Политика конфиденциальности

Редакция: 2026-09

Настоящая Политика конфиденциальности разъясняет, как обрабатываются ваши персональные данные при использовании маркетплейса медицинского туризма The More Clinics (страницы в разделе /marketplace, личный кабинет пациента, а также порталы клиник, врачей и агентств; совместно — «Платформа»). Она составлена во исполнение обязанностей по информированию, установленных Законом Турции о защите персональных данных № 6698 («KVKK») и Общим регламентом ЕС по защите данных («GDPR»). Для нашего корпоративного веб-сайта (главная страница и корпоративные страницы в её составе) действует отдельное уведомление о конфиденциальности.

1. Оператор (контролер) данных

• Компания: The More Clinics Anonim Şirketi
• Адрес: Фенер, 07160 Муратпаша / Анталья, Турция
• Эл. почта: info@themoreclinics.com
• Телефон: +90 532 679 89 95

Платформа не является поставщиком медицинских услуг. Это независимый маркетплейс, который связывает пациентов с размещёнными на нём клиниками, врачами и агентствами («Поставщики»). Когда мы передаём одну из ваших заявок Поставщику, этот Поставщик становится самостоятельным оператором (контролером) ваших данных в отношении предлагаемой вам услуги и несет собственные обязательства в сфере конфиденциальности.

2. Какие персональные данные мы обрабатываем

2.1 Данные учетной записи и контактные данные

При открытии личного кабинета пациента: ваше имя, адрес электронной почты и пароль (хранится только в виде необратимого хеша); в профиле, по вашему желанию, — телефон, страна, язык и часовой пояс. Для заявок на подключение поставщиков: наименование организации, контактное лицо, адрес электронной почты, телефон, адрес, веб-сайт и сведения об организации.

2.2 Данные заявок и предложений

Посредством форм заявки на страницах клиник, врачей и агентств, формы быстрого запроса предложения в статьях блога, калькулятора стоимости и формы «Спросить врача»: имя, адрес электронной почты, номер WhatsApp/телефона (необязательно), страна проживания, интересующее вас лечение, бюджет, предпочтительный период и предпочтительный способ связи, а также написанное вами сообщение или вопрос. Полученные вами предложения (цена, валюта, объём, срок действия), записи на приём и связанные с ними заметки.

2.3 Данные о здоровье (данные особой категории)

Сведения о здоровье, содержащиеся в вашем сообщении, вопросе или в фотографиях и документах, которыми вы делитесь, являются данными особой категории. Мы обрабатываем их только с вашего явно выраженного согласия: каждая форма содержит неотмеченное поле согласия, в котором чётко указано, кому (наименование и страна Поставщика) и для чего будет передана ваша информация. Ваше согласие фиксируется с указанием даты, языка, версии текста, а также соответствующего Поставщика и страны. В первой форме заявки мы не запрашиваем фотографии; фотографиями и документами вы делитесь позже, через сообщения в своём личном кабинете, на основании отдельного согласия.

2.4 Сообщения и вложения

Ваша переписка в личном кабинете и прикрепляемые вами файлы. Тексты сообщений хранятся в зашифрованном виде. Фотографии во вложениях перекодируются, в результате чего из них удаляются сведения о местоположении (GPS) и об устройстве. Вложения хранятся в закрытом хранилище, доступ к которому имеете только вы, уполномоченные лица Поставщика, которому была направлена ваша заявка, и администраторы Платформы.

2.5 Отзывы, вопросы и контент

Отзывы (оценка, заголовок, текст), которые вы можете оставить только по завершённой записи на приём, а также вопросы в разделе «Спросить врача». В отзывах ваше имя отображается в виде «Ayşe K.», то есть только с первой буквой фамилии. Публичное размещение вашего вопроса требует отдельного необязательного согласия, и вопрос публикуется без указания вашего имени.

2.6 Данные заказов, членства и платежей

Для членства и тарифов поставщиков: имя, адрес электронной почты, телефон, платёжный адрес, тариф и статус оплаты. Данные вашей банковской карты на Платформе не обрабатываются и не хранятся; платёжные страницы предоставляются непосредственно платёжной организацией. Для покупателей в Турции идентификационный номер гражданина Турции, требуемый платёжной организацией iyzico, передаётся только iyzico и на Платформе не хранится.

2.7 Документы поставщиков

Лицензии, дипломы, сертификаты специалиста, разрешения и договоры, загружаемые Поставщиками для проверки, а также подписанная пациентом форма согласия на использование фотографий «до и после». Они хранятся в закрытом хранилище. Ни один из этих документов не публикуется, за исключением документов, которые Поставщик решил показать и которые одобрила наша служба комплаенса; документы, удостоверяющие личность, налоговые и страховые документы никогда не публикуются.

