Mūsų politika

Slapukų politika

Naudojame slapukus, kad galėtumėte efektyviausiai naudotis mūsų svetaine ir pagerinti savo vartotojo patirtį. Jei nenorite, kad būtų naudojami slapukai, galite ištrinti arba blokuoti slapukus savo naršyklės nustatymuose. Tačiau norime priminti, kad tai gali turėti įtakos jūsų naudojimuisi mūsų svetaine. Jei nepakeisite slapukų nustatymų savo naršyklėje, manysime, kad sutinkate su slapukų naudojimu šioje svetainėje. Su renkamų duomenų nuostatomis galite susipažinti iš Privatumo politikos mūsų svetainėje.

Svetainėje naudojami slapukai

Kas yra slapukas ir kodėl jis naudojamas? Slapukai yra maži tekstiniai failai, kuriuos jūsų įrenginyje arba tinklo serveryje per naršykles išsaugo jūsų lankomos svetainės. Pagrindiniai slapukų naudojimo mūsų svetainėje tikslai yra išvardyti žemiau:

• – Tobulinti Jums siūlomas paslaugas didinant svetainės funkcionalumą ir našumą,
• – Tobulinti Svetainę ir siūlyti naujas Svetainės funkcijas bei pritaikyti siūlomas funkcijas pagal Jūsų pageidavimus;
• – Siekiant užtikrinti teisinį ir komercinį Tinklalapio, Jūsų ir mūsų Įmonės saugumą.

Pagrindiniai mūsų svetainėje naudojamų slapukų tipai

Pagrindiniai mūsų svetainėje naudojami slapukai

Ar duomenų savininkai gali neleisti naudoti slapukų? Jūs turite galimybę suasmeninti savo nuostatas dėl slapukų, pakeisdami savo naršyklės nustatymus.

Informacinis tekstas apie asmens duomenų tvarkymą

Kaip Bahçeci Sağlık Hizmetleri A.Ş (toliau – Bahçeci ), mūsų pagrindiniai principai apima pagrindinių teisių ir laisvių apsaugą, privatumo apsaugą, informacijos saugumo užtikrinimą ir apsaugą bei etinių vertybių pagarbą. Šiuo atžvilgiu mes tvarkome ir saugome visų su Bendrove susijusių asmenų, įskaitant tuos, kurie naudojasi mūsų produktais ir paslaugomis, asmens duomenis pagal Asmens duomenų apsaugos įstatymą Nr. 6698 (toliau – KVKK ).

Asmens duomenų tvarkymo ir perdavimo tikslai

Jūsų asmens duomenys gali skirtis priklausomai nuo mūsų Bendrovės komercinės veiklos. Jūsų asmens duomenys renkami žodžiu, raštu ar elektroniniu būdu, automatiniais arba neautomatiniais būdais, per mūsų Įmonės biurus, elektroninį paštą ir panašiomis priemonėmis. Be to, kai lankotės šioje mūsų įmonės svetainėje, Bahçeci gali rinkti asmeninę informaciją apie jus, kai jūsų prašoma pateikti informaciją tiesiogiai ar netiesiogiai. Bahçeci naudoja šiuos asmens duomenis tik jai reikalingais tikslais ir užtikrina, kad surinkti asmens duomenys būtų apsaugoti pagal atitinkamus teisės aktus. Jūsų surinkti asmens duomenys daugiausia naudojami atlikti reikalingus darbus, kad galėtumėte pasinaudoti mūsų įmonės teikiamomis paslaugomis, užtikrinti teisinį ir komercinį asmenų, turinčių verslo ryšius su mūsų bendrove, saugumą, atlikti administracines komunikacijos operacijas. mūsų Įmonės, informuoti Jus apie Bendrovės teikiamas paslaugas ir veiklą, sudaryti pacientų apskaitas ir gydymo planus bei jų vykdymą, informavimo ir priėmimo organizavimą, privataus sveikatos draudimo sandorių vykdymą sveikatos paslaugų finansavimo ir planavimo tikslais, susisiekimą. tvarkydami sveikatos ir tapatybės duomenis, kuriuos siunčiate per mūsų svetaines, inicijuodami ir vykdydami gydymo procesus, įmonės komunikaciją, už mūsų paslaugas. sąskaitų išrašymas, teisinių įsipareigojimų, kylančių iš teisės aktų, vykdymas, medicininių duomenų ir sveikatos ataskaitų apie paciento istoriją dalijimasis su atitinkamomis šalimis pagal pageidavimą, bendravimo palaikymas, tinkamam gydymui reikalingų procesų vykdymas, Jūsų pasitenkinimo teikiama paslauga matavimas ir atitinkamai plėtoti savo paslaugas, rizikos valdymas, Dalijimasis paslaugomis, naujovėmis ir kitomis naujienomis apie mūsų centrus, administracinių procedūrų vykdymas, garantinių paslaugų teikimas, verslo procesų saugumo užtikrinimas ir būtinų patikrinimų, tokių kaip planuojama periodinė vidaus audito veikla, užtikrinimas, įmonės būstinės pastato apsauga. teikti, vykdyti sutartinius įsipareigojimus, užtikrinti Bendrovės veiklos tęstinumą, valdyti darbuotojų sveikatos ir saugos procesus, valdyti procesus valstybės institucijose ir organizacijose, tokiose kaip Sveikatos apsaugos ministerija, saugoti visuomenės sveikatą, vykdyti profilaktinę mediciną, medicininę diagnostiką, gydymą ir priežiūrą. sveikatos paslaugų planavimas ir valdymas; Planuoti ir valdyti mūsų medicinos centro vidinį funkcionavimą bei atlikti analizę sveikatos paslaugų gerinimo tikslu; mūsų darbuotojų mokymas ir tobulinimas, sukčiavimo ir neteisėtų operacijų stebėjimas ir prevencija; įskaitant, bet neapsiribojant, tyrimų vykdymą, medicininės diagnostikos, gydymo ir priežiūros paslaugų vykdymą ir plėtrą, sveikatos paslaugų ir finansavimo planavimą ir valdymą, pacientų pasitenkinimo didinimą, tyrimus, įmonės būstinės fizinio saugumo ir priežiūros užtikrinimą, vertinimo/skundų valdymo procesus, teisinės atitikties procesas, auditas, finansiniai reikalai ir kt. skambučių centras, susijęs su sandoriais ir tik jais, mūsų įmonės komercinių ir verslo strategijų nustatymu ir įgyvendinimu bei mūsų įmonės žmogiškųjų išteklių politikos vykdymu, jūsų prašomos paslaugos teikimu, pranešimų apie pakeitimus, informacijos, naudojimo, priežiūros, rinkodaros ir statistikos siuntimu. paslaugų ir sutarties pratęsimo bei panašiais tikslais Jis įrašomas ir apdorojamas žodžiu, raštu, kamerų sistema arba elektroniniu būdu per interneto svetainę, internetines paslaugas ir panašias priemones. Be to, pirmiau minėti Jūsų asmens duomenys gali būti tvarkomi pagal Sveikatos paslaugų pagrindinį įstatymą Nr. 3359, Dekretą įstatymo Nr. dėl Asmens sveikatos duomenų tvarkymo ir privatumo apsaugos, Sveikatos apsaugos ministerijos reglamentų ir kitų teisės aktų nuostatų ir skaitmeniniu bei fiziniu būdu perduodamas į Bahçeci ir (arba) mūsų tiekėjams priklausančius fizinius archyvus ir informacines sistemas. gali būti apsaugotas. Jūsų asmens duomenis tiek, kiek tai būtina aukščiau nurodytiems tikslams pasiekti ir iš teisės aktų kylantiems įsipareigojimams vykdyti, ir su sąlyga, kad tai apsiribojama šiais tikslais; Mūsų tiekėjai ir verslo partneriai (programinės įrangos įmonės, teikiančios techninės pagalbos paslaugas, įmonės, iš kurių gauname medicininės diagnostikos ir diagnostikos paslaugas, pvz., ultragarso aparatų paslaugas teikiančios įmonės programinę įrangą ir kt.), Sveikatos apsaugos ministerija, jos padalinys padaliniai ir šeima, su kuriais bendradarbiaujame ir teikiame paslaugas, kurias siūlo mūsų medicinos centrai, privačios draudimo bendrovės (sveikatos, pensijų ir gyvybės draudimas ir panašiai), Socialinės apsaugos įstaiga, Generalinis apsaugos ir kt. kitos teisėsaugos institucijos, Generalinis Gyventojų departamentas, kitos atitinkamos oficialios institucijos ir organizacijos, Turkijos vaistininkų asociacija, teismai, medicinos diagnozavimo verslas toje šalyje, su kuria esame sąjungoje arba Konsultuojame iš užsienyje esančių laboratorijų, medicinos centrų ir trečiųjų asmenų, teikiančių sveikatos priežiūros paslaugas, sveikatos įstaigos, į kurią pacientas siunčiamas ar į kurią kreipiasi, Jūsų įgaliotų atstovų, įstaigos, su kuria esate susijęs ir/ar dirbate, teisininkų, teisininkų, mokesčių konsultantai ir auditoriai gali būti bendrinami su trečiosiomis šalimis, reguliavimo ir priežiūros institucijomis bei oficialiomis institucijomis, vietinėmis ar tarptautinėmis sistemomis ir (arba) įmonių grupės, su kuria yra susijęs mūsų medicinos centras, įmonėmis (dėl to galite susisiekti su mūsų ligonine raštu). išsamesnė informacija).

