ащита персональных данных является одним из наших главных приоритетов в стоматологической больнице MosDent. Мы обращаем внимание на безопасность персональных данных и уделяем большое внимание конфиденциальности пациентов и бережному сохранению всех видов персональных данных наших пациентов в наилучшем возможном виде. Кроме наших пациентов, сопровождающих, посетителей, всех сотрудников и работников учреждений и организаций, с которыми мы сотрудничаем; В соответствии с Законом о защите персональных данных №6698, Положением о обработке персональных медицинских данных и обеспечении конфиденциальности и связанным законодательством, защита персональных данных была принята как институциональная политика в рамках следующих основных принципов.
Основной целью настоящей Политики является дача заявлений о деятельности по обработке персональных данных, осуществляемой Медицинской клиникой MosDent в соответствии с законом и защитой персональных данных. В рамках этого контекста нашей миссии является обеспечение прозрачности и информирования лиц, чьи персональные данные обрабатываются нашим учреждением, особенно, наших пациентов, посетителей, сотрудников и представителей учреждений, с которыми мы сотрудничаем, а также третьих лиц. Несмотря на то, что персональные данные, обрабатываемые Медицинской клиникой MosDent, могут различаться в зависимости от предоставляемых медицинских услуг, они собираются с использованием автоматизированных или неавтоматизированных методов. Наши представители пациентов, врачи, медицинские специалисты и т. Д., Наши сотрудники, субподрядчики и сотрудники, а также компании, занимающиеся всевозможными коммерческими видами деятельности; Данные специального качества, особенно здоровья, собранные устно, письменно или электронно, через наш контактный центр, веб-сайт, онлайн-сервисы и аналогичные средства, и данные общего качества могут быть обработаны в следующих целях.
Проведение медицинской диагностики, лечения и ухода, защита общественного здоровья, планирование и управление профилактической медициной и ее финансирование; Уведомление наших пациентов о записи; планирование и управление внутренними процедурами нашей клиники, анализ с целью улучшения медицинских услуг; обучение и развитие наших сотрудников, защита личных процессов и законных прав наших сотрудников, мониторинг и предотвращение злоупотреблений и незаконных операций; риск-менеджмент и улучшение качества; проведение исследований; выполнение законодательных и нормативных требований; выставление счетов за наши услуги; подтверждение вашей личности; уведомление о новорожденных; подтверждение вашей связи с учреждениями, заключившими договор с нашей клиникой; предоставление всей необходимой информации по запросу частных страховых компаний в рамках финансирования медицинских услуг; ответ на все ваши вопросы и жалобы относительно наших медицинских услуг; принятие всех необходимых технических и административных мер в рамках безопасности данных систем и приложений нашей клиники; анализ вашего использования медицинских услуг и хранение ваших медицинских данных с ц
Данная Политика охватывает следующие персональные данные наших пациентов, сопровождающих, посетителей, должностных лиц учреждения, сотрудников, акционеров и должностных лиц лиц, организаций и учреждений, с которыми у нас есть всякие юридические отношения, и третьих лиц, которые обрабатываются автоматически или неавтоматически:
Имя, Фамилия, Идентификационный номер гражданина Турции, Номер паспорта или временный идентификационный номер гражданина Турции, Место и дата рождения, Пол, Семейное положение, протокольный номер, специфичный для больницы, и другие идентификационные данные, идентифицирующие пациентов; адрес, номер телефона, адрес электронной почты и т. д., финансовые данные, такие как контактные данные, информация об оплате и выставлении счетов; аудио- и цифровая информация, которая может быть получена с помощью электронных или неэлектронных средств; общие и данные специального качества, особенно персональные данные о здоровье, полученные при выполнении всех медицинских диагностики, обследования, лечения и ухода; Данные о частном медицинском страховании и данные Социальной страховой организации в целях финансирования и планирования медицинских услуг, данные о здоровье и личности, отправляемые через веб-сайты, все визуальные (цифровые и нецифровые) записи.
В зависимости от категорий владельцев персональных данных, область применения данной политики может охватывать всю политику (например, наших пациентов); она может включать только некоторые положения (например, только наших сотрудников, поставщиков и т. д.).
