Ochrona danych osobowych

POLITYKA PRZECHOWYWANIA, NISZCZENIA I ANONIMIZACJI DANYCH OSOBOWYCH

1. CEL:

Jako MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş, przywiązujemy ogromną wagę do ochrony danych osobowych wszystkich osób, z którymi mamy kontakt w ramach naszej działalności handlowej, oraz do pełnego wypełniania wymogów określonych w ustawie nr 6698 o ochronie danych osobowych ("KVKK" lub "Ustawa") od dnia jej wejścia w życie.

Niniejsza Polityka przechowywania, niszczenia i anonimizacji danych osobowych ("Polityka") została przygotowana w celu poinformowania o zasadach i procesach gromadzenia, wykorzystywania, udostępniania, przechowywania, usuwania, niszczenia i anonimizacji danych osobowych przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş.

Niniejsza Polityka określa zasady dotyczące przetwarzania danych osobowych osób, których dane dotyczą, przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş, zgodnie z porządkiem regulacji określonych w KVKK. Wyjaśnienia te obejmują pracowników, aktywnych i potencjalnych pacjentów/klientów, odwiedzających oraz inne osoby fizyczne w relacji z MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş.

Zgodnie z przepisami, MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş, jako Administrator Danych zobowiązany do rejestracji w Rejestrze, jest zobowiązany do przechowywania danych osobowych zgodnie z inwentarzem danych osobowych oraz do przygotowania Polityki usuwania, niszczenia lub anonimizacji danych, gdy jest to konieczne, i do działania zgodnie z tą Polityką.

Następujące zasady będą miały zastosowanie w przechowywaniu i niszczeniu danych osobowych:

Przestrzegane będą ogólne zasady określone w art. 4 Ustawy.
MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş przyjmuje do wiadomości, że samo przygotowanie niniejszej Polityki nie oznacza, że dane osobowe są usuwane, niszczone lub anonimizowane zgodnie z Rozporządzeniem, Ustawą i właściwymi przepisami.
MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş zobowiązuje się do działania zgodnie ze środkami bezpieczeństwa określonymi w art. 12 Ustawy, odpowiednimi przepisami prawa, decyzjami Rady Ochrony Danych Osobowych i niniejszą Polityką podczas przechowywania lub usuwania, niszczenia lub anonimizacji danych osobowych.
MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş gwarantuje zgodność z niniejszą Polityką i powiązanymi narzędziami, programami i procesami podczas usuwania, niszczenia lub anonimizacji danych osobowych przetwarzanych automatycznie lub nieautomatycznie jako część jakiegokolwiek systemu rejestracji danych.

2. ZAKRES

Niniejsza Polityka ma zastosowanie do wszystkich procesów MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş.

3. DEFINICJE

Ustawa: Ustawa nr 6698 o ochronie danych osobowych.

Rozporządzenie: Rozporządzenie w sprawie usuwania, niszczenia lub anonimizacji danych osobowych.

Rada: Rada Ochrony Danych Osobowych.

Środowisko zapisu: Każde środowisko, w którym dane osobowe przetwarzane automatycznie, częściowo automatycznie lub nieautomatycznie jako część jakiegokolwiek systemu rejestracji danych są przechowywane.

Inwentarz przetwarzania danych osobowych: Inwentarz tworzony i uszczegóławiany przez administratorów danych poprzez powiązanie czynności przetwarzania danych osobowych z celami przetwarzania danych osobowych, kategorią danych, grupą odbiorców, którym dane są przekazywane, i grupą osób, których dane dotyczą, na podstawie procesów biznesowych administratorów danych.

Niszczenie: Usuwanie, niszczenie lub anonimizacja danych osobowych.

Niszczenie okresowe: Proces usuwania, niszczenia lub anonimizacji danych osobowych w powtarzających się odstępach czasu określonych w polityce przechowywania i niszczenia danych osobowych, w przypadkach gdy wszystkie warunki przetwarzania danych osobowych określone w Ustawie przestały istnieć.

