Нашите политики

Политика за бисквитки (Cookies)

Ние използваме "бисквитки" (cookie), за да се възползвате максимално от нашия уебсайт и да подобрим потребителското Ви преживяване. Ако предпочитате да не използвате бисквитки, можете да ги изтриете или блокирате от настройките на браузъра си. Но трябва да имате предвид, че това може да повлияе на използването на нашия уебсайт. Освен ако не промените настройките за бисквитки в браузъра си, ние ще приемем, че приемате използването на бисквитки на този сайт. Можете да се запознаете с правилата за събиране на данни в нашата Политика за поверителност на уебсайта ни.

Бисквитки, използвани на уебсайта

Какво представляват бисквитките и защо се използват?

Бисквитките са малки текстови файлове, съхранявани на вашето устройство или мрежов сървър чрез браузъра, когато посещавате уебсайтове.

Основните цели на използването на бисквитки на нашия уебсайт са:

• – Подобряване на функционалността и производителността на уебсайта чрез подобряване на предоставяните услуги;
• – Подобряване на уебсайта, предоставяне на нови функции и персонализиране на съществуващите според предпочитанията на потребителите;
• – Осигуряване на правната и търговската сигурност както за вас, така и за нашата компания.

Основни видове бисквитки, използвани на нашия уебсайт

Основни бисквитки, използвани на нашия уебсайт

Могат ли потребителите да блокират бисквитките?

Можете да персонализирате предпочитанията си за бисквитки, като промените настройките на браузъра си.

Информация за обработването на лични данни

Както "Bahçeci Sağlık Hizmetleri A.Ş." ("Bahçeci"), основните принципи, които поставяме на първо място, са защитата на основните права и свободи, защитата на личния живот, осигуряването на информационна сигурност и уважението към етичните ценности. В това отношение ние обработваме и защитаваме личните данни на всички лица, свързани с компанията, включително на хората, които ползват нашите продукти и услуги, в съответствие с Закона за защита на личните данни № 6698 ("KVKK").

Цели на обработване и предаване на лични данни

Вашите лични данни могат да варират в зависимост от търговските дейности на нашата компания. Вашите лични данни се събират устно, писмено или електронно чрез автоматични или неавтоматични методи от офисите на компанията, имейли и подобни средства. Освен това, когато посещавате уебсайта на компанията, Bahçeci може да събира лична информация за вас на места, където се изисква да предоставите информация директно или индиректно.

Bahçeci използва тези лични данни само за целите, за които са необходими, и осигурява защитата на събраните лични данни в съответствие с разпоредбите на закона.

Събраните ваши лични данни основно са необходими за провеждане на необходимите дейности, свързани с предоставянето на услуги от нашата компания, осигуряване на правната и търговска сигурност на лицата, които имат бизнес отношения с нас, административни операции, свързани с комуникацията, информиране за услугите и дейностите на компанията, създаване и изпълнение на регистри на пациенти и медицински планове, организиране на информация и запазване на срещи, провеждане на процедури за здравно осигуряване и планиране на здравни услуги, обработване на вашите здравни и идентификационни данни, изпратени през нашите интернет сайтове, започване и провеждане на лечебни процеси, корпоративна комуникация, фактуриране в замяна на нашите услуги, изпълнение на правни задължения, споделяне на медицински данни и здравни доклади на пациенти с релевантни лица по искане, поддържане на комуникацията, провеждане на необходими процеси за правилното извършване на лечението, измерване на удовлетвореността от услугата, разработване на нашите услуги в тази връзка, управление на риска, споделяне на услуги, новини и други новини, свързани с нашите центрове, провеждане на административни операции, провеждане на следпродажбени услуги, осигуряване на необходимите проверки за сигурност и планирани периодични вътрешни одити в бизнес процесите, осигуряване на безопасността на сградите на компанията, изпълнение на договорни задължения, осигуряване на непрекъснатост на дейността на компанията, управление на процесите по здраве и безопасност на труда, управление на процесите с публични институции и организации като Министерството на здравеопазването, защита на общественото здраве, провеждане на предпазна медицина, медицински диагностика, лечение и грижи, планиране и управление на здравните услуги и финансирането им; планиране и управление на вътрешното функциониране на нашия медицински център, извършване на анализи за развитие на здравните услуги; обучение и развитие на нашите служители, наблюдение и предотвратяване на злоупотреби и неразрешени действия; извършване на проучвания, включително, но не само, медицинска диагностика, лечение и предоставяне на здравни услуги, планиране и управление на финансирането на здравните услуги, увеличаване на удовлетвореността на пациентите, провеждане на проучвания, осигуряване на физическата безопасност и надзор на центровете на компанията, управление на процесите на оценка/оплаквания, правен съответствие, одит, финансови операции и т.н., определяне и прилагане на търговските и бизнес стратегиите на компанията и прилагане на политиките на човешките ресурси на компанията, предоставяне на заявената услуга, изпращане на съобщения, свързани с изменения, информация, използване, поддръжка, маркетинг и статистически услуги и обновяване на договора и свързани с него и ограничени до целите на работата с кол центрове, интернет сайтове, онлайн услуги и подобни средства, които се записват и обработват устно, писмено, с камера или електронно.

