Защита персональных данных
ПОЯСНИТЕЛЬНЫЙ ТЕКСТ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
(Для пациентов и родственников)
Компания ORT-HOS HEALTH SERVICES TRADE LTD.ŞTİ ("Частная клиника "Медисун Чайёлу"") проявляет максимальную заботу о безопасности ваших персональных данных. С учетом этого, в соответствии с Законом № 6698 о защите персональных данных ("KVKK") и "Положением об обработке персональных медицинских данных и обеспечении конфиденциальности", мы, как медицинское учреждение, будем записывать, архивировать, передавать вашу личную информацию, необходимую для предоставления вам медицинских услуг, при необходимости передавать ее уполномоченным третьим лицам / учреждениям и обрабатывать ее способами, указанными в KVKK. По этой причине мы считаем необходимым проинформировать вас о наших взаимных правах и обязанностях.
Определения:
Откройте Резу: Согласие по конкретному вопросу, основанное на информации и выраженное по доброй воле
Анонимизация : Персональные данные потеряют характер персональных данных, и эта ситуация
это изменение персональных данных таким образом, чтобы их невозможно было восстановить. Например, маскировка, агрегирование, искажение данных и т. п. методы, позволяющие сделать персональные данные не связанными с физическим лицом.
Сотрудники, акционеры и представители власти учреждений, с которыми мы сотрудничаем: Физические лица, включая, но не ограничиваясь, сотрудников, акционеров и должностных лиц организаций (таких как деловые партнеры, поставщики и т.д.), с которыми наше учреждение имеет деловые отношения любого рода.
Обработка персональных данных : Персональные данные не могут быть полностью или частично автоматизированы или
любые операции, выполняемые с данными, такие как получение, запись, хранение, сохранение, изменение, реорганизация, раскрытие, передача, завладение, предоставление доступа, классификация или предотвращение использования данных неавтоматическими средствами, при условии, что они являются частью любой системы записи данных
Владелец персональных данных : Физическое лицо, чьи персональные данные обрабатываются. Например, пациенты, родственники и
сотрудники
Персональные данные : Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Таким образом, обработка информации о юридических лицах не подпадает под действие Закона. Например, имя, фамилия, номер турецкого удостоверения личности, электронная почта, адрес, дата рождения, номер кредитной карты, номер банковского счета и т. д.
Пациент Лицо, которое обращается в наше учреждение для обследования и лечения и получает амбулаторное или стационарное лечение
Чувствительные личные данные : Раса, этническое происхождение, политические взгляды, философские убеждения, религия, секта или
данные, касающиеся других убеждений, одежды, членства в ассоциациях, фондах или профсоюзах, здоровья, сексуальной жизни, судимостей и мер безопасности, а также биометрические и генетические данные
Уполномоченный сотрудник учреждения: Генеральный директор учреждения и другие уполномоченные физические лица
Третья сторона : Коммерческие отношения между нашей организацией и вышеупомянутыми сторонами
сторонние физические лица (например, сотрудники или должностные лица компании, от которой получена услуга, Компаньоны и т.д.), которые связаны с этими лицами в целях обеспечения безопасности транзакций или защиты прав вышеупомянутых лиц, а также для предоставления льгот
Обработчик данных : Физическое или юридическое лицо, которое обрабатывает персональные данные по поручению контролера данных на основании разрешения, предоставленного контролером данных. Например, IT-компания, которая хранит данные нашего учреждения, все сотрудники, которые вводят данные пациентов в систему
Контролер данных Лицо, определяющее цели и способы обработки персональных данных и управляющее местом их систематического хранения (системой учета данных)
Посетитель: Физические лица, которые вошли на физические территории, принадлежащие нашей организации, для различных целей или посетили наши веб-сайты
Контролер данных и представитель
В соответствии с Законом № 6698 о защите персональных данных, ваши персональные данные; как контроллер данных, зарегистрированный в Торговом реестре Анкары с регистрационным номером 233837, налоговый номер 6470318648, Mutlukent Mah. 1920. Cad. No:61 Çayyolu /ANKARA, ORT-HOS Sağlık Hiz. Tic. Ltd. Şti. в рамках описанной ниже сферы деятельности.
Цель, для которой будут обрабатываться личные данные
В качестве частной больницы Medisun Çayyolu, чтобы предоставить вам медицинские услуги в качестве контроллера данных, мы можем обрабатывать ваши личные данные, указанные ниже в качестве примера для вас:
Ваши личные данные (имя, фамилия, турецкий идентификационный номер, номер паспорта или временный турецкий идентификационный номер для неграждан Турции, место и дата рождения, семейное положение, половая принадлежность и ксерокопия турецкой идентификационной карты или водительского удостоверения)
Ваши контактные данные (адрес, номер телефона, адрес электронной почты и т.д.)
