كفكك

MSA صحة الفم والأسنان المحدودة. ستي.

سياسة حماية البيانات الشخصية

1. الغرض من إعداد السياسة

شركتنا Msa Oral and Dental Health Services LTD. ستي. يشار إليها فيما بعد باسم “شركتنا، نحن، شركتنا”. ستتم الإشارة إلى هذه الاتفاقية المعدة لحماية البيانات الشخصية باسم السياسة أو هذه السياسة في بقية النص. تعمل شركتنا، بصفتها مراقب البيانات، على وعي بأهمية سرية وأمن البيانات الشخصية التي يتم الحصول عليها ضمن نطاق قانون حماية البيانات الشخصية رقم 6698 (KVKK) والتشريعات الأخرى ذات الصلة. ويهدف إلى تلبية متطلبات الامتثال لقانون حماية البيانات الشخصية رقم 6698 والتشريعات ذات الصلة بشكل صحيح ووضع سياسة لحماية البيانات ومعالجتها وفقًا للمعايير الدولية.

في هذه السياسة، ونظرًا لقدرة شركتنا كمراقب للبيانات؛ أثناء أنشطة معالجة البيانات الشخصية لشركتنا، ستتم معالجتها وفقًا للقانون وقواعد الصدق ومبادئ الاحتفاظ بها للفترة المطلوبة للغرض الذي تتم معالجتها من أجله، أو بشكل محدود ومتناسب مع الغرض الذي من أجله تتم معالجتها، المنصوص عليها في التشريعات ذات الصلة. تي آر. ستتم مراقبة عمليات معالجة البيانات الشخصية من قبل شركتنا وفقًا للدستور وKVKK والتشريعات ذات الصلة. هذه البيانات؛ وستتم معالجتها بالطرق المحددة في هذه السياسة، والتي سنحددها بالتفصيل أدناه، وفقًا لأحكام التشريعات الأخرى ذات الصلة، وخاصة KVKK.

2. النطاق

هذه السياسة؛ وهو يغطي جميع البيانات الشخصية التي تتم معالجتها تلقائيًا أو غير تلقائيًا، بشرط أن تكون جزءًا من أي نظام لتسجيل البيانات، للشخص الطبيعي الذي هو مالك البيانات الشخصية، والذي يُعرف باسم “الشخص المعني” في KVKK والتشريعات ذات الصلة. القنوات التي تصل من خلالها البيانات الشخصية للأشخاص المعنيين إلى شركتنا وطريقة جمع البيانات الشخصية التي تم الحصول عليها بناءً على وصول الأشخاص المعنيين إليهم من خلال هذه القنوات، والسبب القانوني للتجميع، وأغراض المعالجة والأطراف المشتركة هي مفصلة في نصوص المعلومات ونصوص الموافقة الصريحة المقدمة إلى الأشخاص المعنيين.

3. التعريفات

هذه هي التعريفات الواردة في تطبيق القانون في المادة 3 من قانون حماية البيانات الشخصية.

4. الأشخاص ذوو الصلة الذين تم الحصول على بياناتهم الشخصية

الجدول المتعلق بالأشخاص ذوي الصلة الذين تحصل شركتنا على بياناتهم الشخصية ومعالجتها موضح أدناه؛ يقتصر مجال تطبيق هذه السياسة ونطاقها على الأشخاص المعنيين المدرجين في هذا الجدول. ستتم معالجة طلبات الأشخاص المعنيين خارج هذه التعريفات من قبل شركتنا ضمن نطاق KVKK والتشريعات ذات الصلة.

5. المبادئ الأساسية في معالجة البيانات الشخصية

تستوفي شركتنا المبادئ والشروط العامة المحددة في التشريعات المتعلقة بحماية ومعالجة البيانات الشخصية وتتصرف وفقًا للمبادئ المذكورة أدناه من أجل ضمان معالجة البيانات الشخصية وفقًا للدستور وKVKK، وامتثال موظفينا مع هذه المبادئ مع الوعي العالي في ممارسات ممارسة هذه المبادئ تستمر أنشطتنا.

5.1. المبادئ العامة لمعالجة البيانات الشخصية

قد تخضع شركتنا للإجراءات والمبادئ التالية المحددة في الفقرة الثانية من المادة 4 من قانون حماية البيانات الشخصية والقوانين الأخرى ذات الصلة.

