Политика по защите и обработке персональных данных
В рамках высокого качества обслуживания, уважения прав личности, принципов прозрачности и честности, которыми руководствуется Оператор данных Özel DR. CINIK Tıp Merkezi (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Sti.) в соответствии с требованиями Закона о защите персональных данных, защита персональных данных клиентов, сотрудников и других физических лиц, с которыми установлены отношения, имеет первостепенное значение. Мы придаем большое значение конфиденциальности пациентов и обеспечиваем максимально надежное хранение, обработку и защиту всех персональных данных наших пациентов. Настоящая политика создана для защиты и обработки персональных данных наших пациентов, а также сопровождающих лиц, посетителей, сотрудников учреждений и организаций, с которыми мы сотрудничаем, в рамках основных законодательных принципов.
Цель данной Политики — обеспечить прозрачность, информируя лиц, чьи персональные данные обрабатываются, в частности наших пациентов, сопровождающих, посетителей, сотрудников и руководителей учреждений, сотрудников организаций, с которыми мы сотрудничаем, руководителей и третьих лиц, в рамках деятельности по обработке персональных данных, осуществляемой нашей клиникой в соответствии с законодательством. В этом контексте применяются административные и технические меры для обработки и защиты персональных данных в соответствии с Законом № 6698 и соответствующим законодательством. В рамках данной политики физические лица, чьи персональные данные обрабатываются, определяются как субъект данных, заинтересованное лицо или владелец персональных данных.
Явное согласие: Согласие, данное свободно, на определённую тему и на основе информирования.
Анонимизация персональных данных: Изменение персональной информации таким образом, чтобы она стала неиспользуемой и необратимой. Например, с помощью методов маскирования, агрегирования, искажения данных и т.д., чтобы предотвратить связь персональных данных с физическим лицом. Анонимизация персональных данных возможна для различных целей по запросу и/или согласию Владельца данных, не нарушая рамки КВКК и согласия. Наша клиника примет необходимые меры, чтобы исключить возможность идентификации анонимизированных персональных данных любым способом.
Сотрудники, акционеры и уполномоченные лица наших партнеров: Физические лица, работающие в организациях, с которыми у нас есть любые деловые отношения, включая акционеров и уполномоченных лиц этих организаций (например, деловые партнеры, поставщики и др.).
Обработка персональных данных: Все действия, совершаемые с данными, такие как получение полностью или частично автоматизированным либо неавтоматизированным способом при условии, что они являются частью любой системы учета данных, запись, хранение, сохранение, изменение, перестановка, раскрытие, передача, получение, предоставление доступа, классификация или предотвращение использования.
Персональные данные: Это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Персональные данные включают всю информацию, которая может быть использована для идентификации конкретного человека, например, номер паспорта, имя и фамилия, адрес электронной почты, номер телефона, адрес проживания, дата рождения, номер банковского счета и другие подобные сведения.
Чувствительные персональные данные: Данные о расе, этнической принадлежности, политических взглядах, философских убеждениях, религии, вероисповедании или других убеждениях, стиле одежды, членстве в ассоциациях, фондах или профсоюзах, состоянии здоровья, интимной жизни, судимости и мерах безопасности, а также биометрические и генетические данные относятся к чувствительным персональным данным.
Третье лицо: Означает третьих лиц — физических лиц, которые связаны с вышеуказанными сторонами для обеспечения безопасности коммерческих операций, защиты прав указанных лиц и получения выгод. (Например, сотрудники или представители компании, предоставляющей услугу, сопровождающий в клинике и т.д.)
Оператор данных: Это физическое или юридическое лицо, которое обрабатывает персональные данные от имени контролера данных на основании предоставленных полномочий. Например, IT-компания, которая хранит наши данные.
Контролер данных: Это лицо, которое определяет цели и средства обработки персональных данных и управляет местом, где информация систематически хранится (система записи данных).
В рамках КВКК наша клиника имеет статус контролера данных и зарегистрирована в системе VERBIS. В нашей компании создана команда (Команда по надзору за персональными данными). При необходимости принятия решения команда контролера персональных данных консультируется с юристом или экспертом по персональным данным, и после одобрения руководства решение реализуется.
