Політика конфіденційності та Політика щодо файлів cookie

Ця Політика конфіденційності пояснює, як Muhammed Mustafa Vanlı ("DentinCloud" або "Компанія"), що діє під торговою маркою DentinCloud, збирає, обробляє, зберігає та захищає персональні дані користувачів Платформи у розумінні Закону № 6698 про захист персональних даних ("KVKK"), Загального регламенту Європейського Союзу про захист даних ("GDPR") та відповідного законодавства, та інші застосовні закони про захист даних (включно з GDPR, де це застосовно).

РОЗДІЛ 1 – КОНТРОЛЕР ДАНИХ

Контролер даних: Muhammed Mustafa Vanlı

Електронна пошта: [email protected]

Телефон: ⁦+90 850 304 54 71⁩

Адреса KEP: [email protected]

РОЗДІЛ 2 – ПЕРСОНАЛЬНІ ДАНІ, ЩО ЗБИРАЮТЬСЯ

2.1. Ідентифікаційні дані Користувача

Ім'я, прізвище
Ідентифікаційний номер (Т.С.) (лише для операцій із виставлення рахунків)
Інформація про професію, дані диплома/документа про спеціалізацію

2.2. Контактна інформація

Адреса електронної пошти
Номер телефону
Адреса клініки

2.3. Дані Облікового запису

Ім'я користувача
Зашифрований пароль (хеш)
Дата створення Облікового запису
Дата та час останнього входу

2.4. Фінансова інформація

Платіжні реквізити (найменування, податкова інспекція, податковий номер)
Історія платежів
Інформація про план підписки

Примітка: дані кредитної картки не зберігаються DentinCloud; платіжні операції здійснюються через сторонню платіжну інфраструктуру, що відповідає вимогам PCI DSS.

2.5. Дані про використання

Статистика використання Платформи
Тривалість сеансів
Дані про кліки та навігацію
Звіти про помилки

2.6. Технічні дані

IP-адреса
Тип та версія браузера
Інформація про операційну систему
Інформація про пристрій
Дані файлів cookie

2.7. Дані пацієнтів (що обробляються Користувачем)

Користувач може обробляти на Платформі такі дані від імені своїх пацієнтів:

Ідентифікаційні дані пацієнта (ім'я, прізвище, ідентифікаційний номер Т.С., дата народження)
Контактна інформація пацієнта
Дані про стан здоров'я (анамнез, записи про лікування, рентгенівські знімки, фотографії)
Платіжна інформація

ВАЖЛИВО: щодо Даних пацієнтів Користувач має статус контролера даних, а DentinCloud - статус обробника даних. Користувач несе відповідальність за особисте виконання щодо своїх пацієнтів обов'язків з інформування та отримання явної згоди у розумінні KVKK, та інші застосовні закони про захист даних (включно з GDPR, де це застосовно). У разі розкриття, втрати або пошкодження даних пацієнтів, що зберігаються на Платформі, з будь-якої причини (включно з кібератакою, технічним збоєм, форс-мажором), DentinCloud не може бути притягнутий до відповідальності за збитки, що виникли внаслідок такої ситуації. Остаточна відповідальність за захист даних покладається на Користувача як на контролера даних.

РОЗДІЛ 3 – ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

3.1. Цілі обробки даних Користувача:

a) створення та управління Обліковим записом на Платформі

b) надання, підтримання та вдосконалення Послуги

c) здійснення операцій з підписки та оплати

d) здійснення операцій з виставлення рахунків та бухгалтерського обліку

e) надання підтримки Користувачу

f) забезпечення безпеки Платформи та запобігання несанкціонованому доступу

g) виконання правових обов'язків

h) вимірювання та звітування про якість Послуги

i) надання Користувачу інформації та оновлень

j) надсилання комерційних електронних повідомлень (за наявності явної згоди)

3.2. Мета обробки даних пацієнтів:

Дані пацієнтів обробляються технічно лише відповідно до вказівок Користувача з метою надання Послуги. DentinCloud не використовує дані пацієнтів у власних цілях.

