MSA ORAL AND DENTAL HEALTH LTD. ŞTİ.
RICHTLINIE ZUM SCHUTZ PERSÖNLICHER DATEN
1. ZWECK DER ERSTELLUNG DER POLITIK
Unser Unternehmen, Msa Oral and Dental Health Services LTD. ŞTİ. Im Folgenden „Unser Unternehmen, wir, unser Unternehmen“ genannt. Diese zum Schutz personenbezogener Daten erstellte Vereinbarung wird im weiteren Text als „Richtlinie“ oder „Diese Richtlinie“ bezeichnet. Unser Unternehmen handelt als Datenverantwortlicher im Bewusstsein der Bedeutung der Vertraulichkeit und Sicherheit personenbezogener Daten, die im Rahmen des Gesetzes zum Schutz personenbezogener Daten Nr. 6698 (KVKK) und anderer relevanter Gesetze erhoben werden. Ziel ist es, die Anforderungen für die Einhaltung des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten und der einschlägigen Gesetze ordnungsgemäß zu erfüllen und eine Datenschutz- und Verarbeitungsrichtlinie nach internationalen Standards festzulegen.
In dieser Richtlinie gilt aufgrund der Eigenschaft unseres Unternehmens als Datenverantwortlicher: Im Rahmen der Verarbeitung personenbezogener Daten durch unser Unternehmen werden diese in Übereinstimmung mit dem Gesetz, den Regeln der Ehrlichkeit und den Grundsätzen der Aufbewahrung für einen begrenzten Zeitraum verarbeitet, der im Verhältnis zum Zweck der Verarbeitung steht, wie in festgelegt die einschlägigen Rechtsvorschriften oder für den Zweck, für den sie verarbeitet werden, erforderlich sind. T.R. Die Prozesse zur Verarbeitung personenbezogener Daten werden von unserem Unternehmen gemäß der Verfassung, der KVKK und den einschlägigen Gesetzen überwacht. Diese Daten; Die Verarbeitung erfolgt auf die in dieser Richtlinie angegebene Art und Weise, die wir im Folgenden im Detail erläutern werden, in Übereinstimmung mit den Bestimmungen anderer relevanter Gesetze, insbesondere der KVKK.
2. UMFANG
Diese Richtlinie; Sie umfasst alle personenbezogenen Daten, die automatisch oder nicht automatisch verarbeitet werden, sofern sie Teil eines Datenaufzeichnungssystems sind, für die natürliche Person, die der Eigentümer personenbezogener Daten ist und im KVKK und in den einschlägigen Rechtsvorschriften als „relevante Person“ definiert wird. Die Kanäle, über die die personenbezogenen Daten der relevanten Personen unser Unternehmen erreichen, und die Erhebungsmethode der personenbezogenen Daten, die auf der Grundlage der relevanten Personen, die diese Kanäle erreichen, erhoben werden, der rechtliche Grund für die Erhebung, die Zwecke der Verarbeitung und die beteiligten Parteien werden im Folgenden detailliert beschrieben die Informationstexte und Texte zur ausdrücklichen Einwilligung, die den relevanten Personen vorgelegt werden.
3. DEFINITIONEN
Dies sind die Definitionen, die bei der Umsetzung des Gesetzes in Artikel 3 des Gesetzes zum Schutz personenbezogener Daten vorgenommen wurden.
