Nisantasi - Istanbul
Política de Tratamiento y Protección de Datos Personales
- ENTRADA
En el marco de esta Política de Procesamiento y Protección de Datos Personales (“Política”), los principios adoptados en la ejecución de las actividades de procesamiento de datos personales realizadas por Akademi Grup Estetik Medikal Sağlık Hizmetleri Gida Turizm Otomotiv İnşaat Müşavirlik Sanayi Ve Ticaret Limited Şirketi (en adelante denominada RENE CLİNİC) y RENE CLİNİC Las políticas generales se explican en términos del cumplimiento de las actividades de procesamiento de datos de con las regulaciones de la Ley de Protección de Datos Personales No. 6698 ("Ley"). Así, nuestra Empresa informa a los titulares de datos personales sobre las disposiciones legales y principios generales adoptados por nuestra Empresa.
Sus datos personales se procesan dentro del alcance de esta Política y están protegidos a un nivel razonable.
OBJETO DE LA POLÍTICA
El objetivo principal de esta Política es establecer las actividades de procesamiento de datos personales realizadas por RENE CLİNİC de acuerdo con la ley y los principios para la protección de datos personales, y en este contexto garantizar la transparencia ilustrando e informando a las personas cuyos datos personales Los datos son procesados por nuestra empresa.
ALCANCE DE LA POLÍTICA
Esta Política; Respecto de sus datos personales tratados por CLÍNICA RENE; A continuación se le informan los principios y principios del procesamiento de datos personales y datos personales de salud, los propósitos y condiciones del procesamiento de estos datos, su transferencia en el país y en el extranjero, su destrucción y las prácticas y principios relacionados con sus derechos sobre los datos procesados. .
ACCEDER Y ACTUALIZACIÓN
La política se publica en el sitio web de nuestra Compañía y se pone a disposición de las personas relevantes a solicitud de los propietarios de datos personales y se actualiza cuando es necesario. (Sus datos personales que recopilamos y procesamos deben ser exactos y, cuando sea necesario, actualizados de acuerdo con el artículo 4 de la Ley de Procesamiento de Datos Personales N ° 6698. Por lo tanto, en caso de cualquier cambio en sus datos personales, usted puede enviar sus datos personales actuales y precisos a través de los métodos de solicitud explicados en el Texto informativo de nuestro sitio web. Puede informarlo).
Nuestra empresa se reserva el derecho de realizar cambios en la Política en paralelo a las normas legales.
En caso de conflicto entre la legislación vigente, especialmente la Ley, y las normas contenidas en esta Política, se aplicará lo dispuesto en la legislación.
DEFINICIONES
Las definiciones utilizadas en esta Política se enumeran a continuación:
Consentimiento explícito
Consentimiento sobre un tema específico, basado en información y expresado con libre albedrío.
anonimizar
Hacer que los datos personales sean imposibles de asociar con una persona física identificada o identificable de cualquier manera, incluso cotejándolos con otros datos.
datos personales
Cualquier información relativa a una persona física identificada o identificable
Tratamiento de datos personales
Obtener, registrar, almacenar, conservar, modificar, reordenar, divulgar, transferir, hacerse cargo, poner a disposición, clasificar o utilizar datos personales por medios total o parcialmente automáticos o no automáticos, siempre que forme parte de cualquier sistema de registro de datos. realizado sobre datos, como el bloqueo
Ley KVK
Ley de Protección de Datos Personales N° 6698
Junta KVK
Consejo de Protección de Datos Personales
Institución KVK
Autoridad de Protección de Datos Personales
Datos personales especiales
Datos relativos a la raza, origen étnico, opinión política, creencia filosófica, religión, secta u otras creencias, apariencia y vestimenta, asociación, afiliación a una fundación o sindicato, salud, vida sexual, condena penal y medidas de seguridad de las personas, así como datos biométricos y genéticos.
Propietario de los datos
La persona física cuyos datos personales se procesan, que se considera la "persona relevante" en la Ley KVK.