2.8 Технические данные и данные безопасности

Данные сеанса (идентификатор сеанса, IP-адрес, сведения о браузере, время последней активности), ограничения количества попыток входа, журналы безопасности действий с учетными записями и административных действий, а также журналы доставки электронных писем. В контактной форме и калькуляторе стоимости ваш IP-адрес хранится только в виде необратимого хеша и удаляется через 90 дней. Количество просмотров профилей фиксируется только в виде чисел, без персональных данных.

3. Для чего мы обрабатываем ваши данные и на каком правовом основании

Цель	Правовое основание (KVKK / GDPR)
Открытие и ведение вашей учетной записи, обеспечение безопасности входа	Заключение и исполнение договора (KVKK ст. 5(2)(c); GDPR ст. 6(1)(b))
Передача вашей заявки выбранному вами Поставщику, доставка предложений и сообщений, добавление вашим ассистентом пациента заметок к предложениям	Исполнение договора; для данных о здоровье — ваше явно выраженное согласие (KVKK ст. 6(2); GDPR ст. 9(2)(a))
Передача вашей заявки Поставщику за рубежом	Ваше явно выраженное согласие (KVKK ст. 9; GDPR ст. 49(1)(a))
Членство, тарифы поставщиков, возвраты и квитанции	Исполнение договора; исполнение юридической обязанности (налоговое и коммерческое законодательство; KVKK ст. 5(2)(ç); GDPR ст. 6(1)(c))
Проверка лицензий и документов Поставщиков, отображение значков	Законный интерес — защита пациентов от непроверенных поставщиков (KVKK ст. 5(2)(f); GDPR ст. 6(1)(f))
Модерация отзывов и вопросов, предотвращение злоупотреблений и мошенничества	Законный интерес; исполнение юридической обязанности
Служебные электронные письма (новое предложение, сообщение, запись на приём, статус заявки)	Исполнение договора; вы можете отключить письма-уведомления в своей учетной записи
Журналы безопасности, предъявление и защита правовых требований	Законный интерес; установление, осуществление или защита права (KVKK ст. 5(2)(e))
Подтверждение вашего согласия (записи о согласиях)	Исполнение юридической обязанности и законный интерес

Мы не направляем маркетинговые электронные письма, не проводим профилирование в рекламных целях и не продаём ваши данные. Если в будущем мы начнем маркетинговые рассылки, мы будем осуществлять их только на основании вашего отдельного согласия.

4. Кому мы передаём ваши данные

• Выбранному вами Поставщику: ваша заявка направляется только той клинике, тому врачу или агентству, которые указаны в форме. В поле согласия отображаются наименование и страна Поставщика. Если вы решите отправить заявку, оставшуюся без ответа, «похожим врачам», она будет направлена не более чем трем дополнительным Поставщикам с отдельным согласием на каждую передачу.
• Нашей команде ассистентов пациентов: сотрудникам Платформы, которые в переписке помогают вам с заявками и предложениями. Заявки из калькулятора стоимости и формы быстрого запроса предложения в блоге направляются только этой команде.
• Платёжным организациям: iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) — для оплаты членства и тарифов поставщиков, а при подключении — Stripe или PayTR. Они получают имя, адрес электронной почты, телефон, адрес, сведения о заказе и IP-адресе, необходимые для проведения платежа.
• Поставщикам инфраструктурных услуг: нашим поставщикам услуг хостинга (серверов) и доставки электронной почты, которые обрабатывают ваши данные исключительно от нашего имени и по нашим указаниям.
• Государственным органам: судам, органам прокуратуры и компетентным государственным органам в случаях, предусмотренных законом.

Для рейтингов клиник мы получаем из Google и Trustpilot только сводную оценку клиники; ваши данные этим сервисам не передаются. Сервис машинного перевода на основе ИИ, используемый для перевода текстов интерфейса, получает только тексты сайта — и никогда не получает персональные данные или сообщения пользователей. Курсы валют берутся из общедоступных данных Европейского центрального банка; персональные данные при этом не передаются.

5. Трансграничная передача данных

Некоторые Поставщики находятся за пределами Турции (например, в Венгрии, Греции или других странах). Когда мы передаём вашу заявку Поставщику за рубежом, ваши данные передаются в эту страну; передача осуществляется на основании вашего явно выраженного согласия, данного в поле согласия, в котором указана эта страна. Некоторые платёжные сервисы и поставщики инфраструктурных услуг, с которыми мы работаем, также могут находиться за рубежом; такая передача осуществляется на основании решений об адекватности, стандартных договорных положений или иных надлежащих гарантий в соответствии со статьёй 9 KVKK и главой V GDPR.

