KVKK
- Homepage
- KVKK
Nell'ambito dei principi di qualità superiore del servizio, rispetto dei diritti delle persone, trasparenza e onestà determinati in qualità di titolare del trattamento dei dati Medlook Dr. Handan Yavuz Polyclinic, è di grande importanza proteggere i dati personali dei propri clienti, dei dipendenti e delle altre persone reali con le quali ha un rapporto in linea con le norme stabilite dalla legge sulla protezione dei dati personali. Attribuiamo grande importanza alla privacy dei pazienti e ci assicuriamo che tutti i tipi di dati personali appartenenti ai nostri pazienti siano trattati e conservati nel miglior modo possibile e con la massima cura. La presente informativa è stata redatta al fine di proteggere e trattare i dati personali dei nostri pazienti, nonché degli accompagnatori, dei visitatori e dei dipendenti delle istituzioni e delle organizzazioni con cui collaboriamo, nell'ambito dei principi fondamentali della legislazione.
Lo scopo di questa Informativa è quello di garantire la trasparenza informando le persone di cui vengono trattati i dati personali, in particolare i nostri pazienti, accompagnatori, visitatori, dipendenti e funzionari dell'istituto, dipendenti e funzionari delle istituzioni con cui collaboriamo e terzi, nell'ambito delle attività di trattamento dei dati personali svolte dal nostro policlinico in conformità alla legislazione. In questo contesto, vengono adottate misure amministrative e tecniche per il trattamento e la protezione dei dati personali in conformità con la legge n. 6698 e la legislazione correlata. Le persone reali i cui dati personali sono trattati nell'ambito di questa politica sono denominate Soggetto interessato, Soggetto interessato o Titolare dei dati personali.
Consenso aperto:
Consenso su un argomento specifico, basato su informazioni ed espresso con libera scelta.
Anonimizzazione:
Modificare i dati personali in modo tale che perdano la loro caratteristica di dati personali e che questa situazione non possa essere annullata. Ad esempio, il mascheramento, l'aggregazione, la corruzione dei dati, ecc. È possibile anonimizzare i dati personali per vari scopi, ma in conformità con la richiesta e/o il consenso della persona interessata, in modo da non violare l'ambito di KVKK e il consenso esplicito. All'interno del nostro ambulatorio verranno adottate le misure necessarie per evitare che i dati personali anonimizzati possano essere resi identificabili con vari metodi.
Dipendenti, azionisti e autorità delle istituzioni con cui collaboriamo:
Si riferisce a persone reali che lavorano in organizzazioni (come partner commerciali, fornitori, ma non solo) con le quali intratteniamo relazioni commerciali di ogni tipo, compresi gli azionisti e i funzionari di tali organizzazioni.
Trattamento dei dati personali:
Si riferisce a tutti i tipi di operazioni eseguite sui dati personali, quali l'ottenimento, la registrazione, l'archiviazione, la conservazione, la modifica, la riorganizzazione, la divulgazione, il trasferimento, l'acquisizione, la messa a disposizione, la classificazione o l'impedimento dell'uso dei dati personali con mezzi totalmente o parzialmente automatizzati o con mezzi non automatizzati, purché facciano parte di un sistema di registrazione dei dati.
Dati personali:
Si tratta di qualsiasi informazione relativa a una persona fisica identificata o identificabile. Tutte le informazioni che rendono la persona identificabile sono regolate come dati personali, e informazioni come il numero di identità TR, il nome e il cognome, l'indirizzo e-mail, il numero di telefono, l'indirizzo di residenza, la data di nascita, il numero di conto bancario possono essere indicati come esempi di dati personali.
Categorie speciali di dati personali:
I dati relativi a razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, setta o altre convinzioni, abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché i dati biometrici e genetici fanno parte delle categorie particolari di dati.
Terza persona
Si riferisce a terze persone reali che sono associate a queste persone per garantire la sicurezza delle transazioni commerciali tra le suddette parti o per tutelare i diritti delle suddette persone e fornire prestazioni (ad esempio, dipendenti o funzionari della società da cui si riceve il servizio, Companion, ecc.)
