Politica di smaltimento dei dati personali
Il responsabile del trattamento dei dati, Policlinico Privato Cinik (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Şti.) conserva e distrugge i dati personali in conformità con i principi generali e le normative stabilite nella presente Politica di conservazione e smaltimento dei dati personali, redatta in conformità con la Costituzione, la Legge sulla protezione dei dati personali n. 6698, il Regolamento sulla cancellazione, distruzione o anonimizzazione dei dati personali e altre normative pertinenti.
Con questa politica, la Società mira a stabilire i principi generali relativi alla conservazione e alla distruzione dei dati personali reali soggetti ad attività di trattamento dei dati personali nell'ambito della PDPL e ad adempiere agli obblighi stabiliti dalla legislazione.
Consenso esplicito: Consenso su un argomento specifico, basato sulle informazioni ed espresso con libero arbitrio,
Gruppo di destinatari: la categoria di persone fisiche o giuridiche a cui i dati personali vengono trasferiti dal titolare del trattamento,
Anonimizzazione: rendere i dati personali in alcun modo associabili a una persona fisica identificata o identificabile, anche tramite abbinamento con altri dati.
Utente pertinente: persone che trattano dati personali all'interno dell'organizzazione del titolare del trattamento o in linea con l'autorizzazione e le istruzioni ricevute dal titolare del trattamento, esclusa la persona o l'unità responsabile della conservazione tecnica, della protezione e del backup dei dati,
Distruzione: cancellazione, distruzione o anonimizzazione dei dati personali,
Dati personali: qualsiasi informazione relativa a una persona fisica identificata o identificabile (ad esempio nome-cognome, TCKN, e-mail, indirizzo, data di nascita, numero di carta di credito, numero di conto bancario)
Persona interessata: la persona fisica i cui dati personali sono trattati,
Trattamento dei dati personali: Ottenere, registrare, conservare, preservare, modificare, riorganizzare, divulgare, trasferire, acquisire e rendere disponibili dati personali con mezzi completamente o parzialmente automatici o non automatici, a condizione che facciano parte di un sistema di registrazione dei dati, Tutti i tipi di operazioni eseguite sui dati, come la classificazione o la prevenzione dell'uso,
Dati personali di qualità speciale: dati relativi a razza, etnia, opinioni politiche, convinzioni filosofiche, religione, setta o altre convinzioni, abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché dati biometrici e genetici,
Distruzione periodica: il processo di cancellazione, distruzione o anonimizzazione, che sarà effettuato d'ufficio a intervalli ripetuti e specificato nella presente Politica, se tutte le condizioni di trattamento dei dati personali nella PDPL sono eliminate,
Ambienti di registrazione regolati dalla Politica
Copre tutti i dati personali soggetti ad attività di trattamento dei dati nell'ambito della Legge sulla protezione dei dati personali (KVKK). Inoltre, i documenti a cui fa riferimento la Politica riguardano sia le copie fisiche che quelle digitali.
Conserva tutti i dati personali soggetti ad attività di trattamento dei dati nell'ambito della legge sulla protezione dei dati personali (KVKK) nei seguenti ambienti, dove sono presenti dati personali che sono completamente o parzialmente automatizzati o trattati con mezzi non automatici, a condizione che facciano parte di un sistema di registrazione dei dati:
Computer aziendali, account e-mail, computer desktop, strumenti dei dipendenti (ad es. telefoni cellulari), aree di backup, file cartacei, cartelle, guestbook, CD, DVD, USB, hard disk, stampanti, fotocopiatrici, ecc.
Motivi per richiedere la conservazione e l'eliminazione dei dati personali
Le attività di trattamento dei dati personali si basano sui seguenti principi:
- Conformità alla legge e alla regola dell'onestà,
- Garantire che i dati personali siano accurati e aggiornati quando necessario,
- Elaborare per scopi specifici, espliciti e legittimi,
- Essere collegati, limitati e contenuti allo scopo per cui vengono elaborati,
- Conservare per il periodo richiesto dalla legislazione pertinente o per lo scopo per cui vengono elaborati.
