Политика конфиденциальности
Последнее обновление: октябрь 2026 г.
Настоящая политика разъясняет, как мы обращаемся с вашими персональными данными, в особенности с информацией о здоровье, когда вы связываетесь с нами по вопросу лечения в BHT Clinic в Стамбуле. Она распространяется на пациентов по всему миру. Дополнительная информация для отдельных стран приведена в разделе 12.
1. Кто мы (контролёр данных)
Rabiya Caliskan
Am See 50, 47279 Duisburg, Германия
Электронная почта: support@bht-clinic.com
Телефон / WhatsApp: +49 163 2650605
Мы — независимый координатор пациентов. Мы не оказываем медицинских услуг. Ответственность за все медицинские решения и лечение несёт BHT Clinic.
2. Какие данные мы обрабатываем и зачем
| Когда | Данные | Цель | Правовое основание (EU/UK GDPR) |
|---|---|---|---|
| Вы посещаете наш сайт | IP-адрес, дата/время, посещённая страница, браузер, операционная система | Безопасное предоставление сайта | Законный интерес, ст. 6(1)(f) |
| Вы связываетесь с нами (WhatsApp, электронная почта, телефон) | Имя, телефон, адрес электронной почты, страна, интересующее лечение, период поездки, ваше сообщение | Ответ на ваш запрос и подготовка предложения | Преддоговорные меры, ст. 6(1)(b) |
| Предварительная медицинская оценка | Данные о здоровье, например фотографии, медицинские заключения, результаты анализов, анамнез, принимаемые препараты, рост/вес | Оценка и планирование лечения клиникой BHT Clinic | Явно выраженное согласие, ст. 9(2)(a) |
| Бронирование и поездка | Имя, дата рождения, контактные данные, паспортные данные (если их требует отель/клиника), даты поездки, платёжные данные | Организация лечения в клинике, проживания в отеле, трансфера и услуг переводчика; оплата | Договор, ст. 6(1)(b); юридическая обязанность, ст. 6(1)(c) |
| Последующее наблюдение | Контактные данные, информация о вашем восстановлении | Сопровождение после лечения | Договор и явно выраженное согласие |
Мы обрабатываем данные о здоровье только после получения вашего явно выраженного согласия. Пожалуйста, не присылайте медицинские документы, пока мы не запросим ваше согласие.
3. Хостинг сайта
Наш сайт размещён у Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США. Vercel обрабатывает технические данные доступа, чтобы предоставлять сайт. Компания Vercel сертифицирована в рамках EU-U.S. Data Privacy Framework и его расширения для Великобритании (UK Extension) и выступает нашим обработчиком на основании договора об обработке данных.
4. WhatsApp
Наши кнопки WhatsApp открывают WhatsApp с заранее заполненным сообщением. Никакие данные не передаются, пока вы сами не отправите сообщение. Сервис WhatsApp предоставляется компанией WhatsApp Ireland Ltd. (для пользователей из ЕС/ЕЭЗ) или WhatsApp LLC (в других регионах). Данные могут передаваться компании Meta Platforms Inc. в США, которая сертифицирована в рамках EU-U.S. Data Privacy Framework. Сообщения защищены сквозным шифрованием. Тем не менее WhatsApp обрабатывает метаданные, такие как номера телефонов и время отправки. Вместо этого вы также можете связаться с нами по электронной почте. Заранее заполненное сообщение содержит номер обращения (например, «Ref: P-ABC123»), который служит нам исключительно для внутреннего сопоставления вашего запроса.
5. Электронная почта
Наш почтовый ящик размещён у ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Германия (серверы находятся в Германии).
6. Передача данных BHT Clinic в Турции
Для оценки вашего состояния и проведения лечения мы передаём ваши данные BHT CLINIC İstanbul Tema Hastanesi (Bahat Sağlık Grubu), Atakent Mah. 4. Cadde No: 36, 34307 Küçükçekmece, İstanbul, Турция. В отношении вашего медицинского лечения клиника является самостоятельным контролёром, обязана соблюдать врачебную тайну и подчиняется Закону Турции № 6698 о защите персональных данных (KVKK).
