Traitement des données personnelles

04/10/2022

Reglement de protection et de traitement des données personnelles

Dans le cadre d’une qualité de service supérieure, du respect des droits des personnes, des principes de transparence et d’honnêteté du Responsable du traitement Polyclinique privée Cinik (ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Sti.) conformément à la réglementation déterminée par la Protection des données personnelles Loi, Il est essentiel de protéger les données personnelles de ses clients, employés et autres personnes réelles avec lesquelles il entretient une relation. Nous accordons une grande importance à la vie privée des patients et à ce que toutes les données personnelles appartenant à nos patients soient conservées de la meilleure façon possible et traitées et conservées avec soin. Cette politique a été créée pour protéger et traiter les données personnelles de nos patients, ainsi que des préposés hospitaliers, des visiteurs et des employés des institutions et organisations avec lesquelles nous collaborons, dans le cadre des principes législatifs de base.

Traitement des données à caractère personnel : Il s’agit de toutes sortes d’opérations effectuées sur des données telles que l’obtention entièrement ou partiellement automatisée ou non automatisée à condition qu’elle fasse partie de tout système d’enregistrement de données, l’enregistrement, le stockage, la conservation, la modification, la réorganisation, la divulgation, transférer, recevoir, rendre accessible, classifier ou empêcher son utilisation.

Responsable du traitement : désigne la personne qui choisit les finalités et les outils de traitement des données personnelles et gère le lieu où les informations sont systématiquement stockées (système d’enregistrement des données).

Dans le cadre de KVKK, notre polyclinique a le titre de responsable du traitement et a été enregistrée dans le système VERBIS. Une équipe (Personal Data Supervisor Team) a été constituée au sein de notre entreprise. Lorsqu’une décision doit être prise, l’équipe responsable du traitement des données personnelles consulte un expert juridique ou un avocat spécialisé dans les données personnelles, et avec l’approbation de la direction, la décision est mise en œuvre.

Les données personnelles traitées peuvent varier en fonction des services de santé fournis et sont collectées par des méthodes physiques et/ou numériques. En particulier nos employés, tels que nos patients, médecins, personnel de santé, sous-traitants et leurs employés et entreprises qui se livrent à toutes sortes d’activités commerciales, en particulier les données de santé recueillies verbalement, par écrit ou numériquement via notre centre d’appels, le site Web de notre polyclinique, en ligne services et moyens similaires, les données personnelles sensibles et les données personnelles générales peuvent être traitées aux fins suivantes et à d’autres fins qui pourraient survenir à l’avenir :

Exécution des services de diagnostic, de traitement et de soins,
Protection de la santé publique,
Planification et gestion des services de santé de médecine préventive et financement,
Informer nos patients du rendez-vous
Planification et gestion des procédures internes,
Réalisation des services de santé conformément à la législation, analyse d’amélioration,
Gestion des risques et amélioration de la qualité,
Recherche
Satisfaire aux exigences légales et réglementaires,
Facturation des prestations fournies,
Vérification de votre identité
Vérifier votre relation avec les fournisseurs de soins de santé sous contrat,
Partage de toutes sortes d’informations demandées par les assurances privées dans le cadre du financement des services de santé,
Répondre à toutes vos questions et réclamations concernant nos services de santé,
Prendre toutes les mesures techniques et administratives nécessaires dans le cadre de la sécurité des données,
ensuring the financial reconciliation of the medical services provided to you with the contracted health care providers, banks, and all organizations (public and private) from which health expenditures are collected,
Conformément aux lois en vigueur, partager les informations demandées avec le Ministère de la Santé et d’autres institutions et organisations publiques,
Mesurer la satisfaction des patients, augmenter la satisfaction des patients,
Remplir nos contrats et obligations légales

Catégorisation des données personnelles traitées

Informations d’identité : toutes les informations sur l’identité de la personne dans des documents tels que le permis de conduire, l’identité, le passeport, l’identité de l’avocat, le certificat de mariage

Coordonnées : informations permettant de contacter le propriétaire des données, telles que le numéro de téléphone, l’adresse, la résidence, l’adresse e-mail

Données de localisation : données qui sont utilisées pour localiser le propriétaire des données et qui sont incluses dans le système d’enregistrement des données et appartiennent clairement à une personne physique identifiée ou identifiable

