Informativa sulla protezione e il trattamento dei dati personali

 

Il titolare del trattamento dei dati, la clinica del Prof. Associato Dr. Güncel Öztürk, attribuisce priorità alla protezione dei dati personali dei propri clienti, dipendenti e altre persone fisiche con cui intrattiene rapporti, in conformità con le disposizioni della Legge sulla Protezione dei Dati Personali, nel quadro dei principi consolidati di elevata qualità del servizio, rispetto dei diritti individuali, trasparenza e onestà. Attribuiamo grande importanza alla privacy dei pazienti e al trattamento e alla conservazione di tutti i dati personali dei nostri pazienti nel miglior modo possibile e con la massima cura. La presente informativa è stata redatta per proteggere e trattare i dati personali dei nostri pazienti, nonché dei loro accompagnatori, visitatori e dipendenti di istituzioni e organizzazioni con cui collaboriamo, nel quadro dei principi fondamentali stabiliti dalla legge.

 

Lo scopo della presente Informativa è garantire la trasparenza informando le persone i cui dati personali vengono trattati, in particolare i nostri pazienti, accompagnatori, visitatori, dipendenti e funzionari istituzionali, nonché dipendenti e funzionari delle istituzioni con cui collaboriamo e terze parti, nell’ambito delle attività di trattamento dei dati personali svolte dalla nostra clinica in conformità con la legislazione. In tale contesto, vengono adottate le misure amministrative e tecniche necessarie per il trattamento e la protezione dei dati personali in conformità con la Legge n. 6698 e la legislazione correlata. Nell’ambito della presente Informativa, le persone fisiche i cui dati personali vengono trattati sono denominate Interessato, Interessato o Titolare dei Dati Personali.

 

Consenso esplicito: consenso espresso liberamente e sulla base di una conoscenza informata in merito a una questione specifica.

Anonimizzazione: si riferisce all’alterazione dei dati personali in modo tale che perdano le loro caratteristiche personali e che tale alterazione sia irreversibile. Ad esempio, i dati personali possono essere resi impossibili da associare a un individuo specifico attraverso tecniche come il mascheramento, l’aggregazione o la distorsione dei dati. I dati personali possono essere resi anonimi per varie finalità, ma solo su richiesta e/o consenso dell’interessato, a condizione che ciò sia conforme all’ambito di applicazione della Legge sulla protezione dei dati personali (KVKK) e non violi il consenso esplicito. La nostra clinica adotterà le precauzioni necessarie per impedire che i dati personali resi anonimi vengano trasformati in una forma che renda l’individuo identificabile attraverso vari metodi.

Dipendenti, azionisti e funzionari delle organizzazioni con cui collaboriamo: si riferisce a tutte le persone fisiche, inclusi dipendenti, azionisti e funzionari delle organizzazioni con cui intratteniamo qualsiasi tipo di rapporto commerciale (ad esempio partner commerciali, fornitori, ecc.).

Trattamento dei dati personali: si riferisce a qualsiasi operazione eseguita sui dati personali, come l’ottenimento, la registrazione, la conservazione, la conservazione, la modifica, la riorganizzazione, la divulgazione, il trasferimento, l’acquisizione, la messa a disposizione, la classificazione o l’impedimento dell’uso dei dati, sia completamente o parzialmente automatizzata che non automatizzata, a condizione che faccia parte di un sistema di registrazione dei dati.

Dati personali : si riferisce a qualsiasi informazione relativa a una persona fisica identificata o identificabile. Tutte le informazioni che rendono una persona identificabile sono considerate dati personali, tra cui il codice fiscale della Repubblica Turca, il nome e il cognome, l’indirizzo email, il numero di telefono, l’indirizzo di residenza, la data di nascita e il numero di conto bancario.

Categorie particolari di dati personali: sono considerati categorie particolari di dati personali i dati relativi alla razza, all’origine etnica, alle opinioni politiche, alle convinzioni filosofiche, alla religione, alla setta o ad altre convinzioni, all’abbigliamento, all’appartenenza ad associazioni, fondazioni o sindacati, alla salute, alla vita sessuale, alle condanne penali e alle misure di sicurezza, nonché i dati biometrici e genetici.

Terze parti: si riferisce a soggetti terzi che sono collegati alle parti sopra menzionate al fine di garantire la sicurezza delle transazioni commerciali, tutelare i loro diritti e tutelare i loro interessi. (Ad esempio, dipendenti o rappresentanti autorizzati di un fornitore di servizi, un accompagnatore, ecc.)

