Эта страница объясняет на русском языке основные принципы обработки персональных данных в рамках турецкого Закона №6698 о защите персональных данных — Kişisel Verilerin Korunması Kanunu (KVKK). Это не российская политика по 152-ФЗ и не европейская политика GDPR: обработка данных в описываемой врачебной практике подчиняется применимому законодательству Турецкой Республики.
Оператор персональных данных
В отношении данных, обрабатываемых в рамках врачебной практики, оператором данных является:
Доктор Джем Озлюк, врач-уролог
Çağlayan Mahallesi, 2055 Sokak No:31/1
Muratpaşa/Antalya
E-mail: info@cemozluk.com
Объём обязанностей оператора определяется конкретной операцией с данными и применимыми нормами KVKK и другого турецкого законодательства.
Чьи персональные данные могут обрабатываться?
В зависимости от причины обращения могут обрабатываться данные:
- пациентов и лиц, обращающихся за записью;
- родителей, опекунов и иных законных представителей;
- сопровождающих и контактных лиц, если их данные действительно нужны для процесса;
- лиц, направляющих законный запрос или заявление;
- посетителей сайта в объёме технических данных, необходимых для работы и безопасности сайта.
Данные третьего лица не следует передавать без законного основания и необходимости.
Какие категории данных могут обрабатываться?
Идентификационные данные
Имя, фамилия, дата рождения, гражданство, номер документа или иной идентификатор могут использоваться только в той мере, в какой это требуется для медицинской, административной или юридической процедуры.
Контактные данные
Номер телефона, e-mail, адрес и предпочтительный способ связи могут использоваться для записи, уведомлений и административного общения.
Данные о здоровье и сексуальной жизни
Медицинский анамнез, жалобы, диагнозы, результаты обследований, изображения, сведения о лекарствах, репродуктивном и сексуальном здоровье относятся к чувствительной информации. В турецком KVKK данные о здоровье и сексуальной жизни входят в категорию özel nitelikli kişisel veriler — специальных категорий персональных данных.
Финансовые и юридические данные
При необходимости могут обрабатываться сведения, связанные со счётом, оплатой, бухгалтерским учётом, официальными заявлениями и юридическими обязательствами.
Записи общения и операций
Записи о времени обращения, записи на приём, административной переписке и действиях в информационных системах могут сохраняться в пределах законной необходимости.
Изображения и аудиовизуальные данные
Медицинские фотографии или другие изображения не должны собираться «на всякий случай». Если они нужны для медицинского процесса, необходимость и способ обработки должны соответствовать цели и правовому основанию.
Технические данные сайта
К ним могут относиться данные безопасности, журналы доступа, cookie и информация, необходимая для работы используемых технических сервисов. Ненужные технические данные не должны собираться только потому, что это возможно технически.
Для каких целей могут обрабатываться данные?
В зависимости от ситуации персональные данные могут использоваться для:
- идентификации пациента и ведения медицинской записи;
- получения, планирования и изменения записи на приём;
- диагностики, медицинской оценки, лечения, ухода и наблюдения;
- формирования медицинской документации;
- подготовки рецептов, заключений, направлений и других необходимых документов;
- обеспечения безопасности пациента;
- координации лабораторных, визуализационных и иных медицинских услуг;
- коммуникации по вопросам приёма и медицинского процесса;
- бухгалтерских и финансовых операций;
- выполнения правовых и регуляторных обязанностей;
- ответа на законные запросы уполномоченных органов;
- защиты информационных систем и сайта;
- рассмотрения обращений и жалоб;
- установления, осуществления или защиты права в случае юридического спора;
- предотвращения неправомерного доступа, потери или незаконного использования данных.
Данные должны обрабатываться в связи с определённой целью, в необходимом объёме и без избыточного расширения первоначальной задачи.
Как могут собираться персональные данные?
В зависимости от ситуации данные могут поступать:
- при очной беседе и медицинском осмотре;
- по телефону;
- через WhatsApp или другой используемый канал связи;
- по e-mail;
- через форму связи или записи на сайте;
- из системы записи и медицинских записей;
- от лаборатории, центра визуализации, больницы или другого медицинского учреждения, если передача правомерна;
- из документов, предоставленных самим человеком;
- от уполномоченных государственных органов или других лиц, имеющих законное право передать данные;
- из технических журналов безопасности сайта.
Для первичной записи обычно достаточно имени, контакта и общей темы обращения. Без прямой необходимости не следует отправлять интимные фотографии, подробный медицинский архив или копии документов.
На каких правовых основаниях обрабатываются данные?
Конкретная операция должна опираться на одно или несколько оснований, предусмотренных Законом №6698.
В зависимости от ситуации основанием могут быть, например:
- прямое требование закона;
- необходимость обработки для заключения или исполнения договора;
- выполнение юридической обязанности оператора;
- установление, осуществление или защита права;
- законный интерес при условии соблюдения основных прав и свобод субъекта данных;
- явное согласие, когда именно оно требуется.
Специальные категории данных, включая медицинскую информацию, обрабатываются по основаниям, предусмотренным действующей редакцией статьи 6 KVKK. Турецкое законодательство, в частности, регулирует условия обработки таких данных для диагностики, лечения, ухода и управления медицинскими услугами лицами, обязанными соблюдать профессиональную тайну, либо иными уполномоченными субъектами.
Если конкретная операция основана на явном согласии, информирование и получение согласия должны рассматриваться как отдельные юридические действия. Согласие на одну цель не означает неограниченного разрешения на любые будущие операции с данными.
Кому данные могут передаваться?
