Privacybeleid

Hairmedico.com is een website voor gezondheidstoerisme, eigendom van en beheerd door Lea Estetik Sağlık ve Turizm Anonim Şirketi. Het merk Hairmedico behoort toe aan Dr. Arslan Musbeh. Lea Estetik Sağlık ve Turizm Anonim Şirketi biedt onder het merk Hairmedico diensten aan op het gebied van gezondheidstoerisme, patiëntbegeleiding, consultatie en organisatie.

Binnen het toepassingsgebied van de Wet Bescherming Persoonsgegevens nr. 6698 ("KVKK") en, voor zover van toepassing, de Algemene Verordening Gegevensbescherming van de Europese Unie ("GDPR"), is de verwerkingsverantwoordelijke voor persoonsgegevens die via Hairmedico.com worden verzameld:

Lea Estetik Sağlık ve Turizm Anonim Şirketi
Merk voor gezondheidstoerisme: Hairmedico
Merkeigenaar: Dr. Arslan Musbeh
Adres: Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
Telefoon/WhatsApp: +90 541 234 50 85
E-mail: [email protected]
Website: https://hairmedico.com/

De termen "Hairmedico", "wij", "het bedrijf" en "de kliniek" in dit beleid verwijzen naar Lea Estetik Sağlık ve Turizm Anonim Şirketi wat betreft de verwerking van persoonsgegevens.

Dit beleid heeft betrekking op de verwerkingsactiviteiten van persoonsgegevens die worden uitgevoerd via de volgende kanalen:

• Hairmedico.com en alle taalversies,
• Contact- en consultatieformulieren,
• Gratis haaranalyseformulieren,
• Uploadgebieden voor foto's en documenten,
• E-mail-, telefoon- en WhatsApp-gesprekken,
• Afspraak- en behandelplanningsprocessen,
• Patiëntondersteuning en postoperatieve opvolgprocessen,
• Cookies, analyse- en beveiligingstechnologieën,
• Marketingcommunicatie, wanneer de gebruiker afzonderlijk toestemming geeft.

Websites en platforms van derden vallen onder hun eigen privacybeleid.

3.1. Identiteits- en contactgegevens: naam en achternaam; leeftijd of geboortedatum; geslacht; land en woonplaats; gesproken of voorkeurstaal; e-mailadres; telefoon-/WhatsApp-nummer; gewenste communicatiemethode.

3.2. Gezondheids- en consultatie-informatie: status en geschiedenis van haarverlies; haarkleur en haartype; gegevens over eerdere haar- of baardtransplantaties; geschat aantal transplantaten uit eerdere procedures; informatie over chronische of infectieziekten; informatie over hartziekten, hoge bloeddruk, diabetes of epilepsie; gebruikte medicatie; informatie over allergieën en huidaandoeningen; eerdere operaties; geplande behandeltiming; foto's van haar, haarlijn, kruin, donorgebied, gezicht of baard; en alle andere gezondheidsinformatie die vrijwillig wordt gedeeld in berichten of documenten. Gezondheidsinformatie en foto's die worden ingediend voor medische evaluatie worden behandeld als bijzondere categorieën persoonsgegevens.

3.3. Patiëntrelaties en transactie-informatie: consultatieverzoeken; registraties van afspraken en gesprekken; aantekeningen vóór evaluatie; prijsoffertes en behandelplannen; voorkeuren voor accommodatie en transfer; communicatieregistraties vóór en na de operatie; registraties van verzoeken en klachten.

3.4. Financiële informatie: betalings- en factureringsgegevens; registraties van betaling en incasso; transactiereferenties van bank of betaalinstelling; registraties van terugbetaling en annulering. Hairmedico bewaart geen volledige kaartgegevens rechtstreeks — kaartbetalingen worden verwerkt via de beveiligde systemen van erkende betaalinstellingen.

3.5. Visuele en audiogegevens: foto's van haar, hoofdhuid, gezicht en donorgebied die voor consultatie worden verzonden; video-opnames die de gebruiker vrijwillig verstuurt; opnames van online consultaties, mits vooraf melding is gedaan en de nodige toestemming aanwezig is; camerabeelden voor de veiligheid van de kliniek; voor-en-na foto's en getuigenissen van patiënten, mits afzonderlijke toestemming is gegeven.

