Защита данных (GDPR и KVKK)

Больница Medinova рассматривает защиту ваших персональных данных и данных о здоровье как часть оказываемой помощи. На этой странице кратко изложено, как мы соблюдаем и турецкий Закон о защите персональных данных № 6698 (KVKK), и Общий регламент ЕС по защите данных (GDPR) при работе с пациентами из-за рубежа.

Минимизация данных по умолчанию

Формы обращения на этом сайте запрашивают только то, что нужно для ответа. Само сообщение никогда не записывается в базу данных сайта — оно существует лишь как письмо в почтовом ящике отдела международных пациентов. Сайт хранит обезличенную статистику (какая форма, какая страна, была ли доставка успешной) и хеш IP-адреса отправителя с солью для защиты от злоупотреблений; сам IP-адрес в открытом виде не сохраняется.

Явное согласие и его подтверждение

Данные о здоровье относятся к особой категории персональных данных. Перед отправкой обращения мы просим вас отметить поле согласия, и точная формулировка, с которой вы согласились, включается в получаемое нами письмо, поэтому подтверждение согласия остаётся рядом с сообщением.

Кто видит ваши данные

Обращения читают только сотрудники клиники и отдела международных пациентов, отвечающие за ответ. Все они связаны врачебной тайной по законодательству Турции. Доступ к больничным информационным системам предоставляется по ролям и протоколируется.

Трансграничная передача

Больница Medinova находится в Турции, и наши серверы расположены в Турции. Если вы пишете нам из ЕЭЗ или Великобритании, отправка обращения означает передачу ваших данных в Турцию. Основанием для такой передачи служит ваше явное согласие в соответствии со ст. 49(1)(a) GDPR, о чём мы сообщаем в форме до отправки.

Сроки хранения

Обращения, не приведшие к лечению, удаляются после того, как на них дан ответ и истёк установленный законом срок хранения. Медицинская документация, созданная в ходе лечения, хранится в сроки, установленные законодательством Турции в сфере здравоохранения.

Безопасность

Сайт работает по HTTPS, из загружаемых файлов удаляются встроенные метаданные (включая координаты GPS в фотографиях), административная часть защищена аутентификацией с ограничением частоты попыток, а почта фильтруется нашим собственным шлюзом до доставки.

Как реализовать свои права

Чтобы запросить доступ, исправление, удаление, ограничение обработки или переносимость данных, возразить против обработки либо отозвать данное согласие, напишите на international@medinova.com.tr, указав достаточно сведений для идентификации вашего обращения. Мы отвечаем в течение 30 дней. Вы также можете подать жалобу в Управление по защите персональных данных Турции (kvkk.gov.tr) или, находясь в ЕЭЗ/Великобритании, в местный надзорный орган.