سياسة إتلاف البيانات الشخصية

المشرف على البيانات، مركز د. سينيك الطبي الخاص (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Şti.) يقوم بتخزين وإتلاف بياناتك الشخصية وفقًا للمبادئ العامة واللوائح المنصوص عليها في هذه السياسة، المُعدّة وفقًا للدستور، وقانون حماية البيانات الشخصية رقم 6698، ولائحة حذف أو إتلاف أو إخفاء هوية البيانات الشخصية، والتشريعات ذات الصلة.

تهدف الشركة من خلال هذه السياسة إلى توضيح المبادئ العامة لتخزين وإتلاف البيانات الشخصية الواقعية التي تتم معالجتها ضمن نطاق قانون حماية البيانات الشخصية (KVKK) والوفاء بالالتزامات التشريعية.

التعريفات

  • الموافقة الصريحة: موافقة محددة وواضحة مبنية على المعلومات ومُعبر عنها بحرية.
  • مجموعة المستلمين: الأشخاص الطبيعيون أو الاعتباريون الذين يتم نقل البيانات الشخصية إليهم بواسطة المتحكم في البيانات.
  • إخفاء الهوية: جعل البيانات الشخصية غير قابلة للربط بشخص معين بأي شكل، حتى بمطابقتها مع بيانات أخرى.
  • المستخدم ذو الصلة: الأشخاص الذين يعالجون البيانات الشخصية ضمن تنظيم المتحكم في البيانات أو بناءً على تفويضه، باستثناء المسؤول عن التخزين الفني والحماية والنسخ الاحتياطي.
  • الإتلاف: حذف أو تدمير أو إخفاء هوية البيانات الشخصية.
  • البيانات الشخصية: أي معلومة تتعلق بشخص طبيعي محدد أو قابل للتحديد (كالاسم، رقم الهوية، البريد الإلكتروني، العنوان، تاريخ الميلاد، رقم البطاقة البنكية، إلخ).
  • الشخص المعني: الشخص الطبيعي الذي تُعالج بياناته الشخصية.
  • معالجة البيانات الشخصية: جميع العمليات التي تُجرى على البيانات مثل الحصول، التسجيل، التخزين، التغيير، الإفشاء، النقل، وغيرها سواء كانت آلية أو يدوية.
  • البيانات الشخصية ذات الطبيعة الخاصة: بيانات حساسة تتعلق بالعرق، الدين، الصحة، الحياة الجنسية، الإدانات الجنائية، البيانات البيومترية والوراثية، وغيرها.
  • الإتلاف الدوري: عملية الحذف أو الإتلاف أو إخفاء الهوية التي تتم تلقائيًا وعلى فترات محددة كما هو موضح في هذه السياسة.

بيئات التسجيل المشمولة

تغطي جميع البيانات الشخصية التي تخضع لأنشطة المعالجة وفق قانون حماية البيانات الشخصية (KVKK)، وتشمل النسخ الورقية والرقمية.

يتم تخزين البيانات في بيئات مثل حواسيب الشركة، البريد الإلكتروني، أجهزة الموظفين (كالهواتف المحمولة)، النسخ الاحتياطية، الملفات الورقية، الأقراص الصلبة، الطابعات، وغيرها.

أسباب تخزين وإتلاف البيانات الشخصية

  • الامتثال للقانون وقواعد الأمانة.
  • ضمان دقة وحداثة البيانات عند الحاجة.
  • المعالجة لأغراض محددة وواضحة ومشروعة.
  • أن تكون مرتبطة ومقيدة بالغرض الذي تُعالج من أجله.
  • الاحتفاظ بها للمدة التي يحددها القانون أو الغرض من المعالجة.

حذف أو إتلاف أو إخفاء هوية البيانات الشخصية

يتم حذف البيانات أو إتلافها أو إخفاء هويتها في الحالات التالية: انتهاء الغرض من المعالجة، زوال السبب القانوني، سحب الموافقة الصريحة، تجاوز فترة الاحتفاظ القانونية، أو بناءً على طلب الشخص المعني.

التدابير الفنية والإدارية

  • استخدام كلمات مرور قوية على الحواسيب وحسابات البريد.
  • تدريب الموظفين على حماية البيانات والتزامهم بالسرية حتى بعد ترك العمل.
  • إنشاء بنية تحتية للنسخ الاحتياطي لجميع البيانات.
  • تحديد الموظفين المصرح لهم بالوصول إلى البيانات.
  • توفير البيانات فقط للأشخاص المخولين والجهات القانونية المختصة.
  • الوفاء بالالتزام الإعلامي قبل بدء معالجة البيانات.
  • إعداد جرد لمعالجة البيانات الشخصية.

فترات التخزين والإتلاف

يتم حفظ البيانات الشخصية فقط للمدة التي يحددها القانون أو الغرض الذي جُمعت من أجله.

عند طلب الإتلاف من مالك البيانات، يتم تنفيذ الطلب خلال 30 يومًا إذا اختفت أسباب المعالجة، وإبلاغه والجهات ذات الصلة، وإلا قد يُرفض الطلب مع إعلامه بالسبب.

فترات الإتلاف الدوري

تتم عمليات الإتلاف الدورية كل 6 أشهر حسب الحاجة، بدءًا من تاريخ التزام الإتلاف.

العملية مدة التخزين وقت الإتلاف
إعداد العقود 10 سنوات من نهاية العقد في أول فترة إتلاف دورية بعد انتهاء مدة التخزين
تنفيذ عمليات الموارد البشرية 10 سنوات من نهاية النشاط في أول فترة إتلاف دورية بعد انتهاء مدة التخزين
إدارة الوصول للأجهزة والبرامج 5 سنوات في أول فترة إتلاف دورية بعد انتهاء مدة التخزين
تسجيل الزوار والمشاركين 5 سنوات في أول فترة إتلاف دورية بعد انتهاء مدة التخزين
سجلات البيانات الصحية الشخصية حسب التشريعات في أول فترة إتلاف دورية بعد انتهاء مدة التخزين
البيانات التعريفية حسب التشريعات في أول فترة إتلاف دورية بعد انتهاء مدة التخزين
تسجيلات الكاميرا على الأقل شهرين حسب لائحة المستشفيات الخاصة في أول فترة إتلاف دورية بعد انتهاء مدة التخزين

تعتبر هذه السياسة سارية المفعول فور نشرها على الموقع الإلكتروني.

[email protected]