Responsabile del trattamento dei dati:
Una persona fisica o giuridica che tratta i dati personali per conto del titolare del trattamento sulla base dell'autorizzazione concessa da quest'ultimo. Ad esempio, la società informatica che detiene i nostri dati.
Titolare del trattamento dei dati:
Si riferisce alla persona che determina le finalità e i mezzi del trattamento dei dati personali e gestisce il luogo in cui i dati sono conservati sistematicamente (sistema di registrazione dei dati).
Nell'ambito di KVKK, il nostro policlinico ha il titolo di responsabile del trattamento dei dati e si è registrato nel sistema VERBIS. Nella nostra azienda è stato istituito un team (Personal Data Officer Team). Nei casi che richiedono una decisione, il team del responsabile dei dati personali si avvale del parere di un avvocato specializzato in dati personali, e la decisione presa dopo l'approvazione della direzione viene messa in pratica.
Sebbene i dati personali trattati possano variare a seconda dei servizi sanitari forniti, essi vengono raccolti con metodi fisici e/o digitali. I dati personali di natura particolare e i dati personali di natura generale, in particolare i dati sanitari raccolti verbalmente, per iscritto o in formato digitale dai nostri pazienti, dai medici, dal personale sanitario, ecc., dai dipendenti, dalle società subappaltatrici e dai loro dipendenti e dalle società impegnate in ogni tipo di attività commerciale, dal nostro call center, dal sito web del nostro policlinico, dai servizi online e da mezzi analoghi, sono trattati per le seguenti finalità e per altre che potrebbero presentarsi in futuro:
- Esecuzione di servizi di diagnosi, trattamento e assistenza medica,
- Protezione della salute pubblica,
- Pianificazione e gestione dei servizi sanitari di medicina preventiva e finanziamento,
- Per essere in grado di informare i nostri pazienti sull'appuntamento
- Pianificazione e gestione delle procedure interne,
- Analizzare l'adempimento dei servizi sanitari in conformità con la legislazione ai fini dello sviluppo,
- Adempimento delle attività di gestione del rischio e di miglioramento della qualità,
- Conduzione della ricerca,
- Adempimento dei requisiti legali e normativi,
- Fatturazione dei nostri servizi,
- Conferma della vostra identità
- Conferma del rapporto con le istituzioni convenzionate,
- Condividere tutti i tipi di informazioni richieste dalle compagnie di assicurazione private nell'ambito del finanziamento dei servizi sanitari,
- Rispondere a tutte le domande e ai reclami riguardanti i nostri servizi sanitari,
- Adottare tutte le misure tecniche e amministrative necessarie nell'ambito della sicurezza dei dati,
- Assicurare la riconciliazione finanziaria con i nostri istituti convenzionati, le banche e tutte le organizzazioni (pubbliche e private) da cui vengono riscosse le spese sanitarie, relativamente ai servizi sanitari forniti all'utente,
- Condividere le informazioni richieste con il Ministero della Salute e con altre istituzioni e organizzazioni pubbliche, in conformità alla normativa vigente,
- Misurare la soddisfazione del paziente, aumentare la soddisfazione del paziente,
- Possono essere raccolti ed elaborati per l'adempimento di finalità quali contratti e adempimenti di obblighi legali.
CATEGORIZZAZIONE DEI DATI PERSONALI TRATTATI
Credenziali:
Tutte le informazioni sull'identità della persona contenute in documenti quali patente di guida, carta d'identità, passaporto, documento d'identità dell'avvocato, certificato di matrimonio.
Dettagli di contatto:
Informazioni per contattare l'interessato, quali numero di telefono, indirizzo, residenza, e-mail.
Dati sulla posizione:
Dati che appartengono chiaramente a una persona fisica identificata o identificabile e che sono inclusi nel sistema di registrazione dei dati e che sono utilizzati per determinare l'ubicazione della persona interessata.