Anonymisierung | : | Es ist unmöglich, personenbezogene Daten in irgendeiner Weise einer identifizierten oder identifizierbaren natürlichen Person zuzuordnen, auch nicht durch den Abgleich mit anderen Daten |
Ausdrückliche Zustimmung | : | Die Person, deren personenbezogene Daten verarbeitet werden, muss nach vorheriger Information vor der Durchführung der jeweiligen Transaktion ihr Einverständnis mit der Transaktion erklären. |
Klarstellungstext | : | Erklärung gegenüber der betroffenen Person darüber, wie lange die personenbezogenen Daten zu welchem Zweck gespeichert werden, wie sie erhoben werden, wie sie gespeichert werden und ob sie an Dritte weitergegeben werden. |
Präsidial | : | Präsidentschaft der Datenschutzbehörde |
Inventar | : | Tätigkeiten zur Verarbeitung personenbezogener Daten, die von Datenverantwortlichen in Abhängigkeit von ihren Geschäftsprozessen durchgeführt werden; Inventar, das sie erstellen, indem sie es mit den Zwecken der Verarbeitung personenbezogener Daten, der Datenkategorie, der Gruppe der übermittelten Empfänger und der Gruppe der betroffenen Personen verknüpfen und den maximalen Zeitraum angeben, der für die Zwecke, für die personenbezogene Daten verarbeitet werden, erforderlich ist, sowie die personenbezogenen Daten, die übermittelt werden sollen ins Ausland und die getroffenen Maßnahmen zur Datensicherheit. |
Ansprechpartner | : | Reale Person, deren personenbezogene Daten verarbeitet werden |
Zerstörung | : | Löschung, Vernichtung oder Anonymisierung personenbezogener Daten |
Verarbeitung | : | In Artikel 3 der KVKK sind die Vorgänge des Erfassens, Speicherns, Bewahrens, Veränderns, Umordnens, Offenlegens, Übertragens, Übernehmens, Bereitstellens und Ordnens personenbezogener Daten geregelt |
Recht/KVKK | : | Gesetz zum Schutz personenbezogener Daten |
Persönliche Daten | : | Alle Informationen über eine identifizierte oder identifizierbare natürliche Person. Zum Beispiel; Vor- und Nachname, TR-ID-Nummer, E-Mail, Adresse, Geburtsdatum, Bankkontonummer usw. Daher fällt die Verarbeitung von Informationen über juristische Personen nicht in den Zuständigkeitsbereich der KVKK. |
Verarbeitung personenbezogener Daten | : | Beschaffen, Aufzeichnen, Speichern, Bewahren, Verändern, Umordnen, Offenlegen, Übertragen, Übernehmen, Bereitstellen, Klassifizieren oder Nutzen personenbezogener Daten mit ganz oder teilweise automatischen oder nichtautomatischen Mitteln, sofern dies Teil eines Datenaufzeichnungssystems ist auf Daten durchgeführt werden, wie z. B. das Sperren |
Planke | : | Ausschuss für den Schutz personenbezogener Daten |
Organisation | : | Behörde für den Schutz personenbezogener Daten |
Besondere sensible Daten | Daten über Rasse, ethnische Zugehörigkeit, politisches Denken, philosophische Überzeugung, Religion, Sekte oder andere Überzeugungen, Aussehen, Vereinigung, Stiftungs- oder Gewerkschaftsmitgliedschaft, Gesundheit, Sexualleben, strafrechtliche Verurteilung und Sicherheitsmaßnahmen sowie biometrische und genetische Daten | |
VERBİS | : | Von der Präsidentschaft erstelltes und verwaltetes Informationssystem, das über das Internet zugänglich ist und das Datenverantwortliche für Anträge beim Register und andere relevante Transaktionen im Zusammenhang mit dem Register verwenden. |
Datenverarbeiter | : | Natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet, basierend auf der vom Datenverantwortlichen erteilten Befugnis |
Datenverantwortlicher | : | Natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und für die Einrichtung und Verwaltung des Datenerfassungssystems verantwortlich ist |
Register der Datenverantwortlichen | : | Von der Präsidentschaft geführtes Register der Datenverantwortlichen |
Ansprechpartner für den Datenverantwortlichen | : | In Bezug auf die Pflichten von in der Türkei ansässigen juristischen Personen und Vertretern nicht ansässiger juristischer Personen im Rahmen des Gesetzes und der auf der Grundlage dieses Gesetzes zu erlassenden Sekundärverordnungen ist die natürliche Person, die vom Datenverantwortlichen bei der Registrierung im Register für die Kommunikation mit der Institution. |
Streichung | : | Beim Löschen personenbezogener Daten handelt es sich um den Vorgang, mit dem personenbezogene Daten für die betreffenden Nutzer in irgendeiner Weise unzugänglich und unbrauchbar gemacht werden. |
Entsorgung | : | Bei der Vernichtung personenbezogener Daten handelt es sich um den Vorgang, bei dem personenbezogene Daten für jedermann unzugänglich, unwiederbringlich und unbrauchbar gemacht werden. |
4. Relevante Personen, deren personenbezogene Daten erhoben wurden
Nachfolgend finden Sie die Tabelle der relevanten Personen, deren personenbezogene Daten von unserem Unternehmen erfasst und verarbeitet werden. Der Anwendungsbereich und Geltungsbereich dieser Richtlinie ist auf die in dieser Tabelle aufgeführten relevanten Personen beschränkt. Anfragen relevanter Personen außerhalb dieser Definitionen werden von unserem Unternehmen im Rahmen der KVKK und der einschlägigen Gesetzgebung bearbeitet.
