KVKK-Beleuchtungstext

Der Datenverantwortliche Serkan Balta (serkanbalta.com) ist im Rahmen der überlegenen Servicequalität, der Achtung der Rechte des Einzelnen, der Transparenz und der Ehrlichkeitsprinzipien gemäß den Bestimmungen des Datenschutzgesetzes von großer Bedeutung die personenbezogenen Daten seiner Kunden, Mitarbeiter und anderer realer Personen, mit denen es in Beziehung steht, zu schützen. . Wir legen großen Wert auf die Privatsphäre der Patienten und die Bewahrung aller personenbezogenen Daten unserer Patienten, indem wir sie bestmöglich und sorgfältig verarbeiten. Diese Richtlinie wurde erstellt, um die personenbezogenen Daten unserer Patienten sowie ihrer Begleiter, Besucher und Mitarbeiter von Institutionen und Organisationen, mit denen wir zusammenarbeiten, im Rahmen der Grundprinzipien der Gesetzgebung zu schützen und zu verarbeiten.

Zweck dieser Richtlinie ist die Gewährleistung von Transparenz durch Information der Personen, deren personenbezogene Daten verarbeitet werden, insbesondere unserer Patienten, Begleiter, Besucher, Mitarbeiter und Bediensteten der Einrichtungen, Mitarbeiter der Einrichtungen, mit denen wir zusammenarbeiten, Bedienstete und Dritte im Rahmen der personenbezogenen Datenverarbeitung Datenverarbeitungstätigkeit, die von unserer Praxis in Übereinstimmung mit den Rechtsvorschriften durchgeführt wird. In diesem Zusammenhang werden administrative und technische Maßnahmen ergriffen, um personenbezogene Daten gemäß dem Gesetz Nr. 6698 und den einschlägigen Rechtsvorschriften zu verarbeiten und zu schützen. Im Rahmen dieser Richtlinie werden natürliche Personen, deren personenbezogene Daten verarbeitet werden, als betroffene Person, relevante Person oder Eigentümer personenbezogener Daten definiert.

Ausdrückliche Zustimmung: Zustimmung zu einem bestimmten Thema, basierend auf Informationen und freiwillig ausgedrückt.

Anonymisierung: Es ist die Änderung personenbezogener Daten in einer Weise, dass sie ihre Qualität als personenbezogene Daten verlieren und diese Situation nicht rückgängig gemacht werden kann. Zum Beispiel Maskierung, Aggregation, Datenverfälschung usw., wodurch personenbezogene Daten mittels Techniken nicht mehr einer natürlichen Person zugeordnet werden können. Es ist möglich, personenbezogene Daten für verschiedene Zwecke zu anonymisieren, jedoch gemäß der Anfrage und / oder Zustimmung der betroffenen Person, ohne den Geltungsbereich von KVKK zu verletzen und ausdrücklich zuzustimmen. In unserer Praxis werden notwendige Maßnahmen ergriffen, damit die anonymisierten personenbezogenen Daten nicht durch verschiedene Methoden identifizierbar gemacht werden.

Mitarbeiter, Anteilseigner und Amtsträger der Institutionen, mit denen wir zusammenarbeiten: Bezieht sich auf die realen Personen, einschließlich der Anteilseigner und Amtsträger dieser Institutionen, die in den Institutionen arbeiten (z. B., aber nicht beschränkt auf Geschäftspartner, Lieferanten), mit denen wir Geschäfte haben Verhältnis.

Verarbeitung personenbezogener Daten: Erfassen, Aufzeichnen, Speichern, Aufbewahren, Ändern, Umordnen, Offenlegen, Übertragen, Übernehmen, Bereitstellen personenbezogener Daten, vollständig oder teilweise automatisch oder nicht automatisch, vorausgesetzt, dass sie Teil eines Datenaufzeichnungssystems sind, bedeutet alle Arten von Operationen, die mit Daten durchgeführt werden, wie z. B. Klassifizierung oder Verhinderung der Verwendung.

Personenbezogene Daten: Bezieht sich auf alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Alle Informationen, die die Person identifizierbar machen, werden als personenbezogene Daten bezeichnet, und Informationen wie TR-Identitätsnummer, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Wohnadresse, Geburtsdatum, Bankkontonummer können als Beispiele für personenbezogene Daten angegeben werden Daten.

