KVKK – Özel Maya Cerrahi Tıp Merkezi

Im Rahmen der von dem für die Datenverarbeitung verantwortlichen Unternehmen Özel Maya Cerrahi Tıp Merkezi (Arkansiyel Sağlık Hizmetleri ve Tic. A.Ş.) festgelegten Grundsätze der überragenden Dienstleistungsqualität, der Achtung der Rechte des Einzelnen, der Transparenz und der Ehrlichkeit ist es von großer Bedeutung, die personenbezogenen Daten seiner Kunden, Mitarbeiter und anderer realer Personen, mit denen es in Beziehung steht, im Einklang mit den Bestimmungen des Gesetzes zum Schutz personenbezogener Daten zu schützen. Wir legen großen Wert auf den Schutz der Privatsphäre unserer Patienten und stellen sicher, dass alle Arten von personenbezogenen Daten unserer Patienten auf die bestmögliche Weise und mit größter Sorgfalt verarbeitet und gespeichert werden. Diese Richtlinie wurde ausgearbeitet, um die personenbezogenen Daten unserer Patienten sowie von Begleitern, Besuchern und Mitarbeitern der Einrichtungen und Organisationen, mit denen wir zusammenarbeiten, im Rahmen der grundlegenden Prinzipien der Gesetzgebung zu schützen und zu verarbeiten.

Zweck dieser Richtlinie ist es, Transparenz zu gewährleisten, indem die Personen, deren personenbezogene Daten verarbeitet werden, insbesondere unsere Patienten, Begleiter, Besucher, Angestellte und Beamte der Einrichtung, Angestellte und Beamte der Einrichtungen, mit denen wir zusammenarbeiten, sowie Dritte im Rahmen der Verarbeitung personenbezogener Daten durch unsere Gesundheitseinrichtung in Übereinstimmung mit der Gesetzgebung informiert werden. In diesem Zusammenhang werden verwaltungstechnische und technische Maßnahmen ergriffen, um personenbezogene Daten in Übereinstimmung mit dem Gesetz Nr. 6698 und den damit verbundenen Rechtsvorschriften zu verarbeiten und zu schützen. Echte Personen, deren personenbezogene Daten im Rahmen dieser Politik verarbeitet werden, werden als Betroffene, Betroffene oder Inhaber der personenbezogenen Daten bezeichnet.

Offene Zustimmung: Zustimmung zu einem bestimmten Thema, die auf Informationen beruht und aus freiem Willen erteilt wird.

Anonymisierung: Veränderung personenbezogener Daten in einer Weise, dass sie ihre Eigenschaft als personenbezogene Daten verlieren und dieser Zustand nicht rückgängig gemacht werden kann. Zum Beispiel Maskierung, Aggregation, Datenverfälschung usw. Personenbezogene Daten werden mit Hilfe von Techniken nicht mit einer realen Person in Verbindung gebracht. Es ist möglich, personenbezogene Daten für verschiedene Zwecke zu anonymisieren, jedoch nur auf Wunsch und/oder mit Zustimmung der betroffenen Person, um den Geltungsbereich der KVKK und die ausdrückliche Zustimmung nicht zu verletzen. Innerhalb unserer Gesundheitseinrichtung werden die erforderlichen Maßnahmen ergriffen, um zu verhindern, dass die anonymisierten personenbezogenen Daten durch verschiedene Methoden identifizierbar gemacht werden können.

Zusammenarbeit IMitarbeiter, Aktionäre und Behörden der Institutionen, in denen wir tätig sind: Sie bezieht sich auf reale Personen, die in Organisationen arbeiten (z. B. Geschäftspartner, Lieferanten, aber nicht nur auf diese), mit denen wir alle Arten von Geschäftsbeziehungen unterhalten, einschließlich der Anteilseigner und Beamten dieser Organisationen.

Verarbeitung von personenbezogenen Daten: Er bezieht sich auf alle Arten von Vorgängen, die mit personenbezogenen Daten durchgeführt werden, wie z. B. das Beschaffen, Erfassen, Speichern, Aufbewahren, Verändern, Umgestalten, Offenlegen, Übermitteln, Übernehmen, Bereitstellen, Klassifizieren oder Verhindern der Verwendung personenbezogener Daten durch voll- oder teilautomatisierte Mittel oder durch nichtautomatisierte Mittel, sofern sie Teil eines Datenerfassungssystems sind.

