Уведомление о защите персональных данных (KVKK)
Настоящее уведомление подготовлено в соответствии с Законом Турции № 6698 о защите персональных данных (KVKK). Оператор данных — Prof. Dr. Melahat Atasever. Контакты: Muhsin Yazıcıoğlu Cad. 1456. Sok. No:8/19, Çankaya / Ankara; +90 552 332 23 66; drmelahatataseverclinic@gmail.com.
Обрабатываемые персональные данные
- Форма записи/обратной связи: имя и фамилия, телефон, электронная почта, город, возраст, сфера интереса и текст сообщения.
- Журнал безопасности чата: идентификатор сессии, IP-адрес в виде одностороннего хеша с солью, user agent и количество вложений. CHAT_LOG_CONTENT по умолчанию выключен, поэтому содержание сообщений чата по умолчанию не сохраняется.
- Сообщение и вложения, отправленные в чат, история последних 20 сообщений этой сессии, а также выбранная тема и язык передаются поставщику модели во время формирования ответа.
Цели обработки
- Обработка вашего запроса на запись или обратную связь и ответ на него.
- Формирование автоматического предварительного информационного ответа в чате.
- Предотвращение злоупотреблений, ограничение частоты запросов и обеспечение безопасности сервиса и информации.
Правовое основание
Данные формы, сообщения и вложения чата обрабатываются на основании явно выраженного согласия, предоставленного в соответствующем интерфейсе, согласно статье 5(1) KVKK. Метаданные безопасности чата без содержания сообщений обрабатываются согласно статье 5(2)(f) KVKK в законном интересе оператора по предотвращению атак и злоупотреблений при условии, что это не нарушает ваши основные права и свободы. Эти основания применяются к конкретным целям и не являются общей оговоркой.
Получатели и трансграничная передача
Сообщение и вложения чата передаются находящейся за пределами Турции компании Anthropic для выполнения модельного вывода; данные формы записи/обратной связи передаются находящейся за пределами Турции компании Brevo для доставки транзакционного письма. Согласно статье 9 KVKK такие регулярные трансграничные передачи должны опираться на надлежащую гарантию, включая подписание с соответствующим поставщиком стандартного договора, опубликованного Советом; до оформления гарантии функция передачи не должна использоваться. Уведомление формы записи/обратной связи также направляется компании DijitalPi, осуществляющей техническое сопровождение сайта; эта передача является внутренней и ограничена технической поддержкой и обработкой обращений. Статистика посещений измеряется с помощью Google Analytics 4 сразу при открытии страницы; эти данные передаются компании Google за пределы Турции, IP-адрес обрабатывается в анонимизированном виде. Измерение не привязано к отдельному шагу согласия; уведомление о cookie на сайте носит информационный характер. Аналитические cookie можно заблокировать или удалить в настройках браузера. Иные обработчики в качестве получателей не указаны.
Срок хранения
Журналы безопасности чата хранятся не более 90 дней с даты создания и физически удаляются с диска ежедневной задачей очистки. Содержание сообщений чата по умолчанию не сохраняется. Данные формы не записываются сайтом в отдельную базу данных; они остаются в виде транзакционного письма в почтовом ящике получателя и системе доставки Brevo лишь на срок, необходимый для завершения обращения и рассмотрения возможных юридических требований.
Меры безопасности
IP-адреса односторонне хешируются алгоритмом SHA-256 с настроенной или случайной для сессии солью; действует ограничение частоты запросов по IP; размер тела запроса ограничен в байтах; трафик сайта и связь с поставщиками шифруются при передаче посредством TLS. Персональные данные из формы не записываются в серверные журналы. Запись содержания чата по умолчанию выключена.
Ваши права по статье 11 KVKK
- Узнать, обрабатываются ли ваши персональные данные, и запросить сведения об обработке.
- Узнать цель обработки и соответствует ли использование этой цели.
- Узнать третьих лиц в Турции или за рубежом, которым переданы данные.
- Потребовать исправления неполных или неточных данных и уведомления получателей об исправлении.
- Потребовать удаления или уничтожения данных по статье 7 и уведомления получателей.
- Возразить против неблагоприятного результата, возникшего исключительно вследствие автоматизированного анализа.
- Потребовать возмещения ущерба от незаконной обработки.
Направьте заявление с данными, позволяющими установить вашу личность, и описанием требования на drmelahatataseverclinic@gmail.com либо по указанному выше адресу оператора. Заявление рассматривается согласно KVKK и Коммюнике о порядке и принципах обращения к оператору данных.