDPR, не позднее момента первого контакта с вами, и настоящая Политика применяется и к таким данным.
5. Цели обработки и правовые основания
Мы обрабатываем ваши персональные данные в следующих целях, каждая из которых опирается на указанные ниже правовые основания (статья 6 GDPR, а для данных о здоровье — дополнительно статья 9 GDPR; параллельно применяются соответствующие основания, предусмотренные статьями 5 и 6 KVKK):
| Цель | Категории данных | Правовое основание (GDPR) |
|---|---|---|
| Ответы на ваши запросы, предоставление информации о наших услугах и обработка запросов на приём или консультацию | Идентификационные, контактные данные и данные запроса | Ст. 6(1)(b) — меры, принимаемые по вашему запросу до заключения договора; ст. 6(1)(f) — наш законный интерес в ответе на адресованные нам запросы |
| Проведение предварительной медицинской оценки, получение заключения врача о пригодности к лечению, а также подготовка плана лечения и сметы расходов | Идентификационные, контактные данные, данные запроса и данные о здоровье | Ст. 6(1)(b) в сочетании со ст. 9(2)(a) — ваше явно выраженное согласие, а при установлении отношений по оказанию медицинской помощи — ст. 9(2)(h) — оказание медицинской помощи, медицинская диагностика и лечение, осуществляемые специалистами, связанными обязанностью соблюдения профессиональной тайны, или под их ответственностью |
| Оказание медицинских услуг после того, как вы становитесь пациентом (регистрация, диагностика, лечение, последующее наблюдение, выставление счетов) | Идентификационные, контактные данные, данные о здоровье, страховые и платёжные данные | Ст. 6(1)(b), ст. 6(1)(c) — правовые обязанности в соответствии с законодательством Турции о здравоохранении, а также ст. 9(2)(h); в больнице применяется отдельная процедура информирования пациента и получения согласия |
| Координация поездки, размещения, услуг перевода и сопровождения для международных пациентов | Идентификационные, контактные данные и необходимые данные запроса | Ст. 6(1)(b); данные о здоровье передаются переводчикам и координаторам только в необходимом объёме и при соблюдении обязательств о конфиденциальности, на основании ст. 9(2)(a)/(h) |
| Направление вам маркетинговых сообщений, рассылок или уведомлений об услугах | Идентификационные и контактные данные | Ст. 6(1)(a) — исключительно ваше согласие. Согласие на маркетинг запрашивается отдельно от любого согласия, связанного с вашим медицинским запросом, никогда не является условием получения медицинской помощи и может быть отозвано в любое время (см. раздел 10) |
| Веб-аналитика, измерение эффективности и — при включении — измерение рекламы (Google Analytics, Yandex Metrika, Meta Pixel) | Технические данные, данные об использовании и данные cookie | Ст. 6(1)(a) — ваше согласие, данное через баннер cookie; строго необходимые файлы cookie опираются на ст. 6(1)(f). Мы намеренно не связываем данные аналитики или рекламы с вашей информацией о здоровье |
| Обеспечение безопасности Веб-сайта и наших ИТ-систем, предотвращение мошенничества и злоупотреблений | Технические данные и данные об использовании | Ст. 6(1)(f) — наш законный интерес в обеспечении сетевой и информационной безопасности |
| Предъявление, осуществление или защита правовых требований и исполнение правовых обязанностей (налоговых, в сфере здравоохранения, аккредитации, официальных запросов) | Все относимые категории | Ст. 6(1)(c), ст. 6(1)(f) и ст. 9(2)(f) |
В случаях, когда мы опираемся на законные интересы (статья 6(1)(f)), мы оценили, что наши интересы не перевешиваются вашими правами и свободами; вы вправе возразить против такой обработки в порядке, описанном в разделе 10. Предоставление идентификационных и контактных данных в наших формах необходимо для того, чтобы мы могли вам ответить, — если вы их не предоставите, мы не сможем обработать ваш запрос. Предоставление данных о здоровье на этапе запроса является добровольным; однако без них наши врачи могут оказаться не в состоянии дать содержательную предварительную оценку.
