Politica di Smaltimento dei Dati Personali

Il Responsabile del trattamento dati, Özel DR. CINIK Tıp Merkezi (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Şti.), conserva e distrugge i tuoi dati personali in conformità con i principi generali e i regolamenti stabiliti nella presente Politica di Conservazione e Smaltimento dei Dati Personali, redatta in conformità con la Costituzione, la Legge sulla Protezione dei Dati Personali n. 6698, il Regolamento sulla Cancellazione, Distruzione o Anonimizzazione dei Dati Personali e altre legislazioni pertinenti.

Con questa Politica, l’Azienda intende stabilire i principi generali riguardanti la conservazione e la distruzione dei dati personali reali soggetti ad attività di trattamento dei dati personali nell’ambito del PDPL e adempiere agli obblighi previsti dalla legislazione.

Definizioni

• Consenso Esplicito: Consenso su un argomento specifico, basato su informazioni e espresso liberamente.
• Gruppo di Destinatari: Categoria di persone fisiche o giuridiche a cui i dati personali sono trasferiti dal titolare del trattamento.
• Anonimizzazione: Rendere i dati personali incapaci di essere associati, in qualsiasi modo, a una persona fisica identificata o identificabile, anche tramite corrispondenza con altri dati.
• Utenti Rilevanti: Persone che trattano dati personali all’interno dell’organizzazione del titolare o in conformità con autorizzazioni e istruzioni ricevute, esclusi i responsabili della conservazione tecnica, protezione e backup dei dati.
• Distruzione: Cancellazione, distruzione o anonimizzazione dei dati personali.
• Dati Personali: Qualsiasi informazione relativa a una persona fisica identificata o identificabile (es. nome e cognome, numero di identificazione, email, indirizzo, data di nascita, numero di carta di credito, conto bancario).
• Interessato: La persona fisica cui si riferiscono i dati personali trattati.
• Trattamento dei Dati Personali: Ottenimento, registrazione, conservazione, preservazione, modifica, riorganizzazione, divulgazione, trasferimento, acquisizione e messa a disposizione di dati personali con mezzi automatici o non, purché facciano parte di un sistema di registrazione dati; tutte le operazioni sui dati come classificazione o prevenzione d’uso.
• Dati Personali Sensibili: Dati relativi a razza, etnia, opinioni politiche, convinzioni filosofiche, religiose o di altra natura, abbigliamento, appartenenza ad associazioni o sindacati, salute, vita sessuale, condanne penali, misure di sicurezza, dati biometrici e genetici.
• Distruzione Periodica: Processo di cancellazione, distruzione o anonimizzazione eseguito d’ufficio a intervalli ripetuti specificati nella presente Politica.

Ambienti di Conservazione Regolati dalla Politica

Copre tutti i dati personali soggetti a trattamento nel rispetto della Legge sulla Protezione dei Dati Personali (KVKK), sia in formato fisico che digitale.

Conserva tutti i dati personali in computer aziendali, account email, computer desktop, strumenti del personale (es. telefoni cellulari), aree di backup, archivi cartacei, cartelle, registri visitatori, CD, DVD, USB, hard disk, stampanti, fotocopiatrici ecc.

Motivi per la Conservazione e Distruzione dei Dati Personali

• Conformità alla legge e al principio di buona fede.
• Assicurare la correttezza e l’aggiornamento dei dati personali quando necessario.
• Trattamento per scopi specifici, espliciti e legittimi.
• Collegamento e limitazione al fine per cui sono trattati.
• Conservazione per il periodo richiesto dalla legislazione o per lo scopo del trattamento.

Cancellazione, Distruzione o Anonimizzazione dei Dati Personali

I dati personali sono cancellati, distrutti o anonimizzati quando viene meno la base legale per il trattamento, quando il fine del trattamento o conservazione cessa, quando il consenso esplicito è ritirato, o al termine del periodo massimo di conservazione previsto, oppure su richiesta dell’interessato.

Misure Tecniche e Amministrative

• Uso di password robuste su computer e account email.
• Formazione del personale sulla protezione dei dati e stipula di accordi di riservatezza che rimangono validi anche dopo la cessazione del rapporto.
• Infrastruttura per backup regolari dei dati.
• Identificazione del personale autorizzato ad accedere ai dati.
• Condivisione delle informazioni solo con persone autorizzate, parenti con consenso scritto, enti pubblici competenti e autorità giudiziarie.
• Obbligo di informare le persone interessate prima dell’inizio del trattamento.
• Redazione di un inventario dei trattamenti.

Tempi di Conservazione e Distruzione

I dati personali sono conservati solo per il periodo previsto dalla legge o necessario per lo scopo del trattamento, dopodiché sono distrutti.

Le richieste di cancellazione sono evase entro 30 giorni se le condizioni sono soddisfatte, altrimenti respinte con motivazione e comunicazione all’interessato.

Tempi di Distruzione Periodica

La prima distruzione periodica avviene entro 6 mesi dalla data in cui nasce l’obbligo di distruzione.

Questa Politica si ritiene entrata in vigore dalla sua pubblicazione sul sito web.