3.6. Technische gegevens en procesbeveiligingsgegevens: IP-adres; informatie over browser, apparaat en besturingssysteem; registraties van inloggen, uitloggen en formulierindiening op de site; bezochte pagina's en verkeersbron; geschatte locatie afgeleid van het IP-adres; cookie-identificatoren en voorkeuren; beveiligings-, fout- en serverlogboeken; registraties van verdachte transacties en misbruik; datum en tijdstip van sitetoegang.

Uw persoonsgegevens kunnen elektronisch of fysiek worden verzameld via: websiteformulieren; uploadgebieden voor foto's en documenten; communicatie via WhatsApp, telefoon en e-mail; consultaties in persoon of online; afspraak- en patiëntvolgsystemen; CRM- en dossiersystemen; cookies en serverlogboeken; door u gemachtigde vertegenwoordigers; en gezondheidsinstellingen en dienstverleners die betrokken zijn bij uw behandeling.

Uw persoonsgegevens kunnen worden verwerkt om: vragen te beantwoorden; een voorlopige evaluatie uit te voeren voor haartransplantatie of haarherstel; de geschiktheid van uw gezondheidstoestand voor de gevraagde procedure te beoordelen; Dr. Arslan Musbeh in staat te stellen de ingediende informatie en foto's te beoordelen; een gepersonaliseerd behandeladvies en een geschatte transplantaatinschatting op te stellen; consultaties en afspraken te plannen; behandel- en prijsvoorstellen te doen; patiëntrelaties en gezondheidstoeristische processen uit te voeren; behandeling, accommodatie en transfer te organiseren; preoperatieve informatie en postoperatieve opvolging te bieden; patiënten- en gezondheidsdossiers bij te houden; te voldoen aan wettelijke, medische en financiële verplichtingen; verzoeken, klachten en geschillen te beheren; de veiligheid van de website en informatiesystemen te waarborgen; fraude, misbruik en cyberaanvallen te voorkomen; de prestaties van de website te meten wanneer toestemming voor cookies is gegeven; en, wanneer afzonderlijke marketingtoestemming is gegeven, campagne- en behandelinformatie te verzenden.

Online haaranalyse is slechts een voorlopige evaluatie. Het vervangt geen persoonlijk medisch onderzoek of een definitieve diagnose.

Afhankelijk van de aard van de verwerking kunnen uw gegevens worden verwerkt op basis van: het nemen van precontractuele stappen op uw verzoek; het tot stand brengen of uitvoeren van een overeenkomst; het nakomen van de wettelijke verplichtingen van de verwerkingsverantwoordelijke; het vaststellen, uitoefenen of verdedigen van een rechtsvordering; het gerechtvaardigd belang van de verwerkingsverantwoordelijke, mits uw fundamentele rechten en vrijheden niet worden geschaad; de planning en levering van gezondheidszorgdiensten en verplichtingen inzake medische dossiers; uitdrukkelijke toestemming voor gezondheidsgegevens, foto's en noodzakelijke internationale overdrachten; en afzonderlijke uitdrukkelijke toestemming voor optionele marketingcommunicatie.

Het nakomen van de informatieplicht en het verkrijgen van uitdrukkelijke toestemming zijn afzonderlijke stappen.

Gezondheidsinformatie en foto's die worden ingediend voor medische evaluatie worden: uitsluitend gebruikt voor consultatie- en behandelplanningsdoeleinden; beoordeeld door Dr. Arslan Musbeh en geautoriseerd personeel dat hiervoor toegang nodig heeft; nooit gedeeld met onbevoegde personen buiten het behandelteam; bewaard met de beveiligingsmaatregelen die vereist zijn voor bijzondere categorieën persoonsgegevens; en nooit gebruikt voor reclame- of socialemediadoeleinden binnen de toestemming die voor een consultatie is gegeven.

Er wordt specifieke, afzonderlijke en uitdrukkelijke toestemming verkregen voordat voor-en-na foto's worden gepubliceerd op de website, sociale media, in opleidingsmateriaal of promotiemateriaal. Het weigeren van deze toestemming heeft geen invloed op het verlenen van consultatie- of behandeldiensten.