Arbeitnehmer | : | Person, die in unserem Unternehmen mit einem Arbeitsvertrag arbeitet |
Empfänger einer Gesundheitsversorgung | : | Menschen, die in unserem Unternehmen Leistungen erhalten |
Praxisinhaber/Arzt | : | Der Inhaber unseres Unternehmens ist derjenige, der als Arzt Behandlungsleistungen erbringt. |
Betriebsarzt | : | Reale Person, die im Einklang mit den gesetzlichen Verpflichtungen betriebsärztliche Leistungen erbringt |
Berater, Lieferanten- und Geschäftspartnerbeauftragter, Gesellschafter, Mitarbeiter | : | Aktionäre, Mitarbeiter und Beamte von Institutionen, mit denen unser Unternehmen Geschäftsbeziehungen unterhält, Dienstleistungen erhält und mit denen wir kooperieren, und/oder echte Personen |
Elternteil/Erziehungsberechtigter/Vertreter | : | Echte Person, die befugt ist, eine Person mit Sorgerecht, Vormundschaft oder Vorsorgevollmacht zu vertreten |
Gast | : | Echte Personen, die die im Vertrag genannte Adresse unseres Unternehmens besucht haben |
Person, die die Telefonzentrale anruft | : | Person, die unser Unternehmen über Telefonnummern anruft und kontaktiert |
5. GRUNDSÄTZE BEI DER VERARBEITUNG PERSONENBEZOGENER DATEN
Unser Unternehmen erfüllt die in der Gesetzgebung festgelegten allgemeinen Grundsätze und Bedingungen zum Schutz und zur Verarbeitung personenbezogener Daten und handelt gemäß den nachstehend aufgeführten Grundsätzen, um sicherzustellen, dass personenbezogene Daten im Einklang mit der Verfassung und der KVKK verarbeitet werden und unsere Mitarbeiter diese einhalten mit diesen Prinzipien mit einem hohen Bewusstsein in der Praxis dieser Prinzipien. Unsere Aktivitäten werden fortgesetzt.
5.1. Allgemeine Grundsätze für die Verarbeitung personenbezogener Daten
Unser Unternehmen kann den folgenden Verfahren und Grundsätzen unterliegen, die im zweiten Absatz von Artikel 4 des Gesetzes zum Schutz personenbezogener Daten und anderen relevanten Gesetzen festgelegt sind.
5.1.1. Einhaltung von Gesetzen und Ehrlichkeitsregeln
5.1.2 Sicherstellen, dass die Daten bei Bedarf korrekt und aktuell sind
5.1.3 Verarbeitung personenbezogener Daten für bestimmte, eindeutige und legitime Zwecke
5.1.4 Verpflichtung zum Zweck, Begrenzung und Moderation Persönlich
5.1.5 Aufbewahrung personenbezogener Daten für den in der einschlägigen Gesetzgebung vorgesehenen Zeitraum oder für den Zeitraum, der für den Zweck, für den sie verarbeitet werden, erforderlich ist
5.2. Die Verarbeitung personenbezogener Daten ist grundsätzlich untersagt
Unser Unternehmen ist sich bewusst, dass personenbezogene Daten nicht ohne ausdrückliche Zustimmung der betreffenden Person verarbeitet werden und dass dies nur durch das entsprechende Gesetz geregelt werden kann, und ist bestrebt, personenbezogene Daten gemäß den in Artikel 5 Absatz 2 genannten Bedingungen zu verarbeiten des Gesetzes zum Schutz personenbezogener Daten. Diese Bedingungen werden im Folgenden ausführlich beschrieben.
A. Ausdrückliche Zustimmung des Eigentümers der personenbezogenen Daten
B. Klar in Gesetzen vorgesehen
C. Unterlassene Einholung einer ausdrücklichen Einwilligung des Betroffenen wegen tatsächlicher Unmöglichkeit
D. In direktem Zusammenhang mit dem Zustandekommen oder der Erfüllung des Vertrags
Zu. Erfüllung gesetzlicher Verpflichtungen
F. Veröffentlichung personenbezogener Daten durch den Eigentümer personenbezogener Daten
G. Die Datenverarbeitung ist für die Geltendmachung oder den Schutz eines Rechts erforderlich
H. Die Datenverarbeitung ist aufgrund berechtigter Interessen erforderlich
6. KANÄLE ZUR ERFASSUNG PERSÖNLICHER DATEN
Unser Unternehmen kann die personenbezogenen Daten der in Artikel 4 dieser Richtlinie aufgeführten relevanten Personen mündlich, schriftlich oder elektronisch, mit automatischen oder nichtautomatischen Methoden erfassen. In diesem Zusammenhang; Die Art der erhobenen Daten, insbesondere personenbezogener Gesundheitsdaten, die für die Durchführung sämtlicher medizinischer Diagnose-, Untersuchungs-, Behandlungs- und Pflegeleistungen erforderlich sind und zu diesem Zweck erhoben werden, werden im Folgenden im Einzelnen aufgeführt.
