Gazident Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti. (далее — «Компания» или «Клиника»), действуя в качестве Контролера данных в рамках Закона № 6698 «О защите персональных данных» («Закон»), Общего регламента Европейского союза по защите данных («GDPR») и соответствующего законодательства, может обрабатывать ваши персональные данные в пределах, подробно изложенных ниже.
Подробную информацию о защите, обработке, хранении и уничтожении ваших персональных данных вы можете найти в разделе «Защита персональных данных и конфиденциальность» на нашем веб-сайте.
A. Сбор, обработка персональных данных и цели обработки
1. Сбор персональных данных
Ваши персональные данные, которыми вы делитесь с нашей Компанией, могут собираться устно, письменно или в электронной форме, автоматическими или неавтоматическими способами, через офисы, агентства, клиники/филиалы, колл-центр, веб-сайт, социальные сети, SMS-каналы, мобильные приложения, деловых/программных партнеров и иные аналогичные средства.
Компания может использовать файлы cookie для более качественного предоставления своих услуг и адаптации контента к индивидуальным потребностям и интересам. Отключение файлов cookie в браузере не препятствует использованию услуг на веб-сайте, однако может привести к некоторым техническим проблемам. Файлы cookie также используются для сбора общей статистической информации об использовании пользователем веб-сайта. Наша подробная Политика использования файлов cookie размещена на сайте.
Персональные данные также могут собираться через цифровые среды, такие как веб-сайты Компании, программное обеспечение и приложения, предоставляемые для использования через компьютер или некоторые интеллектуальные устройства, а также учетные записи в социальных сетях, активированные лицами, уполномоченными оказывать услуги от имени Компании.
На входах в здания и объекты нашей Компании, а также внутри объектов посредством системы видеонаблюдения осуществляется запись изображений наших посетителей. В рамках деятельности по видеонаблюдению Компания преследует такие цели, как повышение качества предоставляемых услуг, обеспечение их надежности, обеспечение безопасности нашей Компании, клиентов и иных лиц, а также защита интересов клиентов в отношении получаемых ими услуг. Подробный информационный текст о деятельности по видеонаблюдению размещен на сайте.
2. Обработка персональных данных
Компания может обрабатывать ваши персональные данные общего характера, а также специальные категории персональных данных, прежде всего данные о здоровье, в указанных ниже целях:
- Идентификационные данные: ваше имя, фамилия, идентификационный номер гражданина Турецкой Республики, номер паспорта или временный идентификационный номер гражданина Турецкой Республики, место и дата рождения, семейное положение, пол, страховые данные и/или любые иные идентификационные данные, позволяющие установить вашу личность;
- Контактные данные: ваш адрес, номер телефона, адрес электронной почты и прочие контактные данные, записи голосовых разговоров, сохраняемые представителями клиентов или службой поддержки клиентов в соответствии со стандартами колл-центра, а также персональные данные, полученные при вашем обращении к нам по электронной почте, письмом или иными средствами; иные персональные данные, направленные вами нам через наши каналы связи;
- Информация о членах семьи и близких: сведения о детях и супруге/супругах субъекта данных, а также их идентификационные данные;
- Банковские реквизиты: номер вашего банковского счета, номер IBAN, только та информация о банковской карте, которая отображается на слипе, сведения о выставлении счетов, данные счетов-фактур и иные финансовые данные;
- Информация о безопасности физических помещений: номерной знак вашего транспортного средства в случае использования парковки, предоставляемой нашим клиентам, сведения о посещениях, данные о входе и выходе, изображения, полученные с камер видеонаблюдения, постоянно ведущих запись в общих зонах, а также ваша аудиозапись;
- Информация о юридических действиях: запросы информации, поступающие от судебных и административных органов, а также данные, сформированные по результатам проверок и инспекций;
- Данные о человеческих ресурсах и трудовой деятельности: если вы подаете заявление о приеме на работу в Компанию, ваши персональные данные, полученные в связи с этим, включая резюме; а также, если вы являетесь сотрудником Компании или связанным сотрудником, все ваши персональные данные, относящиеся к трудовому договору, данные о вашем частном медицинском страховании и данные Управления социального обеспечения в целях финансирования и планирования медицинских услуг;
- Маркетинговая информация: сведения о таргетинге, которые могут влиять на услугу, записи cookie, анкеты, заполненные нашими клиентами, благодарственные и жалобные письма, результаты оценки удовлетворенности и иные уведомления, направленные вами для оценки;
- Специальные категории персональных данных: прежде всего данные, получение которых необходимо в силу характера предоставляемой услуги или требований законодательства, включая данные о расе, здоровье и сексуальной жизни, сведения о судимости и мерах безопасности, а также биометрические данные.
