Schutz und Verarbeitung personenbezogener Daten

Datenschutzhinweis und Einwilligungserklärung

1.Identität des Verantwortlichen

Gemäß dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten ("KVKK"/das "Gesetz") werden Ihre personenbezogenen Daten von Op. Dr. Merve Selimbabaoğulları (die "Klinik" oder der "Verantwortliche") als Verantwortlicher im Sinne des Gesetzes im Rahmen der in diesem Datenschutzhinweis beschriebenen Zwecke und im Einklang mit Recht und Treu und Glauben verarbeitet.

2.Zwecke der Verarbeitung personenbezogener Daten

Die von der Klinik erhobenen personenbezogenen Daten werden vor allem zur Durchführung der ästhetisch-plastischen Chirurgie- und Gesundheitstourismusleistungen für Patienten aus der Türkei und dem Ausland (u. a. Vereinigtes Königreich, USA und andere Länder) verarbeitet, insbesondere zu folgenden Zwecken:

• Entgegennahme Ihrer Terminanfrage sowie Planung und Durchführung des Vorgesprächs/der Konsultation,
• Planung, Durchführung und Nachverfolgung medizinischer Diagnose-, Behandlungs- und Pflegeleistungen (einschließlich der Betreuung vor und nach der Operation),
• Koordination von Reise-, Unterkunfts- und Begleitpersonenorganisation für Patienten aus dem Ausland im Rahmen des Gesundheitstourismus,
• Sicherstellung der Kommunikation zwischen Patient und Klinik (u. a. Telefon, WhatsApp, E-Mail, Videogespräch),
• Speicherung von Vorher-/Nachher-Fotos und Bildern zu medizinischen Dokumentationszwecken; bei Vorliegen der Einwilligung des Patienten Nutzung dieser Bilder als Referenz-/Werbematerial,
• Messung der Patientenzufriedenheit sowie Bearbeitung von Beschwerden und Anregungen,
• Durchführung von Rechnungsstellung, Zahlungseinzug und Finanzprozessen,
• Führung der gesetzlich vorgeschriebenen Aufzeichnungen (Vorschriften des Gesundheitsministeriums, Gesundheitstourismusrecht, Buchhaltungs- und Steuerrecht usw.) sowie Beantwortung von Anfragen zuständiger Behörden,
• Bei Vorliegen Ihrer ausdrücklichen Einwilligung: Versand von Werbe-, Kampagnen-, Newsletter- und digitalen Marketingmitteilungen (E-Mail, SMS, WhatsApp),
• Verbesserung der Nutzererfahrung und Analyse der Websiteleistung anhand der über das Kontaktformular, den Live-Support und Cookies auf der Website (merveselim.com) erhobenen Daten,
• Gewährleistung von Arbeitssicherheit und Sicherheit der Klinik (einschließlich etwaiger Videoüberwachungsaufnahmen).

3.Kategorien der verarbeiteten personenbezogenen Daten

Im Rahmen unserer Leistungen können personenbezogene Daten der folgenden Kategorien verarbeitet werden:

• Identitätsdaten: Name, Geburtsdatum, Staatsangehörigkeit, Reisepass-/Ausweisnummer (für Patienten aus dem Ausland).
• Kontaktdaten: Telefonnummer, E-Mail-Adresse, Adresse, Land/Stadt.
• Gesundheitsdaten (besondere Kategorien personenbezogener Daten): Krankengeschichte, aktueller Gesundheitszustand, Allergie- und Medikationsangaben, Operationsnotizen, Vorher-/Nachher-Fotos und Bilder, Labor-/Untersuchungsergebnisse.
• Bild- und Tonaufnahmen: Während der Konsultation aufgenommene Fotos, Videogesprächsaufzeichnungen (falls vorhanden), Videoüberwachungsaufnahmen der Klinik.
• Finanzdaten: Rechnungsangaben, Zahlungs-/Inkassoaufzeichnungen (Kartendaten werden nicht von der Klinik gespeichert, sondern über Zahlungsdienstleister verarbeitet).
• Transaktionssicherheits- und Marketingdaten: Cookie-Daten der Website, IP-Adresse, Geräte-/Browserinformationen, Kontaktformulardaten, Marketingzustimmungen/-präferenzen.
• Reise- und Unterkunftsdaten: Flugdaten, Unterkunftspräferenzen, Angaben zu Begleitpersonen (im Rahmen der Koordination des Gesundheitstourismus).

4.Erhebungsmethode und Rechtsgrundlage

Ihre personenbezogenen Daten werden über Kontakt-/Terminformulare auf unserer Website (merveselim.com), unsere WhatsApp-Business-Leitung, Telefongespräche, E-Mail-Korrespondenz, Social-Media-Nachrichtendienste, klinikinterne Erfassungsformulare sowie persönliche Gespräche erhoben, teils oder vollständig automatisiert bzw. nicht automatisiert, sofern sie Teil eines Datenverarbeitungssystems sind.