7. ARTEN DER ERHOBENEN PERSONENBEZOGENEN DATEN
Die Kategorien personenbezogener Daten, die unser Unternehmen von den in dieser Richtlinie genannten relevanten Personen erhält, sind im personenbezogenen Datenverzeichnis unseres Unternehmens unter Berücksichtigung von VERBIS-Stichproben aufgeführt. Bei einer Änderung der von den betroffenen Personen erhobenen personenbezogenen Daten werden das Inventar und der VERBIS-Datensatz aktualisiert.
Einige der Kategorien und Arten der erhobenen personenbezogenen Daten sind in der folgenden Tabelle aufgeführt.
KATEGORIE PERSONENBEZOGENER DATEN | : | VERWANDTE DATENTYP (VERBIS-Beispiele) |
Identitätsdaten | : | Vor- und Nachname, Name der Eltern, Geburtsdatum, Geburtsort, Familienstand, Seriennummer des Personalausweises, T.R. Identitätsnummer, Unterschrift. Wenn Sie kein türkischer Staatsbürger sind, Ihre Passnummer oder vorläufige ID-Nummer der Türkischen Republik. Ihre Identifikationsnummer |
Kommunikationsdaten | : | Adresse, E-Mail-Adresse, Telefonnummer |
Personaldaten | : | Gehaltsabrechnungsinformationen, Beschäftigungsdatum, Beschreibung der Ebene, Position und Stelle, Gehaltsinformationen, Bank-IBAN-Kontonummer |
Daten zur physischen Weltraumsicherheit | : | Informationen zur Ein- und Ausreiseregistrierung von Mitarbeitern und Besuchern, Kameraaufzeichnungen |
Daten zur Berufserfahrung | : | Berufliche Informationen, Diplominformationen, besuchte Kurse, Informationen zur berufsbegleitenden Ausbildung, Zertifikate |
Gesundheitsdaten | : | Gesundheitsberichte, Blutgruppeninformationen, persönliche Gesundheitsinformationen, Körpertemperatur, Labor- und Bildgebungsergebnisse, Testergebnisse, Untersuchungsdaten, Verschreibungsinformationen, Daten zu Gesundheit und Infektionskrankheiten |
Kundentransaktionsdaten | : | Zahlungsaufzeichnungen, Rechnungsinformationen. |
Transaktionssicherheitsdaten | : | Informationen zu Benutzername und Passwort |
Audiovisuelle Aufzeichnungen | : | Während des Untersuchungsbesuchs aufgenommene Fotos, Bild- und Tonaufzeichnungen des geschlossenen Kamerasystems |
8. OFFENLEGUNGSPFLICHT
Im Folgenden sind die wesentlichen Überschriften der Informationen aufgeführt, die im Rahmen der Informationspflicht gemäß § 10 KVKK an die Dateninhaber übermittelt werden müssen, bei denen es sich um personenbezogene Daten handelt, die unser Unternehmen bei der Ausübung seiner Tätigkeit erlangt.
ï Identität des Datenverantwortlichen und gegebenenfalls seines Vertreters,
ï Zu welchem Zweck personenbezogene Daten verarbeitet werden,
ï An wen und zu welchem Zweck die verarbeiteten personenbezogenen Daten übermittelt werden können,
ï Methode und rechtlicher Grund für die Erhebung personenbezogener Daten,
ï Weitere Rechte der relevanten Person gemäß Artikel 11 KVKK
Um seiner Informationspflicht nachzukommen, hat unser Unternehmen Informationstexte erstellt, die den Dateninhabern im Rahmen der oben genannten KVKK-Bestimmung auf der Grundlage des Prozesses und der Personen, deren Daten verarbeitet werden, vorgelegt werden. Nachdem die Informationstexte den Dateneigentümern vorgelegt wurden, werden ausdrückliche Einwilligungserklärungen für Datenverarbeitungsaktivitäten und Datenkategorien eingeholt, die für die Ausübung unserer kommerziellen Aktivitäten die ausdrückliche Zustimmung des Dateneigentümers erfordern.