Допълнително, горепосочените ваши лични данни могат да бъдат обработвани в съответствие с Закона за основните здравни услуги № 3359, Указа за организацията и функциите на Министерството на здравеопазването и свързаните с него организации, Регламента за частните болници, Регламента за обработка на лични здравни данни и защита на личната тайна и разпоредбите на Министерството на здравеопазването и други разпоредби и могат да бъдат прехвърляни към физически архиви и информационни системи на Bahçeci и/или нашите доставчици, като се съхраняват както в цифрова, така и в физическа среда.

Вашите лични данни, в необходимата степен и само за целите, посочени по-горе, ще бъдат споделяни с доставчиците и бизнес партньорите (например фирми за техническа поддръжка на софтуер, софтуер на фирмата, предоставяща услуги за ултразвук и др.) с които работим в сътрудничество и които предлагат услуги, необходими за предоставянето на услугите на нашия медицински център, както и с Министерството на здравеопазването, свързаните му подразделения и центрове за семейна медицина, частни застрахователни компании (здравни, пенсионни и животозастрахователни), Социалното осигуряване, Генералната дирекция на полицията и другите правоохранителни органи, Главната дирекция за населението, други съответни официални институции и организации, Съюза на турските фармацевти, съдилища, лаборатории в страната или чужбина, с които работим в сътрудничество за медицинска диагностика, медицински центрове и трети лица, предоставящи здравни услуги, здравно заведение, където пациентът е насочен или където самият пациент е потърсил помощ, упълномощени представители, с които работите, адвокати, данъчни консултанти и одитори, включително трети лица, от които получаваме консултации, регулаторни и надзорни институции и официални органи, системи в страната или чужбина и/или компании, свързани с нашия медицински център (можете да получите допълнителна информация, като се свържете с нашата болница с писмо).

Метод на събиране на лични данни и правно основание

Вашите лични данни се събират, използват, записват, съхраняват и обработват от нашата компания в съответствие с правото и принципите на добросъвестност, чрез открито и разбираемо писмено уведомление на собствениците на лични данни, като, когато е необходимо, се получава тяхното изрично съгласие, във връзка с посочените по-горе легитимни цели и в съответствие с принципа на пропорционалност.

Вашите лични данни се обработват в съответствие с правните основания, посочени в член 5, параграф 2 от KVKK:

• – Изрично предвиждане в законите
• – Необходимост от защита на живота или физическата целостност на лицето, което не може да изрази съгласие поради физическа причина
• – Необходимост от обработване на данни с цел изпълнение на задължение, наложено от закона
• – Необходимост от обработка на данни с цел сключване или изпълнение на договор, в който лицето, на което се отнасят данните, е страна
• – Необходимост от обработка на данни с цел защита на легитимните интереси на администратора, при условие че не се засягат основните права и свободи на лицето, на което се отнасят данните.

Права на собствениците на лични данни

Всеки собственик на лични данни, прилагани съгласно KVKK, има следните права:

• Право на достъп до информация за обработването на личните данни
• Право на искане на коригиране или актуализация на личните данни
• Право на искане на изтриване или унищожаване на личните данни
• Право на искане на ограничаване на обработката на личните данни
• Право на възражение срещу обработването на личните данни
• Право на преносимост на личните данни
• Право на информираност за предоставянето на лични данни на трети страни

Ако искате да упражните правата си, можете да се свържете с нашата компания на следния адрес:

Bahçeci Sağlık Hizmetleri A.Ş.
Mahir İz Cad. No:31 Kat:2-3 Altunizade/İstanbul
Tel: 444 39 49
Fax: 0216 340 80 00
İstanbul Ticaret Sicil Müdürlüğü/ sicil no: 370646
https://bahceci.com