Rejestr: Rejestr Administratorów Danych prowadzony przez Urząd. System rejestracji danych: System rejestracji, w którym dane osobowe są przetwarzane według określonych kryteriów.

Administrator danych: Osoba fizyczna lub prawna, która określa cele i środki przetwarzania danych osobowych, ustanawia i zarządza systemem rejestracji danych.

Grupa odbiorców: Kategoria osób fizycznych lub prawnych, którym dane osobowe są przekazywane przez administratora danych.

Odpowiedni użytkownik: Osoby przetwarzające dane osobowe w ramach organizacji administratora danych lub na podstawie uprawnień i instrukcji otrzymanych od administratora danych, z wyłączeniem osoby lub jednostki odpowiedzialnej za techniczne przechowywanie, ochronę i tworzenie kopii zapasowych danych.

Definicje zawarte w Polityce ochrony danych osobowych mają również zastosowanie do niniejszej Polityki.

4. ODNIESIENIA

Ustawa nr 6698 o ochronie danych osobowych, Rozporządzenie w sprawie usuwania, niszczenia lub anonimizacji danych osobowych, Rozporządzenie w sprawie Rejestru Administratorów Danych i inne właściwe regulacje.

5. PROCEDURY I ZASADY DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH

5.1. OGÓLNE ZASADY PRZETWARZANIA

MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş przetwarza dane osobowe zgodnie z procedurami i zasadami określonymi w KVKK i innych właściwych przepisach. W tym kontekście MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş w pełni przestrzega następujących zasad przy przetwarzaniu danych osobowych, jak określono w KVKK.

Zgodność z prawem i zasadami dobrej wiary: Zgodnie z tą zasadą procesy przetwarzania danych przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş są prowadzone w granicach wymaganych przez wszystkie odpowiednie przepisy, w tym Konstytucję i KVKK, a także zasady dobrej wiary.

Dokładność i aktualność, gdy jest to konieczne: Podejmowane są niezbędne środki w celu zapewnienia, że dane osobowe przetwarzane przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş są dokładne i aktualne, a osobom, których dane dotyczą, zapewniane są niezbędne możliwości, aby przetwarzane dane odzwierciedlały rzeczywistą sytuację.

Przetwarzanie w określonych, wyraźnych i uzasadnionych celach: MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş przetwarza dane osobowe wyłącznie w jasno i definitywnie określonych uzasadnionych celach i nie prowadzi czynności przetwarzania danych wykraczających poza te cele. W tym kontekście MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş przetwarza dane osobowe tylko wtedy, gdy jest to związane z i konieczne do nawiązania relacji biznesowej z osobami, których dane dotyczą.

Związek, ograniczenie i proporcjonalność w stosunku do celów przetwarzania: MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş przetwarza dane zgodnie z KVKK i innymi właściwymi przepisami, odpowiednio do osiągnięcia celów określonych dla kategorii danych, w związku z celem i proporcjonalnie, oraz unika przetwarzania danych osobowych, które nie są potrzebne.

Przechowywanie przez okres określony w odpowiednich przepisach lub wymagany do celów przetwarzania: MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş przechowuje przetwarzane dane osobowe wyłącznie przez okres określony w odpowiednich przepisach lub wymagany do celów przetwarzania. W tym kontekście, jeśli odpowiednie przepisy określają okres przechowywania danych, MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş przestrzega tego okresu; jeśli takiego okresu nie ma, dane są przechowywane wyłącznie przez okres niezbędny do celów przetwarzania.

5.2. WARUNKI PRZETWARZANIA DANYCH OSOBOWYCH

Warunki przetwarzania danych osobowych są regulowane przez KVKK, a dane osobowe są przetwarzane przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş zgodnie z tymi warunkami. Z wyjątkiem przypadków przewidzianych w Ustawie, MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş przetwarza dane osobowe wyłącznie po uzyskaniu wyraźnej zgody osób, których dane dotyczą. W przypadkach, gdy zachodzą następujące warunki określone w Ustawie, dane osobowe mogą być przetwarzane nawet bez uzyskania wyraźnej zgody osoby, której dane dotyczą.

