Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten
Im Rahmen höchster Servicequalität, Respekt vor den Rechten des Einzelnen sowie den Prinzipien Transparenz und Ehrlichkeit des Datenverantwortlichen Özel DR. CINIK Tıp Merkezi (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Sti.) gemäß den Vorgaben des Gesetzes zum Schutz personenbezogener Daten ist der Schutz der personenbezogenen Daten unserer Kunden, Mitarbeitenden und anderer natürlicher Personen, zu denen eine Beziehung besteht, von entscheidender Bedeutung. Wir legen großen Wert auf den Schutz der Privatsphäre unserer Patienten und darauf, dass alle personenbezogenen Daten unserer Patienten bestmöglich aufbewahrt, sorgfältig verarbeitet und geschützt werden. Diese Richtlinie wurde erstellt, um die personenbezogenen Daten unserer Patienten sowie von Begleitpersonen, Besuchern und Mitarbeitenden von Institutionen und Organisationen, mit denen wir zusammenarbeiten, im Rahmen der grundlegenden gesetzlichen Prinzipien zu schützen und zu verarbeiten.
Ziel dieser Richtlinie ist es, Transparenz zu schaffen, indem die Personen, deren personenbezogene Daten verarbeitet werden – insbesondere unsere Patienten, Begleitpersonen, Besucher, Mitarbeitenden und Verantwortlichen von Institutionen, Mitarbeitenden der kooperierenden Institutionen, Verantwortlichen und Dritten – über die im Rahmen der gesetzlichen Bestimmungen durchgeführten Aktivitäten zur Verarbeitung personenbezogener Daten durch unsere Poliklinik informiert werden. In diesem Zusammenhang werden administrative und technische Maßnahmen ergriffen, um personenbezogene Daten gemäß Gesetz Nr. 6698 und den einschlägigen Vorschriften zu verarbeiten und zu schützen. Im Rahmen dieser Richtlinie werden natürliche Personen, deren personenbezogene Daten verarbeitet werden, als Betroffene, relevante Person oder Inhaber personenbezogener Daten bezeichnet.
Ausdrückliche Einwilligung: Die freiwillig und informiert erteilte Zustimmung zu einem bestimmten Thema.
Anonymisierung personenbezogener Daten: Die Veränderung personenbezogener Informationen in einer Weise, dass sie unbrauchbar und nicht mehr rückführbar sind. Zum Beispiel durch Methoden wie Maskierung, Aggregation, Datenverfälschung usw., um eine Zuordnung der personenbezogenen Daten zu einer natürlichen Person zu verhindern. Es ist möglich, personenbezogene Daten zu verschiedenen Zwecken gemäß dem Wunsch und/oder der Einwilligung des Dateninhabers zu anonymisieren, ohne den Geltungsbereich des KVKK und die Einwilligung zu verletzen. Unsere Poliklinik wird die notwendigen Maßnahmen ergreifen, um zu verhindern, dass anonymisierte personenbezogene Daten in irgendeiner Weise wieder identifizierbar werden.
Mitarbeitende, Anteilseigner und Verantwortliche unserer Kooperationspartner: Bezieht sich auf natürliche Personen, die für Institutionen arbeiten, mit denen wir in irgendeiner geschäftlichen Beziehung stehen, einschließlich der Anteilseigner und Verantwortlichen dieser Institutionen (wie Geschäftspartner, Lieferanten, aber nicht darauf beschränkt).
Verarbeitung personenbezogener Daten: Bezieht sich auf alle Arten von Vorgängen an Daten, wie das ganz oder teilweise automatisierte oder nicht automatisierte Erheben, sofern es Teil eines Datenerfassungssystems ist, das Speichern, Aufbewahren, Verändern, Umorganisieren, Offenlegen, Übertragen, Empfangen, Zugänglichmachen, Klassifizieren oder das Verhindern der Nutzung.