6. Данные особых категорий (данные о здоровье) — явно выраженное согласие и дополнительные гарантии
Данные о здоровье относятся к особым категориям персональных данных в соответствии со статьёй 9 GDPR и статьёй 6 KVKK. Основным правовым основанием обработки данных о здоровье, которые вы направляете через настоящий Веб-сайт, является ваше явно выраженное согласие (статья 9(2)(a) GDPR; статья 6(2) KVKK), дополняемое — после установления отношений по оказанию медицинской помощи — статьёй 9(2)(h) GDPR (оказание медицинской помощи специалистами, связанными профессиональной тайной).
Как даётся ваше явно выраженное согласие: прежде чем вы сможете отправить форму, которая может содержать информацию о здоровье, вам предъявляется краткое заявление о согласии и отдельный, не отмеченный заранее чекбокс (или эквивалентное утвердительное действие). Только активно подтвердив это заявление, вы даёте своё явно выраженное согласие на обработку данных о здоровье, которые вы решили передать, и на их передачу в Турцию, как описано в разделе 8. Направление нам информации о здоровье по электронной почте или через инициированный вами канал обмена сообщениями также рассматривается как обработка, основанная на вашем явно выраженном, утвердительном действии по передаче такой информации с целью предварительной оценки; при наличии сомнений просим использовать формы Веб-сайта, которые документируют ваше согласие.
Как отозвать согласие: вы можете отозвать своё явно выраженное согласие в любое время, бесплатно и с действием на будущее, направив письмо на адрес [email protected] или DPO (раздел 2) либо воспользовавшись любым механизмом отзыва, указанным в соответствующей форме. После отзыва мы прекратим обработку, основанную на согласии, и удалим или анонимизируем соответствующие данные о здоровье, если только предусмотренная законом обязанность хранения (например, обязательное ведение медицинской документации в отношении зарегистрированных пациентов) не требует их сохранения. Отзыв не затрагивает правомерности обработки, осуществлённой до отзыва.
Кроме того, мы применяем к данным о здоровье следующие усиленные меры защиты:
- Мы обрабатываем данные о здоровье, направленные через Веб-сайт, исключительно для предварительной оценки, планирования лечения и оказания медицинской помощи — никогда для целей маркетинга или рекламы.
- Доступ к данным о здоровье имеют только уполномоченный медицинский персонал, координаторы по работе с международными пациентами и переводчики, связанные предусмотренными законом и договором обязательствами о конфиденциальности.
- Все формы Веб-сайта передаются по зашифрованным соединениям (SSL/TLS).
- Мы не используем на страницах инструменты аналитики или рекламные пиксели способом, направленным на сбор информации о здоровье, и настраиваем такие инструменты так, чтобы они работали только после вашего согласия в отношении файлов cookie.
7. Получатели персональных данных
Мы передаём персональные данные только тогда, когда это необходимо, по принципу служебной необходимости и при наличии надлежащих договорных и технических гарантий. В зависимости от цели получателями или категориями получателей могут быть:
- Внутри Koru Health Group: наши врачи, клинические отделения, служба по работе с международными пациентами и административный персонал.
- Партнёры по оказанию медицинских услуг: внешние лаборатории, центры визуализационной диагностики и привлекаемые специалисты, участвующие в вашей оценке или лечении.
- Переводчики и координаторы пациентов, содействующие вашему общению с нашей медицинской командой.
- Страховые компании и ассистанс-провайдеры, если вы просите нас работать с ними или если они организуют ваше лечение.
- Фасилитаторы медицинского туризма или направляющие врачи, если они участвуют в оказании вам помощи с вашего ведома.
- Поставщики услуг (обработчики): ИТ-хостинг, обслуживание веб-сайта, платформы электронной почты и коммуникаций, системы записи на приём/CRM и службы перевода, действующие по нашим документированным указаниям на основании соглашений об обработке данных (статья 28 GDPR).
