Título del responsable del tratamiento: Profe. Dr. Yavuz Beşoğul
Dirección del responsable del tratamiento: Distrito De Bahçelievler Viejo Londres Asf Cd No:2
Teléfono del responsable del tratamiento de datos : 0212 912 47 44
Correo electrónico del responsable del tratamiento: ilkberuygur@hotmail.com
Sitio web del responsable del tratamiento: www.kalpkapakhastaliklari.com
El responsable del tratamiento actúa con extrema sensibilidad en términos de protección de los datos personales sensibles que procesa.
Esta política se aplica a las categorías especiales de datos personales obtenidos, según lo establecido en el párrafo (4) del artículo 6 de la Ley: "En el procesamiento de categorías especiales de datos personales, también es esencial tomar las medidas adecuadas que determine la Junta. " Ha sido preparado para explicar las medidas de seguridad adoptadas de conformidad con la disposición y determinar los procedimientos y principios en este contexto.
Entre los términos legales y técnicos incluidos en esta Política;
Consentimiento explícito | Consentimiento sobre un tema específico, basado en información y expresado con libre albedrío, |
Ley | Ley de Protección de Datos Personales N° 6698 de 24.3.2016, |
medios de grabación | Cualquier entorno que contenga datos personales tratados por medios total o parcialmente automáticos o no automáticos, siempre que forme parte de cualquier sistema de registro de datos, |
Datos Personales Especiales | Datos relativos a la raza, origen étnico, pensamiento político, creencias filosóficas, religión, secta u otras creencias, apariencia y vestimenta, asociación, fundación o sindicato, salud, vida sexual, condena penal y medidas de seguridad, y datos biométricos y genéticos de las personas. |
Información personal Procesando | Obtener, registrar, almacenar, conservar, modificar, reordenar, divulgar, transferir, hacerse cargo, poner a disposición, clasificar o utilizar datos personales por medios total o parcialmente automáticos o no automáticos, siempre que formen parte de cualquier sistema de registro de datos. realizado sobre datos como bloqueo, |
Junta | Junta de Protección de Datos Personales, |
Persona relacionada | La persona real cuyos datos personales se procesan, |
Controlador de datos | La persona física o jurídica que determina los fines y medios del procesamiento de datos personales y es responsable de establecer y administrar el sistema de registro de datos, |
Los datos personales especiales se procesan tomando todas las medidas administrativas y técnicas necesarias de acuerdo con la Ley y los principios especificados en esta Política. Este En este contexto, datos personales especiales;
Se tramitará conforme a la ley y a la regla de honestidad,
Se garantizará que los datos personales sean exactos y estén actualizados cuando sea necesario,
Se tratarán con finalidades específicas, claras y legítimas,
Se utilizarán y divulgarán de forma limitada y mesurada en relación con la finalidad legal para la que se procesan.
Se conservarán durante el plazo previsto en la legislación pertinente o necesario para la finalidad para la que son tratados.
Los datos personales de salud de los pacientes son procesados por nuestros médicos, quienes están sujetos a la obligación de confidencialidad con el fin de realizar diagnósticos médicos, servicios de tratamiento y atención, servicios y gestión de salud de conformidad con el artículo 6/3 de la KVKK. Estos datos personales especiales de salud son procesados electrónica y físicamente por personal que recibe periódicamente formación sobre KVKK y que trabaja con un acuerdo de confidencialidad.
Los informes de salud obtenidos del personal de conformidad con la Ley de seguridad y salud en el trabajo se procesan de acuerdo con la legislación KVKK.
Los antecedentes penales de nuestros profesionales de la salud se procesan con base en la razón legal que está claramente estipulada en la ley para las transacciones de certificados de empleo de personal.
Los antecedentes penales de quienes no cuentan con certificado de empleo del personal son informados y tratados física y electrónicamente con su expreso consentimiento basado en su libre voluntad.
Los datos de vestimenta de los profesionales de la salud que trabajan dentro de nuestra organización se procesan con base en la razón legal que está claramente estipulada en las Leyes especificadas en el artículo 6 de la Ley.
Los datos de salud, condenas penales y medidas de seguridad se obtienen de los candidatos al personal con su consentimiento explícito, y los datos de aquellos cuyas solicitudes de empleo son rechazadas se eliminan inmediatamente.