Персональные данные также могут обрабатываться при использовании контактного центра или веб-сайта для доступа к онлайн-услугам, на внутреннем портале, при обучении, участии в мероприятиях, организованных больницей, или посещении веб-сайтов.
Явное согласие: Согласие на конкретный вопрос, основанное на информации и выраженное собственной волей
Анонимизация: Изменение персональных данных таким образом, чтобы они потеряли характер персональных данных, и данная ситуация не может быть восстановлена. Например, маскировка, агрегация, уничтожение данных и другие методы, которые делают персональные данные неразрывно связанными с физическим лицом. Сотрудники, акционеры и представители органов учреждений, с которыми мы
сотрудничаем: Физические лица, работающие в учреждениях, имеющих с нашим учреждением различные деловые отношения (например, но не ограничиваясь, партнеры по бизнесу, поставщики), включая акционеров и должностных лиц этих учреждений.
Обработка персональных данных: Получение, регистрация, хранение, сохранение, изменение, переработка, раскрытие, передача, принятие, предоставление доступа, с помощью полностью или частично автоматизированных средств, а также с использованием неавтоматизированных средств, при условии, что они являются частью какой-либо системы регистрации данных, любое действие с данными, такое как классификация или предотвращение использования.
Владелец персональных данных: Физическое лицо, персональные данные которого обрабатываются. Например, пациенты и сотрудники.
Персональные данные: Вся информация, касающаяся идентифицированного или идентифицируемого физического лица. Поэтому обработка информации о юридических лицах не покрывается Законом. Например, имя, фамилия, номер турецкого идентификационного номера, адрес электронной почты, адрес, дата рождения, номер кредитной карты, номер банковского счета и т. д.
Пациент: Человек, обратившийся в наше учреждение для обследования и лечения и получивший амбулаторное или стационарное лечение.
Персональные данные специальной категории: Данные о расе, этнической принадлежности, политических взглядах, философских убеждениях, религии, сектах или иных убеждениях, способе одежды, членстве в ассоциациях или союзах, данных о здоровье, сексуальной жизни, судимости и мерах безопасности, а также биометрические и генетические данные.
Ответственный за больницу: Генеральный директор учреждения и другие уполномоченные физические лица.
Третья сторона: Физические лица, связанные с этими лицами (например, сотрудники или должностные лица службы, сопровождающие и т. д.), с целью обеспечения безопасности коммерческих операций между нашим учреждением и упомянутыми сторонами или защиты прав упомянутых лиц и получения выгод.
Обработчик данных: Физическое и юридическое лицо, обрабатывающее персональные данные от имени контролирующего персональные данные на основе предоставленных им полномочий. Например, информационная компания, хранящая данные нашего учреждения, и все сотрудники, вводящие данные пациентов в систему.
Контролер данных: Лицо, которое определяет цели и средства обработки персональных данных и управляет местом систематического хранения данных (система регистрации данных).
Посетитель: Физические лица, входившие в физические территории, принадлежащие нашему учреждению, с различными целями, или посещавшие наши веб-сайты.
Обработка и защита персональных данных осуществляются в рамках действующего законодательства. Политика защиты персональных данных Медицинской клиники MosDent разработана в соответствии с текущими нормами и правилами.
Политика была создана с учетом практики Медицинской клиники MosDent в рамках правил, установленных соответствующим законодательством. Она осуществляет необходимые подготовительные мероприятия, соблюдая сроки действия, установленные в Законе о защите персональных данных (KVK Law). Когда вышеуказанные персональные данные требуются, они могут быть обработаны в соответствии с положениями законодательства и переданы в физические архивы и информационные системы наших больниц и/или поставщиков в рамках Закона о базовых медицинских услугах No. 3359, Указа No. 663 о структуре и обязанностях Министерства здравоохранения и его подведомственных учреждений, Положения о частных больницах, Положения о обработке персональных медицинских данных и защите конфиденциальности и регулятивных актов Министерства здравоохранения. В результате персональные данные будут защищены как в цифровых, так и в физических средах в соответствии с установленными законом сроками, определенными в процедурах учреждения.
Наша организация предпринимает необходимые технические и административные меры для обеспечения максимального уровня безопасности с целью предотвращения незаконной обработки обрабатываемых персональных данных и сохранения данных. В этом контексте она выполняет следующие или делает следующие.
