معالجة البيانات الشخصية.

سياسة حماية ومعالجة البيانات الشخصية

في إطار الجودة الفائقة للخدمات، واحترام حقوق الأفراد، ومبادئ الشفافية والصدق التي يتبعها المتحكم في البيانات Özel DR. CINIK Tıp Merkezi (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Sti.) ووفقًا للوائح التي تحددها قانون حماية البيانات الشخصية، فإن حماية البيانات الشخصية للعملاء والموظفين وغيرهم من الأشخاص الطبيعيين الذين تربطهم علاقة بنا أمر بالغ الأهمية. نولي أهمية كبيرة لخصوصية المرضى وللحفاظ على جميع البيانات الشخصية الخاصة بمرضانا بأفضل طريقة ممكنة ومعالجتها وحفظها بعناية. تم إعداد هذه السياسة لحماية ومعالجة البيانات الشخصية لمرضانا، بالإضافة إلى مرافقي المرضى والزوار وموظفي المؤسسات والمنظمات التي نتعاون معها، وذلك ضمن إطار المبادئ التشريعية الأساسية.

تهدف هذه السياسة إلى تحقيق الشفافية من خلال إعلام الأفراد الذين تتم معالجة بياناتهم الشخصية، وخاصة مرضانا، والمرافقين، والزوار، والموظفين ومسؤولي المؤسسات، وموظفي المؤسسات التي نتعاون معها، والمسؤولين، والأطراف الثالثة، وذلك ضمن نطاق أنشطة معالجة البيانات الشخصية التي تقوم بها عيادتنا وفقًا للتشريعات. في هذا السياق، يتم تنفيذ التدابير الإدارية والتقنية لمعالجة وحماية البيانات الشخصية وفقًا للقانون رقم 6698 والتشريعات ذات الصلة. وضمن نطاق هذه السياسة، يُعرّف الأشخاص الطبيعيون الذين تتم معالجة بياناتهم الشخصية بأنهم أصحاب البيانات أو الأشخاص المعنيون أو مالكو البيانات الشخصية.

الموافقة الصريحة: الموافقة الحرة والمبنية على المعرفة حول موضوع محدد.

إخفاء الهوية للبيانات الشخصية: هو تغيير المعلومات الشخصية بطريقة تجعلها غير قابلة للاستخدام ولا يمكن الرجوع عنها. على سبيل المثال، استخدام طرق مثل الإخفاء، التجميع، إفساد البيانات، وغيرها لمنع ربط البيانات الشخصية بأي شخص طبيعي. من الممكن إخفاء هوية البيانات الشخصية لأغراض متعددة وفقًا لطلب و/أو موافقة مالك البيانات، دون انتهاك نطاق قانون حماية البيانات الشخصية والموافقة. ستتخذ عيادتنا جميع التدابير اللازمة لمنع إعادة تحديد البيانات الشخصية التي تم إخفاء هويتها بأي شكل من الأشكال.

الموظفون والمساهمون والمسؤولون في المؤسسات المتعاونة: يُقصد بهم الأشخاص الطبيعيون الذين يعملون لدى المؤسسات التي لدينا معها أي نوع من العلاقات التجارية، بما في ذلك المساهمون والمسؤولون في هذه المؤسسات (مثل الشركاء التجاريين والموردين وغيرهم).

معالجة البيانات الشخصية: تعني جميع العمليات التي تتم على البيانات مثل الحصول عليها بشكل آلي كليًا أو جزئيًا أو بشكل غير آلي بشرط أن تكون جزءًا من أي نظام تسجيل بيانات، وتسجيلها، وتخزينها، وحفظها، وتغييرها، وإعادة ترتيبها، والإفصاح عنها، ونقلها، واستلامها، وإتاحتها، وتصنيفها أو منع استخدامها.

