Закон о защите персональных данных (Турция)

ЗАКОН №6698 О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (KVKK)

ИНФОРМАЦИОННОЕ И РАЗЪЯСНИТЕЛЬНОЕ СООБЩЕНИЕ

На сайте https://etemogludis.com мы прилагаем максимальные усилия для обработки и защиты ваших персональных данных. В соответствии с Законом о защите персональных данных, Основным законом о здравоохранении, Положением о персональных медицинских данных, Положением о частных учреждениях, предоставляющих услуги стоматологии и стоматологической помощи, Положением о частных больницах, Положением о правах пациентов и другими применимыми нормативными актами, как контролер данных мы принимаем все необходимые технические и административные меры для предотвращения незаконной обработки персональных данных, предотвращения незаконного доступа к ним и обеспечения их сохранности.

В соответствии со статьей 10 Закона о защите персональных данных, мы информируем пациентов, сопровождающих лиц, родственников пациентов, посетителей, руководителей и сотрудников клиники, кандидатов на работу, поставщиков, поставщиков услуг и их сотрудников, партнеров по бизнесу, акционеров компании, стажеров, органы государственной власти и частные юридические лица, с которыми мы взаимодействуем, а также третьих лиц, на которых распространяется данная политика и данное информационное сообщение. Данное информационное сообщение подготовлено контролером данных https://etemogludis.com в рамках статьи 10 Закона о защите персональных данных, статьи 5/8 Положения о персональных медицинских данных и уведомления о порядке и принципах исполнения обязательств по информированию.

1. Контролер данных

Контролером данных является https://etemogludis.com, действующий как «Контролер данных», определённый в статье 3 Закона №6698 о защите персональных данных, который обрабатывает ваши персональные данные.

2. Цели обработки персональных данных

Персональные данные, собираемые в соответствии с Законом о защите персональных данных, Основным законом о здравоохранении, Положением о персональных медицинских данных, Положением о частных стоматологических учреждениях, Положением о частных больницах, Положением о правах пациентов и другими нормативными актами, обрабатываются полностью или частично, автоматически или неавтоматически (в составе любой системы регистрации данных), записываются, хранятся, изменяются, реорганизуются и используются в соответствии с принципами закона.

Ваши персональные данные обрабатываются в рамках деятельности компании в целях:

• Защиты общественного здоровья, профилактической медицины, диагностики, лечения и оказания медицинской помощи, планирования и управления финансированием медицинских услуг;

• Обмена информацией о медицинских услугах с Министерством здравоохранения, Социальным обеспечением и другими государственными учреждениями, предоставления информации по запросам, выполнения юридических обязательств;

• Обеспечения сохранности данных, подлежащих обязательному хранению в рамках предоставляемых медицинских услуг;

• Подтверждения личности, юридических отношений с партнёрами, выставления счетов и финансовой сверки, уведомления органов в случае судебных дел;

• Записи и управления приёмами пациентов, информирования, обеспечения удовлетворённости пациентов, родственников и посетителей, обработки жалоб и запросов;

• Развития корпоративной деятельности, маркетинговых и рекламных мероприятий, управления финансовыми, административными, юридическими и техническими процессами, управления рисками и качеством;

• Планирования и управления кадровыми процессами, обработки заявок на работу, создания личных дел сотрудников, выполнения финансовых обязательств, установления политики оплаты труда;

• Управления договорами и соглашениями с пациентами, поставщиками, сотрудниками, консультантами, третьими лицами и государственными или частными учреждениями;

• Документирования правовых споров с третьими лицами;

• Организации коммуникаций с заинтересованными сторонами через веб-сайт, онлайн-приложения, службы поддержки, социальные сети;

• Предоставления необходимой информации регулирующим и надзорным органам;

• Управления закупкой медицинских препаратов, материалов и оборудования, выставления счетов и оплаты;

• Обеспечения безопасности пациентов, посетителей, сотрудников и третьих лиц через систему видеонаблюдения;

• Контроля производительности и посещаемости сотрудников, а также доступа к офисам компании.