Persönliche Daten: Er bezieht sich auf alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Alle Informationen, die eine Person identifizierbar machen, gelten als personenbezogene Daten. Als Beispiele für personenbezogene Daten können Informationen wie die TR-Identifikationsnummer, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Wohnanschrift, Geburtsdatum und Kontonummer genannt werden.

Besondere Kategorien von personenbezogenen Daten: Daten über Ethnie, ethnische Herkunft, politische Meinung, Weltanschauung, Religion, Sekte oder sonstige Überzeugungen, Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherungsmaßregeln sowie biometrische und genetische Daten stellen besondere Datenkategorien dar.

Dritte Person Sie bezieht sich auf dritte reale Personen, die mit diesen Personen verbunden sind, um die Sicherheit der geschäftlichen Transaktionen zwischen den oben genannten Parteien zu gewährleisten oder die Rechte der oben genannten Personen zu schützen und ihnen Vorteile zu verschaffen (z. B. Angestellte oder Beamte des Unternehmens, von dem die Dienstleistung bezogen wird, Companion usw.).

Datenverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen auf der Grundlage der vom für die Verarbeitung Verantwortlichen erteilten Genehmigung verarbeitet. Zum Beispiel das IT-Unternehmen, das unsere Daten verwaltet.

Verantwortlicher für die Datenverarbeitung: Es handelt sich um die Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt und den Ort verwaltet, an dem die Daten systematisch aufbewahrt werden (Datenerfassungssystem).

Im Rahmen der KVKK hat unsere Gesundheitseinrichtung den Titel des Datenverantwortlichen und hat sich im VERBIS-System registriert. In unserem Unternehmen wurde ein Team (Personal Data Officer Team) eingerichtet. In Fällen, in denen eine Entscheidung getroffen werden muss, holt das Team der Datenschutzbeauftragten die Meinung eines auf personenbezogene Daten spezialisierten Rechtsanwalts ein, und die nach der Genehmigung durch die Geschäftsführung getroffene Entscheidung wird in die Praxis umgesetzt.

Obwohl die verarbeiteten personenbezogenen Daten je nach den erbrachten Gesundheitsdienstleistungen variieren können, werden sie durch physische und/oder digitale Methoden erhoben. Unsere Patienten, Ärzte, das Gesundheitspersonal usw., unsere Mitarbeiter, Subunternehmer und deren Mitarbeiter sowie Unternehmen, mit denen wir alle Arten von kommerziellen Aktivitäten betreiben, unser Callcenter, die Website unserer Gesundheitseinrichtung, Online-Dienste und ähnliche Wege, mündlich, schriftlich oder digital erhobene Gesundheitsdaten, insbesondere personenbezogene Daten besonderer Art und personenbezogene Daten allgemeiner Art, werden für die folgenden und andere Zwecke verarbeitet, die sich in Zukunft ergeben können:

Durchführung von medizinischen Diagnose-, Behandlungs- und Pflegeleistungen,
Schutz der öffentlichen Gesundheit,
Planung und Verwaltung von präventivmedizinischen Gesundheitsdiensten und deren Finanzierung,
Damit wir unsere Patienten über den Termin informieren können
Planung und Verwaltung der internen Verfahren,
Analyse der Erbringung von Gesundheitsdienstleistungen in Übereinstimmung mit der Gesetzgebung zum Zweck der Entwicklung,
Durchführung von Maßnahmen zum Risikomanagement und zur Qualitätsverbesserung,
Durchführung von Forschungsarbeiten,
Erfüllung der rechtlichen und regulatorischen Anforderungen,
Rechnungsstellung für unsere Dienstleistungen,
Bestätigung Ihrer Identität,
Bestätigung Ihrer Beziehung zu den beauftragten Institutionen,
Weitergabe aller Arten von Informationen, die von privaten Versicherungsgesellschaften im Rahmen der Finanzierung von Gesundheitsleistungen angefordert werden,
Beantwortung all Ihrer Fragen und Beschwerden zu unseren Gesundheitsdienstleistungen,
Ergreifung aller notwendigen technischen und administrativen Maßnahmen im Rahmen der Datensicherheit,
Sicherstellung der finanziellen Abstimmung mit den von uns beauftragten Einrichtungen, Banken und allen (öffentlichen und privaten) Organisationen, von denen Gesundheitsausgaben erhoben werden, in Bezug auf die Ihnen erbrachten Gesundheitsleistungen,
Weitergabe der angeforderten Informationen an das Gesundheitsministerium und andere öffentliche Einrichtungen und Organisationen im Einklang mit den einschlägigen Rechtsvorschriften,
Patientenzufriedenheit messen, Patientenzufriedenheit steigern,
Sie können für die Erfüllung von Zwecken wie Verträgen und die Erfüllung unserer rechtlichen Verpflichtungen gesammelt und verarbeitet werden.

