Tietosuojakäytäntö

Voimaantulopäivä: 25.2.2026

1. Tietojen rekisterinpitäjän tiedot

Turkin henkilötietosuojalain nro 6698 (”KVKK”) ja yleisen tietosuoja-asetuksen (”GDPR”) mukaisesti henkilötietojasi käsittelee:

Yrityksen nimi: Soraca Med
Rekisteröity osoite: Kuşkavağı, 542. Sk. No:4/B, 07070 Konyaaltı / Antalyassa, Turkki
Sähköposti: [email protected]
Puhelin: +90 507 070 10 26
Rekisterinpitäjä: Soraca Med Johto

Soraca Med toimii ”rekisterinpitäjänä” GDPR:n 4 artiklan 7 kohdan ja KVKK:n 3 artiklan mukaisesti.

2. Henkilötietojen käsittelyn oikeusperusta

Henkilötietojasi käsitellään seuraavien säännösten mukaisesti:

GDPR:n 6 artikla
GDPR:n 9 artikla (Erityiset tietoryhmät)
KVKK:n 5 ja 6 §

Oikeusperusteita ovat muun muassa:

Nimenomainen suostumus
Sopimuksen täyttäminen tai sopimusta edeltävät toimenpiteet
Lakisääteisten velvoitteiden noudattaminen
Klinikan oikeutetut edut
Elintärkeiden etujen suojaaminen
Terveystietojen käsittely lääketieteellistä diagnoosia ja hoitoa varten (GDPR:n 9 artiklan 2 kohdan h alakohta ja KVKK:n terveystietoja koskevat säännökset)

3. Kerättyjen henkilötietojen luokat

3.1 Henkilötiedot

Etunimi ja sukunimi
Passin tiedot (jos niitä tarvitaan terveysmatkailupalveluita varten)

3.2 Yhteystiedot

Puhelinnumero
Sähköpostiosoite
WhatsApp-viestinnän tiedot

3.3 Terveystiedot (erityisluokan tiedot)

Sairaushistoria
Hoitoa koskevat tiedot
Diagnoositiedot
Ennen ja jälkeen -kuvat (selkeän suostumuksen perusteella)

3.4 Tekniset tiedot

IP-osoite
Selaimen tyyppi
Laitetiedot
Evästeiden tiedot

3.5 Markkinointitiedot

Lähetetyt yhteydenottolomakkeet
Mainonnan vuorovaikutustiedot
Kampanjan analytiikka

Terveystietoja käsitellään erityisluokan henkilötietoina, ja niihin sovelletaan tiukennettua suojaa.

4. Tietojen keräämisen menetelmät

Henkilötietojasi voidaan kerätä seuraavilla tavoilla:

Verkkosivuston yhteydenottolomakkeet
WhatsApp-viestintä
Sähköpostikirjeenvaihto
Puhelut
Verkkokonsultaatiot
Sosiaalisen median alustat
Evästeet ja seurantatekniikat (Cookiyes-suostumustenhallintajärjestelmän kautta)

5. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

Lääketieteellisen neuvonnan tarjoaminen
Hoidon suunnittelu ja arviointi
Ajanvaraus
Terveysturismipalvelujen koordinointi
Lainsäädännön ja säännösten noudattaminen
Verkkosivuston toimivuuden ja käyttökokemuksen parantaminen
Markkinointi- ja mainontatoimet (vain nimenomaisella suostumuksella)
Potilaan seuranta hoidon jälkeen

6. Terveystietojen käsittely (erityisluokan tiedot)

Terveyteen liittyviä tietoja ovat:

Käsitellään vain nimenomaisella suostumuksella tai sovellettavien lääketieteellisten määräysten mukaisesti
Käytetään yksinomaan lääketieteelliseen diagnoosiin, hoitoon ja terveydenhuoltopalveluihin
Käsitellään ammattisalaisuuden velvoitteiden mukaisesti
Tiedot säilytetään tehokkaiden teknisten ja organisatoristen suojatoimenpiteiden avulla

7. Tietojen jakaminen ja kansainväliset siirrot

7.1 Ulkopuoliset palveluntarjoajat

Tietojasi saatetaan luovuttaa seuraaville tahoille:

IT-infrastruktuurin toimittajat
Verkkosivustojen hosting-palveluntarjoajat
CRM-järjestelmät
Mainosalustat (kuten Meta ja Google)
Analytiikkapalvelujen tarjoajat
Lain edellyttämät oikeus- tai valvontaviranomaiset

Kaikki kolmannet osapuolet ovat sopimuksen nojalla velvollisia varmistamaan tietosuojavaatimusten noudattamisen.

