Разъяснительный текст по защите и обработке персональных данных

АТМ Частные медицинские услуги ТДОО. и больниц, входящих в его дочерние компании, мы придаем большое значение безопасности ваших персональных данных. В соответствии с Законом № 6698 о защите персональных данных ("Закон о персональных данных") и "Положением об обработке персональных медицинских данных и обеспечении конфиденциальности" мы, как медицинское учреждение, будем записывать, архивировать, передавать Вашу персональную информацию, необходимую для предоставления Вам медицинских услуг, при необходимости передавать ее уполномоченным третьим лицам / учреждениям и обрабатывать ее способами, перечисленными в Законе о персональных данных. В связи с этим мы информируем вас о наших взаимных правах и обязанностях.

1) Обработка ваших персональных данных и контроллер данных

АТМ Частные медицинские услуги ТДОО, как больницы в составе своих аффилированных дочерних компаний, с целью предоставления вам медицинских услуг в качестве контроллера данных

- Ваши идентификационные данные (имя, фамилия, турецкий идентификационный номер, номер паспорта или временный турецкий идентификационный номер для неграждан Турции, место и дата рождения, семейное положение, половая принадлежность и ксерокопия турецкого удостоверения личности или водительского удостоверения)

- Ваши контактные данные (адрес, номер телефона, адрес электронной почты и т.д.)

- Номер пациента и номер протокола,

- Номер вашего банковского счета / Iban, финансовая информация, касающаяся оплаты и выставления счетов,

- Данные частной медицинской страховки или учреждения социального обеспечения,

- Ваши медицинские данные, включая, помимо прочего, результаты лабораторных исследований и визуализации, результаты анализов, данные обследований, информацию об осмотрах, информацию о рецептах,

- Система камер видеонаблюдения в общих помещениях больницы - это запись вашего изображения и звука,

- Вашу аудио- и видеозапись, полученную в случае использования Вами услуги видеозвонка через платформы удаленного доступа,

- Ваши персональные данные, включая аудио- и видеозаписи, полученные в случае получения согласия в рамках закона "Об интеллектуальных и художественных произведениях",

- Если вы обращались в наш Call-центр, то запись вашего голосового вызова,

- Если вы воспользовались услугой парковки и парковщика, информация о номерном знаке вашего автомобиля,

- Предложения, комментарии и ответы на вопросы анкеты, которые вы предоставляете для оценки наших услуг,

- Мы информируем Вас о том, что мы будем записывать Вашу личную информацию, включая Ваш IP-адрес, информацию о браузере, особенно данные о просмотре страниц, полученные во время использования нашего веб-сайта и мобильных приложений, а также Ваши медицинские данные, которые Вы передаете с Вашего согласия через мобильное приложение, и в любом случае мы будем обрабатывать их в наших архивах в порядке и на условиях, предусмотренных Законом о персональных данных.

2) Цель и правовое основание обработки ваших персональных данных

Среди целей обработки ваших персональных данных;

- Охрана здоровья населения, оказание услуг по медицинской диагностике, лечению и уходу,

- обмен запрашиваемой информацией с Министерством здравоохранения и другими государственными учреждениями и организациями в соответствии с действующим законодательством,

- Если вы записались на прием, вы будете проинформированы о своем приеме,

- Планирование и управление внутренним функционированием больницы,

- Анализ с целью улучшения медицинского обслуживания,

- Для осуществления деятельности в своих областях с образовательными / учебными учреждениями, с которыми мы сотрудничаем,

- Обеспечение финансирования медицинских услуг, выставление счетов,

- Проверка вашей личности, проверка и подтверждение ваших отношений с подрядными/родственными организациями

- Ответы на ваши вопросы или жалобы по поводу наших услуг,

- Деятельность, связанная с измерением и изучением удовлетворенности пациентов с целью повышения качества обслуживания,

- Поставка лекарственных средств и изделий медицинского назначения,

- Участие в кампаниях и предоставление информации о кампаниях отделами маркетинга, СМИ и коммуникаций, Call-центра, разработка и передача специального контента, материальных и нематериальных преимуществ на веб- и мобильных каналах.

Законными основаниями для обработки ваших персональных данных являются случаи, четко оговоренные в Законе о частных больницах № 2219 и Основном законе о медицинских услугах № 3359, а также выполнение наших юридических обязательств, вытекающих из соответствующих подзаконных актов, таких как Декрет № 663 об организации и обязанностях Министерства здравоохранения и связанных с ним учреждений, Положение о частных больницах, Коммюнике о внедрении здравоохранения, Положение о правах пациентов, а также защита общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, планирования и управления медицинскими услугами и финансирования.