- Поставщики аналитики и рекламы: Google (Google Analytics), Yandex (Yandex Metrika) и Meta (Meta Pixel) — в отношении данных cookie, обрабатываемых с вашего согласия, как описано в нашей Политике использования файлов cookie. В отношении определённой обработки эти поставщики могут выступать в качестве самостоятельных или совместных контролёров.
- Органы государственной власти и суды, если раскрытие требуется применимым законодательством (например, обязанности по представлению отчётности Министерству здравоохранения Турции) или обязательным официальным запросом.
Мы не продаём персональные данные и не передаём данные о здоровье третьим лицам для их собственных маркетинговых целей.
8. Международная передача данных
Поскольку мы находимся в Турции и обслуживаем пациентов со всего мира, ваши персональные данные будут передаваться через границы. Ниже мы разъясняем оба направления передачи.
8.1 Передача из ЕС/ЕЭЗ в Турцию
Турция является «третьей страной» для целей GDPR и не охватывается решением Европейской комиссии об адекватном уровне защиты. Это означает, что когда вы, будучи лицом, находящимся в ЕС/ЕЭЗ, направляете персональные данные (включая данные о здоровье) через настоящий Веб-сайт, эти данные передаются в Турцию на основании гарантий и отступлений, предусмотренных главой V GDPR:
- Когда мы получаем персональные данные от партнёров, расположенных в ЕС/ЕЭЗ (например, направляющих врачей, страховщиков, фасилитаторов), на структурной основе, передача регулируется Стандартными договорными положениями Европейской комиссии (SCCs, статья 46(2)(c) GDPR), при необходимости дополняемыми дополнительными техническими и организационными мерами. Вы можете запросить копию соответствующих положений (с изъятием коммерческих условий) по контактным данным, указанным в разделе 1.
- Когда вы направляете нам свои данные напрямую с целью запроса предварительной оценки или лечения, передача дополнительно опирается на отступления, предусмотренные статьёй 49(1)(a) GDPR (ваше явно выраженное согласие на передачу, данное после информирования о возможных рисках передачи в страну, в отношении которой отсутствует решение об адекватном уровне защиты) и статьёй 49(1)(b)/(c) GDPR (передача необходима для мер, принимаемых по вашему запросу до заключения договора, или для исполнения договора, заключённого в ваших интересах).
Во избежание сомнений: передача данных из ЕС/ЕЭЗ в Турцию регулируется исключительно главой V GDPR, как описано выше, — то есть гарантиями статьи 46 (такими как SCCs), где они применимы, и/или отступлениями статьи 49(1), в частности вашим явно выраженным согласием в соответствии со статьёй 49(1)(a). Турецкое Положение о передаче персональных данных за границу регулирует противоположное направление — передачу данных из Турции (см. раздел 8.2) — и не является правовым механизмом для указанной входящей передачи.
Обращаем ваше внимание на то, что законодательство о защите данных в Турции в определённых аспектах отличается от права ЕС. Независимо от того, где обрабатываются ваши данные, мы применяем меры защиты, описанные в настоящей Политике, а само турецкое право возлагает на учреждения здравоохранения строгие обязанности по соблюдению конфиденциальности и защите данных в соответствии с KVKK и законодательством о здравоохранении.
8.2 Передача из Турции в другие страны
Когда мы передаём персональные данные из Турции получателям за границей (например, вашему страховщику, направляющему врачу или фасилитатору в вашей стране проживания либо поставщикам услуг, действующим за пределами Турции), мы соблюдаем статьи 9 и последующие KVKK и Положение о передаче персональных данных за границу (действующее с момента внесения в KVKK изменений в июле 2024 года). Такая передача осуществляется на основании надлежащих гарантий — прежде всего стандартных договорных положений, опубликованных Турецким органом по защите персональных данных («KVKK Kurumu»), используемых без изменений и уведомляемых Органу в установленный законом срок, — либо, где это применимо, на ином законном основании, признаваемом указанным Положением.