Номер пациента и номер протокола,
Ваш банковский счет/номер Iban, финансовая информация, касающаяся оплаты и выставления счетов,
Данные частной медицинской страховки или учреждения социального обеспечения,
Если у вас есть частное медицинское страхование и/или дополнительное медицинское страхование, то ваши медицинские данные, полученные в рамках медицинского лечения, диагностики и ухода,
Данные о членстве в вашей ассоциации/фонде/союзе в рамках кампаний и рекламных акций,
Ваши медицинские данные, полученные в результате оказания услуг в нашей больнице, включая, помимо прочего, результаты лабораторных исследований и визуализации, результаты анализов, данные обследований, информацию об осмотрах, информацию о рецептах,
Ваша система камер видеонаблюдения записывает изображение в общих помещениях больницы,
Если вы обратились в наш информационный центр, чтобы воспользоваться нашими онлайн-услугами (электронная запись на прием, заполнение анкет и т. д.), запись вашего голосового разговора,
Если вы пользовались услугами парковки и камердинера, информация о номерном знаке вашего автомобиля,
Предложения, комментарии и ответы на вопросы опросов, которыми вы делитесь для оценки наших услуг,
Ваша личная информация, включая ваш IP-адрес, который мы получаем во время использования нашего веб-сайта и мобильных приложений, как подробно объясняется в содержании нашей Политики использования файлов cookie, ваши данные, полученные во время использования, особенно информация о браузере, и ваши медицинские данные, которые вы передаете с вашего согласия через мобильное приложение,
Собранные вами личные данные;
Охрана здоровья населения, медицинская диагностика, лечение и услуги по уходу,
Предоставление запрашиваемой информации Министерству здравоохранения и другим государственным учреждениям и организациям в соответствии с действующим законодательством,
Если вы записались на прием, вам сообщат о назначенном времени,
Планирование и управление внутренним функционированием больницы,
Анализ с целью улучшения качества медицинских услуг,
Обеспечение финансирования медицинских услуг, выставление счетов за оказанные услуги и обмен данными со страховыми компаниями и фондами/торговыми союзами/учреждениями и организациями, членом которых вы являетесь,
Проверка вашей личности, проверка ваших отношений с подрядными организациями,
Подтверждение того, что вы являетесь родственником,
Уведомление о новорожденном ребенке,
Финансовая сверка с нашими договорными учреждениями (страховыми компаниями, фондами-членами и т.д.) относительно предоставленных вам медицинских услуг,
Повышение удовлетворенности пациентов,
Ответы на ваши вопросы или жалобы, касающиеся наших услуг (заполнение анкет и т. д.).
Поставка лекарств и медицинских изделий,
Принятие всех необходимых технических и административных мер в рамках обеспечения безопасности данных в системах и приложениях нашей больницы,
Анализ использования вами медицинских услуг с целью развития и улучшения предлагаемых вам медицинских услуг и хранение ваших медицинских данных в течение установленного законом срока,
Участие в кампаниях и предоставление информации о кампаниях, заполнение анкет, разработка и передача специального контента, материальных и нематериальных выгод на веб- и мобильных каналах отделами маркетинга, медиа и коммуникаций, колл-центра,
Съемка ваших видеозаписей для рекламных целей отдела маркетинга, СМИ и коммуникаций, в том числе о том, хорошо ли вы себя чувствуете до и после медицинской диагностики, лечения и ухода (операции и т.д.), предоставляемых в нашей больнице, и о процессе лечения,
Для целей оказания медицинских услуг, необходимых в рамках надлежащего оказания медицинских услуг, они будут обрабатываться в течение максимального срока, указанного в соответствующем законодательстве или необходимого для целей, для которых они обрабатываются, и в любом случае в течение установленного законом срока давности.
Следует отметить, что; персональные данные о здоровье; для целей охраны общественного здоровья, профилактической медицины, медицинской диагностики, лечения и услуг по уходу, планирования и управления медицинскими услугами и финансированием, лицами, обязанными соблюдать конфиденциальность, или уполномоченными учреждениями и организациями
могут обрабатываться без получения вашего явного согласия. Мы хотели бы заявить, что для обработки информации в иных целях требуется ваше предварительное явное согласие, и что никакие действия по обработке не будут осуществляться, если вы не дадите явного согласия.
Подробная информация о целях обработки ваших персональных данных частной больницей Medisun Çayyolu; вы можете ознакомиться с политикой защиты и обработки персональных данных, размещенной на веб-сайте https://medisunhastanesi.com.
