Політика конфіденційності
Як Hairmedico збирає, використовує та захищає інформацію та фотографії, які ви нам надсилаєте.
Проект на юридичному розгляді. Цей текст є робочим перекладом, підготовленим для публікації. Оскільки дані про здоров'я є персональними даними особливого характеру, назва компанії та власність бренду, фактичні потоки даних, використовувані постачальники послуг, механізми передачі за кордон і нормативні строки зберігання мають бути перевірені юридичним радником компанії з питань KVKK/GDPR, перш ніж цей текст можна буде вважати остаточним.
Ця політика пояснює, як збираються, використовуються, зберігаються, захищаються та — за необхідності — передаються особисті дані людей, які відвідують веб-сайт Hairmedico, заповнюють контактну або консультаційну форму, завантажують фотографію або спілкуються з нами по телефону, WhatsApp та електронною поштою.
1. Контролер даних, веб-сайт і бренд
Hairmedico.com — це веб-сайт оздоровчого туризму, який належить і управляється Lea Estetik Sağlık ve Turizm Anonim Şirketi. Бренд Hairmedico належить Dr. Arslan Musbeh. Lea Estetik Sağlık ve Turizm Anonim Şirketi пропонує оздоровчий туризм, консультації пацієнтів, консультації та організаційні послуги під брендом Hairmedico.
У межах дії Закону про захист персональних даних № 6698 («KVKK») і, у відповідній мірі, Загального регламенту захисту даних Європейського Союзу («GDPR»), контролером персональних даних, зібраних через Hairmedico.com, є:
Lea Estetik Sağlık ve Turizm Anonim Şirketi
Бренд оздоровчого туризму: Hairmedico
Власник бренду: Dr. Arslan Musbeh
Адреса: Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
Телефон/WhatsApp: +90 541 234 50 85
Електронна пошта: [email protected]
Веб-сайт: https://hairmedico.com/
Терміни «Hairmedico», «ми», «компанія» та «клініка» в цій політиці стосуються Lea Estetik Sağlık ve Turizm Anonim Şirketi з точки зору обробки персональних даних.
2. Сфера дії політики
Ця політика поширюється на діяльність з обробки персональних даних, яка здійснюється через такі канали:
- Hairmedico.com і всі мовні версії,
- Форми спілкування та консультації,
- Безкоштовні форми аналізу волосся,
- Області завантаження фотографій і документів,
- Розмови електронною поштою, телефоном і WhatsApp,
- Процеси призначення та планування лікування,
- Підтримка пацієнтів і післяопераційні процеси,
- Файли cookie, технології аналізу та безпеки,
- Маркетингові комунікації за окремої згоди користувача.
На веб-сайти та платформи третіх осіб поширюється їхня політика конфіденційності.
3. Зібрані персональні дані
3.1. Особистість і контактна інформація
- ім'я та прізвище,
- вік або дата народження,
- стать,
- інформація про країну та місце проживання,
- розмовна або бажана мова,
- адреса електронної пошти,
- номер телефону та WhatsApp,
- бажаний спосіб спілкування.
3.2. Інформація про здоров'я та консультації
- статус та історія випадіння волосся,
- колір і тип волосся,
- інформація про попередню трансплантацію волосся або бороди,
- приблизна кількість трансплантатів, застосованих під час попередніх процедур,
- інформація про хронічні або інфекційні захворювання,
- інформація про захворювання серця, високий кров'яний тиск, діабет або епілепсію,
- використані ліки,
- інформація про алергію та шкірні захворювання,
- попередні операції,
- запланований час лікування,
- фотографії волосся, лінії росту волосся, маківки, донорської області, обличчя чи бороди,
- інші відомості про стан здоров'я, які особа добровільно розкриває в повідомленнях або документах.
Фотографії, надіслані для отримання інформації про стан здоров'я та медичної оцінки, вважаються спеціальними персональними даними.
3.3. Відносини з пацієнтами та інформація про операції
- запити на консультації,
- записи про зустрічі та зустрічі,
- примітки до попередньої оцінки,
- цінові пропозиції та плани лікування,
- побажання щодо розміщення та трансферу,
- записи спілкування до і після операції,
- записи запитів і скарг.
3.4. Фінансова інформація
- платіжна та платіжна інформація,
- записи про оплату та інкасацію,
- довідки про операції банку або платіжної установи,
- записи про повернення та скасування.
Hairmedico не зберігає всю інформацію про картку безпосередньо. Платежі карткою можна здійснювати через захищені системи авторизованих платіжних установ.
3.5. Візуальні та звукові дані
- фотографії волосся, шкіри голови, обличчя та донорської зони, надіслані для консультації,
- відеозаписи, надіслані користувачем добровільно,
- записи онлайн-консультацій, у разі попереднього повідомлення та необхідного дозволу,
- зйомки камерою для охорони клініки,
- фотографії до та після та думки пацієнтів, якщо надано окремий дозвіл.