§ 28 Abs. 1 KVKK unseres Unternehmens. Ausnahmefälle der Informationspflicht werden im Rahmen des Artikels aufgeführt. Eine Informationspflicht besteht in den nachfolgend aufgeführten Fällen nicht:
Verarbeitung personenbezogener Daten durch natürliche Personen im Rahmen von Tätigkeiten, die sie selbst oder ihre im selben Haushalt lebenden Familienangehörigen betreffen, sofern diese nicht an Dritte weitergegeben werden und Verpflichtungen zur Datensicherheit eingehalten werden,
ï Verarbeitung personenbezogener Daten für Forschungs-, Planungs- und Statistikzwecke durch Anonymisierung mit amtlichen Statistiken,
ï Verarbeitung personenbezogener Daten für künstlerische, historische, literarische oder wissenschaftliche Zwecke oder im Rahmen der Meinungsfreiheit, sofern dadurch die Landesverteidigung, die nationale Sicherheit, die öffentliche Sicherheit, die öffentliche Ordnung, die wirtschaftliche Sicherheit, die Privatsphäre des Privatlebens oder die Privatsphäre nicht verletzt wird Rechte verletzen oder eine Straftat darstellen,
ï Verarbeitung personenbezogener Daten im Rahmen von Präventions-, Schutz- und Aufklärungsmaßnahmen, die von öffentlichen Institutionen und Organisationen durchgeführt werden, die gesetzlich dazu befugt sind, die Landesverteidigung, die nationale Sicherheit, die öffentliche Sicherheit, die öffentliche Ordnung oder die wirtschaftliche Sicherheit zu gewährleisten,
ï Verarbeitung personenbezogener Daten durch Justizbehörden oder Vollzugsbehörden im Rahmen von Ermittlungs-, Strafverfolgungs-, Gerichtsverfahren oder Vollstreckungsverfahren.
§ 28 Abs. 2 KVKK unseres Unternehmens. Dem Artikel zufolge entfällt die Informationspflicht in folgenden Fällen:
ï Die Verarbeitung personenbezogener Daten ist für die Verhütung von Straftaten oder strafrechtliche Ermittlungen erforderlich.
ï Verarbeitung personenbezogener Daten, die der Dateneigentümer öffentlich gemacht hat,
ï Die Verarbeitung personenbezogener Daten ist für die Erfüllung von Prüfungs- oder Regulierungsaufgaben sowie für disziplinarische Untersuchungen oder Strafverfolgung durch öffentliche Institutionen und Organisationen sowie Berufsverbände, bei denen es sich um öffentliche Institutionen handelt, auf der Grundlage der gesetzlich gewährten Befugnisse erforderlich.
ï Die Verarbeitung personenbezogener Daten ist zum Schutz der wirtschaftlichen und finanziellen Interessen des Staates in Haushalts-, Steuer- und Finanzangelegenheiten erforderlich.
9. BESONDERE RICHTLINIEN ZUR PERSONENBEZOGENEN DATEN
Innerhalb unseres Unternehmens schützen wir besondere personenbezogene Daten auf der Grundlage besonderer Sicherheitsmaßnahmen im Einklang mit dem Beschluss des Ausschusses für den Schutz personenbezogener Daten vom 31.01.2018 und der Nummer 2018/10 über angemessene Vorsichtsmaßnahmen, die von den Datenverantwortlichen bei der Verarbeitung zu treffen sind sensibler Daten. In diesem Zusammenhang wurde eine spezielle Datenschutzrichtlinie erstellt und in unserem Unternehmen umgesetzt.
Artikel 6 des Gesetzes über Daten besonderer Kategorien lautet wie folgt:
(1) Daten über Rasse, ethnische Herkunft, politisches Denken, philosophische Überzeugung, Religion, Sekte oder andere Überzeugungen, Aussehen und Kleidung, Vereins-, Stiftungs- oder Gewerkschaftsmitgliedschaft, Gesundheit, Sexualleben, strafrechtliche Verurteilung und Sicherheitsmaßnahmen sowie Biometrische und genetische Daten sind besondere personenbezogene Daten.
(2) Die Verarbeitung besonderer personenbezogener Daten ist ohne ausdrückliche Einwilligung des Betroffenen untersagt.
(3) Personenbezogene Daten mit Ausnahme der in Absatz 1 aufgeführten Gesundheits- und Sexualdaten können in den gesetzlich vorgesehenen Fällen ohne ausdrückliche Zustimmung der betroffenen Person verarbeitet werden. Personenbezogene Daten über Gesundheit und Sexualleben dürfen nur von zur Verschwiegenheit verpflichteten Personen oder autorisierten Institutionen und Organisationen zum Zweck des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose, der Durchführung von Behandlungs- und Pflegediensten sowie der Planung und Verwaltung von Gesundheitsdiensten verwendet werden und deren Finanzierung können ohne ausdrückliche Einwilligung der betroffenen Person verarbeitet werden.
