Политика уничтожения персональных данных
Оператор данных, Özel DR. CINIK Tıp Merkezi (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Şti.), хранит и уничтожает ваши персональные данные в соответствии с общими принципами и нормативными актами, изложенными в настоящей Политике хранения и уничтожения персональных данных, подготовленной в соответствии с Конституцией, Законом о защите персональных данных № 6698, Положением об удалении, уничтожении или обезличивании персональных данных и другим применимым законодательством.
Настоящая Политика направлена на определение общих принципов хранения и уничтожения персональных данных физических лиц, обрабатываемых в рамках деятельности по обработке персональных данных в соответствии с Законом о защите персональных данных, а также на выполнение обязательств, установленных законодательством.
Явное согласие: Согласие на конкретный вопрос, основанное на информированности и выраженное свободной волей,
Группа получателей: Категория физических или юридических лиц, которым оператор данных передает персональные данные,
Обезличивание: Приведение персональных данных в состояние, при котором невозможно каким-либо образом связать их с определённым или определяемым физическим лицом, даже при сопоставлении с другой информацией.
Соответствующий пользователь: Лица, обрабатывающие персональные данные в организации оператора данных или на основании полученных от него полномочий и инструкций, за исключением лиц или подразделений, ответственных за техническое хранение, защиту и резервное копирование данных,
Уничтожение: Удаление, уничтожение или обезличивание персональных данных,
Персональные данные: Любая информация, относящаяся к определённому или определяемому физическому лицу (например, имя-фамилия, TCKN, электронная почта, адрес, дата рождения, номер кредитной карты, номер банковского счёта)
Субъект данных: Физическое лицо, чьи персональные данные обрабатываются,
Обработка персональных данных: Получение, запись, хранение, сохранение, изменение, перестановка, раскрытие, передача, получение, предоставление доступа к персональным данным полностью или частично автоматизированными или неавтоматизированными средствами при условии, что они являются частью любой системы учёта данных, а также любые действия с данными, такие как классификация или предотвращение использования,
Персональные данные специальной категории: Данные, касающиеся расы, этнической принадлежности, политических взглядов, философских убеждений, религии, вероисповедания или других убеждений, одежды, членства в ассоциациях, фондах или профсоюзах, состояния здоровья, сексуальной жизни, судимостей и мер безопасности, а также биометрические и генетические данные,
Периодическое уничтожение: Процесс удаления, уничтожения или обезличивания, который осуществляется автоматически с определённой периодичностью и указан в настоящей Политике, если все условия обработки персональных данных, предусмотренные Законом о защите персональных данных, утрачены,
Среды хранения, регулируемые Политикой
Политика распространяется на все персональные данные, обрабатываемые в рамках Закона о защите персональных данных (KVKK). Кроме того, документы, на которые ссылается Политика, охватывают как физические, так и цифровые копии.
Все персональные данные, подлежащие обработке в рамках Закона о защите персональных данных (KVKK), хранятся в следующих средах, где персональные данные полностью или частично обрабатываются автоматически либо неавтоматизированным способом, при условии, что они являются частью любой системы регистрации данных:
Компьютеры компании, электронные почтовые ящики, настольные компьютеры, рабочие устройства сотрудников (например, мобильные телефоны), резервные хранилища, бумажные документы, папки, гостевые книги, CD, DVD, USB-накопители, жесткие диски, принтеры, копировальные аппараты и т.д.
Основания для хранения и уничтожения персональных данных
Деятельность по обработке персональных данных основывается на следующих принципах:
Соответствие закону и принципу добросовестности,
Обеспечение точности и актуальности персональных данных при необходимости,
Обработка для конкретных, явных и законных целей,
Связь, ограниченность и соразмерность с целями обработки,
Хранение в течение срока, установленного соответствующим законодательством или необходимого для целей обработки.
Наша компания хранит и использует персональные данные в целях обработки персональных данных и в соответствии с условиями обработки персональных данных, установленными в статьях 5 и 6 Закона о защите персональных данных (KVKK), указанными ниже, и в случае исчезновения всех этих условий уничтожает персональные данные без запроса или по запросу владельца персональных данных:
Наличие явного согласия владельца персональных данных: Первым условием обработки персональных данных является получение явного согласия владельца.
Прямое указание в законах: Персональные данные владельца могут обрабатываться на основании закона без получения его явного согласия, если это прямо предусмотрено законодательством.
Невозможность получения явного согласия владельца персональных данных по причине фактической невозможности: Если персональные данные лица, не способного выразить свое согласие из-за фактической невозможности или чье согласие не может быть признано действительным, необходимо обработать для защиты жизни или физической неприкосновенности его самого или другого лица, персональные данные владельца могут быть обработаны.
Прямая связь с заключением или исполнением договора: При условии прямой связи с заключением или исполнением договора возможно обработка персональных данных, если это необходимо для обработки персональных данных сторон договора.
Юридическая обязанность: Если обработка данных обязательна для выполнения нашей компанией своих юридических обязательств, данные владельца персональных данных могут быть обработаны.
