Politica de Confidențialitate
Modul în care Hairmedico colectează, utilizează și protejează informațiile și fotografiile pe care ni le trimiteți.
Proiect în curs de revizuire juridică. Această politică este o traducere de lucru pregătită pentru publicare. Întrucât vizează prelucrarea datelor de sănătate și a fotografiilor pacienților, consilierul juridic KVKK/GDPR al companiei trebuie să verifice datele entității, fluxurile reale de date, furnizorii de servicii utilizați, mecanismele de transfer în străinătate și perioadele legale de păstrare înainte ca acest text să fie considerat final.
Această politică explică modul în care sunt colectate, utilizate, stocate, protejate și transferate datele cu caracter personal ale persoanelor care vizitează site-ul Hairmedico, completează un formular de contact sau de consultare, încarcă o fotografie sau comunică cu noi prin telefon, WhatsApp și e-mail.
1. Operatorul de date, site-ul web și marca
Hairmedico.com este un site web de turism medical deținut și operat de Lea Estetik Sağlık ve Turizm Anonim Şirketi. Marca Hairmedico aparține Dr. Arslan Musbeh. Lea Estetik Sağlık ve Turizm Anonim Şirketi oferă turism medical, consultanță pentru pacienți, consiliere și servicii de organizare sub marca Hairmedico.
În sfera de aplicare a Legii privind protecția datelor cu caracter personal nr. 6698 („KVKK") și, în măsura aplicabilă, a Regulamentului general al Uniunii Europene privind protecția datelor („GDPR"), operatorul de date pentru datele cu caracter personal colectate prin Hairmedico.com este:
Lea Estetik Sağlık ve Turizm Anonim Şirketi
Marcă de turism medical: Hairmedico
Proprietarul mărcii: Dr. Arslan Musbeh
Adresă: Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
Telefon/WhatsApp: +90 541 234 50 85
E-mail: [email protected]
Website: https://hairmedico.com/
Termenii „Hairmedico", „noi", „compania" și „clinica" din această politică se referă la Lea Estetik Sağlık ve Turizm Anonim Şirketi, în ceea ce privește prelucrarea datelor cu caracter personal.
2. Domeniul de aplicare al politicii
Această politică acoperă activitățile de prelucrare a datelor cu caracter personal desfășurate prin următoarele canale:
- Hairmedico.com și toate versiunile lingvistice,
- Formulare de comunicare și consultare,
- Formulare gratuite de analiză a părului,
- Zone de încărcare a fotografiilor și a documentelor,
- Conversații prin e-mail, telefon și WhatsApp,
- Procesele de programare și planificare a tratamentului,
- Suport pentru pacienți și procese de urmărire postoperatorie,
- Cookie-uri, tehnologii de analiză și securitate,
- Comunicări de marketing, dacă utilizatorul își dă acordul separat.
Site-urile web și platformele terților sunt supuse propriilor politici de confidențialitate.
3. Date personale colectate
3.1. Identitate și informații de contact:
- Nume și prenume,
- Vârsta sau data nașterii,
- Sex,
- Informații despre țară și reședință,
- Limba vorbită sau preferată,
- Adresa de e-mail,
- Numărul de telefon și WhatsApp,
- Metoda preferată de comunicare.
3.2. Informații privind sănătatea și consultația:
- Starea și istoricul căderii părului,
- Culoarea și tipul părului,
- Informații despre transplanturi anterioare de păr sau barbă,
- Numărul aproximativ de grefe aplicate în procedurile anterioare,
- Informații despre boli cronice sau infecțioase,
- Informații despre boli de inimă, hipertensiune arterială, diabet sau epilepsie,
- Medicamentele utilizate,
- Informații despre alergii și boli de piele,
- Intervenții chirurgicale anterioare,
- Durata de tratament planificată,
- Fotografii ale părului, liniei părului, vârfului capului, zonei donatoare, feței sau bărbii,
- Alte informații de sănătate pe care persoana le dezvăluie voluntar în mesaje sau documente.
Fotografiile trimise în scopul informării privind starea de sănătate și al evaluării medicale sunt considerate date cu caracter personal de natură specială.
