Политика за поверителност, Информационно съобщение по KVKK, Политика за „бисквитки“, Текстове за съгласие и Формуляр за заявление

Последна актуализация: 24 септември 2025 г.

Обхват: Този пакет се отнася до обработването на лични данни на посетители на уебсайта, пациенти/потенциални пациенти, потребители на контактни форми и получатели на търговски съобщения.

1) ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ (УЕБСАЙТ)

1.1. Администратор на данни

Наименование: Hoi Sağlık Hizmetleri Turizm İnşaat Sanayi ve Ticaret A.Ş
Адрес: Ataköy 2-5-6. Kısım Mah. Rauf Orbay Cad. No:4 Yalı Ataköy C Blok Daire: 36
MERSIS/№ на дружеството: 0463093931200001
Имейл: info@hairofistanbul.com
KEP: hoiturizm@hs01.kep.tr
Телефон: +90 530 688 42 47
Уебсайт: https://www.hairofistanbul.com

В Hair of Istanbul ценим вашата поверителност. Тази Политика за поверителност обяснява какви лични данни събираме при използване на нашия уебсайт, с какви цели и на какви правни основания ги обработваме, с кого можем да ги споделяме, колко дълго ги съхраняваме и какви права имате.

1.2. Категории събирани данни

• Идентификационни данни: име, фамилия, година/дата на раждане (във формуляри), държава.
• Контакт: имейл, телефон, адрес/държава, номер в WhatsApp.
• Сигурност на транзакциите: IP адрес, информация за сесия, логове, информация за устройство/браузър.
• Маркетинг/профил: предпочитания и интереси (чрез бисквитки/пиксели), взаимодействия с кампании.
• Здравни данни (специална категория): състояние на косопад, информация за пригодност за процедура, изображения (само ако са предоставени от вас и се обработват съгласно информационното съобщение и отделно изрично съгласие).
• Визуални/аудио: снимки/видеа, които споделяте по заявка; записи на обаждания (ако се използва кол център).

1.3. Цели на обработването и правни основания

Забележка: Здравни данни не се обработват и не се споделят за маркетингови цели; те могат да се използват за създаване на съдържание само с вашето изрично съгласие и при необходимост след анонимизиране.

1.4. Методи за събиране

• Уеб форми, имейл, телефон/кол център, WhatsApp, чат на живо.
• Бисквитки, пиксели, SDK/аналитични инструменти.
• Документи и записи, предоставени при кандидатстване в клиниката (физически/електронни).

1.5. Разкриване/трансфериране на данни

• Доставчици (обработващи): хостинг, облачни услуги, CRM, тикетинг, кол център, SMS/имейл, маркетингова автоматизация, аналитика (напр. Google), рекламни платформи (Google, Meta и др.), сигурност.
• Групови дружества и партньори: HOI Holding, чуждестранни свързани дружества, договорни хотели/транспорт/преводачи (вкл. вътрешни и трансгранични трансфери).
• Публични органи: при законово изискване или законна заявка.
• Международни трансфери: съгласно чл. 9 от KVKK – към държави с адекватна защита; в противен случай чрез одобрени от органа ангажименти/обвързващи корпоративни правила/стандартни договори и ваше изрично съгласие. WhatsApp и някои облачни/аналитични услуги може да съхраняват данни на сървъри в чужбина.

1.6. Срокове за съхранение

• Договори и финансови записи: по приложимото право (напр. Турски търговски кодекс и данъчни закони) – до 10 години.
• Медицински досиета: минимални срокове съгласно здравното законодателство.
• Маркетингови данни: до оттегляне на съгласието или възражение, ограничено до необходимото.
• Логове на посетители: разумни срокове за сигурност и правно съответствие.

След изтичане на срока данните се изтриват, унищожават или анонимизират.

1.7. Вашите права (чл. 11 KVKK)

• Да научите дали вашите данни се обработват;
• Да поискате информация за дейностите по обработване;
• Да научите дали се използват съобразно целта;
• Да узнаете третите лица в страната/чужбина, на които се прехвърлят;
• При непълно/неточно обработване – корекция и уведомяване на трети лица;
• Изтриване/унищожаване;
• Възражение срещу резултати, произтичащи изцяло от автоматизирана обработка, във ваша вреда;
• Обезщетение при вреди.

За процедурата за заявление вижте Раздел 5: „Формуляр за заявление на субекта на данни“.