3.6. Технічні та технологічні дані безпеки
- IP адреса,
- інформація про браузер, пристрій і операційну систему,
- записи про вхід на сайт, вихід із системи та надсилання форм,
- відвідані сторінки та джерело трафіку,
- приблизне місцезнаходження, отримане з IP-адреси,
- ідентифікатори та налаштування файлів cookie,
- журнали безпеки, помилок і сервера,
- записи про підозрілі транзакції та зловживання,
- дата і час доступу до сайту.
4. Методи збору персональних даних
Ваші персональні дані можуть збиратися в електронному або фізичному вигляді такими методами:
- форми сайту,
- області завантаження фотографій і документів,
- WhatsApp, зв'язок по телефону та електронній пошті,
- очні або онлайн консультації,
- системи запису та відстеження пацієнтів,
- CRM та системи клінічних записів,
- файли cookie та журнали сервера,
- уповноважені вами представники,
- заклади охорони здоров'я та постачальники послуг, які беруть участь у процесі лікування.
5. Цілі обробки персональних даних
Ваші персональні дані можуть оброблятися для наступних цілей:
- відповіді на запити зв'язку,
- зробити попередню оцінку для трансплантації або відновлення волосся,
- оцінити придатність стану здоров'я для необхідної процедури,
- увімкнути Dr. Arslan Musbeh для перегляду надісланої інформації та фотографій,
- для підготовки індивідуальних рекомендацій щодо лікування та приблизної оцінки трансплантата,
- планування консультацій та зустрічей,
- надання лікувальних та цінових пропозицій,
- здійснення відносин з пацієнтами та процесів оздоровчого туризму,
- організація лікування, проживання та трансферу,
- надання передопераційної інформації та післяопераційного спостереження,
- ведення карток пацієнтів та медичних карток,
- виконувати юридичні, медичні та фінансові зобов'язання,
- управління запитами, скаргами та суперечками,
- забезпечення безпеки веб-сайту та інформаційних систем,
- запобігання шахрайству, зловживанням і кібератакам,
- для вимірювання продуктивності веб-сайту, якщо надано дозвіл на файли cookie,
- для надсилання інформації про кампанію та лікування, якщо надається окремий дозвіл на маркетинг.
Онлайн аналіз волосся є лише попередньою оцінкою. Це не є заміною особистого огляду лікаря чи остаточного медичного діагнозу.
6. Законні підстави для обробки персональних даних
Ваші персональні дані можуть оброблятися на підставі наступних юридичних причин залежно від характеру операції:
- здійснення переддоговірних операцій за вашим замовленням,
- укладання або виконання договору,
- виконання юридичних зобов'язань контролера даних,
- встановлення, використання або захист права,
- законний інтерес контролера даних, якщо це не завдає шкоди вашим основним правам і свободам,
- планування та виконання зобов'язань щодо медичних послуг і ведення медичної документації,
- чітку згоду на дані про здоров'я, фотографії та необхідні міжнародні перекази,
- окрема чітка згода щодо необов'язкових маркетингових повідомлень.
Виконання обов'язку щодо інформування та отримання чіткої згоди є окремими процесами.
7. Інформація про здоров'я та фотографії
Інформація про здоров'я та фотографії, які ви надсилаєте для медичної оцінки:
- використовується лише для консультації та планування лікування,
- її перевіряє Dr. Arslan Musbeh та уповноважений персонал, якому потрібен доступ у зв'язку зі своїми обов'язками,
- не передається стороннім особам за межами групи лікування,
- зберігається із застосуванням необхідних заходів безпеки для спеціальних персональних даних,
- не може використовуватися для реклами чи соціальних медіа в рамках дозволу, наданого для консультації.
Конкретний і явний дозвіл також отримується для публікації фотографій до і після на веб-сайті, у соціальних мережах, тренінгах або рекламних матеріалах. Ненадання цього дозволу не впливає на надання консультаційних чи лікувальних послуг.
8. Передача персональних даних
Ваші персональні дані можуть надаватися таким групам одержувачів лише в необхідному обсязі:
- Dr. Arslan Musbeh,
- авторизовані співробітники Hairmedico,
- медичні працівники, які беруть участь у вашому лікуванні,
- уповноважені лікарні, медичні центри або заклади охорони здоров'я,
- CRM, хостинг, електронна пошта та постачальники технічної інфраструктури,
- постачальники послуг кібербезпеки та резервного копіювання,
- платіжні установи,
- постачальники готельних, трансферних і туристичних послуг за вашим запитом,
- постачальники юридичних, фінансових консультацій, страхування та аудиту,
- державні установи, суди та компетентні органи у разі юридичного зобов'язання,
- постачальники аналітичних та рекламних послуг, якщо надано необхідний дозвіл.
