Политика конфиденциальности

1. Введение

DEEPPLANE™ управляется компанией Healthgov OÜ («мы», «наш» или «нас»), зарегистрированной в Эстонии (Регистрационный код: 16656270). Мы обязуемся защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы посещаете наш веб-сайт deepplane.com («Сайт») и используете наши услуги.

Получая доступ к нашему Сайту или используя его, вы соглашаетесь с настоящей Политикой конфиденциальности. Если вы не согласны с условиями настоящей Политики конфиденциальности, пожалуйста, не заходите на Сайт.

2. Контроллер данных

Контроллером данных, ответственным за ваши персональные данные, является:

• Название компании: Healthgov OÜ
• Торговое название: DEEPPLANE™
• Регистрационный код: 16656270
• Адрес: Valge tn 13, Tallinn 11415, Estonia
• Электронная почта: Связаться с нами

3. Информация, которую мы собираем

3.1 Персональная информация

Мы можем собирать персональную информацию, которую вы добровольно предоставляете нам, когда вы:

• Создаете учетную запись или профиль
• Отправляете контактную форму или запрос пациента
• Подписываетесь на нашу рассылку
• Отправляете запрос пациента хирургу
• Оставляете отзыв или комментарий
• Заявляете права на профиль хирурга
• Приобретаете план подписки

Эта информация может включать ваше имя, адрес электронной почты, номер телефона и любую другую информацию, которую вы решите предоставить.

3.2 Данные запросов пациентов

Когда вы отправляете запрос пациента через нашу платформу, мы собираем информацию, необходимую для связи вас с хирургами, включая ваше имя, контактные данные, фотографии и детали вашего запроса. До того как хирург разблокирует запрос, хирурги видят его в сокращенном виде: краткое описание вашего случая и предварительный просмотр ваших фотографий в низком разрешении с водяными знаками, без вашего полного имени или контактных данных. Ваши полные контактные данные и фотографии в полном разрешении становятся видимыми для хирурга только тогда, когда этот хирург использует кредиты запроса для разблокировки запроса.

Запрос включает медицинскую информацию: ваши ответы о вашем здоровье и истории болезни (например, состояния, курение, рост и вес, предыдущие процедуры), ваш возраст и загруженные вами фотографии. Это данные особой категории в соответствии со статьей 9 GDPR. Мы обрабатываем их только с вашего явного согласия, которое вы даете, поставив галочку в поле согласия в форме запроса (см. раздел 5.1).

3.3 Информация о специалистах здравоохранения

Мы собираем и отображаем информацию о специалистах здравоохранения (хирургах) из общедоступных источников, включая, помимо прочего:

• Профессиональные медицинские справочники и реестры
• Веб-сайты больниц и клиник
• Сертификаты медицинских советов
• Профессиональные профили в социальных сетях
• Опубликованная медицинская литература и презентации на конференциях

Медицинские работники могут заявлять свои профили и обновлять свою информацию напрямую. Мы предоставляем механизм для специалистов, чтобы запросить удаление их информации (см. Раздел 8).

Если вы подключаете календарь к своей панели, вы предоставляете нам частную ссылку на календарь (из Google, Outlook, Apple или любого другого календаря, который ее предлагает). Мы храним эту ссылку в зашифрованном виде и считываем ее каждые три часа. Из каждой записи мы используем только время ее начала и окончания и то, помечена ли она как занятая. Ссылка, которая содержит больше (ссылка Google или Apple), достигает нашего сервера, но ее заголовок, описание, место и гости отбрасываются при чтении календаря и никогда не сохраняются и не регистрируются. Из календаря мы храним один факт в день, с завтрашнего дня до шести месяцев вперед: открыт ли день. Мы также сохраняем имя хоста ссылки, ваш часовой пояс, время последнего считывания, последний код ошибки и количество открытых дней, занятых дней и записей. Мы не храним информацию о том, какие дни заняты, или какие-либо записи. Если календарь не может быть считан в течение 48 часов, эти дни перестают отображаться пациентам. Отключение удаляет ссылку и каждый день, считанный из нее, и восстанавливает дни, которые вы отметили сами.

