KVKK Aufklärungstext - Medic Antalya

SPEICHERUNG, LÖSCHUNG UND ANONYMISIERUNG VON PERSONENBEZOGENEN DATEN

1. ZWECK:

Wir von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş legen großen Wert auf den Schutz personenbezogener Daten aller Personen, mit denen wir im Rahmen unserer Geschäftstätigkeit in Kontakt kommen, und darauf, die Anforderungen des Gesetzes zum Schutz personenbezogener Daten Nr. 6698 ("KVKK" oder "Gesetz") seit dessen Inkrafttreten vollständig zu erfüllen.

Diese Richtlinie zur Speicherung, Löschung und Anonymisierung personenbezogener Daten ("Richtlinie") wurde erstellt, um Sie über die Grundsätze und Verfahren zur Erhebung, Nutzung, Weitergabe, Speicherung, Löschung, Vernichtung und Anonymisierung personenbezogener Daten durch MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş zu informieren.

Diese Richtlinie enthält die Grundsätze zur Verarbeitung personenbezogener Daten von betroffenen Personen durch MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş in Übereinstimmung mit der Reihenfolge der Bestimmungen im KVKK. Diese Erläuterungen betreffen die Mitarbeiter, aktive und potenzielle Patienten/Kunden, Besucher und andere natürliche Personen in Bezug auf MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş.

Gemäß den Vorschriften ist MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş als Datenverantwortlicher, der verpflichtet ist, sich im Register zu registrieren, verpflichtet, personenbezogene Daten in Übereinstimmung mit dem Inventar personenbezogener Daten zu speichern und eine Richtlinie zur Löschung, Vernichtung oder Anonymisierung dieser Daten zu erstellen und in Übereinstimmung mit dieser Richtlinie zu handeln.

Die folgenden Grundsätze gelten für die Speicherung und Vernichtung personenbezogener Daten:

Die allgemeinen Grundsätze in Artikel 4 des Gesetzes werden eingehalten.
MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş erkennt an, dass die alleinige Erstellung dieser Richtlinie nicht bedeutet, dass personenbezogene Daten in Übereinstimmung mit der Verordnung, dem Gesetz und den relevanten Gesetzen gelöscht, vernichtet oder anonymisiert wurden.
MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş verpflichtet sich, beim Speichern oder Löschen, Vernichten oder Anonymisieren personenbezogener Daten in Übereinstimmung mit den in Artikel 12 des Gesetzes festgelegten Sicherheitsmaßnahmen, den relevanten Bestimmungen der Gesetzgebung, den Entscheidungen des Datenschutzrates und dieser Richtlinie zu handeln.
MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş garantiert die Einhaltung dieser Richtlinie und der damit verbundenen Werkzeuge, Programme und Verfahren während der Löschung, Vernichtung oder Anonymisierung personenbezogener Daten, die automatisch oder nicht automatisch als Teil eines Datenspeicherungssystems verarbeitet werden.

2. UMFANG

Diese Richtlinie gilt für alle Prozesse von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş.

3. DEFINITIONEN

Gesetz: Das Gesetz zum Schutz personenbezogener Daten Nr. 6698.

Verordnung: Die Verordnung zur Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.

Rat: Der Datenschutzrat.

Aufzeichnungsumgebung: Jede Umgebung, in der personenbezogene Daten verarbeitet werden, sei es automatisch, teilweise automatisch oder nicht automatisch, als Teil eines Datenspeicherungssystems.

Inventar zur Verarbeitung personenbezogener Daten: Das Inventar, das von Datenverantwortlichen erstellt und detailliert wird, indem sie personenbezogene Datenverarbeitungsaktivitäten mit den Verarbeitungszwecken personenbezogener Daten, der Datenkategorie, der Empfängergruppe, an die Daten weitergegeben werden, und der Gruppe der betroffenen Personen verknüpfen, basierend auf den Geschäftsprozessen der Datenverantwortlichen.

