Текст про інформування щодо обробки персональних даних

Цей Текст про інформування підготовлено у розумінні статті 10 Закону № 6698 про захист персональних даних ("KVKK"), та інші застосовні закони про захист даних (включно з GDPR, де це застосовно), та Положення про порядок і принципи виконання обов'язку щодо інформування, у статусі контролера даних, з боку Muhammed Mustafa Vanlı ("DentinCloud"), що діє під торговою маркою DentinCloud.

1. ВІДОМОСТІ ПРО КОНТРОЛЕРА ДАНИХ

Найменування: Muhammed Mustafa Vanlı

Телефон: ⁦+90 850 304 54 71⁩

Електронна пошта: [email protected]

KEP: [email protected]

2. ПЕРСОНАЛЬНІ ДАНІ, ЩО ОБРОБЛЯЮТЬСЯ, ТА ЦІЛІ ОБРОБКИ

Категорія даних	Мета обробки
Ідентифікаційні дані (Ім'я, прізвище)	Створення членства, автентифікація, договірні процеси
Контактна інформація (Електронна пошта, телефон, адреса)	Комунікаційна діяльність, повідомлення, послуги підтримки, надсилання рахунків
Дані Облікового запису (Ім'я користувача, хеш пароля, дані сеансів)	Доступ до Платформи, безпека, авторизація
Фінансова інформація (Податкові дані, платіжні реквізити)	Виставлення рахунків, облік платежів, бухгалтерські операції
Професійна інформація (Диплом, спеціалізація)	Перевірка відповідності для надання послуги, правові обов'язки
Безпека операцій (IP-адреса, журнали логів, дані пристрою)	Безпека Платформи, контроль доступу, правові обов'язки (Зак. № 5651)
Маркетинг (Комунікаційні уподобання, інтереси)	Кампанії, оголошення та рекламна діяльність (за явною згодою)

3. ПРАВОВІ ПІДСТАВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Ваші персональні дані обробляються на таких правових підставах, зазначених у статті 5 KVKK, та інші застосовні закони про захист даних (включно з GDPR, де це застосовно):

3.1. Явна згода (KVKK ст. 5/1):

надсилання комерційних електронних повідомлень
маркетингова діяльність та профілювання
використання необов'язкових файлів cookie

3.2. Укладення або виконання договору (KVKK ст. 5/2-c):

створення та управління обліковим записом членства
надання послуг Платформи
здійснення операцій з підписки та оплати
надання підтримки Користувачу

3.3. Правовий обов'язок (KVKK ст. 5/2-ç):

ведення рахунків та бухгалтерських записів у межах податкового законодавства
зберігання журналів доступу у межах Закону № 5651
надання відповідей на інформаційні запити уповноважених органів та установ
відповіді на звернення суб'єктів даних у межах KVKK

3.4. Законний інтерес (KVKK ст. 5/2-f):

забезпечення безпеки Платформи та запобігання шахрайству
вимірювання та вдосконалення якості Послуги
внутрішня звітність та статистичний аналіз (анонімізовані дані)

4. ЩОДО СПЕЦІАЛЬНИХ КАТЕГОРІЙ ПЕРСОНАЛЬНИХ ДАНИХ

4.1. DentinCloud не обробляє спеціальні категорії персональних даних (даних про стан здоров'я тощо) у процесах реєстрації користувачів та надання послуг.

4.2. Щодо даних про стан здоров'я, які користувачі обробляють на Платформі від імені власних пацієнтів: Користувач має статус контролера даних, а DentinCloud - статус обробника даних. Ці дані обробляються технічно лише відповідно до вказівок Користувача та не використовуються DentinCloud з будь-якою іншою метою.

4.3. Користувач несе відповідальність за особисте виконання своїх обов'язків у розумінні статті 6 KVKK (отримання явної згоди, вжиття належних заходів тощо) під час обробки спеціальних категорій персональних даних своїх пацієнтів.

4.4. У разі розкриття, втрати або пошкодження даних, що зберігаються на Платформі, з будь-якої причини (включно, але не обмежуючись, кібератакою, технічним збоєм, втручанням третьої сторони, форс-мажором), DentinCloud, за умови вжиття розумних заходів безпеки, не може бути притягнутий до відповідальності за збитки, що виникли внаслідок такої ситуації. Користувач як контролер даних особисто бере на себе всі обов'язки щодо повідомлення та відшкодування перед відповідними особами та уповноваженими органами.

5. ПЕРЕДАВАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

5.1. Передавання в межах країни:

Сторона, якій передаються Уповноважені державні органи Послуги бухгалтерського конс. Платіжні установи Юридичні консультанти	Мета передавання Правовий обов'язок Бухгалтерські та податкові операції Здійснення платіжних операцій Здійснення правових процесів	Правова підстава KVKK ст. 5/2-ç KVKK ст. 5/2-ç KVKK ст. 5/2-c KVKK ст. 5/2-e

5.2. Транскордонне передавання:

У межах послуг інфраструктури Платформи персональні дані передаються, відповідно до статті 9 KVKK:

до країн з належним рівнем захисту (безпечні країни, оголошені Радою із захисту персональних даних)
а до країн без належного рівня захисту - за умови наявності явної згоди або письмової гарантії контролером даних належного рівня захисту та наявності дозволу Ради.

6. МЕТОДИ ЗБОРУ ПЕРСОНАЛЬНИХ ДАНИХ

Ваші персональні дані збираються такими методами:

через форми реєстрації та членства на Платформі (автоматично)
через канали зв'язку зі службою підтримки клієнтів (частково автоматично)
через файли cookie та подібні технології (автоматично)
через електронну пошту та інші електронні канали зв'язку (частково автоматично)

7. СТРОК ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

Ваші персональні дані зберігаються протягом строку, необхідного для цілей обробки. Після закінчення строку дані видаляються, знищуються або анонімізуються відповідно до статті 7 KVKK.

Основні строки зберігання:

Дані членства: протягом строку членства + 1 рік з моменту закриття облікового запису
Фінансові дані: 10 років (Закон № 213 про порядок оподаткування)
Журнали доступу: 2 роки (Закон № 5651)
Договірні дані: строк дії договору + 10 років (позовна давність)
Записи про згоду на комерційні повідомлення: 3 роки з моменту відкликання згоди (Закон № 6563)
Дані файлів cookie: від тривалості сеансу до максимум 2 років

8. ВАШІ ПРАВА ЯК СУБ'ЄКТА ДАНИХ

Відповідно до статті 11 KVKK, як суб'єкт даних ви маєте такі права:

a) дізнаватися, чи обробляються ваші персональні дані

b) вимагати інформацію щодо обробки ваших персональних даних, якщо вони обробляються

c) дізнаватися мету обробки ваших персональних даних та чи використовуються вони відповідно до цієї мети

d) знати третіх осіб, яким передаються персональні дані в межах країни або за кордоном

e) вимагати виправлення персональних даних у разі їх неповної або неправильної обробки

f) вимагати видалення або знищення персональних даних у межах умов, передбачених статтею 7 KVKK

g) вимагати повідомлення третіх осіб, яким передано персональні дані, про операції, здійснені відповідно до пунктів (e) та (f)

h) заперечувати проти настання несприятливого для особи результату внаслідок аналізу оброблених даних виключно автоматизованими системами

ı) вимагати відшкодування збитків у разі їх зазнання внаслідок незаконної обробки персональних даних

9. ПОРЯДОК ЗВЕРНЕННЯ

Для реалізації своїх прав у межах KVKK ви можете звернутися такими методами:

b) Електронна пошта: на адресу [email protected] із заявою, підписаною захищеним електронним підписом або мобільним підписом

c) KEP: на адресу [email protected] зареєстрованою електронною поштою

Інформація, яку необхідно зазначити у зверненні:

Ім'я, прізвище та підпис, якщо звернення є письмовим
Ідентифікаційний номер Т.С. (номер паспорта для іноземців)
Адреса місця проживання або місця роботи для надсилання повідомлень
За наявності - адреса електронної пошти, номер телефону та факсу для повідомлень
Предмет вимоги

Звернення розглядаються безоплатно щонайпізніше протягом 30 (тридцяти) днів. Якщо операція потребує додаткових витрат, може стягуватися плата відповідно до тарифу, встановленого Радою із захисту персональних даних.

10. ПРАВО НА СКАРГУ ДО РАДИ ІЗ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

У разі відхилення вашого звернення, визнання наданої відповіді недостатньою або ненадання відповіді у визначений строк ви можете подати скаргу до Ради із захисту персональних даних протягом 30 (тридцяти) днів з дати, коли ви дізналися про відповідь, та в будь-якому разі протягом 60 (шістдесяти) днів з дати звернення.

Установа із захисту персональних даних

Адреса: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4, 06520 Balgat-Çankaya/Ankara

Телефон: 0312 216 50 50

Веб-сайт: www.kvkk.gov.tr

11. ЗМІНИ ДО ТЕКСТУ ПРО ІНФОРМУВАННЯ

Цей Текст про інформування може оновлюватися відповідно до законодавчих змін та змін у практиках DentinCloud. Оновлення публікуються на Платформі, а про суттєві зміни повідомляється електронною поштою.

Останнє оновлення: 01.01.2025

Цей Текст про інформування підготовлено з інформаційною метою відповідно до статті 10 Закону № 6698 про захист персональних даних та Положення про порядок і принципи виконання обов'язку щодо інформування.