DR.CINIK Shop

Politica sulla protezione e il trattamento dei dati personali

Nell'ambito di una qualità superiore del servizio, del rispetto dei diritti delle persone, della trasparenza e dell'onestà, principi del Titolare del trattamento Private Cinik Polyclinic (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Sti.) in linea con le norme stabilite dalla legge sulla protezione dei dati personali, è fondamentale proteggere i dati personali dei propri clienti, dipendenti e altre persone reali con cui ha un rapporto. Attribuiamo grande importanza alla privacy dei pazienti e riteniamo che tutti i dati personali dei nostri pazienti debbano essere conservati nel miglior modo possibile, nonché trattati e conservati con cura. Questa politica è stata creata per proteggere e trattare i dati personali dei nostri pazienti, nonché degli assistenti ospedalieri, dei visitatori e dei dipendenti delle istituzioni e delle organizzazioni con cui collaboriamo, nel quadro dei principi legislativi di base.

Lo scopo di questa politica è di fornire trasparenza informando le persone i cui dati personali vengono elaborati, in particolare i nostri pazienti, accompagnatori, visitatori, dipendenti e funzionari delle istituzioni, dipendenti delle istituzioni con cui collaboriamo, funzionari e terzi nell'ambito dell'attività di elaborazione dei dati personali svolta dal nostro policlinico in conformità con la legislazione. In questo contesto, vengono implementate misure amministrative e tecniche per elaborare e proteggere i dati personali in conformità con la legge n. 6698 e la legislazione pertinente. Nell'ambito di questa politica, le persone fisiche i cui dati personali vengono trattati sono definite come Soggetto dei dati, Persona rilevante o Proprietario dei dati personali.

Consenso esplicito: Consenso su un argomento specifico dato liberamente e basato su informazioni.

Anonimizzazione dei dati personali: È la modifica delle informazioni personali in modo tale che diventino inutilizzabili e non possano essere ripristinate. Ad esempio, utilizzando metodi come mascheramento, aggregazione, corruzione dei dati, ecc. per impedire l'associazione dei dati personali con una persona fisica. È possibile rendere anonimi i dati personali per vari scopi in conformità con la richiesta e/o il consenso del proprietario dei dati, senza violare l'ambito di applicazione del KVKK e del consenso. Il nostro Policlinico adotterà le precauzioni necessarie per impedire che i dati personali resi anonimi possano essere identificati in alcun modo.

Dipendenti, azionisti e autorità delle nostre collaborazioni: si riferisce alle persone fisiche che lavorano per le istituzioni con cui abbiamo qualsiasi tipo di rapporto commerciale, compresi gli azionisti e le autorità di queste istituzioni (come partner commerciali, fornitori, ma non solo).

Trattamento dei dati personali: si riferisce a tutti i tipi di operazioni eseguite sui dati, come l'ottenimento, in modo completamente o parzialmente automatizzato o non automatizzato, purché faccia parte di qualsiasi sistema di registrazione dei dati, la registrazione, la conservazione, la conservazione, la modifica, la riorganizzazione, la divulgazione, il trasferimento, la ricezione, la messa a disposizione, la classificazione o l'impedimento del loro utilizzo.

Dati personali: si riferisce a qualsiasi informazione relativa a una persona fisica identificata o identificabile. I dati personali si riferiscono a tutte le informazioni che possono essere utilizzate per identificare una persona specifica, e informazioni quali numero di identità TR, nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di residenza, data di nascita, numero di conto bancario possono essere forniti come esempi di dati personali.

Dati personali sensibili: dati su razza, etnia, pensiero politico, credo filosofico, religione, setta o altre credenze, abbigliamento, associazione, fondazione o appartenenza a un sindacato, salute, vita sessuale, condanne penali e misure di sicurezza, dati biometrici e genetici si riferiscono a dati personali sensibili.

Terzo: si riferisce alle persone fisiche terze che sono collegate alle parti sopra menzionate al fine di garantire la sicurezza delle transazioni commerciali o di proteggere i diritti delle persone menzionate e di ottenere benefici. (Ad esempio, dipendenti o rappresentanti dell'azienda che fornisce il servizio, un assistente ospedaliero, ecc.)