Asmens duomenų rinkimo būdas ir teisinė priežastis

Jūsų asmens duomenis renka, naudoja, fiksuoja, saugo ir tvarko mūsų Bendrovė, pateikdama aiškią ir suprantamą rašytinę informaciją asmens duomenų savininkams ir, jei reikia, gavusi aiškų jų sutikimą, vadovaudamasi įstatymais ir sąžiningumo taisyklėmis, yra tvarkomas proporcingumo principo pagrindu. Jūsų asmens duomenys KVKK m. Jis tvarkomas remiantis šiais 5/2 straipsnyje nurodytais teisiniais motyvais ir dalijamasi su aukščiau nurodytais asmenimis ir institucijomis:

• – Įstatyme tai aiškiai numatyta
• – Tai būtina siekiant apsaugoti asmens ar kito asmens, negalinčio išreikšti sutikimo dėl faktinio negalėjimo arba kurio sutikimas negalioja, gyvybei ar fizinei neliečiamybei.
• – Būtina tvarkyti sutarties šalių asmens duomenis, jeigu tai tiesiogiai susiję su sutarties sudarymu ar vykdymu.
• – Duomenų valdytojas privalo vykdyti savo teisinę prievolę
• – Suinteresuotas asmuo jį paskelbė viešai
• – Duomenų tvarkymas yra privalomas norint nustatyti, įgyvendinti ar ginti teisę
• – Privaloma tvarkyti duomenis siekiant teisėtų duomenų valdytojo interesų, jei tai nepažeidžia suinteresuoto asmens pagrindinių teisių ir laisvių.

Asmens duomenų saugumas

Siekiant užkirsti kelią neteisėtai prieigai, praradimui ar sugadinimui aplinkoje, kurioje jie tvarkomi ir saugomi, Jūsų asmens duomenys tvarkomi ir saugomi prireikus juos užšifruojant, prieinamus tik įgaliotiems asmenims, bei taikant kitas būtinas informacijos saugumo priemones, jeigu jis nenaudojamas ne pagal nurodytą paskirtį ir apimtį. Be to, Bahçeci naudoja Sveikatos apsaugos ministerijos sveikatos priežiūros įstaigoms skirtą programinę įrangą ir ši programinė įranga reguliariai atnaujinama.

Asmens duomenų saugojimo laikotarpis

Jūsų asmens duomenys bus saugomi atitinkamuose teisės aktuose nurodytus saugojimo laikotarpius arba aukščiau nurodytais tvarkymo tikslais reikalaujamą laikotarpį, o po to bus ištrinti, sunaikinti arba visiškai anonimizuoti vadovaujantis KVKK.

Asmens duomenų savininko teisės, išvardytos KVKK 11 straipsnyje

Pagal KVKK 11 straipsnį jūs, kaip duomenų savininkai, turite šias teises:

• – sužinoti, ar jūsų asmens duomenys yra tvarkomi, ar ne,
• – prašyti informacijos, ar Jūsų asmens duomenys buvo tvarkomi,
• – Sužinoti, kokiu tikslu tvarkomi jūsų asmens duomenys ir ar jie naudojami pagal paskirtį;
• – žinoti trečiąsias šalis, kurioms yra perduodami Jūsų asmens duomenys šalyje ar užsienyje,
• – reikalauti ištaisyti savo asmens duomenis, jei jie buvo tvarkomi nepilnai arba neteisingai, ir reikalauti, kad apie veiksmus, kurių buvo imtasi šiame kontekste, būtų pranešta trečiosioms šalims, kurioms buvo perduoti asmens duomenys;
• – reikalauti ištrinti arba sunaikinti savo asmens duomenis, jei nebėra priežasčių, dėl kurių tvarkyti reikia, nors jie buvo tvarkomi pagal KVKK ir kitų atitinkamų įstatymų nuostatas, ir reikalauti, kad apie veiksmus, kurių buvo imtasi šiame kontekste, būtų pranešta tretiesiems asmenims, kuriems buvo perduoti asmens duomenys,
• – nesutikti su prieš jus nukreipto rezultato atsiradimu, analizuojant jūsų tvarkomus duomenis tik per automatines sistemas,
• – Reikalauti atlyginti žalą, jei žalą patiriate dėl neteisėto jūsų asmens duomenų tvarkymo.

Išsamios informacijos apie tai, kaip galite įgyvendinti savo teises, susijusias su mūsų įmonės tvarkomais asmens duomenimis, rasite Asmens duomenų apsaugos ir privatumo politikoje adresu www.bahceci.com. Mūsų įmonė pasilieka teisę be išankstinio įspėjimo keisti Privatumo politiką, kad privatumo ir duomenų apsaugos principai būtų atnaujinti ir atitiktų atitinkamus teisės aktus. Jei nuspręsime pakeisti Privatumo politiką, apie pakeistą politiką bus pranešta mūsų svetainėje.

Duomenų valdytojas:

Bahçeci Health Services Inc. Mahir İz Cad. Nr.31 Aukštas:2-3 Altunizade/İstanbul Tel.: 444 39 49 Faksas: 0216 340 80 00 Stambulo prekybos registro biuras / registro numeris: 370646 https://bahceci.com

Asmens duomenų apsaugos ir privatumo politika

1. Tikslas

Bahçeci Health Services Inc. Kaip („Bahçeci“) mes teikiame didelę reikšmę asmens duomenų apsaugai. Šiame kontekste „Bahçeci“ ir (arba) „Bahçeci“ darbuotojai, pacientai, verslo partneriai, pareigūnai, kandidatai į darbuotojus, praktikantai, lankytojai, tiekėjai, įstaigų / klientų / tiekėjų, su kuriais ji bendradarbiauja, darbuotojai ir pareigūnai, trečiosios šalys ir kiti asmenys, bet ne apsiribojama čia išvardytais ( Nuo šiol šie išvardyti asmenys bus laikomi kartu kaip „Susijęs asmuo“ arba „Atitinkami asmenys“), rūpinantis, kad asmens duomenys būtų tvarkomi ir saugomi įstatymų nustatyta tvarka. Mes parodome. Ši „Bahçeci“ asmens duomenų apsaugos ir privatumo politika („Politika“) buvo parengta asmens duomenų, kuriuos mūsų Centras tvarkys vykdydamas savo veiklą pagal Asmens duomenų apsaugos įstatymą Nr. 6698 („KVKK“), tvarkymo tikslu. ir kitus atitinkamus teisės aktus bei įstatymus. Be to, Politika siekiama teisėtą asmens duomenų tvarkymą paversti politika ir užtikrinti skaidrumą, informuojant Atitinkamus asmenis apie mūsų Centro tvarkomus asmens duomenis. Šiame kontekste, kaip išsamiai paaiškinta Politikoje, kaip Bahçeci, mes tvarkome asmens duomenis vadovaudamiesi šiais principais ir taisyklėmis:

• Vadovaujantis KVKK 4 straipsniu, asmens duomenys tvarkomi konkrečiais, aiškiais ir teisėtais tikslais, vadovaujantis įstatymu ir sąžiningumo taisyklėmis, yra tikslūs ir atnaujinami tiek fizinėje, tiek elektroninėje mūsų centro aplinkoje. , ribotai ir proporcingai, atsižvelgiant į tikslą, dėl kurio jie tvarkomi, ir kaip nustatyta atitinkamuose teisės aktuose arba saugomi tiek, kiek reikia tam tikslui, kuriam jie tvarkomi.
• Imamasi būtinų administracinių ir techninių priemonių, reglamentuotų KVKK 12 straipsnyje.
• Atitinkami asmenys, vadovaujantis Konstitucijos 20 straipsniu ir KVKK 10 straipsniu, renkant asmens duomenis, kokiu tikslu bus tvarkomi asmens duomenys, kam gali būti perduoti tvarkomi asmens duomenys ir kokiu tikslu. Asmens duomenų rinkimo tikslas, būdas ir teisinė priežastis.
• Asmens duomenų tvarkymui prireikus gaunamas aiškus Atitinkamų asmenų sutikimas pagal Konstitucijos 20 straipsnį ir KVKK 5 straipsnį.
• Mūsų centras rodo būtiną jautrumą specialių asmens duomenų tvarkymui ir apsaugai pagal KVKK 6 str.
• Mūsų centre yra nustatyti būtini būdai, kad Atitinkami asmenys galėtų pasinaudoti savo teisėmis, kurias reglamentuoja KVKK 11 straipsnis.
• Remdamasis KVKK 8 ir 9 straipsniais, mūsų centras laikosi teisės aktų ir KVK valdybos nuostatų, perduodamas asmens duomenis tretiesiems asmenims šalyje ar užsienyje pagal tvarkymo tikslo reikalavimus.

Vadovaudamasis KVKK 7 straipsnio ir Asmens duomenų ištrynimo, sunaikinimo ar anonimiškumo reglamento nuostatomis, mūsų Centras asmens duomenis ištrina, sunaikina arba anonimizuoja ex officio arba Atitinkamo asmens prašymu, jeigu dėl priežasčių, dėl kurių asmens duomenų tvarkymas išnyksta. Atsižvelgiant į tai, buvo parengta Asmens duomenų saugojimo ir naikinimo politika.

2. Taikymo sritis

Politika apima visus Atitinkamų asmenų asmens duomenis, tvarkomus automatinėmis arba neautomatinėmis priemonėmis, jei jie yra bet kurios duomenų registravimo sistemos dalis.