البيانات الشخصية: تشير إلى أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد. البيانات الشخصية تشمل جميع المعلومات التي يمكن استخدامها لتحديد شخص معين، ويمكن إعطاء أمثلة على البيانات الشخصية مثل رقم الهوية التركية، الاسم واللقب، عنوان البريد الإلكتروني، رقم الهاتف، عنوان السكن، تاريخ الميلاد، رقم الحساب البنكي.

البيانات الشخصية الحساسة: البيانات المتعلقة بالعرق، الأصل العرقي، الفكر السياسي، المعتقد الفلسفي، الدين، الطائفة أو المعتقدات الأخرى، اللباس، العضوية في الجمعيات أو المؤسسات أو النقابات، الصحة، الحياة الجنسية، الأحكام الجنائية والتدابير الأمنية، والبيانات البيومترية والجينية تعتبر بيانات شخصية حساسة.

الطرف الثالث: يشير إلى الأشخاص الطبيعيين من الأطراف الثالثة المرتبطين بالأطراف المذكورة أعلاه لضمان أمن المعاملات التجارية أو لحماية حقوق الأشخاص المذكورين والحصول على المنافع. (على سبيل المثال، موظفو أو ممثلو الجهة المقدمة للخدمة، موظف في المستشفى، إلخ.)

معالج البيانات: يشير إلى الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن مسؤول البيانات بناءً على السلطة الممنوحة من مسؤول البيانات. على سبيل المثال، شركة تكنولوجيا المعلومات التي تخزن بياناتنا.

مسؤول البيانات: يشير إلى الشخص الذي يحدد أغراض وأدوات معالجة البيانات الشخصية ويدير المكان الذي يتم فيه تخزين المعلومات بشكل منظم (نظام تسجيل البيانات).

في نطاق قانون حماية البيانات الشخصية (KVKK)، عيادتنا تحمل صفة مسؤول البيانات وتم تسجيلها في نظام VERBIS. تم تشكيل فريق (فريق مشرف البيانات الشخصية) في شركتنا. عند الحاجة لاتخاذ قرار، يقوم فريق مسؤول البيانات الشخصية بالتشاور مع خبير قانوني أو محامٍ متخصص في البيانات الشخصية، وبعد موافقة الإدارة، يتم تنفيذ القرار.

قد تختلف البيانات الشخصية المعالجة حسب الخدمات الصحية المقدمة ويتم جمعها بطرق مادية و/أو رقمية. خاصة موظفونا، مثل مرضانا، الأطباء، الكادر الصحي، المتعهدون وموظفوهم والشركات التي تمارس جميع أنواع الأنشطة التجارية، وخاصة البيانات الصحية التي يتم جمعها شفهياً أو كتابياً أو رقمياً من خلال مركز الاتصال، موقع عيادتنا الإلكتروني، الخدمات الإلكترونية ووسائل مماثلة، قد تتم معالجة البيانات الشخصية الحساسة والعامة للأغراض التالية وغيرها من الأغراض التي قد تظهر مستقبلاً:

• تنفيذ خدمات التشخيص والعلاج والرعاية،

• حماية الصحة العامة،

• تخطيط وإدارة خدمات الطب الوقائي وتمويلها،

• إبلاغ مرضانا بمواعيدهم

• تخطيط وإدارة الإجراءات الداخلية،

• تقديم الخدمات الصحية وفقاً للتشريعات، والتحليل من أجل التحسين،

• إدارة المخاطر وتحسين الجودة،

• البحث العلمي

• الامتثال للمتطلبات القانونية والتنظيمية،

• إصدار الفواتير للخدمات المقدمة،

• التحقق من هويتكم

• التحقق من علاقتكم بمقدمي الرعاية الصحية المتعاقدين،

• مشاركة جميع أنواع المعلومات المطلوبة من قبل شركات التأمين الخاصة في إطار تمويل الخدمات الصحية،

