POLITICA DI DISTRUZIONE DEI DATI PERSONALI

POLÍTICA DE DESTRUCCIÓN DE DATOS PERSONALES

El responsable del tratamiento de datos, la clínica del Prof. Dr. Güncel Öztürk, almacena y destruye sus datos personales de acuerdo con los principios y normas generales establecidos en esta Política de Almacenamiento y Destrucción de Datos Personales, elaborada de conformidad con la Constitución, la Ley n.º 6698 de Protección de Datos Personales, el Reglamento sobre la Eliminación, Destrucción o Anonimización de Datos Personales y demás legislación aplicable.

Esta Política tiene como objetivo establecer los principios y directrices generales para el almacenamiento y destrucción de datos personales de personas físicas sujetas a actividades de procesamiento de datos personales en el ámbito de la Ley de Protección de Datos Personales (KVKK) y cumplir con las obligaciones determinadas por la legislación.

Consentimiento Explícito: Consentimiento otorgado libremente y basado en un conocimiento informado respecto a un asunto específico.

Grupo destinatario: La categoría de personas físicas o jurídicas a las que el responsable del tratamiento transfiere datos personales.

Anonimización: Proceso mediante el cual se tratan datos personales de tal manera que no puedan asociarse a una persona física identificada o identificable, ni siquiera cuando se combinan con otros datos.

Usuario Relevante: Personas físicas dentro de la organización del responsable del tratamiento, o que actúen bajo la autoridad e instrucciones de éste, que traten datos personales, excluida la persona o unidad técnicamente responsable del almacenamiento, protección y respaldo de los datos.

Destrucción: La eliminación, destrucción o anonimización de datos personales.
Datos Personales: Cualquier información relativa a una persona física identificada o identificable (p. ej., nombre, apellidos, número de identidad turco, dirección de correo electrónico, dirección postal, fecha de nacimiento, número de tarjeta de crédito, número de cuenta bancaria).

Titular de los Datos: La persona física cuyos datos personales sean objeto de tratamiento.

Tratamiento de Datos Personales: Cualquier operación realizada sobre datos personales, como la obtención, registro, almacenamiento, conservación, modificación, reorganización, divulgación, transferencia, adquisición, puesta a disposición, clasificación o impedir el uso de datos, ya sea total o parcialmente automatizada o no, siempre que forme parte de un sistema de registro de datos.

Categorías Especiales de Datos Personales: Datos relativos a la raza, el origen étnico, la opinión política, las creencias filosóficas, la religión, la secta u otras creencias, la vestimenta, la pertenencia a asociaciones, fundaciones o sindicatos, la salud, la vida sexual, las condenas penales y las medidas de seguridad, así como los datos biométricos y genéticos.

Eliminación periódica: En caso de que dejen de existir todas las condiciones para el tratamiento de datos personales especificadas en la KVKK (Ley de Protección de Datos Personales), el proceso de eliminación, destrucción o anonimización, que se llevará a cabo de forma automática a intervalos recurrentes según lo establecido en esta Política,

MEDIOS DE REGISTRO REGULADOS POR POLÍTICAS

Esta política cubre todos los datos personales relacionados con las actividades de tratamiento de datos en el ámbito de la KVKK (Ley de Protección de Datos Personales). Además, los documentos a los que se hace referencia en esta Política incluyen copias físicas y digitales.

Todos los datos personales relacionados con las actividades de procesamiento de datos en el ámbito de la KVKK (Ley de Protección de Datos Personales) se almacenan en los siguientes entornos: datos personales procesados total o parcialmente de forma automática, o procesados de forma no automática como parte de un sistema de registro de datos:

Computadoras de oficina, cuentas de correo electrónico, computadoras de escritorio, equipos del personal (por ejemplo, teléfonos móviles), áreas de respaldo, archivos en papel, carpetas, registro de visitantes, CD, DVD, unidades USB, discos duros, impresora, fotocopiadora, etc.

Razones que requieren el almacenamiento y destrucción de datos personales

Los siguientes principios se toman como base en las actividades de tratamiento de datos personales:

• Cumplimiento de la ley y del principio de lealtad;
  • Garantizar que los datos personales sean exactos y estén actualizados cuando sea necesario; • Tratamiento para fines determinados, explícitos y legítimos; • Ser pertinentes, limitados y proporcionados a la finalidad para la que se tratan; • Conservar durante el plazo previsto en la legislación aplicable o necesario para la finalidad para la que se tratan.

Nuestra clínica almacena y utiliza datos personales para su tratamiento y de acuerdo con las condiciones de tratamiento establecidas en los artículos 5 y 6 de la KVKK (Ley de Protección de Datos Personales). Si dejan de cumplirse todas estas condiciones, los datos personales se destruirán automáticamente o a petición del interesado.

Obtención del consentimiento explícito del interesado: La primera condición para el tratamiento de datos personales es el consentimiento explícito del interesado.

Disposición explícita en las leyes: Los datos personales del titular de los datos pueden ser tratados lícitamente sin su consentimiento explícito si así lo prevén explícitamente las leyes.

Incapacidad para obtener el consentimiento explícito del titular de los datos debido a una imposibilidad fáctica: Si una persona no puede expresar su consentimiento debido a una imposibilidad fáctica, o su consentimiento no puede considerarse válido, y el procesamiento de sus datos personales es necesario para proteger la vida o la integridad física de esa persona u otra persona, entonces los datos personales del titular de los datos podrán ser procesados.

