Политика защиты персональных данных и конфиденциальности

1. Цель

Bahçeci Health Services Inc. As («Бахчеджи») мы придаем большое значение защите персональных данных. В этом контексте сотрудники Bahçeci и/или Bahçeci, пациенты, деловые партнеры, должностные лица, кандидаты в сотрудники, стажеры, посетители, поставщики, сотрудники и должностные лица учреждений/клиентов/поставщиков, с которыми он сотрудничает, третьи лица и другие лица, но не ограничивается теми, кто перечислен здесь (с этого момента указанные лица будут объединяться как «Соответствующее лицо» или «Соответствующие лица»), заботясь об обработке и защите персональных данных в соответствии с законом. Мы показываем.

Настоящая Политика защиты персональных данных и конфиденциальности Bahçeci («Политика») была подготовлена с целью обработки персональных данных, которые наш Центр будет обрабатывать при осуществлении своей деятельности в соответствии с Законом о защите персональных данных № 6698 («KVKK»). и другие соответствующие законы и законы. Кроме того, Политика направлена на то, чтобы сделать законную обработку персональных данных политикой и обеспечить прозрачность путем информирования Соответствующих лиц о персональных данных, обрабатываемых нашим Центром. В этом контексте, как подробно объяснено в Политике, мы, как Bahçeci, обрабатываем персональные данные в рамках следующих принципов и правил:

• В соответствии со статьей 4 КВКК персональные данные обрабатываются для конкретных, ясных и законных целей в соответствии с законом и правилами честности и поддерживаются точными и актуальными как в физической, так и в электронной среде в нашем Центре. , в связи с целью, для которой они обрабатываются, в ограниченном и пропорциональном порядке и, как это предусмотрено соответствующим законодательством, или хранятся в течение периода, необходимого для цели, для которой они обрабатываются.
• Принимаются необходимые административно-технические меры, регламентированные статьей 12 КВКК.
• Соответствующие лица в соответствии со статьей 20 Конституции и статьей 10 КВКК при сборе персональных данных определяют цель, с которой будут обрабатываться персональные данные, кому и для чего могут быть переданы обрабатываемые персональные данные. цель, метод и юридическая причина сбора персональных данных. Они осведомлены и проинформированы о своих правах в рамках статьи 11.
• На обработку персональных данных при необходимости получено явное согласие Соответствующих лиц в соответствии со статьей 20 Конституции и статьей 5 КВКК.
• Наш центр проявляет необходимую чуткость к обработке и защите специальных персональных данных в соответствии со статьей 6 КВКК.
• В нашем центре созданы необходимые методы, чтобы Соответствующие лица могли реализовать свои права, регулируемые статьей 11 КВКК.
• В соответствии со статьями 8 и 9 КВК наш центр соблюдает законодательство и правила Совета КВК при передаче персональных данных третьим лицам на территории страны или за рубежом в соответствии с требованиями цели обработки.

В соответствии с положениями статьи 7 КВКК и Положения об удалении, уничтожении или анонимизации персональных данных наш Центр удаляет, уничтожает или анонимизирует персональные данные по должности или по запросу Соответствующего лица, в случае возникновения причин, требующих обработка персональных данных исчезает. В связи с этим подготовлена Политика хранения и уничтожения персональных данных.

2. Область применения

Политика распространяется на все персональные данные Соответствующих лиц, обрабатываемые автоматическими или неавтоматическими средствами, при условии, что они являются частью какой-либо системы регистрации данных.

3. Реализация и обеспечение соблюдения

Обработка и защита персональных данных будут регулироваться в первую очередь в рамках КВКК и другого действующего законодательства. Поскольку положения законодательства могут со временем меняться, наш Центр может обновлять Политику, время от времени внося в нее изменения.

Как Бахчечи, мы признаем, что в случае каких-либо несоответствий между действующим законодательством и Политикой, будет применяться действующее законодательство.

Наш центр проводит необходимую работу для соблюдения положений действующего законодательства.

Политика, подготовленная ahçeci, вступила в силу 15.10.2018. Он публикуется на веб-сайте нашего Центра политики www.bahceci.com, а также направляется Соответствующим лицам по запросу Соответствующих лиц. Совет КВК несет ответственность за реализацию Политики на всей территории Центра. В случае внесения изменений в Политику дата вступления в силу Политики и соответствующих статей будет соответствующим образом обновлена. Таблица обновлений включена в Приложение – 2.

4. Наши принципы

Наш центр обрабатывает персональные данные в соответствии со ст. КВКК. Он действует в рамках следующих принципов, изложенных в пункте 4.

а. Обработка в соответствии с законом и правилами честности

Наш центр; Он действует в соответствии с правилом честности, КВКК и другим соответствующим законодательством при обработке персональных данных. Персональные данные никогда не собираются и не обрабатываются без ведома Соответствующего лица. Персональные данные не используются таким образом, который мог бы причинить несправедливость по отношению к Соответствующему лицу или выйти за рамки цели сбора персональных данных. Персональные данные обрабатываются взвешенно и соразмерно с целью сбора.

б. Обеспечение точности и актуальности персональных данных при необходимости

Наш центр; Он гарантирует, что обрабатываемые им персональные данные являются точными и актуальными с учетом основных прав Соответствующих лиц и их собственных законных интересов. В связи с этим принимаются необходимые меры. В этом контексте он создал систему, обеспечивающую точность и актуальность информации Соответствующих лиц.

в. Обработка для конкретных, ясных и законных целей

Наш центр обрабатывает персональные данные в законных целях в соответствии с правилом честности. В этом отношении он чувствителен к принципу определенности и ясности в юридических текстах (явных согласиях, разъяснениях и т. д.), подготовленных в рамках закона об обработке персональных данных. Он предпочитает ясные и краткие выражения, понятные заинтересованному лицу, а не юридическую и техническую терминологию, которую могут понять только эксперты в данной области. Таким образом, Соответствующие лица могут легко понять цель обработки их персональных данных. Наш Центр информирует Соответствующее лицо при обработке персональных данных о цели, с которой будут обрабатываться персональные данные.

