Politica sulla Protezione e il Trattamento dei Dati Personali
Nell’ambito della qualità superiore del servizio, del rispetto dei diritti degli individui, della trasparenza e dei principi di onestà del Titolare del Trattamento Özel DR. CINIK Tıp Merkezi (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Sti.) in conformità alle normative stabilite dalla Legge sulla Protezione dei Dati Personali, è fondamentale proteggere i dati personali dei propri clienti, dipendenti e di tutte le altre persone fisiche con cui intrattiene rapporti. Attribuiamo grande importanza alla privacy dei pazienti e alla tutela di tutti i dati personali dei nostri pazienti, affinché siano conservati nel miglior modo possibile e trattati e custoditi con la massima cura. Questa politica è stata creata per proteggere e trattare i dati personali dei nostri pazienti, nonché di accompagnatori, visitatori e dipendenti di enti e organizzazioni con cui collaboriamo, nel rispetto dei principi legislativi fondamentali.
Lo scopo di questa Politica è garantire trasparenza informando le persone i cui dati personali vengono trattati, in particolare i nostri pazienti, accompagnatori, visitatori, dipendenti e responsabili di istituzioni, dipendenti delle istituzioni con cui collaboriamo, responsabili e terzi nell’ambito delle attività di trattamento dei dati personali svolte dalla nostra policlinica in conformità alla normativa vigente. In questo contesto, vengono adottate misure amministrative e tecniche per trattare e proteggere i dati personali in conformità alla Legge n. 6698 e alla normativa pertinente. Nell’ambito di questa politica, le persone fisiche i cui dati personali vengono trattati sono definite come Interessato, Persona Interessata o Titolare dei Dati Personali.
Consenso esplicito: Consenso espresso liberamente e su un argomento specifico, basato su informazioni.
Anonimizzazione dei dati personali: È la modifica delle informazioni personali in modo che diventino inutilizzabili e irreversibili. Ad esempio, utilizzando metodi come mascheramento, aggregazione, alterazione dei dati, ecc., per impedire l’associazione dei dati personali a una persona fisica. È possibile anonimizzare i dati personali per vari scopi in conformità alla richiesta e/o al consenso del Titolare dei Dati, senza violare l’ambito della KVKK e del consenso. La nostra Policlinica adotterà le misure necessarie affinché i dati personali anonimizzati non possano essere resi identificabili in alcun modo.
Dipendenti, azionisti e responsabili delle nostre collaborazioni: Si riferisce alle persone fisiche che lavorano per le istituzioni con cui abbiamo qualsiasi tipo di rapporto commerciale, inclusi azionisti e responsabili di tali istituzioni (ad esempio partner commerciali, fornitori, ma non solo).
Trattamento dei dati personali: Si riferisce a tutte le operazioni effettuate sui dati, come l’ottenimento, anche parzialmente o totalmente automatizzato o non automatizzato purché parte di un sistema di archiviazione dati, la registrazione, conservazione, custodia, modifica, riorganizzazione, divulgazione, trasferimento, ricezione, messa a disposizione, classificazione o blocco dell’utilizzo.
Dati personali: Si riferisce a qualsiasi informazione relativa a una persona fisica identificata o identificabile. I dati personali comprendono tutte le informazioni che possono essere utilizzate per identificare una persona specifica; ad esempio, il numero di identità TR, nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di residenza, data di nascita, numero di conto bancario sono esempi di dati personali.
Dati personali sensibili: I dati relativi a razza, etnia, opinioni politiche, convinzioni filosofiche, religione, credo o altre convinzioni, abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché dati biometrici e genetici, sono considerati dati personali sensibili.
Terza parte: Si riferisce alle persone fisiche terze che sono collegate alle parti sopra menzionate al fine di garantire la sicurezza delle transazioni commerciali o di tutelare i diritti delle persone indicate e ottenere benefici. (Ad esempio, dipendenti o rappresentanti dell’azienda che fornisce il servizio, un assistente ospedaliero, ecc.)
