ПОВІДОМЛЕННЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

Остання редакція: 10.08.2026

1. Хто ми та сфера застосування
2. Дані, які ми збираємо, та їхні джерела
3. Цілі та правові підстави
4. Передача даних і ролі контролерів
5. Міжнародні передачі та комунікації
6. Файли cookie та просування
7. Зберігання, безпека та інциденти
8. ШІ та автоматизована підтримка
9. Неповнолітні
10. Ваші права та скарги
11. Зміни та контакти

1. Хто ми та сфера застосування

Globalmedik — бренд та інформаційно-координаційна платформа CTK Global Sağlık Turizmi ve Danışmanlık Hizmetleri Limited Şirketi («CTK Global»). У цьому Повідомленні «Globalmedik», «ми», «нас» і «наш» означають CTK Global, коли вона визначає цілі та засоби обробки персональних даних.

Контролер персональних даних:

CTK Global Sağlık Turizmi ve Danışmanlık Hizmetleri Limited Şirketi

Erenköy Mah. Ethem Efendi Cad. No: 83/3, Kadıköy, İstanbul, Türkiye

Це Повідомлення застосовується до вебсайту Globalmedik, форм запитів, спілкування з координаторами, координації медичного туризму, погоджених подорожей, облікових записів, відгуків і платежів на користь Globalmedik. Воно не регулює обробку незалежною лікарнею, клінікою, лікарем, лабораторією чи іншим Надавачем медичних послуг, який самостійно визначає її цілі та засоби. Такий Надавач зазвичай є окремим контролером щодо діагностики, медичної документації, інформованої згоди, лікування та спостереження і надає власне повідомлення. Ролі сторін щодо конкретної Послуги визначаються за фактичним розподілом рішень і обов’язків, а не лише за назвою договору.

Ми обробляємо персональні дані відповідно до Закону Туреччини № 6698 про захист персональних даних (KVKK). Загальний регламент ЄС про захист даних (GDPR) застосовується лише за наявності його територіальних умов. До файлів cookie та електронних повідомлень можуть також застосовуватися національні правила ePrivacy. Це Повідомлення не обмежує невідмовних прав.

Межі Послуг Globalmedik і роль Надавачів медичних послуг визначено в Умови користування та послуг.

2. Дані, які ми збираємо, та їхні джерела

Залежно від вашої взаємодії ми можемо обробляти:

• ідентифікаційні та контактні дані: ім’я, вік або дату народження, громадянство, країну проживання, телефон, електронну адресу, бажану мову та, лише коли потрібно для бронювання чи подорожі, паспортні або інші посвідчувальні дані;
• відомості про здоров’я: запитуване лікування, симптоми, діагноз, історію хвороби, лікарські засоби, алергії, інвалідність чи особливі потреби щодо доступного середовища, вагітність, медичні висновки, результати досліджень, знімки, рецепти та фотографії;
• дані про Послуги та подорож: обраних Надавачів, консультації, прийоми, супровідних осіб, перельоти, проживання, трансфери та потребу в усному перекладі;
• платіжні дані: суму, валюту, отримувача, необхідні реквізити, статус і посилання на платіж, відомості про скасування та повернення;
• дані листування та облікового запису: запити, повідомлення, історію підтримки, скарги, налаштування, ідентифікатори, відгуки, оцінки та мінімальні докази їх перевірки;
• технічні дані: IP-адресу, відомості про браузер і пристрій, приблизне місцезнаходження за IP, джерело переходу, використані сторінки й функції, ідентифікатори cookie, вибір щодо згоди та журнали безпеки.

Дані надходять від вас, законного представника, Надавача медичних послуг або туристичного постачальника за вашим запитом, платіжної чи комунікаційної служби, автоматично через вебсайт або із законних офіційних і професійних джерел. Передаючи дані іншої особи, ви повинні мати належні повноваження та, коли потрібно, ознайомити її з цим Повідомленням. Ми не збираємо дані з неофіційних джерел лише для припущень про стан здоров’я або платоспроможність.

Надавайте лише потрібні для запиту відомості. Не надсилайте повні медичні справи, посвідчення особи або платіжні реквізити, якщо їх не запитано для визначеної мети через визначений захищений канал. За можливості закривайте зайві поля в копіях документів. Звичайна електронна пошта або месенджер можуть не бути належним каналом для повних медичних чи платіжних документів.