Обрабатываемые персональные данные могут различаться в зависимости от предоставляемых медицинских услуг и собираются с помощью физических и/или цифровых методов. В особенности наши сотрудники, такие как пациенты, врачи, медицинский персонал, подрядчики и их сотрудники, а также компании, осуществляющие любые коммерческие деятельности, в том числе медицинские данные, собранные устно, письменно или в цифровом виде через наш колл-центр, сайт нашей клиники, онлайн-сервисы и аналогичные каналы, чувствительные и общие персональные данные могут обрабатываться для следующих и других целей, которые могут возникнуть в будущем:
Оказание диагностических, лечебных и уходовых услуг,
Охрана общественного здоровья,
Планирование и управление услугами профилактической медицины и финансированием,
Информирование наших пациентов о записи на прием,
Планирование и управление внутренними процессами,
Оказание медицинских услуг в соответствии с законодательством, проведение анализа для улучшения качества,
Управление рисками и повышение качества,
Проведение исследований,
Выполнение юридических и нормативных требований,
Выставление счетов за оказанные услуги,
Проверка вашей личности,
Подтверждение ваших отношений с аккредитованными медицинскими учреждениями,
Передача любой информации, запрошенной частными страховыми компаниями в рамках финансирования медицинских услуг,
Ответы на все ваши вопросы и обращения, связанные с нашими медицинскими услугами,
Принятие всех необходимых технических и административных мер в рамках обеспечения безопасности данных,
обеспечение финансового согласования оказанных вам медицинских услуг с аккредитованными медицинскими учреждениями, банками и всеми организациями (государственными и частными), осуществляющими сбор расходов на здравоохранение,
В соответствии с действующим законодательством предоставление запрашиваемой информации Министерству здравоохранения и другим государственным учреждениям и организациям,
Оценка и повышение удовлетворенности пациентов,
Исполнение наших договорных и юридических обязательств
Категории обрабатываемых персональных данных
Идентификационные данные: Вся информация о личности, содержащаяся в документах, таких как водительское удостоверение, паспорт, удостоверение личности, адвокатское удостоверение, свидетельство о браке
Контактные данные: Информация для связи с владельцем данных, такая как номер телефона, адрес, место жительства, электронная почта
Данные о местоположении: Данные, используемые для определения местонахождения владельца данных, которые включены в систему учета данных и однозначно относятся к идентифицированному или идентифицируемому физическому лицу
Сведения о членах семьи и родственниках: Информация о членах семьи и родственниках владельца персональных данных, которая однозначно относится к идентифицированному или идентифицируемому физическому лицу и включена в систему учета данных, обрабатывается для защиты законных интересов как соответствующего учреждения, так и владельца данных
Физическое пространство: Персональные данные, связанные с записями и документами, такими как видеозаписи с камер, записи отпечатков пальцев, визуальные и аудиозаписи
Информация о безопасности операций: Персональные данные, обрабатываемые для обеспечения нашей технической, административной, юридической и коммерческой безопасности при осуществлении нашей деятельности
Финансовая информация: Персональные данные, обрабатываемые для обеспечения нашей технической, административной, юридической и коммерческой безопасности при осуществлении нашей деятельности.
Информация о кандидатах на трудоустройство: Персональные данные, обрабатываемые в отношении лиц, подавших заявку на трудоустройство (информация из резюме или CV)
Персональные данные сотрудников: Персональные данные, связанные с информацией о заработной плате, дисциплинарными расследованиями, сведениями ПФР, документами о приеме и увольнении, сведениями о декларации имущества, информацией из резюме, данными о результатах оценки эффективности, результатами собеседований, содержанием трудового договора, сведениями о начале и прекращении трудовых отношений
Юридические действия: Персональные данные, обрабатываемые в рамках наших юридических обязательств, определения и отслеживания наших законных требований и прав, а также исполнения наших обязательств
Указанные выше персональные данные могут обрабатываться в соответствии с Основным законом о здравоохранении № 3359, Указом-законом № 663 об организации и функциях Министерства здравоохранения и его подразделений, Положением о частных клиниках, Положением о персональных медицинских данных и нормативными актами Министерства здравоохранения и могут быть переданы в физические архивы и информационные системы нашей клиники и/или наших поставщиков.
Наша компания подтверждает, что персональные данные будут обрабатываться в соответствии со следующими принципами:
Соблюдение закона и принципов добросовестности,
Обеспечение точности и актуальности персональных данных при необходимости,
Обработка для конкретных, явных и законных целей,
Связь, ограниченность и соразмерность с целью обработки,
Хранение в течение срока, установленного соответствующим законодательством или необходимого для достижения цели обработки.
Одним из правовых оснований, позволяющих обрабатывать персональные данные в соответствии с законом, является явное согласие владельца данных. Помимо явного согласия, обработка персональных данных может осуществляться и при наличии одного из других условий, перечисленных ниже. Основанием для обработки персональных данных может быть как одно из указанных ниже условий, так и несколько условий одновременно. В случае обработки специальных категорий персональных данных применяются следующие условия:
Явное согласие владельца персональных данных,
Прямое указание в законе,
Отсутствие явного согласия лица по причине фактической невозможности его получения
Непосредственная связь с заключением или исполнением договора
Выполнение компанией своих юридических обязательств:
Обнародование персональных данных владельцем данных:
Необходимая обработка данных для установления или защиты права:
Необходимая обработка данных для законных интересов нашей компании (выражение законных интересов компании ни при каких обстоятельствах не может противоречить принципам, установленным в KVKK, цели обработки персональных данных и не может нарушать суть права, гарантированного Конституцией.)