• الرد على جميع استفساراتكم وشكاواكم المتعلقة بخدماتنا الصحية،

• اتخاذ جميع التدابير التقنية والإدارية اللازمة في إطار أمن البيانات،

• ضمان التسوية المالية للخدمات الطبية المقدمة لكم مع مقدمي الرعاية الصحية المتعاقدين، والبنوك، وجميع المؤسسات (العامة والخاصة) التي يتم جمع النفقات الصحية منها،

• مشاركة المعلومات المطلوبة مع وزارة الصحة وغيرها من المؤسسات والهيئات العامة وفقًا للقوانين ذات الصلة،

• قياس رضا المرضى وزيادة مستوى رضاهم،

• الوفاء بعقودنا والتزاماتنا القانونية

تصنيف البيانات الشخصية المعالجة

معلومات الهوية: جميع المعلومات المتعلقة بهوية الشخص في مستندات مثل رخصة القيادة، بطاقة الهوية، جواز السفر، هوية المحامي، شهادة الزواج

معلومات الاتصال: معلومات التواصل مع مالك البيانات مثل رقم الهاتف، العنوان، محل الإقامة، البريد الإلكتروني

بيانات الموقع: البيانات المستخدمة لتحديد موقع مالك البيانات والموجودة في نظام تسجيل البيانات والتي تعود بشكل واضح لشخص طبيعي محدد أو قابل للتحديد

أفراد الأسرة والأقارب: تشير إلى المعلومات المتعلقة بأفراد الأسرة والأقارب لمالك البيانات الشخصية، والتي تعود بشكل واضح لشخص طبيعي محدد أو قابل للتحديد، والموجودة في نظام تسجيل البيانات، والتي تتم معالجتها لحماية المصالح القانونية لكل من المؤسسة المعنية ومالك البيانات

المكان الفيزيائي: البيانات الشخصية المتعلقة بالسجلات والوثائق مثل تسجيلات الكاميرات، سجلات بصمات الأصابع، التسجيلات المرئية والصوتية

معلومات أمان المعاملات: البيانات الشخصية التي تتم معالجتها لضمان أمننا التقني والإداري والقانوني والتجاري أثناء تنفيذ أعمالنا

المعلومات المالية: البيانات الشخصية التي تتم معالجتها لضمان أمننا التقني والإداري والقانوني والتجاري أثناء تنفيذ أعمالنا.

معلومات المرشح للوظيفة: البيانات الشخصية التي تتم معالجتها حول الأفراد الذين تقدموا بطلب توظيف (معلومات السيرة الذاتية)

معلومات الموظفين: البيانات الشخصية المتعلقة بمعلومات الرواتب، التحقيقات التأديبية، معلومات الضمان الاجتماعي، سجلات وثائق الدخول والخروج من العمل، معلومات إقرار الذمة المالية، معلومات السيرة الذاتية، معلومات تقارير تقييم الأداء، نتائج المقابلات، محتوى عقد العمل، معلومات بدء وإنهاء العمل

المعاملات القانونية: البيانات الشخصية التي تتم معالجتها في إطار التزاماتنا القانونية، وتحديد ومتابعة مستحقاتنا وحقوقنا القانونية، وأداء التزاماتنا

قد تتم معالجة البيانات الشخصية المذكورة أعلاه في إطار قانون الخدمات الصحية الأساسي رقم 3359، والمرسوم بقانون رقم 663 بشأن تنظيم وزارة الصحة ومؤسساتها التابعة، ولائحة المستشفيات الخاصة، ولائحة البيانات الصحية الشخصية، ولوائح وزارة الصحة، وغيرها، كما يمكن نقلها إلى الأرشيفات الورقية وأنظمة المعلومات الخاصة بعيادتنا و/أو موردينا.