3. Įgyvendinimas ir vykdymas

Asmens duomenų tvarkymas ir apsauga visų pirma bus reglamentuojami KVKK ir kitų galiojančių teisės aktų ribose. Kadangi teisės aktų nuostatos laikui bėgant gali keistis, mūsų Centras gali atnaujinti Politiką, retkarčiais ją pakeisdamas. Kaip Bahçeci, mes sutinkame, kad jei esami teisės aktai nesuderinami su politika, bus taikomi dabartiniai teisės aktai. Mūsų centras atlieka reikalingus darbus, kad būtų laikomasi galiojančių teisės aktų nuostatų. ahçeci parengta Politika įsigaliojo 2018-10-15. Jis skelbiamas mūsų Politikos centro svetainėje www.bahceci.com ir taip pat persiunčiamas Atitinkamiems asmenims, atitinkamų asmenų prašymu. KVK valdyba yra atsakinga už politikos įgyvendinimą visame centre. Jei Politika pasikeičia, Politikos ir atitinkamų straipsnių įsigaliojimo data bus atitinkamai atnaujinta. Atnaujinimo lentelė pateikta – 2 priede.

4. Mūsų principai

Mūsų centras tvarko asmens duomenis pagal KVKK str. Ji veikia vadovaudamasi šiais 4 punkte išdėstytais principais.

a. Tvarkymas laikantis įstatymų ir sąžiningumo taisyklių

Mūsų centras; Tvarkydama asmens duomenis, ji veikia vadovaudamasi sąžiningumo taisykle, KVKK ir kitais susijusiais teisės aktais. Asmens duomenys niekada nerenkami ir netvarkomi be Atitinkamo asmens žinios. Asmens duomenys nenaudojami tokiu būdu, kuris sukeltų neteisybę Atitinkamam asmeniui arba viršytų asmens duomenų rinkimo tikslą. Asmens duomenys rinkimo tikslu tvarkomi pagrįstai ir proporcingai.

b. Užtikrinti, kad asmens duomenys būtų tikslūs ir, kai reikia, atnaujinami

Mūsų centras; Ji užtikrina, kad jos tvarkomi asmens duomenys būtų tikslūs ir atnaujinami, atsižvelgiant į pagrindines Atitinkamų asmenų teises ir jų pačių teisėtus interesus. Šiuo atžvilgiu ji imasi būtinų priemonių. Šiame kontekste ji sukūrė sistemą, užtikrinančią, kad atitinkamų asmenų informacija būtų tiksli ir atnaujinta.

c. Apdorojimas konkrečiais, aiškiais ir teisėtais tikslais

Mūsų centras tvarko asmens duomenis teisėtais tikslais, vadovaudamasis sąžiningumo taisyklėmis. Šiuo atžvilgiu ji jautriai reaguoja į tikrumo ir aiškumo principą teisės aktuose (aiškūs sutikimai, paaiškinimai ir kt.), kurie rengiami pagal asmens duomenų tvarkymo įstatymą. Ji teikia pirmenybę aiškiems ir glaustiems posakiams, kuriuos gali suprasti atitinkamas asmuo, o ne teisinę ir techninę terminiją, kurią gali suprasti tik dalyko ekspertai. Taigi, Atitinkami asmenys gali nesunkiai suprasti, kokiu tikslu tvarkomi jų asmens duomenys. Mūsų centras informuoja Atitinkamą Asmenį asmens duomenų tvarkymo metu, kokiu tikslu bus tvarkomi asmens duomenys.

d. Susijęs su apdorojimo tikslu, ribotas ir proporcingas

Mūsų centras tvarko asmens duomenis tik konkrečiu ir galiojančiu tikslu ir netvarko asmens duomenų tokiais tikslais, kurių nėra asmens duomenų tvarkymo metu, bet manoma, kad jie atsiras ateityje. Pavyzdžiui, ji nenaudoja tvarkomų asmens duomenų pardavimo tikslais vėliau rinkodaros tikslais ir teikia skirtingą informaciją Atitinkamiems asmenims, jei asmens duomenys bus tvarkomi skirtingais tikslais. Be to, netvarkomi asmens duomenys, kurių tikslas nėra (pvz., informacija apie pacientų šeimos narius nerenkama rinkodaros tikslais).

į. Saugojimas atitinkamuose teisės aktuose numatytu laikotarpiu arba reikalingas tam tikslui, kuriam jie tvarkomi

Mūsų centras asmens duomenis saugo tik atitinkamuose teisės aktuose nurodytą laikotarpį arba būtiną tikslui, dėl kurio jie tvarkomi. Pirmiausia nustatoma, ar atitinkami teisės aktai numato asmens duomenų saugojimo laikotarpį. Jei toks laikotarpis yra nustatytas, mūsų Centras veikia pagal šį laikotarpį. Jei terminas pasibaigia arba išnyksta priežastys, dėl kurių reikia tvarkyti, mūsų Centras ištrina, sunaikina arba anonimizuoja asmens duomenis. Asmens duomenys nesaugomi, jei vėliau iškiltų poreikis.

5. Duomenų saugumas

Vadovaudamasis KVKK 12 straipsniu, mūsų centras imasi reikiamų techninių ir administracinių priemonių, kad būtų užtikrintas tinkamas saugumo lygis, kad būtų užkirstas kelias neteisėtam jo tvarkomų asmens duomenų tvarkymui ir prieigai prie jų bei būtų užtikrinta duomenų apsauga įstatymų nustatyta tvarka. . Šiame kontekste ji atlieka arba paveda atlikti vidaus auditus savo struktūroje, vadovaudamasi KVKK 12 str. Apie šių auditų metu Centro vidaus funkcionavimo srityje nustatytus neatitikimus pranešama atitinkamam padaliniui ir atliekama reikiama veikla gerinant priemones, kurių buvo imtasi. Mūsų centre yra sukurta ir suaktyvinta sistema, kuri užtikrina, kad jei asmens duomenis neteisėtais būdais gauna kiti asmenys, apie šią situaciją būtų kuo skubiau pranešama Atitinkamam asmeniui ir KVK valdybai. Jei KVK valdyba mano, kad tai būtina, ši situacija gali būti paskelbta KVK valdybos svetainėje arba kitu būdu. Pagrindinės techninės ir administracinės priemonės, kurių imamasi siekiant užkirsti kelią neteisėtam asmens duomenų tvarkymui, neteisėtai prieigai prie šių duomenų ir užtikrinti teisėtą asmens duomenų išsaugojimą, yra išvardytos žemiau:

• Technologinės investicijos asmens duomenų saugumui užtikrinti planuojamos nustatant šių investicijų sąnaudas.
• Dirba techniškai išmanantys darbuotojai.
• Apie taikytas technines priemones pagal vidaus audito mechanizmą periodiškai pranešama atitinkamam asmeniui, iš naujo įvertinamos riziką keliančios problemos ir pateikiami reikalingi technologiniai sprendimai.
• Įdiegta programinė ir techninė įranga, įskaitant apsaugos nuo virusų sistemas ir užkardas.
• Siekiant užtikrinti, kad asmens duomenys būtų saugomi saugiai, naudojamos atitinkamos atsarginių kopijų kūrimo programos.
• Darbuotojai yra informuojami ir apmokomi apie asmens duomenų apsaugos įstatymą ir teisinį asmens duomenų tvarkymą bei technines priemones, kurių reikia imtis siekiant užkirsti kelią neteisėtai prieigai prie asmens duomenų. Mokymuose tokie subjektai kaip darbuotojai negali atskleisti sužinotų asmens duomenų niekam kitam pažeisdami KVKK nuostatas ir negali jų panaudoti kitiems tikslams, nei tvarkyti, ir kad ši pareiga išliks ir jiems išėjus iš darbo.
• Iš tarptautinės konsultacinės įmonės buvo gautos konsultacinės paslaugos dėl centre tvarkomų asmens duomenų analizės ir veiksmų, kurių reikia imtis, kad būtų laikomasi KVKK, peržiūrėti asmens duomenys, prie kurių verslo padaliniai turėjo prieigą, pradėti tyrimai dėl situacijų. kur prieiga atrodė nereikalinga.
• Visa mūsų centro vykdoma veikla buvo detaliai išanalizuota visuose verslo padaliniuose, o šios analizės rezultatas – atitinkamų verslo padalinių vykdoma veikla buvo atspindėta detaliame ir procesais pagrįstoje asmens duomenų inventorizacijoje.
• Visame centre pradėti darbai, siekiant įvykdyti savo teisinius įsipareigojimus minėtos inventorizacijos rėmuose, Centro dokumentai išnagrinėti KVKK aspektu, atlikti reikiami šių dokumentų pakeitimai ir parengti trūkstami dokumentai.
• Siekiant užtikrinti minėtų priemonių priežiūrą ir įgyvendinimo tęstinumą, buvo parengta Centrinė politika.
• Prieiga prie asmens duomenų ir įgaliojimų suteikimo procesai yra kuriami ir įgyvendinami Centro viduje pagal teisinius reikalavimus, įtrauktus į procesu pagrįstą aprašą.
• Sutartys, kurias mūsų centras sudaro su asmenimis, kuriems asmens duomenys perduodami įstatymų nustatyta tvarka (pvz., įmonės, iš kurių gaunamos paslaugos); Pridedamos nuostatos, nurodančios, kad asmenys, kuriems perduodami asmens duomenys, imsis būtinų saugumo priemonių asmens duomenims apsaugoti ir užtikrins, kad šių priemonių būtų laikomasi savo organizacijose.
• Prieš tvarkant mūsų pacientų asmens duomenis, jie buvo informuoti KVKK nustatyta tvarka ir gautas aiškus jų sutikimas.