Vernichtung: Die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.

Periodische Vernichtung: Der Prozess der Löschung, Vernichtung oder Anonymisierung personenbezogener Daten in wiederkehrenden Abständen, die in der Richtlinie zur Speicherung und Vernichtung personenbezogener Daten angegeben sind, in Fällen, in denen alle Bedingungen für die Verarbeitung personenbezogener Daten gemäß dem Gesetz nicht mehr bestehen.

Register: Das von der Präsidentschaft geführte Register der Datenverantwortlichen. Datenspeicherungssystem: Das System zur Speicherung personenbezogener Daten gemäß bestimmten Kriterien.

Datenverantwortlicher: Die natürliche oder juristische Person, die die Zwecke und Mittel zur Verarbeitung personenbezogener Daten bestimmt und das Datenspeicherungssystem einrichtet und verwaltet.

Empfängergruppe: Die Kategorie der natürlichen oder juristischen Personen, an die personenbezogene Daten vom Datenverantwortlichen weitergegeben werden.

Relevanter Benutzer: Personen, die personenbezogene Daten innerhalb der Organisation des Datenverantwortlichen oder unter der Autorität und den Anweisungen des Datenverantwortlichen verarbeiten, ausgenommen die Person oder Einheit, die für die technische Speicherung, den Schutz und die Sicherung von Daten verantwortlich ist.

Die Definitionen in der Datenschutzrichtlinie gelten auch für diese Richtlinie.

4. REFERENZEN

Das Gesetz zum Schutz personenbezogener Daten Nr. 6698, die Verordnung zur Löschung, Vernichtung oder Anonymisierung personenbezogener Daten, die Verordnung über das Register der Datenverantwortlichen und andere relevante Vorschriften.

5. VERFAHREN UND GRUNDSÄTZE ZUM SCHUTZ PERSONENBEZOGENER DATEN

5.1. ALLGEMEINE GRUNDSÄTZE FÜR DIE VERARBEITUNG

MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş verarbeitet personenbezogene Daten in Übereinstimmung mit den Verfahren und Grundsätzen, die im KVKK und anderen relevanten Gesetzen festgelegt sind. In diesem Zusammenhang hält MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş die folgenden Grundsätze bei der Verarbeitung personenbezogener Daten gemäß dem KVKK vollständig ein.

Rechtmäßigkeit und Einhaltung der Regeln von Treu und Glauben: In Übereinstimmung mit diesem Grundsatz werden die Datenverarbeitungsprozesse von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş innerhalb der Grenzen durchgeführt, die alle relevanten Gesetze, einschließlich der Verfassung und des KVKK, sowie die Regeln von Treu und Glauben erfordern.

Richtigkeit und Aktualität der Daten: Es werden die notwendigen Maßnahmen ergriffen, um sicherzustellen, dass die von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş verarbeiteten personenbezogenen Daten korrekt und aktuell sind, und den betroffenen Personen werden die notwendigen Möglichkeiten geboten, um sicherzustellen, dass die verarbeiteten Daten den tatsächlichen Stand widerspiegeln.

Verarbeitung für festgelegte, eindeutige und legitime Zwecke: MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş verarbeitet personenbezogene Daten nur für klar und eindeutig festgelegte legitime Zwecke und führt keine Datenverarbeitungsaktivitäten außerhalb dieser Zwecke durch. In diesem Zusammenhang verarbeitet MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş personenbezogene Daten nur, wenn diese mit der Begründung einer Geschäftsbeziehung mit betroffenen Personen verbunden sind und notwendig sind.

Relevanz, Angemessenheit und Verhältnismäßigkeit: MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş verarbeitet Daten in Übereinstimmung mit dem KVKK und anderen relevanten Gesetzen, geeignet zur Erreichung der für die Datenkategorien festgelegten Zwecke, im Zusammenhang mit dem Zweck und verhältnismäßig und vermeidet die Verarbeitung von personenbezogenen Daten, die nicht benötigt werden.