д. Будучи связанными с целью обработки, ограниченной и пропорциональной

Наш центр обрабатывает персональные данные только для конкретной и действительной цели и не обрабатывает персональные данные для целей, которые не существуют на момент обработки персональных данных, но предположительно возникнут в будущем. Например, он не использует персональные данные, которые он обрабатывает в целях продаж, позже в маркетинговых целях и предоставляет другую информацию Соответствующим лицам, если персональные данные будут обрабатываться для других целей. Кроме того, не обрабатываются нецелевые персональные данные (например, не собирается информация о членах семей пациентов в маркетинговых целях).

к. Сохранение в течение срока, предусмотренного соответствующим законодательством или необходимого для цели, для которой они обрабатываются.

Наш центр хранит персональные данные только в течение периода, указанного в соответствующем законодательстве или необходимого для целей, для которых они обрабатываются. Прежде всего определяется, предусмотрен ли соответствующим законодательством срок хранения персональных данных. Если такой срок определен, наш Центр действует в соответствии с этим сроком, если срок не определен, наш Центр хранит персональные данные в течение периода, необходимого для целей их обработки; Если срок истекает или причины, требующие обработки, исчезают, персональные данные удаляются, уничтожаются или обезличиваются нашим Центром. Персональные данные не сохраняются на случай, если в дальнейшем возникнет такая необходимость.

5. Безопасность данных

В соответствии со статьей 12 КВКК наш центр принимает необходимые технические и административные меры для обеспечения надлежащего уровня безопасности, предотвращения незаконной обработки и доступа к обрабатываемым им персональным данным, а также для обеспечения защиты данных в соответствии с законодательством. .

В связи с этим он проводит или проводит внутренние проверки в своей структуре в соответствии со статьей 12 КВКК. О несоответствиях, выявленных в рамках внутреннего функционирования Центра в результате данных проверок, сообщается в соответствующий отдел и проводятся необходимые мероприятия по совершенствованию принимаемых мер.

В нашем центре создана и активирована система, которая гарантирует, что в случае получения персональных данных другими лицами незаконным путем об этой ситуации будет сообщено Соответствующее лицо и Совет КВК как можно скорее. Если Правление КВК сочтет необходимым, о данной ситуации может быть объявлено на сайте Правления КВК или иным способом.

Ниже перечислены основные технические и административные меры, принятые для предотвращения незаконной обработки персональных данных, неправомерного доступа к этим данным и обеспечения законной сохранности персональных данных:

• Технологические инвестиции для обеспечения безопасности персональных данных планируются путем определения стоимости этих инвестиций.
• В штате работают технически грамотные сотрудники.
• О принятых технических мерах периодически сообщается соответствующему лицу в соответствии с механизмом внутреннего аудита, а вопросы, представляющие риск, переоцениваются и разрабатываются необходимые технологические решения.
• Установлено программное и аппаратное обеспечение, включая системы защиты от вирусов и межсетевые экраны.
• Для обеспечения безопасного хранения личных данных используются соответствующие программы резервного копирования.
• Сотрудники информированы и обучены законодательству о защите персональных данных и законной обработке персональных данных, а также техническим мерам, которые необходимо принять для предотвращения незаконного доступа к персональным данным. В ходе обучения такие субъекты, как сотрудники, не могут раскрывать личные данные, которые они узнали, кому-либо еще в нарушение положений KVKK и не могут использовать их для целей, отличных от обработки, и что это обязательство будет продолжаться после того, как они уйдут с работы.
• Были получены консультационные услуги от международной консалтинговой компании по анализу персональных данных, обрабатываемых в центре, и действий, которые необходимо предпринять для соблюдения КВКК, а также были рассмотрены персональные данные, к которым имели доступ бизнес-подразделения, и начаты исследования ситуаций. куда доступ казался ненужным.
• Вся деятельность, осуществляемая нашим центром, была детально проанализирована по всем бизнес-подразделениям, и в результате этого анализа деятельность соответствующих бизнес-подразделений была отражена в подробной и процессно-ориентированной инвентаризации персональных данных.
• По всему Центру начата работа по выполнению наших юридических обязательств в рамках указанной инвентаризации, проверены документы Центра на предмет КВКК, внесены необходимые изменения в эти документы и подготовлены недостающие документы.
• Политика Центра была подготовлена для обеспечения надзора за вышеуказанными мерами и непрерывности их реализации.
• Процессы доступа к персональным данным и авторизации разрабатываются и реализуются в Центре в соответствии с требованиями законодательства, включенными в процессную инвентаризацию.
• Договоры, заключенные нашим центром с лицами, которым персональные данные передаются в соответствии с законодательством (например, компаниями, от которых получаются услуги); Добавлены положения о том, что лица, которым передаются персональные данные, будут принимать необходимые меры безопасности для защиты персональных данных и обеспечивать соблюдение этих мер в собственных организациях.
• Перед обработкой персональных данных наших пациентов они были проинформированы в соответствии с КВКК и получено их явное согласие.

6. Способ обработки персональных данных

Ваши персональные данные могут быть переданы в наш Центр или в организации службы поддержки, которые наш Центр уполномочен представлять, включая наши центры экстракорпорального оплодотворения, веб-сайт, мобильные или цифровые приложения, социальные сети, колл-центр, интервью с пациентами, SMS, сообщения нашего Центра. веб-сайт и письменные/цифровые приложения, направленные на другие веб-сайты. Данные собираются через каналы, по которым организации и отдельные лица общаются с вами или могут связаться с вами в будущем, а в некоторых случаях — путем доступа к базам данных различных учреждений и организаций. разрешено и в пределах, установленных соответствующим законодательством и соглашениями, а также с вашего согласия, когда это требуется по закону. Персональные данные могут обрабатываться через учетные записи нашего Центра в социальных сетях в целях общения, предоставления информации о наших услугах, ответов на вопросы и проведения маркетинговых мероприятий, и в этом контексте с вами могут связаться.

Ваши персональные данные, собранные этими методами, могут обрабатываться и передаваться в рамках условий и целей обработки персональных данных, указанных в статьях 5 и 6 Закона № 6698.