6. Asmens duomenų tvarkymo būdas

Jūsų asmens duomenys gali būti perduoti mūsų Centrui arba paramos paslaugų organizacijoms, kurioms mūsų centras turi įgaliojimus atstovauti, įskaitant mūsų in vitro apvaisinimo centrus, svetainę, mobiliąsias ar skaitmenines programas, socialinę žiniasklaidą, skambučių centrą, pacientų pokalbius, SMS, mūsų Centro svetainė ir rašytinės/skaitmeninės paraiškos, padarytos į kitas svetaines, yra renkamos per kanalus, kuriais organizacijos ir asmenys bendrauja su jumis arba gali susisiekti su jumis ateityje, o tam tikrais atvejais – prieiga prie įvairių institucijų ir organizacijų duomenų bazių. leidžiama ir neviršijant atitinkamų teisės aktų bei susitarimų nustatytų ribų, taip pat gavus jūsų sutikimą, kai to reikalauja teisiškai. Asmens duomenys gali būti tvarkomi per mūsų Centro socialinių tinklų paskyras bendravimo, informacijos apie mūsų paslaugas teikimo, atsakymo į klausimus ir rinkodaros veiklos tikslais, su jumis galima susisiekti šiuo kontekstu. Šiais būdais surinkti Jūsų asmens duomenys gali būti tvarkomi ir perduodami laikantis Įstatymo Nr.6698 5 ir 6 straipsniuose nurodytų asmens duomenų tvarkymo sąlygų ir tikslų. Be to, jūsų asmens duomenys gali būti tvarkomi naudojant slapukus, naudojamus Bahçeci svetainėje bahceci.com. Mūsų Centras informuoja Atitinkamus asmenis asmens duomenų gavimo metu, vadovaudamasis KVKK 10 straipsniu ir Atskleidimo komunikato nuostatomis. Šiame kontekste mūsų Centras nustato Bahceci ir jo atstovo tapatybę, jei toks yra, asmens duomenų tvarkymo tikslą, kam ir kokiu tikslu gali būti perduoti tvarkomi asmens duomenys, asmens duomenų rinkimo būdą ir teisinę priežastį. duomenis, o atitinkamų asmenų asmens duomenis pagal KVKK str. Jame paaiškinamos teisės, kurias jis turi pagal 11 straipsnį. Mūsų Centras informuoja Atitinkamus asmenis, kokių atitinkamų asmenų grupių asmens duomenis jis tvarko, apie atitinkamo asmens asmens duomenų tvarkymo tikslus ir saugojimo terminus, neviršijant prievolės informuoti pagal KVKK 10 straipsnį. Kita asmens duomenų tvarkymo sąlyga – aiškus Atitinkamo asmens sutikimas. Tais atvejais, kai reikalingas aiškus sutikimas, mūsų Centras siūlo atitinkamam asmeniui galimybę išreikšti savo aiškų sutikimą konkrečia tema, remiantis tuo, kad jis yra informuotas ir laisva valia. Paprastai mūsų Centras gauna aiškų raštišką Atitinkamų asmenų sutikimą dėl asmens duomenų tvarkymo. Tačiau KVKK m. 5/2 arba m. Esant bet kuriai iš 6/3 nurodytų asmens duomenų tvarkymo sąlygų, aiškaus Atitinkamų asmenų sutikimo nereikia. Šios sąlygos išsamiai paaiškintos toliau.

a) Tai numatyta įstatymuose

Jei atitinkama veikla, susijusi su asmens duomenų tvarkymu, yra aiškiai nustatyta įstatymuose, asmens duomenys gali būti tvarkomi ir be aiškaus Atitinkamo asmens sutikimo. (Pavyzdžiui, dokumentai, reikalingi iš darbuotojo personalo bylai sudaryti Darbo įstatyme Nr. 4857)

b) Nesugebėjimas gauti aiškaus Atitinkamo asmens sutikimo dėl faktinio neįmanomumo

Jeigu mūsų Centras privalo tvarkyti asmens duomenis, siekiant apsaugoti Atitinkamo asmens ar kito asmens gyvybę ar fizinį neliečiamumą ir tokiu atveju Atitinkamas asmuo negali išreikšti savo sutikimo dėl faktinio neįmanomumo arba teisinio negaliojimo, asmens duomenys gali tvarkomi be aiškaus Atitinkamo asmens sutikimo. (Pavyzdžiui, nelaimingą atsitikimą patyrusio darbuotojo kraujo grupės informacija pasidalinimas su darbo vietos gydytoju)

c) Tai tiesiogiai susiję su sutarties sudarymu ar vykdymu

Jeigu mūsų Centro vykdomas asmens duomenų tvarkymas yra tiesiogiai susijęs ir būtinas su sutarties sudarymu ar vykdymu, jeigu būtina tvarkyti sutarties šalių asmens duomenis, asmens duomenys gali būti tvarkomi be aiškaus sutikimo. atitinkamas asmuo. (Pvz., įrašyti tikrojo asmens adreso informaciją pristatymui,)

d) Centras vykdo savo teisinius įsipareigojimus

Jei asmens duomenų tvarkymas yra privalomas mūsų centrui, kuris yra Duomenų valdytojas, vykdyti savo teisinę prievolę, asmens duomenys gali būti tvarkomi be aiškaus Atitinkamo asmens sutikimo. (Pvz.: darbuotojų asmens duomenų tvarkymas darbo užmokesčio žiniaraščio išrašymo tikslais)

e) Atitinkamo asmens asmens duomenys yra viešinami

Su sąlyga, kad Atitinkamas asmuo asmens duomenis paskelbė viešai, mūsų Centras asmens duomenis viešinimo tikslais gali tvarkyti ribotai, nesiekdamas aiškaus Atitinkamo asmens sutikimo. (Pavyzdžiui, asmuo paskelbia savo kontaktinę informaciją, kuria bus galima susisiekti nelaimės atveju)

f) Duomenų tvarkymas yra privalomas norint nustatyti ar apsaugoti teisę

Jei asmens duomenų tvarkymas yra privalomas teisei nustatyti, įgyvendinti ar apsaugoti, asmens duomenys gali būti tvarkomi ir be aiškaus Atitinkamo asmens sutikimo. (Pavyzdžiui, įrodomojo pobūdžio asmens duomenų – sutarties, sąskaitos faktūros ir pan. – saugojimas per senaties terminą ir prireikus naudojimas)

g) Asmens duomenų tvarkymas yra privalomas siekiant teisėto mūsų centro intereso

Atitinkamo asmens asmens duomenys gali būti tvarkomi, jei duomenų tvarkymas yra būtinas teisėtiems mūsų Centro interesams, su sąlyga, kad tai nekenkia Atitinkamo asmens teisėms ir laisvėms. (Pavyzdžiui, asmens duomenų, susijusių su darbuotojo veikla, tvarkymas, siekiant įgyvendinti atlygius ir premijas, didinančias darbuotojų lojalumą)

7. Specialiųjų asmens duomenų tvarkymo būdas

KVKK m. 6 d., duomenys apie rasę, etninę kilmę, politinę mintį, filosofinius įsitikinimus, religiją, sektą ar kitus įsitikinimus, išvaizdą ir aprangą, asociaciją, narystę fonde ar sąjungoje, sveikatą, seksualinį gyvenimą, teistumą ir saugumo priemones, taip pat biometrinius ir genetinius duomenis. duomenys yra specialūs, juos reglamentavo kaip kvalifikuotus asmens duomenis ir šių duomenų tvarkymui taikė jautresnę apsaugą. Vadovaudamasis KVKK 10 straipsniu, mūsų Centras informuoja Atitinkamus Asmenis jautrių asmens duomenų gavimo metu. Šiame kontekste Bahceci ir jo atstovo tapatybė, jei toks yra, tikslas, kuriuo bus tvarkomi ypatingi asmens duomenys, kam ir kokiu tikslu gali būti perduoti tvarkomi specialūs asmens duomenys, specialių asmens duomenų rinkimo būdas ir teisinė priežastis. duomenis, ir atitinkamų asmenų asmeninę informaciją, vadovaujantis KVKK str. Jame paaiškinamos teisės, kurias jis turi pagal 11 straipsnį. Mūsų Centras informuoja Susijusius asmenis, kokius Atitinkamų asmenų grupės jautrius asmens duomenis jis tvarko, apie atitinkamo asmens ypatingų asmens duomenų tvarkymo tikslus ir saugojimo laikotarpius, laikydamasis pareigos informuoti pagal KVKK 10 straipsnį. Specialių kategorijų asmens duomenys tvarkomi, imantis priemonių pagal KVKK ir atliekant reikiamus patikrinimus. Paprastai dar viena specialių asmens duomenų tvarkymo sąlyga yra aiškus Atitinkamo asmens sutikimas. Mūsų centras siūlo atitinkamiems asmenims galimybę išreikšti aiškų sutikimą konkrečia tema, remiantis informacija ir laisva valia. Paprastai mūsų Centras gauna aiškų raštišką Atitinkamų asmenų sutikimą tvarkyti ypatingus asmens duomenis. Tačiau KVKK m. Vadovaujantis 6/3 straipsniu, KVKK str. Esant bet kuriai iš 5/2 nurodytų sąlygų, aiškaus Atitinkamų asmenų sutikimo nereikia. Be to, KVKK m. 6/3 d., asmens duomenys apie sveikatą ir lytinį gyvenimą gali būti atskleidžiami suinteresuotam asmeniui ar įgaliotoms institucijoms ir organizacijoms visuomenės sveikatos apsaugos, profilaktinės medicinos, medicininės diagnostikos, gydymo ir priežiūros paslaugų, sveikatos paslaugų planavimo ir valdymo tikslais. ir jų finansavimas reglamentuoja, kad tvarkymas gali būti atliekamas be sutikimo. Kadangi šiame kontekste mūsų centras yra gydymo centras, gydymo metu tvarkydami su mūsų pacientų sveikata susijusius asmens duomenis, reikalingus gydymui, negauname kiekvieną kartą atskiro aiškaus sutikimo dėl šių asmens duomenų tvarkymo.