3.4 Платежная информация

Обработка платежей осуществляется нашим сторонним платежным процессором, Stripe. Мы не храним полные данные вашей кредитной карты на наших серверах. Stripe собирает и хранит номер вашей карты на инфраструктуре, соответствующей стандарту PCI; мы получаем только токенизированную ссылку и последние 4 цифры. Политика конфиденциальности Stripe регулирует обработку ваших платежных данных.

3.5 Голосовые записи (телефонная линия)

Если вы звоните на нашу линию голосовой почты, ваш звонок записывается нашим поставщиком телефонии Twilio и хранится на инфраструктуре Twilio. Мы загружаем запись, просим Google Gemini расшифровать и перевести ее (см. Раздел 4A), а затем отправляем расшифровку + ссылку на запись нашей административной команде для ответа. Записи голосовой почты + расшифровки хранятся до 12 месяцев, а затем удаляются, если более длительное хранение не требуется для разрешения конкретного случая поддержки.

Одноразовые коды и уведомления о вашем запросе по СМС

Когда вы запрашиваете одноразовый код на странице запроса, мы отправляем его по SMS на указанный номер телефона через нашего провайдера телефонии Twilio (Twilio Verify). Сообщение содержит только код и ничего о вашем запросе. Для ограничения злоупотреблений мы храним хеш номера, его первые три и последние четыре символа, результат доставки и идентификатор сообщения Twilio. Если вы согласились в форме запроса на то, что DEEPPLANE™ может отправлять вам SMS-сообщения о вашем запросе, мы также можем отправить вам короткое текстовое сообщение об этом запросе, например, что письменное предложение ожидает на вашей странице запроса, со ссылкой на эту страницу. Этот текст не содержит имени хирурга, процедуры или цены, и мы сохраняем номер, результат отправки и идентификатор сообщения Twilio, чтобы мы не отправляли одно и то же уведомление повторно для этого запроса. Ответьте STOP на это сообщение, чтобы прекратить получение дальнейших сообщений. Номер не используется для маркетинга, и ваше согласие на получение текстовых сообщений не передается третьим лицам. Могут применяться стандартные тарифы на сообщения.

3.6 Автоматически собираемая информация

Когда вы посещаете наш Сайт, мы автоматически собираем определенную информацию, включая:

• IP-адрес и приблизительное местоположение
• Тип и версия браузера
• Тип устройства и операционная система
• Посещенные страницы и время, проведенное на страницах
• Ссылающийся веб-сайт или источник

4. Как мы используем вашу информацию

Мы используем собираемую информацию для:

• Предоставления, поддержания и улучшения наших услуг
• Содействия запросам пациентов и связи пациентов с хирургами
• Обработки пополнений кошельков хирургов, разблокировки платежей, возвратов и управления учетными записями
• Отправки транзакционных уведомлений (оповещения о новых запросах, уведомления об изменении уровня, подтверждения возврата) и, с вашего согласия, информационных бюллетеней или объявлений о продуктах
• Расшифровки и перевода записей голосовой почты, оставленных на нашей телефонной линии
• Ответов на ваши комментарии, вопросы и запросы
• Мониторинга и анализа моделей использования и тенденций
• Выявления, предотвращения и устранения технических проблем + злоупотреблений (ограничения скорости, признаки мошенничества)
• Соблюдения юридических обязательств

4A. Генерация контента с помощью ИИ

DEEPPLANE™ использует технологию искусственного интеллекта (ИИ) для помощи в создании информационного контента о хирургах и процедурах. Это включает:

• Содержимое профиля хирурга: Биографические сводки, описания хирургических методологий и разделы часто задаваемых вопросов, сгенерированные ИИ на основе общедоступных данных (профили Google Business, медицинские реестры, членство в профессиональных обществах)
• Образовательный контент: медицинские статьи, созданные с помощью ИИ и проверенные сертифицированными пластическими хирургами из нашей редакционной коллегии
• Синтез данных: Обработка отзывов Google с помощью ИИ для выявления тем и языковых паттернов

Весь контент, сгенерированный ИИ, использует осторожные формулировки для непроверенных утверждений и проходит проверку качества на соответствие 23 редакционным правилам перед публикацией. Контент, сгенерированный ИИ, четко атрибутирован и датирован. Подробности см. на нашей странице Методология.

