Personvernerklæring
Hvordan Hairmedico samler inn, bruker og beskytter informasjonen og bildene du sender oss.
Utkast under juridisk gjennomgang. Denne erklæringen er en arbeidsoversettelse utarbeidet for publisering. Fordi den gjelder behandling av helsedata og bilder av pasienter, må selskapets KVKK/GDPR-juridiske rådgiver bekrefte selskapsopplysningene, de faktiske dataflytene, tjenesteleverandørene, mekanismene for overføring til utlandet og de lovbestemte lagringsperiodene før denne teksten kan anses som endelig.
Denne erklæringen forklarer hvordan personopplysninger til personer som besøker Hairmedicos nettsted, fyller ut et kontakt- eller konsultasjonsskjema, laster opp et bilde, eller kommuniserer med oss per telefon, WhatsApp eller e-post, samles inn, brukes, lagres, beskyttes og — der det er nødvendig — overføres.
1. Behandlingsansvarlig, nettsted og merkevare
Hairmedico.com er et nettsted for helseturisme som eies og drives av Lea Estetik Sağlık ve Turizm Anonim Şirketi. Merkevaren Hairmedico tilhører Dr. Arslan Musbeh. Lea Estetik Sağlık ve Turizm Anonim Şirketi tilbyr helseturisme, pasientrådgivning, konsultasjon og organisasjonstjenester under merkevaren Hairmedico.
Innenfor rammen av personopplysningsloven nr. 6698 ("KVKK") og, i den grad det er relevant, EUs personvernforordning ("GDPR"), er den behandlingsansvarlige for personopplysninger samlet inn gjennom Hairmedico.com:
Lea Estetik Sağlık ve Turizm Anonim Şirketi
Merkevare for helseturisme: Hairmedico
Merkevareeier: Dr. Arslan Musbeh
Adresse: Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
Telefon/WhatsApp: +90 541 234 50 85
E-post: [email protected]
Nettsted: https://hairmedico.com/
Begrepene «Hairmedico», «vi», «selskapet» og «klinikken» i denne erklæringen viser til Lea Estetik Sağlık ve Turizm Anonim Şirketi når det gjelder behandling av personopplysninger.
2. Erklæringens omfang
Denne erklæringen dekker behandlingsaktiviteter for personopplysninger som utføres gjennom følgende kanaler:
- Hairmedico.com og alle språkversjoner,
- Kontakt- og konsultasjonsskjemaer,
- Gratis håranalyseskjemaer,
- Opplastingsområder for bilder og dokumenter,
- E-post-, telefon- og WhatsApp-samtaler,
- Prosesser for avtale og behandlingsplanlegging,
- Pasientstøtte og postoperative oppfølgingsprosesser,
- Informasjonskapsler, analyse- og sikkerhetsteknologi,
- Markedsføringskommunikasjon, når brukeren gir separat samtykke.
Tredjeparts nettsteder og plattformer er underlagt sine egne personvernregler.
3. Personopplysninger vi samler inn
3.1. Identitet og kontaktinformasjon: navn og etternavn; alder eller fødselsdato; kjønn; land og bosted; talespråk eller foretrukket språk; e-postadresse; telefon-/WhatsApp-nummer; foretrukket kommunikasjonsmetode.
3.2. Helse- og konsultasjonsinformasjon: status og historikk for hårtap; hårfarge og hårtype; detaljer om tidligere hår- eller skjeggtransplantasjon; omtrentlig antall transplantater fra tidligere prosedyrer; informasjon om kroniske eller smittsomme sykdommer; informasjon om hjertesykdom, høyt blodtrykk, diabetes eller epilepsi; medisiner som brukes; informasjon om allergier og hudtilstander; tidligere operasjoner; planlagt behandlingstidspunkt; bilder av hår, hårfeste, isse, donorområde, ansikt eller skjegg; og annen helseinformasjon som frivillig oppgis i meldinger eller dokumenter. Helseinformasjon og bilder som sendes inn for medisinsk vurdering, behandles som personopplysninger av særlig kategori.