La nostra azienda conserva e utilizza i dati personali per finalità di trattamento dei dati personali e in base alle condizioni di trattamento dei dati personali di cui agli articoli 5 e 6 della legge sulla protezione dei dati personali (KVKK) di seguito menzionata e, se tutte queste condizioni vengono meno, distrugge i dati personali senza alcuna richiesta o su richiesta del proprietario dei dati personali:
Ottenere il consenso esplicito del proprietario dei dati personali: la prima condizione per il trattamento dei dati personali è il consenso esplicito del proprietario.
Esplicitamente previsto dalle leggi: i dati personali del proprietario dei dati possono essere trattati dalla legge senza ottenere il suo consenso esplicito, a condizione che ciò sia espressamente previsto dalle leggi.
Mancato ottenimento del consenso esplicito del proprietario dei dati personali a causa di impossibilità effettiva: se i dati personali della persona che non è in grado di esprimere il proprio consenso a causa di impossibilità effettiva o il cui consenso non può essere convalidato sono necessari per essere trattati al fine di proteggere la vita o l'integrità fisica di se stesso o di un'altra persona, i dati personali del proprietario dei dati possono essere trattati.
Interesse diretto nella stipula o nell'esecuzione del contratto: a condizione che sia direttamente correlato alla stipula o all'esecuzione di un contratto, è possibile trattare i dati personali se necessario per elaborare i dati personali delle parti del contratto.
Obbligo legale: se il trattamento dei dati è obbligatorio per la nostra azienda al fine di adempiere ai propri obblighi legali, i dati del proprietario dei dati personali possono essere trattati.
Rendere pubblici i dati personali da parte del proprietario dei dati personali: nel caso in cui il proprietario dei dati abbia reso pubblici i propri dati personali, i dati personali in questione possono essere trattati e limitati alla loro pubblicazione.
Trattamento obbligatorio dei dati per l'istituzione o la tutela di un diritto: se il trattamento dei dati è obbligatorio per l'istituzione, l'esercizio o la tutela di un diritto, i dati personali del proprietario dei dati possono essere trattati.
Trattamento obbligatorio dei dati per il legittimo interesse della nostra azienda: purché non vengano lesi i diritti e le libertà fondamentali del proprietario dei dati personali, i dati personali del proprietario dei dati possono essere trattati se il trattamento dei dati è obbligatorio per i legittimi interessi della nostra azienda.
Cancellazione, eliminazione o anonimizzazione dei dati personali
I dati personali sono soggetti a modifica o abrogazione delle disposizioni della legislazione pertinente, che è la base per il trattamento, la scomparsa dello scopo che richiede il loro trattamento o conservazione, nei casi in cui il trattamento dei dati personali sia effettuato solo sulla base di un consenso espresso, l'interessato revochi il suo consenso esplicito, sia trascorso il periodo massimo che richiede la conservazione dei dati personali e i dati personali In assenza di condizioni che giustifichino la conservazione dei dati per un periodo più lungo, questi vengono cancellati, distrutti o cancellati d'ufficio, distrutti o resi anonimi dalla società su richiesta della persona interessata.
A meno che il Consiglio per la protezione dei dati personali non prenda una decisione contraria, la nostra azienda sceglie il metodo appropriato di cancellazione, distruzione o anonimizzazione dei dati personali d'ufficio, in base alle possibilità tecnologiche e ai costi di applicazione. Su richiesta del proprietario dei dati personali, viene spiegata la logica del metodo appropriato. In ciascuna di queste transazioni vengono adottate le misure tecniche e amministrative necessarie.
