Politica di Eliminazione dei Dati Personali
Il responsabile del trattamento, Özel DR. CINIK Tıp Merkezi (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Şti.), conserva ed elimina i Suoi dati personali in conformità ai principi generali e alle normative stabilite nella presente Politica di Conservazione ed Eliminazione dei Dati Personali, redatta in conformità con la Costituzione, la Legge sulla Protezione dei Dati Personali n. 6698, il Regolamento sulla Cancellazione, Distruzione o Anonimizzazione dei Dati Personali e altra normativa pertinente.
Con questa Politica, la Società intende stabilire i principi generali relativi alla conservazione e all’eliminazione dei dati personali reali oggetto di attività di trattamento dei dati personali nell’ambito della normativa sulla protezione dei dati personali (PDPL) e adempiere agli obblighi previsti dalla legislazione.
Consenso esplicito: Consenso relativo a un argomento specifico, basato su informazioni e manifestato liberamente,
Gruppo destinatario: Categoria di persona fisica o giuridica a cui i dati personali vengono trasferiti dal titolare del trattamento,
Anonimizzazione: Rendere i dati personali non associabili in alcun modo a una persona fisica identificata o identificabile, anche mediante l’incrocio con altri dati.
Utente autorizzato: Persone che trattano dati personali all’interno dell’organizzazione del titolare del trattamento o secondo l’autorizzazione e le istruzioni ricevute dal titolare del trattamento, esclusa la persona o l’unità responsabile della conservazione tecnica, protezione e backup dei dati,
Eliminazione: Cancellazione, distruzione o anonimizzazione dei dati personali,
Dati personali: Qualsiasi informazione relativa a una persona fisica identificata o identificabile (ad es. nome e cognome, codice fiscale, e-mail, indirizzo, data di nascita, numero di carta di credito, numero di conto bancario)
Interessato: La persona fisica i cui dati personali sono trattati,
Trattamento dei dati personali: Acquisizione, registrazione, conservazione, mantenimento, modifica, riorganizzazione, comunicazione, trasferimento, acquisizione, messa a disposizione dei dati personali con mezzi completamente o parzialmente automatizzati o non automatizzati purché facenti parte di un sistema di archiviazione dati, tutte le operazioni eseguite sui dati come classificazione o blocco dell’utilizzo,
Dati personali di categoria particolare: Dati relativi a razza, etnia, opinioni politiche, convinzioni filosofiche, religione, credo o altre convinzioni, abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, dati biometrici e genetici,
Eliminazione periodica: Il processo di cancellazione, distruzione o anonimizzazione che verrà effettuato d’ufficio a intervalli ripetitivi e specificati nella presente Politica, qualora tutte le condizioni di trattamento dei dati personali previste dalla normativa siano venute meno,
Ambienti di Registrazione Regolati dalla Politica
Include tutti i dati personali oggetto di attività di trattamento nell’ambito della Legge sulla Protezione dei Dati Personali (KVKK). Inoltre, i documenti menzionati dalla Politica comprendono sia copie fisiche che digitali.
Conserva tutti i dati personali oggetto di attività di trattamento nell’ambito della Legge sulla Protezione dei Dati Personali (KVKK) nei seguenti ambienti, dove sono presenti dati personali trattati in modo completamente o parzialmente automatizzato oppure tramite mezzi non automatizzati, purché facciano parte di un qualsiasi sistema di registrazione dei dati:
Computer aziendali, account e-mail, computer desktop, dispositivi dei dipendenti (ad es. telefoni cellulari), aree di backup, archivi cartacei, cartelle, registri visitatori, CD, DVD, USB, hard disk, stampanti, fotocopiatrici, ecc.