Responsabile del trattamento: si riferisce a qualsiasi persona fisica o giuridica che tratta dati personali per conto del titolare del trattamento, sulla base dell’autorizzazione conferita dal titolare del trattamento. Ad esempio, la società informatica che detiene i nostri dati.

Titolare del trattamento: si riferisce alla persona che determina le finalità e i mezzi del trattamento dei dati personali e gestisce il luogo in cui i dati vengono sistematicamente conservati (sistema di registrazione dei dati).

 

Ai sensi della Legge turca sulla protezione dei dati personali (KVKK), la nostra clinica detiene il titolo di titolare del trattamento dei dati ed è registrata nel sistema VERBİS. All’interno della nostra clinica è stato istituito un team (Team del Titolare del Trattamento dei Dati Personali). In situazioni che richiedono una decisione, il Team del Titolare del Trattamento dei Dati Personali si avvale del parere di un avvocato specializzato in materia di dati personali e, previa approvazione della direzione, la decisione viene attuata.

 

I dati personali trattati possono variare a seconda dei servizi sanitari forniti, ma vengono raccolti tramite metodi fisici e/o digitali. Le categorie particolari di dati personali e i dati personali generali, principalmente dati sanitari raccolti verbalmente, per iscritto o digitalmente dai nostri pazienti, medici, personale sanitario, dipendenti, subappaltatori e loro dipendenti, aziende con cui intratteniamo qualsiasi tipo di attività commerciale, il nostro call center, il sito web della nostra clinica, i servizi online e mezzi simili, sono trattati per le finalità elencate di seguito e per altre finalità che potrebbero presentarsi in futuro:

  • Fornitura di servizi di diagnosi, trattamento e assistenza medica.
  • Proteggere la salute pubblica,
  • La medicina preventiva riguarda la pianificazione e la gestione dei servizi sanitari nonché il loro finanziamento.
  • Poter informare i nostri pazienti sui loro appuntamenti.
  • Pianificazione e gestione delle procedure interne,
  • Per garantire che i servizi sanitari siano forniti in conformità con le normative e per condurre analisi a fini di miglioramento.
  • Implementazione di attività di gestione del rischio e di miglioramento della qualità,
  • La ricerca dovrebbe essere condotta,
  • Soddisfare i requisiti legali e normativi,
  • Fatturazione per i nostri servizi,
  • La tua identità deve essere verificata.
  • Conferma del tuo rapporto con le istituzioni convenzionate,
  • Condivisione di tutte le informazioni richieste dalle compagnie assicurative private nell’ambito del finanziamento dei servizi sanitari.
  • Per garantire che tutte le vostre domande e reclami riguardanti i nostri servizi sanitari ricevano risposta,
  • Adottando tutte le misure tecniche e amministrative necessarie nell’ambito della sicurezza dei dati,
  • Garantire la riconciliazione finanziaria con i nostri istituti partner, le banche e tutte le organizzazioni (pubbliche e private) che raccolgono le spese sanitarie relative ai servizi sanitari forniti.
  • Condividendo le informazioni richieste con il Ministero della Salute e altre istituzioni e organizzazioni pubbliche in conformità con la legislazione pertinente,
  • Misurare la soddisfazione del paziente, migliorare la soddisfazione del paziente,
  • Possono essere raccolti ed elaborati per finalità quali l’adempimento dei nostri obblighi contrattuali e legali .

 

CATEGORIZZAZIONE DEI DATI PERSONALI TRATTATI

Informazioni sull’identità: tutte le informazioni relative all’identità di una persona, come riportate su documenti quali patente di guida, carta d’identità nazionale, passaporto, tesserino dell’avvocato e certificato di matrimonio.

Informazioni di contatto : informazioni utilizzate per contattare l’interessato, come numero di telefono, indirizzo, residenza ed e-mail.

Dati sulla posizione: dati chiaramente identificabili o appartenenti a una persona fisica identificata e inseriti in un sistema di registrazione dei dati, che servono a determinare la posizione dell’interessato.

Informazioni sulla famiglia e sui parenti: informazioni sui familiari e sui parenti di un soggetto interessato che è chiaramente identificato o identificabile come persona fisica e che vengono elaborate all’interno del sistema di registrazione dei dati per proteggere gli interessi legali dell’istituzione interessata e del soggetto interessato.