Speicherung für den Zeitraum, der in den relevanten Gesetzen festgelegt ist oder für den Zweck erforderlich ist, für den sie verarbeitet werden: MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş speichert personenbezogene Daten nur für den Zeitraum, der in den relevanten Gesetzen festgelegt ist oder für den Zweck erforderlich ist, für den sie verarbeitet werden. In diesem Zusammenhang hält sich MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş an den in den relevanten Gesetzen festgelegten Zeitraum zur Speicherung von Daten; wenn ein solcher Zeitraum nicht festgelegt ist, werden die Daten nur für den Zeitraum gespeichert, der für den Zweck erforderlich ist, für den sie verarbeitet werden.

5.2. BEDINGUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Die Bedingungen für die Verarbeitung personenbezogener Daten sind im KVKK geregelt, und personenbezogene Daten werden von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş in Übereinstimmung mit diesen Bedingungen verarbeitet. Abgesehen von den im Gesetz genannten Ausnahmen verarbeitet MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş personenbezogene Daten nur durch Einholung der ausdrücklichen Zustimmung der betroffenen Personen. In den folgenden im Gesetz genannten Fällen können personenbezogene Daten jedoch auch ohne die ausdrückliche Zustimmung der betroffenen Person verarbeitet werden.

Ausdrücklich gesetzlich vorgeschrieben

Es ist zum Schutz des Lebens oder der körperlichen Unversehrtheit der Person oder einer anderen Person, die aufgrund tatsächlicher Unmöglichkeit ihre Zustimmung nicht ausdrücken kann oder deren Zustimmung rechtlich nicht gültig ist, zwingend erforderlich,

Es ist notwendig, personenbezogene Daten der Vertragsparteien zu verarbeiten, sofern dies direkt mit der Begründung oder Erfüllung des Vertrags zusammenhängt.

Es ist zwingend erforderlich, dass der Datenverantwortliche seiner gesetzlichen Verpflichtung nachkommt,

Die betroffene Person hat ihre personenbezogenen Daten selbst öffentlich gemacht,

Es ist zwingend erforderlich für die Begründung, Ausübung oder den Schutz eines Rechts

Es ist zwingend erforderlich, Daten für die berechtigten Interessen des Datenverantwortlichen zu verarbeiten, sofern dies nicht die grundlegenden Rechte und Freiheiten der betroffenen Person beeinträchtigt.

Bei der Verarbeitung besonderer Kategorien personenbezogener Daten, die als besonders schutzwürdig erachtet werden, zeigt MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş besondere Sensibilität.

In diesem Zusammenhang werden solche Daten, sofern ausreichende Maßnahmen vom Rat festgelegt wurden, ohne die ausdrückliche Zustimmung der betroffenen Personen nicht verarbeitet. Besondere Kategorien personenbezogener Daten, die nicht mit Gesundheit und Sexualleben zusammenhängen, können jedoch in den im Gesetz festgelegten Fällen auch ohne die ausdrückliche Zustimmung der betroffenen Person verarbeitet werden.

Personenbezogene Daten in Bezug auf Gesundheit und Sexualleben können jedoch unter der Bedingung ausreichender Maßnahmen und im Vorliegen der folgenden Gründe ohne die ausdrückliche Zustimmung der betroffenen Person verarbeitet werden:

Schutz der öffentlichen Gesundheit,
Präventivmedizin,
Medizinische Diagnose,
Durchführung von Behandlungs- und Pflegediensten
Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung.

5.3. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN

Ihre von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş erhobenen personenbezogenen Daten können im folgenden Umfang verarbeitet werden.