1.8. Връзки към трети страни

Нашият сайт може да съдържа връзки към уебсайтове на трети страни. Не носим отговорност за тяхното съдържание и практики за поверителност. Моля, преглеждайте съответните им политики.

1.9. Сигурност

Личните ви данни се защитават чрез организационни и технически мерки, включително контрол на достъпа, криптиране, управление на логове, сегментиране, овластяване и обучение на персонала.

2) ИНФОРМАЦИОННО СЪОБЩЕНИЕ ПО KVKK (ПОСЕТИТЕЛ НА УЕБСАЙТ, ПОТЕНЦИАЛЕН/ПАЦИЕНТ)

Настоящото съобщение се предоставя от администратора Hoi Sağlık Hizmetleri Turizm İnşaat Sanayi ve Ticaret A.Ş съгласно Закона № 6698 за защита на личните данни („KVKK“) относно обработването на вашите лични данни.

2.1. Обработвани данни и цели

• Идентификационни/контактни: обработка на запитвания и часове; планиране на комуникации.
• Здравни (специална категория): диагноза, лечение, медицинска оценка и грижи; планиране и финансиране на здравни услуги.
• Финанси/счетоводство: фактуриране, плащания.
• Визуални/аудио: само за провеждане на процеси по лечение/операция или при ваше изрично искане/съгласие.
• Маркетинг/аналитика: само с изрично съгласие.

2.2. Правни основания

• чл. 5/2-c, ç, e, f от KVKK: договор, законово задължение, установяване/упражняване на права, законен интерес.
• чл. 6/3 KVKK: здравните данни могат да се обработват от медицински специалисти/упълномощени институции за диагностика, лечение и грижи.
• Изрично съгласие (чл. 5/1, 6/2): за маркетинг, профилиране, ретаргетинг, публично споделяне на визуални материали и при определени международни трансфери.

2.3. Трансфери

• Вътрешни: компетентни публични органи, застрахователи (ако има), договорни болници/здравни заведения, лаборатории, хотели и транспортни доставчици, преводачи, финансови и ИТ доставчици.
• Международни: към държави с адекватна защита; в противен случай чрез одобрени механизми или с ваше изрично съгласие.

2.4. Метод на събиране

Електронни канали (уебсайт, имейл, CRM, кол център, приложения за съобщения) и физическа среда.

2.5. Съхранение

Съгласно приложимото законодателство; в противен случай – за периоди, разумно свързани с посочените цели.

2.6. Права и заявления

Вижте Раздел 5.

3) ПОЛИТИКА ЗА „БИСКВИТКИ“

3.1. Какво представляват „бисквитките“?

Малки текстови файлове, които се съхраняват на вашето устройство с цел подобряване на потребителското изживяване, анализ на производителността на сайта и предоставяне на съдържание според предпочитанията ви.

3.2. Видове „бисквитки“, които използваме

• Строго необходими: задължителни за функционирането на сайта.
• Функционални: запомнят предпочитания и персонализации (възможно е да изискват съгласие).
• Производителност/аналитика: анализ на трафик и употреба (на база съгласие).
• Рекламни/маркетингови и пиксели: ретаргетинг и измерване (на база съгласие).

3.3. Инструменти на трети страни

Може да използваме Google Analytics/Ads, пиксели на Meta (Facebook/Instagram) и уиджети на WhatsApp. Тези инструменти могат да включват международни трансфери на данни. Моля, преглеждайте политиките на съответните трети страни.

3.4. Как да управлявате „бисквитките“?

Чрез настройките на браузъра ви и чрез нашия панел Настройки на „бисквитки“ (Приемане/Отказ/Персонализиране).

4) ТЕКСТОВЕ ЗА СЪГЛАСИЕ

Следните съгласия трябва да се събират чрез отделни непредварително отметнати полета и да са независими от услуги, които не са строго необходими.