Wyraźne przewidzenie przez prawo

Jest to konieczne do ochrony życia lub integralności cielesnej osoby lub innej osoby, która nie jest w stanie wyrazić zgody z powodu faktycznej niemożności lub której zgoda jest prawnie nieważna,

Jest to konieczne do przetwarzania danych osobowych stron umowy, pod warunkiem że jest to bezpośrednio związane z zawarciem lub wykonaniem umowy.

Jest to konieczne do wypełnienia przez administratora danych zobowiązania prawnego,

Osoba, której dane dotyczą, sama upubliczniła swoje dane osobowe,

Jest to konieczne do ustanowienia, wykonania lub ochrony prawa

Jest to konieczne do przetwarzania danych w uzasadnionych interesach administratora danych, pod warunkiem że nie narusza to podstawowych praw i wolności osoby, której dane dotyczą.

W przypadku przetwarzania szczególnych kategorii danych osobowych, które są uznawane za wymagające większej ochrony z różnych perspektyw, MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş wykazuje szczególną wrażliwość.

W tym kontekście, pod warunkiem podjęcia wystarczających środków określonych przez Radę, takie dane nie są przetwarzane bez wyraźnej zgody osób, których dane dotyczą. Jednakże szczególne kategorie danych osobowych inne niż dotyczące zdrowia i życia seksualnego mogą być przetwarzane bez wyraźnej zgody osoby, której dane dotyczą, w przypadkach przewidzianych przez prawo.

Z drugiej strony dane osobowe dotyczące zdrowia i życia seksualnego mogą być przetwarzane bez wyraźnej zgody osoby, której dane dotyczą, pod warunkiem podjęcia wystarczających środków i istnienia następujących przesłanek:

Ochrona zdrowia publicznego,
Medycyna prewencyjna,
Diagnostyka medyczna,
Realizacja usług leczniczych i opiekuńczych
Planowanie i zarządzanie usługami zdrowotnymi i ich finansowaniem.

5.3. CELE PRZETWARZANIA DANYCH OSOBOWYCH

Twoje dane osobowe uzyskane przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş mogą być przetwarzane w zakresach wyjaśnionych poniżej.

Tworzenie akt personalnych, listy płac,
Zarządzanie procesami umów pracowniczych,
Realizacja procesów odnowienia ubezpieczenia,
Świadczenie usług zdrowotnych dla pracowników,
Prowadzenie list grup krwi,
Przydzielanie pojazdów, telefonów i linii pracownikom w ramach umowy o pracę,
Zarządzanie procesami pełnomocnictw i okólników podpisowych,
Przygotowywanie i realizacja planów i operacji awaryjnych,
Zarządzanie procesami bezpieczeństwa i higieny pracy,
Kształtowanie procesów umów o świadczenie usług,
Planowanie, audytowanie i realizacja procesów bezpieczeństwa informacji,
Otwieranie i autoryzacja kont e-mail dla pracowników,
Prowadzenie rejestru logów internetowych,
Planowanie i realizacja działań komunikacji korporacyjnej,
Zarządzanie procesami dokumentów i ich monitorowanie,
Wystawianie kart i rejestry służbowe dla wejść personelu,
Zapewnianie i zarządzanie szkoleniami personelu,
Planowanie i realizacja wewnętrznych programów szkoleniowych i orientacyjnych,
Operacje wewnętrzne,
Działania prawne, techniczne i administracyjne,
Strategia, planowanie i zarządzanie partnerami/dostawcami,
Planowanie i realizacja działań i wydarzeń komunikacji korporacyjnej,
Procesy zarządzania pacjentami
Zarządzanie informacjami o plikach cookie
Zarządzanie mediami społecznościowymi
Procesy reklamowe, promocyjne i kampanijne
Zarządzanie procesami sugestii i reklamacji
Wypełnianie obowiązków wynikających z przepisów takich jak ustawa o regulacji handlu elektronicznego oraz Rozporządzenie o komunikacji handlowej i komercyjnych wiadomościach elektronicznych

Wymienione powyżej kategorie mają charakter informacyjny, a MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş może dodawać inne kategorie w celu prowadzenia przyszłej działalności handlowej i operacyjnej.

