سياسة التخلص من البيانات الشخصية
يقوم المشرف على البيانات، Özel DR. CINIK Tıp Merkezi (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Şti.) بحفظ وإتلاف بياناتكم الشخصية وفقًا للمبادئ العامة واللوائح المنصوص عليها في سياسة تخزين وإتلاف البيانات الشخصية هذه، والتي تم إعدادها وفقًا للدستور، وقانون حماية البيانات الشخصية رقم 6698، ولائحة حذف أو إتلاف أو إخفاء هوية البيانات الشخصية، وغيرها من التشريعات ذات الصلة.
تهدف الشركة من خلال هذه السياسة إلى تحديد المبادئ العامة المتعلقة بتخزين وإتلاف البيانات الشخصية الحقيقية الخاضعة لأنشطة معالجة البيانات الشخصية ضمن نطاق قانون حماية البيانات الشخصية، والوفاء بالالتزامات التي تحددها التشريعات.
الموافقة الصريحة: الموافقة على موضوع محدد، بناءً على المعلومات ومعبر عنها بإرادة حرة،
مجموعة المستلمين: فئة الأشخاص الطبيعيين أو الاعتباريين الذين يتم نقل البيانات الشخصية إليهم من قبل المتحكم بالبيانات،
إخفاء الهوية: جعل البيانات الشخصية غير قابلة للربط بأي شخص طبيعي محدد أو يمكن تحديده بأي شكل من الأشكال، حتى عند مطابقتها مع بيانات أخرى.
المستخدم ذو الصلة: الأشخاص الذين يعالجون البيانات الشخصية ضمن هيكل المتحكم بالبيانات أو بناءً على التفويض والتعليمات المستلمة من المتحكم بالبيانات، باستثناء الشخص أو الوحدة المسؤولة عن التخزين الفني وحماية ونسخ البيانات احتياطيًا،
الإتلاف: حذف أو إتلاف أو إخفاء هوية البيانات الشخصية،
البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده (مثل الاسم واللقب، رقم الهوية التركية، البريد الإلكتروني، العنوان، تاريخ الميلاد، رقم بطاقة الائتمان، رقم الحساب البنكي)
الشخص ذو الصلة: الشخص الطبيعي الذي تتم معالجة بياناته الشخصية،
معالجة البيانات الشخصية: الحصول على البيانات الشخصية أو تسجيلها أو تخزينها أو حفظها أو تغييرها أو إعادة تنظيمها أو الإفصاح عنها أو نقلها أو الاستحواذ عليها أو إتاحتها، سواء بوسائل آلية كليًا أو جزئيًا أو بوسائل غير آلية بشرط أن تكون جزءًا من أي نظام تسجيل بيانات، وجميع العمليات التي تتم على البيانات مثل التصنيف أو منع الاستخدام،
البيانات الشخصية ذات الطبيعة الخاصة: البيانات المتعلقة بالعرق أو الأصل العرقي أو الرأي السياسي أو المعتقد الفلسفي أو الدين أو الطائفة أو المعتقدات الأخرى أو المظهر أو العضوية في الجمعيات أو المؤسسات أو النقابات أو الصحة أو الحياة الجنسية أو الأحكام الجنائية والتدابير الأمنية أو البيانات البيومترية والجينية،
الإتلاف الدوري: عملية حذف أو إتلاف أو إخفاء هوية البيانات التي ستتم بشكل تلقائي وبتكرار دوري كما هو محدد في هذه السياسة، إذا تم القضاء على جميع شروط معالجة البيانات الشخصية في قانون حماية البيانات الشخصية،
بيئات التسجيل التي تنظمها السياسة
تشمل جميع البيانات الشخصية الخاضعة لأنشطة معالجة البيانات ضمن نطاق قانون حماية البيانات الشخصية (KVKK). بالإضافة إلى ذلك، تشمل الوثائق المشار إليها في السياسة النسخ الورقية والرقمية على حد سواء.
يتم تخزين جميع البيانات الشخصية الخاضعة لأنشطة معالجة البيانات ضمن نطاق قانون حماية البيانات الشخصية (KVKK) في البيئات التالية، حيث توجد بيانات شخصية تتم معالجتها بشكل آلي كليًا أو جزئيًا أو بوسائل غير آلية بشرط أن تكون جزءًا من أي نظام تسجيل بيانات:
أجهزة كمبيوتر الشركة، حسابات البريد الإلكتروني، أجهزة الكمبيوتر المكتبية، أدوات الموظفين (مثل الهواتف المحمولة)، مناطق النسخ الاحتياطي، الملفات الورقية، المجلدات، دفاتر الزوار، الأقراص المدمجة، أقراص DVD، وحدات USB، الأقراص الصلبة، الطابعات، آلات النسخ، وغيرها.