5.1.1. الامتثال للقانون وقواعد الصدق

5.1.2 التأكد من دقة البيانات وتحديثها عند الضرورة

5.1.3 معالجة البيانات الشخصية لأغراض محددة وواضحة ومشروعة

5.1.4 الالتزام بالغرض والقيود والاعتدال شخصيًا

5.1.5 الاحتفاظ بالبيانات الشخصية للفترة المنصوص عليها في التشريعات ذات الصلة أو اللازمة للغرض الذي تتم معالجتها من أجله

5.2. معالجة البيانات الشخصية محظورة كقاعدة

تدرك شركتنا أن البيانات الشخصية لن تتم معالجتها دون موافقة صريحة من الشخص المعني وأن هذا لا يمكن تنظيمه إلا بموجب القانون ذي الصلة، وتهدف إلى معالجة البيانات الشخصية وفقًا للشروط المحددة في الفقرة الثانية من المادة 5 من قانون حماية البيانات الشخصية. سيتم كتابة هذه الشروط بالتفصيل أدناه.

أ. الحصول على موافقة صريحة من مالك البيانات الشخصية

ب. منصوص عليه بوضوح في القوانين

ج. عدم الحصول على موافقة صريحة من الشخص المعني بسبب الاستحالة الفعلية

د. تتعلق مباشرة بإنشاء العقد أو تنفيذه

ل. الوفاء بالالتزامات القانونية

و. نشر مالك البيانات الشخصية للبيانات الشخصية

ز. معالجة البيانات ضرورية لإنشاء الحق أو حمايته

ح. معالجة البيانات ضرورية بسبب المصالح المشروعة

6. قنوات جمع البيانات الشخصية

يجوز لشركتنا جمع البيانات الشخصية للأشخاص المعنيين المذكورين في المادة 4 من هذه السياسة شفهيًا أو كتابيًا أو إلكترونيًا، بطرق تلقائية أو غير تلقائية. وفي هذا السياق؛ أنواع البيانات التي تم الحصول عليها، وخاصة البيانات الصحية الشخصية المطلوبة لتنفيذ جميع خدمات التشخيص الطبي والفحص والعلاج والرعاية والتي تم الحصول عليها لهذا الغرض، مذكورة بالتفصيل أدناه.

7. أنواع البيانات الشخصية التي تم الحصول عليها

يتم إدراج فئات البيانات الشخصية التي حصلت عليها شركتنا من الأشخاص المعنيين المحددين في هذه السياسة في مخزون البيانات الشخصية لشركتنا، مع الأخذ في الاعتبار عينات VERBIS. إذا كان هناك تغيير في البيانات الشخصية التي تم الحصول عليها من الأشخاص المعنيين، فسيتم تحديث سجل الجرد وسجل VERBIS.

يتم سرد بعض فئات وأنواع البيانات الشخصية التي تم الحصول عليها في الجدول أدناه.

8. التزام الإفصاح

العناوين الرئيسية للمعلومات التي يجب نقلها إلى أصحاب البيانات في إطار التزام المعلومات وفقًا للمادة 10 من KVKK، وهم أصحاب البيانات الشخصية لشركتنا التي تم الحصول عليها أثناء القيام بأنشطتها، مذكورة أدناه.

ï هوية مراقب البيانات وممثله إن وجد،

ï لأي غرض ستتم معالجة البيانات الشخصية،

ï لمن ولأي غرض يمكن نقل البيانات الشخصية المعالجة،

ï الطريقة والسبب القانوني لجمع البيانات الشخصية،

ï الحقوق الأخرى للشخص المعني المدرجة في المادة 11 من قانون KVKK

من أجل الوفاء بالتزامها بالإبلاغ، أعدت شركتنا نصوصًا معلوماتية لتقديمها إلى أصحاب البيانات ضمن نطاق شرط KVKK المذكور أعلاه، على أساس العملية والأشخاص الذين تتم معالجة بياناتهم. بعد تقديم نصوص المعلومات إلى أصحاب البيانات، يتم الحصول على بيانات الموافقة الصريحة لأنشطة معالجة البيانات وفئات البيانات التي تتطلب موافقة صريحة من مالك البيانات حتى تتمكن شركتنا من ممارسة أنشطتها التجارية.

