KVKK
Fortrolighedsmeddelelse.
Hvem er ansvarlig?
I henhold til lov nr. 6698 om beskyttelse af personoplysninger („KVKK“) behandles dine personoplysninger af Estekip Teknoloji A.Ş. („Estekip“) som dataansvarlig inden for de nedenfor beskrevne rammer.
Kontakt: Merkez Mah. Sanayi Cad. No: 14, 34520 Beylikdüzü / İstanbul · kvkk@estekip.com · MERSIS 0042–****–1842
Hvilke oplysninger behandles?
Følgende kategorier af personoplysninger kan behandles via platformen:
- Identitetsoplysninger: Fornavn, efternavn, person-ID/pasnummer, fødselsdato
- Kontakt: E-mail, telefon, adresse
- Helbredsoplysninger: Operationsjournaler, prøveresultater, fotografier, samtykkeerklæringer (særlige kategorier af personoplysninger)
- Finansielle: Betalingsmetode, faktureringsadresse, escrow-transaktionshistorik
- Transaktionssikkerhed: IP-adresse, enhedsoplysninger, sessionsdata
- Marketingpræferencer: Kun på grundlag af samtykke
Til hvilket formål?
- Gennemførelse af dine behandlingsforløb og kommunikation med klinikken
- Opfyldelse af lovmæssige forpligtelser (KVKK · GDPR · sundhedslovgivning)
- Betalingstransaktioner og escrow-administration
- Statistisk analyse, anonymiseret rapportering
- Opfyldelse af kontraktlige forpligtelser
- Detektion af og reaktion på sikkerhedsbrud
Til hvem overføres de?
Personoplysninger overføres kun inden for rammerne af et retsgrundlag og udtrykkeligt samtykke til følgende tredjeparter:
- Den klinik (tenant), du modtager ydelse fra — til gennemførelse af operationelle processer
- Iyzico Betalingsinstitut (BDDK-licenseret) — betalingstransaktioner
- BirFatura.com — fremsendelse af e-faktura
- AWS (Frankfurt eu-central-1) — hosting
- Sundhedsmyndigheder — på lovmæssig anmodning
Grænseoverskridende overførsler foretages kun til lande med et tilstrækkeligt beskyttelsesniveau og inden for rammerne af standardkontraktbestemmelser.
Hvad er dine rettigheder?
I henhold til artikel 11 i KVKK har du følgende rettigheder:
- At anmode om indsigt og oplysninger om dine behandlede data
- At få berigtiget forkert behandlede data
- En anmodning om sletning uden for den lovmæssige opbevaringsperiode
- At opnå dataportabilitet af data i et maskinlæsbart format
- At gøre indsigelse mod behandling til marketingformål
Til dine anmodninger: self-service ZIP-eksport fra patientpanelet · eller kvkk@estekip.com · svartid maks. 30 dage (akut anmeldelse af databrud inden for 72 timer).