Motivi della Richiesta di Conservazione e Cancellazione dei Dati Personali
Le attività di trattamento dei dati personali si basano sui seguenti principi:
Conformità alla legge e ai principi di correttezza,
Assicurare che i dati personali siano corretti e aggiornati quando necessario,
Trattamento per finalità specifiche, esplicite e legittime,
Essere pertinenti, limitati e proporzionati rispetto alle finalità per cui sono trattati,
Conservazione per il periodo richiesto dalla normativa vigente o per la finalità per cui sono trattati.
La nostra azienda conserva e utilizza i dati personali per le finalità di trattamento dei dati personali e secondo le condizioni di trattamento dei dati personali stabilite dagli articoli 5 e 6 della Legge sulla Protezione dei Dati Personali (KVKK) di seguito indicate e, qualora tutte queste condizioni vengano meno, elimina i dati personali senza alcuna richiesta o su richiesta del titolare dei dati personali:
Presenza del Consenso Esplicito del Titolare dei Dati Personali: La prima condizione per il trattamento dei dati personali è il consenso esplicito del titolare.
Espressamente Previsto dalla Legge: I dati personali del titolare possono essere trattati per legge senza il suo consenso esplicito, purché sia espressamente previsto dalla normativa.
Impossibilità di Ottenere il Consenso Esplicito del Titolare dei Dati Personali per Impossibilità Fattuale: Se i dati personali di una persona che non è in grado di esprimere il proprio consenso per impossibilità fattuale o il cui consenso non può essere validato devono essere trattati per proteggere la vita o l’integrità fisica propria o di un’altra persona, i dati personali del titolare possono essere trattati.
Interesse Diretto nella Conclusione o Esecuzione del Contratto: A condizione che sia direttamente collegato alla conclusione o esecuzione di un contratto, è possibile trattare i dati personali se è necessario trattare i dati delle parti del contratto.
Obbligo Legale: Se il trattamento dei dati è obbligatorio per consentire alla nostra azienda di adempiere ai propri obblighi legali, i dati del titolare possono essere trattati.
Diffusione dei Dati Personali da parte del Titolare: Nel caso in cui il titolare abbia reso pubblici i propri dati personali, tali dati possono essere trattati e limitatamente alla loro pubblicazione.
Trattamento Obbligatorio dei Dati per l’Accertamento o la Tutela di un Diritto: Se il trattamento dei dati è obbligatorio per l’accertamento, l’esercizio o la tutela di un diritto, i dati personali del titolare possono essere trattati.
Trattamento obbligatorio dei dati per il legittimo interesse della nostra azienda: A condizione che i diritti e le libertà fondamentali del titolare dei dati personali non vengano lesi, i dati personali del titolare possono essere trattati se il trattamento dei dati è obbligatorio per il legittimo interesse della nostra azienda.
Cancellazione, distruzione o anonimizzazione dei dati personali
I dati personali sono soggetti a cancellazione o revoca delle disposizioni della normativa vigente che ne costituisce la base per il trattamento, alla cessazione dello scopo che ne richiede il trattamento o la conservazione, nei casi in cui il trattamento dei dati personali avvenga esclusivamente sulla base del consenso esplicito, qualora l’interessato revochi il proprio consenso esplicito, sia trascorso il periodo massimo che richiede la conservazione dei dati personali e, in assenza di condizioni che giustifichino la conservazione dei dati per un periodo più lungo, i dati vengono cancellati, distrutti o anonimizzati d’ufficio dalla società su richiesta dell’interessato.
Salvo diversa decisione del Garante per la Protezione dei Dati Personali, la nostra azienda sceglie d’ufficio il metodo più appropriato di cancellazione, distruzione o anonimizzazione dei dati personali, in base alle possibilità tecnologiche e ai costi di applicazione. Su richiesta del titolare dei dati personali, viene spiegata la motivazione del metodo scelto. In ciascuna di queste operazioni vengono adottate le misure tecniche e amministrative necessarie.