4B. Хирурги, перечисленные из публичных источников (GDPR Статья 14)

Этот раздел предназначен для хирургов, чей профиль мы опубликовали до того, как они связались с нами. Поскольку мы не собирали эту информацию от вас, Статья 14 GDPR требует от нас сообщить вам, что мы храним, откуда это получено и что вы можете с этим сделать.

Что мы храним: профессиональная информация, которую вы или ваша практика сделали публичной: ваше имя и должность, специальность, название практики, город, страна и адрес, веб-сайт, телефон практики, WhatsApp, электронная почта и аккаунт Instagram, опубликованные для пациентов, ваша фотография профиля, данные о профессиональной регистрации и сертификации, опубликованные исследования, а также рейтинг и количество отзывов вашего профиля Google Business. Часть этой информации отображается в вашем публичном профиле; контактные данные, которые мы используем для связи с вами, не обязательно там показаны.

Откуда это получено: ваш собственный веб-сайт практики, ваш профиль Google Business (через Google Places), ваш публичный профиль Instagram, публичные профессиональные реестры, такие как Реестр NPI США, PubMed, и другие публичные веб-страницы, на которых указана ваша практика.

Почему и на каком правовом основании: чтобы пациенты могли найти хирургов, выполняющих подтяжку лица deep plane, и проверить, что о них подтверждено, а что нет, а также сообщить вам о существовании вашего профиля. Правовым основанием является наш законный интерес в ведении независимого каталога, который пациенты могут проверять (GDPR Ст. 6(1)(f)). Мы используем только профессиональную информацию, которая была сделана публичной, и вы можете возразить в любое время.

Если мы свяжемся с вами: мы можем написать на адрес электронной почты практики, номер WhatsApp или аккаунт Instagram, которые были опубликованы, чтобы сообщить вам о существовании вашего профиля и предложить вам его заявить. Каждое приглашение заявить о своем профиле также сообщает вам, как вместо этого попросить нас его удалить. Чтобы перестать получать от нас сообщения, не удаляя профиль, напишите на hello@deepplane.com.

Если вы попросите об удалении: начните с Удалить мою запись. Ничего не удаляется по одному только запросу. Мы отправляем код подтверждения или ссылку на адрес электронной почты, указанный в вашей записи (для заявленного профиля — адрес входа в учетную запись); если у нас нет адреса, но в вашей записи указан веб-сайт практики, мы отправляем его на адрес, который вы нам предоставите на домене этого веб-сайта; в противном случае запрос проверяет человек. После подтверждения профиль становится недоступным, и мы отправляем ссылку, которая отменяет удаление на 48 часов. После этого мы просим поисковые системы удалить страницу, добавляем вашу запись в черный список, чтобы мы не перечисляли вас снова, и стираем содержимое профиля: мы сохраняем только внутренний идентификатор записи, ее веб-адрес и несколько полей статуса, которые необходимы черному списку, а также запись вашего запроса. Зашифрованная копия удаленных данных хранится в течение 30 дней на случай, если запрос был не вашим, затем уничтожается.

Ваши другие права: вы можете запросить копию того, что мы храним о вас (Ст. 15), исправить любую неверную информацию, либо заявив о своем профиле и отредактировав его, либо написав нам (Ст. 16), запросить удаление (Ст. 17) и возразить против обработки (Ст. 21), написав на hello@deepplane.com или через контактную форму. Вы также можете подать жалобу в надзорный орган, указанный в разделе 5.3.

