ЗАКОН О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИНФОРМАЦИЯ О ПАЦИЕНТЕ И ЕГО РОДСТВЕННИКАХ

Нам, как Gazi Medikal Klinik, может понадобиться узнать вашу личную информацию и медицинские данные, чтобы выполнить услуги, которые я буду вам предоставлять, а также записать и хранить их в пределах, требуемых предоставляемой услугой.

Ваши медицинские данные, которые мы должны записывать для предоставления вам медицинских услуг, по закону признаются персональными данными особого качества. В связи с этим, в соответствии с положением второго абзаца статьи 6 Закона № 6698 о защите персональных данных, «запрещается обрабатывать чувствительные персональные данные без явно выраженного согласия соответствующего лица». Поскольку персональные данные о здоровье могут обрабатываться и передаваться только с явно выраженного согласия соответствующего лица, за исключением особых условий, указанных в законе, получение такого согласия от вас стало обязательным.

ПОЯСНИТЕЛЬНЫЙ ТЕКСТ К ЗАКОНУ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1 — Контроллер данных:

Gazi Medikal Klinik (Alsancak, Kahramanlar Mahallesi, Nevzat Güzelırmak Sk. No:29, Konak/İzmir) обрабатывает ваши персональные данные в качестве «Контроллера данных», как определено в статье 3 Закона № 6698 о защите персональных данных.

2- Цель обработки персональных данных:

В соответствии с Законом № 6698 о защите персональных данных, ваши персональные данные, которыми вы делитесь с нашей компанией, обрабатываются контроллером данных путем получения, записи, хранения, накопления, изменения, перестановки и перегруппировки ваших персональных данных полностью или частично, автоматическими или неавтоматическими средствами при условии, что они являются частью любой системы записи данных. Контроллер данных обрабатывает персональные данные в рамках своей деятельности в соответствии с действующим законодательством для следующих целей.

В данном контексте речь идет о ваших персональных данных, которые вы предоставляете нам устно, письменно, визуально или в электронном виде при обследовании, а также о ваших персональных данных, которые вы передаете нам через интернет и мобильные приложения, в электронном виде или получаете в ходе нашей практики (результат анализа, рецепт, запись с камеры, видео, фото и т. д.).

В этом смысле личные медицинские данные, которые необходимы для выполнения услуг, которые мы будем вам предоставлять, и которые были получены с этой целью, в частности, ваше имя, фамилия, турецкий идентификационный номер, (если вы не являетесь гражданином Турции, номер вашего паспорта или временный турецкий идентификационный номер) место и дата рождения, семейное положение, гендерная информация, различные документы, удостоверяющие личность, контактные данные, такие как ваш адрес, номер телефона, адрес электронной почты, финансовые данные, такие как номер вашего банковского счета, номер IBAN, Ваша история болезни в истории болезни, информация об истории болезни, данные обследования, данные о применяемых к вам процедурах, информация о ваших рецептах, данные о вашем здоровье и сексуальной жизни, полученные во время проведения медицинской диагностики, лечения и услуг по уходу, такие как ваши фотографии, все виды изображений, аудио/камерные записи, результаты лабораторных исследований и снимков, результаты анализов, ваши данные о частном медицинском страховании, данные вашего учреждения социального страхования и т.д. считаются персональными данными.

Ваши персональные данные будут записаны только в том объеме, который необходим для оказания вам медицинских услуг в рамках Закона № 6698 о защите персональных данных и соответствующего законодательства, и будут храниться в нашей системе / архиве «…не более срока, необходимого для выполнения целей, для которых они были записаны». Ваши данные, обрабатываемые в рамках этой сферы, будут защищены как профессиональная тайна, и будет обеспечена их конфиденциальность.

3- Кому и с какой целью могут быть переданы обрабатываемые персональные данные:

Напоминаем вам, что в случаях, когда конфиденциальность личных медицинских записей должна быть ограничена для защиты общественного здоровья, например, в случае обязанности уведомлять компетентные органы об инфекционных заболеваниях, регулируемой статьей 58 Закона о публичной гигиене № 1593, или в случае юридических обязательств, например, обязанности сообщать о преступлении, может потребоваться ограниченное и взвешенное уведомление компетентных органов или передача другим врачам для консультации (обмена мнениями) о состоянии вашего здоровья.

Запросы государственных учреждений, судебных органов и других официальных инстанций о передаче им ваших данных будут оцениваться с точки зрения цели запроса, совпадают ли запрашиваемые данные и цель, которую необходимо достичь, можно ли это конкретно продемонстрировать, является ли единственным способом достижения указанной цели передача ваших данных без анонимизации, является ли передача данных необходимой в демократическом обществе, и запросы на передачу данных, не отвечающие всем этим требованиям, не будут выполнены.

4- Передача данных за границу:

В соответствии с принципами, регулируемыми вторым абзацем статьи 4 Закона № 6698 о защите персональных данных, наша практика получает от сотрудников, кандидатов в сотрудники, клиентов и поставщиков, поставщиков услуг и посетителей явные тексты согласия отдельно в отношении обрабатываемых персональных данных. Кроме того, в соответствии с Законом № 6698 о защите персональных данных; В случаях, предусмотренных вторым пунктом статьи 5 и третьим пунктом статьи 6 Закона № 6698 о защите персональных данных, без получения явного согласия, в соответствии с правилами статьи 9, после объявления зарубежных стран с адекватной защитой, которая будет определена Советом по защите персональных данных, только лицам и организациям, проживающим в этих странах, а для стран, где определено и объявлено, что нет адекватной защиты, она может быть передана при условии, что контроллеры данных в Турции и в соответствующей зарубежной стране обязуются обеспечить адекватную защиту в письменной форме и получить необходимые разрешения от Управления по защите персональных данных в отношении соответствующей передачи и на ограниченной основе.

5- Метод и законные основания для сбора персональных данных:

Ваши персональные данные собираются и обрабатываются на всех видах устных, письменных, визуальных или электронных носителей для выполнения всех видов работ в рамках вышеупомянутых целей и деятельности в рамках правового поля и для полного и надлежащего выполнения своих договорных и юридических обязательств в качестве контроллера данных. Правовая причина сбора ваших персональных данных;

  • Закон № 6698 о защите персональных данных,
  • 3359 пронумерованных Основной закон о медицинских услугах,
  • Декрет-закон № 663 об организации и обязанностях Министерства здравоохранения и его дочерних учреждений,
  • Положение об обработке и защите конфиденциальности персональных данных о здоровье,
  • Постановления Министерства здравоохранения и другие законодательные положения.

Кроме того, как указано в третьем пункте статьи 6 Закона, персональные данные, касающиеся здоровья и сексуальной жизни, могут обрабатываться только лицами или уполномоченными учреждениями и организациями под обязательством соблюдения конфиденциальности в целях охраны здоровья населения, профилактической медицины, медицинской диагностики, лечения и услуг по уходу, планирования и управления медицинскими услугами и финансирования, без получения прямого согласия субъекта данных.

Когда вы приходите к нам на практику в качестве гостя, ваши данные обрабатываются персоналом службы по работе с гостями с целью регистрации вас в экзаменационном архиве на том законном основании, что «необходимо обрабатывать персональные данные, принадлежащие сторонам договора, если это непосредственно связано с заключением или исполнением договора» и «это необходимо для того, чтобы контролер данных выполнил свое юридическое обязательство».

Данные наших гостей, чей процесс регистрации был завершен, будут обрабатываться нашим медицинским персоналом и врачами, которые обязаны соблюдать конфиденциальность во время предоставления запрошенной ими медицинской услуги, и в связи с характером этой услуги, нашим медицинским персоналом и врачами, которые обязаны соблюдать конфиденциальность, в первую очередь по законной причине «проведения медицинской диагностики, лечения и услуг по уходу», в случаях, четко оговоренных в Основном законе о медицинских услугах № 3359, Законе-указе № 663 об организации и обязанностях Министерства здравоохранения и связанных с ним учреждений, Коммунике о реализации здравоохранения и Положении о правах пациентов и Кодексе обязательств Турции № 6098, и информация будет записываться через программу облачных клиник.

После завершения медицинского обслуживания наших гостей их данные обрабатываются с целью получения платы за медицинские услуги от наших гостей и выставления счетов в соответствии с ситуацией и на основании законных оснований: «необходимо обрабатывать персональные данные, принадлежащие сторонам договора, если это непосредственно связано с заключением или исполнением договора» и «это необходимо для того, чтобы контроллер данных выполнил свое юридическое обязательство».