Erstellung von Personalakten, Gehaltsabrechnung,
Verwaltung von Mitarbeitervertragsprozessen,
Durchführung von Versicherungsverlängerungsprozessen,
Bereitstellung von Gesundheitsdiensten für Mitarbeiter,
Führung von Blutgruppenlisten,
Zuweisung von Fahrzeugen, Telefonen und Leitungen an Mitarbeiter im Rahmen des Arbeitsvertrags,
Verwaltung von Vollmachten und Unterschriftsrundschreiben,
Erstellung und Durchführung von Notfallplänen und -operationen,
Verwaltung von Arbeitsschutzprozessen,
Strukturierung von Dienstleistungsbeschaffungsprozessen,
Planung, Überwachung und Durchführung von Informationssicherheitsprozessen,
Einrichtung und Autorisierung von E-Mail-Konten für Mitarbeiter,
Führung von Internet-Protokollaufzeichnungen,
Planung und Durchführung von Unternehmenskommunikationsaktivitäten,
Verwaltung und Nachverfolgung von Dokumentenprozessen,
Ausstellung von Karten und Serviceaufzeichnungen für Personaleintritte,
Bereitstellung und Verwaltung von Mitarbeiterschulungen,
Planung und Durchführung von internen Schulungen und Einführungsprogrammen,
Interne Betriebsabläufe,
Rechtliche, technische und administrative Tätigkeiten,
Strategie, Planung und Partner/Lieferantenmanagement,
Planung und Durchführung von Unternehmenskommunikationsaktivitäten und Veranstaltungen,
Patientenmanagementprozesse
Verwaltung von Cookie-Informationen
Social-Media-Management
Werbe-, Promotions- und Kampagnenprozesse
Verwaltung von Vorschlags- und Beschwerdeprozessen
Erfüllung von Verpflichtungen aus gesetzlichen Bestimmungen wie dem Gesetz zur Regelung des elektronischen Geschäftsverkehrs und der Verordnung über kommerzielle Kommunikation und kommerzielle elektronische Nachrichten

Die oben genannten Kategorien dienen zu Informationszwecken, und es können weitere Kategorien von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş hinzugefügt werden, um zukünftige kommerzielle und betriebliche Aktivitäten durchzuführen.

In solchen Fällen wird MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş die angegebenen Kategorien in den relevanten Texten aktualisieren, um Sie so schnell wie möglich zu informieren.

5.4. SPEICHERUNG PERSONENBEZOGENER DATEN

Ihre personenbezogenen Daten werden sicher in physischen oder elektronischen Umgebungen für die in den relevanten Gesetzen festgelegten Zeiträume gespeichert.

5.5. ÜBERMITTLUNG PERSONENBEZOGENER DATEN AN INLÄNDISCHE PARTEIEN

MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş hält sich sorgfältig an die im KVKK geregelten Bedingungen für die Weitergabe personenbezogener Daten an Dritte, unbeschadet der Bestimmungen anderer Gesetze. In diesem Zusammenhang werden personenbezogene Daten von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş nicht ohne die ausdrückliche Zustimmung der betroffenen Person an Dritte weitergegeben. In den folgenden im KVKK geregelten Fällen können personenbezogene Daten jedoch ohne die ausdrückliche Zustimmung der betroffenen Person von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş weitergegeben werden.

Ausdrücklich gesetzlich vorgeschrieben

Es ist notwendig, personenbezogene Daten der Vertragsparteien zu verarbeiten, sofern dies direkt mit der Begründung oder Erfüllung des Vertrags zusammenhängt.