Familiari e conoscenti stretti:
Informazioni sui membri della famiglia e sui parenti del titolare dei dati personali, che appartengono chiaramente a una persona fisica identificata o identificabile e che sono incluse nel sistema di registrazione dei dati e trattate al fine di proteggere gli interessi legali dell'Istituzione pertinente e del titolare dei dati
Spazio fisico:
Dati personali relativi a registrazioni e documenti come registrazioni di telecamere, impronte digitali, registrazioni visive e audio.
Informazioni sulla sicurezza del processo:
Dati personali trattati per garantire la nostra sicurezza tecnica, amministrativa, legale e commerciale nello svolgimento delle nostre attività.
Informazioni finanziarie:
I dati personali trattati riguardano informazioni, documenti e registrazioni che mostrano tutti i tipi di risultati finanziari.
Informazioni sui candidati dipendenti:
Dati personali trattati su persone che si sono candidate come dipendenti (informazioni sul CV o sul curriculum vitae)
Informazioni personali:
Informazioni sulle buste paga, indagini disciplinari, informazioni sull'Istituto di previdenza sociale (SSI), registrazioni dei documenti di ingresso e uscita dal lavoro, informazioni sulla dichiarazione di proprietà, informazioni sul CV, informazioni sui rapporti di valutazione delle prestazioni, risultati dei colloqui, contenuto del contratto di lavoro, informazioni sull'inizio del lavoro, dati personali relativi alle informazioni sulla cessazione.
Azione legale:
Dati personali trattati nell'ambito della determinazione e del controllo dei nostri crediti e diritti legali e dell'adempimento dei nostri debiti e dei nostri obblighi legali.
I dati personali di cui sopra possono essere trattati nell'ambito delle disposizioni della Legge fondamentale sui servizi sanitari n. 3359, del Decreto Legge n. 663 sull'organizzazione e i compiti del Ministero della Salute e degli istituti affiliati, del Regolamento sugli ospedali privati, del Regolamento sui dati sanitari personali e dei regolamenti del Ministero della Salute, ecc. e possono essere trasferiti negli archivi fisici e nei sistemi informatici del nostro policlinico e/o dei nostri fornitori.
La nostra azienda accetta che i dati personali siano trattati in conformità ai seguenti principi:
- Rispetto della legge e della regola dell'onestà,
- Garantire che i dati personali siano accurati e aggiornati quando necessario,
- Trattamento per finalità specifiche, esplicite e legittime,
- essere pertinenti, limitati e proporzionati alle finalità per cui vengono trattati,
- Conservazione per il periodo stabilito dalla legislazione in materia o richiesto dalle finalità per le quali sono trattati.
Il consenso esplicito del titolare dei dati personali è solo uno dei motivi legali che consentono il trattamento dei dati personali in conformità alla legge. Oltre al consenso esplicito, i dati personali possono essere trattati anche in presenza di una delle altre condizioni elencate di seguito. La base dell'attività di trattamento dei dati personali può essere una sola delle seguenti condizioni, oppure più di una di queste condizioni può essere alla base della stessa attività di trattamento dei dati personali. Nel caso in cui i dati trattati siano dati personali di natura particolare, si applicano le seguenti condizioni:
- Consenso esplicito del titolare dei dati personali,
- Espressamente previsto dalle leggi,
- Mancata acquisizione del consenso esplicito del Soggetto Rilevante per impossibilità effettiva
- Rilevanza diretta per l'istituzione o l'esecuzione del Contratto
- Adempimento degli obblighi legali della Società:
- Pubblicizzazione dei dati personali da parte del titolare dei dati personali:
- Il trattamento dei dati è obbligatorio per l'accertamento o la tutela di un diritto:
- Il trattamento dei dati è obbligatorio per il legittimo interesse della nostra azienda (l'espressione del legittimo interesse dell'azienda non può in alcun modo essere in contrasto con i principi stabiliti dalla KVKK, con lo scopo del trattamento dei dati personali e non può interferire con l'essenza del diritto garantito dalla Costituzione).
