隐私政策

Hairmedico.com 是由 Lea Estetik Sağlık ve Turizm Anonim Şirketi 拥有和运营的健康旅游网站。Hairmedico 品牌属于 Dr. Arslan Musbeh。 Lea Estetik Sağlık ve Turizm Anonim Şirketi 以 Hairmedico 品牌提供健康旅游、患者咨询、咨询和组织服务。

在第 6698 号个人数据保护法（"KVKK"）和（在适用的情况下）欧盟通用数据保护条例（"GDPR"）的范围内，通过 Hairmedico.com 收集的个人数据的数据控制者是：

Lea Estetik Sağlık ve Turizm Anonim Şirketi
健康旅游品牌：Hairmedico
品牌拥有者：Dr. Arslan Musbeh
地址：Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
电话/WhatsApp：+90 541 234 50 85
电子邮件：[email protected]
网站：https://hairmedico.com/

本政策中的术语"Hairmedico"、"我们"、"公司"和"诊所"在处理个人数据方面均指 Lea Estetik Sağlık ve Turizm Anonim Şirketi。

本政策涵盖通过以下渠道进行的个人数据处理活动：

• Hairmedico.com 和所有语言版本，
• 沟通和咨询表格，
• 免费头发分析表，
• 照片和文件上传区，
• 电子邮件、电话和 WhatsApp 对话，
• 预约和治疗计划流程，
• 患者支持和术后随访流程，
• Cookie、分析和安全技术，
• 如果用户单独同意，则进行营销传播。

第三方网站和平台须遵守其自己的隐私政策。

3.1 身份和联系信息

• 姓名，
• 年龄或出生日期，
• 性别，
• 国家和居住信息，
• 口语或首选语言，
• 电子邮件地址，
• 电话和 WhatsApp 号码，
• 首选的沟通方式。

3.2 健康及咨询信息

• 脱发状况和历史，
• 头发颜色和头发类型，
• 以前的头发或胡须移植信息，
• 先前手术中应用的移植物的大约数量，
• 慢性或传染病信息，
• 有关心脏病、高血压、糖尿病或癫痫的信息，
• 使用的药物，
• 过敏和皮肤病信息，
• 以前的手术，
• 计划的治疗时间，
• 头发、发际线、头顶、供区、面部或胡须的照片，
• 该人自愿在消息或文件中披露的其他健康信息。

出于健康信息和医疗评估目的而发送的照片被视为特殊类别个人数据。

3.3 患者关系和交易信息

• 咨询请求，
• 约会和会议记录，
• 预评估笔记，
• 报价和治疗计划，
• 住宿和交通偏好，
• 手术前后的通讯记录，
• 请求和投诉记录。

3.4 财务信息

• 付款和账单信息，
• 付款和收款记录，
• 银行或支付机构交易参考资料，
• 退货和取消记录。

Hairmedico 不直接存储完整的卡信息，卡支付通过授权支付机构的安全系统进行处理。

3.5 视觉和音频数据

• 发送头发、头皮、面部和供体区照片以供咨询，
• 用户自愿发送的视频记录，
• 在线咨询记录，如需事先通知并获得必要的许可，
• 用于诊所安全的摄像头记录，
• 如果获得单独许可，则使用治疗前后的照片以及患者的意见。

3.6 技术和过程安全数据

• IP 地址，
• 浏览器、设备和操作系统信息，
• 网站登录、注销和表单提交记录，
• 访问的页面和流量来源，
• 从 IP 地址获得的大概位置，
• Cookie ID 和偏好，
• 安全、错误和服务器日志，
• 可疑交易和滥用记录，
• 访问网站的日期和时间。

您的个人数据可能通过以下方法以电子或物理方式收集：

• 网站表格，
• 照片和文件上传区，
• WhatsApp、电话和电子邮件通讯，
• 面对面或在线咨询，
• 预约和患者跟踪系统，
• CRM 和临床记录系统，
• Cookie 和服务器日志，
• 您授权的代表，
• 参与治疗过程的卫生机构和服务提供者。