Кому и с какой целью могут быть переданы обрабатываемые персональные данные
Ваши персональные данные, собранные для целей общественного здравоохранения и профилактической медицины, осуществления медицинской диагностики, лечения и услуг по уходу, а также планирования и управления медицинскими услугами и финансированием, и при соблюдении условий в KVKK, для вашей безопасности и для выполнения нашей больницей своих обязательств по закону, ограничены целями, перечисленными выше, в соответствии с условиями, указанными в статьях 8 и 9 Закона;
В случае запроса ваших персональных данных компетентными органами, включая, но не ограничиваясь, Министерством здравоохранения Турецкой Республики и провинциальными управлениями здравоохранения, центрами общественного здравоохранения и другими подразделениями, связанными с Министерством здравоохранения, Ассоциацией фармацевтов Турции, лицами, назначенными компетентными органами, или в рамках созданных систем e-nabız и аналогичных систем, или в рамках нашего обязательства по уведомлению и/или сообщению ваших персональных данных соответствующим органам и лицам,
С нашими прямыми/непрямыми акционерами, дочерними компаниями и/или филиалами,
С нашими деловыми партнерами (например, с лабораториями, физиотерапевтическими центрами и центрами визуализации, фондами и союзами, членом которых вы являетесь, и т. д.).
С консультантами, аудиторами, юридическими представителями и третьими лицами, включая адвокатов в случае спора, с которыми мы получаем консультации, юридическими представителями и третьими лицами, которых мы уполномочили,
Отечественные/зарубежные организации и другие третьи лица, а также их законные представители, от которых мы по договору получаем услуги и сотрудничаем в целях осуществления нашей деятельности,
Для пациентов, получающих SSI, если вы используете свою частную страховку, с Учреждением социального обеспечения, с вашей страховой компанией, членом которой вы являетесь, и с вашим учреждением, если счет будет выставляться учреждению, в котором вы работаете,
Если у вас есть частная страховка, вы можете поделиться своими данными, свидетельствующими о том, что вы проходили лечение в вашем договорном учреждении, чтобы получить от него соответствующее обслуживание,
Лаборатории, скорая помощь, медицинское оборудование и поставщики медицинских услуг в Турции или за рубежом, с которыми мы сотрудничаем для проведения медицинской диагностики и лечения,
Если вам необходимо направление, обратитесь в соответствующее медицинское учреждение,
Если таковые имеются, они могут быть переданы уполномоченным вами законным представителям.
Указанная выше передача может осуществляться в рамках условий и целей обработки персональных данных, указанных в статьях 8 и 9 KVKK, и ограничиваться целями, указанными в Политике защиты и обработки персональных данных, размещенной на сайте https://medisunhastanesi.com.
Метод и правовые основания для сбора персональных данных
Ваши персональные данные собираются Частной больницей Medisun Çayyolu в целях охраны здоровья населения, профилактической медицины, учета ваших обращений в наши медицинские учреждения, медицинской диагностики, лечения и услуг по уходу, планирования и управления медицинскими услугами и финансирования; устно,
в письменном, визуальном или электронном виде, в режиме онлайн через систему SSI, из записей, переданных в случае получения пособия от частной страховой компании или фондов / синдикатов / учреждений и организаций, членом которых вы являетесь, из записей других медицинских учреждений, если вы обращаетесь в наши медицинские учреждения по направлению, через отправленные вами письма (электронную почту), записи звонков в колл-центре, веб-сайт, устные, письменные и аналогичные каналы, ограниченные вышеупомянутыми целями.
Ваши персональные данные будут удалены, уничтожены или обезличены, когда исчезнет цель, требующая обработки ваших персональных данных в соответствии со статьей 7/f.1. Закона о КВК, и/или истечет срок давности/период хранения, в течение которого мы должны обрабатывать ваши данные в соответствии с законодательством.
Правовыми основаниями для обработки ваших персональных данных являются: выполнение наших юридических обязательств, вытекающих из Закона о частных больницах № 2219 и Основного закона о медицинских услугах № 3359 и Декрета-закона № 663 об организации и обязанностях Министерства здравоохранения и его дочерних организаций, Положения о частных больницах, Коммюнике о внедрении здравоохранения, Положения о правах пациента, а также защита общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, планирования и управления медицинскими услугами и финансирования; ваши данные в данном случае являются 5. "это необходимо для того, чтобы контролер данных выполнил свое юридическое обязательство" и "обработка данных является обязательной для соблюдения законных интересов контролера данных, при условии, что это не наносит ущерба основным правам и свободам субъекта данных" и 6. "Персональные данные, касающиеся здоровья и сексуальной жизни, обрабатываются автоматически только в целях охраны общественного здоровья, профилактической медицины, медицинской диагностики, лечения и услуг по уходу, планирования и управления медицинскими услугами и финансированием, лицами или уполномоченными учреждениями и организациями под обязательством сохранения конфиденциальности, без получения явного согласия субъекта данных".