Responsable del tratamiento
Persona física o jurídica que determina los fines y medios del procesamiento de datos personales y es responsable de establecer y administrar el sistema de registro de datos.
procesador de datos
Persona física o jurídica que procesa datos personales por cuenta del responsable del tratamiento, en base a la autoridad otorgada por el responsable del tratamiento
Registro de Responsables del Tratamiento
Registro de responsables del tratamiento de datos (VERBİS) mantenido por la Presidencia bajo la supervisión de la Junta de Protección de Datos Personales
Inventario de datos
Actividades de procesamiento de datos personales realizadas por RENE CLİNİC en función de sus procesos comerciales; El inventario creado y detallado asociándolo con los fines del procesamiento de datos personales, el grupo de destinatarios al que se transfieren los datos personales y el grupo de propietarios de datos personales correspondiente.
- INVENTARIO DE DATOS PERSONALES Y CLASIFICACIÓN DE DATOS PERSONALES
En CLÍNICA RENE; De acuerdo con los fines legítimos y legales de procesamiento de datos personales de RENE CLİNİC, basados y limitados a una o más de las condiciones de procesamiento de datos personales especificadas en el artículo 5 de la Ley KVK, especialmente los principios especificados en el artículo 4 con respecto al procesamiento de datos personales. Cumpliendo con los principios generales especificados y todas las obligaciones reguladas en la Ley KVK y los titulares de datos personales dentro del alcance de esta Política (Receptor/Paciente de Productos y Servicios, Comprador Potencial de Productos y Servicios, Empleados, Empleados Candidatos, visitantes, empleados de proveedores, funcionarios de proveedores, padres/tutores/representantes, familiares del empleado, familiares del candidato al empleado, personas a contactar en caso de emergencia, testigos, traductores, consultores y personas de referencia).
Para cumplir con los requisitos de las transacciones relacionadas con los servicios que ofrecemos y para garantizar que las personas relevantes se beneficien de los servicios ofrecidos dentro del alcance de la prestación del servicio,
Cumplimos con nuestras obligaciones legales en la Ley Orgánica de Servicios de Salud N° 3359, el Decreto Ley N° 663 sobre Organización y Funciones del Ministerio de Salud y sus Filiales, el Reglamento de Instituciones Privadas de Salud para Diagnóstico y Tratamiento Ambulatorio, el Reglamento sobre el Tratamiento y Garantía de la Privacidad de los Datos Personales de Salud y demás normas pertinentes;
Protección de la salud pública, medicina preventiva, diagnóstico médico, servicios de tratamiento y atención, planificación y gestión de los servicios de salud y su financiación,
Responder a todas sus preguntas y quejas sobre los servicios de salud que ha recibido,
Medir, incrementar e investigar la satisfacción del paciente.
Facturación de los servicios que recibe,
Proporcionar información sobre los servicios que está recibiendo, servicios complementarios y nuevos servicios.
Si programa una cita, se le informará sobre la cita,
Cumplir con las obligaciones de intercambio de información, reporte e información estipuladas por las Instituciones Públicas y todas las autoridades, si así lo solicitan de conformidad con la legislación pertinente,
Cumplir las obligaciones de conservación de información y documentos derivadas de la legislación legal,
De acuerdo con su consentimiento explícito, con el fin de educar e informar a otros pacientes y al público, promoción, aumento de volumen, investigación científica y capacitación,
Y, sin limitación, los datos personales serán tratados dentro del alcance y finalidades de tratamiento de datos personales especificados en los artículos 5 y 6 de la Ley N° 6698.
Clínica René ha creado un inventario de datos personales de acuerdo con el Reglamento de Registro de Responsables del Tratamiento emitido por la Autoridad de Protección de Datos Personales. Este inventario de datos incluye categorías de datos, fuente de datos, finalidades del procesamiento de datos, proceso de procesamiento de datos, grupos de destinatarios a los que se transfieren los datos y períodos de almacenamiento.