Relevancia directa para el establecimiento o ejecución de un contrato: Los datos personales podrán ser tratados si son necesarios para el establecimiento o ejecución de un contrato, siempre que el tratamiento de los datos personales de las partes del contrato esté directamente relacionado con éste.

Obligación legal: El tratamiento de datos podrá llevarse a cabo si es necesario para que nuestra empresa cumpla con sus obligaciones legales.

Divulgación de datos personales por parte del titular de los datos: Si el titular de los datos ha revelado voluntariamente sus datos personales, los datos personales pertinentes podrán procesarse solo en la medida de dicha divulgación.

Necesidad del Tratamiento de Datos para el Establecimiento o la Protección de un Derecho: Los datos personales del titular de los datos podrán ser tratados si el tratamiento de los datos es necesario para el establecimiento, ejercicio o protección de un derecho.

Necesidad del tratamiento de datos para los intereses legítimos de nuestra empresa: Los datos personales del interesado podrán ser tratados si es necesario para los intereses legítimos de nuestra empresa, siempre que ello no perjudique los derechos y libertades fundamentales del interesado.

ELIMINACIÓN, DESTRUCCIÓN O ANONIMIZACIÓN DE DATOS PERSONALES

Los datos personales serán eliminados, destruidos o anonimizados por la empresa a petición del interesado, o de forma automática, en los siguientes casos: se modifican o derogan las disposiciones legales pertinentes que forman la base del tratamiento; deja de existir el propósito que requiere el tratamiento o el almacenamiento; en los casos en que el tratamiento de datos personales solo se realiza con base en el consentimiento explícito, el interesado retira su consentimiento explícito; ha expirado el plazo máximo que requiere la conservación de los datos personales; y no existen circunstancias que justifiquen la conservación de los datos personales durante un período más largo.

Salvo decisión contraria del Comité de Protección de Datos Personales, nuestra Empresa elige el método más adecuado para eliminar, destruir o anonimizar los datos personales en función de las capacidades tecnológicas y los costes de implementación. A petición del interesado, se explica la justificación del método elegido. Se adoptan las medidas técnicas y administrativas necesarias en cada uno de estos procesos.

MEDIDAS TÉCNICAS Y ADMINISTRATIVAS ADOPTADAS

De conformidad con el Artículo 12 de la Ley de Protección de Datos Personales (KVKK) y las disposiciones del Reglamento, los principios generales mencionados anteriormente, esta Política y las decisiones del Consejo de Protección de Datos Personales, nuestra clínica toma las medidas técnicas y administrativas necesarias con respecto a los siguientes asuntos, teniendo en cuenta las posibilidades tecnológicas y los costos de implementación:

• Se han determinado el software y el hardware necesarios. Se utilizan contraseñas seguras en las computadoras y las cuentas de correo electrónico.
• En cuanto a la protección de la información del paciente, nuestro personal ha recibido capacitación sobre los procedimientos necesarios y sus responsabilidades están documentadas en sus contratos de trabajo (Acuerdos de Confidencialidad). Esta obligación continúa incluso después de que las personas afectadas dejen sus puestos.
• Se ha establecido la infraestructura necesaria para realizar copias de seguridad de todos los datos.
• Se han identificado los empleados que tienen acceso a datos en las computadoras.
• Los archivos e información de los clientes sólo se proporcionan a los propios interesados, a sus familiares cercanos con su consentimiento por escrito, a las instituciones y organizaciones públicas pertinentes en el marco de la legislación y, en casos legales, a las autoridades judiciales competentes.
• La Autoridad cumple con su obligación de informar a los interesados antes de iniciar el tratamiento de datos personales.
• Se ha elaborado un inventario de tratamiento de datos personales.

PERIODOS DE ALMACENAMIENTO Y ELIMINACIÓN

Nuestra clínica conserva y destruye los datos personales únicamente durante el período especificado en la legislación que está obligada a cumplir, o durante el período necesario para el propósito para el cual fueron procesados.

Si el interesado solicita la destrucción de sus datos personales dirigiéndose a nuestra empresa:

Si han dejado de existir todas las condiciones para el tratamiento de datos personales: La solicitud del interesado se resolverá a más tardar en un plazo de treinta días, se le informará y, si los datos personales en cuestión se han transferido a terceros, se notificará a dicho tercero esta situación; y el tercero adoptará las medidas necesarias.

Si no han dejado de existir todas las condiciones para el tratamiento de datos personales: La solicitud del titular de los datos personales puede ser rechazada, con una explicación de los motivos, de conformidad con el tercer párrafo del artículo 13 de la KVKK (Ley de Protección de Datos Personales), y la respuesta de rechazo se notificará al titular de los datos personales por escrito o digitalmente dentro de los treinta días a más tardar.

INTERVALOS DE DESTRUCCIÓN PERIÓDICOS

Los datos personales se destruyen durante el primer proceso periódico de destrucción posterior a la fecha en que surge la obligación de destruirlos. Por consiguiente, los datos personales se destruyen cada seis meses si surge la obligación de destruirlos.

La presente Política se considerará vigente a partir de su publicación en el sitio web.