8. Mūsų asmens duomenų tvarkymo tikslai

Mūsų centras renka asmens duomenis; Atitinkamų mūsų verslo padalinių reikalingų darbų atlikimas mūsų vykdomai veiklai ir susijusių verslo procesų vykdymas; Mūsų centro ir su juo dalykinius santykius palaikančių Atitinkamų asmenų teisinio, techninio ir komercinio-darbinio saugumo užtikrinimas; Centro prekybos ir/ar verslo strategijų planavimas ir vykdymas; Atlikti būtinus mūsų verslo padalinių darbus, kad atitinkami asmenys galėtų pasinaudoti mūsų centro siūlomomis paslaugomis, ir atitinkamų verslo procesų vykdymas; Ji veikia toliau nurodytais tikslais (bet neapsiribojant) žmogiškųjų išteklių politikos ir procesų planavimo ir vykdymo srityje.

• Planuoti ir vykdyti įmonės darbuotojų įdarbinimo ir atleidimo procesus, valdyti žmogiškuosius išteklius ir personalo procesus,
• Subrangovų personalo procesų planavimas ir vykdymas, Skambučių centro procesų planavimas ir reikiamo organizavimo vykdymas,
• Kontaktinės informacijos planavimas ir vykdymas,
• Vykdydami darbuotojų sveikatos ir saugos procesus,
• Pasiūlymų dėl mūsų paslaugų, kampanijos procesų, rinkos tyrimų veiklos pateikimas,
• Pacientų pasitenkinimo procesų valdymas,
• Individualizuotų pardavimų ir rinkodaros veiklos planavimas ir vykdymas,
• Užtikrinti, kad mūsų veikla būtų vykdoma pagal mūsų centro procedūras arba atitinkamus teisės aktus,
• Finansinių procesų, finansinių tyrimų ir rizikos valdymo, susijusių su paslaugomis, kurias gaunate iš mūsų centro, vykdymas; šių finansinės rizikos procesų planavimas ir vykdymas,
• Įmonės tvarumo, įmonės valdymo, strateginio planavimo ir informacijos saugumo procesų planavimas, auditas ir vykdymas; veiklos tęstinumo užtikrinimas, administracinių procedūrų vykdymas
• Darbų vykdymas ir santykių su verslo partneriais valdymas sektoriuose, kurie skiriasi priklausomai nuo poreikių,
• Centrinės sistemos ir programų valdymo operacijų palaikymas,
• Su mūsų tiekėjais ir verslo partneriais vykdomų procesų valdymas,
• Bendravimo su mūsų pacientais ir potencialiais pacientais planavimas ir vykdymas,
• Pacientų įrašų ir gydymo planų rengimas ir vykdymas, informavimo ir paskyrimų organizavimas,
• Privataus sveikatos draudimo sandorių vykdymas sveikatos paslaugų finansavimo ir planavimo tikslais,
• Gydymo procesų inicijavimas ir vykdymas,
• Vykdyti teisinius įsipareigojimus, kylančius iš teisės aktų,
• Dalijimasis medicininiais duomenimis ir sveikatos ataskaitomis apie paciento istoriją su atitinkamomis šalimis paprašius,
• Valdyti procesus viešosiose įstaigose ir organizacijose, tokiose kaip Sveikatos apsaugos ministerija, Gyventojų direkcija, SGK,
• Visuomenės sveikatos apsauga, profilaktinė medicina, medicininės diagnostikos, gydymo ir priežiūros paslaugos,
• Ryšio su Bahčeci centrais užsienyje užtikrinimas ir reikiamos veiklos vykdymas,
• Analizės atlikimas siekiant pagerinti sveikatos paslaugas,
• Piktnaudžiavimo ir neteisėtų operacijų stebėjimas ir prevencija.

Atsižvelgiant į aukščiau išvardintus tikslus, didelė dalis mūsų centro vykdomų veiklų ir procesų patenka į KVKK str. 5/2 ir m. Atrodo, kad tai patenka į 6/3 straipsnio taikymo sritį, todėl tam nereikia aiškaus atitinkamų asmenų sutikimo. Tačiau jei vykdoma veikla ar procesai nepatenka į šią sritį, gaunamas aiškus Atitinkamų asmenų sutikimas.

9. Asmens duomenų perdavimas

Jūsų asmens duomenis tiek, kiek tai būtina aukščiau nurodytiems tikslams pasiekti ir iš teisės aktų kylantiems įsipareigojimams vykdyti, ir su sąlyga, kad tai apsiribojama šiais tikslais; Mūsų tiekėjai ir verslo partneriai (programinės įrangos įmonės, teikiančios techninės pagalbos paslaugas, įmonės, iš kurių gauname medicininės diagnostikos ir diagnostikos paslaugas, pvz., ultragarso aparatų paslaugas teikiančios įmonės programinė įranga ir kt.), Sveikatos apsaugos ministerija, jos padalinys. - padaliniai ir šeima, su kuriais bendradarbiaujame ir teikiame paslaugas, kurias siūlo mūsų medicinos centrai, privatūs draudimo centrai (sveikatos, pensijų ir gyvybės draudimas ir panašiai), Socialinės apsaugos įstaiga, Saugos generalinis direktoratas. ir kitos teisėsaugos institucijos, Gyventojų generalinis direktoratas, kitos atitinkamos oficialios institucijos ir organizacijos, Turkijos vaistininkų asociacija, teismai, medicinos diagnostikos verslo centrai šalyje, su kuria esame sąjungoje arba užsienyje esančios laboratorijos, medicinos centrai ir trečiosios šalys, teikiančios sveikatos priežiūros paslaugas, sveikatos įstaiga, į kurią pacientas siunčiamas arba į kurią kreipiasi, Jūsų įgalioti atstovai, įstaiga, su kuria esate susijęs ir (arba) dirbate, konsultacijos, įskaitant teisininkus, mokesčių konsultantai ir auditoriai gali būti bendrinami su trečiosiomis šalimis, kurias gauname, reguliavimo ir priežiūros institucijomis bei oficialiomis institucijomis šalyje ar užsienyje ir (arba) įmonių grupės, su kuria priklauso mūsų medicinos centras, centrais. Be to, asmens duomenys, kuriuos Bahçeci gavo dėl to, kad jis naudoja debesų technologiją kaip duomenų ekonomikos reikalavimą, ir techninės informacijos, susijusios su jo veikla, gali būti perduoti į užsienį. Jūsų Asmens duomenys gali būti saugomi ir tvarkomi, klasifikuojami pagal medicininius tyrimus ir priežastis, finansinius ir veiklos procesus bei rinkodaros veiklą, atnaujinami įvairiais laikotarpiais ir teikiami trečiosioms šalims ir (arba) tiekėjams ir (arba) paslaugų teikėjams, kurių reikalauja paslauga, per teisės aktų ir konfidencialumo principų, tiek, kiek leidžia teisės aktai, gali būti perduota mūsų vietiniams ir užsienio akcininkams, su kuriais esame susiję, informacija gali būti perduodama, saugoma, tvarkoma teikiant ataskaitas pagal mūsų politiką. yra susiję su kitomis institucijomis ir dėl jų numatytų priežasčių, o įrašai ir dokumentai gali būti išduodami kaip sandorio pagrindas elektroninėse ar popierinėse laikmenose, Jis gali būti perduodamas laikantis KVKK 8 straipsnyje dėl asmens duomenų perdavimo ir 9 straipsnyje dėl asmens duomenų perdavimo į užsienį nustatytų asmens duomenų tvarkymo sąlygų ir tikslų. Mūsų centras, KVKK straipsnis 5/2 ir str. Jei tenkinamos 6/3 straipsnio sąlygos, asmens duomenys ir jautrūs asmens duomenys gali būti perduodami be aiškaus Atitinkamo asmens sutikimo, imantis atitinkamų KVK valdybos nustatytų priemonių.

10. Asmenys, kuriems perduodami Asmens duomenys, ir perdavimo tikslai

Mūsų Centras informuoja Atitinkamą asmenį apie asmenų grupes, kurioms asmens duomenys perduodami pagal KVKK 10 str. Asmenys, kuriems perduodami duomenys, šių asmenų apimtis ir duomenų perdavimo tikslai yra nurodyti žemiau.