6- Права владельца персональных данных в соответствии с Законом № 6698 о защите персональных данных (право на применение):

Как контролер данных, в соответствии с Коммюнике о процедурах и принципах применения к контролеру данных, вы можете подавать запросы относительно ваших данных, записанных нами в рамках Конвенции о защите физических лиц при автоматизированной обработке персональных данных (Конвенция Совета Европы № 108), статьи 8 Европейской конвенции по правам человека, статьи 20 Конституции, статьи 11 Закона о защите персональных данных № 6698 «Регулирование прав субъекта данных»;

Gazi Medikal Klinik (Alsancak, Kahramanlar Mahallesi, Nevzat Güzelırmak Sk. No:29, Konak/İzmir), на адрес соответствующего лица, являющегося Владельцем Персональных Данных, заполнив прилагаемую Анкету, Вы можете лично доставить подписанный экземпляр анкеты на адрес компании с документами, удостоверяющими Вашу личность, защищенной электронной подписью, мобильной подписью или используя адрес электронной почты, который Вы сообщили нашей практике и зарегистрировали в системе нашей компании info@gazimedicalclinic.com   отправив электронное письмо на адрес Совета по защите персональных данных, при личном обращении, при обращении через нотариуса или способами, определенными Советом по защите персональных данных.

В соответствии со статьей 11 Закона № 6698 о защите персональных данных, каждый может обратиться к оператору данных и запросить информацию о себе;

  • Узнать, обрабатываются ли ваши персональные данные и каков объем обрабатываемых данных,
  • Если ваши личные данные были обработаны, получить информацию об этом, получить доступ к этим данным и взять из них образцы,
  • Узнать о целях обработки ваших персональных данных и о том, используются ли они в соответствии с их назначением, передаются ли они третьему лицу или учреждению внутри страны или за рубежом, а также запросить уведомление о любых изменениях в ваших персональных данных у лиц или учреждений, с которыми эти данные передаются,
  • Запросить исправление ваших персональных данных в случае их неполной или неправильной обработки (мы проинформированы, что этим правом можно воспользоваться, обратившись по адресу нашей практики лично или в письменном виде).
  • Вы имеете право потребовать, чтобы некоторые ваши данные были скрыты, удалены или уничтожены.

В соответствии с первым пунктом статьи 13 Закона № 6698 о защите персональных данных, вы должны направлять свои заявления в нашу компанию в письменном виде или вышеупомянутыми способами, определенными Советом по защите персональных данных. Наша компания бесплатно удовлетворит ваши запросы в заявлении как можно скорее, но не позднее чем через тридцать дней, в зависимости от характера запроса. Однако, если операция требует дополнительных затрат, будет взиматься плата по тарифу, установленному Советом.

ЗАЯВЛЕНИЕ ПАЦИЕНТА (КЛИЕНТА) О ЯВНОМ СОГЛАСИИ

Я прочитал и понял текст разъяснения и согласия в отношении персональных данных, подготовленный компанией «Гази Медикал Клиник», и был устно проинформирован по этому вопросу,

Я проинформирован о целях, способах сбора и законных основаниях обработки моих персональных данных «Данные о здоровье», которые подробно изложены в тексте «Разъяснение персональных данных», о моих правах на защиту моих персональных данных, об обязательных ситуациях, в которых мои данные могут быть переданы, о безопасности данных и о моих правах на подачу заявления,

Запись, хранение и передача данных о моем здоровье компанией Gazi Medikal Klinik и ее сотрудниками в рамках вышеуказанных принципов в обязательных случаях,

Кроме того, медицинская клиника «Гази» может получить доступ к моим контактным данным, указанным ниже, с помощью мобильных средств связи, через Интернет или по почте на мой адрес и т.д.

  ПРИНИМАЮ С МОЕГО ПРЯМОГО СОГЛАСИЯ. НЕ ПРИНИМАЮ*

* Настоящим заявлением мы информируем вас о том, что если вы не примете заявление о согласии на обработку ваших персональных данных, включая соответствующие чувствительные персональные данные, мы не сможем предоставить вам необходимые и достаточные услуги в отношении наших процессов, требующих вашего явного согласия, и что это негативно скажется на вашей коммерческой и операционной деятельности, за исключением случаев, разрешенных к обработке в соответствии с законодательством KVKK.

Имя пациента Фамилия : Дата: ……./……./………

Адрес : Время: …………..

E-mail :

Тел :

Подпись

Пациент младше 18 лет или находится в бессознательном состоянии:

Родственник пациента Имя Фамилия :

Подпись : Дата: ……./……./………

Степень близости : Часы: ………….

Напишите «Я понял, что я прочитал» своим почерком:

…………………………………………………………………..

ПОЛИТИКА ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Телефон: 5017335707
E-mail: info@gazimedicalclinic.com
Адрес:    Alsancak, Kahramanlar Mahallesi, Nevzat Guzelirmak Sk. No:29, Конак/Измир
Мерсис Нет:
Налоговое управление
Налоговый номер:
Торговый реестр №:
Дата вступления в силу:
Дата обновления:

Как Медицинская клиника Гази (Практика), мы придаем большое значение обработке и защите всех видов персональных данных, принадлежащих всем лицам, включая клиентов, поставщиков, руководителей и сотрудников поставщиков услуг, сотрудников, кандидатов на работу, стажеров, партнеров и родственников сотрудников, посетителей, государственные учреждения и организации, сотрудников юридических лиц частного права и соответствующих третьих лиц, с которыми мы состоим в правовых отношениях, ограниченных сферой деятельности нашей Практики, в соответствии с Законом о защите персональных данных № 6698 (KVKK). Для этого наша практика принимает необходимые административные и технические меры в соответствии с правовыми нормами и принятыми решениями. 

  1. ВВЕДЕНИЕ

Политика сохранения и уничтожения персональных данных № 6698 подготовлена в рамках Закона о защите персональных данных № 6698 и соответствующего законодательства; В рамках Закона о защите персональных данных № 6698 (Закон) и Положения об удалении, уничтожении или анонимизации персональных данных, она была подготовлена компанией Gazi Medikal Klinik (Практика) как контролером данных.

1.1. Цель

Настоящая политика, подготовленная нашей практикой, Клиникой Гази Медикал, в соответствии с принципами, указанными в Законе, касается персональных данных клиентов, поставщиков, менеджеров и сотрудников поставщиков услуг, сотрудников, кандидатов на работу, стажеров, посетителей, государственных учреждений и организаций, сотрудников юридических лиц частного права и соответствующих третьих лиц; целью является обработка персональных данных в соответствии с решениями, опубликованными Управлением КВК, определенными принципами, Конституцией Турецкой Республики, международными конвенциями, Законом № 6698 о защите персональных данных и соответствующим законодательством, а также обеспечение эффективного использования соответствующих лиц их прав. Работы и операции, связанные с хранением и уничтожением персональных данных, осуществляются в соответствии с данной политикой.

1.2. Область применения

Персональные данные клиентов, поставщиков, руководителей и сотрудников поставщиков услуг, сотрудников, кандидатов в сотрудники, стажеров, посетителей, государственных учреждений и организаций, сотрудников юридических лиц частного права и соответствующих третьих лиц; Настоящая политика распространяется на все носители записи, на которых обрабатываются персональные данные, обрабатываемые автоматическими методами или неавтоматическими средствами, в нашей Практике и в деятельности Практики по обработке персональных данных.