3. Цілі та правові підстави

Ми обробляємо дані лише для визначених цілей і за належною правовою підставою:

• Запити та Послуги: для відповіді, передавання запиту Надавачам, отримання попередніх пропозицій, організації спілкування, бронювання та погодженої подорожі. Підставою можуть бути дії на ваш запит до укладення договору, виконання договору, здійснення чи захист прав або законний інтерес, що не переважає основоположні права. Дані не використовуються для несумісної нової мети без окремої оцінки та, коли потрібно, нового повідомлення або правової підстави.
• Відомості про здоров’я: для розуміння запиту та передавання необхідних даних обраному Надавачу. Це персональні дані особливої категорії. Globalmedik не покладається автоматично на винятки для закладів охорони здоров’я, оскільки не встановлює діагноз і не надає лікування. За KVKK потрібна фактично застосовна умова статті 6; за GDPR — підстава статті 6 та умова статті 9. Якщо іншої належної умови немає, окремо запитується явна згода. Її обсяг обмежується конкретними даними, отримувачами та метою.
• Платежі та правові вимоги: для договорів, бухгалтерського обліку, платежів, повернень, виконання обов’язків перед споживачами, судами й наглядовими органами та захисту прав. Підставою є договір, законний обов’язок або здійснення прав.
• Безпека: для захисту Послуг, запобігання шахрайству, ведення необхідних журналів і розгляду скарг на підставі законного обов’язку або пропорційного законного інтересу.
• Необов’язкова аналітика, cookie та маркетинг: лише за попередньою згодою або іншою належною підставою. Відомості про здоров’я, надані для координації, не є згодою на маркетинг.

Це Повідомлення не є згодою, а підтвердження ознайомлення не означає прийняття його положень. Коли згода потрібна, її запитують окремо, конкретно, добровільно, поінформовано й документовано. Відмова або відкликання не впливають на раніше законну обробку, але можуть унеможливити координацію, якщо необхідні відомості про здоров’я не можна обробити на іншій підставі.

4. Передача даних і ролі контролерів

За вашим запитом і на належній підставі ми передаємо лише необхідні дані обраному Надавачу. Перед надсиланням чутливих відомостей кільком Надавачам повідомляємо їх або зрозумілу категорію отримувачів, мету та підставу передавання. Масове розсилання медичних справ невизначеному колу клінік не допускається. Надавач самостійно вирішує, чи приймати пацієнта, та відповідає за власну клінічну обробку.

Необхідні дані можуть отримувати постачальники хостингу, зв’язку, зберігання, підтримки, кібербезпеки, перекладу, аналітики й платежів; залучені готелі, водії, перекладачі, туристичні агентства та страховики; професійні радники, аудитори, суди й державні органи. Кожен отримувач одержує лише дані, потрібні для його ролі; наприклад, готелю не передається медична справа лише через бронювання номера. До залучення постачальника оцінюються його роль, необхідність доступу та належні договірні й організаційні гарантії.

Обробники діють за належними умовами конфіденційності, безпеки й обробки даних. Інші отримувачі можуть бути окремими контролерами та надавати власні повідомлення.

Globalmedik не продає медичні справи чи відомості про здоров’я комерційним посередникам і не створює з них рекламні аудиторії. Запит щодо лікування не дозволяє публікацію відгуку, фотографії, історії пацієнта або зображення «до і після». Для публічного чи рекламного використання потрібні окрема правова підстава та, коли необхідно, конкретна документована згода. Див. Політика відгуків і коментарів пацієнтів UA — Draft v0.1.

5. Міжнародні передачі та комунікації

Якщо конкретна Послуга потребує передавання даних за кордон, воно здійснюється лише на належній підставі та за законним механізмом. Країна, отримувач, категорії даних, мета та ризики мають відповідати фактичному потоку даних; саме користування вебсайтом не означає загальної згоди на будь-яке передавання.

Для передавання за статтею 9 KVKK застосовуються рішення про достатність або належні гарантії, зокрема стандартний договір, затверджене письмове зобов’язання чи обов’язкові корпоративні правила. Законодавчий виняток використовується лише за виконання його умов. Загальна згода не замінює належних гарантій, а це Повідомлення не є механізмом передавання.

Якщо застосовується глава V GDPR, використовується рішення про достатність, стандартні договірні положення або інша визнана гарантія; відступ — лише за виконання його умов. За потреби проводиться оцінка ризику та застосовуються додаткові заходи.

Обрана електронна пошта, телефонна або комунікаційна служба може самостійно обробляти дані в інших країнах. Використовуйте визначений канал і не надсилайте зайвих чутливих відомостей.