En este contexto, Clínica René incluye, entre otros, los siguientes tipos de categorías de datos:
Información de identidad
Nombre, apellido, número de protocolo del paciente, escrito en su cédula de identidad; Nombre, apellido, nombre de la madre, nombre del padre, lugar de nacimiento, fecha de nacimiento, estado civil, religión, grupo sanguíneo, provincia, distrito y barrio registrados y los datos escritos en su cédula de identidad, incluyendo pero no limitándose a estos.
Información del contacto
Solicitado de usted o proporcionado por usted para comunicarnos con usted; Sus datos de contacto, como el número de teléfono de casa, el número de teléfono móvil, la dirección de residencia u otra información de dirección, la dirección de correo electrónico. Sus registros de llamadas de voz se mantienen de acuerdo con los representantes del cliente o los estándares del centro de llamadas.
Datos de salud
Datos de exámenes, información de diagnóstico y operación, datos de antecedentes médicos, datos de antecedentes médicos familiares, resultados de laboratorio, resultados de imágenes médicas, resultados de pruebas, información de citas de exámenes, información de prescripciones, información de medicamentos, fotografías pre y posoperatorias, datos visuales tridimensionales , vídeos de seguimiento clínico, todas las conversaciones y correspondencia con el médico en el entorno digital (correo electrónico, SMS, redes sociales, plataformas de mensajería digital, etc.) durante el proceso de consulta previa al examen, diagnóstico, tratamiento y seguimiento. , y cuentas de redes sociales obtenidas durante la ejecución de servicios o como consecuencia de estos relacionados con la vida familiar y sexual. datos personales, todo tipo de información de salud y datos obtenidos al crear su expediente personal (información del tipo de sangre, información personal de salud e informe de salud)
Información personal
· Fotocopia de cédula de identidad,
· Copia del registro de identidad,
· Certificado de Residencia,
· Informe de salud,
· Fotocopia del diploma,
· Antecedentes penales,
· Fotografía
· Documento que acredite situación familiar,
· Certificado de estatus militar,
· Acuerdo de Empleo / Acuerdo de Servicio,
· Declaración de empleo SGK,
· Tus antecedentes penales (antecedentes penales),
· Información y documentos relacionados con su estado de salud.
Seguridad de transacciones
· Información de dirección IP, información de inicio de sesión y salida del sitio web, contraseña e información de contraseña, etc.
Seguridad del espacio físico
· Grabaciones de cámaras de empleados y visitantes, etc.
Registros Audiovisuales
· Grabaciones visuales y de audio, etc.
Transacción del cliente
· Registros del centro de llamadas, facturas, información de pedidos, información de solicitudes, etc.
Experiencia profesional
· Información del diploma, Cursos asistidos, Información de capacitación en servicio, Certificados, etc.
Acción Legal
· Información en correspondencia con autoridades judiciales, como información en el expediente del caso,
Marketing
· Información de servicios anteriores, encuestas, registros de cookies, información obtenida a través del trabajo de campaña.
Información de cuenta bancaria (finanzas)
· Número de cuenta bancaria, número IBAN, otros datos relativos a la tarjeta bancaria.
Datos biométricos
· Firma biométrica para verificación de identidad y obligación de seguimiento,
Otro
· Firma, información de ingresos, número de documento
PRINCIPIOS GENERALES SOBRE EL TRATAMIENTO DE DATOS PERSONALES
Cumplimiento de la ley
Nuestra empresa realiza sus actividades de tratamiento de datos personales de conformidad con la ley y las reglas de honestidad, de conformidad con la Constitución, la Ley de Protección de Datos Personales y la legislación pertinente. En este contexto, nuestra Empresa actúa determinando la base legal que requerirá el procesamiento de datos personales, tiene en cuenta los requisitos de proporcionalidad, no utiliza datos personales para fines distintos a los requeridos y no procesa datos personales sin el conocimiento. de individuos.
- Mantener los datos precisos y actualizados cuando sea necesario
Nuestra empresa; Garantiza que los datos personales que procesa sean exactos y estén actualizados, teniendo en cuenta los derechos fundamentales de los titulares de los datos personales y sus propios intereses legítimos, y toma las medidas necesarias al respecto. En este contexto, se intenta mantener actualizados los datos relativos a todas las categorías de personas y se adoptan todo tipo de medidas administrativas y técnicas para garantizar su exactitud y actualidad.