5. Правовые основания для обработки

5.1 В соответствии с GDPR (Общий регламент по защите данных)

Как компания, зарегистрированная в Эстонии (государстве-члене ЕС), мы полностью подпадаем под действие Общего регламента по защите данных (ЕС) 2016/679 (GDPR). Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие (Статья 6(1)(a)): Если вы дали нам явное согласие на конкретные действия по обработке, такие как маркетинговые коммуникации
• Исполнение договора (Статья 6(1)(b)): Если обработка необходима для выполнения договора с вами или для принятия преддоговорных мер по вашему запросу, включая услуги подписки и содействие запросам пациентов
• Юридическое обязательство (Статья 6(1)(c)): Если обработка необходима для соблюдения законодательства ЕС или Эстонии
• Законные интересы (Статья 6(1)(f)): Если обработка необходима для наших законных деловых интересов, при условии, что это не нарушает ваши основные права и свободы
• Явное согласие на медицинские данные (Статья 9(2)(a)): медицинская информация и фотографии в запросе пациента являются данными особой категории. Мы обрабатываем их только с вашего явного согласия, данного путем установки флажка согласия в форме запроса, которое также охватывает показ запроса хирургам, включая хирургов за границей, и получение сообщений по SMS, WhatsApp или электронной почте по этому поводу. Вы можете отозвать свое согласие в любое время через страницу запроса данных (раздел 8); отзыв не влияет на обработку, произошедшую до него, и мы затем прекращаем обработку данных.

5.2 Ваши права согласно GDPR

В соответствии с GDPR вы имеете следующие права в отношении ваших персональных данных:

• Право доступа (Статья 15): Запросить копию ваших персональных данных, которые мы храним
• Право на исправление (Статья 16): Запросить исправление неточных или неполных данных
• Право на удаление (Статья 17): Запросить удаление ваших персональных данных ("право на забвение")
• Право на ограничение обработки (Статья 18): Запросить ограничение обработки в определенных обстоятельствах
• Право на переносимость данных (Статья 20): Получить ваши данные в структурированном, машиночитаемом формате
• Право на возражение (Статья 21): Возражать против обработки на основе законных интересов или для прямого маркетинга
• Право на отзыв согласия (Статья 7): Отозвать согласие в любое время, если обработка основана на согласии

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами по адресу Contact Us. Мы ответим на ваш запрос в течение 30 дней.

5.3 Надзорный орган

Поскольку мы зарегистрированы в Эстонии, нашим ведущим надзорным органом является Эстонская инспекция по защите данных (Andmekaitse Inspektsioon). Вы имеете право подать жалобу в этот орган или в надзорный орган в вашей стране-члене ЕС по месту жительства.

• Estonian Data Protection Inspectorate
• Веб-сайт: www.aki.ee
• Электронная почта: info@aki.ee
• Адрес: Tatari 39, 10134 Tallinn, Estonia

6. Обмен и раскрытие информации

Мы можем делиться вашей информацией в следующих ситуациях:

• С медицинскими работниками: Когда вы отправляете запрос пациента, хирургам в регионах, соответствующих вашему запросу — включая хирургов, которые еще не зарегистрированы в DEEPPLANE™ — может быть показано краткое описание вашего случая и предварительный просмотр ваших фотографий в низком разрешении с водяными знаками, без вашего полного имени или контактных данных, чтобы они могли ознакомиться со случаем и ответить. Ваше полное имя, номер WhatsApp, адрес электронной почты, сообщение и фотографии в полном разрешении передаются только проверенному, зарегистрированному хирургу после того, как этот хирург разблокирует запрос; баланс кошелька хирурга ИЛИ бесплатный ежемесячный лимит расходуется в момент разблокировки. Ваши фотографии никогда не публикуются на общедоступной странице, никогда не используются в рекламе для широкой публики и никогда не показываются с вашим полным именем.
• Обработчик платежей (Stripe): Используется для пополнения кошелька хирурга + автопополнения + возвратов. Мы отправляем Stripe идентификатор клиента, сумму и валюту; Stripe обрабатывает данные карты напрямую.
• Доставка электронной почты (Resend): Используется для транзакционных и уведомительных писем (оповещения о новых запросах, уведомления об изменении уровня, подтверждения возврата средств, сброс пароля). Мы отправляем Resend адрес получателя, тему и HTML-тело.
• SMS, WhatsApp и телефония (Twilio): мы отправляем Twilio ваш номер мобильного телефона и текст сообщения, когда мы пишем вам через WhatsApp или SMS о вашем запросе (только если вы согласились на это в форме запроса или в ответ на отправленное вами сообщение), когда вы запрашиваете одноразовый код, и для записей нашей линии голосовой почты. Сообщения и записи передаются через инфраструктуру Twilio в соответствии с ее условиями обработки данных.
• Обработка ИИ — Anthropic (Claude): Мы отправляем описание вашего случая в свободной форме, а также ваше имя, страну и возраст, чтобы хирург, не владеющий вашим языком, мог увидеть перевод и предложенный черновик ответа. Мы также отправляем информацию профиля хирурга, полученную из общедоступных источников, и фотографии до/после, опубликованные в профилях хирургов, для оценки показанного возрастного диапазона и пола. Ваша фамилия, адрес электронной почты, номер телефона, номер WhatsApp и поля истории болезни вашего запроса не отправляются.
• Обработка ИИ — Google (Gemini): Мы отправляем вашу загруженную фотографию один раз, в момент ее отправки, для обнаружения изображений, не являющихся подлинными фотографиями пациентов; текст любого отзыва, который вы решите опубликовать, вместе с именем хирурга и вашей оценкой, для модерации; и, если вы оставляете сообщение на нашей телефонной линии, запись, для создания стенограммы. Для хирургов и представителей клиник мы также отправляем загруженные документы, подтверждающие квалификацию, фотографии профиля, документ, удостоверяющий личность, и селфи, предоставленные для подтверждения заявки, а также текст ответов на электронные письма, отправленных нам.
• Обработка ИИ, резервные провайдеры (NVIDIA, Google Gemini): когда Anthropic недоступен (например, достигнут лимит использования), тот же запрос, который описан выше в разделе Anthropic, свободное текстовое описание вашего случая с вашим именем, страной и возрастом для перевода и предложенный черновик ответа, может быть отправлен вместо этого в NVIDIA (ее API размещенной модели, США) или в Google (Gemini). Ваша фамилия, адрес электронной почты, номер телефона и поля истории здоровья вашего запроса также не отправляются им.
• Автоматический скрининг и международная передача: Описанная выше проверка фотографий выполняется автоматически. Если она с высокой степенью уверенности идентифицирует изображение как не подлинную фотографию пациента, запрос не передается хирургам; если это произойдет с вами, вы можете попросить человека пересмотреть решение, написав на hello@deepplane.com. Anthropic, Google и NVIDIA находятся за пределами Европейской экономической зоны, и ваши данные могут обрабатываться там; раздел 10 указывает основание для такой передачи и то, что еще не реализовано.
• Хостинг, хранение и CDN (Hetzner, Amazon Web Services, Cloudflare): наши серверы и база данных работают на Hetzner в Германии. Фотографии пациентов хранятся в зашифрованном виде в Amazon Web Services S3 во Франкфурте (eu-central-1), и хирург видит их только через короткоживущие подписанные ссылки. Cloudflare предоставляет кэш HTTP-края и защиту от DDoS. Стандартные журналы запросов (IP-адрес, URL, пользовательский агент) проходят через этих провайдеров.
• Аналитика + SEO (Google Search Console, Moz): Только агрегированные данные, не содержащие PII — графики обратных ссылок, рейтинги ключевых слов, статус индексации. Отдельный пользователь не идентифицируется.
• Аналитика и мониторинг ошибок (Google Analytics 4, Plausible, Sentry): Google Analytics 4 (Google, США) загружается только после того, как вы примете аналитические файлы cookie в нашем баннере cookie. Plausible Analytics не использует файлы cookie и загружается без выбора файлов cookie. Ни один из них не загружается для посетителей из Турции. Sentry, служба мониторинга ошибок, используемая с учетной записью в регионе ЕС, получает технические детали при сбое сайта (страница, ваш браузер и ваш IP-адрес) и записывает некоторые посещения, а также каждое посещение, которое приводит к ошибке, как воспроизведение сеанса, в котором весь текст и медиа маскируются. Их использование более подробно описано в нашей Политике использования файлов cookie.
• Юридические требования: Мы можем раскрывать информацию, если это требуется по закону или в ответ на действительные юридические запросы от эстонских или европейских властей.
• Передача бизнеса: В связи с любым слиянием, продажей или приобретением нашего бизнеса

Мы делимся вашими данными с проверенными хирургами, которые получают доступ к ним для предоставления консультации; мы не делимся вашей информацией с рекламодателями, торговцами данными или страховщиками.