La nostra azienda tratta categorie particolari di dati personali nei seguenti casi, a condizione che vengano adottate misure adeguate che verranno stabilite dal Comitato per la protezione dei dati personali:
- Se c'è il consenso esplicito dell'interessato oppure,
- In assenza di un consenso esplicito del titolare dei dati personali; dati personali di natura particolare diversi dalla salute e dalla vita sessuale del titolare dei dati personali, nei casi previsti dalla legge,
- I dati personali sensibili relativi alla salute e alla vita sessuale dell'interessato sono trattati solo ai fini della tutela della salute pubblica, della medicina preventiva, della diagnosi medica, dei servizi di cura e assistenza, della pianificazione e della gestione dei servizi sanitari e del finanziamento, da parte di persone o istituzioni e organizzazioni autorizzate con obbligo di riservatezza.
MISURE TECNICHE E AMMINISTRATIVE
La nostra azienda adotta le misure tecniche e amministrative necessarie in conformità alle disposizioni dell'articolo 12 della KVKK e del Regolamento, ai principi generali sopra enunciati, alla presente Informativa e alle decisioni del Comitato per la protezione dei dati personali, in base alle possibilità tecnologiche e ai costi di attuazione per quanto riguarda i seguenti aspetti:
- Sono stati individuati il software e l'hardware necessari. I computer e gli account di posta elettronica sono dotati di password forti.
- Per quanto riguarda la protezione delle informazioni sui clienti, il nostro personale è stato istruito su ciò che deve essere protetto e le sue responsabilità sono state documentate nei contratti di lavoro (accordi di riservatezza). Questo obbligo permane anche dopo che le persone interessate hanno lasciato la loro posizione.
- È stata creata l'infrastruttura necessaria per il backup di tutti i dati.
- Sono stati identificati i dipendenti che possono accedere ai dati sui computer.
- I file e le informazioni sui clienti vengono forniti solo alle persone interessate, ai loro parenti che hanno dato il loro consenso scritto, alle istituzioni e organizzazioni pubbliche competenti nell'ambito della legislazione e alle autorità giudiziarie competenti nei casi giudiziari.
- Prima di iniziare il trattamento dei dati personali, l'Autorità adempie all'obbligo di informare gli interessati.
- È stato redatto un inventario del trattamento dei dati personali.
- I titolari dei dati personali in questione vengono informati su questi temi attraverso i testi affissi nel nostro policlinico o messi a disposizione degli ospiti in altro modo.
I Suoi dati personali saranno trattati in conformità ai principi fondamentali stabiliti dalla Legge e nell'ambito delle condizioni e finalità di trattamento dei dati personali specificate negli articoli 8 e 9 della Legge. In conformità con i principi di base stabiliti dalla Legge e nell'ambito delle condizioni e finalità di trattamento dei dati personali specificate negli articoli 8 e 9 della Legge e per le finalità di cui sopra, il nostro policlinico, il Ministero della Salute, le sue sottounità e i centri di medicina di famiglia, le compagnie di assicurazione private (assicurazione sanitaria, pensionistica e sulla vita e simili), l'Istituto per la sicurezza sociale, la Direzione generale della sicurezza e altre forze dell'ordine, la Direzione generale della popolazione, l'Associazione dei farmacisti della Turchia, le procure e i tribunali, i laboratori situati in Turchia o all'estero con cui collaboriamo per la diagnosi medica, centri medici e terze parti che forniscono servizi sanitari, l'istituzione sanitaria a cui il paziente è stato indirizzato o a cui il paziente stesso si rivolge, i vostri rappresentanti debitamente autorizzati, le terze parti da cui riceviamo consulenza, le istituzioni di regolamentazione e supervisione e le autorità ufficiali, i nostri fornitori e i fornitori di servizi di supporto di cui usufruiamo o con cui collaboriamo, e i nostri fornitori di servizi di supporto. e 9. della Legge nell'ambito delle condizioni e delle finalità di trattamento dei dati personali specificate negli articoli 8 e 9 della Legge. I vostri dati personali non vengono condivisi con l'estero.