3.3. Relații cu pacientul și informații despre tranzacții:
- Cereri de consultare,
- Înregistrările programărilor și întâlnirilor,
- Note de preevaluare,
- Oferte de preț și planuri de tratament,
- Preferințe de cazare și transfer,
- Înregistrări de comunicare înainte și după operație,
- Înregistrări ale cererilor și reclamațiilor.
3.4. Informații financiare:
- Informații de plată și facturare,
- Evidența plăților și a încasărilor,
- Referințe ale tranzacțiilor bancare sau ale instituției de plată,
- Înregistrări de returnare și anulare.
Hairmedico nu stochează direct toate informațiile cardului — plățile cu cardul se efectuează prin sistemele securizate ale instituțiilor de plată autorizate.
3.5. Date vizuale și audio:
- Fotografii ale părului, scalpului, feței și zonei donatoare trimise pentru consultare,
- Înregistrări video trimise voluntar de utilizator,
- Evidențele consultărilor online, cu notificare prealabilă și permisiunea necesară,
- Înregistrări video pentru securitatea clinicii,
- Fotografii înainte și după și opinii ale pacienților, dacă se acordă permisiune separată.
3.6. Date tehnice și de siguranță a procesului:
- Adresa IP,
- Informații despre browser, dispozitiv și sistemul de operare,
- Înregistrări de conectare, deconectare și trimitere a formularelor,
- Paginile vizitate și sursa de trafic,
- Locația aproximativă obținută din adresa IP,
- ID-uri și preferințe cookie,
- Jurnale de securitate, erori și server,
- Înregistrări ale tranzacțiilor suspecte și abuzurilor,
- Data și ora accesării site-ului.
4. Metode de colectare a datelor cu caracter personal
Datele dumneavoastră cu caracter personal pot fi colectate electronic sau fizic prin următoarele metode:
- Formulare de pe site,
- Zone de încărcare a fotografiilor și a documentelor,
- Comunicare prin WhatsApp, telefon și e-mail,
- Consultații față în față sau online,
- Sisteme de programare și de urmărire a pacienților,
- Sisteme CRM și de evidență clinică,
- Cookie-uri și jurnale de server,
- Reprezentanți pe care i-ați autorizat,
- Instituții medicale și furnizori de servicii implicați în procesul de tratament.
5. Scopurile prelucrării datelor cu caracter personal
Datele dumneavoastră personale pot fi prelucrate în următoarele scopuri:
- Pentru a răspunde solicitărilor de comunicare,
- Pentru a realiza o evaluare preliminară pentru transplantul de păr sau restaurarea părului,
- Pentru a evalua compatibilitatea stării de sănătate cu procedura solicitată,
- Pentru a permite Dr. Arslan Musbeh să analizeze informațiile și fotografiile trimise,
- Pentru a pregăti recomandări de tratament personalizate și o evaluare aproximativă a grefelor,
- Planificarea consultațiilor și a programărilor,
- Oferirea de propuneri de tratament și preț,
- Desfășurarea proceselor de relații cu pacienții și de turism medical,
- Organizarea tratamentului, cazării și transferului,
- Furnizarea de informații preoperatorii și urmărirea postoperatorie,
- Păstrarea dosarelor pacientului și a evidențelor medicale,
- Îndeplinirea obligațiilor legale, medicale și financiare,
- Gestionarea cererilor, reclamațiilor și litigiilor,
- Asigurarea securității site-ului web și a sistemelor informatice,
- Prevenirea fraudei, abuzului și atacurilor cibernetice,
- Măsurarea performanței site-ului, dacă se acordă permisiunea pentru cookie-uri,
- Trimiterea de informații despre campanii și tratamente, dacă se acordă o permisiune de marketing separată.
Analiza online a părului este doar o evaluare preliminară. Aceasta nu înlocuiește o examinare medicală față în față sau un diagnostic medical definitiv.