Sensible personenbezogene Daten: Daten in Bezug auf Rasse, ethnische Zugehörigkeit, politische Meinung, philosophische Überzeugung, Religion, Sekte oder andere Überzeugungen, Kleidung, Vereins-, Stiftungs- oder Gewerkschaftsmitgliedschaft, Gesundheit, Sexualleben, strafrechtliche Verurteilung und Sicherheitsmaßnahmen sowie biometrische und genetische Daten beziehen sich auf Daten besonderer Art.

Dritte: Bezieht sich auf die natürlichen Personen von Dritten, die mit den oben genannten Parteien verbunden sind, um die Sicherheit von Handelstransaktionen zu gewährleisten oder die Rechte der oben genannten Personen zu schützen und Vorteile zu erhalten. (Zum Beispiel Mitarbeiter oder Beamte des Unternehmens, von dem die Dienstleistung in Anspruch genommen wird, Begleiter usw.)

Datenverarbeiter: Bezieht sich auf die natürliche und juristische Person, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet, basierend auf der von ihm erteilten Befugnis. Zum Beispiel die IT-Firma, die unsere Daten hält.

Datenverantwortlicher: Bezeichnet die Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und den Ort verwaltet, an dem die Daten systematisch aufbewahrt werden (Datenaufzeichnungssystem).

Unsere Praxis trägt im Rahmen der KVKK den Titel Datenverantwortlicher und ist im VERBIS-System registriert. In unserem Unternehmen wurde ein Team (Personal Data Supervisor Team) eingerichtet. In Fällen, in denen eine Entscheidung erforderlich ist, holt das Team des Personal Data Supervisor die Meinung eines Anwalts/Juristen ein, der Experte für personenbezogene Daten ist, und nach Zustimmung der Geschäftsführung wird die getroffene Entscheidung in die Praxis umgesetzt.

Obwohl die verarbeiteten personenbezogenen Daten je nach den erbrachten Gesundheitsdiensten variieren können, werden sie durch physische und/oder digitale Methoden erhoben. Unsere Patientenvertreter, Ärzte, medizinisches Personal usw. Persönliche Daten von besonderer Qualität und personenbezogene Daten von allgemeiner Qualität, insbesondere Gesundheitsdaten, die mündlich, schriftlich oder digital von unseren Mitarbeitern, Subunternehmern und deren Mitarbeitern und Unternehmen, die an allen Arten von kommerziellen Aktivitäten beteiligt sind, erhoben werden, unser Callcenter, die Website unserer Praxis, Online-Dienste und ähnliche Mittel werden für die folgenden und andere Zwecke verarbeitet, die sich in Zukunft ergeben können:

• Durchführung medizinischer Diagnose-, Behandlungs- und Betreuungsleistungen,
• Schutz der öffentlichen Gesundheit,
• Planung und Management präventivmedizinischer Gesundheitsleistungen und Finanzierung,
• Information unserer Patienten über den Termin
• Planung und Steuerung interner Abläufe,
• Analyse zum Zweck der Verbesserung der Erfüllung von Gesundheitsdiensten gemäß der Gesetzgebung,
• Durchführung von Risikomanagement- und Qualitätsverbesserungsaktivitäten,
• forschen,
• Erfüllung gesetzlicher und regulatorischer Anforderungen,
• Abrechnung unserer Leistungen,
• Bestätigung Ihrer Identität
• Bestätigung Ihrer Beziehung zu Vertragsinstitutionen,
• Weitergabe aller Arten von Informationen, die von privaten Versicherungsunternehmen im Rahmen der Finanzierung von Gesundheitsdiensten angefordert werden,
• Um alle Ihre Fragen und Beschwerden zu unseren Gesundheitsdiensten beantworten zu können,
• Ergreifen aller erforderlichen technischen und administrativen Maßnahmen im Rahmen der Datensicherheit,
• Sicherstellung der finanziellen Abstimmung der Ihnen angebotenen Gesundheitsleistungen mit den beauftragten Institutionen, Banken und allen (öffentlichen und privaten) Institutionen, von denen Gesundheitsausgaben
• eingezogen werden,
• Weitergabe der angeforderten Informationen an das Gesundheitsministerium und andere öffentliche Einrichtungen und Organisationen gemäß den einschlägigen Rechtsvorschriften,
• Patientenzufriedenheit messen, Patientenzufriedenheit steigern,
• Zur Erfüllung unserer Verträge und gesetzlichen Verpflichtungen,