1.3. Сокращения и определения

Открытое согласие Согласие по конкретному вопросу, основанное на информации и выраженное по доброй воле
Группа покупателей Категория физического или юридического лица, которому передаются персональные данные контролером данных
Анонимизация Сделать так, чтобы персональные данные невозможно было связать с идентифицированным или идентифицируемым физическим лицом ни при каких обстоятельствах, даже путем сопоставления с другими данными
Сотрудник Включая сотрудников медицинской клиники Гази
Кандидат в работники Те, кто заполняет анкету и подает заявление о приеме на работу, используя веб-сайт, платформы для поиска работы в Интернете или лично приходя на рабочее место
Электронные СМИ Среды, в которых персональные данные могут создаваться, читаться, изменяться и записываться с помощью электронных устройств
Неэлектронные носители информации Все письменные, печатные, визуальные и прочие носители информации, кроме электронных.
Поставщик услуг Физическое или юридическое лицо, предоставляющее услуги в рамках конкретного договора с практикой
Связанный пользователь Лица, обрабатывающие персональные данные в организации контролера данных или в соответствии с полномочиями и инструкциями, полученными от контролера данных, за исключением лица или подразделения, ответственного за техническое хранение, защиту и резервное копирование данных
Контактное лицо Физическое лицо, чьи персональные данные обрабатываются
Средства записи Любой носитель, содержащий персональные данные, которые полностью или частично автоматизированы или обрабатываются неавтоматизированными средствами, при условии, что они являются частью любой системы записи данных
Персональные данные Любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу
Инвентаризация обработки персональных данных Это перечень, который контролеры данных создают путем объединения действий по обработке персональных данных, которые они осуществляют в зависимости от своих бизнес-процессов, целей и законных оснований для обработки персональных данных, категории данных, группы передаваемых получателей и группы субъектов данных, а также подробного описания максимального срока хранения, необходимого для целей обработки персональных данных, персональных данных, которые предполагается передавать в иностранные государства, и мер, принятых в отношении безопасности данных.
Обработка персональных данных Все виды операций, выполняемых с персональными данными, такие как получение, запись, хранение, изменение, перестановка, раскрытие, передача, завладение, предоставление, классификация или предотвращение использования персональных данных полностью или частично автоматическими средствами или неавтоматическими средствами при условии, что они являются частью любой системы записи данных
Закон Закон № 6698 о защите персональных данных
Правление Совет по защите персональных данных
Учреждение Управление по защите персональных данных
Комитет по защите персональных данных Подразделение, состоящее более чем из одного члена, созданное по решению Совета директоров Практики, ответственное за защиту и обработку персональных данных, надзор и контроль
Персональные данные Контактное лицо Физическое лицо, уведомленное в Реестре контролером данных для физических и юридических лиц, проживающих в Турции, и представителем контролера данных для физических и юридических лиц, не проживающих в Турции, для обеспечения связи с Органом в отношении их обязательств по Закону и вторичным нормативным актам, которые будут изданы на основании этого Закона
Уничтожение персональных данных Удаление, уничтожение или анонимизация персональных данных
Удаление персональных данных Процесс, в результате которого персональные данные становятся недоступными и не подлежат повторному использованию для соответствующих пользователей
Уничтожение персональных данных Процесс, в результате которого персональные данные становятся недоступными, невосстановимыми и не подлежащими повторному использованию кем бы то ни было и каким бы то ни было образом
Чувствительные личные данные Данные, касающиеся расы, этнического происхождения, политических взглядов, философских убеждений, религии, секты или других верований, внешнего вида и одежды, членства в ассоциациях, фондах или профсоюзах, здоровья, сексуальной жизни, судимостей и мер безопасности, а также биометрические и генетические данные
Периодическая утилизация Удаление, уничтожение или анонимизация, которые должны выполняться ex officio с периодичностью, указанной в политике хранения и уничтожения персональных данных, в случае, если все условия обработки персональных данных, указанные в законе, исчезают
Политика Общая политика обработки, хранения и уничтожения персональных данных
Стажеры Студенты, получающие прикладное профессиональное образование и работающие с этой целью на практике
Кандидаты в стажеры Студенты, поступающие на практику для прохождения практики
Медицинская практика Медицинская клиника Гази
Обработчик данных Физическое или юридическое лицо, которое обрабатывает персональные данные по поручению контролера данных на основании разрешения, предоставленного контролером данных
Система регистрации данных Система записи, в которой персональные данные структурируются и обрабатываются в соответствии с определенными критериями.
Контроллер данных Физическое или юридическое лицо, определяющее цели и средства обработки персональных данных и ответственное за создание и управление системой учета данных
Информационная система реестра контролеров данных Информационная система, созданная и управляемая Президиумом, доступная через Интернет, которую контролеры данных будут использовать при подаче заявки на участие в Реестре и других операциях, связанных с Реестром.
VERBIS Информационная система реестра контролеров данных
Совет директоров Совет по управлению практикой
Положение Положение об удалении, уничтожении или анонимизации персональных данных, опубликованное в Официальном вестнике от 28 октября 2017 года
  1. РАСПРЕДЕЛЕНИЕ ОТВЕТСТВЕННОСТИ И ОБЯЗАННОСТЕЙ

В соответствии с Законом № 6698 и соответствующим законодательством, в рамках обеспечения, поддержания и сохранения соответствия законодательству о защите персональных данных, «Практика PDP Комитет (Комитет)» в целях обеспечения необходимой координации в рамках Практики определено. Распределение должностей, подразделений и должностных инструкций лиц, участвующих в хранении и уничтожении персональных данных, представлено в таблице 1.

ТАБЛИЦА 1- Распределение ответственности и обязанностей

ПЕРСОНАЛ МИССИЯ ОТВЕТСТВЕННОСТЬ
Доктор
Менеджер		 Персональные данные Контактное лицо, сотрудник отдела заявок KVKK Для осуществления процесса KVKK в качестве контактного лица от имени Контроллера данных, для осуществления необходимого контроля, для обеспечения координации между подразделениями, для управления процессами хранения и уничтожения, для обеспечения технической совместимости информационной системы с KVKK, для проведения аудита и обучения.
Медсестра/секретарь Сотрудник по внедрению KVKK Контролер данных должен осуществлять процессы KVKK под наблюдением и контролем контактного лица, выполнять эту задачу вместо контактного лица в случаях, когда контактное лицо по каким-либо причинам не может продолжать выполнение этой задачи, обеспечивать соблюдение срока хранения и способа хранения данных и осуществлять процесс уничтожения персональных данных.

Технические и административные меры по обеспечению безопасности данных во всех средах, где обрабатываются персональные данные, осуществляются ответственными подразделениями с целью обеспечения надлежащей реализации технических и административных мер, принятых в рамках данной политики, повышения уровня подготовки и осведомленности сотрудников соответствующих подразделений, предотвращения незаконной обработки и доступа к персональным данным и обеспечения хранения персональных данных в соответствии с законодательством.

  1. НОСИТЕЛИ, НА КОТОРЫХ ХРАНЯТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Персональные данные, хранящиеся в нашей практике, надежно хранятся в средах, указанных в Таблице-2, в соответствии с Законом № 6698 и соответствующим законодательством и международными принципами безопасности данных. Ваши персональные данные, полностью или частично, автоматическим или неавтоматическим способом, при условии, что они являются частью любой системы учета данных, путем получения, записи, накопления, хранения, изменения, перегруппировки, подлежат любому виду обработки, осуществляемой с вашими персональными данными, обрабатываются нашей Практикой.

ТАБЛИЦА 2- Среды, в которых записываются персональные данные

Электронные СМИ Неэлектронные (физические) носители
  • Персональные компьютеры (настольные, портативные)
  • Личные данные, хранящиеся в бумажном виде
  • Принтер, сканер, ксерокс и т. д.
  • Бланки заявлений о приеме на работу
  • Договоры между практикой и третьими лицами
  • Ручные системы регистрации данных (анкеты, книги учета посетителей и т.д.)
  • Персональные данные, хранящиеся на письменных, печатных, визуальных носителях
  • Шкафы-купе
  • Архивные комнаты
  • Рецепты
  1. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЩИЕ ПРИНЦИПЫ

4.1. Принцип конфиденциальности

Как объясняется в настоящей политике, данные как сотрудников, так и всех соответствующих лиц, имеющих персональные данные в контакте с нашей практикой, являются конфиденциальными. В рамках данной политики и принятых мер никто не может использовать, воспроизводить, копировать, передавать другим лицам и применять данные физических лиц в иных целях, кроме целей, указанных в законе. 

4.2. Основные принципы

Персональные данные, обрабатываемые нашей практикой, обрабатываются в соответствии с принципами, указанными в статье 4 Закона № 6698. Практика обрабатывает персональные данные в соответствии со следующими принципами при обработке, защите, удалении и уничтожении данных, в соответствии с процедурами и принципами, предусмотренными законом.

  • Соблюдение закона и правил честности,
  • Быть точным и актуальным, когда это необходимо,
  • Обработка в конкретных, явных и законных целях,
  • Быть уместными, ограниченными и соразмерными целям, для которых они обрабатываются,
  • Хранить в течение срока, предусмотренного законодательством или необходимого для целей, для которых они обрабатываются.

4.3. Условия обработки персональных данных

Персональные данные, обрабатываемые нашей практикой, обрабатываются в соответствии со статьей 5 Закона № 6698. Персональные данные не могут обрабатываться без явно выраженного согласия заинтересованного лица. Однако при наличии одного из следующих принципов можно обрабатывать персональные данные, не запрашивая явного согласия заинтересованного лица. 

  • (Принцип законности) Должны быть четко прописаны в законах,
  • (Фактическая невозможность) Это необходимо для защиты жизни или физической неприкосновенности лица, которое не может сообщить о своем согласии в силу фактической невозможности или чье согласие не имеет юридической силы,
  • (Исполнение договора) Обработка персональных данных сторон договора необходима при условии, что она непосредственно связана с заключением или исполнением договора,
  • (Правовое обязательство) Контролеру данных необходимо выполнить свое правовое обязательство,
  • (Публичность) Персональные данные обнародуются самим субъектом данных,
  • (Обязательство) Обработка данных является обязательной для установления, осуществления или защиты какого-либо права,
  • (Законный интерес) Обработка данных является обязательной для соблюдения законных интересов контроллера данных, при условии, что это не наносит ущерба основным правам и свободам субъекта данных.

4.4. Условия обработки специальных категорий персональных данных

Чувствительные личные данные, обрабатываемые в нашей практике, обрабатываются в соответствии со статьей 6 Закона № 6698. Данные, касающиеся расы, этнического происхождения, политических взглядов, философских убеждений, религии, секты или других верований, внешнего вида и одежды, ассоциаций, фондов или членства в профсоюзах, здоровья, сексуальной жизни, судимости и мер безопасности, а также биометрические и генетические данные являются персональными данными особого характера. 

Статья закона гласит, что обработка чувствительных персональных данных без явного согласия субъекта данных запрещена. Соответственно, специальные категории персональных данных не могут обрабатываться без явного согласия субъекта данных. Однако, как указано в статье закона, персональные данные, за исключением данных о здоровье и сексуальной жизни, перечисленных в первом абзаце статьи 6 закона, могут обрабатываться без явного согласия заинтересованного лица в случаях, предусмотренных законом.

