§ 01 — Responsible PartyData Controller

As Dr. Merve Öztoprak Aesthetic Clinic ("MK Aesthetic", "the Clinic", "we", "data controller"), we process your personal data as data controller in accordance with the Turkish Data Protection Law No. 6698 ("KVKK"), the Cyprus Personal Data Protection Law, and the EU GDPR (where applicable). This notice explains what data we process, for what purpose, on what legal basis, and what your rights are.

§ 02 — Data CategoriesPersonal Data Processed

Within the scope of our clinic services, online communications, and digital marketing activities, we may process the following categories of personal data:

§ 03 — PurposesFor What Purposes Is Your Data Processed?

We process your personal data only for the following specific, explicit, and legitimate purposes:

• Consultation and appointment management: Responding to and following up on your inquiries via WhatsApp or contact form
• Treatment planning and delivery: Evaluating and applying treatment options suited to your facial anatomy
• Physician-patient communication: Answering your questions, conducting follow-up consultations, monitoring outcomes
• Legal obligations: Retention of patient files within the scope of health legislation, tax law, and other legal requirements
• Service quality: Improving our services, measuring patient satisfaction
• Digital marketing: Measuring our website's performance, analyzing the effectiveness of our ads (anonymous data only)
• Security: Ensuring the security of our site and digital systems

§ 04 — Legal BasisLegal Basis

Processing of your data relies on the following legal bases under KVKK Articles 5-6, Cyprus law, and GDPR Article 6 (where applicable):

• Explicit consent: For health data and visual data (KVKK Art. 6 / GDPR Art. 9)
• Contract performance: For appointment and treatment services (KVKK Art. 5/2-c / GDPR Art. 6(1)(b))
• Legal obligation: Health legislation, tax/accounting obligations (KVKK Art. 5/2-ç / GDPR Art. 6(1)(c))
• Legitimate interest: Site security, service quality improvement (KVKK Art. 5/2-f / GDPR Art. 6(1)(f))
• Statutory duty: Retention of medical records for prescribed periods

§ 05 — TransfersData Transfers

Your personal data is not shared with third parties except in the cases listed below:

Domestic Transfers

• Legal authorities: Courts, prosecutors, and regulatory bodies in case of legal obligation
• Accounting / tax advisors: Within the scope of legal retention obligations
• Medical laboratories / hospitals: When referral is needed, with your explicit consent

International Transfers

Service providers for our website and marketing infrastructure may process your data outside Turkey or Cyprus under KVKK Art. 9. These providers are subject to international data protection standards (GDPR, Standard Contractual Clauses):

Important: Your health data is never shared with third parties for marketing purposes under any circumstances.

§ 06 — RetentionHow Long Do We Keep Your Data?

Your personal data is retained for the period required by applicable legislation or the purpose of processing:

Data whose retention period has expired is regularly anonymized or deleted under KVKK.

§ 07 — Your RightsYour Rights as a Data Subject

Under KVKK Article 11, Cyprus law, and GDPR Articles 15-22 (where applicable), you have the following rights regarding your personal data:

1. To learn whether your personal data is processed
2. To request information about the processing
3. To learn the purpose of processing and whether it is used in accordance with the purpose
4. To learn the third parties to whom your data is transferred (domestically or internationally)
5. To request rectification if data is incomplete or inaccurate
6. To request erasure or destruction within the conditions of KVKK Article 7 / GDPR Article 17
7. To request that rectification, erasure, or destruction be notified to third parties
8. To object to a decision based solely on automated processing that adversely affects you
9. To request compensation for damage caused by unlawful processing

§ 08 — RequestsHow to Exercise Your Rights

To exercise the above rights, you may submit a request through one of the following methods. Your request will be answered free of charge within 30 days.

Your request must include identifying information and a clear description of your request.

§ 09 — SecurityData Security

We implement the following technical and administrative measures to keep your data secure:

• SSL/TLS encryption for data transmission
• Patient files stored physically and digitally accessible only to authorized personnel
• End-to-end encryption via WhatsApp
• Staff training and confidentiality agreements
• Regular security audits and backup protocols
• Access control and logging mechanisms
• Data breach detection and response procedures

In case of a data breach, we will notify affected individuals and competent authorities within 72 hours.