3.3. Pasientrelasjoner og transaksjonsinformasjon: konsultasjonsforespørsler; registreringer av avtaler og møter; notater før vurdering; pristilbud og behandlingsplaner; preferanser for overnatting og transport; kommunikasjonsregistreringer før og etter operasjonen; registreringer av forespørsler og klager.
3.4. Finansiell informasjon: betalings- og faktureringsinformasjon; registreringer av betaling og innkreving; transaksjonsreferanser fra bank eller betalingsinstitusjon; registreringer av refusjon og kansellering. Hairmedico lagrer ikke fullstendige kortopplysninger direkte — kortbetalinger behandles gjennom sikre systemer hos autoriserte betalingsinstitusjoner.
3.5. Visuelle data og lyddata: bilder av hår, hodebunn, ansikt og donorområde som sendes inn til konsultasjon; videoopptak sendt frivillig av brukeren; opptak fra nettkonsultasjoner, forutsatt at det er gitt forhåndsvarsel og nødvendig tillatelse; kameraopptak for klinikksikkerhet; før-og-etter-bilder og pasientuttalelser, forutsatt at separat tillatelse er gitt.
3.6. Tekniske data og prosessikkerhetsdata: IP-adresse; informasjon om nettleser, enhet og operativsystem; registreringer av innlogging, utlogging og skjemainnsendinger på nettstedet; besøkte sider og trafikkilde; omtrentlig plassering utledet fra IP-adresse; identifikatorer og preferanser for informasjonskapsler; sikkerhets-, feil- og serverlogger; registreringer av mistenkelige transaksjoner og misbruk; dato og klokkeslett for tilgang til nettstedet.
4. Hvordan personopplysninger samles inn
Dine personopplysninger kan samles inn elektronisk eller fysisk gjennom: nettstedsskjemaer; opplastingsområder for bilder og dokumenter; kommunikasjon via WhatsApp, telefon og e-post; konsultasjoner ansikt til ansikt eller på nett; system for avtaler og pasientoppfølging; CRM- og journalsystemer; informasjonskapsler og serverlogger; representanter du har gitt fullmakt til; og helseinstitusjoner og tjenesteleverandører involvert i behandlingen din.
5. Formål med behandlingen
Personopplysningene dine kan behandles for å: besvare henvendelser; foreta en foreløpig vurdering for hårtransplantasjon eller hårgjenoppretting; vurdere om helsetilstanden din er egnet for den forespurte prosedyren; gjøre det mulig for Dr. Arslan Musbeh å gjennomgå informasjonen og bildene som er sendt inn; utarbeide en personlig behandlingsanbefaling og et omtrentlig transplantatanslag; planlegge konsultasjoner og avtaler; gi behandlings- og pristilbud; gjennomføre pasientrelasjoner og helseturismeprosesser; organisere behandling, overnatting og transport; gi preoperativ informasjon og postoperativ oppfølging; føre pasient- og helsejournaler; oppfylle juridiske, medisinske og økonomiske forpliktelser; håndtere forespørsler, klager og tvister; sikre sikkerheten til nettstedet og informasjonssystemene; forebygge svindel, misbruk og nettangrep; måle nettstedets ytelse når samtykke til informasjonskapsler er gitt; og, når separat markedsføringssamtykke er gitt, sende kampanje- og behandlingsinformasjon.
Nettbasert håranalyse er kun en foreløpig vurdering. Den erstatter ikke en fysisk legeundersøkelse eller en endelig diagnose.