Обратите внимание: Европейская комиссия не признала Турцию страной, обеспечивающей адекватный уровень защиты данных. Это означает, что реализовать ваши права там может быть сложнее, а государственные органы могут иметь более широкий доступ к данным. Поэтому мы передаём ваши данные только (a) поскольку это необходимо для исполнения запрошенного вами договора о лечении (ст. 49(1)(b) и (c) GDPR) и (b) в отношении данных о здоровье — дополнительно на основании вашего явно выраженного согласия, данного после информирования об этих рисках (ст. 49(1)(a) GDPR). Мы передаём только то, что необходимо для вашего лечения.
7. Другие получатели
Если это необходимо для вашей поездки: отель в Стамбуле, трансферная служба и переводчик, организуемые клиникой, платёжные провайдеры и наш банк, а также наш налоговый консультант. Мы не продаём ваши персональные данные и не передаём их в рекламных целях.
8. Файлы cookie и локальное хранилище
Мы не используем никаких файлов cookie и никаких сторонних инструментов отслеживания или рекламы. Никакой контент не загружается со сторонних серверов.
Vercel Web Analytics: чтобы понимать, как часто посещаются наши страницы, мы используем сервис измерения аудитории компании Vercel Inc. Он не устанавливает файлы cookie и ничего не сохраняет в вашем браузере. Просмотры страниц подсчитываются с помощью ежедневно меняющегося анонимизированного значения, по которому вас невозможно идентифицировать (законный интерес, ст. 6(1)(f) GDPR). Таким же образом мы подсчитываем, как часто нажимаются наши кнопки WhatsApp, – без файлов cookie и без вашей идентификации.
Локальное хранилище вашего браузера содержит не более четырёх значений: bht_lang (ваш язык), bht_currency (валюта, которую вы выбрали для отображения цен), bht_ref_id (случайный номер обращения для вашего запроса в WhatsApp) и bht_lead_source (только если вы перешли по рекламе или партнёрской ссылке: название этого канала). Если вы не выбрали валюту, она предварительно определяется по часовому поясу и языковым настройкам вашего устройства; это происходит только в вашем браузере, и ничего не передаётся ни нам, ни третьим лицам. Эти значения покидают ваш браузер, только если вы сами отправляете нам сообщение в WhatsApp. Вы можете в любое время удалить их в настройках браузера.
9. Как долго мы храним ваши данные
- Запросы без бронирования: удаляются не позднее чем через 12 месяцев после нашего последнего контакта.
- Данные о здоровье: удаляются из наших систем после передачи в клинику, как только они перестают быть нужны для организации, но не позднее чем через 6 месяцев после окончания последующего наблюдения, либо немедленно в случае отзыва вашего согласия.
- Договорная и платёжная документация: в соответствии с требованиями германского торгового и налогового законодательства (как правило, 8–10 лет).
- Клиника хранит медицинскую документацию в соответствии с законодательством Турции.
10. Ваши права
Вы можете в любое время запросить у нас доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость данных, а также возразить против обработки, основанной на законных интересах. Вы можете в любое время отозвать согласие с действием на будущее. Достаточно короткого сообщения в WhatsApp или по электронной почте. Мы отвечаем в течение одного месяца (в течение 30 или 45 дней, если это предусмотрено местным законодательством).
Вы также имеете право подать жалобу в надзорный орган. Нашим ведущим надзорным органом является Уполномоченная по защите данных земли Северный Рейн-Вестфалия (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Германия, www.ldi.nrw.de. Вы также можете обратиться в надзорный орган своей страны.
11. Отсутствие автоматизированных решений
Мы не принимаем автоматизированных решений и не осуществляем профилирование в отношении вас.
12. Информация для отдельных стран
Великобритания
Вы обладаете описанными выше правами в соответствии с UK GDPR. Вы можете подать жалобу в Information Commissioner's Office (ico.org.uk).