4.1. Съгласие за търговска комуникация (Закон № 6563 и IYS)

„Давам съгласие да получавам търговски съобщения от Hoi Sağlık Hizmetleri Turizm İnşaat Sanayi ve Ticaret A.Ş чрез SMS, имейли и телефонни обаждания за кампании, промоции, анкети и комуникация за удовлетвореност. Разбирам, че мога да оттегля това съгласие по всяко време чрез системата IYS.“

Канали (отбелязват се поотделно): SMS [ ] | Имейл [ ] | Обаждане [ ] | WhatsApp [ ]

4.2. Изрично съгласие за маркетингови/аналитични „бисквитки“

„Съгласен/на съм с използването на неесенциални аналитични и маркетингови „бисквитки“ и с обработването и международното прехвърляне на моите данни за рекламни/измервателни цели. Бях информиран/а, че мога да оттегля съгласието си по всяко време чрез панела Настройки на „бисквитки“.“

4.3. Изрично съгласие за международен трансфер на данни (когато е необходимо)

„Бях информиран/а и давам съгласие моите лични данни да се обработват/прехвърлят на сървъри в чужбина за предоставяне на услугите [●]. Разбирам, че мога да оттегля съгласието си по всяко време.“

4.4. Съгласие за публикуване на визуални материали (преди/след)

„С/без разкриване на самоличността ми (Изберете) давам съгласие снимки и видеа преди/след свързани с лечението, да се използват в уебсайта и социалните мрежи на Hair of Istanbul за целите на представяне на случаи/информиране/промоция. Бях информиран/а, че мога да оттегля съгласието си по всяко време и да поискам премахване на публикации от датата на оттеглянето.“

Забележка: Обработването на здравни данни за маркетингови цели изисква отделно, свободно дадено изрично съгласие. Липсата на съгласие не трябва да възпрепятства достъпа до основни услуги.

5) ФОРМУЛЯР ЗА ЗАЯВЛЕНИЕ НА СУБЕКТА НА ДАННИ (чл. 13 KVKK)

Канали за заявление:

• Имейл: info@hairofistanbul.com (ако разполагате с регистриран имейл/KEP, моля подайте чрез KEP)
• Поща: Ataköy 2-5-6. Kısım Mah. Rauf Orbay Cad. No:4 Yalı Ataköy C Blok Daire: 36 (посочете „KVKK Заявление“ на плика)
• Писмено заявление с ръчен подпис или чрез квалифициран електронен/мобилен подпис

Потвърждаване на самоличност: Не изискваме копия на документ за самоличност/шофьорска книжка по подразбиране; верификацията се извършва подходящо според естеството на заявлението.

Срок за отговор: Заявленията се разглеждат в срок до 30 дни. При допълнителни разходи може да се начисли такса съгласно тарифа, определена от органа.

5.1. Съдържание на заявлението (шаблон)

• Име и фамилия: [……………………………..]
• Контакт (имейл/телефон): [……………………………..]
• Метод за потвърждаване на самоличност: [……………………………..]
• Вид(ове) искане:
  • [ ] Да науча дали моите данни се обработват
  • [ ] Искане за информация
  • [ ] Проверка за съответствие с целта
  • [ ] Трети лица, на които се прехвърлят данни
  • [ ] Искане за корекция
  • [ ] Искане за изтриване/унищожаване
  • [ ] Възражение (срещу резултати от автоматизирана обработка)
  • [ ] Иск за обезщетение
• Описание на искането: [……………………………..]
• Дата/Подпис [……………………………..]

6) ЧЕСТО ЗАДАВАНИ ВЪПРОСИ (Резюме)

Как да оттегля съгласието си за „бисквитки“?
Можете да го актуализирате по всяко време чрез връзката Настройки на „бисквитки“ в долния колонтитул на сайта.

Задължен/а ли съм да комуникирам чрез WhatsApp?
Не. Налични са опции по имейл/телефон. Имайте предвид, че използването на WhatsApp може да включва международни трансфери на данни.

Защо се изискват мои изображения?
Само за предварителна оценка и медицинско планиране или – при изрично съгласие – за споделяне на случаи.

Какво се случва, ако оттегля съгласието си?
Маркетинговата обработка се прекратява; записи, които са задължителни по закон, се съхраняват до изтичане на предвидените срокове.

7) УПРАВЛЕНИЕ И ПРОМЕНИ НА ТЕКСТА

При промени в тази политика и съобщенията ще се актуализира датата на влизане в сила и най-новата версия ще бъде публикувана на нашия уебсайт.

ПРЕДУПРЕЖДЕНИЕ / ПРАВНА ЗАБЕЛЕЖКА

Тези текстове са шаблони, подготвени за общо съответствие. Поради секторни/оперативни особености (напр. здравно законодателство, срокове за съхранение на клинични записи, механизми за международен трансфер, процедури по IYS) препоръчваме преглед с вашия правен консултант.