Личные данные, касающиеся здоровья и сексуальной жизни, могут быть раскрыты только лицами или уполномоченными учреждениями и организациями под обязательством сохранения конфиденциальности для целей охраны здоровья населения, профилактической медицины, медицинской диагностики, лечения и услуг по уходу, планирования и управления медицинскими услугами и финансирования,

Они могут обрабатываться без получения явного согласия соответствующего лица. Обработка осуществляется в соответствии с Законом № 6698 и соответствующим законодательством, а также путем принятия адекватных мер, определенных Советом, при обработке персональных данных особого качества.

  1. РАЗЪЯСНЕНИЯ ПО ХРАНЕНИЮ И УНИЧТОЖЕНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с этой политикой, установленной нашей практикой, персональные данные клиентов, поставщиков, руководителей и сотрудников поставщиков услуг, сотрудников, кандидатов на работу, стажеров, посетителей, сотрудников государственных учреждений и организаций, юридических лиц частного права и соответствующих третьих лиц хранятся и уничтожаются в соответствии с законами и соответствующим законодательством. Подробные разъяснения относительно хранения и уничтожения приведены ниже.

5.1. Хранение персональных данных

В статье 3 Закона № 6698 дается определение обработки персональных данных, а в статье 4 говорится, что обрабатываемые персональные данные должны быть связаны, ограничены и измерены для целей их обработки и должны храниться в течение срока, предусмотренного соответствующим законодательством или для целей их обработки. В статьях 5 и 6 Закона № 6698 перечислены условия обработки персональных данных. Соответственно, в рамках деятельности практики персональные данные хранятся согласно соответствующему законодательству или в соответствии с нашими целями обработки; путем принятия административных и технических мер в течение необходимого периода времени.

5.2. Цели обработки, требующие хранения персональных данных

Практика хранит обрабатываемые ею персональные данные для следующих целей, ограниченных деятельностью практики, в соответствии с действующим законодательством. Соответственно, цели обработки, требующие хранения персональных данных, определены в следующих пунктах.

  • Для улучшения продуктов и услуг практики, для продолжения роста и развития,
  • Ведение финансовых и бухгалтерских дел практики,
  • Для поддержания коммерческой деятельности практики с третьими лицами, операций по закупке услуг,
  • Выполнять юридические обязательства в рамках своей практической деятельности,
  • Планирование и выполнение процессов управления персоналом, выполнение заявок на работу и стажировку,
  • Создание личных дел, выполнение финансовых обязательств,
  • Заключать и выполнять договоры и протоколы, которые практика заключила или будет заключать со своими клиентами, поставщиками, сотрудниками и третьими лицами, с которыми она состоит в правовых отношениях,
  • Продолжить маркетинговую деятельность,
  • Обеспечение корпоративной связи с практикой,
  • Обеспечение корпоративного качества практики, обеспечение безопасности соответствующих лиц, с которыми она контактирует,
  • В рамках закона о КВК выполнять работы, сделки и процессы перед учреждением КВК,
  • Поддерживать связь с физическими и юридическими лицами, с которыми она состоит в правовых отношениях в рамках своей практической деятельности,
  • В соответствии с законодательством; для направления необходимых юридических уведомлений в соответствующие государственные учреждения и организации,
  • Для выполнения бремени доказывания в качестве доказательства в судебных спорах между практикой и третьими лицами,
  • Участие в тренингах, семинарах и организациях, организуемых практикой для обеспечения корпоративного и личного развития,
  • Для поддержания необходимых процессов для вашего контакта с нашей практикой, использования вами нашего веб-сайта, касающегося деятельности практики, вашего обращения к контактной информации практики, заполнения форм на нашей веб-странице,
  • Обеспечение безопасности клиентов, поставщиков, руководителей и сотрудников поставщиков услуг, сотрудников, кандидатов в сотрудники, практикантов, посетителей, сотрудников государственных учреждений и организаций, юридических лиц частного права и соответствующих третьих лиц, здания и пристроек практики, а также контроль входа и выхода из здания практики,

Ваши персональные данные обрабатываются в соответствии с условиями и целями, определенными в соответствии со статьями 5 и 6 Закона. Ваши персональные данные не используются ни для каких других целей, кроме деятельности нашей практики, которая является контролером данных, и не передаются третьим лицам, за исключением случаев, определенных политикой,

5.3. Причины сохранения персональных данных

Ваши персональные данные хранятся в рамках деятельности Практики. В данном контексте персональные данные;

Международные нормы, Конституция, Закон о защите персональных данных, Кодекс обязательств, Трудовой кодекс, Уголовный кодекс Турции, Уголовно-процессуальный кодекс Турции, Закон о налоговой процедуре и соответствующее финансовое законодательство, Закон о регулировании публикаций в Интернете и борьбе с преступлениями, совершаемыми посредством этих публикаций, Положение о процедурах и принципах регулирования публикаций в Интернете, Положение об обработке и обеспечении конфиденциальности персональных медицинских данных, Закон о регулировании электронной торговли, Закон об электронной подписи, Закон об электронных коммуникациях, Положение о правах потребителей в секторе электронных коммуникаций, Положение об обработке персональных данных и защите конфиденциальности в секторе электронных коммуникаций, Положение о поставщиках услуг и посреднических услугах в электронной торговле, Положение о коммерческой связи и коммерческих электронных сообщениях, Закон об обязанностях и полномочиях полиции, Закон о статистике Турции, Закон об учреждениях социального обеспечения, Закон о предотвращении отмывания доходов от преступной деятельности, Коммюнике о системе электронного общего собрания, применяемой на общих собраниях акционерных обществ, Положение о торговом реестре, Положение о частных агентствах занятости, Положение о веб-сайтах, открываемых столичными компаниями, Коммюнике о процессах и технических критериях, связанных с системой зарегистрированной электронной почты, Положение о правах пациентов, Положение о внутренних системах банков, другие соответствующие законы, постановления и коммюнике.

В соответствии с вышеупомянутыми целями, на основании вашего явного согласия и ограничиваясь только этими целями, он собирается, обрабатывается и хранится в рамках законных интересов контроллера данных, при условии, что это не наносит ущерба основным правам и свободам субъекта данных, при условии, что юридические обязательства, вытекающие из законодательства, выполнение и исполнение договоров, заключенных с нашим Муайнехан, обнародование персональных данных, необходимость обработки данных для установления, осуществления или защиты права, а также основные права и свободы заинтересованного лица.

5.4. Причины, требующие уничтожения персональных данных

Личные данные удаляются, уничтожаются или обезличиваются компанией «Практика» в соответствии с процедурами и принципами, предусмотренными политикой, законодательством и нормативными актами, по запросу заинтересованного лица по причинам, указанным ниже, путем заполнения формы заявки. Соответственно

  • В случае исчезновения цели, требующей обработки или хранения персональных данных со стороны практики,
  • Изменение или отмена соответствующих положений законодательства, являющихся основанием для обработки персональных данных,
  • В случаях, когда обработка персональных данных компанией «Практика» осуществляется только на основании явно выраженного согласия, субъект данных отзывает явно выраженное согласие,
  • В соответствии со статьей 11 Закона № 6698, заявление заинтересованного лица об удалении и уничтожении персональных данных в рамках прав на применение практики принимается Учреждением КВК,
  • В случае, если Совет PDP отклоняет заявление заинтересованного лица с просьбой об удалении, уничтожении или обезличивании его персональных данных, считает ответ недостаточным или не дает ответа в течение срока, предусмотренного Законом № 6698; в случае, если он подает жалобу в Совет PDP и эта просьба удовлетворяется Советом PDP,
  • Согласно соответствующим правовым нормам, максимальный срок, в течение которого необходимо хранить персональные данные, истек, и нет никаких оснований для хранения персональных данных,

В таких случаях она будет удалена, уничтожена или ex officio удалена, уничтожена или анонимизирована компанией «Практика» по запросу заинтересованного лица.

  1. ТЕХНИЧЕСКИЕ И АДМИНИСТРАТИВНЫЕ МЕРЫ ПО ХРАНЕНИЮ И УНИЧТОЖЕНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ

В рамках правил, определенных Политикой, для безопасного и надлежащего хранения персональных данных, предотвращения незаконной обработки, доступа, предотвращения утечки данных и уничтожения персональных данных в соответствии с законом, в рамках положения «При обработке персональных данных особого характера необходимо также принимать адекватные меры, определенные Правлением.», регулируемого статьей 6 Закона № 6698, и необходимых адекватных мер, определенных и объявленных Правлением для обеспечения безопасности персональных данных, указанных в статье 12 того же закона; Письменные технические и административные меры принимаются Практикой как контролером данных.

Административные и технические меры были определены и подробно описаны на сайте https://www.kvkk.gov.tr. Эти меры приведены в Таблице-3.