6. Motive legale pentru prelucrarea datelor cu caracter personal
Datele dumneavoastră cu caracter personal pot fi prelucrate, în funcție de natura tranzacției, pe baza următoarelor motive legale:
- Efectuarea de tranzacții precontractuale la cererea dumneavoastră,
- Încheierea sau îndeplinirea unui contract,
- Îndeplinirea obligațiilor legale ale operatorului de date,
- Stabilirea, exercitarea sau apărarea unui drept,
- Interesul legitim al operatorului de date, cu condiția să nu prejudicieze drepturile și libertățile dumneavoastră fundamentale,
- Planificarea și îndeplinirea obligațiilor privind serviciile de sănătate și fișa medicală,
- Consimțământul explicit pentru datele de sănătate, fotografii și transferurile internaționale necesare,
- Consimțământul expres separat privind comunicările de marketing opționale.
Îndeplinirea obligației de informare și obținerea consimțământului explicit sunt procese separate.
7. Informații de sănătate și fotografii
Informațiile de sănătate și fotografiile pe care le trimiteți în scopuri de evaluare medicală sunt utilizate exclusiv în scopuri de consultare și de planificare a tratamentului; sunt analizate de Dr. Arslan Musbeh și de personalul autorizat care are nevoie de acces în virtutea atribuțiilor sale; nu sunt partajate cu persoane neautorizate din afara echipei de tratament; sunt stocate prin aplicarea măsurilor de securitate necesare pentru datele cu caracter personal de natură specială; nu pot fi utilizate în scopuri publicitare sau pe rețelele sociale în afara permisiunii acordate pentru consultare.
Pentru publicarea fotografiilor înainte și după pe site, pe rețelele sociale, în materiale de instruire sau promoționale se obține întotdeauna o permisiune separată și explicită. Neacordarea acestei permisiuni nu afectează furnizarea serviciilor de consultanță sau de tratament.
8. Transferul datelor personale
Datele dumneavoastră personale pot fi partajate cu următoarele categorii de destinatari, doar în măsura necesară:
- Dr. Arslan Musbeh,
- Angajați autorizați Hairmedico,
- Profesioniști din domeniul sănătății implicați în tratamentul dumneavoastră,
- Spitale, centre medicale sau instituții medicale autorizate,
- Furnizori de CRM, găzduire, e-mail și infrastructură tehnică,
- Furnizori de servicii de securitate cibernetică și backup,
- Instituții de plată,
- Furnizori de servicii hoteliere, de transfer și de călătorie, la cererea dumneavoastră,
- Furnizori de servicii de consultanță juridică, financiară, asigurări și audit,
- Instituții publice, instanțe și autorități competente, în cazul unei obligații legale,
- Furnizori de servicii de analiză și publicitate, dacă se acordă permisiunea necesară.
Hairmedico nu vinde datele dumneavoastră personale. Furnizorii de servicii se asigură că prelucrează datele doar pentru serviciile identificate și aplică măsuri adecvate de confidențialitate și securitate.
9. Transferul datelor cu caracter personal în străinătate
Prin utilizarea WhatsApp, Google, Meta, YouTube, Trustpilot, a serviciilor cloud sau a unor platforme internaționale similare, unele date cu caracter personal pot fi prelucrate în afara Turciei sau a Spațiului Economic European.
Atunci când este necesar un transfer în străinătate, se utilizează, după caz, decizii de adecvare, clauze contractuale standard, reguli corporatiste obligatorii, garanții adecvate recunoscute în cadrul KVKK, consimțământul expres sau alte mecanisme legale de transfer, în conformitate cu legislația aplicabilă. Persoanele care nu doresc să folosească WhatsApp pot contacta Hairmedico prin e-mail sau telefon.
10. Stocarea datelor cu caracter personal
Datele cu caracter personal nu sunt păstrate mai mult decât este necesar pentru scopul prelucrării și pentru îndeplinirea obligațiilor legale.
| Categoria de date | Perioada de păstrare |
|---|---|
| Solicitări de comunicare și consultare fără rezultat | Maximum 3 ani de la ultimul contact |
| Fotografii de consultare și dosare de evaluare preliminară | Maximum 3 ani de la ultimul contact sau până la retragerea consimțământului |
| Dosarele pacientului și de tratament | Perioada prevăzută de legislația sanitară |
| Înregistrările contractelor și tranzacțiilor | Perioada prevăzută de legislația comercială și a obligațiilor |
| Înregistrări financiare și facturi | Perioada prevăzută de legislația fiscală |
| Înregistrările consimțămintelor de marketing | Până la retragerea consimțământului sau încetarea scopului prelucrării |
| Jurnalele de server și de securitate | De regulă, maximum 12 luni |
| Înregistrările preferințelor cookie | Cât este necesar pentru a dovedi consimțământul și preferințele |
În caz de litigiu, audit sau solicitare oficială, evidențele relevante pot fi păstrate pentru perioada suplimentară necesară.