أسباب طلب تخزين وحذف البيانات الشخصية
تستند أنشطة معالجة البيانات الشخصية إلى المبادئ التالية:
الامتثال للقانون وقواعد النزاهة،
ضمان دقة البيانات الشخصية وتحديثها عند الضرورة،
المعالجة لأغراض محددة وواضحة ومشروعة،
الارتباط والحدود والتقييد بالغرض الذي تتم معالجتها من أجله،
الاحتفاظ بها للفترة التي يتطلبها التشريع ذي الصلة أو للغرض الذي تتم معالجتها من أجله.
تقوم شركتنا بتخزين واستخدام البيانات الشخصية لأغراض معالجة البيانات الشخصية ووفقًا لشروط معالجة البيانات الشخصية المنصوص عليها في المادتين 5 و6 من قانون حماية البيانات الشخصية (KVKK) المذكور أدناه، وإذا زالت جميع هذه الشروط، تقوم بإتلاف البيانات الشخصية دون أي طلب أو بناءً على طلب صاحب البيانات الشخصية:
وجود موافقة صريحة من صاحب البيانات الشخصية: الشرط الأول لمعالجة البيانات الشخصية هو الحصول على موافقة صريحة من صاحبها.
النص الصريح في القوانين: يجوز معالجة البيانات الشخصية لصاحب البيانات بموجب القانون دون الحصول على موافقته الصريحة، بشرط أن يكون ذلك منصوصًا عليه صراحة في القوانين.
عدم إمكانية الحصول على الموافقة الصريحة من صاحب البيانات الشخصية بسبب استحالة فعلية: إذا كان من الضروري معالجة البيانات الشخصية لشخص غير قادر على التعبير عن موافقته بسبب استحالة فعلية أو لا يمكن التحقق من موافقته، وذلك لحماية حياته أو سلامته الجسدية أو حياة شخص آخر، يجوز معالجة البيانات الشخصية لصاحب البيانات.
الارتباط المباشر بإبرام أو تنفيذ العقد: بشرط أن يكون مرتبطًا مباشرة بإبرام أو تنفيذ عقد، يمكن معالجة البيانات الشخصية إذا كان ذلك ضروريًا لمعالجة بيانات الأطراف في العقد.
الالتزام القانوني: إذا كانت معالجة البيانات إلزامية لكي تفي شركتنا بالتزاماتها القانونية، يجوز معالجة بيانات صاحب البيانات الشخصية.
قيام صاحب البيانات الشخصية بجعل بياناته متاحة للعامة: في حال قام صاحب البيانات بجعل بياناته الشخصية متاحة للعامة بنفسه، يجوز معالجة البيانات الشخصية ذات الصلة وفي حدود جعلها متاحة للعامة.
ضرورة معالجة البيانات لإثبات أو حماية حق: إذا كانت معالجة البيانات ضرورية لإثبات أو ممارسة أو حماية حق، يجوز معالجة البيانات الشخصية لصاحب البيانات.
معالجة البيانات الإلزامية لمصلحة شركتنا المشروعة: شريطة ألا يتم المساس بالحقوق والحريات الأساسية لصاحب البيانات الشخصية، يجوز معالجة البيانات الشخصية لصاحب البيانات إذا كانت معالجة البيانات ضرورية للمصالح المشروعة لشركتنا.
حذف أو إتلاف أو جعل البيانات الشخصية مجهولة الهوية
تخضع البيانات الشخصية للتغيير أو الإلغاء لأحكام التشريعات ذات الصلة التي تستند إليها المعالجة، أو زوال الغرض الذي يتطلب معالجتها أو تخزينها، وفي الحالات التي تتم فيها معالجة البيانات الشخصية فقط بناءً على موافقة صريحة، إذا قام صاحب البيانات بسحب موافقته الصريحة، أو انقضت المدة القصوى التي تتطلب تخزين البيانات الشخصية، وفي حال عدم وجود أي شروط تبرر الاحتفاظ بالبيانات لفترة أطول، يتم حذفها أو إتلافها أو جعلها مجهولة الهوية من قبل الشركة تلقائياً أو بناءً على طلب الشخص المعني.
ما لم يصدر قرار مخالف من مجلس حماية البيانات الشخصية، تختار شركتنا الطريقة المناسبة لحذف أو إتلاف أو جعل البيانات الشخصية مجهولة الهوية تلقائياً، وفقاً للإمكانات التكنولوجية وتكلفة التطبيق. عند طلب صاحب البيانات الشخصية، يتم توضيح مبررات الطريقة المناسبة. ويتم اتخاذ التدابير التقنية والإدارية اللازمة في كل من هذه العمليات.