Propósito Específico, Legítimo y Claro
Nuestra empresa; Procesa datos personales únicamente para fines legítimos determinados de forma clara y precisa y no realiza actividades de procesamiento de datos distintas a estos fines. La finalidad para la cual nuestra empresa procesará los datos personales se determina antes de la actividad de procesamiento y se procesa en el "Inventario de Datos Personales".
Los datos deben estar relacionados con la finalidad para la que son tratados, limitados y proporcionados.
Nuestra empresa procesa los datos personales en la medida necesaria para lograr los fines especificados. El procesamiento de datos no se lleva a cabo asumiendo que puedan ser utilizados posteriormente. En este contexto, los procesos se revisan constantemente y se intenta implementar el principio de reducción de datos personales.
Conservar los datos personales durante el tiempo que sea necesario y eliminarlos posteriormente
Nuestra empresa conserva datos personales sólo durante el período especificado en la legislación pertinente o necesario para el fin para el que se procesan. En este contexto, nuestra Compañía primero determina si está previsto un período de tiempo para el almacenamiento de datos personales en la legislación pertinente, y si se determina un período, actúa de acuerdo con este período, en este contexto, tiene en cuenta el prescripción civil y penal y conserva los datos personales durante el tiempo necesario para la finalidad para la que son tratados. Si el período expira o desaparecen los motivos que requieren el procesamiento, los datos personales se eliminan, destruyen o se anonimizan de acuerdo con la "Política de destrucción de datos" de nuestra Compañía.
CONDICIONES DE TRATAMIENTO DE DATOS PERSONALES
Los datos personales sólo pueden recopilarse, procesarse o utilizarse dentro del alcance de las bases legales especificadas a continuación.
Consentimiento explícito
Consentimiento explícito en el artículo 3 de la Ley; Se define como “consentimiento sobre un tema específico, basado en el consentimiento informado y expresado con libre albedrío”. Además, en el párrafo 3 del artículo 20 de la Constitución se establece que los datos personales sólo podrán ser tratados en los casos previstos por la ley o con el consentimiento explícito de la persona. El consentimiento explícito está previsto en la Ley N° 6698 como razón fundamental para el cumplimiento de la ley, tanto para datos personales especiales como para datos personales no especiales. En consecuencia, respectivamente, la Ley:
En el artículo 5, párrafo primero, "Los datos personales no podrán procesarse sin el consentimiento explícito de la persona interesada",
En el artículo 6, párrafo segundo, "Queda prohibido el tratamiento de datos personales especiales sin el consentimiento explícito del interesado",
En el primer párrafo del artículo 8, "Los datos personales no podrán transferirse sin el consentimiento explícito de la persona interesada",
En el primer párrafo del artículo 9, "Los datos personales no podrán transferirse al extranjero sin el consentimiento explícito de la persona interesada".
Se incluyen normativas y los datos personales son tratados por nuestra empresa mediante la obtención del consentimiento explícito declarado con libre albedrío y verificable (por escrito, electrónicamente o registrado verbalmente). Si se procesan categorías especiales de datos personales, se obtendrá el consentimiento explícito por escrito cuando sea necesario.
Los responsables de procesos que tratan datos personales están obligados a comprobar la existencia y validez del consentimiento explícito del titular de los datos personales al recoger los datos personales que tratan. Si se determina que no existe consentimiento explícito (salvo las siguientes excepciones), no se llevará a cabo ninguna actividad de tratamiento de datos.
- Tratamiento de Datos Personales Sin Consentimiento Explícito
En caso de una de las siguientes condiciones, es posible procesar datos personales sin el consentimiento explícito de la persona relevante:
8.2.1 Está claramente previsto en las leyes,
8.2.2 Es necesario para la protección de la vida o la integridad física de la persona o de otra persona que no puede expresar su consentimiento por imposibilidad real o cuyo consentimiento no tiene validez legal,
8.2.3 Es necesario procesar datos personales de las partes del contrato, siempre que estén directamente relacionados con el establecimiento o ejecución de un contrato.