(4) Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist es außerdem unerlässlich, angemessene, von der Behörde festgelegte Maßnahmen zu ergreifen.
10. RECHTE DES INHABERS PERSÖNLICHER DATEN
Im Rahmen des Artikels 11 KVKK hat jeder das Recht, sich bei unserem Unternehmen als Datenverantwortlicher in folgenden Angelegenheiten zu bewerben:
(1) Jede Person kann sich an den Verantwortlichen wenden, um Auskunft über ihre Person zu erhalten;
a) zu erfahren, ob personenbezogene Daten verarbeitet werden oder nicht,
b) Auskunftsverlangen, wenn personenbezogene Daten verarbeitet wurden,
c) Kenntnis des Zwecks der Verarbeitung personenbezogener Daten und der Frage, ob diese bestimmungsgemäß verwendet werden,
ç) Kenntnis der Dritten, an die personenbezogene Daten im In- oder Ausland übermittelt werden,
d) die Berichtigung personenbezogener Daten zu verlangen, wenn diese unvollständig oder fehlerhaft verarbeitet sind,
e) Beantragung der Löschung oder Vernichtung personenbezogener Daten im Rahmen der in Artikel 7 des Gesetzes Nr. 6698 festgelegten Bedingungen,
f) zu verlangen, dass die gemäß den Absätzen (d) und (e) durchgeführten Transaktionen Dritten mitgeteilt werden, an die personenbezogene Daten übermittelt werden,
g) Einspruch gegen die Entstehung eines Ergebnisses gegen die Person durch die Analyse der verarbeiteten Daten ausschließlich durch automatische Systeme,
g) Hat das Recht, Schadensersatz zu verlangen, wenn ein Schaden aufgrund einer rechtswidrigen Verarbeitung personenbezogener Daten entsteht.
11. METHODE ZUR VERWENDUNG DER RECHTE DES INHABERS PERSONENBEZOGENER DATEN
Gemäß Artikel 13 Absatz 1 des KVKK und im Rahmen des Kommuniqués über die Verfahren und Grundsätze der Anwendung an den Datenverantwortlichen, veröffentlicht im Amtsblatt vom 10.3.2018 mit der Nummer 30356; Anträge bezüglich dieser Rechte an unser Unternehmen, das der Datenverantwortliche ist, müssen schriftlich oder auf andere vom Personal Data Protection Board („Board“) festgelegte Weise bei uns eingereicht werden.
Der Inhaber personenbezogener Daten, die „relevante Person“, kann unser Unternehmen über seine in Absatz A genannten Rechte und Anträge informieren. In diesem Zusammenhang kann die betroffene Person im folgenden Umfang einen schriftlichen Antrag stellen, um alle anderen Rechte auszuüben, die ihr gemäß Artikel 11 des Gesetzes zum Schutz personenbezogener Daten Nr. 6698 zustehen:
Mit der persönlichen Bewerbung des Bewerbers,
Per Post mit beigefügter Unterschriftserklärung,
durch einen Notar,
Mit sicherer elektronischer Signatur,
Durch Unterzeichnung mit der auf den Namen des Antragstellers definierten sicheren elektronischen Signatur und Übersendung an die unten angegebene KEP-Adresse,
Durch Versenden von der E-Mail-Adresse, die die betreffende Person zuvor dem Datenverantwortlichen mitgeteilt und im System des Datenverantwortlichen registriert hat,
Der Antrag muss folgende Punkte enthalten.
Vor- und Nachname sowie Unterschrift bei schriftlicher Bewerbung,
Für Bürger der Republik Türkei: T.R. Identifikationsnummer, Staatsangehörigkeit bei Ausländern, Passnummer oder Identifikationsnummer, falls vorhanden,
Meldepflichtige Wohn- oder Arbeitsadresse,
E-Mail-Adresse, Telefon- und Faxnummer zur Benachrichtigung, falls vorhanden,
Gegenstand der Nachfrage,
Informationen und Dokumente zum Thema
Es ist in Artikel 13 unter der Überschrift „Antrag an den Datenverantwortlichen der KVVK“ wie folgt aufgeführt:
Die betreffende Person reicht ihre Anträge bezüglich der Umsetzung dieses Gesetzes schriftlich oder auf andere vom Vorstand festgelegte Weise beim Datenverantwortlichen ein.