Responsabile del trattamento: Si riferisce alla persona fisica o giuridica che tratta i dati personali per conto del titolare del trattamento, sulla base dell’autorità conferita dal titolare. Ad esempio, la società IT che conserva i nostri dati.
Titolare del trattamento: Si riferisce alla persona che determina le finalità e i mezzi del trattamento dei dati personali e gestisce il luogo in cui le informazioni sono archiviate sistematicamente (sistema di registrazione dei dati).
Nell’ambito del KVKK, la nostra policlinica ha il ruolo di titolare del trattamento ed è stata registrata nel sistema VERBIS. All’interno della nostra azienda è stato istituito un team (Team Supervisore dei Dati Personali). Quando è necessario prendere una decisione, il team del Titolare del Trattamento dei Dati consulta un esperto legale o un avvocato specializzato in dati personali e, con l’approvazione della direzione, la decisione viene attuata.
I dati personali trattati possono variare a seconda dei servizi sanitari forniti e sono raccolti tramite metodi fisici e/o digitali. In particolare, i nostri dipendenti, così come i nostri pazienti, medici, personale sanitario, subappaltatori e i loro dipendenti e aziende che svolgono qualsiasi tipo di attività commerciale, in particolare i dati sanitari raccolti verbalmente, per iscritto o digitalmente tramite il nostro call center, il sito web della nostra policlinica, servizi online e mezzi simili, dati personali sensibili e dati personali generali possono essere trattati per le seguenti finalità e per altre finalità che potrebbero sorgere in futuro:
Erogazione di servizi di diagnosi, trattamento e assistenza,
Tutela della salute pubblica,
Pianificazione e gestione dei servizi di medicina preventiva e del finanziamento,
Informazione ai nostri pazienti sugli appuntamenti
Pianificazione e gestione delle procedure interne,
Erogazione dei servizi sanitari in conformità alla normativa, analisi per il miglioramento,
Gestione del rischio e miglioramento della qualità,
Ricerca
Adempimento degli obblighi legali e normativi,
Fatturazione dei servizi forniti,
Verifica della vostra identità
Verifica della vostra relazione con i fornitori di servizi sanitari convenzionati,
Condivisione di qualsiasi informazione richiesta dalle compagnie assicurative private nell’ambito del finanziamento dei servizi sanitari,
Rispondiamo a tutte le vostre domande e segnalazioni riguardanti i nostri servizi sanitari,
Adottiamo tutte le misure tecniche e amministrative necessarie nell’ambito della sicurezza dei dati,
Garantiamo la riconciliazione finanziaria dei servizi medici forniti a voi con i fornitori di assistenza sanitaria convenzionati, le banche e tutte le organizzazioni (pubbliche e private) da cui vengono raccolte le spese sanitarie,
In conformità con le leggi vigenti, condividiamo le informazioni richieste con il Ministero della Salute e altri enti e istituzioni pubbliche,
Misuriamo e miglioriamo la soddisfazione dei pazienti,
Adempiamo ai nostri contratti e agli obblighi legali
Categorizzazione dei dati personali trattati
Informazioni identificative: Tutte le informazioni relative all’identità della persona presenti in documenti come patente di guida, carta d’identità, passaporto, tesserino di avvocato, certificato di matrimonio
Informazioni di contatto: Dati per contattare il titolare dei dati come numero di telefono, indirizzo, residenza, e-mail
Dati di localizzazione: Dati utilizzati per localizzare il titolare dei dati e che sono inclusi nel sistema di registrazione dei dati e chiaramente riferibili a una persona fisica identificata o identificabile
Familiari e parenti: Informazioni sui familiari e parenti del titolare dei dati personali, chiaramente riferibili a una persona fisica identificata o identificabile e incluse nel sistema di registrazione dei dati, trattate per tutelare gli interessi legali sia dell’Istituto che del titolare dei dati
Spazio fisico: Dati personali relativi a registrazioni e documenti come registrazioni di telecamere, impronte digitali, registrazioni visive e audio
Informazioni sulla sicurezza delle transazioni: Dati personali trattati per garantire la nostra sicurezza tecnica, amministrativa, legale e commerciale nello svolgimento delle nostre attività
Informazioni finanziarie: Dati personali trattati per garantire la nostra sicurezza tecnica, amministrativa, legale e commerciale nello svolgimento delle nostre attività.