8.3 Инструменты аналитики и рекламы
Данные cookie, обрабатываемые Google, Yandex и Meta, могут передаваться и обрабатываться в странах за пределами ЕС/ЕЭЗ и Турции (включая Соединённые Штаты и Российскую Федерацию) в соответствии с собственными механизмами передачи этих поставщиков. Эти инструменты работают только с вашего согласия, в котором вы можете отказать или которое можете отозвать в любое время через наши настройки cookie; отказ от них не влияет на вашу возможность пользоваться Веб-сайтом или связываться с нами.
9. Сроки хранения
Мы храним персональные данные только в течение срока, необходимого для описанных выше целей, а затем — в течение срока, требуемого применимым законодательством. Наши основные критерии хранения:
- Данные запросов и заявок на приём (отношения «пациент — больница» не установлены): хранятся до 2 лет с момента нашего последнего контакта с вами, если более длительное хранение не требуется для предъявления, осуществления или защиты правовых требований, после чего данные удаляются или анонимизируются.
- Медицинская документация зарегистрированных пациентов: хранится в соответствии с императивными нормами законодательства Турции о здравоохранении, которое требует от учреждений здравоохранения хранить документацию пациентов в течение длительных установленных законом сроков (по общему правилу 20 лет согласно применимым положениям о ведении медицинской документации; отдельные документы — дольше, если этого требует специальное законодательство).
- Счета, бухгалтерская и налоговая документация: хранятся в течение сроков, установленных торговым и налоговым законодательством Турции (как правило, от 5 до 10 лет).
- Записи о согласии на маркетинг и соответствующие сообщения: хранятся до отзыва вами согласия, плюс срок, необходимый для подтверждения соблюдения требований.
- Данные cookie: хранятся в течение сроков, указанных в нашей Политике использования файлов cookie.
- Серверные журналы и журналы безопасности: хранятся в течение сроков, установленных Законом Турции № 5651 и нашими процедурами безопасности.
По истечении сроков хранения данные безопасно удаляются, уничтожаются или необратимо анонимизируются в соответствии с нашей политикой хранения и уничтожения данных.
10. Ваши права
С учётом условий и исключений, предусмотренных применимым законодательством, вы обладаете следующими правами в отношении своих персональных данных:
- Право на доступ (ст. 15 GDPR / ст. 11 KVKK): получить подтверждение того, обрабатываем ли мы ваши данные, и получить их копию вместе с информацией, перечисленной в настоящей Политике.
- Право на исправление (ст. 16 GDPR): добиться исправления неточных данных и дополнения неполных данных.
- Право на удаление (ст. 17 GDPR): добиться удаления ваших данных, когда правовое основание для обработки более отсутствует. Обращаем внимание, что предусмотренные законом обязанности по хранению медицинской документации могут препятствовать удалению документации пациентов до истечения установленного законом срока хранения.
- Право на ограничение обработки (ст. 18 GDPR): потребовать от нас ограничить обработку в обстоятельствах, определённых законом.
- Право на переносимость данных (ст. 20 GDPR): получить предоставленные вами нам данные в структурированном, общепринятом, машиночитаемом формате и добиться их передачи другому контролёру, когда обработка основана на согласии или договоре и осуществляется автоматизированными средствами.
- Право на возражение (ст. 21 GDPR): возразить, по основаниям, связанным с вашей особой ситуацией, против обработки, основанной на законных интересах, а также в любое время возразить против обработки в целях прямого маркетинга — в этом случае мы прекратим такую обработку.
- Право на отзыв согласия (ст. 7(3) GDPR): когда обработка основана на вашем согласии или явно выраженном согласии, вы можете отозвать его в любое время, бесплатно, с действием на будущее. Отзыв не затрагивает правомерности обработки, осуществлённой до отзыва.
- Право не подвергаться решениям, основанным исключительно на автоматизированной обработке (ст. 22 GDPR): см. раздел 11 ниже.