تقر شركتنا بأنه سيتم معالجة البيانات الشخصية وفقًا للمبادئ التالية:

• الامتثال للقانون والصدق،

• ضمان دقة البيانات الشخصية وتحديثها عند الضرورة،

• المعالجة لأغراض محددة وواضحة ومشروعة،

• الارتباط والحد والتقييد بالغرض الذي تتم معالجتها من أجله،

• الاحتفاظ بها للفترة التي تتطلبها التشريعات ذات الصلة أو للغرض الذي تمت معالجتها من أجله.

أحد الأسس القانونية التي تسمح بمعالجة البيانات الشخصية وفقًا للقانون هو الموافقة الصريحة لصاحب البيانات. بالإضافة إلى الموافقة الصريحة، قد تؤدي إحدى الحالات الأخرى المدرجة أدناه أيضًا إلى معالجة البيانات الشخصية. قد يكون أساس نشاط معالجة البيانات الشخصية هو أحد الشروط المذكورة أدناه فقط، أو أكثر من شرط واحد من هذه الشروط قد يكون أساسًا لنفس نشاط معالجة البيانات الشخصية. في حال كانت البيانات المعالجة بيانات شخصية حساسة، تنطبق الشروط التالية:

• الموافقة الصريحة لصاحب البيانات الشخصية،

• النص الصريح في القانون،

• عدم توفر الموافقة الصريحة للشخص المعني بسبب استحالة عملية،

• العلاقة المباشرة بإبرام أو تنفيذ العقد،

• وفاء الشركة بالتزامها القانوني:

• قيام صاحب البيانات الشخصية بجعل بياناته متاحة للجمهور:

• ضرورة معالجة البيانات لإثبات أو حماية حق:

• ضرورة معالجة البيانات لمصلحة مشروعة لشركتنا، (لا يجوز بأي حال من الأحوال أن تتعارض مصلحة الشركة المشروعة مع المبادئ المنصوص عليها في قانون حماية البيانات الشخصية، أو مع غرض معالجة البيانات الشخصية، ولا يجوز أن تمس جوهر الحق المضمون بالدستور.)

تُعالج البيانات الشخصية الحساسة من قبل شركتنا في الحالات التالية، بشرط اتخاذ التدابير الكافية التي يحددها مجلس حماية البيانات الشخصية:

• إذا كان لدى صاحب البيانات الشخصية موافقة صريحة، أو

• إذا لم يكن لدى صاحب البيانات الشخصية موافقة صريحة، تتم معالجة البيانات الشخصية الحساسة باستثناء ما يتعلق بالصحة والحياة الجنسية لصاحب البيانات الشخصية في الحالات التي ينص عليها القانون،

• تتم معالجة البيانات الشخصية الحساسة المتعلقة بالصحة والحياة الجنسية لصاحب البيانات الشخصية فقط من قبل الأشخاص أو المؤسسات والجهات المخولة والملزمة بالسرية، وذلك لغرض حماية الصحة العامة، وممارسة الطب الوقائي، والتشخيص الطبي، وخدمات العلاج والرعاية، وتخطيط وإدارة خدمات الصحة والتمويل.

التدابير التقنية والإدارية

تتخذ شركتنا التدابير التقنية والإدارية اللازمة وفقًا للإمكانات التكنولوجية وتكلفة التنفيذ فيما يتعلق بالقضايا التالية، استنادًا إلى أحكام المادة 12 من قانون حماية البيانات الشخصية وأحكام اللائحة والمبادئ العامة المذكورة أعلاه وقرارات هذه السياسة ومجلس حماية البيانات الشخصية:

• تم تحديد البرمجيات والأجهزة المطلوبة. يتم استخدام كلمات مرور قوية على أجهزة الكمبيوتر وحسابات البريد الإلكتروني.

• لقد تلقى موظفونا تدريباً حول البيانات التي يجب حمايتها من أجل حماية معلومات العملاء، وتم توضيح مسؤولياتهم فيما يتعلق بعقود العمل. (اتفاقيات السرية) وتستمر هذه الالتزامات حتى بعد مغادرة الأشخاص المعنيين لمناصبهم في الشركة.