Personenbezogene Daten: Dies bezieht sich auf alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Personenbezogene Daten umfassen alle Informationen, die zur Identifizierung einer bestimmten Person verwendet werden können, wie zum Beispiel die TR-Identitätsnummer, Name und Nachname, E-Mail-Adresse, Telefonnummer, Wohnadresse, Geburtsdatum oder Bankkontonummer.
Sensible personenbezogene Daten: Daten über Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Konfession oder andere Glaubensrichtungen, Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten gelten als sensible personenbezogene Daten.
Dritte: Bezieht sich auf natürliche Personen, die mit den oben genannten Parteien in Verbindung stehen, um die Sicherheit von Geschäftstransaktionen zu gewährleisten oder die Rechte der genannten Personen zu schützen und Vorteile zu erlangen. (Zum Beispiel Mitarbeitende oder Vertreter des Dienstleistungsunternehmens, ein Krankenhausmitarbeiter usw.)
Auftragsverarbeiter: Bezeichnet die natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen auf Grundlage der vom Verantwortlichen erteilten Befugnisse verarbeitet. Zum Beispiel das IT-Unternehmen, das unsere Daten speichert.
Verantwortlicher: Bezeichnet die Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und den Ort verwaltet, an dem die Informationen systematisch gespeichert werden (Datenaufzeichnungssystem).
Im Rahmen des KVKK hat unsere Poliklinik die Rolle des Verantwortlichen und ist im VERBIS-System registriert. In unserem Unternehmen wurde ein Team (Team für den Schutz personenbezogener Daten) eingerichtet. Muss eine Entscheidung getroffen werden, konsultiert das Team für den Schutz personenbezogener Daten einen auf Datenschutz spezialisierten Juristen oder Anwalt und setzt die Entscheidung nach Genehmigung durch die Geschäftsleitung um.
Die verarbeiteten personenbezogenen Daten können je nach erbrachten Gesundheitsdienstleistungen variieren und werden auf physischem und/oder digitalem Wege erhoben. Insbesondere unsere Mitarbeitenden sowie unsere Patientinnen und Patienten, Ärztinnen und Ärzte, medizinisches Personal, Subunternehmer und deren Mitarbeitende sowie Unternehmen, die jegliche Art von kommerziellen Aktivitäten ausüben – insbesondere Gesundheitsdaten, die mündlich, schriftlich oder digital über unser Callcenter, die Website unserer Poliklinik, Online-Dienste und ähnliche Kanäle erhoben werden – können sowohl sensible als auch allgemeine personenbezogene Daten für die folgenden und zukünftig entstehenden Zwecke verarbeitet werden:
Durchführung von Diagnose-, Behandlungs- und Pflegedienstleistungen,
Schutz der öffentlichen Gesundheit,
Planung und Management von präventiven medizinischen Leistungen und deren Finanzierung,
Information unserer Patientinnen und Patienten über Termine,
Planung und Steuerung interner Abläufe,
Erbringung von Gesundheitsdienstleistungen gemäß den gesetzlichen Vorgaben, Analyse zur Verbesserung,
Risikomanagement und Qualitätsverbesserung,
Forschung,
Erfüllung gesetzlicher und behördlicher Anforderungen,
Abrechnung der erbrachten Leistungen,
Verifizierung Ihrer Identität,
Überprüfung Ihrer Beziehung zu unseren Vertragspartnern im Gesundheitswesen,
Weitergabe aller von privaten Versicherungsgesellschaften im Rahmen der Finanzierung von Gesundheitsdienstleistungen angeforderten Informationen,
Beantwortung all Ihrer Fragen und Beschwerden zu unseren Gesundheitsdienstleistungen,
Ergreifen aller erforderlichen technischen und administrativen Maßnahmen im Rahmen der Datensicherheit,
Sicherstellung des finanziellen Ausgleichs der Ihnen erbrachten medizinischen Leistungen mit den vertraglich gebundenen Gesundheitsdienstleistern, Banken und allen Organisationen (öffentlich und privat), bei denen Gesundheitsausgaben abgerechnet werden,