Responsabile del trattamento: si riferisce alla persona fisica e giuridica che tratta i dati personali per conto del titolare del trattamento sulla base dell'autorità conferitagli dal titolare del trattamento. Ad esempio, la società IT che memorizza i nostri dati.

Titolare del trattamento: si riferisce alla persona che sceglie le finalità e gli strumenti per il trattamento dei dati personali e gestisce il luogo in cui le informazioni sono sistematicamente memorizzate (sistema di registrazione dei dati).

Nell'ambito del KVKK, il nostro policlinico ha il titolo di titolare del trattamento dei dati ed è stato registrato nel sistema VERBIS. Nella nostra azienda è stato istituito un team (Team di supervisione dei dati personali). Quando è necessario prendere una decisione, il team di supervisione dei dati personali si consulta con un esperto legale o un avvocato specializzato in dati personali e, con l'approvazione della direzione, la decisione viene attuata.

I dati personali trattati possono variare a seconda dei servizi sanitari forniti e sono raccolti con metodi fisici e/o digitali. In particolare, i nostri dipendenti, come i nostri pazienti, medici, personale sanitario, subappaltatori e i loro dipendenti e le aziende che svolgono ogni tipo di attività commerciale, in particolare i dati sanitari raccolti verbalmente, per iscritto o digitalmente attraverso il nostro call center, il sito web del nostro policlinico, i servizi online e mezzi simili, i dati personali sensibili e i dati personali generali possono essere trattati per i seguenti e altri scopi che potrebbero presentarsi in futuro:

Esecuzione di servizi di diagnosi, trattamento e cura,
Protezione della salute pubblica,
Pianificazione e gestione dei servizi sanitari di medicina preventiva e finanziamento,
Informare i nostri pazienti sull'appuntamento
Pianificazione e gestione delle procedure interne,
Erogazione dei servizi sanitari in conformità con la legislazione, analisi per il miglioramento,
Gestione del rischio e miglioramento della qualità,
Ricerca
Adempimento dei requisiti legali e normativi,
Fatturazione dei servizi forniti,
Verifica della tua identità
Verificare il tuo rapporto con i fornitori di assistenza sanitaria convenzionati,
Condividere tutti i tipi di informazioni richieste dalle compagnie di assicurazione private nell'ambito del finanziamento dei servizi sanitari,
Rispondere a tutte le tue domande e reclami sui nostri servizi sanitari,
Adottare tutte le misure tecniche e amministrative necessarie nell'ambito della sicurezza dei dati,
Garantire la riconciliazione finanziaria dei servizi medici forniti con i fornitori di assistenza sanitaria convenzionati, le banche e tutte le organizzazioni (pubbliche e private) da cui vengono raccolte le spese sanitarie,
In conformità con le leggi pertinenti, condividere le informazioni richieste con il Ministero della Salute e altre istituzioni e organizzazioni pubbliche,
Misurare la soddisfazione del paziente, aumentare la soddisfazione del paziente,
Adempiere ai nostri contratti e obblighi legali

Categorizzazione dei dati personali trattati

Informazioni sull'identità: tutte le informazioni sull'identità della persona in documenti quali patente di guida, carta d'identità, passaporto, identità dell'avvocato, certificato di matrimonio

Informazioni di contatto: informazioni per contattare il proprietario dei dati, quali numero di telefono, indirizzo, residenza, e-mail

Dati di localizzazione: dati utilizzati per localizzare il proprietario dei dati e che sono inclusi nel sistema di registrazione dei dati e appartengono chiaramente a una persona fisica identificata o identificabile

Familiari e parenti: si riferisce alle informazioni relative ai familiari e ai parenti del proprietario dei dati personali, che appartengono chiaramente a una persona fisica identificata o identificabile e sono incluse nel sistema di registrazione dei dati, che vengono trattate al fine di proteggere gli interessi legali sia dell'istituzione interessata che del proprietario dei dati

Spazio fisico: dati personali relativi a registrazioni e documenti quali registrazioni di telecamere, registrazioni di impronte digitali, registrazioni visive e audio

Informazioni sulla sicurezza delle transazioni: dati personali trattati per garantire la nostra sicurezza tecnica, amministrativa, legale e commerciale nello svolgimento della nostra attività

Informazioni finanziarie: dati personali trattati per garantire la nostra sicurezza tecnica, amministrativa, legale e commerciale nello svolgimento della nostra attività.

