Последна актуализация:
Това Уведомление за поверителност е изготвено в съответствие с членове 13 и 14 на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, "ОРЗД") и Закона за защита на личните данни ("ЗЗЛД", обн. ДВ бр. 1/2002, изм. с ДВ бр. 17/2019).
Когато се свързвате с нас чрез формата за контакт, анкетата за удовлетвореност, кутията за мнения, предложения и оплаквания, инструмента за визуална симулация, имейл, телефон или приложения за съобщения, ние събираме и обработваме Вашите лични данни, както е описано по-долу.
1. Идентичност и Данни за Връзка с Администратора
| Информация | Детайл |
|---|---|
| Администратор | Доц. д-р Хаджъ Хасан Абуоглу — Доцент по Обща хирургия, Бариатрична и метаболитна хирургия |
| Юридическо лице | Хаджъ Хасан Абуоглу (Самонаето лице — Независим хирург) |
| Адрес | Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul, Истанбул, Турция |
| Телефон | +90 544 165 05 00 |
| Имейл | info@drhasanabuoglu.com |
| Уебсайт | https://www.drhasanabuoglu.com |
| Удостоверение за здравен туризъм | ST-2697 (Министерство на здравеопазването на Турция) |
2. Длъжностно Лице по Защита на Данните (ДЛЗД)
Назначили сме длъжностно лице по защита на данните:
Име: Abdurrahman Çağlayan Имейл: abdurrahman@drhasanabuoglu.com Пощенски адрес: Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul (за вниманието на Длъжностното лице по защита на данните)
3. Категории Събрани Лични Данни
В зависимост от канала, който използвате, обработваме следните категории лични данни:
а) Форма за контакт
Идентификационни данни: Име и фамилия Данни за контакт: Имейл адрес, телефон, държава на пребиваване Специална категория — здравни данни (Член 9 ОРЗД): Информация, която Вие доброволно предоставяте за Вашата медицинска история, текущо здравословно състояние, индекс на телесна маса, планирана хирургична процедура или други здравни запитвания Технически данни: IP адрес, тип браузър, тип устройство, лог записи на сървъра
б) Анкета за удовлетвореност
Данни от оценяването: Оценките, които давате по отделните показатели на услугата, свободният Ви коментар, държавата, от която идвате, каналът, по който сте достигнали до нас, и езикът, на който попълвате анкетата Идентификационни данни и данни за контакт (ПО ИЗБОР): Име, фамилия, имейл, телефон — обработват се единствено за да можем да се свържем с Вас и само ако Вие сами ги попълните. Ако оставите тези полета празни, отговорът Ви се записва анонимно и самоличността Ви не постъпва в системата на нито един етап.
в) Кутия за мнения, предложения и оплаквания
Данни за съдържанието: Избраният от Вас вид на сигнала (мнение · предложение · оплакване · благодарност) и текстът на съобщението Ви Идентификационни данни и данни за контакт (ПО ИЗБОР): Име, имейл, телефон — по същата логика както при анкетата: ако оставите полетата празни, сигналът Ви остава анонимен
г) Инструмент за визуална симулация
Данни за изображение (може да съставлява специална категория данни по Член 9 ОРЗД): Снимката, която качвате Други данни: Телефонен номер, ръст и тегло
⚠️ Важно: Здравните данни са специална категория съгласно член 9 ОРЗД. Моля, споделяйте само информацията, необходима за оценка на първоначалното Ви запитване. Подробната медицинска история, образни изследвания и лабораторни резултати трябва да се обменят чрез сигурни канали по време на официална консултация, не чрез публичната форма.