Der Datenverantwortliche bearbeitet die im Antrag enthaltenen Anträge kostenlos so schnell wie möglich, spätestens jedoch innerhalb von dreißig Tagen, abhängig von der Art des Antrags. Wenn für die Transaktion jedoch zusätzliche Kosten anfallen, kann die Gebühr gemäß dem vom Vorstand festgelegten Tarif erhoben werden.
Der Verantwortliche nimmt die Anfrage an oder lehnt sie unter Angabe der Gründe ab und benachrichtigt die betroffene Person schriftlich oder elektronisch über seine Antwort. Wenn der Antrag im Antrag angenommen wird, werden die erforderlichen Maßnahmen vom Datenverantwortlichen ergriffen. Wenn der Antrag auf einen Fehler des Datenverantwortlichen zurückzuführen ist, wird die erhobene Gebühr an die betreffende Partei zurückerstattet.
Der Antrag muss von der Person selbst gestellt werden. Eine Antragstellung im Namen einer anderen Person kann nur unter Vorlage einer Vollmacht erfolgen, sofern diese den Inhalt einer Auskunftsanfrage im Rahmen der KVKK hat. Wenn unser Unternehmen Zweifel an der Identität des Antragstellers hat, kann es von der betreffenden Person Verifizierungsinformationen anfordern.
12. KONTAKTINFORMATIONEN
Titel: Msa Oral and Dental Health Services LTD. ŞTİ
Adresse: İçerenköy Mahallesi, Küçükbakkalköy Yolu Caddesi, Nr.: 56-58 A, 34752, Ataşehir, İSTANBUL
Kontakt-E-Mail-Adresse: info@msadentalclinic.com
13. MASSNAHMEN ZUM SCHUTZ PERSONENBEZOGENER DATEN
Gemäß Artikel 12 der KVKK ergreift sie die erforderlichen administrativen und technischen Maßnahmen, um die rechtswidrige Verarbeitung und den Zugriff auf die von unserem Unternehmen verarbeiteten personenbezogenen Daten zu verhindern und sicherzustellen, dass personenbezogene Daten sicher aufbewahrt werden, und führt in diesem Zusammenhang die folgenden Maßnahmen durch notwendige Inspektionen veranlasst und/oder durchführen lässt. Obwohl der Art der personenbezogenen Daten angemessene Vorkehrungen getroffen werden, werden besondere personenbezogene Daten durch strengere Sicherheitsmaßnahmen geschützt.
14. SPEICHERUNG PERSONENBEZOGENER DATEN
Die von unserem Unternehmen erfassten personenbezogenen Daten werden für einen angemessenen Zeitraum sicher in einer physischen oder elektronischen Umgebung gespeichert, damit unser Unternehmen seine Aktivitäten fortsetzen kann. Im Rahmen dieser Aktivitäten handelt unser Unternehmen in Übereinstimmung mit den Verpflichtungen aller relevanten Gesetze, insbesondere der KVKK, zum Schutz personenbezogener Daten.
Wenn in den Rechtsvorschriften keine Frist für die Aufbewahrung personenbezogener Daten festgelegt ist, werden personenbezogene Daten unter Berücksichtigung der folgenden Kriterien für die festgelegte Dauer gespeichert und nach Ablauf dieser Frist vernichtet. Daher werden personenbezogene Daten nach Ablauf der Frist gelöscht, vernichtet oder anonymisiert.
In Übereinstimmung mit den einschlägigen Rechtsvorschriften kann unser Unternehmen dies von Amts wegen oder unter https tun, mit Ausnahme der Fälle, in denen die Aufbewahrung personenbezogener Daten für einen längeren Zeitraum zulässig oder erforderlich ist ://www.msadentalclinic.com/tr/kategori/ilgili- Die Daten werden auf Antrag der Dateneigentümer über das auf der Seite unter kisi-basvuru-usulu verfügbare Antragsformular für betroffene Personen und über andere gelöscht, vernichtet oder anonymisiert Techniken, die angewendet werden können.