Per quanto riguarda i dati personali trattati, l'interessato ha il diritto di sapere se i dati personali sono stati trattati, di richiedere informazioni su di essi se sono stati trattati, di accedere ai dati personali sulla salute e di richiederli, di sapere se sono utilizzati in modo conforme alle finalità, di conoscere i terzi a cui sono trasferiti, di richiedere la rettifica in caso di trattamento errato, di richiedere la cancellazione o la distruzione dei dati personali, di richiedere la notifica della rettifica ai terzi a cui i dati personali sono trasferiti in caso di trattamento errato, di opporsi al risultato sfavorevole analizzandolo attraverso sistemi automatizzati, di richiedere il risarcimento del danno subito a causa del trattamento illegale dei dati personali. In caso di trattamento errato, ha il diritto di richiedere la notifica della rettifica ai terzi a cui vengono trasferiti i dati personali, di opporsi al risultato sfavorevole analizzandolo attraverso sistemi automatizzati, di richiedere il risarcimento del danno subito a causa del trattamento illecito dei dati personali.
L'attività di trattamento dei dati personali viene svolta dalla nostra azienda attraverso l'uso di telecamere di sicurezza e la registrazione di video agli ingressi e alle uscite degli ospiti. In questo contesto, il nostro policlinico agisce in conformità alla legge sulla protezione dei dati personali e alla normativa sulla sicurezza.
Solo i dipendenti autorizzati e/o i dipendenti della società fornitrice hanno accesso alle registrazioni e all'archiviazione in ambiente digitale. Le registrazioni delle telecamere vengono conservate per 2 mesi.
La presente Politica si considera entrata in vigore al momento della sua pubblicazione sul sito web.
Consenso aperto:
Consenso su un argomento specifico, basato su informazioni ed espresso con libera scelta,Gruppo di acquirenti:
La categoria di persone fisiche o giuridiche a cui i dati personali vengono trasferiti dal titolare del trattamento,Anonimizzazione :
Rendere i dati personali impossibili da associare a una persona fisica identificata o identificabile in qualsiasi circostanza, anche attraverso il confronto con altri dati.Utente correlato:
Persone che trattano dati personali nell'ambito dell'organizzazione del titolare del trattamento o in conformità all'autorità e alle istruzioni ricevute dal titolare del trattamento, ad eccezione della persona o dell'unità responsabile dell'archiviazione tecnica, della protezione e del backup dei dati,Distruzione:
Cancellazione, distruzione o anonimizzazione dei dati personali,Dati personali:
Qualsiasi informazione relativa a una persona fisica identificata o identificabile (ad esempio, nome-cognome, numero di identificazione turco, e-mail, indirizzo, data di nascita, numero di carta di credito, numero di conto bancario, ecc.Persona di contatto:
La persona fisica i cui dati personali sono trattati,Trattamento dei dati personali:
Qualsiasi operazione eseguita sui dati personali, come ottenere, registrare, archiviare, conservare, modificare, riorganizzare, divulgare, trasferire, rilevare, mettere a disposizione, classificare o impedire l'uso dei dati personali con mezzi totalmente o parzialmente automatici o con mezzi non automatici, a condizione che faccia parte di un sistema di registrazione dei dati,Categorie speciali di dati personali:
Dati relativi a razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, setta o altre convinzioni, abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché dati biometrici e genetici,Smaltimento periodico:
Nel caso in cui vengano meno tutte le condizioni per il trattamento dei dati personali specificate nella KVKK, il processo di cancellazione, distruzione o anonimizzazione specificato nella presente Informativa e da effettuarsi d'ufficio a intervalli ricorrenti,AMBIENTI DI REGISTRAZIONE REGOLATI DALLA POLITICA
Essa copre tutti i dati personali oggetto di attività di trattamento nell'ambito di KVKK. Inoltre, i documenti a cui si fa riferimento nella Policy includono sia copie fisiche che digitali. Conserva tutti i dati personali oggetto di attività di trattamento nell'ambito di KVKK nei seguenti ambienti in cui i dati personali sono trattati con mezzi totalmente o parzialmente automatizzati o non automatizzati, purché facciano parte di un qualsiasi sistema di registrazione dei dati: computer aziendali, caselle di posta elettronica, computer desktop, dispositivi dei dipendenti (es. telefono cellulare), aree di backup, archivi cartacei, cartelle, guestbook, CD, DVD, USB, dischi rigidi, stampante, fotocopiatrice, ecc.MOTIVI CHE RICHIEDONO LA CONSERVAZIONE E LO SMALTIMENTO DEI DATI PERSONALI
I seguenti principi sono alla base delle attività di trattamento dei dati personali:- Rispetto della legge e della regola dell'onestà,
- Garantire che i dati personali siano accurati e aggiornati quando necessario,
- Trattamento per finalità specifiche, esplicite e legittime,
- essere pertinenti, limitati e proporzionati alle finalità per cui vengono trattati,
- Conservazione per il periodo stabilito dalla legislazione in materia o richiesto dalle finalità per cui sono trattati.
