Política de Eliminación de Datos Personales
El responsable de los datos, Özel DR. CINIK Tıp Merkezi (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Şti.), almacena y elimina sus datos personales de acuerdo con los principios generales y las normativas establecidas en esta Política de Almacenamiento y Eliminación de Datos Personales, preparada conforme a la Constitución, la Ley de Protección de Datos Personales N.º 6698, el Reglamento sobre la Eliminación, Destrucción o Anonimización de Datos Personales y demás legislación aplicable.
Con esta Política, la Empresa tiene como objetivo establecer los principios generales relativos al almacenamiento y eliminación de datos personales reales sujetos a actividades de tratamiento de datos personales en el marco de la LOPDP, así como cumplir con las obligaciones determinadas por la legislación.
Consentimiento Expreso: Consentimiento otorgado para un tema específico, basado en la información y expresado de manera libre y voluntaria,
Grupo de Destinatarios: Categoría de persona física o jurídica a la que el responsable transfiere los datos personales,
Anonimización: Proceso mediante el cual los datos personales no pueden asociarse de ninguna manera con una persona física identificada o identificable, incluso al cruzarlos con otros datos.
Usuario Relevante: Personas que procesan datos personales dentro de la organización del responsable o conforme a la autorización e instrucciones recibidas del responsable, excluyendo a la persona o unidad responsable del almacenamiento técnico, protección y respaldo de los datos,
Eliminación: Supresión, destrucción o anonimización de los datos personales,
Datos Personales: Toda información relacionada con una persona física identificada o identificable (por ejemplo, nombre y apellido, TCKN, correo electrónico, dirección, fecha de nacimiento, número de tarjeta de crédito, número de cuenta bancaria)
Persona Interesada: La persona física cuyos datos personales son tratados,
Tratamiento de Datos Personales: Obtención, registro, almacenamiento, conservación, modificación, reorganización, divulgación, transferencia, adquisición y puesta a disposición de los datos personales por medios totalmente o parcialmente automatizados o no automatizados, siempre que formen parte de cualquier sistema de registro de datos, así como cualquier operación realizada sobre los datos como su clasificación o la prevención de su uso,
Datos Personales de Carácter Especial: Datos relacionados con raza, etnia, opinión política, creencia filosófica, religión, secta u otras creencias, vestimenta, afiliación a asociaciones, fundaciones o sindicatos, salud, vida sexual, condenas penales y medidas de seguridad, así como datos biométricos y genéticos,
Eliminación Periódica: Proceso de supresión, destrucción o anonimización que se realizará de oficio en intervalos repetitivos y especificados en esta Política, si se eliminan todas las condiciones de tratamiento de datos personales establecidas en la LOPDP,
Entornos de Registro Regulados por la Política
Cubre todos los datos personales sujetos a actividades de tratamiento de datos en el marco de la Ley de Protección de Datos Personales (KVKK). Además, los documentos mencionados en la Política abarcan tanto copias físicas como digitales.
Almacena todos los datos personales sujetos a actividades de tratamiento de datos dentro del alcance de la Ley de Protección de Datos Personales (KVKK) en los siguientes entornos, donde existen datos personales que son total o parcialmente automatizados o tratados por medios no automáticos, siempre que formen parte de cualquier sistema de registro de datos:
Ordenadores de la empresa, cuentas de correo electrónico, ordenadores de escritorio, herramientas de los empleados (por ejemplo, teléfonos móviles), áreas de respaldo, archivos en papel, carpetas, libros de visitas, CDs, DVDs, USBs, discos duros, impresoras, fotocopiadoras, etc.
Motivos para Solicitar el Almacenamiento y Eliminación de Datos Personales
Las actividades de tratamiento de datos personales se basan en los siguientes principios:
Cumplimiento con la ley y el principio de buena fe,
Garantizar que los datos personales sean exactos y estén actualizados cuando sea necesario,
Tratamiento para fines específicos, explícitos y legítimos,
Estar relacionados, limitados y restringidos al propósito para el cual son tratados,
Conservar durante el período requerido por la legislación aplicable o para el propósito para el cual son tratados.
Nuestra empresa almacena y utiliza los datos personales para los fines de tratamiento de datos personales y conforme a las condiciones de tratamiento de datos personales establecidas en los Artículos 5 y 6 de la Ley de Protección de Datos Personales (KVKK) mencionadas a continuación, y si todas estas condiciones dejan de existir, destruye los datos personales sin necesidad de solicitud o a petición del titular de los datos personales:
Obtención del Consentimiento Expreso del Titular de los Datos Personales: La primera condición para el tratamiento de datos personales es el consentimiento expreso del titular.
Estar Expresamente Previsto en las Leyes: Los datos personales del titular pueden ser tratados por la ley sin necesidad de obtener su consentimiento expreso, siempre que esté expresamente previsto en las leyes.
Imposibilidad de Obtener el Consentimiento Expreso del Titular de los Datos Personales por Imposibilidad Fáctica: Si los datos personales de la persona que no puede expresar su consentimiento debido a una imposibilidad fáctica o cuyo consentimiento no puede ser validado deben ser tratados para proteger la vida o la integridad física de sí mismo o de otra persona, los datos personales del titular pueden ser tratados.
Interés Directo en la Celebración o Ejecución de un Contrato: Siempre que esté directamente relacionado con la celebración o ejecución de un contrato, es posible tratar datos personales si es necesario tratar los datos personales de las partes del contrato.
Obligación Legal: Si el tratamiento de datos es obligatorio para que nuestra empresa cumpla con sus obligaciones legales, los datos del titular de los datos personales pueden ser tratados.