8.2.4 Es obligatorio que el responsable del tratamiento cumpla con su obligación legal,
8.2.5 Los datos han sido hechos públicos por el propio titular,
8.2.6 El procesamiento de datos es obligatorio para el establecimiento, ejercicio o protección de un derecho,
8.2.7 Es obligatorio procesar los datos para el interés legítimo del responsable del tratamiento, siempre que no lesione los derechos y libertades fundamentales del titular de los datos.
En tales casos, podrá procesarse sin consentimiento explícito.
Tratamiento de Datos Personales Especiales
Nuestra empresa muestra una sensibilidad especial en el procesamiento de datos personales especiales, cuya protección se considera de importancia más crítica para los propietarios de los datos en diversos aspectos. En este contexto, dichos datos no se procesan sin el consentimiento explícito de los titulares de los datos, siempre que se tomen las medidas adecuadas según lo determine la Junta. Sin embargo, los datos personales especiales, distintos de los datos relacionados con la salud y la vida sexual, pueden procesarse sin el consentimiento explícito del titular de los datos en los casos previstos por la ley. Sin embargo, los datos relativos a la salud y la vida sexual pueden procesarse sin consentimiento explícito, siempre que se tomen las precauciones adecuadas y si concurren los siguientes motivos:
Protección de la salud pública,
Medicina preventiva,
diagnóstico médico,
Realización de servicios de tratamiento y atención,
Planificación y gestión de servicios sanitarios y financiación.
En cualquier caso en el que sea necesario procesar datos personales especiales, se informará al Comité KVKK.
TRANSFERENCIA DE DATOS PERSONALES
Rene Clinic procesa los datos personales de los titulares de datos dentro del alcance de las condiciones de procesamiento de datos personales especificadas en los artículos 5 y 6 de la Ley KVK No. 6698 y limitado a los fines especificados en esta Política, de conformidad con los artículos 8 y 9 de la La ley KVK se puede transferir a personas e instituciones.
El alcance de las personas transferidas y los fines de la transferencia de datos se indican arriba y en el texto informativo. Personas e instituciones trasladadas;
Ministerio de Salud y sus subunidades, Instituciones de Seguridad Social, compañías de seguros privadas, fuerzas del orden y todo tipo de autoridades judiciales, sus representantes autorizados, terceros de quienes recibimos consultoría, incluidos abogados, consultores y auditores fiscales y financieros, reguladores y instituciones supervisoras, las condiciones de procesamiento de datos personales especificadas en los artículos 8 y 9 de la Ley N° 6698, con los hospitales privados con los que tenemos convenios en operaciones que requieren cirugía, y con nuestros proveedores de servicios de quienes recibimos soporte tecnológico de la información (servidor, hosting, software, computación en la nube, etc.). Podrá ser compartida en el marco de las finalidades antes indicadas.
Transferencia de Datos Personales dentro del País;
De acuerdo con el artículo 8 de la Ley KVK, la transferencia de datos personales dentro del país será posible siempre que se cumpla una de las condiciones (condiciones de procesamiento) especificadas en la Sección 8 de esta Política titulada "Condiciones de procesamiento de datos personales".
Transferencia de Datos Personales al Exterior;
De conformidad con el artículo 9 de la Ley KVK, si se transfieren datos personales al extranjero sin consentimiento explícito, además del cumplimiento de las condiciones para las transferencias nacionales, se requiere una de las siguientes condiciones:
El país a transferir deberá ser considerado entre los países con protección adecuada declarada por la Junta,
o
Si no existe una protección adecuada en el país a transferir, los responsables del tratamiento de datos en Turquía y en el país extranjero correspondiente deben comprometerse por escrito a proporcionar una protección adecuada y contar con el permiso de la Junta.
- Transferencia de Datos Personales Especiales al Exterior
Nuestra empresa toma las medidas de seguridad necesarias y las medidas adecuadas prescritas por la Junta de KVK; De acuerdo con los fines legítimos y legales del procesamiento de datos personales, los datos especiales del titular de los datos personales pueden transferirse a países extranjeros donde el Controlador de datos tiene una protección adecuada o emprende una protección adecuada en los siguientes casos.