Informazioni sui candidati dipendenti: Dati personali trattati riguardanti le persone che hanno fatto domanda per lavorare con noi (informazioni su CV o curriculum)
Informazioni sul personale: Dati personali relativi a informazioni sulle buste paga, indagini disciplinari, informazioni INPS, registri di assunzione e cessazione, dichiarazioni patrimoniali, curriculum, informazioni su report di valutazione delle prestazioni, risultati dei colloqui, contenuti dei contratti di lavoro, informazioni su inizio e fine rapporto di lavoro
Transazione legale: Dati personali trattati nell’ambito dei nostri obblighi legali, per la determinazione e il monitoraggio dei nostri crediti e diritti legali, e per l’adempimento dei nostri debiti
I dati personali sopra indicati possono essere trattati nell’ambito della Legge fondamentale sui servizi sanitari n. 3359, del Decreto Legislativo n. 663 sull’Organizzazione e le Funzioni del Ministero della Salute e dei suoi affiliati, del Regolamento sugli ospedali privati, del Regolamento sui dati sanitari personali e dei regolamenti del Ministero della Salute, ecc., e possono essere trasferiti agli archivi fisici e ai sistemi informativi della nostra policlinica e/o dei nostri fornitori.
La nostra azienda riconosce che i dati personali saranno trattati in conformità ai seguenti principi:
Rispetto della legge e correttezza,
Garantire che i dati personali siano accurati e aggiornati quando necessario,
Trattamento per scopi specifici, espliciti e legittimi,
Essere collegati, limitati e proporzionati allo scopo per cui sono trattati,
Conservazione per il periodo richiesto dalla normativa vigente o per lo scopo per cui sono trattati.
Una delle basi giuridiche che consente il trattamento dei dati personali in conformità alla legge è il consenso esplicito del titolare. Oltre al consenso esplicito, anche una delle altre circostanze elencate di seguito può comportare il trattamento dei dati personali. La base dell’attività di trattamento dei dati personali può essere solo una delle condizioni indicate di seguito, oppure più di una di queste condizioni può costituire la base della stessa attività di trattamento dei dati personali. Nel caso in cui i dati trattati siano dati personali sensibili, si applicano le seguenti condizioni:
Consenso esplicito del titolare dei dati personali,
Chiaramente previsto dalla legge,
Mancanza di consenso esplicito della persona interessata a causa di impossibilità pratica
Rapporto diretto con la stipula o l’esecuzione del contratto
Adempimento da parte dell’azienda dell’obbligo legale:
Divulgazione dei dati personali da parte del titolare dei dati personali:
Trattamento obbligatorio dei dati per l’instaurazione o la tutela di un diritto:
Trattamento obbligatorio dei dati per il legittimo interesse della nostra azienda (L’espressione degli interessi legittimi dell’azienda non può in nessun caso essere contraria ai principi stabiliti dal KVKK, allo scopo del trattamento dei dati personali e non può ledere l’essenza del diritto garantito dalla Costituzione.)
I dati personali sensibili sono trattati dalla nostra azienda nei seguenti casi, a condizione che siano adottate adeguate misure stabilite dal Garante per la Protezione dei Dati Personali:
Se il titolare dei dati personali ha fornito il consenso esplicito, oppure
Se il titolare dei dati personali non ha fornito il consenso esplicito, i dati personali sensibili diversi da quelli relativi alla salute e alla vita sessuale del titolare sono trattati nei casi previsti dalla legge,
I dati personali sensibili relativi alla salute e alla vita sessuale del titolare sono trattati solo da persone o enti e organizzazioni autorizzati e soggetti all’obbligo di riservatezza, al fine di tutelare la salute pubblica, svolgere la medicina preventiva, diagnosi medica, servizi di cura e trattamento, pianificazione e gestione dei servizi sanitari e del relativo finanziamento.