ТАБЛИЦА 3 — Технические и административные меры

Технические меры Административные меры
  • Матрица авторизации
  • Подготовка инвентаризации обработки персональных данных
  • Проверка авторизации
  • Корпоративные политики (доступ, информационная безопасность, использование, хранение и уничтожение и т. д.)
  • Журналы доступа
  • Договоры (между Контролером данных и Контролером данных, Контролером данных и Обработчиком данных)
  • Управление учетными записями пользователей
  • Обязательства по соблюдению конфиденциальности
  • Сетевая безопасность
  • Внутренние периодические и/или случайные аудиты
  • Безопасность приложений
  • Анализ рисков
  • Шифрование
  • Трудовые договоры, директива о внутренней дисциплине
  • Тест на проникновение
  • Корпоративные коммуникации (антикризисное управление, процессы информирования совета директоров и соответствующих лиц, управление репутацией и т.д.)
  • Системы обнаружения и предотвращения вторжений
  • Обучение и просветительская деятельность
  • Записи в журнале
  • Уведомление в Информационную систему реестра контролеров данных (VERBIS)
  • Маскирование данных
  • Программное обеспечение для предотвращения потери данных (DLP)
  • Резервное копирование
  • Брандмауэры
  • Современные антивирусные системы
  • Стирание, уничтожение или анонимизация
  • Управление ключами

6.1. Технические меры

Что касается технических мер, указанных в таблице выше и объявленных Институтом КВК, то необходимые меры, описанные ниже, были приняты Практикой как контроллером данных.

  • В случае незаконного получения персональных данных другими лицами Практика разработала необходимые правила, чтобы уведомить соответствующее лицо и Совет директоров,

6.2. Административные меры

Что касается административных мер, указанных в таблице выше и объявленных Институтом КВК, то необходимые меры, описанные ниже, были приняты Практикой как контроллером данных.

  • Для повышения качества работы сотрудников проводятся необходимые тренинги по предотвращению незаконной обработки персональных данных, обеспечению защиты персональных данных и повышению осведомленности, а также проводятся периодические и выборочные проверки внутри компании,
  • Сотрудники подписывают соглашения о неразглашении информации о деятельности, осуществляемой в рамках практики,
  • Прежде чем приступить к обработке персональных данных, Muayenehane выполняет обязательство по информированию соответствующих лиц. Для этого была разработана политика, которая была доведена до сведения соответствующих лиц,
  • Подготовлен перечень обработки персональных данных, и Практика как контролер данных вносит в него необходимые изменения,
  • Подготовлен текст с раскрытием информации, подготовлена и опубликована на сайте форма заявки,
  • Политика защиты, обработки, хранения и уничтожения персональных данных определена и ее реализация обеспечивается Комитетом КВКК в рамках практики,
  • Был создан Комитет PDP, определены его полномочия и обязанности, о чем были уведомлены соответствующие лица,
  • Для каждой группы лиц были подготовлены отдельные тексты явного согласия,
  • Начата работа по выполнению требований по хранению и уничтожению персональных данных,
  • Были предприняты необходимые действия для обеспечения соответствия закону о КВК, а практические договоры и тексты, содержащие персональные данные, были отсканированы и приведены в соответствие с КВК,
  1. РАЗЪЯСНЕНИЯ ПО МЕТОДАМ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Как указано в политике и инвентаре персональных данных, созданных нашей практикой, по истечении срока, предусмотренного соответствующим правовым законодательством в отношении обрабатываемых персональных данных, или по истечении необходимого срока хранения, предусмотренного для целей их обработки; Персональные данные уничтожаются уполномоченными подразделениями практики спонтанно или по заявлению соответствующего владельца персональных данных в нашу практику, в соответствии с законом № 6698 и соответствующим законодательством, следующими методами и способами.

7.1. Удаление персональных данных

Персональные данные на серверах: Для персональных данных, находящихся на серверах, удаление производится системным администратором путем удаления прав доступа соответствующих пользователей к тем данным, срок хранения которых истек.

Персональные данные на электронных носителях: Персональные данные на электронных носителях, срок хранения которых истекает по истечении срока хранения, должны быть сделаны недоступными и не подлежащими восстановлению любым способом для сотрудников (соответствующих пользователей), кроме администратора базы данных.

Персональные данные на физических носителях: Что касается персональных данных, хранящихся на физических носителях, то те из них, срок хранения которых истек, делаются недоступными и не подлежащими повторному использованию каким-либо образом для других сотрудников, за исключением руководителя подразделения, ответственного за архив документов. Кроме того, применяется процесс затемнения путем нанесения царапин/закрашивания/стирания таким образом, чтобы их нельзя было прочитать.

Персональные данные на переносных носителях: Персональные данные, хранящиеся на флеш-носителях, срок хранения которых истекает по истечении периода, необходимого для хранения, шифруются системным администратором и хранятся в защищенных средах с ключами шифрования, предоставляя право доступа только системному администратору.

7.2. Уничтожение персональных данных

Персональные данные на физических носителях: Персональные данные на бумажных носителях, срок хранения которых истек после истечения периода, требуемого для хранения, безвозвратно уничтожаются в бумажных шредерах.

Персональные данные на оптических/магнитных носителях: Персональные данные, содержащиеся на оптических и магнитных носителях, физически уничтожаются путем расплавления, сжигания или измельчения тех из них, срок хранения которых истек. Кроме того, магнитные носители пропускаются через специальное устройство, и данные на них становятся нечитаемыми под воздействием сильного магнитного поля.

7.3. Анонимизация персональных данных

Анонимизация персональных данных означает, что даже при сопоставлении персональных данных с другими данными личность соответствующего лица не может быть идентифицирована или идентифицируема и не может быть каким-либо образом связана с физическим лицом.

Для того чтобы персональные данные были обезличены, персональные данные не могут быть связаны/ассоциированы с идентифицированным или идентифицируемым физическим лицом даже с использованием соответствующих методов с точки зрения носителя записи и соответствующей сферы деятельности, таких как возврат персональных данных контроллером данных или третьими лицами и/или сопоставление данных с другими данными.

  1. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

В отношении персональных данных практикующего, которые обрабатываются в рамках данной политики и соответствующего законодательства,

  • Сроки хранения на основе персональных данных, относящихся ко всем персональным данным в рамках деятельности, осуществляемой в зависимости от процессов в Инвентаре обработки персональных данных;
  • Сроки хранения данных, основанные на категориях данных, регистрируются в VERBIS;
  • Периоды хранения, основанные на процессах, определены в политике хранения и уничтожения персональных данных

происходит.

Эти периоды указаны в таблице в Политике хранения и уничтожения персональных данных практики. Сроки хранения и уничтожения персональных данных указаны в таблице с учетом законных интересов практики, а также процессов создания и исполнения договоров, заключенных и подлежащих заключению с соответствующим владельцем данных, судебных исков и разбирательств, которые могут быть поданы. 

ТАБЛИЦА 4- Периоды хранения и уничтожения персональных данных по процессам

Процесс Срок хранения Период уничтожения
Информация о сотрудниках 10 лет с момента истечения срока действия договора В первый период проверки после окончания срока хранения, не позднее чем через 180 дней
Кандидаты на работу, резюме стажеров, информация в анкетах соискателей 1 год с момента завершения рассмотрения запроса В течение 30 дней с даты запроса и не позднее 180 дней в первый аудиторский период после окончания срока хранения.
Стажеры (студенты) 10 лет с начала календарного года, следующего за окончанием стажировки В первый период проверки после окончания срока хранения, не позднее чем через 180 дней
Поставщики услуг Поставщики/клиенты 10 лет с момента прекращения контракта и трудовых отношений В первый период проверки после окончания срока хранения, не позднее чем через 180 дней
Посетители 1 год В первый период проверки после окончания срока хранения, не позднее чем через 180 дней
Клиенты, родственники клиентов 10 лет с момента окончания цели обработки данных В первый период проверки после окончания срока хранения, не позднее чем через 180 дней
  1. ПЕРИОДИЧЕСКИЙ СРОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьей 11 Положения, Практика определила период периодического уничтожения в 6 месяцев. Соответственно, процесс периодического уничтожения в Практике проводится в феврале и августе каждого года.

  1. СРОКИ УДАЛЕНИЯ И УНИЧТОЖЕНИЯ ПО ЗАЯВЛЕНИЮ ЗАИНТЕРЕСОВАННОГО ЛИЦА

Сроки удаления и уничтожения персональных данных по заявлению субъекта данных регулируются статьей 12 Регламента, как написано ниже.

Соответственно, если все условия обработки персональных данных более не применимы, контролер данных должен удалить, уничтожить или обезличить персональные данные, являющиеся предметом запроса. Контролер данных должен завершить рассмотрение запроса субъекта данных не позднее чем через тридцать дней и проинформировать субъекта данных. Если все условия для обработки персональных данных исчезли и персональные данные, являющиеся предметом запроса, были переданы третьим лицам, контролер данных должен уведомить третье лицо о данной ситуации и обеспечить принятие необходимых мер в отношении третьего лица в рамках настоящего Положения.  Если все условия для обработки персональных данных не исчезли, этот запрос может быть отклонен оператором данных с объяснением причины в соответствии с третьим пунктом статьи 13 Закона, и ответ об отклонении должен быть сообщен субъекту данных в письменной или электронной форме в течение тридцати дней, не позднее.

