Política sobre la Protección y el Tratamiento de Datos Personales

Dentro del marco de la calidad superior del servicio, el respeto a los derechos de los individuos, la transparencia y los principios de honestidad, el Responsable de Datos Özel DR. CINIK Tıp Merkezi (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Sti.), en línea con las regulaciones establecidas por la Ley de Protección de Datos Personales, considera fundamental proteger los datos personales de sus clientes, empleados y otras personas reales con las que mantiene relación. Valoramos altamente la privacidad de los pacientes y todos los datos personales pertenecientes a nuestros pacientes deben mantenerse de la mejor manera posible y ser tratados y conservados con cuidado. Esta política ha sido creada para proteger y procesar los datos personales de nuestros pacientes, así como de acompañantes, visitantes y empleados de instituciones y organizaciones con las que colaboramos, dentro del marco de los principios legislativos básicos.

El propósito de esta Política es proporcionar transparencia informando a las personas cuyos datos personales son procesados, en particular a nuestros pacientes, acompañantes, visitantes, empleados y funcionarios de instituciones, empleados de las instituciones con las que colaboramos, funcionarios y terceros en el ámbito de la actividad de procesamiento de datos personales llevada a cabo por nuestra policlínica conforme a la legislación vigente. En este contexto, se implementan medidas administrativas y técnicas para procesar y proteger los datos personales conforme a la Ley No. 6698 y la legislación aplicable. Dentro del alcance de esta política, las personas naturales cuyos datos personales son procesados se definen como Titulares de Datos, Personas Relevantes o Propietarios de Datos Personales.

Definiciones

• Consentimiento Explícito: Consentimiento sobre un asunto específico dado libremente y basado en información.
• Anonimización de Datos Personales: Cambio de la información personal de forma que se vuelva inutilizable e irreversible, usando métodos como enmascaramiento, agregación, corrupción de datos, etc., para impedir la asociación con una persona natural. Nuestra policlínica tomará las precauciones necesarias para evitar que los datos anonimizados se vuelvan identificables.
• Empleados, Accionistas y Autoridades de Nuestras Colaboraciones: Personas naturales que trabajan para las instituciones con las que tenemos relaciones comerciales, incluyendo accionistas y autoridades de dichas instituciones (socios comerciales, proveedores, entre otros).
• Procesamiento de Datos Personales: Toda operación realizada sobre datos que forma parte de un sistema de registro, incluyendo la obtención, registro, almacenamiento, conservación, modificación, reorganización, divulgación, transferencia, recepción, clasificación o prevención de uso, ya sea automatizada o no.
• Datos Personales: Cualquier información relacionada con una persona natural identificada o identificable, como Número de Identidad TR, nombre y apellido, correo electrónico, teléfono, dirección, fecha de nacimiento, número de cuenta bancaria, etc.
• Datos Personales Sensibles: Datos relacionados con raza, etnia, opinión política, creencias filosóficas, religión, secta u otras creencias, vestimenta, membresía a asociaciones, fundaciones o sindicatos, salud, vida sexual, condenas penales, medidas de seguridad, datos biométricos y genéticos.
• Tercero: Personas naturales relacionadas con las partes mencionadas para asegurar la seguridad de transacciones comerciales o proteger sus derechos y obtener beneficios (empleados o representantes de negocios, asistentes hospitalarios, etc.).
• Encargado del Tratamiento: Persona natural o jurídica que procesa datos personales en nombre del controlador, con la autoridad otorgada por este. Por ejemplo, la empresa de TI que almacena nuestros datos.
• Controlador de Datos: Persona que determina los fines y medios del procesamiento de datos personales y administra el lugar donde se almacena sistemáticamente la información (sistema de registro de datos).

Dentro del alcance de KVKK, nuestra policlínica actúa como controlador de datos y está registrada en el sistema VERBIS. Se ha establecido un equipo (Equipo Supervisor de Datos Personales) en nuestra empresa. Para decisiones importantes, el equipo consulta con un experto legal en datos personales y, con aprobación de la dirección, implementa la decisión.