6. Файли cookie та просування

Необхідні технології можуть працювати для функціонування та захисту вебсайту. Аналітика, реклама, персоналізація й інші необов’язкові технології залишаються неактивними до дійсного вибору, якщо потрібна згода. Інтерфейс повинен однаково зрозуміло дозволяти прийняти, відхилити, налаштувати й відкликати згоду без втрати незалежних основних функцій, прихованих попередніх позначок або маніпулятивного оформлення. Постачальники, цілі, категорії даних та строки зазначаються в інтерфейсі або окремій політиці cookie.

Маркетингові листи, SMS, дзвінки й повідомлення надсилаються лише за належним дозволом або іншою підставою, з урахуванням IYS та простого способу відмови. Маркетингова згода є окремою від обробки відомостей про здоров’я; відмова не перешкоджає запиту щодо лікування. Дані з форм, діагнози, висновки й відомості про медичний випадок не передаються рекламним платформам. Відомості про здоров’я та дані дітей не використовуються для поведінкової реклами.

7. Зберігання, безпека та інциденти

Дані зберігаються лише протягом строку, необхідного для визначеної мети, договору, обов’язкового обліку, скарги або правової вимоги. Строк залежить від категорії даних, мети, позовної давності, ризику та законного обов’язку й фіксується у внутрішньому графіку зберігання. Після припинення підстави дані видаляються, знищуються або знеособлюються, а доступ до архівних копій обмежується. Для відгуків можуть окремо зберігатися мінімальні записи про модерацію та спори.

Ми застосовуємо технічні й організаційні заходи, пропорційні чутливості та ризикам, зокрема розмежування доступу, перевірку постачальників, резервування, журналювання та захист даних під час передавання, коли це доречно. Доступ надається лише тим, кому він потрібен, і переглядається відповідно до ролі. Абсолютна безпека не гарантується. У разі порушення безпеки ми оцінюємо й документуємо його, обмежуємо наслідки та повідомляємо компетентний орган і постраждалих осіб, коли цього вимагає закон.

8. ШІ та автоматизована підтримка

Інструменти штучного інтелекту можуть допомагати з перекладом, стислими викладами, маршрутизацією, пошуком, організацією матеріалів, безпекою та виявленням небажаних повідомлень лише з обмеженням мети, доступу й передавання. Дані пацієнтів не вносяться до загальнодоступних інструментів без належної підстави, перевірки постачальника та гарантій; вони не повинні використовуватися для навчання сторонньої моделі без окремої законної підстави. Автоматизація не встановлює діагноз, не призначає ліки, не обирає лікування та не замінює Надавача. Для рішення з правовими або подібними істотними наслідками надаються передбачені законом інформація, людський перегляд і засоби оскарження.

9. Неповнолітні

Неповнолітня особа не повинна самостійно подавати чутливі відомості, коли потрібні повноваження одного з батьків або опікуна. Ми можемо пропорційно перевірити повноваження представника. Надавач медичних послуг відповідає за вимоги до медичної інформованої згоди.

10. Ваші права та скарги

Залежно від застосовного права ви можете вимагати підтвердження обробки, доступу, виправлення, доповнення, видалення або знищення, обмеження, перенесення, відомостей про отримувачів і повідомлення їм про виправлення чи видалення. Ви також можете заперечити проти обробки або прямого маркетингу, відкликати згоду, оскаржити визначене законом автоматизоване рішення та вимагати відшкодування за незаконну обробку. Відкликання згоди не впливає на законність попередньої обробки. Застосовуються лише передбачені законом умови й винятки; за здійснення прав не стягується плата, крім прямо дозволених випадків.

Надішліть запит на info@ctkglobal.com.tr або поштову адресу з розділу 1. Зазначте предмет запиту й дані, потрібні для пошуку. Ми можемо пропорційно перевірити особу та відповімо у встановлений законом строк.

Після передбаченого законом звернення до контролера ви можете подати скаргу до Турецького органу із захисту персональних даних. Якщо застосовується GDPR, доступна також скарга до компетентного наглядового органу ЄЕЗ. Звернення до нас не означає відмови від цих прав.

11. Зміни та контакти

Ми можемо оновлювати це Повідомлення через зміну закону, Послуг або обробки та зазначатимемо дату перегляду. Про істотну зміну повідомляється додатково, а нова згода запитується лише коли вона потрібна.

Питання та запити щодо прав: info@ctkglobal.com.tr.

Загальні запити щодо сайту: manager@globalmedik.com.