РОЗДІЛ 4 – ПРАВОВІ ПІДСТАВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

У розумінні статей 5 та 6 KVKK, та інші застосовні закони про захист даних (включно з GDPR, де це застосовно), ваші персональні дані обробляються на таких правових підставах:

a) наявність вашої явної згоди (KVKK ст. 5/1, ст. 6/2)

b) необхідність для укладення або виконання договору (KVKK ст. 5/2-c)

c) обов'язковість для виконання правового обов'язку (KVKK ст. 5/2-ç)

d) дані оприлюднені відповідною особою (KVKK ст. 5/2-d)

e) необхідність для встановлення, реалізації або захисту права (KVKK ст. 5/2-e)

f) обов'язковість для законних інтересів контролера даних (KVKK ст. 5/2-f)

Спеціальні категорії персональних даних, включно з даними про стан здоров'я, обробляються лише за вашою явною згодою або у випадках, передбачених законами.

РОЗДІЛ 5 – ПЕРЕДАВАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

5.1. Передавання в межах країни

Ваші персональні дані можуть передаватися таким особам/установам:

уповноваженим державним органам та установам у межах правових обов'язків (суди, прокуратура, регуляторні органи)
договірним постачальникам послуг бухгалтерського консультування для операцій з виставлення рахунків та оплати
постачальникам послуг платіжної інфраструктури (відповідно до PCI DSS)
постачальникам послуг юридичного консультування

5.2. Транскордонне передавання

У випадках, коли цього вимагає інфраструктура Платформи, ваші персональні дані можуть передаватися на сервери за кордоном. Таке передавання здійснюється:

у розумінні статті 9 KVKK, до країн з належним рівнем захисту, або
за вашою явною згодою, або
у випадках, коли контролер даних гарантує належний рівень захисту.

Закордонні постачальники послуг, яким передаються дані:

послуги хмарної інфраструктури (хостинг серверів)
послуги розсилання електронної пошти
аналітичні послуги

DentinCloud зобов'язується забезпечувати при транскордонному передаванні даних гарантії, що відповідають вимогам KVKK, та інші застосовні закони про захист даних (включно з GDPR, де це застосовно), у застосовному обсязі.

РОЗДІЛ 6 – ЗАХОДИ БЕЗПЕКИ ДАНИХ

6.1. Технічні заходи:

безпека передавання даних за допомогою шифрування TLS 1.3 / SSL
захист збережених даних за допомогою шифрування AES-256
хешування паролів за алгоритмом bcrypt/argon2
підтримка двофакторної автентифікації (2FA)
захист Web Application Firewall (WAF)
системи захисту від DDoS
регулярні тести на проникнення та аудити безпеки
автоматичне щоденне резервне копіювання (географічно розподілене)
системи виявлення та запобігання вторгненням (IDS/IPS)
ведення журналів доступу

6.2. Адміністративні заходи:

регулярне навчання працівників з безпеки даних
угоди про конфіденційність
матриця прав доступу та принцип найменших привілеїв
інвентаризація та політики обробки даних
план реагування на порушення безпеки даних
регулярні процеси внутрішнього аудиту
угоди з обробниками даних (із субпідрядниками)

РОЗДІЛ 7 – СТРОКИ ЗБЕРІГАННЯ ДАНИХ

Ваші персональні дані зберігаються протягом строку, необхідного для цілей обробки, та в будь-якому разі протягом таких мінімальних строків:

Дані Облікового запису: протягом строку активності Облікового запису + 1 рік з моменту закриття Облікового запису
Фінансові записи та рахунки: 10 років згідно із Законом № 213 про порядок оподаткування
Журнали використання та записи доступу: 2 роки згідно із Законом № 5651
Дані пацієнтів: строк, що визначається Користувачем (контролером даних); у разі закриття Користувачем свого Облікового запису остаточно видаляються протягом 30 днів
Записи про згоду на комерційні електронні повідомлення: 3 роки з моменту відкликання згоди
Дані файлів cookie: залежно від типу файлу cookie - від тривалості сеансу до максимум 2 років

Після закінчення строку зберігання персональні дані видаляються, знищуються або анонімізуються відповідно до статті 7 KVKK.