6. Rettslig grunnlag for behandlingen
Avhengig av behandlingens art kan dine opplysninger behandles på grunnlag av: gjennomføring av forhåndskontraktuelle tiltak på din forespørsel; inngåelse eller oppfyllelse av en avtale; oppfyllelse av behandlingsansvarliges rettslige forpliktelser; fastsettelse, utøvelse eller forsvar av et rettskrav; behandlingsansvarliges berettigede interesse, forutsatt at dine grunnleggende rettigheter og friheter ikke skades; planlegging og levering av helsetjenester samt journalforpliktelser; uttrykkelig samtykke til helsedata, bilder og nødvendige internasjonale overføringer; og separat uttrykkelig samtykke til frivillig markedsføringskommunikasjon.
Oppfyllelse av opplysningsplikten og innhenting av uttrykkelig samtykke er separate trinn.
7. Helseinformasjon og bilder
Helseinformasjon og bilder som sendes inn for medisinsk vurdering: brukes kun til konsultasjons- og behandlingsplanleggingsformål; gjennomgås av Dr. Arslan Musbeh og autorisert personell som trenger tilgang for sin rolle; deles aldri med uautoriserte personer utenfor behandlingsteamet; lagres med sikkerhetstiltakene som kreves for personopplysninger av særlig kategori; og brukes aldri til reklame- eller sosiale medier-formål innenfor rammen av samtykket gitt for en konsultasjon.
Spesifikk, separat og uttrykkelig tillatelse innhentes før eventuelle før-og-etter-bilder publiseres på nettstedet, sosiale medier, i opplæringsmateriell eller reklamemateriell. Å avslå denne tillatelsen påvirker ikke tilbudet av konsultasjons- eller behandlingstjenester.
8. Deling av personopplysninger
Personopplysningene dine kan, kun i den grad det er nødvendig, deles med: Dr. Arslan Musbeh; autorisert Hairmedico-personell; helsepersonell involvert i behandlingen din; autoriserte sykehus, medisinske sentre eller helseinstitusjoner; leverandører av CRM, hosting, e-post og teknisk infrastruktur; leverandører av cybersikkerhet og sikkerhetskopiering; betalingsinstitusjoner; leverandører av hotell-, transport- og reisetjenester, på din forespørsel; leverandører av juridiske, regnskapsmessige, forsikrings- og revisjonstjenester; offentlige myndigheter, domstoler og kompetente organer der loven krever det; og leverandører av analyse-/annonsetjenester, når nødvendig samtykke er gitt.
Hairmedico selger ikke dine personopplysninger. Tjenesteleverandører er forpliktet til kun å behandle data for de spesifiserte tjenestene og til å anvende hensiktsmessige konfidensialitets- og sikkerhetstiltak.
9. Internasjonale overføringer
Når WhatsApp, Google, Meta, YouTube, Trustpilot, skytjenester eller lignende internasjonale plattformer brukes, kan enkelte personopplysninger bli behandlet utenfor Türkiye eller Det europeiske økonomiske samarbeidsområdet.
Der overføring til utlandet er nødvendig, baseres den, alt etter hva som er relevant, på beslutninger om tilstrekkelig beskyttelsesnivå, standard kontraktsbestemmelser, bindende virksomhetsregler, garantier anerkjent under KVKK, uttrykkelig samtykke, eller en annen lovlig overføringsmekanisme. Pasienter som foretrekker å ikke bruke WhatsApp, kan nå Hairmedico via e-post eller telefon.
10. Lagring av personopplysninger
Personopplysninger oppbevares ikke lenger enn nødvendig for behandlingsformålet og eventuelle lovpålagte forpliktelser.
| Datakategori | Lagringsperiode |
|---|---|
| Mislykkede henvendelser og konsultasjonsforespørsler | Inntil 3 år fra siste kontakt |
| Konsultasjonsbilder og protokoller for foreløpig vurdering | Inntil 3 år fra siste kontakt, eller til samtykke trekkes tilbake |
| Pasient- og behandlingsjournaler | I henhold til kravene i helselovgivningen |
| Kontrakt- og transaksjonsregistreringer | I henhold til kravene i handels- og obligasjonsretten |
| Finansielle registreringer og fakturaer | I henhold til kravene i skattelovgivningen |
| Registreringer av markedsføringssamtykke | Inntil samtykke trekkes tilbake eller formålet ikke lenger gjelder |
| Server- og sikkerhetslogger | Vanligvis inntil 12 måneder |
| Registreringer av cookie-preferanser | Så lenge det er nødvendig for å dokumentere samtykke og preferanser |
Ved en juridisk tvist, revisjon eller offisiell forespørsel kan relevante registreringer oppbevares i den ytterligere nødvendige perioden.