KATEGORISIERUNG DER VERARBEITETEN PERSONENBEZOGENEN DATEN

Berechtigungsnachweise: Alle Informationen über die Identität der Person in Dokumenten wie Führerschein, Personalausweis, Reisepass, Anwaltsausweis, Heiratsurkunde

Kontakt Details: Informationen zur Kontaktaufnahme mit der betroffenen Person, wie Telefonnummer, Adresse, Wohnort, E-Mail

Standortdaten: Daten, die eindeutig zu einer identifizierten oder identifizierbaren natürlichen Person gehören und die im Datenerfassungssystem enthalten sind und zur Bestimmung des Aufenthaltsortes der betroffenen Person dienen

Familienmitglieder und enge Vertraute: Informationen über die Familienmitglieder und Verwandten des Inhabers der personenbezogenen Daten, die eindeutig zu einer identifizierten oder identifizierbaren natürlichen Person gehören und in das Datenerfassungssystem aufgenommen und zum Schutz der rechtlichen Interessen des betreffenden Organs und des Dateninhabers verarbeitet werden

Physischer Raum: Personenbezogene Daten im Zusammenhang mit Aufzeichnungen und Dokumenten wie Kameraaufzeichnungen, Fingerabdruckaufzeichnungen, Bild- und Tonaufzeichnungen

Verfahren Gü Sicherheitskenntnisse: Personenbezogene Daten, die zur Gewährleistung unserer technischen, administrativen, rechtlichen und kommerziellen Sicherheit bei der Ausübung unserer Tätigkeit verarbeitet werden

Finanzielle Informationen: Verarbeitete personenbezogene Daten in Bezug auf Informationen, Dokumente und Aufzeichnungen zu allen Arten von Finanzergebnissen

Informationen für Mitarbeiter-Kandidaten: Personenbezogene Daten, die über Personen verarbeitet werden, die sich um eine Stelle beworben haben (Informationen über Lebenslauf oder Bewerbung)

Persönliche Informationen: Informationen zur Gehaltsabrechnung, Disziplinaruntersuchungen, Informationen zur Sozialversicherungsanstalt (SSI), Aufzeichnungen über Ein- und Austrittsdokumente, Informationen zu Vermögenserklärungen, Informationen zum Lebenslauf, Informationen zu Leistungsbewertungsberichten, Ergebnisse von Vorstellungsgesprächen, der Inhalt des Arbeitsvertrags, Beschäftigungsinformationen, persönliche Daten im Zusammenhang mit Kündigungsinformationen

Rechtliche Schritte: Personenbezogene Daten, die im Rahmen der Feststellung und Verfolgung unserer gesetzlichen Forderungen und Rechte sowie der Erfüllung unserer Schulden und unserer gesetzlichen Verpflichtungen verarbeitet werden

Die oben genannten personenbezogenen Daten können im Rahmen der Bestimmungen des Grundgesetzes über das Gesundheitswesen Nr. 3359, des Gesetzesdekrets Nr. 663 über die Organisation und die Aufgaben des Gesundheitsministeriums und der angeschlossenen Einrichtungen, der Verordnung über Privatkrankenhäuser, der Verordnung über personenbezogene Gesundheitsdaten und der Verordnungen des Gesundheitsministeriums usw. verarbeitet werden und können in die physischen Archive und Informationssysteme unserer Gesundheitseinrichtung und/oder unserer Lieferanten übertragen werden.

Unser Unternehmen erklärt sich damit einverstanden, dass personenbezogene Daten in Übereinstimmung mit den folgenden Grundsätzen verarbeitet werden:

Einhaltung der Gesetze und des Gebots der Ehrlichkeit,
Sicherstellung, dass personenbezogene Daten korrekt sind und bei Bedarf aktualisiert werden,
Verarbeitung für spezifische, eindeutige und rechtmäßige Zwecke,
Sie müssen für den Zweck, für den sie verarbeitet werden, relevant, begrenzt und verhältnismäßig sein,
Aufbewahrung für den Zeitraum, der in den einschlägigen Rechtsvorschriften festgelegt oder für den Zweck der Verarbeitung erforderlich ist.