§ 10 — ChangesUpdates to This Notice

This Notice may be updated from time to time due to changes in legislation or our services. The current version is always published on our website, and we will notify you of material changes via WhatsApp or email.

This notice was last updated on May 20, 2026.

§ 01 — Ответственная сторонаОператор данных

Мы, Dr. Merve Öztoprak Aesthetic Clinic («MK Aesthetic», «Клиника», «мы», «оператор»), обрабатываем ваши персональные данные в соответствии с турецким Законом № 6698 о защите персональных данных («KVKK»), Законом Северного Кипра о защите персональных данных и GDPR ЕС (где применимо). Это уведомление объясняет, какие данные мы обрабатываем, с какой целью, на каком правовом основании и какие у вас права.

§ 02 — Категории данныхОбрабатываемые данные

В рамках клинических услуг, онлайн-коммуникаций и цифрового маркетинга мы можем обрабатывать следующие категории персональных данных:

§ 03 — ЦелиС какой целью обрабатываются данные?

Мы обрабатываем ваши персональные данные исключительно в следующих конкретных, явных и законных целях:

• Управление консультациями и записью: ответ на ваши обращения через WhatsApp или форму, ведение записи
• Планирование и проведение лечения: подбор и проведение процедур, подходящих анатомии вашего лица
• Коммуникация врач-пациент: ответы на вопросы, контрольные визиты, отслеживание результатов
• Правовые обязательства: хранение медицинских записей в рамках законодательства о здравоохранении, налогообложении и т. д.
• Качество услуг: улучшение услуг, оценка удовлетворённости пациентов
• Цифровой маркетинг: измерение эффективности сайта и рекламы (только обезличенные данные)
• Безопасность: защита сайта и цифровых систем

§ 04 — Правовое основаниеПравовое основание

Обработка ваших данных осуществляется на следующих правовых основаниях согласно ст. 5 и 6 KVKK, законодательству Кипра и ст. 6 GDPR (где применимо):

• Явное согласие: для данных о здоровье и визуальных данных (ст. 6 KVKK / ст. 9 GDPR)
• Исполнение договора: услуги по записи и лечению (ст. 5/2-c KVKK / ст. 6(1)(b) GDPR)
• Юридическая обязанность: законодательство о здравоохранении, налоги (ст. 5/2-ç KVKK / ст. 6(1)(c) GDPR)
• Законный интерес: безопасность сайта, качество услуг (ст. 5/2-f KVKK / ст. 6(1)(f) GDPR)
• Обязательство оператора: хранение медицинских записей в установленные сроки

§ 05 — ПередачаПередача данных

Ваши персональные данные не передаются третьим лицам, за исключением следующих случаев:

Передача внутри страны

• Уполномоченные органы: суды, прокуратура, регулирующие органы — при наличии правовой обязанности
• Бухгалтерские/налоговые консультанты: в рамках обязательств по хранению
• Медицинские лаборатории/больницы: при необходимости направления — с вашего явного согласия

Международная передача

Поставщики услуг для нашего сайта и маркетинговой инфраструктуры могут обрабатывать данные за пределами Турции и Кипра (ст. 9 KVKK). Они соблюдают международные стандарты защиты данных (GDPR, стандартные договорные положения):

Важно: ваши данные о здоровье ни при каких обстоятельствах не передаются третьим лицам в маркетинговых целях.

§ 06 — ХранениеСроки хранения

Ваши персональные данные хранятся в течение срока, предусмотренного законодательством или целью обработки:

Данные с истекшим сроком хранения регулярно обезличиваются или удаляются.