Uw persoonsgegevens kunnen, uitsluitend voor zover nodig, worden gedeeld met: Dr. Arslan Musbeh; geautoriseerd Hairmedico-personeel; zorgverleners die betrokken zijn bij uw behandeling; erkende ziekenhuizen, medische centra of gezondheidsinstellingen; aanbieders van CRM, hosting, e-mail en technische infrastructuur; aanbieders van cyberbeveiliging en back-updiensten; betaalinstellingen; aanbieders van hotel-, transfer- en reisdiensten, op uw verzoek; aanbieders van juridische, boekhoudkundige, verzekerings- en auditdiensten; overheidsinstanties, rechtbanken en bevoegde instanties wanneer wettelijk vereist; en aanbieders van analyse-/advertentiediensten, wanneer de nodige toestemming is gegeven.

Hairmedico verkoopt uw persoonsgegevens niet. Dienstverleners zijn verplicht gegevens uitsluitend te verwerken voor de vermelde diensten en passende vertrouwelijkheids- en beveiligingsmaatregelen toe te passen.

Wanneer WhatsApp, Google, Meta, YouTube, Trustpilot, clouddiensten of soortgelijke internationale platforms worden gebruikt, kunnen bepaalde persoonsgegevens worden verwerkt buiten Türkiye of de Europese Economische Ruimte.

Wanneer een overdracht naar het buitenland vereist is, wordt deze, naargelang het geval, gebaseerd op adequaatheidsbesluiten, standaardcontractbepalingen, bindende bedrijfsvoorschriften, waarborgen die worden erkend onder de KVKK, uitdrukkelijke toestemming, of een ander wettig overdrachtsmechanisme. Patiënten die WhatsApp liever niet gebruiken, kunnen Hairmedico bereiken via e-mail of telefoon.

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel van de verwerking en eventuele wettelijke verplichtingen.

Bij een juridisch geschil, audit of officieel verzoek kunnen relevante gegevens worden bewaard voor de aanvullende noodzakelijke periode.

Zodra de juridische en operationele redenen voor de verwerking niet langer gelden, worden persoonsgegevens veilig verwijderd, onomkeerbaar vernietigd, of geanonimiseerd zodat ze niet meer aan een specifieke persoon kunnen worden gekoppeld. Hairmedico controleert regelmatig gegevens waarvan de bewaartermijn is verstreken en handelt in overeenstemming met haar procedures voor gegevensbewaring en -vernietiging. Gegevens die onderworpen zijn aan een wettelijke bewaarplicht kunnen niet worden verwijderd vóór het verstrijken van die termijn; het gebruik ervan is uitsluitend beperkt tot het wettige bewaardoel.

Hairmedico past passende technische en organisatorische maatregelen toe om onrechtmatige verwerking en ongeautoriseerde toegang te voorkomen, waaronder mogelijk: rol- en bevoegdheidsgebaseerde toegangscontrole; beperkte toegang tot gezondheidsgegevens; geheimhoudingsverplichtingen voor personeel en dienstverleners; training van personeel over de beveiliging van persoonsgegevens; strikte wachtwoord- en accountbeveiligingspraktijken; beveiligde verbindingen en versleuteling bij gegevensoverdracht; registratie van toegang tot servers, CRM en bestanden; actuele beveiligingssoftware en aanvalsbescherming; regelmatige back-ups; herziening van contracten met leveranciers en verwerkers; regelmatige audits van verwerkingsactiviteiten; actuele autorisatie- en toegangslijsten; en onderzoek naar en, indien nodig, melding van datalekken aan betrokkenen en bevoegde autoriteiten.

Alleen personeel dat voor hun functie toegang nodig heeft, kan persoonsgegevens raadplegen. Geen enkele gegevensoverdracht via internet kan volledig risicovrij worden gegarandeerd.

Onder artikel 11 van de KVKK en, voor zover van toepassing, de GDPR, kunt u het recht hebben om: te weten of uw persoonsgegevens worden verwerkt; informatie op te vragen over de verwerkte gegevens; te weten voor welke doeleinden deze worden gebruikt; te weten aan welke derden de gegevens worden doorgegeven; correctie te vragen van onvolledige of onjuiste gegevens; verwijdering of vernietiging van gegevens te vragen wanneer aan de wettelijke voorwaarden is voldaan; beperking van de verwerking te vragen; gegevensportabiliteit te vragen, indien van toepassing; bezwaar te maken tegen beslissingen die uitsluitend door geautomatiseerde systemen worden genomen en die rechtsgevolgen voor u hebben; bezwaar te maken tegen directe marketing; uw uitdrukkelijke toestemming in te trekken; vergoeding te vragen voor schade veroorzaakt door onrechtmatige verwerking; en een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit.

