客户信息文本
客户信息文本
EHEALTH TEKNOLOJA.Ş。 (EHEALTH)根据有关个人数据保护的所有立法规定,特别是第 6698 号个人数据保护法(“KVKK”)处理您的个人数据以及通过您使用我们网站的未成年人和/或残疾人(即您的父母和/或监护人)的个人数据,并采取一切必要的安全措施来确保您的数据的安全。
本信息文本根据 KVKK 第 10 条和《关于履行信息义务应遵循的程序和原则的公报》编写,旨在告知您我们在您使用“www.ehealth.com.tr”网站期间处理的个人数据。
1. 数据控制器
个人数据在作为数据控制者的安卡拉贸易登记处注册,贸易登记号为 496077,EHEALTH TEKNOLOJі,其公司总部位于“Kızilimak Mahallesi Dumlupınar Bulvarı Next Level No:3A/10 Çankaya/ANKARA" 由 A.Ş..
处理2。个人数据的收集方法
通过您在电子、物理或数字环境(网站、客户联络中心等)中通过各种渠道(例如您的浏览器、第三方应用程序、社交媒体平台或其他技术提供商)提出的应用程序,特别是 “www.ehealth.com.tr”网站、您的身份、地址、教育、证书、就业信息,自动收集全部或部分个人数据。它是从注册公共机构和其他组织、我们从中获得支持服务(例如调解与我们建立和维持合同关系的安全支付基础设施)的组织、您的工作场所以及与我们合作进行广告和营销以进行推荐的组织(例如比较网站)的数据库中收集的。
3. 已处理的个人数据
我们作为EHEALTH 处理的个人数据列在下表的个人数据组中。通过这种方式,您可以获得每个数据组下处理的您的个人数据的信息。
| 个人数据组 | 个人数据 |
| 身份信息 | 姓名、土耳其共和国身份证或外国身份证号码、国籍、出生日期。 |
| 联系方式 | 电子邮件地址、工作和/或家庭地址、电话号码、社交媒体地址。 |
| 客户信息 | 教育信息、职业和专业知识信息、工作经历、工作场所信息、纳税证明、税号。 |
| 客户交易信息 | 呼叫中心记录、消息记录、客户指令、订单和采购记录。 |
| 交易安全信息 | 设备操作系统及版本、设备类型、设备ID、硬件型号、IP地址信息、网站登录和退出信息、认证信息(密码、令牌等)、用户名和密码、日志记录、强制Cookie。 |
| 财务信息 | 取决于付款方式、付款记录和卡信息、IBAN信息、发票信息、债务和信用信息、延迟和延迟天数信息以及其他会计记录。 |
| 合法交易信息 | 法院和行政机关的决定、双方之间的警告、法律申请和通知、合同及其附件。 |
| 视觉记录 | 个人资料照片。 |
| 特殊个人数据 | 健康数据。 |
| 请求和投诉管理信息 | 关于请求和投诉收集的信息和记录以及相关业务部门评估结果的报告的信息。 |
| 营销信息 | 网站使用信息 (Cookie)、调查和表格。 |
| 公共机构记录 | 相关官方机构记录,例如卫生部、SGK、税务局、MERNIS 记录。 |
4。处理个人数据的目的和法律原因
您可以在下表中找到有关我们作为 EHEALTH 处理的个人数据根据数据组进行处理的目的以及 KVKK 第 5 条和第 6 条范围内的法律依据的一般信息。
| 处理个人数据的目的 | 已处理的个人数据组 | 处理个人数据的法律原因 |
注册平台、查看会员条件、创建个人资料。 | 身份信息、联系信息、客户信息、财务信息、视觉记录、官方机构记录。 |
与平台使用协议的订立和执行直接相关,对于履行法律义务具有强制性,对于权利的设立、使用或保护具有强制性。 |
| 进入平台、使用平台。 | 身份信息、联系信息、交易安全信息。 | 与平台使用协议的订立和执行直接相关, 对于履行法律义务具有强制性。 |
| 创建预约并执行服务。 | 身份信息、联系信息、客户信息、视觉记录、财务信息、官方机构记录。 | 与平台使用协议的建立和执行直接相关, 对于权利的建立、使用或保护具有强制性。 |
| 开展医学诊断、诊疗和咨询活动。 | 身份信息、联系信息、特殊个人数据。信息、特殊个人数据。 | 法律规定, 为保护公众健康,执行预防医学、医疗诊断、治疗和护理服务,以及负有保密义务的个人或授权机构和组织对卫生服务的规划、管理和筹资所必需的。 |
| 确保数据控制者操作的安全,执行身份验证程序,使网站正常运行。 | 身份信息、联系信息、交易安全信息。 | 对于履行法律义务是强制性的。 对于权利的确立、行使或保护是强制性的。 对于合法利益是强制性的。 |
| 财务、会计和付款交易、发票 | 身份信息、联系信息、客户信息、客户交易信息、财务信息、合法交易信息。 | 与平台使用协议的订立和执行直接相关, 为履行法律义务而强制, 为权利的设立、使用或保护而强制。 |
| 请求投诉受理与评估,完善平台服务流程。 | 身份信息、联系信息、法律交易信息、请求和投诉管理信息。 | 与平台使用协议的订立和履行直接相关, 为权利的设立、使用或保护而强制, 因合法利益而强制。 |