المادة 28(1) من KVKK الخاصة بشركتنا. الحالات الاستثنائية للالتزام بالإبلاغ مدرجة في إطار المادة: لا يوجد التزام بالإبلاغ في الحالات المذكورة أدناه:

معالجة البيانات الشخصية من قبل الأشخاص الطبيعيين في نطاق الأنشطة المتعلقة بهم أو بأفراد أسرهم الذين يعيشون في نفس مكان الإقامة، بشرط عدم تسليمها لأطراف ثالثة والامتثال للالتزامات المتعلقة بأمن البيانات،

ï معالجة البيانات الشخصية لأغراض مثل البحث والتخطيط والإحصاءات عن طريق إخفاء هويتها بالإحصاءات الرسمية،

ï معالجة البيانات الشخصية لأغراض فنية أو تاريخية أو أدبية أو علمية أو في نطاق حرية التعبير، بشرط ألا تنتهك الدفاع الوطني أو الأمن القومي أو الأمن العام أو النظام العام أو الأمن الاقتصادي أو خصوصية الحياة الخاصة أو الشخصية حقوقاً أو تشكل جريمة،

ï معالجة البيانات الشخصية في نطاق الأنشطة الوقائية والحمائية والاستخباراتية التي تقوم بها المؤسسات العامة والمنظمات المرخص لها بموجب القانون لضمان الدفاع الوطني أو الأمن القومي أو الأمن العام أو النظام العام أو الأمن الاقتصادي،

ï معالجة البيانات الشخصية من قبل السلطات القضائية أو سلطات التنفيذ فيما يتعلق بإجراءات التحقيق أو الملاحقة القضائية أو المحاكمة أو التنفيذ.

المادة 28(2) من KVKK الخاصة بشركتنا. ووفقا للمادة، لا يسري الالتزام بالإبلاغ في الحالات التالية:

ï معالجة البيانات الشخصية ضرورية لمنع الجريمة أو التحقيق الجنائي،

ï معالجة البيانات الشخصية التي يعلنها مالك البيانات،

ï تعد معالجة البيانات الشخصية ضرورية لتنفيذ واجبات التدقيق أو الواجبات التنظيمية والتحقيق التأديبي أو الملاحقة القضائية من قبل المؤسسات والمنظمات العامة والمنظمات المهنية التي تعتبر مؤسسات عامة، بناءً على السلطة الممنوحة بموجب القانون،

ï تعد معالجة البيانات الشخصية ضرورية لحماية المصالح الاقتصادية والمالية للدولة فيما يتعلق بالميزانية والضرائب والمسائل المالية.

9. سياسة البيانات الشخصية الخاصة

داخل شركتنا، نقوم بحماية البيانات الشخصية الخاصة بناءً على تدابير أمنية خاصة تتماشى مع قرار مجلس حماية البيانات الشخصية بتاريخ 31/01/2018 ورقم 2018/10 بشأن الاحتياطات الكافية التي يجب اتخاذها من قبل مراقبي البيانات في المعالجة من البيانات الحساسة. وفي هذا السياق، تم إعداد وتنفيذ سياسة البيانات الخاصة في شركتنا.

بيانات الفئة الخاصة المادة (6) من القانون هي كما يلي:

(1) البيانات المتعلقة بعرق الأفراد أو أصلهم العرقي أو فكرهم السياسي أو معتقداتهم الفلسفية أو دينهم أو طائفتهم أو معتقدات أخرى، والمظهر والملابس، والجمعيات أو المؤسسات أو العضوية النقابية، والصحة، والحياة الجنسية، والإدانة الجنائية، والتدابير الأمنية، وكذلك تعتبر بيانات المعلومات البيومترية والوراثية بيانات شخصية خاصة.

(2) يحظر معالجة البيانات الشخصية الخاصة دون الحصول على موافقة صريحة من الشخص المعني.

(3) يجوز معالجة البيانات الشخصية بخلاف الصحة والحياة الجنسية المذكورة في الفقرة الأولى دون موافقة صريحة من الشخص المعني في الحالات التي ينص عليها القانون. لا يجوز استخدام البيانات الشخصية المتعلقة بالصحة والحياة الجنسية إلا من قبل الأشخاص الملتزمين بالسرية أو المؤسسات والمنظمات المعتمدة بغرض حماية الصحة العامة والطب الوقائي والتشخيص الطبي وتنفيذ خدمات العلاج والرعاية وتخطيط وإدارة الخدمات الصحية. ويمكن معالجتها دون الحصول على موافقة صريحة من الشخص المعني.