7. Безопасность данных

Мы применяем соответствующие технические и организационные меры безопасности для защиты вашей личной информации от несанкционированного доступа, изменения, раскрытия или уничтожения. Эти меры включают шифрование, безопасные серверы и контроль доступа. Однако ни один метод передачи данных через Интернет или электронного хранения не является 100% безопасным.

8. Ваши права и выбор

8.1 Осуществление ваших прав согласно GDPR

Как подробно описано в Разделе 5.2, вы обладаете всеобъемлющими правами согласно GDPR. Для осуществления этих прав:

• Напишите нам: Отправьте ваш запрос на Contact Us
• Используйте нашу форму запроса данных: Посетите нашу страницу Запрос на удаление данных
• Время ответа: Мы ответим в течение 30 дней с момента получения вашего запроса
• Проверка: Нам может потребоваться подтвердить вашу личность перед обработкой вашего запроса
• Бесплатно: Осуществление ваших прав бесплатно, за исключением явно необоснованных или чрезмерных запросов

8.2 Для медицинских работников

Если вы являетесь медицинским работником, указанным на нашем Сайте, и хотите:

• Заявить о своем профиле: Посетите Заявить о профиле, чтобы подтвердить и управлять своим объявлением
• Обновить свою информацию: Свяжитесь с нами или используйте процесс заявления, чтобы обновить свой профиль
• Запросить удаление: Отправьте запрос на удаление через нашу страницу Запрос на удаление данных или по электронной почте Contact Us

Мы обработаем запросы на удаление в течение 30 дней. Обратите внимание, что мы можем сохранять определенную информацию в соответствии с требованиями законодательства или для законных деловых целей.

9. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии отслеживания для сбора информации о вашей активности в браузере. Для получения дополнительной информации, пожалуйста, ознакомьтесь с нашей Политикой использования файлов cookie.

10. Международная передача данных

Ваша информация может быть передана и обработана в странах, отличных от Эстонии, включая страны за пределами Европейской экономической зоны (ЕЭЗ). Раздел 6 указывает, где каждый провайдер обрабатывает ее: наши серверы находятся в Германии, а хранилище фотографий — во Франкфурте, оба в пределах ЕЭЗ, в то время как Anthropic, NVIDIA, Google, Twilio, Resend, Stripe, Cloudflare, Plausible и Sentry могут обрабатывать ее в США или других странах за пределами ЕЭЗ.

Наши поставщики услуг. Для этих поставщиков мы полагаемся на Стандартные договорные положения (Решение Европейской комиссии 2021/914) в их стандартных условиях обработки данных, если они их предлагают. Мы еще не опубликовали пооперационный учет того, какие условия применяются к каждому, и мы не заявляем здесь о какой-либо конкретной гарантии для какого-либо отдельного поставщика, кроме этого.

Хирурги, получающие ваш запрос. Хирурги, которым вы решите показать свой запрос, являются независимыми специалистами, и некоторые практикуют в странах, не имеющих решения ЕС об адекватности, таких как Турция. Мы отправляем им ваш запрос только с вашего явного согласия (поле согласия в форме запроса; Статья 49(1)(a) GDPR). Вы должны знать о риске: в такой стране закон о защите данных может не предоставлять вам уровень защиты или средства правоприменения, которые вы имеете в ЕС, и мы еще не заключили стандартные договорные положения с отдельными хирургами, которые получают запросы. Вы можете отозвать свое согласие в любое время, но это не может отменить уже произошедшую передачу.