Ubicazione fisica: dati personali relativi a registri e documenti quali filmati di telecamere, impronte digitali, registrazioni visive e audio.

Informazioni sulla sicurezza delle transazioni: dati personali trattati per garantire la nostra sicurezza tecnica, amministrativa, legale e commerciale nello svolgimento delle nostre operazioni.

Informazioni finanziarie: dati personali trattati relativi a informazioni, documenti e registrazioni che mostrano tutti i tipi di risultati finanziari.

Informazioni sul candidato : dati personali (informazioni sul CV o sul curriculum vitae) trattati in relazione alle persone che hanno presentato domanda per diventare dipendenti.

Informazioni personali: informazioni sulla busta paga, indagini disciplinari, informazioni sulla previdenza sociale, registri di ingresso e uscita dal lavoro, informazioni sulla dichiarazione dei beni, informazioni sul curriculum, relazioni di valutazione delle prestazioni, risultati dei colloqui, contenuto del contratto di lavoro, informazioni sull’inizio del rapporto di lavoro e informazioni sulla cessazione del rapporto di lavoro.

Procedure legali: dati personali trattati nell’ambito dei nostri obblighi legali, tra cui la determinazione e il perseguimento dei nostri diritti e rivendicazioni legali e l’adempimento dei nostri debiti.

 

I dati personali di cui sopra potranno essere trattati in conformità con le disposizioni della legge n. 3359 sui Servizi Sanitari di Base, del Decreto Legge n. 663 sull’Organizzazione e i Doveri del Ministero della Salute e delle sue Istituzioni Affiliate, del Regolamento sugli Ospedali Privati, del Regolamento sui Dati Sanitari Personali e di altre normative del Ministero della Salute, e potranno essere trasferiti agli archivi fisici e ai sistemi informativi della nostra clinica e/o dei nostri fornitori.

 

La nostra clinica acconsente al trattamento dei dati personali nel rispetto dei seguenti principi:

  • Rispetto della legge e del principio di correttezza;
    • Garantire che i dati personali siano esatti e aggiornati quando necessario; • Elaborazione per finalità determinate, esplicite e legittime; • Essere pertinenti, limitati e proporzionati alle finalità per le quali sono trattati; • Conservazione per il periodo previsto dalla normativa pertinente o necessario alle finalità per le quali sono trattati.

 

Il consenso esplicito dell’interessato è solo una delle basi giuridiche che consentono il trattamento legittimo dei dati personali. Oltre al consenso esplicito, i dati personali possono essere trattati anche se ricorre una delle altre condizioni elencate di seguito. La base giuridica per il trattamento dei dati personali può essere solo una delle condizioni elencate di seguito, oppure più di una di queste condizioni possono fungere da base per la stessa attività di trattamento dei dati personali. Se i dati trattati appartengono a categorie particolari di dati personali, si applicano le seguenti condizioni:

  • È richiesto il consenso esplicito del titolare dei dati personali.
  • Se è espressamente previsto dalle leggi,
  • Impossibilità di ottenere il consenso esplicito della persona interessata a causa di impossibilità di fatto
  • Direttamente correlato alla formazione o all’esecuzione del contratto.
  • Adempimento degli obblighi legali della clinica:
  • Rendere pubblici i dati personali da parte dell’interessato:
  • Il trattamento dei dati è necessario per l’accertamento o la tutela di un diritto:
  • Il trattamento dei dati è necessario per i legittimi interessi della nostra clinica. (L’espressione “legittimi interessi della clinica” non può in alcun modo contraddire i principi stabiliti dalla Legge sulla protezione dei dati personali, la finalità del trattamento dei dati personali, né costituire un’ingerenza nell’essenza del diritto garantito dalla Costituzione.)

 

La nostra clinica elabora categorie speciali di dati personali nelle seguenti circostanze, a condizione che vengano adottate misure adeguate come stabilito dal Comitato per la protezione dei dati personali:

  • Se il titolare dei dati personali ha prestato il proprio consenso esplicito, oppure
  • Salvo che l’interessato non abbia prestato un consenso esplicito, categorie particolari di dati personali, esclusi quelli relativi alla salute e alla vita sessuale dell’interessato, possono essere divulgate nei casi previsti dalla legge.
  • Le categorie particolari di dati personali relativi alla salute e alla vita sessuale dell’interessato possono essere trattate solo da persone o istituzioni e organizzazioni autorizzate e vincolate da un obbligo di riservatezza, ai fini della tutela della salute pubblica, della medicina preventiva, della diagnosi medica, dei servizi di cura e assistenza, nonché della pianificazione e gestione dei servizi sanitari e del loro finanziamento.