Hairmedico не продає ваші особисті дані. Постачальникам послуг гарантується, що вони оброблятимуть дані лише для ідентифікованих послуг і впроваджуватимуть належні заходи конфіденційності та безпеки.
9. Передача персональних даних за кордон
Якщо використовуються WhatsApp, Google, Meta, YouTube, Trustpilot, хмарні сервіси або подібні міжнародні платформи, деякі особисті дані можуть оброблятися за межами Туреччини або Європейської економічної зони.
Коли потрібне переміщення за кордон, у разі потреби використовуються рішення про достатність, стандартні контракти, обов'язкові правила компанії, відповідні запобіжні заходи, прийняті в рамках KVKK, чітка згода або інші законні механізми передачі відповідно до чинного законодавства. Люди, які не хочуть використовувати WhatsApp, можуть зв'язатися з Hairmedico електронною поштою або телефоном.
10. Зберігання персональних даних
Персональні дані зберігаються не довше, ніж це необхідно для цілей обробки та юридичних зобов'язань.
| Категорія даних | Термін зберігання |
|---|---|
| Невдала комунікація та запити на консультацію | Максимум 3 роки з моменту останнього контакту |
| Фотографії консультації та записи попередньої оцінки | Максимум 3 роки з моменту останнього контакту або до відкликання згоди |
| Карти пацієнтів та лікування | Період, передбачений законодавством про охорону здоров'я |
| Контракт і записи операцій | Період, передбачений законодавством про торгівлю та борги |
| Фінансові записи та рахунки-фактури | Період, передбачений податковим законодавством |
| Реєстраційні записи | Доки згода не буде відкликана або мета обробки більше не існує |
| Сервер і журнали безпеки | Як правило, максимум 12 місяців |
| Записи налаштувань файлів cookie | Час, необхідний для підтвердження згоди та переваг |
У разі судового спору, аудиту чи офіційного запиту відповідні записи можуть зберігатися протягом необхідного додаткового періоду.
11. Видалення, знищення та анонімізація
Коли юридичні та операційні причини, що вимагають обробки персональних даних, усуваються, дані безпечно видаляються, безповоротно знищуються або анонімізуються, щоб їх неможливо було пов'язати з конкретною особою. Hairmedico регулярно перевіряє дані, термін зберігання яких минув, і вживає заходів відповідно до процедур зберігання та знищення персональних даних. Записи, які мають зберігатися за законом, не можуть бути видалені до закінчення відповідного періоду; використання цих записів обмежується лише законними цілями зберігання.
12. Безпека даних, навчання персоналу та аудит
Hairmedico впроваджує відповідні технічні та адміністративні заходи для запобігання незаконній обробці персональних даних і несанкціонованому доступу до даних. Ці заходи можуть включати:
- контроль доступу на основі ролі та повноважень,
- обмеження доступу до даних про здоров'я,
- зобов'язання щодо конфіденційності для персоналу та постачальників послуг,
- проведення навчання співробітників з безпеки персональних даних,
- впровадження надійного пароля та безпеки облікового запису,
- використання безпечного з'єднання та технологій шифрування при передачі даних,
- запис доступу до сервера, CRM і файлів,
- використання сучасного програмного забезпечення безпеки та систем захисту від атак,
- створення регулярних резервних копій,
- перевірка контрактів з постачальником і обробником даних,
- регулярний аудит діяльності з обробки персональних даних,
- оновлення списків авторизації та доступу,
- розслідування витоку даних і повідомлення про це відповідним особам і уповноваженим установам, якщо це необхідно.
Доступ до персональних даних мають лише уповноважені особи, яким потрібен доступ у зв'язку зі своїми обов'язками. Жодна передача даних через Інтернет не може бути гарантовано абсолютно безпечною.
13. Права зацікавленої особи
Ви можете мати наведені нижче права відповідно до пункту 11 KVKK і, у відповідних межах, GDPR:
- щоб дізнатися, обробляються ваші персональні дані чи ні,
- запитувати інформацію про оброблені дані,
- щоб дізнатися, для яких цілей використовуються дані,
- щоб дізнатися третіх осіб, яким передаються дані,
- запит на виправлення неповної або неправильної інформації,
- запит на видалення або знищення даних, якщо дотримані законні умови,
- запит на обмеження обробки,
- запит на перенесення даних, де це можливо,
- заперечення проти рішень, прийнятих автоматичними системами, які мають наслідки проти вас,
- заперечення проти прямого маркетингу,
- щоб відкликати вашу явну згоду,
- вимагати відшкодування шкоди, завданої незаконним правочином,
- щоб подати скаргу до компетентного органу захисту даних.