Кроме того, ваши личные данные могут обрабатываться с помощью файлов cookie, используемых на веб-сайте Bahçeci bahceci.com.

Наш Центр информирует Заинтересованных лиц при получении персональных данных в соответствии со статьей 10 КВКК и положениями Коммюнике о раскрытии информации. В этом контексте наш Центр определяет личность Бахчечи и его представителя, если таковой имеется, цель, с которой будут обрабатываться персональные данные, кому и с какой целью могут быть переданы обработанные персональные данные, способ и юридическое основание сбора персональных данных. данные, а также персональные данные соответствующих лиц в соответствии со ст. КВКК. Он разъясняет права, которые он имеет в рамках статьи 11. Наш Центр информирует Соответствующих лиц, персональные данные которых Соответствующее лицо группирует, которые он обрабатывает, цели обработки персональных данных Соответствующего лица и сроки хранения в рамках обязательства по информированию в соответствии со статьей 10 КВКК.

Еще одним условием обработки персональных данных является явно выраженное согласие Соответствующего лица. В случаях, когда требуется явное согласие, наш Центр предлагает Соответствующему лицу возможность выразить свое явное согласие по конкретному вопросу на основе информированности и по доброй воле.

Как правило, наш Центр получает письменное согласие Соответствующих лиц на обработку персональных данных. Однако КВКК м.б. 5/2 или м. Явное согласие Соответствующих лиц не требуется при выполнении любого из условий обработки персональных данных, указанных в статье 6/3. Эти условия подробно описаны ниже.

а) это предусмотрено законодательством

Если соответствующая деятельность по обработке персональных данных четко предусмотрена законом, обработка персональных данных может осуществляться без получения явного согласия Соответствующего лица.

(Например, документы, необходимые от работника для создания личного дела в Законе о труде № 4857)

б) Невозможность получить явно выраженное согласие Соответствующего лица ввиду фактической невозможности

Если обработка персональных данных нашим Центром является обязательной для защиты жизни или физической неприкосновенности Соответствующего лица или кого-либо другого, и в этом случае Соответствующее лицо не может выразить свое согласие из-за фактической невозможности или юридической недействительности, персональные данные могут обрабатываться без явного согласия Соответствующего лица.

(Например, обмен информацией о группе крови сотрудника, попавшего в аварию, с врачом на рабочем месте)

в) Непосредственно связано с заключением или исполнением договора

При условии, что обработка персональных данных нашим Центром напрямую связана и необходима для заключения или исполнения договора, в случае необходимости обработки персональных данных сторон договора обработка персональных данных может осуществляться без получения явного согласия Соответствующее лицо.

(Например, запись информации об адресе реального человека для доставки)

г) Центр выполняет свои юридические обязательства

Если обработка персональных данных является обязательной для нашего Центра, который является Контролером данных, для выполнения своих юридических обязательств, персональные данные могут обрабатываться без получения явного согласия Соответствующего лица.

(Пример: обработка персональных данных сотрудников с целью начисления заработной платы)

д) Персональные данные Соответствующего лица становятся общедоступными.

При условии, что персональные данные были обнародованы Соответствующим лицом, персональные данные могут обрабатываться нашим Центром в ограниченном порядке с целью публикации без получения явного согласия Соответствующего лица.

(Например, человек сообщает свою контактную информацию, с которой можно связаться в случае чрезвычайной ситуации)

е) Обработка данных обязательна для установления или защиты права

Если обработка персональных данных является обязательной для установления, осуществления или защиты права, персональные данные могут обрабатываться без получения явного согласия Соответствующего лица.

(Например, хранение персональных данных, имеющих доказательный характер — договор, счет-фактура и т. д. — в течение срока исковой давности и их использование при необходимости)

ж) Обработка персональных данных обязательна для законных интересов нашего центра.

Персональные данные Соответствующего лица могут обрабатываться, если обработка данных необходима для законных интересов нашего Центра, при условии, что это не наносит ущерба правам и свободам Соответствующего лица.

(Например, обработка персональных данных о результатах работы сотрудников с целью реализации вознаграждений и бонусов, повышающих лояльность сотрудников)

7. Способ обработки специальных персональных данных

КВКК м. 6, данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, секте или других убеждениях, внешнем виде и одежде, членстве в ассоциациях, фондах или союзах, здоровье, сексуальной жизни, уголовных судимостях и мерах безопасности, а также биометрические и генетические данные. Данные являются особыми, отрегулировали их как квалифицированные персональные данные и подвергли обработку этих данных более тщательной защите.

В соответствии со статьей 10 КВКК наш Центр информирует Соответствующие лица при получении конфиденциальных персональных данных. В этом контексте личность Бахчечи и его представителя, если таковой имеется, цель, для которой будут обрабатываться специальные персональные данные, кому и с какой целью могут быть переданы обработанные специальные персональные данные, метод и юридическое основание сбора специальных персональных данных. данные, а также персональную информацию соответствующих лиц в соответствии со ст. КВКК. Он разъясняет права, которые он имеет в рамках статьи 11. Наш Центр информирует Связанных лиц, конфиденциальные персональные данные групп Соответствующих лиц он обрабатывает, цели обработки и сроки хранения специальных персональных данных Соответствующего лица в рамках обязательства по информированию в соответствии со статьей 10 КВКК.

Особые категории персональных данных обрабатываются путем принятия мер в соответствии с КВКК и проведения необходимых проверок. Как правило, еще одним условием обработки специальных персональных данных является явно выраженное согласие Соответствующего лица. Наш Центр предлагает Соответствующим лицам возможность выразить свое явное согласие по конкретному вопросу на основе информации и свободного волеизъявления.

Как правило, наш Центр получает письменное согласие Соответствующих лиц на обработку специальных персональных данных.

Однако КВКК м.б. В соответствии со статьей 6/3 КВКК ст. В случае наличия любого из условий, указанных в пункте 5/2, явно выраженное согласие Соответствующих лиц не требуется. Кроме того, КВКК м.б. 6/3, персональные данные, касающиеся здоровья и сексуальной жизни, могут быть раскрыты заинтересованному лицу или уполномоченным учреждениям и организациям в целях охраны общественного здоровья, профилактической медицины, медицинской диагностики, оказания услуг по лечению и уходу, планирования и управления медицинскими услугами. и их финансирование. Он регулирует, что обработка может осуществляться без согласия. Поскольку в этом контексте наш центр является медицинским центром, мы не получаем отдельного явного согласия на обработку этих персональных данных каждый раз, когда мы обрабатываем персональные данные наших пациентов, связанные со здоровьем, необходимые для лечения во время лечения.

