Πολιτική Διαγραφής Προσωπικών Δεδομένων
Ο υπεύθυνος επεξεργασίας δεδομένων, Özel DR. CINIK Tıp Merkezi (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Şti.) αποθηκεύει και καταστρέφει τα προσωπικά σας δεδομένα σύμφωνα με τις γενικές αρχές και κανονισμούς που ορίζονται στην παρούσα Πολιτική Αποθήκευσης και Διαγραφής Προσωπικών Δεδομένων, η οποία έχει καταρτιστεί σύμφωνα με το Σύνταγμα, τον Νόμο για την Προστασία των Προσωπικών Δεδομένων αρ. 6698, τον Κανονισμό για τη Διαγραφή, Καταστροφή ή Ανωνυμοποίηση Προσωπικών Δεδομένων και την υπόλοιπη σχετική νομοθεσία.
Με την παρούσα Πολιτική, η Εταιρεία στοχεύει να καθορίσει τις γενικές αρχές σχετικά με την αποθήκευση και διαγραφή πραγματικών προσωπικών δεδομένων που υπόκεινται σε δραστηριότητες επεξεργασίας προσωπικών δεδομένων στο πλαίσιο του Νόμου για την Προστασία Προσωπικών Δεδομένων (PDPL) και να εκπληρώσει τις υποχρεώσεις που ορίζονται από τη νομοθεσία.
Ρητή Συγκατάθεση: Συγκατάθεση για συγκεκριμένο θέμα, βασισμένη στην ενημέρωση και εκφρασμένη με ελεύθερη βούληση,
Ομάδα Αποδεκτών: Η κατηγορία φυσικών ή νομικών προσώπων στην οποία διαβιβάζονται προσωπικά δεδομένα από τον υπεύθυνο επεξεργασίας,
Ανωνυμοποίηση: Η διαδικασία κατά την οποία τα προσωπικά δεδομένα καθίστανται αδύνατο να συσχετιστούν με ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο με οποιονδήποτε τρόπο, ακόμη και με συσχέτιση με άλλα δεδομένα.
Σχετικός Χρήστης: Τα πρόσωπα που επεξεργάζονται προσωπικά δεδομένα εντός του οργανισμού του υπεύθυνου επεξεργασίας ή σύμφωνα με την εξουσιοδότηση και τις οδηγίες που λαμβάνουν από τον υπεύθυνο επεξεργασίας, εξαιρουμένου του προσώπου ή της μονάδας που είναι υπεύθυνη για την τεχνική αποθήκευση, προστασία και δημιουργία αντιγράφων ασφαλείας των δεδομένων,
Καταστροφή: Η διαγραφή, καταστροφή ή ανωνυμοποίηση των προσωπικών δεδομένων,
Προσωπικά Δεδομένα: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (π.χ. ονοματεπώνυμο, ΑΦΜ, e-mail, διεύθυνση, ημερομηνία γέννησης, αριθμός πιστωτικής κάρτας, αριθμός τραπεζικού λογαριασμού)
Υποκείμενο Δεδομένων: Το φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα υπόκεινται σε επεξεργασία,
Επεξεργασία Προσωπικών Δεδομένων: Η απόκτηση, καταγραφή, αποθήκευση, διατήρηση, τροποποίηση, αναδιάταξη, γνωστοποίηση, διαβίβαση, ανάληψη και διάθεση προσωπικών δεδομένων με πλήρως ή μερικώς αυτοματοποιημένα ή μη αυτοματοποιημένα μέσα, υπό την προϋπόθεση ότι αποτελούν μέρος οποιουδήποτε συστήματος αρχειοθέτησης δεδομένων, καθώς και κάθε είδους ενέργεια επί των δεδομένων όπως η ταξινόμηση ή η απαγόρευση χρήσης,