Защита на личните данни и Политика за конфиденциалност

1. Цел

Като Bahçeci Sağlık Hizmetleri A.Ş. (“Bahçeci”) ние придаваме голямо значение на защитата на личните данни. В тази връзка се стремим към законно обработване и защита на личните данни, принадлежащи на служителите, пациентите, бизнес партньорите, упълномощените лица, кандидатите за работа, стажантите, посетителите, доставчиците и служителите и упълномощените лица на институции/клиенти/доставчици, с които работим, на трети лица и на други лица, които не са изброени тук (оттук нататък наричани заедно “Субект на данни” или “Субекти на данни”).

Настоящата Политика за защита на личните данни и конфиденциалност на Bahçeci (“Политика”) е подготвена с цел обработване на лични данни, които Центърът ни ще обработва, в съответствие с Закона за защита на личните данни № 6698 (“ЗЗЛД”) и другите приложими разпоредби. Освен това Политиката цели да постави обработването на лични данни в рамките на законовите изисквания и да осигури прозрачност, информирайте Субектите на данни относно личните данни, които Центърът ни обработва. В съответствие с детайлите, изложени в Политиката, обработваме лични данни в рамките на следните принципи и правила:

• В съответствие с член 4 от ЗЗЛД личните данни се обработват в съответствие с правото и принципите на добросъвестност, с определени, ясни и легитимни цели, и се съхраняват правилно и актуално както в физически, така и в електронни формати в рамките на Центъра, и се съхраняват за периода, предвиден в приложимото законодателство или необходимия период за целите на обработването, свързани, ограничени и пропорционални на целта.
• Прилага се необходимата административна и техническа мярка, предвидена в член 12 от ЗЗЛД.
• Субектите на данни са информирани и уведомени за целите на обработване на личните данни, за които данни се събират, за това на кого могат да се предават, метода и правното основание за събиране на данни, както и правата на Субектите на данни съгласно член 11 от ЗЗЛД, в съответствие с член 20 от Конституцията.
• В съответствие с член 20 от Конституцията и член 5 от ЗЗЛД, в случай на необходимост, се получава изрично съгласие на Субектите на данни за обработването на личните данни.
• Центърът ни проявява необходимото внимание при обработването и защитата на специални категории лични данни в съответствие с член 6 от ЗЗЛД.
• Създадени са необходимите методи за Субектите на данни да могат да упражняват правата си, посочени в член 11 от ЗЗЛД.
• Центърът ни действа в съответствие с изискванията на приложимото законодателство и разпоредбите на КЗЛД при предаването на лични данни на трети лица в страната или извън нея в съответствие с целите на обработката.

В съответствие с член 7 от ЗЗЛД и разпоредбите на Регламента за унищожаване, изтриване или анонимизиране на лични данни, Центърът ни, в случай на премахване на причините за обработването на лични данни, ще изтрива, унищожава или анонимизира личните данни служебно или по искане на Субекта на данни. В тази връзка е подготвена Политика за съхранение и унищожаване на лични данни.

2. Обхват

Политиката обхваща всички лични данни на Субектите на данни, обработвани по автоматични или не автоматични методи, при условие, че те са част от автоматизирана система за записи на данни.

3. Приложение и Влязла в сила

Обработването и защитата на личните данни ще бъдат регулирани основно от ЗЗЛД и действащото законодателство. Поради факта, че разпоредбите на законодателството могат да се променят с течение на времето, Центърът ни може периодично да актуализира Политиката, като прави изменения.

Като Bahçeci, ние приемаме, че действащото законодателство ще бъде прилагано в случай на несъответствие между приложимото законодателство и Политиката.

Центърът ни извършва необходимите дейности, за да се съобрази с разпоредбите на действащото законодателство.

Политиката, подготвена от Bahçeci, влезе в сила на 15/10/2018. Политиката е публикувана на уебсайта на Центъра www.bahceci.com и може да бъде предоставена на Субектите на данни по тяхно искане. Отговорността за прилагането на Политиката на ниво Център носи КЗЛД. В случай на промяна на Политиката, датата на влизане в сила на Политиката и свързаните разпоредби ще бъдат актуализирани съответно. Таблицата с актуализациите е разположена в Приложение 2.