8. Наши цели обработки персональных данных

Наш центр собирает персональные данные; Проведение необходимой работы нашими соответствующими бизнес-подразделениями для осуществления осуществляемой нами деятельности и выполнения соответствующих бизнес-процессов; Обеспечение юридической, технической и торгово-профессиональной безопасности нашего центра и Соответствующих лиц, находящихся с ним в деловых отношениях; Планирование и реализация коммерческих и/или бизнес-стратегий Центра; Проведение необходимой работы нашими бизнес-подразделениями, чтобы Соответствующие лица могли воспользоваться услугами, предлагаемыми нашим центром, и выполнение соответствующих бизнес-процессов; Он действует для следующих целей (но не ограничиваясь ими) в рамках планирования и реализации кадровой политики и процессов.

• Планирование и реализация процессов найма и увольнения сотрудников компании, управление человеческими ресурсами и кадровыми процессами,
• Планирование и выполнение кадровых процессов субподрядчика, Планирование процессов колл-центра и проведение необходимой организации,
• Планирование и оформление контактной информации,
• Осуществление процессов охраны труда и техники безопасности,
• Подача предложений относительно наших услуг, процессов проведения кампаний, деятельности по исследованию рынка,
• Управление процессами удовлетворенности пациентов,
• Планирование и проведение персонализированных продаж и маркетинговой деятельности,
• Гарантируя, что наша деятельность осуществляется в соответствии с процедурами нашего центра или соответствующим законодательством,
• Проведение финансовых процессов, финансовых исследований и управления рисками в отношении услуг, которые вы получаете от нашего центра; планирование и выполнение этих процессов финансового риска,
• Планирование, аудит и реализация процессов корпоративной устойчивости, корпоративного управления, стратегического планирования и информационной безопасности; обеспечение непрерывности бизнеса, проведение административных процедур
• Выполнение работ и управление отношениями с нашими деловыми партнерами в секторах, которые варьируются в зависимости от потребностей,
• Поддержание централизованного управления системами и приложениями,
• Управление процессами, осуществляемыми с нашими поставщиками и деловыми партнерами,
• Планирование и осуществление общения с нашими пациентами и потенциальными пациентами,
• Подготовка и оформление карт пациентов и планов лечения, организация информации и записи на прием,
• Осуществление операций частного медицинского страхования с целью финансирования и планирования медицинских услуг,
• Инициирование и проведение лечебных процессов,
• Выполнение юридических обязательств, вытекающих из законодательства,
• Предоставление медицинских данных и отчетов о состоянии здоровья, касающихся истории болезни, соответствующим сторонам по запросу,
• Управление процессами в государственных учреждениях и организациях, таких как Министерство здравоохранения, Управление народонаселения, СГК,
• Охрана общественного здоровья, профилактическая медицина, медицинская диагностика, лечение и уход,
• Обеспечение связи с центрами Бахчечи за рубежом и проведение необходимых мероприятий,
• Проведение анализа с целью улучшения медицинских услуг,
• Мониторинг и предотвращение злоупотреблений и несанкционированных транзакций.

В соответствии с вышеизложенными целями, большая часть деятельности и процессов, осуществляемых нашим Центром, находится в сфере КВКК ст. 5/2 и м. Представляется, что это подпадает под действие статьи 6/3 и, следовательно, не требует явного согласия Соответствующих лиц. Однако, если осуществляемые действия или процессы не подпадают под эту сферу, требуется явно выраженное согласие Соответствующих лиц.

9. Передача персональных данных

Ваши персональные данные в объеме, необходимом для достижения вышеупомянутых целей и выполнения обязательств, вытекающих из закона, и при условии, что они ограничиваются этими целями; Наши поставщики и деловые партнеры (компании-разработчики программного обеспечения, предоставляющие услуги технической поддержки, компании, от которых мы получаем услуги медицинской диагностики и диагностики, например, программное обеспечение компании, предоставляющей услуги ультразвукового оборудования, и т. д.), Министерство здравоохранения, его дочерние подразделения -подразделения и семьи, с которыми мы сотрудничаем и получаем услуги для выполнения услуг, предлагаемых нашим медицинским центром, частными центрами страхования (медицинское, пенсионное страхование, страхование жизни и т. д.), Учреждением социального обеспечения, Генеральным управлением безопасности. и другие правоохранительные органы, Главное управление народонаселения, другие соответствующие официальные учреждения и организации, Ассоциация фармацевтов Турции, суды, бизнес-центры медицинской диагностики в стране, с которой мы находимся в союзе. или лаборатории, расположенные за границей, медицинские центры и третьи лица, предоставляющие медицинские услуги, медицинское учреждение, в которое пациент направлен или куда пациент обращается, ваши уполномоченные представители, учреждение, с которым вы связаны и/или работаете, консультации, включая юристов, налоговые консультанты и аудиторы могут быть переданы третьим лицам, которые мы получаем, регулирующим и надзорным учреждениям и официальным органам, системам в стране или за рубежом и/или центрам в группе компаний, к которым принадлежит наш медицинский центр.

Кроме того, из-за использования Бахчечи облачных технологий как требования экономики данных и технических деталей его деятельности, полученные им персональные данные могут быть переданы за границу.

Ваши Персональные данные могут храниться и поддерживаться, классифицироваться в соответствии с медицинскими исследованиями и причинами, финансовыми и операционными процессами и маркетинговой деятельностью, обновляться в разные периоды и предоставляться третьим лицам и/или поставщикам и/или поставщикам услуг, требуемым услугой, в течение в рамках закона и принципов конфиденциальности, в той степени, в которой это разрешено законодательством / или может быть передано нашим местным и иностранным акционерам, с которыми мы аффилированы, информация может передаваться, храниться, обрабатываться путем отчетности в соответствии с нашей политикой. связаны с другими органами и по причинам, предусмотренным другими органами, а записи и документы могут быть подготовлены в качестве основы для сделки на электронных или бумажных носителях, Передача может осуществляться в рамках условий и целей обработки персональных данных, указанных в статье 8 КВКК о передаче персональных данных и статье 9 о передаче персональных данных за границу.