11. Хранение данных

Мы храним вашу личную информацию столько, сколько необходимо для выполнения целей, изложенных в настоящей Политике конфиденциальности, если только более длительный срок хранения не требуется или не разрешен законом. При определении срока хранения мы учитываем характер и конфиденциальность данных, потенциальные риски и юридические требования.

Фотографии, приложенные к запросу пациента, хранятся до 12 месяцев с момента отправки — или до тех пор, пока хирург, взявший ваш случай, работает с ними — а затем удаляются. Вы можете попросить нас удалить их раньше в любое время.

Остальная часть запроса пациента (ваше имя, контактные данные и информация о здоровье) удаляется или анонимизируется через 12 месяцев после отправки запроса, тот же период, что и фотографии. Период продлевается только в том случае, если хирург, который взял ваш случай, все еще работает над ним (хирург открыл его в течение последних 12 месяцев), пока у вас есть более новый запрос в файле, или пока залоговый платеж, сбор или замороженная запись связывает его со счетом, который мы должны хранить. Записи о платежах и счетах хранятся в течение семи лет, как того требует эстонское бухгалтерское законодательство. Вы можете попросить нас удалить ваши данные раньше в любое время.

12. Конфиденциальность детей

Наш Сайт не предназначен для лиц младше 18 лет. Мы сознательно не собираем личную информацию от детей. Если вы считаете, что мы собрали информацию от ребенка, пожалуйста, немедленно свяжитесь с нами по адресу Связаться с нами.

13. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о любых изменениях, разместив новую Политику конфиденциальности на этой странице и обновив дату «Последнего обновления». Мы рекомендуем вам периодически просматривать настоящую Политику конфиденциальности.

Уведомление для жителей Турции (Закон № 6698, KVKK)

Это уведомление также доступно на турецком языке: KVKK Aydınlatma Metni.

Настоящее уведомление предоставляется в соответствии со статьей 10 Закона Турции № 6698 «О защите персональных данных» (KVKK) лицам в Турции, чьи персональные данные обрабатывает DEEPPLANE™.

Контролер данных: Healthgov OÜ (DEEPPLANE™), регистрационный код 16656270, Valge tn 13, Таллинн 11415, Эстония. Контакт: hello@deepplane.com.

Пациенты, проживающие в Турции: в настоящее время мы не принимаем запросы от пациентов, проживающих в Турции, за исключением одного узкого исключения для ссылки на однодневное удержание от вашего собственного хирурга (следующий абзац). Запрос, в котором указана страна Турция, номер мобильного телефона начинается с +90, который отправлен из Турции или с устройства, настроенного на часовой пояс Турции, отклоняется, и никакие личные данные из него не сохраняются. Единственное, что мы храним, это анонимная строка счетчика для каждого отказа: какая точка входа отклонила его, какой сигнал вызвал отказ (часовой пояс, страна, префикс номера или страна читателя), случайный идентификатор и дата. Он не содержит имени, номера, адреса, IP-адреса или токена, поэтому не может идентифицировать вас. Запрос, отправленный до этого правила, не удаляется автоматически; вы можете попросить нас удалить его, написав на hello@deepplane.com.

Единственное исключение: ссылка на однодневное удержание от вашего собственного хирурга: хирург может отправить своему пациенту ссылку для удержания даты операции, и номер, который вводит хирург, может быть номером +90. Пока вы не ответите, мы храним только этот номер и детали удержания. Ваша страница сначала спрашивает, где вы живете. Если вы ответите, что живете за пределами Турции, и часовой пояс и подключение вашего устройства не находятся в Турции, вы можете указать свое имя и адрес электронной почты и свое согласие, и мы затем сохраним их. Если вы ответите «В Турции», или часовой пояс или подключение находятся в Турции, имя или адрес электронной почты не сохраняются; если вы подтвердите «В Турции», день сразу же возвращается хирургу, и мы пытаемся немедленно удалить номер; удаление отклоняется только в том случае, если платеж, оформление заказа или запись о восстановлении уже называют строку, и тогда ежечасная проверка удаляет строку через тринадцать дней после ее создания (удержание длится 72 часа и может быть продлено один раз еще на 72 часа, плюс семь дней), если только платеж, оформление заказа или запись о восстановлении не называют ее.