Consenso esplicito del titolare dei dati personali:
La prima condizione per il trattamento dei dati personali è il consenso esplicito del titolare.Espressamente previsto dalle leggi:
I dati personali dell'interessato possono essere trattati in conformità alla legge senza ottenere il suo consenso esplicito, se espressamente previsto dalla legge.Mancata acquisizione del consenso esplicito del titolare dei dati personali per impossibilità effettiva:
I dati personali dell'interessato possono essere trattati se è obbligatorio trattare i dati personali della persona che non può manifestare il proprio consenso per impossibilità sopravvenuta o il cui consenso non può essere riconosciuto valido, al fine di tutelare la vita o l'integrità fisica propria o altrui.Rilevanza diretta per l'istituzione o l'esecuzione del contratto:
A condizione che sia direttamente collegato all'instaurazione o all'esecuzione di un contratto, è possibile trattare i dati personali se è necessario trattare i dati personali appartenenti alle parti del contratto.Obbligo legale:
Se il trattamento dei dati è obbligatorio per la nostra azienda per adempiere ai suoi obblighi legali, i dati del titolare dei dati personali possono essere trattati.Pubblicizzazione dei dati personali da parte del titolare dei dati personali:
Se l'interessato ha reso pubblici i propri dati personali, il trattamento dei dati personali in questione può essere limitato alla pubblicizzazione.Il trattamento dei dati è obbligatorio per l'accertamento o la tutela di un diritto:
I dati personali dell'interessato possono essere trattati se il trattamento è obbligatorio per l'accertamento, l'esercizio o la tutela di un diritto.Il trattamento dei dati è obbligatorio per il legittimo interesse della nostra azienda:
A condizione che ciò non leda i diritti e le libertà fondamentali del titolare dei dati personali, i dati personali del titolare dei dati possono essere trattati se il trattamento dei dati è obbligatorio per i legittimi interessi della nostra azienda.CANCELLAZIONE, DISTRUZIONE O ANONIMIZZAZIONE DEI DATI PERSONALI
I dati personali saranno cancellati, distrutti o cancellati d'ufficio, distrutti o resi anonimi dall'azienda su richiesta dell'interessato nel caso in cui le disposizioni della legislazione pertinente che costituiscono la base per il trattamento dei dati personali siano modificate o abolite, la finalità che richiede il trattamento o la conservazione dei dati personali scompaia, nei casi in cui il trattamento dei dati personali sia effettuato solo sulla base di un consenso esplicito, l'interessato ritiri il proprio consenso esplicito, il periodo massimo che richiede la conservazione dei dati personali sia scaduto e non vi siano condizioni che giustifichino la conservazione dei dati personali per un periodo di tempo più lungo. Salvo diversa decisione del Comitato per la protezione dei dati personali, la nostra azienda sceglie il metodo appropriato di cancellazione, distruzione o anonimizzazione d'ufficio dei dati personali in base alle possibilità tecnologiche e ai costi di attuazione. In caso di richiesta del titolare dei dati personali, viene spiegata la giustificazione del metodo appropriato. In ognuna di queste procedure vengono adottate le misure tecniche e amministrative necessarie.MISURE TECNICHE E AMMINISTRATIVE ADOTTATE
La nostra azienda adotta le misure tecniche e amministrative necessarie in conformità alle disposizioni dell'articolo 12 della KVKK e del Regolamento, ai principi generali sopra enunciati, alla presente Informativa e alle decisioni del Comitato per la protezione dei dati personali, in base alle possibilità tecnologiche e ai costi di attuazione per quanto riguarda i seguenti aspetti:- Sono stati individuati il software e l'hardware necessari. I computer e gli account di posta elettronica sono dotati di password forti.