11. Sletting, destruksjon og anonymisering
Når de juridiske og operasjonelle grunnene for behandlingen ikke lenger gjelder, slettes personopplysningene på en sikker måte, destrueres irreversibelt, eller anonymiseres slik at de ikke lenger kan knyttes til en bestemt person. Hairmedico gjennomgår regelmessig data der lagringsperioden er utløpt, og handler i samsvar med sine prosedyrer for datalagring og -destruksjon. Registreringer som er underlagt en lovpålagt oppbevaringsplikt, kan ikke slettes før denne perioden utløper; bruken av dem er utelukkende begrenset til det lovlige oppbevaringsformålet.
12. Datasikkerhet, opplæring av personell og revisjon
Hairmedico iverksetter hensiktsmessige tekniske og administrative tiltak for å forhindre ulovlig behandling og uautorisert tilgang, som kan omfatte: rolle- og myndighetsbasert tilgangskontroll; begrenset tilgang til helsedata; taushetsplikt for personell og tjenesteleverandører; opplæring av personell i sikkerhet for personopplysninger; strenge rutiner for passord- og kontosikkerhet; sikre tilkoblinger og kryptering ved dataoverføring; logging av tilgang til server, CRM og filer; oppdatert sikkerhetsprogramvare og angrepsbeskyttelse; regelmessige sikkerhetskopier; gjennomgang av avtaler med leverandører og databehandlere; regelmessig revisjon av behandlingsaktiviteter; oppdaterte autorisasjons- og tilgangslister; samt undersøkelse av, og om nødvendig varsling om, datainnbrudd til berørte personer og kompetente myndigheter.
Kun personell som trenger tilgang for sin rolle, kan få tilgang til personopplysninger. Ingen dataoverføring over internett kan garanteres å være fullstendig risikofri.
13. Dine rettigheter
I henhold til artikkel 11 i KVKK og, i den grad det er relevant, GDPR, kan du ha rett til å: få vite om personopplysningene dine behandles; be om informasjon om de behandlede opplysningene; få vite til hvilke formål de brukes; få vite hvilke tredjeparter opplysningene overføres til; be om retting av ufullstendige eller uriktige opplysninger; be om sletting eller destruksjon av opplysninger når de juridiske vilkårene er oppfylt; be om begrensning av behandlingen; be om dataportabilitet, der dette er relevant; protestere mot beslutninger tatt utelukkende av automatiserte systemer som får rettslige konsekvenser for deg; protestere mot direkte markedsføring; trekke tilbake ditt uttrykkelige samtykke; kreve erstatning for skade forårsaket av ulovlig behandling; og klage til den kompetente databeskyttelsesmyndigheten.
Tilbaketrekking av samtykke gjør ikke behandling utført lovlig før tilbaketrekkingen ugyldig.
14. Hvordan sende inn en forespørsel
Du kan sende inn forespørsler om dine personopplysninger via:
Lea Estetik Sağlık ve Turizm Anonim Şirketi
Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
E-post: [email protected]
Forespørselen din bør inneholde ditt fulle navn, informasjon som hjelper til med å bekrefte identiteten din, dine kontaktopplysninger, og en tydelig beskrivelse av hva du ber om.
Forespørsler avsluttes så snart som mulig og senest innen 30 dager, avhengig av deres art. Der forespørselen medfører en ekstra kostnad, kan gebyret fastsatt av Personvernnemnda gjelde.