التدابير التقنية والإدارية المتخذة
تتخذ شركتنا التدابير التقنية والإدارية اللازمة وفقاً للإمكانات التكنولوجية وتكاليف التنفيذ بشأن المسائل التالية، وذلك وفقاً لأحكام المادة 12 من قانون حماية البيانات الشخصية وأحكام اللائحة، والمبادئ العامة المذكورة أعلاه وقرارات هذه السياسة ومجلس حماية البيانات الشخصية:
تم تحديد البرامج والأجهزة اللازمة. يتم استخدام كلمات مرور قوية على أجهزة الكمبيوتر وحسابات البريد الإلكتروني.
تم توعية موظفينا من خلال التدريب حول ما يجب حمايته فيما يتعلق بحماية معلومات العملاء، وتم توثيق مسؤولياتهم من خلال عقود العمل. (اتفاقيات السرية) وتستمر هذه الالتزامات حتى بعد مغادرة الأشخاص المعنيين لمناصبهم.
تم إنشاء البنية التحتية اللازمة لنسخ جميع البيانات احتياطياً.
تم تحديد الموظفين الذين يمكنهم الوصول إلى البيانات على أجهزة الكمبيوتر.
يتم تسليم ملفات ومعلومات العملاء فقط للأشخاص المعنيين، أو لأقاربهم الذين منحوا موافقة خطية، أو للجهات والمؤسسات العامة ذات الصلة في إطار التشريعات، أو للسلطات القضائية المختصة في الحالات القضائية.
قبل البدء في معالجة البيانات الشخصية، تفي الهيئة بالتزامها بإبلاغ الأشخاص المعنيين.
تم إعداد سجل جرد معالجة البيانات الشخصية.
فترات الاحتفاظ والإتلاف
تحتفظ شركتنا بالبيانات الشخصية وتتلفها فقط خلال الفترة المحددة في التشريعات التي تلتزم بها أو للفترة اللازمة للغرض الذي تمت معالجتها من أجله.
إذا طلب صاحب البيانات الشخصية إتلاف بياناته الشخصية من خلال التقدم إلى شركتنا:
إذا زالت جميع الشروط المتعلقة بمعالجة البيانات الشخصية: يتم إنهاء طلب مالك البيانات الشخصية خلال ثلاثين يومًا كحد أقصى ويتم إبلاغ مالك البيانات الشخصية بذلك، كما يتم إخطار الطرف الثالث إذا تم نقل البيانات الشخصية موضوع الطلب إلى أطراف ثالثة؛ ويتم التأكد من اتخاذ الإجراءات اللازمة أمام الطرف الثالث.
إذا لم تزل جميع الشروط المتعلقة بمعالجة البيانات الشخصية: يمكن رفض طلب مالك البيانات الشخصية مع توضيح السبب وفقًا للفقرة الثالثة من المادة 13 من قانون حماية البيانات الشخصية، ويتم إخطار مالك البيانات الشخصية بالرفض كتابيًا أو إلكترونيًا خلال ثلاثين يومًا كحد أقصى.
مواعيد الإتلاف الدوري
يتم إتلاف البيانات الشخصية في أول عملية إتلاف دورية تلي تاريخ نشوء الالتزام بإتلاف البيانات الشخصية. وفي هذا السياق، إذا نشأ الالتزام بإتلاف البيانات الشخصية، تخضع للإتلاف خلال 6 أشهر.
العمليةمدة التخزينمدة الإتلافإعداد العقود10 سنوات من نهاية العقدفي أول فترة إتلاف دورية تلي نهاية مدة التخزينتنفيذ عمليات الموارد البشرية10 سنوات من نهاية النشاطفي أول فترة إتلاف دورية تلي نهاية مدة التخزينتنفيذ عمليات الوصول إلى الأجهزة والبرمجيات5 سنواتفي أول فترة إتلاف دورية تلي نهاية مدة التخزينتسجيل الزوار والمشاركين في الاجتماعات5 سنواتفي أول فترة إتلاف دورية تلي نهاية مدة التخزينسجل البيانات الصحية الشخصيةللمدة المحددة في التشريعاتفي أول فترة إتلاف دورية تلي نهاية مدة التخزينبيانات الهويةللمدة المحددة في التشريعاتفي أول فترة إتلاف دورية تلي نهاية مدة التخزينسجلات الكاميراتتُحفظ لمدة لا تقل عن شهرين من قبل المستشفيات الخاصة وفقًا لـ اللائحةفي أول فترة إتلاف دورية تلي نهاية مدة التخزين
يُعتبر أن هذه السياسة دخلت حيز التنفيذ بعد نشرها على الموقع الإلكتروني.