Política de Protección y Tratamiento de Datos Personales
En el marco de la calidad superior del servicio, el respeto por los derechos de las personas, la transparencia y los principios de honestidad del Responsable del Tratamiento de Datos Özel DR. CINIK Tıp Merkezi (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Sti.), conforme a las regulaciones establecidas por la Ley de Protección de Datos Personales, es fundamental proteger los datos personales de sus clientes, empleados y demás personas físicas con las que mantiene una relación. Valoramos altamente la privacidad de los pacientes y nos comprometemos a que todos los datos personales de nuestros pacientes sean resguardados de la mejor manera posible, tratados y conservados con el máximo cuidado. Esta política ha sido creada para proteger y tratar los datos personales de nuestros pacientes, así como de acompañantes, visitantes y empleados de instituciones y organizaciones con las que colaboramos, dentro del marco de los principios legislativos básicos.
El propósito de esta Política es proporcionar transparencia informando a las personas cuyos datos personales son tratados, en particular a nuestros pacientes, acompañantes, visitantes, empleados y responsables institucionales, empleados de las instituciones con las que colaboramos, responsables y terceros, en el ámbito de la actividad de tratamiento de datos personales realizada por nuestra policlínica conforme a la legislación. En este contexto, se implementan medidas administrativas y técnicas para tratar y proteger los datos personales de acuerdo con la Ley N.º 6698 y la legislación aplicable. En el marco de esta política, las personas físicas cuyos datos personales son tratados se definen como Titular de los Datos, Persona Relacionada o Propietario de los Datos Personales.
Consentimiento Expreso: Consentimiento otorgado libremente y basado en información sobre un tema específico.
Anonimización de Datos Personales: Es la modificación de la información personal de manera que se vuelva inutilizable e irreversible. Por ejemplo, mediante métodos como enmascaramiento, agregación, alteración de datos, etc., para evitar la asociación de los datos personales con una persona física. Es posible anonimizar los datos personales para diversos fines conforme a la solicitud y/o consentimiento del Titular de los Datos, sin infringir el alcance de la KVKK ni el consentimiento. Nuestra Policlínica tomará las precauciones necesarias para evitar que los datos personales anonimizados puedan ser identificados de ninguna manera.
Empleados, Accionistas y Autoridades de Nuestras Colaboraciones: Se refiere a las personas físicas que trabajan para las instituciones con las que mantenemos cualquier tipo de relación comercial, incluidos los accionistas y autoridades de dichas instituciones (como socios comerciales, proveedores, entre otros, pero no limitado a estos).
Tratamiento de Datos Personales: Se refiere a todo tipo de operaciones realizadas sobre los datos, como la obtención total o parcialmente automatizada o no automatizada siempre que formen parte de cualquier sistema de registro de datos, registro, almacenamiento, conservación, modificación, reorganización, divulgación, transferencia, recepción, acceso, clasificación o restricción de su uso.
Datos personales: Se refiere a cualquier información relacionada con una persona física identificada o identificable. Los datos personales comprenden toda la información que puede utilizarse para identificar a una persona específica, y ejemplos de datos personales incluyen el número de identidad TR, nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección de residencia, fecha de nacimiento y número de cuenta bancaria.
Datos personales sensibles: Los datos sobre raza, etnia, pensamiento político, creencias filosóficas, religión, secta u otras creencias, vestimenta, afiliación a asociaciones, fundaciones o sindicatos, salud, vida sexual, condenas penales y medidas de seguridad, así como datos biométricos y genéticos, se consideran datos personales sensibles.
Tercero: Se refiere a las personas físicas de terceros que están relacionadas con las partes mencionadas anteriormente para garantizar la seguridad de las transacciones comerciales o proteger los derechos de dichas personas y obtener beneficios. (Por ejemplo, empleados o representantes de la empresa que presta el servicio, un asistente hospitalario, etc.)