Es ist zwingend erforderlich, dass der Datenverantwortliche seiner gesetzlichen Verpflichtung nachkommt,

Die betroffene Person hat ihre personenbezogenen Daten selbst öffentlich gemacht,

Es ist zwingend erforderlich für die Begründung, Ausübung oder den Schutz eines Rechts

Unter der Bedingung, dass ausreichende Maßnahmen ergriffen werden, können personenbezogene Daten besonderer Kategorien, die nicht mit Gesundheit und Sexualleben zusammenhängen, sofern dies gesetzlich vorgeschrieben ist, und personenbezogene Daten besonderer Kategorien, die mit Gesundheit und Sexualleben zusammenhängen, ohne die ausdrückliche Zustimmung der betroffenen Person für die folgenden Zwecke weitergegeben werden:

Schutz der öffentlichen Gesundheit,

Präventivmedizin, medizinische Diagnose,

Durchführung von Behandlungs- und Pflegediensten, Erfüllung gesetzlicher und regulatorischer Anforderungen, Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung, können personenbezogene Daten ohne die ausdrückliche Zustimmung der betroffenen Person weitergegeben werden.

Bei der Übermittlung besonderer Kategorien personenbezogener Daten werden auch die in der Verarbeitung solcher Daten festgelegten Bedingungen eingehalten.

5.6. ÜBERMITTLUNG PERSONENBEZOGENER DATEN INS AUSLAND

Für die Übermittlung personenbezogener Daten ins Ausland wird die ausdrückliche Zustimmung der betroffenen Person gemäß Artikel 9 des KVKK eingeholt. In Fällen, in denen die Verarbeitung personenbezogener Daten, einschließlich besonderer Kategorien personenbezogener Daten, ohne die ausdrückliche Zustimmung der betroffenen Person erlaubt ist, können personenbezogene Daten von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş ohne die ausdrückliche Zustimmung der betroffenen Person ins Ausland weitergegeben werden, sofern im Ausland, in das die personenbezogenen Daten übermittelt werden, ein angemessener Schutz gewährleistet ist. Wenn das Land, in das die Übermittlung erfolgt, nicht von dem Rat zu den Ländern mit ausreichendem Schutz bestimmt wurde, werden MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş und der betreffende Datenverantwortliche/Datenverarbeiter im Ausland einen ausreichenden Schutz schriftlich zusichern.

5.7. IHRE RECHTE GEMÄSS ARTIKEL 11 DES GESETZES ZUM SCHUTZ PERSONENBEZOGENER DATEN NR. 6698

Durch die Beantragung bei unserem Unternehmen haben Sie das Recht,

zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden oder nicht,
Informationen anzufordern, wenn Ihre personenbezogenen Daten verarbeitet wurden,
den Zweck der Verarbeitung Ihrer personenbezogenen Daten und ob sie in Übereinstimmung mit dem Zweck verwendet werden, zu erfahren,
die Dritten zu kennen, an die personenbezogene Daten im In- oder Ausland weitergegeben werden,
die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn sie unvollständig oder falsch verarbeitet wurden,
die Löschung oder Vernichtung Ihrer personenbezogenen Daten im Rahmen der in Artikel 7 des Gesetzes festgelegten Bedingungen zu verlangen,
die Benachrichtigung der gemäß den Unterabsätzen (e) und (f) durchgeführten Maßnahmen an Dritte zu verlangen, an die personenbezogene Daten weitergegeben wurden,
Widerspruch gegen die Analyse der verarbeiteten Daten ausschließlich durch automatisierte Systeme zu erheben, um ein Ergebnis gegen die Person zu erzielen,
Entschädigung für den Schaden zu verlangen, falls aufgrund der unrechtmäßigen Verarbeitung personenbezogener Daten ein Schaden entstanden ist.

Betroffene Personen können die oben genannten Rechte ausüben, indem sie eine handschriftlich unterschriebene Kopie des Antragsformulars für betroffene Personen, das in Anhang 1 dieser Richtlinie zu finden ist, an die Kontaktadressen von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş per Post, E-Mail oder Einschreiben senden. Detaillierte Informationen zum Ausfüllen und Senden des Formulars an MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş sind im Antragsformular in Anhang 1 enthalten.

MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş wird die Antwort auf relevante Anträge physisch oder elektronisch an die betroffene Person übermitteln. MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş wird die Anfrage kostenlos so schnell wie möglich und spätestens innerhalb von dreißig (30) Tagen je nach Art der Anfrage abschließen. Falls die Transaktion zusätzliche Kosten verursacht, wird MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş die in dem vom Rat festgelegten Tarif bestimmten Gebühren von den betreffenden Parteien erheben.

Darüber hinaus kann MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş im Prozess der Bearbeitung der Anfragen von betroffenen Personen zusätzliche Informationen oder Dokumente von den Antragstellern anfordern.

5.8. MAßNAHMEN ZUR DATENSICHERHEIT

MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş ergreift alle notwendigen technischen und administrativen Maßnahmen, um das angemessene Sicherheitsniveau für den Schutz personenbezogener Daten zu gewährleisten. Die in Artikel 12(1) des KVKK vorgesehenen Maßnahmen sind wie folgt:

Verhinderung der unrechtmäßigen Verarbeitung personenbezogener Daten,
Verhinderung des unrechtmäßigen Zugriffs auf personenbezogene Daten,
Gewährleistung der Aufbewahrung personenbezogener Daten

5.9. VERARBEITUNG VON VIDEOAUFNAHMEN

MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş verarbeitet Videoaufnahmen von Besuchern, Mitarbeitern und anderen relevanten Personen in Übereinstimmung mit den im KVKK und dieser Richtlinie festgelegten Grundsätzen, um die allgemeine und kommerzielle Sicherheit seiner Klinikgebäude und -betriebe zu gewährleisten, und speichert diese Aufnahmen sicher in physischen oder elektronischen Umgebungen für die Dauer, die für die Zwecke der Verarbeitung geeignet ist.

An Orten, an denen Videoaufnahmen gemacht werden, sind Warnungen, die darauf hinweisen, dass Videoaufnahmen gemacht werden, sichtbar angebracht, um die betroffenen Personen zu informieren. MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş hält sich während dieser Aktivitäten an alle Verpflichtungen, die in der relevanten Gesetzgebung, insbesondere im KVKK, festgelegt sind, in Bezug auf den Schutz personenbezogener Daten.

An Orten mit hoher Privatsphäre werden keine Videoaufnahmen gemacht.

6. LÖSCHUNG, VERNICHTUNG ODER ANONYMISIERUNG IHRER PERSONENBEZOGENEN DATEN

Ihre für die in dieser Datenschutzrichtlinie genannten Zwecke verarbeiteten personenbezogenen Daten werden von uns gelöscht, vernichtet oder anonymisiert, wenn der Zweck, der die Verarbeitung erfordert, wegfällt und die durch Gesetze bestimmten Fristen abgelaufen sind, gemäß Artikel 7/1 des Gesetzes Nr. 6698.

6.1. Löschung personenbezogener Daten

Die Löschung personenbezogener Daten, die automatisch oder teilweise automatisch verarbeitet werden, bedeutet, dass diese personenbezogenen Daten für relevante Benutzer in keiner Weise zugänglich und nutzbar gemacht werden. Der Datenverantwortliche erklärt, wie die Bedingungen des dritten Absatzes in seinen Richtlinien und Verfahren erfüllt werden, um personenbezogene Daten als gelöscht zu betrachten. Die Löschung personenbezogener Daten, die nicht automatisch als Teil eines Datenspeicherungssystems verarbeitet werden;

Der Prozess der Anonymisierung unnötiger personenbezogener Daten in Papierform, die gescannt oder digital auf elektronische Medien übertragen wurden, wird von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş durchgeführt, wenn Daten vollständig oder automatisch verarbeitet werden, und MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş muss sicherstellen, dass Daten in keiner Weise zugänglich oder nutzbar gemacht werden. Bei der Löschung von Daten muss MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş garantieren, dass Daten für keinen Benutzer zugänglich oder nutzbar gemacht werden. Diese Garantie liegt in der Verantwortung des Datenverantwortlichen.