Наш центр, КВКК ст. 5/2 и ст. Если условия статьи 6/3 соблюдены, персональные данные и конфиденциальные персональные данные могут быть переданы без явного согласия Соответствующего лица путем принятия адекватных мер, предписанных Советом KVK.

10. Лица, которым передаются Персональные данные, и цели передачи

Наш Центр сообщает Соответствующему лицу группы лиц, которым передаются персональные данные в соответствии со статьей 10 КВКК. Лица, которым осуществляется передача, круг этих лиц и цели передачи данных указаны ниже.

ЛИЦА И УЧРЕЖДЕНИЯ, ПОДЛЕЖАЩИЕ ПЕРЕДАЧЕ	ОПРЕДЕЛЕНИЕ	ЦЕЛЬ ПЕРЕДАЧИ ДАННЫХ
Деловой партнер	Он определяет стороны, с которыми наш Центр устанавливает деловые партнерские отношения для таких целей, как продажи, продвижение и маркетинг услуг нашего Центра, а также послепродажное сопровождение при осуществлении своей коммерческой деятельности.	Ограничивается целью обеспечения достижения целей установления делового партнерства.
Больной	Оно определяет людей, которым наш центр оказывает медицинские услуги.	Ограничено предоставлением лечебных услуг нашим пациентам
Поставщик	Он определяет лица, оказывающие услуги нашему Центру на договорной основе в соответствии с приказами и инструкциями нашего Центра при осуществлении коммерческой деятельности нашего Центра.	Ограничено целью предоставления услуг, которые наш Центр передает на аутсорсинг у поставщика и которые необходимы для проведения медицинской диагностики и лечения в нашем Центре.
Юридически уполномоченные государственные учреждения и организации	Государственные учреждения и организации, уполномоченные получать информацию и документы из нашего Центра согласно соответствующим положениям законодательства.	Ограничено целью, запрошенной соответствующими государственными учреждениями и организациями в пределах их законных полномочий.
Юридически уполномоченные частные юридические лица	Частные юридические лица, уполномоченные получать информацию и документы из нашего Центра согласно соответствующим положениям законодательства.	Ограничено целью, запрошенной соответствующими частными юридическими лицами в пределах их юридических полномочий (например, Центр охраны труда и техники безопасности)

11. Сроки хранения персональных данных

Наш центр хранит персональные данные и специальные категории персональных данных в течение ограниченного периода времени, предусмотренного КВКК и другим соответствующим законодательством.

Если законодательством не установлен срок хранения персональных данных, персональные данные хранятся в течение срока, определяемого с учетом следующих критериев, и по истечении этого срока уничтожаются:

• Период, принятый в качестве общей практики в секторе, в котором работает контролер данных, в рамках цели обработки соответствующей категории данных,
• Период, который требует обработки персональных данных соответствующей категории данных и в течение которого будут продолжаться правоотношения, установленные с соответствующим лицом,
• Период, в течение которого законный интерес, который будет получен контролером данных, в зависимости от цели обработки соответствующей категории данных, будет действовать в соответствии с законом и правилами честности,
• Период, в течение которого юридически будут продолжаться риски, затраты и ответственность, возникающие в результате хранения соответствующей категории данных в зависимости от цели обработки,
• Подходит ли максимальный период, который необходимо определить, для обеспечения точности и обновления соответствующей категории данных при необходимости,
• Период, в течение которого контролер данных обязан хранить персональные данные соответствующей категории данных в соответствии со своим юридическим обязательством,
• Срок исковой давности, определяемый контроллером данных для реализации права на основе персональных данных в соответствующей категории данных.

Цель обработки персональных данных истекла; Если сроки хранения, определенные соответствующим законодательством и Центром, подошли к концу; Персональные данные могут храниться только в качестве доказательства в возможных юридических спорах или для отстаивания соответствующего права на основе персональных данных или для обеспечения защиты. При установлении здесь сроков сроки исковой давности для реализации указанного права и сроки хранения определяются на основе образцов в запросах, ранее направленных в наш Центр по тем же вопросам, даже если сроки исковой давности прошли. В этом случае доступ к сохраненным персональным данным не осуществляется для каких-либо других целей, а доступ к соответствующим персональным данным осуществляется только тогда, когда их необходимо использовать в соответствующем правовом споре. И здесь по истечении указанного срока персональные данные удаляются, уничтожаются или обезличиваются.

12. Категоризация персональных данных

В нашем центре персональные данные обрабатываются по категориям, указанным в таблице ниже.

КАТЕГОРИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ	ОБЪЯСНЕНИЕ
Идентификационная информация	Вся информация, содержащаяся в таких документах, как водительские права, удостоверение личности, место жительства, паспорт, удостоверение адвоката, свидетельство о браке.
Контактная информация	Такая информация, как номер телефона, адрес, электронная почта, учетная запись в социальной сети.
Информация для пациентов	Медицинская информация, полученная и полученная о соответствующем лице в результате операций, осуществляемых нашими подразделениями в рамках наших лечебных услуг.
Члены семьи и относительная информация	Сведения о членах семьи и родственниках Соответствующего лица в целях защиты законных интересов работников.
Информация о безопасности транзакции	Ваши персональные данные обрабатываются для обеспечения нашей технической, административной, юридической и коммерческой безопасности при осуществлении нашей коммерческой деятельности.
Информация об управлении рисками	Персональные данные обрабатываются методами, используемыми в соответствии с общепринятой юридической, коммерческой практикой и правилами честности в этих областях, чтобы мы могли управлять нашими техническими и административными рисками.
Персональная информация	Все виды персональных данных, обрабатываемые с целью получения информации, которая будет являться основой для формирования личных прав наших сотрудников или реальных лиц, имеющих рабочие отношения с нашим Центром.
Информация о кандидате на должность сотрудника	Персональные данные, обрабатываемые в отношении лиц, подавших заявку на работу в нашем Центре или прошедших оценку в качестве кандидатов на работу в соответствии с кадровыми потребностями нашего Центра в соответствии с коммерческой практикой и правилами честности, или которые имеют рабочие отношения с нашим Центром .
Дополнительная информация о правах и преимуществах	Планирование побочных прав и преимуществ, которые мы предлагаем и будем предлагать сотрудникам или другим реальным лицам, имеющим рабочие отношения с нашим Центром, определение объективных критериев получения прав на них и отслеживание их прогресса, выплат, ваших обработанных персональных данных.
Информация о юридических действиях и соблюдении требований	Ваши персональные данные обрабатываются в рамках определения и реализации нашей законной дебиторской задолженности и прав, погашения наших долгов и соблюдения наших юридических обязательств и политики нашего Центра.
Информация об аудите и инспекциях	Ваши персональные данные обрабатываются в рамках юридических обязательств нашего Центра и в соответствии с политикой Центра.
Специальные персональные данные	КВКК м. Данные, упомянутые в 6
Запросить информацию об управлении жалобами	Персональные данные, касающиеся получения и оценки любых запросов или жалоб, направленных в наш центр.
Информация об управлении инцидентами	Информация и оценки, собранные о событиях, которые могут повлиять на наш центр, его сотрудников и акционеров.
Аудио/визуальные данные	Данные, содержащиеся на фотографиях и записях камер, голосовых записях и копиях документов, содержащих персональные данные.

13. Категоризация контактов

Хотя персональные данные категорий Соответствующих лиц, перечисленных ниже, обрабатываются нашим Центром, сфера применения Политики ограничивается Соответствующими лицами. Описания этих людей включены в таблицу ниже.

Хотя категории Соответствующих лиц, определенные нашим Центром, входят в рамки, указанные выше, лица, не входящие в эти категории, также могут подавать свои запросы в наш Центр в рамках KVKK; Запросы этих людей также будут оцениваться в рамках Политики.

КОНТАКТЫ КАТЕГОРИЯ	ОБЪЯСНЕНИЕ
Больной	Реальные лица, получающие лечебные услуги в нашем центре
Потенциальный пациент	Реальные лица, которые запросили или заинтересованы в получении наших услуг или которые были оценены в соответствии с правилами обычаев и честности, поскольку они могут иметь такой интерес.
Посетитель	Реальные лица, которые вошли в физические помещения, принадлежащие нашему центру или где организована организация для различных целей, или которые посещают наши веб-сайты.
Третья сторона	В целях обеспечения безопасности коммерческих сделок между нашим Центром и вышеупомянутыми лицами или для защиты прав указанных лиц и получения выгод сторонние физические лица (например, поручители, компаньоны, члены семьи и родственники), являющиеся родственниками этим лицам или, хотя это прямо не указано в рамках Политики, может собирать персональные данные нашего Центра Всех реальных лиц, обработка которых необходима для определенной цели.
Кандидат в сотрудники	Реальные лица, которые любым способом подали заявку на работу в наш Центр или предоставили свое резюме и соответствующую информацию для рассмотрения нашим Центром.
Сотрудник группового центра	Представители и сотрудники группы нашего Центра Центры за рубежом
Официальный центр	Член совета директоров нашего центра и другие физические лица, уполномоченные нашим центром (например, уполномоченные лица с подписью)
Сотрудники, акционеры и должностные лица учреждений, с которыми мы сотрудничаем	Физические лица, в том числе акционеры и должностные лица этих учреждений, работающие в учреждениях, с которыми наш центр имеет все виды деловых отношений (но не ограничиваясь деловыми партнерами, поставщиками и т. д.).

14. Действия по обработке персональных данных, осуществляемые в офисах Бахчечи

Камеры видеонаблюдения используются для обеспечения безопасности нашего центра. Обработка персональных данных осуществляется нашим Центром с использованием камер видеонаблюдения и записи входов и выходов гостей.

Наш центр в рамках деятельности по наблюдению с помощью камер видеонаблюдения; Его целью является повышение качества предоставляемой услуги, обеспечение ее надежности, обеспечение безопасности жизни и имущества нашего Центра, Соответствующего лица и других лиц, предотвращение злоупотреблений и защита законных интересов этих лиц.

Деятельность по обработке персональных данных, осуществляемая нашим центром с использованием камер видеонаблюдения в наших центрах, осуществляется в соответствии с Конституцией, КВКК и другим соответствующим законодательством.

Наш центр КВКК м. В соответствии со статьей 4 персональные данные обрабатываются ограниченно и размеренно в зависимости от цели, для которой они обрабатываются. Зоны (например, туалеты), которые могут помешать частной жизни человека, помимо целей безопасности, не подлежат мониторингу. При этом Соответствующие лица информируются о проведенных действиях по обработке персональных данных. Однако из-за законного интереса нашего Центра их явное согласие не получено.

КВКК м. от нашего центра. В соответствии со статьей 12 принимаются необходимые технические и административные меры для обеспечения безопасности персональных данных, полученных в результате камерального наблюдения.

15. Ведение учета доступа в Интернет, предоставленного нашим посетителям в офисах Бахчечи.

Для обеспечения безопасности нашим центром и для целей, указанных в Политике; Доступ в Интернет может быть предоставлен нашим посетителям по запросу во время их пребывания в наших зданиях и центрах. В этом случае записи журнала вашего доступа в Интернет записываются в соответствии с Законом № 5651 и обязательными положениями законодательства, изданного в соответствии с этим законом; Эти записи обрабатываются только по запросу уполномоченных государственных учреждений и организаций или для выполнения наших юридических обязательств во время процессов аудита, проводимых в Центре.

Доступ к записям журнала, полученным в этом контексте, может получить только ограниченное число сотрудников Бахчеджи. Сотрудники Центра, имеющие доступ к вышеупомянутым записям, получают доступ к этим записям только для использования в запросах или процессах аудита со стороны уполномоченных государственных учреждений и организаций и передают их юридически уполномоченным лицам.

