Уведомление о защите персональных данных (KVKK)

1. Ответственный за данные

Настоящее уведомление подготовлено компанией Moserra Software в качестве ответственного за данные в соответствии со ст. 10 Закона № 6698 о защите персональных данных («KVKK») и ст. 4 Коммюнике о порядке и принципах исполнения обязанности по информированию. Datapa — бренд, под которым ведёт деятельность компания Moserra Software.

Связаться с ответственным за данные можно по адресу info@moserra.com или по телефону +90 850 340 0880. Прочие сведения об ответственном за данные приведены в разделе «Поставщик услуг» в конце этой страницы.

2. Сфера действия настоящего уведомления и её пределы в отношении данных лиц категории «пациент»

Настоящее уведомление распространяется на посетителей сайта datapa.net и на лиц, открывающих учётную запись в сервисе Datapa (категория пользователей: компания в сфере медицинского туризма, агентство, больница, клиника или врач). В этих рамках компания Moserra Software является ответственным за данные только в отношении персональных данных, связанных с её собственными клиентскими учётными записями, подпиской и оплатой, перепиской со службой поддержки и трафиком сайта.

3. Категории обрабатываемых персональных данных

Данные, связанные с учётной записью, обрабатываются только тогда, когда вы открываете учётную запись, пользуетесь услугой или по собственной воле пишете нам, и только в том объёме, который вы сочли нужным сообщить. Данные безопасности операций и трафика формируются автоматически при использовании вами сайта и услуги. Данные cookie и аналитики использования собираются только при условии вашего согласия, выраженного через баннер cookie.

• Идентификационные данные: имя и фамилия.
• Контактные данные: адрес электронной почты и, при наличии, номер телефона.
• Данные учётной записи и аутентификации: уникальный идентификатор пользователя от поставщика входа, e-mail и, при наличии, имя профиля.
• Профессиональные и деловые данные: название компании, страна/город, часы работы и, при наличии, логотип и фотография профиля.
• Данные подписки и использования: статус подписки, действия по использованию, записи о выставлении счетов.
• Содержание обращений и переписки: содержание ваших запросов в поддержку и сообщений, а также наши ответы.
• Данные безопасности операций и трафика: IP-адрес, дата/время операции, записи сеансов, журналы ошибок.
• Данные cookie и аналитики использования: идентификаторы cookie, IP-адрес, взаимодействие со страницей.

Ваши (категория «компания в сфере медицинского туризма, агентство, больница, клиника или врач») специальные категории персональных данных в этих рамках не обрабатываются. Данные о здоровье, содержащиеся в системе, относятся к лицам категории «пациент», и, как разъяснено в разделе 2, ответственным за эти данные является пользователь категории «компания в сфере медицинского туризма, агентство, больница, клиника или врач».

4. Цели обработки и правовые основания

В отношении обработки, основанной на явном согласии, вы вправе в любое время отозвать своё согласие; отзыв не влияет на законность обработки, осуществлённой до этого момента, и действует на будущее.

5. Способ сбора

Ваши данные на основании правовых оснований, указанных в разделе 4, собираются в электронной форме: при открытии учётной записи; при пользовании услугой — непосредственно путём ввода вами данных; при создании запроса в поддержку; а также автоматически — посредством серверных журналов и, при наличии вашего согласия, посредством cookie.

6. Передача

Мы не продаём ваши персональные данные. Передача осуществляется для обеспечения работы услуги, исполнения правовых обязанностей, а также — только с вашего явного согласия — для анализа и измерения посещаемости сайта в следующих пределах:

• Cloudflare (Cloudflare, Inc.) (за рубежом): доставка и защита содержимого сайта и панели для безопасного и доступного предоставления сервиса (трафик проходит через эту инфраструктуру). Правовое основание: KVKK, ст. 5/2-f (законный интерес).
• WhatsApp (опциональный модуль сообщений) (за рубежом — только если вы используете соответствующую функцию): доставка сообщений при использовании опционального модуля сообщений. Правовое основание: KVKK, ст. 5/2-c (использование модуля не обязательно).
• Meta Platforms (Lead Ads и Conversions API) (за рубежом — только если вы используете соответствующую функцию): получение данных из лид-форм рекламы Meta и, если Пользователь включит, обратная передача событий конверсии в Meta. Правовое основание: KVKK, ст. 5/2-c (использование интеграции — выбор Пользователя).
• Google Ads (Google LLC/Google Ireland) (за рубежом — только если вы используете соответствующую функцию): измерение рекламных конверсий. Правовое основание: KVKK, ст. 5/1: явное согласие (обработка); передача подчиняется ст. 9 KVKK — только если согласие дано через баннер cookie.
• Yandex Metrika (Yandex) (за рубежом — только если вы используете соответствующую функцию): статистика посещений. Правовое основание: KVKK, ст. 5/1: явное согласие (обработка); передача подчиняется ст. 9 KVKK — только если согласие дано через баннер cookie.
• Meta Pixel (Meta Platforms) (за рубежом — только если вы используете соответствующую функцию): измерение эффективности рекламы и сопоставление конверсий. Правовое основание: KVKK, ст. 5/1: явное согласие (обработка); передача подчиняется ст. 9 KVKK — только если согласие дано через баннер cookie.
• Уполномоченные государственные органы и организации: органам, уполномоченным законом запрашивать информацию, — после проверки правомерности запроса и только в запрошенном объёме (ст. 8, ст. 5/2-a и ст. 5/2-ç KVKK).