Membres de la famille et proches :il s’agit des informations sur les membres de la famille et les proches du propriétaire des données personnelles, qui appartiennent clairement à une personne physique identifiée ou identifiable et sont incluses dans le système d’enregistrement des données, qui est traité afin de protéger le les intérêts juridiques de l’institution concernée et du propriétaire des données

Espace physique : données personnelles liées aux enregistrements et aux documents tels que les enregistrements de caméras, les enregistrements d’empreintes digitales, les enregistrements visuels et audio

Informations sur la sécurité des transactions : données personnelles traitées pour assurer notre sécurité technique, administrative, juridique et commerciale dans l’exercice de nos activités

Informations financières : Données personnelles traitées pour assurer notre sécurité technique, administrative, juridique et commerciale dans l’exercice de nos activités.

Informations sur les candidats employés : données personnelles traitées sur les personnes qui ont postulé pour être employé (informations sur le CV ou le curriculum vitae)

Informations sur le personnel : données personnelles relatives aux informations sur la paie, aux enquêtes disciplinaires, aux informations SSI, aux documents d’entrée et de sortie d’emploi, aux informations sur la déclaration de propriété, aux informations sur les CV, aux informations sur les rapports d’évaluation des performances, aux résultats des entretiens, au contenu du contrat de travail, aux informations sur le début et la fin de emploi

Transaction légale : Données personnelles traitées dans le cadre de nos obligations légales, détermination et suivi de nos créances et droits légaux, et exécution de nos dettes

Les données personnelles ci-dessus peuvent être traitées dans le cadre de la loi fondamentale sur les services de santé n ° 3359, du décret-loi n ° 663 sur l’organisation et les fonctions du ministère de la santé et de ses affiliés, du règlement sur les hôpitaux privés, du règlement sur les données personnelles de santé et règlements du ministère de la santé, etc. et peuvent être transférés dans les archives physiques et les systèmes d’information de notre polyclinique et/ou de nos fournisseurs.

Notre société reconnaît que les données personnelles seront traitées conformément aux principes suivants :

Respect de la loi et honnêteté,
S’assurer que les données personnelles sont exactes et mises à jour si nécessaire,
Traitements à des fins déterminées, explicites et légitimes,
Être liés, limités et restreints à la finalité pour laquelle ils sont traités,
Conservation pendant la durée requise par la législation applicable ou aux fins pour lesquelles elles sont traitées.

L’une des bases juridiques qui permet le traitement des données personnelles conformément à la loi est le consentement explicite du propriétaire. Outre le consentement explicite, l’une des autres circonstances énumérées ci-dessous peut également entraîner le traitement de données personnelles. La base de l’activité de traitement des données personnelles peut être une seule des conditions énoncées ci-dessous, ou plusieurs de ces conditions peuvent être à la base de la même activité de traitement des données personnelles. Dans le cas où les données traitées sont des données personnelles sensibles, les conditions suivantes s’appliquent :

Consentement explicite du propriétaire des données personnelles,
Clair en droit,
Défaut d’avoir le consentement explicite de la personne liée à la cause d’impossibilité pratique
Relation directe avec la rédaction ou l’exécution du Contrat
Le respect par la société de son obligation légale :
Rendre les données personnelles publiques par le propriétaire des données personnelles :
Traitement obligatoire des données pour la constatation ou la protection d’un droit :
Traitement obligatoire des données pour l’intérêt légitime de notre entreprise, (l’expression des intérêts légitimes de l’entreprise ne peut en aucun cas être contraire aux principes énoncés dans le KVKK, la finalité du traitement des données personnelles, et ne peut interférer avec l’essence du droit garanti par la Constitution.)

Les données personnelles sensibles sont traitées par notre société dans les cas suivants, à condition que des mesures adéquates déterminées par le Conseil de protection des données personnelles soient prises

Si le propriétaire des données personnelles a un consentement explicite, ou
Si le propriétaire des données personnelles n’a pas obtenu son consentement explicite, les données personnelles sensibles autres que la santé et la vie sexuelle du propriétaire des données personnelles sont traitées dans les cas prévus par la loi,
Les données personnelles sensibles liées à la santé et à la vie sexuelle du propriétaire des données personnelles ne sont traitées que par des personnes ou des institutions et organisations autorisées soumises à l’obligation de confidentialité dans le but de protéger la santé publique, de mener des services de médecine préventive, de diagnostic médical, de traitement et de soins , la planification et la gestion des services et du financement de la santé.