16. Удаление, уничтожение и анонимизация персональных данных.

а) Обязательство Бахчечи удалить, уничтожить и обезличить персональные данные

Уголовный кодекс Турции, ст. 138, КВКК ст. 7 и Положение об удалении, уничтожении или анонимизации персональных данных, ст. 7, даже несмотря на то, что они были обработаны в соответствии с положениями соответствующего закона, при устранении причин, требующих обработки, персональные данные будут удалены, уничтожены или обезличены по собственному решению нашего Центра или по запросу Соответствующее лицо. В Политике понятия удаления, уничтожения и анонимизации используются в рамках определений Положения об удалении, уничтожении или анонимизации Персональных данных. В связи с этим подготовлена Политика хранения и уничтожения персональных данных.

КВКК нашего центра м. В случаях, когда Соответствующее лицо имеет право и/или обязанность сохранять персональные данные в соответствии со статьей 5/2, сохраняется право не выполнять запрос Соответствующего лица на уничтожение.

б) Методы удаления, уничтожения и анонимизации персональных данных

• Методы удаления и уничтожения персональных данных

Методы, процедуры и принципы удаления и уничтожения персональных данных Бахчечи перечислены ниже:

– Физическое уничтожение: Персональные данные также могут обрабатываться неавтоматическими способами при условии, что они являются частью какой-либо системы регистрации данных. При удалении/уничтожении таких данных реализуется система физического уничтожения персональных данных таким образом, чтобы их невозможно было использовать в дальнейшем.

– Безопасное удаление из программного обеспечения: когда данные обрабатываются полностью или частично автоматически и хранятся на цифровых носителях, удаляются/уничтожаются; Методы используются для удаления данных из соответствующего программного обеспечения, чтобы их невозможно было восстановить снова.

– Безопасное удаление экспертом: в некоторых случаях к эксперту можно обратиться с просьбой удалить персональные данные от его/ее имени. В этом случае персональные данные надежно удаляются/уничтожаются экспертом в этой области без возможности повторного восстановления.

– Затемнение: Делание личных данных физически нечитаемыми.

В перечисленных выше ситуациях Бахчечи; Он полностью соблюдает КВКК, вторичное законодательство и другое соответствующее законодательство для обеспечения безопасности данных и принимает все необходимые административные и технические меры.

• Методы анонимизации персональных данных

Обезличивание персональных данных означает невозможность каким-либо образом связать персональные данные с идентифицированным или идентифицируемым физическим лицом, даже путем сопоставления их с другими данными. Наш центр может обезличить персональные данные при исчезновении причин, требующих обработки персональных данных, обрабатываемых в соответствии с законодательством.

КВКК м. Согласно статье 28; Анонимные персональные данные могут обрабатываться в таких целях, как исследования, планирование и статистика. Такая обработка выходит за рамки KVKK, и для обработки этих персональных данных явное согласие Соответствующего лица не требуется.

Ниже перечислены методы анонимизации, наиболее часто используемые нашим центром:

– Маскировка

Это удаление или пометка определенных областей персональных данных, что делает невозможной идентификацию личности.

Бывший. Маскирование происходит, если часть номера кредитной карты Соответствующего лица отмечена звездочкой.

– Консолидация

Это относится к отражению общих значений путем накопления данных.

Бывший. Заявив, что количество сотрудников женского пола в центре составляет 40%, а количество сотрудников мужского пола – 60%.

– Получение данных

Это замена существующих подробных данных более общими эквивалентами.

<Пример. Если вместо даты рождения указан точный возраст человека, анонимизация осуществляется путем получения данных.

– Смешивание данных

Это относится к исключению возможности обнаружения отдельных лиц путем смешивания значений в наборе данных без ущерба для общей выгоды.

Бывший. На рабочем месте, где желателен средний возраст, смешивание данных производится, когда значения, показывающие возраст сотрудников, меняются местами.

17. Права соответствующих лиц

Наш Центр уведомляет Соответствующее лицо о правах в соответствии со статьей 10 КВКК, направляет Соответствующее лицо о том, как использовать эти права, а наш Центр соблюдает статью 13 КВКК для оценки прав Соответствующих лиц и предоставления необходимой информации. Соответствующим лицам осуществляет необходимые каналы, внутреннее функционирование, административные и технические регламенты в соответствии со статьей.

а) Права соответствующих лиц

Соответствующие лица имеют следующие права:

• Узнать, обрабатываются ли персональные данные или нет,
• Запрос информации, если персональные данные были обработаны ( нажмите, чтобы открыть форму запроса информации )
• Изучение цели обработки персональных данных и того, используются ли они по назначению,
• Зная третьих лиц, которым передаются персональные данные внутри страны или за рубежом,
• Требовать исправления персональных данных в случае, если персональные данные были обработаны не полностью или неправильно, и требовать уведомления о предпринятых в этом контексте действиях третьих лиц, которым были переданы персональные данные,
• Запросить удаление или уничтожение персональных данных в случае, если причины, требующие обработки, больше не существуют, даже если они были обработаны в соответствии с положениями КВКК и других соответствующих законов, а также запросить уведомление третьих лиц о транзакции, осуществленной в этом контексте. лица, которым были переданы персональные данные,
• Возражая против возникновения неблагоприятного для человека результата путем анализа обработанных данных исключительно посредством автоматических систем,
• Требовать возмещения ущерба в случае ущерба, причиненного неправомерной обработкой персональных данных.

Соответствующие лица КВКК ст. Они могут бесплатно подать в наш Центр свои запросы относительно своих прав, перечисленных в статье 11, следующим способом:

1) После заполнения формы на сайте bahceci.com и подписания ее мокрой подписью, Bahçeci Sağlık Hizmetleri A.Ş. Махир Из Кад. Доставить лично по адресу №:31 Kat:2-3 Алтунизаде/Стамбул.

2) После заполнения формы на сайте bahceci.com и подписания ее мокрой подписью, Bahçeci Sağlık Hizmetleri A.Ş. Махир Из Кад. Отправка по адресу №:31 Этаж:2-3 Алтунизаде/Стамбул через нотариуса.