| 向授权人员、机构和组织,特别是卫生部提供信息,并根据相关立法开展存储和归档活动。 | 身份信息、联系信息、客户信息、交易安全信息、财务信息、合法交易信息、特殊个人数据。 | 法律规定, 履行法律义务的强制性, 保护公众健康,执行预防医学、医疗诊断、治疗和护理服务,以及负有保密义务的个人或授权机构和组织规划、管理和资助卫生服务所必需的。 |
| 执行个性化营销活动。 | 身份信息、联系信息、客户信息、客户交易信息、营销信息。 | 您的明确同意。 |
5. 有父母和/或监护人的未成年人或残疾人的个人数据状态
作为 EHEALTH,您可以在下表中找到有关我们处理未成年人和/或残疾人(您是其父母和/或监护人)的个人数据的一般信息,这些数据是根据数据组以及 KVKK 第 5 条和第 6 条范围内的法律依据进行处理的。
| 处理个人数据的目的 | 已处理的个人数据组 | 处理个人数据的法律原因 |
创建约会。 |
身份信息、合法交易信息、官方机构记录。 |
与平台使用协议的订立和执行直接相关,对于履行法律义务具有强制性,对于权利的设立、使用或保护具有强制性。 |
开展医学诊断、诊疗和咨询活动。 |
身份信息、特殊个人数据。 | 法律规定,为保护公众健康,执行预防医学、医疗诊断、治疗和护理服务,以及负有保密义务的个人或授权机构和组织对卫生服务的规划、管理和筹资所必需的。 |
| 向授权人员、机构和组织,特别是卫生部提供信息,并根据相关立法开展存储和归档活动。 | 身份信息、合法交易信息、特殊个人数据。 | 法律规定, 履行法律义务的强制性, 保护公众健康,执行预防医学、医疗诊断、治疗和护理服务,以及负有保密义务的个人或授权机构和组织规划、管理和资助卫生服务所必需的。 |
6。个人数据的传输
我们作为EHEALTH处理的个人数据符合上述目的的实现并仅限于实现这些目的;仅可根据 KVKK 第 8 条和/或第 9 条,并且在传输目的方面也存在上述相关数据类别的法律原因的情况下,将其传输至国内以下接收群体。
- 向我们提供执行财务、会计和支付交易以及开具发票服务的财务咨询公司,以及有关会计软件和支付机构的税务局,
- 为开展公司活动提供产品和/或服务的供应商,
- T.R.致授权机构和组织,特别是卫生部,如果授权机构或组织要求我们公司或我们应通知这些机构,
- 为开展医疗诊断、治疗和护理服务以及卫生服务的规划、管理和融资而负有保密义务的个人或授权机构和组织,
- 为了履行公司的法律义务和监督法律事务,致我们的律师和授权的公共机构和组织,
- 向业务合作伙伴(例如搜索引擎、社交媒体平台、数据管理平台和数字广告平台)提供,用于开展个性化广告/营销活动(如果您愿意)。
7。数据所有者的权利
我们谨提醒您,作为数据所有者,根据 KVKK 第 11 条,您拥有以下权利:
- 了解个人数据是否被处理,
- 如果个人数据已处理则请求提供信息,
- 了解处理个人数据的目的以及这些数据是否用于预期目的,
- 了解个人数据在国内或国外传输到的第三方,
- 要求在处理不完整或不正确的情况下更正个人数据,并要求将在这方面采取的行动通知给已传输个人数据的第三方,
- 要求在个人数据处理不完整或不正确的情况下更正个人数据,并要求将在这方面采取的行动通知个人数据已转移到的第三方,
- 即使已根据 KVKK 和其他相关法律的规定进行了处理,但在需要处理的原因已消除的情况下,要求删除或销毁个人数据,并要求将在此背景下进行的交易通知个人数据已转移到的第三方,
- 反对仅通过自动系统分析处理的数据而出现针对个人的结果,
- 因违反法律处理个人数据而造成损失,要求赔偿损失。
8。权利的使用
数据所有者根据 KVVK 第 13 条就上述权利提出申请;根据《向数据控制者申请程序和原则的公报》的规定,填写《数据所有者申请表》,该表可在地址“www.ehealth.com.tr/kvkk-basvuru-formu/”上获取,并添加适合身份识别的信息和文件,以物理方式“Kızilimak Mahallesi Dumlupınar Bulvarı Next Level No:3A/10 Çankaya/ANKARA”或通过注册电子邮件 (KEP) 地址、安全电子签名、手机签名或注册网站时使用的电子邮件地址进行电子发送: “ehealthteknolojia.s@hs01.kep.tr”或可以发送至“info@ehealth.com.tr”。
在代表他人提出的申请中,连同提出申请者的身份信息; (a) 民事登记处或相关文件的副本,表明父母或监护人的关系和权力, (b) 在其他情况下,必须在申请附件中分享特别授权书的副本。
数据所有者的申请将尽快免费完成,最迟在 30 (三十) 天内完成,具体取决于相关请求的性质。但是,如果该过程需要额外费用,则可能会根据个人数据保护委员会确定的费率收取费用。
本信息文本的编写仅限于我们作为数据控制者 EHEALTH 进行的个人数据处理活动。 EHEALTH 凭借卫生部在《远程医疗服务提供条例》范围内注册的远程医疗信息系统(USBS)许可证,按照其应遵守的法律规定开展个人数据处理活动,也具有数据处理者的法律地位,并且除相关立法范围内赋予其的义务外,不承担任何额外责任。因此,我们提醒您,根据相关法律规定,您应将有关提供远程医疗服务的请求和投诉直接向提供远程医疗服务的医疗机构和/或医疗专业人员提出。