4. Нашите принципи

Центърът ни обработва лични данни в рамките на принципите, определени в член 4 от ЗЗЛД.

a. Обработка в съответствие с правото и принципа на добросъвестност

Центърът ни действува в съответствие с принципа на добросъвестност, ЗЗЛД и другите приложими разпоредби при обработката на лични данни. Личните данни не се събират и обработват без знанието на Субекта на данни. Личните данни не се използват по начин, който би довел до неправомерно поведение към Субекта на данни или за цели, различни от целта на събирането на данните. Личните данни се обработват разумно и пропорционално в зависимост от целта на събирането.

b. Осигуряване на точност и актуалност на личните данни

Центърът ни осигурява, че обработваните лични данни са точни и актуални, като взема предвид основните права на Субектите на данни и собствените законни интереси. В тази връзка предприема необходимите мерки. В тази връзка е създадено система, която гарантира, че данните на Субектите на данни са точни и актуални.

c. Обработка с определени, ясни и легитимни цели

Центърът ни обработва лични данни за легитимни цели, съобразно принципа на добросъвестност. В тази връзка, в правните текстове (изрично съгласие, уведомления и др.), подготвени в рамките на законодателството за обработка на лични данни, проявява внимание към принципа на ясност и определеност. Вместо юридически и технически термини, които могат да бъдат разбрани само от специалисти, предпочита ясни и недвусмислени формулировки, които могат да бъдат разбрани от Субектите на данни. По този начин Субектите на данни могат лесно да разберат за какви цели се обработват личните им данни. Центърът ни информира Субектите на данни за целите на обработката на техните лични данни.

d. Обработка, свързана с целта, ограничена и пропорционална

Центърът ни обработва лични данни само за определени и легитимни цели. Личните данни, обработвани от Центъра, ще бъдат задържани толкова дълго, колкото е необходимо за целите, за които са събрани и обработвани. Принципът на ограниченост е осигурен, като личните данни ще бъдат изтрити или унищожени, когато се губи причината за обработката. Осигурен е също така принципът на пропорционалност при обработката на лични данни, тъй като личните данни, които Центърът ни обработва, са свързани с целта на обработката.

e. Защита на личните данни

Центърът ни предприема необходимите мерки за защита на личните данни, обработвани в Центъра, от незаконна обработка и достъп, случайна загуба или унищожаване, и по всякакъв друг начин. В тази връзка, според характера на данните и рисковете, свързани с обработката, Центърът ни прилага необходимите технически и административни мерки. Личните данни се съхраняват в безопасни области на системата за управление на данни и достъпът до тези области е разрешен само за служители, които имат нужда от тях за изпълнение на задълженията си.

f. Осигуряване на права на Субектите на данни

Центърът ни прилага всички необходимите дейности и практики, за да осигури правата на Субектите на данни, посочени в член 11 от ЗЗЛД. Субектите на данни имат право на:

• да научат дали личните им данни са обработвани;
• да искат информация относно личните данни, обработвани от Центъра;
• да научат за целта на обработването на личните им данни;
• да научат за лицата, на които са предадени личните им данни;
• да искат коригиране на личните данни, ако са непълни или неточни;
• да искат унищожаване или изтриване на личните им данни;
• да искат ограничаване на обработването на личните си данни;
• да имат право да поискат преносимост на данните;
• да се противопоставят на обработването на личните си данни, за които са дали съгласие.

5. Принцип на прозрачност

Центърът ни прилага принципа на прозрачност при обработката на лични данни, като информира Субектите на данни по подходящ начин относно събирането и обработката на техните лични данни, преди, по време и след събиране на данни. По принцип прави информацията относима и достъпна, без да се нарушава разпоредбата за конфиденциалност на личните данни, и предоставя информация относно правото на Субектите на данни. Всяка информация относно обработката на лични данни е ясна и достъпна, а методите за събиране на данни са лесни за разбиране.

6. Отговорност

Центърът ни прилага необходимите дейности и разпоредби за отговорност за обработката на лични данни. Дейността за обработка на лични данни, извършвана от Центъра, е под контрола на Управителния съвет на Центъра, а всички служители, ангажирани в обработването на лични данни, са отговорни за спазването на Политиката и приложимото законодателство. Всякакви нарушения на разпоредбите на Политиката ще бъдат подложени на правни последици, като следват процедурите и разпоредбите, изложени в трудовите договори и правилниците на Центъра. Като Bahçeci, ние поддържаме одит за оценка на качеството на нашите практики по защита на личните данни.
В съответствие с горепосочените цели, голяма част от дейностите и процесите, извършвани от нашия Център, попада под обхвата на чл. 5, ал. 2 и чл. 6, ал. 3 от Закона за защита на личните данни и следователно не изисква изричното съгласие на Субектите на данни. Въпреки това, ако дейностите или процесите не попадат в този обхват, се получава изричното съгласие на Субектите на данни.