Weitergabe der angeforderten Informationen an das Gesundheitsministerium und andere öffentliche Institutionen und Organisationen gemäß den einschlägigen Gesetzen,
Messung und Steigerung der Patientenzufriedenheit,
Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen
Kategorisierung der verarbeiteten personenbezogenen Daten
Identitätsinformationen: Alle Angaben zur Identität der Person in Dokumenten wie Führerschein, Ausweis, Reisepass, Anwaltsausweis, Heiratsurkunde
Kontaktinformationen: Angaben zur Kontaktaufnahme mit dem Dateninhaber wie Telefonnummer, Adresse, Wohnort, E-Mail
Standortdaten: Daten, die zur Lokalisierung des Dateninhabers verwendet werden und im Datenerfassungssystem enthalten sind und eindeutig einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können
Familienmitglieder und Verwandte: Informationen über die Familienmitglieder und Verwandten des Inhabers der personenbezogenen Daten, die eindeutig einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können und im Datenerfassungssystem enthalten sind, die zum Schutz der rechtlichen Interessen sowohl der betreffenden Institution als auch des Dateninhabers verarbeitet werden
Physischer Bereich: Personenbezogene Daten im Zusammenhang mit Aufzeichnungen und Dokumenten wie Kameraaufnahmen, Fingerabdruckaufzeichnungen, Bild- und Tonaufnahmen
Transaktionssicherheitsinformationen: Personenbezogene Daten, die verarbeitet werden, um unsere technische, administrative, rechtliche und kommerzielle Sicherheit bei der Durchführung unserer Geschäftstätigkeit zu gewährleisten
Finanzinformationen: Personenbezogene Daten, die verarbeitet werden, um unsere technische, administrative, rechtliche und kommerzielle Sicherheit bei der Durchführung unserer Geschäftstätigkeit zu gewährleisten.
Bewerberinformationen: Personenbezogene Daten, die über Personen verarbeitet werden, die sich als Mitarbeiter beworben haben (Lebenslauf oder Bewerbungsunterlagen)
Personalinformationen: Personenbezogene Daten im Zusammenhang mit Lohn- und Gehaltsinformationen, Disziplinaruntersuchungen, Sozialversicherungsinformationen, Ein- und Austrittsdokumenten, Vermögensdeklarationen, Lebenslaufdaten, Informationen zu Leistungsbeurteilungen, Interviewergebnissen, Inhalt des Arbeitsvertrags, Informationen zum Beginn und zur Beendigung des Arbeitsverhältnisses
Rechtsvorgang: Personenbezogene Daten, die im Rahmen unserer gesetzlichen Verpflichtungen, zur Feststellung und Verfolgung unserer rechtlichen Forderungen und Rechte sowie zur Erfüllung unserer Verbindlichkeiten verarbeitet werden
Die oben genannten personenbezogenen Daten können im Rahmen des Grundgesetzes über Gesundheitsdienste Nr. 3359, des Gesetzesdekrets Nr. 663 über die Organisation und Aufgaben des Gesundheitsministeriums und seiner angeschlossenen Einrichtungen, der Verordnung über Privatkliniken, der Verordnung über personenbezogene Gesundheitsdaten sowie der Vorschriften des Gesundheitsministeriums usw. verarbeitet und an die physischen Archive und Informationssysteme unserer Poliklinik und/oder unserer Lieferanten übermittelt werden.
Unser Unternehmen bestätigt, dass personenbezogene Daten gemäß den folgenden Grundsätzen verarbeitet werden:
Einhaltung von Gesetz und Integrität,
Sicherstellung, dass personenbezogene Daten bei Bedarf korrekt und aktuell sind,
Verarbeitung zu bestimmten, eindeutigen und legitimen Zwecken,
Bezug, Begrenzung und Beschränkung auf den Zweck, für den sie verarbeitet werden,
Aufbewahrung für den durch die einschlägigen gesetzlichen Vorschriften oder den Verarbeitungszweck erforderlichen Zeitraum.