Специальные категории персональных данных обрабатываются нашей компанией в следующих случаях при условии принятия достаточных мер, определённых Советом по защите персональных данных:
Если владелец персональных данных дал явное согласие, или
Если владелец персональных данных не дал явного согласия, специальные категории персональных данных, за исключением данных о состоянии здоровья и половой жизни, обрабатываются в случаях, предусмотренных законом,
Специальные категории персональных данных, касающиеся состояния здоровья и половой жизни владельца персональных данных, обрабатываются только лицами или уполномоченными учреждениями и организациями, обязанными соблюдать конфиденциальность, с целью охраны общественного здоровья, проведения профилактической медицины, медицинской диагностики, оказания лечебных и уходовых услуг, а также планирования и управления здравоохранением и финансированием.
Технические и административные меры
Наша компания принимает необходимые технические и административные меры в соответствии с технологическими возможностями и стоимостью реализации по следующим вопросам, основываясь на положениях статьи 12 KVKK, положениях Регламента, общих принципах, изложенных выше, а также решениях настоящей Политики и Совета по защите персональных данных:
Определено необходимое программное обеспечение и оборудование. На компьютерах и почтовых аккаунтах используются надёжные пароли.
Наши сотрудники прошли обучение по вопросам защиты данных, подлежащих охране для обеспечения конфиденциальности информации клиентов, а также ознакомлены со своими обязанностями в рамках деловых контрактов. (Соглашения о конфиденциальности) Эта обязанность сохраняется даже после увольнения соответствующих лиц из компании.
Создана необходимая инфраструктура для резервного копирования всех данных.
Определены сотрудники, имеющие доступ к данным на компьютерах.
Файлы и информация клиентов доступны только соответствующим лицам, их родственникам, которым предоставлено письменное согласие, соответствующим государственным учреждениям и организациям в рамках их полномочий, а также компетентным судебным органам в случае судебных разбирательств.
Перед обработкой персональных данных компания выполняет обязанность по информированию соответствующих лиц.
Подготовлен реестр обработки персональных данных.
Владельцы персональных данных получают разъяснения по этим вопросам с помощью информационных материалов, размещённых в нашей клинике или предоставляемых гостям иными способами.
Ваши персональные данные могут быть переданы нашей клинике, Министерству здравоохранения, его подразделениям и центрам семейной медицины, частным страховым компаниям (медицинское, пенсионное и страхование жизни и др.), Социальному фонду, Главному управлению безопасности и другим правоохранительным органам, Главному управлению по вопросам населения, Ассоциации фармацевтов Турции, прокуратуре и судам, лабораториям в Турции или за рубежом, с которыми мы сотрудничаем для медицинской диагностики, медицинским центрам и третьим лицам, предоставляющим медицинские услуги, медицинскому учреждению, в которое направлен пациент или в которое он обратился самостоятельно, вашим надлежащим образом уполномоченным представителям, третьим лицам, у которых мы получаем консультации, регулирующим и контролирующим органам и официальным инстанциям, нашим поставщикам, чьими услугами мы пользуемся или сотрудничаем, поставщикам вспомогательных услуг — в рамках условий и целей обработки персональных данных, указанных в статьях 8 и 9 Закона. Ваши персональные данные не передаются за пределы страны.
В отношении обрабатываемых персональных данных соответствующее лицо имеет право узнать, обрабатываются ли его персональные данные, запросить информацию об их обработке, получить доступ и запросить свои персональные медицинские данные, узнать, используются ли они по назначению, узнать третьих лиц, которым они были переданы, потребовать их исправления в случае некорректной обработки, потребовать удаления или уничтожения персональных данных, потребовать уведомления третьих лиц, которым были переданы данные, об их исправлении в случае некорректной обработки, возразить против неблагоприятного результата, полученного в результате автоматизированной обработки, и требовать возмещения ущерба, причинённого незаконной обработкой персональных данных. Указанные выше права могут быть реализованы путём подачи заявления в нашу компанию.
Наша компания осуществляет обработку персональных данных посредством установки камер видеонаблюдения и фотосъёмки на входах и выходах посетителей. В этом контексте наша клиника действует в соответствии с Законом о защите персональных данных и требованиями законодательства о безопасности.
Доступ к записям, хранящимся в цифровой среде, имеют только уполномоченные сотрудники и/или сотрудники компаний-поставщиков. Записи с камер хранятся в течение 2 месяцев.
Данная Политика считается вступившей в силу после ее публикации на сайте.