Die ausdrückliche Zustimmung des Inhabers der personenbezogenen Daten ist nur eine der Rechtsgrundlagen, die die Verarbeitung personenbezogener Daten im Einklang mit dem Gesetz erlauben. Neben der ausdrücklichen Einwilligung können personenbezogene Daten auch bei Vorliegen einer der anderen unten aufgeführten Bedingungen verarbeitet werden. Die Grundlage für die Verarbeitung personenbezogener Daten kann nur eine der folgenden Bedingungen sein, oder es können mehrere dieser Bedingungen die Grundlage für dieselbe Verarbeitung personenbezogener Daten sein. Handelt es sich bei den verarbeiteten Daten um personenbezogene Daten besonderer Art, so gelten die folgenden Bedingungen:

Ausdrückliche Zustimmung des Inhabers der personenbezogenen Daten,
Ausdrücklich in den Gesetzen verankert,
Versäumnis, die ausdrückliche Zustimmung der betroffenen Person wegen tatsächlicher Unmöglichkeit einzuholen,
Unmittelbare Relevanz für das Zustandekommen oder die Ausführung des Vertrags
Erfüllung der gesetzlichen Verpflichtung des Unternehmens,
Veröffentlichung von personenbezogenen Daten durch den Inhaber der personenbezogenen Daten,
Die Datenverarbeitung ist für die Begründung oder den Schutz eines Rechts zwingend erforderlich,
Die Datenverarbeitung ist für das berechtigte Interesse unseres Unternehmens obligatorisch (Die Äußerung der berechtigten Interessen des Unternehmens darf in keiner Weise im Widerspruch zu den von der KVKK festgelegten Grundsätzen, dem Zweck der Verarbeitung personenbezogener Daten und dem Wesen des von der Verfassung garantierten Rechts stehen).

Besondere Kategorien personenbezogener Daten werden von unserem Unternehmen in den folgenden Fällen verarbeitet, vorausgesetzt, es werden angemessene Maßnahmen ergriffen, die vom Datenschutzausschuss festgelegt werden:

Wenn eine ausdrückliche Zustimmung des Inhabers der personenbezogenen Daten vorliegt,
Wenn keine ausdrückliche Zustimmung des Inhabers der personenbezogenen Daten vorliegt; personenbezogene Daten besonderer Art, die nicht die Gesundheit und das Sexualleben des Inhabers der personenbezogenen Daten betreffen, in den vom Gesetz vorgesehenen Fällen,
Sensible personenbezogene Daten, die sich auf die Gesundheit und das Sexualleben der betroffenen Person beziehen, werden nur zu Zwecken des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose, der Behandlung und der Pflegedienste, der Planung und Verwaltung von Gesundheitsdiensten und der Finanzierung durch Personen oder befugte Einrichtungen und Organisationen verarbeitet, die zur Vertraulichkeit verpflichtet sind.

TECHNISCHE UND ADMINISTRATIVE MASSNAHMEN

Unser Unternehmen ergreift die erforderlichen technischen und administrativen Maßnahmen gemäß den Bestimmungen von Artikel 12 des KVKK und der Verordnung, den oben genannten allgemeinen Grundsätzen, dieser Richtlinie und den Beschlüssen des Ausschusses für den Schutz personenbezogener Daten, je nach den technischen Möglichkeiten und den Kosten für die Umsetzung in Bezug auf die folgenden Punkte:

Erforderliche Software und Hardware wurden ermittelt. Für Computer und E-Mail-Konten werden sichere Passwörter verwendet.
Was den Schutz von Kundeninformationen betrifft, so wurden unsere Mitarbeiter in Bezug auf die zu schützenden Informationen geschult und ihre Verantwortlichkeiten in ihren Arbeitsverträgen (Vertraulichkeitsvereinbarungen) festgehalten. Diese Verpflichtung besteht auch nach dem Ausscheiden der betreffenden Personen aus ihrer Position fort.
Für die Sicherung aller Daten wurde die notwendige Infrastruktur geschaffen.
Die Mitarbeiter, die Zugang zu den Daten auf den Computern haben, wurden ermittelt.
Kundendateien und Informationen werden nur an die betroffenen Personen selbst, an ihre Angehörigen, denen sie schriftlich zugestimmt haben, an die zuständigen öffentlichen Einrichtungen und Organisationen im Rahmen der Gesetzgebung und an die zuständigen Justizbehörden in Gerichtsfällen weitergegeben.
Bevor die Behörde mit der Verarbeitung personenbezogener Daten beginnt, ist sie verpflichtet, die betroffenen Personen zu informieren.
Es wurde ein Verzeichnis der Verarbeitung personenbezogener Daten erstellt.
Die betroffenen Inhaber der persönlichen Daten werden durch die in unserer Gesundheitseinrichtung ausgehängten oder anderweitig den Gästen zur Verfügung gestellten Texte über diese Fragen aufgeklärt.