Действия и меры, предпринимаемые нашей организацией для обеспечения "безопасности данных" в соответствии с Законом о защите персональных данных (KVK) Статья 12, перечислены ниже.
Наша организация принимает технические и административные меры в соответствии с технологическими возможностями и стоимостью реализации, чтобы гарантировать обработку персональных данных в соответствии с законом. Сотрудники информируются о том, что им запрещено раскрывать персональные данные, которые они узнали, кому-либо в нарушение положений KVK, и использовать их для целей, отличных от обработки, и это обязательство будет сохраняться после их увольнения, и в этом направлении от них берутся необходимые обязательства.
Наша организация предпринимает технические и административные меры для предотвращения неосторожного или несанкционированного раскрытия персональных данных, их доступа, передачи или любого другого незаконного доступа.
Наша организация повышает осведомленность организаций по обработке данных, таких как бизнес-партнеры и поставщики, которым были переданы персональные данные, с целью предотвращения незаконной обработки персональных данных, предотвращения незаконного доступа к данным и обеспечения законной защиты данных.
Обязательства, которые наша организация должна выполнять при обработке персональных данных как контролер данных, и обязанность выполнять разработанные в этом отношении правовые, административные и технические меры. Заключаются договоры с организациями по обработке данных различных типов, такими как поставщики и бизнес-партнеры, с учетом характера их деятельности по обработке данных.
Наша организация проводит необходимые проверки самостоятельно или доверяет это другим структурам. Результаты этих проверок передаются в соответствующий отдел в рамках внутреннего функционирования Агентства, и принимаются необходимые меры по улучшению принятых мер.
Наша организация внедряет систему, которая обеспечивает, что персональные данные, обрабатываемые в соответствии со статьей 12 Закона о защите персональных данных KVK, незаконно не попадут в руки других лиц, и это обстоятельство сообщается соответствующему собственнику персональных данных и Комиссии по контролю за персональными данными (KVK) как можно скорее.
Наша организация выполняет необходимые каналы, внутренние функции, административные и технические нормы в соответствии со статьей 13 Закона о Конфиденциальности и Защите Персональных Данных (ККВК) для оценки прав собственников персональных данных и предоставления необходимой информации собственникам персональных данных.
В случае, если собственники персональных данных представляют свои запросы, касающиеся перечисленных ниже прав, нашей Организации лично с заявлением и специально уполномоченной доверенностью, наша Организация завершает запрос в кратчайшие сроки и бесплатно, в течение тридцати дней как максимум, в зависимости от характера запроса. У собственников персональных данных есть следующие права:
В соответствии с пунктом 1 статьи 13 ККВК, запрос на использование вышеуказанных прав должен быть представлен нашей Организации (дата-офицеру) в "письменной" форме.
Для использования прав, указанных в рамках ККВК, запрос, вместе с необходимой информацией, определяющей права, и пояснениями о правах, которые предполагается использовать, должен быть передан нашей организации с указанием, какое право связано с использованием Закона в соответствии со статьей 11; это обеспечит более быстрый и эффективный ответ на запрос.
MosDent Dental Hospital тщательно защищает персональные данные с использованием своих технических и административных средств. Принимаемые нашей больницей меры безопасности обеспечивают оптимальный уровень, учитывая технологические возможности и возможные риски.
Когда группа персональных данных обрабатывается незаконно, согласно Закону о Конфиденциальности и Защите Персональных Данных (ККВК), она определяется как "персональные данные особого качества" из-за риска возможного ущемления прав или дискриминации.
Эти данные включают: биометрические и генетические данные, касающиеся расы, этнической принадлежности, политических взглядов, философских убеждений, религии, сект или иных убеждений, способа одежды, членства в ассоциациях, фондах или союзах, состояния здоровья, сексуальной жизни, уголовного судимости и мер безопасности.
Защита вышеуказанных данных, определенных ККВК как "персональные данные особого качества" и обрабатываемых с соблюдением закона, проводится с особой осторожностью.