При наличии правового основания и только в необходимом объёме данные могут передаваться, например:
- Министерству здравоохранения Турции и связанным с ним системам;
- иным уполномоченным государственным органам;
- судам, прокуратуре и правоохранительным органам при законном запросе;
- налоговым и иным регулирующим органам;
- лабораториям, центрам визуализации, больницам и медицинским работникам, участвующим в диагностике или лечении;
- лицам, которых пациент законно уполномочил;
- поставщикам бухгалтерских, юридических или IT-услуг;
- провайдерам хостинга, связи, архивирования и технической безопасности в необходимом для услуги объёме.
Факт использования внешнего сервиса сам по себе не является основанием передавать ему любые доступные данные.
Трансграничная передача данных
Если операция представляет собой передачу персональных данных за пределы Турции, применяются действующие требования статьи 9 KVKK и предусмотренные законом механизмы защиты.
Иностранные сервисы электронной почты, сообщений, аналитики, карт, видео, облачного хранения или информационной безопасности потенциально могут приводить к трансграничной передаче. Поэтому значение имеет не только название сервиса, но и реальный поток данных и используемый правовой механизм.
После изменений, вступивших в силу в 2024 году, статья 9 KVKK предусматривает обновлённую систему условий и механизмов защиты при трансграничной передаче. Русский текст этой страницы не заменяет анализ конкретного технического сервиса и договора.
Как долго хранятся данные?
Единого срока для всех категорий данных нет. Срок зависит от:
- требований медицинского, налогового и бухгалтерского законодательства;
- продолжительности цели обработки;
- сроков исковой давности и иных юридических сроков;
- обязанности хранить конкретную документацию;
- необходимости установить, осуществить или защитить право.
Когда правовое основание и необходимость хранения прекращаются, данные подлежат удалению, уничтожению или обезличиванию в соответствии с применимыми правилами.
Отзыв согласия не приводит автоматически к удалению тех данных, которые должны храниться по другой действующей юридической причине.
Как защищаются данные?
Применяются административные и технические меры, соответствующие характеру обработки, чтобы снизить риск неправомерного доступа, использования, потери или раскрытия данных.
Доступ к медицинской и другой чувствительной информации должен ограничиваться теми лицами, которым он нужен для выполнения обязанностей. Медицинские работники связаны профессиональной и правовой обязанностью конфиденциальности.
Ни одна электронная система связи не устраняет все риски. Поэтому со стороны пользователя также важно не отправлять при первом контакте лишние интимные изображения, пароли, данные карт и документы, которые не требуются для записи.
Ваши права по KVKK
В пределах статьи 11 Закона №6698 субъект данных может обратиться к оператору и, в зависимости от применимости, запросить:
- сообщить, обрабатываются ли его персональные данные;
- предоставить информацию об обработке;
- объяснить цель обработки и соответствие использования этой цели;
- сообщить получателей данных внутри Турции или за её пределами;
- исправить неполные или неверные данные;
- удалить или уничтожить данные при наличии предусмотренных законом условий;
- уведомить получателей о выполненном исправлении, удалении или уничтожении, когда это предусмотрено;
- возразить против неблагоприятного результата, возникшего исключительно вследствие автоматизированного анализа;
- потребовать возмещения ущерба, если он возник вследствие незаконной обработки.
Эти права применяются вместе с исключениями и обязанностями по хранению, предусмотренными KVKK и другим турецким законодательством.
Как подать обращение оператору данных?
Запрос должен содержать сведения, достаточные для идентификации заявителя и понимания требования.
Почтовый адрес:
Доктор Джем Озлюк
Çağlayan Mahallesi, 2055 Sokak No:31/1
Muratpaşa/Antalya
E-mail: info@cemozluk.com
В зависимости от формы обращения могут потребоваться имя и фамилия, подпись при письменной подаче, идентификационные сведения, контактный адрес и описание требования. Для иностранного заявителя могут потребоваться гражданство, номер паспорта или иной применимый идентификатор.
Объём запрашиваемых документов для проверки личности должен быть соразмерен обращению. Ненужные поля копии документа могут быть скрыты, если их предоставление не требуется.
В соответствии с турецкими правилами обращения рассматриваются в максимально короткий срок и, как правило, не позднее тридцати дней. Если законно возникает отдельная стоимость обработки запроса, может применяться тариф, определённый Советом по защите персональных данных.
Данные детей и лиц, действующих через представителя
При действиях от имени ребёнка или иного представляемого лица могут потребоваться сведения о родителе, опекуне или другом законном представителе и подтверждение полномочий.
Родство или сопровождение пациента не означает автоматического права на доступ ко всей его медицинской информации.
WhatsApp, e-mail и социальные сети
Эти каналы следует использовать прежде всего для записи и административной связи. Не отправляйте через них без необходимости:
- незапрошенные интимные фотографии и видео;
- лишние копии удостоверений личности;
- медицинские записи другого человека;
- данные банковских карт и коды безопасности;
- логины и пароли.
Не рекомендуется публиковать личные медицинские сведения в открытых комментариях социальных сетей, где они могут стать доступны неопределённому кругу лиц.
Cookie и сторонние сервисы
Если сайт использует необязательные cookie или сторонние инструменты, их назначение, сроки, провайдеры и возможная трансграничная передача должны описываться в соответствующей политике cookie.
Для необязательных cookie сам факт посещения сайта не должен автоматически трактоваться как согласие. Пользователю должна предоставляться возможность управлять соответствующими настройками там, где это требуется применимым законодательством.
Обновление текста
Этот информационный текст может пересматриваться при изменении процессов обработки, технической инфраструктуры или законодательства. Изменение текста не создаёт само по себе новое правовое основание для использования ранее собранных данных в несовместимой новой цели.
Дата обновления исходной турецкой редакции: 30 июля 2026 года.