  1. СИТУАЦИИ, КОГДА ВЛАДЕЛЕЦ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕ МОЖЕТ ОТСТАИВАТЬ СВОИ ПРАВА

В соответствии с первым пунктом статьи 28 Закона № 6698, следующие вопросы исключены из сферы применения закона (исключения), и владельцы персональных данных не могут отстаивать свои права, перечисленные в законе.

  • Обработка персональных данных физическими лицами в рамках деятельности, связанной с ними самими или членами их семей, проживающими с ними на одной территории, при условии, что персональные данные не разглашаются третьим лицам и соблюдаются обязательства по обеспечению безопасности данных,
  • Обработка персональных данных для таких целей, как исследования, планирование и статистика, путем их обезличивания в официальной статистике,
  • Обработка персональных данных в художественных, исторических, литературных или научных целях или в рамках свободы выражения мнений, при условии, что такая обработка не нарушает национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личные права или не является преступлением,
  • Обработка персональных данных в рамках превентивной, защитной и разведывательной деятельности, осуществляемой государственными учреждениями и организациями, уполномоченными законом обеспечивать национальную оборону, национальную безопасность, общественную безопасность, общественный порядок или экономическую безопасность,
  • Обработка персональных данных судебными органами или органами принудительного исполнения в связи с расследованием, судебным преследованием, вынесением решения или процедурой исполнения,

В соответствии со вторым пунктом статьи 28 Закона № 6698, при условии, что это целесообразно и соразмерно цели и основным принципам данного закона, статья 10, регулирующая обязанность контролера данных раскрывать информацию, статья 11, регулирующая права субъекта данных, за исключением права требовать компенсации за ущерб, и статья 16, регулирующая обязанность регистрироваться в реестре контролеров данных, не применяются в следующих случаях:

  • Обработка персональных данных необходима для предотвращения преступлений или уголовного расследования,
  • Обработка персональных данных, обнародованных самим субъектом данных,
  • Обработка персональных данных необходима для выполнения надзорных или регулирующих обязанностей, а также для проведения дисциплинарного расследования или преследования государственными учреждениями и организациями, а также профессиональными организациями, имеющими характер государственных учреждений, которые уполномочены на это законом,
  • Обработка персональных данных необходима для защиты экономических и финансовых интересов государства в связи с бюджетными, налоговыми и фискальными вопросами.
  1. ПУБЛИКАЦИЯ, ХРАНЕНИЕ И ОБНОВЛЕНИЕ ПОЛИТИКИ

Эта политика, подготовленная практикой, подписана влажной подписью (распечатанной бумагой) внутри практики и https://www.gazimedicalclinic.com/ публикуется на веб-сайте. Считается, что с публикацией политики она становится достоянием общественности. Распечатанная бумажная копия хранится в файле PDP. Данная политика пересматривается назначенными членами комитета в рамках их полномочий и обязанностей по мере необходимости, и соответствующие разделы будут обновляться по мере необходимости. 

  1. ВСТУПЛЕНИЕ В СИЛУ И ОТМЕНА ПОЛИТИКИ

Настоящая политика, изложенная в вышеуказанных статьях, считается вступившей в силу 31.12.2021.

В случае принятия решения об отмене политики с согласия контролера данных и по решению комитета по персональным данным, старые мокрые подписанные экземпляры политики аннулируются комитетом (путем проставления штампа или написания аннулирования) и подписываются комитетом и хранятся контактным лицом по данным в «Отделе учета/департаменте» комитета в течение не менее 5 лет.

Веб-сайт и аккаунты в социальных сетях
Форма явного согласия на совместное использование
 персональных данных

Уважаемый пациент/опекун/попечитель;

Gazi Medikal Klinik («Практика») во время процессов фотографирует клиентов до и после хирургического вмешательства, эстетических операций, пересадки волос, родов и т.д. Ваши персональные данные (фото, видео) могут быть опубликованы на сайте и в социальных сетях практики и врача, выполняющего операцию, в рекламных целях. С подробным разъяснительным текстом по защите персональных данных вы можете ознакомиться в секретариате практики / на нашем сайте (https://www.gazimedicalclinic.com/ ).

Как заинтересованное лицо, вы можете получить форму заявления в секретариате/корпоративном разделе нашего сайта в меню «Защита персональных данных». https://www.gazimedicalclinic.com/  вы можете получить доступ.

Для вышеуказанных целей мои личные данные (фотография, видео) будут опубликованы на сайте и в социальных сетях практики и врача, проводившего операцию, и будут храниться до тех пор, пока я не попрошу об их удалении.

  Я разрешаю Я не разрешаю

Я прочитал/подтверждаю

Date:………../……./20…..

Имя Фамилия

Подпись:

Медицинская клиника Гази

ФОРМА ЗАЯВЛЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Статья 11 Закона № 6698 о защите персональных данных гласит, что субъект данных может воспользоваться следующими правами, обратившись к оператору данных. Процедуры и принципы обращения физических лиц, чьи персональные данные обрабатываются (Субъект данных), к контролеру данных регулируются «Коммюнике о процедурах и принципах обращения к контролеру данных». В связи с этим, пожалуйста, отметьте свои запросы относительно ваших прав, указанных в таблице ниже.

Заявленные права Пожалуйста,

Тик
a) Узнать, обрабатываются ли персональные данные,
b) Запросить информацию об обработке персональных данных,
c) Узнать о целях обработки персональных данных и о том, используются ли они в соответствии с их назначением,
ç) знать третьих лиц, которым передаются персональные данные внутри страны или за рубежом,
d) Запрашивать исправление персональных данных в случае их неполной или неправильной обработки,
e) Запросить удаление или уничтожение персональных данных в рамках условий, предусмотренных статьей 7 Закона,
f) запрашивать уведомление об операциях, совершенных в соответствии с подпунктами (d) и (e), у третьих лиц, которым передаются персональные данные,
g) Возражать против получения результата в ущерб самому человеку путем анализа обрабатываемых данных исключительно с помощью автоматизированных систем,
ğ) В случае причинения ущерба в результате незаконной обработки персональных данных требовать возмещения ущерба,

Чтобы воспользоваться своими правами, вытекающими из законодательства, вы можете подать заявление, используя любой из следующих способов.

защищенной электронной подписью, мобильной подписью или с помощью адреса электронной почты, который вы сообщили нашей практике и зарегистрировали в нашей системе практики. info@gazimedicalclinic.com отправив электронное письмо по адресу,
Личное заявление должно быть подано заинтересованным лицом по адресу (Alsancak, Kahramanlar Mahallesi, Nevzat Güzelırmak Sk. No:29, Konak/İzmir) путем полного заполнения данной формы,
Заявление подается через нотариуса или способами, определенными учреждением КВК

Пожалуйста, заполните приведенную ниже форму и отправьте свое заявление в нашу практику, которая является контролером данных, любым из указанных выше способов. 

Имя-фамилия
Идентификационный номер T.C.
Для граждан других стран

Номер паспорта
Адрес проживания для уведомления
Адрес места работы
Мобильный телефон
Номер телефона
Номер факса
Адрес электронной почты
Адрес зарегистрированной электронной почты (KEP)

Пожалуйста, укажите ниже ваши правовые отношения с нашей практикой.

(Клиент, деловой партнер, потенциальный сотрудник, бывший сотрудник, сотрудник сторонней компании, акционер и т. д.).

☐ Клиент (пациент) ☐ Посетитель ☐ Поставщик ☐ Акционер      

☐ Работник ☐ Бывший работник ☐ Стажер ☐ Студент ☐ Кандидат в работники     

☐ Другие ………………………………………………….

Вы работали в нашей практике

Единица измерения : …………………………………

Тема : …………………………………

Бывший сотрудник : ………………………………….

Годы, когда я работал : …………………………………

Прочее : …………………………………

Я подал заявку на работу: …………………………………

Размещено резюме/дата : …………………………………

Сотрудник сторонней компании : …………………………………

Пожалуйста, укажите компанию и должность, в которой вы работаете

…………………………………………………………………………………………………………………………………..

Пожалуйста, укажите ваш запрос в деталях в рамках KVKK:

……………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

Пожалуйста, выберите способ, которым вы будете уведомлены о нашем ответе на вашу заявку:

☐ Я хочу, чтобы это было отправлено на мой адрес. ☐ Я хочу, чтобы это было отправлено на мой адрес электронной почты.

☐ Я хочу получить его на руки. ☐ Я хочу, чтобы он был отправлен на мой зарегистрированный адрес электронной почты

Эта форма была подготовлена для того, чтобы определить ваши правовые отношения с нашей практикой и ваши персональные данные, обрабатываемые нашей практикой, если таковые имеются, и ответить на ваше заявление правильно и в установленный законом срок. В целях предотвращения правовых рисков, которые могут возникнуть в результате незаконного и несправедливого обмена данными, а также для обеспечения безопасности ваших персональных данных, наша практика оставляет за собой право запросить дополнительные документы и уточняющую информацию для идентификации и авторизации. В случае если информация о ваших запросах, предоставленная в рамках формы заявки, не является корректной и актуальной или заявка подана несанкционированно, наша практика не несет никакой ответственности за запросы, возникшие в результате такой некорректной информации и несанкционированной заявки. В случае получения по доверенности необходимо иметь оригинал или заверенную копию доверенности, свидетельства о представительстве или свидетельства о полномочиях.

