Datenschutzerklärung

Die Fermed Özel Sağlık Hizmetleri Ticaret A.Ş. („Vanity“, „unsere Klinik“, „wir“), Betreiberin der Vanity Cosmetic Surgery Clinic, Bahçelievler Mah., Zübeyde Hanım Cd. No: 4, 34680 Üsküdar / Istanbul, Türkei, schätzt Sie als Patientin bzw. Patienten und misst dem Schutz Ihrer Privatsphäre größte Bedeutung bei.

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, nutzen, weitergeben und schützen, wenn Sie unsere Website besuchen, uns über das Kontaktformular, WhatsApp, E-Mail oder Telefon kontaktieren oder unsere Leistungen in Anspruch nehmen. Wir sind Verantwortlicher im Sinne des türkischen Gesetzes Nr. 6698 über den Schutz personenbezogener Daten („KVKK“) und — für Besucher und Patienten in der Europäischen Union bzw. im Europäischen Wirtschaftsraum — der EU-Datenschutz-Grundverordnung („DSGVO“). Wir richten unsere Tätigkeit nach beiden Regelwerken und dem sonstigen anwendbaren Recht aus.

Welche personenbezogenen Daten wir erheben

Je nachdem, wie Sie mit uns interagieren, erheben und verarbeiten wir folgende Kategorien personenbezogener Daten:

Identitätsdaten — Vor- und Nachname, Staatsangehörigkeit, Geburtsdatum, Unterschrift, Foto sowie Pass- oder Ausweisdaten, soweit für Ihre Behandlung oder Reiseorganisation erforderlich;
Kontaktdaten — Telefonnummer, WhatsApp-Nummer, E-Mail-Adresse und gegebenenfalls Postanschrift;
Gesundheits- und Behandlungsdaten — Krankengeschichte, aktuelle Medikamente und Allergien, Untersuchungs- und Laborergebnisse, Fotografien der zu behandelnden Bereiche, Behandlungspläne und Nachsorgeunterlagen. Dies sind besondere Kategorien (sensible Daten) und werden wie im Abschnitt „Gesundheitsdaten“ beschrieben behandelt;
Finanz- und Zahlungsdaten — Zahlungsbeträge, Bankverbindung bzw. IBAN und weitere für die Zahlungsabwicklung erforderliche Daten;
Reise- und Unterkunftsdaten — Flugdaten, Hotel- und Transferinformationen, sofern wir diese für Sie organisieren;
Technische Daten und Nutzungsdaten — IP-Adresse, Geräte- und Browserinformationen sowie besuchte Seiten, erhoben über Cookies und ähnliche Technologien wie im Abschnitt „Cookies und Analyse“ beschrieben.

Bitte übermitteln Sie uns keine sensiblen Daten, die wir nicht angefordert haben (z. B. Daten über die rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit oder Daten zum Sexualleben oder zur sexuellen Orientierung). Gesundheitsinformationen sollten ausschließlich über die dafür vorgesehenen Kanäle geteilt werden.

Wie wir Ihre Daten erheben

Direkt von Ihnen — über das Kontaktformular unserer Website, WhatsApp-Gespräche, E-Mail, Telefon oder persönlich in unserer Klinik;
Im Rahmen Ihrer Beratung und Behandlung — Informationen, die unsere Ärztinnen, Ärzte und unser medizinisches Team dokumentieren;
Automatisch — begrenzte technische Daten über Cookies und ähnliche Technologien beim Besuch unserer Website;
Von Dritten, die an Ihrer Versorgung oder Reise beteiligt sind — etwa Hotels, Transferanbieter, Versicherer oder Zahlungsdienstleister, nur soweit erforderlich.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verwenden Ihre personenbezogenen Daten, um:

Ihre Anfragen zu beantworten und kostenlose Online-Beratungen anzubieten;
Ihre Eignung für einen Eingriff zu beurteilen und einen Behandlungsplan samt Angebot zu erstellen;
medizinische Leistungen zu erbringen und die gesetzlich vorgeschriebenen Patientenakten zu führen;
Ihre Reise, Unterkunft und Transfers zu organisieren, sofern im Paket enthalten;
Zahlungen abzuwickeln und unsere Finanz-, Buchhaltungs- und Dokumentationspflichten zu erfüllen;
unsere Website und Leistungen zu verbessern;
Ihnen Marketingmitteilungen zu senden — nur mit Ihrer Einwilligung und jederzeit abbestellbar;
unsere rechtlichen Pflichten zu erfüllen und rechtmäßigen Anfragen von Gerichten und Behörden nachzukommen.

Nach der DSGVO stützen wir uns auf die Rechtsgrundlagen des Art. 6 Abs. 1: Ihre Einwilligung; die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage; die Erfüllung rechtlicher Pflichten; sowie unsere berechtigten Interessen, soweit Ihre Interessen und Grundrechte nicht überwiegen.