Ihre personenbezogenen Daten werden auf Grundlage der folgenden, in Artikel 5 des KVKK genannten Rechtsgrundlagen verarbeitet:

• Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags (Behandlungs-/Dienstleistungsvertrag),
• Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen (Gesundheits-, Buchhaltungs- und Steuerrecht),
• Erforderlichkeit zur Wahrung der berechtigten Interessen des Verantwortlichen, sofern Ihre Grundrechte und -freiheiten dadurch nicht beeinträchtigt werden,
• Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung eines Rechts,
• Vorliegen Ihrer ausdrücklichen Einwilligung (insbesondere hinsichtlich Gesundheitsdaten, Marketingmitteilungen und der Nutzung von Bildern zu Referenzzwecken).

5.Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten)

Gemäß Artikel 6 des KVKK gelten Gesundheitsdaten als besondere Kategorie personenbezogener Daten. Ihre Verarbeitung ohne ausdrückliche Einwilligung der betroffenen Person ist ausschließlich zum Schutz der öffentlichen Gesundheit, zur präventiven Medizin, zur medizinischen Diagnose, Behandlung und Pflege sowie zur Planung und Finanzierung von Gesundheitsdienstleistungen durch zur Verschwiegenheit verpflichtete Personen oder zuständige öffentliche Stellen zulässig.

Die Klinik verarbeitet Ihre unmittelbar mit dem Behandlungsprozess verbundenen Gesundheitsdaten im Rahmen dieser Ausnahme; darüber hinausgehende Verarbeitungen (z. B. die Verwendung von Bildern zu Werbe-/Referenzzwecken oder die Weitergabe an Dritte im Rahmen der Koordination des Gesundheitstourismus) erfolgen ausschließlich auf Grundlage Ihrer gesondert eingeholten ausdrücklichen Einwilligung. Die Einwilligungserklärung finden Sie am Ende dieser Seite.

6.Weitergabe personenbezogener Daten

Ihre personenbezogenen Daten können, begrenzt auf die oben genannten Zwecke und unter Einhaltung der erforderlichen technischen und organisatorischen Maßnahmen, an folgende Empfängerkategorien weitergegeben werden:

• Weitere in den Behandlungsprozess eingebundene Gesundheitsfachkräfte, Anästhesisten, Krankenhäuser und Labore,
• Im Rahmen des Gesundheitstourismus beauftragte Reisebüros, Unterkunftsbetriebe und Transfer-/Begleitdienstleister,
• Dienstleister, die die digitale Marketing-, Website- und CRM-Infrastruktur der Klinik betreuen (als Auftragsverarbeiter im Rahmen vertraglicher Verpflichtungen und Vertraulichkeitszusagen),
• Zahlungsdienstleister sowie Steuerberatungs-/Buchhaltungsdienstleister,
• Zuständige Behörden (Gesundheitsministerium, Gerichte, Strafverfolgungsbehörden usw.) zur Erfüllung gesetzlicher Verpflichtungen.

Da die Klinik Patienten aus dem Ausland aufnimmt und ihre digitalen Infrastrukturdienste (Website-Hosting, E-Mail, CRM, Cloud-Speicherung u. Ä.) teilweise über außerhalb der Türkei befindliche Server betrieben werden, können Ihre personenbezogenen Daten gemäß Artikel 9 des KVKK, der vom türkischen Datenschutzausschuss festgelegten Liste von Ländern mit angemessenem Schutzniveau sowie geeigneter Garantiemechanismen (z. B. Standardvertragsklauseln oder Verpflichtungserklärungen) ins Ausland übermittelt werden. Sofern erforderlich, wird hierfür gesondert Ihre ausdrückliche Einwilligung eingeholt.

7.Verwendung von Cookies auf der Website

Die Website merveselim.com verwendet notwendige Cookies, die für den ordnungsgemäßen Betrieb der Website erforderlich sind, sowie – bei Vorliegen Ihrer Einwilligung – analytische und Marketing-Cookies zur Verbesserung der Nutzererfahrung, zur Analyse des Website-Traffics und zur Durchführung von Werbe-/Retargeting-Maßnahmen.

• Notwendige Cookies: Erforderlich für die grundlegenden Funktionen der Website (Formularübermittlung, Sprachauswahl usw.); benötigen keine Einwilligung.
• Analyse-Cookies: Dienen der anonymen/statistischen Analyse des Besucherverhaltens (z. B. Google Analytics).
• Marketing-/Werbe-Cookies: Dienen der Anzeige interessenbezogener Werbung und Retargeting-Maßnahmen (z. B. Meta-/Google-Ads-Pixel); werden nur bei Ihrer Zustimmung aktiviert.

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Consent-Banner/die Verwaltungsoberfläche auf der Website oder über Ihre Browsereinstellungen ändern.