4. Цели и Правни Основания за Обработката
| Цел | Категории данни | Правно основание |
|---|---|---|
| Отговор на Вашето запитване | Идентификационни, контактни, съдържание на съобщението | Член 6(1)(б) ОРЗД — изпълнение на договор / преддоговорни мерки по Ваше искане |
| Медицинска информация и планиране на консултация | Идентификационни, контактни, здравни данни | Член 6(1)(б) + Член 9(2)(з) ОРЗД — обработка, необходима за предоставяне на здравна грижа от професионалист, обвързан със задължение за професионална тайна |
| Здравни данни извън здравната грижа (например маркетинг) | Здравни данни | Член 9(2)(а) ОРЗД — Вашето изрично съгласие |
| Спазване на правни задължения | Необходими категории | Член 6(1)(в) ОРЗД — правно задължение |
| Сигурност на сайта и предотвратяване на злоупотреби | Технически | Член 6(1)(е) ОРЗД — законен интерес |
| Маркетингови комуникации (бюлетин) | Имейл | Член 6(1)(а) ОРЗД — съгласие |
5. Получатели на Вашите Данни
Вашите лични данни могат да бъдат разкрити на следните получатели при подходящи гаранции:
5.1 Вътрешни Получатели
- Медицинският екип, пряко участващ в Вашата грижа
- Административният персонал, обработващ Вашето запитване
- Длъжностното лице по защита на данните
5.2 Външни Обработващи (Член 28 ОРЗД)
| Обработващ | Услуга | Местоположение | Гаранции |
|---|---|---|---|
| Resend Inc. | Доставка на имейли | САЩ | Стандартни Договорни Клаузи (СДК) + Договор за обработка |
| Vercel Inc. | Уеб хостинг | САЩ / ЕС региони | СДК + ДОД |
| Google Ireland Ltd. (Workspace) | Управление на пощенска кутия | ЕС центрове за данни | Обработка в ЕИП |
| Cloudflare Inc. | CDN, сигурност | Глобално / САЩ | СДК + ДОД |
5.3 Други Получатели (когато е изисквано от закона)
- Държавни органи (например Министерство на здравеопазването на Турция, съдилища) при законово изискване
- Правни съветници при правни производства
- Одитори и счетоводители (под поверителност)
6. Международни Трансфери на Данни
Администраторът се намира в Турция, която понастоящем не е предмет на решение за адекватност от Европейската комисия (Член 45 ОРЗД). Затова трансферите от Европейското икономическо пространство (ЕИП) или Обединеното кралство към Турция са защитени чрез:
- Стандартни Договорни Клаузи (СДК), приети от Европейската комисия
- Изрично съгласие за специфични трансфери (Член 49(1)(а) ОРЗД)
- Необходимост за изпълнение на договор по Ваше искане (Член 49(1)(б) ОРЗД)
- Важни причини от обществен интерес в здравеопазването (Член 49(1)(г) ОРЗД)
Можете да получите копие на СДК, като се свържете с нашия ДЛЗД на abdurrahman@drhasanabuoglu.com.
7. Срокове за Съхранение
| Категория данни | Срок | След изтичане на срока |
|---|---|---|
| Записи от формата за контакт, включително ръста, теглото и индекса на телесна маса, ако сте ги посочили в нея | 6 месеца | Записът се изтрива изцяло |
| Записи от инструмента за визуална симулация — качената от Вас снимка заедно с телефонния номер, ръста и теглото, подадени с нея | 30 дни | Записът се изтрива изцяло |
| Име, фамилия, имейл, телефон и технически следи (хеш на IP адрес, информация за браузъра) в записите от анкети и обратна връзка | 6 месеца | Анонимизират се — заличават се всички полета, които биха могли да Ви идентифицират |
| Оценки от анкетите, текст на коментарите, записи за предприетите действия и подобрения | Безсрочно | Съставляват доказателство за качеството на услугата, изисквано от международната сертификация в областта на здравния туризъм; съхраняват се без данни за самоличност |
| Медицинска документация (консултация/лечение) | Минимум 20 години (Турско здравно законодателство) | Унищожава се след изтичане на законовия срок |
| Лог записи на сървъра | 6 месеца до 2 години (турски Закон № 5651) | Изтриват се |
| Лог записи на Resend | 30 дни | Автоматично изтриване |
| Бисквитки | Виж Политика за бисквитки | — |
След изтичане на срока данните се изтриват, унищожават или анонимизират в съответствие с принципа за ограничение на съхранението (Член 5(1)(д) ОРЗД) и правото на изтриване (Член 17 ОРЗД); анонимизираните записи вече не представляват лични данни по смисъла на съображение 26 от ОРЗД. Изтриването и анонимизирането се извършват от автоматизиран процес, който се изпълнява ежедневно. Независимо от това, по всяко време можете да поискате изтриване и преди изтичане на посочените срокове съгласно Членове 15–22 ОРЗД (виж Раздел 9).