Informazioni sui candidati: dati personali trattati relativi a persone che hanno presentato domanda di assunzione (informazioni sul curriculum vitae)

Informazioni sul personale: dati personali relativi a informazioni sui salari, indagini disciplinari, informazioni SSI, registrazioni di documenti di ingresso-uscita dal lavoro, informazioni sulla dichiarazione di proprietà, informazioni sul curriculum, informazioni sui rapporti di valutazione delle prestazioni, risultati dei colloqui, contenuto del contratto di lavoro, informazioni sull'inizio e la fine del rapporto di lavoro

Transazioni legali: dati personali trattati nell'ambito dei nostri obblighi legali, determinazione e follow-up dei nostri crediti e diritti legali, e adempimento dei nostri debiti

I suddetti dati personali possono essere trattati nell'ambito della Legge di base sui servizi sanitari n. 3359, del Decreto legge n. 663 sull'organizzazione e i compiti del Ministero della Salute e delle sue affiliate, del Regolamento sugli ospedali privati, del Regolamento sui dati sanitari personali e dei regolamenti del Ministero della Salute, ecc. e possono essere trasferiti agli archivi fisici e ai sistemi informatici del nostro policlinico e/o dei nostri fornitori.

La nostra azienda riconosce che i dati personali saranno trattati in conformità con i seguenti principi:

Conformità alla legge e onestà,
Garanzia che i dati personali siano accurati e aggiornati quando necessario,
Trattamento per scopi specifici, espliciti e legittimi,
Essere collegati, limitati e contenuti allo scopo per cui sono trattati,
Conservazione per il periodo richiesto dalla legislazione pertinente o per lo scopo per cui sono trattati.

Una delle basi giuridiche che consente il trattamento dei dati personali in conformità con la legge è il consenso esplicito del proprietario. Oltre al consenso esplicito, anche una delle altre circostanze elencate di seguito può comportare il trattamento dei dati personali. La base dell'attività di trattamento dei dati personali può essere solo una delle condizioni indicate di seguito, oppure più di una di queste condizioni può essere la base della stessa attività di trattamento dei dati personali. Nel caso in cui i dati trattati siano dati personali sensibili, si applicano le seguenti condizioni:

Consenso esplicito del proprietario dei dati personali,
Legge chiara,
Mancanza del consenso esplicito della persona Correlata alla causa di impossibilità pratica
Relazione diretta con la stesura o l'esecuzione del contratto
Adempimento da parte della Società del proprio obbligo legale:
Rendendo pubblici i dati personali dal proprietario dei dati personali:
Trattamento obbligatorio dei dati per l'istituzione o la protezione di un diritto:
Trattamento obbligatorio dei dati per l'interesse legittimo della nostra azienda (l'espressione degli interessi legittimi dell'azienda non può in alcun caso essere contraria ai principi stabiliti nel KVKK, lo scopo del trattamento dei dati personali, e non può interferire con l'essenza del diritto garantito dalla Costituzione).

I dati personali sensibili vengono trattati dalla nostra azienda nei seguenti casi, a condizione che vengano adottate misure adeguate stabilite dal Comitato per la protezione dei dati personali:

Se il proprietario dei dati personali ha un consenso esplicito, oppure
Se il proprietario dei dati personali non ha un consenso esplicito, i dati personali sensibili diversi da quelli relativi alla salute e alla vita sessuale del proprietario dei dati personali vengono elaborati nei casi previsti dalla legge,
I dati personali sensibili relativi alla salute e alla vita sessuale del proprietario dei dati personali sono trattati solo da persone o istituzioni e organizzazioni autorizzate, con l'obbligo di riservatezza, allo scopo di proteggere la salute pubblica, condurre la medicina preventiva, la diagnosi medica, i servizi di cura e trattamento, la pianificazione e la gestione dei servizi sanitari e il finanziamento.