Divulgación de Datos Personales por el Titular: En caso de que el titular haya hecho públicos sus datos personales por sí mismo, los datos personales correspondientes pueden ser tratados y limitados a su divulgación.
Tratamiento Obligatorio de Datos para el Establecimiento o Protección de un Derecho: Si el tratamiento de datos es obligatorio para el establecimiento, ejercicio o protección de un derecho, los datos personales del titular pueden ser tratados.
Tratamiento obligatorio de datos para el interés legítimo de nuestra empresa: Siempre que no se vulneren los derechos y libertades fundamentales del titular de los datos personales, los datos personales del titular podrán ser tratados si el tratamiento de datos es obligatorio para los intereses legítimos de nuestra empresa.
Eliminación, destrucción o anonimización de datos personales
Los datos personales están sujetos a modificación o derogación de las disposiciones de la legislación aplicable que fundamenta su tratamiento, a la desaparición del propósito que requiere su tratamiento o almacenamiento, en los casos en que el tratamiento de datos personales se realice únicamente sobre la base del consentimiento expreso, cuando el titular de los datos retire su consentimiento explícito, cuando haya transcurrido el plazo máximo que exige el almacenamiento de los datos personales, y en ausencia de condiciones que justifiquen la conservación de los datos por un periodo más prolongado, estos serán eliminados, destruidos o, de oficio, eliminados, destruidos o anonimizados por la empresa a solicitud de la persona interesada.
Salvo que la Junta de Protección de Datos Personales decida lo contrario, nuestra empresa elige de oficio el método adecuado para la eliminación, destrucción o anonimización de los datos personales, de acuerdo con las posibilidades tecnológicas y el coste de aplicación. A solicitud del titular de los datos personales, se explica la justificación del método elegido. En cada una de estas operaciones se adoptan las medidas técnicas y administrativas necesarias.
Medidas técnicas y administrativas adoptadas
Nuestra empresa adopta las medidas técnicas y administrativas necesarias, de acuerdo con las posibilidades tecnológicas y los costes de implementación, en relación con los siguientes aspectos, conforme a lo dispuesto en el artículo 12 de la LOPD y el Reglamento, los principios generales mencionados anteriormente y las decisiones de esta Política y de la Junta de Protección de Datos Personales:
Se han determinado los programas y equipos necesarios. Se utilizan contraseñas seguras en los ordenadores y cuentas de correo electrónico.
Se informó a nuestro personal, mediante formación, sobre los aspectos que deben protegerse en relación con la información de los clientes, y sus responsabilidades se establecieron por escrito en los contratos laborales. (Acuerdos de confidencialidad) Esta obligación continúa incluso después de que las personas dejen sus cargos.
Se ha establecido la infraestructura necesaria para la copia de seguridad de todos los datos.
Se ha identificado a los empleados que pueden acceder a los datos en los ordenadores.
Los archivos e información de los clientes solo se entregan a las personas interesadas, a sus familiares a quienes hayan otorgado consentimiento por escrito, a las instituciones y organismos públicos competentes en el marco de su legislación, y a las autoridades judiciales competentes en casos judiciales.
Antes de iniciar el tratamiento de datos personales, la Autoridad cumple con la obligación de informar a las personas interesadas.
Se ha elaborado el inventario de tratamiento de datos personales.
Plazos de conservación y eliminación
Nuestra empresa conserva y elimina los datos personales únicamente durante el periodo especificado en la legislación que está obligada a cumplir o durante el tiempo necesario para el propósito para el que fueron tratados.
Si el titular de los datos personales solicita la eliminación de sus datos personales mediante solicitud a nuestra empresa:
Si se han eliminado todas las condiciones para el tratamiento de datos personales: Finaliza la solicitud del titular de los datos personales en un plazo máximo de treinta días e informa al titular de los datos personales, y notifica a terceros si los datos personales objeto de la solicitud han sido transferidos a terceros; garantiza que se tomen las medidas necesarias ante el tercero.
Si no han desaparecido todas las condiciones para el tratamiento de datos personales: La solicitud del titular de los datos personales puede ser rechazada explicando el motivo de acuerdo con el tercer párrafo del Artículo 13 de la PDPL y el titular de los datos personales será notificado del rechazo por escrito o digitalmente en un plazo máximo de treinta días.
Tiempos de Eliminación Periódica
En el primer proceso de destrucción periódica posterior a la fecha en la que surge la obligación de eliminar los datos personales, los datos personales son destruidos. En este contexto, si surge la obligación de eliminar los datos personales, se procederá a su destrucción en un plazo de 6 meses.
PROCESOALMACENAMIENTO TIEMPOELIMINACIÓNPreparación de Contratos10 años desde la finalización del contratoEn el primer periodo de eliminación periódica tras finalizar el periodo de almacenamientoEjecución de Procesos de Recursos Humanos10 años desde la finalización de la actividadEn el primer periodo de eliminación periódica tras finalizar el periodo de almacenamientoEjecución de Procesos de Acceso a Hardware y Software5 añosEn el primer periodo de eliminación periódica tras finalizar el periodo de almacenamientoRegistro de Visitantes y Participantes en Reuniones5 añosEn el primer periodo de eliminación periódica tras finalizar el periodo de almacenamientoRegistro de Datos de Salud PersonalPor el periodo especificado en la legislación.En el primer periodo de eliminación periódica tras finalizar el periodo de almacenamientoDatos de identidadPor el periodo especificado en la legislación.En el primer periodo de eliminación periódica tras finalizar el periodo de almacenamientoRegistros de cámarasSe conservan durante al menos 2 meses según el Reglamento de Hospitales Privados.En el primer periodo de eliminación periódica tras finalizar el periodo de almacenamiento
Esta Política se considera en vigor tras su publicación en el sitio web.