15. Markedsføringskommunikasjon
Behandlingsnyheter, arrangementer, kampanjer og tilbud sendes kun der det finnes gyldig rettslig grunnlag eller separat markedsføringssamtykke.
Markedsføringssamtykke er valgfritt, er ikke en betingelse for konsultasjon eller behandling, er atskilt fra samtykke til behandling av helsedata, er aldri forhåndsavkrysset på skjemaet, og kan trekkes tilbake når som helst. Meldinger om avtaler, konsultasjon, behandlingsplanlegging og postoperativ omsorg er ikke markedsføringskommunikasjon. For å trekke tilbake markedsføringssamtykket ditt, kontakt [email protected].
16. Informasjonskapsler
16.1. Nødvendige informasjonskapsler — kreves for nettstedsikkerhet, skjemabehandling, språkvalg og lagring av cookie-preferanser.
16.2. Preferanseinformasjonskapsler — husker preferanser for språk, region og grensesnitt.
16.3. Analytiske informasjonskapsler — genererer statistikk om besøkstall, trafikkilde og sideytelse; aktiveres kun etter samtykke, der loven krever det.
16.4. Annonseringsinformasjonskapsler — kan brukes til å måle annonsekampanjer, bygge målgrupper eller vise tilpassede annonser; aktiveres aldri uten nødvendig samtykke.
17. Tredjepartstjenester i bruk
Avhengig av hvilke funksjoner som er aktive på nettstedet, kan følgende tjenester brukes: Cloudflare (sikkerhet, ytelse og trafikkstyring); Google Analytics (besøks- og ytelsesmåling, der dette er tillatt); Google Tag Manager / Google Tag Gateway (tag- og målingsadministrasjon); Google Maps (kartvisning); YouTube (videoinnhold); Trustpilot (pasientanmeldelser); WhatsApp (brukerinitiert kommunikasjon); og Meta- og Google-annonseringstjenester (kampanjemåling, når nødvendig samtykke foreligger).
Leverandører som ikke er i bruk, er ikke oppført i cookie-inventaret. Det gjeldende inventaret angir navn, leverandør, formål, kategori, om det er en første- eller tredjepartsleverandør, rettslig grunnlag og lagringsperiode for hver informasjonskapsel.
18. Cookie-preferanser
Cookie-varselet presenterer Godta alle, Avvis alle og Administrer preferanser med lik synlighet. Ikke-essensielle analyse- og annonseringsinformasjonskapsler kjøres ikke uten samtykke. Du kan endre preferansene dine når som helst via lenken Administrer informasjonskapsler nederst på nettstedet.
19. Personopplysninger om barn
Hairmedicos tjenester er ikke rettet mot barn som handler uten en forelder eller verge. Personer under 18 år bør ikke sende inn helseopplysninger, bilder eller konsultasjonsforespørsler uten kunnskap om og nødvendig tillatelse fra en forelder eller verge.
20. Eksterne lenker
Nettstedet kan inneholde lenker til tredjeparts nettsteder og plattformer. Hairmedico har ikke kontroll over hvordan disse nettstedene behandler personopplysninger. Vi anbefaler at du gjennomgår den relevante personvernerklæringen før du deler informasjon med en tredjepartsplattform.
21. Endringer i denne erklæringen
Denne erklæringen kan oppdateres etter hvert som Hairmedicos tjenester, teknologiene som brukes, eller lovpålagte forpliktelser endres. Gjeldende versjon og dato for siste oppdatering publiseres på denne siden. Vesentlige endringer kan også kunngjøres gjennom hensiktsmessige kommunikasjonskanaler.
22. Kontakt
For spørsmål om denne personvernerklæringen, dine personopplysninger, eller dine rettigheter:
Lea Estetik Sağlık ve Turizm Anonim Şirketi – Hairmedico
Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
E-post: [email protected]
Telefon/WhatsApp: +90 541 234 50 85
Nettsted: https://hairmedico.com/
Siste oppdatering: 4. september 2026