Mesures techniques et administratives

Notre société prend les mesures techniques et administratives nécessaires en fonction des possibilités technologiques et des coûts de mise en œuvre concernant les questions suivantes, sur la base des dispositions de l’article 12 du KVKK et des dispositions du règlement, des principes généraux énoncés ci-dessus et des décisions de ce Politique et le Conseil de protection des données personnelles :

Le logiciel et le matériel requis ont été déterminés. Des mots de passe forts sont utilisés sur les ordinateurs et les comptes de messagerie.
Nos employés ont reçu une formation sur les données qui doivent être protégées afin de protéger les informations des clients, et leurs responsabilités en matière de contrats commerciaux ont été définies. (Accords de confidentialité) Cette obligation perdure même après que les personnes concernées ont quitté leurs fonctions dans l’entreprise.
L’infrastructure nécessaire a été mise en place pour la sauvegarde de toutes les données.
Les dossiers et informations des clients ne sont accessibles qu’aux personnes concernées, à leurs proches auxquels elles ont donné leur consentement écrit, aux établissements et organismes publics concernés dans le cadre de leur législation, et aux autorités judiciaires compétentes en matière judiciaire.
Customer files and information are accessible only to the individuals concerned, their relatives to whom they have given written consent, the relevant public institutions and organizations within the boundaries of their legislation, and the competent judicial authorities in judicial cases.
Avant de traiter des données à caractère personnel, l’Autorité remplit l’obligation d’informer les personnes concernées.
L’inventaire du traitement des données personnelles a été préparé.
Les propriétaires de données personnelles en question sont éclairés sur ces sujets par des textes affichés dans notre polyclinique ou mis à la disposition des clients par d’autres moyens.

Vos données personnelles peuvent être partagées avec notre polyclinique, le ministère de la santé, ses sous-unités et centres de médecine familiale, les compagnies d’assurance privées (santé, retraite et assurance-vie, etc.), l’institution de sécurité sociale, la direction générale de la sécurité et d’autres lois organismes d’application de la loi, Direction générale de la population, Association des pharmaciens de Turquie, Procureur général et tribunaux, laboratoires en Turquie ou à l’étranger avec lesquels nous coopérons pour le diagnostic médical, centres médicaux et tiers fournissant des services de santé, l’établissement de santé vers lequel le patient est référé ou le le patient lui-même sollicité, vos représentants dûment habilités, les tiers dont nous bénéficions de conseils, les institutions de régulation et de contrôle et les autorités officielles, nos prestataires dont nous bénéficions ou avec lesquels nous coopérons, les prestataires de services d’accompagnement dans le cadre des conditions et finalités de traitement des données personnelles précisées aux articles 8 et 9 de la loi. Vos données personnelles ne sont pas partagées avec des pays étrangers.

En ce qui concerne les données personnelles traitées, la personne concernée a le droit de savoir si les données personnelles sont traitées ou non, de demander des informations à leur sujet si elles ont été traitées, d’accéder et de demander des données personnelles de santé, de savoir si elles sont utilisées aux fins prévues, connaître les tiers auxquels elles ont été transférées, demander leur correction en cas de traitement erroné, demander la suppression ou la destruction des données personnelles, demander la notification de la correction aux tiers transférés en cas de traitement erroné, s’opposer à l’avis défavorable résultat en analysant par le biais de systèmes automatisés et exiger l’indemnisation des dommages subis en raison du traitement illicite des données personnelles. Les droits mentionnés ci-dessus peuvent être exercés en s’adressant à notre société avec une pétition.

Seuls les employés autorisés et/ou les employés de l’entreprise fournisseur ont accès aux enregistrements enregistrés et conservés dans l’environnement numérique. Les enregistrements des caméras sont conservés pendant 2 mois.

Notre Société effectue des opérations de traitement de données personnelles en installant des caméras de sécurité et en prenant des photos aux entrées et sorties des visiteurs. Dans ce contexte, notre polyclinique agit conformément à la loi sur la protection des données personnelles et à la législation sur la sécurité.

La présente Politique est réputée être entrée en vigueur après sa publication sur le site Internet.