 

MISURE TECNICHE E AMMINISTRATIVE

In conformità con l’articolo 12 della Legge sulla protezione dei dati personali (KVKK) e con le disposizioni del Regolamento, i principi generali sopra menzionati, la presente Politica e le decisioni del Consiglio per la protezione dei dati personali, la nostra clinica adotta le misure tecniche e amministrative necessarie in merito alle seguenti questioni, tenendo conto delle possibilità tecnologiche e dei costi di implementazione:

  • Sono stati individuati il software e l’hardware necessari. Sui computer e sugli account di posta elettronica vengono utilizzate password complesse.
  • In termini di protezione delle informazioni dei clienti, il nostro personale è stato formato sulle necessarie misure di sicurezza e le sue responsabilità sono state documentate nei rispettivi contratti di lavoro (Accordi di riservatezza). Tale obbligo permane anche dopo che i soggetti interessati hanno lasciato il loro incarico.
  • È stata predisposta l’infrastruttura necessaria per effettuare il backup di tutti i dati.
  • Sono stati identificati i dipendenti che hanno accesso ai dati sui computer.
  • I fascicoli e le informazioni dei clienti vengono forniti solo alle persone interessate, ai loro parenti stretti con il loro consenso scritto, alle istituzioni e organizzazioni pubbliche competenti nell’ambito della legislazione e alle autorità giudiziarie competenti in caso di cause legali.
  • L’Autorità adempie al proprio obbligo di informare gli interessati prima di iniziare il trattamento dei dati personali.
  • È stato predisposto un inventario dei trattamenti dei dati personali.
  • Gli interessati vengono informati su tali questioni tramite testi affissi nella nostra clinica o altrimenti resi accessibili ai visitatori.

 

I tuoi dati personali possono essere condivisi con il Ministero della Salute, le sue sottounità affiliate e i centri di medicina di famiglia, le compagnie assicurative private (assicurazione sanitaria, pensionistica e sulla vita, ecc.), l’Istituto di previdenza sociale, la Direzione generale della sicurezza e altre agenzie di polizia, la Direzione generale della popolazione, l’Associazione dei farmacisti turchi, la procura e i tribunali, i laboratori nazionali o esteri con cui collaboriamo per la diagnosi medica, i centri medici e le terze parti che forniscono servizi sanitari, l’istituzione sanitaria a cui il paziente viene indirizzato o a cui il paziente si rivolge, i tuoi rappresentanti debitamente autorizzati, le terze parti da cui riceviamo servizi di consulenza, le istituzioni di regolamentazione e vigilanza e le autorità ufficiali, i nostri fornitori da cui beneficiamo o con cui collaboriamo e i nostri fornitori di servizi di supporto, in conformità con i principi fondamentali stabiliti dalla Legge e nell’ambito delle condizioni e delle finalità del trattamento dei dati personali specificate negli articoli 8 e 9 della Legge.

 

In relazione al trattamento dei dati personali, l’interessato ha il diritto di: sapere se i suoi dati personali sono in corso di trattamento; richiedere informazioni su tale trattamento, se in corso; accedere e richiedere i suoi dati personali sanitari; sapere se sono utilizzati per lo scopo previsto; conoscere i terzi a cui sono stati trasferiti; chiedere la rettifica in caso di trattamento inesatto; chiedere la cancellazione o la distruzione dei dati personali; chiedere che i terzi a cui sono stati trasferiti siano informati della rettifica in caso di trattamento inesatto; opporsi all’esito sfavorevole derivante dall’analisi mediante sistemi automatizzati; e richiedere il risarcimento dei danni subiti a causa del trattamento illecito dei dati personali. Tali diritti possono essere esercitati presentando un’istanza alla nostra clinica.

La nostra clinica tratta i dati personali attraverso l’utilizzo di telecamere di sicurezza e la registrazione degli ingressi e delle uscite dei visitatori. In tale contesto, la nostra clinica agisce in conformità con la Legge sulla Protezione dei Dati Personali e le normative sulla sicurezza.

Solo i dipendenti autorizzati e/o i dipendenti dell’azienda fornitrice hanno accesso ai file registrati e archiviati digitalmente. Le registrazioni delle telecamere vengono conservate per 2 mesi.

La presente Politica si considera entrata in vigore al momento della sua pubblicazione sul sito web.