Декларация заявителя Контактное лицо: 

В качестве лица, предоставляющего персональные данные/заявителя, я принимаю и заявляю, что ознакомился с общими пояснениями в форме заявки, что мне известны мои права и обязанности в соответствии с Законом о PDP и формой заявки, и что вся информация, предоставленная мной в форме заявки, является правильной и полной. Прошу проинформировать меня в установленный законом срок о данной заявке.

Соответствующее лицо/заявитель

Имя Фамилия :

Дата подачи заявки :

Подпись

 

ЗАКОН О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЯСНИТЕЛЬНЫЙ ТЕКСТ

Наша практика; В соответствии с Законом № 6698 о защите персональных данных, она уделяет самое пристальное внимание обработке и защите ваших персональных данных. Как контролер данных; Приняты все необходимые технические и административные меры для предотвращения незаконной обработки и доступа к персональным данным и обеспечения защиты персональных данных.

В соответствии со статьей 10 Закона мы информируем вас об установленной политике и данном разъяснении, которое распространяется на клиентов, поставщиков, руководителей и сотрудников поставщиков услуг, партнеров практики, сотрудников, кандидатов на работу, стажеров, посетителей, родственников партнеров практики и сотрудников, сотрудников государственных учреждений и организаций, юридических лиц частного права и соответствующих третьих лиц.

Данный разъяснительный текст был подготовлен компанией Gazi Medikal Klinik (Практика) в качестве контролера данных в рамках статьи 10 Закона о защите персональных данных № 6698 и Коммюнике о процедурах и принципах, которые должны соблюдаться при выполнении обязательства по информированию.

1 — Контроллер данных:

Медицинская клиника Гази (Alsancak, Kahramanlar Mahallesi, Nevzat Güzelırmak Sk. No:29, 35230 Konak/İzmir), налоговая инспекция: BORNOVA VD. 0370232897 обрабатывает ваши персональные данные в качестве «Контроллера данных», определенного в статье 3 Закона № 6698 о защите персональных данных.

2- Цель обработки персональных данных: 

В соответствии с Законом № 6698 о защите персональных данных, ваши персональные данные, которыми вы делитесь с нашим Муайенехане, обрабатываются нашим Муайенехане путем получения, записи, накопления, хранения, изменения, перегруппировки, подвергаются любому виду обработки, осуществляемой с вашими персональными данными, полностью или частично, автоматически или неавтоматическими средствами при условии, что они являются частью любой системы записи данных. Muayenehane обрабатывает персональные данные в рамках своей деятельности в соответствии с действующим законодательством для следующих целей.

В этом направлении;

  • Ваша идентификационная информация (идентификационный номер T.R., ваше имя и фамилия, место и дата рождения, имя матери и отца, семейное положение, ваша идентификационная карта или другая идентификационная информация в системе обмена идентификационными данными),
  • Ваши контактные данные (адрес, номера телефонов, адрес проживания, контактный адрес, адрес электронной почты),
  • Личная информация (информация о зарплате, сведения о начислении заработной платы, информация о дисциплинарных расследованиях, записи в трудовых книжках, информация о резюме, отчеты об оценке работы персонала, информация о членах семьи и близости),
  • Информация о юридических сделках (личная информация в переписке с судебными органами, информация в судебных и исполнительных делах),
  • Информация о транзакциях клиента (идентификационные данные, такие как имя, фамилия, T.R. ID, письменная и электронная почта, контактная информация по телефону),
  • Финансовая информация (информация о банковском счете, информация о счетах),
  • Информация о профессиональном опыте (информация об образовании, информация о дипломе, справочная информация, посещенные курсы, информация о профессиональном обучении, сертификаты, информация в отчетных формах), 
  • Аудиовизуальные записи (фотоинформация о полученных формах),
  • Информация о здоровье (медицинские отчеты, информация о рецептах, информация о группе крови, информация о состоянии здоровья и физической недееспособности, информация об устройствах и протезах, результаты лабораторных исследований и визуализации, результаты анализов, данные обследования (диагноз, решение, заключение), личная информация о здоровье),
  • Записи, связанные с мерами безопасности (Criminal Records), 

Ваши персональные данные, такие как ваши личные данные, ваши личные данные, которыми вы прямо или косвенно поделитесь с нашим Муайнехане, обрабатываются и защищаются в соответствии с Законом № 6698 о защите персональных данных и соответствующим законодательством, ограниченным деятельностью Муайнехане. Цели обработки персональных данных нашей практикой изложены ниже.

  • Выполнение процессов управления чрезвычайными ситуациями, управление процессами информационной безопасности,
  • Проведение процессов отбора и трудоустройства кандидатов в сотрудники / стажеров / студентов,
  • Осуществление процесса подачи заявлений от кандидатов на работу
  • Осуществление процессов повышения удовлетворенности и лояльности сотрудников,
  • Выполнение трудовых договорных и законодательных обязательств перед сотрудниками,
  • Выполнение процессов предоставления сотрудникам дополнительных льгот и пособий,
  • Проведение аудита / этических мероприятий,
  • Проведение обучающих мероприятий, выдача разрешений на доступ,
  • Осуществление деятельности в соответствии с законодательством,
  • Подготовка различных отчетов, исследований и презентаций, планирование процессов управления чрезвычайными ситуациями, контроль за финансовыми и бухгалтерскими делами, чтобы обеспечить безопасность нашей практики,
  • Ведение финансовых и бухгалтерских дел,
  • Отправка SMS и электронных писем для продвижения и информирования о наших продуктах и услугах,
  • Выполнение процессов приверженности компании/продукту/услугам,
  • Обеспечение физической безопасности помещений, выполнение процессов назначения,
  • Контроль и ведение юридических дел,
  • Проведение внутреннего аудита / расследований / разведывательных мероприятий,
  • Проведение коммуникационных мероприятий,
  • Планирование процессов управления персоналом,
  • Осуществление/контроль деловой активности,
  • Проведение мероприятий по охране труда и технике безопасности,
  • Получение и оценка предложений по улучшению бизнес-процессов,
  • Проведение мероприятий по обеспечению непрерывности бизнеса,
  • Осуществление логистических мероприятий,
  • Выполнение процессов закупки товаров/услуг, выполнение процессов продаж, выполнение услуг послепродажной поддержки,
  • Выполнение процессов производства и эксплуатации товаров/услуг,
  • Выполнение процессов управления взаимоотношениями с клиентами,
  • Проведение мероприятий по удовлетворению потребностей клиентов,
  • Организация и управление мероприятиями,
  • Выполнение процессов рекламы / кампаний / продвижения,
  • Осуществление деятельности по хранению и архивных процессов,
  • Предоставление медицинских услуг
  • Создание и отслеживание записей о назначениях
  • Выдача рецептов
  • Выполнение мероприятий, связанных с удовлетворенностью пациентов
  • Предоставление поддержки и информации после медицинского обслуживания
  • Планирование и управление медицинскими услугами и финансированием,
  • Предоставление медицинских услуг соответствующему лицу,
  • Выполнение услуг по медицинской диагностике, лечению и уходу,

Для своих целей ваши персональные данные обрабатываются в соответствии с условиями и целями, определенными в соответствии со статьями 4, 5 и 6 Закона № 6698 о защите персональных данных. Ваши персональные данные не будут использоваться для каких-либо иных целей, кроме деятельности нашей практики.

3- Кому и с какой целью могут быть переданы обрабатываемые персональные данные:

Ваши персональные данные, обрабатываемые нашей практикой, передаются соответствующим физическим и юридическим лицам для следующих целей в соответствии со статьями 8 и 9 Закона № 6698 о защите персональных данных. Соответственно, 

  • Для осуществления деятельности практики, выполнения взаимных обязательств; перед нашими клиентами, поставщиками услуг, ассистентами и субподрядчиками,
  • Соответствующим государственным учреждениям и организациям, включая Министерство здравоохранения, Налоговое управление, Налоговую инспекцию, Управление социального обеспечения и муниципалитеты, для выполнения юридических обязательств, предусмотренных соответствующим законодательством, и обеспечения безопасности,
  • Для осуществления процессов охраны здоровья и безопасности труда соответствующих лиц, в рамках мер по охране здоровья и безопасности труда, информация о здоровье сотрудников передается соответствующим поставщикам медицинских услуг и страховым компаниям,
  • Банки, финансовые учреждения, государственные и частные юридические лица, государственные служащие для осуществления финансовых операций соответствующих лиц,
  • По вопросам, связанным с общественной безопасностью и правовыми спорами, по запросу, ограниченному целью запроса в соответствии с законодательством, в прокуратуры, суды, исполнительные органы и соответствующие юридические учреждения и организации,
  • При передаче чувствительных персональных данных внутри страны ваши персональные данные могут быть переданы при условии получения явного согласия заинтересованного лица, а в отношении чувствительных персональных данных, за исключением данных о здоровье и сексуальной жизни, ваши персональные данные могут быть переданы в случаях, предусмотренных законом.