W takich przypadkach MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş będzie kontynuować aktualizację określonych kategorii w odpowiednich tekstach, aby informować Cię jak najszybciej.

5.4. PRZECHOWYWANIE DANYCH OSOBOWYCH

Twoje dane osobowe są bezpiecznie przechowywane w środowiskach fizycznych lub elektronicznych przez okresy określone w odpowiednich przepisach.

5.5. PRZEKAZYWANIE DANYCH OSOBOWYCH PODMIOTOM KRAJOWYM

MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş starannie przestrzega warunków regulowanych w KVKK dotyczących udostępniania danych osobowych podmiotom trzecim, bez uszczerbku dla postanowień innych przepisów. W tym kontekście dane osobowe nie są przekazywane podmiotom trzecim bez wyraźnej zgody osoby, której dane dotyczą, przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş. Jednak w przypadku wystąpienia jednego z następujących warunków regulowanych przez KVKK, dane osobowe mogą być przekazywane przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş bez uzyskania wyraźnej zgody osoby, której dane dotyczą.

Wyraźne przewidzenie przez prawo

Jest to konieczne do przetwarzania danych osobowych stron umowy, pod warunkiem że jest to bezpośrednio związane z zawarciem lub wykonaniem umowy.

Jest to konieczne do wypełnienia przez administratora danych zobowiązania prawnego,

Osoba, której dane dotyczą, sama upubliczniła swoje dane osobowe,

Jest to konieczne do ustanowienia, wykonania lub ochrony prawa

Jest to konieczne do przetwarzania danych w uzasadnionych interesach administratora danych, pod warunkiem że nie narusza to podstawowych praw i wolności osoby, której dane dotyczą.

Pod warunkiem podjęcia wystarczających środków; w przypadku szczególnych kategorii danych osobowych innych niż dotyczące zdrowia i życia seksualnego, jeśli jest to przewidziane przez prawo, oraz w przypadku szczególnych kategorii danych osobowych dotyczących zdrowia i życia seksualnego,

W celu ochrony zdrowia publicznego,

Medycyny prewencyjnej, diagnostyki medycznej,

Realizacji usług leczniczych i opiekuńczych, zgodności z wymogami prawnymi i regulacyjnymi oraz planowania i zarządzania usługami zdrowotnymi i ich finansowaniem, dane osobowe mogą być przekazywane bez uzyskania wyraźnej zgody osoby, której dane dotyczą.

W przypadku przekazywania szczególnych kategorii danych osobowych przestrzegane są również warunki określone dla przetwarzania takich danych.

5.6. PRZEKAZYWANIE DANYCH OSOBOWYCH ZA GRANICĘ

W przypadku przekazywania danych osobowych za granicę, zgodnie z art. 9 KVKK, wymagana jest wyraźna zgoda osoby, której dane dotyczą. Jednak w przypadkach, gdy dozwolone jest przetwarzanie danych osobowych, w tym szczególnych kategorii danych osobowych, bez uzyskania wyraźnej zgody osoby, której dane dotyczą, dane osobowe mogą być przekazywane za granicę przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş bez uzyskania wyraźnej zgody osoby, której dane dotyczą, pod warunkiem zapewnienia wystarczającej ochrony w kraju zagranicznym, do którego dane osobowe będą przekazywane. Jeśli kraj, do którego będzie dokonane przekazanie, nie został uznany przez Radę za kraj zapewniający wystarczającą ochronę, MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş i odpowiedni administrator danych/podmiot przetwarzający dane w kraju zagranicznym zobowiążą się do zapewnienia wystarczającej ochrony na piśmie.