El Centro procesa datos personales para los fines que se enumeran a continuación, de acuerdo con los principios básicos establecidos en el artículo 4 de la Ley, y en base a al menos una de las condiciones para el procesamiento de datos personales especiales especificadas en el artículo 6 de la Ley.
- Realización de procesos de gestión de emergencias
- Realización de los procesos de postulación de candidatos a empleados.
- Cumplimiento de las obligaciones contractuales y legales de los empleados
- Ejecución de Beneficios Complementarios y Procesos de Beneficios a los Empleados
- Realización de actividades en cumplimiento de la legislación
- Seguimiento y Ejecución de Asuntos Jurídicos
- Planificación de procesos de recursos humanos
- Realización de actividades de seguridad y salud en el trabajo
- Realización de los Procesos Operativos del Servicio
- Realización de actividades de almacenamiento y archivo.
- Ejecución de Procesos Contractuales
- Garantizar la seguridad de los bienes y recursos muebles
- Garantizar la seguridad de las operaciones del controlador de datos
- Proporcionar información a personas, instituciones y organizaciones autorizadas
- Protección de la salud pública, prestación de servicios de diagnóstico, tratamiento y atención médica.
- Los datos personales de salud de los pacientes podrán ser cedidos a los terceros que se detallan a continuación.
En caso de litigio, previa solicitud, a las autoridades judiciales y abogados de partido, limitándose a los datos personales solicitados.
La información de identidad y salud se transfiere al sistema E-Nabız de acuerdo con la Ley Básica de Servicios de Salud.
La información de identidad, salud y seguro de quienes reciben servicios dentro del alcance del seguro privado se proporciona a las compañías de seguros privadas.
Los datos personales de salud del personal son cedidos a los terceros que se relacionan a continuación.
En caso de litigio, previa solicitud, a las autoridades judiciales y abogados de partido, limitándose a los datos personales solicitados.
Los datos de identidad, contacto, salud, fotografía, diploma y condena penal se presentan a la dirección de salud distrital/provincial a los efectos de solicitar un certificado de trabajo del personal.
A la empresa de software que desarrolla programas informáticos en el lugar de trabajo con fines de archivo.
Los datos personales de salud, condenas penales y medidas de seguridad obtenidos de solicitantes de empleo con consentimiento explícito se eliminan y destruyen inmediatamente si se rechaza la solicitud de empleo.
Datos personales especiales tratados no transferido al extranjero.
7.1 Medidas de seguridad tomadas
1– Nuestro centro ha determinado una política y un procedimiento separados sistemáticos, claramente definidos, manejables y sostenibles para la seguridad de datos personales especiales.
2-Para los empleados involucrados en el procesamiento de datos personales especiales,
a) Se brinda capacitación periódica sobre la ley y las regulaciones relacionadas y seguridad especial de los datos personales,
b) Se hayan celebrado acuerdos de confidencialidad,
c) El alcance de la autorización y la duración de los usuarios que tienen acceso a los datos están claramente definidos,
d) Se realizan controles de autorización periódicamente,
e) Se retiran inmediatamente las autorizaciones de los empleados que cambien de funciones o dejen sus puestos de trabajo en esta área. En este contexto, se devuelve el inventario asignado al empleado que dejó el trabajo,
3– Si los entornos donde se procesan, almacenan y/o se accede a datos personales sensibles son medios electrónicos;
Las actualizaciones de seguridad para los entornos donde se almacenan los datos se monitorean constantemente, se realizan periódicamente las pruebas de seguridad necesarias y se registran los resultados de las pruebas.
4– El entorno físico donde se procesan, almacenan y acceden a datos personales sensibles;
a) Se han tomado medidas de seguridad adecuadas (contra situaciones como fugas de electricidad, incendios, inundaciones, robos, etc.) dependiendo de la naturaleza del entorno donde se almacenan los datos personales sensibles,
b) Se garantice la seguridad física de estos entornos y se impidan las entradas y salidas no autorizadas,
5– Si se transferirán datos personales especiales;
a) Si los datos deben transferirse vía correo electrónico, se transfieren encriptados utilizando la dirección de correo electrónico corporativa o cuenta de Correo Electrónico Registrado (KEP).
b) Si los datos deben transferirse en papel, se toman las precauciones necesarias contra riesgos como robo, pérdida o visualización del documento por personas no autorizadas, y el documento se envía en formato de "documentos confidenciales".