Передача персональных данных за границу
В соответствии со статьей 9 KVKK, персональные данные не могут быть переданы за границу без явного согласия заинтересованного лица, что является основным правилом. В случае согласия персональные данные могут быть переданы нашим филиалам за рубежом в соответствии с законными требованиями, вытекающими из деятельности по оказанию услуг, а также персональные данные могут быть переданы с учетом списка безопасных стран, который будет опубликован Советом по защите персональных данных.
В случаях, когда субъект данных не дает явного согласия на передачу персональных данных за границу, обработка и передача, разрешенная KVKK и соответствующим законодательством, может осуществляться в части обработки и передачи персональных данных.
Безопасность данных
Как частная клиника Medisun Çayyolu Hospital, мы придаем огромное значение защите и безопасности ваших персональных данных, мы защищаем их в полном соответствии со всеми техническими и административными мерами безопасности, которые должны быть приняты в соответствии со стандартами и процедурами информационной безопасности, мы действуем с осознанием того, что безопасность персональных данных находится на переднем крае всех наших продуктов и услуг, которые мы предлагаем вам, мы хотели бы заявить, что меры безопасности, о которых идет речь, осуществляются с учетом всех возможных рисков, с учетом технологических возможностей, и что в этом отношении проявляется вся необходимая деликатность. Также;
Наши сотрудники проходят обучение по вопросам информационной безопасности, конфиденциальности и защиты персональных данных пациентов.
Были разработаны корпоративные политики и процедуры по обеспечению безопасности персональных данных, с которыми можно ознакомиться на нашем сайте https://medisunhastanesi.com.
Личные данные уничтожаются, когда цель их использования и установленный законом срок хранения утрачивают свою актуальность
Наши системы, содержащие персональные данные, подвергаются регулярному аудиту.
Договоры заключаются с обработчиками данных, у которых мы получаем услуги, и/или с контролерами данных в случае передачи данных.
Используется новейшее программное обеспечение, у нас есть сеть безопасности, защищенная от кибератак.
Доступ к системам, содержащим персональные данные, ограничен; используются антивирусные и антиспамовые программы, информационные сети постоянно контролируются на предмет проблем с безопасностью, проводятся тесты для выявления слабых мест в системе.
Существует система институциональной отчетности по проблемам.
В случае неправомерного использования систем будут собраны доказательства и переданы в Управление по защите персональных данных, а в прокуратуру будет подано заявление о возбуждении уголовного дела; В наших физических помещениях, где хранятся персональные данные, приняты меры защиты от стихийных бедствий, таких как пожар, наводнение и т. д., эти помещения заперты, а входы/выходы находятся под контролем.
Помимо всего перечисленного, при обработке специальных категорий персональных данных принимаются дополнительные меры безопасности, определенные Советом по защите персональных данных.
Права владельца персональных данных, перечисленные в статье 11 Закона № 6698
Ваши персональные данные тщательно защищены в рамках технических и административных возможностей, а необходимые меры безопасности обеспечиваются на уровне, соответствующем возможным рискам, с учетом технологических возможностей.
Вы можете подать запрос в рамках KVKK, заполнив "Форму заявки владельца данных" на сайте https://medisunhastanesi.com в соответствии с "Коммюнике о процедурах и принципах обращения к контролеру данных";
Mutlukent Mah. 1920. Cad. No:61 Çayyolu /ANKARA адрес, доставив лично,
Нотариально заверено,
Ort-hos@hs01.kep.tr с защищенной электронной или мобильной подписью,
или по вашему электронному адресу электронной почты, зарегистрированному в нашей системе
Вы также можете направить свои запросы в нашу компанию, используя другие способы, определенные Советом по защите персональных данных.
Для того чтобы воспользоваться вышеуказанными правами, если вы направите запрос в нашу больницу, указав, какое из ваших прав, указанных в статье 11 KVKK, вместе с необходимой информацией, идентифицирующей вашу личность, и вашими объяснениями относительно права, которым вы хотите воспользоваться, на ваше заявление относительно вашего запроса будет дан бесплатный ответ в кратчайшие сроки, но не позднее 30 (тридцати) дней.
Однако, если операция требует дополнительных затрат, наша клиника взимает с заявителя плату по тарифу, установленному Советом по защите персональных данных.
Напоминаем вам, что специальные категории персональных данных (например, религиозная информация или информация о группе крови) не должны быть включены в приложение к вашей заявке.
ООО "ОРТ-ХОС" ТОРГОВЛЯ МЕДИЦИНСКИМИ УСЛУГАМИ