3. Цели обработки персональных данных
Переданные вами персональные данные могут обрабатываться в следующих целях:
- для предоставления вам и/или учреждениям и организациям, которые вы представляете, возможности пользоваться продуктами и услугами, предлагаемыми нашей Компанией;
- для выполнения необходимых работ, включая, помимо прочего, определение и реализацию коммерческих и деловых стратегий нашей Компании, проведение маркетинговой деятельности, осуществление мероприятий по развитию бизнеса и планированию;
- для обеспечения физической безопасности и контроля локаций, используемых нашей Компанией;
- для установления отношений с деловыми партнерами/клиентами/поставщиками, включая их уполномоченных лиц или сотрудников;
- для выполнения договорных требований и обеспечения финансовой сверки в отношении продуктов и услуг, предлагаемых совместно с нашими деловыми партнерами, поставщиками или иными третьими лицами;
- для ведения правовых и административных дел, а также отслеживания политики в области человеческих ресурсов;
- для обработки данных в связи с обращением в колл-центр нашей Компании, использованием веб-страницы Компании и/или участием в тренингах, семинарах или мероприятиях, организуемых нашей Компанией.
4. Хранение персональных данных
Ваши персональные данные будут храниться в электронной и/или физической среде. В целях предотвращения несанкционированного доступа, манипулирования, утраты или повреждения персональных данных, полученных и хранящихся нашей Компанией в соответствующих средах, разрабатываются необходимые бизнес-процессы и внедряются технические улучшения инфраструктуры безопасности.
Ваши персональные данные будут обрабатываться и храниться с принятием всех необходимых мер информационной безопасности при условии, что они не используются за пределами целей и объема, доведенных до вашего сведения, в течение предусмотренного законом срока хранения либо, если такой срок не установлен, в течение периода, необходимого для цели обработки. По истечении указанного срока ваши персональные данные будут исключены из потоков данных нашей Компании посредством удаления, уничтожения или обезличивания.
Компания придерживается принципа соблюдения законодательства при обмене данными как с деловыми, так и с технологическими/решенческими партнерами. С деловыми и технологическими партнерами данные передаются при наличии обязательства о конфиденциальности данных и только в объеме, необходимом для предоставления услуги; от таких сторон в обязательном порядке требуется принятие мер по обеспечению безопасности данных.
В соответствии с Законом о регулировании торговли и Положением о коммерческой коммуникации и коммерческих электронных сообщениях электронные сообщения рекламного характера могут направляться только лицам, от которых заранее получено согласие. Наличие явно выраженного согласия лица, которому будет направлена реклама, является обязательным. Компания соблюдает требования к такому «согласию», определенные тем же законодательством. Такое согласие может быть получено в письменной форме на физическом носителе или посредством любого средства электронной связи.
Если с нашими клиентами и потенциальными клиентами установлены договорные отношения, собранные персональные данные могут использоваться без получения отдельного согласия клиента. Однако такое использование осуществляется в соответствии с целью договора. В то же время данные, оставленные нам потенциальными клиентами по их собственной инициативе, обрабатываются для последующего предоставления им более удобного и качественного обслуживания. При отсутствии договорных отношений такие данные удаляются по их запросу.
Данные, поступающие в нашу Компанию, вносятся в систему только в необходимом объеме. Избыточная информация не сохраняется в системе, удаляется или обезличивается. Такие данные могут использоваться в статистических целях.
В рамках обязанности контролера данных по информированию сообщаем вам, что ваши персональные данные, указанные выше, могут обрабатываться в соответствии с положениями Основного закона о медицинских услугах № 3359, Декрета-закона № 663 «Об организации и обязанностях Министерства здравоохранения и подведомственных ему учреждений», Положения о частных больницах / Положения о частных медицинских учреждениях, предоставляющих услуги в сфере здоровья полости рта и зубов, Положения об обработке персональных медицинских данных и защите конфиденциальности, нормативных актов Министерства здравоохранения и иных положений законодательства; а также могут передаваться в физические архивы и информационные системы Клиники и/или наших поставщиков и храниться под защитой как в цифровой, так и в физической среде.
B. Передача персональных данных
Компания может передавать персональные данные внутри страны или за рубеж при наличии условий для передачи персональных данных в соответствии со статьями 8 и 9 Закона, а также дополнительными правилами, установленными Советом по защите персональных данных.
Передача персональных данных третьим лицам внутри страны может осуществляться Компанией при наличии хотя бы одного из условий обработки данных, предусмотренных статьями 5 и 6 Закона, и при условии соблюдения основных принципов, относящихся к условиям обработки данных.