- Права по статье 11 KVKK, включая право знать, обрабатываются ли ваши данные, запрашивать информацию об обработке, узнавать третьих лиц, которым они передаются, и требовать возмещения вреда, причинённого неправомерной обработкой.
Для осуществления любого из этих прав просим обратиться к нам по адресу [email protected] или по контактным данным DPO, указанным в разделе 2, чётко изложив свой запрос. Прежде чем исполнить запрос, нам может потребоваться подтвердить вашу личность — это защищает ваши данные от раскрытия неуполномоченным лицам. Мы ответим без неоправданной задержки и в любом случае в пределах установленных законом сроков (один месяц по GDPR с возможностью продления в сложных случаях; тридцать дней по KVKK). Осуществление ваших прав является бесплатным, за исключением случаев, когда запросы являются явно необоснованными или чрезмерными.
Право на подачу жалобы
Если вы считаете, что осуществляемая нами обработка ваших персональных данных нарушает законодательство о защите данных, вы вправе подать жалобу в надзорный орган:
- если вы находитесь в ЕС/ЕЭЗ — в надзорный орган по защите данных государства-члена вашего обычного места жительства, места работы или места предполагаемого нарушения (ст. 77 GDPR); и/или
- в Турецкий орган по защите персональных данных (Kişisel Verileri Koruma Kurumu — kvkk.gov.tr) в соответствии с KVKK, предварительно направив свой запрос нам, как того требует турецкое законодательство.
Вместе с тем мы были бы признательны за возможность сначала рассмотреть ваши обращения напрямую.
11. Отсутствие автоматизированного принятия решений и профилирования
Мы не используем ваши персональные данные для принятия решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают в отношении вас правовые последствия или аналогичным образом существенно затрагивают вас (статья 22 GDPR). Все медицинские оценки, оценки пригодности к лечению и решения о записи на приём принимаются квалифицированными специалистами-людьми. Инструменты аналитики, используемые на Веб-сайте, формируют агрегированную статистику и — при наличии вашего согласия — данные измерения рекламы; они не используются для принятия автоматизированных решений в отношении отдельных пациентов.
12. Данные детей
Веб-сайт и его формы адресованы совершеннолетним лицам. Мы сознательно не собираем персональные данные непосредственно от детей младше 16 лет через настоящий Веб-сайт. Запросы, касающиеся медицинского лечения несовершеннолетнего, должны направляться родителем или законным опекуном, который несёт ответственность за достоверность предоставленной информации и за дачу согласия от имени ребёнка в случаях, допускаемых законом. Когда данные о здоровье ребёнка обрабатываются в целях лечения, применяются дополнительные гарантии, предусмотренные законодательством Турции о здравоохранении и, где это применимо, GDPR. Если вы считаете, что ребёнок предоставил нам персональные данные без надлежащего согласия родителей, просим связаться с нами, чтобы мы могли их удалить.
13. Безопасность данных
Мы применяем надлежащие технические и организационные меры (статья 32 GDPR; статья 12 KVKK), направленные на защиту персональных данных от несанкционированного доступа, изменения, раскрытия, утраты или уничтожения, включая:
- шифрование SSL/TLS всех данных, передаваемых через Веб-сайт;
- контроль доступа, ролевую авторизацию и журналирование в системах, содержащих персональные данные;
- обязательства персонала о конфиденциальности и договорные обязательства обработчиков по обеспечению безопасности;
- сетевую безопасность, мониторинг и регулярный пересмотр наших мер безопасности;
- обучение персонала вопросам защиты данных и врачебной тайны.
Ни один способ передачи данных через интернет не является полностью безопасным. Хотя мы прилагаем значительные усилия для защиты ваших данных, мы не можем гарантировать абсолютную безопасность информации, направляемой на Веб-сайт по вашей собственной инициативе; просим использовать предоставляемые нами защищённые каналы и не направлять более чувствительной информации, чем это необходимо. В случае нарушения безопасности персональных данных, которое может повлечь риск для ваших прав, мы уведомим компетентный надзорный орган и, где это требуется, вас, в соответствии со статьями 33–34 GDPR и статьёй 12 KVKK.