Wenn personenbezogene Daten, die nicht gelöscht werden sollten, von der Löschung betroffen sind und unzugänglich und/oder nicht nutzbar gemacht werden, wird MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş die folgenden Methoden in Betracht ziehen, die zusammen mit der Entscheidung der KVKK-Arbeitsgruppe als Löschung gelten können.

Archivierung personenbezogener Daten in einer Weise, dass sie nicht mit der betroffenen Person in Verbindung gebracht werden können,
Schließung aller Zugänge zu personenbezogenen Daten,
Ergreifung aller notwendigen technischen und administrativen Maßnahmen, um sicherzustellen, dass personenbezogene Daten nur von autorisierten Personen zugegriffen werden können, wenn dies notwendig ist,
Aktualisierung der Löschmethoden gemäß der Verordnung in relevanten Fällen liegt in der Verantwortung des Datenverantwortlichen.

6.2. VERNICHTUNG PERSONENBEZOGENER DATEN

Der Vernichtungsprozess wird von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş durchgeführt, wenn Daten in physischen Aufzeichnungsumgebungen verarbeitet werden. MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş ist verpflichtet, diese Daten unwiederbringlich zu machen. Während dieser Prozesse sind die Mitarbeiter und relevanten Abteilungen von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş verpflichtet, die KVKK-Arbeitsgruppe über die zu vernichtenden Daten zu informieren, und danach wird MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş alle notwendigen technischen und administrativen Maßnahmen ergreifen.

6.3. ANONYMISIERUNG PERSONENBEZOGENER DATEN

Der Anonymisierungsprozess beinhaltet die Unkenntlichmachung personenbezogener Daten, die von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş vollständig oder automatisch verarbeitet werden, selbst wenn sie mit anderen Daten abgeglichen werden.

Die Anonymisierung personenbezogener Daten liegt in der Verantwortung der datenbesitzenden Geschäftseinheit innerhalb von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş. Die datenbesitzende Geschäftseinheit kann Unterstützung von verschiedenen Abteilungen von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş in Anspruch nehmen, sofern sie die Vernichtung der Daten selbst kontrolliert.

Während der Anonymisierung von Daten kann MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş Methoden wie Einwegfunktionen und Verschlüsselung verwenden. In Fällen, in denen die Genauigkeit der anzuwendenden Methode nicht gewährleistet werden kann, sollte die KVKK-Arbeitsgruppe konsultiert werden.

7. METHODEN UND PROZESS DER VERNICHTUNG PERSONENBEZOGENER DATEN

Für die Vernichtung personenbezogener Daten definiert MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş alle Methoden, die während der Vernichtung verwendet werden können, in dieser Richtlinie. Die datenbesitzende Geschäftseinheit ist verantwortlich für die Auswahl und Anwendung der geeigneten Methode aus dieser Richtlinie gemäß der relevanten Situation.

Während der Vernichtung personenbezogener Daten führen die Mitarbeiter von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş die Vernichtung mit einer der folgenden Methoden durch:

7.1. Überschreiben

Der Prozess des Schreibens zufälliger Daten, die aus mindestens 8 Mal 0 und 1 bestehen, auf magnetische Medien und wiederbeschreibbare optische Medien mit Software, um die alten Daten unlesbar zu machen.

7.2. Entmagnetisierung

Der Prozess des Unlesbarmachens der Daten auf magnetischen Medien durch physikalische Veränderungen in einem hochmagnetischen Feld.

7.3. Physische Vernichtung

Der Prozess der physischen Vernichtung von optischen Medien oder magnetischen Medien durch Schmelzen, Pulverisieren, Mahlen und ähnliche Methoden. Es kann in Fällen angewendet werden, in denen die Methoden der Entmagnetisierung oder des Überschreibens fehlschlagen.

7.4. Cloud-Vernichtung

Der Prozess der Benachrichtigung des vereinbarten Dienstanbieters über die Vernichtung personenbezogener Daten, die in Cloud-Systemen gespeichert sind, gefolgt von der Vernichtung aller Kopien der Verschlüsselungsschlüssel.