3) После заполнения формы заявки на сайте bahceci.com и подписания ее своей «защищенной электронной подписью» в соответствии с Законом об электронной подписи № 5070, отправьте форму с защищенной электронной подписью по зарегистрированному адресу электронной почты на адрес bahcecisaglik@hs02. .кеп.тр.

КВКК ст. третьих лиц от имени Соответствующих лиц. Они не могут реализовать свое право на информацию, регулируемое статьей 11. Для того чтобы Соответствующее лицо могло сделать запрос относительно персональных данных другого лица, кроме него самого, необходимо предоставить подписанный и нотариально заверенный оригинал специальной доверенности, выданной Соответствующим лицом от имени лица, подающего заявку.

Если транзакция, запрошенная Соответствующими лицами, требует дополнительных затрат, наш Центр взимает комиссию по тарифу, определенному Советом KVK. Способ оплаты данного сбора будет указан в Заявке. В случае неуплаты данного сбора в описанном порядке заявки к рассмотрению приниматься не будут.

б) Право соответствующих лиц на подачу жалобы в Совет КВК

Соответствующие лица, КВКК ст. В случаях отклонения заявления в соответствии со статьей 14 ответ признан недостаточным или на заявление не дан ответ в установленный срок; Он/она может подать жалобу в Совет КВК в течение тридцати дней со дня получения ответа нашего центра и в любом случае в течение шестидесяти дней со дня подачи заявления.

18. Ответ Бахчечи на заявления

Если Соответствующие лица отправят свой запрос в наш Центр, наш Центр завершит запрос как можно скорее, но не позднее, чем в течение тридцати дней, в зависимости от характера запроса.

Наш Центр может запросить информацию/документы у Соответствующего лица, чтобы определить, является ли заявитель Соответствующим лицом.

Наш Центр может задать вопросы Соответствующему лицу относительно его заявления для выяснения вопросов, включенных в заявление Соответствующего лица.

В следующих случаях заявление заявителя может быть отклонено с объяснением причины:

• – Обработка персональных данных для таких целей, как исследования, планирование и статистика, путем их анонимизации с помощью официальной статистики.
• – Обработка персональных данных в художественных, исторических, литературных или научных целях или в рамках свободы выражения мнения, при условии, что это не нарушает национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личную жизнь. прав или представляют собой преступление.
• – Обработка персональных данных в рамках профилактической, защитной и разведывательной деятельности, осуществляемой государственными учреждениями и организациями, уполномоченными законом на обеспечение национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности.
• – Обработка персональных данных судебными или правоохранительными органами в связи с расследованием, преследованием, судебным или исполнительным производством.
• – Обработка персональных данных необходима для предотвращения преступлений или расследования уголовных дел.
• – Обработка персональных данных, обнародованных Соответствующим лицом.
• – Обработка персональных данных необходима для выполнения аудиторских или нормативных обязанностей, а также дисциплинарного расследования или преследования государственными учреждениями и организациями, а также профессиональными организациями, являющимися государственными учреждениями, на основании полномочий, предоставленных законом.
• – Обработка персональных данных необходима для защиты экономических и финансовых интересов государства по бюджетным, налоговым и финансовым вопросам.
• – Запрос Соответствующего лица может ущемить права и свободы других лиц.
• – Были сделаны запросы, которые требуют несоразмерных усилий со стороны Соответствующего лица.
• – Запрашиваемая информация должна быть общедоступной.

19. Связь Политики с другими документами компании

Политика является основным регламентом обработки персональных данных, принадлежащих нашему Центру. Политика была подготовлена для реализации в гармонии с другими политиками, процедурами и процессами, созданными нашим Центром для аналогичных целей. В случае возникновения противоречий между другими текстами политик или процедур, подготовленными нашим центром для аналогичных целей, положения Политики будут приняты во внимание в вопросах, связанных с обработкой персональных данных.

Bahçeci Health Services Inc.
Махир Из Кад. №:31 Этаж:2-3 Алтунизаде/Стамбул
Номер торгового реестра: 370646-0
https://bahceci.com

ПРИЛОЖЕНИЕ – 1 Сокращения

СОКРАЩЕНИЯ
Разъясняющее коммюнике	Коммюнике о процедурах и принципах, которым необходимо следовать при выполнении обязательства по раскрытию информации, опубликованное в Официальном бюллетене № 30356 от 10 марта 2018 г.
Конституция	Конституция Турецкой Республики № 2709 от 7 ноября 1982 г., опубликованная в Официальном вестнике № 17863 от 9 ноября 1982 г.
Контактное лицо/Контактные лица	Пациенты Бахчечи и/или дочерних центров/дочерних компаний Бахчечи, сотрудники, с которыми он имеет коммерческие отношения, пациенты, деловые партнеры, акционеры, должностные лица, сотрудники-кандидаты, стажеры, посетители, поставщики, сотрудники учреждений, с которыми он сотрудничает, третьи лица и не ограничиваясь перечисленными здесь, это относится к реальному лицу, чьи персональные данные обрабатываются, например, к другим лицам.
Положение об удалении, уничтожении или анонимизации персональных данных	Положение об удалении, уничтожении или анонимизации персональных данных опубликовано в Официальном бюллетене № 30224 от 28 октября 2017 года и вступило в силу с 1 января 2018 года.
КВКК	Закон о защите персональных данных, который вступил в силу после опубликования в Официальном вестнике № 29677 от 7 апреля 2016 года.
Совет КВК	Совет по защите персональных данных
Учреждение КВК	Орган по защите персональных данных
м.	Статья
Бывший.	Пример
Политика	Bahçeci Health Services Inc. Политика защиты персональных данных и конфиденциальности
Центр/Садовник	Bahçeci Health Services Inc.
Уголовный кодекс Турции	Опубликовано в Официальном вестнике от 12 октября 2004 г. под номером 25611; Уголовный кодекс Турции № 5237 от 26 сентября 2004 г.

ПРИЛОЖЕНИЕ – 2 Таблица обновлений

Политика размещена на сайте в первой (первой) редакции. Пересмотр внесен в связи с приостановлением действия Положения об обработке и обеспечении конфиденциальности персональных медицинских данных.