Ihre persönlichen Daten werden gemäß den vom Gesetz festgelegten Grundsätzen und unter den in den Artikeln 8 und 9 des Gesetzes genannten Bedingungen und Zwecken der Verarbeitung personenbezogener Daten verarbeitet. In Übereinstimmung mit den vom Gesetz festgelegten Grundsätzen und im Rahmen der in den Artikeln 8 und 9 des Gesetzes festgelegten Bedingungen und Zwecke der Verarbeitung personenbezogener Daten und zu den oben genannten Zwecken werden unsere Gesundheitseinrichtung, das Gesundheitsministerium, seine Untereinheiten und die Zentren für Familienmedizin, private Versicherungsgesellschaften (Kranken-, Renten- und Lebensversicherungen u. ä.), die Sozialversicherungsanstalt, die Generaldirektion für Sicherheit und andere Strafverfolgungsbehörden, die Generaldirektion für Bevölkerung, der türkische Apothekerverband, Staatsanwaltschaften und Gerichte, in der Türkei oder im Ausland ansässige Labors, mit denen wir für medizinische Diagnosen zusammenarbeiten, medizinische Zentren und Dritte, die Gesundheitsdienstleistungen erbringen, die Gesundheitseinrichtung, an die der Patient überwiesen wird oder an die sich der Patient selbst wendet, Ihre ordnungsgemäß bevollmächtigten Vertreter, Dritte, von denen wir Beratung erhalten, Regulierungs- und Aufsichtsbehörden und offizielle Behörden, unsere Lieferanten und Anbieter von Unterstützungsdienstleistungen, deren Dienstleistungen wir in Anspruch nehmen oder mit denen wir zusammenarbeiten, sowie unsere Anbieter von Unterstützungsdienstleistungen. und 9. des Gesetzes im Rahmen der in den Artikeln 8 und 9 des Gesetzes genannten Bedingungen und Zwecke der Verarbeitung personenbezogener Daten.

In Bezug auf die verarbeiteten personenbezogenen Daten hat die betroffene Person das Recht zu erfahren, ob personenbezogene Daten verarbeitet wurden, Informationen zu verlangen, wenn dies der Fall ist, Zugang zu den personenbezogenen Gesundheitsdaten zu erhalten und diese anzufordern, zu erfahren, ob sie dem Zweck entsprechend verwendet werden, die Dritten zu erfahren, an die sie weitergegeben werden, die Berichtigung im Falle einer unrichtigen Verarbeitung zu verlangen, die Löschung oder Vernichtung personenbezogener Daten zu verlangen, die Mitteilung der Berichtigung an die Dritten zu verlangen, an die die personenbezogenen Daten im Falle einer unrichtigen Verarbeitung weitergegeben werden, Einspruch gegen das ungünstige Ergebnis zu erheben, indem es durch automatisierte Systeme analysiert wird, den Ersatz des Schadens zu verlangen, der durch die unrechtmäßige Verarbeitung der personenbezogenen Daten entstanden ist. Im Falle einer unrichtigen Verarbeitung hat er das Recht, die Mitteilung der Berichtigung an die Dritten zu verlangen, an die die personenbezogenen Daten übermittelt werden, Einspruch gegen das ungünstige Ergebnis zu erheben, indem es durch automatisierte Systeme analysiert wird, den Ersatz des Schadens zu verlangen, der durch die unrechtmäßige Verarbeitung der personenbezogenen Daten entstanden ist.

Die Verarbeitung personenbezogener Daten wird von unserem Unternehmen durch den Einsatz von Sicherheitskameras und Videoaufzeichnungen an den Ein- und Ausgängen der Gäste durchgeführt. In diesem Zusammenhang handelt unsere Gesundheitseinrichtung in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten und den Sicherheitsvorschriften.

Nur befugte Mitarbeiter und/oder Mitarbeiter der Lieferfirma haben Zugang zu den Aufzeichnungen, die in einer digitalen Umgebung gespeichert werden. Die Kameraaufzeichnungen werden 2 Monate lang aufbewahrt.

Diese Politik gilt als in Kraft getreten, sobald sie auf der Website veröffentlicht ist.