11. Asmens duomenų saugojimo terminai

Mūsų centras asmens duomenis ir specialių kategorijų asmens duomenis saugo ribotą laikotarpį, numatytą KVKK ir kituose atitinkamuose teisės aktuose. Jeigu teisės aktuose nėra nustatytas terminas, kiek laiko turi būti saugomi asmens duomenys, asmens duomenys saugomi laikotarpį, nustatytą atsižvelgiant į šiuos kriterijus, ir po šio laikotarpio sunaikinami:

• Laikotarpis, priimtas kaip bendra praktika sektoriuje, kuriame veikia duomenų valdytojas, atsižvelgiant į atitinkamos kategorijos duomenų tvarkymo tikslą,
• Laikotarpis, per kurį reikia tvarkyti atitinkamos duomenų kategorijos asmens duomenis ir kurį tęsis su atitinkamu asmeniu užmegzti teisiniai santykiai,
• Laikotarpis, per kurį galios teisėtas interesas, kurį duomenų valdytojas turi gauti, atsižvelgiant į atitinkamos kategorijos duomenų tvarkymo tikslą, pagal įstatymus ir sąžiningumo taisykles,
• Laikotarpis, per kurį teisiškai tęsis rizika, išlaidos ir atsakomybė, kuri atsiras dėl atitinkamos kategorijos duomenų saugojimo, atsižvelgiant į tvarkymo tikslą,
• ar maksimalus laikotarpis, kurį reikia nustatyti, yra tinkamas, kad atitinkama duomenų kategorija būtų tiksli ir prireikus atnaujinama,
• Laikotarpis, per kurį duomenų valdytojas pagal savo teisinę prievolę privalo saugoti atitinkamos duomenų kategorijos asmens duomenis,
• Duomenų valdytojo nustatytas senaties terminas, skirtas pareikšti teisę pagal asmens duomenis atitinkamoje duomenų kategorijoje

Asmens duomenų tvarkymo tikslas pasibaigęs; Jei pasibaigė atitinkamų teisės aktų ir Centro nustatyti saugojimo terminai; Asmens duomenys gali būti saugomi tik tam, kad būtų naudojami kaip įrodymas galimuose teisminiuose ginčuose arba kad būtų patvirtinta atitinkama teisė, pagrįsta asmens duomenimis, arba gynybai. Čia nustatant terminus, senaties terminai paminėtai teisei pareikšti ir saugojimo terminai nustatomi pagal anksčiau mūsų centrui tais pačiais klausimais pateiktų prašymų pavyzdžius, nors senaties terminai jau yra praėję. Tokiu atveju prie saugomų asmens duomenų nesikreipiama jokiu kitu tikslu ir prie atitinkamų asmens duomenų pasiekiama tik tada, kai juos reikia panaudoti atitinkamame teisiniame ginče. Čia taip pat, pasibaigus minėtam laikotarpiui, asmens duomenys ištrinami, sunaikinami arba anonimizuojami.

12. Asmens duomenų skirstymas į kategorijas

Mūsų centre asmens duomenys tvarkomi pagal kategorijas, nurodytas toliau esančioje lentelėje.

13. Kontaktų skirstymas į kategorijas

Nors mūsų Centras tvarko toliau išvardytų kategorijų atitinkamų asmenų asmens duomenis, Politikos taikymo sritis yra tik Atitinkami asmenys. Šių žmonių aprašymai pateikti žemiau esančioje lentelėje. Nors mūsų Centro nustatytos Atitinkamų asmenų kategorijos patenka į aukščiau nurodytą sritį, asmenys, nepriklausantys šioms kategorijoms, taip pat gali pateikti savo prašymus mūsų Centrui KVKK ribose; Šių žmonių prašymai taip pat bus vertinami pagal Politiką.

14. Asmens duomenų tvarkymo veikla, vykdoma Bahceci biuruose

Mūsų centro saugumui užtikrinti naudojamos apsaugos kameros. Asmens duomenis mūsų centras tvarko naudodamas apsaugos kameras ir fiksuodamas svečių įėjimus ir išėjimus. Mūsų centre vykdoma stebėjimo veikla su apsaugos kameromis; Juo siekiama gerinti teikiamos paslaugos kokybę, užtikrinti jos patikimumą, užtikrinti mūsų Centro, Atitinkamo asmens ir kitų asmenų gyvybės ir turto saugumą, užkirsti kelią piktnaudžiavimams ir apsaugoti šių asmenų teisėtus interesus. Mūsų centro vykdoma asmens duomenų tvarkymo veikla su apsaugos kameromis mūsų centruose vykdoma vadovaujantis Konstitucija, KVKK ir kitais aktualiais teisės aktais. Mūsų centras, KVKK m. Vadovaujantis 4 straipsniu, asmens duomenys tvarkomi ribotai ir įvertintu būdu, atsižvelgiant į jų tvarkymo tikslą. Sritys (pvz., tualetai), kurios gali trukdyti asmens privatumui ne tik saugumo tikslais, nėra stebimos. Šiame kontekste Atitinkami asmenys yra informuojami apie vykdomą asmens duomenų tvarkymo veiklą. Tačiau dėl teisėto mūsų centro intereso aiškus jų sutikimas negaunamas. KVKK m. Vadovaujantis 12 straipsniu, imamasi būtinų techninių ir administracinių priemonių asmens duomenų, gautų stebint kameromis, saugumui užtikrinti.

15. Interneto prieigos, teikiamos mūsų lankytojams Bahčečio biuruose, registravimas

Mūsų centro saugumui užtikrinti ir Politikoje nurodytais tikslais; Interneto prieiga gali būti suteikta mūsų lankytojams pageidaujant jų buvimo mūsų pastatuose ir centruose metu. Tokiu atveju žurnalo įrašai apie Jūsų interneto prieigą yra registruojami vadovaujantis Įstatymo Nr. 5651 imperatyviomis nuostatomis ir pagal šį įstatymą išleistais teisės aktais; Šie įrašai tvarkomi tik įgaliotų viešųjų institucijų ir organizacijų prašymu arba siekiant vykdyti mūsų teisinius įsipareigojimus centre atliekamų audito procesų metu. Šiame kontekste gautus žurnalo įrašus gali pasiekti tik ribotas „Bahçeci“ darbuotojų skaičius. Centro darbuotojai, turintys prieigą prie minėtų įrašų, prie šių įrašų prieina tik tam, kad galėtų naudoti užklausas ar audito procesus iš įgaliotų viešųjų institucijų ir organizacijų, ir dalijasi jais su teisiškai įgaliotais asmenimis.

16. Asmens duomenų ištrynimas, sunaikinimas ir anonimiškumas

a) Bahçeci įsipareigojimas ištrinti, sunaikinti ir anonimizuoti asmens duomenis

Turkijos baudžiamojo kodekso str. 138, KVKK str. 7 ir Asmens duomenų ištrynimo, sunaikinimo ar anonimiškumo reglamentas. 7 d., nors jie buvo tvarkomi vadovaujantis atitinkamų įstatymų nuostatomis, pašalinus priežastis, dėl kurių reikia tvarkyti, asmens duomenys bus ištrinami, sunaikinami arba anonimizuojami, remiantis mūsų centro sprendimu arba Centro prašymu. Atitinkamas asmuo. Politikoje ištrynimo, sunaikinimo ir anonimiškumo sąvokos vartojamos atsižvelgiant į Asmens duomenų ištrynimo, sunaikinimo ar anonimiškumo reglamente pateiktas apibrėžimus. Atsižvelgiant į tai, buvo parengta Asmens duomenų saugojimo ir naikinimo politika. Mūsų centro KVKK m. Tais atvejais, kai Atitinkamas asmuo turi teisę ir (arba) pareigą saugoti asmens duomenis pagal 5/2 straipsnį, pasilieka teisę neįvykdyti Atitinkamo asmens prašymo sunaikinti.

b) Asmens duomenų ištrynimo, sunaikinimo ir anonimiškumo būdai

• Asmens duomenų ištrynimo ir naikinimo būdai Bahçeci atliekamos asmens duomenų ištrynimo ir naikinimo procedūros ir principai yra išvardyti toliau: – Fizinis sunaikinimas: Asmens duomenys taip pat gali būti tvarkomi neautomatinėmis priemonėmis, jei jie yra bet kokių duomenų dalis. įrašymo sistema. Kai tokie duomenys ištrinami/sunaikinami, taikoma fizinio asmens duomenų naikinimo taip, kad vėliau jų nebūtų galima panaudoti, sistema. – Saugus programinės įrangos ištrynimas: visiškai arba iš dalies automatiškai apdorojami ir skaitmeninėje laikmenoje saugomi duomenys ištrinami / sunaikinami; Naudojami metodai ištrinti duomenis iš atitinkamos programinės įrangos, kad jų vėl nebūtų galima atkurti. – Saugus eksperto ištrynimas: kai kuriais atvejais asmuo gali susitarti su ekspertu, kad jo vardu ištrintų asmens duomenis. Tokiu atveju asmeninius duomenis saugiai ištrina/sunaikina šios srities ekspertas, kad jų vėl nebūtų galima atkurti. – Užtemdymas: asmens duomenų padarymas fiziškai neįskaitomais. Pirmiau išvardytomis situacijomis Bahceci; Ji visiškai laikosi KVKK, antrinės teisės ir kitų atitinkamų teisės aktų, kad užtikrintų duomenų saugumą, ir imasi visų reikalingų administracinių ir techninių priemonių. • Asmens duomenų anonimizacijos būdai Asmens duomenų anonimiškumas reiškia, kad asmens duomenų neįmanoma jokiu būdu susieti su fiziniu asmeniu, kurio tapatybė yra nustatyta arba gali būti nustatyta, net ir suderinant juos su kitais duomenimis. Mūsų centras gali anonimizuoti asmens duomenis, kai išnyksta priežastys, dėl kurių reikia tvarkyti pagal įstatymus tvarkomus asmens duomenis. KVKK m. Pagal 28 straipsnį; Anonimizuoti asmens duomenys gali būti tvarkomi tokiais tikslais kaip tyrimai, planavimas ir statistika. Toks tvarkymas nepatenka į KVKK taikymo sritį ir šiems asmens duomenims nebus reikalingas aiškus Atitinkamo asmens sutikimas. Toliau pateikiami mūsų centre dažniausiai naudojami anonimizacijos būdai: – Maskavimas: tam tikrų asmens duomenų sričių ištrynimas arba žymėjimas žvaigždute, kad asmens nebūtų galima identifikuoti. Pvz. Maskavimas įvyksta, jei dalis Atitinkamo asmens kredito kortelės numerio yra pažymėta žvaigždute. – Sumavimas Tai reiškia, kad duomenys kaupiami ir atspindi bendras vertes. Pvz. Išreiškiant, kad centre dirbančių moterų yra 40 proc., o vyrų – 60 proc. – Duomenų išvedimas – tai esamų detalių duomenų pakeitimas bendresniais atitikmenimis. <Pvz. Jei vietoj gimimo datos dienos/mėnesio/metų duomenų įrašomas tiesioginis asmens amžius, anonimizuojama išvedant duomenis. – Duomenų maišymas Tai reiškia žmonių aptikimo sunaikinimą sumaišant reikšmes duomenų rinkinyje nepažeidžiant bendros naudos. Pvz. Darbo vietoje, kurioje pageidaujamas vidutinis amžius, duomenys maišomi, kai sukeičiamos darbuotojų amžių rodančios reikšmės.

