Уведомление о конфиденциальности (KVKK)

1. Оператор данных

Оператор: [COMPANY_LEGAL_NAME]. Адрес: [COMPANY_ADDRESS]. MERSIS: [COMPANY_MERSIS]. KEP: [COMPANY_KEP]. По вопросам персональных данных: destek@medicoly.com.

2. Обрабатываемые персональные данные

Идентификация и контакты: ФИО, эл. почта, телефон (необязательно), страна, год рождения (необязательно), язык. Безопасность операций: хеш пароля, данные сессий, необратимый хеш вашего IP-адреса и сведения о браузере.

Специальные категории (данные о здоровье): ответы и заметки в форме запроса предложения (только с вашего явного согласия). Также могут обрабатываться заметки к приёму, содержание отзывов, уведомления, ваши диалоги с ИИ-ассистентом и запросы к поставщикам.

Номер документа, удостоверяющего личность, или паспорта вводится только при подтверждении отзыва; в исходном виде он не хранится — сравнивается лишь необратимый хеш.

3. Цели и правовые основания

Мы обрабатываем данные для создания и ведения аккаунта, передачи ваших запросов предложений, приёма и пакетов соответствующему поставщику, проверенных отзывов и проверок безопасности, поддержки, исполнения требований закона и улучшения сервиса.

Правовые основания: заключение и исполнение договора (KVKK ст. 5/2-c), юридическая обязанность (ст. 5/2-ç), законный интерес (ст. 5/2-f) и, для данных о здоровье, явное согласие (ст. 6). Давать явное согласие вы не обязаны, но услуга предложений, требующая данных о здоровье, без него невозможна.

4. Передача данных

Данные о здоровье из запроса предложения передаются только выбранным вами клиникам; имя, эл. почта и телефон — только поставщику, чьё предложение вы приняли или которому дали согласие при запросе пакета/приёма. Отели и трансферные компании из пакета не видят ваши контактные данные.

Наши поставщики услуг: хостинг и база данных (дата-центр в ЕС), отправка почты (Resend) и ИИ-ассистент (Anthropic). ИИ-ассистент и почтовый сервис могут обрабатывать данные за рубежом; передача за рубеж осуществляется по ст. 9 KVKK с вашего явного согласия или на иных предусмотренных законом основаниях. Мы рекомендуем не вводить в ИИ-ассистент сведения о здоровье.

5. Сроки хранения

Данные о здоровье в закрытых или отменённых запросах предложений удаляются через 90 дней после закрытия; отмена запроса означает отзыв согласия, и данные о здоровье удаляются. Заметки к приёму удаляются при отмене или завершении. Диалоги с ИИ-ассистентом удаляются через 30 дней.

Данные аккаунта хранятся, пока существует аккаунт; при запросе на удаление они обезличиваются в течение 30 дней. Записи, подлежащие обязательному хранению по закону (например, счета и журнал аудита), хранятся в течение установленного срока.

6. Ваши права и обращения

По ст. 11 KVKK вы вправе узнать, обрабатываются ли ваши данные, запросить сведения, потребовать исправления, удаления/уничтожения, узнать, каким третьим лицам данные переданы, возражать и требовать возмещения ущерба.

Направляйте обращения со страницы профиля в аккаунте (запрос на удаление), по эл. почте destek@medicoly.com или на адрес KEP [COMPANY_KEP]. Обращения рассматриваются в течение 30 дней.

7. Безопасность

Для защиты данных мы применяем технические и организационные меры: разграничение доступа, шифрованные соединения, хеширование паролей, отказ от хранения номеров документов и IP-адресов в исходном виде, журнал аудита и ограничение частоты запросов.