8.Aufbewahrungsdauer

Ihre personenbezogenen Daten werden für die gesetzlich vorgeschriebenen Fristen (z. B. mindestens 20 Jahre für Patientenakten gemäß der Verordnung über personenbezogene Gesundheitsdaten; 10 Jahre für Finanzunterlagen gemäß Buchhaltungs- und Steuerrecht) sowie für die Dauer, die der Verarbeitungszweck erfordert, aufbewahrt. Nach Ablauf dieser Fristen werden Ihre personenbezogenen Daten im Rahmen der Aufbewahrungs- und Löschungsrichtlinie der Klinik gelöscht, vernichtet oder anonymisiert.

9.Rechte der betroffenen Person (Art. 11 KVKK)

Gemäß Artikel 11 des KVKK können Sie sich an die Klinik wenden, um folgende Rechte auszuüben:

• Auskunft darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden,
• Informationen anzufordern, sofern Ihre personenbezogenen Daten verarbeitet wurden,
• Den Zweck der Verarbeitung sowie zu erfahren, ob Ihre Daten zweckgemäß verwendet werden,
• Die Dritten, an die Ihre personenbezogenen Daten im In- oder Ausland weitergegeben wurden, zu erfahren,
• Die Berichtigung Ihrer personenbezogenen Daten zu verlangen, sofern diese unvollständig oder unrichtig verarbeitet wurden,
• Im Rahmen der in Artikel 7 des KVKK genannten Voraussetzungen die Löschung oder Vernichtung Ihrer personenbezogenen Daten zu verlangen,
• Zu verlangen, dass die aufgrund von Berichtigungs-, Löschungs- oder Vernichtungsanträgen vorgenommenen Maßnahmen den Dritten mitgeteilt werden, an die Ihre personenbezogenen Daten weitergegeben wurden,
• Einer ausschließlich durch automatisierte Systeme erfolgten Analyse Ihrer Daten zu widersprechen, sofern diese zu einem für Sie nachteiligen Ergebnis führt,
• Bei einem durch rechtswidrige Verarbeitung Ihrer personenbezogenen Daten entstandenen Schaden Ersatz zu verlangen.

10.Art der Antragstellung

Sie können Ihre Anträge bezüglich der oben genannten Rechte gemäß Artikel 13 des KVKK und dem Kommuniqué über Verfahren und Grundsätze der Antragstellung an den Verantwortlichen wie folgt einreichen:

• Schriftlich an Caddebostan, Bağdat Cad. No:264, 34728 Kadıköy/Istanbul, Türkei, persönlich, über einen Notar oder per Einschreiben mit Rückschein,
• Per E-Mail von Ihrer in unserem System registrierten E-Mail-Adresse an info@merveselim.com,
• Schriftlich über unsere WhatsApp-Leitung unter +90 532 385 64 32.

Ihr Antrag wird, je nach Art des Anliegens, spätestens innerhalb von dreißig (30) Tagen kostenfrei bearbeitet; sofern die Bearbeitung zusätzliche Kosten verursacht, kann eine Gebühr gemäß dem vom türkischen Datenschutzausschuss festgelegten Tarif erhoben werden.

---

Einwilligungserklärung

Ich bestätige, den oben stehenden Datenschutzhinweis gelesen zu haben und über die von Op. Dr. Merve Selimbabaoğulları als Verantwortlicher durchgeführten Verarbeitungen personenbezogener Daten informiert worden zu sein. In diesem Rahmen willige ich ein, dass:

• meine Vorher-/Nachher-Fotos und Bilder, ohne meine Identität preiszugeben und/oder entsprechend meiner ausdrücklich angegebenen Präferenz, auf der Website, den Social-Media-Kanälen und in Werbematerialien der Klinik als Referenz-/Beispielmaterial verwendet werden,
• meine Gesundheitsdaten (einschließlich Krankengeschichte, Behandlungsnotizen und Untersuchungsergebnisse) zur Planung des Behandlungsprozesses, zur Koordination des Gesundheitstourismus sowie zur Weitergabe an relevante Dritte (z. B. Reise-/Unterkunftsanbieter, Dolmetscher, Begleitdienstleister) verarbeitet werden,
• meine personenbezogenen Daten aufgrund der Hosting der digitalen Infrastrukturdienste auf Servern außerhalb der Türkei ins Ausland übermittelt werden,
• mir per E-Mail, SMS und/oder WhatsApp kommerzielle elektronische Mitteilungen zu Terminerinnerungen, Kampagnen, Newslettern und Werbezwecken zugesandt werden,

Die vorstehende Einwilligungserklärung wurde von der betroffenen Person freiwillig, informiert und zweifelsfrei erteilt und kann jederzeit über dieselben Kanäle widerrufen werden. Der Widerruf der ausdrücklichen Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs bereits rechtmäßig durchgeführten Verarbeitungen.