Ничто в настоящей Политике (включая положения настоящего раздела и раздела 15) не исключает и не ограничивает какую-либо ответственность, которая не может быть исключена или ограничена в соответствии с применимым законодательством, — в частности ответственность за смерть или вред здоровью, причинённые по неосторожности, либо ответственность, возникающую вследствие умысла или грубой неосторожности, — и ничто в ней не затрагивает императивных законных прав, которыми вы обладаете в соответствии с применимым законодательством о защите прав потребителей, правах пациентов или защите данных.
14. Важные замечания об онлайн-коммуникации
- Настоящий Веб-сайт не предоставляет услуги неотложной помощи. В случае неотложной медицинской ситуации немедленно позвоните по местному номеру экстренной помощи (112 в Турции и в ЕС).
- Информация, направляемая вами через формы Веб-сайта или по электронной почте до регистрации, используется исключительно для предварительной оценки и не является официальной медицинской документацией и не устанавливает отношений «врач — пациент»; просим ознакомиться с нашими Условиями использования и Медицинским дисклеймером.
- Если вы связываетесь с нами через сторонние платформы (например, приложения для обмена сообщениями или социальные сети), передаваемые вами данные также подпадают под собственные политики конфиденциальности этих платформ, над которыми мы не имеем контроля. Для чувствительной информации о здоровье мы рекомендуем использовать защищённые каналы, указанные на нашем Веб-сайте.
15. Сторонние веб-сайты
Веб-сайт может содержать ссылки на внешние веб-сайты, управляемые третьими лицами. Настоящая Политика применяется только к koruhospital.com. Мы не несём ответственности за практики конфиденциальности или содержание сторонних веб-сайтов и рекомендуем вам ознакомиться с их политиками конфиденциальности, прежде чем предоставлять им какие-либо персональные данные.
16. Регистрация по KVKK и соблюдение местного законодательства
Будучи учреждением здравоохранения, обрабатывающим персональные данные в Турции, Koru Health Group поддерживает свою регистрацию в Турецком реестре контролёров данных (VERBİS) и обрабатывает персональные данные в соответствии с KVKK, Положением о персональных данных о здоровье, Положением о правах пациентов и иным применимым законодательством Турции. Отдельные информационные тексты по KVKK (aydınlatma) и формы явно выраженного согласия предоставляются в ходе регистрации в больнице и лечения.
17. Изменения настоящей Политики конфиденциальности
Мы можем время от времени обновлять настоящую Политику с учётом изменений в наших услугах, правовых требованиях или практиках обработки данных. Актуальная версия всегда публикуется на настоящей странице с указанием даты «Последнее обновление». Если изменение существенно затрагивает порядок обработки ваших данных — в особенности ваших данных о здоровье, — мы предпримем разумные меры, чтобы довести его до вашего сведения. Рекомендуем периодически просматривать настоящую страницу.
18. Контакты
По любым вопросам, запросам или жалобам, касающимся настоящей Политики конфиденциальности или осуществляемой нами обработки ваших персональных данных, просим обращаться:
- Koru Health Group — Kizilirmak Mah. 1450. Sokak No:13, Cukurambar, Cankaya/Ankara, Türkiye
- Электронная почта: [email protected] (центральный контактный адрес Koru Health Group)
- Инспектор по защите данных: [DPO CONTACT TO BE COMPLETED BY HOSPITAL]
- Представитель в ЕС: [TO BE COMPLETED BY HOSPITAL]
Настоящий документ является общим информационным текстом, подготовленным для публикации на koruhospital.com. Он составлен с учётом GDPR и KVKK; перед публикацией требуется итоговая юридическая проверка и заполнение полей в квадратных скобках юридическим консультантом больницы.