Misure tecniche e amministrative

La nostra azienda adotta le misure tecniche e amministrative necessarie in base alle possibilità tecnologiche e ai costi di implementazione per quanto riguarda le seguenti questioni, in base alle disposizioni dell'articolo 12 del KVKK e alle disposizioni del regolamento, ai principi generali sopra indicati e alle decisioni della presente politica e del Comitato per la protezione dei dati personali:

Sono stati determinati il software e l'hardware necessari. Sui computer e sugli account di posta elettronica vengono utilizzate password complesse.
I nostri dipendenti hanno ricevuto una formazione sui dati che devono essere protetti al fine di proteggere le informazioni dei clienti e sono state delineate le loro responsabilità in materia di contratti commerciali. (Accordi di riservatezza) Questo obbligo continua anche dopo che le persone interessate lasciano la loro posizione in azienda.
È stata creata l'infrastruttura necessaria per il backup di tutti i dati.
Sono stati individuati i dipendenti che possono accedere ai dati sui computer.
I file e le informazioni dei clienti sono accessibili solo alle persone interessate, ai loro parenti a cui hanno dato il consenso scritto, alle istituzioni e organizzazioni pubbliche pertinenti entro i limiti della loro legislazione e alle autorità giudiziarie competenti nei casi giudiziari.
Prima di trattare i dati personali, l'Autorità adempie all'obbligo di informare le persone interessate.
È stato preparato un inventario del trattamento dei dati personali.
I proprietari dei dati personali in questione sono informati su questi argomenti attraverso testi affissi nel nostro policlinico o messi a disposizione degli ospiti in altri modi.

I tuoi dati personali possono essere condivisi con il nostro policlinico, il Ministero della Salute, le sue sottounità e i centri di medicina generale, le compagnie di assicurazione private (assicurazione sanitaria, pensionistica e sulla vita, ecc.), l'Istituto di previdenza sociale, la Direzione generale della sicurezza e altre forze dell'ordine, la Direzione generale della popolazione, l'Associazione dei farmacisti della Turchia, Procura Generale e tribunali, laboratori in Turchia o all'estero con cui collaboriamo per la diagnosi medica, centri medici e terzi che forniscono servizi sanitari, l'istituto sanitario a cui il paziente è stato indirizzato o a cui il paziente stesso si è rivolto, i vostri rappresentanti debitamente autorizzati, terzi da cui riceviamo consulenza, istituzioni di regolamentazione e vigilanza e autorità ufficiali, i nostri fornitori di cui beneficiamo o con cui collaboriamo, fornitori di servizi di supporto nell'ambito delle condizioni e delle finalità del trattamento dei dati personali specificate negli articoli 8 e 9 della legge. I tuoi dati personali non vengono condivisi con paesi stranieri.

Per quanto riguarda i dati personali trattati, l'interessato ha il diritto di sapere se i dati personali sono trattati o meno, di richiedere informazioni al riguardo se sono stati trattati, di accedere e richiedere dati personali sulla salute, di sapere se sono utilizzati per lo scopo previsto, di conoscere i terzi a cui sono stati trasferiti, di richiederne la correzione in caso di trattamento errato, richiedere la cancellazione o la distruzione dei dati personali, richiedere la notifica della correzione ai terzi trasferiti in caso di trattamento errato, opporsi al risultato sfavorevole analizzando attraverso sistemi automatizzati e chiedere il risarcimento del danno subito a causa del trattamento illecito dei dati personali. I diritti di cui sopra possono essere esercitati rivolgendosi alla nostra azienda con una petizione.

La nostra azienda esegue operazioni di trattamento dei dati personali installando telecamere di sicurezza e scattando foto all'ingresso e all'uscita dei visitatori. In questo contesto, il nostro policlinico agisce in conformità con la legge sulla protezione dei dati personali e la legislazione sulla sicurezza.

Solo i dipendenti autorizzati e/o i dipendenti dell'azienda fornitrice hanno accesso ai registri registrati e conservati nell'ambiente digitale. Le registrazioni delle telecamere vengono conservate per 2 mesi.