17. Atitinkamų asmenų teisės

Mūsų Centras informuoja Atitinkamą Asmenį apie jo teises pagal KVKK 10 straipsnį, nukreipia Atitinkamą asmenį, kaip naudotis šiomis teisėmis, o mūsų Centras laikosi KVKK 13 str., kad įvertintų Atitinkamų asmenų teises ir teikti reikiamą informaciją Atitinkamiems asmenims. Ji vykdo reikalingus kanalus, vidaus funkcionavimą, administracinius ir techninius reglamentus pagal straipsnį.

a) Atitinkamų asmenų teisės

Atitinkami asmenys turi šias teises:

• Sužinoti, ar asmens duomenys tvarkomi, ar ne,
• Informacijos prašymas, ar asmens duomenys buvo tvarkomi ( spustelėkite informacijos prašymo formą )
• Sužinoti, kokiu tikslu tvarkomi asmens duomenys ir ar jie naudojami pagal paskirtį,
• Žinodamas trečiąsias šalis, kurioms asmens duomenys perduodami šalyje ar užsienyje,
• Reikalauti ištaisyti asmens duomenis, jei asmens duomenys buvo tvarkomi nepilnai arba neteisingai, ir reikalauti, kad apie veiksmus, kurių buvo imtasi šiame kontekste, būtų pranešta trečiosioms šalims, kurioms buvo perduoti asmens duomenys,
• Reikalauti ištrinti arba sunaikinti asmens duomenis, jei nebėra priežasčių, dėl kurių reikia tvarkyti, nors jie buvo tvarkomi pagal KVKK ir kitų atitinkamų įstatymų nuostatas, ir reikalauti, kad apie šiame kontekste atliktą operaciją būtų pranešta trečiosioms šalims. šalys, kurioms buvo perduoti asmens duomenys,
• Neprieštarauti asmeniui nepalankaus rezultato atsiradimui, tvarkomus duomenis analizuojant tik automatinėmis sistemomis,
• Prašyti atlyginti žalą, jei žala padaryta dėl neteisėto asmens duomenų tvarkymo.

Atitinkami asmenys KVKK str. Savo prašymus dėl 11 straipsnyje išvardytų teisių jie galės pateikti mūsų centrui nemokamai tokiu būdu: 1) užpildę formą adresu bahceci.com ir pasirašę šlapiuoju parašu, Bahçeci Sağlık Hizmetleri A.Ş . Mahir İz Cad. Pristatome asmeniškai Nr.:31 Kat:2-3 Altunizade/İstanbul. 2) Užpildę formą adresu bahceci.com ir pasirašę šlapiuoju parašu, Bahçeci Sağlık Hizmetleri A.Ş. Mahir İz Cad. Siunčiant adresu Nr.31 Aukštas:2-3 Altunizade/Stambulas per notarą. 3) Užpildę paraiškos formą adresu bahceci.com ir pasirašę ją savo „saugiu elektroniniu parašu“ pagal Elektroninio parašo įstatymo Nr. 5070 taikymo sritį, išsiuntę formą su saugiu elektroniniu parašu registruotu el. paštu adresu bahcecisaglik@hs02 .kep.tr. Trečiųjų šalių Atitinkamų asmenų vardu KVKK str. Jie negali pasinaudoti 11 straipsnyje nustatyta teise gauti informaciją. Tam, kad Atitinkamas asmuo galėtų pateikti prašymą dėl asmens duomenų, susijusių su kito asmens nei jis pats, turi būti pateiktas pasirašytas ir notaro patvirtintas specialaus įgaliojimo, išduoto Atitinkamo asmens asmens kreiptis vardu, originalas. Jei Atitinkamų asmenų pageidaujamas sandoris pareikalaus papildomų išlaidų, mūsų Centras ims mokestį pagal KVK valdybos nustatytą tarifą. Šio mokesčio mokėjimo būdas bus nurodytas Prašymo formoje. Jei šis mokestis nesumokamas aprašyta tvarka, prašymai nebus svarstomi.

b) Atitinkamų asmenų teisė skųstis KVK valdybai

Atitinkami asmenys, KVKK str. Tais atvejais, kai prašymas atmetamas pagal 14 straipsnį, atsakymas yra nepakankamas arba į prašymą neatsakoma laiku; Jis/ji gali pateikti skundą KVK valdybai per trisdešimt dienų nuo tos dienos, kai sužinojo mūsų centro atsakymą, ir bet kuriuo atveju per šešiasdešimt dienų nuo kreipimosi dienos.

18. Bahçeci atsakymas į paraiškas

Jei atitinkami asmenys pateiks prašymą mūsų centrui, mūsų centras užbaigs prašymą kaip galima greičiau ir ne vėliau kaip per trisdešimt dienų, atsižvelgiant į prašymo pobūdį. Mūsų Centras gali reikalauti informacijos / dokumentų iš Atitinkamo asmens, kad nustatytų, ar pareiškėjas yra Atitinkamas asmuo. Mūsų Centras gali užduoti klausimus Atitinkamam asmeniui dėl jo prašymo, kad išsiaiškintų Atitinkamo asmens prašyme nurodytus klausimus. Šiais atvejais pareiškėjo prašymas gali būti atmestas, nurodant priežastį:

• – Asmens duomenų tvarkymas tokiais tikslais kaip moksliniai tyrimai, planavimas ir statistika, anonimizuojant juos su oficialia statistika.
• – Asmens duomenų tvarkymas meniniais, istoriniais, literatūriniais ar moksliniais tikslais arba saviraiškos laisvėje, jeigu tai nepažeidžia krašto apsaugos, nacionalinio saugumo, visuomenės saugumo, viešosios tvarkos, ekonominio saugumo, privataus gyvenimo ar asmens privatumo. teises arba yra nusikaltimas.
• – Asmens duomenų tvarkymas vykdant prevencinę, apsauginę ir žvalgybinę veiklą, kurią vykdo valstybės institucijos ir teisės aktų įgaliotos organizacijos, užtikrinančios krašto apsaugą, nacionalinį saugumą, visuomenės saugumą, viešąją tvarką ar ekonominį saugumą.
• – Asmens duomenų tvarkymas, kurį atlieka teisminės arba vykdymo užtikrinimo institucijos tyrimo, baudžiamojo persekiojimo, teisminio nagrinėjimo ar vykdymo procese.
• – Asmens duomenis tvarkyti būtina siekiant užkirsti kelią nusikaltimams arba tirti nusikaltimus.
• – Atitinkamo asmens viešai paskelbtų asmens duomenų tvarkymas.
• – Asmens duomenų tvarkymas yra būtinas viešosioms institucijoms ir organizacijoms bei profesinėms organizacijoms, kurios yra viešosios įstaigos, remdamosi įstatymų suteiktais įgaliojimais, atliekant audito ar reguliavimo pareigas ir drausminį tyrimą arba patraukimą baudžiamojon atsakomybėn.
• – Asmens duomenų tvarkymas būtinas siekiant apsaugoti valstybės ekonominius ir finansinius interesus biudžeto, mokesčių ir finansų klausimais.
• – Atitinkamo asmens prašymas gali pažeisti kitų asmenų teises ir laisves.
• – Buvo pateikti prašymai, reikalaujantys neproporcingų Atitinkamo asmens pastangų.
• – Prašoma informacija turi būti viešai prieinama informacija.

19. Politikos ryšys su kitais įmonės dokumentais

Politika yra pagrindinis mūsų centrui priklausančių asmens duomenų tvarkymo reglamentas. Politika buvo parengta įgyvendinti kartu su kitomis mūsų centro panašiais tikslais sukurta politika, procedūromis ir procesais. Jei kiltų prieštaravimų tarp kitų mūsų centro panašiais tikslais parengtų politikos ar procedūrų tekstų, su asmens duomenų tvarkymu susijusiais klausimais bus atsižvelgta į Politikos nuostatas. Bahçeci Health Services Inc. Mahir İz Cad. Nr. 31 Aukštas: 2-3 Altunizade/İstanbul Prekybos registro Nr.: 370646-0 https://bahceci.com

PRIEDAS – 1 Santrumpos

PRIEDAS – 2 Atnaujinimo lentelė

Politika yra internete su pirmąja (pirmoji) peržiūra. Patikslinimas atliktas dėl Asmens sveikatos duomenų tvarkymo ir privatumo užtikrinimo reglamento, kurio galiojimas sustabdytas.