Согласно статье 10 Закона о Конфиденциальности и Защите Персональных Данных (ККВК), на момент получения персональных данных осуществляется разъяснение владельцам персональных данных. В этом контексте наша организация предоставляет владельцам персональных данных информацию о своей организации, целях обработки персональных данных, лицам и целям, на которых могут передаваться обработанные персональные данные, методе и правовом основании сбора персональных данных, а также правах владельца персональных данных согласно статье 11 Закона о ККВК.
В 20-й статье Конституции говорится о праве каждого быть информированным о своих персональных данных. Соответственно, в статье 11 Закона о ККВК включено право владельца персональных данных на "запрос информации". В этом контексте наша организация предоставляет необходимую информацию, если владелец персональных данных запросит информацию согласно 20-й статье Конституции и 11-й статье Закона о ККВК.
Наша организация информирует заинтересованных лиц о деятельности по обработке персональных данных, обеспечивая ответственность и прозрачность в рамках этого, публикуя корпоративную политику по защите персональных данных для владельцев персональных данных и заинтересованных лиц в различных общедоступных документах. Кроме того, наша организация уведомляет лиц, связанных с ней, о своей деятельности и статьях в законе различными способами, особенно при запросе их явного согласия.
Наща организация, согласно статье 20 Конституции и статье 4 Закона о Конфиденциальности и Защите Персональных Данных (ККВК) относительно обработки персональных данных, обеспечивает корректность и актуальность данных, соблюдает закон и правила честности, проводит обработку персональных данных в рамках конкретных, явных и законных целей, связанных с целью обработки, с ограничением и измерением.
Наща организация хранит персональные данные в течение срока, установленного законодательством или требуемого целью обработки персональных данных.
Наща организация обрабатывает персональные данные согласно статье 20 Конституции и статье 5 Закона о ККВК, основываясь на одном или нескольких условиях, указанных в статье 5 Закона о ККВК относительно обработки персональных данных.
Наща организация действует в соответствии с положениями, установленными для обработки персональных данных особого качества в соответствии со статьей 6 Закона о ККВК.
Наща организация действует в соответствии с 8-й и 9-й статьями Закона о ККВК, а также в соответствии с положениями, установленными законом и установленными Комиссией по Конфиденциальности и Защите Персональных Данных относительно передачи персональных данных.
Наша организация действует в соответствии с принципами, введенными законодательными нормами, и общим правилом доверия и честности при обработке персональных данных. Наша организация учитывает требования пропорциональности при обработке персональных данных и не использует их для других целей.
Наша организация принимает необходимые меры для обеспечения точности и актуальности обрабатываемых ею персональных данных, учитывая основные права владельцев персональных данных и собственные правовые интересы.
Наша организация четко и точно определяет цель обработки персональных данных, которая является законной и легитимной. Наша организация обрабатывает персональные данные в связи с предоставляемой услугой и в соответствии с требованиями для ее выполнения. Цель обработки персональных данных объявляется нашей организацией перед началом деятельности по обработке персональных данных.
Наша организация обрабатывает персональные данные способом, удовлетворяющим указанным целям, и избегает обработки персональных данных, не связанных с достижением цели или не требующихся. Например, деятельность по обработке персональных данных не выполняется для удовлетворения потребностей, которые могут возникнуть позднее.
Наша организация хранит персональные данные только на период, установленный соответствующим законодательством или на период, необходимый для целей обработки. В этом контексте наша организация сначала определяет, установлен ли срок для хранения персональных данных в соответствующем законодательстве, и если срок установлен, то действует в соответствии с этим сроком. Если срок не установлен, наша организация хранит персональные данные на период, требуемый для целей обработки. Персональные данные удаляются, уничтожаются или анонимизируются нашей организацией по истечении установленного срока или при исчезновении причин, требующих обработки.
Защита персональных данных является конституционным правом. В соответствии с третьим пунктом статьи 20 Конституции, персональные данные могут обрабатываться только в случаях, предусмотренных законом или с явным согласием лица. Наша организация в этом направлении и в соответствии с Конституцией обрабатывает персональные данные только в случаях, предусмотренных законом или с явным согласием лица.
Несмотря на различие правовых основ для обработки персональных данных нашей организацией, все виды деятельности по обработке персональных данных осуществляются в соответствии с общими принципами, указанными в статье 4 Закона № 6698.