9. Прехвърляне на лични данни

Вашите лични данни ще бъдат прехвърлени в необходимите граници и ограничено до тези цели, за да бъдат изпълнени посочените по-горе цели и задължения, произтичащи от закона; с нашите доставчици, с които работим, и с които получаваме услуги, за изпълнението на услугите, предлагани от медицинския ни център (като фирми, предоставящи софтуер за техническа поддръжка, софтуер на компания, предоставяща услуги с ултразвук и др.); Министерство на здравеопазването, свързаните подчинени структури и центрове за семейна медицина, частни осигурителни центрове (за здраве, пенсии и животозастраховане и подобни); Социалноосигурителен институт, Главна дирекция на полицията и други правоохранителни органи, Главна дирекция по населението, свързани други официални институции и организации, Турска фармацевтична асоциация, съдилища, лаборатории, медицински центрове и трети лица, предоставящи здравни услуги, с които работим, в страната или в чужбина, здравни заведения, към които пациентът е насочен или сам е потърсил, упълномощени представители, организации, към които принадлежите и/или с които работите, адвокати, данъчни консултанти и одитори, включително трети лица, от които получаваме консултации, регулиращи и контролиращи институции и официални органи, системи в страната или в чужбина и/или Центрове в групата компании, към която принадлежи нашият медицински център.

Освен това, поради необходимостта от икономика на данни на Bahçeci и използването на облачни технологии, може да се наложи прехвърляне на лични данни в чужбина, получени поради техническите подробности на дейностите.

Вашите лични данни могат да бъдат съхранявани и защитавани, класифицирани за медицински изследвания и причини, финансови и оперативни процеси, както и маркетингови дейности, актуализирани периодично и, доколкото е позволено от законодателството, прехвърлени на трети лица и/или доставчици и/или доставчици на услуги, и/или местни и чуждестранни акционери, включително, за които е необходимо, в съответствие с принципите на конфиденциалност, за причините, предвидени от свързаните политики и от другите власти, записани и документирани в електронна или хартиена форма, основана на обработка, извършвана в съответствие с чл. 8 от Закона за защита на личните данни и чл. 9, свързан с прехвърлянето на лични данни в чужбина, както и условията и целите за обработка на лични данни.

Нашият Център може да прехвърля лични данни и специални категории лични данни без изричното съгласие на Субектите на данни, при условие че са изпълнени условията, посочени в чл. 5, ал. 2 и чл. 6, ал. 3 от Закона за защита на личните данни.

10. Лица, на които се прехвърлят лични данни, и цели на прехвърлянето

Нашият Център уведомява Субектите на данни за групите от лица, на които се прехвърлят личните данни в съответствие с чл. 10 от Закона за защита на личните данни. Лицата, на които се прехвърля, обхватът на тези лица и целите на прехвърлянето на данни са посочени по-долу.

11. Срокове за съхранение на лични данни

Нашият Център съхранява лични данни и специални категории лични данни в границите на сроковете, предвидени от Закона за защита на личните данни и свързаните с него разпоредби.

Ако в законодателството не е посочен срок за съхранение на личните данни, те ще бъдат съхранявани за период, определен въз основа на следните критерии и след този срок ще бъдат унищожени:

• Срок, признат за обща практика в сектора, в който действа отговорникът за данни, във връзка с целта на обработка на съответната категория данни;
• Срок, през който юридическите отношения с лицето, свързано с обработваните лични данни, ще продължат;
• Период, в който легитимният интерес, получен от отговорника за данни, свързан с целта на обработка на съответната категория данни, ще бъде валиден, в съответствие със закона и принципите на добросъвестност;
• Период, в който действията, свързани с обезщетението, могат да бъдат извършвани.