您的个人数据可能会出于以下目的而被处理：

• 回答通讯请求，
• 对毛发移植或毛发修复进行初步评估，
• 评估健康状况是否适合所请求的程序，
• 使 Dr. Arslan Musbeh 能够查看发送的信息和照片，
• 准备个性化治疗建议和近似移植物评估，
• 规划咨询和预约，
• 提供治疗和价格优惠，
• 开展患者关系和健康旅游流程，
• 组织治疗、住宿和接送，
• 提供术前信息和术后随访，
• 保存患者和健康记录，
• 履行法律、医疗和财务义务，
• 管理请求、投诉和争议，
• 确保网站和信息系统的安全，
• 防止欺诈、滥用和网络攻击，
• 在授予 Cookie 许可的情况下衡量网站性能，
• 在获得单独营销许可的情况下发送活动和治疗信息。

网上头发分析只是初步评估，它不能替代面对面的医生检查或明确的医疗诊断。

根据交易的性质，您的个人数据可能会根据以下法律原因进行处理：

• 根据您的要求进行合同前交易，
• 合同的订立或履行，
• 履行数据控制者的法律义务，
• 权利的建立、行使或保护，
• 数据控制者的合法利益，前提是不损害您的基本权利和自由，
• 规划和执行健康服务及医疗记录义务，
• 就健康数据、照片及必要的国际传输取得的明确同意，
• 关于可选营销传播的单独明确同意。

履行告知义务和获得明确同意是不同的过程。

您提交用于医疗评估目的的健康信息和照片：

• 仅用于咨询和治疗计划目的，
• 由 Dr. Arslan Musbeh 和因职责需要访问的授权人员进行查看，
• 不会与治疗团队之外未经授权的人员共享，
• 通过对特殊类别个人数据采取的必要安全措施进行存储，
• 在咨询所给予的同意范围内，不用于广告或社交媒体目的。

在网站、社交媒体、培训或宣传材料上发布治疗前后照片前，需另行获得具体和明确的许可。不授予此许可并不影响提供咨询或治疗服务。

仅在必要的情况下，您的个人数据可能会与以下接收者群体共享：

• Dr. Arslan Musbeh，
• 授权 Hairmedico 员工，
• 参与您治疗的医疗保健专业人员，
• 授权医院、医疗中心或保健机构，
• CRM、托管、电子邮件和技术基础设施提供商，
• 网络安全和备份服务提供商，
• 支付机构，
• 根据您的要求提供的酒店、接送和旅行服务提供商，
• 法律、财务咨询、保险和审计服务提供商，
• 公共机构、法院和主管当局在有法律义务的情况下，
• 分析和广告服务提供商（如果获得必要的许可）。

Hairmedico 不会出售您的个人数据。我们确保服务提供商仅处理已明确指定服务所需的数据，并实施适当的保密和安全措施。

如果使用 WhatsApp、Google、Meta、YouTube、Trustpilot、云服务或类似的国际平台，某些个人数据可能会在土耳其或欧洲经济区之外进行处理。

当需要海外转移时，将根据适用法律，在必要时采用充分性认定、标准合同条款、有约束力的公司规则、KVKK 范围内认可的适当保障措施、明确同意或其他合法转移机制。不想使用 WhatsApp 的用户，也可以通过电子邮件或电话联系 Hairmedico。

个人数据的保存时间不会超过处理目的和法律义务所需的时间。

如果出现法律争议、审计或官方要求，相关记录可以保留必要的额外期限。

当处理个人数据所需的法律和操作原因不复存在后，数据将被安全删除、不可逆转地销毁，或匿名化处理，以便无法再与特定人员关联。Hairmedico 定期检查保存期限已过的数据，并按照个人数据存储和销毁程序采取行动。依法应当保存的记录，在相关期限届满之前不得删除；这些记录的使用仅限于合法保留目的。

Hairmedico 实施适当的技术和管理措施，以防止非法处理个人数据和未经授权的数据访问，这些措施可能包括：

• 基于角色和权限的访问控制，
• 限制对健康数据的访问，
• 员工和服务提供商的保密义务，
• 为员工提供个人数据安全培训，
• 实施强密码和账户安全措施，
• 在数据传输中使用安全连接和加密技术，
• 记录服务器、CRM 和文件访问，
• 使用最新的安全软件和攻击防护系统，
• 定期备份，
• 审查供应商和数据处理者合同，
• 定期审核个人数据处理活动，
• 保持授权和访问列表最新，
• 调查数据泄露情况，并在必要时向相关人员和主管机构报告。