Für besondere Kategorien personenbezogener Daten (Ihre Gesundheitsdaten) stützen wir uns auf Art. 9 Abs. 2 DSGVO: Ihre ausdrückliche Einwilligung; die Erforderlichkeit für die medizinische Diagnostik und die Versorgung im Gesundheitsbereich durch dem Berufsgeheimnis unterliegende Personen; sowie gegebenenfalls die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Nach dem KVKK verarbeiten wir personenbezogene Daten im Einklang mit den Grundsätzen des Art. 4 und den Voraussetzungen der Art. 5 und 6. Ihre Gesundheitsdaten werden mit Ihrer ausdrücklichen Einwilligung verarbeitet oder, soweit gesetzlich zulässig, durch zur Verschwiegenheit verpflichtete Personen zu Zwecken des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose sowie der Behandlungs- und Pflegeleistungen.

Gesundheitsdaten

Als medizinische Klinik steht die Vertraulichkeit Ihrer Gesundheitsinformationen im Zentrum unserer Arbeit. Wir erfragen nur die Gesundheitsinformationen, die tatsächlich erforderlich sind, um Ihre Eignung für einen Eingriff zu beurteilen und Ihre Behandlung zu planen und durchzuführen. Fotografien der Behandlungsbereiche werden mit beschränktem Zugriff gespeichert und sind nur für das an Ihrer Versorgung beteiligte medizinische Team sichtbar.

Vorher-Nachher-Bilder werden nur mit Ihrer gesonderten, ausdrücklichen schriftlichen Einwilligung veröffentlicht oder anderen Interessenten gezeigt; Sie können diese Einwilligung jederzeit verweigern oder widerrufen, ohne dass dies Ihre Behandlung beeinflusst. Alle unsere Ärztinnen, Ärzte und Mitarbeitenden unterliegen der ärztlichen Schweigepflicht nach türkischem Gesundheitsrecht.

Cookies und Analyse

Unsere Website verwendet Cookies und ähnliche Technologien. Unbedingt erforderliche Cookies halten die Website sicher und funktionsfähig. Zur Reichweitenmessung setzen wir Google Tag Manager und Google Analytics im Consent Mode mit standardmäßiger Ablehnung ein: Analyse- und Werbespeicher sind standardmäßig deaktiviert, und es werden keine Analyse- oder Werbe-Cookies gesetzt, solange keine Einwilligung erteilt wurde.

Sie können Cookies außerdem über Ihre Browsereinstellungen steuern, blockieren oder löschen. Das Blockieren unbedingt erforderlicher Cookies kann die Funktion der Website beeinträchtigen.

Kommunikation über WhatsApp

Wir bieten Beratungen über WhatsApp an, einen Dienst von Meta. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Nachrichten über die Infrastruktur von Meta übertragen, unterliegen zusätzlich den eigenen Nutzungsbedingungen und der Datenschutzerklärung von WhatsApp und können auf Servern außerhalb der Türkei und des EWR verarbeitet werden. Nachrichten zwischen Ihnen und unseren Beratern sind bei WhatsApp während der Übertragung Ende-zu-Ende-verschlüsselt.

Bitte teilen Sie nur die Informationen mit, die unsere Berater erfragen. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit über das Kontaktformular unserer Website, per E-Mail oder telefonisch. Gesundheitsinformationen, die Sie uns über WhatsApp senden, behandelt unser Team als vertrauliche Gesundheitsdaten im oben beschriebenen Sinne.

Weitergabe Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur wie folgt weiter:

an unsere an Ihrer Versorgung beteiligten Ärztinnen, Ärzte, medizinischen Mitarbeitenden und Patientenberater, die sämtlich Vertraulichkeitspflichten unterliegen;
an Dienstleister, die unseren Betrieb unterstützen — etwa IT- und Hosting-Anbieter, Kommunikationswerkzeuge und Zahlungsdienstleister — auf Grundlage von Verträgen, die angemessene technische und organisatorische Sicherheitsmaßnahmen verlangen;
an Reisepartner wie Hotels und Transferanbieter, beschränkt auf die für diese Leistungen erforderlichen Angaben (z. B. Ihr Name und Ihre Ankunftsdaten, niemals Ihre Krankenakte);
an Regierungs- und Aufsichtsbehörden, Gerichte und Strafverfolgungsbehörden, soweit eine Offenlegung gesetzlich vorgeschrieben ist;
an unsere rechtlichen Berater und Versicherer, soweit dies zur Wahrung oder Durchsetzung unserer Rechte erforderlich ist.

Internationale Datenübermittlungen

Wir haben unseren Sitz in der Türkei; Ihre Daten werden in erster Linie dort verarbeitet. Wenn Sie uns aus der EU bzw. dem EWR kontaktieren, stellt die Übermittlung Ihrer Daten in die Türkei eine Übermittlung in ein Drittland im Sinne der DSGVO dar. Wir sichern solche Übermittlungen durch geeignete Garantien ab, einschließlich vertraglicher Maßnahmen mit unseren Dienstleistern und — soweit erforderlich — Ihrer ausdrücklichen Einwilligung in die Übermittlung nach Aufklärung über mögliche Risiken.