В целом, вместе с соответствующими группами лиц, перечисленными выше, они передаются уполномоченным государственным учреждениям и организациям, таким как сотрудники нашей Практики, юридические, финансовые и налоговые консультанты, аудиторы, поставщики услуг в рамках деятельности Практики, министерства, судебные органы. Кроме того, ваши персональные данные передаются лицам, учреждениям и организациям, разрешенным положениями Закона № 6493 о платежных системах и системах расчетов по ценным бумагам, платежных услугах и учреждениях электронных денег, в соответствии с законодательством и ограниченными целями передачи.

4- Передача данных за границу:

В соответствии с принципами, регулируемыми вторым абзацем статьи 4 Закона № 6698 о защите персональных данных, наша практика получает от сотрудников, кандидатов в сотрудники, клиентов и поставщиков, поставщиков услуг и посетителей явные тексты согласия отдельно в отношении обрабатываемых персональных данных. Кроме того, в соответствии с Законом № 6698 о защите персональных данных; В случаях, предусмотренных вторым пунктом статьи 5 и третьим пунктом статьи 6 Закона № 6698 о защите персональных данных, без получения явного согласия, в соответствии с правилами статьи 9, после объявления зарубежных стран с адекватной защитой, которая будет определена Советом по защите персональных данных, только лицам и организациям, проживающим в этих странах, а для стран, где определено и объявлено, что нет адекватной защиты, она может быть передана при условии, что контроллеры данных в Турции и в соответствующей зарубежной стране обязуются обеспечить адекватную защиту в письменной форме и получить необходимые разрешения от Управления по защите персональных данных в отношении соответствующей передачи и на ограниченной основе. 

5- Метод и законные основания для сбора персональных данных: 

В рамках деятельности практики; Договоры, заключенные с нашей Практикой, установленные правовые отношения, анкеты, формы, заполненные на сайте, анкеты, формы, заполненные на сайте, персональные данные, записанные в анкете, полученные для ведения кадровых процессов, документы, запрошенные для личного дела, созданного с использованием персональных данных, записанных в анкете, полученных для ведения кадровых процессов, бухгалтерская, финансовая информация, полученная для установления и поддержания финансовых и социальных прав, включая клиентов, поставщиков, руководителей и сотрудников поставщиков услуг, сотрудников, кандидатов на работу, посетителей, родственников сотрудников, сотрудников государственных учреждений и организаций и частных юридических лиц и соответствующих третьих лиц, Персональные данные, обрабатываемые с целью закупок, маркетинга, планирования, качества и корпоративного развития, формы личной информации, формы обучения, формы заявлений о приеме на работу, обрабатываемые во время обучения, персональная информация, обрабатываемая автоматическими или неавтоматическими методами во время посещения вами здания практики и его пристроек, а также веб-страницы в Интернете, хранящиеся в электронном виде данные или записи изображений, ваши персональные данные, обрабатываемые с помощью электронных автоматизированных систем в силу вашего явного согласия или обязательства, вытекающего из законодательства, собираются в рамках закона и на законных основаниях, указанных ниже.

Ваши личные данные для осуществления необходимых действий и процессов в рамках нашей практики; Международные нормы, Конституция, Кодекс обязательств, Трудовое законодательство, Коммерческий кодекс Турции, Налоговый процессуальный кодекс и соответствующее финансовое законодательство, Уголовный кодекс Турции, Уголовно-процессуальное законодательство Турции, Закон о регулировании публикаций в Интернете и борьбе с преступлениями, совершаемыми посредством этих публикаций, Закон о регулировании электронной торговли, Закон об электронной подписи, Закон об электронных коммуникациях, Закон об обязанностях и полномочиях полиции, Закон о статистике Турции, Закон об институтах социального обеспечения, Закон о предотвращении отмывания доходов от преступной деятельности, Положение о процедурах и принципах регулирования публикаций в Интернете, Положение об обработке и обеспечении конфиденциальности персональных медицинских данных, Положение о правах потребителей в секторе электронных коммуникаций, Положение об обработке персональных данных и защите частной жизни в секторе электронных коммуникаций, Положение о поставщиках услуг и посреднических услугах в электронной торговле, Положение о коммерческой связи и коммерческих электронных сообщениях, Коммюнике о системе электронного общего собрания, применяемой на общих собраниях акционерных обществ, Положение о торговом реестре, Положение о частных агентствах занятости, Положение о сайтах, открываемых столичными компаниями, Коммюнике о процессах и технических критериях, связанных с зарегистрированной системой электронной почты, Положение о правах пациентов, Положение о внутренних системах банков. Кроме того, сбор данных осуществляется в соответствии с действующими законами, постановлениями, коммюнике и другими соответствующими законодательными актами, которые не могут быть перечислены здесь, а также в соответствии с правовыми основаниями, указанными в статьях 5 и 6 Закона о защите персональных данных № 6698. Соответственно,

  • Получение явного согласия субъектов данных, чьи персональные данные обрабатываются,
  • Необходимо обрабатывать персональные данные, принадлежащие сторонам договора, при условии, что это напрямую связано с заключением или исполнением договоров между нашей практикой и третьими реальными и юридическими лицами,
  • Это необходимо для того, чтобы практика выполняла свои юридические обязательства,
  • Персональные данные были обнародованы самим субъектом данных,
  • Обработка данных является обязательной для установления, осуществления или защиты какого-либо права,
  • Обработка данных обязательна для соблюдения законных интересов оператора данных при условии, что это не наносит ущерба основным правам и свободам субъекта данных,
  • Потому что это прямо предусмотрено законом,

Персональные данные, обрабатываемые в рамках деятельности нашей практики, как указано в подготовленной Политике сохранения и уничтожения персональных данных, сохраняются и хранятся в течение сроков, определенных нашей практикой в соответствии с характером обрабатываемых персональных данных и сроками, установленными соответствующим законодательством.

6- Права владельца персональных данных в соответствии с Законом № 6698 о защите персональных данных (право на применение):

Ваши запросы в рамках статьи 11 Закона № 6698 о защите персональных данных, «регулирующего права субъекта данных», в качестве контролера данных в соответствии с Коммюнике о процедурах и принципах применения к контролеру данных; 

Медицинская клиника Гази (Alsancak, Kahramanlar Mahallesi, Nevzat Güzelırmak Sk. No:29, 35230 Konak/İzmir), заполнив прилагаемую Анкету соответствующего лица, являющегося Владельцем Персональных Данных, вы можете лично доставить подписанный экземпляр Анкеты по адресу Практики с документами, удостоверяющими вашу личность, защищенной электронной подписью, мобильной подписью или используя адрес электронной почты, который вы сообщили нашей Практике и зарегистрировали в системе нашей Практики info@gazimedicalclinic.com  отправив электронное письмо на адрес Совета по защите персональных данных, при личном обращении, при обращении через нотариуса или способами, определенными Советом по защите персональных данных.

В соответствии со статьей 11 Закона № 6698 о защите персональных данных, каждый может обратиться к оператору данных и запросить информацию о себе;

  • Чтобы узнать, обрабатываются ли персональные данные,
  • Запросить информацию об обработке персональных данных,
  • Узнать о целях обработки персональных данных и о том, используются ли они в соответствии с их назначением,
  • Знать третьих лиц, которым передаются персональные данные внутри страны или за рубежом,
  • Запрашивать исправление персональных данных в случае их неполной или неправильной обработки,
  • Запросить удаление или уничтожение персональных данных в рамках условий, предусмотренных статьей 7 Закона,
  • В случае исправления, удаления или уничтожения персональных данных потребовать, чтобы об этих операциях были уведомлены третьи лица, которым передаются персональные данные,
  • Возражать против получения результата в ущерб самому человеку путем анализа обрабатываемых данных исключительно с помощью автоматизированных систем,
  • В случае причинения ущерба в результате незаконной обработки персональных данных требовать возмещения ущерба, 

права.

В соответствии с первым пунктом статьи 13 Закона № 6698 о защите персональных данных, вы должны подавать свои заявления в письменном виде или вышеупомянутыми способами, определенными Советом по защите персональных данных. Мы бесплатно удовлетворим ваши запросы в заявлении как можно скорее, но не позднее чем через тридцать дней, в зависимости от характера запроса. Однако, если операция требует дополнительных затрат, будет взиматься плата по тарифу, установленному Советом.

Печенье:

Наши службы Experience Enhancement собирают информацию о посетителях нашего сайта www.gazimedicalclinic.com с помощью файлов cookie. Cookie — это строка информации, которую веб-сайт хранит на компьютере посетителя и которую браузер посетителя предоставляет веб-сайту при каждом возвращении посетителя. Большинство интернет-браузеров автоматически принимают файлы cookie, но, отредактировав их параметры, вы можете указать браузеру, чтобы он прекратил принимать файлы cookie, приняв инструкции, или чтобы он спрашивал, прежде чем принять файл cookie с посещаемых вами сайтов.

Вся подобная информация собирается от имени Медицинской клиники Гази. За исключением случаев, предусмотренных законом, она не передается, не продается и не передается третьим учреждениям или лицам.

Gazi Medical Clinic оставляет за собой право изменять Политику конфиденциальности в любое время.