11. Ștergerea, distrugerea și anonimizarea
Atunci când motivele legale și operaționale care impun prelucrarea datelor cu caracter personal încetează, datele sunt șterse în siguranță, distruse ireversibil sau anonimizate, astfel încât să nu mai poată fi asociate cu o anumită persoană. Hairmedico verifică periodic datele a căror perioadă de păstrare a expirat și ia măsuri conform procedurilor de stocare și distrugere a datelor cu caracter personal. Înregistrările a căror păstrare este obligatorie prin lege nu pot fi șterse înainte de expirarea perioadei relevante; utilizarea acestor înregistrări este limitată exclusiv la scopuri legale de păstrare.
12. Securitatea datelor, instruirea personalului și audit
Hairmedico implementează măsuri tehnice și administrative adecvate pentru a preveni prelucrarea ilegală a datelor cu caracter personal și accesul neautorizat la date. Aceste măsuri pot include:
- Controlul accesului bazat pe rol și autoritate,
- Limitarea accesului la datele de sănătate,
- Obligații de confidențialitate pentru personal și furnizorii de servicii,
- Instruirea angajaților privind protecția datelor cu caracter personal,
- Implementarea unor parole puternice și a securității conturilor,
- Utilizarea unor tehnologii sigure de conectare și criptare la transferul datelor,
- Înregistrarea accesărilor la server, CRM și fișiere,
- Utilizarea unui software de securitate actualizat și a unor sisteme de protecție împotriva atacurilor,
- Efectuarea unor copii de siguranță regulate,
- Verificarea contractelor cu furnizorii și persoanele împuternicite,
- Auditarea periodică a activităților de prelucrare a datelor cu caracter personal,
- Menținerea la zi a listelor de autorizare și acces,
- Investigarea încălcărilor de securitate a datelor și raportarea acestora, atunci când este necesar, persoanelor relevante și instituțiilor autorizate.
Datele cu caracter personal pot fi accesate doar de persoanele autorizate care au nevoie de acces în virtutea atribuțiilor lor. Nu se poate garanta că transmiterea datelor prin internet este complet lipsită de riscuri.
13. Drepturile persoanei vizate
Este posibil să aveți următoarele drepturi, conform articolului 11 din KVKK și, în măsura aplicabilă, GDPR:
- Să aflați dacă datele dumneavoastră cu caracter personal sunt sau nu prelucrate,
- Să solicitați informații despre datele prelucrate,
- Să aflați în ce scopuri sunt utilizate datele,
- Să aflați terților cărora le sunt transferate datele,
- Să solicitați corectarea informațiilor incomplete sau incorecte,
- Să solicitați ștergerea sau distrugerea datelor, atunci când sunt îndeplinite condițiile legale,
- Să solicitați restricționarea prelucrării,
- Să solicitați portabilitatea datelor, acolo unde este cazul,
- Să vă opuneți deciziilor luate de sisteme automate care au consecințe asupra dumneavoastră,
- Să vă opuneți marketingului direct,
- Să vă retrageți consimțământul explicit,
- Să solicitați despăgubiri pentru prejudiciul cauzat de prelucrarea ilegală,
- Să depuneți o plângere la autoritatea competentă pentru protecția datelor.
Retragerea consimțământului nu invalidează acțiunile efectuate în mod legal înainte de data retragerii.
14. Metoda de aplicare
Vă puteți depune cererile privind datele dumneavoastră personale prin următoarele canale:
Lea Estetik Sağlık ve Turizm Anonim Şirketi
Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
E-mail: [email protected]
Cererea dumneavoastră trebuie să includă numele și prenumele, informații care să permită verificarea identității, datele dumneavoastră de contact, precum și o descriere clară a solicitării.
Cererile sunt soluționate cât mai curând posibil și în cel mult 30 de zile, în funcție de natura solicitării. Dacă soluționarea implică un cost suplimentar, se poate percepe taxa stabilită de Autoritatea pentru Protecția Datelor cu Caracter Personal.