(4) عند معالجة الفئات الخاصة من البيانات الشخصية، من الضروري أيضًا اتخاذ التدابير المناسبة التي يحددها مجلس الإدارة.

10. حقوق مالك البيانات الشخصية

ضمن نطاق المادة 11 من قانون KVKK، يحق لكل شخص التقدم بطلب إلى شركتنا كمراقب بيانات فيما يتعلق بالمسائل التالية:

(1) يمكن لأي شخص الاتصال بمراقب البيانات للحصول على معلومات عن نفسه؛

أ) معرفة ما إذا كانت البيانات الشخصية تتم معالجتها أم لا،

ب) طلب المعلومات إذا تمت معالجة البيانات الشخصية،

ج) معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت تستخدم للغرض المقصود منها،

ج) معرفة الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها محليًا أو خارجيًا،

د) طلب تصحيح البيانات الشخصية إذا كانت غير كاملة أو تمت معالجتها بشكل غير صحيح،

هـ) طلب حذف أو إتلاف البيانات الشخصية في إطار الشروط المنصوص عليها في المادة 7 من القانون رقم 6698،

و) طلب إخطار المعاملات التي تتم وفقًا للفقرتين (د) و (هـ) إلى الأطراف الثالثة التي يتم نقل البيانات الشخصية إليها،

ز) الاعتراض على ظهور نتيجة ضد الشخص من خلال تحليل البيانات المعالجة حصرا من خلال الأنظمة الآلية،

ز) يحق له المطالبة بالتعويض عن الضرر في حالة حدوث ضرر بسبب المعالجة غير القانونية للبيانات الشخصية.

11. طريقة استخدام حقوق مالك البيانات الشخصية

وفقًا للفقرة الأولى من المادة 13 من قانون KVKK وفي نطاق البيان الخاص بإجراءات ومبادئ التقديم إلى مراقب البيانات المنشور في الجريدة الرسمية بتاريخ 10.3.2018 والرقم 30356؛ يجب تقديم الطلبات المتعلقة بهذه الحقوق لشركتنا، وهي وحدة التحكم في البيانات، إلينا كتابيًا أو بطرق أخرى يحددها مجلس حماية البيانات الشخصية (“المجلس”).

سيتمكن مالك البيانات الشخصية، “الشخص المعني”، من إخطار شركتنا بحقوقه وطلباته المنصوص عليها في الفقرة أ. وفي هذا السياق، يجوز للشخص المعني أن يتقدم بطلب كتابي بالقدر التالي لممارسة جميع الحقوق الأخرى التي يتمتع بها وفقًا للمادة 11 من قانون حماية البيانات الشخصية رقم 6698:

مع الطلب الشخصي لمقدم الطلب،
عن طريق البريد، مع إرفاق إقرار التوقيع،
من خلال كاتب العدل،
مع التوقيع الإلكتروني الآمن،
من خلال التوقيع بالتوقيع الإلكتروني الآمن المحدد باسم مقدم الطلب وإرساله إلى عنوان KEP المحدد أدناه،
عن طريق الإرسال من عنوان البريد الإلكتروني الذي تم إخطاره مسبقًا إلى مراقب البيانات من قبل الشخص المعني والمسجل في نظام مراقب البيانات،

يجب أن يتضمن الطلب العناصر التالية.