Wenn personenbezogene Daten auf diese Weise gelöscht werden, werden diese Daten vernichtet, so dass sie nicht mehr verwendet werden können und nicht wiederhergestellt werden können. In Fällen, in denen der Verantwortliche ein berechtigtes Interesse hat, können personenbezogene Daten jedoch bis zum Ende der im Obligationenrecht geregelten allgemeinen Verjährungsfrist (zehn Jahre) gespeichert werden, sofern die Grundrechte und Grundfreiheiten der Dateninhaber nicht beeinträchtigt werden geschädigt, auch wenn der Zweck der Verarbeitung und die in den einschlägigen Gesetzen festgelegten Fristen abgelaufen sind. Die Daten der Mitarbeiter werden im Rahmen der arbeitsrechtlichen und arbeitsschutzrechtlichen Bestimmungen für 15 Jahre ab Vertragsende gespeichert. Nach Ablauf der oben genannten Verjährungsfrist werden personenbezogene Daten; Sie werden gemäß den in der Richtlinie zur Speicherung und Vernichtung dargelegten Verfahren aufgezeichnet und gelöscht oder vernichtet.
15. ÜBERMITTLUNG PERSONENBEZOGENER DATEN AN INLÄNDISCHE PERSONEN
Unser Unternehmen hält sich sorgfältig an die im KVKK festgelegten Bedingungen für die Weitergabe personenbezogener Daten an Dritte, unbeschadet der Bestimmungen anderer Gesetze.
Eine Übermittlung personenbezogener Daten an Dritte durch unser Unternehmen erfolgt in diesem Zusammenhang nicht ohne ausdrückliche Einwilligung des Dateninhabers. Gemäß Artikel 5 der KVKK dürfen jedoch personenbezogene Daten von unserem Unternehmen ohne ausdrückliche Zustimmung des Dateninhabers übermittelt werden, wenn eine der folgenden Bedingungen erfüllt ist:
ï Es ist eindeutig im Gesetz vorgesehen,
ï Es ist zum Schutz des Lebens oder der körperlichen Unversehrtheit der Person oder einer anderen Person erforderlich, die ihre Einwilligung aufgrund tatsächlicher Unmöglichkeit nicht ausdrücken kann oder deren Einwilligung keine Rechtswirksamkeit besitzt,
ï Es ist erforderlich, personenbezogene Daten der Vertragsparteien zu verarbeiten, sofern diese in direktem Zusammenhang mit der Begründung oder Erfüllung eines Vertrages stehen,
ï Es ist für den Datenverantwortlichen zwingend erforderlich, seiner gesetzlichen Verpflichtung nachzukommen,
ï Der Dateneigentümer hat es veröffentlicht,
ï Die Datenverarbeitung ist für die Begründung, Ausübung oder den Schutz eines Rechts zwingend erforderlich,
ï Die Datenverarbeitung ist für die berechtigten Interessen des Datenverantwortlichen zwingend erforderlich, sofern dadurch die Grundrechte und Grundfreiheiten des Dateneigentümers nicht beeinträchtigt werden.
16. Übermittlung personenbezogener Daten ins Ausland
Für die Übermittlung personenbezogener Daten ins Ausland ist gemäß Artikel 9 KVKK die ausdrückliche Einwilligung des Dateninhabers erforderlich. Wenn jedoch Bedingungen vorliegen, die die Verarbeitung personenbezogener Daten, einschließlich sensibler personenbezogener Daten, ohne die ausdrückliche Zustimmung des Dateneigentümers zulassen, können personenbezogene Daten von unserem Unternehmen ins Ausland übertragen werden, ohne die ausdrückliche Zustimmung des Dateneigentümers einzuholen, sofern dieser vorhanden ist in dem Ausland, in das die personenbezogenen Daten übermittelt werden, ein angemessener Schutz besteht.
Wenn das zu übertragende Land vom Vorstand nicht unter den Ländern mit angemessenem Schutz bestimmt wird, verpflichten sich unser Unternehmen und der Datenverantwortliche/Datenverarbeiter im betreffenden Land schriftlich zu angemessenem Schutz.
17. DURCHSETZUNG UND UMSETZUNG
Die Verarbeitungs- und Schutzrichtlinien unseres Unternehmens für personenbezogene Daten werden in erster Linie im Rahmen des KVKK und anderer relevanter Gesetze geregelt. Wenn die gesamte Richtlinie oder bestimmte Artikel aktualisiert werden, treten die Aktualisierungen am Tag ihrer Veröffentlichung in Kraft. Die Richtlinie wird in ihrer aktuellsten Form auf der Website https://www.msadentalclinic.com/ veröffentlicht.
. Im Falle einer Unvereinbarkeit zwischen den Bestimmungen des KVKK und anderen relevanten Gesetzen und dieser Richtlinie werden zunächst die Bestimmungen des KVKK und anderer relevanter Gesetze angewendet und diese Richtlinie so schnell wie möglich aktualisiert und mit dem KVK und den relevanten Gesetzen kompatibel gemacht.
