Ikrafttredelsesdato: 25.02.2026
1. Informasjon om den behandlingsansvarlige
I henhold til den tyrkiske personvernloven nr. 6698 («KVKK») og den generelle personvernforordningen («GDPR») behandles dine personopplysninger av:
Firmanavn: Soraca Med
Registrert adresse: Kuşkavağı, 542. Sk. No:4/B, 07070 Konyaaltı / Antalya, Turkey
E-post: [email protected]
Telefon: +90 507 070 10 26
Ansvarlig behandlingsansvarlig: Soraca Med Management
Soraca fungerer som den databehandleren «Behandlingsansvarlig» i henhold til betydningen av artikkel 4 (7) GDPR og artikkel 3 KVKK.
2. Rettslig grunnlag for behandling av personopplysninger
Dine personopplysninger behandles i samsvar med:
- Artikkel 6 i GDPR
- Artikkel 9 i GDPR (spesielle personopplysningskategorier)
- Artikkel 5 og 6 i KVKK
Rettsgrunnlaget omfatter:
- Uttrykkelig samtykke
- Oppfyllelse av en avtale eller tiltak før avtaleinngåelse
- Overholdelse av lovpålagte forpliktelser
- Klinikkens berettigede interesser
- Beskyttelse av vitale interesser
- Behandling av helsedata for medisinsk diagnose og behandling (artikkel 9 nr. 2 bokstav h i GDPR og bestemmelsene om helsedata i KVKK)
3. Kategorier av personopplysninger som samles inn
3.1 Identitetsopplysninger
- Fornavn og etternavn
- Passopplysninger (hvis påkrevd for helse- og turisttjenester)
3.2 Kontaktopplysninger
- Telefonnummer
- E-postadresse
- Detaljer om kommunikasjon via WhatsApp
3.3 Helseopplysninger (opplysninger i en spesiell kategori)
- Sykdomshistorie
- Informasjon om behandling
- Diagnostiske journaler
- Før- og etterbilder (med uttrykkelig samtykke)
3.4 Tekniske data
- IP-adresse
- Nettlesertype
- Enhetsinformasjon
- Cookie-data
3.5 Markedsføringsdata
- Innleveringer via kontaktskjemaet
- Data om interaksjon med annonser
- Kampanjeanalyse
Helsedata behandles som en spesiell kategori av personopplysninger og er underlagt skjerpet beskyttelse.
4. Methods of Data Collection
Dine personopplysninger kan bli innhentet gjennom:
- Website contact forms
- Kommunikasjon via WhatsApp
- E-postkorrespondanse
- Telefonsamtaler
- Nettkonsultasjoner
- Sosiale medier-plattformer
- Informasjonskapsler og sporingsteknologier (via Cookiyes samtykkehåndteringssystem)
5. Purpose of Processing Personal Data
Personopplysninger behandles for følgende formål:
- Tilbyr medisinsk rådgivning
- Behandlingsplanlegging og evaluering
- Avtaleplanlegging
- Koordineringstjenester innen helseturisme
- Overholdelse av lover og forskrifter
- Forbedring av nettstedets funksjonalitet og brukeropplevelse
- Markedsførings- og reklameaktiviteter (kun med uttrykkelig samtykke)
- Oppfølging av pasienter etter behandling
6. Behandling av helsedata (data i en spesiell kategori)
Helserelaterte data er:
- Behandles kun med uttrykkelig samtykke eller i henhold til gjeldende medisinske forskrifter
- Brukes utelukkende til medisinsk diagnose, behandling og helsetjenester
- Behandles i henhold til taushetsplikten
- Lagret ved hjelp av forbedrede tekniske og organisatoriske sikkerhetstiltak
7. Deling av data og internasjonale overføringer
7.1 Tredjeparts tjenesteleverandører
Opplysningene dine kan bli delt med:
- Leverandører av IT-infrastruktur
- Leverandører av nettstedshosting
- CRM-systemer
- Annonseplattformer (som Meta og Google)
- Analyseleverandører
- Juridiske eller tilsynsmyndigheter når loven krever det
Alle tredjepartsleverandører er kontraktsmessig forpliktet til å sikre at personvernbestemmelsene overholdes.
7.2 Internasjonale dataoverføringer
Når personopplysninger overføres utenfor det europeiske økonomiske området (EØS), sikres det at passende sikkerhetstiltak ivaretas, herunder:
- Standardkontraktsklausuler (SCC)
- Tilstrekkelighet vedtak vedtatt av den europeiske kommisjonen
- Ytterligere tekniske og avtalemessige sikkerhetstiltak
8. Oppbevaringsperiode for data
Personopplysninger oppbevares:
- I samsvar med gjeldende lovbestemte oppbevaringsplikter
- Når det gjelder oppbevaringsfrister for pasientjournaler som er fastsatt i tyrkiske helseforskrifter
- Inntil markedsføringstillatelsen trekkes tilbake (hvis aktuelt)
- Inntil formålet med behandlingen er oppfylt
Ved utløpet av oppbevaringsperioden blir dataene sikkert slettet, anonymisert eller destruert.
9. Tiltak for datasikkerhet
Soraca iverksetter tiltak av hensiktsmessig teknisk og organisatorisk art, herunder:
- SSL-kryptering
- Sikker hostinginfrastruktur
- Begrenset tilgang til personopplysninger
- Interne autorisasjonskontroller
- Protokoller for beskyttelse av helsedata
- Regelmessig systemovervåking
10. De registrertes rettigheter
I henhold til GDPR (artikkel 15–22) har du rett til å:
- Få tilgang til dine personopplysninger
- Be om retting av feilaktige opplysninger
- Begjæring om sletting («retten til å bli glemt»)
- Begrens behandling
- Be om dataportabilitet
- Innvending mot behandling
- Du kan når som helst trekke tilbake samtykket ditt
I henhold til KVKK har du rett til å:
- Finn ut om dine opplysninger blir behandlet
- Be om informasjon om behandlingen
- Be om rettelse eller sletting
- Innsigelse mot ulovlig behandling
For å utøve dine rettigheter kan du kontakte:
📧 [email protected]
11. Automatisert beslutningstaking og profilering
Soraca Med foretar ikke automatisert beslutningstaking som har rettsvirkninger for enkeltpersoner. Profiling i markedsføringsøyemed kan kun forekomme med uttrykkelig samtykke.
12. Informasjonskapsler og sporingsteknologier
Nettstedet vårt bruker informasjonskapsler og sporingsteknologier som administreres via Cookiyes Consent Management Platform.
Informasjonskapsler inndeles i følgende kategorier:
- Absolutt nødvendige informasjonskapsler
- Funksjonelle informasjonskapsler
- Analytiske informasjonskapsler
- Markedsføringscookies
Du kan når som helst administrere eller trekke tilbake ditt samtykke til bruk av informasjonskapsler via informasjonskapselbanneret.
For mer informasjon, se vår egen erklæring om informasjonskapsler.
13. Klager og tilsynsmyndighet
Hvis du mener at dine rettigheter til databeskyttelse har blitt krenket, kan du ta kontakt med:
Den tyrkiske datatilsynsmyndigheten (KVKK)
www.kvkk.gov.tr
Hvis du er bosatt i EU, kan du også ta kontakt med din lokale personvernmyndighet.
14. Oppdateringer av denne personvernpolicyen
Soraca Med forbeholder seg retten til å oppdatere denne personvernerklæringen når som helst i samsvar med lovkrav.
Den oppdaterte versjonen vil bli publisert på denne siden med en revidert ikrafttredelsesdato.