Sie können für Zwecke wie z

Kategorisierung verarbeiteter personenbezogener Daten

Identitätsinformationen: Alle Informationen zur Identität der Person, die in Dokumenten wie Führerschein, Personalausweis, Reisepass, Anwaltsausweis, Heiratsurkunde enthalten sind

Kontaktinformationen: Informationen zur Kontaktaufnahme mit dem Dateneigentümer wie Telefonnummer, Adresse, Wohnort, E-Mail

Standortdaten: Daten, die eindeutig einer identifizierten oder identifizierbaren natürlichen Person gehören und in das Datenaufzeichnungssystem aufgenommen werden, das zur Bestimmung des Standorts des Dateneigentümers verwendet wird.

Familienmitglieder und Verwandte: Informationen über die Familienmitglieder und Verwandten des Eigentümers personenbezogener Daten, die eindeutig einer identifizierten oder identifizierbaren natürlichen Person gehören und in das Datenaufzeichnungssystem aufgenommen werden, werden verarbeitet, um die rechtlichen Interessen der betreffenden Institution zu schützen und der Dateneigentümer.

Physischer Raum: Personenbezogene Daten in Bezug auf Aufzeichnungen und Dokumente wie Kameraaufzeichnungen, Fingerabdruckaufzeichnungen, Bild- und Tonaufzeichnungen

Informationen zur Transaktionssicherheit: Personenbezogene Daten, die verarbeitet werden, um unsere technische, administrative, rechtliche und kommerzielle Sicherheit bei der Durchführung unserer Aktivitäten zu gewährleisten

Finanzinformationen: Personenbezogene Daten, die für Informationen, Dokumente und Aufzeichnungen verarbeitet werden, die alle Arten von Finanzergebnissen zeigen

Informationen zu Mitarbeiterkandidaten: Personenbezogene Daten (Lebenslauf- oder Lebenslaufinformationen), die von Personen verarbeitet werden, die sich als Mitarbeiter beworben haben

Personalinformationen: Gehaltsabrechnungsinformationen, Disziplinaruntersuchungen, SGK-Informationen, Arbeitsaufnahme- und -austrittsdokumente, Informationen zur Eigentumserklärung, Lebenslaufinformationen, Informationen zu Leistungsbewertungsberichten, Interviewergebnissen, Inhalt des Arbeitsvertrags, Informationen zum Beginn des Arbeitsverhältnisses, Informationen zur Beendigung des Beschäftigung. persönliche Daten

Rechtliche Schritte: Erkennung und Verfolgung unserer gesetzlichen Forderungen und Rechte sowie personenbezogener Daten, die im Rahmen unserer gesetzlichen Verpflichtungen verarbeitet werden

Die oben genannten personenbezogenen Daten sind im Grundgesetz Nr. 3359 für Gesundheitsdienste, im Gesetzesdekret Nr. 663 über die Organisation und Aufgaben des Gesundheitsministeriums und seiner Tochtergesellschaften, in der Verordnung über private Krankenhäuser, in der Verordnung über personenbezogene Gesundheitsdaten und in den Verordnungen des Ministeriums enthalten der Gesundheit etc. Sie können im Rahmen der gesetzlichen Bestimmungen verarbeitet und in die physischen Archive und Informationssysteme unserer Praxis und/oder unserer Lieferanten übertragen werden.

Unser Unternehmen akzeptiert, dass personenbezogene Daten gemäß den folgenden Grundsätzen verarbeitet werden:

• Einhaltung des Gesetzes und der Ehrlichkeitsregel,
• Sicherstellen, dass personenbezogene Daten korrekt und bei Bedarf aktuell sind,
• Verarbeitung für bestimmte, eindeutige und legitime Zwecke,
• Mit dem Zweck, für den sie verarbeitet werden, verbunden, begrenzt und beschränkt sind,
• Sie für den Zeitraum aufzubewahren, der von den einschlägigen Rechtsvorschriften oder für den Zweck, für den sie verarbeitet werden, vorgeschrieben ist.