РОЗДІЛ 8 – ПОЛІТИКА ЩОДО ФАЙЛІВ COOKIE

8.1. Обов'язкові файли cookie (завжди активні)

Це файли cookie, необхідні для роботи основних функцій Платформи. Використовуються для управління сеансами, безпеки та основних функцій платформи. Ці файли cookie не можна вимкнути.

8.2. Аналітичні файли cookie

Використовуються для збору статистики використання Платформи та вдосконалення Послуги. Ці файли cookie можна вимкнути за бажанням.

8.3. Функціональні файли cookie

Використовуються для запам'ятовування налаштувань Користувача (мова, тема тощо).

8.4. Налаштування файлів cookie

Користувач може керувати файлами cookie або видаляти їх через налаштування браузера. Вимкнення обов'язкових файлів cookie може перешкодити належній роботі Платформи.

РОЗДІЛ 9 – ПРАВА СУБ'ЄКТА ДАНИХ

Відповідно до статті 11 KVKK, ви маєте такі права:

a) дізнаватися, чи обробляються ваші персональні дані

b) вимагати інформацію щодо обробки ваших персональних даних, якщо вони обробляються

c) дізнаватися мету обробки ваших персональних даних та чи використовуються вони відповідно до цієї мети

d) знати третіх осіб, яким передаються персональні дані в межах країни або за кордоном

e) вимагати виправлення персональних даних у разі їх неповної або неправильної обробки

f) вимагати видалення або знищення персональних даних у межах умов, передбачених статтею 7 KVKK

g) вимагати повідомлення третіх осіб, яким передано персональні дані, про операції, здійснені відповідно до пунктів (e) та (f)

h) заперечувати проти настання несприятливого для особи результату внаслідок аналізу оброблених даних виключно автоматизованими системами

i) вимагати відшкодування збитків у разі їх зазнання внаслідок незаконної обробки персональних даних

ПОРЯДОК ЗВЕРНЕННЯ:

Для реалізації наведених вище прав:

Електронна пошта: звернення на адресу [email protected] з підтвердженням особи
KEP: звернення через зареєстровану електронну пошту на адресу [email protected]

Звернення розглядаються безоплатно щонайпізніше протягом 30 (тридцяти) днів. Якщо операція потребує додаткових витрат, може стягуватися плата відповідно до тарифу, встановленого Радою із захисту персональних даних.

РОЗДІЛ 10 – ПОВІДОМЛЕННЯ ПРО ПОРУШЕННЯ БЕЗПЕКИ ДАНИХ

10.1. У разі виявлення порушення безпеки персональних даних DentinCloud:

a) повідомляє Раду із захисту персональних даних щонайпізніше протягом 72 (сімдесяти двох) годин з дати виявлення порушення

b) у найкоротший строк інформує користувачів, яких торкнулося порушення

c) негайно вживає необхідних технічних та адміністративних заходів для мінімізації наслідків порушення

d) звітує про процес порушення та вживає необхідних заходів для запобігання подібним порушенням у майбутньому

РОЗДІЛ 11 – ЗМІНИ ДО ПОЛІТИКИ

11.1. DentinCloud залишає за собою право оновлювати цю Політику конфіденційності.

11.2. Про суттєві зміни повідомляється щонайменше за 30 (тридцять) днів до набрання ними чинності електронною поштою та/або через Платформу.

11.3. Продовження користування Платформою після набрання чинності оновленою політикою означає, що ви приймаєте зміни.

Останнє оновлення: 01.01.2025