Encargado del tratamiento: Se refiere a la persona física o jurídica que trata datos personales en nombre del responsable del tratamiento, en base a la autoridad otorgada por este último. Por ejemplo, la empresa de TI que almacena nuestros datos.
Responsable del tratamiento: Se refiere a la persona que determina los fines y medios del tratamiento de los datos personales y gestiona el lugar donde la información se almacena sistemáticamente (sistema de registro de datos).
En el marco de la KVKK, nuestra policlínica ostenta la condición de responsable del tratamiento y ha sido registrada en el sistema VERBIS. Se ha constituido un equipo (Equipo Supervisor de Datos Personales) en nuestra empresa. Cuando se debe tomar una decisión, el equipo de Responsable de Datos Personales consulta con un experto legal o abogado especializado en datos personales y, con la aprobación de la dirección, se implementa la decisión.
Los datos personales tratados pueden variar según los servicios de salud prestados y se recogen por métodos físicos y/o digitales. Especialmente nuestros empleados, así como nuestros pacientes, médicos, personal sanitario, subcontratistas y sus empleados y empresas que realizan todo tipo de actividades comerciales, especialmente los datos de salud recogidos de forma verbal, escrita o digital a través de nuestro centro de llamadas, el sitio web de nuestra policlínica, servicios en línea y medios similares, los datos personales sensibles y generales pueden ser tratados para los siguientes fines y otros que puedan surgir en el futuro:
Ejecución de servicios de diagnóstico, tratamiento y cuidado,
Protección de la salud pública,
Planificación y gestión de servicios de medicina preventiva y su financiación,
Información a nuestros pacientes sobre la cita
Planificación y gestión de procedimientos internos,
Cumplimiento de los servicios de salud conforme a la legislación, análisis para la mejora,
Gestión de riesgos y mejora de la calidad,
Investigación
Cumplimiento de requisitos legales y normativos,
Facturación de los servicios prestados,
Verificación de su identidad
Verificación de su relación con los proveedores de atención médica contratados,
Compartir todo tipo de información solicitada por compañías de seguros privados en el marco de la financiación de servicios de salud,
Atendiendo todas sus preguntas y reclamaciones sobre nuestros servicios de salud,
Adoptando todas las medidas técnicas y administrativas necesarias en el ámbito de la seguridad de los datos,
garantizando la conciliación financiera de los servicios médicos proporcionados a usted con los proveedores de atención médica contratados, bancos y todas las organizaciones (públicas y privadas) de las que se recogen los gastos de salud,
De acuerdo con las leyes pertinentes, compartiendo la información solicitada con el Ministerio de Salud y otras instituciones y organismos públicos,
Midiendo e incrementando la satisfacción del paciente,
Cumpliendo con nuestros contratos y obligaciones legales
Categorización de los Datos Personales Tratados
Información de Identidad: Toda la información sobre la identidad de la persona en documentos como licencia de conducir, documento de identidad, pasaporte, identificación de abogado, certificado de matrimonio
Información de Contacto: Información para contactar al titular de los datos como número de teléfono, dirección, domicilio, correo electrónico
Datos de Ubicación: Datos utilizados para localizar al titular de los datos y que están incluidos en el sistema de registro de datos y pertenecen claramente a una persona física identificada o identificable
Miembros de la Familia y Parientes: Se refiere a la información sobre los miembros de la familia y parientes del titular de los datos personales, que pertenece claramente a una persona física identificada o identificable y está incluida en el sistema de registro de datos, procesada para proteger los intereses legales tanto de la Institución correspondiente como del titular de los datos
Espacio Físico: Datos personales relacionados con registros y documentos como grabaciones de cámaras, registros de huellas dactilares, grabaciones visuales y de audio
Información de Seguridad de Transacciones: Datos personales tratados para garantizar nuestra seguridad técnica, administrativa, legal y comercial durante el desarrollo de nuestras actividades
Información Financiera: Datos personales tratados para garantizar nuestra seguridad técnica, administrativa, legal y comercial durante el desarrollo de nuestras actividades.