Si el titular de los datos personales tiene su consentimiento explícito o,
Si no existe consentimiento explícito del titular de los datos personales;
Datos personales especiales distintos de la salud y vida sexual del titular de los datos personales (datos sobre raza, origen étnico, opinión política, creencia filosófica, religión, secta u otras creencias, apariencia y vestimenta, asociación, fundación o afiliación sindical, condena penal y medidas de seguridad y datos biométricos y genéticos), en los casos previstos por la ley,
Los datos personales especiales relativos a la salud y vida sexual del titular de los datos personales sólo pueden ser utilizados por personas o instituciones y organizaciones autorizadas bajo obligación de confidencialidad con el fin de proteger la salud pública, realizar medicina preventiva, diagnóstico médico, tratamiento y servicios de atención. , planificación y gestión de los servicios sanitarios y su financiación en el ámbito de su tramitación.
El empleado correspondiente que realiza la transferencia es responsable de garantizar el cumplimiento de las obligaciones a seguir durante la transferencia de datos sensibles.
DERECHOS DE PERSONAS RELACIONADAS
Clínica René atenderá las solicitudes de las personas relevantes cuyos datos personales trate, en el ámbito de los siguientes derechos, en el plazo de 30 días:
Saber si se procesan o no datos personales,
Solicitar información si se han tratado datos personales,
Conocer el propósito del procesamiento de datos personales y si se utilizan para el fin previsto,
Conocer a los terceros a quienes se transfieren datos personales en el país o en el extranjero,
Solicitar la corrección de datos personales en caso de que los datos personales hayan sido procesados de manera incompleta o incorrecta y solicitar que las medidas tomadas en este contexto se notifiquen a los terceros a quienes se hayan transferido los datos personales,
Solicitar la eliminación o destrucción de datos personales en caso de que ya no existan los motivos que requieren el procesamiento, aunque hayan sido procesados de conformidad con la Ley KVK y otras disposiciones legales pertinentes, y solicitar que la transacción realizada en este contexto sea notificada a terceros. partes a quienes se han transferido datos personales,
Oponiéndose a la aparición de un resultado desfavorable para el individuo mediante el análisis de los datos procesados exclusivamente a través de sistemas automáticos,
Solicitar una indemnización por daños y perjuicios en caso de perjuicio por tratamiento ilícito de datos personales.
Los titulares de datos pueden presentar su solicitud en el ámbito de los derechos antes mencionados mediante el formulario de solicitud de KVKK disponible en el sitio web, con información y documentos que los identificarán y mediante los métodos que se especifican a continuación u otros métodos que determine el Consejo de Protección de Datos Personales.
MEDIDAS DE PRIVACIDAD y SEGURIDAD DE DATOS;
Todos los datos personales tratados dentro de Clínica René son confidenciales y están especificados en el artículo 12 de la Ley;
a) Para evitar el tratamiento ilícito de datos personales,
b) Para evitar el acceso ilícito a datos personales,
c) Garantizar la conservación de los datos personales,
Toma todas las medidas técnicas y administrativas necesarias para garantizar el nivel de seguridad adecuado a su finalidad.
Medidas técnicas adoptadas para garantizar el procesamiento legal de datos personales y evitar el acceso ilegal a datos personales
Clínica René ha adoptado todo tipo de medidas de seguridad técnicas y tecnológicas para proteger sus datos personales y protege sus datos personales contra posibles riesgos. Por ejemplo;
- La seguridad de la red y la seguridad de las aplicaciones están garantizadas.
Se eliminan las autoridades de los empleados que cambien de funciones o dejen sus puestos de trabajo en esta área.
Se utilizan sistemas antivirus actualizados.
Se utilizan cortafuegos.
Los problemas de seguridad de los datos personales se informan rápidamente.
Se supervisa la seguridad de los datos personales.
Se toman las medidas de seguridad necesarias en cuanto a la entrada y salida de entornos físicos que contienen datos personales.