7.2 Kansainväliset tiedonsiirrot

Jos henkilötietoja siirretään Euroopan talousalueen (ETA) ulkopuolelle, toteutetaan asianmukaiset suojatoimenpiteet, joihin kuuluvat muun muassa:

Vakiolausekkeet (SCC)
Euroopan komission antamat riittävyyspäätökset
Muut tekniset ja sopimusperusteiset suojatoimenpiteet

8. Tietojen säilytysaika

Henkilötietoja säilytetään:

Sovellettavien lakisääteisten säilyttämisvelvoitteiden mukaisesti
Turkin terveydenhuoltosäännösten mukaiset potilastietojen säilytysajat
Markkinointiluvan peruuttamiseen asti (jos sovelletaan)
Kunnes käsittelyn tarkoitus on saavutettu

Säilytysajan päätyttyä tiedot poistetaan turvallisesti, anonymisoidaan tai tuhotaan.

9. Tietoturvatoimenpiteet

Soraca Med toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, mukaan lukien:

SSL-salaus
Turvallinen hosting-infrastruktuuri
Henkilötietojen rajoitettu käyttöoikeus
Sisäiset valtuutusten valvontamenettelyt
Terveystietojen suojauskäytännöt
Järjestelmän säännöllinen valvonta

10. Rekisteröityjen oikeudet

GDPR:n (15–22 artikla) nojalla sinulla on oikeus:

Tarkastele henkilötietojasi
Pyydä virheellisten tietojen oikaisua
Poistopyyntö (”oikeus tulla unohdetuksi”)
Rajoita käsittelyä
Pyydä tietojen siirrettävyyttä
Vastustaa tietojen käsittelyä
Voit peruuttaa suostumuksesi milloin tahansa

KVKK:n nojalla sinulla on oikeus:

Selvitä, käsitelläänkö tietojasi
Pyydä tietoja käsittelystä
Pyydä tietojen oikaisua tai poistamista
Vastustaa laittomata tietojen käsittelyä

Voit käyttää oikeuksiasi ottamalla yhteyttä:
📧 [email protected]

11. Automaattinen päätöksenteko ja profilointi

Soraca Med ei tee automatisoituja päätöksiä, joilla on oikeudellisia vaikutuksia yksilöihin. Markkinointiin liittyvää profilointia voidaan harjoittaa vain nimenomaisella suostumuksella.

12. Evästeet ja seurantatekniikat

Verkkosivustomme käyttää evästeitä ja seurantatekniikoita, joita hallinnoidaan Cookiyes-suostumustenhallinta-alustan kautta.

Evästeet luokitellaan seuraavasti:

Välttämättömät evästeet
Toiminnalliset evästeet
Analytiikkaevästeet
Markkinointievästeet

Voit hallita evästeiden käyttöä koskevaa suostumustasi tai peruuttaa sen milloin tahansa evästebannerin kautta.

Lisätietoja löydät erillisestä evästekäytännöstämme.

13. Valitukset ja valvontaviranomainen

Jos katsot, että tietosuojaoikeuksiasi on loukattu, voit ottaa yhteyttä:

Turkin tietosuojaviranomainen (KVKK)
www.kvkk.gov.tr

Jos asut Euroopan unionissa, voit ottaa yhteyttä myös paikalliseen tietosuojaviranomaiseen.

14. Tämän tietosuojakäytännön päivitykset

Soraca Med pidättää oikeuden päivittää tätä tietosuojakäytäntöä milloin tahansa lakisääteisten vaatimusten mukaisesti.

Päivitetty versio julkaistaan tällä sivulla, ja siinä ilmoitetaan tarkistettu voimaantulopäivä.