Mūsų pacientų pasitenkinimo politika

• Kiekviename teikiamos paslaugos etape atsižvelgiame į visus savo pacientų poreikius, lūkesčius ir teises.
• Mūsų pagrindinis pacientų pasitenkinimo politikos principas yra; mūsų pacientų poreikius ir lūkesčius; Laikantis sveikatos, saugos ir informacijos konfidencialumo; Suteikti geresnę pacientų patirtį ir pacientų pasitenkinimą teikiant nuolatines ir savalaikes paslaugas.
• Mūsų verslo procesai ir veikla; įtraukta į mūsų bendruosius verslo principus ir esmę; Ji pagrįsta mūsų vertybėmis – sąžiningumu, moraliniu sąžiningumu, profesine etika ir pagarba žmonėms.
• Pacientų pasiūlymai ir skundai yra tvarkomi šių vertybių rėmuose ir yra vertinami sąžiningai, nešališkai ir laikantis teisės aktų reikalavimų, atsižvelgiant į pacientų pasitenkinimą.
• Savo pacientams teikiame aiškią ir glaustą informaciją apie jų medicininius procesus.
• Gautus atsiliepimus ir skundus paverčiame vertės kūrimo galimybėmis savęs tobulėjimui.
• Siekiame nuolat didinti pacientų pasitenkinimą nuolat tobulindami medicinos ir administracines sistemas.

Pagarbiai, BAHÇECİ SAĞLIK GRUBU A.Ş. 2016 m. spalio mėn

Paciento teisės

• Teisė naudotis paslaugomis
• Teisė į pagarbą ir orumą
• teisę į privatumą
• Teisė žinoti tapatybę
• Teisė į informaciją
• Teisė į bendravimą
• Teisė dalyvauti priimant sprendimus dėl gydymo
• teisę į konsultaciją
• Teisė atsisakyti planinio gydymo
• Teisė gauti informaciją apie tyrimų ir gydymo išlaidas
• Teisė gauti socialinę ir psichologinę paramą
• Teisė skųstis ir teikti pasiūlymus
• Teisė būti informuotam apie sveikatos priežiūros įstaigų veiklą
• Teisė pasinaudoti religinėmis apeigomis

Paciento pareigos

• Pareiga informuoti įstaigą apie sveikatos būklę
• Pareiga laikytis rekomendacijų dėl gydymo
• Atsakomybė už pasekmes, kurios gali kilti, jei atsisakysite planuoto gydymo
• Prievolė apmokėti apžiūros ir gydymo išlaidas
• Atsakomybė laikytis sveikatos priežiūros įstaigos taisyklių ir praktikos
• Atsakomybė atsižvelgti į kitų pacientų ir ligoninės personalo teises
• Atsakomybė laikytis tvarkos, taikomos susirgus infekcine liga
• Atsakomybė nereikalauti jokios paraiškos, kurios nėra įtrauktos į gydymo planą
• Atsakomybė už lankytojų priėmimą pagal sveikatos įstaigos nustatytas taisykles
• Atsakomybė atlyginti žalą, padarytą dėl tyčinio organizacijos turto sugadinimo ir netinkamo naudojimo atveju

Kokybės politika

Bahçeci sveikatos grupė, vadovaudamasi savo etinėmis vertybėmis, moksliniu požiūriu ir į pacientą orientuota paslaugų teikimo filosofija, įsipareigoja:

• Teikiant medicinos paslaugas naudoti moksliškai ir (arba) mediciniškai patvirtintus metodus, kad pacientams būtų užtikrinami kuo aukštesni medicininės sėkmės rodikliai,
• Tapti referenciniu centru moterų sveikatos ir nevaisingumo gydymo srityse, būti pirmaujančia institucija nacionaliniu ir tarptautiniu mastu bei organizacija, kuri nuolat kuria pridėtinę vertę savo šaliai mokslo, technologijų ir ekonomikos srityse,
• Būti daugiau nei sveikatos priežiūros grupe – tapti savo srityje pripažinta institucija, turinčia stiprią akademinę komandą, publikuojančia mokslinius darbus ir nuolat siekiančia tobulėti,
• Suvokiant prisiimtą atsakomybę, diagnozavimo, gydymo ir priežiūros paslaugas teikti veiksmingai, patikimai ir kokybiškai, pasitelkiant draugišką, į pacientą orientuotą ir nuolat tobulėti siekiančią komandą, laikantis galiojančių teisės aktų ir atitinkamų standartų, naudojant pažangiausias moterų sveikatos ir nevaisingumo gydymo srityse sukurtas technologijas bei neatsisakant savo etinių vertybių,
• Vadovaujantis organizacijos tikslais ir strateginiais siekiais, Kokybės valdymo sistemos srityje nustatyti kokybės tikslus ir juos reguliariai peržiūrėti,
• Užtikrinti, kad Kokybės valdymo sistemos reikalavimai būtų įgyvendinami dalyvaujant visiems darbuotojams, išlaikyti sistemos tęstinumą ir nuolat gerinti jos veiksmingumą,
• Didinti darbuotojų žinias, patirtį ir kompetencijas per profesinius mokymus ir nuolatinio tobulėjimo veiklas bei skatinti kokybės kultūros įsitvirtinimą visoje organizacijoje,
• Teikti patikimas, aukštos kokybės ir tvarias sveikatos priežiūros paslaugas, pirmenybę teikiant pacientų pasitenkinimui, pacientų saugumui ir darbuotojų saugumui, bei būti referenciniu centru,
• Vadovaujantis požiūriu, kuriuo atsižvelgiama į visuomenės interesus, taikyti aplinkai atsakingą, efektyviai išteklius naudojantį ir tvarų veiklos modelį,
• Vykdyti visą savo veiklą vadovaujantis šia politika ir nuolat ją tobulinti.

Informacijos valdymo sistemos politika

1. Tikslas ir taikymo sritis

Bahçeci sveikatos grupė parengė Informacijos valdymo sistemos (IVS) politiką, siekdama veiksmingai, saugiai ir tvariai valdyti visą savo turimą informacinį turtą.

Ši politika taikoma visoms informacinėms sistemoms, naudojamoms teikiant sveikatos priežiūros paslaugas grupės medicinos centruose.

Pagrindinis IVS tikslas – užtikrinti pacientų duomenų konfidencialumą, saugumą ir vientisumą bei garantuoti, kad visi procesai būtų vykdomi laikantis teisinių, etinių ir kokybės standartų.

2. Informacijos saugumas ir atitiktis

• Informacinis turtas yra saugomas taikant veiksmingas saugumo priemones nuo tokių rizikų kaip neteisėta prieiga, duomenų praradimas, vagystė, neteisėtas atskleidimas ir netinkamas naudojimas.
• Informacijos saugumo praktika vykdoma laikantis visų pirma Įstatymo Nr. 6698 dėl asmens duomenų apsaugos (KVKK), atitinkamų Sveikatos apsaugos ministerijos reglamentų ir kitų galiojančių teisės aktų.
• Darbuotojai reguliariai mokomi informacijos saugumo klausimais, o jų informuotumas nuolat didinamas.
• Taikoma vaidmenimis pagrįsta prieigos kontrolė; duomenis gali tvarkyti tik įgalioti darbuotojai.
• Techninės ir administracinės kontrolės priemonės reguliariai peržiūrimos, o nustatytos saugumo spragos operatyviai pašalinamos.
• Sistemos stebimos proaktyviai ir nuolat saugomos nuo kibernetinių grėsmių.

3. Informacijos saugumo valdymo sistemą sudarančios posistemės

• SBYS (Sveikatos informacijos valdymo sistema): Užtikrina pacientų įrašų tvarkymą bei diagnostikos, gydymo ir ataskaitų teikimo procesų valdymą.
• Interneto ir el. pašto sistemos: Apima vidinę ir išorinę komunikaciją, duomenų dalijimąsi ir interneto paslaugas.
• Failų serveriai: Užtikrina centralizuotą elektroninių dokumentų saugojimą ir valdymą.
• Kitos posistemės: Apima visas pagalbines sistemas, kurios palaiko informacijos valdymo procesus.

4. SBYS eksploatavimas ir pokyčių valdymas

• Pokyčiai pirmiausia vertinami bandomojoje aplinkoje, atliekama rizikos analizė ir vykdomas patvirtinimo procesas.
• Patvirtinti pokyčiai perduodami naudotojams, o prireikus organizuojami atitinkami mokymai.
• Visi pokyčiai registruojami ir stebimi, siekiant užtikrinti atsekamumą.

5. Informacinių sistemų techninės įrangos, infrastruktūros ir užklausų procesai

• Sistemų techninei įrangai reguliariai atliekama techninė priežiūra.
• Naujos techninės įrangos ar infrastruktūros poreikiai patvirtinami atlikus poreikio analizę.
• Visi procesai planuojami ir vykdomi vadovaujantis nepertraukiamo paslaugų teikimo principu.

6. Turto valdymas

• Tvarkomas nuolat atnaujinamas techninės įrangos, programinės įrangos ir duomenų turto inventorius.
• Atsakomybės už kiekvieną turtą yra aiškiai apibrėžtos.
• Saugumo priemonės taikomos per visą turto gyvavimo ciklą.

7. Veiklos tęstinumas ir atsarginių kopijų kūrimas

• Visoms informacinėms sistemoms parengti veiklos tęstinumo planai.
• Reguliariai atliekami atkūrimo po nelaimių bandymai.
• Kritinių sistemų atsarginės kopijos saugomos geografiškai skirtingose vietose.
• Atsarginių kopijų kūrimo ir veiklos tęstinumo procesai peržiūrimi kasmet.

8. Informacinių technologijų įrangos sunaikinimo valdymas

• Eksploatacijos laikotarpį baigusi įranga sunaikinama taip, kad nekeltų informacijos saugumo rizikos.
• Sunaikinimo procesas vykdomas laikantis nustatytų protokolų ir pasitelkiant įgaliotas trečiąsias šalis.
• Kiekviena sunaikinimo operacija registruojama ir dokumentuojama.