Die ausdrückliche Zustimmung des Eigentümers personenbezogener Daten ist nur eine der Rechtsgrundlagen, die die Verarbeitung personenbezogener Daten im Einklang mit dem Gesetz ermöglichen. Abgesehen von der ausdrücklichen Zustimmung können personenbezogene Daten auch bei Vorliegen einer der anderen unten aufgeführten Bedingungen verarbeitet werden. Die Grundlage der Verarbeitung personenbezogener Daten kann nur eine der unten aufgeführten Bedingungen sein, oder mehr als eine dieser Bedingungen kann die Grundlage derselben Verarbeitung personenbezogener Daten sein. Falls es sich bei den verarbeiteten Daten um personenbezogene Daten besonderer Qualität handelt, gelten die folgenden Bedingungen:

• Suche nach der ausdrücklichen Zustimmung des Eigentümers personenbezogener Daten,
• Eindeutig in Gesetzen vorgesehen,
• Versäumnis, die ausdrückliche Zustimmung der Person einzuholen, die mit der Ursache der tatsächlichen Unmöglichkeit zusammenhängt
• Direkte Beteiligung an der Begründung oder Erfüllung des Vertrags
• Erfüllung der gesetzlichen Verpflichtung des Unternehmens
• Veröffentlichung personenbezogener Daten durch den Eigentümer personenbezogener Daten
• Obligatorische Datenverarbeitung zur Begründung oder zum Schutz eines Rechts

Obligatorische Datenverarbeitung für das berechtigte Interesse unseres Unternehmens (Die Äußerung der berechtigten Interessen des Unternehmens darf unter keinen Umständen den von der KVKK festgelegten Grundsätzen, dem Zweck der Verarbeitung personenbezogener Daten, widersprechen und darf nicht mit dem Wesen der verfassungsrechtlich garantiertes Recht.)

Besondere Kategorien personenbezogener Daten werden von unserem Unternehmen in den folgenden Fällen verarbeitet, sofern angemessene Maßnahmen ergriffen werden, die vom Datenschutzausschuss festgelegt werden:

Wenn der Eigentümer der personenbezogenen Daten eine ausdrückliche Zustimmung hat, oder

Wenn der Eigentümer der personenbezogenen Daten keine ausdrückliche Zustimmung hat; Besondere Kategorien personenbezogener Daten, außer Gesundheit und Sexualleben des Inhabers personenbezogener Daten, in den gesetzlich vorgeschriebenen Fällen,

Personen oder autorisierte Institutionen und Organisationen, die zur Verschwiegenheit verpflichtet sind, nur zum Zweck des Schutzes der öffentlichen Gesundheit, der Durchführung von Präventivmedizin, medizinischen Diagnosen, Behandlungs- und Pflegediensten, der Planung und Verwaltung von Gesundheitsdiensten und der Finanzierung. bearbeitet von.

Technische und administrative Maßnahmen

Unser Unternehmen ergreift die erforderlichen technischen und administrativen Maßnahmen gemäß den technologischen Möglichkeiten und Implementierungskosten in Bezug auf die folgenden Themen gemäß den Bestimmungen von Artikel 12 der KVKK und den Bestimmungen der Verordnung, den oben genannten allgemeinen Grundsätzen und den Entscheidungen dieser Richtlinie und Datenschutzbehörde:

Erforderliche Software und Hardware wurden ermittelt. Auf Computern und E-Mail-Konten werden starke Passwörter verwendet.

Was in Bezug auf den Schutz von Kundeninformationen geschützt werden muss, wurde unseren Mitarbeitern durch Schulungen vermittelt und ihre Verantwortlichkeiten mit Arbeitsverträgen wurden schriftlich festgehalten. (Vertraulichkeitsvereinbarungen) Diese Verpflichtung besteht auch nach dem Ausscheiden der betroffenen Personen aus ihren Positionen fort.