Пациенты, проживающие за пределами Турции: запрос, который вы отправляете из-за пределов Турции, может быть показан хирургам в Турции, если вы выберете там местоположение. Что показывается, кому и с каким согласием, описано в разделах 3, 5 и 10.

Данные, которые мы обрабатываем:

• Посетители из Турции: страна, определенная по вашему IP-адресу (для применения правил контента), информация о браузере и устройстве, ваш выбор файлов cookie и, в той степени, в которой вы это разрешаете, данные аналитики; а также то, что вы отправляете нам через контактную форму.
• Врачи, практикующие в Турции: общедоступная профессиональная информация (имя, должность, специальность, название и адрес клиники, веб-сайт, данные профессиональной регистрации); для врачей, открывающих учетную запись, данные учетной записи и контактные данные, записи о платежах и выставлении счетов, а также записи об использовании панели.

Цели: предоставление каталога хирургов и информации о их проверке; управление учетными записями и предоставление услуг; ответы на запросы и корреспонденцию; обработка платежей; обеспечение безопасности услуг и предотвращение злоупотреблений; и выполнение юридических обязательств.

Правовые основания (KVKK ст. 5): заключение или исполнение договора; юридическое обязательство контролера; данные, обнародованные субъектом данных (общедоступная профессиональная информация врачей); наш законный интерес, при условии, что он не наносит ущерба вашим основным правам и свободам; и ваше явное согласие на необязательные файлы cookie и аналитику.

Передача данных (KVKK ст. 8 и 9): контроллер учрежден в Эстонии, и персональные данные обрабатываются за пределами Турции, в Европейском Союзе и в странах, где работают наши поставщики услуг (раздел 6 перечисляет их). Данные могут быть переданы поставщикам услуг хостинга и хранения, электронной почты, обмена сообщениями, платежей, доставки контента, аналитики, мониторинга ошибок и обработки ИИ; хирургам, в отношении запросов пациентов; лицам, использующим наш сайт, в отношении профилей врачей; и органам, уполномоченным законом. Для пациентов передача запроса хирургам основывается на явном согласии, данном в форме запроса. Мы не заявляем здесь, что обязательство о передаче или стандартный договор были поданы в Турецкое управление по защите персональных данных.

Врачи, перечисленные без их согласия: вы можете запросить удаление вашего профиля и, таким образом, возразить против обработки, по адресу Удалить мою запись. После подтверждения запроса ваш профиль становится неактивным; по истечении 48-часового окна, в течение которого вы можете его восстановить, он удаляется из поисковых систем и добавляется в список, который предотвращает его повторное размещение. Раздел 4B описывает шаги.

Ваши права (KVKK ст. 11): узнать, обрабатываются ли ваши персональные данные; запросить информацию о них; узнать цель обработки и используются ли они соответствующим образом; знать третьих лиц, которым они были переданы в Турции или за границей; запросить их исправление, если они неполны или неточны; запросить их удаление или уничтожение в соответствии со ст. 7 KVKK; запросить уведомление о таком исправлении или удалении тем, кому они были переданы; возражать против результата, полученного исключительно в результате автоматизированного анализа; и требовать компенсации за ущерб, причиненный незаконной обработкой.

Как подать заявку: напишите на hello@deepplane.com или используйте контактную форму. Мы отвечаем бесплатно в течение не более тридцати дней (KVKK ст. 13). Если вы не удовлетворены нашим ответом, вы можете подать жалобу в Совет по защите персональных данных Турции (KVKK ст. 14).

14. Свяжитесь с нами

Если у вас есть вопросы относительно настоящей Политики конфиденциальности или нашей практики конфиденциальности, пожалуйста, свяжитесь с нами по адресу:

По вопросам защиты данных в соответствии с GDPR вы можете связаться с Эстонской инспекцией по защите данных (Andmekaitse Inspektsioon) или вашим местным органом по защите данных в ЕС.