الاسم واللقب والتوقيع في حالة كتابة الطلب،
لمواطني الجمهورية التركية، T.R. رقم الهوية أو الجنسية للأجانب أو رقم جواز السفر أو رقم الهوية إن وجد،
عنوان الإقامة أو مكان العمل الخاضع للإخطار،
عنوان البريد الإلكتروني ورقم الهاتف والفاكس للإخطار، إن وجد،
موضوع الطلب,
معلومات ووثائق حول هذا الموضوع

وهي مدرجة في المادة 13 تحت عنوان التقديم إلى مراقب البيانات في KVVK على النحو التالي؛

يقدم صاحب العلاقة طلباته بشأن تطبيق هذا القانون إلى مراقب البيانات كتابياً أو بالطرق الأخرى التي يحددها المجلس.
يقوم مراقب البيانات بإنهاء الطلبات في التطبيق مجاناً في أسرع وقت ممكن وخلال ثلاثين يوماً على أبعد تقدير، حسب طبيعة الطلب. ومع ذلك، إذا كانت المعاملة تتطلب تكلفة إضافية، فقد يتم فرض رسوم التعريفة التي يحددها المجلس.
يقبل مراقب البيانات الطلب أو يرفضه مع توضيح السبب ويخطر صاحب العلاقة كتابيًا أو إلكترونيًا برده. إذا تم قبول الطلب الموجود في التطبيق، فسوف يقوم مراقب البيانات بالوفاء بمتطلباته. إذا كان الطلب بسبب خطأ مراقب البيانات، فسيتم رد الرسوم المحصلة إلى الطرف المعني.

يجب أن يتم تقديم الطلبات من قبل الشخص نفسه. لا يمكن تقديم طلب نيابة عن شخص آخر إلا عن طريق تقديم توكيل، بشرط أن يتضمن محتوى طلب المعلومات ضمن نطاق KVKK. إذا اشتبهت شركتنا في هوية مقدم الطلب، فقد تطلب معلومات التحقق من الشخص المعني.

12. معلومات الاتصال

العنوان: Msa Oral and Dental Health Services LTD. ستي

العنوان: إيتشيرينكوي ماهاليسي، كوتشوكباككوي يولو كاديسي، رقم: 56-58 أ، 34752، أتاشهير، إسطنبول

عنوان البريد الإلكتروني للاتصال: info@msadentalclinic.com

13. الإجراءات المتخذة بشأن حماية البيانات الشخصية

وفقًا للمادة 12 من قانون KVKK، فإنها تتخذ التدابير الإدارية والفنية اللازمة من أجل منع المعالجة غير القانونية والوصول إلى البيانات الشخصية التي تعالجها شركتنا ولضمان الحفاظ على البيانات الشخصية بشكل آمن، وفي هذا السياق، تنفذ عمليات التفتيش اللازمة و/أو تم تنفيذها. على الرغم من اتخاذ الاحتياطات المناسبة لطبيعة البيانات الشخصية، إلا أن البيانات الشخصية الخاصة محمية من خلال تدابير أمنية أكثر صرامة.

14. تخزين البيانات الشخصية

يتم تخزين البيانات الشخصية التي تحصل عليها شركتنا بشكل آمن في بيئة مادية أو إلكترونية لفترة زمنية مناسبة حتى تتمكن شركتنا من مواصلة أنشطتها. في نطاق هذه الأنشطة، تعمل شركتنا وفقًا للالتزامات المنصوص عليها في جميع التشريعات ذات الصلة، وخاصة KVKK، فيما يتعلق بحماية البيانات الشخصية.

إذا لم يتم تحديد فترة في التشريع فيما يتعلق بمدة تخزين البيانات الشخصية، يتم تخزين البيانات الشخصية للفترة المحددة، مع مراعاة المعايير التالية، ويتم إتلافها في نهاية هذه الفترة. ولذلك، بعد انتهاء الفترة، يتم حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها.

وفقًا للتشريعات ذات الصلة، باستثناء الحالات التي يُسمح فيها أو يُطلب فيها الاحتفاظ بالبيانات الشخصية لفترة أطول من الوقت، في حالة إنهاء أغراض معالجة البيانات الشخصية، يجوز لشركتنا بحكم منصبها أو على https:/ /www.msadentalclinic.com/tr/kategori/ilgili- سيتم حذف البيانات أو إتلافها أو إخفاء هويتها بناءً على طلب أصحاب البيانات من خلال نموذج طلب صاحب البيانات المتاح على الصفحة على kisi-basvuru-usulu ومن خلال تقنيات مختلفة يمكن استخدامها.