6. Сроки хранения данных

Данные	Срок хранения
Данные учетной записи, заявок, предложений, сообщений и записей на приём	Пока ваша учётная запись открыта. После вашего запроса на удаление данные удаляются или обезличиваются в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону.
Заявки, отправленные без регистрации (в качестве гостя)	До завершения обработки заявки и в течение срока, необходимого для урегулирования возможных споров; удаляются по запросу, за исключением случаев, когда закон обязывает нас их хранить.
Записи о заказах, платежах, возвратах и квитанциях	В течение срока, установленного налоговым и коммерческим законодательством (как правило, 10 лет).
Записи о явно выраженном согласии	В течение срока отношений и установленных законом сроков исковой давности — для подтверждения согласия. В этих записях IP-адрес хранится только в виде необратимого хеша.
Хеши IP-адресов из контактной формы и калькулятора стоимости	90 дней; затем удаляются автоматически.
Данные сеанса	В течение сеанса (120 минут бездействия); если вы выбрали «Запомнить меня» — примерно до 400 дней.
Журналы безопасности	В течение срока, необходимого для обеспечения безопасности и защиты от правовых требований.
Фотографии «до и после»	Пока действует согласие пациента; при отзыве согласия фотография незамедлительно удаляется с сайта.

7. Ваши права

В соответствии со статьёй 11 KVKK и GDPR вы имеете право:

• узнать, обрабатываются ли ваши персональные данные, и, если да, запросить информацию о них;
• узнать цель обработки и используются ли данные в соответствии с ней;
• знать третьих лиц в Турции или за рубежом, которым передаются данные;
• потребовать исправления неполных или неточных данных;
• потребовать их удаления или уничтожения, а также уведомления об этих действиях третьих лиц, которым данные были переданы;
• возразить против неблагоприятного для вас результата, полученного исключительно посредством автоматизированного анализа (на Платформе такие автоматизированные решения не принимаются);
• требовать возмещения ущерба, если он причинен вам в результате незаконной обработки;
• если на вас распространяется действие GDPR, также: потребовать ограничения обработки, возразить против обработки на основании законного интереса и получить свои данные в переносимом формате.

Что вы можете сделать в своей учетной записи: исправить данные профиля, скачать все свои данные (заявки, предложения, записи на приём, сообщения, вопросы, отзывы, избранное и заказы) в виде файла, полностью или по отдельным типам отключить письма-уведомления, отозвать заявку и запросить удаление учетной записи.

Отзыв явно выраженного согласия: вы можете в любое время отозвать своё явно выраженное согласие на обработку данных о вашем здоровье, написав на info@themoreclinics.com. Отзыв согласия не влияет на обработку, осуществленную до него, однако ваша заявка больше не может быть передана соответствующему Поставщику. Для удаления уже переданных данных вам, возможно, также потребуется обратиться к этому Поставщику; мы поможем вам в этом.

Как подать обращение: направьте своё обращение в письменной форме на info@themoreclinics.com или по адресу Фенер, 07160 Муратпаша / Анталья, Турция. Мы бесплатно ответим не позднее чем в течение 30 дней. Если наш ответ вас не удовлетворит, вы можете подать жалобу в Совет по защите персональных данных Турции или, если вы проживаете в ЕС, в надзорный орган по защите данных вашей страны.

8. Безопасность

Соединения шифруются по протоколу HTTPS. Пароли хранятся в необратимом виде; тексты сообщений, контактные данные в заявках и данные платёжных сеансов шифруются. Документы и вложения к сообщениям хранятся в закрытом хранилище, доступном только уполномоченным лицам. Количество попыток входа ограничено; доступны двухэтапная проверка и ключи доступа (passkeys). Административные действия протоколируются. Ни одна система не может гарантировать полную безопасность; в случае утечки данных мы уведомим надзорный орган и затронутых лиц в порядке, предусмотренном законом.

9. Дети

Платформа не предназначена для лиц младше 18 лет. Заявку на лечение для лица младше 18 лет может направить только родитель или законный представитель.

10. Файлы cookie

Платформа использует только файлы cookie, необходимые для её работы, и файлы cookie, запоминающие выбранные вами язык и валюту; аналитические и рекламные файлы cookie не используются. Подробнее — в Политике в отношении файлов cookie.

11. Изменения

Мы можем обновлять настоящую политику с учетом изменений Платформы или законодательства. Действующий текст всегда публикуется на этой странице с указанием даты вступления в силу. О существенных изменениях мы дополнительно сообщим по электронной почте на адрес, указанный в вашей учетной записи, или на Платформе.