Los datos personales procesados pueden variar según los servicios de salud prestados y se recopilan por medios físicos y/o digitales. Especialmente empleados, pacientes, médicos, personal sanitario, subcontratistas y sus empleados, y empresas que realizan actividades comerciales, especialmente datos sensibles recogidos verbalmente, por escrito o digitalmente a través de nuestro centro de llamadas, sitio web, servicios en línea y medios similares, pueden ser procesados para los siguientes y otros fines futuros:

• Realización de diagnóstico, tratamiento y servicios de cuidado.
• Protección de la salud pública.
• Planificación y gestión de servicios preventivos de medicina y financiamiento.
• Informar a nuestros pacientes sobre citas.
• Planificación y gestión de procedimientos internos.
• Cumplimiento de servicios de salud conforme a la legislación, análisis para mejora.
• Gestión de riesgos y mejora de calidad.
• Investigación.
• Cumplimiento de requisitos legales y regulatorios.
• Facturación de servicios prestados.
• Verificación de identidad.
• Verificación de relación con proveedores de salud contratados.
• Compartir información solicitada por compañías privadas de seguros en el marco del financiamiento de servicios de salud.
• Responder a preguntas y quejas sobre nuestros servicios de salud.
• Tomar medidas técnicas y administrativas necesarias para la seguridad de datos.
• Asegurar la conciliación financiera de los servicios médicos con proveedores, bancos y organizaciones que recaudan gastos de salud.
• Compartir información solicitada con el Ministerio de Salud y otras instituciones públicas conforme a leyes vigentes.
• Medición y aumento de la satisfacción del paciente.
• Cumplimiento de contratos y obligaciones legales.

Categorización de Datos Personales Procesados

• Información de Identidad: Datos sobre identidad en documentos como licencia de conducir, pasaporte, certificado de matrimonio, etc.
• Información de Contacto: Datos para contactar al titular como teléfono, dirección, correo electrónico.
• Datos de Ubicación: Datos usados para localizar al titular y que forman parte del sistema de registro de datos.
• Familiares y Parientes: Información sobre familiares que pertenece claramente a una persona identificada y se procesa para proteger intereses legales.
• Espacio Físico: Datos personales relacionados con registros y documentos como grabaciones de cámaras, huellas dactilares, grabaciones visuales y auditivas.
• Información de Seguridad de Transacciones: Datos procesados para asegurar seguridad técnica, administrativa, legal y comercial en el negocio.
• Información Financiera: Igual que la anterior, para seguridad en la gestión financiera.
• Información de Candidatos a Empleados: Datos personales de solicitantes, como CV o currículum.
• Información de Personal: Datos relacionados con nóminas, investigaciones disciplinarias, registros de empleo, declaraciones de propiedad, evaluaciones de desempeño, contratos de trabajo.
• Transacciones Legales: Datos procesados en cumplimiento de obligaciones legales, seguimiento de derechos y obligaciones legales.

Los datos mencionados pueden ser procesados bajo la Ley Básica de Servicios de Salud No. 3359, Decreto Ley No. 663, Regulación de Hospitales Privados, Regulación de Datos Personales de Salud y otras regulaciones del Ministerio de Salud, y transferidos a archivos físicos o sistemas informáticos de nuestra policlínica y/o proveedores.

Nuestra empresa reconoce que el procesamiento de datos personales se realiza conforme a los siguientes principios:

• Cumplimiento de la ley y honestidad.
• Exactitud y actualización de los datos cuando sea necesario.
• Procesamiento para fines específicos, explícitos y legítimos.
• Conexión y limitación en relación con el propósito.
• Conservación por el tiempo requerido por la legislación o finalidad.

Una base legal para el procesamiento es el consentimiento explícito del titular. Además, otras circunstancias legales también pueden permitir el procesamiento. Para datos sensibles, se aplican condiciones adicionales y medidas de protección.

Medidas Técnicas y Administrativas

• Determinación de software y hardware requeridos; uso de contraseñas fuertes.
• Capacitación a empleados sobre protección de datos y obligaciones contractuales que continúan tras la salida.
• Infraestructura para respaldo de datos.
• Identificación de empleados con acceso a datos.
• Acceso restringido a archivos solo para personas autorizadas y autoridades competentes.
• Obligación de informar antes del procesamiento.
• Inventario de procesamiento de datos.
• Información a titulares mediante textos en la policlínica o medios alternativos.

Los datos personales pueden compartirse con nuestra policlínica, Ministerio de Salud, aseguradoras privadas, Institución de Seguridad Social, Dirección General de Seguridad, autoridades judiciales, laboratorios nacionales o internacionales, centros médicos y terceros proveedores de salud, representantes autorizados, consultores, entidades regulatorias, proveedores de servicios y otros conforme a la ley. No se comparte con países extranjeros.

Los titulares tienen derecho a conocer el procesamiento, solicitar información, acceder a datos, solicitar corrección, eliminación, oposición a decisiones automatizadas, y reclamar compensación por daños. Estos derechos se ejercen mediante petición a nuestra empresa.

Nuestra empresa realiza procesamiento de datos mediante cámaras de seguridad en accesos. Solo personal autorizado tiene acceso. Las grabaciones se conservan 2 meses.

Esta Política entra en vigor tras su publicación en el sitio web.