• تم إنشاء البنية التحتية اللازمة لعمل نسخ احتياطية لجميع البيانات.

• تم تحديد الموظفين المخولين بالوصول إلى البيانات على أجهزة الكمبيوتر.

• ملفات ومعلومات العملاء متاحة فقط للأشخاص المعنيين، وأقاربهم الذين منحوا لهم موافقة خطية، والمؤسسات والهيئات العامة ذات الصلة ضمن حدود التشريعات، والسلطات القضائية المختصة في الحالات القضائية.

• قبل معالجة البيانات الشخصية، تفي الجهة المختصة بالتزامها بإبلاغ الأشخاص المعنيين.

• تم إعداد سجل معالجة البيانات الشخصية.

• يتم توعية أصحاب البيانات الشخصية حول هذه المواضيع من خلال النصوص المعروضة في عيادتنا أو المتاحة للضيوف بطرق أخرى.

قد يتم مشاركة بياناتكم الشخصية مع عيادتنا، ووزارة الصحة ووحداتها الفرعية ومراكز طب الأسرة، وشركات التأمين الخاصة (تأمين صحي، تقاعدي وحياة، إلخ)، ومؤسسة الضمان الاجتماعي، والمديرية العامة للأمن وغيرها من الجهات الأمنية، والمديرية العامة للأحوال المدنية، وجمعية الصيادلة في تركيا، والنيابة العامة والمحاكم، والمختبرات داخل تركيا أو خارجها التي نتعاون معها للتشخيص الطبي، والمراكز الطبية والأطراف الثالثة التي تقدم خدمات صحية، والمؤسسة الصحية التي تم تحويل المريض إليها أو التي تقدم إليها المريض بنفسه، وممثليكم المخولين أصولاً، والأطراف الثالثة التي نستعين بها في الاستشارات، والمؤسسات التنظيمية والرقابية والجهات الرسمية، وموردينا الذين نستفيد من خدماتهم أو نتعاون معهم، ومقدمي خدمات الدعم، وذلك في إطار شروط وأغراض معالجة البيانات الشخصية المحددة في المادتين 8 و9 من القانون. لا تتم مشاركة بياناتكم الشخصية مع دول أجنبية.

فيما يتعلق بالبيانات الشخصية المعالجة، يحق للشخص المعني معرفة ما إذا كانت البيانات الشخصية قد تمت معالجتها أم لا، وطلب المعلومات عنها إذا تمت معالجتها، والوصول إلى البيانات الصحية الشخصية وطلبها، ومعرفة ما إذا كانت تُستخدم للغرض المحدد، ومعرفة الأطراف الثالثة التي تم نقلها إليها، وطلب تصحيحها في حال معالجتها بشكل خاطئ، وطلب حذف أو إتلاف البيانات الشخصية، وطلب إخطار الأطراف الثالثة التي تم نقل البيانات إليها في حال تصحيحها، والاعتراض على النتائج السلبية الناتجة عن التحليل من خلال الأنظمة الآلية، والمطالبة بتعويض الضرر الناتج عن المعالجة غير القانونية للبيانات الشخصية. يمكن ممارسة الحقوق المذكورة أعلاه من خلال التقدم إلى شركتنا بطلب خطي.

تقوم شركتنا بعمليات معالجة البيانات الشخصية من خلال تركيب كاميرات مراقبة والتقاط الصور عند مداخل ومخارج الزوار. وفي هذا السياق، تلتزم عيادتنا بقانون حماية البيانات الشخصية والتشريعات الأمنية.

يتمتع فقط الموظفون المخولون و/أو موظفو شركات الموردين بإمكانية الوصول إلى السجلات المحفوظة والمدارة في البيئة الرقمية. ويتم الاحتفاظ بسجلات الكاميرات لمدة شهرين.

يُعتبر أن هذه السياسة قد دخلت حيز التنفيذ بعد نشرها على الموقع الإلكتروني.