Явное согласие владельца персональных данных - это только одна из правовых основ, позволяющих обработку персональных данных в соответствии с законом. Помимо явного согласия, персональные данные также могут обрабатываться при наличии одного из других перечисленных ниже условий. Основой деятельности по обработке персональных данных может быть только одно из указанных ниже условий, и более чем одно из этих условий также может быть основой для той же деятельности по обработке персональных данных. В случае, если обрабатываемые данные являются персональными данными особого характера, применяются следующие условия.
При обработке персональных данных, определенных как "персональные данные особого качества" в соответствии с Законом о КВК нашей организацией, тщательно соблюдаются положения, предусмотренные Законом о КВК.
В 6-й статье Закона о КВК указывается, что некоторые персональные данные, которые могут вызвать риск жертвоприятия или дискриминации при незаконной обработке, определяются как "персональные данные особого качества". К этим данным относятся: биометрические и генетические данные, касающиеся расы, этнической принадлежности, политических взглядов, философских убеждений, религии, секты или других верований, одежды, членства в ассоциации, фонде или союзе, состояния здоровья, сексуальной жизни, судимости и мер безопасности.
В соответствии с Законом о КВК нашей организацией персональные данные особого качества обрабатываются в следующих случаях при условии принятия соответствующих мер КВК:
Наша организация имеет возможность передавать персональные данные и персональные данные особого качества владельца персональных данных третьим лицам (компаниям, учреждениям, групповым компаниям, третьим физическим лицам), предпринимая необходимые меры безопасности в соответствии с юридическими целями обработки персональных данных. В этом направлении наша организация действует в соответствии с положениями, установленными в 8-й статье Закона о КВК.
Ваши персональные данные могут передаваться Медицинским центрам, групповым компаниям, университетам, Министерству здравоохранения, его аффилированным подразделениям и центрам семейной медицины, частным страховым компаниям (страхование здоровья, пенсионное и жизненное страхование и т. Д.), Социальной страховой организации, Главному управлению полиции и другим правоохранительным органам, Национальному штабу, Турецкой ассоциации аптекарей, судам и всем государственным учреждениям и организациям без привязки к ним, лабораториям, находящимся в стране, с которыми мы сотрудничаем, или за рубежом, оказывающим медицинские услуги, медицинским центрам и третьим лицам, регулирующим и контролирующим органам, которые оказывают нам консультационную помощь, включая третьи стороны, предоставляющие услуги здравоохранения, медицинским учреждениям, к которым пациент направлен или к которым пациент обратился, вашим уполномоченным представителям, учреждению, с которым вы связаны и/или работаете, адвокатам, налоговым консультантам и аудиторам, а также официальным органам для общежития и/или компаний в группе компаний, с которыми наша больница связана, нашим поставщикам, поставщикам служб поддержки и партнерам по бизнесу, с которыми мы получаем выгоду или сотрудничаем (вы можете обратиться в нашу больницу письменно для получения более подробной информации).
Медицинская стоматологическая больница "MosDent" принимает необходимые меры безопасности в соответствии с целями обработки персональных данных и может передавать персональные данные и персональные данные особого качества владельца персональных данных в договорных частные и государственные учреждения иностранных стран, иностранные организации в сфере здравоохранения и страхования, поставщики услуг, которым необходимо делиться в случае медицинской необходимости. Нашей организацией персональные данные передаются КВК-бордюром с обязательной защитой в случае, если они были объявлены иностранными странами ("Адекватная защита с иностранными странами") или в случае отсутствия адекватной защиты обязанности защиты данных в Турции и за рубежом в письменной форме и за рубежом в страны, где КВК-борд не разрешает (Страна-имя данных). Контроллер Персональных данных обязывающий адекватную защиту). В этом направлении наша организация действует в соответствии с положениями, установленными в 9-й статье Закона о КВК.
Наше учреждение действует в соответствии с положениями Закона о Конфиденциальности и защите персональных данных (KVK) при выполнении мероприятий по камерному наблюдению в целях обеспечения безопасности.
Обработка персональных данных осуществляется в зданиях и на территории нашего учреждения для мониторинга входа и выхода пациентов, персонала, посетителей и сотрудников поставщика с помощью системы камерной безопасности.