Відкликання згоди не скасовує дії, які були законно здійснені до дати відкликання.
14. Спосіб застосування
Ви можете подати свої заявки щодо своїх персональних даних за такими каналами:
Lea Estetik Sağlık ve Turizm Anonim Şirketi
Levent Mah., Ebulula Mardin Cad. No:53
34330 Beşiktaş/İstanbul, Türkiye
Електронна пошта: [email protected]
Ваша заявка має містити ваше ім'я та прізвище, інформацію, яка допоможе підтвердити вашу особу, вашу контактну інформацію та чіткий опис вашого запиту.
Заявки завершуються якнайшвидше та не пізніше ніж протягом 30 днів, залежно від характеру запиту. Якщо транзакція потребує додаткових витрат, може бути застосована плата, визначена Комітетом із захисту персональних даних.
15. Маркетингові комунікації
Новини про лікування, події, кампанії та пропозиції надсилаються лише за наявності чинної правової підстави або окремого маркетингового дозволу.
Згода на маркетинг є добровільною, не є умовою консультації чи лікування, є окремою від згоди на обробку даних про здоров'я, не робиться попередньої позначки у формі та може бути відкликана в будь-який час. Повідомлення про запис на прийом, консультації, планування лікування та післяопераційний догляд не є маркетинговими комунікаціями. Щоб відкликати свою маркетингову згоду, ви можете зв'язатися з [email protected].
16. Файли cookie
16.1. Обов'язкові файли cookie — необхідні для безпеки сайту, форми транзакцій, вибору мови та збереження налаштувань файлів cookie.
16.2. Файли cookie пріоритетів — запам'ятовують мову, регіон і налаштування інтерфейсу користувача.
16.3. Аналітичні файли cookie — генерують статистику про кількість відвідувачів, джерело трафіку та продуктивність сторінки; активуються лише після згоди користувача, якщо це вимагається законом.
16.4. Рекламні файли cookie — можуть використовуватися для вимірювання рекламних кампаній, створення цільової аудиторії або подання персоналізованої реклами; не активуються, якщо не буде надано необхідний дозвіл.
17. Доступні послуги третіх сторін
Залежно від увімкнених на сайті функцій, доступні такі послуги:
- Cloudflare: безпека, продуктивність і управління трафіком,
- Google Analytics: вимірювання відвідуваності та продуктивності, за наявності дозволу,
- Google Tag Manager або Google Tag Gateway: керування тегами та вимірюваннями,
- Google Maps: відображення карти,
- YouTube: відеовміст,
- Trustpilot: відгуки пацієнтів,
- WhatsApp: спілкування, ініційоване користувачем,
- Рекламні послуги Meta та Google: вимірювання кампанії за наявності необхідного дозволу.
Невикористані постачальники не відображаються в інвентарі файлів cookie. Поточний інвентар вказує назву, постачальника, призначення, категорію, характер першої чи третьої сторони, правову основу та термін зберігання кожного файлу cookie.
18. Налаштування файлів cookie
У сповіщенні про файли cookie параметри Прийняти всі, Відхилити всі та Керувати налаштуваннями представлені однаково добре. Необов'язкові аналітичні та рекламні файли cookie не запускатимуться без згоди користувача.
Користувач може будь-коли змінити свої налаштування за допомогою посилання Керування файлами cookie внизу веб-сайту.
19. Персональні дані дітей
Послуги Hairmedico не призначені для дітей, які бажають здійснювати операції без присутності батьків або законного представника. Особи віком до вісімнадцяти років не повинні подавати інформацію про стан здоров'я, фотографії або запити на консультацію без відома та необхідного дозволу своїх батьків або законних представників.
20. Зовнішні посилання
Веб-сайт може містити посилання на сторонні веб-сайти та платформи. Hairmedico не контролює практику обробки персональних даних на цих сайтах. Рекомендується ознайомитися з відповідною політикою конфіденційності, перш ніж надавати інформацію стороннім платформам.
21. Зміни політики
Ця політика та сервіси Hairmedico можуть оновлюватися, коли використовуються нові технології або змінюються юридичні зобов'язання. Поточна версія та дата останньої зміни опубліковані на цій сторінці. Про важливі зміни може бути повідомлено окремо через відповідні канали зв'язку.
22. Спілкування
З запитаннями щодо політики конфіденційності, ваших особистих даних або ваших прав:
Lea Estetik Sağlık ve Turizm Anonim Şirketi – Hairmedico
Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
Електронна пошта: [email protected]
Телефон/WhatsApp: +90 541 234 50 85
Веб-сайт: https://hairmedico.com/
Останнє оновлення: 4 вересня 2026 р.