Ειδικής Κατηγορίας Προσωπικά Δεδομένα: Δεδομένα που αφορούν φυλή, εθνικότητα, πολιτικές απόψεις, φιλοσοφικές πεποιθήσεις, θρησκεία, δόγμα ή άλλες πεποιθήσεις, ενδυμασία, συμμετοχή σε συλλόγους, ιδρύματα ή συνδικάτα, υγεία, σεξουαλική ζωή, ποινικές καταδίκες και μέτρα ασφαλείας, καθώς και βιομετρικά και γενετικά δεδομένα,
Περιοδική Καταστροφή: Η διαδικασία διαγραφής, καταστροφής ή ανωνυμοποίησης, η οποία θα διενεργείται αυτεπαγγέλτως σε επαναλαμβανόμενα χρονικά διαστήματα και ορίζεται στην παρούσα Πολιτική, εφόσον έχουν εκλείψει όλες οι προϋποθέσεις επεξεργασίας προσωπικών δεδομένων σύμφωνα με τον PDPL,
Περιβάλλοντα Καταγραφής που Ρυθμίζονται από την Πολιτική
Καλύπτει όλα τα προσωπικά δεδομένα που υπόκεινται σε δραστηριότητες επεξεργασίας δεδομένων στο πλαίσιο του Νόμου για την Προστασία Προσωπικών Δεδομένων (KVKK). Επιπλέον, τα έγγραφα που αναφέρονται στην Πολιτική καλύπτουν τόσο φυσικά όσο και ψηφιακά αντίγραφα.
Αποθηκεύει όλα τα προσωπικά δεδομένα που υπόκεινται σε δραστηριότητες επεξεργασίας δεδομένων στο πλαίσιο του Νόμου για την Προστασία Προσωπικών Δεδομένων (KVKK) στα παρακάτω περιβάλλοντα, όπου υπάρχουν προσωπικά δεδομένα που είναι πλήρως ή μερικώς αυτοματοποιημένα ή επεξεργάζονται με μη αυτοματοποιημένα μέσα, εφόσον αποτελούν μέρος οποιουδήποτε συστήματος καταγραφής δεδομένων:
Υπολογιστές της εταιρείας, λογαριασμοί e-mail, επιτραπέζιοι υπολογιστές, εργαλεία εργαζομένων (π.χ. κινητά τηλέφωνα), περιοχές δημιουργίας αντιγράφων ασφαλείας, έντυπα αρχεία, φάκελοι, βιβλία επισκεπτών, CD, DVD, USB, σκληροί δίσκοι, εκτυπωτές, φωτοτυπικά κ.λπ.
Λόγοι Αίτησης Αποθήκευσης και Διαγραφής Προσωπικών Δεδομένων
Οι δραστηριότητες επεξεργασίας προσωπικών δεδομένων βασίζονται στις ακόλουθες αρχές:
Συμμόρφωση με το νόμο και την αρχή της εντιμότητας,
Διασφάλιση ότι τα προσωπικά δεδομένα είναι ακριβή και ενημερωμένα όταν απαιτείται,
Επεξεργασία για συγκεκριμένους, σαφείς και νόμιμους σκοπούς,
Σύνδεση, περιορισμός και αναλογικότητα με τον σκοπό για τον οποίο επεξεργάζονται,
Διατήρηση για το χρονικό διάστημα που απαιτείται από τη σχετική νομοθεσία ή για τον σκοπό για τον οποίο επεξεργάζονται.
Η εταιρεία μας αποθηκεύει και χρησιμοποιεί προσωπικά δεδομένα για σκοπούς επεξεργασίας προσωπικών δεδομένων και σύμφωνα με τις προϋποθέσεις επεξεργασίας προσωπικών δεδομένων που ορίζονται στα Άρθρα 5 και 6 του Νόμου για την Προστασία Προσωπικών Δεδομένων (KVKK) που αναφέρονται παρακάτω, και εάν όλες αυτές οι προϋποθέσεις εκλείψουν, καταστρέφει τα προσωπικά δεδομένα χωρίς αίτημα ή κατόπιν αιτήματος του ιδιοκτήτη των προσωπικών δεδομένων:
Εύρεση Ρητής Συγκατάθεσης του Ιδιοκτήτη των Προσωπικών Δεδομένων: Η πρώτη προϋπόθεση για την επεξεργασία προσωπικών δεδομένων είναι η ρητή συγκατάθεση του ιδιοκτήτη.