Het intrekken van toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

U kunt verzoeken met betrekking tot uw persoonsgegevens indienen via:

Lea Estetik Sağlık ve Turizm Anonim Şirketi
Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
E-mail: [email protected]

Uw verzoek moet uw volledige naam bevatten, informatie om uw identiteit te helpen verifiëren, uw contactgegevens en een duidelijke beschrijving van wat u vraagt.

Verzoeken worden zo snel mogelijk en uiterlijk binnen 30 dagen afgehandeld, afhankelijk van hun aard. Wanneer het verzoek extra kosten met zich meebrengt, kan de vergoeding gelden die is vastgesteld door het Comité voor de Bescherming van Persoonsgegevens.

Behandelnieuws, evenementen, campagnes en aanbiedingen worden alleen verzonden wanneer er een geldige wettelijke basis of afzonderlijke marketingtoestemming bestaat.

Marketingtoestemming is optioneel, is geen voorwaarde voor consultatie of behandeling, staat los van de toestemming voor de verwerking van gezondheidsgegevens, is nooit vooraf aangevinkt op het formulier, en kan op elk moment worden ingetrokken. Berichten over afspraken, consultaties, behandelplanning en postoperatieve zorg zijn geen marketingcommunicatie. Om uw marketingtoestemming in te trekken, neemt u contact op met [email protected].

16.1. Noodzakelijke cookies — vereist voor sitebeveiliging, formulierverwerking, taalselectie en het onthouden van cookievoorkeuren.

16.2. Voorkeurscookies — onthouden taal-, regio- en interfacevoorkeuren.

16.3. Analytische cookies — genereren statistieken over bezoekersaantallen, verkeersbron en paginaprestaties; alleen geactiveerd na toestemming, indien wettelijk vereist.

16.4. Advertentiecookies — kunnen worden gebruikt om advertentiecampagnes te meten, doelgroepen samen te stellen of gepersonaliseerde advertenties te tonen; nooit geactiveerd zonder de vereiste toestemming.

Afhankelijk van welke functies actief zijn op de site, kunnen de volgende diensten worden gebruikt: Cloudflare (beveiliging, prestaties en verkeersbeheer); Google Analytics (bezoekers- en prestatiemeting, indien toegestaan); Google Tag Manager / Google Tag Gateway (tag- en meetbeheer); Google Maps (kaartweergave); YouTube (video-inhoud); Trustpilot (patiëntbeoordelingen); WhatsApp (door de gebruiker geïnitieerde communicatie); en advertentiediensten van Meta en Google (campagnemeting, wanneer de nodige toestemming aanwezig is).

Niet-gebruikte aanbieders worden niet vermeld in de cookie-inventaris. De actuele inventaris vermeldt de naam, aanbieder, doel, categorie, eerste- of derdepartij-aard, wettelijke basis en bewaartermijn van elke cookie.

De cookiemelding toont de opties Alles accepteren, Alles weigeren en Voorkeuren beheren met gelijke zichtbaarheid. Niet-essentiële analyse- en advertentiecookies worden niet uitgevoerd zonder toestemming. U kunt uw voorkeuren op elk moment wijzigen via de link Cookies beheren onderaan de site.

De diensten van Hairmedico zijn niet gericht op kinderen die handelen zonder een ouder of wettelijke voogd. Personen jonger dan 18 jaar mogen geen gezondheidsinformatie, foto's of consultatieverzoeken indienen zonder medeweten en de vereiste toestemming van een ouder of wettelijke voogd.

De website kan links bevatten naar websites en platforms van derden. Hairmedico heeft geen controle over hoe deze sites persoonsgegevens verwerken. Wij raden u aan het relevante privacybeleid te raadplegen voordat u informatie deelt met een platform van derden.

Dit beleid kan worden bijgewerkt wanneer de diensten van Hairmedico, de gebruikte technologieën, of wettelijke verplichtingen veranderen. De huidige versie en de datum van de laatste update worden op deze pagina gepubliceerd. Belangrijke wijzigingen kunnen ook worden aangekondigd via passende communicatiekanalen.

Voor vragen over dit privacybeleid, uw persoonsgegevens, of uw rechten:

Lea Estetik Sağlık ve Turizm Anonim Şirketi – Hairmedico
Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
E-mail: [email protected]
Telefoon/WhatsApp: +90 541 234 50 85
Website: https://hairmedico.com/