- Per quanto riguarda la protezione delle informazioni sui clienti, il nostro personale è stato istruito su ciò che deve essere protetto e le sue responsabilità sono state documentate nei contratti di lavoro (accordi di riservatezza). Questo obbligo permane anche dopo che le persone interessate hanno lasciato la loro posizione.
- È stata creata l'infrastruttura necessaria per il backup di tutti i dati.
- Sono stati identificati i dipendenti che possono accedere ai dati sui computer.
- I file e le informazioni sui clienti vengono forniti solo alle persone interessate, ai loro parenti che hanno dato il loro consenso scritto, alle istituzioni e organizzazioni pubbliche competenti nell'ambito della legislazione e alle autorità giudiziarie competenti nei casi giudiziari.
- Prima di iniziare il trattamento dei dati personali, l'Autorità adempie all'obbligo di informare gli interessati.
- È stato redatto un inventario del trattamento dei dati personali.
PERIODI DI CONSERVAZIONE E DISTRUZIONE
La nostra azienda conserva e distrugge i dati personali solo per il periodo previsto dalla normativa che è tenuta a rispettare o per il periodo richiesto dalle finalità per cui sono trattati. Nel caso in cui il titolare dei dati personali richieda la distruzione dei propri dati personali rivolgendosi alla nostra azienda: Se tutte le condizioni per il trattamento dei dati personali sono venute meno: La società porta a termine la richiesta del titolare dei dati personali entro e non oltre trenta giorni e ne informa il titolare dei dati personali; se i dati personali oggetto della richiesta sono stati trasferiti a terzi, ne dà comunicazione a questi ultimi e si assicura che vengano intraprese le azioni necessarie presso i terzi. Se non sono venute meno tutte le condizioni per il trattamento dei dati personali: Può respingere la richiesta del titolare dei dati personali spiegando la propria motivazione ai sensi dell'articolo 13, terzo comma, del KVKK e notifica il rifiuto al titolare dei dati personali per iscritto o in formato digitale entro e non oltre trenta giorni.PERIODI DI DISTRUZIONE PERIODICA
I dati personali vengono distrutti nel primo processo di distruzione periodica successivo alla data in cui sorge l'obbligo di distruzione dei dati personali. In questo contesto, se sorge l'obbligo di distruggere i dati personali, questi sono soggetti a distruzione in periodi di 6 mesi.| PROCESSO | TEMPO DI CONSERVAZIONE | TEMPO DI SMALTIMENTO |
| Preparazione dei contratti | 10 anni dalla scadenza del contratto | Al primo periodo di distruzione periodica successivo al termine del periodo di stoccaggio |
| Esecuzione dei processi delle risorse umane | 10 anni dalla fine dell'attività | Al primo periodo di distruzione periodica successivo al termine del periodo di stoccaggio |
| Esecuzione dei processi di accesso all'hardware e al software | 5 anni | Al primo periodo di distruzione periodica successivo al termine del periodo di stoccaggio |
| Registrazione dei visitatori e dei partecipanti alle riunioni | 5 anni | Al primo periodo di distruzione periodica successivo al termine del periodo di stoccaggio |
| Registro dei dati sanitari personali | Finché il periodo specificato nella legislazione | Al primo periodo di distruzione periodica successivo al termine del periodo di stoccaggio |
| Dati di identità | Finché il periodo specificato nella legislazione | Al primo periodo di distruzione periodica successivo al termine del periodo di stoccaggio |
| Immagini della fotocamera | Viene conservato per almeno 2 mesi in conformità al Regolamento sugli ospedali privati. | Al primo periodo di distruzione periodica successivo al termine del periodo di stoccaggio |