Ρητή Πρόβλεψη από το Νόμο: Τα προσωπικά δεδομένα του ιδιοκτήτη μπορούν να υποβληθούν σε επεξεργασία από το νόμο χωρίς να απαιτείται η ρητή συγκατάθεσή του, εφόσον προβλέπεται ρητά από τη νομοθεσία.
Αδυναμία Λήψης Ρητής Συγκατάθεσης του Ιδιοκτήτη λόγω Πραγματικής Αδυναμίας: Εάν τα προσωπικά δεδομένα του προσώπου που αδυνατεί να εκφράσει τη συγκατάθεσή του λόγω πραγματικής αδυναμίας ή του οποίου η συγκατάθεση δεν μπορεί να επικυρωθεί απαιτείται να υποβληθούν σε επεξεργασία για την προστασία της ζωής ή της σωματικής ακεραιότητας του ίδιου ή άλλου προσώπου, τα προσωπικά δεδομένα του ιδιοκτήτη μπορούν να υποβληθούν σε επεξεργασία.
Άμεσο Έννομο Συμφέρον για τη Σύναψη ή Εκτέλεση Σύμβασης: Εφόσον σχετίζεται άμεσα με τη σύναψη ή εκτέλεση σύμβασης, είναι δυνατή η επεξεργασία προσωπικών δεδομένων εάν είναι απαραίτητη για την επεξεργασία των προσωπικών δεδομένων των συμβαλλομένων μερών.
Νομική Υποχρέωση: Εάν η επεξεργασία δεδομένων είναι υποχρεωτική για την εταιρεία μας προκειμένου να εκπληρώσει τις νομικές της υποχρεώσεις, τα δεδομένα του ιδιοκτήτη των προσωπικών δεδομένων μπορούν να υποβληθούν σε επεξεργασία.
Δημοσιοποίηση Προσωπικών Δεδομένων από τον Ιδιοκτήτη: Σε περίπτωση που ο ιδιοκτήτης έχει δημοσιοποιήσει τα προσωπικά του δεδομένα ο ίδιος, τα σχετικά προσωπικά δεδομένα μπορούν να υποβληθούν σε επεξεργασία και μόνο για τον σκοπό της δημοσιοποίησής τους.
Υποχρεωτική Επεξεργασία για την Κατοχύρωση ή Προστασία Δικαιώματος: Εάν η επεξεργασία δεδομένων είναι απαραίτητη για την ίδρυση, άσκηση ή προστασία δικαιώματος, τα προσωπικά δεδομένα του ιδιοκτήτη μπορούν να υποβληθούν σε επεξεργασία.
Υποχρεωτική Επεξεργασία Δεδομένων για το Έννομο Συμφέρον της Εταιρείας μας: Υπό την προϋπόθεση ότι δεν παραβιάζονται τα θεμελιώδη δικαιώματα και ελευθερίες του υποκειμένου των προσωπικών δεδομένων, τα προσωπικά δεδομένα του υποκειμένου μπορούν να υποβληθούν σε επεξεργασία εφόσον η επεξεργασία είναι απαραίτητη για τα έννομα συμφέροντα της εταιρείας μας.