También medidas administrativas y técnicas tomadas
Medidas Administrativas
Se han elaborado e implementado políticas corporativas sobre acceso, seguridad de la información, uso, almacenamiento y destrucción.
Los contratos firmados contienen disposiciones de seguridad de datos.
Los datos personales se reducen al máximo.
Se realicen o se realicen Auditorías Internas Periódicas y/o Aleatorias.
Se realizan y reportan Análisis de Riesgos.
Las disposiciones de la KVKK se añaden a textos como los contratos de trabajo y los reglamentos disciplinarios.
Se supervisa la seguridad de los datos personales.
Se realizan acuerdos de confidencialidad con los grupos de destinatarios a los que se transfieren los datos.
Se ha elaborado el Inventario de Tratamiento de Datos Personales.
Periódicamente se realizan operaciones de supresión, destrucción o anonimización.
Medidas técnicas
La seguridad de la red y la seguridad de las aplicaciones están garantizadas.
Se toman medidas de seguridad en el ámbito del suministro, desarrollo y mantenimiento de sistemas de tecnología de la información.
Se utilizan sistemas antivirus actualizados.
Se utilizan cortafuegos.
Se implementa un sistema de gestión de cuentas de usuario y control de autorizaciones y estos también son monitoreados.
Saber si se procesan o no datos personales,
Solicitar información si se han tratado datos personales,
Conocer el propósito del procesamiento de datos personales y si se utilizan para el fin previsto,
Solicitar la corrección de datos personales en caso de que los datos personales hayan sido procesados de manera incompleta o incorrecta y solicitar que las medidas tomadas en este contexto se notifiquen a los terceros a quienes se hayan transferido los datos personales,
Solicitar la supresión o destrucción de los datos personales en caso de que ya no existan los motivos que justificaron el procesamiento, aunque hayan sido procesados de conformidad con la ley y otras disposiciones legales pertinentes, y solicitar que las acciones tomadas en este contexto sean notificadas a terceros para a quién se han transferido datos personales,
Oponiéndose a la aparición de un resultado desfavorable para el individuo mediante el análisis de los datos procesados exclusivamente a través de sistemas automáticos,
Solicitar una indemnización por daños y perjuicios en caso de perjuicio por tratamiento ilícito de datos personales.
Titulares de datos personales,
De nuestra clínica cuya dirección está escrita arriba.
Desde nuestro sitio web mencionado anteriormente
lo que adquirirán Formulario de solicitud de propietario de datoscumplimentando el formulario con firma húmeda, a mano, por correo o a través de notario, a la dirección del responsable del tratamiento especificada anteriormente. o deberá enviarlo a nuestra dirección de correo electrónico anterior, a través de la dirección de correo electrónico que previamente nos haya notificado y registrado en nuestro sistema.
Si la persona pertinente nos presenta su solicitud con respecto a los derechos enumerados anteriormente y mencionados en el artículo 11 de la Ley de acuerdo con el procedimiento, la solicitud correspondiente se finalizará de forma gratuita lo antes posible y dentro de los 30 (treinta) días a la fecha. a más tardar, dependiendo de la naturaleza de la solicitud. Sin embargo, si la transacción requiere un costo adicional, se podrá cobrar una tarifa de acuerdo con la tarifa que determine la Junta.
La coordinación del tratamiento y protección de datos personales especiales la realiza el responsable de la empresa o el personal por él asignado.
Esta Política de Tratamiento de Datos Personales Especiales podrá sufrir cambios debido a cambios legislativos, de acuerdo con decisiones del Consejo o en línea con la evolución del sector o del campo de la informática. Los cambios realizados en este contexto se registran inmediatamente en el texto y las explicaciones sobre los cambios se agregan a la tabla de actualizaciones a continuación.
Tabla de actualizaciones
………………………………. | Ha entrado en vigor la Política Especial de Tratamiento y Protección de Datos Personales. |