7.5. Vernichtung personenbezogener Daten in Peripheriegeräten

Der Vernichtungsprozess für personenbezogene Daten, die in Geräten wie Druckern, Fingerabdruckgeräten und Türzugangsterminals gespeichert sind. Wenn eine interne Einheit vorhanden ist, oder wenn keine interne Einheit vorhanden ist, muss das gesamte Gerät durch die Methoden des Überschreibens, der Entmagnetisierung oder der physischen Vernichtung vernichtet werden. Diese Vernichtung muss vor der Sicherung, Wartung und ähnlichen Verfahren der Geräte durchgeführt werden.

8. AUFBEWAHRUNGS- UND VERNICHTUNGSFRISTEN

8.1. Periodische Vernichtung und gesetzliche Aufbewahrungsfristen

Daten, die ihre gesetzlichen Aufbewahrungs- und Vernichtungsfristen erfüllt haben, werden periodisch vernichtet. MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş löscht, vernichtet oder anonymisiert personenbezogene Daten im ersten periodischen Vernichtungsprozess nach dem Datum, an dem die Verpflichtung zur Löschung, Vernichtung oder Anonymisierung entsteht. Die periodische Vernichtung wird alle 6 Monate für alle personenbezogenen Daten durchgeführt. Maßnahmen im Zusammenhang mit der Löschung, Vernichtung und Anonymisierung von Daten werden mindestens 3 Jahre aufbewahrt, ausgenommen andere gesetzliche Verpflichtungen.

8.2. Lösch- und Vernichtungsprozess auf Anfrage der betroffenen Personen

In Fällen, in denen betroffene Personen die Löschung oder Vernichtung ihrer personenbezogenen Daten durch Beantragung bei unserem Unternehmen verlangen, werden die Verarbeitungsbedingungen der personenbezogenen Daten überprüft und entsprechende Maßnahmen ergriffen. Wenn alle Bedingungen für die Verarbeitung personenbezogener Daten weggefallen sind, werden die personenbezogenen Daten, die Gegenstand der Anfrage sind, gelöscht, vernichtet oder anonymisiert. Unsere Klinik schließt die Anfrage der betroffenen Person innerhalb von maximal dreißig Tagen ab und informiert die betroffene Person.

Wenn alle Bedingungen für die Verarbeitung personenbezogener Daten weggefallen sind und die personenbezogenen Daten, die Gegenstand der Anfrage sind, an Dritte weitergegeben wurden, benachrichtigt der Datenverantwortliche den Dritten über diese Situation; stellt sicher, dass die notwendigen Maßnahmen gemäß der Verordnung durch den Dritten ergriffen werden.

Wenn nicht alle Bedingungen für die Verarbeitung personenbezogener Daten weggefallen sind, kann unsere Klinik die Anfrage der betroffenen Person unter Angabe des Grundes ablehnen und die Ablehnung innerhalb von maximal dreißig Tagen schriftlich oder elektronisch mitteilen.

9. ÄNDERUNGEN DER RICHTLINIE

9.1.

Nach offiziellen Änderungen in den relevanten Gesetzen können Änderungen an dieser Richtlinie von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş vorgenommen werden, um mit diesen Änderungen übereinzustimmen.

9.2

MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş wird die Richtlinie aktualisieren, um die vorgenommenen Änderungen widerzuspiegeln, und die aktualisierte Richtlinie per E-Mail an die Mitarbeiter weitergeben und über die Unternehmenswebsite www.medicantalya.com für die Mitarbeiter zugänglich machen.

WIRKSAMKEIT Diese Richtlinie, die von MEDIC ANTALYA MEDİKAL ÖZEL AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ A.Ş erstellt wurde, trat am 01.07.2022 in Kraft.

Gesetz über den Schutz von personenbezogenen Daten