Soweit wir personenbezogene Daten aus der Türkei ins Ausland übermitteln (etwa bei der Nutzung im Ausland betriebener Kommunikations- oder Hosting-Dienste), geschieht dies im Einklang mit Art. 9 KVKK.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Patientenakten werden für die nach türkischem Gesundheitsrecht vorgeschriebenen Fristen aufbewahrt, Finanzunterlagen für die steuer- und handelsrechtlich vorgeschriebenen Zeiträume. Für sonstige Aufbewahrungsfristen berücksichtigen wir Umfang, Art und Sensibilität der Daten, das potenzielle Schadensrisiko einer unbefugten Nutzung oder Offenlegung sowie die Verarbeitungszwecke. Nach Ablauf der jeweiligen Frist löschen, vernichten oder anonymisieren wir Ihre Daten sicher.

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen. Dazu gehören die Verschlüsselung der Daten bei der Übertragung, Zugriffskontrollen und Protokollierung in unseren Systemen, der auf das Erforderliche beschränkte Zugriff auf Gesundheitsdaten, Vertraulichkeitsverpflichtungen unserer Mitarbeitenden sowie die sorgfältige Auswahl von Dienstleistern mit hinreichenden Sicherheitsgarantien.

Daten von Kindern

Unsere Website und Leistungen richten sich an Erwachsene; ästhetische Eingriffe werden nur an Patientinnen und Patienten ab 18 Jahren vorgenommen. Wir erheben online wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte — wir löschen diese unverzüglich.

Ihre Rechte

Soweit die DSGVO auf Sie anwendbar ist, haben Sie (mit bestimmten Ausnahmen und Einschränkungen) das Recht auf:

Auskunft — Informationen darüber, wie wir Ihre Daten verarbeiten, sowie eine Kopie dieser Daten zu erhalten;
Berichtigung — unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen;
Löschung — unter bestimmten Voraussetzungen die Löschung Ihrer Daten zu verlangen;
Einschränkung — die Einschränkung der Verarbeitung Ihrer Daten zu verlangen;
Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und an eine andere Stelle übermitteln zu lassen;
Widerspruch — der Verarbeitung auf Grundlage unserer berechtigten Interessen sowie Direktwerbung jederzeit zu widersprechen;
Automatisierte Entscheidungen — nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden;
Beschwerde — Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes.

Nach Art. 11 KVKK haben Sie zusätzlich das Recht zu erfahren, ob Ihre Daten verarbeitet werden; Auskunft über diese Verarbeitung zu verlangen; den Zweck der Verarbeitung und die zweckentsprechende Verwendung zu erfahren; die Dritten zu kennen, an die Ihre Daten im In- oder Ausland übermittelt werden; Berichtigung, Löschung oder Vernichtung Ihrer Daten sowie die Mitteilung dieser Maßnahmen an Dritte zu verlangen; einem ausschließlich durch automatisierte Systeme zu Ihren Lasten entstandenen Ergebnis zu widersprechen; und Ersatz des durch rechtswidrige Verarbeitung entstandenen Schadens zu verlangen. Sie können sich außerdem bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) beschweren.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die im Abschnitt „Kontakt“ genannten Wege und weisen Sie Ihre Identität nach. KVKK-Anträge beantworten wir spätestens innerhalb von dreißig Tagen, DSGVO-Anfragen innerhalb eines Monats — unentgeltlich, soweit das Gesetz keine Gebühr zulässt.

Widerruf der Einwilligung

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit ganz oder teilweise widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Nutzen Sie dazu den Abmeldelink in jeder Marketingnachricht oder kontaktieren Sie uns direkt. Nach Eingang Ihres Widerrufs beenden wir die betreffende Verarbeitung, es sei denn, eine andere Rechtsgrundlage greift — etwa unsere gesetzliche Pflicht zur Aufbewahrung von Patientenakten.

Links zu Websites Dritter

Unsere Website enthält Links zu und Einbettungen von Diensten Dritter — etwa YouTube-Videos, Google Maps und unabhängige Bewertungsplattformen —, deren Datenschutzpraktiken von unseren abweichen. Informationen, die Sie diesen Diensten übermitteln, unterliegen deren eigenen Datenschutzerklärungen, deren Lektüre wir empfehlen.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praxis oder der Rechtslage abzubilden. Änderungen werden auf dieser Seite mit aktualisiertem Stand veröffentlicht und Ihnen, soweit angemessen, per E-Mail mitgeteilt. Bitte schauen Sie regelmäßig vorbei.

Kontakt

Bei Fragen zu unseren Datenschutzpraktiken oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Fermed Özel Sağlık Hizmetleri Ticaret A.Ş. — Vanity Cosmetic Surgery Clinic
Bahçelievler Mah., Zübeyde Hanım Cd. No: 4, 34680 Üsküdar / Istanbul, Türkei
E-Mail: info@vanity.com.tr
Telefon: 0850 441 54 44