Für die Sicherung aller Daten wurde die notwendige Infrastruktur geschaffen.

Mitarbeiter, die auf Daten auf Computern zugreifen können, wurden ermittelt.

Kundenakten und Informationen werden nur an die betroffenen Personen, an ihre Angehörigen, denen sie schriftlich zugestimmt haben, an die zuständigen öffentlichen Institutionen und Organisationen im Rahmen ihrer Gesetzgebung und an die zuständigen Justizbehörden in Gerichtsverfahren weitergegeben.

Vor Beginn der Verarbeitung personenbezogener Daten erfüllt die Behörde die Verpflichtung, die betroffenen Personen zu informieren.

Es wurde ein Verzeichnis der Verarbeitung personenbezogener Daten erstellt.

Die jeweiligen Inhaber personenbezogener Daten werden hierüber durch Aushänge in unserer Praxis oder auf andere Weise unseren Gästen zur Verfügung gestellte Texte aufgeklärt.

Ihre personenbezogenen Daten werden von unserer Praxis, dem Gesundheitsministerium, seinen Unterabteilungen und Zentren für Familienmedizin, privaten Versicherungsunternehmen (Kranken-, Renten- und Lebensversicherung usw.), der Sozialversicherungsanstalt, der Generaldirektion für Sicherheit und anderen Gesetzen verarbeitet Vollstreckungsbehörden, Generaldirektion für Bevölkerung, Apothekerverband der Türkei, Staatsanwaltschaft und Gerichte, Labors in der Türkei oder im Ausland, mit denen wir für die medizinische Diagnose zusammenarbeiten, medizinische Zentren und Dritte, die Gesundheitsdienste erbringen, die Gesundheitseinrichtung, an die der Patient überwiesen wird, oder die Patient selbst beantragt, Ihre ordnungsgemäß bevollmächtigten Vertreter, Dritte, von denen wir Beratung erhalten, Regulierungs- und Aufsichtsinstitutionen und Behörden, unsere Lieferanten, von deren Dienstleistungen wir profitieren oder mit denen wir zusammenarbeiten, unterstützende Dienstleister. Sie können im Rahmen der in Artikel 8 und 9 des Gesetzes festgelegten Bedingungen und Zwecke der Verarbeitung personenbezogener Daten an unsere t-Anbieter weitergegeben werden. Ihre personenbezogenen Daten werden nicht mit dem Ausland geteilt.

In Bezug auf die verarbeiteten personenbezogenen Daten, die betroffene Person, zu erfahren, ob personenbezogene Daten verarbeitet werden, Informationen darüber anzufordern, ob sie verarbeitet wurden, auf personenbezogene Gesundheitsdaten zuzugreifen und diese anzufordern, zu erfahren, ob sie zweckgemäß verwendet werden, die Dritten zu informieren die sie übertragen werden, bei falscher Verarbeitung eine Berichtigung verlangen, personenbezogene Daten haben das Recht, Löschung oder Vernichtung zu verlangen, bei falscher Verarbeitung Korrekturen an Dritte zu verlangen, dem nachteiligen Ergebnis durch Analyse durch automatische Systeme zu widersprechen, zu verlangen den Ersatz des Schadens, der durch die rechtswidrige Verarbeitung personenbezogener Daten entstanden ist. Indem Sie sich mit einer Petition bei unserem Unternehmen bewerben. können die oben beschriebenen Rechte genutzt werden.

Die Verarbeitung personenbezogener Daten erfolgt durch unser Unternehmen durch den Einsatz von Überwachungskameras und die Aufzeichnung von Bildern an Ein- und Ausgängen von Gästen. In diesem Zusammenhang handelt unsere Praxis in Übereinstimmung mit dem Datenschutzgesetz und der Sicherheitsgesetzgebung.

Nur autorisierte Mitarbeiter und/oder Mitarbeiter des Lieferantenunternehmens haben Zugriff auf die Aufzeichnungen, die in der digitalen Umgebung aufgezeichnet und gepflegt werden. Kameraaufzeichnungen werden 2 Monate lang aufbewahrt.

Diese Richtlinie gilt nach ihrer Veröffentlichung auf der Website als in Kraft getreten.