Misure Tecniche e Amministrative
La nostra azienda adotta le necessarie misure tecniche e amministrative in base alle possibilità tecnologiche e ai costi di attuazione riguardo ai seguenti aspetti, sulla base delle disposizioni dell’Articolo 12 del KVKK e delle disposizioni del Regolamento, dei principi generali sopra indicati, nonché delle decisioni di questa Policy e del Garante per la Protezione dei Dati Personali:
Sono stati individuati i software e l’hardware necessari. Sui computer e sugli account e-mail vengono utilizzate password sicure.
I nostri dipendenti hanno ricevuto una formazione sui dati che devono essere protetti al fine di tutelare le informazioni dei clienti e sono state definite le loro responsabilità in merito ai contratti di lavoro. (Accordi di Riservatezza) Questo obbligo continua anche dopo che le persone interessate hanno lasciato la loro posizione in azienda.
È stata creata l'infrastruttura necessaria per il backup di tutti i dati.
Sono stati individuati i dipendenti che possono accedere ai dati sui computer.
I file e le informazioni dei clienti sono accessibili solo alle persone interessate, ai loro familiari a cui hanno dato consenso scritto, agli enti e alle istituzioni pubbliche competenti nei limiti della normativa, e alle autorità giudiziarie competenti nei casi previsti dalla legge.
Prima di trattare i dati personali, l’Autorità adempie all’obbligo di informare le persone interessate.
È stato predisposto l’inventario del trattamento dei dati personali.
I titolari dei dati personali vengono informati su questi argomenti tramite testi esposti nella nostra policlinica o messi a disposizione degli ospiti con altri mezzi.
I Suoi dati personali possono essere condivisi con la nostra policlinica, il Ministero della Salute, le sue unità subordinate e i centri di medicina generale, compagnie assicurative private (assicurazione sanitaria, pensionistica e sulla vita, ecc.), Istituto di Previdenza Sociale, Direzione Generale della Sicurezza e altre forze dell’ordine, Direzione Generale dell’Anagrafe, Associazione dei Farmacisti della Turchia, Procura della Repubblica e tribunali, laboratori in Turchia o all’estero con cui collaboriamo per la diagnosi medica, centri medici e terzi che forniscono servizi sanitari, la struttura sanitaria a cui il paziente è stato indirizzato o a cui si è rivolto direttamente, i Suoi rappresentanti debitamente autorizzati, terzi da cui riceviamo consulenza, enti di regolamentazione e vigilanza e autorità ufficiali, i nostri fornitori di cui ci avvaliamo o con cui collaboriamo, fornitori di servizi di supporto, nell’ambito delle condizioni e finalità di trattamento dei dati personali previste dagli articoli 8 e 9 della Legge. I Suoi dati personali non vengono condivisi con Paesi esteri.
In relazione ai dati personali trattati, la persona interessata ha il diritto di sapere se i dati personali sono stati trattati o meno, di richiedere informazioni in merito se sono stati trattati, di accedere e richiedere i dati sanitari personali, di sapere se sono utilizzati per lo scopo previsto, di conoscere i terzi a cui sono stati trasferiti, di richiederne la rettifica in caso di trattamento errato, di richiedere la cancellazione o distruzione dei dati personali, di richiedere la notifica della rettifica ai terzi a cui sono stati trasferiti in caso di trattamento errato, di opporsi a un risultato sfavorevole derivante dall’analisi tramite sistemi automatizzati e di richiedere il risarcimento del danno subito a causa del trattamento illecito dei dati personali. I diritti sopra menzionati possono essere esercitati presentando una richiesta scritta alla nostra azienda.
La nostra azienda effettua operazioni di trattamento dei dati personali installando telecamere di sicurezza e scattando fotografie agli ingressi e alle uscite dei visitatori. In questo contesto, la nostra policlinica agisce in conformità con la Legge sulla Protezione dei Dati Personali e la normativa sulla sicurezza.
Solo i dipendenti autorizzati e/o i dipendenti delle aziende fornitrici hanno accesso ai dati registrati e conservati in ambiente digitale. Le registrazioni delle telecamere vengono conservate per 2 mesi.
La presente Politica si considera entrata in vigore dopo la sua pubblicazione sul sito web.