Деятельность по обработке персональных данных выполняется нашим учреждением с использованием системы видеонаблюдения и записи входа и выхода гостей.
В этом контексте наше учреждение действует в соответствии с Конституцией, Законом KVK и другими относящимися законами.
Записи изображений наших посетителей и аудиозаписи, при необходимости, создаются с помощью системы камерного мониторинга в зданиях, на входах и внутри здания нашего учреждения.
Наше учреждение в рамках мероприятий по видеонаблюдению с помощью камер стремится повысить качество предоставляемых услуг, обеспечить надежность, обеспечить безопасность учреждения, пациентов и сотрудников, а также защитить интересы пациентов в отношении медицинских и других услуг, которые они получают.
Деятельность по камерному наблюдению, проводимая нашим учреждением, осуществляется в соответствии с законом о частных охранных услугах и другой релевантной законодательством.
Доступ к цифрово записанным данным имеют только уполномоченные сотрудники нашего учреждения и/или сотрудники поставщика. В то же время, живые изображения с камер могут просматриваться сотрудниками службы безопасности извне.
Записи с камер хранятся в течение 2 месяцев.
Нашим учреждением предпринимаются необходимые технические и административные меры для обеспечения безопасности персональных данных, полученных в результате видеонаблюдения, в соответствии с положениями статьи 12 Закона KVK.
Несмотря на то что обработка осуществляется в соответствии с положениями соответствующего закона, регулируемыми статьей 138 Турецкого Уголовного кодекса и статьей 7 Закона о защите персональных данных, в случае прекращения причин для обработки, персональные данные будут удалены, уничтожены или анонимизированы в соответствии с соответствующими процедурами нашего Учреждения или по запросу владельца персональных данных.
В этом контексте наше Учреждение обучает и уполномачивает соответствующие структуры и повышает их осведомленность для выполнения своих обязанностей.
При получении имен и фамилий лиц, приходящих в здания нашего Учреждения, или посредством текстов, размещенных в Учреждении или предоставленных гостям иным образом, владельцы персональных данных осведомляются в этом контексте.
Для обеспечения безопасности нашим Учреждением и для целей, указанных в настоящей Политике; доступ к Интернету может предоставляться нашим посетителям, которые просят об этом во время своего пребывания в наших зданиях и сооружениях. В этом случае журналы записей об использовании интернета регистрируются в соответствии с Законом № 5651 и действующими нормативными актами, регулируемыми в соответствии с этим Законом; эти записи обрабатываются только по запросу уполномоченных государственных учреждений и организаций или для выполнения нашей законной обязанности в процессах аудита, проводимых в рамках Агентства.
Доступ к журналам записей, полученным в этой связи, имеют только ограниченное количество сотрудников Агентства. Сотрудники Агентства, имеющие доступ к упомянутым записям, могут получить доступ к этим записям только в рамках запроса или процессов аудита со стороны уполномоченных государственных учреждений и организаций и передавать их только законно уполномоченным лицам. Ограниченное количество лиц, имеющих доступ к записям, декларируют, что они будут обеспечивать конфиденциальность данных, к которым они имеют доступ, с соблюдением конфиденциального обязательства.
На веб-сайтах, принадлежащих нашему Учреждению; для обеспечения того, чтобы посетители могли выполнять свои посещения на сайтах в соответствии с их целью посещения; движения по Интернету на сайте регистрируются с использованием технических средств с целью предоставления персонализированного контента и проведения активностей по онлайн-продвижению.
Подробные объяснения о защите и обработке персональных данных, касающиеся деятельности, проводимой нашим Учреждением, включены в тексты "Политики конфиденциальности веб-сайта" соответствующих веб-сайтов.
Политика по защите и обработке персональных данных MosDent Dental Hospital вступает в силу с 16.01.2020 года. В случае, если все или некоторые статьи политики будут обновлены, дата вступления в силу Политики - это дата, когда данная статья будет пересмотрена в связи с обновлением.
Политика опубликована на веб-сайте нашего Учреждения (https://mosdent.com.tr/ru/).
Вы можете скачать "Форму заявления о применении Закона о защите персональных данных (KVKK)" по этой ссылке.