5.7. TWOJE PRAWA NA MOCY ART. 11 USTAWY NR 6698 O OCHRONIE DANYCH OSOBOWYCH

Składając wniosek do naszej firmy, masz prawo do

Dowiedzenia się, czy Twoje dane osobowe są przetwarzane czy nie,
Żądania informacji, jeśli Twoje dane osobowe zostały przetworzone,
Poznania celu przetwarzania Twoich danych osobowych i tego, czy są one wykorzystywane zgodnie z przeznaczeniem,
Poznania podmiotów trzecich, którym dane osobowe są przekazywane w kraju lub za granicą,
Żądania korekty Twoich danych osobowych, jeśli są niekompletne lub nieprawidłowo przetworzone,
Żądania usunięcia lub zniszczenia Twoich danych osobowych w ramach warunków określonych w art. 7 Ustawy,
Żądania powiadomienia o czynnościach podjętych na podstawie lit. (e) i (f) podmiotów trzecich, którym dane osobowe zostały przekazane,
Sprzeciwu wobec wystąpienia niekorzystnego dla osoby wyniku poprzez analizę przetworzonych danych wyłącznie za pomocą systemów automatycznych,
Żądania odszkodowania za szkodę w przypadku straty wynikającej z niezgodnego z prawem przetwarzania danych osobowych.

Osoby, których dane dotyczą, mogą korzystać z wyżej wymienionych praw, wysyłając podpisany własnoręcznie egzemplarz formularza wniosku osoby, której dane dotyczą, znajdującego się w Załączniku 1 do niniejszej Polityki, na adresy kontaktowe MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş pocztą, e-mailem lub listem poleconym. Szczegółowe informacje dotyczące wypełniania i wysyłania formularza do MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş znajdują się w formularzu wniosku w Załączniku 1.

MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş dostarczy odpowiedź na odpowiednie wnioski fizycznie lub elektronicznie odpowiedniej osobie, której dane dotyczą. MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş rozpatrzy wniosek bezpłatnie tak szybko, jak to możliwe, i nie później niż w ciągu trzydziestu (30) dni, w zależności od charakteru wniosku. Jednak jeśli transakcja wiąże się z dodatkowym kosztem, MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş naliczy opłatę określoną w taryfie ustalonej przez Radę odpowiednim stronom.

Ponadto w procesie finalizacji wniosków osób, których dane dotyczą, MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş może zażądać od wnioskodawców dodatkowych informacji lub dokumentów.

5.8. ŚRODKI PODJĘTE DLA BEZPIECZEŃSTWA DANYCH

MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş podejmuje wszelkie niezbędne środki techniczne i administracyjne w celu zapewnienia odpowiedniego poziomu bezpieczeństwa ochrony danych osobowych. Środki określone w art. 12 ust. 1 KVKK obejmują:

Zapobieganie niezgodnemu z prawem przetwarzaniu danych osobowych,
Zapobieganie niezgodnemu z prawem dostępowi do danych osobowych,
Zapewnianie zachowania danych osobowych

5.9. PRZETWARZANIE NAGRAŃ WIDEO

MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş, w celu zapewnienia ogólnego i handlowego bezpieczeństwa obiektów i operacji kliniki, przetwarza nagrania wideo odwiedzających, pracowników i innych odpowiednich osób zgodnie z zasadami określonymi w KVKK i niniejszej Polityce, i przechowuje te nagrania bezpiecznie w środowiskach fizycznych lub elektronicznych przez okres odpowiedni do celów przetwarzania.

W miejscach, w których prowadzone są nagrania wideo, umieszczane są widoczne ostrzeżenia informujące osoby, których dane dotyczą, o prowadzeniu nagrań. MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş przestrzega wszystkich obowiązków określonych w odpowiednich przepisach, w szczególności KVKK, w odniesieniu do ochrony danych osobowych podczas tych działań.

Nagrania wideo nie są prowadzone w miejscach o wysokim stopniu prywatności.

6. USUWANIE, NISZCZENIE LUB ANONIMIZACJA TWOICH DANYCH OSOBOWYCH

Twoje dane osobowe przetwarzane w celach określonych w niniejszej Polityce ochrony danych osobowych zostaną przez nas usunięte, zniszczone lub zanonimizowane, gdy cel wymagający przetwarzania ustanie i okresy określone przez przepisy prawa upłyną, zgodnie z art. 7 ust. 1 ustawy nr 6698.