Защо записите от анкетите и обратната връзка не се изтриват изцяло? Международната сертификация в областта на здравния туризъм изисква резултатите от измерването на удовлетвореността на пациентите, както и предприетите действия по получените мнения и оплаквания, да могат да бъдат проследени и за изминали периоди. Затова оценките и коментарите се запазват, но след 6 месеца се заличава информацията от кого са оставени — тоест записът престава да бъде свързан с определено лице.
8. Вашите Права Съгласно ОРЗД
Като субект на данни имате следните права:
- Право на достъп (Член 15)
- Право на коригиране (Член 16)
- Право на изтриване / "право да бъдеш забравен" (Член 17), при спазване на задълженията за съхранение на медицинска документация
- Право на ограничаване на обработката (Член 18)
- Право на преносимост на данните (Член 20)
- Право на възражение (Член 21), включително възражение срещу директен маркетинг
- Право да не бъдете обект на автоматизирани решения (Член 22)
- Право да оттеглите съгласие по всяко време (Член 7(3)), когато обработката се основава на съгласие
- Право на жалба до надзорен орган (Член 77)
9. Упражняване на Вашите Права
Изпратете заявка чрез:
Имейл: info@drhasanabuoglu.com ДЛЗД: abdurrahman@drhasanabuoglu.com Поща: Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul
Ще отговорим в срок от един месец (Член 12(3) ОРЗД), безплатно, освен ако заявките са явно необосновани или прекомерни.
10. Право на Жалба
Имате право да подадете жалба до надзорен орган:
| Държава | Орган |
|---|---|
| България | Комисия за защита на личните данни (КЗЛД) — бул. „Цветан Лазаров" № 2, 1592 София |
| Други държави членки на ЕС | Надзорният орган на държавата на пребиваване |
| Турция | Кишисел Верилери Корума Куруму (KVKK) |
11. Автоматизирани Решения
Не вземаме решения, основани единствено на автоматизирана обработка, включително профилиране, които произвеждат правни последици спрямо Вас или Ви засягат значително (Член 22 ОРЗД).
12. Източник на Личните Данни
Събираме данните директно от Вас — чрез формата за контакт, анкетата за удовлетвореност, кутията за мнения, предложения и оплаквания, инструмента за визуална симулация, изпратен имейл, съобщение в WhatsApp или телефонно обаждане (разговорите не се записват, но е възможно да се водят ръчни бележки), както и автоматично чрез лог записите на сървъра. Не купуваме данни от трети страни.
13. Задължителен Характер на Предоставянето
Данните във формата за контакт (име, имейл, телефон, съобщение) са необходими, за да Ви отговорим. Без тях не можем да обработим запитването Ви. Здравните данни са доброволни, но пропускането им може да ограничи полезността на нашия предварителен отговор. В анкетата за удовлетвореност и в кутията за мнения полетата за самоличност и контакт са изцяло по избор — можете да ги оставите празни и да изпратите отговора си анонимно.
14. Актуализации
Това уведомление може да бъде актуализирано.
| Версия | Дата | Промяна |
|---|---|---|
| 1.0 | 28.04.2026 | Първоначална публикация |
| 1.1 | 26.08.2026 | Актуализирани срокове за съхранение (форма за контакт — 6 месеца; записи от инструмента за симулация — 30 дни; идентифициращите данни в анкетите и обратната връзка се анонимизират след 6 месеца); анкетата за удовлетвореност, кутията за мнения и инструментът за визуална симулация са добавени като категории данни и канали за събиране |
Това Уведомление трябва да се чете заедно с нашата Политика за поверителност и Политика за бисквитки.
Последна актуализация: 26.08.2026