§ 07 — ПраваВаши права как субъекта данных

В соответствии со ст. 11 KVKK, законодательством Кипра и ст. 15-22 GDPR (где применимо), у вас есть следующие права:

1. Узнать, обрабатываются ли ваши персональные данные
2. Запросить информацию об обработке
3. Узнать цель обработки и соответствие данной цели
4. Узнать о третьих лицах, которым переданы ваши данные (внутри страны и за рубежом)
5. Потребовать исправления неполных или неточных данных
6. Потребовать удаления или уничтожения данных согласно ст. 7 KVKK / ст. 17 GDPR
7. Потребовать уведомления третьих лиц об исправлении/удалении
8. Возразить против решения, основанного исключительно на автоматизированной обработке
9. Потребовать возмещения ущерба, причинённого незаконной обработкой

§ 08 — ЗапросыКак реализовать ваши права?

Для реализации указанных прав вы можете подать запрос одним из следующих способов. На ваш запрос будет дан ответ бесплатно в течение 30 дней.

В запросе укажите информацию для подтверждения личности и чётко сформулированное требование.

§ 09 — БезопасностьБезопасность данных

Для защиты ваших данных мы применяем следующие технические и организационные меры:

• SSL/TLS-шифрование передачи данных
• Хранение карт пациентов физически и в цифровом виде только для уполномоченного персонала
• Сквозное шифрование WhatsApp
• Обучение персонала и соглашения о конфиденциальности
• Регулярные проверки безопасности и резервное копирование
• Контроль доступа и журналирование
• Процедуры выявления и реагирования на инциденты

В случае инцидента мы уведомим затронутых лиц и компетентные органы в течение 72 часов.

§ 10 — ИзмененияОбновления уведомления

Это Уведомление может обновляться в связи с изменениями законодательства или услуг. Актуальная версия всегда публикуется на сайте; о существенных изменениях мы сообщим через WhatsApp или email.

Последнее обновление: 20 мая 2026 г.

§ 01 — IntroductionWhat This Policy Covers

As Dr. Merve Öztoprak Aesthetic Clinic ("MK Aesthetic", "we", "the Clinic"), we respect your privacy and consider the protection of your personal data a priority responsibility. This policy describes the data used when you visit our site, contact us via WhatsApp, or receive services.

By using our services, you accept this policy. If you disagree with any part, please do not use our services.

§ 02 — PrinciplesOur Privacy Approach

As a clinic, we adopt the following core privacy principles:

§ 03 — Data CollectedInformation We Collect

3.1 Information You Provide

• First name, last name
• Phone, email
• Treatment type requested
• Medical history (during consultation only, with explicit consent)
• Before/after photos (with written consent)

3.2 Automatically Collected

• IP address (anonymized)
• Browser type, device type
• Pages visited
• Referrer site
• Cookie identifiers (with consent)

3.3 From Third Parties

When you click Google Ads or Meta ads, we receive anonymous campaign interaction data.

§ 04 — UseHow We Use Data

• Service delivery: Consultation, appointments, treatment follow-up
• Communication: Via WhatsApp or email
• Service improvement: Enhancing user experience
• Ad effectiveness: Anonymous/aggregate data only
• Legal obligations: Record-keeping per legislation
• Security: System protection

§ 05 — SharingWho We Share With

• Clinic staff: Only those involved in your treatment, under confidentiality agreements
• Legal authorities: Upon court order or legal obligation
• Professional advisors: Accountant, legal counsel (under confidentiality)
• Technical service providers: Hosting, Google Analytics, WhatsApp (minimum data required)
• Medical emergency: Healthcare facilities in life-threatening situations

§ 06 — ChildrenChildren's Privacy

Our services are not directed at persons under 18. We do not knowingly collect data from minors. If you are a parent and notice your child has provided data, please contact us immediately.

§ 07 — InternationalData Transfer

The digital providers we use (Google, Meta, WhatsApp) may process your data outside Turkey/Cyprus. These providers are subject to international standards (GDPR, SCC). See our Data Protection Notice for details.

§ 08 — RightsYour Data Rights

1. Access: Learn what data we hold
2. Rectification: Correct inaccurate data
3. Erasure: Have your data deleted
4. Restriction: Restrict specific processing
5. Portability: Receive data in structured format
6. Objection: Object to data processing
7. Automated decision objection: Object to solely automated decisions
8. Consent withdrawal: Withdraw consent at any time

Submit requests via WhatsApp or email. Responses within 30 days, free of charge.