只有因职责需要访问的授权人员才能访问个人数据。互联网上的数据传输无法保证完全无风险。

根据 KVKK 第 11 条及（在适用的情况下）GDPR 相关规定，您可能拥有以下权利：

• 了解您的个人数据是否正在被处理，
• 请求有关已处理数据的信息，
• 了解数据的使用目的，
• 了解数据被传输给的第三方，
• 要求更正不完整或不正确的信息，
• 在满足法律条件时请求删除或销毁数据，
• 请求限制处理，
• 在适用的情况下请求数据可携带性，
• 反对完全由自动化系统做出、对您产生法律效力的不利决定，
• 反对直接营销，
• 撤回您的明确同意，
• 要求赔偿因非法处理造成的损失，
• 向主管数据保护机构提出投诉。

撤回同意并不会使撤回日期之前合法采取的处理行为无效。

您可以通过以下渠道提交有关您个人数据的申请：

Lea Estetik Sağlık ve Turizm Anonim Şirketi
Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
电子邮件：[email protected]

您的申请必须包含您的姓名、有助于验证您身份的信息、您的联系信息，以及对您的请求的清晰描述。

申请将尽快处理完成，最迟不超过 30 天，具体取决于请求的性质。如处理过程需要额外费用，可能会收取个人数据保护委员会所确定的费用。

仅在存在有效法律依据或您已单独给予营销许可的情况下，我们才会发送治疗资讯、活动、促销及优惠信息。

营销同意是自愿给予的，不是接受咨询或治疗的条件，与健康数据处理的同意相互独立，不会在表单上预先勾选，并且可以随时撤回。

预约、咨询、治疗计划和术后护理相关信息不属于营销传播。如需撤回您的营销许可，请联系 [email protected]。

16.1 必要 Cookie —— 为网站安全、表单交易、语言选择及存储 Cookie 偏好设置所必需。

16.2 偏好 Cookie —— 用于记住语言、地区和用户界面偏好。

16.3 分析 Cookie —— 用于生成有关访问者数量、流量来源和页面性能的统计数据，仅在法律要求征得用户同意后才会激活。

16.4 广告 Cookie —— 可用于衡量广告活动效果、构建目标受众或呈现个性化广告，未经必要许可不会被激活。

根据网站上启用的功能，可能会使用以下服务：

• Cloudflare：安全性、性能和流量管理，
• Google Analytics：在获得许可的情况下进行访客和绩效衡量，
• Google Tag Manager 或 Google Tag Gateway：标签和测量管理，
• Google 地图：地图显示，
• YouTube：视频内容，
• Trustpilot：患者评论，
• WhatsApp：用户发起的通信，
• Meta 和 Google 广告服务：在获得必要许可时进行营销活动衡量。

未使用的服务提供商不会出现在 Cookie 清单中。当前清单列明了每个 Cookie 的名称、提供者、用途、类别、第一方或第三方性质、法律依据及存储期限。

在 Cookie 通知中，接受全部、拒绝全部 和 管理偏好设置 三个选项以相同的可见性呈现。未经用户同意，不会运行非必要的分析和广告 Cookie。

用户可以随时通过网站底部的 管理 Cookie 链接更改其偏好设置。

Hairmedico 的服务不面向在没有父母或法定代理人在场的情况下自行进行操作的儿童。未满十八岁者，在未经父母或法定代理人知情并获得必要许可的情况下，不得提交健康信息、照片或咨询请求。

本网站可能包含指向第三方网站和平台的链接。Hairmedico 不控制这些网站处理个人数据的做法。建议您在向第三方平台提供信息之前，先查看其相关隐私政策。

随着所使用技术或法律义务的变化，Hairmedico 可能会更新本政策。当前版本及最后修改日期发布于本页面。重大变更也可能会通过适当的沟通渠道另行公告。

如您对本隐私政策、您的个人数据或您的相关权利有任何疑问：

Lea Estetik Sağlık ve Turizm Anonim Şirketi – Hairmedico
Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
电子邮件：[email protected]
电话/WhatsApp：+90 541 234 50 85
网站：https://hairmedico.com/