Información de Candidatos a Empleo: Datos personales tratados sobre personas que han solicitado ser empleados (información de CV o currículum)
Información de Personal: Datos personales relacionados con información de nómina, investigaciones disciplinarias, información de la seguridad social, registros de entrada y salida laboral, información de declaración de bienes, información de currículum, información sobre informes de evaluación de desempeño, resultados de entrevistas, contenido del contrato laboral, información sobre el inicio y finalización de la relación laboral
Transacción Legal: Datos personales tratados en el marco de nuestras obligaciones legales, determinación y seguimiento de nuestros derechos y créditos legales, y cumplimiento de nuestras deudas
Los datos personales mencionados anteriormente pueden ser tratados en el marco de la Ley Básica de Servicios de Salud N.º 3359, el Decreto Ley N.º 663 sobre la Organización y Funciones del Ministerio de Salud y sus Afiliados, el Reglamento sobre Hospitales Privados, el Reglamento sobre Datos Personales de Salud y las regulaciones del Ministerio de Salud, etc., y pueden ser transferidos a los archivos físicos y sistemas de información de nuestra policlínica y/o nuestros proveedores.
Nuestra empresa reconoce que los datos personales serán tratados de acuerdo con los siguientes principios:
Cumplimiento de la ley y honestidad,
Garantizar que los datos personales sean exactos y estén actualizados cuando sea necesario,
Tratamiento para fines específicos, explícitos y legítimos,
Estar relacionados, limitados y restringidos al propósito para el cual son tratados,
Conservación durante el período requerido por la legislación aplicable o para el propósito para el cual son tratados.
Una de las bases legales que permite el tratamiento de datos personales conforme a la ley es el consentimiento explícito del titular. Además del consentimiento explícito, alguna de las otras circunstancias que se enumeran a continuación también puede dar lugar al tratamiento de datos personales. La base de la actividad de tratamiento de datos personales puede ser solo una de las condiciones indicadas a continuación, o más de una de estas condiciones puede ser la base de la misma actividad de tratamiento de datos personales. En caso de que los datos tratados sean datos personales sensibles, se aplican las siguientes condiciones:
Consentimiento explícito del titular de los datos personales,
Claramente establecido en la ley,
Imposibilidad práctica para obtener el consentimiento explícito de la persona relacionada
Relación directa con la celebración o ejecución del contrato
Cumplimiento por parte de la empresa de su obligación legal:
Divulgación de datos personales por parte del titular de los datos personales:
Tratamiento de datos obligatorio para el establecimiento o protección de un derecho:
Tratamiento de datos obligatorio para el interés legítimo de nuestra empresa (La expresión de los intereses legítimos de la empresa no puede en ningún caso ser contraria a los principios establecidos en la KVKK, al propósito del tratamiento de datos personales, ni puede interferir con la esencia del derecho garantizado por la Constitución.)
Los datos personales sensibles son tratados por nuestra empresa en los siguientes casos, siempre que se adopten las medidas adecuadas determinadas por la Junta de Protección de Datos Personales:
Si el titular de los datos personales ha dado su consentimiento explícito, o
Si el titular de los datos personales no ha dado su consentimiento explícito, los datos personales sensibles distintos de los relativos a la salud y la vida sexual del titular de los datos personales se tratan en los casos previstos por la ley,
Los datos personales sensibles relacionados con la salud y la vida sexual del titular de los datos personales solo se tratan por personas o instituciones y organizaciones autorizadas bajo obligación de confidencialidad, con el fin de proteger la salud pública, realizar medicina preventiva, diagnóstico médico, servicios de tratamiento y cuidado, así como la planificación y gestión de servicios y financiación sanitaria.