Eine der gesetzlichen Grundlagen, die die Verarbeitung personenbezogener Daten im Einklang mit dem Gesetz erlaubt, ist die ausdrückliche Einwilligung des Inhabers. Neben der ausdrücklichen Einwilligung kann auch einer der nachfolgend aufgeführten Umstände zur Verarbeitung personenbezogener Daten führen. Die Grundlage der Verarbeitung personenbezogener Daten kann nur eine der unten genannten Bedingungen sein oder mehrere dieser Bedingungen können gemeinsam Grundlage derselben Verarbeitungstätigkeit sein. Werden besonders schützenswerte personenbezogene Daten verarbeitet, gelten folgende Bedingungen:
Ausdrückliche Einwilligung des Inhabers der personenbezogenen Daten,
Gesetzlich eindeutig geregelt,
Keine ausdrückliche Einwilligung der betroffenen Person aufgrund tatsächlicher Unmöglichkeit
Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags
Erfüllung der gesetzlichen Verpflichtung des Unternehmens:
Öffentlichmachung personenbezogener Daten durch den Inhaber der personenbezogenen Daten:
Verarbeitung personenbezogener Daten zur Begründung oder zum Schutz eines Rechts:
Erforderliche Datenverarbeitung zur Wahrung der berechtigten Interessen unseres Unternehmens (Die Wahrung der berechtigten Interessen des Unternehmens darf unter keinen Umständen den in der KVKK festgelegten Grundsätzen, dem Zweck der Datenverarbeitung oder dem Wesensgehalt des durch die Verfassung garantierten Rechts widersprechen.)
Besonders schützenswerte personenbezogene Daten werden von unserem Unternehmen in den folgenden Fällen verarbeitet, sofern die vom Datenschutzrat festgelegten angemessenen Maßnahmen getroffen werden:
Wenn der Inhaber der personenbezogenen Daten ausdrücklich eingewilligt hat, oder
Wenn keine ausdrückliche Einwilligung des Inhabers der personenbezogenen Daten vorliegt, werden besonders schützenswerte personenbezogene Daten – mit Ausnahme von Daten zur Gesundheit und zum Sexualleben – in den gesetzlich vorgesehenen Fällen verarbeitet,
Besonders schützenswerte personenbezogene Daten, die die Gesundheit und das Sexualleben des Inhabers betreffen, werden ausschließlich durch Personen oder befugte Institutionen und Organisationen unter Geheimhaltungspflicht zum Zweck des Schutzes der öffentlichen Gesundheit, der Durchführung präventiver Medizin, medizinischer Diagnosen, Behandlungen und Pflegedienstleistungen sowie der Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung verarbeitet.
Technische und organisatorische Maßnahmen
Unser Unternehmen trifft die erforderlichen technischen und organisatorischen Maßnahmen entsprechend den technologischen Möglichkeiten und den Implementierungskosten in Bezug auf die folgenden Punkte, basierend auf den Bestimmungen des Artikels 12 der KVKK, den oben genannten allgemeinen Grundsätzen sowie den Entscheidungen dieser Richtlinie und des Datenschutzrates:
Erforderliche Software und Hardware wurden festgelegt. Auf Computern und E-Mail-Konten werden starke Passwörter verwendet.
Unsere Mitarbeitenden wurden hinsichtlich des Schutzes der zu sichernden Daten geschult, um Kundendaten zu schützen, und ihre Verantwortlichkeiten im Rahmen von Geschäftsverträgen wurden festgelegt. (Verschwiegenheitsvereinbarungen) Diese Verpflichtung besteht auch nach dem Ausscheiden der betreffenden Personen aus dem Unternehmen fort.
Die notwendige Infrastruktur für die Sicherung aller Daten wurde geschaffen.
Es wurde festgelegt, welche Mitarbeitenden Zugriff auf die Daten auf den Computern haben.