6.1. Usuwanie danych osobowych

Usuwanie danych osobowych przetwarzanych automatycznie lub częściowo automatycznie oznacza, że takie dane osobowe stają się niedostępne i nieużyteczne dla odpowiednich użytkowników w jakikolwiek sposób. Administrator danych wyjaśnia w swoich politykach i procedurach, w jaki sposób spełnione są warunki określone w trzecim ustępie, aby dane osobowe można było uznać za usunięte. Usuwanie danych osobowych przetwarzanych nieautomatycznie jako część jakiegokolwiek systemu rejestracji danych;

Proces anonimizacji niepotrzebnych danych osobowych w formie papierowej, zeskanowanych lub przekonwertowanych cyfrowo do nośników elektronicznych, będzie prowadzony przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş w przypadkach, gdy przetwarza dane całkowicie lub automatycznie, a MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş musi zapewnić, że dane są niedostępne lub nieużyteczne w jakikolwiek sposób. Podczas usuwania danych MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş musi zagwarantować, że dane są niedostępne lub nieużyteczne przez jakiegokolwiek użytkownika. Ta gwarancja leży w gestii administratora danych.

Jeśli dane osobowe, które nie powinny być usunięte, zostaną dotknięte usunięciem i staną się niedostępne i/lub nieużyteczne, MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş uzna następujące metody, które mogą być stosowane łącznie z decyzją Grupy Roboczej KVKK, za usunięcie.

Archiwizowanie danych osobowych w sposób uniemożliwiający ich powiązanie z odpowiednią osobą,
Zamknięcie wszelkiego dostępu do danych osobowych,
Podjęcie wszelkich niezbędnych środków technicznych i administracyjnych w celu zapewnienia, że dostęp do danych osobowych mają wyłącznie upoważnione osoby, gdy jest to konieczne,
Aktualizowanie metod usuwania zgodnie z Rozporządzeniem w odpowiednich przypadkach leży w gestii Administratora Danych.

6.2. NISZCZENIE DANYCH OSOBOWYCH

Proces niszczenia będzie prowadzony przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş, gdy przetwarza dane w fizycznych środowiskach zapisu. MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş jest zobowiązany uczynić te dane niemożliwymi do odzyskania. Podczas tych procesów pracownicy i odpowiednie działy MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş są zobowiązani powiadamiać Grupę Roboczą KVKK o danych przeznaczonych do zniszczenia, po czym MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş podejmie wszelkie niezbędne środki techniczne i administracyjne.

6.3. ANONIMIZACJA DANYCH OSOBOWYCH

Proces anonimizacji polega na uczynieniu danych osobowych przetwarzanych przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş całkowicie lub automatycznie niemożliwymi do zidentyfikowania, nawet po zestawieniu z innymi danymi.

Anonimizacja danych osobowych leży w gestii odpowiedniej jednostki biznesowej w MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş. Jednostka biznesowa może korzystać ze wsparcia różnych działów MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş, pod warunkiem że sama kontroluje niszczenie danych.

Podczas anonimizacji danych MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş może stosować metody takie jak funkcje jednokierunkowe i szyfrowanie. W przypadkach, gdy nie można zapewnić prawidłowości zastosowanej metody, należy skonsultować się z Grupą Roboczą KVKK.

7. METODY I PROCES NISZCZENIA DANYCH OSOBOWYCH

Dla niszczenia danych osobowych MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş określa w niniejszej Polityce wszystkie metody, które mogą być stosowane podczas niszczenia. Odpowiednia jednostka biznesowa jest odpowiedzialna za wybór i zastosowanie odpowiedniej metody z niniejszej Polityki zgodnie z zaistniałą sytuacją.

Podczas niszczenia danych osobowych pracownicy MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş przeprowadzają niszczenie jedną z następujących metod:

7.1. Nadpisywanie

Proces zapisywania losowych danych składających się z co najmniej 8-krotnego zapisu zer i jedynek na nośnikach magnetycznych i nadpisywalnych nośnikach optycznych za pomocą oprogramowania, w celu uczynienia starych danych nieczytelnymi.