Передача персональных данных третьим лицам за рубеж может осуществляться при условии, что Компания и контролер данных в соответствующей стране письменно обязуются обеспечить достаточную защиту, Совет по защите персональных данных разрешает такую обработку, и имеется хотя бы одно из условий обработки данных, предусмотренных статьями 5 и 6 Закона.
Условия и подробную информацию о передаче ваших персональных данных вы можете получить из Политики защиты и обработки персональных данных, размещенной на нашем веб-сайте.
| Категория стороны, с которой осуществляется передача | Объем | Цель передачи |
|---|---|---|
| Деловой партнер | Стороны, с которыми Компания устанавливает деловое партнерство при осуществлении своей коммерческой деятельности. | Передача персональных данных в объеме, ограниченном обеспечением достижения целей, для которых было установлено деловое партнерство. |
| Поставщик | Стороны, которые оказывают услуги для продолжения коммерческой деятельности Компании в соответствии с инструкциями, полученными от Компании, и на основании договора между Компанией и поставщиком. | Передача, ограниченная получением услуг, предоставляемых поставщиком на условиях аутсорсинга. |
| Участие / аффилированная компания | Компании, являющиеся участием Компании и/или ее аффилированными компаниями. | Передача персональных данных в объеме, ограниченном осуществлением коммерческой деятельности, требующей участия аффилированных компаний. |
| Уполномоченное законом государственное учреждение | Государственные учреждения и организации, которые по закону имеют право получать от Компании информацию и документы. | Передача персональных данных в объеме, ограниченном целью ответа на запрос информации соответствующих государственных учреждений и организаций. |
| Уполномоченное законом частное учреждение | Юридические лица частного права, которые по закону имеют право получать от Компании информацию и документы. | Передача данных в объеме, ограниченном целью, запрошенной соответствующими частноправовыми лицами в пределах их законных полномочий. |
C. Уничтожение ваших персональных данных
Несмотря на то что персональные данные были обработаны в соответствии с положениями соответствующего закона, в случае отпадения причин, требующих их обработки, Компания может удалить или уничтожить персональные данные по собственной инициативе либо по запросу субъекта персональных данных.
Используемые нами методы удаления или уничтожения включают физическое уничтожение, безопасное удаление из программного обеспечения и безопасное удаление специалистом.
Компания имеет право обезличивать персональные данные, когда отпадают причины, требующие обработки персональных данных, обработанных в соответствии с законом. Обезличивание персональных данных означает приведение персональных данных в состояние, при котором они ни при каких обстоятельствах не могут быть связаны с определенным или определяемым физическим лицом, даже путем сопоставления с другими данными.
В соответствии со статьей 28 Закона о защите персональных данных обезличенные персональные данные могут обрабатываться для таких целей, как исследование, планирование и статистика. Такая обработка не подпадает под действие Закона о защите персональных данных, и явное согласие субъекта персональных данных не требуется.
D. Случаи, когда персональные данные могут обрабатываться без явного согласия в соответствии с Законом о защите персональных данных
В соответствии со статьей 5 Закона о защите персональных данных ваши персональные данные, указанные ниже, могут обрабатываться без получения вашего явного согласия в следующих случаях:
- Если это прямо предусмотрено законами.
- Если это необходимо для защиты жизни или физической неприкосновенности самого лица, которое вследствие фактической невозможности не может выразить свое согласие или чье согласие не имеет юридической силы, либо другого лица.
- Если обработка персональных данных сторон договора необходима при условии, что она непосредственно связана с заключением или исполнением договора.
- Если это необходимо для выполнения юридической обязанности контролера данных.
- Если данные были сделаны общедоступными самим соответствующим лицом.
- Если обработка данных необходима для установления, осуществления или защиты права.
- Если обработка данных необходима для законных интересов контролера данных при условии, что она не наносит ущерба основным правам и свободам соответствующего лица.
E. Безопасность данных
Как Компания, мы придаем большое значение защите ваших персональных данных. Поэтому доводим до вашего сведения, что мы обеспечиваем защиту ваших персональных данных от возможных рисков в пределах наших технических и административных возможностей в соответствии со стандартами и процедурами информационной безопасности.
F. Ваши права в отношении защиты ваших персональных данных
В соответствии со статьей 11 Закона о защите персональных данных вы можете воспользоваться своими законными правами в отношении персональных данных согласно соответствующему законодательству, заполнив «Форму обращения субъекта данных», размещенную на нашем веб-сайте, и передав ее с собственноручной подписью лично по адресу места оказания услуги, отправив через нотариуса, направив с вашего зарегистрированного адреса электронной почты на зарегистрированный адрес KEP нашей Компании либо направив файл в формате Word или PDF, подписанный защищенной электронной подписью, через каналы связи info@gazident.com / https://gazident.com/.