В рамках вышеуказанных целей обрабатываются следующие персональные данные:

• Идентификационные данные: номер T.C./иностранного документа, имя и фамилия, дата и место рождения, имена родителей, пол, паспортные данные, данные о документах личности, номера пациентов и протоколов;

• Контактные данные: телефон, адрес, электронная почта, рабочий и домашний адрес;

• Личные данные сотрудников: образование, дипломы, сертификаты, социальная защита, медицинская страховка, сведения о трудовой деятельности, платежная информация, дисциплинарные сведения и др.;

• Финансовые данные: банковские реквизиты, номера счетов, IBAN, кредитные карты, страховые данные, зарплатные ведомости, счета-фактуры;

• Юридические данные: информация о судебных и юридических делах;

• Профессиональный опыт: образование, квалификация, стаж, использованные технологии, языки, должности;

• Фото- и аудиозаписи: фотографии, записи звонков, видеозаписи, изображения в рамках медицинских и рекламных процессов;

• Данные безопасности помещений: видеозаписи, журналы безопасности, сведения о транспортных средствах;

• Данные о здоровье: медицинские обследования, лабораторные и инструментальные тесты, диагнозы, лечение, рецепты и личная медицинская история.

Персональные данные обрабатываются полностью или частично, автоматически или неавтоматически, в рамках законных целей и в соответствии с статьями 4, 5 и 6 Закона №6698.

3. Передача персональных данных третьим лицам

Ваши данные могут передаваться:

• Министерству здравоохранения, его подразделениям, Центрам семейной медицины, Социальному обеспечению, полиции, другим правоохранительным органам, Турецкой палате фармацевтов, налоговым органам и другим государственным учреждениям;

• Университетским, государственным и частным больницам, лабораториям и медицинским центрам;

• Страховым компаниям и организациям охраны труда;

• СМИ, включая печатные и электронные ресурсы, а также третьим лицам при вашем согласии;

• Банкам и финансовым учреждениям, государственным и частным юридическим лицам;

• Программным, IT и технологическим компаниям внутри страны и за рубежом;

• Сотрудникам, консультантам, аудиторам, регулирующим органам и другим уполномоченным лицам;

• При необходимости обработки специальных категорий данных – только с вашего согласия или в пределах закона для защиты общественного здоровья и оказания медицинской помощи.

4. Передача данных за границу

В случае обработки персональных данных за пределами Турции, передача осуществляется только в страны с достаточной защитой данных, либо при наличии письменных гарантий достаточной защиты от контролеров данных в Турции и за рубежом, с соблюдением процедур и разрешений Совета по защите персональных данных.

5. Методы сбора и правовые основания

Персональные данные собираются электронным и физическим способами через веб-сайт, мобильные приложения, формы, электронную почту, службы поддержки, заявки пациентов, документы и в рамках оказания медицинских услуг.
Обработка данных осуществляется на основании вашего согласия, требований закона, выполнения договора, защиты жизни и здоровья, законных интересов контролера данных и других юридических оснований, предусмотренных статьями 5 и 6 Закона №6698.

6. Права субъекта персональных данных

В соответствии со статьей 11 Закона №6698, вы имеете право:

• Узнать, обрабатываются ли ваши персональные данные;

• Запросить информацию о том, как они обрабатываются;

• Узнать цели обработки и их соответствие этим целям;

• Узнать о передаче данных третьим лицам в Турции и за рубежом;

• Требовать исправления или удаления данных;

• Возражать против автоматизированной обработки, если она влияет на вас;

• Требовать компенсации за ущерб, причинённый незаконной обработкой данных.

Заявления подаются письменно, через безопасную электронную подпись, мобильную подпись, электронную почту или иными способами, предусмотренными Советом по защите персональных данных. Обработка заявок осуществляется бесплатно в течение 30 дней, за исключением случаев, требующих дополнительных расходов.