Kundenakten und -informationen sind ausschließlich für die betreffenden Personen, deren Angehörige mit schriftlicher Einwilligung, die zuständigen öffentlichen Institutionen und Organisationen im Rahmen der gesetzlichen Bestimmungen sowie die zuständigen Justizbehörden in gerichtlichen Angelegenheiten zugänglich.
Vor der Verarbeitung personenbezogener Daten erfüllt die Behörde die Informationspflicht gegenüber den betroffenen Personen.
Ein Verzeichnis der Verarbeitung personenbezogener Daten wurde erstellt.
Die betroffenen Inhaber personenbezogener Daten werden über diese Themen durch in unserer Klinik ausgehängte oder auf andere Weise zur Verfügung gestellte Texte informiert.
Ihre personenbezogenen Daten können mit unserer Klinik, dem Gesundheitsministerium, dessen Untereinheiten und Hausarztzentren, privaten Versicherungsgesellschaften (Kranken-, Renten- und Lebensversicherung usw.), der Sozialversicherungsanstalt, der Generaldirektion für Sicherheit und anderen Strafverfolgungsbehörden, der Generaldirektion für Bevölkerung, dem Apothekerverband der Türkei, Staatsanwaltschaften und Gerichten, Laboren im In- oder Ausland, mit denen wir für medizinische Diagnosen zusammenarbeiten, medizinischen Zentren und Dritten, die Gesundheitsdienstleistungen erbringen, der Gesundheitseinrichtung, an die der Patient überwiesen wird oder bei der er sich selbst bewirbt, Ihren ordnungsgemäß bevollmächtigten Vertretern, Dritten, von denen wir Beratung erhalten, Aufsichts- und Regulierungsbehörden und offiziellen Stellen, unseren Lieferanten, deren Dienstleistungen wir in Anspruch nehmen oder mit denen wir kooperieren, sowie Dienstleistern im Rahmen der in den Artikeln 8 und 9 des Gesetzes festgelegten Bedingungen und Zwecke der Verarbeitung personenbezogener Daten geteilt werden. Ihre personenbezogenen Daten werden nicht ins Ausland weitergegeben.
Bezüglich der verarbeiteten personenbezogenen Daten hat die betroffene Person das Recht zu erfahren, ob personenbezogene Daten verarbeitet werden oder nicht, Auskunft darüber zu verlangen, falls sie verarbeitet wurden, auf die personenbezogenen Gesundheitsdaten zuzugreifen und deren Herausgabe zu verlangen, zu erfahren, ob sie zweckgebunden verwendet werden, die Dritten zu erfahren, an die sie übermittelt wurden, deren Berichtigung im Falle fehlerhafter Verarbeitung zu verlangen, die Löschung oder Vernichtung personenbezogener Daten zu verlangen, die Benachrichtigung der Dritten, an die sie übermittelt wurden, im Falle einer Berichtigung zu verlangen, der nachteiligen Entscheidung, die durch automatisierte Systeme getroffen wurde, zu widersprechen und den Ersatz des Schadens zu verlangen, der durch eine unrechtmäßige Verarbeitung personenbezogener Daten entstanden ist. Die oben genannten Rechte können durch einen Antrag an unser Unternehmen schriftlich geltend gemacht werden.
Unser Unternehmen verarbeitet personenbezogene Daten durch die Installation von Sicherheitskameras und das Anfertigen von Fotos beim Betreten und Verlassen der Besucher. In diesem Zusammenhang handelt unsere Klinik im Einklang mit dem Gesetz zum Schutz personenbezogener Daten und den Sicherheitsvorschriften.
Nur autorisierte Mitarbeitende und/oder Mitarbeitende von Lieferantenunternehmen haben Zugriff auf die digital gespeicherten und verwalteten Aufzeichnungen. Kameraaufzeichnungen werden für 2 Monate aufbewahrt.
Diese Richtlinie gilt als in Kraft getreten, sobald sie auf der Website veröffentlicht wurde.