Διαγραφή, Καταστροφή ή Ανωνυμοποίηση Προσωπικών Δεδομένων
Τα προσωπικά δεδομένα διαγράφονται, καταστρέφονται ή ανωνυμοποιούνται σε περίπτωση αλλαγής ή κατάργησης των σχετικών διατάξεων της νομοθεσίας που αποτελούν τη βάση της επεξεργασίας, εξαφάνισης του σκοπού που απαιτεί την επεξεργασία ή αποθήκευση, όταν η επεξεργασία προσωπικών δεδομένων πραγματοποιείται μόνο βάσει ρητής συγκατάθεσης και το υποκείμενο των δεδομένων ανακαλεί τη συγκατάθεσή του, όταν παρέλθει η μέγιστη περίοδος διατήρησης των προσωπικών δεδομένων και εφόσον δεν συντρέχουν λόγοι που να δικαιολογούν τη διατήρησή τους για μεγαλύτερο χρονικό διάστημα, διαγράφονται, καταστρέφονται ή ανωνυμοποιούνται από την εταιρεία είτε αυτεπάγγελτα είτε κατόπιν αιτήματος του ενδιαφερόμενου προσώπου.
Εκτός αν ληφθεί διαφορετική απόφαση από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η Εταιρεία μας επιλέγει την κατάλληλη μέθοδο διαγραφής, καταστροφής ή ανωνυμοποίησης των προσωπικών δεδομένων αυτεπάγγελτα, σύμφωνα με τις τεχνολογικές δυνατότητες και το κόστος υλοποίησης. Κατόπιν αιτήματος του υποκειμένου των προσωπικών δεδομένων, αιτιολογείται η επιλογή της κατάλληλης μεθόδου. Σε κάθε μία από αυτές τις διαδικασίες λαμβάνονται τα απαραίτητα τεχνικά και διοικητικά μέτρα.
Τεχνικά και Διοικητικά Μέτρα που Λαμβάνονται
Η εταιρεία μας λαμβάνει τα απαραίτητα τεχνικά και διοικητικά μέτρα σύμφωνα με τις τεχνολογικές δυνατότητες και το κόστος υλοποίησης, σχετικά με τα παρακάτω θέματα, σύμφωνα με το άρθρο 12 του Νόμου περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και τις διατάξεις του Κανονισμού, τις γενικές αρχές που αναφέρονται παραπάνω, καθώς και τις αποφάσεις της παρούσας Πολιτικής και της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:
Έχει καθοριστεί το απαραίτητο λογισμικό και υλικό. Χρησιμοποιούνται ισχυροί κωδικοί πρόσβασης σε υπολογιστές και λογαριασμούς email.
Οι απαιτήσεις για την προστασία των πληροφοριών των πελατών έχουν μεταφερθεί στο προσωπικό μας μέσω εκπαίδευσης και οι ευθύνες τους έχουν καταγραφεί σε συμβάσεις εργασίας. (Συμφωνίες Εμπιστευτικότητας) Η υποχρέωση αυτή συνεχίζεται και μετά τη λήξη της εργασιακής σχέσης.
Έχει δημιουργηθεί η απαραίτητη υποδομή για τη δημιουργία αντιγράφων ασφαλείας όλων των δεδομένων.
Έχουν προσδιοριστεί οι εργαζόμενοι που έχουν πρόσβαση στα δεδομένα στους υπολογιστές.
Αρχεία και πληροφορίες πελατών δίνονται μόνο στους ίδιους, στους συγγενείς τους με έγγραφη συγκατάθεση, στα αρμόδια δημόσια όργανα και υπηρεσίες σύμφωνα με τη νομοθεσία, καθώς και στις αρμόδιες δικαστικές αρχές σε δικαστικές υποθέσεις.
Πριν από την έναρξη επεξεργασίας προσωπικών δεδομένων, η Εταιρεία εκπληρώνει την υποχρέωση ενημέρωσης των σχετικών προσώπων.
Έχει καταρτιστεί απογραφή επεξεργασίας προσωπικών δεδομένων.
Χρόνοι Διατήρησης και Καταστροφής
Η εταιρεία μας διατηρεί και καταστρέφει τα προσωπικά δεδομένα μόνο για το χρονικό διάστημα που ορίζεται στη σχετική νομοθεσία με την οποία οφείλει να συμμορφώνεται ή για το χρονικό διάστημα που απαιτείται για τον σκοπό της επεξεργασίας τους.