Se garantiza la seguridad de los entornos físicos que contienen datos personales frente a riesgos externos (incendio, inundación, etc.).
Se garantiza la seguridad de los entornos que contienen datos personales.
Los datos personales se reducen al máximo.
Se realiza una copia de seguridad de los datos personales y se garantiza la seguridad de los datos personales respaldados.
Se toman medidas de seguridad adicionales para los datos personales transferidos en papel y los documentos relevantes se envían en formato de documento confidencial.
Si se van a enviar datos personales especiales por correo electrónico, se deben enviar encriptados y utilizando una cuenta de correo KEP o corporativa.
Se aplican pruebas de penetración.
El cifrado está hecho. El acceso a los sistemas que contienen datos personales se proporciona mediante el uso de un nombre de usuario y contraseña.
Medidas administrativas adoptadas para garantizar el procesamiento legal de datos personales y evitar el acceso ilegal a datos personales
Se ha establecido un marco de gestión para iniciar y controlar la operación e implementación de la seguridad de la información dentro de la organización.
Se han designado el comité y la persona de contacto de la KVKK y se han determinado las descripciones de los puestos.
Se han determinado los canales de aplicación de KVKK.
Se han determinado los flujos de trabajo de gestión de infracciones y solicitudes/quejas.
Se han determinado principios, políticas y procedimientos fundamentales en materia de procesamiento y protección de datos personales.
Se ha creado una Política de Tratamiento y Almacenamiento de Datos.
Se ha creado la Política de Tratamiento y Protección de Datos Personales.
Se ha Creado una Política para la Seguridad de Datos Personales Especiales.
Se han determinado los riesgos y amenazas existentes en el ámbito de los datos personales tratados.
Se realizan actividades de formación y sensibilización a los empleados en materia de seguridad de los datos personales.
Se asumen compromisos de confidencialidad.
Empleado, cliente, proveedor, etc. Se ha publicado un texto aclaratorio para.
Se han determinado e implementado procesos que requieren consentimiento explícito.
Se realizan auditorías periódicas y/o aleatorias dentro de la institución. Elimina las vulnerabilidades de privacidad y seguridad que surgen como resultado de las auditorías.
Precauciones a tomar en caso de divulgación ilegal de datos personales
Si los datos personales procesados son obtenidos por otros a través de medios ilegales, nuestra Compañía notificará al propietario de los datos correspondientes y a la Junta lo antes posible (dentro de un máximo de 72 horas).
CONDICIONES DE DESTRUCCIÓN (ELIMINACIÓN, DESTRUCCIÓN Y ANONIMIZACIÓN) DE DATOS PERSONALES
De conformidad con el artículo 138 del Código Penal turco, el artículo 7 de la Ley KVK y el "Reglamento sobre eliminación, destrucción y anonimización de datos personales" emitido por la Institución; Aunque hayan sido procesados de acuerdo con las disposiciones de la ley pertinente, si se eliminan los motivos que requieren el procesamiento, los datos personales son eliminados, destruidos o anonimizados, por decisión propia de Clínica René o por solicitud del titular de los datos personales. Clínica René ha creado una Política sobre esta materia de acuerdo con lo establecido en la normativa y de conformidad con esta Política, los datos son destruidos según su naturaleza. De acuerdo con este reglamento, la Clínica René ha determinado las fechas de destrucción periódica y se ha creado un calendario según el cual se realizará la destrucción periódica en varios intervalos con el inicio de la obligación.
EJECUTIVO
Rene Clinic ha establecido una estructura de gestión para garantizar el cumplimiento de las normas de la Ley KVK en la ejecución de esta Política.
El Comité de Protección de Datos Personales (“Comité”) ha sido establecido dentro de Clínica René, de acuerdo con la decisión de la alta dirección de la Compañía, para gestionar esta Política y otras Políticas afiliadas y relacionadas con esta Política.
FECHA DE VIGENCIA DE LA PÓLIZA
Esta Política entró en vigor el 04.09.2021.
CLÍNICA RENE