7.2. Demagnetyzacja

Proces czynienia danych na nośnikach magnetycznych nieczytelnymi poprzez poddanie ich zmianom fizycznym w polu magnetycznym o wysokiej wartości.

7.3. Niszczenie fizyczne

Proces fizycznego niszczenia nośników optycznych lub magnetycznych poprzez topienie, rozdrabnianie, mielenie i podobne metody. Może być stosowany w przypadkach, gdy metody demagnetyzacji lub nadpisywania zawiodą.

7.4. Niszczenie w chmurze

Proces powiadamiania uzgodnionego dostawcy usług o zniszczeniu danych osobowych przechowywanych w systemach chmurowych, po czym następuje zniszczenie wszystkich kopii kluczy szyfrowania.

7.5. Niszczenie danych osobowych w systemach peryferyjnych

Proces niszczenia danych osobowych przechowywanych w urządzeniach takich jak drukarki, jednostki czytników linii papilarnych i bramki wejściowe. Jeśli istnieje jednostka wewnętrzna lub jeśli jej nie ma, całe urządzenie musi zostać zniszczone przy użyciu metod nadpisywania, demagnetyzacji lub niszczenia fizycznego. Takie niszczenie musi być przeprowadzone przed poddaniem urządzeń procedurom tworzenia kopii zapasowych, konserwacji i podobnym.

8. OKRESY PRZECHOWYWANIA I NISZCZENIA

8.1. Niszczenie okresowe i prawne okresy przechowywania

Dane, których prawne okresy przechowywania i niszczenia upłynęły, są okresowo niszczone. MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş usuwa, niszczy lub anonimizuje dane osobowe w pierwszym procesie niszczenia okresowego następującym po dacie, w której powstał obowiązek usunięcia, zniszczenia lub anonimizacji. Niszczenie okresowe jest przeprowadzane co 6 miesięcy dla wszystkich danych osobowych. Działania związane z usuwaniem, niszczeniem i anonimizacją danych są przechowywane przez co najmniej 3 lata, z wyłączeniem innych obowiązków prawnych.

8.2. Proces usuwania i niszczenia na żądanie osób, których dane dotyczą

W przypadkach, gdy osoby, których dane dotyczą, żądają usunięcia lub zniszczenia swoich danych osobowych poprzez złożenie wniosku do naszej firmy, sprawdzane są warunki przetwarzania danych osobowych i podejmowane są odpowiednie działania. Jeśli wszystkie warunki przetwarzania danych osobowych ustały, dane osobowe będące przedmiotem wniosku są usuwane, niszczone lub anonimizowane. Nasza klinika rozpatruje wniosek odpowiedniej osoby w ciągu maksymalnie trzydziestu dni i informuje ją o podjętych działaniach.

Jeśli wszystkie warunki przetwarzania danych osobowych ustały, a dane osobowe będące przedmiotem wniosku zostały przekazane podmiotom trzecim, administrator danych powiadamia o tym podmiot trzeci; zapewnia podjęcie niezbędnych działań na mocy Rozporządzenia przez podmiot trzeci.

Jeśli nie wszystkie warunki przetwarzania danych osobowych ustały, nasza klinika może odrzucić wniosek odpowiedniej osoby, której dane dotyczą, wyjaśniając przyczynę, i powiadomić o odrzuceniu na piśmie lub elektronicznie w ciągu maksymalnie trzydziestu dni.

9. ZMIANY W POLITYCE

9.1.

Po oficjalnych zmianach w odpowiednich przepisach MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş może wprowadzić zmiany do niniejszej Polityki w celu dostosowania do tych zmian.

9.2

MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş zaktualizuje Politykę w celu odzwierciedlenia wprowadzonych zmian i udostępni zaktualizowaną Politykę swoim pracownikom za pośrednictwem poczty elektronicznej oraz uczyni ją dostępną dla pracowników na stronie korporacyjnej www.medicantalya.com.

SKUTECZNOŚĆ Niniejsza Polityka przygotowana przez MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş weszła w życie dnia 01.07.2022.

Informacja o ustawie o ochronie danych osobowych