Misure tecniche e amministrative adottate
La nostra azienda adotta le misure tecniche e amministrative necessarie, in base alle possibilità tecnologiche e ai costi di attuazione, riguardo alle seguenti questioni, in conformità con le disposizioni dell’Articolo 12 del Codice Privacy e del Regolamento, i principi generali sopra indicati e le decisioni di questa Policy e del Garante per la Protezione dei Dati Personali:
Sono stati individuati i software e hardware necessari. Sui computer e sugli account e-mail vengono utilizzate password sicure.
Le informazioni da proteggere in relazione alla tutela dei dati dei clienti sono state comunicate al nostro personale tramite formazione, e le loro responsabilità sono state definite nei contratti di lavoro. (Accordi di riservatezza) Questo obbligo continua anche dopo la cessazione del rapporto di lavoro.
È stata predisposta l’infrastruttura necessaria per il backup di tutti i dati.
Sono stati identificati i dipendenti che possono accedere ai dati sui computer.
I file e le informazioni dei clienti vengono forniti solo agli interessati, ai loro familiari a cui hanno dato consenso scritto, agli enti e alle organizzazioni pubbliche competenti nell’ambito della normativa e alle autorità giudiziarie competenti nei casi giudiziari.
Prima di iniziare il trattamento dei dati personali, l’Autorità assolve l’obbligo di informare gli interessati.
È stato predisposto l’inventario del trattamento dei dati personali.
Tempi di conservazione e cancellazione
La nostra azienda conserva e cancella i dati personali solo per il periodo previsto dalla normativa a cui è soggetta o per il periodo necessario allo scopo per cui sono trattati.
Se il titolare dei dati personali richiede la cancellazione dei propri dati personali presentando domanda alla nostra azienda:
Se tutte le condizioni per il trattamento dei dati personali sono venute meno: conclude la richiesta del titolare dei dati personali entro trenta giorni al massimo e informa il titolare dei dati personali, e notifica la terza parte se i dati personali oggetto della richiesta sono stati trasferiti a terzi; garantisce che vengano adottate le misure necessarie nei confronti della terza parte.
Se tutte le condizioni per il trattamento dei dati personali non sono venute meno: la richiesta del titolare dei dati personali può essere respinta spiegandone il motivo in conformità al terzo comma dell’Articolo 13 della PDPL e il titolare dei dati personali sarà informato del rifiuto per iscritto o in formato digitale entro trenta giorni al massimo.
Tempi di Eliminazione Periodica
Nel primo processo di eliminazione periodica successivo alla data in cui sorge l’obbligo di distruggere i dati personali, i dati personali vengono eliminati. In questo contesto, se sorge l’obbligo di distruggere i dati personali, essi vengono eliminati entro 6 mesi.
PROCESSOTEMPO DI CONSERVAZIONETEMPO DI ELIMINAZIONEPreparazione dei contratti10 anni dalla fine del contrattoAl primo periodo di eliminazione periodica successivo alla fine del periodo di conservazioneGestione dei processi di Risorse Umane10 anni dalla fine dell’attivitàAl primo periodo di eliminazione periodica successivo alla fine del periodo di conservazioneGestione dei processi di accesso hardware e software5 anniAl primo periodo di eliminazione periodica successivo alla fine del periodo di conservazioneRegistrazione di visitatori e partecipanti a riunioni5 anniAl primo periodo di eliminazione periodica successivo alla fine del periodo di conservazioneRegistrazione dei dati sanitari personaliPer il periodo specificato nella legislazioneAl primo periodo di eliminazione periodica successivo alla fine del periodo di conservazioneDati identificativiPer il periodo specificato nella legislazioneAl primo periodo di eliminazione periodica successivo alla fine del periodo di conservazioneRegistrazioni delle telecamereVengono conservate per almeno 2 mesi secondo il Regolamento degli Ospedali PrivatiAl primo periodo di eliminazione periodica successivo alla fine del periodo di conservazione
La presente Policy si considera entrata in vigore dopo la sua pubblicazione sul sito web.