Обнародование персональных данных владельцем: В случае, если владелец самостоятельно сделал свои персональные данные общедоступными, соответствующие персональные данные могут быть обработаны и только в объеме, необходимом для их обнародования.
Обязательная обработка данных для установления или защиты права: Если обработка данных необходима для установления, осуществления или защиты права, персональные данные владельца могут быть обработаны.
Обязательная обработка данных в законных интересах нашей компании: При условии, что основные права и свободы владельца персональных данных не нарушаются, персональные данные владельца могут обрабатываться, если обработка данных необходима для законных интересов нашей компании.
Удаление, уничтожение или обезличивание персональных данных
Персональные данные подлежат удалению, уничтожению или обезличиванию в случае изменения или отмены положений соответствующего законодательства, являющегося основанием для обработки, исчезновения цели, требующей их обработки или хранения, если обработка персональных данных осуществляется только на основании явного согласия, а субъект данных отзывает свое явное согласие, истечения максимального срока хранения персональных данных, а также при отсутствии условий, оправдывающих более длительное хранение данных, данные удаляются, уничтожаются или обезличиваются компанией по собственной инициативе либо по запросу соответствующего лица.
Если Иная решение не принято Советом по защите персональных данных, наша Компания самостоятельно выбирает подходящий способ удаления, уничтожения или обезличивания персональных данных в зависимости от технологических возможностей и стоимости реализации. По запросу владельца персональных данных обосновывается выбранный способ. При каждом из этих действий принимаются необходимые технические и административные меры.
Принятые технические и административные меры
Наша компания принимает необходимые технические и административные меры с учетом технологических возможностей и стоимости реализации по следующим вопросам в соответствии с положениями статьи 12 Закона о защите персональных данных и положениями Регламента, общими принципами, изложенными выше, а также решениями настоящей Политики и Совета по защите персональных данных:
Определено необходимое программное обеспечение и оборудование. На компьютерах и почтовых аккаунтах используются надежные пароли.
Вопросы, подлежащие защите в целях сохранения информации клиентов, были доведены до сведения наших сотрудников посредством обучения, а их обязанности закреплены в трудовых договорах. (Соглашения о конфиденциальности) Это обязательство сохраняется и после увольнения соответствующих лиц.
Создана необходимая инфраструктура для резервного копирования всех данных.
Определены сотрудники, имеющие доступ к данным на компьютерах.
Файлы и информация клиентов передаются только соответствующим лицам, их родственникам, которым они дали письменное согласие, соответствующим государственным учреждениям и организациям в рамках их законодательства, а также компетентным судебным органам в судебных случаях.
Перед началом обработки персональных данных Орган выполняет обязанность по информированию соответствующих лиц.
Подготовлен реестр обработки персональных данных.
Сроки хранения и уничтожения
Наша компания хранит и уничтожает персональные данные только в течение срока, установленного законодательством, которому она обязана следовать, либо в течение срока, необходимого для достижения целей их обработки.
Если владелец персональных данных обращается в нашу компанию с просьбой об уничтожении своих персональных данных:
Если все условия обработки персональных данных устранены: Запрос владельца персональных данных рассматривается не позднее тридцати дней, после чего владелец персональных данных информируется, а также уведомляется третья сторона, если персональные данные, на которые распространяется запрос, были переданы третьим лицам; обеспечивается принятие необходимых мер третьей стороной.
Если все условия обработки персональных данных не устранены: Запрос владельца персональных данных может быть отклонён с объяснением причины в соответствии с третьим пунктом статьи 13 Закона о защите персональных данных, и владелец персональных данных уведомляется об отказе письменно или в цифровом виде не позднее тридцати дней.
Периоды периодического уничтожения
В первую процедуру периодического уничтожения, следующую за датой возникновения обязанности уничтожить персональные данные, персональные данные уничтожаются. В этом контексте, если возникает обязанность уничтожить персональные данные, уничтожение осуществляется в течение 6 месяцев.
ПРОЦЕСССРОК ХРАНЕНИЯСРОК УНИЧТОЖЕНИЯПодготовка договоров10 лет с момента окончания договораВ первый периодический срок уничтожения после окончания срока храненияВедение процессов управления персоналом10 лет с момента окончания деятельностиВ первый периодический срок уничтожения после окончания срока храненияВедение процессов доступа к аппаратному и программному обеспечению5 летВ первый периодический срок уничтожения после окончания срока храненияРегистрация посетителей и участников встреч5 летВ первый периодический срок уничтожения после окончания срока храненияЗапись персональных медицинских данныхВ течение срока, установленного в законодательствеВ первый периодический срок уничтожения после окончания срока храненияДанные удостоверения личностиВ течение срока, установленного в законодательствеВ первый периодический срок уничтожения после окончания срока храненияЗаписи с камерХранятся не менее 2 месяцев в соответствии с Положением о частных больницахВ первый периодический срок уничтожения после окончания срока хранения
Данная Политика считается вступившей в силу после публикации на сайте.