Информация о Законе о защите персональных данных
Цель Закона № 6698 о защите персональных данных — защищать основные права и свободы человека, особенно право на неприкосновенность частной жизни, в отношении обработки персональных данных, а также устанавливать обязательства, принципы и процедуры, обязательные для физических и юридических лиц, обрабатывающих персональные данные.
Данная информация о защите персональных данных объясняет нашу политику защиты и обработки персональных данных, а также передачу, использование и защиту ваших персональных данных в ходе предоставления услуг компанией ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. (Özel DR. CINIK Tıp Merkezi).
В рамках Закона о защите персональных данных № 6698 (далее «Закон» и/или «KVKK») и соответствующего законодательства ваши персональные данные будут обрабатываться нашей поликлиникой исключительно в качестве оператора данных в пределах, описанных ниже, и в соответствии с нормами Министерства здравоохранения и другими нормативными актами.
Персональные данные, собираемые нами
Мы собираем множество данных о наших пациентах в рамках предоставляемых медицинских услуг. Собираемые данные всегда соответствуют принципам и условиям обработки данных, установленным Законом № 6698 о защите персональных данных. Информация, собираемая для целей, описанных в разделе 2, может включать:
- Идентификационная информация: имя, фамилия, номер удостоверения TR, номер паспорта или временный номер TR, место и дата рождения, имена матери и отца, семейное положение, пол, группа крови, номер страхования и/или протокола пациента и другие идентификационные данные;
- Контактная информация: адрес, номер телефона, адрес электронной почты и другие контактные данные;
- Персональные данные, полученные при контакте с нами по электронной почте, письму или иным способом, включая записи голосовых звонков, которые хранятся представителями службы поддержки или отделом обслуживания пациентов в соответствии со стандартами колл-центра;
- Финансовые данные, такие как информация о кредитной карте, указанная только на чеке, информация о выставлении счетов;
- Данные о частном медицинском страховании и данные Социального страхования для целей финансирования и планирования медицинских услуг;
- Медицинская информация: медицинские отчёты пациента, диагностические данные, биометрические и генетические данные, результаты лабораторных и прочих анализов, данные обследований, информация о приёмах, включая, но не ограничиваясь, информацией о рецептах и всеми видами медицинских данных, полученных во время или в результате диагностики, лечения и ухода;
- Отзывы, такие как анкеты, заполненные пациентами, благодарственные письма, жалобы, результаты удовлетворённости;
- Аудио- и видеозаписи, полученные с камер наблюдения, которые постоянно ведутся в общих зонах нашей поликлиники в соответствии с законодательством;
- Ваши медицинские данные и другие персональные данные, которые вы отправляете или вводите на всех веб-сайтах нашей амбулаторной клиники.
Цели обработки персональных данных
В рамках законодательства о здравоохранении как общественной услуге и в соответствии с Законом № 6698, наша поликлиника, как оператор данных, обрабатывает персональные данные, полученные в связи с предоставляемыми услугами, для следующих целей:
- Выполнение юридических обязательств согласно Основному закону о медицинских услугах № 3359, Указу № 663 об организации и полномочиях Министерства здравоохранения и его подразделений, Регламенту по обработке и конфиденциальности персональных медицинских данных и другим соответствующим нормативным актам;
- Защита общественного здоровья, профилактическая медицина, медицинская диагностика, проведение лечебных и уходовых услуг, планирование и управление медицинскими услугами и финансирование;
- Планирование и управление деятельностью нашей поликлиники;
- Информирование вас о приёме в случае записи на приём;
- Передача запрашиваемой информации Министерству здравоохранения и соответствующим государственным учреждениям и организациям в соответствии с законодательством;
- Анализ используемых вами медицинских услуг для развития и улучшения сервиса и хранение медицинских данных;
- Подтверждение вашей личности;
- Принятие всех необходимых технических и административных мер в рамках безопасности используемых систем и приложений;
- Защита информации о ваших медицинских данных, подлежащих хранению согласно законодательству;
- Предоставление необходимой информации в соответствии с запросами и проверками регуляторных и контролирующих органов;
- Передача информации частным страховым компаниям в рамках финансирования медицинских услуг;
- Деятельность по улучшению качества и управлению рисками;
- Измерение удовлетворённости пациентов и ответ на все ваши вопросы и жалобы, связанные с нашими медицинскими услугами;
- Связь с вами для информирования о наших услугах (уведомления по электронной почте, SMS, звонки);
- Закупка лекарственных средств или медицинских изделий;
- Помимо перечисленного, данные могут обрабатываться для целей проведения и развития медицинской диагностики, лечения и ухода, планирования и управления медицинскими услугами и финансирования, повышения удовлетворённости пациентов, исследований и разработок и сходных целей.