15. Comunicări de marketing
Noutăți despre tratamente, evenimente, campanii și oferte se trimit doar dacă există un temei legal valabil sau o permisiune de marketing separată.
Consimțământul de marketing este voluntar, nu reprezintă o condiție pentru consultare sau tratament, este separat de consimțământul pentru prelucrarea datelor de sănătate, nu este precompletat în formular și poate fi retras oricând. Programările, consultările, planificarea tratamentului și mesajele de îngrijire postoperatorie nu constituie comunicări de marketing. Pentru a vă retrage consimțământul de marketing, contactați [email protected].
16. Cookie-uri
16.1. Cookie-uri obligatorii — necesare pentru securitatea site-ului, tranzacțiile din formulare, selectarea limbii și stocarea preferințelor privind cookie-urile.
16.2. Cookie-uri de preferință — memorează preferințele de limbă, regiune și interfață.
16.3. Cookie-uri analitice — generează statistici privind numărul de vizitatori, sursa de trafic și performanța paginii; sunt activate doar cu acordul utilizatorului, acolo unde legea o impune.
16.4. Cookie-uri publicitare — pot fi folosite pentru a măsura campanii publicitare, a crea audiențe țintă sau a afișa publicitate personalizată; nu sunt activate decât dacă se acordă permisiunea necesară.
17. Servicii ale terților
În funcție de funcționalitățile activate pe site, pot fi utilizate următoarele servicii: Cloudflare (securitate, performanță și gestionarea traficului); Google Analytics (măsurarea vizitatorilor și a performanței, acolo unde este permis); Google Tag Manager sau Google Tag Gateway (gestionarea etichetelor și a măsurătorilor); Google Maps (afișarea hărților); YouTube (conținut video); Trustpilot (recenzii ale pacienților); WhatsApp (comunicare inițiată de utilizator); precum și serviciile publicitare Meta și Google (măsurarea campaniilor, atunci când este disponibilă permisiunea necesară).
Furnizorii neutilizați nu apar în inventarul de cookie-uri. Inventarul curent indică, pentru fiecare cookie, denumirea, furnizorul, scopul, categoria, natura proprie sau terță, temeiul legal și perioada de stocare.
18. Preferințe privind cookie-urile
În notificarea privind cookie-urile, opțiunile Acceptă tot, Respinge tot și Gestionează preferințele sunt afișate cu vizibilitate egală. Cookie-urile de analiză și publicitate care nu sunt strict necesare nu vor fi rulate fără consimțământul utilizatorului. Utilizatorul își poate schimba oricând preferințele prin linkul Gestionează cookie-urile, aflat în partea de jos a site-ului.
19. Datele cu caracter personal ale copiilor
Serviciile Hairmedico nu se adresează copiilor care doresc să efectueze tranzacții fără prezența unui părinte sau a unui reprezentant legal. Persoanele sub optsprezece ani nu ar trebui să trimită informații de sănătate, fotografii sau cereri de consultare fără știrea și permisiunea necesară a părinților sau a reprezentanților legali.
20. Linkuri externe
Site-ul poate conține linkuri către site-uri și platforme ale unor terți. Hairmedico nu controlează practicile de prelucrare a datelor cu caracter personal ale acestor site-uri. Vă recomandăm să citiți politica de confidențialitate relevantă înainte de a furniza informații unei platforme terțe.
21. Modificări ale politicii
Această politică poate fi actualizată atunci când se modifică serviciile Hairmedico, tehnologiile utilizate sau obligațiile legale. Versiunea curentă și data ultimei modificări sunt publicate pe această pagină. Modificările importante pot fi anunțate separat, prin canale de comunicare adecvate.
22. Comunicare
Pentru întrebări legate de politica de confidențialitate, de datele dumneavoastră cu caracter personal sau de drepturile dumneavoastră:
Lea Estetik Sağlık ve Turizm Anonim Şirketi – Hairmedico
Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
E-mail: [email protected]
Telefon/WhatsApp: +90 541 234 50 85
Website: https://hairmedico.com/
Ultima actualizare: 4 septembrie 2026