12. Права на Субектите на данни

Субектите на данни, които подлежат на обработка на лични данни в нашия Център, имат право на следните права:

• Право на информация: Субектите на данни имат право на информация за обработката на техните лични данни.
• Право на достъп: Субектите на данни имат право на достъп до своите лични данни.
• Право на коригиране: Субектите на данни имат право на коригиране на своите лични данни.
• Право на ограничаване на обработката: Субектите на данни имат право да поискат ограничаване на обработката на техните лични данни.
• Право на преносимост: Субектите на данни имат право на преносимост на техните лични данни.
• Право на изтриване: Субектите на данни имат право на изтриване на своите лични данни.
• Право на оттегляне на съгласие: Субектите на данни имат право да оттеглят съгласието си за обработка на лични данни, когато се изисква изричното съгласие.
• Право на жалба: Субектите на данни имат право да подадат жалба пред Комисията за защита на личните данни, когато смятат, че правото им за защита на личните данни е нарушено.

Личните данни се съхраняват само в случаите, когато целта на обработката им е изтекла; след като изтекат предвидените срокове за съхранение, определени от приложимото законодателство и Центъра; личните данни могат да се съхраняват единствено с цел да послужат за доказателство при евентуални правни спорове или за упражняване на свързано право, или за изграждане на защита. Сроковете за съхранение се определят в зависимост от давността на правото, което може да бъде упражнено, и примери от предишни искания, отправени към Центъра, свързани със същия въпрос. В такъв случай не се осъществява достъп до съхранените лични данни с друга цел, а достъпът до тях е разрешен само в случай, че е необходимо да се използват в свързан правен спор. След като изтекат посочените срокове, личните данни се изтриват, унищожават или анонимизират.

12. Категоризация на личните данни

В Центъра личните данни се обработват под категориите, показани в таблицата по-долу.

13. Категоризация на свързаните лица

Личните данни на свързаните лица, изброени по-долу, се обработват от Центъра, но приложимостта на Политиката е ограничена до свързаните лица. Описанията за тези лица са показани в таблицата по-долу.

Центърът обработва личните данни на свързаните лица в горепосочения обхват, но и лица извън тези категории могат да отправят искания към Центъра, които също ще бъдат оценявани в рамките на Политиката.

14. Лични данни, обработвани в офисите на Bahçeci

15. Съхранение на записи за интернет достъпа, предоставен на посетителите в офисите на Bahçeci

16. Изтриване, унищожаване и анонимизиране на лични данни

a) Задължения на Bahçeci за изтриване, унищожаване и анонимизиране на лични данни

b) Техники за изтриване, унищожаване и анонимизиране на лични данни

17. Правото на информация

Съгласно член 11 от KVKK, всяко физическо лице, свързано с личните данни, има право на:

Писмено искане за упражняване на правото на информация от лицата, свързани с личните данни, се изпраща на Bahçeci.

Политика за удовлетвореност на пациентите

Ние вземаме предвид всички нужди, очаквания и права на нашите пациенти на всяка стъпка от предоставянето на услугите. Основният принцип на нашата политика за удовлетвореност на пациентите е да задоволяваме нуждите и очакванията на нашите пациенти по начин, който е в съответствие със здравето, безопасността и конфиденциалността на информацията, осигурявайки изключително пациентско изживяване и удовлетвореност.

Нашите бизнес процеси и дейности са изградени върху ценностите, които присъстват в нашите общи бизнес принципи и в нашата същност: честност, морална точност, професионална етика и уважение към човека.

Предложенията и оплакванията на пациентите се управляват в рамките на тези ценности и се оценяват справедливо, безпристрастно и в съответствие с правните изисквания с фокус върху удовлетвореността на пациентите.

Предоставяме ясна и конкретна информация на нашите пациенти относно медицинските процеси.

Преобразуваме получената обратна връзка и оплаквания в ценностни възможности за самоусъвършенстване.

Стремим се да повишим непрекъснато удовлетвореността на пациентите, като постоянно подобряваме нашите медицински и административни системи.

С уважение,
BAHÇECİ SAĞLIK GRUBU A.Ş.