Нарушение ваших персональных прав при обработке данных не допускается.
Передача данных лицам и организациям
3.1. В соответствии с действующим законодательством ваши персональные данные будут записываться, храниться, классифицироваться, обрабатываться, передаваться и обновляться в физических и/или электронных средах, а также могут передаваться по запросу официальных учреждений в пределах запроса и в случаях, разрешённых законом (судам, прокуратурам, министерствам и другим уполномоченным органам).
3.2. Ваши персональные данные могут быть переданы следующим лицам и организациям в рамках Закона № 6698 и другого соответствующего законодательства и только для указанных целей, ограниченно в пределах запроса:
- В соответствии с целями, описанными в разделе 2, с обеспечением всех необходимых технических и административных мер для соответствующего уровня безопасности согласно KVKK и соответствующему законодательству о здравоохранении: учреждениям и организациям, разрешённым Основным законом о медицинских услугах № 3359, Указу № 663 об организации и полномочиях Министерства здравоохранения и его подразделений, Регламенту по обработке и конфиденциальности персональных медицинских данных и другим нормативам, частным страховым компаниям;
- Главному управлению безопасности и аналогичным правоохранительным органам;
- Главному управлению переписи населения;
- Турецкой фармацевтической ассоциации;
- Внутренним и зарубежным организациям и другим третьим лицам, с которыми мы сотрудничаем или получаем услуги;
- Адвокатам нашей поликлиники в случае юридических споров;
- Представителям официальных учреждений, уполномоченных проводить проверки в наших организациях.
Методы и правовые основания обработки персональных данных
Ваши персональные данные собираются всеми способами — устно, письменно и в цифровом виде, при условии, что они служат вышеуказанным целям и соответствуют договорным и законодательным обязательствам нашей поликлиники.
Ваши права в отношении персональных данных
Если ваши персональные данные обрабатываются нашей поликлиникой как оператором данных, вы имеете следующие права в соответствии со статьёй 11 Закона о защите персональных данных:
- Узнать, обрабатываются ли ваши персональные данные или нет;
- Запросить информацию о ваших обработанных данных;
- Узнать цель обработки и используется ли информация в соответствии с этой целью;
- Узнать третьих лиц, которым передавались данные, и запросить исправление в случае неполной или неправильной обработки;
- Запросить удаление или уничтожение персональных данных в рамках статьи 7 Закона № 6698, без ущерба для юридических обязательств по хранению медицинских документов согласно законодательству;
- Запросить уведомление третьих лиц о произведённых исправлениях, удалении или уничтожении;
- Возражать против принятия решения, влияющего на вас негативно, если оно было принято исключительно автоматизированной обработкой;
- Запросить компенсацию ущерба, причинённого незаконной обработкой данных.
Наша поликлиника рассмотрит ваш запрос бесплатно как можно скорее, но не позднее 30 дней с момента его получения, в зависимости от характера запроса. В случае, если обработка требует дополнительных затрат, будет взиматься плата, установленная Советом по защите персональных данных.
Безопасность данных
Наша поликлиника придаёт первостепенное значение защите и безопасности ваших персональных данных, принимает все необходимые технические и административные меры согласно стандартам информационной безопасности и процедурам, действует с осознанием важности безопасности персональных данных во всех наших продуктах и услугах, учитывая все возможные риски и технологические возможности, проявляя максимальную ответственность в данном вопросе.