Правовое основание, указанное выше для каждого получателя, относится к обработке данных (ст. 5 KVKK). Передача получателям, находящимся за рубежом, дополнительно регулируется ст. 9 KVKK в редакции Закона № 7499: она осуществляется на основании решения об адекватности, вынесенного Советом по защите персональных данных в отношении соответствующей страны, секторов внутри страны или международной организации, а при отсутствии такого решения — на основании одной из надлежащих гарантий, перечисленных в ч. 4 ст. 9 (например, типового договора, опубликованного Советом; Ведомство по защите персональных данных уведомляется о типовом договоре в течение пяти рабочих дней с даты его подписания). Явное согласие может служить условием передачи за рубеж только при нерегулярной, единичной передаче (ч. 6 ст. 9).

Помимо перечисленного выше, ваши данные за рубеж не передаются. Если мы начнём использовать новую услугу, требующую передачи данных за рубеж, настоящее уведомление будет заблаговременно обновлено.

7. Срок хранения

Данные, относящиеся к вашей учётной записи, хранятся, пока ваша учётная запись остаётся открытой. При закрытии учётной записи ваши данные удаляются или обезличиваются в той мере, в какой отсутствует правовое основание, требующее их хранения. Записи о счетах, платежах и бухгалтерском учёте хранятся в течение срока, установленного налоговым и торговым законодательством (как правило, десять лет), а журналы безопасности и трафика — в течение срока, установленного соответствующим законодательством. Данные, полученные с помощью cookie, хранятся в течение срока действия соответствующего cookie; в случае отзыва вами согласия сбор данных на будущее прекращается. Хранение и удаление данных лиц категории «пациент» осуществляются по указанию пользователя категории «компания в сфере медицинского туризма, агентство, больница, клиника или врач».

По истечении сроков хранения или при отпадении оснований обработки ваши персональные данные удаляются, уничтожаются или обезличиваются по нашей инициативе либо по вашему запросу в соответствии со ст. 7 KVKK и Регламентом об удалении, уничтожении или обезличивании персональных данных.

8. Безопасность данных

В соответствии со ст. 12 KVKK ответственный за данные принимает необходимые технические и организационные меры, направленные на обеспечение надлежащего уровня безопасности в целях предотвращения незаконной обработки персональных данных и незаконного доступа к ним, а также обеспечения их сохранности. Основные применяемые в этих рамках меры: Шифрование TLS при передаче; Регулярное резервное копирование; Доступ, ограниченный служебной необходимостью.

Если обрабатываемые персональные данные будут получены другими лицами незаконным путём, об этом в кратчайший срок сообщается субъектам данных и Совету по защите персональных данных в соответствии с ч. 5 ст. 12 KVKK.

Эти меры применяются также к данным лиц категории «пациент», обрабатываемым в качестве обработчика данных от имени пользователей категории «компания в сфере медицинского туризма, агентство, больница, клиника или врач» (ч. 2 ст. 12 KVKK).

9. Права субъекта данных (ст. 11 KVKK)

В соответствии со ст. 11 KVKK, обратившись к ответственному за данные, вы вправе:

1. узнать, обрабатываются ли ваши персональные данные, и, если да, запросить информацию об этом;
2. узнать цель обработки и используются ли данные в соответствии с этой целью;
3. знать третьих лиц в Турции или за рубежом, которым были переданы данные;
4. потребовать исправления неполных или неточно обработанных данных;
5. потребовать удаления или уничтожения данных в соответствии с условиями ст. 7 KVKK;
6. потребовать уведомления третьих лиц, которым были переданы данные, об исправлении, удалении и уничтожении;
7. возразить против наступления неблагоприятных для вас последствий в результате анализа обрабатываемых данных исключительно с помощью автоматизированных систем;
8. потребовать возмещения ущерба, причинённого вследствие незаконной обработки данных.

Свои требования, касающиеся ваших прав, вы можете направить в соответствии со ст. 13 KVKK и Коммюнике о порядке и принципах обращения к ответственному за данные одним из следующих способов:

• направив на адрес info@moserra.com электронное письмо, подписанное вашей квалифицированной электронной подписью или мобильной подписью;
• написав на адрес info@moserra.com с адреса электронной почты, ранее сообщённого нам и зарегистрированного в нашей системе.

В обращении должны быть указаны ваши имя и фамилия, а для письменного обращения — ваша подпись; если вы являетесь гражданином Турецкой Республики — ваш идентификационный номер гражданина Турецкой Республики, в ином случае — ваше гражданство и номер паспорта либо, при наличии, идентификационный номер; адрес места жительства или места работы для направления извещений; при наличии — адрес электронной почты для уведомлений, а также номер телефона и предмет требования. К обращению прилагаются относящиеся к делу сведения и документы.

Ваше требование рассматривается бесплатно в кратчайший срок в зависимости от его характера и в любом случае не позднее 30 дней. Если исполнение требования влечёт дополнительные расходы, может взиматься плата по тарифу, установленному Советом. Если ваше обращение отклонено, вы считаете ответ недостаточным или ответ не дан в срок, вы вправе подать жалобу в Совет по защите персональных данных в течение 30 дней с даты, когда вам стал известен ответ, и в любом случае в течение 60 дней с даты обращения (ст. 14 KVKK). Обращение к ответственному за данные является обязательным условием подачи жалобы в Совет.

10. Обновление настоящего уведомления

Настоящее уведомление обновляется при изменении нашей деятельности по обработке данных. Актуальная редакция всегда публикуется на этой странице, а дата последнего обновления указывается в начале страницы.