Швейцария
Вы обладаете правами в соответствии с Федеральным законом Швейцарии о защите данных (FADP). Вы можете обратиться к Федеральному уполномоченному по защите данных и информации (edoeb.admin.ch).
Турция
Клиника обрабатывает ваши данные в соответствии с KVKK. См. наше информационное уведомление на турецком языке (Aydınlatma Metni): /tr/kvkk.
США – включая уведомление о данных о здоровье потребителей
Настоящий раздел распространяется на жителей штатов США, в которых действуют законы о защите частной жизни или о данных о здоровье потребителей, включая Калифорнию, Вашингтон, Неваду, Колорадо, Коннектикут, Вирджинию, Техас, Орегон и другие.
- Собираемые категории данных: идентификаторы (имя, телефон, адрес электронной почты), местоположение (страна/штат) и данные о здоровье потребителей (интересующее лечение, фотографии, медицинские заключения, история болезни), как описано в разделе 2.
- Источники: непосредственно от вас.
- Цели: ответ на ваш запрос, координация вашего лечения и поездки, а также выполнение юридических обязанностей. Мы не используем данные о здоровье в рекламных целях.
- Согласие: мы собираем и передаём данные о здоровье потребителей только с вашего согласия и только в объёме, необходимом для оказания запрошенной вами услуги. Мы передаём их BHT Clinic (Турция) и, при необходимости, отелю, трансферной службе и переводчику.
- Без продажи и таргетированной рекламы: мы не продаём персональные данные или данные о здоровье потребителей. Мы не передаём их для межконтекстной поведенческой рекламы (cross-context behavioral advertising). Мы не используем геозонирование (geofencing).
- Ваши права: в зависимости от вашего штата вы можете получить подтверждение того, обрабатываем ли мы ваши данные, и запросить доступ к ним, их копию, исправление или удаление. Вы можете отозвать согласие и отказаться от продажи данных или таргетированной рекламы (чем мы не занимаемся). Вы не подвергнетесь дискриминации за осуществление своих прав.
- Как подать запрос: отправьте письмо на support@bht-clinic.com с темой «U.S. Privacy Request». Мы проверим вашу личность и ответим в течение 45 дней. Уполномоченный представитель может подать запрос от вашего имени при наличии письменного разрешения.
- Обжалование: если мы отклоним ваш запрос, вы можете обжаловать это решение, ответив на него письмом с темой «Appeal». Если результат вас не удовлетворит, вы можете обратиться к генеральному прокурору (Attorney General) вашего штата.
- HIPAA: мы не являемся субъектом, на который распространяется HIPAA (HIPAA-covered entity). Ваши данные защищены так, как описано в настоящей политике.
Канада
Мы обращаемся с вашей информацией в соответствии с принципами PIPEDA. Связавшись с нами, вы можете запросить доступ к информации или её исправление, а также отозвать согласие. Вы также можете обратиться в Office of the Privacy Commissioner of Canada (priv.gc.ca).
Саудовская Аравия, Объединённые Арабские Эмираты, Катар, Кувейт и другие государства Персидского залива
Мы обрабатываем данные о здоровье только с вашего явно выраженного согласия и передаём их в Турцию только для оказания запрошенной вами услуги. Вы можете запросить доступ к своим данным, их исправление, удаление и копию, а также в любое время отозвать согласие.
Австралия и другие страны
Вы можете направить нам любой запрос, касающийся конфиденциальности, по адресу support@bht-clinic.com. Мы ответим в течение 30 дней.
13. Несовершеннолетние
Наши услуги предназначены для взрослых. Пациенты младше 18 лет могут получить сопровождение только с согласия родителя или законного опекуна.
14. Изменения и язык
Мы будем обновлять настоящую политику при изменении наших услуг или законодательства, например при переходе деятельности к нашей компании в Турции. Настоящая политика также доступна на немецком, английском, турецком, испанском, французском и арабском языках. Для лиц, находящихся в ЕС, в случае расхождений преимущественную силу имеет немецкая версия.
Настоящий текст является переводом английской версии; для лиц, находящихся в ЕС, преимущественную силу имеет немецкая версия.