Misure tecniche e amministrative adottate
La nostra azienda adotta le misure tecniche e amministrative necessarie in base alle possibilità tecnologiche e ai costi di implementazione per quanto riguarda le seguenti questioni in conformità con le disposizioni dell'articolo 12 del PDPL e le disposizioni del regolamento, i principi generali sopra indicati e le decisioni di questa politica e del comitato per la protezione dei dati personali:
- Sono stati determinati il software e l'hardware necessari. Sui computer e sugli account di posta elettronica vengono utilizzate password complesse.
- Il nostro personale è stato istruito su cosa occorre proteggere in termini di tutela delle informazioni dei clienti e le loro responsabilità in materia di contratti commerciali sono state messe per iscritto (accordi di riservatezza). Questo obbligo continua anche dopo che le persone interessate lasciano il loro incarico.
- È stata creata l'infrastruttura necessaria per il backup di tutti i dati.
- Sono stati identificati i dipendenti che possono accedere ai dati sui computer.
- I file e le informazioni dei clienti vengono forniti solo alle persone interessate, ai loro parenti a cui hanno dato il consenso scritto, alle istituzioni e organizzazioni pubbliche pertinenti nell'ambito della loro legislazione e alle autorità giudiziarie competenti nei casi giudiziari.
- Prima di iniziare a trattare i dati personali, l'Autorità adempie all'obbligo di informare le persone interessate.
- È stato preparato un inventario del trattamento dei dati personali.
Tempi di conservazione e smaltimento
La nostra azienda conserva e distrugge i dati personali solo per il periodo specificato nella legislazione che è tenuta a rispettare o per il periodo richiesto per lo scopo per il quale sono trattati.
Se il proprietario dei dati personali richiede la distruzione dei propri dati personali rivolgendosi alla nostra azienda:
Se tutte le condizioni per il trattamento dei dati personali sono state rimosse: finalizza la richiesta del proprietario dei dati personali entro e non oltre trenta giorni e informa il proprietario dei dati personali, e notifica la terza parte se i dati personali oggetto della richiesta sono stati trasferiti a terzi; assicura che le azioni necessarie siano intraprese prima della terza parte.
Se tutte le condizioni per il trattamento dei dati personali non sono scomparse: La richiesta del proprietario dei dati personali può essere respinta spiegandone il motivo in conformità con il terzo paragrafo dell'articolo 13 del PDPL e il proprietario dei dati personali deve notificare il rifiuto per iscritto o in formato digitale entro e non oltre trenta giorni.
Tempi di eliminazione periodica
Nel primo processo di distruzione periodica successivo alla data in cui sorge l'obbligo di distruggere i dati personali, i dati personali vengono distrutti. In questo contesto, se sorge l'obbligo di distruggere i dati personali, questi devono essere distrutti entro 6 mesi.
PROCESSO TEMPO DI CONSERVAZIONE TEMPO DI ELIMINAZIONE
Preparazione dei contratti 10 anni dalla fine del contratto Al primo periodo di smaltimento periodico successivo alla fine del periodo di conservazione
Esecuzione dei processi delle risorse umane 10 anni dalla fine dell'attività Al primo periodo di smaltimento periodico successivo alla fine del periodo di conservazione
Esecuzione dei processi di accesso all'hardware e al software 5 anni Al primo periodo di smaltimento periodico successivo al termine del periodo di conservazione
Registrazione dei visitatori e dei partecipanti alle riunioni 5 anni Al primo periodo di smaltimento periodico successivo al termine del periodo di conservazione
Registrazione dei dati sanitari personali Per il periodo specificato dalla legislazione. Al primo periodo di smaltimento periodico successivo al termine del periodo di conservazione
Dati identificativi Per il periodo specificato nella legislazione. Al primo periodo di smaltimento periodico successivo alla fine del periodo di conservazione
Registrazioni delle telecamere Sono conservate per almeno 2 mesi dal Regolamento sugli ospedali privati. Al primo periodo di smaltimento periodico successivo alla fine del periodo di conservazione