إذا تم حذف البيانات الشخصية عبر هذه الطرق، فسيتم تدمير هذه البيانات بحيث لا يمكن استخدامها مرة أخرى ولا يمكن استعادتها. ومع ذلك، في الحالات التي يكون فيها لمراقب البيانات مصلحة مشروعة، يجوز تخزين البيانات الشخصية حتى نهاية فترة التقادم العامة (عشر سنوات) التي ينظمها قانون الالتزامات، بشرط ألا تكون الحقوق والحريات الأساسية لأصحاب البيانات الضرر، على الرغم من انتهاء الغرض من المعالجة والمدد المحددة في القوانين ذات الصلة. سيتم تخزين بيانات الموظف لمدة 15 عامًا من نهاية العقد ضمن نطاق قانون العمل وتشريعات السلامة المهنية. بعد انتهاء فترة التقادم المذكورة أعلاه، البيانات الشخصية؛ وسيتم تسجيلها وحذفها أو إتلافها باستخدام الإجراءات المنصوص عليها في سياسة التخزين والتدمير.

15. نقل البيانات الشخصية إلى الأشخاص المحليين

تلتزم شركتنا بعناية بالشروط المنصوص عليها في قانون KVKK فيما يتعلق بمشاركة البيانات الشخصية مع أطراف ثالثة، دون الإخلال بأحكام القوانين الأخرى.

وفي هذا السياق، لا تقوم شركتنا بنقل البيانات الشخصية إلى أطراف ثالثة دون موافقة صريحة من مالك البيانات. ومع ذلك، في المادة 5 من KVKK، يجوز لشركتنا نقل البيانات الشخصية دون موافقة صريحة من مالك البيانات، إذا تم استيفاء أحد الشروط التالية:

ï منصوص عليه بوضوح في القانون،

ï ضروري لحماية حياة أو سلامة جسدية الشخص أو أي شخص آخر غير قادر على التعبير عن موافقته بسبب الاستحالة الفعلية أو الذي لا تكتسب موافقته صلاحية قانونية،

ï من الضروري معالجة البيانات الشخصية لأطراف العقد، بشرط أن تكون مرتبطة بشكل مباشر بإنشاء العقد أو تنفيذه،

ï من الضروري أن يفي مراقب البيانات بالتزامه القانوني،

ï لقد جعلها مالك البيانات عامة،

ï معالجة البيانات إلزامية لإنشاء أو ممارسة أو حماية الحق،

ï تعد معالجة البيانات إلزامية لتحقيق المصالح المشروعة لوحدة التحكم في البيانات، بشرط ألا تضر بالحقوق والحريات الأساسية لصاحب البيانات.

16. نقل البيانات الشخصية إلى الخارج

فيما يتعلق بنقل البيانات الشخصية إلى الخارج، يلزم الحصول على موافقة صريحة من مالك البيانات وفقًا للمادة 9 من قانون KVKK. ومع ذلك، إذا كانت هناك شروط تسمح بمعالجة البيانات الشخصية، بما في ذلك البيانات الشخصية الحساسة، دون موافقة صريحة من مالك البيانات، يجوز لشركتنا نقل البيانات الشخصية إلى الخارج دون الحصول على موافقة صريحة من مالك البيانات، بشرط أن يكون هناك حماية كافية في البلد الأجنبي الذي سيتم نقل البيانات الشخصية إليه.

إذا لم يتم تحديد الدولة التي سيتم نقلها من قبل مجلس الإدارة من بين الدول التي تتمتع بالحماية الكافية، فسوف تقوم شركتنا ومراقب البيانات/معالج البيانات في البلد المعني بتوفير الحماية الكافية كتابيًا.

17. الإنفاذ والتنفيذ

سيتم تنظيم سياسات معالجة البيانات الشخصية وحمايتها لشركتنا بشكل أساسي في إطار قانون KVKK والتشريعات الأخرى ذات الصلة. إذا تم تحديث السياسة بأكملها أو بعض المقالات، فستدخل التحديثات حيز التنفيذ في تاريخ نشرها. يتم نشر السياسة في أحدث أشكالها على الموقع الإلكتروني https://www.msadentalclinic.com/.

. في حالة عدم التوافق بين أحكام KVKK والتشريعات الأخرى ذات الصلة وهذه السياسة، سيتم أولاً تطبيق أحكام KVKK والتشريعات الأخرى ذات الصلة وسيتم تحديث هذه السياسة في أقرب وقت ممكن وجعلها متوافقة مع KVK والتشريعات ذات الصلة.