Εάν ο κάτοχος των προσωπικών δεδομένων ζητήσει τη διαγραφή των προσωπικών του δεδομένων υποβάλλοντας αίτημα στην εταιρεία μας:
Εάν έχουν αρθεί όλες οι προϋποθέσεις για την επεξεργασία προσωπικών δεδομένων: Ολοκληρώνει το αίτημα του υποκειμένου των προσωπικών δεδομένων το αργότερο εντός τριάντα ημερών και ενημερώνει τον υποκείμενο των προσωπικών δεδομένων, ενώ ειδοποιεί και τον τρίτο εάν τα προσωπικά δεδομένα που αποτελούν αντικείμενο του αιτήματος έχουν διαβιβαστεί σε τρίτους· διασφαλίζει ότι λαμβάνονται τα απαραίτητα μέτρα ενώπιον του τρίτου.
Εάν δεν έχουν εξαλειφθεί όλες οι προϋποθέσεις για την επεξεργασία προσωπικών δεδομένων: Το αίτημα του υποκειμένου των προσωπικών δεδομένων μπορεί να απορριφθεί με αιτιολόγηση σύμφωνα με την παράγραφο 3 του άρθρου 13 του Νόμου περί Προστασίας Προσωπικών Δεδομένων και η απόρριψη γνωστοποιείται στον υποκείμενο των προσωπικών δεδομένων εγγράφως ή ψηφιακά το αργότερο εντός τριάντα ημερών.
Περίοδοι Περιοδικής Διαγραφής
Κατά την πρώτη περιοδική διαδικασία καταστροφής που ακολουθεί την ημερομηνία κατά την οποία προκύπτει η υποχρέωση διαγραφής προσωπικών δεδομένων, τα προσωπικά δεδομένα καταστρέφονται. Στο πλαίσιο αυτό, εάν προκύψει η υποχρέωση διαγραφής προσωπικών δεδομένων, αυτά καταστρέφονται εντός 6 μηνών.
ΔΙΑΔΙΚΑΣΙΑΧΡΟΝΟΣ ΤΗΡΗΣΗΣΧΡΟΝΟΣ ΔΙΑΓΡΑΦΗΣΣύνταξη Συμβάσεων10 έτη από τη λήξη της σύμβασηςΚατά την πρώτη περίοδο περιοδικής διαγραφής μετά τη λήξη της περιόδου τήρησηςΔιαχείριση Διαδικασιών Ανθρώπινου Δυναμικού10 έτη από τη λήξη της δραστηριότηταςΚατά την πρώτη περίοδο περιοδικής διαγραφής μετά τη λήξη της περιόδου τήρησηςΔιαχείριση Διαδικασιών Πρόσβασης Υλικού και Λογισμικού5 έτηΚατά την πρώτη περίοδο περιοδικής διαγραφής μετά τη λήξη της περιόδου τήρησηςΚαταγραφή Επισκεπτών και Συμμετεχόντων σε Συναντήσεις5 έτηΚατά την πρώτη περίοδο περιοδικής διαγραφής μετά τη λήξη της περιόδου τήρησηςΚαταγραφή Δεδομένων ΥγείαςΓια το χρονικό διάστημα που ορίζεται στη νομοθεσίαΚατά την πρώτη περίοδο περιοδικής διαγραφής μετά τη λήξη της περιόδου τήρησηςΔεδομένα ΤαυτότηταςΓια το χρονικό διάστημα που ορίζεται στη νομοθεσίαΚατά την πρώτη περίοδο περιοδικής διαγραφής μετά τη λήξη της περιόδου τήρησηςΚαταγραφές ΚάμεραςΔιατηρούνται για τουλάχιστον 2 μήνες σύμφωνα με τον Κανονισμό Ιδιωτικών Νοσοκομείων ΚανονισμόςΚατά την πρώτη περίοδο περιοδικής διαγραφής μετά τη λήξη της περιόδου τήρησης
Η παρούσα Πολιτική θεωρείται ότι τέθηκε σε ισχύ μετά τη δημοσίευσή της στην ιστοσελίδα.