Medidas Técnicas y Administrativas
Nuestra empresa toma las medidas técnicas y administrativas necesarias de acuerdo con las posibilidades tecnológicas y el coste de implementación en relación con los siguientes temas, basándose en las disposiciones del Artículo 12 de la KVKK y las disposiciones del Reglamento, los principios generales mencionados anteriormente y las decisiones de esta Política y de la Junta de Protección de Datos Personales:
Se han determinado los programas y equipos necesarios. Se utilizan contraseñas seguras en los ordenadores y cuentas de correo electrónico.
Nuestros empleados han recibido formación sobre los datos que deben ser protegidos para salvaguardar la información de los clientes, y se han definido sus responsabilidades en relación con los contratos comerciales. (Acuerdos de Confidencialidad) Esta obligación continúa incluso después de que las personas en cuestión dejen sus cargos en la empresa.
Se ha establecido la infraestructura necesaria para la copia de seguridad de todos los datos.
Se han determinado los empleados que pueden acceder a los datos en los ordenadores.
Los archivos e información de los clientes son accesibles únicamente para las personas autorizadas, sus familiares a quienes hayan dado consentimiento por escrito, las instituciones y organismos públicos pertinentes dentro de los límites de la legislación aplicable, y las autoridades judiciales competentes en casos judiciales.
Antes de procesar datos personales, la Autoridad cumple con la obligación de informar a las personas correspondientes.
Se ha preparado un inventario de procesamiento de datos personales.
Los titulares de los datos personales en cuestión son informados sobre estos temas mediante textos publicados en nuestra policlínica o puestos a disposición de los visitantes por otros medios.
Sus datos personales pueden ser compartidos con nuestra policlínica, el Ministerio de Salud, sus subunidades y centros de medicina familiar, compañías de seguros privados (seguros de salud, pensiones y vida, etc.), Instituto de Seguridad Social, Dirección General de Seguridad y otros organismos de seguridad, Dirección General de Población, Asociación de Farmacéuticos de Turquía, Fiscalía General y tribunales, laboratorios en Turquía o en el extranjero con los que cooperamos para diagnóstico médico, centros médicos y terceros que prestan servicios de salud, la institución de salud a la que el paciente es derivado o a la que el propio paciente acude, sus representantes debidamente autorizados, terceros de los que recibimos asesoría, organismos reguladores y de supervisión y autoridades oficiales, nuestros proveedores cuyos servicios utilizamos o con quienes colaboramos, y proveedores de servicios de apoyo, dentro del marco de las condiciones y finalidades de procesamiento de datos personales especificadas en los Artículos 8 y 9 de la Ley. Sus datos personales no se comparten con países extranjeros.
Respecto a los datos personales tratados, la persona interesada tiene derecho a saber si sus datos personales han sido procesados o no, solicitar información al respecto si han sido procesados, acceder y solicitar sus datos personales de salud, saber si se utilizan para el fin previsto, conocer a los terceros a quienes se han transferido, solicitar su corrección en caso de procesamiento erróneo, solicitar la eliminación o destrucción de los datos personales, solicitar la notificación de la corrección a los terceros a quienes se hayan transferido en caso de procesamiento erróneo, oponerse a un resultado desfavorable derivado del análisis mediante sistemas automatizados y exigir la indemnización por los daños sufridos debido al procesamiento ilícito de los datos personales. Los derechos mencionados anteriormente pueden ejercerse presentando una solicitud por escrito a nuestra empresa.
Nuestra empresa realiza operaciones de procesamiento de datos personales mediante la instalación de cámaras de seguridad y la toma de fotografías en las entradas y salidas de los visitantes. En este contexto, nuestra policlínica actúa conforme a la Ley de Protección de Datos Personales y la legislación de seguridad.
Solo los empleados autorizados y/o empleados de la empresa proveedora tienen acceso a los registros almacenados y gestionados en el entorno digital. Los registros de las cámaras se conservan durante 2 meses.
Esta política se considera vigente a partir de su publicación en el sitio web.