§ 09 — SecurityData Security

• SSL/TLS encryption for communications
• Access control: Authorized personnel only
• Password security: Two-factor authentication
• Physical security: Patient files in locked cabinets
• Regular backups
• Staff training
• Confidentiality agreements

In case of breach, we notify authorities within 72 hours.

§ 10 — ContactReach Us

This policy was last updated on May 20, 2026.

§ 01 — ВведениеЧто охватывает эта политика

Мы, Dr. Merve Öztoprak Aesthetic Clinic («MK Aesthetic», «мы», «Клиника»), уважаем вашу конфиденциальность и считаем защиту ваших персональных данных приоритетной обязанностью. Эта политика описывает данные, используемые при посещении сайта, связи через WhatsApp или получении услуг.

Используя наши услуги, вы принимаете эту политику. Если вы не согласны с какой-либо её частью, пожалуйста, не пользуйтесь услугами.

§ 02 — ПринципыНаш подход к конфиденциальности

Как клиника, мы придерживаемся следующих основных принципов:

§ 03 — Собираемые данныеКакую информацию мы собираем

3.1 Предоставленная вами

• Имя, фамилия
• Телефон, email
• Тип запрашиваемой процедуры
• История болезни (только при консультации, с явным согласием)
• Фото до/после (с письменным согласием)

3.2 Собираемая автоматически

• IP-адрес (обезличенный)
• Тип браузера, тип устройства
• Посещённые страницы
• Сайт-источник
• Идентификаторы cookie (с согласием)

3.3 От третьих лиц

При клике по рекламе Google Ads или Meta мы получаем обезличенные данные о взаимодействии с кампанией.

§ 04 — ИспользованиеКак мы используем данные

• Оказание услуг: консультация, запись, сопровождение лечения
• Коммуникация: через WhatsApp или email
• Улучшение услуг: совершенствование сайта и опыта
• Эффективность рекламы: только обезличенные/агрегированные данные
• Юридические обязательства: ведение записей согласно закону
• Безопасность: защита системы

§ 05 — ПередачаС кем мы делимся данными

• Персонал клиники: только участвующие в вашем лечении, под соглашением о конфиденциальности
• Уполномоченные органы: по решению суда или правовой обязанности
• Профессиональные консультанты: бухгалтер, юрист (под обязательством о конфиденциальности)
• Технические поставщики услуг: хостинг, Google Analytics, WhatsApp (минимум необходимых данных)
• Неотложная медицинская помощь: в учреждения здравоохранения при угрозе жизни

§ 06 — ДетиКонфиденциальность детей

Наши услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы родитель и заметили, что ваш ребёнок предоставил данные, пожалуйста, немедленно свяжитесь с нами.

§ 07 — МеждународнаяПередача данных

Цифровые поставщики (Google, Meta, WhatsApp) могут обрабатывать ваши данные за пределами Турции/Кипра. Они соблюдают международные стандарты (GDPR, SCC). Подробнее в Уведомлении о защите данных.

§ 08 — ПраваВаши права

1. Доступ: узнать, какие данные мы храним
2. Исправление: исправить неточные данные
3. Удаление: удалить ваши данные
4. Ограничение: ограничить определённую обработку
5. Переносимость: получить данные в структурированном формате
6. Возражение: возразить против обработки
7. Возражение против автоматических решений
8. Отзыв согласия: в любое время

Подайте запрос через WhatsApp или email. Ответ в течение 30 дней, бесплатно.

§ 09 — БезопасностьБезопасность данных

• SSL/TLS-шифрование коммуникаций
• Контроль доступа: только уполномоченный персонал
• Безопасность паролей: двухфакторная аутентификация
• Физическая безопасность: карты пациентов в закрытых шкафах
• Регулярное резервное копирование
• Обучение персонала
• Соглашения о конфиденциальности

В случае инцидента мы уведомим компетентные органы в течение 72 часов.

§ 10 — КонтактыСвязаться с нами

Последнее обновление политики: 20 мая 2026 г.