Октомври 2016

Права на пациентите

• Право на ползване на услуги
• Право на уважение и репутация
• Право на конфиденциалност
• Право да знае своята самоличност
• Право на информация
• Право на комуникация
• Право на участие в решенията за лечение
• Право на консултация
• Право да откаже планираното лечение
• Право на информация относно разходите за изследвания и лечение
• Право на социална и психологическа подкрепа
• Право на подаване на оплаквания и предложения
• Право на информираност относно практиките на здравното заведение
• Право на ползване на религиозни услуги

Отговорности на пациентите

• Задължение да информира институцията за здравословното си състояние
• Задължение да спазва предложенията относно лечението
• Отговорност за последствията, които могат да възникнат при отказ от планираното лечение
• Задължение да поема разходите за изследвания и лечение
• Отговорност да спазва правилата и практиките на здравното заведение
• Отговорност да взема предвид правата на другите пациенти и персонала на болницата
• Отговорност да спазва процедурата, която ще бъде приложена при заразна болест
• Отговорност да не иска изпълнението на всякакви практики, които не са включени в плана за лечение
• Отговорност да приема своите посетители в рамките на правилата, определени от здравното заведение
• Отговорност да поема щетите, причинени на имуществото на институцията, при умишлени увреждания и неправилна употреба

Политика по качеството

Като здравна група Bahçeci, в съответствие с нашите етични ценности, научен подход и разбиране за обслужване, ориентирано към пациента;

Политика за системата за управление на информацията

1. Цел и обхват

Bahçeci Health Group е разработила Политика за система за управление на информацията (СУИ) с цел ефективно, сигурно и устойчиво управление на всички информационни активи, които притежава. Настоящата политика обхваща всички информационни системи, използвани при предоставянето на здравни услуги в медицинските центрове на групата. Основната цел на СУИ е да гарантира поверителността, сигурността и целостта на данните на пациентите и да осигури изпълнението на всички процеси в съответствие с правните, етичните и стандартите за качество.

2. Информационна сигурност и съответствие

• Информационните активи се защитават чрез ефективни мерки за сигурност срещу рискове като неоторизиран достъп, загуба на данни, кражба, неразрешено разкриване и злоупотреба.
• Практиките за информационна сигурност се осъществяват преди всичко в съответствие със Закон № 6698 за защита на личните данни (KVKK), съответните разпоредби на Министерството на здравеопазването и действащото законодателство.
• Служителите редовно преминават обучение по информационна сигурност и се повишава тяхната осведоменост.
• Прилагат се контроли за достъп, основани на роли; данни могат да обработват само оторизирани служители.
• Техническите и административните контроли се преглеждат редовно, а уязвимостите в сигурността се отстраняват бързо.
• Системите се наблюдават проактивно и непрекъснато се защитават срещу киберзаплахи.

3. Подсистеми, изграждащи системата за управление на информационната сигурност

• СЗИС (Система за здравна информационна сигурност): осигурява съхраняването на пациентските записи и управлението на процесите по диагностика, лечение и отчетност.
• Уеб и електронни пощенски системи: обхващат вътрешната и външната комуникация, споделянето на данни и интернет услугите.
• Файлови сървъри: осигуряват съхранението и управлението на електронни документи в централизирана структура.
• Други подсистеми: включват всички спомагателни системи, които подпомагат процесите по управление на информацията.

4. Експлоатация на СЗИС и управление на промените

• Промените първо се оценяват в тестова среда, извършва се анализ на риска и се преминава през процес на одобрение.
• Одобрените промени се споделят с потребителите и се осигурява необходимото обучение.
• Всички промени се записват и се осигурява проследимост.

5. Процеси за хардуер, инфраструктура и заявки на информационните системи

• Хардуерът на системите подлежи на редовна поддръжка.
• Заявките за нов хардуер или инфраструктура се одобряват след анализ на потребностите.
• Всички процеси се планират и изпълняват с принцип за непрекъсваемо обслужване.

6. Управление на активите

• Поддържа се актуален инвентар на хардуерните, софтуерните и информационните активи.
• Отговорностите за всеки актив са ясно определени.
• Мерките за сигурност се прилагат през целия жизнен цикъл на актива.

7. Непрекъсваемост на бизнеса и архивиране

• За всички информационни системи са изготвени планове за непрекъсваемост на бизнеса.
• Тестовете за възстановяване след бедствия се провеждат редовно.
• Архивите на критичните системи се съхраняват на географски различни места.
• Процесите по архивиране и непрекъсваемост на бизнеса се преглеждат ежегодно.

8. Управление на изваждането от употреба на информационните технологии

• Оборудването, достигнало края на полезния си живот, се унищожава по начин, който не създава риск за сигурността на данните.
• Процесът по унищожаване се извършва в съответствие с протоколите и с оторизирани трети страни.
• Всяка операция по унищожаване се записва и документира.