3) Передача ваших персональных данных

В целях оказания услуг в области общественного здравоохранения и профилактической медицины и при соблюдении условий, предусмотренных Законом о защите персональных данных,

- В случае запроса ваших персональных данных компетентными органами, включая, но не ограничиваясь, Министерством здравоохранения Турецкой Республики и провинциальными управлениями здравоохранения, центрами общественного здравоохранения и другими подразделениями, связанными с Министерством здравоохранения, лицами, назначенными компетентными органами, или в рамках созданных систем e-nabız и аналогичных систем, или в рамках возложенных на нас обязательств по уведомлению и/или отчетности, с соответствующими органами и лицами,

- с нашими прямыми/непрямыми отечественными/зарубежными акционерами, дочерними и/или зависимыми компаниями, компаниями группы

- с нашими деловыми партнерами,

- С законными представителями и третьими лицами, включая юристов, консультантов, аудиторов, у которых мы получили консультации, и уполномоченных законных представителей и третьих лиц,

- С отечественными/зарубежными организациями и другими третьими лицами и их законными представителями, от которых мы по договору получаем услуги и сотрудничаем в целях осуществления нашей деятельности,

- Для пациентов, подлежащих SSI, если вы используете свою частную страховку, с Учреждением социального обеспечения, со своей страховой компанией, членом которой вы являетесь, и со своим учреждением, если счет будет выставляться учреждению, в котором вы работаете,

- Лаборатории, скорая помощь, медицинские приборы и поставщики медицинских услуг в Турции или за рубежом, с которыми мы сотрудничаем для проведения медицинской диагностики и лечения,

- если вам необходимо направление, с соответствующим медицинским учреждением,

- Главное управление безопасности и другие правоохранительные органы,

- Генеральным управлением по делам населения,

- Ассоциацией фармацевтов Турции,

- Она может быть передана уполномоченным вами законным представителям. 

4) Метод сбора персональных данных

В зависимости от характера предоставляемых услуг сбор ваших персональных данных осуществляется в устной, визуальной, письменной или электронной форме через колл-центр, коммутатор, Интернет, мобильные приложения, физические места и аналогичные каналы в рамках вышеуказанных целей.

5) Меры безопасности, принимаемые в отношении ваших персональных данных

Наше медицинское учреждение, осуществляющее деятельность по обработке данных, такую как получение, запись, накопление, хранение, сохранение, изменение, перегруппировка, раскрытие, передача, завладение, предоставление, классификация или предотвращение использования ваших персональных данных в качестве контроллера данных;

a) Для предотвращения незаконной обработки ваших персональных данных,

b) предотвращения неправомерного доступа к персональным данным,

c) он несет ответственность за принятие всех видов технических и административных мер для обеспечения надлежащего уровня безопасности в целях обеспечения защиты персональных данных и принимает эти меры в максимальном объеме. Кроме того, при обработке специальных категорий персональных данных принимаются дополнительные меры безопасности, определенные Советом по защите персональных данных и не ограничивающиеся перечисленными ниже.

Наши сотрудники проходят обучение по вопросам информационной безопасности, конфиденциальности пациентов, защиты персональных данных, написаны корпоративные политики и процедуры по защите персональных данных, персональные данные уничтожаются, когда отпадает необходимость в их использовании, проводится регулярный аудит систем, содержащих персональные данные, заключаются договоры с обработчиками данных, от которых получаются услуги, используется современное программное обеспечение, организована сеть защиты от кибератак, доступ к системам, содержащим персональные данные, ограничен, используются антивирусные и антиспамовые программы, информационные сети постоянно контролируются на предмет проблем с безопасностью, проводятся тесты для выявления слабых мест в системе, существует корпоративная система информирования о проблемах, в случае неправомерного использования систем собираются доказательства и сообщаются в орган по защите персональных данных, а также подается заявление в прокуратуру, приняты меры защиты от стихийных бедствий, таких как пожар, наводнение и т.д. в наших физических средах, где находятся персональные данные, эти среды закрыты на замок, вход/выход контролируется. Приняты меры защиты от стихийных бедствий, таких как пожар, наводнение и т.д., в наших физических помещениях, где хранятся персональные данные, и эти помещения заперты, а входы/выходы находятся под контролем.

6) Ваши права как субъекта данных, чьи данные обрабатываются

Обратившись в наше медицинское учреждение в рамках статьи 11 Закона о персональных данных, Вы можете узнать, обрабатывались ли Ваши персональные данные, запросить информацию, если Ваши персональные данные обрабатывались, узнать цель обработки персональных данных и соответствие их использования этой цели, узнать, передавались ли персональные данные, если передавались, узнать третьих лиц, которым передавались персональные данные, запросить исправление персональных данных, если они являются неполными или неправильно обработанными, запросить удаление персональных данных в рамках условий, предусмотренных законодательством, запросить исправление и удаление персональных данных третьим лицам, которым они были переданы. лицам, которым передаются персональные данные, требовать исправления в случае неполной или неправильной обработки персональных данных, требовать удаления в рамках условий, предусмотренных законодательством, требовать исправления и удаления персональных данных третьим лицам, которым передаются персональные данные, возражать против наступления результата в ущерб самому лицу путем анализа обрабатываемых данных исключительно с помощью автоматизированных систем и требовать возмещения убытков в случае, если Вам причинен ущерб в результате обработки в нарушение Закона о персональных данных.